网络反恐安全手册

浙江龙业有限公司(行)字文件编号FK-WJ017-2014IT网络反恐安全手册编制部门企业管理部版本/修订版A/0页面代码第5页(共5页)第一章计算机和通信设施使用规定1.0目的：为了对计算机和网络实施有效的管理，特别制定保障信息安全的这一制度。2.0范围：各部门的计算机设备和其他通信设施。3.0责任：3.1网络管理员：负责计算机维护。4.0内容4.1管理问题：4.1.1一般工作电脑不安装软碟机和光碟机。对于安装了软驱和光驱的计算机，每次使用光盘时，都要使用防病毒软件进行扫描。4.1.2需要将所有公司文件、文件服务器存档，数据备份由网络管理员整合管理，备份数据保留在CD上，然后将副本转发给总经理。4.1.3操作员必须在下班后关闭计算机之前关闭系统。4.1.4未经操作员本人同意，任何人不得使用他人的计算机。4.1.5所有计算机检测、日常维护任务由网络管理员负责，应随时检查所管辖计算机和外围设备的状态，以便及时发现和解决问题。还负责监督预防措施的实施。电脑使用者负责电脑清洁工作。4.1.6对于未连接到网络的计算机，软件安装由网络管理员负责，如果所有计算机需要安装软件，相关人员将书面报告，人力资源总监同意后，由网络管理员执行。如果软件出现异常，必须通知网络管理员。所有计算机都不能安装游戏软件。4.1.7网络管理员在拆卸计算机时应采取必要的防静电措施。工作完成或准备离开时，必须恢复所有拆卸的设备。4.1.8所有带锁的计算机在使用或离开前必须锁定。重要的计算机设备必须具有必需的断电保护电源。4.2使用违规处理规定：如果发现以下事项，行政部门将根据实际情况追究与当事人直接领导的责任：4.2.1电脑感染病毒。4.2.2未经授权安装和使用未经授权的软件(包括游戏)；4.2.3计算机具有密码功能，但未使用。4.2.4关闭计算机或在不关闭系统的情况下离开计算机。4.2.5未经授权使用他人的计算机或造成不良影响或损失；4.2.6未及时检查或清洁计算机和相关外围设备。4.2.7发现非法操作、存档不当或未授权安装、硬件使用导致硬件损坏或丢失。4.3咨询室管理规定：4.3.1非计算机管理员不得进入咨询室。4.3.2职员不在的时候，要把门窗关好，防止他人非法闯入；4.3.3任何外来者不得带光盘或软盘等可移动存储设备进入咨询室。如果外来人需要进入公司咨询室，必须得到总经理的批准才能接近。4.4文档传送管理法规：4.4.1除非得到行政部门批准，否则公司网络内部的计算机禁止使用移动存储设备。包括：4.4.1.1光驱；4.4.1.2软驱；4.4.1.3可移动硬盘；4.4.1.4 U盘等。4.4.2打开所有计算机设置的电源、互联网密码和权限；重要数据的读取、修改、特殊系统的访问也需要设置权限，需要的员工建议帐号密码申请单，并由总经理审核。需要发送和接收4.4.3 E-mail文件的人员应要求部门创建咨询软件使用申请单，经总经理批准后，网络管理员将根据需要进行处理。4.4.4部门和部门之间的信息数据传输通过公司内部建立的邮件系统进行点对点传递，网络管理员在服务器上设置专用共享文件夹，日常权限的增加和操作由网络管理员执行。4.4.5按需定期清理不需要的数据(包括无用的共享帐户权限和共享数据)不会长期共享重要资源，也不会共享与业务无关的数据。)，以获取详细信息4.5公司外部网使用规定：4.5.1如果由于工作需要计算机上的外联网，则必须填写咨询软件申请单并获得总经理的批准，才能使用外联网。4.5.2访问互联网的用户不能随机下载程序和文件。4.5.3启用外部网的计算机不能在网络上执行以下操作：4.5.3.1进行网络游戏；4.5.3.2向公司收发危险的信件和信息。4.5.3.3传播网络谣言。4.5.3.4使用互联网进行非法和非法的活动。4.5.3.5网络中心负责为公司的计算机安装正版网络安全软件或服务器。确保计算机网络的安全，防止计算机病毒入侵网络。4.6公司其他通信设施管理规定：4.6.1公司电话仅用于公司内部联系业务，开通外部线路需填写咨询软件申请单，经总经理批准后，可以开通线路。4.6.2对于可以打外线、长途电话的公司电话，必须设置使用权限。4.6.3公司的传真机仅限于业务联系用途，严禁公司职员私下接触个人或损害公司利益的操作。