《i-wi-it-0020-信息系统权限分配管理办法》由会员分享，可在线阅读，更多相关《i-wi-it-0020-信息系统权限分配管理办法（7页珍藏版）》请在金锄头文库上搜索。
1、文件编号 I-WI-IT-0020 版 本 V1.0 生效日期 2011-12-09 三级文件 页 码 第1 页，共7 页 标 题 信息系统权限分配 管理办法 归口部门 IT 部秘密等级：绝密 机密 秘密 内控 公开 Invt 信息系统权限分配管理办法 文件编号：I-WI-IT-0020 版 本：V1.0 制定日期：2011-08-01 修订日期： 生效日期：2011-12-09 部门 签名 日期 编制 IT 部 2011-12-09 确认 信息安全部 2011-12-09 审核 信息中心 2011-12-09 会审 批准 信息中心 2011-12-09文件编号 I-WI-IT-0020 版
2、本 V1.0 生效日期 2011-12-09 三级文件 页 码 第2 页，共7 页 标 题 信息系统权限分配 管理办法 归口部门 IT 部秘密等级：绝密 机密 秘密 内控 公开 Invt 修 改 记 录 NO 修订 版本 修改内容摘要 修改人 修改日期 生效日期 1 V1.0 2011-12-06 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25文件编号 I-WI-IT-0020 版 本 V1.0 生效日期 2011-12-09 三级文件 页 码 第3 页，共7 页 标 题 信息系统权限分配 管理办法 归口部门 IT
3、 部秘密等级：绝密 机密 秘密 内控 公开 Invt 1. 目的 为加强信息系统的安全管理，避免权限操作失控，按照各用户的岗位职责对用户的操作 权限进行严格的控制，保证信息系统的正常运行，特制定本制度。 2. 范围 本制度适用于公司各部门使用所有信息系统的人员。 3. 定义 3.1. 信息系统：主要指公司现有的信息系统，也包括以后公司新增加的信息系统。公司 现有的信息系统主要有ERP系统、CRM系统、条码系统、K3系统。 4. 角色与职责 4.1. 信息中心：负责制定公司计算机准入安全策略；审核并记录计算机的准入及离线情 况；为准入或离线人员提供技术支持服务。 4.2. 用户：负责配合信息中心
4、人员做好计算机的准入及离线的管理工作。 5. 流程图 5.1. 信息系统基本权限申请流程 领取基本权限 申请单 申请人填写基 本权限申请单 呈交申请部门 第一负责人或 被授权的人 申请部门第一负责 人或被授权的人对 申请的基本权限进 行核准 交系统管理 员核实 5.2. 信息系统基本权限审批 系统管理员 核实 IT部负责人 审核 信息总监 批准 系统管理员 开通权限 5.3. 信息系统特殊权限申请流程文件编号 I-WI-IT-0020 版 本 V1.0 生效日期 2011-12-09 三级文件 页 码 第4 页，共7 页 标 题 信息系统权限分配 管理办法 归口部门 IT 部秘密等级：绝密 机
5、密 秘密 内控 公开 Invt 领取特殊权限 申请单 申请人填写特 殊权限申请单 呈交申请部门 第一负责人或 被授权的人 申请部门第一负责 人或被授权的人对 申请的特殊权限进 行核准 交系统管理 员核实 5.4. 信息系统特殊权限审批 系统管理员 核实 信息总监 审核 总经理 批准 系统管理员 开通权限 5.5. 员工调岗的权限调整 员工 调岗 填写一份新岗位的信息系统权限 申请单并附带员工调岗书 移交人填写CRM 系统工作移交单 部门第一负责 人批准签字 信息总监 批示 系统 管理 员调 整权 限 2小时内 营销中 心业务 变动 5.6. 员工离职的权限关闭 员工 离职 正常情况 下离职 特
6、殊情况 下离职 系统管理员收到 员工离职交接 单 系统管 理员关 闭权限 部门第一负责人 电话、口头、邮件 通知 2小时内 移交人填写CRM 系统工作移交单 部门第一负责 人批准签字 信息总监 批示 系统管理员根据工 作移交单调整权限 2小时内 业务员 离职 2小时内 6. 管理办法细则 6.1. 信息系统基本权限 6.1.1. 信息系统基本权限是指信息系统岗位基本权限配置表所含盖的内容。 6.1.2. 信息系统基本权限申请流程: 6.1.2.1. 申请人需在系统管理员的指导下，根据表单内容详细填写系统基本权 限申请单。 6.1.2.2. 本部门第一负责人或被授权的人，根据申请人的岗位职责对申
