公司账号密码管理办法
公司账号使用管理制度
公司账号使用管理制度第一章总则第一条为规范公司账号的使用管理，保障公司信息安全，提高工作效率，制定本制度。
第二条公司账号使用管理制度适用于公司员工及相关人员在公司内外使用公司账号的行为。
第三条公司账号指的是公司为员工及相关人员提供的用于登录公司网络系统、电子邮件或其他应用程序的账号、密码等信息。
第四条公司账号使用管理制度遵循便捷性、安全性、合理性的原则，对公司账号的管理进行规范。
第五条公司每位员工应当严格履行本制度，遵守公司账号使用的相关规定，维护公司信息安全。
第六条公司账号使用管理制度由公司信息化管理部门负责起草，经公司领导审批后生效。
第二章账号申请与使用第七条公司员工入职时，需要向公司信息化管理部门提交个人信息，以便申请公司账号。
第八条员工申请公司账号时，需提供真实有效的个人信息，并按照要求设置密码、密保问题等。
第九条公司账号仅限使用者本人使用，不得将账号、密码等信息透露给他人或借给他人使用。
第十条公司账号不得随意更改或共享，如需更改账号信息或密码，需提前向信息化管理部门申请。
第十一条员工在公司外部临时使用公司账号时，应遵守公司账号使用管理制度的相关规定。
第十二条员工在使用公司账号时，需遵守公司的相关规章制度，不得进行违法、违规操作，不得泄露公司机密信息。
第三章账号权限管理第十三条公司根据员工的职务需求和工作需要，设置相应的账号权限，不同权限的账号有不同的操作范围。
第十四条公司账号权限由信息化管理部门负责设置和调整，员工不得私自调整账号权限。
第十五条员工需按照公司的规定和管理权限进行工作，不得越级操作或超越权限进行操作。
第十六条员工需定期对自己的账号权限进行审查，及时通知信息化管理部门进行调整。
第十七条员工离职或调动时，需及时通知信息化管理部门，由信息化管理部门处理对应的账号权限。
第四章账号安全管理第十八条员工需妥善保管自己的账号、密码等信息，不得将账号、密码告诉他人或保存在公共场所。
第十九条如果发现账号被盗用或密码泄露，应立即通知信息化管理部门进行处理，并更改密码。
账号密码及权限管理制度精选全文完整版
可编辑修改精选全文完整版XXXX公司账号密码及权限管理制度1总则1.1 目的为加强公司信息系统账号和密码管理，通过控制用户密码、权限，实现控制访问权限分配，防止对公司网络的非授权访问，特制订本管理办法。
1.2 范围所有使用本公司网络信息系统的人员。
1.3 职责公司所有使用信息系统的人员均需遵守本管理办法规定。
行政部网络工程人员负责建立账号和密码管理的规范并推动执行、审核和检查落地执行情况。
1.4 术语和定义内部网络：是指在本公司内部所有客户端等组成的局域网。
包括但不限于OA 系统以及数据库系统等。
2控制内容1.1 用户注册新用户必须加入域，否则不允许入网。
⏹域用户账号由网络管理员在该用户上岗使用公司网络系统前建立,命名原则为职工工号。
⏹一自然人对应一个系统账号，以便将用户与其操作联系起来，使用户对其操作行为负责。
⏹用户因工作变更或离开公司时，管理员要及时取消或者锁定该用户所有账号，对于无法锁定或者删除的用户账号采用更改密码等相应的措施规避风险。
⏹系统管理员应定期检查并取消多余的用户账号。
1.2 权限管理⏹行政部系统管理员负责分配新用户系统权限，负责审批用户权限变更申请是否与信息安全策略相违背。
⏹特权用户必须按授权程序通过系统等部门主管批准，才可给予相应的权限。
⏹系统管理员应保留所有特权用户的授权程序与记录。
⏹权限设定要明细化，尽可能减少因拥有的权限化分较粗带来的不正当信息访问或误操作等现象的发生。
若某些权限无法细分，则需加强对用户的单独监控。
⏹只有工作需要的信息访问要求，才可授权。
每个人分配的权限以完成本岗位工作最低标准为准。
⏹系统管理员对分配的所有权限记录进行维护。
不符合授权程序，则不授予权限。
⏹对于本公司外的用户，需要访问本公司内部资源时，需要由用户的接待者申请为其办理授审批程序。
