C-TPAT-P-16计算机管理程序6.doc

惠州市恒吉五金制品有限公司文件名稱计算机管理程序文件编号HJQP-129-10制订日期2012/09/07制订单位行政部版次A/1页次 1/51.0目的：本程序是确保我公司在电脑的使用过程中，遵守美国海关的C-TPAT（海关-贸易伙伴反恐）安全指导，防止电脑运行过程中受到恐怖袭击。2.0范围：适用于全公司电脑的管制3.0职责：3.1电脑系统管理员负责全公司电脑的维护和管理工作；3.2各电脑操作员负责电脑日常的监管工作。4.0内容：4.1电脑使用和管理4.1.1公司落实各部电脑的操作员，操作员应监管好各自使用的电脑，公司的计算机需安装Windows 2003以上版本系统软件。4.1.2未经授权许可，任何人不得使用他人的电脑，所有计算机操作员均凭密码开机，如连续输入3次错误密码，计算机将自动关机。4.1.3电脑硬件和软件的升级或更换由电脑系统管理员实施，其余人员不得私自更换电脑的硬件或软件，严禁使用来历不明的软件和光盘。4.1.4操作员严格按规定程序开启和关闭的电脑系统以及进行简易故障处理。4.1.5开机流程：接通电源；打开显示器、打印机等外设；开通电脑主机；按显示菜单提示，键入规定口令或密码；在权限内对工作任务操作4.1.6关机流程：退出应用程序；关断主机；关闭显示器、打印机；关断电源。4.1.7简易故障处理流程：按关机流程关闭电脑系统；接通电源；打开显示器、打印机等外设；开通电脑主机； 文件名稱计算机管理程序文件编号HJQP-129-10制订日期2012/09/07制订单位行政部版次A/1页次 2/5出现Windows登录操作后，按“确定”按钮；如故障仍未解决，重复上述操作至少3次；重复操作3次后，仍未解决的，请通知电脑系统管理员。4.2电脑病毒的防治4.2.1公司购买使用公安部颁布批准的电脑杀毒产品。4.2.2任何人不得携入软件使用，防止病毒传染。4.2.3凡需引入使用的软件，均须首先防止病毒传染。4.2.4电脑出现病毒时，操作员须及时报电脑系统管理员处理。4.2.5建立双备份制度，对重要资料除在电脑贮存外，还应备份到光盘上或U盘中，以防遭病毒破坏而遗失。4.2.6及时关注电脑界病毒防治情况和提示，根据要求通知各部门升级电脑防毒工具(通常为每周五下午)，避免电脑病毒侵袭。4.3电脑维护制度4.3.1各部门电脑操作员应定期清洁电脑及周围环境。4.3.2电脑出现故障或网络不通时，报电脑系统管理员及时查明原因，排除故障，经检查确需要更换零部件或维修的，由电脑系统管理员填写需求计划，经由公司领导批准后实行。4.3.3电脑系统管理员负责公司复印机的保养，当出现故障时，及时联系维修人员排出故障。4.3.4电脑耗材按实际工作需要填写需要计划，耗材发放使用由电脑系统管理员负责安装并记录。4.4电脑保密制度4.4.1依据公司保密管理办法，公司电脑管理应建立相应的保密制度,电脑保密方法有：4.4.2不同密级文件存放于不同电脑中；4.4.3设置进入电脑的密码；4.4.4设置进入电脑文件的密码或口令；4.4.5设置进入电脑文件的权限表；4.4.6对电脑文件、数据进行加密处理。（1）为保密需要，定期地更换不同保密方法或密码口令。（2）经特殊申报批准，才能查询、打印有关电脑保密资料。（3）电脑操作员对保密信息严加看管，不得遗失、私自传播。 （4）电脑操作员离职时,由电脑系统管理员及时更改电脑的密码。4.5电脑文件的管理对于公司所配置电脑进行内部联网和或使用电脑管理系统，为保证对电脑文件包括软件的开发、购置、发放使用、防病毒、数据备份等进行安全有效的管理，确保生产和管理工作的正常文件名稱计算面管理程序文件编号HJQP-129-10制订日期2012/09/07制订单位行政部版次A/1页次 3/5进行，公司应规定并指定专门部门或人员负责设定及管理。4.5.1 应用软件的购置各部门根据工作需要，提出应用软件的购置申请，说明购置的理由、软件的名称、版本、主要应用功能等，并按公司批准权限进行审批或统一由公司进行购置。4.5.2 软件的开发和确认4.5.2.1自行软件的开发（如利用数据库软件自行开发应用程序等）应由公司指定的专门部门/人员进行，并经公司有关部门或人员进行运行确认。4.5.2.2 对于外购的应用软件在使用时也应经指定的部门或人员进行确认，确认合格后方可使用。4.5.3 软件的安装、保管和分发使用（1）所有的应用软件和开发软件使用时应进行查毒和杀毒处理。（2）软件安装应由专业人员或部门进行或由专业人员现场辅导培训后，由各部门进行安装。（3）应用软件应进行复制或制作新的软件原件，新复制的软件经比较无误后，由验证人员签名，并进行领用登记手续。不能复制的软件可以发放原件，并在控制清单或发放记录表的备栏中注明，安装完毕后及时收回原件。（4）所有软件的安装盘及相应资料统一由公司指定的部门或人员保存。（5）公司指定部门/人员应对应用软件包括自行开发软件进行备份保存。4.5.4 软件的更改或更新4.5.4.1对于自行开发的软件更改或更新一般由原软件设计者进行。