终端设备使用管理办法.doc

陕西广电网络传媒股份有限公司-终端设备使用管理办法陕西广电网络传媒股份有限公司终端设备使用管理办法文档信息机密级分类版版本控制版本日期人员更新说明V1.02010-10-27文文档审核审核人职务审核日期文文档批准批准人职务批准日期复分发控制部门人员文档权限复复查计划复查时间复查人员复查结果第一章 总 则第一条 为了加强对陕西广电所有接入办公和营业系统的计算机终端设备、打印机等（以下简称IT终端设备）的管理，提高IT终端设备的利用效率，保证网络与信息安全，现制定陕西广电IT终端设备使用管理办法（试行）（以下简称本办法）。第二条 本办法的适用范围为：陕西广电所有使用IT终端设备的部门和员工（以下简称员工）。如果陕西广电的客户、供应商或商业合作伙伴（以下简称第三方用户）确因工作需要，临时使用陕西广电IT终端设备或临时将某些终端设备接入陕西广电办公和营业系统，也必须遵守本办法的相关规定。第三条 本办法适用于采购部门购买后，IT终端设备直到该设备报废前的使用过程，IT终端设备的购买和报废遵照陕西广电相关部门规定处理。第四条 本办法中所指IT终端设备主要包括：所有接入办公和营业系统的台式机、便携机、打印机、扫描仪和外置光盘刻录机等。办公系统指：营业系统指：业务支撑系统（BOSS）和所有与营业相关的系统。第五条 本办法自发布之日起实施。 员工可通过统一信息平台公告获取该管理办法最新版本。第二章 职责定义第六条 各部门对本单位名下的IT终端设备负有责任，保证设备的合理使用，提高设备使用效率。员工对其所保管、使用的IT终端设备，必须保证按照相关规范正确使用、操作IT终端设备，同时需采取适当措施保证IT终端设备不遭受损害。第七条 各部门负责组织员工参加相应培训以掌握陕西广电办公和营业终端设备的使用方法和了解相关管理规范。第八条 任何使用人在未经许可的情况下不能使用他人或其它未经授权的IT终端设备，也无权将所使用的IT终端设备任意转借他人。第九条 确因工作需要，使用人可以允许非陕西广电人员在受监控的情况下操作其负责的IT终端设备，但该使用人应承担使用过程中的全部责任。第十条 IT终端设备接入陕西广电的营业和办公网络前，根据工作需要由使用单位提出增加终端的申请，并经使用单位审批后通过IT系统需求变更单报送IT管理部门批准后方可接入。第十一条 第三方用户终端接入陕西广电的营业和办公网络前应严格遵守上述审批流程，申请部门应对第三方用户终端产生的所有行为进行监控和审查。第十二条 使用人在IT终端设备使用过程中有责任及时通过IT管理部门故障报修电话上报发生的故障、错误和各类安全事件以保证维护部门能够及时采取相应措施，并应当协助维护人员开展工作。第十三条 IT管理部门故障报修电话可以通过统一信息平台查询。第十四条 各部门应指定专人负责办公系统终端日常使用情况的监督检查。IT管理部门拥有对公司办公和营业终端设备进行管理的职责，将定期或不定期的组织针对IT终端设备相关软硬件配置和使用情况的检查，以确保遵照执行。第三章 终端物理安全第十五条 IT终端设备必须置于安全的环境中存放、使用。使用人不得将IT终端设备置于过热、过冷、强磁或潮湿的环境中存放或使用，以免损坏设备；使用人离开所负责的IT终端设备时需采取适当措施防止设备被盗。第十六条 使用人不得将陕西广电的IT终端设备接入不安全的网络环境中；使用人不得在公开场合使用陕西广电的IT终端设备处理各种敏感信息，以避免敏感信息泄漏。第十七条 IT终端设备的使用管理第十八条 各部门办公、经营等需购置IT 终端设备，采购部门购回终端设备必须经过固定资产管理员验收、编号、贴标签卡等，才能交使用部门和使用人领用；各部门领用的IT 终端设备应有专人登记管理，定期清查，避免流失；各部门使用的IT 终端设备若有失窃的将追究各相关人员的责任，并按所负责任进行适当的处罚。第十九条 IT 终端设备使用员工应做到妥善保管，防止盗窃及硬件损坏等情况的发生。