阴极保护系统管理制度
阴极保护系统管理制度
1 目的
为了加强公司埋地钢质管道阴极保护系统的运行监控管理，确保管道阴极保护的有效性，制定本制度。
2 范围
本制度适用于公司管辖范围内的埋地钢质管道阴极保护系统的运行监控与管理。
3 术语和定义
3.1 阴极保护系统
本规定所称阴极保护系统是指为管道提供保护电流，保证管道不被其它介质腐蚀的设备或装置。根据电流源不同，一般分为强制电流保护系统和牺牲阳极保护系统。
3.2 站内阴保系统
本规定所称站内阴保系统是指为站内管道提供强制电流区域阴极保护的系统。主要由多路恒电位仪、柔性阳极地床、参比电极、馈流点和测试点、分流箱、连接电缆箱等构成。
3.3 电位传送
本规定所称电位传送是指可以将埋地金属管道的管地电位信号隔离变换成标准工业信号（4~20mA）输出，用于站控系统进行数据采集和处理。
4 职责
4.1 运行管理部
4.1.1 是公司埋地钢质管道阴极保护系统运行监控的归口管理部门；
4.1.2 负责对公司范围内所辖管道的阴极保护系统的运行状况进行监管，并提供技术支持；
4.1.3 负责审查上报更新改造或专项调查技术方案及计划；
4.1.4 负责不定期抽查系统运行数据，必要时组织阴极保护系统异常调查、原因分析以及故障处理等。
4.2 长输管线队
4.2.1 负责阴极保护系统的日常管理与维护，读取、测试系统参数，监测数据整理、分析上报，简单的系统异常和故障处理；
4.2.2 负责对本辖区内阴保系统长效参必电极的定期维护；
4.2.3 负责对所辖线路阴保电位进行检测、复测；
4.2.4 负责收集本辖区内阴保系统施工、埋设的基础资料；
4.2.5 负责站内阴保设备的巡查巡检，并将设备运行数据按要求进行记录。
5 管理内容
5.1 强制电流保护系统运行与维护（汶上站）
5.1.1 管道阴极保护系统不得任意中断，因故停运12h以上，应由上级主管部门批准。利用管道调整、检修电源设备时，每次停运时间不应超过2h，全年不应超过10次，每年测试管道自然电位的时间除外。5.1.2 恒电位仪等电源设备工作机与备用机应定期切换运行，切换周期应每月一次(周期为每月时，相邻两次间隔时间不宜大于45天，下同)。
5.1.3 恒电位仪等电源设备应每月维护保养一次，每年全面检修一次(周期为每年时，相邻两次间隔时间不宜大于18个月，下同)。
5.1.4 每半年测试一次阳极地床接地电阻，接地电阻异常增大时应检查阳极消耗以及阳极电缆接头是否存在腐蚀、断线等情况，必要时予以修复，不可修复并且接地电阻超过3欧姆时，一般宜考虑更换。5.1.5 测试桩应齐全、完整和标记清楚。当测试桩出现损坏、丢失或断线时，应立即修复或更换。一般每月对测试桩进行一次全面地检查、维护；每年进行一次检修，保持标记清楚、完整，并做好记录。
5.1.7 每月应计算一次平均阴极保护电流密度，并根据计算结果对管道防腐层状况进行评估，指导管道防腐层的维修工作。阴极保护电流密度与管道防腐层状况关系见表1：
表1 阴极保护电流密度与防腐层状况
电流密度（μA/m2）
防腐层分级
三层PE 石油沥青及其他类
1级<10 <40
2级10~40 40~200
3级>40 >200
注：表中参数不适用于存在杂散电流干扰或与外部存在搭接的管道。
5.1.7.1 “1级”防腐层:应监测管地保护电位，确保管道不存在过保护或欠保护，必要时调整系统输出。
5.1.7.2 “2级”防腐层:应监测管地保护电位，确保管道不存在过保护或欠保护，必要时调整系统输出；同时，关注阴极保护电流密度变化情况，如果该参数与历史数据发生较大偏离，则应查找原因并予以纠正。
5.1.7.3 “3级”防腐层:是不可接受的，应立即查找原因并进行纠正，属于外部干扰或金属搭接造成的，予以处理；属于防腐层劣化的，安排修复或大修。
5.2 系统参数测试
5.2.1 每日检查并记录恒电位仪运行参数(给定电位、输出电流、输出电压等)，无人值守的中间站至少每月巡检一次，必要时进行测试和调整。
5.2.2 每月逐桩测量管道通电电位一次。
5.2.3 每年应测量管道自然电位一次，一般应避免在冬季进行，测量工作应在全线阴极保护停运24h后开始。
5.2.4 在牺牲阳极埋入地下，填包料浇水10天后应进行一系列电气测量来确保系统运行正常，测试项目如下：
a) 阳极开/闭路电位；
b) 管道开路电位(投运前为自然电位)；
c) 管道保护电位；
d) 组合阳极输出电流；
e) 组合阳极联合接地电阻；
f) 阳极埋设点土壤电阻率。
5.2.5 投入运行半年之后，需要再次进行测量；系统正常运行一年之后，至少每半年测量一次阳极开路电位、阳极输出电流和阳极接地电阻，且可根据需要作不定期测试。
5.2.6 定期对绝缘接头(法兰)绝缘性能及其防雷保护器的有效性进行测试，一般位于阴极保护站内的绝缘接头(法兰)应每月测量一次，其它每半年测量一次。
5.2.7 每月应定期检查长效参比电极的有效性，并采用经校准的便携式参比电极对其进行校核，当差值超过±20mV时，应进行更换。5.2.8 管道交流干扰防护管理测试工作内容
5.2.8.1 每月对管道交流电位、排流器排流电流进行一次测试。
5.2.8.2 采用负电位排流时，每月对排流用牺牲阳极的开、闭路电位进行一次测试。
5.2.8.3 每半年进行一次排流器排流极的接地电阻测试。
5.2.8.4 对交流干扰管段，每年应进行一次排流保护效果评定测试，内容包括：管道交流电位和排流器排流电流连续测试，其中交流电位连续测试分别在排流器接通和断开两种状态下各进行一次。连续测试时间宜为24h，测试后进行排流保护效果评定。
5.2.9 直流排流设施维护
5.2.9.1 月度检查：检查排流设备是否运行正常；测量排流电流量（最大、最小、平均值）、地床接地电阻值及负电位排流时的牺牲阳极开、闭路电位。
5.2.9.2 每年一次全面检修，内容包括：排流设备全面检查；主要元件性能检测；元件更换；排流保护系统全面调查；排流电流24h连续测试。
5.2.10 春、秋检
5.2.10.1 对管辖范围内的阴极保护设备进行检查，根据检查结果对登记台账进行更新。
5.2.10.2 检查阴极保护设备机壳内是否有积灰现象，如有则关闭设备电源后进行清扫。
5.2.10.3 对恒电位仪设备进行自检测试。
5.2.10.4 检测恒电位仪设备阳极地床电阻是否达到阻值要求。
