信息系统安全管理制度(正式)

合集下载

信息化安全管理制度(3篇)

信息化安全管理制度为了提高集团公司安全管理水平，建设更加规范化、系统化信息化管理，认真抓好安全管理模块的信息化平台建设工作，促使矿企业（公司信息平台管理进一步到位，特制订本制度。

1、基本要求第一条各单位必须结合日常安全管理工作的实际，把安全管理信息及时录入平台，做到信息化平台上的录入内容同日常业务管理的纸质文档基本一致。

第二条每一项日常管理工作完成后五天内必须录入信息化平台。

第三条录入内容要有针对性，不能简单、单一和重复。

第四条安全部门人员必须高度重视信息化的建设工作，既要落实专人负责，又要做到相互配合。

安全管理模块的录入工作要做到随做随录，真正实现安全管理的信息化。

第五条在录入平台时按规定进行工作流审批程序。

第六条对录入平台的内容有附件要求的，要及时把以附件的形式上传。

第七条要求每个单位必须坚持每旬定期安全检查，矿企业（公司每月进行一次安全检查，做到有检查、有记录、有整改、有录入，整改内容不能简单空洞，记录出现的安全问题要及时封闭，不符合项整改单在规定时间内封闭。

第八条安全管理目标、环境管理目标。

矿企业（公司和所属单位应按照集团公司安全、环境管理目标制定自已层面的安全、环境管理目标，并及时录入平台;安全、环境管理目标录入应与现场公布的目标相一致。

第九条安全知识库及时更新维护。

2、各管理层安全模块信息化平台工作要求2.1集团公司安全模块信息化平台工作要求2.2矿企业（公司安全模块信息化平台工作要求如未按要求完成对矿企业（公司处予____元罚款，复查没有按规定整改的加倍罚款，以此类推。

如在安全管理上，督促各单位把制定好的安全目标计划和检查计划、日常检查中发现的安全隐患及处理结果、日常管理中的安全培训和安全考核记录以及发生的相关安全事件等等信息及时录入平台。

2.3、及时录入安全员的培训考核（考核通过取证后及时录入及继续教育信息。

培训人员较少时，按人员名册一一新增，超过____人时可以把培训____以附件形式上传。

信息系统安全管理制度范文(5篇)

信息系统安全管理制度范文第一章总则第一条为保证本单位信息系统的操作系统和数据库系统的安全，根据《____计算机信息系统安全保护条例》，结合本单位系统建设实际情况，特制定本制度。

第二条本制度适用于本单位____部门及所有系统使用部门和人员。

第三条____部门是本单位系统管理的责任主体，负责____单位系统的维护和管理。

第二章系统安全策略第四条____部门负责单位人员的权限分配，权限设定遵循最小授权原则。

1)管理员权限。

维护系统，对数据库与服务器进行维护。

系统管理员、数据库管理员应权限分离，不能由同一人担任。

2)普通操作权限：对于各个系统的使用人员，针对其工作范围给予操作权限。

3)查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。

4)特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。

第五条加强____策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。

用户使用的口令应满足以下要求：-____个字符以上；-使用以下字符的组合。

a-z、a-z、0-9，以及。

@#$%^&____-+；-口令每三个月至少修改一次。

第六条定期____系统的最新补丁程序，在____前进行安全测试，并对重要文件进行备份。

第七条每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。

第八条关闭信息系统不必要的服务。

第九条做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。

第三章系统日志管理第十一条对于系统重要数据和服务器配值参数的修改，必须征得____领导批准，并做好相应记录。

第十二条对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。

第十三条审计日志应包括但不局限于以下内容。

包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。

信息系统安全管理制度范文（五篇）

信息系统安全管理制度范文为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。

一、互联网使用管理互联网使用管理互联网使用管理互联网使用管理1、禁止利用公司计算机信息网络系统制作、复制、查阅和传播危害国家安全、泄露公司____、非法网站及与工作无关的网页等信息。

行政部门建立网管监控渠道对员工上网信息进行监督。

一经发现，视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。

2、未经允许，禁止进入公司计算机信息网络或者使用计算机信息网络资源、对公司计算机信息网络功能进行删除、修改或者增加的、对公司计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加、故意制作、传播计算机病毒等破坏性程序的等其它危害公司计算机信息系统和计算机网络安全的。

