企业业务账号管理办法.pdfVIP

企业业务账号管理办法--第1页

企业业务账号管理办法模板

第一章总则

第一条为加强公司业务账号使用与管理，明确相关权限及责任部门，防范因账号泄漏及操作失误造

成的业务风险，特制定本办法。

第二条本办法所指的业务账号包含公司在使用的所有自研、采购的内部系统账号与外部系统账号。

第二章基本原则

第三条账号一经分配，便与员工进行责任绑定，计入员工的人事档案。公司将对因账号泄密或滥用

产生的责任进行追责。如账号停用/移交或员工离职/异动，员工应及时提交相关申请进行审批。

第四条业务账号的申请、移交与注销等需要通过OA审批完成，做到管理留痕。各类账号日常使用

的日志应保留至少半年以上，以备公司随时查验，及时防范风险及责任追究。

第五条业务账号审批应采取保守原则，选择符合需求的最小权限进行授予。

第六条公司测试机不允许用来登录公司业务系统，包含公司自研、采购的内部系统及第三方业务系

统。公司会不定期组织抽查，违规行为一经发现，将严肃处理。

第七条财务类超级管理员类账号必须由财务归口管理，不允许向其他部门授权使用；管理员类及普

通用户类账号，可根据实际情况确定是否授权他部门使用。

第八条公司业务账号仅允许用于授权范围内的公司业务工作，不允许用于其他用途。

第九条公司业务账号管理工作主要包含账号管理、审批管理、系统管理三个方面内容。

1

企业业务账号管理办法--第1页

企业业务账号管理办法--第2页

第三章账号管理

第十条公司业务账号按照类别实行分类管理，公司业务账号主要类别为业务运营类、技术类、资产

类、微博与渠道类、企业平台类、财务支付类。

1、业务运营类账号：因公司业务运营需要，使用的公司自建系统与第三方系统的业务账号；此类账

号包含但不限于业务管理平台账号、业务数据平台账号、外部数据平台账号、外部资讯分发账号等。

2、技术类与资产类账号：技术类账号是指因公司业务开展需要，在技术研发与技术运维服务中使用

的各类账号，此类账号包含但不限于开发者账号、技术管理账号等；资产类账号是指因公司业务开展需

要，使用的各类非行政类固定资产的管理账号，此类账号包含但不限于CDN账号、云服务账号、域名管

理账号、其他第三方业务账号（非支付类）等。

3、微博与渠道类：因公司业务开展需要使用的各类微博平台管理账号及渠道分发相关的各类管理账

号。

4、企业平台类：公司内部使用的OA系统管理账号、邮箱后台管理账号、wiki后台管理账号等。

5、财务管理类：各类涉及财务支付的管理账号。

第十一条公司账号统一由归口管理部门进行管控。归口管理部门统一管理归口系统的最高系统管理

员类账号，归档管理各系统账号分配资料，负责相关系统账号的审核、审批工作。归口管理部门如下：

1、业务运营类账号：公司业务管理部

2、技术类与资产类账号：公司信息资产管理组

3、微博与渠道类账号：公司反作弊管理部

4、企业平台类账号：人力资源部SSC（共享服务）组

5、财务管理类账号：财务部

2

企业业务账号管理办法--第2页

企业业务账号管理办法--第3页

第十二条为进一步加强公司对账号权限的风险管控，同时便于业务灵活、快速开展，基于公司系统

权限难以统一的现状，将公司所有系统权限分为超级管理员、管理员、普通用户三个类别。

超级管理员类账号：系统的最高权限账号，可以分配删除管理员账号，并对系统做任意操作，包括

关闭系统、复制系统等高危操作。

管理员类账号：具有分配、删除、配置普通用户类账号的权限，可在超级管理员授予权限下进行系

统操作。

普通用户类账号：系统的最终使用者，可在管理员授予权限下进行系统操作；普通用户类账号无法

分配、删除、配置其他账