5.2.10.5 对线路站场各型测试桩进行检查，内容包括：
a) 查看测试桩外观；
b) 检查测试桩附带各配件是否齐全；
c) 检查测试桩各接线点是否连接牢固；
d) 检查测试桩线路是否有老化破损现象。
5.2.10.6 对站场线路绝缘法兰、TEG（热电发生器）绝缘法兰、穿越保护套管电气绝2 缘的有效性进行检测。
5.3 阴极保护设备的使用、维护执行《阴保设备作业指导书》。
6 流程
暂无
7 相关文件
7.1 相关的公司体系文件
7.1.1 《阴保设备作业指导书》
7.2 相关的法律法规、标准、规范和依据性文件
7.2.1 Q/SY GD0191-2008 《油气管道阴极保护系统运行维护规范》
8 记录
8.1 XNGD/ZY.gd.01－01/JL-01 管道阳极地床接地电阻测试记录表
8.2 XNGD/ZY.gd.01－01/JL-02 管道自然电位年度测试报表
8.3 XNGD/ZY.gd.01－01/JL-03 牺牲阳极保护系统测试记录
8.4 XNGD/ZY.gd.01－01/JL-04 管道阴极保护电位月份测试报表
8.5 XNGD/ZY.gd.01－01/JL-05 恒电位仪日常运行记录
8.6 XNGD/ZY.gd.01－01/JL-06 排流装置运行记录表
XNGD/ZY.gd.01－01/JL-01
管道阳极地床接地电阻测试记录表
测试部门：LNG工厂上报日期：年月日序号地床编号测量日期规定值（欧）测量值（欧）结论
1
2
3
天气状况温度
接地电阻测试仪型号接地电阻测试仪编号
备注：接地电阻规定值：按以下经验公式判断 R≤U/I-1
R-----阳极地床电阻允许值, Ω
U-----电源直流额定输出电压,V
I-----管道实际保护电流,A
当实际测量的接地电阻大于允许值时, 阳极地床应修理或更换。
春秋两季各测试一次。
测试人：复核人：记录人：
管道自然电位年度测试报表
测试部门：LNG工厂上报日期：年月日
测试时间开始年月日
恒电位仪
停机时间年月日时分结束年月日开机时间年月日时分
管道沿线电位
“气化广元”输气管线测试桩号
电位
（-V）
测试时间测试人备注
牺牲阳极保护系统测试记录
测试部门：LNG工厂测试人测试时间年月日
序号项目
测试结果
备注单位记录
阳极开路电位-V 阳极输出电流 A 阳极接地电阻Ω
计算机系统操作权限管理制度
计算机系统操作权限管理制度 为了进一步加强**管理，规范**部门业务工作，建立和完善***内部监督制约机制，确保国家有关法律、法规的严格执行，特对岗位权限设置做以下规定： 一、本规定适用范围为**业务岗位。 二、**业务岗位人员应当由正式担任，并经上级**部门业务培训，考试合格取得上岗资格。 三、岗位设置要利于提高工作效率，利于相互监督，突出便民利民，符合《机动车登记规定》、《机动车驾驶证申领和使用规定》、《机动车登记工作规范》、《机动车驾驶证业务工作规范》、《车辆管理所业务岗位规范》和《十七项便民利民措施》等规定。 四、**所各岗位权限设置由**所办公会集体研究后，制定详细的权限，交**所系统管理员进行设定。 五、部门新增用户和更改用户权限，应当以正式文件报支队**所审批后，交**所系统管理员设置。 六、发生人事变动和**所人员调整交流，**所应当及时与上一级**所联系，组织有关培训学习。经考试合格后按照本规定第四、五条办理。 七、系统权限设置后，操作人员要及时更换密码，妥善保管个人由工号和口令，因工号、口令遗失造成后果的，由
操作员本人负责，操作员严禁使用他人工号登录办理业务。 八、严禁把系统密码交给聘用（工勤）人员并直接办理业务；严禁私自更改计算机 IP地址；严禁在办理
**业务的计算机上安装与工作无关的软件。 九、系统管理员要定期核查业务办理和权限使用情况，发现问题及时向所领导汇报。 十、系统管理员应将所有授权人员登记造册，备案；对因工作调动等原因不再办理业务的，应及时取消授权。 （注：文档可能无法思考全面，请浏览后下载，供参考。可复制、编制，期待你的好评与关注）
体系文件、记录管理考核制度
体系文件、记录管理考核制度 为规范我厂体系文件的管理，特制定此考核制度，具体如下： 1、文件发放要编号标识，建立发放记录，并归档保存，文件发放记录要求部门、数量、签收人、日期（有分发号的需注明分发号），每缺一项处罚10元。 2、记录填写要及时、真实、内容完整、字迹清晰，应使用黑色或蓝色中性笔或钢笔填写，同一页上只能使用一种颜色的笔，不得随意涂改，每发现一次不按时记录处罚10元。 3、记录表上的日期“? 年? 月? 日”应用阿拉伯数字写清楚、完整（如2008年4月1日），不准涂改，每发现一次不按规范写的处罚10元。 4、记录表上的“星期? ”应用中文一、二、三、四、 五、六、日填写清楚（如星期一），不准涂改，每发现一次不按规范写的处罚10元。 5、记录表上的体系文件编号，编号与现行体系文件编号不符的应及时改正（如LT—55应改为YL—80），改正编号时应将旧编号单杠划去，没有编号的要按现行体系文件编号要求
编号，检查中每发现一次未按规定编号的或改正编号的处罚 5-10元。 6、各种相关记录中的相关栏目都应该填写，记录表不适用时应及时更改，检查中每发现一项空缺处罚车间10元（如记录表中的交班人、接班人、负责人每班都要填写清楚），记录表中不填写的栏目，应将栏目单杠划去，每发现一处或一次不填写而没有划掉的栏目处罚10元。 7、记录表各栏目内所填写的数据必须与所标示的单位一致，如因表格印制等原因导致标示单位与数据记录的不一致时，应修改相应栏内的标示单位或换算成表格内标示单位，每发现一处或一次单位不统一的情况处罚10元。 8、各种记录表如岗位员工因人为原因写错时应及时更改，更改可在原处划改或贴改，划改用黑色或蓝色中性笔或钢笔，双线把原记录划掉，使原记录可辨，并保证涂改率小于1%，检查中每发现一次不按规范更改的处罚10元。 9、对于公司、厂部识别的不符合（不合格），相关车间应及时制定纠正措施和预防措施并将不符合（不合格）报告报厂部技术科，对于没有按时汇报的每推迟一天处罚20元。 10、对超出操作规程及作业指导书中所规定的数据范围的情况要分析原因并追究有关人员的违章操作责任，未采取相关整改措施的每发现一次处罚10—30元。
信息安全管理制度..
