系统账号密码管理制度

可编辑修改精选全文完整版

XXXX公司

账号密码及权限管理制度

1 总则

1.1 目的

为加强公司信息系统账号和密码管理，通过控制用户密码、权限，实现控制访问权限分配，防止对公司网络的非授权访问，特制订本管理办法。

1.2 范围

所有使用本公司网络信息系统的人员。

1.3 职责

公司所有使用信息系统的人员均需遵守本管理办法规定。行政部网络工程人员负责建立账号和密码管理的规范并推动执行、审核和检查落地执行情况。

1.4 术语和定义

内部网络：是指在本公司内部所有客户端等组成的局域网。包括但不限于OA系统以及数据库系统等。

2 控制内容

1.1 用户注册

 新用户必须加入域，否则不允许入网。 账号密码及权限管理制度

 域用户账号由网络管理员在该用户上岗使用公司网络系统前建立,命名原则为职工工号。

 一自然人对应一个系统账号，以便将用户与其操作联系起来，使用户对其操作行为负责。

 用户因工作变更或离开公司时，管理员要及时取消或者锁定该用户所有账号，对于无法锁定或者删除的用户账号采用更改密码等相应的措施规避风险。

 系统管理员应定期检查并取消多余的用户账号。

1.2 权限管理

 行政部系统管理员负责分配新用户系统权限，负责审批用户权限变更申请是否与信息安全策略相违背。

 特权用户必须按授权程序通过系统等部门主管批准，才可给予相应的权限。

 系统管理员应保留所有特权用户的授权程序与记录。

 权限设定要明细化，尽可能减少因拥有的权限化分较粗带来的不正当信息访问或误操作等现象的发生。若某些权限无法细分，则需加强对用户的单独监控。

 只有工作需要的信息访问要求，才可授权。每个人分配的权限以完成本岗位工作最低标准为准。

 系统管理员对分配的所有权限记录进行维护。不符合授权程序，则不授予权限。

 对于本公司外的用户，需要访问本公司内部资源时，需要由用户的接待者申请为其办理授审批程序。 账号密码及权限管理制度

日常密码工作管理制度

一、引言

为了保障公司信息系统的安全，保护企业的商业机密，公司制定了日常密码工作管理制度。本制度适用于公司所有员工和相关系统的密码管理工作。员工必须严格遵守本制度的规定，做到密码的安全使用和管理，以保证企业信息系统的安全性。

二、密码的定义

密码是用来验证用户身份，访问系统和数据的一种安全机制。密码一般由数字、字母和特殊字符组成，通常长度在8-16位之间。密码的安全性直接影响到系统和数据的安全性，因此员工必须认真对待密码管理工作。

