计算机及计算机网络安全管理详细规定.doc

管理文件（0）1/6制订日期.04.18计算机及网络安全管理要求管理编号SP-07-41实施日期.04.25发行部门1.目标为提升企业网络系统、数据信息安全性，提升企业办公效率，规范企业职员对电脑硬件、软件及网络使用要求，依据中国计算机信息系统安全保护条例、中国计算机信息网络国际联网管理暂行要求等相关要求，特制订本要求。2.适用范围本要求适适用于企业范围内全部计算机及相关硬件、软件管理维护，和各类信息管理系统、数据信息安全、企业网络资源等IT相关管理。3.职责3.1改善.安全系负责企业IT设备统一计划、调配、管理。3.2企业IT担当职责1）负责对企业内计算机及相关硬件、软件申请审核和采购。2）负责对各部门配置计算机进行编号，建立计算机档案，和计算机软硬件更新、调整、维护、维修。3）负责指导计算机使用者正确使用和维护计算机。3.3各部门使用者职责1）各部门使用者根据谁使用谁负责标准,负责保管所使用计算机及相关配件和网络设备线路完好.2）两人以上共同使用计算机,部门长必需明确指定专员负责.3）使用责任人负责对配置计算机正确使用、日常清洁、维护和基础病毒防护和数据备份。4.正文目录4.1计算机采购及配件更换 5.14.2计算机使用、保养和管理 5.24.3网络使用管理 5.34.4数据信息管理 5.4大连光洋瓦轴汽车轴承管理文件（0）2/64.5计算机及网络安全防护管理 5.54.6淘汰计算机管理 5.64.7奖惩制度 5.75.正文5.1计算机采购及配件更换5.1.1 根据企业计划和工作需要，企业各部门提出购置计算机及相关配件申请，填写采购申请单，经经理层同意后方可采购。5.1.2因为计算机配件（鼠标、键盘、硬盘等）损害原因，需采购新配件，由计算机管理人员确定损坏情况后方可提出采购申请，进行采购和更换。5.2计算机使用、保养和管理5.2.1企业计算机和计算机网络资源是企业用于工作目标投资，只能用于工作使用，个人不得私人原因使用企业计算机和计算机网络。5.2.2电脑设备开机次序：先开显示器及其它外部设备，再开主机；关机次序相反；必需从系统里关机, 按次序点击“开始/关闭计算机/关闭”进行关机。不得强行关机；严禁连续进行数次开关机；在电脑正常运行时,不能直接按下电源开关或拔掉电源线硬性关机。5.2.3在计算机上使用移动外设(U盘,移动硬盘,光盘)必需在经杀毒检测过后才可接入企业办公局域网使用.5.2.4电脑使用人员未经许可，不得私自改动所使用电脑系统相关软件设置。如：计算机名，网络IP地址，工作组，登陆方法等。5.2.5计算机应安装正版软件，避免软件侵权行为，关键软件不许可任意复制，不许可私用计算机盗用企业软件许可，预防出现版权问题。 5.2.6用户应定时清理其系统垃圾文件和垃圾邮件，整理其文件和文件夹和定时将有用邮件新建文件夹另行存放。5.2.7个人在发送邮件时，内容及附件总容量应小于20M。5.2.8各部门新增人员申请邮箱可经各部门主管同意并知会企业IT担当做对应处理。5.2.9如发觉网络扩散型病毒应立即通知计算机管理员，以预防病毒蔓延殃及网络上其它用户。大连光洋瓦轴汽车轴承管理文件（0）3/65.2.10各部门使用者须定时清理本部门电脑上灰尘、杂物，保持显示器、键盘、鼠标等清洁。5.2.11打印机等外围设备在使用时要注意电源线和数据线是否连接有效，当出现故障时注意检验有没有卡纸，激光打印机注意硒鼓有没有碳粉，喷墨打印机看喷墨水是否干凅，针打机看是否有断针。当打印机工作时，不要人为强行阻止，避免对打印机造成损伤。