计算机信息安全管理条例

川锦纸股司（2004）字第041号计算机信息安全管理条例一、总则第一条目的：为防止计算机病毒的传播、屏蔽黑客入侵的渠道、保证公司重要信息和资料的安全、适应公司对计算机网络信息安全的管理需要、使公司员工在使用计算机进行工作时能够有效果、有效率、有道德、有纪律，特制定本条例。

第二条适用范围：四川锦丰纸业股份有限公司、四川锦丰斯贝克纸品有限公司、四川锦丰创新实业有限公司办公用计算机、局域网和因特网上网业务。

第三条定义：在本条例中，“员工”是指公司各部门工作中使用计算机的全体相关人员；本条例中所指的计算机硬件资源包括由公司出资购买的计算机本身以及由公司出资购买的计算机外部设备、网络设备等其它相关设备；计算机软件资源包括操作系统、办公软件、工具软件、应用软件等各种类型的系统、软件和程序，以及局域网访问和因特网上网业务；计算机硬件资源和计算机软件资源统称为计算机资源；本条例所指安全不仅指信息安全，还包括与信息安全相关的硬件安全、软件安全、系统安全等内容。

第四条管理职责：技术中心信息室负责公司办公网络运行所涉及的计算机资源的管理和开发；安全管理部负责公司计算机信息安全管理以及信息安全资源的管理和开发。

第五条相关授权：员工根据自己的工作职责和工作需要按照行政审批程序申请使用公司计算机资源；安全管理部以书面形式对计算机专业技术人员操作权限授权。

第六条隐私权声明：公司为员工配备的计算机资源仅限于员工作为工作需要使用，公司计算机中和各种存储介质中存放的、以及通过公司计算机或网络往来的所有合法内容（文档、数据、电子邮件、软件和程序等）均被视为公司财产，员工不得进行恶意的修改、复制、删除和转移，员工在使用计算机的过程中的全部行为均不享有隐私权，不受任何相关法律的保护，公司有权监视员工在使用计算机资源的过程中的全部行为。

第七条因特网使用声明：公司对员工在因特网上看到、听到或下载到的内容不承担任何法律责任；因特网是一个全球范围的计算机网络，包含有数以亿计的信息页面，其中的许多页面可能有挑衅、色情或不正当的内容等，要在使用因特网时完全回避这些内容是很困难的，在因特网上查找资料时可能会到达一些具有高度侮辱性内容的站点，此外，使用电子邮箱时可能会收到有挑衅、色情等内容的不正当电子邮件，公司在此声明：访问因特网的员工必须自己承担随之而来的风险。

二、计算机资源使用守则第八条员工不得在未获得授权情况下修改、复制系统配置文件（如/etc/passwd或SAM文件等）供个人非授权使用，也不得提供给其他人做非授权使用。

第九条员工不得在没有获得授权的情况下复制他人的版权材料，除非法律允许或得到版权拥有者的许可，版权材料包括但不限于软件、电子文档、视频文件和音频文件。

第十条员工不得故意从事下列活动：骚扰其他员工、降低系统运行性能、剥夺公司授权员工对某项资源的访问、额外侵占不属于自己的资源、遏止公司的计算机安防措施、在未经授权的情况下获得公司网络中某个系统的访问权。

第十一条员工不得在没有获得授权的情况下安装拨号调制解调器或回拨调制解调器。

第十二条员工不得过度消耗网络带宽——比如下载MP3、音频文件或收听/收看网络电台/电视台，除非这是其工作职责的一部分并获得了相关授权。

第十三条电子通信和存储设备——包括但不限于电子邮件、文件服务器——仅供员工工作使用，欺诈、骚扰、调戏、色情、猥亵、恐吓、诽谤、或者其他非法或不正当消息和/或不正当材料不得通过公司网络系统订阅、发送、存储。

