1、第十二条 第三章 职责分工第十三条EDW统一用户登录系统设有系统管理员和权限分配员.系统管理员负责对权限分配员的维护，权限分配员负责最终用户在相关子系统登录权限的维护。第十四条各子系统设有系统管理员和权限分配员。系统管理员负责维护权限分配员的角色、权限；权限分配员负责维护最终用户的角色、权限。第十五条EDW统一用户登录系统和子系统的系统管理员只设总行一级.第十六条第十七条EDW统一用户登录系统和子系统的权限分配员分为总行、分行、支行三层级别。用户权限由高至低,底层机构用户拥有本机构用户维护权限，高层机构用户拥有本机构和下级机构的用户维护权限。最终用户分为总行、分行、支行三层级别。第十八条第十九
2、条EDW统一用户登录系统和子系统的系统管理员设在总行信息科技部.系统管理员负责对EDW统一用户登录系统和子系统权限分配员系统级维护。第二十条第二十一条总行业务部门根据业务部门谁负责系统谁承担系统用户管理的业务归口则，负责担当EDW统一用户登录系统和各归口子系统权限分配员。权限分配员负责对EDW统一用户登录系统和各归口子系统最终用户的维护。第二十二条第二十三条各子系统主管业务部门须指派人员承担权限分配员角色。该角色原则上由总行业务部门人员承担,根据不同子系统用户层次设定的不同，也可适当下放该角色权限到分行，由分行指派人员承担分、支权限分配员角色。第二十四条第四章 系统用户管理规则第二十五条EDW
3、统一用户登录系统及各子系统严格按照本行发布的中国光大银行用户标识和密码管理暂行规定执行对用户ID和密码的管理。系统用户管理原则上遵循用户、密码统一管理维护的原则.第二十六条第二十七条EDW统一用户登录系统用户密码要求。第二十八条（一）统一用户登录系统用户密码要求严格按照规定执行，要求符合密码复杂性、定期变更性。（二）子系统用户原则上不保存用户密码,如果需要保存密码则由统一用户登录系统进行密码同步。用户登录统一用户登录系统后转发登录子系统时原则上不进行二次验密。（三）统一用户登录系统用户首次登录将被强制要求修改密码，用户初始密码均为“888888。（如该用户已经是KPI用户，其初始密码为登录KP
4、I系统的密码。）（四）统一用户登录系统只有系统管理员可对最终用户进行密码初始化.第二十九条EDW统一用户登录系统用户管理原则。第三十条（一）EDW统一用户登录系统为所有用户登录各子系统的唯一入口，负责各子系统用户登录的转发。（二）EDW统一用户登录系统每日同步本行HR系统用户列表。系统自动根据HR系统用户列表维护子系统用户的增加、删除以及用户关键信息（用户名、用户ID、用户所属机构）。第三十一条子系统用户维护原则.第三十二条（一）子系统必须纳入统一用户登录系统，完成用户单点登录，原则上不允许各子系统仍保留用户独立登陆的入口。（二）子系统用户通过统一用户登录系统分配而来，自身系统不具备用户增加功
5、能。子系统仅限于对用户角色以及权限的维护。第三十三条第三十四条第五章 用户管理维护流程第三十五条统一用户登录系统和子系统用户申请、变更流程遵循需求部门用户提出“申请”子系统归口业务部门进行“授权”子系统归口业务部门（权限管理员申请由总行信息科技部）进行“分配”的流程管理原则。第三十六条第三十七条统一用户登录系统用户申请变更单为EDW统一用户登录系统以及子系统用户申请、变更的依据。第三十八条第三十九条EDW统一用户登录系统和子系统权限分配员用户维护流程。第四十条（一）提出申请的业务人员负责填写统一用户登录系统用户申请变更单提交各级主管业务部门进行授权审批。后提交总行信息科技部进行分配操作.（二）
6、总行信息科技部EDW统一用户登录和子系统系统管理员依据统一用户登录系统用户申请变更单负责对申请用户在统一用户登录系统和子系统中进行用户权限分配、维护。详细流程见附件一。第四十一条最终用户维护流程第四十二条（一）提出申请登录子系统的最终用户需填写统一用户登录系统用户申请变更单提交各级主管业务部门进行授权审批。（二）审批通过后，由业务部门权限分配员负责维护EDW统一用户登录系统用户登录转发相关子系统权限。之后，在子系统中分配、维护最终用户的相关角色、权限。详细流程见附件二.第四十三条用户“禁用”、“解禁”操作流程第四十四条（一）用户登录统一用户登录系统时，重复三遍进行用户登录不成功，系统将对该用户