信息工作管理制度 第一章总则 第一条为了加强信息管理，规范信息安全操作行为，提高信息安全保障能力和水平，维护信息安全，促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等规定，以《环境信息网络管理维护规范》（环保部制定）等标准为基本管理操作准则，制订本管理制度。 第二条本制度适用范围为信息与监控中心，其他单位可参照执行。 第二章岗位管理 第三条业务信息工作人员（包括监控与信息中心技术人员及机关业务系统管理人员）、机房运维人员（包括外包机构人员），应遵循《环境信息网络管理维护规范》等规定。 第四条机房运维人员根据运维合同规定由机房管理部门对其实行管理。 第五条信息工作人员岗位设置为系统管理员、业务管理员、网络管理员、安全管理员、安全审计员。 人员岗位及职责 （一）系统管理员 系统管理员是从事服务器及存储设备运行管理的人
员，业务上应具备熟练掌握操作系统、熟练操作服务器和存储设备的能力。 1、负责指定的服务器、存储等设备的资料登记、软件保管及设备报修。 2、配合完成指定的业务软件运行环境的建立，正式运行后的服务器系统软硬件操作的监管，执行中心的备份策略。 3、在所负责的的服务器、存储设备发生硬件故障时,及时组织有关人员恢复系统的运行,针对系统事故找到系统事故原因。 4、负责指定的服务器操作系统的管理口令修改。 5、负责制定、执行服务器及存储设备故障应急预案。 （二）业务管理员（业务联系人） 业务管理员是部署在应用服务器上的操作系统及业务系统运行管理的人员，业务上应具备业务系统安装及基本调试操作的能力（业务软件厂家负责培训），业务系统及部署操作系统故障分析的能力，预防系统风险的能力。 1、负责维护业务系统的运行及业务系统的安装环境。 2、负责制定、执行业务系统及其数据的备份计划。 3、负责业务数据的数据备份及数据恢复。 4、负责制定执行本业务系统的故障应急预案。 （三）网络管理员
信息系统帐号管理系统规章制度
信息系统帐号管理制度 第一节总则 第一条为加强用户帐号管理，规范公司信息系统用户帐号的使用，确保用户帐号的安全性，特制定本制度。 第二条本制度中系统帐号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户帐号。 第三条用户帐号申请、审批及设置由不同人员负责。 第四条系统拥有部门负责建立《岗位权限对照表》（附件六）。 第五条本制度适用于公司总部和各分、子公司（含郑州研究院）。 第二节普通帐号管理 第六条申请人使用统一而规范的《帐号/权限申请表》（附件七）提出用户帐号创建、修改、删除/禁用等申请。 第七条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的普通用户帐号申请进行审批。 第八条信息部负责人根据《岗位权限对照表》对系统层面的普通用户帐号申请进行审批。 第九条帐号管理人员建立各种帐号的文档记录，记录用户帐号的相关信息，并在帐号变动时同时更新此记录，具体内容见《用户帐号记录》（附 件八）。具体流程参见《普通帐号管理流程》（附件一）。 第三节特权帐号和超级用户帐号管理 第十条特权帐号指在系统中有专用权限的帐号，如备份帐号、权限管理帐号、系统维护帐号等。超级用户帐号指系统中最高权限帐号，如root 等管理员帐号。
号。 第十二条信息部每季度查看系统日志，监督特权帐号和超级用户帐号使用情况。 第十三条尽量避免特权帐号和超级用户帐号的临时使用，确需使用时必须履行正规的申请及审批流程，并保留相应的文档。 第十四条临时使用超级用户帐号必须有监督人员在场记录其工作内容。 第十五条超级用户帐号临时使用完毕后，帐号管理人员立即更改帐号密码。 具体流程参见《特权帐号和超级用户帐号管理流程》（附件二）。 第四节临时帐号管理 第十六条使用临时帐号时（如内外部审计人员、临时岗位调动人员），须填写统一的《帐号/权限申请表》（附件七）。 第十七条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的临时用户帐号申请进行审批。 第十八条信息部负责人根据《岗位权限对照表》对系统层面的临时用户帐号申请进行审批。 第十九条帐号管理人员负责临时帐号的建立和记录。 第二十条临时帐号使用完毕后，申请人及时通知帐号管理人员注销临时帐号。 具体流程参见《临时访问帐号管理流程》（附件三）。 第五节紧急帐号管理 第二十一条根据紧急事件的等级建立相应权限的紧急帐号，专门处理紧急事件。第二十二条帐号管理人员负责紧急帐号的下发和记录。 第二十三条紧急帐号使用人员必须在事件处理完毕后补办相关手续。 第二十四条紧急帐号使用完毕后，紧急帐号使用人员及时通知帐号管理人员禁
管理信息系统权限管理制度(定稿)
XXXXXX有限公司 管理信息系统权限管理制度 XXX-XX-XX 第一章总则 第一条目的 为规范公司管理信息系统的权限管理工作，明确不同权限系统用户的管理职责，结合公司实际情况，特制定本管理制度。 第二条定义 （一）管理信息系统：包含已经上线的财务会计、管理会计、供应链、生产制造、CRM（客户关系管理）、决策管理和后续上线的所有管理信息系统模块。 （二）权限：在管理信息系统中用户所能够执行的操作及访问数据的范围和程度。 （三）操作员：上述软件系统使用人员。 第三条适用范围 本制度适用于XXXXXX有限公司（以下简称XXXX、公司）、XXXXXXX有限公司、XXXXXX有限公司、XXXXXXXX有限公司。 XXXX股份有限公司控、参股的其他公司，应结合本公司实际情况，参照本制度制定相应管理制度，报XXXX质量信息部备案。 第二章职责划分 第四条管理信息系统管理部门 公司的管理信息系统由质量信息部负责管理和维护，同时也是管理信息系统用户权限的归口管理部门，主要负责各系统内用户权限的审批、开通、监控、删除及通知等管理工作。 第五条管理信息系统操作部门 除管理信息系统管理部门外，其他使用管理信息系统的部门，均为管理信息系统的操作部门，使用人员为各岗位操作员。
具体岗位职责如下： （一）负责岗位信息系统权限的申请及使用，并对权限申请后形成的业务结果负责。 （二）负责所使用模块的数据安全。 第六条管理信息系统系统管理员 管理信息系统的系统管理员由质量信息部指派，并报公司管理层领导备案。 系统管理员负责用户帐号管理、用户角色权限分配和维护、各模块运行的安全监管及数据备份，并定期进行管理信息系统安全审计。 第三章用户权限管理 第七条用户权限申请 各部门依据实际工作情况，当需要新增/变更/注销管理信息系统的用户权限时，可由操作员本人或所在部门领导指派的专人，填写《ERP权限新增/变更/注销申请表》（参附件1）。 第八条用户权限审批 《ERP权限新增/变更/注销申请表》由申请人提交，经所在部门领导、分管领导及质量信息部部门领导审批同意后，报送系统管理员。系统管理员根据申请人填写内容并与申请人以及部门领导沟通后，填写申请表中系统管理员之相应内容并存档。 第九条用户权限配置 用户权限审批通过后，系统管理员将在两个工作日内完成权限新增/变更/注销工作，并以电子邮件通知申请人以及部门领导。 第十条用户权限测试 申请人在接到权限开通通知后，须在三个工作日之内完成系统权限测试，如有问题可通过电子邮件（包含问题的文字说明及截图）反馈到系统管理员。系统管理员应及时给予解决，并将处理结果通过电子邮件及时反馈给申请人。 在三个工作日之内无问题反馈的，系统管理员将视此权限设置正确，后续如有问题将按照用户权限申请流程处理。
