系統(tǒng)賬號密碼管理規(guī)范

1、 系統(tǒng)賬號密碼管理規(guī)范 系統(tǒng)賬號密碼管理規(guī)范修訂歷史 修訂歷史生效日期 生效日期 版本號 版本號 版本說明 版本說明 制作 制作 復審 復審 批準 批準2015-03-1 V1.01 目的 目的加強用戶賬號的管理及訪問權限的控制，防止未經(jīng)授權的訪問。2 適用范圍 適用范圍本規(guī)定適用于公司所有使用公司辦公系統(tǒng)和業(yè)務系統(tǒng)的內(nèi)部賬號管理，不適用于客戶賬號管理，客戶賬號的管理依照業(yè)務流程管理要求進行管理。3

2、職責定義 職責定義系統(tǒng)管理員：遵照本管理規(guī)范實行對用戶、密碼和權限的管理。系統(tǒng)管理員包含但不限于系統(tǒng)管理員、網(wǎng)絡管理員、數(shù)據(jù)庫管理員以及應用管理員；全體員工：按照本管理規(guī)范設定、保管、使用賬號及密碼信息。4 賬戶管理 賬戶管理4.1 普通賬戶管理 普通賬戶管理1）申請人通過 OA 系統(tǒng)統(tǒng)一而規(guī)范的“賬戶開通關閉流程”提出用戶賬號創(chuàng)建、修改、刪除/禁用等申請。2）多個用戶不得共用同一身份 ID 訪問系統(tǒng)，業(yè)務系統(tǒng)所有用戶都應擁有專用的唯一

3、標識符（ 用戶 ID， 以便操作能夠追溯到具體責任人） ；3）用戶因工作變更或離開公司時，管理員要及時取消或者鎖定其所有賬號，對于無法鎖定或者刪除的用戶賬號采用更改密碼等相應的措施規(guī)避該風險；4）管理員應定期檢查并取消多余的用戶賬號；4.2 特權賬號和超級用戶賬號管理 特權賬號和超級用戶賬號管理1）特權賬號指在系統(tǒng)中有專用權限的賬號，如備份賬號、權限管理賬號、系統(tǒng)維護賬號等。超級用戶賬號指系統(tǒng)中最高權限賬號，如 root 等管理員賬號。