控制系统账号管理制度.docxVIP

控制系统账号管理制度

控制系统账号管理制度

一、为规范信息系统控制账号的管理，防范因账号使用不当引发的信息安全风险，确保各类控制系统的稳定、安全运行，特制定本制度。本制度适用于单位内部所有生产、管理、运维、安全等领域的控制系统的特权账号、管理员账号及其他具有高权限的账号（以下简称“控制系统账号”）的管理工作。控制系统账号的创建、分配、使用、监控、审计、变更与注销等全生命周期管理，均须遵循本制度的规定。所有涉及控制系统账号操作的人员，包括但不限于系统管理员、运维人员、开发人员及相关业务人员，必须严格遵守本规定。

（1）控制系统账号，特指在各类控制系统中，权限级别超越普通操作员或一般业务用户的，