规章制度与体系文件
规章制度与体系文件 【篇一：质量管理体系文件管理制度】 【目的】制订质量管理标准文件的编制、修订、审核、批准、撤销、印制及 保管、分发的规定规范本企业质量管理文件的管理。【依据】《药 品经营质量管理规范》（卫生部令第90号） 【范围】本制度规定了管理文件的起草、审核、审定、发布、修订、废除与收回的部门及其职责，适用于管理文件的管理。【责任】质 量负责人对本制度实施负责。【内容】 质量管理体系文件是指一切涉及药品经营质量管理的书面标准和实 施过程中的记录结果组成的、贯穿药品质量管理全过程的连贯有序 的系列文件。 1、质量管理文件的分类： 1.1、质量管理文件包括法规性文件（标准类文件）、见证性文件（记录类文 件）两类。 1.2、法规性文件指用依规定质量管理工作的原则，阐述质量体系的构成， 明确有关组织、部门和人员的质量职责，规定各项质量活动的目的、要求、内容、方法和途径的文件。它包括国家有关药品质量的法律 法规、政策方针、国家法定技术标准，以及企业质量管理制度和质 量管理工作程序等规定性文件。 1.3、见证性文件指用以表明本公司实施质量体系运行情况和证实有效性的 文件，如各种质量活动和药品的记录（如图表、报告）等，记载药 品购进、储存、销售等各个环节质量活动、质量状况，是质量体系 运行情况的证明文件。 2、质量管理体系文件的管理： 2.1、质量管理部门负责起草公司的药品质量规定性文件，并指导、 督促制度执行，以及负责见证性文件的审核。文件制定必须符合下 列要求。 a、依据国家有关法律、法规及《药品经营质量管理规范》要求，使制定各项管理文件具有合法性。 b、结合本企业的经营方式、经营范围和企业的管理模式，使制定的各项文件具有充分性、适宜性和可操作性。
信息化系统安全运行管理制度.doc
信息化系统安全运行管理制度 第一章：总则 第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。 第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。 第二章职责描述 第四条公司企管信息部 1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度； 2、负责组织实施公司信息化建设； 3、负责公司信息系统的维护及软件管理； 4、负责对各单位信息系统工作的检查、指导和监督。 第五条公司信息化系统负责人 1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常
情况及突发事件； 2、负责督促检查本制度的执行； 第六条公司系统管理员 1、负责应用系统及相关数据的正常使用和安全保障； 2、负责解答各所属单位人员的问题咨询，处理日常问题； 第七条各单位系统管理员 1、熟悉掌握系统，能够处理系统应用中的问题； 2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享； 3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作； 第八条操作员 1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务； 2、保证自己的密码不泄密，定期更换密码； 第三章内部支持体系管理 第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下： 1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理； 2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；
信息系统维护管理制度
信息系统运维管理制度 为了规范公司信息系统的管理维护，确保系统硬、软件稳定、安全运行，结合公司实际，制定本制度。制度包括信息机房管理、服务器管理、信息系统应用管理、信息系统变更管理、信息系统应用控制。 一、信息机房管理 1、硬件配备及巡检 1.1、各单位信息机房按规定配备防静电地板、UPS、恒温设备、温湿度感应器、消防设备、防鼠设施等相关基础设施。 1.2、各单位机房管理人员应定期（如每月或每季度）对机房硬件设备设施进行巡检，以保证其有效性。 1.3、各单位机房应建立相关的出入登记、设备机历登记、设备巡检、重大故障等记录，并认真填写。 2、出入管理 2.1、严禁非机房工作人员进入机房，特殊情况需经信息中心批准，并认真填写登记表后方可进入。 2.2、进入机房人员应遵守机房管理制度，更换专用工作鞋。 2.3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
3、安全管理 3.1、操作人员随时监控中心设备运行状况，发现异常情况应立即按照应急预案规程进行操作，并及时上报和详细记录。 3.2、未经批准，不得在机房设备上随意编写、修改、更换各类软件系统及更改设备参数配置； 3.3、软件系统的维护、增删、配置的更改，必须按规定详细记入相关记录，并对各类记录和档案整理存档。 3.4、机房工作人员应恪守保密制度，不得擅自泄露信息资料与数据。 3.5、机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。 3.6、严禁在机房计算机设备上做与工作无关的事情（如聊天、玩游戏），对外来存储设备（如U盘、移动硬盘等），做到先杀病毒后使用。 3.7、机房严禁乱拉接电源，应不定期对机房内设置的消防器材、烟雾报警、恒温设备进行检查，保障机房安全。 4、操作管理 4.1、机房的工作人员不得擅自脱岗，遇特殊情况离开时，需经机房负责人同意方可离开。 4.2、机房工作人员在有公务离开岗位时，必须关闭显示器；离开岗位1小时以上，必须关闭主机及供电电源。 4.3、每周对机房环境进行清洁，以保持机房整洁；每季度进行一次大清扫，对机器设备检查与除尘。
信息系统用户和权限管理制度
