信息安全管理核心制度.docVIP

信息安全管理制度 ? 第一章 电子邮件管理 第一条 适用范围　　金蝶集团职员、授权合作伙伴或关联企业授权人员。 第二条 管理权限和责任　　1、信息部：负责企业邮件系统管理和技术维护。　　2、销售伙伴部：指定专员负责销售伙伴邮箱账号日常管理，定时（不超出一季度）和总部邮件系统管理员查对销售伙伴邮箱资料，提交使用明细报表。　　3、全部邮箱用户：应熟练掌握Outlook、Outlook Express使用。 第三条 管理步骤　　（一）新申请步骤　　　1、新企业职员申请：由人力资源部及分支机构人力资源管理员经过新职员入职步骤申请。　　　2、销售伙伴申请：销售伙伴申请企业邮箱账号由销售伙伴部管理员统一申请，完整填写使用人姓名、住址、年纪、身份证号码、联络方法、工作职责、信箱用途、在现有单位工作年限等信息，经销售和渠道部、办公室、信息安全部审批同意，向财务按每个账户500元成本费及500元押金（押金在邮箱账号注销时可退回）交纳费用，同时签署《保密协议》。　　　3、业务邮箱申请：总部各部门或分支机构对于业务邮箱申请必需说明用途并指定专员负责，并经部门经理（或分企业总经理）及信息安全部经理审批同意；申请部门、邮件系统管理员应同时做好登记立案工作。 　　（二）使用人异动管理步骤　　　1、内部调动：　　　　　职员在集团内部调动或职务变动时，信息部邮件系统管理员依据“职员调动审批单”及企业发文，调整该职员邮箱账号所属群组，邮箱账号用户名保持不变。　　　　　各部门（分企业）业务邮箱管理人变更时，直接领导需立即通知总部邮件系统管理员，进行登记调整。　　　2、注销步骤：　　　　　(1)职员离职时，信息部邮件系统管理员依据“职员离职步骤”进行删除操作。对于特殊人员邮箱账号处理，需事先经信息部总经理审批同意后，方可保留，且通常为30天，最长不得超出三个月。 　　　　　(2)销售伙伴邮箱账号注销，由销售伙伴部管理员统一申请，由信息部邮件系统管理员实施并立案。　　　　　(3)各部门（分企业）业务邮箱需注销时，应立即上报总部邮件系统管理员；对于长时间（超出30天）无人管理业务邮箱，邮件系统管理员有权直接删除。 第四条 邮箱账号命名规范　　 1、仅适适用于新增用户邮箱账号申请或变更申请，已经有邮箱账号用户，能够保持原用户名不做变更。　　2、邮箱账号用户名应和工作中习惯称呼一致，优先采取汉语拼音姓名做邮箱用户名；若有重名，能够采取英文姓名做邮箱用户名来避免反复；特殊部门、分企业等为工作方便，可直接采取英文姓名做邮箱用户名。　　3、邮箱账号命名：取汉字名（或英文名）全拼+下划线+姓全拼；若有重名，将由邮件系统管理员指定后缀（1、2、3等）。如张小山，英文名为john，可使用邮箱账号用户名为xiaoshan_zhang、john_zhang、xiaoshan_zhang1等。　　4、邮箱账号用户名对应用户全称：取汉字名称，若有重名，将由邮件系统管理员指定后缀（1、2、3等）。；如：张小山、张小山1 或 张小山2等。 第五条 邮箱群组命名规范　　1、邮箱群组统一依据企业组织架构建立，并按企业组织架构变更立即调整。　　2、邮箱群组划分明细到总部一级部门、分企业。　　3、邮箱群组名称和企业组织架构中总部一级部门、分企业名称一致。 第六条 邮件使用 　　1、企业邮箱账户限本人使用，严禁将本人邮箱账户转借或借用她人邮箱账户。　　2、为保障邮件服务器稳定可靠地运行，全部用户应立即检验自己邮箱并下载邮件，以防邮箱超出限额影响使用。违者责任自负。　　3、邮件收发用户端软件应使用Outlook或Outlook Express，推荐使用Outlook处理企业邮件。使用 Foxmail等其它用户端软件应尽可能改用Outlook。若有特殊要求需经信息部审批后，方可使用。　　4、企业提供邮箱账号限工作用途，不得用于私人事务，严禁因非工作用途将邮箱账号公开于外部internet网上。　　5、一般用户邮箱容量标准为16M，每封邮件大小限制为2M。需要发送大邮件附件，提议将文件压缩拆分后分开发送。因收发邮件大于要求大小而不能收发造成损失，由用户自己负担。　　6、邮箱账号管理　　　 （1）申请新邮箱账号时，用户名需符合邮箱账号命名规范。　　　（2）邮箱账号一经建立，如无特殊需要，不许可申请修改邮箱账号用户名。　　　（3）用户必需立即修改邮箱账号初始密码，密码最少8位且必需是字母、数字、特殊字符组合，而且在使用中定时（最长3个月）进行邮箱账号密码修改，以防被她人盗用。信息部有提醒职员修改密码责任。因邮箱账号密码泄露造成损失，用户自行负担责任。　　7、企业内部联络用邮箱账号，只能使用在企业邮件系统开户邮箱账号。　　8、对于业务邮箱，各部门（分