管理员系统超级用户管理细则

超级用户  时间:2021-03-20  阅读:()

超级用户管理细则

1 总则

1.1 目的 为加强学习以下简称“学习”计算机信息系统和信息安全管理工作保障学习计算机信息系统安全、保密、可靠、稳定、连续、高效运行加强对系统超级用户的管理结合学习实际制定本办法。

1.2 关键岗位设置 信息系统超级用户是指在信息系统中拥有最高管理权限的系统用户。根据信息系统的实际组成分别由系统管理员、数据库管理员、应用管理员对相应的超级用户权限负责。各应用系统需根据《学习信息系统安全管理办法》第3.1.3条要求设置系统管理员、数据库管理员、应用管理员岗位并委托专人负责。系统管理员不得同时兼任数据库管理员或应用管理员。

1.2.1系统管理员拥有操作系统最高管理权限负责对操作系统内用户权限管理、用户帐号及访问管理、密码管理

1.2.2数据库管理员拥有数据库系统最高管理权限负责对数据库系统内用户权限管理、用户帐号及访问管理、密码管理

1.2.3应用管理员拥有应用系统最高管理权限负责对应用系统内用户权限管理、用户帐号及访问管理、密码管理。

1.3 关键岗位责任系统管理员、数据库管理员、应用管理员应按《学习信息系统关键岗位安全管理办法》的要求签订《信息系统关键岗位安全责任书》。

1.4 口令强度设定信息系统应根据安全等保定级结果根据《学习信息系统安全等级保护基本规范》中对应等保级别的要求设定用户口令强度。

2 管理流程

2.1 管理权限授权 信息系统在建设前项目组需根据《学习信息系统应用与运维管理办法》第3.5.4条要求获得项目责任处室对相应关键岗位授权。

2.1.1在项目正式实施前项目经理需根据项目建设需要确认系统管理员、数据库管理员、应用管理员并填写《应用系统关键岗位人员基本信息表》 以下简称“基本信息表” 其中系统管理员可作为操作系统超级用户口令的保管人员。

2.1.2项目经理将填写完毕的“基本信息表”提交至项目责任处室项目责任处室审核通过后完成签字授权。

2.1.3项目经理将签字后的“基本信息表”复印两份原件由项目责任处室归档保存复印件由IT运维支持中心和项目经理各保存一份。

2.1.4项目建设过程中项目经理需根据项目建设的实际情况汇总整理《业务系统关键岗位人员详细信息表》 以下简称“详细信息表” 并作为项目进度汇报中的附件提交项目责任处室备案。

2.2 超级用户口令交接 项目建设完成后超级用户权限随系统运维交接工作向运维团队进行移交。

2.2.1信息系统基础设施交接工作完成后由运维管理团队人员担任系统管理员角色并将系统管理员基本信息反馈至项目经理。项目经理将更新后“基本信息表”和“详细信息表”提交至项目责任处室与IT运维支持中心备案。

2.2.2运维管理团队系统管理员上岗前应签订《信息系统关键岗位安全责任书》。

2.2.3信息系统基础设施交接完毕后运维管理团队系统管理员应根据本细则1.3节内容及时修改超级用户口令。

2.2.4其它管理员职责在应用系统运维交接完成后移交至运维管理团队运维管理团队负责更新“基本信息表”和“详细信息表”并提交至项目责任处室和IT运维支持中心备案。

2.3 人员变更管理 如出现关键岗位人员变更应根据《学习信息系统关键岗位安全管理办法》第十二条规定办理相关交接和责任变更手续。

2.3.1对于项目建设团队负责的系统项目经理负责监督完成离岗人员的交接工作并在人员离岗前向项目责任处室提交更新后的“基本信息表”重新申请授权。并将更新后的表格按本细则2.1.3中规定进行备案。

2.3.2获得项目责任处室授权后新的管理员负责及时更换相关系统口令。

2.3.3对于运维管理团队负责的系统运维管理团队负责人负责监督完成离岗人员的交接工作并在人员离岗前向系统处提交更新后的“基本信息表”申请授权。并将更新后的表格按本细则2.1.3中规定进行备案。