系统用户和权限管理制度 第一章总则 第一条为加强系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。 第二条本制度适用于管理的、基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的客户端。 第三条系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。 第四条协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。 第五条信息系统用户和权限管理的基本原则是： （一）用户、权限和口令设置由系统管理员全面负责。 （二）用户、权限和口令管理必须按照要求进行分配管理。 （三）用户、权限和口令管理采用实名制管理模式。 （四）严禁杜绝一人多账号登记注册。 第二章管理职责 第七条系统管理员职责 创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为用户授权和操作培训和技术指导。 第八条用户职责 用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。 第三章用户管理 第十条用户申请和创建 （一）申请人填写基本情况，提交本部门负责人； （二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》确认。
（三）经由部门经理进行审批后，由系统管理员创建用户或者变更权限。 （四）系统管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令； （五）系统管理员将《用户账号申请和变更表》存档管理。 第十一条用户变更和停用 （一）人力资源部主管确认此业务用户角色权限或变更原因。 （二）执行部门主管确认此业务用户角色权限或变更原因。 （三）系统管理员变更 系统管理员变更，应及时向上级系统管理员报告，并核对其账户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信息及密码。 （四）业务管理员变更 业务变更应及时向本级管理或上级业务管理报告，上级业务管理和系统管理员及时变更业务管理信息。 （五）用户注销 用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其分配账号时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员对其权限进行注销。 第四章安全管理 第十二条使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保国家秘密和企业利益安全。 第十三条口令管理 （一）系统管理员创建用户时，应为其分配独立的初始密码，并单独告知申请人。 （二）用户在初次使用系统时，应立即更改初始密码。 （三）用户应定期变更登陆密码。 （四）用户不得将账户、密码泄露给他人。 第十四条帐号审计 账号审计工作由信息系统管理部门的负责人或者主管进行审计，并应定期向其领导进行汇报，由场信息系统管理部门负责人定期和不定期检查。 第十五条应急管理 （一）用户及业务管理员账户信息泄露遗失 用户及业务管理员账户信息泄露遗失时，.应在24小时内通知本级系统管理员。本级系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该账户所报数据进行核查，待确认没有造成对报告数据的破坏后，通过修改密码，恢复该账户的报告权限。
三级等保,安全管理制度,信息安全管理体系文件控制管理规定
* 主办部门：系统运维部 执笔人： 审核人： XXXXX 信息安全管理体系文件控制管理规定V0.1 XXX-XXX-XX-02001 2014年3月17日
[本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXXXX所有，受到有关产权及版权法保护。任何个人、机构未经XXXXX的书面授权许可，不得以任何方式复制或引用本文件的任何片断。] 文件版本信息 文件版本信息说明 记录本文件提交时当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。 阅送范围 内部发送部门：综合部、系统运维部、技术开发部
目录 第一章总则 (1) 第二章细则 (1) 第三章附则 (9) 附件： (10)
第一章总则 第一条为规范XXXXX信息安全管理体系文件的审批、发布、分发、更改、保管和作废等活动，根据《金融行业信息系统信息安全等级保护实施指引》（JR/T 0071—2012），结合XXXXX实际，制定本规定。 第二条本规定适用于XXXXX信息安全管理体系文件控制 过程和活动。 第三条信息安全管理体系文件是确保XXXXX信息系统正 常运转形成的文书，用于阐述需保护的资产、风险管理的方法、控制目标及方式和所需的保护程度。 第四条网络与信息安全工作领导小组办公室负责组织XXXXX信息安全管理体系各级文件的编写、审核和归档；负责组织体系各级文件的宣传推广。 第二章细则 第五条体系文件的类别 信息安全管理体系文件可分为以下四级： （一）一级文件：管理策略； （二）二级文件：管理规定； （三）三级文件：管理规范、实施细则、操作手册等； （四）四级文件：运行记录、表单、工单、记录模板等。 第六条体系文件的编写
信息系统安全人员管理制度
信息系统安全人员管理制度1信息系统安全人员管理制度汇编 第一章总则 第一条为规范公司信息系统安全人员管理，保障公司信息安全，根据公司相关规章制度汇编整理，制订本制度。 第二条公司所有涉及信息系统安全人员（简称信息安全人员），适用本制度。 第二章录用与入职 第三条信息安全人员招聘、录用一般流程参考《人才引进与任用管理暂行办法》 第四条对拟录用信息安全人员应进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。 第五条信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。 第六条对信息安全人员进行入职培训时，应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。 第三章信息安全规范 第七条公司信息安全管理应严格遵照《信息安全管理责任制度》及《公司保密制度》执行。 第八条未经公司同意，信息安全人员不得复制公司资料，不得
将公司机密资料向公众展示、发行，不得向第三方出售公司机密资料或产品。 第九条信息安全人员接受外部邀请进行演讲、交流或授课，应事先 征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。 第十条信息安全人员不得利用职务之便，以盗窃、欺诈、胁 迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。 第^一条信息安全人员应对各种工作密码保密，不对外提供 和泄露。严禁盗用他人密码。 第十二条信息安全人员在传阅文件时不得擅自扩大传阅范围，不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。 第十三条需销毁的文件资料由综合办公室统一集中处理。 第十四条从事核心技术岗位的员工，如中途离开公司，自离 开之日起两年之内，不得从事与本行业及本岗位相关的活动。 第十五条信息安全人员在公司工作中接触到公司的技术秘密、关键技术及其他机密信息的，在离职后不得向第三方泄漏其所熟知有关公司机密的信息。
