admin 管理员组文章数量: 887016
2024年2月6日发(作者：产生随机数的方式有)
信息系统帐号管理制度
信息系统帐号管理制度
1·简介
1·1 本文档的目的和背景
本文档的目的是规范信息系统帐号的管理，在确保帐号安全和保密性的基础上，提高信息系统的运行效率和可信度。
1·2 适用范围
本文档适用于公司的所有信息系统，包括但不限于网络系统、电子邮件系统、文件管理系统等。
2·定义和缩写
2·1 定义
2·1·1 信息系统帐号：指用于登录信息系统并获取操作权限的用户帐号。
2·1·2 帐号管理：指对信息系统帐号进行设置、维护和监控等活动的管理工作。
2·2 缩写
2·2·1 IT：信息技术
2·2·2 IAM：帐号身份管理
3·帐号申请和审批
3·1 申请流程
3·1·1 用户向IT部门提交帐号申请，包括申请者的姓名、工号、部门和所需的帐号权限等信息。
3·1·2 IT部门收到申请后，根据申请者的职责和需要进行权限分配，并相应的帐号。
3·2 审批流程
3·2·1 帐号申请经过直接上级审批，确保申请者的帐号权限与工作职责相匹配。
3·2·2 IT部门负责最终的审批，核实申请者信息并确认帐号权限的合理性。
4·帐号设置和维护
4·1 帐号设置
4·1·1 新申请的帐号根据用户需求和所属部门进行设置，包括用户名、密码和权限等信息。
4·1·2 帐号密码应采用强密码策略，要求包含数字、字母和特殊符号，并定期更换。
4·2 帐号维护
4·2·1 用户离职或调岗时，相关部门应及时通知IT部门，以便停用或调整相应的帐号权限。
4·2·2 定期检查和清理无效的帐号，确保帐号权限与用户需求相匹配。
4·2·3 用户忘记密码或帐号被锁定时，应提供帐号密码重置和解锁的服务。
5·帐号监控和安全
5·1 帐号监控
5·1·1 IT部门应定期审查帐号的活动日志，确保帐号的合法使用和安全性。
5·1·2 对于具有高风险权限的帐号，应加强监控频率，并及时发现并处理异常情况。
5·2 帐号安全
5·2·1 用户不得将个人帐号泄露或授权给他人使用。
5·2·2 用户需定期更换帐号密码，并确保密码的保密性。
5·2·3 IT部门应对帐号密码进行加密存储，并保障备份的安全性。
6·法律名词及注释
6·1 计算机信息系统安全保护条例：指国家对计算机信息系统安全保护的相关法规和规定。
6·2 帐号：互联网服务提供商为开通其提供的各项服务向个人或组织提供的用于验证用户身份的凭证。
7·附件
本文档涉及的附件包括：
7·1 帐号申请表格：用于用户申请帐号时填写个人信息和帐号权限的表格。
7·2 帐号密码重置申请表格：用户忘记帐号密码时填写的申请表格。
版权声明：本文标题：信息系统帐号管理制度 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/free/1707231623h512676.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论