银行资产托管系统用户权限和密码管理办法模版.docx

银行资产托管系统用户权限和密码管理办法

第一条 按不同用户设定不同的权限：对系统管理员设定系统管理权限，负责系统管理工作；对业务人员根据岗位分工，分别赋予不同业务的处理权限。
第二条 对系统权限的设置、修改和删除，须报金融市场总部资产托管部（以下简称资产托管部）部门主要负责人审批，资产托管部系统维护岗经办完成。未经资产托管部主要负责人批准，任何人员不得擅自设置系统参数；部门主要负责人不在岗，紧急参数设置可采用录音电话请示部门主要负责人同意后予以设置，但事后必须补报《计算机系统变更申请表》。
第三条 系统用户设置流程：用户所在中心经理申请———部门主要负责人签字——系统维护岗经办——申请原件交综合管理岗保管。
第四条 各用户必须严格按照操作手册及相关规定进行操作；若操作账户连续输错密码导致该账户冻结，须填写《计算机系统变更申请表》（附表1），说明原因，经部门主要负责人批准后解冻；操作账户登录后因故离开或者操作完成后须及时退出。
第五条 各用户须妥善保管操作账户和密码，新建用户需及时更新密码，不得泄露，老用户需定期更新密码；严禁将自己的操作账户供他人使用；岗位变动时，须及时做好操作账户的移交工作；未经中心经理批准不得使用他人的电脑及相关设备，严禁打听和试探本人操作权限以外的操作账户和密码等信息。
第六条 根据岗位职责申请相应权限：明确经办、复核、中心经理、部门主要负责人权限，防止出现超越岗位权限和违反内控管理的用户权限设置申请。
第七条 新岗、离职、转岗用户及权限设置、变更要求：
（一）对于新岗、离职、转岗用户的参数设置或变更，由用户所在中心经理提出书面申请，报总经理签字同意。再由资产托管部系统维护岗根据不同情况进行系统设置：对于新岗新增用户名和岗位权限；对于离岗冻结该用户，并取消该用户拥有的所有权限；对于转岗取消该用户原岗位所有权限，增加新岗位权限。
（二）部门主要负责人变动而须调整权限，由经办人提出书面申请，交调整后的部门主要负责人审批后，由资产托管部系统维护岗经办、完成变更权限。
第八条 业务软件、业务数据、技术文档、操作账户和密码等严格控制在一定范围内，无关人员未经批准不得接触；本部以外人员不得使用本部任何信息系统。外单位系统维护人员须部门总经理室同意后，并在系统维护岗的监督下完成相关的维护或测试工作。
第九条 本办法由银行金融市场总部资产托管部制定、解释和修订。
第十条 本办法自颁布之日起施行。