计算机信息安全管理规范
计算机信息安全管理规范
计算机信息安全管理规范目的:确保所有信息安全，防止公司重要数据泄露到允许范围以外。
规范计算机的管理，使之安全、稳定、可靠环境下运行。
一：病毒防护1、基本要求（1）严禁增删硬盘上的应用软件和系统软件，不得随意安装非工作需要的应用软件；软件安装必须通过IT部来完成；（2）所有计算机均不得安装游戏软件；（3）从软盘或光盘复制数据之前必须先用杀毒软件进行查杀，确保无毒后使用；（4）任何人不得向他人提供含有计算机病毒的文件、软件、媒体；（5）任何人在从INTERNET或INTRANET上复制文件前均应先行杀毒；（6）任何人不得通过互联网访问反动、色情、邪教等非法站点；（7）任何人未经同意，不得使用他人的电脑，公用电脑除外；（8）业务数据、文件应严格按照要求妥善存储在网络上相应的位置或本地硬盘上；（9）使用人在离开电脑前应先退出系统锁定电脑或关机。
2、监管措施（1）由公司IT部负责所有计算机的病毒检测和清查工作；（2）按照病毒防范（含检测周期、时间、方式、工具及责任人）规范实施杀毒措施；（3）工作时间内INTERNET只对必需部门和员工开放，如因工作需要可提出申请，经批准后方可开通；（4）使用网络版杀毒软件，确保全网自动安装、全网自动升级，采用集中式管理、分布式杀毒的方式，大大提高全网查杀病毒的效率；（5）由IT部负责对防病毒措施的落实情况进行监督。
二：硬件保护及保养1、基本要求（1）除公司IT部外，任何人不得随意拆卸所使用的电脑或相关的电脑设备；（2）各计算机的硬件配置统一由IT部负责，任何部门或个人不得私自更改配置或调换；（3）IT部人员在拆卸电脑时，必须采取必要的防静电措施；（4）IT部人员在作业完成后或准备离开时，必须将所拆卸的设备复原；（5）员工对自己所使用的电脑负有日常清洁维护的责任，应按标准操作规范操作电脑，定期进行维护清洁，保持所用电脑及外设始终处于整洁和良好的状态；（6）对关键的电脑及设备应配备必要的断电继电设施以保护电源；（7）硬件设施或加密狗（与USB接口的设施除外）不得带电插拔；（8）应保持设备及其所在环境的清洁，不准在主机和显示器等设备上放置任何物品，下班时，务必关机切断电源。
计算机管理规范
计算机管理规范一、引言计算机在现代社会中扮演着重要的角色，对于企业和个人来说都是不可或者缺的工具。
为了保证计算机系统的正常运行和信息安全，制定一套科学合理的计算机管理规范是必要的。
本文将详细介绍计算机管理规范的相关内容，包括计算机硬件、软件、网络和信息安全等方面的规定和要求。
二、计算机硬件管理规范1. 资产管理1.1 建立计算机资产清单，包括计算机型号、序列号、配置信息等。
1.2 对计算机资产进行分类，根据使用情况和重要性进行合理的分配和管理。
1.3 建立计算机维修记录，及时维护和保养计算机设备，延长其使用寿命。
2. 资源利用2.1 合理规划计算机资源的使用，避免资源浪费和不必要的能耗。
2.2 定期检查计算机硬件设备的状态，及时更换老化或者故障的设备，确保系统的稳定和可靠性。
三、计算机软件管理规范1. 软件安装与升级1.1 严格控制软件的安装权限，只允许经过授权的人员进行软件的安装。
1.2 定期检查和更新计算机上的软件，确保软件版本的合法性和安全性。
2. 软件许可证管理2.1 确保所有使用的软件均具有合法的许可证，严禁使用盗版软件。
2.2 建立软件许可证管理制度，定期进行软件许可证的核查和更新。
四、计算机网络管理规范1. 网络拓扑规划1.1 合理规划计算机网络的拓扑结构，确保网络的稳定性和可扩展性。
1.2 对网络设备进行分类管理，包括路由器、交换机、防火墙等，确保网络设备的正常运行。
2. 网络安全管理2.1 建立网络安全策略，包括防火墙设置、入侵检测和防范等，确保网络的安全性。
2.2 对网络设备和服务器进行定期的漏洞扫描和安全评估，及时修补漏洞和加强安全防护。
五、信息安全管理规范1. 数据备份与恢复1.1 建立数据备份制度，定期对重要数据进行备份，确保数据的安全性和可恢复性。
1.2 对备份数据进行加密和存储，防止数据泄露和损坏。