三、密码的使用原则

1. 不得将密码泄露给他人或以明文形式存储在电脑或文件中；

2. 不得在公共场所或向他人展示密码；

3. 不得使用弱密码，如连续数字、字母或简单的密码；

4. 不得将密码设置为与个人信息相关的信息，如生日、姓名等；

5. 不得使用他人的密码或让他人代替自己使用密码；

6. 不得频繁更改密码，应根据密码安全策略定期更改密码；

7. 不得使用同一密码登录多个系统或服务。

四、密码的安全管理

1. 密码的设置

a. 密码应由数字、字母和特殊字符组成，长度不少于8位；

b. 密码应定期更改，建议每个季度更改一次；

c. 密码不得与个人信息相关，包括生日、姓名、手机号码等；

d. 密码不得使用简单的组合，如连续数字、字母或常见的密码；

e. 密码应根据系统配置要求设置复杂度，包括大小写字母、数字和特殊字符。

2. 密码的存储

a. 不得以明文形式存储密码，应将密码加密保存在安全的密码管理工具中； b. 不得将密码以邮件、短信等形式发送给他人，避免泄露风险；

c. 不得将密码存储在不安全的移动设备或云端存储中，避免被他人窃取。

3. 密码的共享

a. 不得将密码分享给他人或让他人代替自己使用密码；

b. 如需共享密码，应通过安全的方式将密码传输给对方，并在传输后立即更改密码；

系统账号管理制度

一、账号开通管理

（一）账号申请：员工需要向IT部门或相关负责人提交账号申请，申请时需提供必要的身份信息和岗位职责，由IT部门或相关负责人审核并批准。

（二）账号开通：经审核批准后，IT部门或相关负责人开通相应的账号。开通账号时，需设置强密码，并采取必要的安全策略，如密码长度、复杂度要求等。

（三）账号授权：根据员工的工作职责和需要，分配相应的权限，确保账号的最小权限原则。

二、账号使用管理

（一）账号使用规范：员工应遵守相关的账号使用规范，不得将账号开放给他人使用，不得私自更改或删除其他账号的信息或数据。

（二）密码管理：员工应定期更改密码，并采取复杂的密码，禁止使用重复或容易猜测的密码。密码不得以明文形式存储或传输，不得轻易泄露或透露给他人。

（三）账号管理责任：每个账号的使用者都应对其账号的安全性和合法性负责，对于账号的操作行为负有明确的责任，不得违反相关安全政策、规定和法律法规。

三、账号权限控制

（一）权限分级：根据员工的不同职责和需要，进行权限分级控制，实施最小权限原则，确保员工只拥有完成工作所需的权限，防止越权操作。 （二）审批流程：对于权限的变更或提升，需要经过审批流程，并由有关部门进行权限申请和授权，确保权限的合理性和合规性。

四、账号安全审计

（一）日志记录：建立系统账号的安全审计机制，实时记录账号的操作日志和登录日志，包括登录时间、地点、操作内容等。确保账号的合法性和操作的可追溯性。

（二）异常监测：对账号的异常行为进行监测和识别，如异常登录、频繁登录失败尝试等，及时采取相应的安全措施，如锁定账号、终止非法操作等。

（三）事件响应：及时发现和处理账号安全事件，包括账号被盗用、非法使用等，启动紧急响应预案，迅速调查和处理，以最小化安全风险和损失。

通过建立和实施系统账号管理制度，可以有效地保障企业或组织的信息安全管理，减少账号滥用或泄露等安全风险。同时，员工需要清楚了解和遵守相应的规定和要求，提高信息安全意识，共同维护企业或组织的信息安全。

一、目的

为加强医院信息系统安全管理，保障患者信息安全，防止信息泄露和非法侵入，特制定本制度。

二、适用范围

本制度适用于医院内部所有信息系统，包括但不限于医院管理信息系统（HIS）、临床实验室信息系统（LIS）、电子病历系统（EMR）、院感管理系统、办公自动化系统（OA）等。

三、管理规定

1. 密码设置与变更

（1）用户初始密码由系统自动生成，用户需在首次登录后修改密码。

（2）密码应包含字母、数字和特殊字符，长度不得少于8位。

（3）重要岗位（如系统管理员、网络管理员等）的密码设置应更加严格，由部门负责人在场时由系统管理员记录封存，由技术部负责保存。

（4）密码每季度更换一次，特殊情况下可提前更换。

2. 密码保管与使用

（1）用户应妥善保管个人密码，不得将密码告知他人或记录在易丢失的介质上。

（2）不得使用与个人信息（如姓名、生日等）相关的简单密码。

（3）不得将个人密码用于其他非医院信息系统的登录。

（4）发现密码泄露或可疑情况，应立即报告部门负责人，并及时更换密码。

3. 密码恢复与重置

（1）用户忘记密码时，可联系系统管理员协助找回。

（2）系统管理员在协助找回密码时，需验证用户身份，确保密码安全。

（3）密码重置后，用户需立即修改密码。

4. 系统管理员职责 （1）系统管理员负责医院信息系统的密码管理，包括密码设置、变更、恢复和重置等。

（2）系统管理员需定期检查密码安全状况，对存在安全隐患的密码进行整改。

（3）系统管理员应加强对用户密码安全的宣传教育，提高用户安全意识。

四、监督检查

1. 各部门应定期对本部门信息系统密码管理情况进行自查，发现问题及时整改。

2. 技术部负责对医院信息系统密码管理进行监督和检查，发现问题及时通报相关部门。

3. 对违反本制度的行为，将依法依规进行处理。

五、附则

本制度自发布之日起施行，由医院信息管理部门负责解释。如遇国家法律法规、政策调整，本制度将予以修订。