企业OA系统安全使用管理规定

公司0A系统安全使用管理规定一、总则第一条为进一步规范公司0A系统的使用管理，确保系统高效、安全运行，根据公司信息系统安全管理的有关规定，结合公司应用实际，特制定本规定。第二条0A系统作为公司指定的内部信息发布载体，主要满足公司办公自动化需求，具体包括信息发布、电子邮件、电子报账、公文流转、流程审批、协同办公等功能，是公司各部门之间、各业务系统之间、各成员企业及项目部之间内部信息传递、共享的主要工具，是业务系统管理的重要手段。第三条公司0A系统，实行统一部署、分级管理、授权使用。各级组织机构及用户，应严格按照本规定做好信息发布与管理工作，确保信息安全。二、管理职责第四条公司信息中心主要负责第四条公司信息中心主要负责0A系统的维护与管理等工作。具体负责管理0A系统的软、硬件配置和升级；使用权限分配、日常运行维护及故障处理；数据备份、信息安全技术防范及使用培训；配合业务部门，负责流程应用的设计、修改，栏目增删等工作。第五条公司人力资源部负责为0A系统提供现行的组织机构设置、增加、修改等；负责现有用户和新增用户的审核以及用户信息的变更与注销管理。第六条公司各部门负责人对本部室发布信息的及时性、准确性、安全性负全责。指导、监督、管理业务流程的应用；负责本部室人员变更的使用权限申请与注销。第七条各成员企业对本单位所有账号在公司0A系统发布的信息负总责。应明确一名主管领导，确定一名系统管理员，负责本单位层级0A系统的用户权限设置、日常管理和维护，指导和监督0A系统在本单位的运行，并服从公司整体安排，做好该系统与公司的衔接工作。三、用户使用管理要求第八条系统使用人员取得账号和初始密码后，应立即修改密码；妥善保管好自己的账号和密码，并定期更改密码，防止他人非法使用；若密码忘记，应向本单位系统管理员提出申请,恢复初始密码；由于密码泄漏，造成信息泄密及由此产生的不良后果，由使用者本人承担。第九条系统使用人员应自觉遵守系统运行的规章制度，按照工作权限，认真完成本人在系统中所承担的工作任务。第十条系统使用人员不得将本人账号随意转借他人使用，因特殊情况，确需委托他人进行业务代办时，应通过系统中的工作授权功能（“个人事务”栏目中的“代理人设置”选项），委托相关人员代为办理。取得授权的代办人，以授权人名义所做的各类操作，均视为授权人的本人意见。第十一条0A系统公共信息管理实行实名制，不得在系统中发布与工作无关的公告、调查及私人事务；应尊重他人权益及隐私，个人言论应遵守国家相关法律法规。、系统维护与安全保障第十二条各级系统管理员应指定专人，并报公司信息中心备案。系统管理员的身份和权限应严格管理，未经单位负责人同意，不得随意授权他人使用。第十三条系统管理员应定期检查系统运行情况，维护好计算机网络，发现问题应及时排除。不得乱设、私设系统登录账号。第十四条联入系统的计算机，应安装杀毒软件。第十五条信息传输工作应严格执行各项管理制度，发送的信息要经本部门、本单位负责人审批。第十六条保密信息，应严格控制在系统中发布、传递；确需发布的，严格按程序办理。五、权限管理与应用申请第十七条组织机构、人员使用权限申请与注销1、公司所属各成员单位、在岗员工，均在系统中分配唯一实名制账号，并直接由人力资源信息库自动同步生成。员工调离或与企业解除劳动合同的，应在第一时间将其0A账号进行调动或注销。2、使用单位名称变更，及代管、托管、临时组建的二级单位或机构，应由公司主管部门审核并填写《公司0A系统权限内容增加或变更申请表》；代管单位脱离关系或临时单位撤销后，应及时通知信息中心注销。3、公司借调、挂职、交流等人员的账号建立，应由使用部门审核提出并填写《公司0A系统权限内容增加或变更申请表》,由人力资源部门领导签字批准后，方可由信息中心办理。借调、挂职、交流等工作结束后，应及时通知信息中心终止相关授权。4、各二级单位临时聘用的人员，确因工作需要增加临时机构、临时账号的，应由本单位人力资源部门及主管领导审核确认。第十八条公用模板（栏目）使用申请各部室如有模板（栏目）需要改动、增加等需求，应将栏目名称、内容、作用、浏览人员范围等描述清楚，填写《公司0A系统权限内容增加或变更申请表》，经主管领导审批后，由信息中心设置、处理。第十九条流程开发应用申请各部室根据业务需求，启用流程管理，应填写《公司0A系统权限内容增加或变更申请表》，经主管领导