2. 访问控制2.1 建立用户权限管理制度，对不同的用户进行权限分级，确保数据的机密性和完整性。
计算机网络信息安全管理制度
计算机网络信息安全管理制度计算机网络信息安全管理制度是指一个组织或企业建立起来的，用于保障计算机网络信息安全的一系列规章制度和管理措施。
它的目的是确保计算机网络信息的保密性、完整性和可用性，防止未经授权的访问、窃取、篡改等安全威胁的发生。
下面是一个关于计算机网络信息安全管理制度的1200字以上的详细介绍。
一、信息系统权限管理1.建立和维护用户账号管理制度。
包括用户身份认证、账号申请、权限授权、账号注销等。
2.规定密码策略。
要求用户定期更换密码，密码长度复杂度要求较高，避免使用简单的密码。
3.建立角色权限管理制度。
根据不同职能和部门，设置合理的权限范围，确保信息访问控制的权限分配合理。
二、信息安全管理1.建立信息安全责任制。
明确信息安全管理的责任人，制定工作职责，定期进行安全检查和评估。
2.制定信息分类和加密策略。
根据信息的重要性和类型，进行分类，并对涉密信息进行适当的加密保护。
3.建立信息安全培训教育制度。
定期对员工进行信息安全知识培训，提高员工的安全意识和应急处理能力。
三、网络设备安全管理1.存储设备安全管理。
规定存储设备使用权限，加密重要数据，定期进行备份和存储设备巡检。
2.服务器安全管理。
规定服务器的访问权限和管理策略，及时更新安全补丁，确保服务器的安全性。
3.网络设备安全管理。
建立网络设备拓扑图，制定硬件设备的管理规范，定期检查和更新网络设备的安全配置。
四、安全事件响应管理1.建立安全事件管理制度。
明确安全事件的分类和处理流程，及时响应和处理各类安全事件。
2.建立安全事件报告制度。
对发生的安全事件进行详细描述和分析，及时上报相关部门。
3.安全事件溯源和评估。
对安全事件进行调查和溯源，分析漏洞和安全风险，提出改进措施。
五、物理环境安全管理1.建立访客管理制度。
对外来人员和访客进行身份核实和登记，限制其在特定区域内的活动。
2.建立数据中心和机房的安全防护措施。
包括门禁系统、监控摄像、消防设备等，确保物理环境的安全。
计算机网络信息安全管理规范
计算机网络信息安全管理规范随着信息技术的快速发展和广泛应用，计算机网络已经成为人们生活和工作中不可或缺的一部分。
然而，随之而来的也是各种网络安全隐患和威胁。
为了保护计算机网络的安全，各行业都需要遵守一系列的规范、规程和标准。
本文将围绕计算机网络信息安全管理展开论述，介绍相关的规范和最佳实践。
一、信息安全管理框架1.风险评估与管理信息安全管理的基础是通过风险评估来识别和量化潜在的威胁和漏洞。
各行业应建立完善的风险管理体系，包括制定风险评估方法、风险等级和应对策略等。
同时，要定期进行风险评估，及时发现和应对新的威胁。
2.组织安全管理为了保证信息安全，各行业需要建立一个完善的组织安全管理体系。
这包括明确信息安全管理职责、权限和工作流程等，确保信息安全工作得到有效执行。
3.物理安全措施在计算机网络信息安全管理中，物理安全措施起到了重要的作用。
各行业应建立安全防护设备，例如防火墙、入侵检测系统等，并确保这些设备处于有效状态。
此外，需要限制物理存储介质的访问权限，以防止未经授权的信息泄露。
4.网络安全技术措施网络安全技术是保护计算机网络信息安全的关键。
各行业应采取一系列网络安全技术措施，包括身份认证、数据加密、访问控制、漏洞修补和入侵检测等。
此外，需要定期更新和升级安全软件和设备，以保持信息安全的前沿性。
5.信息安全意识教育信息安全的脆弱环节往往是人本身。
因此，各行业必须提高员工的信息安全意识。
这可以通过开展信息安全培训和教育活动来实现。
培训内容可以包括密码安全、社交工程防范、网络诈骗和网络攻击等方面的知识。
二、行业特定规范和标准1.金融行业金融行业是信息安全风险最高的行业之一。
为了保护用户的财产和个人信息安全，金融行业需要制定一系列的规范和标准。
例如，对金融交易进行加密、强制实名制、建立交易风险评估与管理体系等。
2.政府部门政府部门承载着重要的国家机密和公共信息。
