XX支付平台用户和密码管理规定

江西中磊支付平台用户和密码管理规定

第一章总则

第一条为了加强江西中磊支付平台用户和密码的管理，确保江西中磊支付平台安全、可靠、稳定运行，根据国家计算机信息系统安全保护条例等相关管理规定，特制定本规定。

第二条江西中磊支付平台各类用户是通过用户名和密码这对用以识别用户合法身份的标识符，登录到相应信息系统中进行相关的操作。加强用户和密码管理是有效防止对江西中磊支付平台运行中的信息系统进行非法访问、操作，保证信息系统安全可靠运行的重要安全措施。

第三条本规定适用于江西中磊支付平台各类应用系统的用户和密码管理。

第二章信息系统用户的管理

第四条江西中磊支付平台上线运行的信息系统的用户可分为系统管理员、应用维护管理员和一般操作人员。

系统管理员指的是信息系统所使用的操作系统、网络与数据库的管理人员。

应用维护管理员指的是信息系统应用软件和应用数据的管理与维护人员。

一般操作人员指的是使用预先编好的程序进行操作的人员。

第五条江西中磊支付平台各类用户的管理应遵循“权限分散，不得交叉覆盖”的原则。系统管理员不得参与软件开发和应用数据管

I

理维护，不得兼任一般操作人员；应用维护管理员不得兼任系统管理

员或一般操作人员。

第六条对信息系统用户的建立和变更，应先报送技术部负责人批准，并在技术部备案。

第七条信息系统各用户调离原岗位时，必须办理有关材料、档案、软件和用户密码的交接手续；接替人员应认真接管移交工作，确保移交质量。交接结束后，接替人员应重新设置密码后方可开始工作。

第八条信息系统的系统管理员职责为：

（一）负责信息系统软件、硬件、网络、数据库的安装、调试与技术支持，保障信息系统的正常运行。

（二）掌握网络交换机、路由器、防火墙及数据库的超级密码，负责主机、服务器的软硬件资源分配，监控网络、主机和数据库的运行。

（三）掌握系统管理员权限，按照有关要求，为操作人员分配使用权限，对信息系统数据进行严格的安全管理。

（四）管理、指导操作人员进行系统的备份和恢复。

第九条信息系统的系统管理员应具有很强的工作责任心，坚持原则，遵纪守法，恪尽职守,并保持相对稳定。

第十条信息系统应用维护管理员的职责为：

（一）对应用系统的运行进行监控，诊断、处理运行过程中各类突发故障。

（二）根据江西中磊支付平台生产系统应用软件上线测试规程，参与或监督应用软件的上线测试。

（三）定期对生产系统的历史数据、主机日志及文件系统进行维

护处理。

II