第二十条 便携机使用管理第二十一条 各部门配备使用的便携机仅供生产办公使用，不得挪作私用，且应办理固定资产登记手续并由专人保管。第二十二条 工作结束后，除个别服务器外，个人用便携机均应关机，并妥善保存，不得置于办公桌表面等明显处。第二十三条 出差需要携带便携机的，必须妥善保管，不得存放于车厢内部及后备箱内，防止发生盗窃。外出住宿需离开房间时应将手提电脑存放于宾馆、酒店服务台。第二十四条 便携机失窃，使用人应书面报告所在部门并向主管部门物资管理中心等备案，经调查属实的，由使用人负全责，重新购置同一品牌、型号相同或类同的便携机作为赔偿。如果失窃的便携机还存放有机密资料或有开发价值资料的，根据情节轻重另行作出处理。第二十五条 IT终端设备因使用时间较长或严重损坏而无法修复及超过固定资产使用年限需要报废的，由使用部门申请按相关报废流程进行，对已批准报废的IT终端设备应交由物资管理中心统一处理，使用部门无权自行处理。第四章 终端软件管理第二十六条 陕西广电IT终端设备上安装、运行的软件都必须拥有适当的版权，未经授权的软件不得在IT终端设备上安装、运行。第二十七条 由陕西广电购买的商业软件安装和使用必须遵从国家相关的法律和与软件供应商签署的合同，任何个人未经许可不得将该软件复制或安装、使用于个人或其他非陕西广电业务需要的领域。第二十八条 不得在IT终端设备上安装与工作无关的软件，如游戏、QQ等，严禁安装盗版软件，如工作需要进行实时沟通，可使用飞信等。第二十九条 不得在IT终端设备上使用黑客、系统破解、端口扫描或口令破解等软件。第三十条 使用电子邮件软件时，应注意信息保密、防止信息泄露等问题：第三十一条 应定期接收邮件，及时删除过时和无保留价值的邮件，以节省公司的存储资源和网络资源；第三十二条 发送邮件时要确保收件地址正确，防止将邮件发送到错误地址造成泄密；第三十三条 发送信息的语言编码应附合接收方的要求，即接收方可以正确阅读信息；第三十四条 不得明文发送密级属于绝密或机密性质的信息，可通过对信息加密，再传送的方法实现，注意密码不可在邮件中传送；第三十五条 电子邮件在发送时，必须写明邮件主题与收件人；第三十六条 不可采用匿名方式发送电子邮件；第三十七条 不得发送诽谤电子邮件、进行骚扰或非法采购,不得发送国家法律禁止的信息；第三十八条 发送的邮件要定期备份，以用于事故或不良的追溯。第五章 终端数据管理第三十九条 员工有责任保护含有陕西广电相关的敏感资料（包括第三方数据）的文件、数据介质、系统文档等信息资产，避免这些信息资产遭受盗窃、未经授权的访问、介质处置不当等方面的威胁。任何部门或个人，未经授权，不得通过终端设备调用、存储、传送、打印或复制这些信息。第四十条 在员工个人终端和介质上存放的公司敏感信息需加密保存。通过互联网传送敏感数据时应对数据加密并采用加密的传输方式。通过电子邮件方式传送敏感信息，不得在邮件正文中出现任何敏感信息，必须将敏感信息以附件形式加密传送。第四十一条 员工应将一切含有敏感信息的移动介质保存在安全可靠的地方，不得将存有敏感信息的移动介质散落在桌面或存放在未上锁的柜子中等。当相关介质使用完成之后，员工应将其中不再需要的敏感信息删除。员工需要从公司带走的含有敏感信息的介质应经过适当的授权。第四十二条 在拷贝、打印敏感信息或资料时，员工应在拷贝、打印完毕后15分钟内从相关外设中移除这些资料。第四十三条 保密信息通过传真发送时，要确保收件人号码正确，并先通知收件人接收后再发。第四十四条 员工使用复印的含有敏感信息的内容是，应经过适当的授权，使用完毕后，应使用碎纸机等设备进行销毁。第四十五条 在设备和软件支持的情况下，使用人需在终端上设置开机密码，硬盘密码。第四十六条 应设置屏保密码，屏保密码自动启动时间应设置为小于30分钟。暂时离开IT终端设备时，应尽量将屏幕手动锁定。