为了保护这些信息，政府需要建立严格的信息安全管理规范。
信息系统安全管理制度（五篇）
信息系统安全管理制度--____联华中安制定为加强开发区计算机信息系统安全和保密管理，保障计算机信息系统的安全，____联华中安信息技术有限公司特制定本管理制度。
第一条严格落实计算机信息系统安全和保密管理工作责任制。
按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各科室在其职责范围内，负责本单位计算机信息系统的安全和保密管理。
第二条办公室是全局计算机信息系统安全和保密管理的职能部门。
办公室负责具体管理和技术保障工作。
第三条计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实行分类分级管理，并与保密设施同步规划、同步建设。
第四条局域网分为内网、外网。
内网运行各类办公软件，专用于公文的处理和交换，属____网；外网专用于各部门和个人浏览国际互联网，属非____网。
上内网的计算机不得再上外网，涉及国家____的信息应当在指定的____信息系统中处理。
第五条购置计算机及相关设备须按保密局指定的有关参数指标由机关事务中心统一购置，并对新购置的计算机及相关设备进行保密技术处理。
办公室将新购置的计算机及相关设备的有关信息参数登记备案后统一发放。
经办公室验收的计算机，方可提供上网ip地址，接入机关局域网。
第六条计算机的使用管理应符合下列要求：(一)严禁同一计算机既上互联网又处理____信息；(二)各科室要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件____情况进行检查和登记备案；(三)设置开机口令，长度不得少于____个字符，并定期更换，防止口令被盗；(四)____正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；(五)未经办公室认可，机关内所有办公计算机不得修改上网ip地址、网关、dns服务器、子网掩码等设置；(六)严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理____信息；(七)严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有____信息的手提电脑外出的，必须确保____信息安全。
企业公司计算机信息系统安全管理制度
企业公司计算机信息系统安全管理制度企业公司计算机信息系统安全管理制度（以下简称“安全管理制度”）是企业为了保障信息资产的安全性和完整性，确保信息系统的正常运行，有效防范和应对信息安全威胁，维护企业稳定发展的一系列规定和措施。
安全管理制度是企业信息安全管理的基础，目的是规范员工在信息系统使用和管理方面的行为，防范和减少信息安全风险。
一、制度目标1.确保信息系统整体安全：制定安全政策和准则，为企业信息系统提供全面的安全防护措施，确保信息系统整体安全。
2.安全责任明确：明确信息安全责任和权利，建立信息安全管理组织和职责体系，提高信息安全管理水平。
3.保护信息资产：制定信息资产的分类和分级管理制度，确保信息资产的机密性、完整性和可用性。
4.有效防范威胁：建立完善的安全防护机制和安全事件应急响应机制，加强对信息安全威胁的预防和应对能力。
5.提高员工安全意识：开展信息安全培训和宣传活动，加强员工信息安全意识，提高员工信息安全管理能力。
二、安全管理制度内容1.安全政策和准则：明确企业对信息安全的管理原则，包括信息安全目标、管理要求、责任分工、安全机构和安全文化等。
2.信息资产管理：规定信息资产的分类和分级管理，确保信息系统和信息资产的机密性、完整性和可用性。
3.安全组织和职责：设立信息安全管理委员会，明确信息安全管理组织和职责体系，落实信息安全管理责任。
4.安全运维管理：建立信息系统运维管理制度，包括系统配置管理、漏洞管理、补丁管理、账号权限管理等。
5.安全风险管理：建立安全风险评估和管理制度，包括风险评估、风险分析、风险处理和风险监控等。
