员工办公账号安全使用管理办法.docxVIP

员工办公账号安全使用管理办法

当前公司全面推进数字化办公，从日常OA审批、业务系统操作，到云盘存储、客户信息管理，几乎所有工作环节都需要通过专属办公账号完成，每个账号背后都关联着公司的重要信息甚至核心机密，一旦出现账号泄露、违规使用等问题，小到员工个人无端担责，大到公司承受巨大经济损失和声誉损失。出台本办法，核心目的不是为了限制大家的工作自由，而是给大家的工作习惯划出安全边界，既帮大家规避不必要的风险，也共同守护公司的信息安全防线，结合公司实际办公情况，制定本管理办法如下。

1总则

1.1管理目的

本办法旨在规范办公账号从申领到注销的全生命周期管理，明确各环节的安全要求，防范网络钓鱼、账号盗用、数据泄露等各类安全风险，保障公司数据资产和信息安全，同时清晰界定各方权责，保护所有员工和相关使用人员的合法权益，避免因为规则模糊导致无辜担责的情况发生。说白了，定规矩就是提前把话说清楚，大家按规则走，对谁都好。

1.2适用范围

本办法适用于所有使用公司办公系统账号的人员，包括公司正式员工、试用期员工、外包服务人员、第三方机构驻场工作人员、临时进入公司办公系统的访问人员，覆盖公司所有内部自研系统、外部采购的业务系统、云服务账号、办公设备登录账号等所有用于办公的账号，不管是个人专属还是部门共用，全部纳入管理范围。

1.3管理职责

1.3.1信息安全管理部门

作为办公账号安全的牵头管理部