VPN使用规范.doc

VPN使用范围
为方便公司员工远程办公和安全访问的需求，公司特建立VPN远程拨入系统。
由于使用VPN可以远程拨入公司内网，并访问（访问包括但不限于建立，更改、删除）公司网络中的资源和服务器。
因此VPN远程拨入系统的应用范围如下：
1. 远程访问公司内网计算机；
2. 远程访问公司内网共享资源；
3. 远程访问公司内网服务器资源；
4. 远程访问IDC机房服务器资源；

VPN帐号的申请
远程拨入需要TD部门技术人员先开通拨入权限帐号，用户才能登录VPN远程拨入帐号访问与使用。
拨入权限的申请、开通、关闭流程如下：
说明：
1. 在OA系统【IT类】流程板块中，发起《VPN权限申请流程》，审核通过后OA管理员创建VPN登录帐号，并通知申请人（所有的申请、开通、关闭过程都同时采用邮件与OA的形式流转、告知，除因客观原因无法使用邮件外，才用钉钉通知）；
2. VPN权限关闭仅限于员工工作性质和内容变动时，进行VPN权限的关闭；员工离职时，TD部门在删除员工帐号的同时将关闭VPN拨入权限，不需要再单独申请关闭VPN权限；
3. 紧急情况下关闭VPN权限，申请方式不限，经核实后，当日采取关闭等相关措施。但是需要紧急情况发生之日或次日内补交OA申请和进行相关审批；
4. VPN权限开通同时，申请人需要签署《VPN使用保密协议》。

VPN管理规定
1. VPN帐号属于专人专用，禁止将帐号、密码转告其他人，包括公司内部人员也不能互相借用；
2. 尽量不要在公共场所（如网吧）使用VPN拨入，防止病毒、木马等危险程序侵入；
3. 尽量不要在公司办公网内使用VPN拨入，影响公司网络；
4. VPN连接拨通后，请尽快处理完工作问题，及时断开VPN连接，避免长时间占用网络资源；
5. 禁止使用VPN从公司文件服务器上删除公司重要文档和资料，发现有违规操作者，公司将采用法律程序处理；
6. VPN管理员的帐号和密码由公司IT人员保管和操作，并于每半年向公司CEO进行备案一次；
7. 不允许使用本人帐号或者姓名作为密码；
8. 不允许使用本人生日或者手机号码作为密码；
9. 不允许使用纯数字或者纯英文字母作为密码；
10. IT管理人员会将VPN权限的申请、开通、关闭进行登记、备案保存，以供相关查询使用；
VPN使用过程中的处罚规定
1. 将自己的VPN帐号和密码转告他人使用或违反本《关于VPN使用管理规定》的，并给公司可能或已经造成损失的，按情节轻重进行人民币100元 — 500元罚款；
2. 使用VPN拨入公司网络，恶意删除公司共享文档的，一经核实后，公司有权提前终止其劳动合同，并处以罚款人民币500元的惩罚；
3. 使用VPN拨入公司网络，盗取公司重要文档、程序、资料等信息的，一经核实后，公司有权提前终止其劳动合同，并视情节轻重可向公安机关报案；
4. 本条处罚规定中，除（1）外，均属于严重违反公司规章制度的行为。