ZBL政策 账户管理制度之一：提高账户安全性规定.pdfVIP

账户管理制度之一 ——提高账户安全性规定 第一条 目的 为切实提高公司客户的账户安全性，加强公司保密工作的管理，防范和杜绝因自身原因 而使客户的用户名及密码泄漏事件的发生，有效维护公司客户利益，维护公司正常经营管理 秩序，使公司合法权益不受侵犯、利益不遭受损失，特制定本规定。 第二条 各涉密人员的权限 系统管理员访问权限 总经理 客服总监 客服经理 总MCC 数据 技术总监（同时掌握企业邮箱后台密码） 提交、续费专员（同时掌握企业邮箱后台密码） 各级子MCC 客服人员 第三条 保密信息的范围 1、公司企业邮箱后台的密码 2、网络推广系统账户的用户名及密码 2.1 主MCC账户的用户名及密码 2.2 子MCC账户的用户名及密码 2.3 通过其他渠道得知的客户账户的用户名及密码 第四条 保密管理 1、公司内部拥有“总MCC”和各级“子MCC”“系统管理员访问权限”的人员，不得将 该权限分享给其他任何人员。如发现有密码泄露可能的，应及时修改密码并妥善保管。若因 工作需要必须将密码告知其他人员的的，应请示上级负责人，在得到上级负责人同意后，由 获取密码者签订责任承诺书。待此事结束后应立即修改此密码。 2、客服人员通过《新客户欢迎邮件》告知客户“子账户”的用户名和初始密码时（参 考模板见附件一），必须做到： 2.1 提示客户立即修改该账户的密码并妥善保管。 2.2 告知客户因自身原因导致密码外泄造成的损失，将由客户自行承担。 3、客服人员负责开放“子账户”（客户账户）的“标准访问权限”给客户；客服人员 在给客户开放子账户时，应填写《新开客户子账户信息确认》（附件二）。如遇客户要求使 用系统管理员访问权限或要求邀请其他用户共同管理账户时，应向客户解释系统管理员访问 权限与标准访问权限的区别，并告知客户使用系统管理员访问权限、邀请其他用户会产生的 风险，如客户执意要求使用系统管理员访问权限或要求邀请其他用户的，必须遵循报备流程 向公司提交确认表，并加盖公章（详见附件三），此确认表由客服人员留存备案。 4、安全合规部门对客服人员是否按要求给客户发送《新客户欢迎邮件》、是否给客户 账户开放“标准访问权限”、客户使用系统管理员访问权限、邀请其他用户的确认表的备案 等事项进行抽查，客服人员应配合安全合规部门的抽查。 5、 客服人员应用初始密码检查客户是否已更改密码，如发现有仍未修改的，应再次发 送邮件或电话通知客户及时修改密码。 6、涉密人员在换岗或离职时，应注销其原子MCC账户，将此子MCC账户下的所有客户链 入其他在岗客服的子MCC账户中。工作交接表由交接双方及部门经理签字确认并备案，安全 合规部门抽查。 7、现有子MCC账户中链接的客户账户权限及管理人情况，由安全合规部门进行统一登记 备案。当客服人员换岗或离职时，应核对换岗或离职当日的子MCC账户中的客户账户权限及 管理人情况是否与前期登记备案的一致，填写《子账户信息核对表――换/离职时用》（附 件四）。如有不一致，且不能说明原因的，不予办理换岗或离职手续。对没有备案登记的客 户账户中的其他管理者，应立即删除此管理人。 8、公司企业邮箱后台密码的拥有者，应妥善保管，如遇有密码泄露可能的，应及时修