公司计算机安全管理办法

计算机和网络安全管理办法计算机和网络安全管理办法 为加强公司网络管理 规范操作流程 维护计算机和 网络正常运行 确保计算机信息系统的安全 结合本公司 实际 特制订本制度 一 计算机管理一 计算机管理 1 除技术部门人员外 任何人不得随意拆卸所使用的 计算机或相关的电子设备 计算机长时间不用时 要关闭 计算机 2 未经许可 员工不能私自安装与工作无关的软件和 硬件设备 如 随身 WiFi 360WiFi 等 NAT 转发设备 及 p2p 迅雷 百度云 影音下载软件等 一经发现断网处理 非工作需求情况下 3 制作 拷贝和打印文件应为工作所需 不得利用公 司便利 进行与工作无关的工作 4 数据的备份由相关专业负责人管理 5 使用人在离开前应退出系统并关机 任何人未经保 管人同意 不得使用他人的电脑 6 网络管理员应定期检查网络及客户端的安全情况 对发现的问题及时解决 并对公司员工进行计算机安全培 训 指导和监督 7 更换电脑时 要做好文件的拷贝工作 同时在电脑 负责人的协助下检查电脑各方面是否正常 8 离职时 应保证电脑完好 程序正常 文件齐全 接手人在确认文件无误后 须找电脑负责人检查电脑运行 是否正常 未按上述程序操作而导致的一切后果由接手人 承担 9 对于密级文件及数据要建立双备份制度 对重要资 料除在电脑贮存外 还应定期拷贝到服务器 U 盘或移动硬 盘上 便于公司文件统一管理 以及防遭病毒破坏或断电 而丢失 10 无论是本公司 还是其他公司人员 凡与本部门 无关人员 严禁上机操作 各部门及个人在未经允许下 不得打开其他部门或个人的邮件 更不得打开来历不明的 邮件及附件 11 所有接入网络的用户必须遵守国家有关法律 法 规 严格执行安全保密制度 并对所提供的信息负责 任 何个人不得利用连网计算机从事危害公司网络防火墙 路 由器 交换机 服务器等网络设备的活动 不得在网络上 制作 发布 传播下列有害内容 一 泄露国家秘密 危害国家安全的 二 违反国家民族 宗教与教育政策的 三 煽动暴力 宣扬封建迷信 邪教 黄色淫 秽 违反社会公德 以及赌博 诈骗和教唆犯罪的 四 公然侮辱他人或者捏造事实诽谤他人的 暴露个人隐私和攻击他人与损害他人合法权益的 五 散布谣言 扰乱社会秩序 鼓励聚众滋事 的 六 损害社会公共利益的 七 计算机病毒 八 法律和法规禁止的其他有害信息 12 部门或个人应高度重视公司的技术秘密和商业秘密 的保护 13 严格遵守密制度 工作人员不得将保密文件资料 上网共享 14 重要的部门或个人文档必要时需加密 对公司或个 人的资料 未经允许任何人不得进行改动 或者告之部门 之外的人员 二 机房管理二 机房管理 1 机房设备公司网络和门户网站赖以运行的载体 IT 工作人员要以高度的责任心确保机房设备的安全 正常运 行 2 非 IT 人员严禁出入机房 除 IT 人员外 任何人不 得接触和使用服务器 路由器 交换机 防火墙等网络设 备 IT 人员必须遵守安全操作程序 不得安装与工作无关 的软件系统 3 网络设备参数为局内部工作秘密 任何人不得向外 泄露 系统管理员须定期更换服务器登陆密码 并做好记 录 4 机房所有设备仅为全局工作服务 禁止利用机房设 备对外承接业务 严禁将机房设备带出机房使用 5 加强机房消防安全管理 定期对机房供电线路 UPS 等进行检查 防止因线路老化等原因造成火灾 6 保持机房的温湿度 特别防止温度过高对设备造成 损害 7 严禁易燃易爆和强磁物品及其它与机房工作无关的 物品进入机房 8 机房内禁止吸烟 用餐 吃零食 打牌下棋 嬉戏 喧哗等行为 9 机房设备确保没有积尘和污迹 地面无尘 保持机 房整洁 三 网络安全和计算机病毒管理三 网络安全和计算机病毒管理 1 IT 人员要建立完善的计算机网络与信息安全防护体 系 配备硬件防火墙设备和企业网络版防病毒系统 有效 防御来自互联网的各种攻击 确保计算机网络的安全 做 好计算机病毒防治工作 确保公司无蠕虫病毒 木马毒和 恶意软件等 防止公司数据的丢失和重要信息的泄密 2 IT 人员负责制定防病毒系统的整体安全规划和安全 策略 负责制定防病毒系统的升级计划 并有效实施 防 病毒系统的安装 调试 检测 监控 维护 版本升级和 病毒代码库更新等 用户需要密码才有权限退出防病毒客 户端 3 所有用户 不准扫描端口 不准猜测和扫描其他用 户的密码 不准猜测和扫描网络中心的服务器和交换设备 的的口令 4 公司员工不得打开可疑的或陌生人发送来的邮件及 附件 对认定为清除不了含有病毒的文件 IT 人员有权直 接删除 以防病毒扩散 蔓延 5 外来的光盘和移动存储设备等应先进行杀毒检查后 使用 当在光盘 U 盘 移动储存设备上发现病毒后应立即 反馈 IT 人员 并及时加以标识 不得在其他计算机上再使 用 避免病毒的传播 6 如果员工如发现病毒 相关使用人应立即反馈给 IT 并立即断开网线隔离带毒机器 未清除病毒的计算机 不得入网 7 对因计算机病毒引起的计算机信息系统瘫痪 程序 和数据严重破坏等重大事故应及时采取隔离措施 8 如果网站上发现大量有害信息 以及遭到黑客攻击 后 必须立即修复 并在保留有关上网信息和日志记录的 前题下 及时删除有关信息 问题严重 情况紧急时 应 关闭交换机或相关服务器 9 认真执行各项管理制度和技术规范 监控 封堵 清除网上有害信息 为有效地防范网上非法活动 加强出 口管理和用户管理 重要网络设备必须保持日志记录 10 任何员工不得利用联网计算机从事下列活动 一 未经允许