数据安全-终端安全管理办法 .pdf

xxx部门终端安全管理办法

第一章总则

第一条为规范xxx部门终端安全管理，保障保证网络

与信息安全，特制定本制度以规范个人终端使用。

第二条本规范适用于xxx部门日常工作中使用IT终

端的全体员工，包括内部员工、借调或外调员工及短期工作

人员。

第二章软件使用管理

第三条操作系统、数据库系统软件、办公软件、防毒

软件、E-mail软件以及其他通用软件，由信息中心统一管

理，任何部门或个人安装未经同意的软件，所造成的一切

后果，由该部门或个人负责。

第四条日常文件建议保存在“本地磁盘(D:)/本地磁盘

(E:)/本地磁盘(F:)”等位置，切勿将日常文件保存在“本

地磁盘(C:)/桌面/我的文档”等位置，以防操作系统瘫痪

或病毒破坏等导致的文件数据丢失。

第五条严禁任何部门和个人安装和使用可能影响或

破坏网络正常运行的软件工具，如确属工作特殊需要，须报

备经济信息中心相关系统管理人员。

第六条员工对于自己所使用的桌面办公系统的安全

1

保护承担最终责任，除非有特殊情况，否则不应授权他人使

用自己的桌面办公系统。

第三章终端使用管理

第七条IT终端（包括台式机、笔记本等）的使用者对

其信息安全负责。外借期间信息安全由出借者和借用人共

同负责。未经许可，不得让他人使用本人所属的计算机；

员工应正确、正当地使用个人计算机。

第八条所有IT终端使用移动存储介质应对终端进行病

毒查杀。

第九条个人应严格遵守关于密码、口令方面的管理制

度。

第十条未经信息中心批准，个人不得私自开启计算机

机箱。

第十一条严禁在办公、生产、管理等场所安装、运行

网络游戏程序。

第十二条不得下载、使用和传播违反国家相关法规和

网络管理条例的文章、评论以及与工作无关的信息。

第十三条在离开外出时，应对个人计算机的当前账户

进行锁定，并设置屏保程序在10分钟以内密码恢复，如果

设备存放在非办公地点，持有者应该确保采取充分的保护

措施。

2

第十四条个人计算机在下班后，使用者应负责关机、

关闭电源开关。

第十五条加强对计算机内敏感信息的安全监管意识，

如果敏感信息不慎泄漏，应立即上报所部门领导，并通知

信息中心备案。

第四章网络使用管理

第十六条接入xxx部门的信息网络，应按照信息中

心规定的要求，先审批后接入。

第十七条信息应用系统开发和测试阶段原则上不得接

入使用xxx部门内部网络资源。若确因工作需要，则必须

采取适当安全措施，并经信息中心安全管理员的检查。

第十八条未经信息中心批准，个人和部门不得私自设

立www、ftp、bbs、news、domino等应用服务。

第十九条限制用户对p2p类软件的安装使用，信息中

心有权对占用过多资源的设备和用户采取一切必要强制措

施。

第二十条不得安装和启动动态路由、DNS、Wins、DHCP

等网络服务。

第二十一条运营商网络出口由信息中心统一管理和配

置，任何部门或个人不得私自建立网络出口，否则引起的

后果由该部门或个人承担。

3

第二十二条严禁访问违反国家相关法律法规的网站，

不应利用Internet出口服务访问与工作无关的网站。

第二十三条涉及敏感信息和秘密的资料必须通过内网

邮件系统发送，禁止使用外网邮件系统或个人邮件