1.3 密码的选择密码的选择应参考以下规则：⏹最少要有8个字符，必须由字母、数字、大小写以及特殊字符组成。
⏹不要使用别人通过个人相关信息（如姓名、电话号码、生日等）容易猜出或破解的密码。
信息系统账号和权限管理办法
信息系统账号和权限管理办法第一章总则第一条为加强XXX有限公司（以下简称公司）信息系统（以下简称系统）用户账号和权限的规范化管理，确保系统有序、稳定运行，防范业务风险，特制定本管理办法。
第二条本办法适用于公司及所属企业。
第二章账号管理第三条管理部门信息化部是系统账号和权限管理的主责部门，主要工作职责包括：1.负责制定系统相关权限管理体系。
2.管理公司各部门及所属企业系统账号和权限，包括创建账号、修改账号、停用账号、角色分配、权限分配等。
3.负责审核各部门及所属企业提交的系统账号和权限申请事项。
第四条创建账号系统账号与公司办公系统账号及密码一一对应。
1.申请人没有办公系统账号，需要按公司或所属企业相关流程申请创建办公系统账号。
2.申请人已有办公系统账号，可使用办公系统账号和密码登录办公系统后，在工作台的应用入口中点击系统图标，即可直接登录到系统（未授权的账号无任何系统操作权限，需按本办法第五条申请授权）。
第五条系统账号权限说明系统账号权限分为三个大类，分别为数据角色权限、功能角色权限、审核角色权限。
创建系统账号时，需要为账号配置数据角色权限与功能角色权限；审核角色权限单独依据审批流创建。
以上三类系统账号权限会根据业务实际情况不定期进行更新和修改，实际权限以系统最新设置为准。
1.数据角色权限数据角色权限用于分隔业务数据，决定登录用户可查看与操作的数据范围，包括分隔业务机构、业务部门与业务板块等。
2.功能角色权限账号的功能角色权限决定登录用户可查看的具体菜单功能以及菜单功能中的操作按钮，按岗位分工进行功能角色创建。
3.审核角色权限审核角色权限单独依据审批流创建，根据工作分工为用户配置相应的审核角色权限后，该用户即可在对应审批节点收到待办提示，并有权进行相关操作。
第六条账号授权及变更1.账号授权及变更包括给账号增加权限、删除权限、修改用户信息等。
2.账号授权及变更统一通过办公系统进行申请。
申请人在办公系统流程管理中选择系统权限申请，在《系统权限申请审批单》（以下简称《审批单》，模板详见附件）中勾选和填写所需申请事项后，提交进行审批。
公司信息账号管理制度
公司信息账号管理制度
一、总则
1. 为了加强公司信息账号的管理，确保信息资源的安全与有效利用，特制定本制度。
2. 本制度适用于公司所有员工及合作伙伴，涉及所有公司信息账号的使用、管理和维护。
3. 公司信息账号包括但不限于电子邮件、社交媒体、办公系统、数据库等电子账户。
二、账号管理原则
1. 统一管理：公司信息账号由专门的管理部门负责统一管理，确保账号的规范使用和安全。
2. 权限分级：根据工作需要和职责划分，对账号权限进行分级管理，防止权限滥用。
3. 定期审计：定期对信息账号的使用情况进行审计，确保账号使用的合规性。
三、账号使用规范
1. 实名制注册：所有信息账号必须以真实身份注册，不得使用匿名或虚假信息。
2. 密码管理：用户应设定复杂的密码，并定期更换，严禁将密码透露给他人。
3. 使用记录：用户应保存好自己的操作记录，以便必要时进行查阅和核实。
四、账号申请与注销
1. 新员工入职时，需向管理部门提出信息账号申请，明确所需账号的类型和权限。
2. 员工离职或岗位变动时，应及时通知管理部门，由管理部门负责相关账号的注销或权限
变更。
五、违规处理
1. 对于违反账号管理规定的行为，公司将视情节轻重给予警告、罚款或其他纪律处分。
2. 如因个人原因导致公司信息泄露或账号安全事件，相关责任人应承担相应的法律责任。
六、附则
1. 本制度自发布之日起实施，由公司管理部门负责解释和修订。
2. 本制度最终解释权归公司所有。
公司银行账户管理办法
