网络信息化安全制度总汇.doc

信息机房和网络设施安全管理制度 一、计算机终端管理.....................2 二、软件管理...........................5 三、防火墙与安全网关管理...............7 四、计算机病毒防治.....................8 五、备份与恢复........................11 六、机房管理..........................14 一、计算机终端管理 第一节计算机基础设备管理 第 1条各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指定人员保管，保管人对计算机软、硬件有使用、保管责任。 第 2条公司计算机只有网络管理员进行维护时有权拆封，其它员工不得私自拆开封。 第 3条计算机设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计算机。 第 4条计算机为公司生产设备，不得私用，转让借出；除笔记本电脑外，其它设备严禁无故带出办公生产工作场所。 第 5条按正确方法清洁和保养设备上的污垢，保证设备正常使用。 第 6条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报信息技术部处理。 第 7条计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查或维修。 第 8条公司计算机及周边设备，计算机操作系统和所装软件均为公司财产，计算机使用者不得随意损坏或卸载。 第二节计算机系统应用管理 第 9条公司电脑的 IP地址由网络管理员统一规划分配，员工不得擅自更改其IP地址，更不得恶意占用他人的地址。 第 10条计算机保管人对计算机软硬负保管之责，使用者如有使用不当，造成毁损或遗失，应负赔偿责任。 第 11条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格必威体育官网网址，并至少每 180天更改一次密码，密码应满足复杂性原则，长度应不低于 8位，并由大写字母、小写字母、数字和标点符号中至少 3类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允许的最高密码安全策略处理。 第 12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘（一般为 C盘）以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份，以防丢失。公司设立文件服务器，重要文件应及时上传备份，各部门专用软件和数据由计算机保管人定期备份上传，需要信息技术部负责备份的应填写《数据备份申请表》，数据中心信息系统数据应按《备份管理》备份。 第 13条正确开机和关机。开机时，先开外设（显示器、打印机等），再开主机；关机时，应先退出应用程序和操作系统，再关主机和外设，避免非正常关机。 第 14条公司邮箱帐号必须由本帐号职员使用，未经公司网络管理员允许不得将帐号让与他人使用，如造成公司损失或名誉影响，公司将追究其个人责任，并保留法律追究途径。 第 15条未经允许，员工不得在网上下载软件、音乐、电影或者电视剧等，不得使用 BT、电驴、POCO等严重占用带宽的 P2P下载软件。员工在上网时，除非工作需要，不允许使用 QQ、MSN等聊天软件。员工不得利用公司电脑及网络资源玩游戏,浏览与工作无关的网站。若发现信息技术部可暂停其 Internet使用权限，并报相关领导处理。 第 16条不得随意安装工作不需要的软件。公司拥有的授权软件软件须报公司副总审批通过后由信息技术部或授权相关部门执行。 第 17条计算机出现重大故障，如硬盘损坏，计算机保管人应立即向部门负责人和信息技术部报告，并填写《设备故障登记表》。 第 18条员工离职时，人力资源应及时通知信息技术部取消其所有的 IT资源使用权限，回收其电脑并保留一个星期，若一个星期之内人事部没有招到新员工顶替，电脑将备份数据后入库。 第三节计算机安全管理 第 19条如需要私人计算机连接到公司网络，需信息技术部授权并进行登记。 第 20条不得随意安装软件，软件安装按照《软件管理》实施。 第 21条所有计算机设备必须统一安装防病毒软件，未经信息技术部同意，不得私自在计算机中安装非公司统一规定的任何防病毒软件及个人防火墙。所有计算机必须及时升级操作系统补丁和防病毒软件。 第 22条任何人不得在公司的局域网上制造传播任何计算机病毒，不得故意引入病毒。 第 23条计算机使用者发现病毒后应立即停机并及时通知公司信息技术部或本部门病毒防治工作负责人，按《计算机病毒防治管理》处理。 第 24条因工作需要使用 QQ、MSN等通讯工作，应当仔细辨别后再接收，对接收的文件应用安全软件查杀后确认无毒再打开。 第 25条使用电子邮件时，附件都应用安全软件查杀后确认无毒再打开。对于陌生的电子邮件，请直接予以删除。 第 26条任何人不得进入未经许可的计算机