第四十七条 IT终端设备在无人值守时，使用人应将其设置于未登录状态避免非法访问的发生；微机若长时间不使用，员工应将其电源关闭。第四十八条 在IT终端设备送修、回收、更换或转给其他人使用之前，所有包含公司保密的、受限的、敏感信息的，必须先进行备份，然后删除并格式化。第六章 终端内部网络使用管理第四十九条 应避免在IT终端设备上使用无限制的文件共享，避免信息泄露，因工作需要共享文件的要设口令并及时取消共享。第五十条 员工必须按照指定的IP地址接入公司局域网，按照规定进行设置。第五十一条 未经网络管理员授权，不要在网络上架设网络设备，如交换机，路由器，无线设备等，不得私自在局域网中搭建子网，或使用代理服务器软件供他人使用。第五十二条 接入局域网后，严禁以任何理由使用调制解调器（Modem）、ADSL、无线上网卡等设备将IT终端设备与外部网络连接。第五十三条 远程接入办公系统的，应采取公司提供的VPN网关安全接入方式。第五十四条 禁止在网络上假扮他人。第五十五条 未经IT管理部门管理层授权不得监控网络流量，如使用类似“sniifer”的设备。第五十六条 未经IT管理部门管理层授权不要针对网络上的设备和系统运行安全测试工具和软件。第七章 终端互联网访问和使用第五十七条 员工访问互联网应自觉遵守中华人民共和国国家安全法、中华人民共和国保守国家秘密法、计算机信息系统国际联网保密管理规定、中华人民共和国计算机信息网络国际联网管理暂行规定、维护互联网安全的决定等有关法律法规，如有违反应由本人独立承担一切责任。第五十八条 有互联网访问权限的使用人必须规范自己的互联网访问行为，遵守道德上和法律上的规范。严禁利用公司的终端设备访问含有暴力、色情、反动及其它含有有害内容的网站，非公司授权人员不得访问黑客网站；第五十九条 在工作时间禁止利用公司网络资源和终端设备访问与工作无关的网站，禁止运行占用大量带宽的应用程序，如网络视频/音频点播、大量文件的下载等。第六十条 不得从网站下载、安装、运行任何来源不明的软件。第六十一条 使用人在陕西广电IT终端设备上安装从互联网上下载的可执行程序必须先经过公司防病毒软件的扫描，确认无病毒后才可安装。使用人下载、安装和使用第三方的程序必须不违反公司的软件版权规定。第六十二条 信息化部门将对员工访问互联网的行为进行监控。第八章 病毒和攻击防范第六十三条 使用人必须确保其使用的终端设备上安装了公司统一的防病毒软件，并开启windows自带的防火墙软件。第六十四条 防病毒软件可在统一信息平台上获取和安装。 第六十五条 使用人不得擅自更改和删除其所用操作系统和应用软件的安全设置和防病毒软件、防火墙软件的设置。应在系统或技术人员的提示和帮助下，确保操作系统、应用软件、防病毒软件、防火墙软件等进行了最新的安全更新。第六十六条 对于以下的情况，使用人必须通过防杀病毒系统进行扫描，确认安全后才可以使用：第六十七条 通过互联网下载文件和应用程序；第六十八条 在共享网络上传输下载的数据和应用程序；第六十九条 拷贝软盘、光盘及其他移动存储设备上的数据和应用程序。第七十条 通过电子邮件等方式收到的文件。第七十一条 使用人应确保病毒防护软件定期地自动进行系统扫描，并确保扫描完成，不得中止该定期扫描。第七十二条 使用人应确保防病毒软件能及时完成病毒特征库的更新。如果接到IT管理部门发布的有关防杀病毒的通知，应当立即执行。第七十三条 应关注公司关于安全补丁和病毒的统一信息平台公告，IT终端应及时按照公告和通知的指示安装厂商正式发布的各种补丁程序，确保终端安全。第七十四条 如果防病毒、防火墙软件的正常运行无法完成，应及时拨打IT管理部门故障报修电话以获得支持。第七十五条 如防病毒软件无效或遭病毒破坏，应交由IT管理部门专业人员处理，避免信息等资料丢失、破坏。第七十六条 使用人一旦发现终端出现可能由病毒或攻击导致的异常系统行为或系统安全问题，如系统反应突然明显减慢，网络访问速度明显下降，鼠标键盘被控制等，应立即停止一切操作，切断网络连接，并立即拨打IT管理部门故障报修电话以获得支持。