蓝冠蓝冠娱乐系统解决方案以项目进度为主线,以成本管理为核心的全生命周期动态化管理

申请演示

4.4 完善的授权管理流程

4.4 完善的授权管理流程

开发环境与生产环境相互隔离,只有极少数人经过授权后才能访问生产环境数据。我们制定了严格的人员授权管理流程用于安全管理和数据保护风险管理。

(1)  严格甄选的人员:只有具有最高许可的员工才能获取蓝冠注册系统生产环境中的数据。 员工准入都有记录,并且密码也有严格管理。而能访问客户数据的仅限这些员工中的极少数人,他们需要向客户提供技术支持,代表客户进行检修时才能访问客户数据;

(2)  审查:审查定期进行,而且整个流程受到管理层的复审;

(3)  按需授权:只有当需要的时候并且得到客户同意(即提供技术支持过程中),并得 到高级安全管理人员同意以提供支持和维护服务的时候,才可以访问客户数据。所有授权和操作都在和创公司内部有严格的记录。