国有企业网络管理办法模版.docx

*工程公司
网络管理办法
编号：XX--03
批准：
制订部门：
信息化中心
批准年月：
年4月

1 总 则
1.1 目的：为加强公司网络管理，保证网络安全，提高员工计算机网络使用的安全意识，保障网络资源有效使用，特制订本办法。
1.2 管理范围：本办法适用于公司本部大楼、各分支机构、各项目部的广域网、局域网和因特网。
1.3 定义：工作时间：周一到周五早上8点到中午12点，下午14点到18点；上网行为：指利用公司网络上因特网的活动和行为。
2 职 责
2.1信息化中心
信息化中心是公司网络管理的归口部门，负责引进适合公司发展方向的网络技术，负责规划和建立公司的计算机局域网和广域网络，建立支撑公司生产活动的网络平台，保证公司本部大楼的局域网和公司广域网运行的稳定性。负责规划和建立公司的计算机信息安全保障体系，部署公司内部的防病毒服务器，应对非法入侵网络和计算机病毒对信息系统造成的信息泄密和损失。负责建立和维护公司网络基础应用服务；负责公司因特网接入和域名管理，保障、管理公司上网带宽，负责处理网络异常情况，保障全公司员工使用因特网资源进行正常办公，负责对公司用户上网行为进行动态监控、定期抽查和相关数据采集以及提供上网行为管理的技术支持，负责协助相关部门进行公司网站主页的升级和维护，负责部门网络管理员和公司员工的网络及应用技术指导。
2.2生产部门
各部门负责人负责对本部门员工上网行为进行管理，负责对本部门工作人员按本办法进行日常监督，对本部门执行效果负责。生产部门（项目部）可指派专职（兼职）网络管理人员，负责内部的网络管理和计算机安全工作，积极配合公司的网络管理工作，督促生产部门员工遵守公司有关计算机及应用的规定，合法有效使用计算机和网络。
3 网络使用管理信息化中心负责公司网络及因特网的管理和运行。公司员工在使用网络和因特网的过程中应接受网络管理员的指导和管理。
3.1 上网行为准则
公司为员工提供上网的目的主要为从事工作职能中涉及对外信息了解把握、有关互联网资源利用、行业动态和市场研究、专业资讯查询等提供工作上的需求便利。员工在使用公司因特网专线资源时应遵守国家的有关法律、法规。员工不得利用公司网络和因特网资源从事危害国家安全、泄漏国家机密等犯罪活动。不得利用公司的因特网专线资源查阅、复制和传播危害国家安全、妨碍社会治安和淫秽黄色的信息；不得利用网络对外传播涉及公司机密的文件；公司用户在上班时间工作处理通常以局域网或公司运行的系统平台为主，禁止长时间游弋互联网。
工作时间内，公司对正常生产经营活动开展的各项上网行为（主要指收发电子邮件，正常指定的网页浏览，视频会议系统等活动）提供带宽保障，对需要大带宽支持的上网行为（P2P 下载、迅雷、在线观看视频和音乐）进行带宽限制，禁止其他非工作活动需要的上网行为（上网购物、股票、游戏等），以保证公司工作时间的网络带宽利用。
信息化中心将采取专业的上网行为控制设备对上网行为进行识别，并定期发布信息化安全工作月报，将收发邮件、指定的网页浏览等与正常业务工作相关的上网行为添加至白名单中不做控制，各部门如有超出设备识别范围的应用需不做控制，可填写《上网行为取消控制表》（附件1）报相关领导审批后，加入白名单。
3.2 网络办公方式
公司为员工提供外网的SSLVPN技术来远程接入公司局域网。
员工可通过公司网站首页的远程链接，选择电信或网络入口，用公司FTP账号来进行登录访问。公司大楼提供有线局域网络和无线局域网络接入，有线网络接入方式是公司生产的主要网络接入方式，无线网络接入方式只能连接因特网络，不能接入生产主要网络。
3.3 FTP账号申请
公司在内部网络服务器上为每个员工提供储藏空间服务，每人可申请规定的服务器空间，以备份重要的工作文件，对服务器空间的使用请遵守信息化中心的有关规定，开启账号请填写《网络资源账号申请表》（附件 2），开启目录请填写《文件服务器共享文件夹申请表》（附件 5），权限修改请填写《文件服务器共享文件夹权限更改申请表》（附件6）。
3.4 邮箱账号申请
员工可申请公司的电子邮件账号，开启账号请填写《Email账号申请表》（附件3），使用公司电子邮件服务必须自觉遵守国家的法律法规，公司员工可同时安装 263 云通信即时通讯软件作为电子邮件应用的补充。
员工离职时，公司将收回员工的信息资源账号，信息化中心将在离职流程执行完毕后，注销离职员工的所有账号。另外，员工所在部门可以随时发起账号注销表流程，提交人力资源部确认后，信息化中心注销指定用户账号。
3.5 公用资源发布
信息化中心在公司内网服务器上定期公布公司网络公用资源清单、技术手册和操作指南。公布具体路径为P:\02.软件目录下。
4 网络安全
为保护计算机信息系统的安全，保护员工的工作成果和重要数据，为使员工有效、安全地使用计算机和网络资源，公司建立网络防火墙、网络防病毒软件、防入侵等安全设备和软件，根据网络运行情况，定期调整网络防火墙等设备策略，阻止非正常的访问，确保网络正常运行和公司信息安全。
4.1 网络接入安全
员工凡接入公司网络的计算机必须安装公司规定的防病毒软件和其他安全保护软件，接受网络管理员的指导和管理。未经信息化中心同意，员工不得私自接入带有网络服务功能的网络设备。如需分线，请填写《网络分线设备接入申请表》
（附件7），报部门领导和信息化中心批准后备案，在信息化中心配置好网络设备后，方可接入公司网络。
4.2 员工电脑安全
员工应在使用的计算机上安装杀毒软件，并升级到最新病毒库，定期查杀病毒，不得下载或安装疑带有病毒或木马的程序，不得制作或者故意传播计算机病毒以及其他破坏性程序；不得非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序；不得在网络上散发恶意信息，冒用他人名义发出信息，侵犯他人隐私。
4.3 账号密码安全
员工要保护好自己的账户和密码，账户和密码不得泄漏给他人，新申请的账号和密码要及时修改，不推荐使用生日，重复数字等用作账号密码，建议采用字母+ 数字的6位以上强密码组合。如发生密码遗忘情况，公司员工可根据相关规定向信息化中心进行密码初始化申请,密码初始化请填写《账号密码修改申请表》（附件4）。
5 相关责任处理
5.1 若有违反以上情况，信息化中心有权对员工停止提供服务，通报部门领导及相关负责人。
6.1

