信息系統(tǒng)使用管理規(guī)范方案(編輯修改稿)
2025-06-11 02:05 本頁面
【文章內(nèi)容簡介】 人員必須對用戶帳號進行權(quán)限配置，使得用戶能夠使用集團內(nèi)不同的系統(tǒng)或同一系統(tǒng)的不同功能。第十四條 IT人員開通用戶帳號時禁止使用相同的初始密碼，集團用戶首次登陸OA、ERP、郵件等應(yīng)用系統(tǒng)，必須更改初始密碼。普通用戶密碼長度不得少于6位（含）字符，并至少采用大寫字母、小寫字母、符號和數(shù)字其中的三種組合；系統(tǒng)管理員口令密碼長度不得少于12位字符，并必須包含大寫字母、小寫字母、符號和數(shù)字的全部組合。第十五條 集團用戶每三個月內(nèi)應(yīng)當更改一次密碼，且更改后的新密碼不應(yīng)與最近前三次密碼重復。具備密碼強制更改措施的業(yè)務(wù)系統(tǒng)，IT人員應(yīng)啟用該功能模塊，定期強制用戶更改業(yè)務(wù)系統(tǒng)密碼；不具備該功能的系統(tǒng)，系統(tǒng)管理員最多每三個月通知用戶更改一次密碼。第十六條 禁止將用戶名和密碼保存在公用計算機的自動登陸程序中。禁止將帳號及密碼打印成紙制文件，禁止通過非集團內(nèi)電子郵件系統(tǒng)或者即時通訊系統(tǒng)傳輸用戶帳號和密碼。第十七條 員工離職，人力資源部門應(yīng)當通知IT人員及時關(guān)閉員工帳號及權(quán)限。第四章 計算機使用及安全管理第十八條 本規(guī)定所指的計算機包含集團統(tǒng)一購置的辦公計算機（包括臺式機、筆記本、移動上網(wǎng)本等）和服務(wù)器，以及集團各下屬單位購置并接入集團局域網(wǎng)處理集團內(nèi)部業(yè)務(wù)的計算機。第十九條 分配給個人使用的計算機，其使用人為設(shè)備責任人，公共計算機由資產(chǎn)所屬單位明確設(shè)備責任人。計算機設(shè)備責任人對該計算機使用過程承擔全部安全責任。第二十條 計算機上禁止安裝和使用非辦公軟件，對于因員工自行安裝的各種軟件而發(fā)生信息安全事件或侵犯版權(quán)等法律、民事問題，由計算機設(shè)備責任人自行承擔全部責任。第二十一條 禁止私自拆裝計算機或更改操作系統(tǒng)的安全配置，包括但不限于系統(tǒng)補丁更新、病毒庫更新、網(wǎng)絡(luò)連接、IE安全級別、代理服務(wù)器設(shè)置等。第二十二條 U盤、移動硬盤等移動存儲設(shè)備在打開前必須使用防病毒軟件清查病毒，如存在無法清除病毒則停止使用；在
公司管理相關(guān)推薦
鄂ICP備17016276號-1