一经发现，视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。

3、公司网络采取分组开通域名方式，防止木马蠕虫病毒造成计算机运行速度降低、网络堵塞、帐号____安全系数降低。

二、网站信息管理1、公司____发布、转载信息依据国家有关规定执行，不包含违____各项法律法规的内容。

2、公司____内容定期进行备份，由网管员保管，并对相应操作系统和应用系统进行安全保护。

3、公司网管加强对上网设备及相关信息的安全检查，对网站系统的安全进行实时监控。

4、严格执行公司保密规定，凡涉及公司____内容的科研资料及文件、内部办公信息或暂不宜公开的事项不得上网；5、所有上网稿件须经分管领导审批后，由企划部门统一上传。

三、软件管理软件管理软件管理软件管理1、公司软件产品的采购、软件的使用分配及版权控制等由行政部门信息系统管理员统一进行，任何部门和员工不得擅自采购。

2、公司提供的全部软件仅限于员工完成公司的工作使用。

未经许可，不得将公司购买或开发的软件擅自提供给第三人。

3、操作系统由公司统一提供。

禁止____使用其它来源的操作系统，特别是的非法拷贝。

信息化系统安全运行管理制度(3篇)

信息化系统安全运行管理制度第一章：总则第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。

根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。

具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。

第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

第二章职责描述第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；2、负责组织实施公司信息化建设；3、负责公司信息系统的维护及软件管理；4、负责对各单位信息系统工作的检查、指导和监督。

第五条公司信息化系统负责人1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；2、负责督促检查本制度的执行；第六条公司系统管理员1、负责应用系统及相关数据的正常使用和安全保障；2、负责解答各所属单位人员的问题咨询，处理日常问题；第七条各单位系统管理员1、熟悉掌握系统，能够处理系统应用中的问题；2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；2、保证自己的密码不泄密，定期更换密码；第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理；2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；3、公司系统管理员不能处理的情况下统一提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一起处理；4、问题解决后，将问题解决过程记录清楚，并由公司系统管理员备案，形成全公司系统知识库；第四章系统安全管理第十条系统维护及软件安全管理1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机需要读取外来数据时应先查杀病毒；3、制定信息系统的灾难恢复计划，并确定实施方案；4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档；5、服务器必须使用不间断电源(UPS)，以避免意外断电造成核算数据丢失或错误影响系统正常运行；6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；8、发生计算机系统安全事故和计算机违法犯罪案件时，立即向保卫部及公司企管信息部报告，并保护现场；第十一条计算机管理制度1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自调换设备配件；2、不得让无关的人员使用自己的计算机，严禁非专业技术人员修改计算机系统的重要设置；第十二条操作规范1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；3、工作时间禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；第五章系统人员权限管理第十三条系统权限指应用信息系统时，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限；第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员，由公司系统管理员统一备案；第十五条权限变动1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报公司系统管理员备案；第六章系统日常操作管理规范1、财务系统操作手册2、人力系统操作手册3、供应链系统操作手册4、资产管理系统操作手册第七章客户端配置及网络要求电脑配置要求项目最小配置建议配置CPUP4 1.5GP4 2.0G以上内存1G2G网络100M100M硬盘操作系统所在分区需要5G剩余空间打印机操作系统所能适配的打印机显示适配器桌面分辨率能显示1024____768即可操作系统Windows2000、____P、Vista浏览器IE6.0以上网络带宽要求需要安装系统的电脑在____台以内的接入2M以上稳定的带宽，____台接入3M以上的接入带宽，____台以上接入5M以上的带宽。

信息化安全管理制度(五篇)

信息化安全管理制度（三）煽动分裂国家、破坏国家统一：（四）煽动民族仇恨、民族歧视，____：（五）捏造或者歪曲事实，散布谣言.扰乱社会秩序：（六）宣扬封建____、____秽、____、____、____、凶杀、____，教唆犯罪：（七）公然悔辱他人或者捏造事实诽谤他人：（八）损害形象和利益：（九）其他违反宪法和法律、第十七条上网用户不得从事下列危害计算机信息网络安全的活动（一）未经允许，对自己或他人的计算机网络功能进行删除、修改或者增加；（二）未经允许，对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或增加;（三）浏览与工作无关的网站，上网下载或以其他方式带入任何未经批准使用的程序，故意制作、传播计算机病毒等破坏性程序；（四）其它危害计算机信息网络安全的行为。

