污水处理公司信息系统用户权限管理制度.docxVIP

污水处理公司信息系统用户权限管理制度

一、总则

1.1制定目的

为规范公司各类信息系统用户账号开立、权限分配、变更调整、注销回收、日常管控全流程管理，适配污水处理行业工控操作系统、水质在线监测系统、办公自动化系统、数据存储平台等信息化载体的运行特性，解决用户权限泛滥、权责不对等、权限变更滞后、闲置账号遗留、越权操作管控缺失等实操问题。通过制度化明确各岗位权限配置标准、审批流程、管控责任及核查机制，严格遵循最小权限、按需赋权原则，从源头防范越权操作、数据篡改、信息泄露、系统误操作等安全风险，保障公司生产信息化系统稳定运行、环保运维数据真实完整、内部信息资产安全可控，夯实企业网络与数据安全管理基础，特制定本制度。

1.2适用范围

本制度适用于公司本部、各污水处理厂区、污泥处置站点所有信息系统及使用人员，全面覆盖生产工控系统、环保在线监测系统、办公OA系统、财务核算系统、设备运维管理系统、数据归档服务器等各类信息化平台。管控范围包含内部正式员工、外包运维人员、临时驻场人员、外来技术人员的账号申请、权限开通、调整、停用、注销全过程工作，规范所有用户权限的日常使用、定期核查、风险整改、违规追责等管理行为，是公司信息系统用户权限管控的唯一执行依据。

1.3制定依据

本制度依据《中华人民共和国网络安全法》《数据安全法》《信息安全等级保护管理办法》《企业信息系统安全管理规范》等国家法律法规及