企业信息系统用户管理制度加强对企业信息系统用户的权限分配、权限设置等的管理，是确保本企业信息系统运行可靠、安全、稳定和高效，维护企业正常运营和办公秩序的重要举措。企业应针对信息系统用户管理工作给出操作规范，以指引企业信息系统用户管理工作的规范开展。下面是某公司制定的企业信息系统用户管理制度，供读者参考。企业信息系统用户管理制度第 1 章总则第 1 条 目的为加强公司信息系统的用户管理，为员工对信息系统的使用作出指导，保障系统的安全、稳定、高效运行，结合公司经营管理的实际情况和公司信息系统的特点，特制定本制度。第 2 条术语解释1.公司计算机信息系统（以下简称“信息系统或系统” ）：包括计算机设备、计算机外围设备、网络设备和设施、操作系统和各类应用软件以及存储于计算机系统中用于日常工作的所有信息。2.计算机信息系统用户（以下简称“用户” ）：包括所有被批准允许使用本信息系统的本地及远程使用者。3.账户：用户进入计算机信息系统必须具备的身份标识。账户信息包括账户名称、账户密码和其他必要的描述信息。4.信息终端设备（以下简称“设备” ）：包括台式计算机、笔记本电脑、平板电脑、扫描输入设备、打印输出设备等一切可以与计算机信息系统发生有效连接的信息处理设备。第 2 章信息系统管理人员与用户职责第 3 条信息系统管理部门（网络部）职责如下。 1.负责制定信息系统管理的各种规定。2.负责建立、管理和维护信息系统，向用户提供与信息系统有关的应用服务。 3.负责检查本规定的执行情况，并向有关领导汇报。第 4 条 用户职责如下。1.严格遵守信息系统有关管理制度规定，在这些规定的指导下使用公司信息系统。 2.遵守国家、公司对信息管理的有关规定。3.合理使用信息系统完成本职工作。 4.接受各种必要的培训。5.向部门（单位）信息主管报告系统缺陷及与系统安全有关的事件。第 3 章企业信息系统的用户管理第 5 条 用户分类1.系统管理员。主要负责信息系统中的系统参数配置、用户账号开通与维护管理、设定用户角色与权限关系以及对系统进行运行维护。2.普通用户。指由系统管理员在信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登录和使用应用信息系统的权限。普通用户分为两大类。（1）公司员工用户：和本公司有劳动合同关系的员工。（2）临时人员用户：和本公司无劳动合同关系但经公司相关领导同意在一定时限和范围内可以使用系统的人员。第 6 条为保证公司信息系统的运行安全和对用户提供跟踪服务，须对各用户账号的申请、注册实行“实名制”管理方式，要求用户在进行账号的申请、注册时必须向信息系统管理部门提供真实姓名、隶属部门、联系方式等真实信息。第 7 条用户账号申请与注销。任何一个用户账号的申请与注销都必须经过公司制定的账号申请与注销备案管理流程来办理。1.系统管理员账号申请及注销。公司部门需要设置系统管理员时，该人员须填写“管理员信息系统需求服务申请单”以及网络信息安全保密承诺书 ，经部门经理签字同意后，报网络部审核，再报公司领导审批同意后，由网络部负责开通并备案。系统管理员因工作变动需撤销账号或变更管理权限的，该系统管理员所在部门需在 24 小时内通知网络部，网络部请示公司主管领导后进行相应处理。2.公司员工用户账号申请及注销。与公司有劳动合同关系的公司员工申请账号有两种方式：一种是由分公司办公室人员代行网上申请，分公司办公室人员均已赋予网上申请权限。申请员工须填写“公司员工用户信息系统需求服务申请单”以及网络信息安全保密承诺书 ，部门经理签字同意后通过公司 OA 办公系统进行网上申报，网络部负责开通。部门经理需在每月月底将本月本部门员工的申请单以及安全保密承诺书提交网络部备案，月底没按要求备案的，该部门上月所申请的账号由网络部做注销处理。员工因离职或其他原因需注销账号或变更权限的，员工所在部门经理应在24 小时内通知网络部，网络部核实情况后进行相应处理。3.临时人员用户账号申请及注销。临时人员申请账户时，需填写“临时人员用户信息系统需求服务申请单”及网络信息安全保密承诺书 ，经主管领导签字确认后，网络部进行账号开通与资料备案工作。 临时人员申请账号时必须注明使用期限，到期后系统将自动注销此账号。如果需要延期或提前注销，可由临时人员所属部门管理人员填写申请并注明原因，网络部核实情况后进行相应处理。第 8 条 用户使用管理1.公司任何用户只能使用本人的账号进入公司信息系统。2.在使用信息系统之前，用户必须先阅读信息系统的操作手册。3.当发生与信息系统有关的人事变动或需要在信息系统上进行工作交接变更时，人力资源部应及时把变动情况以书面或电子邮件形式通知网络部，由网络部采取技术手段予以实现。 4.用户必须按照公司授予的权限和管理工作要求录入相关数据和资料信息，用户录入的所有数据和资料必须真实可靠，如录入的数据和资料不真实，使公司利益造成损失的，公司将依照相关管理规定追究其责任；触犯法律的，公司将依法追究其民事或刑事责任。第 4 章信息系统安全管理 第 9 条所有用户在使用信息系统时，需注重对所使用信息的安全管理，不得向他人透露机密信息。第 10 条用户在不使用信息系统时，必须及时注销登录，以免他人使用自己的账号进行相应的操作。第 11 条用户必须对从系统下载到个人设备中的机密信息进行加密管理，以避免他人获取或设备丢失引起信息被他人使用而给公司造成损失。第 12 条用户在设置密码时，必须在系统允许的设置规则下设置安全可靠的密码。 第 13 条用户遗忘密码，需要系统管理员重设密码时，必须亲自与系统管理员联系。系统管理员在进行密码重设操作之前，必须确认用户身份。第 14 条禁止任何用户使用任何手段攻击计算机信息系统和破解计算机系统的安全设置。 第 15 条用户应经常检查个人使用设备安装的杀毒软件的运行情况，确保其安全有效，避免出现病毒感染信息系统的情况。第 16 条发现病毒和黑客入侵时应立即通知网络部，并配合网络部采取措施。第 17 条若系统发生故障，应及时报告网络部，由网络部负责解决。不得擅自动手处理，以免造成更大的损失。用户必须积极配合网络部进行系统改造和维护。第 18 条对违反本制度的用户，网络部会将其违规行为向公司主管领导报告，按公司有关规定处理。触犯法律的，将依法追究其刑事或民事责任。第 5 章附则第 19 条本制度由网络部负责制定，网络部具有修订权与解释权。 第 20 条本制度自发布之日起开始实施