信息系統(tǒng)訪問安全管理制度

1、信息系統(tǒng)訪問安全管理制度信息系統(tǒng)訪問安全管理制度第1章總則總則第1條為了提高企業(yè)信息系統(tǒng)的可靠性、穩(wěn)定性、安全性，特制定本制度。第2條本制度適用于信息部與各用戶部門使用企業(yè)信息系統(tǒng)的相關(guān)人員。第2章信息系統(tǒng)中的等級與賬號信息系統(tǒng)中的等級與賬號第3條企業(yè)信息系統(tǒng)中的信息、數(shù)據(jù)按級別劃分，員工可根據(jù)其賬號的權(quán)限進行閱讀、使用。第4條企業(yè)信息系統(tǒng)中的信息與數(shù)據(jù)根據(jù)其重要性程度與泄密風險損失劃分為五級。1絕密級，總經(jīng)理級別的人員可以閱讀、使用。

2、2機密級，副總級別、總監(jiān)級別可以閱讀、使用。3秘密級，部門經(jīng)理級別可以閱讀、使用。4重要級，部門主管級別可以閱讀、使用。5普通級，普通員工可以閱讀、使用。第5條信息部根據(jù)員工的職級與權(quán)限編發(fā)賬號，員工每人對應著唯一的賬號，只允許使用自己的賬號，禁止使用他人賬號，否則造成的后果由使用者和賬號泄露者共同承擔。第6條企業(yè)員工越級使用企業(yè)的信息系統(tǒng)，必須經(jīng)過上級領導授權(quán)，以授權(quán)書為準，否則視為非法使用，按企業(yè)的相關(guān)制度進行處理。第7條賬號申請程

3、序。1使用部門提出使用企業(yè)信息系統(tǒng)申請。2信息部門出具申請分析報告。3主管副總審核。4總經(jīng)理審批。5信息部編發(fā)賬號。第8條信息系統(tǒng)中的超級賬戶，必須有總經(jīng)理簽名的授權(quán)書，否則不得編發(fā)賬戶。第9條企業(yè)人員離職、調(diào)動時，信息部人員要及時對其賬號進行撤銷或修改。第3章操作人員規(guī)范操作人員規(guī)范第10條未經(jīng)培訓的操作人員禁止使用信息系統(tǒng)。第11條企業(yè)信息系統(tǒng)中的軟件升級、殺毒、安裝等由信息部統(tǒng)一操作，禁止用戶部門的操作人員擅自進行系統(tǒng)軟件的刪除、

4、升級、殺毒、改變或卸載系統(tǒng)軟件版本等。第12條信息部工作人員在信息系統(tǒng)中設置的安全參數(shù)與軟件系統(tǒng)環(huán)境配置等，禁止用戶部門的操作人員修改。第13條操作人員離開工作現(xiàn)場時，要鎖定或退出已經(jīng)運行的程序，防止他人利用自身賬號操作，否則造成的后果由當事人自己承擔。第14條更換操作人員或密碼泄露后，用戶必須及時修改密碼。第15條企業(yè)信息系統(tǒng)中的信息、數(shù)據(jù)為企業(yè)資產(chǎn)，禁止未經(jīng)授權(quán)的操作人員使用存儲介質(zhì)存儲。第4章信息部人員確保安全的規(guī)范信息部人員確保