公司银行账户管理办法第一章总则第一条为加强*********有限公司（以下简称公司）银行账户的管理，建立规范的银行账户管理体系，完善公司内部控制制度，有效地防范财务风险和信用风险，根据国家有关法律、法规，结合公司的实际情况，制定本办法。
第二条本办法适用于公司及所属各级单位、项目开设和使用的所有人民币银行账户和外币银行账户(以下简称银行账户)。
第三条银行账户的管理内容包括：银行账户开户管理、银行账户信息管理、银行账户使用管理、银行账户变更管理、银行账户延期管理、银行账户年审管理、银行账户注销管理、银行账户管理和使用中的禁止行为及责任。
第四条银行账户管理的基本原则是：在满足经营业务需要的前提下，实现银行账户管理上的规范化和数量上的最小化。
第五条公司财务部为银行账户管理的主管部门，对公司及所属各单位银行账户实行统一管理。
第六条公司所属各级单位、项目的财务负责人是执行本办法的责任人，其执行情况将纳入财务责任人的业务考核范围。
第二章银行账户的开立第七条银行账户的开立实行由使用单位发起申请，上一级单位财务部门和总会计师审批、公司财务部和公司总会计师审批的分级审批制。
第八条应按以下规定开立银行账户：1、公司财务部根据业务需要，代表公司开立银行账户，并负责对公司名下银行账户的日常使用进行管理，银行账户的户名全称应与公司营业执照登记的名称一致；2、公司所属各单位以本单位名义开立银行账户，由单位财务部门负责对本单位名下银行账户的日常使用进行管理，银行账户的户名全称应与其营业执照登记的名称一致；3、项目经理部及其他三级单位开立银行帐户，由项目经理部及其他三级单位财务部门负责对其名下银行账户的日常使用进行管理，如无特殊原因，项目经理部的银行账户全称应与项目经理部的公章保持一致；4、外币账户的开立，一律需上报公司，并经公司财务部、总会计师审核、总经理审定后才能开户；5、人民币银行账户原则上一个单位只能开设一个，由公司财务部进行审批，因特殊情况需增开账户的，除公司财务部审批同意之外，还需公司总会计师审批同意后方可开户；6、各级单位和项目不得出现未经审批开立银行帐户或者先开立账户再补报申请等行为；7、除财务部门外，其他部门一律不得开立银行账户。
公司商用密码应用管理办法
公司商用密码应用管理办法第一章总则第一条为保障公司信息系统商用密码应用的规划、建设、运行及测评工作，根据《中华人民共和国密码法》、《信息安全技术信息系统密码应用基本要求》、《公司信息技术管理制度》等相关法律法规及国家标准和公司相关制度的规定，结合公司信息系统建设的实际情况，制定本办法。
第二条本办法所指的信息系统，是指由计算机及其相关的配套设备、设施(含网络)构成的，按照一定应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条本办法所指的商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。
第四条本办法适用于公司所有信息系统商用密码应用建设及运行管理。
第二章商用密码应用管理职责体系第五条公司信息安全工作领导小组负责管理和指导公司整体信息系统商用密码应用工作。
第六条公司成立商用密码工作小组，公司首席信息官任组长，信息技术部负责人、金融科技部负责人任副组长。
商用密码工作小组负责审议公司信息系统商用密码应用项目总体实施方案、协调商用密码应用项目工作的实施。
第七条信息技术部下设密钥管理岗、密钥操作岗、安全审计岗、密钥保管员。
（一）密钥管理岗具备超级管理员权限，负责加密设备或系统的初始化、系统关键参数设置，同时管理加密设备或系统用户权限，包括创建和管理操作员、创建操作员角色和分配角色权限。
（二）密钥操作岗负责加密设备或系统的安全管理、操作、运行维护，同时负责密钥资料的备份、恢复、销毁等工作。
（三）安全审计岗在密钥相关系统中赋予只读权限，负责对系统安全事件和各类操作员行为进行审计和监督。
（四）密钥保管员负责保管纸类明文、USBkey存储介质的管理密钥，人员由信息技术部负责人指定。