4.6.4传真机的保管部门负责记录个人传真机的使用情况，并将相应的记录妥善保管在传真资料登记表。5.0相关文章：无使用6.0表单：6.1 传真资料登记表6.2 咨询软件申请单6.3 帐号密码申请表第二章违反使用IT系统的行为处罚规定1.0目的：特别制定此安全法规，以防止信息和技术泄露，避免严重灾难。2.0范围：公司使用计算机员工。3.0措施：3.1公司网络管理应定期询问工作人员使用计算机的情况，亲自检查计算机的使用情况，发现违规情况后，立即向监督人报告。3.2如果计算机或网络出现问题，员工应在公司网络管理中反映该情况，网络管理应及时处理。如果问题很大，请向相应的管理员报告。遵循文档相关要求，如3.3 电脑系統故障应急报警程序、计算机信息安全管理规定、计算机及通讯设施使用规定等。3.4不能自行安装系统软件，不能下载坏信息，不能进行非法活动。3.5要设置密码保护，请输入错误的密码三次，然后到期。3.6无法使用直接电源切断来关闭电源。3.7下班后要及时关闭电脑，切断电源。3.8如果发现违反上述规定的行为，任何人都不能违反，根据情节轻重给予一定的行政处罚。第三章计算机信息安全管理规定1.0目的为了加强公司的计算机信息安全管理工作，进一步规范计算机网络的使用，为计算机信息、网络系统的生产和运营服务，促进产业的进一步健康发展，特别制定计算机信息安全管理暂行规定。2.0适用范围：适用于嘉豪鞋业(深圳)有限公司的所有计算机管理。3.0责任各中心应设立专门的组织机构，对各计算机信息系统分配专人，并运营实施中心为第一负责人、主管人员为直属负责人的管理制度。4.0计算机使用管理法规4.1严禁在网络内的计算机上使用非法活动。4.2严禁在与工作无关的活动中使用办公电脑，严禁在办公电脑上玩游戏。4.3严禁在计算机上随机安装任何类型的软件(例如，如果根据任务需要安装软件)。集成安装由管理员或软件公司执行。4.4除非您是管理员，否则严禁未经授权卸载、安装计算机硬件。4.5禁止在网络内的计算机上完全共享重要文件，如果需要，只能设置为只读共享。4.6为了确保员工长期使用计算机对健康的不利影响，必须保证：4.6.1长时间避免电脑操作，1-2小时工作后要暂时休息眼睛和身体。4.6.2为了防止人体颈椎和腰部损伤，请长时间避免在单个姿势下操作计算机。4.6.3减少计算机辐射对人体的影响，特别要注意怀孕的女工部门领导和员工。4.7使用计算机防止电气安全事故发生，并要求员工运行公司安全用电管理规定。5.0专业软件系统管理5.1所有计算机专业软件系统管理均实现由指定操作员(1人)操作和管理的单一联络人负责制。5.2如果操作员发现安全问题，应在10分钟内报告给公司经理，管理员应汇总问题，分析临时解决方案，并在20分钟内报告给公司负责人。5.3非技术人员不能在服务器上操作任何软件或安装任何软件。5.4更改、更新应用程序(业务、财务等系统)等操作必须备份原始应用程序，然后适当地执行。5.5服务器设置为自动升级，定期启动防病毒程序。对于具有5.6数据库的计算机，生产管理员必须每天备份计算机数据库，并在异地妥善保管。5.7服务器数据库包含修改、更新、备份等任务，以及应用程序(业务、财务等系统)中的更改、更新等任务，完成任务后，必须及时完整地记录相关记录。5.8每个计算机操作员应设置自己的操作密码，不要随便通知别人，使用自己的id和密码进入操作系统执行操作，然后立即关闭操作系统。6.0机房管理6.1防止未经授权进入机关室，并确保管理员做好数据数据的保密工作。6.2要加强机房的安全管理，按照电子火灾管理的要求配备消防设备，管理者要熟练操作消防设备，按照正确的方法扑灭初期火灾。6.3管理员在启动服务器时不能退出，必须立即到达计算机房，关闭UPS电源，打完电话后，及时打开与UPS电源、服务器、路由器等相关的计算机设备。7.0 internet管理7.1 internet计算机只能用于接收、发送电子邮件、查询材料、升级数据等相关任务，不能浏览黄色网站。8.0相关记录：8.1、电脑密码定期更改记录8.2、违规使用IT系统调查记录第四章计算机系统故障紧急报警程序如果计算机系统发现以下缺陷，要向IT人员确认系统是否启动，或者是否有非法个人或病毒入侵，如果对工厂或社会造成重大危害，应立即报警，致电土匪警察110或当地公安局，及时解决