中小企業(yè)計算機網(wǎng)絡安全管理細則

1、中小企業(yè)計算機網(wǎng)絡安全管理細則1 目的為了加強對計算機網(wǎng)絡的管理，特制定本標準。2 范圍本標準規(guī)定了公司（以下簡稱公司）計算機網(wǎng)絡安全管理工作的管理辦法和要求。本標準適用于公司的計算機網(wǎng)絡管理工作。3 職責3.1公司計算機網(wǎng)絡安全管理工作由公司副總經(jīng)理主管。公司計算機網(wǎng)絡安全日常管理工作由技術質量部信息中心負責，公司各單位和部門計算機網(wǎng)絡安全管理工作由本單位或本部門負責。3.2技術質量部信息中心負責制定公司計算機網(wǎng)絡安全管理規(guī)定，負責制定和實施公司級計算機網(wǎng)絡規(guī)劃和網(wǎng)絡應用計劃。負責監(jiān)督、指導、檢查、考核公司各單位計算機網(wǎng)絡建設與應用情況。負責公司各單位計算機聯(lián)網(wǎng)方案的審核，根據(jù)各單位的要求對

2、其計算機網(wǎng)絡建設提供技術服務。3.3公司各單位和部門公司各單位負責本單位計算機聯(lián)網(wǎng)方案的擬訂與申報。公司各單位的計算機網(wǎng)絡由本單位自行管理，日常工作由專職或兼職IT工程師負責。公司機關部門的計算機網(wǎng)絡由技術質量部信息中心統(tǒng)一管理，日常工作由部門專職或兼職IT 工程師負責。4 活動描述4.1網(wǎng)絡的建立公司級網(wǎng)絡的建立由技術質量部信息中心提出建網(wǎng)方案，并負責網(wǎng)絡建設的實施。與建網(wǎng)有關的單位要認真按建網(wǎng)方案的要求配合進行實施。各單位需要聯(lián)入公司局域網(wǎng)絡系統(tǒng)時，必須向技術質量部信息中心提交聯(lián)網(wǎng)需求報告，聯(lián)網(wǎng)需求報告內容主要包括網(wǎng)絡工作站的數(shù)量、計算機系統(tǒng)配置、站點位置、應用管理內容等，經(jīng)技術質量部信息

3、中心審核批準后方可實施。未經(jīng)技術質量部信息中心批準，任何部門不得私自聯(lián)入公司局域網(wǎng)絡系統(tǒng)。各單位需要建立自己的計算機局域網(wǎng)絡系統(tǒng)時，聯(lián)網(wǎng)方案需報技術質量部信息中心進行技術審核并備案。聯(lián)網(wǎng)方案應符合公司計算機網(wǎng)絡的技術規(guī)范。 4.2 網(wǎng)絡的運行管理技術質量部信息中心負責公司計算機局域網(wǎng)絡系統(tǒng)日常技術、運行的管理。各單位和部門計算機網(wǎng)絡及工作站的日常運行管理由本單位或部門專職或兼職 IT 工程師負責。網(wǎng)絡（服務器）中心和網(wǎng)絡終端站點必須建立健全網(wǎng)絡安全管理的組織機構。網(wǎng)絡（服務器）中心和網(wǎng)絡終端站點必須根據(jù)網(wǎng)絡的特點建立網(wǎng)絡操作管理制度。網(wǎng)絡終端站點的用戶要按照網(wǎng)絡操作管理制度和網(wǎng)絡（服務器）中心

4、的要求，正確使用網(wǎng)絡。需要使用公司局域網(wǎng)絡系統(tǒng)的網(wǎng)絡終端站點的用戶必須在技術質量部信息中心注冊，取得合法的用戶名、口令后方可上網(wǎng)操作。各單位和部門的專職或兼職IT 工程師要及時將需要撤銷、變更的用戶上報技術質量部信息中心，由技術質量部信息中心負責撤銷或變更網(wǎng)絡用戶。技術質量部信息中心負責初始用戶注冊及口令設置、網(wǎng)絡系統(tǒng)管理員口令應定期進行更換。網(wǎng)絡終端用戶必須遵守網(wǎng)絡的保密規(guī)定，對網(wǎng)絡的口令、用戶名及需要保密的信息，不得向無關人員透露。公司辦公自動化系統(tǒng)撥入帳號不允許向無關人員透漏。4.3病毒的防范技術質量部信息中心負責新發(fā)病毒的通報和新發(fā)病毒的殺毒技術指導。負責網(wǎng)絡服務器殺毒軟件的升級。網(wǎng)絡

5、終端用戶機器都必須裝有殺毒軟件。各單位和部門由專職或兼職的IT 工程師負責本單位或本部門的計算機殺毒工作，對新發(fā)病毒要及時與技術質量部信息中心取得聯(lián)系。各單位和部門由專職或兼職的IT 工程師負責本單位或本部門的網(wǎng)絡終端用戶的殺毒軟件升級。網(wǎng)絡終端用戶嚴禁在入網(wǎng)的計算機上使用未經(jīng)病毒檢查的外來軟件、盤片，不得隨意從網(wǎng)上下載未經(jīng)檢查的軟件和瀏覽非法網(wǎng)站。4.4網(wǎng)絡設備管理網(wǎng)絡用戶必須遵守公司 計算機設備使用管理規(guī)定 中關于計算機設備使用的管理規(guī)定 , 愛護、保管、保養(yǎng)好網(wǎng)絡設備。任何單位和個人未經(jīng)技術質量部信息中心允許，不準動用、移動、拆除網(wǎng)絡設備和線路。公司計算機網(wǎng)絡硬件的維護由技術質量部信息中心負責。各單位計算機網(wǎng)絡及網(wǎng)絡工作站的硬件維護由本單位專職或兼職的IT 工程師負責。4.5網(wǎng)絡的撤消公司計算機網(wǎng)絡撤消工作由技術質量部信息中心負責，各公司機關部門需要撤消網(wǎng)絡終端站點時，