最全系統(tǒng)賬戶(hù)權(quán)限的管理規(guī)范完整版

系統(tǒng)賬戶(hù)權(quán)限管理規(guī)范目的為規(guī)范產(chǎn)業(yè)公司系統(tǒng)賬戶(hù)、權(quán)限管理，確保各使用單位與權(quán)限操作間的有效銜接，避免賬戶(hù)與權(quán)限管理失控給公司帶來(lái)利益損失、經(jīng)營(yíng)風(fēng)險(xiǎn)。信息系統(tǒng)帳號(hào)的合理配備、有效使用、及時(shí)變更、安全保密，特制訂本規(guī)范。合用范疇本規(guī)范合用于多公司本部各單位、營(yíng)銷(xiāo)機(jī)構(gòu)。定義3.1公司：指多媒體產(chǎn)業(yè)公司單位：指公司下屬各單位，包含HR中體現(xiàn)為不同人事范疇的直屬部門(mén)、駐外機(jī)構(gòu)。人事管理：指負(fù)責(zé)本單位人事信息人員，涉及行政機(jī)構(gòu)、駐外分公司人事經(jīng)理、事業(yè)部、生產(chǎn)廠等部門(mén)級(jí)人事管理崗。權(quán)限管理員：負(fù)責(zé)本單位信息系統(tǒng)顧客集中申請(qǐng)、變更，管理本單位信息系統(tǒng)顧客對(duì)口的管理人員。包含單位自行開(kāi)發(fā)和管理的信息系統(tǒng)（自行開(kāi)發(fā)系統(tǒng)由所在部門(mén)指定系統(tǒng)管理員負(fù)責(zé)），如營(yíng)銷(xiāo)中心的“DDS”，研究“PDM”也是流程申請(qǐng)的維一發(fā)起人。3.5系統(tǒng)管理員：指系統(tǒng)開(kāi)發(fā)、系統(tǒng)配備管理的IT人員，部分虹信IT顧問(wèn)為主。也可根據(jù)組織架構(gòu)授權(quán)給某業(yè)務(wù)單位的有關(guān)人員，其負(fù)責(zé)某系統(tǒng)顧客和權(quán)限的配置管理者。3.6系統(tǒng)流：指每個(gè)系統(tǒng)固定的申請(qǐng)、審批流，原則上由系統(tǒng)管理員或權(quán)限管理員配備。部門(mén)職責(zé)產(chǎn)業(yè)公司負(fù)責(zé)人：公司信息系統(tǒng)立項(xiàng)、驗(yàn)收等審批工作。公司信息系統(tǒng)，信息安全的第一負(fù)責(zé)人。公司信息系統(tǒng)組織第一負(fù)責(zé)人人事部門(mén)：負(fù)責(zé)在人力資源管理系統(tǒng)（下列簡(jiǎn)稱(chēng)HR系統(tǒng)）解決人事檔案，各單位權(quán)限管理員提交的信息系統(tǒng)需求協(xié)助。提供各單位的入職、調(diào)動(dòng)、離職信息給信息系統(tǒng)管理部門(mén)。協(xié)助信息系統(tǒng)部門(mén)與人事有關(guān)的其它需求?？刂浦行模贺?fù)責(zé)公布和制訂信息建設(shè)規(guī)范，并組織通過(guò)技術(shù)手段或輔助工具管理。負(fù)責(zé)組織周期性清理各信息系統(tǒng)賬戶(hù)。負(fù)責(zé)信息系統(tǒng)檔案的建立。負(fù)責(zé)信息系統(tǒng)維護(hù)、權(quán)限配備、權(quán)限審核等有關(guān)事宜。4.3.54.4顧客申請(qǐng)部門(mén)和使用單位:各單位第一負(fù)責(zé)人管理本單位員工，各信息系統(tǒng)賬戶(hù)、權(quán)限申請(qǐng)、審核并對(duì)信息系統(tǒng)安全負(fù)責(zé)。定時(shí)組織有關(guān)人員對(duì)部門(mén)的信息系統(tǒng)帳號(hào)、權(quán)限進(jìn)行清理和檢查，申請(qǐng)職責(zé)可指定單位專(zhuān)人負(fù)責(zé)。權(quán)限管理員作為各單位信息系統(tǒng)申請(qǐng)的唯一發(fā)起人。權(quán)限管理員協(xié)助單位人事向公司人事部提交本單位入職、調(diào)動(dòng)、離職信息。