后臺系統(tǒng)用戶和權(quán)限管理方法（暫行）

本文格式為Word版，下載可任意編輯——后臺系統(tǒng)用戶和權(quán)限管理方法（暫行）

網(wǎng)站后臺系統(tǒng)用戶和權(quán)限管理方法

（暫行）

編制：審核：批準(zhǔn)：會審部門會審簽字文件編號發(fā)放部門版本V1.0總頁數(shù)4頁生效日開放程度版本：1.0公開人事行政部編號：名稱：網(wǎng)站后臺系統(tǒng)用戶和權(quán)限管理方法頁碼：第1頁，共4頁第一章總則

第一條為加強(qiáng)公司網(wǎng)站后臺運營系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理,明確權(quán)限及管理相關(guān)責(zé)任部門，規(guī)范公司系統(tǒng)權(quán)限申請及數(shù)據(jù)管理流程，，確保各信息系統(tǒng)安全、有序、穩(wěn)定運行，防范系統(tǒng)操作風(fēng)險，特制定本方法（暫行），以供全公司規(guī)范執(zhí)行。

其次條本方法所指信息系統(tǒng)權(quán)限及數(shù)據(jù)包括，但不僅限于公司的網(wǎng)站、OA系統(tǒng)、物流系統(tǒng)、對外網(wǎng)站系統(tǒng)等設(shè)計的系統(tǒng)用戶權(quán)限分派、日常管理、系統(tǒng)及業(yè)務(wù)數(shù)據(jù)管理、提取及變更。

第三條技術(shù)開發(fā)部是本管理方法主要執(zhí)行部門。需設(shè)立系統(tǒng)維護(hù)人員，負(fù)責(zé)系統(tǒng)用戶權(quán)限管理、部分權(quán)限設(shè)置、系統(tǒng)數(shù)據(jù)提取、變更和制定，以及其他具體技術(shù)實現(xiàn)。

第四條所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。其他部門負(fù)責(zé)統(tǒng)一按本方法所制定的要求執(zhí)行，通過工作郵件方式提出需要技術(shù)開發(fā)部相關(guān)人員協(xié)同完成的具體工作內(nèi)容。

第五條信息系統(tǒng)用戶和權(quán)限管理的基本原則是：

（一）用戶、權(quán)限和口令設(shè)置由技術(shù)部系統(tǒng)管理員全面負(fù)責(zé)。

（二）用戶、權(quán)限和口令管理必需作為系統(tǒng)風(fēng)險防范管理工作強(qiáng)制性執(zhí)行規(guī)定的技術(shù)標(biāo)準(zhǔn)或要求。

（三）用戶、權(quán)限和口令管理采用實名制管理模式。（四）嚴(yán)禁杜絕一人多賬號登記注冊。

第六條本制度適用于運營后臺系統(tǒng)新建賬號、管理、刪除等基于角色控制。其他業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理暫時參照本方法執(zhí)行。

其次章系統(tǒng)權(quán)限管理

第七條系統(tǒng)管理員職責(zé)

（一）負(fù)責(zé)本級用戶管理以及對下一級系統(tǒng)管理員管理。包括創(chuàng)立各類申請用戶、用戶有效性管理、為用戶分派經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán)管理的操作培訓(xùn)和技術(shù)指導(dǎo)。系統(tǒng)管理員由技術(shù)部指定專人負(fù)責(zé)。

（二）系統(tǒng)權(quán)限管理由技術(shù)部系統(tǒng)運維崗和各人事行政部共同協(xié)作完成，技術(shù)部系統(tǒng)運維崗擁有系統(tǒng)管理和用戶管理權(quán)限，負(fù)責(zé)對權(quán)限進(jìn)行變更。人事行政部負(fù)責(zé)對權(quán)限列表進(jìn)行查詢，以便利行使檢查權(quán)限。

（三）對于公司系統(tǒng)（域用戶、上網(wǎng)權(quán)限、郵箱）的權(quán)限管理，統(tǒng)一由人事行政部

名稱：網(wǎng)站后臺系統(tǒng)用戶和權(quán)限管理方法編號：版本：1.0頁碼：第2頁，共4頁發(fā)起權(quán)限申請、變更與終止流程。新員工辦理入司相關(guān)手續(xù)后，由人事行政部征詢用人業(yè)務(wù)部門看法，決定其是否開通系統(tǒng)的相關(guān)操作權(quán)限，并發(fā)送用戶權(quán)限設(shè)置通知郵件；

