計算機設(shè)備與網(wǎng)絡(luò)安全管理辦法

計算機設(shè)備與網(wǎng)絡(luò)安全管理計算機設(shè)備與網(wǎng)絡(luò)安全管理 試行 一 總 則 第一條 目的 一 提高公司信息化水平 規(guī)范辦公系統(tǒng)的使用管理 進一 步整合辦公資源 提高工作效率 二 規(guī)范公司局域網(wǎng)內(nèi)計算機操作 確保計算機使用的安全 性 可靠性 三 對計算機的配置 使用 安全 維護保養(yǎng)等進行有效的 管理 四 對軟件的購置 發(fā)放 使用 保密 防毒 數(shù)據(jù)備份等 進行安全有效的管理 確保各項管理工作的正常進行 第二條 管理范圍 一 公司計算機設(shè)備的購置 管理與操作 二 計算機軟件的購置 管理與操作 三 公司計算機網(wǎng)絡(luò)設(shè)備的日常管理與維護 四 公司計算機信息安全管理 五 公司信息文檔的上傳 發(fā)布管理等 信息文檔特指公司 或部門之間交流與發(fā)布的各項規(guī)章制度 通知 請示 報告 文件 工作聯(lián)系 通報 簡報 會議紀(jì)要 計劃 信息傳遞 報表等 第三條 管理職責(zé) 一 綜合部負責(zé)計算機硬件及軟件的配備 購置 使用的統(tǒng) 一管理 負責(zé)計算機網(wǎng)絡(luò)設(shè)備的購置 日常管理與維護 負責(zé)集團 內(nèi)計算機信息的安全與保密工作 二 計算機使用部門負責(zé)計算機的正確使用及日常維護 負 責(zé)本單位計算機信息的安全與保密工作 二 計算機硬件管理 第四條 計算機硬件是指各部門日常辦公使用的計算機設(shè)備 包 括計算機主機 含機箱內(nèi)的芯片 功能卡 內(nèi)存 硬盤 軟驅(qū) 光 驅(qū)等 顯示器 打印機 外設(shè) 鍵盤 鼠標(biāo) 功放 音箱 等 第五條 公司新購置的計算機 由綜合部登錄于辦公設(shè)施臺帳中 的 計算機設(shè)施分類臺帳 注明計算機的品牌型號 設(shè)備編號 內(nèi) 存 購置日期 使用部門等相關(guān)內(nèi)容 第六條 所有計算機及配套設(shè)備要建立設(shè)備檔案 綜合部及時將 設(shè)備故障 維修及部件更換等情況記入設(shè)備檔案中 設(shè)備檔案的管 理要做到標(biāo)志清楚 置放有序 便于及時取用 第七條 計算機的使用 一 計算機開機操作 計算機開機時 應(yīng)依次開啟電源插座 顯示器 主機 待出現(xiàn)正常界面 表明啟動成功 若不能出現(xiàn)正常 操作桌面 即時關(guān)掉主機及顯示器電源 并報告綜合部相關(guān)人員 二 計算機每次的開 關(guān)機操作至少相隔一分鐘 嚴(yán)禁連續(xù) 進行多次的開關(guān)機操作 計算機關(guān)機時 應(yīng)遵循先關(guān)主機 顯示器 電源插座的順序 下班時 須關(guān)閉電源插座的開關(guān) 遇節(jié)假日 須 將電源插座及網(wǎng)線拔下 徹底切斷電源和網(wǎng)絡(luò) 以防止火災(zāi) 雷擊 隱患 三 在對界面的應(yīng)用軟件進行操作時 當(dāng)主機讀寫指示燈不 斷閃爍時 表明此時計算機正忙 應(yīng)停止操作 待指示燈轉(zhuǎn)為綠色 后才能繼續(xù)操作 四 錄入方案或數(shù)據(jù)時 信息不斷錄入 應(yīng)不斷保存 以免 停電丟失 五 計算機操作人員離開計算機時 應(yīng)將所有窗口關(guān)閉 在 確保整個屏幕無應(yīng)用軟件打開后 才能離開 六 嚴(yán)禁刪除系統(tǒng)文件和操作人員不了解的文件 當(dāng)誤刪除 后 要立即恢復(fù) 如無法恢復(fù) 應(yīng)即時報告綜合部 采取補救措施 七 需保存的信息 除在硬盤保存外 還應(yīng)進行軟盤或 U 盤 備份 以免計算機損壞造成資料丟失 八 在使用過程中 出現(xiàn)問題 故障或發(fā)現(xiàn)病毒 應(yīng)及時通 知有關(guān)人員處理解決 第八條 計算機的保養(yǎng) 一 長時間不用的計算機 應(yīng)及時備份重要數(shù)據(jù)及資料 并 定期通電運行 二 計算機硬件設(shè)備應(yīng)放置于通風(fēng)干燥的地方 防止灰塵進 入機箱 注意日常保養(yǎng)清潔 三 放置計算機的房間 要加強門窗管理 房間鑰匙不得隨 意轉(zhuǎn)借他人使用 做到人走門鎖 四 除專業(yè)技術(shù)人員進行維護維修外 其他人不得拆卸計算 機及相關(guān)設(shè)備 不得換用或加裝任何配件 零件 外設(shè) 五 各部門要指定專人負責(zé)本部門的計算機管理工作 認(rèn)真 做好計算機設(shè)備的防塵 防潮 防壓 防碰等工作 確保所用的計 算機機及外設(shè)始終處于整潔和良好狀態(tài) 六 凡違章操作 保管不當(dāng) 或擅自安裝 使用硬件和電氣 裝置 造成硬件損壞或丟失的 其損失由當(dāng)事人如數(shù)賠償 七 操作人員必須愛護計算機設(shè)備 