第八条各岗位操作权限应严格按岗位职责和权限最小化原则设置，不授予用户超出需要的权限。
密钥管理岗应定期检查密钥操作岗的权限。
第九条密钥管理岗、密钥操作岗、安全审计岗、密钥保管员上岗前应签订保密协议。
公司账密码管理规定
账号密码管理办法为维护网络安全运行,确保公司各项文件资料不受侵害,促进各类密码统一管理,特制订此管理办法;一、账号、密码设置对象1．服务器在线考试、国寿e学等等账号密码；2. 公司网站用户邮箱系统、OA系统、财务报表系统、SAP人力资源系统、承保理赔系统后台账号等；3．公司官网、微信、微博等与公司宣传有关的账号、密码；4. 因工作需要,在政府或第三方机构等网站注册的账号、密码；5. 需加密的文件资料；6. 上述未列出的其他与工作有关的账号密码;二、密码的设置1．公司各项密码,由直接责任人及部门负责人商议确定,密码可由直接责任人设定;2．密码内容设置规则：必须由数字、字符和特殊字符组成；密码长度不能少于8个字符；机密级对象,设置的密码长度不得少于10个字符；设置密码时应尽量避开有规律、易破译的数字或字符组合;三、密码的修改1．公司因实际需求,修改更换各项密码,须向直接责任人申请,并得到部门负责人同意才允许更改密码;2．所有离职的员工须履行密码交执程序,及时上交公司各项账户密码;由部门负责人通知相关人员及时修改相应密码;3．定期更换密码:一般服务器密码更换周期不得超过60天;四、账号和密码的保存1．公司设置的各项用户密码由直接责任人自行保存,严禁将各项密码告知他人；若因工作需要必须告知,应按程序请示上级领导,经上级领导批示后方可告知相应密码;一旦对方工作完成,直接责任人必须及时更改密码,确保密码安全;2．公司的各项密码均由各部门负责人负责建立密码信息表详见附表、管理保存、及时更新;3．各项密码直接责任人对所管理的密码严禁通过各种渠道泄密,不得发生忘记密码、遗失密码等情况;否则将视情况承担相应工作失职的责任,部门负责人亦将承担部门管理连带责任;4．如发现密码有泄密迹象或黑客入侵,密码直接责任人应立刻报告上级领导,并严查泄密源头、修补系统漏洞,采取一切可行的方式规避公司损失,并将详细情况以书面形式及时上报上一级领导;五、处罚针对上述条款,违反者公司将依据情节轻重给予50元至1000元罚款,情节严重者将移送司法机关;本办法自2016年3月1日起执行;附表：密码信息表。
关于公司市场账号管理制度
关于公司市场账号管理制度一、目的与原则制度的主要目的是为了确保公司市场账号的安全、有效和一致性，同时保障公司品牌形象的统一传播。
在此基础上，制度遵循以下原则：- 安全性原则：确保账号信息安全，防止数据泄露和非法使用。
- 有效性原则：账号内容发布需有明确目标，确保营销效果最大化。
- 一致性原则：所有账号的运营和管理应保持风格和信息的一致性。
二、账号管理2.1 账号设立公司市场账号的设立应由市场部门提出申请，明确账号的用途、目标受众及预期效果。
申请通过后，由信息技术部门负责创建账号，并设置合理的权限管理。
2.2 账号使用- 所有市场账号必须绑定至公司指定的电子邮箱，以便于监管和应急处理。
- 账号的使用应遵守相关法律法规，不得发布违法或违规内容。
- 内容发布前需进行审批，确保信息的准确性和合规性。
2.3 账号维护- 定期更换密码，确保账号安全。
- 监控账号活动，及时发现并处理异常情况。
- 定期对账号进行数据分析，评估营销效果，优化策略。
三、内容管理3.1 内容创作- 内容创作需符合公司品牌定位和市场策略，避免与公司价值观不符的信息输出。
- 鼓励原创内容，如需引用他人作品，必须注明出处并获得授权。
3.2 内容审核- 所有待发布内容必须经过至少两级审核流程。
- 审核人员应对内容的合法性、真实性和适当性负责。
3.3 内容发布- 根据目标受众的活跃时间合理安排发布时间。
- 发布内容后，应跟踪反馈，及时响应用户互动。
四、危机处理- 对于可能出现的负面事件，制定预案，快速响应。
