华为用户安全手册模板.doc

IT用户安全手册一、目标 为确保企业信息系统安全稳定运行，规范职员合理安全使用企业IT资源。1二、范围 本规范适用企业全部职员。三、细则（一）通则1.职员应自觉遵守职业道德，有高度责任心并自觉维护企业利益；2.职员不应私自搜集、泄露企业机密信息；3.职员不应利用企业网络传输和散布和工作无关文章和评论，尤其是破坏社会秩序文章或政治性评论；4.职员不应下载、使用、传输和工作无关文件， 如：屏幕保护文件、图片文件、小说、音乐文件等；5.未经许可职员不应使用未经企业许可软件。 (二) 计算机使用熋 口令设置：1.职员在使用自己所属计算机时，应该设置开机、屏幕保护、目录共享口令，口令长度不能少于6个字符；2.用户口令应为同时包含大、小写字母和数字最少6位字符串，如：w4hwyg；口令必需难猜，且方便记忆（通常不写在纸上或文件中），提议使用引导词，如前面口令就是用“我是华为职员”作提醒，在口令中推荐使用键盘上符号，如!#$%&等；3.在口令中不使用以下组合：用户名、姓名拼音、英文名、身份证号码、常见词、电话号码、日期、和其它系统已使用口令；4.口令最少每个月更改一次，6个月内不得反复。煟计算机设备使用1.职员不得私自使用软驱、可读写光驱、磁带机、磁光盘机等外置存放设备；2.职员如须使用外置存放设备，研发系统职员向各部门文档室申请，其它系统职员向各部门干部部提出申请，并立案 ；3.职员不应私自携带便携机、软盘、硬盘、光盘等设备离开企业，需要携带这类物品离开企业，须办理携物出门单；4.职员不应私自开启计算机机箱，如需拆机箱，研发系统职员向各部门文档室申请，其它系统职员向本部门干部部申请。煟软件使用1.职员应安装、运行企业标准要求防病毒软件并立即升级，对企业公布防病毒方法应立即完成；2.职员不应安装未经企业许可防病毒软件；3.假如职员发觉企业要求防病毒软件不能清除病毒，应立即汇报管理工程部IT热线，在问题处理之前，应严禁使用感染该病毒文件，同时将这些文件隔离，等候处理。4.职员不应制造、传输计算机病毒；5.在安装完企业防病毒软件后，职员应立即进行查毒、杀毒工作；6.在收到企业内部职员发来文件中发觉病毒，除自己进行杀毒之外，还应立即通知对方杀毒；7.外部EMail邮件附件在使用前应进行防病毒检验，确保无病毒以后才能使用；8.职员不应安装和使用黑客工具软件，也不应安装影响或破坏企业网络运行软件，如：NetxRay、Sniffer、Netspy或类似功效软件；9.职员计算机网络设置应符合企业制订标准，不应使用能够隐含和伪造上网终端基础信息软件；10.职员不得私自编制和其工作职责不相符软件。11.对于本机上机密文件，应采取合适加密方法，妥善存放，如对Wordpro文档可用WordPro设置文件访问口令方法进行加密，也可用WinZip对文件进行压缩并加密，发送机密文件之前可用PGP软件进行加密。煟网络使用1.企业要求个人计算机IP地址获取方法为自动获取，职员不应私自给自己计算机配置固定IP地址；2.假如职员确因工作需要使用固定IP地址，须向当地网络管理员或指定授权人申请，根据管理员指定IP地址设置，以避免私自设置IP地址和其它职员计算机IP地址或服务器IP地址冲突；3.企业网络标准协议为TCP/IP，未经管理工程部许可，不得开启除企业标准协议外任何其它网络协议，如SPX/IPX，NETBIOS等；4.职员在第一次使用计算机或重新安装操作系统以后，应立即查看自己网络配置，删除TCP/IP协议之外任何网络协议，如IPX/SPX，NETBIOS，AppleTalk等，假如没有TCP/IP协议，应安装该协议；5.职员应常常查看自己网络配置，尤其是在进行了软件安装以后，确定网络配置协议符合相关管理要求；6.假如职员有使用其它网络协议需要，应向管理工程部提出申请，并应严格根据同意方法（包含地点、时间、使用人、环境）实施，在使用期限以后，应立即恢复为要求网络协议配置；7.未经同意，职员不应在企业私自拨号上网，确因工作需要上网，可申请企业Proxy代理帐号上网；8.对经同意能够拨号上网，和外部网络连接时，使用计算机应和企业网络断开。以免受到来自Internet上攻击而影响企业网络运行。（三）网络基础结构安全1.