信息系统账号管理制度最新版
信息系统账号管理制度 第一节总则 第一条为加强用户账号管理，规范用户账号的使用，提高用户账号的安全性，特制定本制度。 第二条本制度中系统账号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户账号。 第三条本规定所指账号管理包括： 1、应用层面用户账号的申请、审批、分配、删除/禁用等的管理。 2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理 3、用户账号密码的管理。 第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。 第五条信息中心根据系统拥有部门提交的《岗位权限对照表》增加系统中进行必要有效的逻辑控制。 第六条用户账号申请、审批及设置由不同人员负责。 第二节普通账号管理 第七条申请人使用统一而规范的《账号/权限申请表》（附件二）提出用户账号创建、修改、删除/禁用等申请。 第八条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性、必 要性和符合职责分工的要求。 第九条在受理申请时，权限管理人员根据申请配置权限，在系统条件具备的情况下，给用户分配独有的用户账号或禁用用户账号权限，以使用户对其行为 负责。一旦分配好账号，用户不得使用他人账号或者允许他人使用自己的 账号。 第十条新员工入职或员工岗位发生变化时，应主动申请所需系统的账号及权限。 第十一条人员离职的情况下，该员工的账户应当被及时的禁用。离职人员的离职手续办理完毕后，人力资源部需通过邮件或书面的方式通知员工所属部门主
管负责该员工权限收回的工作。员工所属部门主管根据该用户的岗位申请 删除离职人员账号及权限。 第十二条账号管理人员建立各种账号的文档记录，记录用户账号的相关信息，并在账号变动时同时更新此记录。 第三节特权账号和超级用户账号管理 第十三条特权账号指在系统中有专用权限的账号，如备份账号、权限管理账号、系统维护账号等。超级用户账号指系统中最高权限账号，如administrator （或admin）、root等管理员账号。 第十四条只有经授权的用户才可使用特权账号和超级用户账号，严禁共享账号。 第十五条信息中心每季度查看系统日志，监督特权账号和超级用户账号使用情况，并填写《系统日志审阅表》（附件三）。 第十六条尽量避免特权账号和超级用户账号的临时使用，确需使用时必须履行正规的申请及审批流程，并保留相应的文档。 第十七条临时使用超级用户账号必须有监督人员在场记录其工作内容。 第十八条超级用户账号临时使用完毕后，账号管理人员立即更改账号密码。 第四节用户账号及权限审阅 第十九条系统拥有部门指定专人负责每季度对系统应用层面账号及权限进行审阅，并填写《账号/权限清理清单》（附件四）。 第二十条信息中心指定专人负责每季度对系统层面账号及权限进行审阅，并填写《账号/权限清理清单》。 第二十一条员工离职后，账号管理人员及时禁用或删除离职人员所使用的账号。如果离职人员是系统管理员，则及时更改特权账号或超级用户口令。
质量管理体系文件管理制度
佰和BH-SMP-00(001)-00第1页，共2页【目的】制订质量管理标准文件的编制、修订、审核、批准、撤销、印制及保管、分发的规定规范本企业质量管理文件的管理。 【依据】《药品经营质量管理规范》（卫生部令第90号） 【范围】本制度规定了管理文件的起草、审核、审定、发布、修订、废除与收回的部门及其职责，适用于管理文件的管理。 【责任】质量负责人对本制度实施负责。 【内容】 质量管理体系文件是指一切涉及药品经营质量管理的书面标准和实施过程中的记录结果组成的、贯穿药品质量管理全过程的连贯有序的系列文件。 1、质量管理文件的分类： 1.1、质量管理文件包括法规性文件（标准类文件）、见证性文件（记录类文 件）两类。 1.2、法规性文件指用依规定质量管理工作的原则，阐述质量体系的构成， 明确有关组织、部门和人员的质量职责，规定各项质量活动的目的、 要求、内容、方法和途径的文件。它包括国家有关药品质量的法律法 规、政策方针、国家法定技术标准，以及企业质量管理制度和质量管
理工作程序等规定性文件。 1.3、见证性文件指用以表明本公司实施质量体系运行情况和证实有效性的 文件，如各种质量活动和药品的记录（如图表、报告）等，记载药品购进、储存、销售等各个环节质量活动、质量状况，是质量体系运行情况的证明文件。 2、质量管理体系文件的管理： 2.1、质量管理部门负责起草公司的药品质量规定性文件，并指导、督促制度执行，以及负责见证性文件的审核。文件制定必须符合下列要求。 A、依据国家有关法律、法规及《药品经营质量管理规范》要求，使制定各项管理文件具有合法性。 B、结合本企业的经营方式、经营范围和企业的管理模式，使制定的各项文件具有充分性、适宜性和可操作性。 C、制定文件管理程序、对文件的编制、批准、发放、使用、修改、作废、回收等实施控制新管理，并严格按照文件管理程序制定各项管理文件，使各项管理文件在内部具有规范性、权威性和约束力。 D、国家有关药品质量的法律法规、政策方针以及国家法定技术标准等外来文件，不得编制、修改，必须严格执行。 2.2、公司质量负责人负责审定和修订质量管理规定性文件。 2.3、公司主要负责人负责质量管理规定性文件的审批与废除。 2.4、公司办公室负责质量管理文件的印制、发布和保管。 3、各部门制定专人负责与本部门有关的质量管理体系文件信息的收集、整理和归档等工作。
信息系统安全管理制度
信息系统安全管理制度 目录 信息安全管理制度............................... 计算机管理制度................................. 机房管理制度................................... 网络安全管理制度............................... 计算机病毒防治管理制度......................... 密码安全保密制度............................... 涉密和非涉密移动存储介质管理制度............... 病毒检测和网络安全漏洞检测制度................. 案件报告和协查制度............................. 网络资源管理...................................