第七十七条 严禁利用IT终端设备制作、传播计算机病毒等破坏性程序，对故意攻击公司内部和外部计算机系统及通信网络者，交有关部门进行严肃处理。第九章 口令和密码管理第七十八条 账号口令的设置必须符合公司帐号口令的要求，应避免使用弱口令。第七十九条 用户口令长度不得低于6位。第八十条 口令须由数字、字母组成。第八十一条 口令不得采用连续的等同的字符群或数字群。第八十二条 更新时不得使用最近5次以内重复使用的口令。第八十三条 口令应至少每90天进行更新。第八十四条 账号使用者在首次登录系统时应立即修改账号口令。第八十五条 避免使用与个人有关数据（如生日、身份证字号、单位简称、电话号码、同事名字等）当做口令。第八十六条 尽量避免使用一些常用的单词(如常用术语，计算机术语，硬件软件术语)作为口令。第八十七条 口令在系统中保存或传输时,必须采取安全措施以保证账号的安全性,例如对口令进行加密等. 除非可以安全保管，否则不得将口令记录在纸张等一切可视介质上。第八十八条 账号、口令等用于身份识别的工具仅限于其所属的员工使用，任何个人不得擅自与他人共用，或者随意传播。不应将口令告诉任何人，包括系统管理员。一旦有迹象表明口令可能被泄露，用户必须立即修改口令。第八十九条 员工应避免在不同的应用系统中使用同样的口令。不同应用系统的口令应当不同，以保证不可由一个帐号的口令推知其它帐号的口令。如果发现某一口令可能已经泄漏或受损害时，要立即更换该口令和可能被牵涉到的其他应用系统中的口令。第十章 终端设备登录营业系统的管理规范第九十条 员工使用IT终端设备登录营业系统时，必须首先遵守本办法前面章节的规定。前面章节与本章节有冲突的，则以本章节为准。第九十一条 营业终端禁止安装多操作系统。第九十二条 营业系统终端的安全管理第九十三条 使用营业系统的操作人员，必须经过公司的上岗培训，要按照正规的使用方法操作系统，杜绝在营业环境进行尝试性的测试操作。第九十四条 多人使用同一终端的，要注意交接时系统注销、登录的规范操作，注意保护个人口令的安全性，避免泄露个人密码，口令不许符合口令设置规范的要求。第九十五条 避免由非本部门或其他与工作无关的人员操作终端，如有非陕西广电人员为了工作需要临时借用终端的，要在借出时申明我公司的终端安全管理规定及相关注意事项，并在还回时进行检查。第九十六条 员工登录营业系统终端的软件安装管理第九十七条 在安装基本操作系统的基础上，只能安装与营业系统维护，监控，开发，使用有关的软件。第九十八条 如需要安装其他工具软件，要确保来源，并且是有授权的软件。第九十九条 严禁擅自安装、运行与营业工作无关的软件。第一百条 营业终端禁止随意使用其他介质，如软盘，USB存储设备，光盘等外接设备，如确有需要必须在使用前先检查病毒，确认安全后方可使用。第十一章 对于违反本管理办法的处理第一百一条 任何员工、供应商和外来人员，不遵从本管理办法的可以采取警告、批评或终止访问权限等措施；情节严重的，根据公司有关规定处理；对违反有关法律、法规的，有关部门将依法追究其法律责任。第一百二条 对于公司员工违反本办法有关规定，造成公司信息、设备损失的情况，由其所在部门视情节轻重，交公司相关部门进行相应处理。对于故意的行为和情节恶劣的，要按照国家的有关法律规定交相关部门进行行政或刑事处罚。第十二章 附则第一百三条 本管理办法的未尽事宜，按照陕西广电网络传媒股份有限公司相关文件和国家现行法律、法规执行。第一百四条 本办法适用范围为营业和办公使用的终端设备，其他终端设备可参照本办法由公司相关部门制定相应的管理办法。第一百五条 本方针由陕西广电网络传媒股份有限公司制定并负责解释和修订。一.1 本方针自发布之日起执行。合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责第一百六条