企業(yè)信息化系統(tǒng)安全管理制度

1、企業(yè)信息化系統(tǒng)安全管理制度（V1 0）4目的加強公司信息化系統(tǒng)安全管理，提高用戶安全意識，規(guī)范用戶使 用行為，維護信息化系統(tǒng)正常運行，確保計算機信息系統(tǒng)安全。適用范圍總部及各子公司、各培訓學校。權(quán)責單位由信息部負責計算機信息系統(tǒng)安全管理工作。系統(tǒng)管理4.1嚴格遵守公司信息化制度，對公司資產(chǎn)電腦預(yù)裝的操作系統(tǒng)、 辦公軟件、常用工具、計算機名稱不得做任何修改，公司員工因工作需要，確需更改電腦預(yù)設(shè)的，經(jīng) 部門負責人同意后可向信息部提出申請，經(jīng)信息部審批后方可更改電腦 預(yù)裝配置。4.2公司內(nèi)部業(yè)務(wù)系統(tǒng)使用需根據(jù)崗位需求向人力部提出賬 號申請 并提交至信息部審批后開通系統(tǒng)賬號，公司員工要保管好自己的賬號

2、與登錄密碼，不得泄露于他人 使用。4.3企業(yè)郵箱作為工作溝通交流平臺，員工應(yīng)每天登錄企業(yè)郵箱查收郵件，一個月不登錄的企業(yè)郵箱賬號會作廢刪除處理，由此造成的個人郵件丟失損失由本人承擔。 由于郵箱容量有限，需要定期對郵件進行整理，刪除與工作 無關(guān)的郵件 以保證個人郵箱有足夠大的容量。4.4公司視頻會議系統(tǒng)使用需要提前一個工作日向信息部提 交申 請，會議過程中要保管好視頻會議設(shè)備，會議結(jié)束后要關(guān)閉所有設(shè)備電源，防止設(shè)備損壞。4.5計算機各終端用戶應(yīng)保管好自己的操作系統(tǒng)登錄帳號和密碼。 嚴禁隨意向他人泄露、借用自己的帳號和密碼；嚴禁不以真實身份登錄系統(tǒng)。計算機使用者更應(yīng)定期 更改密碼、使用復(fù)雜性密碼。

3、5.網(wǎng)絡(luò)管理5.1遵守公司相關(guān)規(guī)章制度，嚴格執(zhí)行安全保密制度，不得利用網(wǎng) 絡(luò)從事危害公司安全、泄露公司秘密等違規(guī)操作，不得制作、瀏覽、復(fù)制、傳播反動及色情信息， 不得在網(wǎng)絡(luò)上發(fā)布反動、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊 他人，不得在網(wǎng)上泄露他人隱私。嚴禁通過網(wǎng)絡(luò)進行任何黑客活動和 性質(zhì)類似的破壞活動，嚴格控制和防范計算機病毒的侵入。5.2各工作計算機未進行安全配置、未裝防火墻或殺毒軟件的，不 得入網(wǎng)。各計算機終端用戶應(yīng)定期對計算機系統(tǒng)、殺毒軟件等進行升級和更新，并定期進行病毒清 查，不要下載和使用未經(jīng)測試和來歷不明的軟件、不要打開來歷不明的 電子郵件、以及不要隨意使用帶毒U盤等介質(zhì)。5.3

4、禁止未授權(quán)用戶接入公司計算機網(wǎng)絡(luò)及訪問網(wǎng)絡(luò)中的資源，禁止員工在工作時間內(nèi)用戶使用BT、電驢、在線視頻等占用大量帶寬的下載工具。5.4任何員工不得制造或者故意輸入、傳播計算機病毒和其他有害 數(shù)據(jù)，不得利用非法手段復(fù)制、截收、篡改計算機信息系統(tǒng)中的數(shù)據(jù)。5.5公司員工禁止利用掃描、監(jiān)聽、偽裝等工具對網(wǎng)絡(luò)和服務(wù)器進 行惡意攻擊，禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，禁止利用計算機和網(wǎng)絡(luò)干擾他人正常工作的行 為。5.6IP地址、計算機名、網(wǎng)關(guān)、DNS、隸屬域等為計算機網(wǎng) 絡(luò)的重要資源，計算機各終端用戶應(yīng)在信息部的規(guī)劃下使用這些資源，不得擅自更改。另外，某些系統(tǒng)服務(wù)會 對網(wǎng)絡(luò)產(chǎn)生影響，計算機各終端用戶應(yīng)在信

