网络访问权限管理制度.docx

网络访问权限管理制度

第一章总则

1.1目的

为规范公司内部网络、业务系统、数据资源的访问行为，防范未授权访问、数据泄露、网络攻击等安全风险，保障公司网络与信息系统的稳定性、保密性、完整性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护条例》等法律法规及公司信息安全战略，制定本制度。

1.2适用范围

本制度适用于公司全体员工、劳务派遣人员、外包服务商人员、合作伙伴人员等所有访问公司网络资源的主体，覆盖公司办公网络、生产网络、云计算平台、业务应用系统、数据库、存储设备、网络设备、安全设备等所有网络与信息资产。

1.3基本原则

1.3.1最小权限原则

所有