企业OA系统安全使用管理规定.docx

《企业OA系统安全使用管理规定.docx》由会员分享，可在线阅读，更多相关《企业OA系统安全使用管理规定.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、公司0A系统安全使用管理规定一、总则第一条为进一步规范公司0A系统的使用管理，确保系统 高效、安全运行，根据公司信息系统安全管理的有关规定，结合 公司应用实际，特制定本规定。第二条 0A系统作为公司指定的内部信息发布载体，主要 满足公司办公自动化需求，具体包括信息发布、电子邮件、电子 报账、公文流转、流程审批、协同办公等功能，是公司各部门之 间、各业务系统之间、各成员企业及项目部之间内部信息传递、 共享的主要工具，是业务系统管理的重要手段。第三条 公司0A系统，实行统一部署、分级管理、授权使 用。各级组织机构及用户，应严格按照本规定做好信息发布与 管理工作，确保信息安全。二、管理职责第四条公司

2、信息中心主要负责0A系统的维护与管理等工作。具体负责管理0A系统的软、硬件配置和升级；使用权限分 配、日常运行维护及故障处理；数据备份、信息安全技术防范及 使用培训；配合业务部门，负责流程应用的设计、修改，栏目增 删等工作。第五条 公司人力资源部负责为0A系统提供现行的组织机 构设置、增加、修改等；负责现有用户和新增用户的审核以及用 户信息的变更与注销管理。第六条 公司各部门负责人对本部室发布信息的及时性、准 确性、安全性负全责。指导、监督、管理业务流程的应用；负责 本部室人员变更的使用权限申请与注销。第七条 各成员企业对本单位所有账号在公司0A系统发布 的信息负总责。应明确一名主管领导，确定

3、一名系统管理员，负 责本单位层级0A系统的用户权限设置、日常管理和维护，指导 和监督0A系统在本单位的运行，并服从公司整体安排，做好该 系统与公司的衔接工作。三、用户使用管理要求第八条系统使用人员取得账号和初始密码后，应立即修 改密码；妥善保管好自己的账号和密码，并定期更改密码，防止 他人非法使用；若密码忘记，应向本单位系统管理员提出申请, 恢复初始密码；由于密码泄漏，造成信息泄密及由此产生的不良 后果，由使用者本人承担。第九条 系统使用人员应自觉遵守系统运行的规章制度， 按照工作权限，认真完成本人在系统中所承担的工作任务。第十条系统使用人员不得将本人账号随意转借他人使用， 因特殊情况，确需委

4、托他人进行业务代办时，应通过系统中的工 作授权功能（“个人事务”栏目中的“代理人设置”选项），委托 相关人员代为办理。取得授权的代办人，以授权人名义所做的各 类操作，均视为授权人的本人意见。第十一条 0A系统公共信息管理实行实名制，不得在系统 中发布与工作无关的公告、调查及私人事务；应尊重他人权益及 隐私，个人言论应遵守国家相关法律法规。、系统维护与安全保障第十二条 各级系统管理员应指定专人，并报公司信息中 心备案。系统管理员的身份和权限应严格管理，未经单位负责人 同意，不得随意授权他人使用。第十三条系统管理员应定期检查系统运行情况，维护好 计算机网络，发现问题应及时排除。不得乱设、私设系统登

5、录账 号。第十四条联入系统的计算机，应安装杀毒软件。第十五条信息传输工作应严格执行各项管理制度，发送 的信息要经本部门、本单位负责人审批。第十六条 保密信息，应严格控制在系统中发布、传递；确 需发布的，严格按程序办理。五、权限管理与应用申请第十七条 组织机构、人员使用权限申请与注销1、公司所属各成员单位、在岗员工，均在系统中分配唯一 实名制账号，并直接由人力资源信息库自动同步生成。员工调离 或与企业解除劳动合同的，应在第一时间将其0A账号进行调动 或注销。2、使用单位名称变更，及代管、托管、临时组建的二级单位或机构，应由公司主管部门审核并填写公司0A系统权限内 容增加或变更申请表；代管单位脱离

6、关系或临时单位撤销后， 应及时通知信息中心注销。3、公司借调、挂职、交流等人员的账号建立，应由使用部 门审核提出并填写公司0A系统权限内容增加或变更申请表, 由人力资源部门领导签字批准后，方可由信息中心办理。借调、 挂职、交流等工作结束后，应及时通知信息中心终止相关授权。4、各二级单位临时聘用的人员，确因工作需要增加临时机 构、临时账号的，应由本单位人力资源部门及主管领导审核确认。第十八条公用模板（栏目）使用申请各部室如有模板（栏目）需要改动、增加等需求，应将栏目 名称、内容、作用、浏览人员范围等描述清楚，填写公司0A系 统权限内容增加或变更申请表，经主管领导审批后，由信息中 心设置、处理。第十九条流程开发应用申请各部室根据业务需求，启用流程管理，应填写公司0A系 统权限内容增加或变更申请表，经主管领导审批后，业务部室 提供表格样式及流程节点表。由信息中心配合实施。表单使用前, 业务人员应一同参与流程的测试工作。六、附则第二十条 本规定由公司信息中心负责解释。第二十一条 本规定自发布之日起执行。