2.4 权限变更管理 已完成基础设施运维交接的系统如需提高相关用户权限需向运维管理团队提交申请在有限的时间内提升管理权限。

2.4.1申请人需根据变更管理流程填写《系统变更申请表》完成系统变更申请相关流程。

2.4.2申请人需填写《服务器操作系统用户权限申请单》以下简称“申请单” 详细说明申请权限变更的原因使用

临时权限需要完成的操作内容。

2.4.3“申请单”填写完成后需首先获得申请人主管领导签字并在项目责任处室签字确认后提交至运维管理团队。

2.4.4运维管理团队密码管理员、部门负责人签字确认后在规定的时间内为申请人提供所需权限。

2.4.5临时权限使用完毕后由运维管理团队密码管理员负责收回临时权限并由申请人和密码管理员在“申请单”签字确认。签字后的“申请单”由运维管理团队负责归档保存。

3 其它规定

3.1 本细则自发布之日起实行。

4 附件目录

附件一业务系统关键岗位人员基本信息表

附件二业务系统关键岗位人员详细信息表

附件三服务器操作系统用户权限申请单

附件四信息系统关键岗位安全责任书

附件一

业务系统关键岗位人员基本信息表

表格中“管理员类型”一项分为操作系统管理员、数据库管理员、应用管理员

附件二

业务系统关键岗位人员详细信息表

注应用管理员需在备注中注明具体的应用类型如中间件、web等。

Webhosting24:$1.48/月起,日本东京NTT直连/AMD Ryzen 高性能VPS/美国洛杉矶5950X平台大流量VPS/1Gbps端口/

Webhosting24宣布自7月1日起开始对日本机房的VPS进行NVMe和流量大升级,几乎是翻倍了硬盘和流量,价格依旧不变。目前来看,日本VPS国内过去走的是NTT直连,服务器托管机房应该是CDN77*(也就是datapacket.com),加上高性能平台(AMD Ryzen 9 3900X+NVMe),还是有相当大的性价比的。此外在6月30日,又新增了洛杉矶机房,CPU为AMD Ryzen 9...

pacificrack7月美国便宜支持win VPS,$19.99/年,2G内存/1核/50gSSD/1T流量

pacificrack发布了7月最新vps优惠,新款促销便宜vps采用的是魔方管理,也就是PR-M系列。提一下有意思的是这次支持Windows server 2003、2008R2、2012R2、2016、2019、Windows 7、Windows 10,当然啦,常规Linux系统是必不可少的!1Gbps带宽、KVM虚拟、纯SSD raid10、自家QN机房洛杉矶数据中心...支持PayPal、...

Spinservers美国圣何塞服务器$111/月流量10TB

Spinservers是Majestic Hosting Solutions,LLC旗下站点,主营美国独立服务器租用和Hybrid Dedicated等,数据中心位于美国德克萨斯州达拉斯和加利福尼亚圣何塞机房。TheServerStore.com,自 1994 年以来,它是一家成熟的企业 IT 设备供应商,专门从事二手服务器和工作站业务,在德克萨斯州拥有 40,000 平方英尺的仓库,库存中始终有...

超级用户为你推荐
山东360小企业如何做品牌小公司的品牌建设怎么样才能做好360和搜狗360游览器和搜狗的哪个好filezillaserver如何使用filezilla serversqlserver2000挂起SQL server2000 安装为什么老是提示挂起?sns网站有哪些最近两年哪些SNS网站比较火加多宝与王老吉加多宝王老吉有什么区别吗?我爱试用网我发现我对性爱这个话题好敏感!来吧看谁能把我下面说湿了?要200以上的才好评啊!瑞东集团中粮集团主要生产什么的?是国企么电子商务世界电子商务最先起源于那个国家,什么时间
万网域名查询 香港服务器租用 域名交易网 ipage 腾讯云盘 香港bgp机房 hkbn simcentric 圣迭戈 网络星期一 godaddy优惠券 远程登陆工具 qq数据库 html空间 美国十次啦服务器 最好的免费空间 服务器干什么用的 支付宝扫码领红包 数据库空间 百度云空间 更多