信息安全指导规范条例

电脑及网络规范使用指南,武汉普安医药,我们上网应严格遵守,计算机信息网络国际互联网安全保护管理办法中华人民共和国计算机信息系统安全保护条例计算机信息系统国际联网保密管理规定,总则,1,总部及门店电脑使用规范,2,总部及门店网络行为规范,3,文件、数据及系统安全规范,4,5,对外交往安全规范,一、总则,1.公司提倡、推荐使用正版软件及享有正式版权的文档、著作、影音等资料。,一、总则,2.严禁利用公司的计算机、网络等资源从事与本职工作不相关的事情。,一、总则,3.严禁利用任何途径泄露公司资料及机密文件。,一、总则,4.严禁公司员工进行危害国家安全、泄露国家秘密、侵犯国家社会集体公司的和公民的合法权益的行为5.严禁对电脑、网络及各种IT设备有意进行损坏。,二、总部及门店电脑使用规范,1.在未得到公司及信息部准许的情况下，不得下载、传播、安装及卸载任何软件。,二、总部及门店电脑使用规范,2.在未得到公司领导及信息技术部准许的情况下，任何人不得更换、拆卸、卸载电脑硬件（包括鼠标和键盘在内）；,二、总部及门店电脑使用规范,3.只有在公司准许开通的电脑上，得到公司领导或信息技术部授权的用户才可以使用USB接口的设备；已开通USB使用权限的电脑用户，不得擅自让他人使用自己的USB接口；,二、总部及门店电脑使用规范,4.下班时要按照规定程序关闭自己使用的计算机主机和显示器；暂时离开时要关闭显示器；,二、总部及门店电脑使用规范,5.食物、火种、水源的摆放应远离电源及电脑设备；电脑主机旁不得堆放其它物品；,二、总部及门店电脑使用规范,6.不要用易产生静电的抹布或湿的抹布擦拭电脑，不用手触摸显示屏；,二、总部及门店电脑使用规范,7.不得在联接电脑的电路上插接大功率电器；,二、总部及门店电脑使用规范,8.遇到网络问题或者计算机问题禁止擅自处理，要与信息技术部人员取得联系；,二、总部及门店电脑使用规范,9.只能使用公司规定的打印机，在未经授权的情况下不得使用除公用打印机外的其他打印机；,其他打印机,二、总部及门店电脑使用规范,10.门店的电脑维护需每周进行，且必须在设备关机的情况下，对设备外表面做灰尘清理，未经信息技术部许可不得擅自拆开设备；,二、总部及门店电脑使用规范,11.门店员工不得关闭、更改、安装、卸载电脑中的任何软件，且不能做任何操作阻止公司人员远程巡检计算机及设备；,二、总部及门店电脑使用规范,14.严禁私自修改操作系统的相关设置，以及其他对电脑操作系统不利的事情；15.严禁私自修改系统时间；,二、总部及门店电脑使用规范,16.在未得到信息技术部的许可，不可对门店收银系统，移动控制平台等公司软件进行修改；17.在得到信息技术部许可可以使用USB设备，必须先杀毒再使用；,二、总部及门店电脑使用规范,18.严禁非信息技术部人员以任何形式拷取POS收银数据；,三、总部及门店网络行为规范,无权限上网的用户，在需上网时在允许的情况下使用公共专用的上网电脑。,1.严禁在自己或他人的计算机上查阅或播放不文明的内容及利用计算机玩游戏、聊天、看电影；禁止浏览登入反动、色情、邪教等非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；2.非信息技术部工作人员严禁擅自连接、使用公司的服务器；,三、总部及门店网络行为规范,无权限上网的用户，在需上网时在允许的情况下使用公共专用的上网电脑。,3.无权限上网的用户，在需上网时，需在允许的情况下使用公共上网电脑；4.严禁使用QQ聊天、QQ游戏、偷菜等网络游戏，QQ必须在得到公司领导许可的情况下方可使用；,三、总部及门店网络行为规范,无权限上网的用户，在需上网时在允许的情况下使用公共专用的上网电脑。,5.严禁使用迅雷工具等P2P下载工具，并且严禁下载任何与工作无关的文件；,三、总部及门店网络行为规范,6.严禁公司职员以任何形式或方法传播病毒。未安装杀毒软件的电脑禁止接入互联网；,三、总部及门店网络行为规范,7.对检修/维护电脑的信息技术部人员必须先核实其真实身份。严禁非本公司人员使用电脑；8.对外场活动时所使用的电脑相关设备，必须专人负责，期间不得出现无人值守情况。,四、文件、数据及系统安全规范,1.按照公司规定和分配的账户进入自己的电脑，不得擅自使用他人账户进入电脑进行操作。必须为自己所用的账户设定密码且密码不得小于6位，建议每2个月更换一次密码；2.公司员工需对自己的电脑使用屏幕保护并设定密码，每次离开自己的计算机时需锁定计算机，如果预计离开时间超过10分钟以上需关闭显示器；3.不得向其他人透露自己的论坛、ERP、共享的账号密码；4.对于含有重要信息的文档文件必须完全删除，如果删除特别敏感的文档文件需在信息技术部的指导下进行删除；,四、文件、数据及系统安全规范,5.未经公司领导准许，公司文件不得带离公司或者传到公共网络上，在得到授权的情况下，其相应的文件必须经过加密且加密密码不得小于6位的数字、字母组合；6.未经公司准许的情况下，公司所使用的电脑设备不得外借、迁移到公司外部或店面使用，得到公司授权的情况下，需清理掉所有的公司文档文件，并需由信息技术部作出相应的设置；7.不得在服务器公开板块上传备份机密敏感文件，敏感文档文件应保存在本机指定的区域中，并使用NTFS的磁盘加密，如需备份只能加密后备份在文件共享系统中；8.财务、商品、招商及采购部电脑在未经各部门领导准许的情况下，信息技术部及其他任何工作员不得对其进行维护和使用；,四、文件、数据及系统安全规范,9.未转正员工原则上不予分配公司所有系统的账号和权限，且不得使用公司相关系统；10.促销员一律不得使用门店电脑设备，或对电脑进行相应的操作；11.收银员工作时不得让其他人员接近、使用收银电脑，收银电脑必须做到专人使用、专人维护；12.公司人员对门店电脑进行相应的操作时，门店员工必须核实该人员身份或得到公司授权许可；,四、文件、数据及系统安全规范,13.门店电脑不得存放任何关于店面及公司的涉密数据，相关资料应每月清理，需存档文件必须加密后存放于公司共享系统中；14.公司所有电脑将统一使用规定的电脑桌面及屏保图案，电脑使用者不得擅自更换及修改；15.所有在笔记本电脑、U盘等移动存储设备里存放的数据必须经过加密处理，移动存储设备应妥善保管，不应作为饰件随身携带；16.如发生笔记本电脑、移动设备丢失，应立即报告，以将损失降低到最小程度；17.接入公司局域网的任何电脑均应安装杀毒软件并定期升级。,五、对外交往安全规范,1.严禁外来人员在没有得到公司授权的情况下观看及使用自己的电脑；2.非信息技术部人员不得接洽任何涉及软件、硬件、网络的事务及相关人员，不得回答其所提出的问题。遇到可疑人员或者事