账号权限定期清理制度.docx

账号权限定期清理制度

第一章总则

1.1制度目的

为规范公司信息系统账号全生命周期管理，防范因账号权限过度分配、长期闲置、权限残留引发的数据泄露、未授权访问、操作滥用等安全风险，保障公司核心业务系统、数据资产及生产经营活动的安全稳定运行，依据《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《网络安全等级保护2.0》等法律法规要求，结合公司实际运营需求，特制定本制度。

1.2适用范围

本制度适用于公司及下属分子公司所有信息系统的账号权限管理，覆盖范围包括但不限于：

1.业务类系统：ERP（企业资源计划）系统、CRM（客户关系管理）系统、SCM（供应链管理）系统、OA（办公自