0305-用户访问管理程序.docVIP

用户访问管理程序FY-ISMS-0305-2017 版本：A/0 第0次修改 第 PAGE 1 页 共 5页 用户访问管理程序 1 目的 为加强对信息系统授权访问的控制，防止对信息系统的未经授权的访问，特制定本程序。 2 范围 适用于对公司网络、各应用系统的逻辑访问，物理访问按《安全区域管理程序》进行。 3 职责 3.1 项目部 负责管理公司网络、应用系统用户访问权限的分配、审批，以及信息应用系统用户的开通。 3.2 人力资源部 负责访问权限控制和管理, 以及向各部门通知人事变动情况。 4 程序 4.1访问控制策略 4.1.1 本公司内部可公开的信息不作特别限定，允许所有用户访问。 4.1.2 本公司内部部分公开信息，经访问授权管理部门认可，访问授权实施部门实施后用户方可访问。 4.1.3 用户不得访问或尝试访问未经授权的网络、系统、文件和服务。 4.1.4 各系统访问授权管理部门应编制《系统用户访问权限说明书》，明确规定访问规则，对几人共用的帐号应明确责任人。 4.1.5 用户不得以任何方式私自安装路由器、交换机、代理服务器、无线网络访问点(包括软件和硬件)，不得私自撤除或更换网络设备。 4.1.6 只有项目部系统管理