用户账号权限管理制度.docx

用户账号权限管理制度

1总则

1.1目的

为规范公司信息系统用户账号的全生命周期管理，明确权限分配、使用、变更、撤销的标准流程，保障公司数据资产安全，防范未授权访问、越权操作、数据泄露等安全风险，确保信息系统稳定、合规运行，特制定本制度。

1.2适用范围

本制度适用于公司所有信息系统的用户账号管理，覆盖内部正式员工、劳务派遣人员、外包人员、合作伙伴人员、临时来访人员等所有访问公司信息系统的主体，涉及的系统包括但不限于业务生产系统、办公自动化系统、财务管理系统、人力资源管理系统、客户关系管理系统、数据仓库系统、运维管理平台、服务器及网络设备等。

1.3权责划分

信息安全管理部门：作为账号