6.安全事件管理：建立安全事件应急处理和管理制度，包括安全事件的报告、处置和追溯等。
7.安全培训和宣传：组织定期的信息安全培训和宣传活动，提高员工的安全意识和安全管理能力。
8.内外部合作管理：建立与外部合作伙伴的安全管理制度，包括供应商安全管理、外包服务安全管理等。
9.信息安全合规：遵循相关法律法规和标准，建立信息安全合规管理制度，确保企业信息安全合规。
计算机信息安全管理规定
计算机信息系统安全管理制度总则第一条为加强公司网络管理,明确岗位职责,规范操作流程,维护网络正常运行,确保计算机信息系统的安全,现根据中华人民共和国计算机信息系统安全保护条例等有关规定,结合公司实际,特制订本制度;第二条计算机信息系统是指由计算机、公司相关业务软件及其相关的和配套的设备、设施含网络构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统;计算机信息系统的安全就是杜绝各种形式破坏计算机信息的非法手段,确保信息系统的保密、完整及可控性;第三条公司设有信息中心,专门负责公司内部的计算机信息系统安全管理工作;第一章网络管理第四条遵守国家有关法律、法规,严格执行安全保密制度,不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动,不得制作、浏览、复制、传播反动及黄色信息,不得在网络上发布反动、非法和虚假的消息,不得在网络上漫骂攻击他人,不得在网上泄露他人隐私;严禁通过网络进行任何黑客活动和性质类似的破坏活动,严格控制和防范计算机病毒的侵入;第五条各工作计算机未进行安全配置、未装防火墙或杀毒软件的,不得入网;各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新,并定期进行病毒清查,不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质;第六条禁止入网人员使用BT、电驴、迅雷等占用大量网络资源的下载公司下载与公司业务无关的资源;禁止员工在工作时间查看与工作无关的娱乐、新闻网站等;第七条禁止未授权用户接入公司计算机网络及访问网络中的资源;第八条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据,不得利用非法手段复制、导出、篡改公司计算机信息系统中的业务数据;第九条公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击,禁止非法侵入他人网络和服务器系统,禁止利用计算机和网络干扰他人正常工作的行为;第十条计算机各终端用户应保管好自己的计算机及业务软件的用户帐号和密码;严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统;计算机使用者更应定期更改密码、使用复杂密码;第十一条 IP地址为计算机网络的重要资源,计算机各终端用户不得擅自更改;另外,某些系统服务对网络产生影响,计算机各终端用户应在信息中心的指导下使用,禁止随意开启计算机中的系统服务,保证计算机网络畅通运行;第二章设备管理第十二条集团各部门因工作需要,确需购买计算机或其配件及相关办公配套设备的,可由使用人员向相关部门提出申请,若有符合需求的可调配设备,由申请人填写计算机设备调配表；若无可调配或有但不符合工作需要的设备,由申请人填写计算机设备购买申请表;交由所在部门经理签字并报公司分管领导审批后再行调配或采购;若因工作需要对设备配置有特殊要求的,需在申请表中说明;第十三条凡登记在案的计算机及网络设备,由信息中心统一管理并张贴设备明细卡;设备明细卡作为相应设备的标识,各终端用户有义务保证贴牌的整洁与完整,不得遮盖、撕毁、涂画等;第十四条计算机及周边设备安全管理实行“谁使用谁负责”的原则公用设备责任落实到部门,责任到人,使用人员应定期按要求对设备进行清洁;第十五条严禁擅自外接电源开关和插座；严禁擅自移动和装拆各类设备及其他辅助设备；严禁擅自请人维修；严禁擅自调整部门内部计算机信息系统的安排;第十六条设备硬件或操作系