- 设立专门的公关团队，处理账号危机事件，减少负面影响。
五、监督与考核- 建立账号运营的考核机制，定期评估账号运营效果。
- 对于违反管理制度的行为，根据情节严重性进行处理。
六、附则本制度自发布之日起实施，由市场部门负责解释。
如有更新，将及时通知全体员工。
公司oa账号管理制度有哪些
公司oa账号管理制度有哪些
一、账号申请与创建
1. 所有员工必须通过正式流程申请OA账号，由信息管理部门审核并创建账号。
2. 新入职员工应在入职后的第一工作日内提交账号申请，信息管理部门需在一个工作日内完成账号的创建。
3. 任何个人或部门不得擅自创建或分配OA账号。
二、账号使用规范
1. 员工应使用本人账号进行登录，不得将账号信息泄露给他人。
2. 严禁使用他人账号进行操作，违者将受到相应的纪律处分。
3. 员工需定期更换密码，且密码复杂度需符合公司安全要求。
三、账号权限管理
1. 根据工作需要，为不同岗位的员工设置不同的访问权限。
2. 权限的分配和管理由信息管理部门负责，其他部门或个人不得随意更改权限设置。
3. 如有岗位变动或职责变更，应及时调整其账号权限。
四、账号维护与监控
1. 信息管理部门应定期对账号进行维护，确保账号信息的准确性。
2. 对于长期不活跃或异常账号，应进行调查并采取相应措施。
3. 建立账号使用日志监控系统，记录并审计账号的登录情况和操作行为。
五、违规处理
1. 对于违反账号管理制度的行为，根据情节轻重给予警告、停用账号或其他纪律处分。
2. 如因违规操作导致数据泄露或其他严重后果，将依法追究相关责任人的责任。
六、制度更新与培训
1. 随着技术的发展和企业需求的变化，定期对账号管理制度进行更新和完善。
2. 对员工进行定期的信息安全和账号使用培训，提高员工的安全意识和规范操作能力。
公司信息账号管理制度汇编
公司信息账号管理制度汇编
制度汇编中明确了账号管理的基本原则。
这包括最小权限原则，即员工仅能访问完成工作
所必需的账号和信息；以及责任到人原则，每个账号都有明确的负责人，确保账号使用的
可追溯性。
范本中详细列出了账号的分类及管理要求。
按照信息敏感度和业务需求，将账号分为不同
级别，如普通办公账号、财务审计账号、管理员账号等，并对每一类账号设定相应的申请
流程、使用规范和监管措施。
制度汇编还包含了账号的申请和注销流程。
任何新账号的创建都必须经过严格的审批流程，包括需求分析、风险评估和权限设置等步骤。
同样，当员工离职或账号不再需要时，必须
及时注销该账号，并确保所有相关数据得到妥善处理。
为了加强对账号使用的监控，范本中还特别强调了定期审计的重要性。
通过定期的账号审计，可以及时发现潜在的安全风险和违规操作，从而采取相应的预防或纠正措施。
除了上述内容，公司信息账号管理制度汇编范本还涉及了账号密码管理、异常行为的报告
机制、紧急事件的应对流程等多个方面，力求全面覆盖账号管理的各个环节，为企业打造
一道坚固的信息安全防线。
值得一提的是，制度汇编在编写过程中充分考虑了实际操作的便捷性和员工的接受度。
所
有的规定都旨在简化流程、明确责任，同时兼顾灵活性和适应性，以便能够迅速响应不断
变化的业务需求和技术环境。
为了确保制度的有效性，范本还建议企业定期对信息账号管理制度进行审查和更新。
随着
企业的发展和技术的进步，相应的管理措施也需要不断优化和完善，以适应新的挑战。
账户管理办法
账户管理办法1. 账户的创建和使用1.1 用户应当完整、真实地填写申请表，提供真实、准确、完整的个人信息，包括但不限于姓名、身份证号、手机号、电子信箱等。
1.2 用户可以使用手机号、电子信箱或社交账号等方式注册账户。
账户名和密码由用户自行设定，应当合法、安全、有效，并且用户应对账户名和密码的安全负责。
1.3 用户应对其账户的使用行为负全部责任，包括但不限于，使用账户进行的一切操作行为、行为所产生的数据和信息以及由此引发的任何法律责任。
