建設(shè)集團(tuán)計(jì)算機(jī)局域網(wǎng)管理辦法

建設(shè)集團(tuán)計(jì)算機(jī)局域網(wǎng)管理辦法1.前言為了滿足建設(shè)集團(tuán)日益增長(zhǎng)的計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)需求，提高網(wǎng)絡(luò)信息安全管理水平，規(guī)范局域網(wǎng)使用行為，保護(hù)企業(yè)信息資產(chǎn)安全，特制定該辦法。2.管理框架建設(shè)集團(tuán)計(jì)算機(jī)局域網(wǎng)管理分為以下四個(gè)層次：局域網(wǎng)使用協(xié)議和規(guī)范：規(guī)定計(jì)算機(jī)局域網(wǎng)使用的基本規(guī)則和行為準(zhǔn)則，如文件共享、網(wǎng)絡(luò)訪問、互聯(lián)網(wǎng)行為等；網(wǎng)絡(luò)設(shè)備管理：負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的選購、部署、調(diào)試、維護(hù)、升級(jí)以及故障排除的工作；網(wǎng)絡(luò)安全管理：制定網(wǎng)絡(luò)安全策略、加強(qiáng)網(wǎng)絡(luò)安全防范、安全監(jiān)測(cè)和應(yīng)急響應(yīng)等工作；信息安全管理：負(fù)責(zé)保護(hù)局域網(wǎng)中的各種信息資產(chǎn)、信息資料和軟件等，制定信息安全管理制度、保密制度，進(jìn)行信息技術(shù)安全評(píng)估等工作。3.基本規(guī)則3.1計(jì)算機(jī)物理安全為了保證計(jì)算機(jī)和網(wǎng)絡(luò)安全，必須控制對(duì)計(jì)算機(jī)的物理訪問并降低不良因素引起的破壞。因此，基于以下原則，我們建議：計(jì)算機(jī)房間必須有門，門必須能夠關(guān)閉并能夠鎖上；只有授權(quán)人員才能進(jìn)入計(jì)算機(jī)房；網(wǎng)線、電源線等應(yīng)整齊排列，視線不應(yīng)受到阻礙，以方便日常維護(hù)和管理。3.2計(jì)算機(jī)軟件安全軟件安全是計(jì)算機(jī)安全的重要組成部分。合理使用和合理維護(hù)軟件，可以避免計(jì)算機(jī)因?yàn)椴《净蚱渌麗阂廛浖黄茐幕驍?shù)據(jù)被盜。為確保計(jì)算機(jī)軟件的安全：應(yīng)當(dāng)只使用正版軟件，并在得到授權(quán)后安裝和使用軟件；不得將計(jì)算機(jī)和軟件提供給他人使用；不得下載或安裝任何未知來源或來源不明的軟件或插件；不得將計(jì)算機(jī)用于非法、盜版或侵犯著作權(quán)的活動(dòng)中。3.3網(wǎng)絡(luò)使用安全在局域網(wǎng)內(nèi)，用戶使用網(wǎng)絡(luò)時(shí)，應(yīng)嚴(yán)格遵守以下規(guī)定：不得使用未得到授權(quán)的賬號(hào)和密碼；不得泄露賬號(hào)和密碼；不得利用網(wǎng)絡(luò)進(jìn)行非法活動(dòng)；不得傳播不良信息，包括不雅、詐騙、攻擊性等信息。3.4文件共享規(guī)定文件共享是計(jì)算機(jī)網(wǎng)絡(luò)中十分重要的功能，若使用不當(dāng)，會(huì)導(dǎo)致企業(yè)信息資產(chǎn)安全受到威脅。因此，我們建議：文件共享應(yīng)該授權(quán)給需要的人員；共享文件夾應(yīng)該采用適當(dāng)?shù)脑L問控制方式，避免受到未經(jīng)授權(quán)的訪問和修改；共享文件夾的數(shù)據(jù)也應(yīng)該定期做備份，以防止數(shù)據(jù)丟失；4.安全管理4.1網(wǎng)絡(luò)設(shè)備管理網(wǎng)絡(luò)設(shè)備管理是保證網(wǎng)絡(luò)正常運(yùn)行的重要措施。因此，在網(wǎng)絡(luò)設(shè)備管理中，我們需要注意以下幾點(diǎn)：所有網(wǎng)絡(luò)設(shè)備都應(yīng)該編號(hào)，并由專人管理；硬件設(shè)備應(yīng)全面開展巡檢工作，確保設(shè)備正常運(yùn)行；維護(hù)記錄應(yīng)詳細(xì)，注意數(shù)據(jù)備份；4.2網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)安全管理是局域網(wǎng)信息安全保障的重點(diǎn)。企業(yè)可以通過制定網(wǎng)絡(luò)安全策略、篩查敏感信息等方式，提高網(wǎng)絡(luò)安全管理水平。同時(shí)，我們應(yīng)當(dāng)嚴(yán)肅處理以下問題：定期檢查病毒和木馬，升級(jí)和使用反病毒軟件和安全防護(hù)設(shè)備；加強(qiáng)防火墻、入侵檢測(cè)和入侵防范；防止未經(jīng)授權(quán)的計(jì)算機(jī)用戶訪問網(wǎng)絡(luò)，防止非授權(quán)設(shè)備入網(wǎng)。4.3信息安全管理信息安全管理是保證信息資產(chǎn)安全的基礎(chǔ)。它是對(duì)局域網(wǎng)中的數(shù)據(jù)、文件、系統(tǒng)等資產(chǎn)的全方位管理和保護(hù)。常用手段包括：計(jì)算機(jī)系統(tǒng)安全設(shè)置和用戶訪問控制；服務(wù)器端口監(jiān)控和數(shù)據(jù)加密技術(shù)；加強(qiáng)備份和還原措施等。5.總結(jié)本文介紹了建設(shè)集團(tuán)的計(jì)算機(jī)局域網(wǎng)管理辦法，旨在規(guī)范局域網(wǎng)使用行為，保護(hù)企業(yè)信息