统等出现问题时,应找信息中心的维护人员进行处理;首先由该设备终端用户填写计算机设备维修申请表,在收到申请表后,维护人员应及时予以处理;未填写计算机设备维修申请表而要求维修的,信息中心可以不予以处理;第十七条已有计算机设备原则上在规定使用年限内不再重复购买,达到规定使用年限后,由信息中心会同相关部门对其审核后进行处理;设备出现故障无法维修或维修成本过高,符合报废条件的,由使用人员提出申请,并填写计算机设备报废申请表,由相应部门经理签字后报相关部门审核鉴定,审核确认后走相应流程进行报废处理;第十八条公司分配给员工的笔记本,在没有部门主管的准许下,不得私自带离公司；未经过部门主管同意,不允许携带个人电脑进入公司;第三章数据管理第十九条所有直接管理、开发公司相关业务软件及数据的系统管理人员均应签订相关的保密协议;第二十条各岗位的终端用户计算机内,凡涉及到存有公司机密资料的,必须为计算机设定开机密码或将文件加密,不得与人共享；非工作需要不得以任何形式转移,更不得透露给他人;离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存;第二十一条集团工作范围内的重要数据包括各公司业务、财务软件由系统管理员定期甚至每天进行备份,对重要的数据应准备双份,存放在不同的地点,并由相应主管定期检查；其它重要数据及资料由相应人员进行备份或申请由信息人员协助进行备份,以确保数据及资料的安全完整;第二十二条计算机终端用户务必将有价值的数据存放在除系统盘操作系统所在的硬盘分区,一般是C盘外的盘上;计算机信息系统发生故障,应及时与信息中心联系并采取保护数据安全的措施;第四章操作管理第二十三条凡涉及业务的专业软件各使用人员均需按公司要求进行操作;第二十四条严禁利用公司计算机处理与工作无关的事情；严禁除维护人员以外的外部人员操作各类设备;第二十五条信息中心需针对性地对员工的计算机应用技能进行定期或不定期的培训,并将一些基础问题及处理方法整理成册,以供员工查阅;第五章网站管理第二十七条集团网站由信息中心提供技术支持和后台管理,如需上传的资料需由公司相关部门审核后进行发步;第六章处罚措施第二十八条计算机终端用户如擅自下载、安装或存放与工作无关的文件,一经发现将根据文件大小进行罚款每10元/100M,以后每次按倍数原则递增;凡某一使用责任人此种情况出现三次以上包括三次,将给予行政处罚;第二十九条有以下情况之一者,视情节严重程度处以50元以上500元以下罚款;构成犯罪的,依法追究刑事责任;一制造或者故意输入、传播计算机病毒以及其他有害数据的；二非法复制、截收、导出、篡改计算机信息系统中的数据,危害计算机信息系统安全的；三对网络或服务器进行恶意攻击,侵入网络和服务器系统,利用计算机和网络干扰他人正常工作；四访问未经授权的文件、系统或更改计算机设备设置；五擅自与他人更换使用计算机或相关设备；六日常抽查、岗位调动、离职时检查到计算机配置与该计算机档案不符、计算机设备卡被撕毁、涂画或遮盖等;七工作时间外使用公司计算机做与工作无关的事务；九下班后或业务停止后无故未将计算机关闭；十未经公司部门领导允许,私自携带公司笔记本、电脑或相关配件、以及其他计相关设备出公司；十一未经公司部门领导允许,私自携带个人移动存储设备、笔记本进入公司使用者;第三十条计算机终端用户因主观操作不当对设备造成破坏或蓄意对设备造成破坏的,视情节严重,按所破坏设备市场价值的20%~80%赔偿,并给予行政处罚;第七章附则第三十一条本制度下列用语的含义：设备：指为完成工作而购买的笔记本电脑、台式电脑、打印机、复印机、传真机、扫描仪等IT设备;有害数据:指与计算机信息系统相关的,含有危害计算机信息系统安全运行的程序,或者对国家和社会公共安全构成危害或潜在威胁的数据;合法用户：经IT部门授权使用本公司网络资源的本公司员工,其余均为非法用户;第三十二条各部门计算机终端用户应积极配合信息中心共同做好计算机信息系统安全管理工作;第三十三条本制度适用于集团及其下属子公司,由集团信息中心负责解释、修订;第三十四条本制度自发布之日起实施,凡原制度与本制度不相符的,均照本制度执行;。