用户应确保账户信息的实时更新和保密，并自行承担因用户泄密、遗忘密码等原因造成的后果。
1.4 本公司保留随时终止或暂停账户的权利，如果用户的使用行为涉及到违法、违规、违背商业道德等行为，或有可能危害到本公司、其他用户和社会公共利益的，本公司有权随时终止或暂停该账户的所有或部分功能，或者对用户进行警告、限制或追究法律责任。
2. 用户信息保护2.1 用户信息指用户在注册、使用本公司产品和服务过程中提供的所有信息。
本公司将尽最大努力保护用户信息的安全和私密性，除法律法规、政策规定外，未经用户明确的同意，本公司不会向任何第三方披露用户信息。
2.2 本公司将采取合理和必要的措施，保障用户信息的安全性，包括防止数据丢失、泄露、滥用或者变造。
2.3 用户在使用本公司产品和服务时，应保护自身信息的安全性。
如用户发现账户、密码或个人信息泄露或存在异常使用的情况，应立即通知本公司，并协助本公司采取措施防范和处理此类问题。
3. 账户的维护和管理3.1 用户可以自行决定对账户进行修改、注销等管理操作。
如需要修改账户信息，用户应当在数据准确无误的前提下提供有效证据，并按照本公司的要求进行操作。
3.2 用户在使用本公司产品和服务时，应遵守相关的法律法规和本公司的相关规定，不得进行违法、违规、违背商业道德的行为。
如用户违反上述规定，本公司有权随时终止或暂停该账户的所有或部分功能，或者对用户进行警告、限制或追究法律责任。
企业银行账户管理办法
银行账户管理办法第一章总则第一条为规范xx公司(以下简称分公司)银行账户管理，保证资金安全，制定本办法。
第二条本办法适用于分公司各部门、各项目部第三条分公司资产财务部为银行账户归口管理部门，负责对银行账户的开立、变更、撤销、使用进行监督和检查。
第四条本办法所指银行账户为分公司在商业银行或其他非银行金融机构开立的一般存款账户、临时存款账户和专用存款账户。
第二章银行账户审批权限第五条分公司因施工生产需要或合同要求开立、变更、撤销银行账户的，须在OA协同平台上报局集团公司审批，等局集团公司批准后方能办理相关事宜。
第三章银行账户开立、变更、使用和撤销第六条分公司开立银行账户原则上只限于在局集团公司确定的建设银行、工商银行、中国银行、招商银行、中信银行等资金集中管理的银企直联合作银行。
第七条银行账户必须由分公司财务部门统一开户，统一管理，- 2 -银行结算账户的销户手续。
银行账户内的剩余款项应全部汇到指定账户。
（二）销户后银行日记账、作废票据、票据存根等资料应随同会计档案交回到分公司资产财务部作为会计档案按规定期限保存。
分公司代管局集团公司收款账户销户资料交回局集团公司资产财务部保存。
（三）资产财务部销户后原领用的图章、印鉴应交回局集团公司主管部门（行政办公室、资产财务部）。
第十四条银行预留印鉴的管理（一）预留印鉴及银行票据的保管：分公司开立银行账户，应指定专人负责银行账户的管理及使用。
银行预留印鉴（财务专用章、人名章）和银行票据（支票/汇票/本票/贷记凭证等）应由资产财务部负责保管，其中，财务专用章由资产财务部指定专人负责保管，人名章由财务负责人负责保管，银行票据由出纳负责保管，不得由同一人保管银行预留印鉴。
（二）预留印鉴的借用：因工程施工需要，在异地开立临时性账户，因路途原因，无法由资产财务部统一保管预留印鉴及银行票据的，可由项目部负责人或总务人员填写银行预留印鉴借用单，经分公司资产财务部授权同意后，分别保管银行预留印鉴，其中总务人员负责保管财务专用章及银行票据，项目部负责人负责保管人名章。
公司帐号口令管理实施细则
帐号口令管理实施细则（2009年）第一章总则第一条为规范通信网、业务网和各支撑系统帐号口令管理，保障系统安全运行，按照“谁主管，谁负责”、“谁使用、谁负责”、所有帐号均应落实责任人的原则，根据《帐号口令管理办法》的要求，特制定本实施细则。
第二条本实施细则适用于省公司及下属各分公司、直属单位。