權(quán)限管理員負(fù)責(zé)本單位員工，各信息系統(tǒng)賬戶(hù)的新增、變更、凍結(jié)以及對(duì)應(yīng)系統(tǒng)權(quán)限的申請(qǐng)工作。權(quán)限管理員負(fù)責(zé)定時(shí)核查本單位員工，對(duì)應(yīng)系統(tǒng)賬戶(hù)的權(quán)限，若有偏差及時(shí)發(fā)起變更申請(qǐng)流程。帳號(hào)使用者不得將自己權(quán)限交由它人使用，部分崗位因工作需要交由同部門(mén)使用時(shí)，必須確保其安全和保密工作。4.5系統(tǒng)操作部門(mén)：系統(tǒng)管理員負(fù)責(zé)對(duì)權(quán)限管理員提交的申請(qǐng)進(jìn)行權(quán)限操作、審核。系統(tǒng)管理員定時(shí)在系統(tǒng)或SSU上獲取信息系統(tǒng)的賬號(hào)、權(quán)限分布表，并進(jìn)行檢查，對(duì)發(fā)現(xiàn)問(wèn)題和風(fēng)險(xiǎn)的帳號(hào)及時(shí)告知有關(guān)部門(mén)并發(fā)起對(duì)應(yīng)流程。系統(tǒng)管理員負(fù)責(zé)對(duì)系統(tǒng)故障進(jìn)行解決或提交集團(tuán)。系統(tǒng)管理員負(fù)責(zé)對(duì)系統(tǒng)操作手冊(cè)的解釋和編制工作系統(tǒng)管理員負(fù)責(zé)對(duì)系統(tǒng)使用狀況進(jìn)行定時(shí)收集，與開(kāi)發(fā)商溝通并完善系統(tǒng)更新。崗位變動(dòng)：5.1員工新增:新入職工工辦理完入職手續(xù)，由所在部門(mén)權(quán)限管理員，根據(jù)崗位申請(qǐng)應(yīng)擁用的系統(tǒng)帳號(hào)并發(fā)起流程。公司內(nèi)調(diào)動(dòng):調(diào)出部門(mén)、單位權(quán)限管理員根據(jù)系統(tǒng)屬性對(duì)員工原有帳號(hào)進(jìn)行刪除、凍結(jié)。調(diào)入部門(mén)、單位按新崗位由權(quán)限管理員發(fā)起對(duì)應(yīng)信息系統(tǒng)的解凍或新增帳號(hào)?？缂瘓F(tuán)調(diào)動(dòng):調(diào)令下發(fā)之日起，由所在部門(mén)、單位對(duì)員工擁有帳號(hào)，按系統(tǒng)屬性進(jìn)行刪除、凍結(jié)。在冊(cè)不在崗：?jiǎn)T工暫無(wú)崗位，人事檔案在產(chǎn)業(yè)公司人事部門(mén)的，原單位所在部門(mén)權(quán)限管理員應(yīng)先對(duì)該員工系統(tǒng)帳號(hào)進(jìn)行凍結(jié)，待重新上崗后恢復(fù)。長(zhǎng)假：?jiǎn)T工某種因素需長(zhǎng)久請(qǐng)假，權(quán)限管理員應(yīng)對(duì)該員工的系統(tǒng)帳號(hào)進(jìn)行凍結(jié)。離職:調(diào)令下發(fā)之日起，由所在部門(mén)、單位權(quán)限管理員對(duì)系統(tǒng)帳號(hào)進(jìn)行刪除、凍結(jié)。離職手續(xù)辦理：在員工交接完畢，辦理離職手續(xù)過(guò)程權(quán)限管理員或系統(tǒng)管理員對(duì)離職工工的全部信息系統(tǒng)帳號(hào)進(jìn)行確認(rèn)檢查。顧客異常：顧客不能正常登陸各信息系統(tǒng)，如提示"顧客名和密碼錯(cuò)誤"時(shí)，請(qǐng)及時(shí)聯(lián)系對(duì)應(yīng)的權(quán)限管理，由權(quán)限管理人員進(jìn)行解決并告知顧客。特殊類(lèi)事宜：以上項(xiàng)目之外的請(qǐng)及時(shí)聯(lián)系運(yùn)行控制中心信息系統(tǒng)組或系統(tǒng)主管部門(mén)。