计算机信息安全管理制度
计算机信息安全管理制度计算机信息安全管理制度第一章总则第一条为保证公司信息系统的安全和稳定运行，维护公司信息资产的安全性，依据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规，结合公司的实际情况，制定本制度。
第二条本制度适用于公司内所有计算机信息系统的管理和使用，包括但不限于计算机、服务器、网络设备、存储设备等。
第三条本制度的目的是：（一）规范计算机信息系统的管理和使用行为，保证信息系统安全和稳定运行，维护公司信息资产的安全性；（二）建立信息安全管理制度体系，明确信息安全责任和实施机制；（三）加强信息安全培训和监督，提高信息安全意识和能力。
第二章信息安全保障机制第四条公司应当建立和完善信息安全管理制度体系。
设立信息安全委员会，确定信息安全政策和控制措施，并对信息安全管理制度进行审查和更新。
第五条公司要设立信息安全管理机构，负责信息安全管理和技术支持。
信息安全管理机构应当有足够的技术能力和管理能力，对信息系统进行全面保护。
信息安全管理机构应当设立信息安全管理岗位，明确人员职责。
第六条公司应当区分信息的重要性并采取相应的信息管理措施，确保重要信息的保密性、完整性和可用性。
公司应当根据信息的重要性，制定信息分类制度，并对信息进行加密处理和存储备份。
第七条公司应当建立健全防范信息安全事故的紧急预案和处置方案，定期进行演练和测试，提高应急响应能力。
第八条公司应当利用先进的技术手段和方法，对信息进行持续监控和检测，防范信息泄漏、攻击和破坏等安全事件。
第三章信息安全责任第九条公司应当明确信息安全责任制度，对信息安全管理机构、信息系统用户和其他相关方面的信息安全责任人进行具体划分。
第十条信息安全管理机构负责：（一）制定信息安全管理制度体系，并确保其执行；（二）监督和检查信息系统的安全运行；（三）对信息系统进行安全评估和风险控制；（四）对信息安全事件进行处理和应急响应；（五）其他与信息安全管理相关的事宜。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机信息安全管理规范
目的:
确保所有信息安全,防止公司重要数据泄露到允许范围以外。
规范计算机的管理,使之安全、稳定、可靠环境下运行。
一:病毒防护
1、基本要求
(1严禁增删硬盘上的应用软件和系统软件,不得随意安装非工作需要的应用软件;软件安装必须通过
IT部来完成;
(2所有计算机均不得安装游戏软件;
(3从软盘或光盘复制数据之前必须先用杀毒软件进行查杀,确保无毒后使用;
(4任何人不得向他人提供含有计算机病毒的文件、软件、媒体;
(5任何人在从INTERNET或INTRANET上复制文件前均应先行杀毒;
(6任何人不得通过互联网访问反动、色情、邪教等非法站点;
(7任何人未经同意,不得使用他人的电脑,公用电脑除外;
(8业务数据、文件应严格按照要求妥善存储在网络上相应的位置或本地硬盘上;
(9使用人在离开电脑前应先退出系统锁定电脑或关机。
2、监管措施
(1由公司IT部负责所有计算机的病毒检测和清查工作;
(2按照病毒防范(含检测周期、时间、方式、工具及责任人规范实施杀毒措施;
(3工作时间内INTERNET只对必需部门和员工开放,如因工作需要可提出申请,经批准后方可开通;
(4使用网络版杀毒软件,确保全网自动安装、全网自动升级,采用集中式管理、分布式杀毒的方式,
大大提高全网查杀病毒的效率;
(5由IT部负责对防病毒措施的落实情况进行监督。
二:硬件保护及保养
1、基本要求
(1除公司IT部外,任何人不得随意拆卸所使用的电脑或相关的电脑设备;
(2各计算机的硬件配置统一由IT部负责,任何部门或个人不得私自更改配置或调换;
(3IT部人员在拆卸电脑时,必须采取必要的防静电措施;
(4IT部人员在作业完成后或准备离开时,必须将所拆卸的设备复原;
(5员工对自己所使用的电脑负有日常清洁维护的责任,应按标准操作规范操作
电脑,定期进行维护清
洁,保持所用电脑及外设始终处于整洁和良好的状态;
(6对关键的电脑及设备应配备必要的断电继电设施以保护电源;
