江西科技学院信息系统账户密码管理制度

第一章 总则

第一条 为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。

本制度所指信息系统用户主要是指学校网站后台管理账户、校园门户登录账户、校园网上网账户和校内其他应用系统的登录账户。

第二条 本制度适用于校内各型应用信息系统的角色控制和方法设计，以及以用户口令方式登录的校园网络设备等。

第三条 信息系统用户、角色、权限的划分和制定，以人力资源部或相关职能单位对部门职能定位和各业务部门内部分工为依据。

第四条 协同办公系统用户和权限管理由信息处负责，其他业务系统的用户和权限管理由各业务职能部门具体负责。所有业务部门的信息系统须在本部门指定专门系统管理员负责用户和权限管理的具体操作。

第五条 信息系统用户和权限管理的基本原则是：

（一）用户、权限和口令设置由系统管理员全面负责。

（二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。

（三）用户、权限和口令管理采用实名制管理模式。

（四）严禁杜绝一人多账号登记注册。

第二章 管理职责

第六条 系统管理员职责，负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。

第七条 业务管理员职责，负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。

第八条 用户职责，用户必须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将个人信息向任何第三方泄露或公开，严防第三方借助个人信息登录系统。系统内所有用户信息均须采用真实信息，即实名制登记。

第三章 用户管理

第九条 用户申请和创建

（一）申请人在《用户账号申请和变更表》上填写基本情况，提交本部门负责人；

（二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》上签字确认。

（三）信息系统管理部门审批确认后，由系统管理员创建用户或者变更权限。

（四）系统管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令；

（五）系统管理员将申请人提交的《用户账号申请和变更表》存档。

第十条 用户变更和停用

（一）业务系统使用单位负责人确认此用户角色权限或变更原因，并在《用户账号申请和变更表》上签字确认；

（二）信息处负责人确认此业务用户角色权限或变更原因，并在《用户账号申请和变更表》上签字确认；

（三）系统管理员变更账户权限后，应及时向业务系统使用单位负责人报告，并核对新增账户信息、密码，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信息及密码。

（四）用户注销，用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其分配账号时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员和业务管理员对其权限进行注销。

第四章 安全管理

第十一条 各信息系统在用账户应严格执行国家有关法律、法规，遵守学校各项规章制度，确保国家秘密和学校利益安全。

第十二条 口令管理

（一）系统管理员创建用户时，应为其分配独立的初始密码，并单独告知申请人。

（二）用户在初次使用系统时，应立即更改初始密码。

（三）用户应定期变更登陆密码。

（四）用户不得将账户、密码泄露给他人。

第十三条 账号审计

账号审计工作由信息系统管理部门相关负责人进行审计，并定期向其领导进行汇报，信息处信息系统管理部门负责人定期和不定期检查。

第十四条 应急管理

（一）用户及业务管理员账户信息发生泄露遗失时，账户管理者应在24小时内通知系统管理员。系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该账户所报数据进行核查，待确认没有造成对用户数据破坏后，通过修改密码，再恢复该账户的使用权限，同时保留书面情况记录。

（二）系统管理员账户信息泄露遗失时，应立即向上级系统管理员报告，暂停其系统管理员账户权限，同时对系统账户管理及数据安全进行核查，采取必要的补救措施，在最终确认系统安全后，方可恢复其系统管理员账户功能。

第五章 附则

第十五条 本制度由信息处负责解释，自发布之日起施行。

江西科技学院信息系统用户账号申请和变更登记表

此表一式两份，一份系统使用单位保留，一份送交信息处。