信息系统访问安全管理制度

信息系统访问安全管理制度信息系统访问安全管理制度对信息系统操作人员及各个事项进行了规范，有利于提高企业信息系统的稳定性和安全性。下面是某企业的信息系统访问安全管理制度，供读者参考。信息系统访问安全管理制度第 1 章总则第 1 条为了提高企业信息系统的可靠性、稳定性与安全性，特制定本制度。第 2 条本制度适用于信息部以及各用户部门涉及使用企业信息系统的相关人员。第 2 章信息系统中的等级与账号第 3 条将企业信息系统中的信息、数据按级别划分，员工可依其账号的权限进行阅读、使用。第 4 条企业信息系统中的信息与数据根据其重要程度与泄密风险划分为 5级，包括以书面形式和电子媒介形式保存的信息。1.绝密级，总裁级别的人员可以阅读、使用。2.机密级，副总级别、总监级别可以阅读、使用。 3.秘密级，部门经理级别可以阅读、使用。4.重要级，部门主管级别可以阅读、使用。 5.普通级，普通员工可以阅读、使用。第 5 条信息部根据员工的职级与权限编发账号，员工每人对应着唯一的账号，只允许使用自己的账号，禁止使用他人的账号；否则，造成的后果由使用者和账号泄露者共同承担。第 6 条企业员工越级使用企业的信息系统时，必须经过上级领导授权，以授权书为准，否则视为非法使用，按企业的相关制度进行处理。第 7 条账号申请程序1.使用部门提出使用企业信息系统的申请。 2.信息部门出具账号分析报告。3.运营总监审核。 4.总裁审批。5.信息部编发账号。第 8 条信息系统中的超级账户，必须有总裁签名的授权书，否则不得编发账户。 第 9 条企业人员离职、调动时，信息部人员要及时对其账号进行撤销或修改。第 3 章操作人员规范 第 10 条未经培训的操作人员禁止使用信息系统。 第 11 条企业信息系统中的软件升级、杀毒、安装等由信息部统一操作，禁止用户部门的操作人员擅自进行系统软件的删除、升级、杀毒、改变或卸载。第 12 条对于信息部工作人员在信息系统中设置的安全参数与软件系统环境配置等，禁止用户部门的操作人员修改。第 13 条操作人员离开工作现场时，要锁定或退出已经运行的程序，防止他人利用自身账号操作；否则，造成的后果由当事人自己承担。第 14 条更换操作人员或密码泄露后，用户必须及时修改密码。第 15 条企业信息系统中的信息、数据为企业资产，禁止未经授权的操作人员使用存储介质存储。第 4 章信息部人员确保安全的规范第 16 条信息部指定人员定期审阅信息系统中的账号，避免有授权不当或非授权账号存在。第 17 条信息部指定人员监测各账号使用信息系统的情况，发现异常及时上报信息部经理。第 18 条信息系统管理员应加强对防火墙、路由器等网络安全方面的管理，防范外网对信息系统造成损害。第 5 章附则第 19 条本制度由信息部制定，解释权、修改权归属信息部。 第 20 条本制度自总裁审批之日起实施，修改时亦同