文档介绍：XX局
授权和审批管理制度
文档信息
文档名称
文档编号
文档类别
策略方针 □ 管理制度 ■ 工作流程 □ 操作指南 □ 运维记录 □ 其他 □
当前版本

创建日期
文档编辑部门
文档作者
联系方式
修订记录
文档版本
日期
修改人员
审阅人员
修订摘要
审批发布
序号
审核记录
日期
审阅人员
总则
目的。为进一步加强XX局信息系统授权和审批的管理，依据《XX局信息安全管理办法》制定本管理制度。
对象。对XX局信息系统产生影响的各项重要活动。
范围。本管理制度适用于对XX局各项重要工作事项的审批与授权。
要求。XX局信息系统授权和审批安全管理要求统一遵循《GB/T 22239-2008信息安全技术信息系统安全等级保护基本要求》。
授权和审批事项
授权和审批主要包括如下事项：
外部人员访问中心机房
外部人员网络接入
信息系统变更
信息系统账号开通
信息数据调用
外来人员访问中心机房
外部人员需要进入机房进行相关维护操作时，需填写外部人员《机房物理访问申请表》，注明进入机房的事由，涉及的信息系统对象，进入预计的时间范围等。
外部人员《机房物理访问申请表》填写完成后，需先由机房管理员进行确认，在机房管理员确认完成后，由信息中心主任进行审批。在审批完成后，外部人员方可进入机房进行维护操作。
外部人员进入机房时需要填写《机房出入登记表》，记录进入机房的事由和进出时间，信息中心应安排相关人员进行全程陪同，对外部人员进行全程监控。
外部人员网络接入
外部人员因为工作需要连接到单位内部网络中需要先填写外部人员《网络接入申请表》，注明接入网络需要访问的网络和系统范围，以及需要执行的相关操作等，如涉及到对信息系统进行变更，应同时执行系统变更的相关流程。
外部人员网络接入申请表填写完成后，需先由网络管理员进行确认，在网络管理员确认完成后，由信息中心主任进行审批，在审批完成后，由网络管理员负责提供网络接入。
在接入内部网络前，网络管理员应通过技术手段对接入单位内部网络的外部人员电脑进行安全检测，在安全检测通过后允许接入到内部网络。
网络管理员应根据外部人员申请访问网络和信息系统的范围分配相应的网络访问权限，分配给外部人员指定的线路和IP地址。
网络管理员应采取技术手段防止外部人员同时连接单位内网和互联网，并对外部人员的网络访问进行监控。
信息系统变更
当内部人员或外部人员需要对信息系统相关配置进行修改和调整时，需要填写《信息系统变更申请表》，注明信息系统变更内容，同时需要提交信息系统