常州联通特殊通信安全管理办法.docx

成功是失败之母，一切都是努力的结果 常州联通特殊通信安全管理办法 本规定适用于常州联通所有部门及人员， 包含但不局限于财务部 票据合同材料；人事部人力合同信息材料；公客、集客、校客部政策 方针材料；业务能力部系统管理、用户信息材料；网络公司项目建设 方案合同材料；各营销中心活动方案材料等等，内容涉及操作安全、 文件存储、查询安全、保密管理和罚则。此办法为总则，各部门需根 据部门实际情况，制定内部特殊通信安全管理细则。 第一章 操作安全管理 第一条 加强对涉密软、硬件设备（包括应用系统、操作系统、 数据库及其它网络设备等）的帐号、密码、操作权限的管理。 第二条 各涉密软、 硬件设备使用单位应实行帐号的分权、 分域 管理，并遵循最小授权和权限分割原则设置不同的用户权限。 第三条 禁止转让、 共享各类帐号的行为， 必须按规定定期更改 帐户密码，由于密码保管不擅被盗用产生的后果由帐户所有人承担。 第四条 涉密软、 硬件设备的帐号权限实行分级管理， 至少分为 系统管理员、操作管理员、一般用户三级。 第五条 帐号、权限的申请与变更，必须通过公司指定流程，由 需求人或部门发起， 经过相关领导审批， 最后由系统管理员操作处理。 所有申请流程需归档备案。 页脚内容 1 成功是失败之母，