5、息部的指導下使用，禁止隨 意開啟計算機中的系統(tǒng)服務(wù)，保證計算機網(wǎng)絡(luò)暢通運行。5.7SSLVPN網(wǎng)絡(luò)只用于教學部員工訪問內(nèi)部業(yè)務(wù)系統(tǒng)使用，使 用過程中要嚴格遵守保密制度，專人專號，不得將個人賬號密碼透露于其他人使用。SSLVPN賬號申請 需要根據(jù)崗位向分公司HRS提交賬號申請并通知信息部審核后開通賬 號。設(shè)備管理6.1公司員工因工作需要，確需配置IT設(shè)備或配件的，經(jīng)部門負責人同意后可向行政部提出申請，若有符合需求的直接調(diào)配設(shè)備，由信息部安裝到位；若無可調(diào)配或 有但不符合工作需求的設(shè)備，經(jīng)部門負責人同意后由申請人向行政部提 交購買申請，由行政部審批后再行采購。若因工作需 要對設(shè)備配置有 特殊要求的

6、，需在購買申請中說明。6.2嚴禁使用假冒偽劣產(chǎn)品；嚴禁擅自外接電源開關(guān)和插座；嚴 禁擅自移動和裝拆各類設(shè)備及其他輔助設(shè)備；嚴禁擅自請人維修；嚴禁擅自調(diào)整部門內(nèi)部計算機信息系 統(tǒng)。6.3設(shè)備硬件或重裝操作系統(tǒng)等問題由信息部進行處理，首 先由該 設(shè)備使用者向信息部提交問題處理申請，信息部應(yīng)及時調(diào)集力量予以處理。未經(jīng)信息部同意擅自更改 設(shè)備硬件或操作系統(tǒng)配置而引發(fā)的故障問題，一切后果由個人承擔，信 息部將不予處理。6.4原購IT設(shè)備原則上在規(guī)定使用年限內(nèi)不再重復(fù)購買，達到 規(guī)定使用年限后，由信息部會同相關(guān)部門對其審核后處理。在規(guī)定使用年限期間，計算機終端用戶因工 作需要發(fā)生調(diào)動或離職，需要繼續(xù)使用該

7、計算機的應(yīng)在行政部作變更備 案；不繼續(xù)使用該計算機的，部門負責人需監(jiān)督責任人將計算機及相 關(guān)設(shè)備及時退回行政部，并作登記備案，由行政 部再行支配。6.5設(shè)備出現(xiàn)故障無法維修或維修成本過高，且符合報廢條件的， 由員工提出申請，部門負責人或直接上級簽字后報信息部，經(jīng)信息部對設(shè)備使用年限、維修情況等進 行鑒定，將報廢設(shè)備交由行政部處理，如報廢設(shè)備能出售，將收回的資 金交公司財務(wù)入賬。同時，由行政部對報廢設(shè)備登記備案、存檔。數(shù)據(jù)管理7.1計算機終端用戶計算機內(nèi)的資料涉及公司秘密的，應(yīng)該 為計算 機設(shè)定開機密碼或?qū)⑽募用?；凡涉及公司機密的數(shù)據(jù)或文件，非工作需要不得以任何形式轉(zhuǎn) 移，更不 得透露給他人。

8、離開原工作崗位的員工由所在崗位的負責人將其所有工 作資料收回并保存。7.2工作范圍內(nèi)的重要數(shù)據(jù)（重要程度由各崗位負責人核定）由計 算機終端用戶每周更新一次、備份，并提交給所在崗位負責人，由崗位負責人負責保存。7.3計算機終端用戶務(wù)必將有價值的數(shù)據(jù)存放在除系統(tǒng)盤（操作系統(tǒng)所在的硬盤分區(qū)，一般是C盤）外的盤上。計算機信息系統(tǒng)發(fā)生故障，應(yīng)及時與信息部聯(lián)系并采取有 效的保護數(shù)據(jù)安全的措施。7.4終端用戶未做好備份前不得刪除任何硬盤數(shù)據(jù)。對重要的數(shù)據(jù) 應(yīng)做雙備份，存放在不同的地點；對采用磁性介質(zhì)或光盤保存的數(shù)據(jù)，要定期進行檢查，定期進行復(fù) 制，防止由于磁性介質(zhì)損壞，而使數(shù)據(jù)丟失；做好防磁、防火、防潮和

