《信息系统账号管理制度.docx》由会员分享,可在线阅读,更多相关《信息系统账号管理制度.docx(5页珍藏版)》请在第一文库网上搜索。
1、*公司信息系统账号管理制度第一章总则第一条为进一步加强公司信息系统账号管理,规范公司内部员工对信息系统账号的使用,防止黑客攻击、用户越权访问、信息丢失、泄露,提高信息系统账号使用的安全性,特制定本制度。第二条本制度所称的公司信息系统账号包括:1. 1公司内部员工所使用的、以公司名义申请的内部信息管理系统。包括邮箱系统、CRM系统、钉钉办公系统、财务管理系统,以及因工作需要在政府及第三方机构等网站注册的账号系统。2. 2公司内部员工所使用的,以公司名义申请的对外发布公司信息的对外信息管理系统,包括以公司名义申请并对外使用的公司官网、微信公众号、微博、抖音、快手、小红书等宣传媒介。3. 3公司信息
2、系统账号管理包括:公司信息系统账号的申请、使用、维护、注销、员工离职时的交接等。第二章公司信息系统账号的管理及使用第三条账号申请3.1 公司内部信息管理系统申请:业务部门根据自各的业务需要申请公司内部信息系统账号的,由相关账号使用人员提出申请,并逐级至二级领导审批同意。4. 2公司对外信息管理系统申请:业务部门负责人提出申请,并逐级至二级领导审批同意。审批同意后由业务部门提供相关资料并对外实施申请。业务部门应确保对外提交的所有资料均真实有效,任何情况下均不得对外提供虚假资料或提供虚假签名的文件资料。第四条公司信息系统账号管理及使用4.1.公司内部信息系统账号管理及使用:4. 11公司内部信息系
3、统账号仅限于申请人本人使用,不得对外泄露、不得出借、不得与他人共享,若因工作需要而临时将账号密码告知他人的,应逐级至二级领导审批同意后方可告知,待临时性事项完成后及时更改密码,以确保账号安全。4. 1.2公司内部信息系统账号密码由申请人自行设置使用,同时向部门负责人备案。申请人需要修改、更换账号密码的,应向部门负责人申请,经部门负责人同意后进行修改或更换,并将更改或修订后的账号密码报部门负责人备案。4. 13账号使用人发现账号密码泄露或有黑客入侵,应立即汇报上级直属领导,并逐级汇报至公司总经理(董事长),由业务部门负责人负责清查密码泄露事项或组织公司相关人员修复系统。4. 2公司对外信息管理系
4、统4. 2.1公司对外信息管理系统使用人员在对外发布公司及行业相关信息时,应经部门负责人审核,并对所发布的信息内容的真实性、适宜性负责。4. 2.2对外发布的信息涉及知识产权、不正当竞争等相关内容的,应经法务部审核后方可对外发布。5. 2.3对外发布的信息涉及公司相关财务数据、业务数据的,应经财务部门或相关业务部门负责人审核后方可对外发布。第五条公司信息系统账号注销5.1 如因业务或第三方原因导致己申请的公司对内、外信息账号需要注销的,应由相关业务部门人审核后,逐级报到二级领导审批后,方可办理注销手续。6. 2账号注销前,相关业务负责人应对账号内相关信息进行评估,是否需要进行保存,如需保存的,
5、应事先予以保存再行注销。第六条员工离职后信息系统账号管理6.1 员工离职时,业务部门负责人应妥善安排账号密码接管人,并及时更换新的账号密码,只有在账号密码交接完毕后,方可为离职员工办理离职手续。7. 2员工离职时,业务部门负责人应对员工离职前的账号密码使用情况进行检查,确保员工未有不当使用行为。第三章责任承担第七条账号申请人在使用信息系统的过程中,私自在公众媒体发布未经部门负责人审核的文章、广告等信息的:8. 1参考员工手册A类过错处理。7.2如发布的文章、广告等信息违反了中华人民共和国广告法及其它法律法规规定,给公司名誉造成影响的,则参考员工手册B类过错处理。7.3如发布的文章、广告等信息侵
6、权、违反不正当竞争等行为给公司造成直接或间接经济损失的,则参考员工手册C类过错处理。第八条账号持有人在使用账号密码期间,未经部门负责人许可,私自将账号密码交于其它同事办理临时事项或泄露给他人的,或办理完毕后未及时更换账号密码的,则参考员工手册A类过错处理。第四章附则第九条本制度适用于*公司及关联公司,经*董事长批准后实施。第十条本制度由法务合规部制定并解释,自公布之日生效。附:制度执行流程1 .部门实际使用人通过钉钉流程注销。钉钉流程:使用人级领导一二级领导。2 .账号注销前,由实际使用人留存账号内需留存的资料。人。1 .部门内部实际使用人通过钉钉流程申请使用。钉钉流程:申请人一一级领导一二级
7、领导。2 .实际使用人与公司签订账号密码使用保密协议,明确使用人泄露账号密码后果。3 .实际使用人自行设定密码。4 .账号密码报部门负责人及法务合规部负责人备案。(公司邮件形式报备)。5 .使用人不得擅自更改密码。1仅限申请人本人使用。6 .临时性事项需他人操作,通过钉钉流程申请使用。钉钉流程:使用人一一级领导一二级领导抄送原申请人。7 .对外系统信息发布:使用人一部门负责人一法务(如有)一财务(如有)。1 .员工离职或转岗,由原负责部门人负责收回账号。2 .新员工根据申请流程重新申请。3 .部门负责人为员工离职或转岗时账户密码的交接监管人和责任监管监管部门:法务合规部监管事项:1 .公司内部所有信息系统账号与密码申请、注销及交接流程的合规性。2 .公司内部所有信息系统账号与密码的备案。审批流程图申请及注销流程图系统账号使用人一级领导审批二级领导审批法务合规部(抄送)Ca钉钉流程图申请事由开通账号类型是否为公司内部账号C3开通权限范围G3开通使用日期备注