e文庫-賬號管理制度

1、精選文檔賬號管理制度第一章 總則第一條為加強(qiáng)用戶賬號管理，規(guī)范信息系統(tǒng)用戶賬號的使用，確保用戶賬號的安全性，特制定本制度。第二條本制度適用于奇虎360 公司（以下簡稱“公司” ） 。第三條本規(guī)定適用于所有結(jié)果數(shù)據(jù)直接影響財務(wù)報表的系統(tǒng)。第二章 組織與責(zé)任第四條app ops 部門作為系統(tǒng)的賬號管理主體， 負(fù)責(zé)按照本辦法管理系統(tǒng)用戶在各系統(tǒng)中的賬號。第五條系統(tǒng)交接后，系統(tǒng)所屬維護(hù)部門負(fù)責(zé)該系統(tǒng)的賬號管理。由不同部門分別維護(hù)管理操作系統(tǒng)層和應(yīng)用層的系統(tǒng)的，各相關(guān)部門分別作為各層賬號的管理部門。第六條 系統(tǒng)維護(hù)部門主管領(lǐng)導(dǎo)負(fù)責(zé)系統(tǒng)賬號審批及授權(quán)管理，推動制定賬號審批流程、表格模版等并落實責(zé)任人，監(jiān)督

2、落實賬號申請表、用戶賬號檢查表的維護(hù)管理。第七條 系統(tǒng)維護(hù)部門主管領(lǐng)導(dǎo)負(fù)責(zé)建立系統(tǒng)賬號審批、創(chuàng)建及刪除、權(quán)限管理以及口令管理要求執(zhí)行情況審核機(jī)制，接受上級或者職能管理部門的定期審核。同時，應(yīng)根據(jù)部門設(shè)置、分工及維護(hù)模式等具體可編輯情況，明確指定審核責(zé)任人。第八條 系統(tǒng)用戶需按照賬號審批流程申請所需賬號、修改權(quán)限或者撤銷賬號。系統(tǒng)用戶應(yīng)嚴(yán)格保護(hù)賬號口令，不得故意泄露，否則需承擔(dān)由此導(dǎo)致安全問題的責(zé)任。第三章 普通賬號管理第九條 普通權(quán)限賬號創(chuàng)建、授權(quán)、權(quán)限變更及賬號撤銷時，申請人須根據(jù)真實情況自行填寫 服務(wù)器賬號操作申請單 或用戶權(quán)限申請表交予系統(tǒng)負(fù)責(zé)部門相關(guān)職能負(fù)責(zé)人核查該表，并審批。（1）

3、賬號設(shè)置應(yīng)與崗位職責(zé)相容；（2） 堅持最小授權(quán)原則，避免超出工作職責(zé)的過度授權(quán)；（3） 應(yīng)制定嚴(yán)格的審批和授權(quán)流程，規(guī)范賬號申請、修改、刪除等工作，授權(quán)審批記錄應(yīng)編號、留檔；（4） 賬號創(chuàng)建、調(diào)整和刪除申請審批通過后，應(yīng)及時更新系統(tǒng)中的賬號狀態(tài)，確保與審批結(jié)論保持一致；（5） 原則上，各系統(tǒng)不允許存在其它共享賬號，必須明確每個賬號責(zé)任人。第十條每季度由系統(tǒng)負(fù)責(zé)部門相關(guān)職能負(fù)責(zé)人根據(jù)服務(wù)器賬號操作申請單或用戶權(quán)限申請表中的賬號權(quán)限審批情況，檢查系統(tǒng)中該賬號的權(quán)限賦予，若發(fā)現(xiàn)兩者權(quán)限不同，應(yīng)立即按照服務(wù)器賬號操作申請單或用戶權(quán)限申請表中的權(quán)限審批情況重新設(shè)定該賬號的權(quán)限，并將結(jié)果填寫于賬號權(quán)限檢查

4、表中。第十一條 將賬號權(quán)限檢查表交予系統(tǒng)負(fù)責(zé)部門負(fù)責(zé)人審閱是否存在冗余賬號，或權(quán)限分配不當(dāng)賬號，并簽字留存。第四章 超級用戶賬號、緊急賬號、臨時賬號的管理第十二條超級用戶的創(chuàng)建、審批使用服務(wù)器賬號操作申請單或用戶權(quán)限申請表 ，經(jīng)申請人所在部門負(fù)責(zé)人審批后，再由主管副總裁或總裁審批之后，才能由系統(tǒng)負(fù)責(zé)部門簽字負(fù)責(zé)創(chuàng)建。第十三條超級賬號的操作日志由系統(tǒng)設(shè)定為可讀不可寫，或系統(tǒng)直接即時寫于一次性存儲介質(zhì)， 如 dvd-r 定期刻盤由公司管理層領(lǐng)導(dǎo)保存， 由專人每季度審閱檢查。第十四條如遇到特殊情況，外來人員需要臨時借用超級賬號，必須由超級賬號所有人本人書面交由使用人，并注明使用權(quán)限和使用時間，再由使

5、用人簽字后存檔。 在使用人操作時須有超級賬號所有人在場監(jiān)督，或由超級賬號所有人、公司指派的專門人員在場監(jiān)督。使用人只能進(jìn)行已授權(quán)的操作，不能進(jìn)行授權(quán)之外的權(quán)限操作。在場的監(jiān)督人員應(yīng)在使用者違規(guī)操作時起到監(jiān)察、制止的作用。超級賬號所有人在該賬號借出使用完畢后，必須在盡快修改口令。修改時應(yīng)嚴(yán)格按照口令管理制度中的口令修改要求進(jìn)行。第十五條根據(jù)緊急事件的等級由系統(tǒng)負(fù)責(zé)部門賬號建立負(fù)責(zé)人建立相應(yīng)權(quán)限的緊急賬號。該緊急賬號專門處理緊急事件，并由專人負(fù)責(zé)緊急賬號的下發(fā)和記錄。緊急賬號使用完畢后，緊急賬號使用人員必須第一時間通知賬號管理人員禁用緊急賬號。緊急賬號使用人員必須在事件處理完畢后補(bǔ)辦相關(guān)手續(xù)。第十

6、六條對于臨時用戶賬號授權(quán)，申請人須填寫服務(wù)器賬號操作申請單或用戶權(quán)限申請表 ，并進(jìn)行相應(yīng)審批。創(chuàng)建賬號時，實施人應(yīng)備注為臨時用戶賬號，以及使用期限。第十七條 臨時訪問賬號使用完畢后，申請人須及時通知賬號管理人員注銷該臨時訪問賬號。賬號管理人員注銷該臨時訪問賬號后，在之前填寫的服務(wù)器賬號操作申請單或用戶權(quán)限申請表中登記該賬號注銷日期。賬號管理人員須定期關(guān)注所有臨時用戶，確保賬號的及時注銷。須通過系統(tǒng)日志記錄臨時賬號的所有操作，并且定時對日志進(jìn)行審閱。第十八條對于程序運(yùn)行或者程序自身由于管理需要訪問其它系統(tǒng)所使用的專用賬號，應(yīng)符合如下要求：（一）只允許系統(tǒng)和設(shè)備之間通信使用，不得作為用戶登錄賬號使用；（二）將此類賬號的維護(hù)管理權(quán)限統(tǒng)一授權(quán)給該系統(tǒng)的系統(tǒng)管理員， 由后者管理。第四章 審核管理第十九條審核責(zé)任