第十九条计算机出现故障，需重新____操作系统时，应通知管理人员进行____，不得私自请电脑公司或外单位电脑人员进行____，不得私自将计算机搬到电脑公司进行维修。

第四章数据加密和备份第二十条对于密级文件殛数据（财务、人事）要建立双备份制度，对重要资料除在电脑贮存外，还应定期拷贝到服务器、u盘或光盘上，以及防遭病毒破坏或断电而丢失。

第二十一条服务器必须设置____，____组成应由英文字母和数字组成，长度应在____位以上并随时更换。

第二十二条网络管理人员须随时做好本单位各类重要数据的备份工作，发生灾难性事件时能及时恢复系统数据。

第二十三条用户必须按自己的帐号、____进入相应系统，不得盗用他人的帐号、____。

____不得外泄，如发现可能外泄，应及时重设或申请更换；造成损失和危害的，追究其责任。

网络____服务用户不得泄露有关软硬件、网络授术细节及管理____；所有人员必须保管好自己的____，确保____长度不少于____位、必须真有复杂性（含不重复的字母、数字及特殊符号）、不通用性、不易记性必须定期更新____；使用____时应确保旁人不能窥视；不要在软件使用时选自动记忆帐户____功能；不要在任何地方使用任何方式谈论或书式记忆任何____，未经批准不得将数据和软件拷贝带离本单位或从单位外带入数据输入到记算机中。

信息系统安全管理制度

公司信息系统安全管理一、总则（一）为了防止公司信息系统遭受人为破坏，病毒、黑客攻击，重要数据丢失、泄密。

保证公司各项业务安全、稳定、高效运行，防范和化解技术风险，根据《中华人民共和国计算机信息系统安全保护条例》、《证券经营机构营业部信息系统技术管理规范》及有关规定制定本制度。

制定本制度。

（二）公司信息技术工作应在本制度指引下，本着“安全第一”的原则进行。

（三）本制度适用于公司总部、区域数据中心及各营业部。

二、安全管理组织（一）公司总裁主管计算机安全工作，分支机构负责人为该分支机构计算机安全工作责任人。

任人。

（二）（二）公司计算机安全管理组织由电脑中心、公司计算机安全管理组织由电脑中心、公司计算机安全管理组织由电脑中心、安全保卫部、行政办公室、经纪业务管理安全保卫部、行政办公室、经纪业务管理部、计划财务部、审计稽核部等职能部门组成，由公司总裁直接领导。

部、计划财务部、审计稽核部等职能部门组成，由公司总裁直接领导。

（三）电脑中心的安全管理组织由电脑中心负责人及中心部门经理组成。

（四）营业部的安全管理组织由营业部负责人及部门经理组成。

（五）公司安全管理组织的职责包括：公司安全管理组织的职责包括：建立健全公司各种安全制度、建立健全公司各种安全制度、建立健全公司各种安全制度、对公司各类信息的对公司各类信息的重要性进行评估为其安全级别的制定提供依据、对安全各级安全管理组织有关报告的讨论和批复、安全事故处理结果的公布、安全事故处理结果的公布、取得法律支持以解决信息系统入侵者的问题，取得法律支持以解决信息系统入侵者的问题，取得法律支持以解决信息系统入侵者的问题，以及进行安以及进行安全教育和安全检查。

信息化安全管理制度范文（三篇）

信息化安全管理制度范文第一章总则第一条根据公司业务特点和信息化安全需求，制定本制度，以保障公司信息系统和信息资产的安全性，规范员工的信息化行为，确保公司业务的稳定运行。