6.細(xì)則：6.1帳號(hào)種類(lèi)：6.1.1個(gè)人帳號(hào):工作需要以員工人個(gè)名義申請(qǐng)的帳號(hào)。6.1.2公用帳號(hào):工作需要共同使用的帳號(hào)。6.1.3單位帳號(hào)：工作需要單位或部門(mén)名義申請(qǐng)的帳號(hào)。6.1.4管理員帳號(hào)：?jiǎn)挝换虿块T(mén)系統(tǒng)管理員的專(zhuān)用帳號(hào)信息系統(tǒng)帳號(hào)擁有細(xì)則：6.2.1必然條件，公司HR系統(tǒng)中的員工。崗位不同，需求不同，信息系統(tǒng)擁用權(quán)限不同。管理層級(jí)不同，帳號(hào)權(quán)限層級(jí)不同。6.2.4特殊需求，單獨(dú)申請(qǐng)經(jīng)有關(guān)領(lǐng)導(dǎo)審批后、由信息系統(tǒng)組配備帳號(hào)和權(quán)限。6.2.5各單位、部門(mén)權(quán)限管理員帳號(hào)，只能配備指定人員1人獨(dú)有。信息系統(tǒng)帳號(hào)申請(qǐng)：6.3.1公司HR系統(tǒng)內(nèi)員工，根據(jù)崗位需要向本單位申請(qǐng)信息系統(tǒng)帳號(hào)、權(quán)限，權(quán)限管理員根據(jù)領(lǐng)導(dǎo)同意的范疇在信息系統(tǒng)或SSU中發(fā)起申請(qǐng)流。對(duì)請(qǐng)長(zhǎng)假員工休假結(jié)束重新返崗后，所在部門(mén)權(quán)限管理員根據(jù)崗位需求恢復(fù)或新增對(duì)應(yīng)權(quán)限。對(duì)在崗不在冊(cè)重新恢復(fù)崗位的員工，由所在部門(mén)權(quán)限管理員根據(jù)新崗位需求恢復(fù)或新增對(duì)應(yīng)權(quán)限。對(duì)請(qǐng)長(zhǎng)假重新返崗的員工，由所在部門(mén)權(quán)限管理員根據(jù)新崗位需求恢復(fù)或新增對(duì)應(yīng)權(quán)限。對(duì)集團(tuán)內(nèi)調(diào)入的員工，由所在部門(mén)權(quán)限管理員根據(jù)新崗位需求恢復(fù)或新增對(duì)應(yīng)權(quán)限。6.3.6其它企事業(yè)單位、政府轉(zhuǎn)入、退役干部按新進(jìn)員工流程解決。信息系統(tǒng)帳號(hào)配備細(xì)則：各部門(mén)自行開(kāi)發(fā)或購(gòu)置的信息系統(tǒng)，由所在部門(mén)自行配備、管理權(quán)限，并對(duì)信息系統(tǒng)安全負(fù)責(zé)。產(chǎn)業(yè)公司開(kāi)發(fā)或購(gòu)置的信息系統(tǒng)，由使用部門(mén)權(quán)限管理員發(fā)起申請(qǐng)，運(yùn)行控制中心對(duì)權(quán)限進(jìn)行配備和審核。集團(tuán)公司開(kāi)發(fā)或購(gòu)置的信息系統(tǒng)，由使用部門(mén)發(fā)起申請(qǐng)流程，運(yùn)行控制中心審核后提交集團(tuán)有關(guān)部門(mén)配備和審批。信息系統(tǒng)帳號(hào)使用細(xì)則：6.5.1信息系統(tǒng)帳號(hào)全部權(quán)屬產(chǎn)業(yè)公司信息系統(tǒng)帳號(hào)使用者不得將帳號(hào)交由它人使用，不得將信息系統(tǒng)帳號(hào)下載的數(shù)據(jù)、資料泄密或轉(zhuǎn)讓。確實(shí)因工作需要，一帳號(hào)多顧客使用的必須在公司備案，這類(lèi)帳號(hào)部門(mén)負(fù)責(zé)人和帳號(hào)擁有者為帳號(hào)共同管理者。6.6信息系統(tǒng)帳號(hào)注銷(xiāo)方式：在員工調(diào)離、辭職調(diào)令下發(fā)之日起，權(quán)限管理員應(yīng)根據(jù)系統(tǒng)屬性操作該員工帳號(hào)、權(quán)限的注銷(xiāo)、凍結(jié)。