信息安全管理制度 为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。 第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。 1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。 2、信息内容的安全。侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。 3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。 第二条涉及国家秘密信息的安全工作实行领导负责制。 第三条信息的内部管理 1、各科室（下属单位）在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载； 2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力； 3、各信息应用科室对本单位所负责的信息必须作好备份； 4、各科室应对本部门的信息进行审查，网站各栏目信息的负责科室必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全协调科报告；
信息系统帐户密码管理规定
信息系统帐户密码管理规 定 This model paper was revised by the Standardization Office on December 10, 2020
信息 账 户、密码管理规定 1.目的： 为进一步加强与规范公司信息系统帐户、密码的管理，提高信息系统的安全性，避免 信息系统权限的滥用以及机密信息的泄漏，特制定本规定。 2.范围： 适用范围：本制度适用于国美电器有限公司信息系统平台上所使用的全部操作系统、应 用系统（包括但不限于邮件系统、OA系统、HR系统、NC系统、ERP系统等）以及各类网 络设备必须遵守本条例的规定。 发布范围：国美电器总部各中心、各大区所有人员。 3.名词解释： 信息系统帐户、密码：特指国美电器有限公司信息系统中所使用的各类用于系统身份识 别的账户及密码。 4.职责： 总部信息中心及分部IT部门： 总部信息中心负责规划和制定信息系统帐户、密码管理的相关流程和制度。 总部信息中心及分部IT部门负责信息系统帐户、密码的初始化生成。
总部信息中心信息安全部负责的制度的执行情况进行检查与监督。 其他部门及全体员工： 负责员工个人的系统帐户、密码的使用及管理，并对该帐户的所有行为负责。 5. 管理制度： 帐户、密码的管理： 信息管理中心信息安全部负责制定并管理信息系统账户密码管理制度、策略及具体落实。 信息系统账户、密码分为管理员账户、密码以及普通用户账户、密码两类。总部信息管理中心负责信息系统账户的命名、建立、分发以及初始密码的设置；信息管理中心信息安全部将负责对执行情况进行监督与复核。 总部信息管理中心授权各分公司、事业部系统部负责辖区内信息系统账户命名、建立以及分发工作，但必须遵守本条例的规定；总部信息管理中心信息安全部将进行不定期审计。 账户、密码的使用及维护： 网络设备、服务器设备以及应用系统的管理员账户（超级用户）由信息管理中心统一制定与分发，并授权相应的系统管理人员使用与维护，但必须遵守本条例的相关规定以及其他相关安全制度的要求，确保其安全性。 系统管理员账户（超级用户）的使用范围授权严格受限，所有系统中必须开启超级用户的使用日志审计功能。
管理信息系统权限管理制度(定稿)教学内容
管理信息系统权限管理制度(定稿)
XXXXXX有限公司 管理信息系统权限管理制度 XXX-XX-XX 第一章总则 第一条目的 为规范公司管理信息系统的权限管理工作，明确不同权限系统用户的管理职责，结合公司实际情况，特制定本管理制度。 第二条定义 （一）管理信息系统：包含已经上线的财务会计、管理会计、供应链、生产制造、CRM（客户关系管理）、决策管理和后续上线的所有管理信息系统模 块。 （二）权限：在管理信息系统中用户所能够执行的操作及访问数据的范围和程度。 （三）操作员：上述软件系统使用人员。 第三条适用范围 本制度适用于XXXXXX有限公司（以下简称XXXX、公司）、XXXXXXX有限公司、XXXXXX有限公司、XXXXXXXX有限公司。 XXXX股份有限公司控、参股的其他公司，应结合本公司实际情况，参照本制度制定相应管理制度，报XXXX质量信息部备案。 第二章职责划分 第四条管理信息系统管理部门 公司的管理信息系统由质量信息部负责管理和维护，同时也是管理信息系统用户权限的归口管理部门，主要负责各系统内用户权限的审批、开通、监控、删除及通知等管理工作。
第五条管理信息系统操作部门 除管理信息系统管理部门外，其他使用管理信息系统的部门，均为管理信息系统的操作部门，使用人员为各岗位操作员。 具体岗位职责如下： （一）负责岗位信息系统权限的申请及使用，并对权限申请后形成的业务结果负责。 （二）负责所使用模块的数据安全。 第六条管理信息系统系统管理员 管理信息系统的系统管理员由质量信息部指派，并报公司管理层领导备案。 系统管理员负责用户帐号管理、用户角色权限分配和维护、各模块运行的安全监管及数据备份，并定期进行管理信息系统安全审计。 第三章用户权限管理 第七条用户权限申请 各部门依据实际工作情况，当需要新增/变更/注销管理信息系统的用户权限时，可由操作员本人或所在部门领导指派的专人，填写《ERP权限新增/变更/注销申请表》（参附件1）。 第八条用户权限审批 《ERP权限新增/变更/注销申请表》由申请人提交，经所在部门领导、分管领导及质量信息部部门领导审批同意后，报送系统管理员。系统管理员根据申请人填写内容并与申请人以及部门领导沟通后，填写申请表中系统管理员之相应内容并存档。 第九条用户权限配置 用户权限审批通过后，系统管理员将在两个工作日内完成权限新增/变更/注销工作，并以电子邮件通知申请人以及部门领导。