(7硬件设施或加密狗(与USB接口的设施除外不得带电插拔;
(8应保持设备及其所在环境的清洁,不准在主机和显示器等设备上放置任何物品,下班时,务必关机
切断电源。
2、监管措施
公司IT部负责制定检查表,对公司所有电脑进行定期和不定期地检查,并将检查结果如实记录。
(表格见附一《计算机硬件保护及保养检查表》
三:用户账号和密码的保护
1.对于自己的密码必须严格保密,不要泄露给其他任何人;
2.服务器根据个人账号跟踪用户的操作动作,一旦发现问题将追究账号所有者的责任;
3.不得猜测他人的密码;
4.不得使用黑客程序进行密码破解;
5.不得窃取系统管理员的密码
6.不得使用空密码,密码长度不得少于6位,定期更改密码。
四:数据和文件安全
1.公司计算机的数据资料列入保密范围,未经授权,任何人不得随意拷贝、打印、传播;
2.不得随意删除他人文件、系统文件、软件等;
3.不得使用黑客程序窃取公司的文件和数据;
4.不得试图入侵公司服务器窃取文件和数据;
5.不得私自将私人电脑(已授权除外、硬盘、软盘、MO盘、U盘等存储介质接入公司网络拷贝文件、数据;
6.IT部将定期或不定期检查公司每台电脑上的文件、软件;(见附二《文件、软件检查记录表》
7.对于重要的文件均保存在公司的服务器上或个人电脑上,不要存放在公用电脑上,以免泄密。
五:软件安全
1.IT部负责根据用户工作需要,安装相应的软件,并进行登记;
2.用户不能擅自安装非IT部授权之软件,如因工作需要,需以“电脑协助申请表”
的方式说明具体需求,
经IT部确认后在指定计算机上安装,并设置操作权限;
3.软件的更新由IT部负责,用户不要自行透过网络更新,以免导致出现异常故障。
六:网络安全
1.不得向外界透露公司内部的网络结构,包括拓扑结构、组网技术、硬件技术重要参数、IP地址等;
2.不得随意共享自己的文件、硬盘;
3.不得使用黑客程序破坏公司网络;
4.不得向外部人员透露公司的网络账号和密码;
5.不得恶意传播病毒和黑客程序。
七:上Internet安全要求
1.
所有上Internet的用户必须遵守国家有关法律法规的规定,不得从事非法事项,一旦出
现违法情况,由
上网者自行负责;
2.不得上网玩网络游戏、聊天(工作需要除外;
3.不得浏览反动、黄色的网站;
4.不得下载跟工作无关的软件、文章;
5.下载容量过大时,一般安排在晚上进行;
6.上网时必须将杀毒软件的实时监测功能打开;
7.
禁止利用FTP、BT、网际快车、音影传送带等软件长时间下载大批量与工作无关的资料;
8.上班时间不得浏览跟工作无关的网站;
9.不要传播从网络上下载下来的文件、软件;
10.已分配Internet访问权限的用户不得利用公司上网资源访问与工作内容无关
的内容,一经查出,IT部
有权收回访问权限并通报处理。
八:奖惩措施
凡发现以下情况,将根据实际情况,追究责任:
(1由于非法操作而使电脑感染病毒;
(2私自安装使用未经许可的软件(含游戏;
(3在公司里玩游戏(不论上班还是下班时间;
(4擅自使用他人电脑或外设并造成不良影响;
(5在公司里上与工作无关的网站(不论上班还是下班时间;
(6在网上与工作无关的人聊天(不论上班还是下班时间;
(7擅自拆卸所使用的电脑或外设。
(8擅自修改电脑上的相关系统设置;
(9上班时间利用下载工具下载大批量与工作无关的资料;
(10恶意传播病毒和黑客程序;
(11非法盗用管理员账号密码;
(12其它所有不允许的操作行为;
对以上情况,公司将酌情对责任人给予警告、严重警告、开除等处分;并给予经济处罚,对于造成硬件损坏或数据丢失的,其损失由当事人按原值赔偿,从工资中扣除。
九:附则
本规定中所涉及的电脑设备包括电脑、外设及网络连接器,笔记本电脑在公司使用行为也按此规定执行。
附一:硬件保护及保养结果检查表:
日期显示器/主机号表面清洁备注说明检查人注:表面清洁分为:优、良、差、很差
附二：文件、软件检查记录表：日期主机编号姓名文件软件备注IT部签名注：文件：有无与工作无关的文章、图片等其它文件。
软件：对照最初用户软件记录表，查看有无私自增、删软件。