有声文化公司信息系统访问权限管理及密码管理制度.docxVIP

有声文化公司信息系统访问权限管理及密码管理制度

第一章总则

1.1制定目的

为规范公司内部各类信息系统访问权限的开通、变更、回收及账号密码全生命周期管理，解决有声文化行业内容系统、运营后台、办公系统权限滥用、账号共用、密码不规范、权限遗留等常见安全隐患，从技术权限层面防范版权素材外泄、运营数据泄露、内部资料篡改、系统操作风险等问题。通过建立标准化、可追溯、强管控的权限与密码管理体系，明确各岗位系统访问边界、密码使用规范及岗位权责，补齐信息化安全管理短板，保障公司信息系统稳定运行、数据资产及版权资源安全，结合公司内容创作、平台运营、商务办公全流程信息化场景，特制定本制度。

1.2适用范围

本制度适用于公司所有内部信息系统，包含办公协同系统、内容素材管理系统、音频制作审核系统、平台运营后台、数据统计系统、商务合作管理系统、内部审批系统等全部信息化平台。覆盖公司各职能部门、全体在岗员工、试用人员、临时协作人员，以及经授权接入公司信息系统的外部合作人员。全面规范系统账号开通、权限分配、权限调整、权限注销、密码设置、定期更换、账号保管、异常处置等所有相关工作，所有涉及公司信息系统访问及密码使用的操作行为均遵照本制度执行。

1.3制定依据

本制度依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》等国家法律