体系文件管理制度(模板)
体系文件管理制度 编制 日期 审核 日期 批准 日 期 修订记录 1.目的
规范公司体系文件，包括组织管控文件、流程文件、作业指引、表单记录管理，确保使用文件的充分、适用和有效性。 2.范围 适用于公司体系文件编制、标识、审核、批准、修订、发放及归档。 3.术语与定义 3.1.组织管控（GK）文件：对组织架构、责权进行规定的文件。指组织管理手册、 授权手册。 3.2.流程文件（LC）：为进行某项活动或过程所规定的途径而形成的文件。对于主 责范围内跨部门事务工作程序制定，可结合《授权手册》审批权限，明确关键环节工作职责进行拟订。 3.3.作业指引(ZY)：本部门为确保作业过程有效策划、运作和控制所需的文件。 对于流程文件各环节操作规范及涉及事项的细化，明确工作细则及标准。 3.4.制度/规范/规定/办法/细则(ZD)：针对各部门所负责模块的内部管理纲性规 则拟订。 3.4.1.制度：强调共同性甚至全民性，是基础性的约束条文。例如：社会主义 经济制度 3.4.2.规范：指群体所确立的行为标准。例如：***行为规范 3.4.3.规定：强调预先（即在行为发生之前）和法律效力，用于法律条文中。 例如：普通高等学校学生管理规定 3.4.4.办法：也就是处理问题的方法，强调上级对下级的指导性。例如：出版 管理行政处罚实施办法 3.4.5.细则：是对个别或一些制度、措施、方法中的详细地方加以规范，强调 详细的解释，说明及法律性。 3.5.记录(R)：阐明所取得的结果或提供所完成活动的证据的文件。 3.6.文件标识：指体系文件编号，并对其版本及修订状态进行标记的工作。 3.7.体系文件:指包含组织管控文件、流程文件、作业指引、制度/规范/规定/办法 /细则文件，统称为体系文件。 3.8.流程体系文件：除组织管控文件以外的文件，指流程文件、作业指引、制度/ 规范/规定/办法/细则文件，统称为体系文件。 4.职责 4.1.营运管理部负责制定体系文件的编制规范，发布及更新。 4.2.各部门负责本部门/本模块的流程体系文件编制及优化。
系统账号管理制度
系统账号管理制度第一节总则
第一条为加强用户账号管理，规范用户账号的使用，提高用户账号的安全性，特制定本制度。 第二条本制度中系统账号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户账号。第三条本规定所指账号管理包括： 1、应用层面用户账号的申请、审批、分配、删除/禁 用等的管理。 2、系统层面用户账号的申请、审批、分配、删除/禁 用等的管理 3、用户账号密码的管理。 第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原 则，对具体岗位做出具体的权限管理规定。 第五条信息技术部根据系统拥有部门提交的《岗位权限对照表》增加系统中进行必要有效的逻辑控制。 第六条用户账号申请、审批及设置由不同人员负责。
第二节普通账号管理 第七条申请人使用统一而规范的《账号/权限申请表》（附件二）提出用户账号创建、修改、删除/禁用等申请。 第八条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否 与其岗位一致，确保权限分配的合理性、必要性和符 合职责分工的要求。 第九条在受理申请时，权限管理人员根据申请配置权限，在系统条件具备的情况下，给用户分配独有的用户账号 或禁用用户账号权限，以使用户对其行为负责。一旦 分配好账号，用户不得使用他人账号或者允许他人使 用自己的账号。 第十条新员工入职或员工岗位发生变化时，应主动申请所需系统的账号及权限。 第十一条人员离职的情况下，该员工的账户应当被及时的禁用。离职人员的离职手续办理完毕后，人力资源部需 通过邮件或书面的方式通知员工所属部门主管负责该 员工权限收回的工作。员工所属部门主管根据该用户
信息系统权限及数据管理办法
******股份有限公司 信息系统权限及数据管理办法（试行） 第一章总则 第一条为了加强对******股份有限公司（简称：公司）各运行信息系统权限和数据的管理，明确权限及数据管理相关责任部门，提高信息系统的安全运行和生产能力，规范公司业务系统权限申请及数据管理流程，防范业务系统操作风险，公司制定了信息系统权限及数据管理办法，以供全公司规范执行。 第二条本办法所指信息系统权限及数据包括，但不仅限于公司运行的OA 办公系统、业务作业系统、对外网站系统等涉及的系统用户权限分配、日常管理、系统及业务参数管理，以及数据的提取和变更。 第三条本办法遵循责权统一原则对员工进行系统授权管理，控制公司相关信息传播范围或防范进行违规操作。 第四条信息技术部是本办法主要执行部门，设立系统运维岗负责系统用户权限管理、部分基本参数设置、系统数据的提取和变更的具体技术实现。其它相关部门应指定专人（简称：数据权限管理员）负责统一按本办法所制定的流程执行相关操作，或通过工作联系单方式提出需要信息技术部或其它相关部门完成的具体工作内容。 第五条用户授权和权限管理应采取保守原则，选择最小的权限满足用户需求。 第二章系统权限管理 第六条系统权限管理由信息技术部系统运维岗和各业务部门数据权限管理员共同协作完成，风险与合规部数据权限管理员负责对业务部门提出的系统权限进行审批，信息技术部系统运维岗负责对权限进行变更。信息技术部系统运维岗拥有系统管理和用户管理权限（信息技术部可以拥有开发测试环境超级用户权限），风险与合规部拥有超级用户权限，风险与合规部数据权限管理员拥有对权限列表进行查询的权限，以方便行使监督职能。