信息系统账号管理制度

******公司

信息系统账号管理制度

第一章总则

第一条为进一步加强公司信息系统账号管理，规范公司内部员工对信息系统账号的使用，防止黑客攻击、用户越权访问、信息丢失、泄露，提高信息系统账号使用的安全性，特制定本制度。

第二条本制度所称的公司信息系统账号包括：

2.1公司内部员工所使用的、以公司名义申请的内部信息管理系统。包括邮箱系统、CRM系统、钉钉办公系统、财务管理系统，以及因工作需要在政府及第三方机构等网站注册的账号系统。

2.2公司内部员工所使用的，以公司名义申请的对外发布公司信息的对外信息管理系统，包括以公司名义申请并对外使用的公司官网、微信公众号、微博、抖音、快手、小红书等宣传媒介。

2.3公司信息系统账号管理包括：公司信息系统账号的申请、使用、维护、注销、员工离职时的交接等。

第二章公司信息系统账号的管理及使用

第三条账号申请

3.1公司内部信息管理系统申请：

业务部门根据自各的业务需要申请公司内部信息系统账号的，由相关账号使用人员提出申请，并逐级至二级领导审批同意。

3.2公司对外信息管理系统申请：

业务部门负责人提出申请，并逐级至二级领导审批同意。审批同意后由业务部门提供相关资料并对外实施申请。业务部门应确保对外提交的所有资料均真实有效，任何情况下均不得对外提供虚假资料或提供虚假签名的文件资料。

第四条公司信息系统账号管理及使用

4.1.公司内部信息系统账号管理及使用：

4.1.1公司内部信息系统账号仅限于申请人本人使用，不得对外泄露、不得出借、不得与他人共享，若因工作需要而临时将账号密码告知他人的，应逐级至二级领导审批同意后方可告知，待临时性事项完成后及时更改密码，以确保账号安全。

4.1.2公司内部信息系统账号密码由申请人自行设置使用，同时向部门负责人备案。申请人需要修改、更换账号密码的，应向部门负责人申请，经部门负责人同意后进行修改或更换，并将更改或修订后的账号密码报部门负责人备案。

4.1.3账号使用人发现账号密码泄露或有黑客入侵，应立即汇报上级直属领导，并逐级汇报至公司总经理（董事长），由业务部门负责人负责清查密码泄露事项或组织公司相关人员修复系统。

4.2公司对外信息管理系统

4.2.1 公司对外信息管理系统使用人员在对外发布公司及行业相关信息时，应经部门负责人审核，并对所发布的信息内容的真实性、适宜性负责。

4.2.2 对外发布的信息涉及知识产权、不正当竞争等相关内容的，应经法务部审核后方可对外发布。

4.2.3对外发布的信息涉及公司相关财务数据、业务数据的，应经财务部门或相关业务部门负责人审核后方可对外发布。

第五条公司信息系统账号注销

5.1如因业务或第三方原因导致已申请的公司对内、外信息账号需要注销的，应由相关业务部门人审核后，逐级报到二级领导审批后，方可办理注销手续。

5.2账号注销前，相关业务负责人应对账号内相关信息进行评估，是否需要进行保存，如需保存的，应事先予以保存再行注销。

第六条员工离职后信息系统账号管理

6.1员工离职时，业务部门负责人应妥善安排账号密码接管人，并及时更换新的账号密码，只有在账号密码交接完毕后，方可为离职员工办理离职手续。

6.2员工离职时，业务部门负责人应对员工离职前的账号密码使用情况进行检查，确保员工未有不当使用行为。

第三章责任承担

第七条账号申请人在使用信息系统的过程中，私自在公众媒体发布未经部门负责人审核的文章、广告等信息的：

7.1参考《员工手册》A类过错处理。

7.2如发布的文章、广告等信息违反了《中华人民共和国广告法》及其它法律法规规定，给公司名誉造成影响的，则参考《员工手册》B类过错处理。

7.3如发布的文章、广告等信息侵权、违反不正当竞争等行为给公司造成直接或间接经济损失的，则参考《员工手册》C类过错处理。

第八条账号持有人在使用账号密码期间，未经部门负责人许可，私自将账号密码交于其它同事办理临时事项或泄露给他人的，或办理完毕后未及时更换账号密码的，则参考《员工手册》A类过错处理。

第四章附则

第九条本制度适用于******公司及关联公司，经******董事长批准后实施。第十条本制度由法务合规部制定并解释，自公布之日生效。

附：制度执行流程

审批流程图申请及注销流程图

钉钉流程图

申请事由

开通账号类型

是否为公司内部账号开通权限范围

开通使用日期

备注