5.2.12电脑连接外部设备时，应联络计算机管理员，不得私自处理，严禁带电连接或去掉电脑外部设备。5.2.13使用者不得私自拆卸电脑，不得增加、降低或试用新配件，不得随意增加、删改电脑关键设备驱动程序。5.2.14电脑使用人员不得进行非正常操作。如因违规操作造成电脑瘫痪或损坏，使用人员须负担关键责任。5.2.15电脑出现硬件故障时，使用者须立即通知企业IT担当，不得自行处理。IT担当应立即对出问题电脑进行修理。如有硬件损坏需更换，须立即提出书面申请，由经理层审批。5.2.16企业IT担当不定时对服务器和各部门电脑进行监督检验，方便立即发觉问题。 5.3 网络使用管理 5.3.1企业IT担当依据使用者实际情况和各部门长要求设置计算机上网权限和网络浏览权限。5.3.2含有上网功效使用者要严格遵守相关一切国家法律法规，严禁在上班时间浏览和传输和工作无关内容（包含在网络上散布、传输谣言及任何不利于企业消息等）。5.3.3为了保障企业线路通畅，节省网络带宽和预防电脑病毒，职员不得利用多线程类下载软件在网上下载非工作软件、音乐、电影或视频等文件。5.3.4 严禁职员一次性下载大型文件或频繁下载大量数据，如有工作需要，可报于IT担当，安排合适时间进行下载。5.4数据信息管理 5.4.1 用户桌面上和系统盘（通常为C盘）里不得存放任何个人资料和办公文档，以防系统瓦解后，文件丢失而造成损失。未按要求操作而造成文件丢失，请自行负责。5.4.2用户不得随便增删系统盘里文件，以免误删，造成系统瓦解。大连光洋瓦轴汽车轴承管理文件（0）4/65.4.3用户不得删除电脑内系统备份文件，如ghost文件。5.4.4用户要切记或保留好自己计算机账户信息和密码和邮件账户信息和密码。因个人原因忘记密码和账户信息所造成损失，请自行负责。5.4.2各部门公用文档、资料和数据均保留在企业文件服务器（Public disk）内，供各部门资料共享及链接使用。公共磁盘内不得存放个人或私人资料。各部门文件请放置在对应文件夹下。未按要求放置文件，将定时清理，由此而造成损失，请自行负责。5.4.3不得恶意修改和删除企业公共磁盘内任何关键数据。5.4.6传真服务器（Fax）和扫描服务器(San)内属于各部门文件应立即清理，需要请剪切保留到自己计算机内。超出一周文件，会定时清理掉。由此而造成损失，请自行负责。5.4.4除工作需要向外提供相关数据外，严禁将企业文件和数据信息向外传输。泄露企业机密。5.4.5企业各部门使用者关键业务数据请定时进行备份，以备发生故障时进行恢复。对于尤其关键数据由使用者本人向计算机管理员申请做立即备份。5.5计算机及网络安全防护管理5.5.1企业IT担当定时对各部门计算机进行检验，发觉故障或病毒，立即清障排除。5.5.2 任何人不得删除、卸载、关闭和更换其安装在计算机上杀毒软件。5.5.3天天打开电脑后，要确定杀毒软件实时保护正常开启(正常开启后，会在屏幕最右下角系统托盘区里显示杀毒软件图标)，若不正常或没开启，应立即和企业IT担当联络。5.5.4未经企业计算机管理员同意，任何人不得改变网络拓扑结构，网络设备部署,服务器及路由器配置和网络参数。5.5.5各部门及个人未经许可不得打开其它部门或个人邮件，对于收取邮件应优异行杀毒再打开;更不得打开来历不明邮件及附件，若接收到不明邮件请立即删除，不要打开，并从“已删除邮件”里清除。5.5.6外来磁盘（包含软盘、U盘、移动硬盘等），或对外报送磁盘和从外界录入信息磁盘，必需用杀毒软件进行电脑病毒检测，在确保没有病毒时方可进入本企业电脑读取信息。