沈阳平台网络安全管理制度样本.doc

联想科技发展

电话Tel:
[phone]
传真Fax:
[phone]
中国 沈阳
和平区南三好街61号
诚大科技大厦
邮编：110003
企业COMPANY:TO:
傳真號碼FAX NO.:
編號OUR REF:

联想集团沈阳企业文件

第
1
页，共
3
页

文件编号:
9960
发文日期:
1999/11/15
文件类别:
要求
拟文:
王效东
审核:
张博
同意:

收文者:全体职员

收文部门:
企业各部门
抄送:
东北地域总部
附件：

√ 传阅 阅后存档 保密 保密期限
其它

LTL沈阳平台网络管理措施

网络计划和管理
1． LTL沈阳平台网络建设和信息建设由综合部统一计划、实施，任何部门不得私自改动。
2． 平台职员所使用计算机是LTL沈阳平台固定资产，为办公用机，在工作时间里，不得从事和本职无关工作。
3． 内部网络系统统一使用TCP/IP和IPX/SPX两种网络协议。
4． 为便于网络管理员全方面了解全平台网络情况，立即发觉和处理网络故障，要求配置个人计算机职员在使用计算机时必需登录到LTLSY域中。
5． 计算机统一以英文字母命名，工作组名称为本部门汉字名称，描述为计算机责任人汉字名称。
6． 网络管理员负责网络IP设置，个人不得随意更改。
7． 平台工作站在实施了Y2K升级后，如更改计算机软件配置或重新安装操作系统，必需得到网络管理员同意方可进行。
对违反以上要求者，将给予通报批评。

网络安全管理要求
1. 统一职员用户账号命名规则：、
Ø 职员姓名为两个汉字：
姓（全拼）+名字（拼音第一个字母）
比如：姓名：张弘
账号：zhanghong
Ø 职员姓名超出两个汉字
姓（全拼）+名字（全拼）
比如：姓名：王效东
账号：wangxd
Ø 重名职员账号以邮件服务器账号作后缀来区分
2. 用户密码由网络管理员设置初始值，用户首次登录时，自己重新设定。密码长度大于六位字符，而且含有一定保密性，不易被破解。用户密码应妥善保留，并定时更换。对由自己密码泄露而造成后果,由个人负担一切后果。
3. 新上网用户申请上网步骤： 向网络管理员提出申请à网络管理员分配用户帐号, 完成服务器端设置à部门网络管理员负责设置用户端à用户登录测试账号和密码。
4. 财务部、商务部、物资部为平台管理关键部门，职员应主意保密工作，严格做好个人和部门账号和密码保密工作，不得向外泄露密码，对因密码泄露而引发损失将由个人赔偿并追究相关责任。同时，严禁在个人计算机中设置包含到保密文件共享
5. 职员不得窃取她人帐号和密码来登录网络，或在网络上恶意破坏她人文件或机器，对违反要求而造成损失，将由其个人赔偿并追究责任。
6. 职员调动岗位、或离职，必需到平台网络管理员处登记立案，方便修改权限或注销帐号。
对违反以上要求者，将给予通报批评，并处罚款50-100元。

设备、机房管理

1. 平台内部网络设备必需经LTL经营计划部同意，平台综合部统一购置，任何部门不能私自购置。
2. 办公区内各部门设备由各部门负责，但其配置网络设备均不得随意挪动、 挪用及改变设置。如确有需要改变设置，须和平台网络管理员联络，确定后由网络管理员操作并统计立案。
3. 网络设备在机房实施集中化管理，机房以外区域不得设置网络设备。
4. 凡新增网络设备或更改网络设置，由网络管理员统一操作实施。
5. 机房是企业信息中心，只有网络管理员和授权人员才能出入，其它人员未经许可严禁入内。
6. 进入机房人员未经许可严禁动用设备，对未经许可而动用设备造成损失,将由其个人赔偿。
7. 机房内严禁吸烟、喧闹；
8. 带企业外部人员参观机房，必需事先和平台网络管理员联络，参观时管理员必需在场，同时参观者必需遵守机房纪律。

病毒防护管理制度

沈阳平台计算机病毒防治工作实施三级负责制：
l 平台级：由网络管理员负责制订网络整体病毒防治策略，跟踪计算机病毒防治最新技术手段和软件立即获取、升级，并负责推广落实，对服务器病毒检验防治负责。
l 部门级：部门设置兼职网络管理员负责在本部门推广落实制订病毒防治方案，指导防病毒软件安装、操作指导并不定时进行例行检验。
l 用户级：用户对本人办公用计算机病毒防治负责，公用计算机由部门经理指定责任人，责任人对该机病毒防治负责。
1. 网络管理员负责跟踪计算机病毒防治最新技术手段和防病毒软件立即获取、升级，并负责推广落实。
2. 部门兼职网络管理员负责病毒防治软件在本部门实施、检验。
3. 职员负责本人计算机病毒日常检验和防治。
4. 为保障企业内部网络免受病毒攻击，任何职员不得在无病毒防护软件运行情况下，使用软盘，光盘，使用内部网络资源，或上INTERNET。
5. 严禁使用办公用机玩游戏。
6. 为配合网络管理员统一实施“NORTON病毒防护”，每位职员开机时必需登录到LTLSY域中，由网络管理员统一升级病毒代码。
7. 实施“NORTON病毒防护”后，职员计算机要把“瑞星”和“KILL 98”从机器中卸载，或设置为“不驻留内存“。
8. 最新“病毒代码“放在LTL沈阳平台内部主页上，如职员发觉自己机器”病毒代码“日期小于主页上”病毒代码“日期，应主动从主页上下载到自己机器上升级，以确保自己机器”病毒代码“是最新。
9. 不经网络管理员许可，任何职员不得私自关闭“病毒防护软件”，违者造成损失将由个人负担并追究责任。
10. 平台职员应主动配合网络管理员和兼职网络管理员病毒防控工作，服从管理，接收检验、批评、指导。
计算机病毒检验和处罚措施：
网络管理员负责平台网络计算机病毒检验监测工作，检验方法采取抽查方法， 检验标准为：
1． 是否运行病毒防火墙。
2． 检验病毒定义代码是否为最新。
对违反以上要求者，给通报批评，并处罚款50-200元，由此造成损失由本人负责。

LTL沈阳平台
一九九九年十一月十五日