xxxx公司账号管理办法.docx

xxxx公司账号管理办法

有限公司
账户与口令管理办法
一、目的
为xxxx和xxxx公司各项系统的安全、稳定运行，切实防范和降低因非法或不适当的对系统或数据的访问而带来的风险,加

xxxx公司账号管理办法

有限公司
账户与口令管理办法
一、目的
为xxxx和xxxx公司各项系统的安全、稳定运行，切实防范和降低因非法或不适当的对系统或数据的访问而带来的风险,加强对系统访问和权限分配的管理，根据公司相关规章制度，特制订本管理办法。
二、范围
：包括xxxx以及xxxx所有系统。包括域、电邮系统、备份系统、
财务系统、xxxx、xxxx、ORACLE、SQLSERVER、SEP、文件系统、硬件设备、
网络设备以及将来所有系统。
：对上述系统进行使用和开发维护的人员，包括各系统的最终
用户、系统账户权限管理人员、ITSD开发和维护人员，以及xxxx提供系
统集成、开发、维护、和技术支持服务的非本公司人员（第三方人员）。


三、相关定义
账户是指每个可访问系统资源的用户在系统中的标识,可分为应用系统账户、操作系统账户和数据库账户等。应用系统账户是指在应用系统中建立的用户标识，用户可以通过应用系统提供的前台操作界面进行登录，并使用授权的业务功能和访问授权的业务数据；操作系统账户是指在主机系统中建立的用户标识，用户可以登录主机设备和发出操作指令；数据库账户是指在数据库系统中建立的用户标识，用户可以登录数据库系统并访问其中的数据。
1、访问权限是指账户被赋予的可以访问系统资源和使用系统功能的权利。
2、特权账户是指负责对系统进行维护和管理权限的人员账户，包含但不限
于系统管理员、网络管理员、数据库服务器管理员及数据库管理员等。
3、审批账户人员是指有权对普通账户进行管理和操作员，包括各部门负责
人，业务负责人、安全管理员或经部门领导授权的人员等。
4、用户账户是计算机信息系统通过一定的身份验证机制识别各类操作人员
在系统中身份的一种标识。
四、账户使用规则


1、特权账户由专人统一保管，如需使用，需要申请，并记录操作内容。

有限公司
账户与口令管理办法
一、目的
为xxxx和xxxx公司各项系统的安全、稳定运行，切实防范和降低因非法或不适当的对系统或数据的访问而带来的风险,加强对系统访问和权限分配的管理，根据公司相关规章制度，特制订本管理办法。