第十四条员工不得在没有获得书面授权的情况下把涉及业务往来等内容的工作类电子邮件发给其他无关人员或其他地方，员工不得发起或转发具有不良影响的电子邮件；通过公司网络使用私人电子邮箱的，须严格遵守公司的相关管理规定。

第十五条用计算机编写的任何东西都可能——也确实会——被其他人看到，责任人必须对其安全性负责。

第十六条如果员工发现以下情况，必须立即向安全管理部信息安全工程师报告：信息安全方面的漏洞、因使用不当造成的信息安全隐患或事故、其它违反本条例的行为。

第十七条违反本条例之规定但情节轻微的，按照员工管理条例执行相应的处罚；违反本条例且构成重大安全隐患或造成安全事故的，由安全管理部检查核实后报公司安全生产委员会按照事故处理程序进行处理；严重违反本条例且造成重大损失需承担法律责任的，公司依法追究其法律责任。

三、软硬件安全管理与审查制度第十八条为确保公司各部门计算机及管理信息系统终端的数据安全，杜绝未获得相关授权的工作人员使用计算机而产生安全隐患，各部门在工作中需要使用计算机的全体相关人员名单及对应计算机（一式两份）经部门经理确认后送安全管理部审核、备案，未经批准的人员不得使用计算机。

第十九条为避免造成重要数据丢失及信息安全隐患，各部门计算机硬件的安装、拆卸和更换等操作只能由获得安全管理部书面授权的专业技术人员进行，禁止未经授权的非专业人员对计算机硬件进行安装、拆卸和更换等相关操作。

第二十条员工不得对计算机硬盘等存储设备进行可能导致数据丢失的操作（比如格式化、分区），相关操作只能由专业技术人员进行。

第二十一条为确保信息安全，避免计算机病毒、木马、恶意程序及代码的感染与传播和保密信息的非正常转移，公司对各部门计算机软驱、光驱、刻录机、打印机的安装和USB接口的使用实行严格授权控制，未经安全管理部书面授权的不得安装或使用。

第二十二条因工作原因需要配置新计算机或安装软驱、光驱、刻录机、打印机和使用USB接口的，须由相关责任人提出一式三份的书面申请（即硬件安装登记表，由安全管理部统一编制），经部门主管签署意见、信息室确认后提交安全管理部审核、备案，经安全管理部审核之后，按照行政审批程序进行购买和相应的安装、配置和使用。

第二十三条员工不能在未获得授权的情况下进行操作系统（在重新安装操作系统之前须报安全管理部备案）、应用软件、工具软件等的安装和卸载。

第二十四条不允许在公司计算机上安装、使用任何形式的游戏软件及在公司网络上设立各种形式的游戏服务。

第二十五条涉及重要文件资料和保密信息的计算机，其软件、程序的安装、卸载及重要文档资料的转移、复制、备份或删除等操作，只能由获得安全管理部书面授权的专业技术人员进行，未经授权的人员不得进行此类操作。

第二十六条各部门因工作需要的各类软件及应用系统的安装必须经过审查程序，不得擅自安装使用与公司ERP系统、杀毒软件等相冲突的各类软件及应用系统。

第二十七条各部门需要安装使用专业正版软件的，须提出相应的申请，在获得批准之后方可进行相应购买、安装、配置和使用；各部门计算机不得安装与本部门工作无关的软件；对于共享软件、免费软件、私人购买的正版软件等，必需提出安装申请，未经批准不得安装。

第二十八条为确保公司网络安全、稳定运行，用于清除计算机病毒、木马等恶意程序或代码的软件须由安全管理部授权安装，未经授权的不能安装使用。

第二十九条软件的采购按照行政审批程序进行，在采购（安装）软件之前，须由相关责任人提出一式三份的书面申请（即软件安装登记表，由安全管理部统一编制），经部门主管签署意见、信息室确认后提交安全管理部审核备案，经安全管理部审核、备案后按照行政审批程序进行购买，再通过相应的病毒检测和安全检测后安装。