7、进行强制禁用。（二）用户被“禁用”后，系统将在2小时后对用户进行自动解禁.（三）系统管理员可对相应用户进行用户“禁用”、“解禁”操作。（四）如果用户需紧急使用系统，可填写统一用户登录系统用户申请变更单.，注明用户解禁，并发邮件至总行系统管理员，系统管理员查明用户为登录“禁用”后可将用户进行“解禁事后由最终用户当事人提交统一用户登录系统用户申请变更单。并通过各级业务部门审核,最终提交信息科技部存档。详细流程见附件三第四十五条“密码重置”操作流程第四十六条（一）需要登录子系统的最终用户需填写统一用户登录系统用户申请变更单注明“密码重置，提交各级主管业务部门进行审批。（二）审批通过后，由信息科技部统
8、一用户登录和子系统系统管理员对申请用户进行“密码重置”维护。详细流程见附件三。第六章 控制与纪律第四十七条控制与纪律.第四十八条（一）遵守流程用户管理人员工作应严格按照上述流程进行。（二）落实责任各个相关部门应按照职责分工,将EDW统一用户登录系统及子系统各类用户管理员明确到具体的责任人。（三）保守秘密系统维护人员和系统应用人员都应严格保守有关系统机密。未经相关部门批准,不得向任何无关人员透漏用户配置情况，不得将系统维护过程中获取的信息透漏给任何无关人员。第七章 流程、文档管理第四十九条流程、文档管理第五十条（一）统一用户登录系统用户申请变更单作为用户权限变更的重要单据，用户可登陆统一用户登录
9、系统（mis.cebbank。com）下载该单据。（二）统一用户登录系统用户申请变更单是用纸质凭据进行逐级审批.分行用户申请加盖分行公章、总行用户申请加盖总行部门公章.纸质凭证允许使用传真件。（三）统一用户登录系统用户申请变更单审批完成后由各级用户维护人员进行归档保管，保管时间为三年。第八章 附则第五十一条本办法由总行信息科技部负责解释。第五十二条第五十三条本办法自印发之日起实行.第五十四条附件一:EDW统一用户登录系统权限分配员及子系统系统管理员用户维护流程附件二：最终用户维护流程附件三：用户“禁用”、“解禁、“密码重置”操作流程附件四：EDW统一用户登录系统用户申请变更单附件一：输入：ED
10、W统一用户登录系统用户申请变更单输出：EDW统一用户登录系统权限分配员及子系统系统管理员用户维护经办人：EDW统一用户登录系统系统管理员及子系统系统管理员1、需求用户填写EDW统一用户登录系统用户申请变更单后由统一用户登录和子系统系统管理员进行EDW统一用户登录系统和子系统权限分配员维护分、支行用户用户填写申请变更单并通过主管授权总行系统管理员对权限分配员进行维护分、支行归口主管部门业务主管签字授权总行科技部主管签字确认是否分支行用户总行用户总行归口主管部门业务主管签字确认输入:输出:EDW统一用户登录系统及子系统最终用户维护.1.2用户登录系统权限分配员息科技部系统管理员经办人：EDW统一用
11、户登录系统权限分配员及子系统系统管理员1、总行主管业务部门“权限分配员”负责用户维护流程用户填写申请单用户业务主管签字确认申请总行归口主管部门业务主管签字授权系统归口业务主管部门权限分配员添加统一用户登录平台用户系统归口业务主管部门子系统权限分配员添加相关子系统用户角色、权限2、分、支行主管业务部门“权限分配员”负责维护用户流程分、支行相关主管部门业务主管签字授权分、支行系统归口业务主管部门权限分配员添加统一用户登录平台用户分、支行系统归口业务主管部门子系统权限分配员添加相关子系统用户角色、权限用户“禁用”、“解禁”、“密码重置”操作流程1、用户“禁用”、“解禁流程用户登录统一用户登录系统时,
12、重复三遍进行用户登录不成功，系统将对该用户进行强制禁用.系统管理员可对相应用户进行用户“禁用”、“解禁”操作。用户被“禁用”后，系统将在2小时后对用户进行自动解禁。如果用户需紧急使用用户,可填写统一用户登录系统用户申请单，注明用户解禁,并发邮件至总行系统管理员，系统管理员查明用户为登录“禁用”后可将用户进行“解禁”.2、用户“密码重置”流程总行系统管理员对用户进行密码重置是否分、支行用户统一用户登录系统用户申请变更单申请说明申请登录子系统名称申请人申请日期申请机构名称申请机构id 统一用户登录系统用户申请描述序号用户ID（行员号码）用户名用户角色说明（管理员、子系统管理员、普通用户）操作说明（增加、解除、解禁、修改、密码重置）12子系统用户角色描述用户角色描述经办人日期经办人用户ID备注说明申请人联系电话:部门主管申请加入系统主管部门主管信息科技部部门主管中国光大银行信息科技部制