7、请的基 本权限进行核准。 6.1.2.3. 系统管理员根据申请人的岗位职责对申请的权限进行核实，即根据申文件编号 I-WI-IT-0020 版 本 V1.0 生效日期 2011-12-09 三级文件 页 码 第5 页，共7 页 标 题 信息系统权限分配 管理办法 归口部门 IT 部秘密等级：绝密 机密 秘密 内控 公开 Invt 请人的岗位职责，核实申请的基本权限是否符合实际工作需求。 6.1.3. 信息系统基本权限审批： 6.1.3.1. 审核人根据申请人的信息系统岗位基本权限配置表 、实际工作需 求对申请的基本权限进行审核。 6.2. 信息系统特殊权限 6.2.1. 信息系统特殊权限是指超
8、出申请人岗位职责范围之外，但又因工作需要而开 通的特殊权限。 6.2.2. 信息系统特殊权限申请流程 6.2.2.1. 申请人需在系统管理员的指导下，根据表单内容详细填写系统特殊权 限申请单。 6.2.2.2. 本部门第一负责人或被授权的人，根据申请人的岗位职责对申请的特 殊权限进行核准。 6.2.2.3. 系统管理员根据申请人的岗位职责对申请的特殊权限进行核实，即根 据申请人的岗位职责，核实申请的特殊权限是否符合实际工作需求。 6.2.3. 信息系统特殊权限审批。 6.2.3.1. 审核人根据申请人的岗位说明书、实际工作需求对申请的特殊权限进 行审核。 6.3. 申请人未按以上流程进行申请，
9、系统管理员将不允许开通权限。 6.4. 信息系统权限分配操作规定 6.4.1. 系统管理员在收到权限申请单后2个小时内，依照审批后的权限申请单为申 请人开通权限，并通过NOTES、电话、口头通知到申请人。 6.4.2. 系统管理员开通的权限不准确，用户应及时通知系统管理员，重新开通。 6.4.3. 系统管理员未经允许，不得任意更改用户的用户名、用户密码、用户访问权 限。 6.4.4. 系统管理员未在规定时间内开通权限或开通的权限不准确，视情节严重给予文件编号 I-WI-IT-0020 版 本 V1.0 生效日期 2011-12-09 三级文件 页 码 第6 页，共7 页 标 题 信息系统权限分
10、配 管理办法 归口部门 IT 部秘密等级：绝密 机密 秘密 内控 公开 Invt 10-100元罚款，造成公司重大经济损失者，公司将对其追究法律责任。 6.5. 用户权限使用规定 6.5.1. 员工调岗的权限调整 6.5.1.1. 申请人需填写一份新岗位的权限申请单并附带员工调岗书 ，在权 限申请单“相关说明”中注明关闭原岗位权限。 6.5.1.2. 系统管理员在开通新权限的同时，关闭申请人原岗位权限。 6.5.2. 员工离职的权限关闭 6.5.2.1. 员工离职，员工在正常情况下离职，离职员工将员工离职交接单 交到 IT 部办理信息系统权限关闭；员工在特殊情况下离职，相关部门第一负 责人应在
11、第一时间电话、口头、邮件通知到 IT 部办理信息系统权限关闭。以 上两种情况，系统管理员须在收到 IT 部负责人通知后 2小时内办理完毕。 6.5.2.2. 业务员离职，必须填写CRM 系统工作移交单 ，将客户信息、订单 信息移交给相关人员 6.5.3. 系统管理员未及时调整和关闭系统权限，视情节轻重给予10-100元罚款， 造成公司重大经济损失者，公司将对其追究法律责任。 6.6. 办事处的信息系统权限申请，必须将信息系统权限申请单传真件提交到系统管理员 处。 7. 相关文件 7.1. 信息安全奖惩管理规定 8. 相关记录 8.1. CRM系统基本权限申请单 8.2. CRM系统特殊权限申请单 8.3. ERP系统基本权限申请单 8.4. ERP系统特殊权限申请单文件编号 I-WI-IT-0020 版 本 V1.0 生效日期 2011-12-09 三级文件 页 码 第7 页，共7 页 标 题 信息系统权限分配 管理办法 归口部门 IT 部秘密等级：绝密 机密 秘密 内控 公开 Invt 8.5. NOTES邮件系统权限申请单 8.6. 条码系统权限申请单 8.7. CRM系统工作移交单 8.8. *部门*岗位说明书 8.9. 信息系统岗位基本权限配置表 9. 附件 无