4.5.4.2软件更改经确认后，由专业人员或部门根据分发清单对原使用部门逐一进行更改/ 更新。使用部门或人员应在软件分发清单上，再次签收，旧版本软件由指定保管部门或人员予以销毁或加盖“作废”标记，予以封存。4.5.4.3购置的软件更新由公司指定的部门/人员根据软件版本更新动态，报公司领导批准后购置，并按相关流程进行逐一更新。4.5.5防毒要求4.5.5.1公司具备内部联网，由公司指定的部门或人员负责监管系统的运行和维护。4.5.5.1.1公司应严格规定系统内部光驱和软驱的使用，除指定的部门外一律严禁使用光驱、软驱，必要时，予以拆除。4.5.5.1.2公司内部网需与互联网联接，公司需使用硬件或软件或两者兼用的方式设立防病毒墙和防火墙，并由系统管理员进行实时监控，以防公司外部的侵入。4.5.5.1.3使用互联网的部门，需指定专用电脑，这些电脑不得与公司内部网直接联接，在互联网上读取资料后的软盘，应经系统管理员查毒验证，方可在系统内部网上使用。4.5.5.1.4所有外购的光盘、软盘应经查毒和消毒处理，经查核无误后方可用于内部的数据拷贝。4.5.5.1.5严禁未经许可使用外单位的软盘、光盘在公司电脑中使用，如有特别需要，需报批并进行查毒和消毒处理。4.5.5.2系统管理员定期应对公司内部网及其他电脑进行查毒和消毒处理。各部门发现本部门电脑有病毒，应报系统管理员进行处理。文件名稱计算面管理程序文件编号HJQP-129-10制订日期2012/09/07制订单位行政部版次A/1页次 4/54.5.5.3对于公司的其他电脑使用部门应设置防毒方向处理软件，并定期对电脑进行消毒处理。4.5.6保密措施4.5.6.1自行开发的应用软件应设定密码，由软件开发人员与使用人员持有，不得向他人泄露，密码更改由软件开发人员执行，并注意记录留存更改后的密码。4.5.6.2公司内部网络使用，应对各部门进行用户编号及设定开机密码、设定特定的访问目录和进程，防止软件资源非授权的使用。4.5.6.3 应对内部局域网设定系统访问的优先等级及访问权限，优先等级和访问权限由系统管理员通过专门的系统进程进行设定，其访问密码由系统管理员记录并保管，并定期根据系统使用更换口令，以规定输入、使用、查看及修改的权限，避免资料丢失或被非授权的改动及泄露。4.5.6.4对于重要的系统资源及文件应严禁公开使用和查看，应对文件资料、数据进行编码加密处理。4.5.6.5外购的应用软件可由使用部门自行设置密码/口令，密码/口令应予以保存。4.5.7数据备份4.5.7.1 所有储存在电脑或电脑系统里的文件、资料、数据均应保存在规定的目录区中，并设定根目录。4.5.7.2 内部局域网的共用数据，应保存在系统软件数据库服务器，并定期采取如外置硬盘、磁带机及光盘刻录等进行数据备份。4.5.7.3系统软件、应用软件等应进行备份拷贝，并由公司系统管理员/软件设计人员保存。5.0电脑保密措施 5.1 不要将机密文件及可能是受保护文件随意存放，文件的存放在分类分目录存放于指定位置。 5.2 未经领导及他人许可，不要打开或尝试打开他人文件，以避免泄密或文件的损坏。 5.3 对不明来历的邮件或文件不要查看或尝试打开，以避免计算机中病毒或木马，并尽快请电脑室人员来检查。 5.4 在一些邮件中的附件中，如果有出现一些附加名是：EXE，COM等可执行的附件或其它可疑附件时，请先用杀毒软件详细查杀后再使用，或请网管处理。 5.5 不要随便尝试不明的或不熟悉的计算机操作步骤。遇到计算机发生异常而自己无法解决时，就立即通知网络或专业人员解决。 5.6 不要随便安装或使用不明来源的软件或程序。不要随便运行或删除电脑上的文件或程序。不要随意修改计算机参数等。 5.7 收到无意义的邮件后，应及时清除，不要蓄意或恶意地回寄这些邮件。 5.8 不向他人披露使密码，防止他人接触计算机系统造成意外。 5.9 定期更换密码，如发现密码已泄漏，就尽快更换。预设的密码及由别人提供的密码应立不能采用更换新密码。定期用杀毒程序扫描计算机系统。对于新的软件、档案或电子邮件，应选用杀毒软件扫描，检查是否带有病毒、有害的程序编码，进行适当的处理后才可开启使用。文件名稱计算面管理程序文件编号HJQP-129-10制订日期2012/09/07制订单位行政部版次A/1页次 5/55.10 先以加密技术保护敏感的数据文件，然后才通过公司网络及互联网进行传送。在适当的情况下，利用数定证书为信息及数据加密或加上数字签名。 5.11 关闭电子邮件所备有自动处理电子邮件附件功能，关闭电子邮件应用系统或其它应用软件中可自动处理的功能，以防电脑病毒入侵。 5.12 对于不熟的人员，请不要让其随意使用你的计算机，如非要使用，应有人在其身旁监督。 5.13 不要随意将公司或个人的文件发送给他人，或打开给他人查看或使用。 5.14 在计算机使用或管理上如有任何疑问，请询问网管。 6.0公司的保密措施 6.1 公司中层以上领导,要自觉带头遵守保密制度。 6.2 公司各部门要运用各种形式经常对所属员工进行保密教育,增强保密观念。 6.3 全体员工自觉遵守保密基本准则,