第二条本制度适用于所有公司员工和外聘人员，包括全职员工、兼职员工、实习生、临时工等，并适用于公司所有的信息系统和信息资产。

第三条信息化安全管理制度是公司信息安全管理体系的基本组成部分，依据国家相关法律法规，以及公司的信息技术管理体系实施规范。

第四条公司信息化安全管理制度主要包括：信息安全策略、组织结构、责任分工、安全培训、安全控制、安全风险评估、事件应急等内容，各项内容相互关联，相互配合。

第五条本制度由公司信息技术部门负责起草和维护，经公司董事会批准后正式实施。

第六条公司各部门负责人要根据本制度制定相应的实施细则，并负责本部门员工的信息化安全教育和培训，确保本部门的信息安全工作得以落实。

第七条为了保护公司信息系统及信息资产的安全性，员工应按照本制度的规定进行信息化安全操作，严禁实施任何危害公司信息系统及信息资产安全的行为。

第二章组织结构第八条公司设立信息安全委员会，由公司高层领导和部门负责人组成，负责制定信息安全策略和计划，并监督各部门的信息安全工作。

第九条信息安全委员会设立信息安全办公室，由信息技术部门负责维护和管理，负责制定信息安全政策和规程，协调各部门的信息安全工作。

第十条各部门要成立信息安全小组，由各部门负责人担任组长，负责本部门的信息安全工作，包括信息资产的分类和保护措施的制定。

第十一条信息技术部门负责公司信息系统的运维和安全管理，包括系统的建设、维护和应急响应等工作。

第十二条公司培训部门负责信息化安全培训工作，包括员工入职培训、定期培训和安全意识教育等。

第十三条公司内部审计部门负责对信息化安全管理制度的执行情况进行监督和检查，并向董事会汇报。

第三章安全控制第十四条公司要建立健全的网络安全防护体系，包括网络防火墙、入侵检测系统、反病毒系统等，保障网络的安全性。

信息系统安全管理制度（五篇）

信息系统安全管理制度--____联华中安制定为加强开发区计算机信息系统安全和保密管理，保障计算机信息系统的安全，____联华中安信息技术有限公司特制定本管理制度。

第一条严格落实计算机信息系统安全和保密管理工作责任制。

按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各科室在其职责范围内，负责本单位计算机信息系统的安全和保密管理。

第二条办公室是全局计算机信息系统安全和保密管理的职能部门。

办公室负责具体管理和技术保障工作。

第三条计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实行分类分级管理，并与保密设施同步规划、同步建设。

第四条局域网分为内网、外网。

内网运行各类办公软件，专用于公文的处理和交换，属____网；外网专用于各部门和个人浏览国际互联网，属非____网。

上内网的计算机不得再上外网，涉及国家____的信息应当在指定的____信息系统中处理。

第五条购置计算机及相关设备须按保密局指定的有关参数指标由机关事务中心统一购置，并对新购置的计算机及相关设备进行保密技术处理。

办公室将新购置的计算机及相关设备的有关信息参数登记备案后统一发放。

经办公室验收的计算机，方可提供上网ip地址，接入机关局域网。

第六条计算机的使用管理应符合下列要求：(一)严禁同一计算机既上互联网又处理____信息；(二)各科室要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件____情况进行检查和登记备案；(三)设置开机口令，长度不得少于____个字符，并定期更换，防止口令被盗；(四)____正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；(五)未经办公室认可，机关内所有办公计算机不得修改上网ip地址、网关、dns服务器、子网掩码等设置；(六)严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理____信息；(七)严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有____信息的手提电脑外出的，必须确保____信息安全。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

编订：__________________
单位：__________________
时间：__________________
信息系统安全管理制度
(正式)
Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level.
Word格式 / 完整 / 可编辑
文件编号：KG-AO-8222-40 信息系统安全管理制度(正式)
使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。

下载后就可自由编辑。

为进一步规范公司管理，防范企业涉密资料以及涉密数据外泄，经过公司研究决定，从即日起，规范相关关键信息、账户的管理。

公司根据现在公司的管理需求，统一收回所有公司信息管理账号，集中管理，专人保管。

各个部门如要使用可填写账户使用申请单。

具体管理办法如下：
第一章总则
第一条为加强公司用户账号管理，规范用户账号的使用，提高信息系统使用安全性，特制定本制度。

第二条本制度中系统账号是指应用层面及系统层面（平台、操作系统、数据库系统、信息管理系统、防火墙及其它网络设备）的用户账号。

第三条本规定所指账号管理包括：
1、应用层面用户账号的申请、审批、分配、删除
/禁用等的管理
2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理
3、用户账号密码的管理。

