电商企业信息系统与数据安全管理制度.docxVIP

PAGE

信息系统与数据安全管理制度

第一章总则

第一条为加强××电子商务有限公司数据库及信息系统的安全管理，规范数据库用户权限、系统维护、网络使用及公司电脑使用行为，保护公司数据资产和客户个人信息安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，结合公司实际，制定本制度。

第二条本制度适用于公司商城数据库、网站系统、内部网络及公司配发电脑的使用、维护与安全管理。

第三条信息系统与数据安全管理遵循统一领导、分级授权、最小必要、安全保密的原则。IT部负责数据库系统安全管理、网络管理及公司电脑的统一管理；系统管理员负责按审批规定办理具体用户的授权、变更和注销；各业务部门负责本岗位数据的规范使用。

第二章数据库权限分级管理

第四条根据公司总经理授权，数据库用户权限级别分为普通用户、后台管理用户、数据库管理用户三个基本级别；系统管理员负责按审批规定办理具体用户的授权、变更权限和注销等管理工作。商城应制定数据库用户管理制度和数据库操作规程。

第五条普通用户拥有查询、浏览、使用数据库中公开发布的各类数据的权利，不得进行任何录入、修改或删除操作。

第六条后台管理用户除拥有普通用户权限外，拥有在权限范围内录入数据和修改权限内数据的权利，不得越权访问或修改权限范围以外的数据。

第七条数据库管理用户拥有