2024年1月2日发(作者：)

***集团控股有限公司

网络系统访问控制管理制度

网络安全部 制作

202X年XX月

**集团控股有限公司

网络系统访问控制管理制度

文件履历

文件名称

文件编号

文件

更改日期

版本

网络系统访问控制管理制度

**-ZCMIMA-ZD-0XX 受控等级

文件更改内容简述

□非受控■一般□机密

生效日期

网络安全部编制人

审核人

审批人

编制日期

审核日期

审批日期

**集团控股有限公司

网络系统访问控制管理制度

网络系统访问控制管理制度

1. 目的

本制度旨在明确网络系统访问控制的管理原则、策略和程序，确保公司网络系统的安全、稳定和可靠，保护公司资产和信息安全。

2. 适用范围

本制度适用于公司内所有涉及网络系统访问控制的部门、员工及相关业务合作伙伴。

3. 定义与术语

3.1 访问控制：指根据预设规则和策略，对网络系统的访问进行授权、验证和监控，以防止未授权访问和违规操作。

3.2 用户：指使用网络系统的部门、员工或业务合作伙伴。

3.3 权限：指用户在系统中可执行的操作和访问的资源。

3.4 口令：指用于验证用户身份和权限的密码。

3.5 审计：指对网络系统访问进行记录、分析和报告，以发现潜在的安全风险和违规行为。

4. 职责与分工

4.1 网络安全部：负责制定和执行，组织开展用户权限审批、口令管理、审计等工作。

4.2 使用部门：负责提出网络系统访问需求，配合网络安全部进行权限申请与审批，严格遵守访问控制规定。

4.3 业务合作伙伴：在合同范围内执行相关访问控制要求，遵循公司网络安全制度。

5. 访问控制原则

5.1 最小权限原则：每个用户仅具备完成工作所需的最低权限，避免授予多余权限。

**集团控股有限公司

网络系统访问控制管理制度

5.2 分离职责原则：将权限与工作职责相结合，避免同一用户拥有过多权限。

5.3 定期审查原则：定期对用户权限进行审查，确保权限分配合理、符合工作需要。

5.4 加密原则：对于敏感信息和数据，应采用加密技术进行保护，防止未经授权访问。

6. 访问控制策略

6.1 身份认证：建立严格的身份认证机制，确保用户身份真实、可信。

6.2 权限管理：制定详细的权限管理制度，明确各级用户的权限范围及变更流程。

6.3 口令策略：制定口令管理制度，包括口令强度、变更频率、加密存储等要求。

6.4 访问日志：记录用户对网络系统的访问行为，方便追踪和分析。

6.5 审计报告：定期生成审计报告，对网络系统访问情况进行评估和报告。

7. 访问控制程序

7.1 申请与审批：使用部门根据业务需求提出网络系统访问申请，经部门负责人审批后报送网络安全部。

7.2 权限分配：网络安全部根据申请部门的需求及职责，审核并分配相应的权限。

7.3 用户培训：使用部门获得权限后，应组织相关员工参加网络安全培训，确保员工了解并遵守。

7.4 定期审查：网络安全部定期对用户权限进行审查，确保权限分配合理、符合工作需要。如发现潜在的安全风险或违规行为，应立即采取措施进行处理。

7.5 异常处理：如发生未经授权访问、违规操作等异常情况，应立即报告网络安全部。网络安全部组织相关部门进行调查和处理，并视情况追究相关责任。

8. 审计与监控

8.1 网络系统应启用审计功能，记录用户对系统的每一次访问行为。

8.2 网络安全部应定期审查审计日志，发现异常行为或潜在安全风险时，应及时处理并通知相关部门。

**集团控股有限公司

网络系统访问控制管理制度

8.3 对于关键系统或数据，应实施实时监控措施，确保敏感信息的安全。

9. 应急响应与处置

9.1 对于网络系统安全事件，应按照公司《网络安全应急预案》进行处理。

9.2 在安全事件发生时，网络安全部应迅速组织相关部门进行处置，防止事态扩大，同时向上级领导汇报。