因工作交接需要，暫緩凍結(jié)、注銷(xiāo)信息系統(tǒng)帳號(hào)的，由所在部門(mén)提出申請(qǐng)經(jīng)有關(guān)領(lǐng)導(dǎo)審批后，信息系統(tǒng)管理員在系統(tǒng)中進(jìn)行暫緩操作。6.6.3獎(jiǎng)罰細(xì)則：信息系統(tǒng)個(gè)人帳號(hào)，在使用、管理不當(dāng)造成信息、數(shù)據(jù)泄漏給公司造成損失的，予以當(dāng)事人300－3000元的經(jīng)濟(jì)處分；帳號(hào)使用者運(yùn)用信息系統(tǒng)下載的數(shù)據(jù)，因保管不善或故意泄漏、轉(zhuǎn)讓信息數(shù)據(jù)并獲取利益的，予以當(dāng)事人500－5000元的經(jīng)濟(jì)處分。構(gòu)成犯罪的交由集團(tuán)公司保衛(wèi)部門(mén)或提起行事訴訟。單位在使用信息系統(tǒng)或部門(mén)負(fù)責(zé)管理的信息系統(tǒng)，因使用不當(dāng)、管理漏洞造成利益損失、信息損失的予以部門(mén)負(fù)責(zé)人500－5000元的經(jīng)濟(jì)處分；用信息系統(tǒng)下載的數(shù)據(jù)，因保管不善或故意泄漏、轉(zhuǎn)讓信息數(shù)據(jù)并獲取利益的，按損失狀況予以當(dāng)事人降職、罷職、開(kāi)除，構(gòu)成重大犯罪的提交保衛(wèi)部門(mén)并提起行事訴訟。通用帳號(hào)發(fā)生上述狀況，保管者不能明確責(zé)任者，由保管者本人和部門(mén)負(fù)責(zé)人承當(dāng)其責(zé)任。人事管理部門(mén)未及時(shí)將人事變動(dòng)信息更改、改正、沒(méi)及時(shí)報(bào)知信息系統(tǒng)管理人員的。造成未能及時(shí)調(diào)節(jié)信息系統(tǒng)帳號(hào)、權(quán)限給公司造成利益、損失的，予以有關(guān)人員200－元的經(jīng)濟(jì)處分對(duì)舉報(bào)運(yùn)用信息系統(tǒng)獲取任何利益的，予以當(dāng)事人300－3000元的獎(jiǎng)勵(lì)附則：本規(guī)范由公司控制中心制訂，并負(fù)責(zé)解。本規(guī)范從06月01日起正式執(zhí)行本規(guī)范是新制訂的公司管理規(guī)定，如本規(guī)范中有關(guān)規(guī)定與其它管理方法內(nèi)容有同的，按本規(guī)范執(zhí)行。實(shí)施：本規(guī)范自公布之日起實(shí)施。實(shí)施范疇：納入系統(tǒng)單點(diǎn)登錄顧客平臺(tái)項(xiàng)目中的全部應(yīng)用系統(tǒng)有關(guān)附件：10.110.210.3贈(zèng)予下列資料管理的實(shí)踐》讀后感德魯克說(shuō)：“管理就是界定公司的使命，并激勵(lì)和組織人力資源去實(shí)現(xiàn)這個(gè)使命。界定使命是公司家的任務(wù)，而激勵(lì)與組織人力資源是領(lǐng)導(dǎo)力的范疇，兩者的結(jié)合就是管理?！碧岢隽巳齻€(gè)典型的問(wèn)題：我們的事業(yè)是什么？我們的事業(yè)將是什么？我們的事業(yè)終究應(yīng)當(dāng)是什么？這三個(gè)問(wèn)題通過(guò)改編完全能夠應(yīng)用于現(xiàn)在的我們：我們學(xué)習(xí)的是什么？我們學(xué)習(xí)的將是什么？我們學(xué)習(xí)的終究應(yīng)當(dāng)是什么？典型之因此被稱(chēng)之為典型往往在于其超強(qiáng)的預(yù)見(jiàn)性.多年之后仍然閃耀者奪目的思想光輝，熠熠發(fā)光，為處在黑暗中的人們知音了邁進(jìn)的方向與道路。大師之因此成為大師在于思想的高度，作品能夠讓人們產(chǎn)生心靈上的共鳴，大事記是肉身已逝，但精神仍然長(zhǎng)存.