有限公司账号、口令及权限管理办法.docVIP

有限公司账号、口令及权限管理办法

第一章总则

第一条制度目标：为了加强信息安全保障能力，建立健全安全管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量，在安全体系框架下，本制度为加强公司职员用户对于系统账号、口令及权限的安全管理，规范账号、口令及权限的使用，降低由于滥用、越权等威胁带来的风险。

第二条适用范围：本制度适用于TCP/IP网络和所承载的业务系统。

第三条使用人员及角色职责：本制度适用于涉及运维的相关人员及使用IT设备的公司职员用户。

第二章组织职责

第四条公司职员用户进行账号申请和审批应首先由公司职员用户所在部门负责初步审批，然后由运维部门根据主管领导审批意见和公司职员用户岗位，创建、变更和撤销公司职员用户的账号及权限。

第五条系统负责部门应严格按照审批后的账号、权限维护和管理系统，按要求生成、变更和删除公司职员用户账号，并由信息安全工作组每季度进行检查。

第六条运维主管领导负责帐号分配和权限审批工作。

第七条安全管理员负责所有系统及设备超级管理员帐号管理工作，一般是指所有计算机系统，包括包括主机操作系统、数据库、关键业务和办公应用系统、网络设备及管理程序、网络安全设备及管理程序、加密设备和管理程序的超级管理员帐号或有超级管理员权限的帐号。负责系统管理帐号的创建、初始（密码）、变更（权限）、删除、禁止等操作，对系统管理员帐号及