9、防塵工作。7.5CRM系統(tǒng)、SSTU系統(tǒng)為運營、生產(chǎn)的業(yè)務(wù)平臺，其存儲的 數(shù)據(jù)為公司核心資源，任何人不得竊取、復(fù)制、傳播、刪除系統(tǒng)數(shù)據(jù)。操作管理8.1凡涉及業(yè)務(wù)的專業(yè)軟件由使用人員自行負責。嚴禁利用計算機 干與工作無關(guān)的事情；嚴禁除維修人員以外的外部人員操作各類設(shè)備；嚴禁非信息部人員隨意更改設(shè) 備配置。8.2計算機終端用戶在工作中遇到計算機信息系統(tǒng)問題，首先要學 會自行處理或參照操作手冊處理；若遇到手冊中沒有此問題，或培訓未曾講過的問題，再與信息 部或 硬件供應(yīng)商聯(lián)系，盡快解決問題。8.3公司總部機房和大區(qū)各中心機房保證24小時供電，禁止 機 房任何原因斷電操作。如遇物業(yè)檢修或特殊情況需要斷電

10、，各大區(qū)、中心需提前通知信息部IT主管， 由IT主管提前做好IT設(shè)備正常關(guān)機操作。8.4各教學中心教室電腦不得聯(lián)網(wǎng)使用，摘除教室電腦網(wǎng)絡(luò) 連接 線。教師上課如有上網(wǎng)需求，請?zhí)崆皩⒄n件下載到本人電腦，通過U盤拷入教學設(shè)備中；如在教室進行公開課、家長報告會需要視頻資源展示，請?zhí)崆皩⒁曨l資料下載到本 人電腦，通過 U 盤拷入教學設(shè)備中使用。網(wǎng)站管理公司網(wǎng)站由市場線上部門提供后臺數(shù)據(jù)管理和內(nèi)容發(fā)布，由信息 部提供網(wǎng)站服務(wù)器技術(shù)支持和運維管理，由公司相關(guān)部門提供經(jīng)審核后 的書面和電子版網(wǎng)站建設(shè)資料。處罰管理10.1計算機終端用戶擅自下載、安裝或存放與工作無關(guān)的文件， 經(jīng)查實后，第一次罰款50元，第二次罰

11、款100元，第三次罰款150元，以此類推進行處罰。10.2有以下情況之一者，視情節(jié)嚴重程度處以罰款100 1000元進行處罰。構(gòu)成犯罪的，依法追究刑事責任：10.2. 1制造或者故意輸入、傳播計算機病毒以及其他有害數(shù)據(jù) 的；10.2.2非法復(fù)制、截收、篡改計算機信息系統(tǒng)中的數(shù)據(jù)危害計算 機信息系統(tǒng)安全的；10.2.3對網(wǎng)絡(luò)和服務(wù)器進行惡意攻擊，侵入他人網(wǎng)絡(luò)和服務(wù) 器系 統(tǒng)，利用計算機和網(wǎng)絡(luò)干擾他人正常工作；10.2.4訪問未經(jīng)授權(quán)的文件、系統(tǒng)或更改設(shè)備設(shè)置；10.2.5申請人在設(shè)備領(lǐng)用或報廢一周之內(nèi)未將相應(yīng)申請資料交付 行政部；10.2.6擅自與他人更換使用計算機或相關(guān)IT設(shè)備；10.2.7擅自調(diào)整部門內(nèi)部計算機的安排且未向行政部備案；10.2.8擅自將機房電源切斷未提前通知IT主管;10.2.9擅自連接教室電腦網(wǎng)絡(luò)；10.2.10日常抽查、調(diào)崗、離職時檢查到計算機配置與該計 算機 檔案不符、硬件有損壞未及時報修等；10.3計算機終端用戶因主觀操作不當對設(shè)備造成破壞兩次 以上或 蓄意對設(shè)備造成破壞的，視情節(jié)嚴重，按所破壞設(shè)備購置時價格折舊后的剩余價格