职员需要增加、拆离或更换HUB等网络设备时，须向管理工程部提出申请，由网络管理人员负责设备安装和调试；2.职员需要用网线连接两台或多台网络设备（HUB、交换机、路由器）时，应向管理工程部提出申请，由网络管理人员负责设备安装和调测；3.开发和测试企业网络产品人员在测试研发网络产品或其它网络产品时，注意不要将其连接到企业网络上；4.职员安装Windows NT、Windows 、Unix、Linux等网络操作系统，不得开启动态路由（RIP、OSPF、EIGRP等）服务；5.职员在计算机上安装两块或多块网卡时，应注意不要开启路由/网关功效；6.职员如安装了Windows NT 、Windows 、Unix、Linux等网络操作系统，应注意查看是否安装和开启DNS、WINS、DHCP等网络服务，如已安装，应立即删除或严禁开启该服务；7.职员在测试部分应用系统时，如须开启WINS、DHCP、DNS等网络服务时，应注意不要 和企业网络连接。（四）网上服务燅Notes系统1.职员应设置Notes ID搁置10分钟自动锁定功效；2.当开启了Notes时职员需要临时离开自己计算机，应按下“F5”或使用对应功效进行标识符锁定；3.对于在Notes中发送机密文件应进行加密并设置回执；4.应妥善保留自己Notes ID文件，并定时更改口令，Notes ID文件可在更改口令后，经过部门秘书进行备份；5.Notes当地邮箱邮件应加密存放；6.职员不应使用NOTES发送和工作无关邮件，如：屏幕保护文件、图片文件、小说、音乐文件等。煟 MRPII、SAP等系统 1.职员在使用MRPII系统时，不应利用BROWSER或其它用户端工具进行大量数据下载，如工作需要应向IT系统管理部提出申请；2.MRPII、SAP等应用系统中支撑企业运作各类数据，包含：销售协议、采购订单、价格、用户、供给商、产品结构、财务数据等均属企业内部保密信息，不得私 自下载和对外泄露，用户只能下载自己所负责业务范围内数据，数据用完以后，应该立即删除。煟 EMail、Proxy系统1.职员Email邮箱设置应符合企业配置要求，回复地址应设置为本人邮箱地址；2.职员如收到可疑EMail邮件，不要打开并立即通知管理工程部处理，以免感染上可能存在病毒；3.对发送到企业外部包含企业机密信息邮件必需加密，可用PGP进行高强度密钥加密，也可使用Winzip进行压缩并加上口令加密；4.职员不应利用企业Proxy服务访问和工作无关站点，尤其是淫秽、游戏、聊天等类型网站；5.职员不应利用企业Proxy服务下载屏幕保护文件、图片文件、小说、音乐文件等和工作无关文件。煟其它1.职员不应私自设置WWW、FTP、BBS、NEWS、Domino等应用服务；2.职员不得设置网上游戏服务，如Doom等；3.职员注意查看自己机器是否开启了WWW等服务，如已开启安装，应删除或停止该服务，WWW服务可由以下软件提供：Windows NT或Windows IIS、Windows98Personal Web Server（PWS）、Unix操作系统下Apache Web Server等；4.职员不得私自设置拨号接入服务；5.职员应正常使用企业应用系统，不应在企业网络上运行有攻击企业应用系统（Email、Proxy、Notes、MRPII等)黑客软件。6.职员之间不应私下相互转让、借用企业IT资源帐号，如MRPII 帐户 、Notes 帐户、 Email帐户 、PROXY帐户等。7.对企业应用系统（Notes、MRPII、SAP、PROXY、EMail等）帐户口令，应对应要求定时更改。8.对工作需要授权她人查看自己邮箱或授权她人她人使用应用系统信息时，应尽可能经过增加对方权限方法，而不应将自己帐户和密码告诉被授权人。9.在工作岗位调动或离职时，应主动移交企业多种应用系统帐号，部门秘书应主动帮助。10.职员完成应用系统操作或离开工作岗位时，应立即退出应用系统。11.用户在使用企业应用系统时应该输入或下载和自己工作相关信息，不应输入部分和工作无关信息。 四、附则 1.职员在碰到IT问题不能处理时，均可拨打IT热线（6670）进行咨询。2.本手册修改、解释权归IT安全工作组。 二零零零年九月六日