允许系统业务权限设置与职责不匹配；允许共用信息系统个人账号，杜绝违规“一人单”；允许不经规定流程后台修改系统数据。