2026年IT系统操作使用制度.docxVIP

2026年IT系统操作使用制度

第一章总则

第一条为保障单位本地部署、公有云承载、混合云架构下的所有业务系统、办公协同系统、数据中台、生成式AI应用平台、终端管控系统等各类IT资产安全稳定高效运行，规范全员全场景操作行为，防范网络攻击、数据泄露、服务中断、合规风险，适配数字化转型下数据要素流通、智能工具应用的管理要求，支撑业务连续运营，制定本制度。

第二条本制度制定严格依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》及行业主管部门网络安全、数据安全相关监管要求，结合单位实际管理需求编制。

第三条本制度适用范围覆盖单位总部、各分（子）公司、派驻办事机构所有IT系统使用主体，包括正式员工、劳务派遣人员、外包驻场人员、合作方人员、临时访客等；覆盖所有接入单位内部网络、访问单位IT系统资源的终端设备、网络链路、应用服务、数据资源。

第四条IT系统操作使用管理遵循“谁使用谁负责、谁主管谁担责、最小权限授权、全流程可追溯、安全与效率并重”的总体原则，所有操作行为必须合规留痕，严禁脱离管控的系统访问与操作。

第五条单位信息科技部为IT系统操作使用的归口管理部门，主要职责包括：牵头制定、修订IT系统操作管理相关制度规范；统筹负责系统运维、账号生命周期管理、安全防护策略配置、操作审计追溯、