系統(tǒng)賬號(hào)密碼管理規(guī)范

1、 系統(tǒng)賬號(hào)密碼管理規(guī)范 系統(tǒng)賬號(hào)密碼管理規(guī)范修訂歷史 修訂歷史生效日期 生效日期 版本號(hào) 版本號(hào) 版本說(shuō)明 版本說(shuō)明 制作 制作 復(fù)審 復(fù)審 批準(zhǔn) 批準(zhǔn)2015-03-1 V1.01 目的 目的加強(qiáng)用戶賬號(hào)的管理及訪問(wèn)權(quán)限的控制，防止未經(jīng)授權(quán)的訪問(wèn)。2 適用范圍 適用范圍本規(guī)定適用于公司所有使用公司辦公系統(tǒng)和業(yè)務(wù)系統(tǒng)的內(nèi)部賬號(hào)管理，不適用于客戶賬號(hào)管理，客戶賬號(hào)的管理依照業(yè)務(wù)流程管理要求進(jìn)行管理。3

2、職責(zé)定義 職責(zé)定義系統(tǒng)管理員：遵照本管理規(guī)范實(shí)行對(duì)用戶、密碼和權(quán)限的管理。系統(tǒng)管理員包含但不限于系統(tǒng)管理員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫(kù)管理員以及應(yīng)用管理員；全體員工：按照本管理規(guī)范設(shè)定、保管、使用賬號(hào)及密碼信息。4 賬戶管理 賬戶管理4.1 普通賬戶管理 普通賬戶管理1）申請(qǐng)人通過(guò) OA 系統(tǒng)統(tǒng)一而規(guī)范的“賬戶開(kāi)通關(guān)閉流程”提出用戶賬號(hào)創(chuàng)建、修改、刪除/禁用等申請(qǐng)。2）多個(gè)用戶不得共用同一身份 ID 訪問(wèn)系統(tǒng)，業(yè)務(wù)系統(tǒng)所有用戶都應(yīng)擁有專(zhuān)用的唯一

3、標(biāo)識(shí)符（ 用戶 ID， 以便操作能夠追溯到具體責(zé)任人） ；3）用戶因工作變更或離開(kāi)公司時(shí)，管理員要及時(shí)取消或者鎖定其所有賬號(hào)，對(duì)于無(wú)法鎖定或者刪除的用戶賬號(hào)采用更改密碼等相應(yīng)的措施規(guī)避該風(fēng)險(xiǎn)；4）管理員應(yīng)定期檢查并取消多余的用戶賬號(hào)；4.2 特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)管理 特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)管理1）特權(quán)賬號(hào)指在系統(tǒng)中有專(zhuān)用權(quán)限的賬號(hào)，如備份賬號(hào)、權(quán)限管理賬號(hào)、系統(tǒng)維護(hù)賬號(hào)等。超級(jí)用戶賬號(hào)指系統(tǒng)中最高權(quán)限賬號(hào)，如 root 等管理員賬號(hào)。