德魯克先生《管理的實(shí)踐》已面世半個(gè)多世紀(jì)了，在這五十?dāng)?shù)年中，有關(guān)公司管理方面的書(shū)籍能夠用浩如煙海來(lái)形容。但能禁得住時(shí)間考驗(yàn)的的書(shū)籍還是《管理的實(shí)踐》一書(shū)，這也從另一種側(cè)面證明了《管理的實(shí)踐》是一本值得認(rèn)真閱讀的好書(shū)。終于讀完了德魯克的《管理的實(shí)踐》，仿佛自己游蕩在上個(gè)世紀(jì)中期的公司中。這本書(shū)構(gòu)筑了完整的“對(duì)人的管理”思想。如：1、人是資源，是全部資源中最富潛力的資源。德魯克認(rèn)為“人的資源——整個(gè)的人，是自然賦予的全部資源中最豐富、最有才干，最有潛力的資源。”這是由于在企業(yè)能夠得到的全部資源中，認(rèn)識(shí)“唯一能夠增加和發(fā)展的資源”，亦即“人要奉獻(xiàn)出什么必須由他自己決定”，只要他們樂(lè)意進(jìn)行“有目的的、集中和聯(lián)合的努力”，就能夠“產(chǎn)生出真正完整的東西來(lái)”。2、必須對(duì)人進(jìn)行管理，挖掘出人的潛力。德魯克明確的提出“利潤(rùn)并不是公司活動(dòng)的目的，利潤(rùn)不應(yīng)當(dāng)成為公司決策的理由、因素和根據(jù)，他只是對(duì)公司與否起作用的一種測(cè)驗(yàn)”，他說(shuō)道：“公司需要最大程度地發(fā)揮人的能力?！币虼?，“經(jīng)理人員的首要任務(wù)是把他的資源——首先是人的資源中蘊(yùn)含的力量都挖掘和發(fā)揮出來(lái)。那么我認(rèn)為，真正詮釋管理的意義就要將人的機(jī)能發(fā)揮的淋漓盡致。人是社會(huì)的主體，是社會(huì)發(fā)展的重要?jiǎng)恿??！?、是工作富有活力，并使職工有成就感。管理者如果只重視員工的績(jī)效，那就死定了！那是傳統(tǒng)的管理方式，當(dāng)代管理方式已經(jīng)是人性化管理，更多的是重視員工的感受。同樣的工作，在行政的約束下與在自動(dòng)自發(fā)的工作成果即使是都完畢任務(wù)了，但完畢的綜合效果完全不同。只重視績(jī)效的話，那會(huì)留不住優(yōu)秀人才。因此，要想將公司管理的有聲有色，必須關(guān)注職工的感受，經(jīng)常與他們交流，理解他們的想法，使他們?cè)诠ぷ髦心軌蚋惺艿阶约旱闹匾??！豆芾淼膶?shí)踐》一書(shū)，系統(tǒng)的敘述了公司的核心問(wèn)題，即公司的目的：只有一種對(duì)的而有效的定義--發(fā)明顧客；兩個(gè)基本職能--營(yíng)銷(xiāo)和創(chuàng)新。公司存在的目的不能從本身尋找，只能從外部，從對(duì)社會(huì)的奉獻(xiàn)中尋找，從客戶(hù)那里尋找。公司通過(guò)不停的創(chuàng)新滿足顧客的需求。管理本質(zhì)上是一種實(shí)踐，而不是一種專(zhuān)業(yè)和科學(xué)，其本質(zhì)不在于“知”而在于“行”任何熱衷于將管理科學(xué)化和專(zhuān)業(yè)化的嘗試，試圖消除全部的波動(dòng)，風(fēng)險(xiǎn)和不可知的方法也就是在消除自由，創(chuàng)新和成長(zhǎng)。管理本質(zhì)上是一句目的業(yè)績(jī)和責(zé)任進(jìn)行的管理。檢查管理和創(chuàng)新的成果，不是知識(shí)，而是業(yè)績(jī)和成就。管理者和員工在本質(zhì)上沒(méi)有差別，只有責(zé)任上的差別。員工的權(quán)利不是來(lái)自于管理者的授權(quán)，而是來(lái)自于所承當(dāng)?shù)呢?zé)任。分辨高層管理者和基層管理者的唯一維度在于時(shí)間。對(duì)的的定位個(gè)人與組織的關(guān)系，組織規(guī)定員工要主動(dòng)積極，以公司的目的為努力的方向，同時(shí)規(guī)定員工要自愿接受變化。