适用在上述系统中拥有帐号进行系统维护和业务管理、非通信业务客户的所有人员，包括员工和第三方人员，以下简称“系统用户”。
第三条各分公司应按照本实施细则要求结合本分公司的具体情况，制定帐号口令管理的各项具体管理制度。
第二章职责与分工第四条工程建设部门作为处于工程期间、未交维系统的帐号管理主体，负责管理设备厂商、集成商等及施工人员在系统中的帐号。
第五条系统交维后，按照“谁主管，谁负责”原则，系统所属维护部门负责该系统的帐号管理。
由不同部门分别维护管理操作系统层和应用层的系统，各相关部门分别作为各层帐号的管理部门。
第六条系统维护部门主管领导负责系统帐号审批及授权管理，推动制定帐号审批流程、表格模版等并落实责任人，监督落实帐号申请表、用户帐号登记表的维护管理。
第七条系统维护部门主管领导负责建立系统帐号审批、创建及删除、权限管理以及口令管理要求执行情况审核机制，接受上级或者职能管理部门的定期审核。
同时，应根据本公司部门设置、分工及维护模式等具体情况，明确指定审核责任人。
第八条系统用户需按照帐号审批流程申请所需帐号、修改权限或者撤销帐号。
在帐号审批成功并创建后，应按照本办法第六章要求对帐号口令进行定期修改。
系统用户应严格保护帐号口令，不得故意泄露，否则需承担由此导致安全问题的责任。
第九条帐号口令管理的总体协调牵头部门为省公司网络与信息安全领导小组及其办公室。
第十条各分公司及各部门应制定相关职责分工，将帐号口令管理落实到人。
第三章用户管理第十一条系统用户应通过劳动合同等形式与省公司或相关市公司签订保密协议。
第十二条第三方公司人员为向提供系统维护、调测、技术支持服务，需要使用系统帐号时，第三方公司应首先与省公司或相关市公司签订保密协议。
xx公司帐号、口令及权限管理办法
xx公司账号、口令及权限管理办法修订记录总则第一条策略目标：为了加强公司信息安全保障能力，建立健全公司的安全管理体系，提高整体的信息安全水平，保证网络和业务系统的正常运营，提高网络服务质量，在公司安全体系框架下，本策略为加强公司员工对于系统账号、口令及权限的安全管理，规范公司的账号、口令及权限的使用，降低由于滥用、越权等威胁带来的风险。
适用范围第二条本办法适用于本公司，并在全公司范围内给予执行，由基础架构部对该项工作的落实和执行进行监督，并对本办法的有效性进行持续改进。
组织和职责第三条公司员工进行账号申请和审批应由员工所在部门负责管理，部门应根据公司要求和员工岗位创建、变更和撤销员工的账号及权限。
第四条公司信息安全工作组应负责登记、备案用户账号，并定期对用户账号和权限进行监督、检查。
第五条公司各系统负责部门应严格按照审批后的账号、权限维护和管理系统，按要求生成、变更和删除员工账号，并由部门信息安全工作组定期进行检查。
第六条公司基础架构部门负责对办公系统账号进行管理，例如VPN接入账号进行控制和管理。
账号管理第七条公司各系统应根据不同的角色确定用户账号，账号至少应当分为以下角色：（一）系统管理员：负责维护系统的管理员，一般应具有超级用户权限；（二）普通用户：访问系统的普通用户，一般只具有相应访问内容和操作的最小权限；（三）第三方人员：临时或长期进行系统维护的非公司内部人员，应当根据第三方人员的维护范围确定其使用权限；（四）安全审计人员：公司进行安全审计的人员，应能够查看系统的日志和审计信息。
第八条各系统的账号应能标识系统访问的不同角色，应尽量避免使用系统默认账号，账号的设定应易于审计。
第九条各系统管理员应当对系统中存在的账号进行定期审计，系统中不应存在无用或匿名账号。
第十条各部门信息安全组织和公司信息安全办公室应定期检查和审计，内容应包含如下几个方面：（一）员工实际已经离职，但仍在用户列表上；（二）员工虽然仍在移动工作，但不应该授予他使用某个业务系统的权利；（三）用户情况是否和安全部门备案的用户账号权限情况一致；（四）是否存在非法账号或者长期未使用账号；（五）是否存在弱口令账号。
公司微信账号管理办法