本办法由信息化中心制订并负责解释，经董事长批准后自印发之日起执行。

附件：
1.
上网行为取消控制表

2.
网络资源账号申请表

3.Email
账号申请表

4.
账号密码修改申请表

5.
文件服务器共享文件夹申请表

6.
文件服务器共享文件夹权限更改申请表

7.
网络分线设备接入申请表

6 附 则
附件1：
上网行为取消控制表

1 填写本表前，用户应与信息化中心先进行沟通，便于信息化中心确定该应用行为是否可以加入到白名单中；
2在“上网行为描述”应填写相关设置的参数，包括用户计算机ip地址，所用软件名称，
相关端口信息等。
附件2：
网络资源账号申请表

附件3：
Email账号申请表
填 表 人

联系电话

所属部门

填表时间
年 月 日
姓 名

工号

账号
拼音（全拼）

身份证号

姓 名

工号

账号
拼音（全拼）

身份证号

姓 名

工号

账号
拼音（全拼）

身份证号

姓 名

工号

账号
拼音（全拼）

身份证号

姓 名
工号
账号
拼音（全拼）

身份证号

姓 名

工号

账号
拼音（全拼）

身份证号

姓 名

工号

账号
拼音（全拼）

身份证号

姓 名

工号

账号
拼音（全拼）

身份证号

信息化中心确认：

附件4：

账号密码修改申请表

申

请

人

工

号

联系电话

账号
名称

身份证号

所属部门

填表时间

年

月

日

信息化中
心确认：

附件5：
文件服务器共享文件夹申请表
申 请 人

工号

联系电话

所属部门

填表时间
年 月 日
共享文件夹管理员姓名

Email账号

共享文件夹类型
○ 项目类 项目名称：
○ 部门类 部门名称：
项目周期
年 月 日 —— 年 月 日

成员名单
姓 名
Email账号
A、 权限

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除
公共账号访问权限
（）开设 □下载 □上载 □删除
（）不开设
申请部门审核：

信息化中心确认：
共享文件夹：
公共账号: 密码：

附件6：
文件服务器共享文件夹权限更改申请表
申 请 人

工号

联系电话

所属部门

填表时间
年 月 日
共享文件夹

新增管理员

Email账号

新
增成员
姓 名
Email账号
权 限

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除

□下载 □上载 □删除
更新公共账号访问权限
（）开设 □下载 □上载 □删除
（）不开设
（）更新密码
其他需求

部门确认：

信息化中心确认：
公共账号名称: 密码：

附件7：
网络分线设备接入申请表
申请人

申请日期

申请部门

设备所在楼层

申请接入理由：

部门领导意见

年 月 日
信息化中心意见

年 月 日

年 月 日