公司文件資料賬號密碼管理辦法
賬號密碼管理辦法
為維護網(wǎng)絡(luò)安全運行,確保公司各項文件資料不受侵害,促進各類密碼統(tǒng)一管理,特制訂此制度。
一、賬號、密碼設(shè)置對象
1.服務(wù)器(域名、阿里云、教師行動網(wǎng)、云平臺、中考中招、各部門存檔)賬號密碼等;
2.公司網(wǎng)站用戶(云平臺、教師行動網(wǎng)、中考中招)、后臺賬號等;
3.公司官網(wǎng)、微信、微博等與公司宣傳有關(guān)的賬號、密碼;
4.因工作需要,在政府或第三方機構(gòu)等網(wǎng)站注冊的賬號、密碼;
5.需加密的文件資料;
6.上述未列出的其他與工作有關(guān)的賬號密碼。
二、密碼的設(shè)置
1.公司各項密碼,由直接責任人及部門負責人商議確定,密碼可由直接責任人設(shè)定,并報部門負責人知曉及備案。
2.密碼內(nèi)容設(shè)置規(guī)則:必須由數(shù)字、字符和特殊字符組成;密碼長度不能少于8個字符;機密級對象,設(shè)置的密碼長度不得少于10個字符;設(shè)置密碼時應(yīng)盡量避開有規(guī)律、易破譯的數(shù)字或字符組合。
三、密碼的修改
1.公司因?qū)嶋H需求,修改(更換)各項密碼,須向直接責任人申請,并得到部門負責人同意才允許更改密碼。
2.所有離職的員工須履行密碼交執(zhí)程序,及時上交公司各項賬戶密碼。由部門負責人通知相關(guān)人員及時修改相應(yīng)密碼。
3.定期更換密碼:一般服務(wù)器密碼更換周期不得超過60天。
四、賬號和密碼的保存
1.公司設(shè)置的各項用戶密碼由直接責任人自行保存,嚴禁將各項密碼告知他人;若因工作需要必須告知,應(yīng)按程序請示上級領(lǐng)導(dǎo),經(jīng)上級領(lǐng)導(dǎo)批示后方可告知相應(yīng)密碼。一旦對方工作完成,直接責任人必須及時更改密碼,確保密碼安全。
2.公司的各項密碼均由各部門負責人負責建立《密碼信息表》(詳見附表)、管理保存、及時更新,須將《密碼信息表》(詳見附表)提交至行政部檔案管理員備份。檔案管理員按月進行核查。
3.各項密碼直接責任人對所管理的密碼,嚴禁通過各種渠道漏密,切勿出現(xiàn)忘記密碼、遺失密碼等情況。否則,將視情況承擔相應(yīng)工作失職的責任,部門負責人亦將承擔部門管理連帶責任。
4.如發(fā)現(xiàn)密碼有泄密跡象或黑客入侵,密碼直接責任人應(yīng)立刻報告上級領(lǐng)導(dǎo),并嚴查泄密源頭、修補系統(tǒng)漏洞,采取一切可行的方式規(guī)避公司損失,并將詳細情況以書面形式及時上報上一級領(lǐng)導(dǎo)。
五、處罰
針對上述條款,違反者公司將依據(jù)情節(jié)輕重給予50元至1000元罰款,情節(jié)嚴重者將移送司法機關(guān)。
附表:
密碼信息表
序號
名稱/用途
管理部門
責任人
賬號/用戶名
密碼
備注
**********
**********
網(wǎng)址、地址等