账号权限管理制度.docx

账号权限管理制度

第一章总则

1.1目的

为规范公司信息系统账号的全生命周期管理，明确权限分配、使用、变更、注销的全流程规则，防范未授权访问、权限滥用、数据泄露等安全风险，保障公司信息系统、业务数据及用户隐私的完整性、保密性和可用性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规及公司信息安全管理总体要求，制定本制度。

1.2适用范围

本制度适用于公司所有信息系统的账号权限管理，覆盖的主体包括公司正式员工、劳务派遣人员、外包人员、合作伙伴、临时访客等所有访问公司信息系统的主体；覆盖的系统范畴包括但不限于业务生产系统、办公管理系统、基