5.5.7上网计算机不得随意在网上下载和安装无偿软件，以免影响系统运行，必需软件请大连光洋瓦轴汽车轴承管理文件（0）5/6专业人员安装或联络计算机管理员安装。5.5.8对因不小心操作而感染病毒计算机且不能清除，操作者应立即采取防范方法并向计算机管理员汇报，而且立即把网线拔除，以阻止病毒扩散。5.5.9任何人不得进入未经许可计算机系统浏览和更改系统信息和用户数据。5.5.10企业局域网上任何人不得利用企业计算机技术侵占用户正当利益，不得制作、复制、和传输有害企业权益相关信息5.5.12任何人不得在企业局域网上制造、传输计算机病毒，不得有意引入病毒。5.5.13计算机上不得存放有破坏企业计算机网络正常运行软件，如：黑客程序，带病毒文件。5.5.14未经计算机管理员许可，任何人不得进入机房重地，和做对机房内设备有害事情。5.6淘汰计算机管理5.6.1以下计算机可进行淘汰处理1）折旧期已过，帐面已提足折旧费计算机设备，其关键部件损坏或一次性修复费用超出现在市场同类同档次计算机设备价格30。2）因过频使用、自然磨损，造成设备、部件同时老化，发生硬件故障频繁，无法继续使用。3）因原有设备技术落后，功效过低，不能满足业务需求或无法使用。4）因非人为原因造成计算机设备严重损坏，无法修复或一次性修复费用超出现在市场同类同档次计算机设备价格50。5.6.2超出折旧年限但仍在运行计算机设备，企业IT担当依据运行情况及业务需求提出报废提议，并制订更新调整计划，向经理层提出书面汇报，经财务和总经理审批后处理。5.6.3淘汰计算机有使用价值由计算机管理员和财务约定折价卖出，价格经总经理同意后实施，现金收入按财务相关要求办理。5.6.4报废及退出运行设备处理按企业废旧物资管理措施实施。5.7 奖惩制度 企业依据对于违反本要求视情节轻重程度给对应处罚。具体处罚分为：口头警告、企业通告处罚、直接开除。5.7.1 口头警告（轻微过失 ）；如影响她人工作，给断网一天处罚.大连光洋瓦轴汽车轴承管理文件（0）6/61)上班时间网上聊天（非公事）或浏览和工作无关网站。2) 工作时间下载和工作无关音乐、图片、电影或视频等文件。3)未经许可，私自改动所使用计算机系统相关软件设置者。5.7.2 企业通告处罚（关键过失）: 进行对应经济处罚，如造成硬件损坏按硬件原价赔偿，并处罚对应金额。 1) 删除服务器内文件造成关键数据丢失，或私自安装软件引发版权纠纷。2）修改、泄漏企业关键数据信息者，造成一定损失。3）私自拆卸电脑、增加或降低配件者。4）工作时间玩游戏，造成恶劣影响。5）数次口头警告无效，或态度恶劣。5.7.3 严重过失：直接开除，必需时依法追究法律责任。1）违反国家相关法律法规，造成恶劣影响。2）泄露企业机密，给企业造成巨大损失。3）删除机内文件或服务器内保留关键文件造成严重后果，给企业带来巨大损失。6. 其它 6.1本要求计算机管理部门负责制订、修改和解释，经总经理同意颁布。6.2本要求由计算机管理部门、各部门长及经理层负责共同监督。6.3本制度未尽事项，按上级要求实施。6.4本要求如和上级相关要求相抵触时，按上级要求实施。6.5本要求自颁布之日起开始实施。7. 相关文件：中国计算机信息系统安全保护条例 （国务院令第147号）中国计算机信息网络国际联网管理暂行要求 （国务院令第195号）8.相关统计： 无大连光洋瓦轴汽车轴承统计文件（0）1/1制订日期.04.18更正统计管理编号实施日期.04.25责任部门更正编号更正日期实施日期改 正 内 容作成认可（0）.04.25.04.25计算机及网络管理要求发行大连光洋瓦轴汽车轴承