大地财保办发〔2017〕191号关于印发《中国大地财产保险股份有限公司信息系统权限管理办法》的通知各分公司、公司营业部、航运保险运营中心，公司各部门：为加强公司信息系统授权管理，明确授权职责和流程，公司制定了《中国大地财产保险股份有限公司信息系统权限管理办法》，现印发给你们，请认真学习并遵照执行。特此通知。2017年6月28日—1—信息系统权限管理办法[制度编号]302-15-B-2017[当前版本]B[发布时间]2017年6月29日1制度控制表中国大地财产保险股份有限公司信息系统权限管理办法制度名称制度编号发布范围302-15-B-2017解释部门人力资源部各分公司、公司营业部、航运保险运营中心，公司各部门定稿日期拟定部门2017年6月17日最终审批部人力资源部无总经理室B门其他参与拟定部门版本发布日期2017年6月29日生效日期2017年6月29日2目录第一章总则.....................................1第二章职责与分工...............................1第三章权限管理.................................3第四章信息系统权限管理流程.....................5第五章新系统权限管理规定......................10第六章附则....................................103中国大地财产保险股份有限公司信息系统权限管理办法第一章总则第一条目的为加强中国大地财产保险股份有限公司（以下简称“公司”）信息系统权限管理，提高授权效率，保障公司信息安全，根据公司内控管理相关要求，制定本办法。第二条适用范围本办法适用于公司开发和建设的所有信息系统的权限管理。第二章职责与分工第三条权限管理部门（一）总公司人力资源部统筹协调权限管理相关工作，制定权限管理相关制度，审核公司各系统授权管理流程及规则。（二）总公司信息技术部1.提出权限管理规范技术要求，并组织实施。2.配合各部门从技术角度执行并落实各项系统权限管理需求。3.对权限管理的系统化监控维护工作提供技术支持，定期生成监控报表。4.定期开展系统的权限使用检查，通报检查情况并督促限期整改，确保系统角色权限使用和分配的准确性和合理1性。5.建设权限管理相关系统提高信息系统权限管理工作效率。6.及时在权限台账系统中更新公司信息系统清单。7.汇总新建系统及系统新设功能的权限分配原则和审批流程（见附件1）并在权限台账系统中更新。第四条系统属主部门系统属主部门是指系统规划、开发及日常运转的直接管理方，主要职责包括：（一）制定主管系统的业务管理规范和权限分配原则。（二）制定主管系统权限的审批流程，按授权等级等要求设置不同的审批级别。（三）修订主管系统的权限分配原则和审批流程，修订结果发送总公司人力资源部、信息技术部备案。第五条权限维护部门权限维护部门是对系统角色及用户权限实施授予、变更和取消等操作的部门，涉及总公司信息技术部、分公司信息技术岗所在部门和总公司职能部门。主要职责为：（一）系统权限的日常维护、监控管理工作，包括角色和用户权限申请、变更和注销的审批、受理、登记（包括但不限于系统名称、申请人工号、姓名、所属机构、部门、岗位、用户名、权限角色、权限配置人、申请单号等）和检查，确保权限申请和系统操作的一致性。（二）参与新建系统权限维护功能的测试，实施系统投2产前的角色设置、用户权限分配和维护工作。第六条权限使用单位权限使用单位是指使用公司系统处理业务的分公司和总公司部门。主要职责为：（一）管理本部门/分公司下辖员工、外部对口合作单位人员的权限，包括提报开通、变更、关闭等权限申请，验证权限开设的正确性。（二）落实本单位半年度权限检查工作。（三）开展本部门/分公司下辖员工、外部对口合作单位人员的账号权限安全使用的宣传教育，确保账号权限的合规使用，并承担因下辖员工、外部对口合作单位人员违规使用账号权限的管理责任。第七条权限监督部门（一）风险管理部应对权限管理的执行情况、内部控制情况进行常规化、标准化的监督，包括定期检查和不定期抽查等。（二）审计部在权限管理工作中行使独立的监督职能，对公司权限管理状况进行内部审计。第三章权限管理第八条角色权限角色权限是指系统中各类操作（含查询）权限的组合。角色权限管理规则如下：（一）角色权限与部门及岗位职责或实际业务分工相对3