嚴(yán)禁用力敲擊鍵盤 亂 晃鼠標(biāo) 用手指或其它尖銳物品戳擊顯示屏 第九條 計算機的購置 調(diào)配 一 各部門需要添置計算機及有關(guān)設(shè)備的 需寫出書面申請 報告 由綜合部確定擬購計算機設(shè)備的型號 配置及價格 報請總 經(jīng)理批準(zhǔn)后購買 二 計算機及有關(guān)設(shè)備的使用由綜合部統(tǒng)一安排和調(diào)配 未 經(jīng)批準(zhǔn)不得私自挪用 交換計算機及有關(guān)設(shè)備 三 員工原則上只能使用本部門分配的計算機 非必要時 不能將設(shè)備交由他人操作 非經(jīng)當(dāng)事人同意 不得擅自在他人的計 算機上進行任何操作 四 外請人員對計算機進行維修時 綜合部應(yīng)安排人員全程 陪同 三 計算機軟件管理 第十條 使用新的計算機系統(tǒng)或軟件時 要先殺毒后使用 第十一條 及時備份各種文件 以免丟失 對無用文件及時刪 除 第十二條 計算機保密管理 一 不同密級文件存放于不同計算機中 二 設(shè)置密碼 如設(shè)置進入計算機的密碼 設(shè)置進入計算機 文件的密碼或口令 設(shè)置進入計算機文件的權(quán)限表等 三 涉密或重要的文件 數(shù)據(jù)資料須進行加密處理 并定期 備份 對于加密的數(shù)據(jù)應(yīng)保證其可還原性 四 為保密需要 定期或不定期地更換不同保密方法或密碼 口令 五 重要涉密文件禁止在計算機硬盤內(nèi)存盤 應(yīng)保存在移動 儲存介質(zhì)內(nèi) U 盤 移動硬盤等 防止網(wǎng)絡(luò)黑客的侵入和竊取 六 存儲資料的介質(zhì) U 盤 軟件 移動硬盤等 未經(jīng)領(lǐng)導(dǎo) 同意 不得借給無關(guān)人員 七 嚴(yán)禁在未得到授權(quán)的情況下私自傳輸公司文件資料給第 三人 否則按 保密制度 相關(guān)規(guī)定處罰 集團內(nèi)部傳送含商業(yè)秘 密信息的文檔必須使用密碼進行加密 密碼由部門負責(zé)人指定 八 銷售 財務(wù) 物流 生產(chǎn)等部門涉及公司秘密的數(shù)據(jù)資 料 禁止共享 第十三條 各單位已購買使用專用商業(yè)或技術(shù)軟件的 由本單 位負責(zé)保管好軟件安裝盤 資料 手冊及加密狗 并按要求做好備 份工作 第十四條 各單位的重要操作系統(tǒng) 需由專人進行維護管理 常用或?qū)Ｓ密浖晒緦嵭薪y(tǒng)一安裝 個人不得隨意更改 刪除 一些特殊需求的軟件 必須向公司綜合部申請 同意后方可安裝 不得隨意安裝來源不明軟件 第十五條 外來磁盤 對外報送的磁盤以及從外界錄入信息的 磁盤 一律要進行病毒檢測 在確保沒有病毒時方可進入本公司計 算機讀取信息 外來的信息光盤 非經(jīng)允許 不準(zhǔn)在公司的計算機 讀取信息 以防止病毒入侵 第十六條 謹(jǐn)慎使用公共軟件 不允許將游戲軟件或與工作無 關(guān)的軟件裝入計算機系統(tǒng) 第十七條 注意對系統(tǒng)文件 重要的可執(zhí)行文件進行寫保護 四 網(wǎng)絡(luò)系統(tǒng)安全管理 第十八條 訪問因特網(wǎng)過程中 要嚴(yán)格遵守 中華人民共和國 計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 和 計算機信息網(wǎng)絡(luò)國際 聯(lián)網(wǎng)安全保護管理辦法 以及其它相關(guān)法律法規(guī) 避免違法和犯罪 第十九條 任何單位及個人 不得利用聯(lián)網(wǎng)計算機從事危害公 司局域網(wǎng)的活動 第二十條 公司辦公樓內(nèi)從事裝修或改造施工 不得危害計算 機網(wǎng)絡(luò)系統(tǒng)的安全 第二十一條 任何部門和個人嚴(yán)禁在局域網(wǎng)上使用來歷不明 可能引發(fā)病毒傳染的軟件 對于可能引起計算機病毒的軟件 應(yīng)使 用殺毒軟件檢查 殺毒 第二十二條 涉及公司秘密的文件 資料 數(shù)據(jù)嚴(yán)禁上網(wǎng)流傳 處理 否則按 保密制度 相關(guān)規(guī)定處罰 第二十三條 涉及公司秘密的部門 應(yīng)設(shè)立一臺專用計算機 用于涉密資料的儲存 專用計算機嚴(yán)禁連接互聯(lián)網(wǎng) 第二十四條 任何個人在網(wǎng)上活動中應(yīng)遵守網(wǎng)絡(luò)禮儀和道德規(guī)范 不得使用網(wǎng)絡(luò)制作 復(fù)制 查閱和傳播下列信息 一 煽動抗拒 破壞憲法和法律法規(guī)實施的 二 煽動顛覆國家政權(quán) 推翻社會主義制度的 三 煽動分裂國家 破壞國家統(tǒng)一的 四 煽動民族仇恨 民族歧視 破壞民族團結(jié)的 五 捏造或歪曲事實 散布謠言 擾亂社會秩序的 六 宣傳封建迷信 淫穢 色情 賭博 暴力 兇殺 恐怖 教唆犯罪的 七 公然侮辱他人或者捏造事實誹謗他人的 八 損害國家機關(guān)或本單位信譽的