第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。

第五条信息管理中心根据系统拥有部门提交的《岗位权限对照表》增加系统岗位权限控制。

第六条用户账号申请、审批及设置由不同人员负责。

第七条各信息系统需设置超级管理员、系统管理员、系统管理监督员和普通用户。

超级管理员、系统管理员与系统管理监督员不能由同一人担任，并不能是系统操作用户。

1、超级管理员：负责按照领导审定的《信息系统权限申请表》（附件二）进入系统管理员的授权管理。

2、系统管理员：负责按照领导审定的授权进行录
入，并对系统运行状况以及系统用户数据录入进行管理。

系统管理员应对录入的授权和系统运行状态建立台帐，定期向系统管理监督备案。

3、系统管理监督员：负责对录入的数据和授权进行监督，并建立用户权限台帐，定期对系统管理员录入的授权和系统运行状态以及用户录入数据进行监督检查。

4、普通用户：负责对系统进行业务层面的操作。

第八条信息管理中心将定期抽取系统岗位和用户清单进行检查，发现可疑授权、可疑使用将根据实际情况予以通报修正，并将检查结果记入信息化年度考核中。

第二章普通账号管理
第九条申请人使用统一规范的《信息系统权限申请表》（附件二）提出用户账号创建、修改、禁用、启用等申请。

第十条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所
申请的权限是否与其岗位一致，确保权限分配的合理性、必要性和符合职责分工的要求。

第十一条在受理申请时，权限管理人员根据申请配置权限，在系统条件具备的情况下，给用户分配独有的用户账号或禁用用户账号权限，以使用户对其行为负责。

一旦分配好账号，用户不得使用他人账号或者允许他人使用自己的账号。

第十二条新员工入职或员工岗位发生变化时，应主动申请所需系统的账号及权限。

第十三条人员离职的情况下，该员工的账户应当被及时的禁用。

离职人员的离职手续办理完毕后。

员工所属部门以书面方式通知系统管理部门，由系统管理部门实施用户帐户及权限的回收操作。

第十四条账号管理人员建立各种账号的文档记录，记录用户账号的相关信息，并在账号变动时同时更新此记录。

第三章特权账号和超级用户账号管理
第十五条特权账号指在系统中有专用权限的
账号，如备份账号、权限管理账号、系统维护账号等。

超级用户账号指系统中最高权限账号，如administrator（或admin）、root等管理员账号。

第十六条只有经授权的用户才可使用特权账号和超级用户账号，严禁共享账号。

第十七条信息系统管理部门每季度查看系统日志，监督特权账号和超级用户账号使用情况，并填写《系统日志审阅表》（附件三）。

第十八条尽量避免特权账号和超级用户账号的临时使用，确需使用时必须履行正规的申请及审批流程，并保留相应的文档。

第十九条临时使用超级用户账号必须有监督人员在场记录其工作内容。

第二十条超级用户帐户必须由信息管理中心管理（如没有超级管理员，信息管理中心必须掌握系统管理员权限）。

系统管理员和系统管理监督员可通过信息管理中心与系统拥有部门协商管理(如系统管理员由系统拥有部门管理，《信息系统权限申请表》必须
以邮件方式电子文档交予信息管理中心备案便于监督审核)。

第二十一条信息化各系统交使用单位验收合格后，必须由信息管理中心和系统拥有部门共同督促系统开发方删除临时测试帐户。

第四章用户账号及权限审阅
第二十二条系统拥有部门指定专人负责每季度对系统应用层面账号及权限进行审阅，并填写《信息系统权限清理清单》（附件四）。

第二十三条信息管理中心指定专人负责每季度对系统层面账号及权限进行审阅，并填写《信息系统权限清理清单》。

第二十四条员工离职后，账号管理人员及时禁用或删除离职人员所使用的账号。

如果离职人员是系统管理员，则及时更改特权账号或超级用户口令。

第五章用户账号口令管理
第二十五条用户账号口令发放要严格保密，用户必须及时更改初始口令。

第二十六条用户账号口令最小长度为6位(系统超级用户、管理员和监督员口令最小长度为8位)，并具有一定复杂度。

第二十七条用户账号口令必须严格保密，并定期进行更改，密码更新周期不得超过90天。

第二十八条严禁共享个人用户账号口令。

第六章附则
第二十九条本制度与公司相关标准、规范相冲突时，应按照公司相关标准、规范执行。

第三十条本制度适用于由信息管理中心归口管理的所有系统。

第三十一条本制度由信息管理中心起草并解释。

第三十二条本制度从发布之日起施行。

请在这里输入公司或组织的名字
Enter The Name Of The Company Or Organization Here。