銀行業(yè)務(wù)I系統(tǒng)用戶權(quán)限管理制度

銀行業(yè)務(wù)IT系統(tǒng)用戶管理制度文檔信息版本日期人員說明第1條 為加強(qiáng)信用卡中心業(yè)務(wù)IT系統(tǒng)用戶賬號(hào)和用戶權(quán)限申請與審批的規(guī)范化管理, 確保系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，特制定本管理制度。第2條 系統(tǒng)范圍：XX第3條 人員范圍：使用第二條中包含的所有系統(tǒng)的所有人員。第4條 每個(gè)賬號(hào)都要與唯一的用戶相對應(yīng)，擁有賬號(hào)的用戶不得隨意將賬號(hào)交于他人使用。第5條 用戶應(yīng)妥善保管好自己的密碼，禁止密碼泄露。第6條 用戶在獲得系統(tǒng)初始密碼后，應(yīng)及時(shí)修改密碼。第7條 用戶密碼設(shè)置應(yīng)至少長度達(dá)到8位，并至少包含數(shù)字、字母、特殊字符中的兩種。設(shè)置應(yīng)盡量復(fù)雜且不易被猜測。第8條 用戶應(yīng)定期修改自己的密碼，且不得使用最近使用過的密碼，至少三個(gè)月修改一次密碼。第9條 賬號(hào)權(quán)限的分配應(yīng)遵循最小授權(quán)原則，即為用戶分配權(quán)限時(shí)，以其能進(jìn)行系統(tǒng)管理、操作的最小權(quán)限進(jìn)行授權(quán)，避免為其分配無關(guān)或更大的權(quán)限。第10條 創(chuàng)立新崗位或者進(jìn)行崗位定義修改時(shí)，應(yīng)考慮操作人員與復(fù)核人員分離、一般操作人員與質(zhì)檢人員分離等因素。第11條 對于人員心中、離職、崗位變更等涉及到用戶權(quán)限修改的情況，須及時(shí)提交用戶變更申請表至業(yè)務(wù)管理團(tuán)隊(duì)進(jìn)行權(quán)限變更。（見附表1）人員離職后其在系統(tǒng)中的賬號(hào)應(yīng)該立即注銷。第12條 對開發(fā)人員、系統(tǒng)故障排除人員應(yīng)設(shè)立專門的崗位權(quán)限，新建專門的用戶名，以便于管理。第13條 操作人員在登陸進(jìn)入業(yè)務(wù)IT系統(tǒng)進(jìn)行操作時(shí)如要離開桌面，務(wù)必對桌面鎖屏。第14條 應(yīng)定期對業(yè)務(wù)IT系統(tǒng)進(jìn)行用戶安全檢查，對違反制度規(guī)定的用戶進(jìn)行記錄。第15條 對于違反制度規(guī)定的人員，應(yīng)對其進(jìn)行警告，并同時(shí)向所屬單位通報(bào)。第16條 XXX業(yè)務(wù)使用的IT系統(tǒng)和對應(yīng)的崗位設(shè)置見附表2。供各團(tuán)隊(duì)參考。第17條 本制度由XXX制定并解釋和修訂。第18條 本制度自發(fā)布之日起執(zhí)行。附表1XX業(yè)務(wù)IT系統(tǒng)用戶變更申請表申請變更人申請人所在部門申請系統(tǒng)名稱申請變更類型新增 注銷 變更 重置申請變更原因及內(nèi)容申請部門意見 簽字： 日期：審批部門意見 簽字： 日期：附表2多渠道信審系統(tǒng)崗位列表