账号权限定期清理处理办法.docx

账号权限定期清理处理办法

第一章总则

1.1目的依据

为规范信息系统账号权限全生命周期管理，防范因权限过度分配、长期闲置、权限溢出等问题引发的数据泄露、越权操作、非法访问等安全风险，保障公司核心业务系统、数据资产及用户信息安全，依据《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《网络安全等级保护2.0基本要求》及公司《信息安全管理总则》《账号权限管理规范》等相关规定，特制定本办法。

1.2适用范围

本办法适用于公司所有信息系统的账号权限清理工作，覆盖范围包括但不限于：

业务类系统：ERP、CRM、OA、生产制造管理系统、供应链管理系统、财务管理系统、客户服务系统等；

技术类