最新整理.江西中磊支付科技有限公司密级：内部中磊第三方支付平台【用户和密码管理规定】江西中磊支付科技有限公司文档编号：V1.0项目名称：江西中磊支付平台编写：杨文辉编写日期：2014-5-9审核：李骏审核日期：2014-6-13批准：朱志龙批准日期：2014-6-17最新整理.2014年7月版本控制信息版本日期拟稿和修改说明草稿2014-5-9V1.02014-6-17正式签发文档最新整理.江西中磊支付平台用户和密码管理规定第一章总则第一条为了加强江西中磊支付平台用户和密码的管理，确保江西中磊支付平台安全、可靠、稳定运行，根据国家计算机信息系统安全保护条例等相关管理规定，特制定本规定。第二条江西中磊支付平台各类用户是通过用户名和密码这对用以识别用户合法身份的标识符，登录到相应信息系统中进行相关的操作。加强用户和密码管理是有效防止对江西中磊支付平台运行中的信息系统进行非法访问、操作，保证信息系统安全可靠运行的重要安全措施。第三条本规定适用于江西中磊支付平台各类应用系统的用户和密码管理。第二章信息系统用户的管理第四条江西中磊支付平台上线运行的信息系统的用户可分为系统管理员、应用维护管理员和一般操作人员。系统管理员指的是信息系统所使用的操作系统、网络与数据库的管理人员。应用维护管理员指的是信息系统应用软件和应用数据的管理与维护人员。一般操作人员指的是使用预先编好的程序进行操作的人员。第五条江西中磊支付平台各类用户的管理应遵循“权限分散，不得交叉覆盖”的原则。系统管理员不得参与软件开发和应用数据管理维护，不得兼任一般操作人员；应用维护管理员不得兼任系统管理最新整理.员或一般操作人员。第六条对信息系统用户的建立和变更，应先报送技术部负责人批准，并在技术部备案。第七条信息系统各用户调离原岗位时，必须办理有关材料、档案、软件和用户密码的交接手续；接替人员应认真接管移交工作，确保移交质量。交接结束后，接替人员应重新设置密码后方可开始工作。第八条信息系统的系统管理员职责为：（一）负责信息系统软件、硬件、网络、数据库的安装、调试与技术支持，保障信息系统的正常运行。（二）掌握网络交换机、路由器、防火墙及数据库的超级密码，负责主机、服务器的软硬件资源分配，监控网络、主机和数据库的运行。（三）掌握系统管理员权限，按照有关要求，为操作人员分配使用权限，对信息系统数据进行严格的安全管理。（四）管理、指导操作人员进行系统的备份和恢复。第九条信息系统的系统管理员应具有很强的工作责任心，坚持原则，遵纪守法，恪尽职守,并保持相对稳定。第十条信息系统应用维护管理员的职责为：（一）对应用系统的运行进行监控，诊断、处理运行过程中各类突发故障。（二）根据江西中磊支付平台生产系统应用软件上线测试规程，参与或监督应用软件的上线测试。（三）定期对生产系统的历史数据、主机日志及文件系统进行维护处理。最新整理.（四）根据江西中磊支付平台生产系统帐户数据修改规程，实施计算机运行单位负责人批准后的帐户数据修改。（五）根据相关业务部门的申请，实施或指导一般维护操作人员进行业务数据的分析提取工作。第十一条外单位维护人员对江西中磊支付平台进行现场或远程维护时，必须经本单位技术部负责人批准，江西中磊支付平台系统管理员和应用维护管理员必须进行现场监督。第十二条江西中磊支付平台软件开发人员（或软件开发商）在开发信息系统的设计阶段应考虑运行安全的管理需求和信息系统的安全设计，访问数据库的用户名和密码不能固化在应用软件中或直接写在数据库中，用户名和密码不得以明文的形式存放在配置文件或注册表中。第十三条在信息系统开发过程中，江西中磊支付平台软件开发人员（或软件开发商）不得使用系统管理员用户进行管理和运行信息系统。第十四条信息系统软件开发人员在信息系统移交过程中，必须向技术部提供关于该系统的安全设计文档和用户、密码的配置方案，并由计算机运行部门设定信息系统用户和密码，方可上线运行。第十五条信息系统正式上线后，严禁软件开发人员作为或冒用数据库管理员访问数据库。第十六条非核心类业务系统运行期间出现异常，需要软件开...