第三十条安全管理部授权信息安全工程师在不影响公司网络稳定性、安全性的前提条件下，可以根据公司信息安全的实际需要而采取必要的安防措施，包括：必要的软硬件测试、运行必要的程序。

四、员工帐户管理制度第三十一条需要在公司信息管理系统、办公系统、电子邮件系统中开设新帐户的，按照行政审批程序进行，在帐户正式使用之前须送安全管理部备案。

第三十二条在公司信息管理系统、办公系统、电子邮件系统中开设的帐户只能由获得授权者本人使用，有特殊权限需要的需申请备案。

第三十三条未经安全管理部书面授权的员工不得使用他人帐户，也不得与他人共享帐户。

第三十四条员工必须对自己所使用帐户中存放的数据、资料和文档等的有效性、安全性负责。

第三十五条如果帐户超过30天没有被使用过，系统管理员有权将该帐户暂停使用。

第三十六条如果员工因工作调动、离职或退休，其帐户将在其离开的那一天起被禁用。

第三十七条员工帐户的密码设置必须遵守以下规则：1．密码的长度不能少于６位（在基于ＮＴ技术的操作系统中，密码必须是７的整数倍才是安全的）；2．密码的组成不能过于简单，尽量是字母（大小写）、数字和符号的组合；3．不将密码告诉其他未经公司授权的人员；4．当密码已被他人获悉时，应及时进行修改；5．密码要定期修改，同一密码使用期限不得超过60天；6．曾经设定使用的密码在一年内不能再次重复使用；7．因密码设置不当或被他人获悉之后而造成的损失，由其本人负完全责任；8．因工作调动、离职或退休需离开原工作岗位之前，必须把全部的帐号、密码告知系统管理员，系统管理员需及时按照公司规定进行处理。

五、信息保护管理制度第三十八条为确保公司办公网络及信息管理系统、办公系统的安全，避免人为因素造成安全隐患，凡具有密码功能的，均必须启用，并采取有效措施确保密码的安全可靠（密码设置要求参照第三十七条）。

第三十九条计算机内存放的重要数据、文档和资料等保密信息，应采取切实有效的加密措施进行安全存放（原则上应存放于C盘以外的其它硬盘分区），并根据需要采取适当的存储介质进行备份，员工不得以任何理由恶意修改、复制、转移、删除保密信息，未经批准不得向任何人提供。

第四十条员工有义务、有责任保护自己计算机、帐户中使用或存储的信息资料的安全，不得擅自与他人共享自己的计算机或网络帐户及密码。

第四十一条员工不得在没有获得授权的情况下访问公司网络系统上的数据和程序，也不得在没有责任人同意的情况下访问其负责的数据和程序。

第四十二条对于联网的计算机，员工不能在未经授权的情况下从公司网络查阅、复制软件、资料和文档或蓄意破坏、窃取公司网络上的受保护信息。

第四十三条公司各部门计算机上的保密信息如需进行共享操作或网上呈报，为防止泄密，须按照《保密制度》、《信息披露管理办法》进行授权管理，并进行严格控制。

第四十四条各部门按公司《文档信息安全管理条例》责成专人对本部门的各类保密信息及相关载体进行安全存放、妥善保管和严格使用，防止丢失、失效或泄密,并将相应的管理措施和人员名单送安全管理部审核、备案。

第四十五条存放在公司计算机内的保密内容如果在较长时间内不会被使用，应进行妥善保存，防止被恶意修改、复制、转移或删除。

第四十六条禁止在公司计算机上使用任何私人存储介质，安全管理部对公司各种存储介质进行登记、检查并采用相应的技术手段严密监控。

第四十七条在未获得公司授权的情况下，不能通过公司局域网、因特网传送、发布保密信息、文件和资料等；禁止通过私人电子邮箱收发涉及公司商业秘密的信息。