（四）技術(shù)部系統(tǒng)運維崗定期（每月）抽取系統(tǒng)崗位和用戶清單提交人事行政部和相關(guān)部門進(jìn)行核查。對發(fā)現(xiàn)有問題的，則及時進(jìn)行處理。

第八條業(yè)務(wù)管理員職責(zé)

（一）負(fù)責(zé)本級本業(yè)務(wù)系統(tǒng)角色制定、本級用戶授權(quán)及下一級本業(yè)務(wù)系統(tǒng)業(yè)務(wù)管理員管理。負(fù)責(zé)將上級創(chuàng)立的角色或自身創(chuàng)立的角色授予相應(yīng)的本級用戶和下一級業(yè)務(wù)管理員，為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓(xùn)和技術(shù)指導(dǎo)，使其有權(quán)限實施相應(yīng)業(yè)務(wù)信息管理活動。系統(tǒng)業(yè)務(wù)管理員由技術(shù)部指定專人負(fù)責(zé)。

（二）申請使用、增加或者修改系統(tǒng)權(quán)限（包括新增員工權(quán)限申請、變更、離職員工權(quán)限），需發(fā)送用戶權(quán)限設(shè)置通知郵件，說明申請用戶人事信息、所在部門、崗位、申請理由、申請內(nèi)容。

（三）各部門人員離司或更換部門狀況，由人事行政部及時申請刪除權(quán)限，更換部門后，用戶如需使用，則必需由用戶新所屬部門發(fā)起申請。

第九條用戶職責(zé)

用戶須嚴(yán)格管理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外，不能將收集的個人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必需采用真實信息，即實名制登記。嚴(yán)禁將個人賬號擅自提供他人使用。

第三章用戶管理

第十條用戶申請和創(chuàng)立：

（一）申請人通過郵件填寫基本狀況及使用需求，提交本部門負(fù)責(zé)人或人事行政部提出申請，原則上在新員工入職后，人事行政部會主動統(tǒng)一申請開通相關(guān)聯(lián)系統(tǒng)或權(quán)限；

（二）部門負(fù)責(zé)人或人事行政部確認(rèn)申請業(yè)務(wù)用戶的身份權(quán)限，并在原郵件回復(fù)確認(rèn)后，提交至系統(tǒng)管理員和業(yè)務(wù)管理員創(chuàng)立用戶或者變更權(quán)限。

（三）系統(tǒng)管理員和業(yè)務(wù)管理員需將創(chuàng)立的用戶名、口令告知申請人本人，并要求申請人及時變更口令；

第十一條用戶變更和停用

（一）人事行政部確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因，并郵件通知關(guān)聯(lián)人員進(jìn)行變更；

名稱：網(wǎng)站后臺系統(tǒng)用戶和權(quán)限管理方法編號：版本：1.0頁碼：第3頁，共4頁（二）系統(tǒng)管理員變更

系統(tǒng)管理員變更，應(yīng)及時向公司CEO報告，并由CEO安排專人核對其賬戶信息、密碼以及當(dāng)時系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進(jìn)行工作交接。新任系統(tǒng)管理員應(yīng)及時變更賬戶信息及密碼。

（四）業(yè)務(wù)管理員變更

業(yè)務(wù)管理員變更應(yīng)及時向本級系統(tǒng)管理員及上級業(yè)務(wù)管理員報告，上級業(yè)務(wù)管理員和系統(tǒng)管理員及時變更業(yè)務(wù)管理員信息。

（五）用戶注銷

用戶因工作崗位變動，調(diào)動、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷其分派賬號時，由人事行政部統(tǒng)一郵件知會，由系統(tǒng)管理員和業(yè)務(wù)管理員對其權(quán)限進(jìn)行注銷。

第五章附則

第十二條各系統(tǒng)用戶應(yīng)在其授權(quán)范圍內(nèi)合理使用，如有違反本方法規(guī)定事項，可根據(jù)公司相關(guān)制度進(jìn)行處理。

第十三條本管理方法由公司人事行政部負(fù)