网络安全制度.doc

网络安全管理制度 为了规范公司网络资源的安全、有效应用，提高工作效率，特制定本制度。 本制度中的网络资源包含下内容： 所有计算机部件，包括主机、显示器、储存设备（含移动）、Modem、网卡。 所有计算机软件（含随机预装软件）。 所有用于提供网络互连、用户接入和控制网络访问的设备。 所有计算外部设备，包括打印机、传真机、扫描仪等。 公司网络资源本身派生的电子邮件信息、文档资料和网络传输信息等数据资源。 公司所有网络资源系属公司所有和管理。员工在公司规定范围内使用。 本制度适用于公司所有网络资源。 第五条 所有网络维护操作，包括对员工各自桌面系统配置的修改，均由公司制定网络管理人员作业。未经公司授权，任何员工都不允许修改系统配置及公司提供的其他信息服务配置。下了行为均被认为是对系统的修改 打开计算机系统的机箱和封盖。 修改自己的网络设置。 将自己的计算机接驳到不被允许的网络端口上。 安装任何未经公司网络管理员授权的软件，包括从Intemet上下载的软件，影响正常工作的。 第六条 Intemer访问管理 员工确实因工作需要，可以提出开放相应网络访问的书面申请。经所在部门和网络管理员批准后，由网络管理员办理，员工即获得所需权限，日常所有的访问包括扩展访问策略应遵循下列原则： 计划使用的网络资源不会干扰员工的正常工作： 计划使用的网络资源服务于公司的合法利益： 计划使用的网络资源用于教育目的，并且在员工的工作范围之内： 计划使用的网络资源不会触犯国家法律或行政法规： 计划使用的网络资源不会给公司网络带来沉重负担。 在访问基于因特网的Web站点时，员工应该使用安全配置的Web游览器，以保证员工不会在游览Web站点时偶然装入恶意应用程序。 员工在上班时间不得游览新闻、娱乐等与工作和业务无关的站点，严禁游览黄色站点。 第七条 登陆名与口令密码管理 使用办公电脑或访问相关网络资源的员工，拥有相应的由公司规定的或个人使用的登录名以及口令，口令是用于验证用户的合法性。 员工都必须对自己登录名和口令必威体育官网网址，严禁传播、或者打听、扩散自己及他人的口令。 员工使用公司网络资源的口令应遵守下列规则： 口令最少有6个字母、数字和其他字符组合组成，员工应定期修改自己的口令。 公司每台计算机都必须在离开自己的计算机时立即锁定桌面或启用密码保护的屏保。 口令由个人保管。员工辞职或其他情况需交出口令的，应立即交出。 第八条 病毒预防 公司所有计算机资源都要求安装公司制定的防毒软件，员工应负责运行公司所部署的防病毒软件，不得自行关闭，严禁卸载。 若员工的计算机感染病毒，应立即采取包括断开网络连接、杀毒与公司网络管理员联系等措施，确保网络的安全运行。 网络管理人员负责保证更新公司服务器端防病毒软件的病毒库，并监控客户端是否升级。 文档与数据保护 所有放置在服务器端的文档、数据以及配置信息均为受保护信息，对相关服务器的操作均由指定的管理人员进行。员工的上级主管可以根据工作需要对员工进行授权，授权通常包括对相关数据及文档的访问范围、许可的操作方式、有效时间界定。 获得授权的员工不得将自己获得的数据文档或访问信息传播给非授权用户。 严禁所有未经授权，对公司服务器系统以及他人计算机系统进行访问或操作的行为。 第十条 隐私权和日志录 公司的全部网络资源都是公司所有财产，其中包括存储的文件、电子邮件信息和网络传输信息。公司保留检查或对所有网络活动进行日志记录的权力。 第十二条 公司分配给员工使用的计算机及部件设施，都属于公司所有，须在指定的场所安装使用。员工负责有保管、维护和正确使用相关设施的义务。公司禁止在未经许可的情况下将相应设施搬离位置带出公司。 第十一条 公司员工若发生职务变更、离职或调职等情况下，人力资源都应将有关信息通知网络管理员。网络管理员应在收到正式通知的一个工作日内重新设置（删除或更新）其相关权限及账号。 第二章 纪律责任 第十二条 擅自对公司网络资源设置进行更改，如修改自己的IP地址，安装或使用代理越权上网，给予警告、记过等行政处分， 并扣除当月工资5-10%。 第十三条 传播不健康、消极、非法邮件或信息，给予警告、记过等行政处分，并扣除当月工资10-15%，情节严重并造成恶劣影响者，给予开除或辞退处分。 第十四条 不按公司规定进行病毒防范引起病毒传播，导致公司网络资源工作受影响的，给予警告、记过等行政处分：恶意传播病毒的，给予开除处分，并扣除当月工资的30%。 第十五条 通过网络窃取他人口令及文件，企图控制公司网络资源的，给予辞退处分。 第十六条 凡上网浏览黄色、游戏站点，或下载与其相关内容的，给予辞退处分。 第十七条 凡向外发布或泄漏公司的商业或技术必威体育官网网址资料的，给予开除处分，并视具体情况追究相应的民事和刑事责任。