系统账号权限分配管控条例.docxVIP

系统账号权限分配管控条例

为规范各类组织内部所有需要账号登录的业务系统、管理系统的权限管理，防范数据泄露、操作混乱、权责不清等风险，结合我们多年信息安全管理实际工作中碰到的各类真实问题，特制定本条例。本条例全部规则均从实际踩过的坑中总结而来，既坚守安全底线，也尽可能不给一线员工添不必要的麻烦，绝非生硬的约束，而是保护组织也保护每一位使用者的兜底规则，希望所有相关人员理解配合。

1总则

1.1制定目的

我在信息安全和账号管理岗做了快六年，前前后后处理过不下十起因权限管控混乱引发的事故：有离职员工没收回权限，登录客户系统删除了近百条跟进记录，害得销售部门花了一个多月才重新整理完客户信息；还有调岗员工没调整权限，误删了原部门的核心项目文档，找专业数据恢复才找回来一半，直接耽误了项目上线时间；甚至还有人把共用管理员账号随便转借，最后出了问题找不到责任人，整个部门跟着背锅。这些问题本来只要把权限管控做好，完全可以避免，所以我们制定本条例，核心目的就是补上流程漏洞，既保障组织核心数据和业务安全，也让每一位使用者权责清晰，不用承担莫名其妙的责任。

1.2适用范围

本条例适用于组织所有自建业务系统、采购的第三方管理系统、内部办公系统、核心数据库等所有需要账号密码登录的系统，覆盖所有正式员工、外包人员、临时项目人员、第三方合作人员，所有使用组织内部系统账号的人员，都必须遵守本条例的要求。

1.