特权和用户权利管理政策

1。目的： 定义机构内用户的权利和特权规则。

2。范围： 涵盖所有从信息技术设施中受益的用户和单位。

3。负责方： 所有高级管理层均负责确保所有员工按照本政策行动。

4。实施：

特权管理
特权仅限于文件夹访问，软件安装，连接时间，网络设置，一般Internet使用情况，访客Internet访问，远程工作/访问。每12个月至少对它们进行一次审查，并因就业入境或退出以及工作变更原因而进行重新授权。
对于高层管理人员，请求发送给经理。经理向系统管理员发送批准信以实现请求。
如果它属于机构人员；人员向主管提出特权请求。如果主管接受，请求将发送给经理。经理评估请求后，如果发现请求，他们将向信息技术服务提供商发送批准信以获得特权。经理认为适当的期限授予特权访问权限。在此期末，信息技术服务提供商删除了授予的权利。
For service providers; The relevant supervisor of the service provider makes the privilege request. The request is sent to the Manager. Privilege access rights are granted for the duration deemed appropriate by the manager.在此期末，信息技术服务提供商删除了授予的权利。

用户权利
在所有情况下，都禁止与工作无关的软件（包括安装文件）的存储或安装。
如果没有经理的批准，用户就无法在计算机上安装软件，即使在技术上可能会导致版权法律和技术问题。
如果需要安装与工作相关的软件，则必须获得信息技术服务提供商的意见和批准。
诸如安全分析软件和系统管理软件之类的软件仅由信息技术服务提供商安装在计算机和工作站上。安装是在经理批准的情况下完成的。
辅助系统程序的安装和使用仅适用于信息技术部门。
安装辅助系统程序，仅用于解决用户问题。辅助系统程序不用于系统管理。
在非常特殊情况下，需要有限的访问权限需要远程工作时，可以使用辅助系统程序。在这种情况下，必须打开请求并获得经理的批准。
该过程完成后，辅助系统程序将立即终止。
软件使用的连接时间与相关软件负责方达成协议。它应用于影响范围内定义的组。

配置和安全设置
即使在技术上可能，用户也无法降低其计算机上的安全设置级别。
作为安全设置的示例； MS Internet Explorer和MS Outlook安全区设置（Internet Explorer SecurityZone设置），病毒保护程序设置，操作系统更新设置，个人防火墙设置，BIOS设置，BIOS设置以及其他硬件和软件安全设置。
用户也无法从其个人计算机中运行新的网络服务（例如Web服务器，数据库服务器），即使在技术上可能也是如此。
他们无法在计算机上定义新用户和用户组，也无法更改现有用户和用户组的权利。
如果由于需要而需要更改配置和安全设置，则必须向信息技术服务提供商申请评论和批准。
配置和安全设置更改只能由信息技术服务提供商和必要的持续时间进行。

网络和网络服务访问权限
我们公司用户的访问权限仅限于其单位区域。
使用Active Directory管理访问限制。
已经创建了与访问限制相关的授权图表，确保连续性，并在与就业相关的更改后进行审查。
信息技术服务提供商配置了网络上对打印机和类似设施的访问。
当需要通过网络上其他子网中的应用程序访问时，此访问将由信息技术服务提供商配置。
除“电力用户/本地管理员”组外，本地管理员权利已被删除。
在电源用户组中包括在经理定义的持续时间内。
对于Power用户组权利，用户首先向其行政主管请求。如果行政主管找到适当的请求，他们会咨询经理。
如果经理找到适当的请求，他们将通过服务台向信息技术服务提供商打开记录。

文档访问权限
根据人力资源部门的工作更改通知，必须删除当前部门文件夹中的访问设置，并且必须为新的部门文件夹进行访问设置。
对于新人员，必须从人力资源单位收到有关文件夹和文件夹许可权的书面请求。如果没有书面请求，则没有执行访问权限更改过程。
信息技术服务提供商有义务在12个月内至少一次检查所有计算机用户的文档访问权限和授权访问权限。

文件夹访问权限
Bilsoft新合作伙伴文件夹已配置为，因此只有域基础架构中包含的用户才能登录。
部门用户可以完全授权为每个部门开设的文件夹，并且对其他部门文件夹的访问权限均得到经理批准。

设备的使用
在用户权利下，所有用户的USB端口（外部磁盘）设备都是被动的。如果需要，在相关经理的批准下，信息技术服务提供商进行了时间限制和有限的授权。
如果强制使用使用权，则根据特权管理提供使用权。责任属于用户。
顾问，客户，访客不包括在机构网络中。
服务提供商对其设备的使用将遵守许可，并应用特权管理。
“设备诊断策略”在域上活跃。保留每个连接的设备的日志。

Bilsoft软件计算机行业和贸易有限公司