公司微信账号管理办法一、目的本文档的目的是为公司员工提供关于管理公司微信账号的规定和指导，以确保公司微信账号的安全和有效使用。
二、适用范围本管理办法适用于所有公司员工在使用公司微信账号时的行为和义务。
三、微信账号的开通和关闭1. 公司微信账号由公司信息技术部门负责开通和注销。
2. 员工需要提供必要的身份和工作信息以便开通微信账号。
3. 员工离职或调岗时，需要及时通知信息技术部门关闭相关微信账号。
四、微信账号的使用1. 员工在使用公司微信账号时，应遵守所有法律法规和公司规定。
2. 员工不得将微信账号用于非工作目的或未经授权的活动。
3. 员工应妥善保管自己的微信账号和密码，不得将其告知他人。
4. 员工对使用自己的微信账号产生的行为和言论负有责任，需遵守公司的行为准则和道德标准。
5. 员工不得恶意传播虚假信息、涉及公司商业机密的信息或侵犯他人隐私的信息。
6. 员工在微信上与同事和客户的沟通应尊重对方的权益和隐私，不得进行侵扰、威胁或骚扰行为。
五、微信账号的安全1. 员工应定期更改微信账号密码，确保账号的安全性。
2. 员工不得使用弱密码或与个人信息相关的密码。
4. 员工应及时进行微信软件的更新，以获得最新的安全补丁和功能改进。
六、违规处理1. 对于违反本管理办法的行为，公司将根据情况采取适当的纪律处分措施。
2. 严重违反公司规定的行为可能导致员工的解雇和法律责任。
七、附则1. 本管理办法自发布之日起生效，并适用于目前已存在的微信账号。
2. 公司有权对本管理办法进行解释和修改，并及时通知员工。
以上为公司微信账号管理办法的内容，请所有员工遵守并遵循相应规定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
账号密码管理办法
为维护网络安全运行，确保公司各项文件资料不受侵害，促进各类密码统一管理，特制订此管理办法。
一、账号、密码设置对象
1．服务器（在线考试、国寿e学等）等账号密码；
2. 公司网站用户（邮箱系统、OA系统、财务报表系统、SAP人力资源系统、承保理赔系统）后台账号等；
3．公司官网、微信、微博等与公司宣传有关的账号、密码；
4. 因工作需要，在政府或第三方机构等网站注册的账号、密码；
5. 需加密的文件资料；
6. 上述未列出的其他与工作有关的账号密码。
二、密码的设置
1．公司各项密码，由直接责任人及部门负责人商议确定，密码可由直接责任人设定。
2．密码内容设置规则：必须由数字、字符和特殊字符组成；密码长度不能少于8个字符；机密级对象，设置的密码长度不得少于10个字符；设置密码时应尽量避开有规律、易破译的数字或字符组合。
三、密码的修改
;. .
1．公司因实际需求，修改（更换）各项密码，须向直接责任人申请，并得到部门负责人同意才允许更改密码。
2．所有离职的员工须履行密码交执程序，及时上交公司各项账户密码。
由部门负责人通知相关人员及时修改相应密码。
3．定期更换密码:一般服务器密码更换周期不得超过60天。
四、账号和密码的保存
1．公司设置的各项用户密码由直接责任人自行保存，严禁将各项密码告知他人；若因工作需要必须告知，应按程序请示上级领导，经上级领导批示后方可告知相应密码。
一旦对方工作完成，直接责任人必须及时更改密码，确保密码安全。
2．公司的各项密码均由各部门负责人负责建立《密码信息表》（详见附表）、管理保存、及时更新。
3．各项密码直接责任人对所管理的密码严禁通过各种渠道泄密，不得发生忘记密码、遗失密码等情况。
否则将视情况承担相应工作失职的责任，部门负责人亦将承担部门管理连带责任。
4．如发现密码有泄密迹象或黑客入侵，密码直接责任人应立刻报告上级领导，并严查泄密源头、修补系统漏洞，采取一切可行的方式规避公司损失，并将详细情况以书面形式及时上报上一级领导。
五、处罚
针对上述条款，违反者公司将依据情节轻重给予50元至;. .
1000元罚款，情节严重者将移送司法机关。
本办法自2016年3月1日起执行。
附表：
密码信息表
;. .。