临时工作人员计算机安全管理办法

1/4临时工作人员计算机安全管理办法临时工作人员计算机安全管理办法为规范本单位临时工作人员在使用内部信息网获取企业内部网（INTRANET）信息资源或通过企业内部网（INTRANET）实现与外部计算机网络的互连等管理工作，确保内部信息网络的安全、可靠运行，按照中华人民共和国计算机信息系统安全保护条例、国家保密局国保发19981号文计算机信息系统保密管理暂行规定等有关规定，特制订本办法。1、总则本办法所称的临时工作人员是指本单位非固定信息网用户临时性工作以及在承接本单位工程项目的非本单位人员（包括检修、维护、系统开发与升级等）。本办法所称的计算机及网络设备是指属于本单位管理的小型机、PC服务器、台式PC机或便携式电脑、打印机、调制解调器、网卡、网络交换设备、网络路由设备、代理服务器、共享式集线器、光收发器、网线等。本办法所称信息网资源是指已建成的或在建的用于生产、管理、办公的计算机系统及有关数据，各计算机系统的各级用户的用户名及口令，拨号服务器拨入电话号码、用户名及口令，计算机及网络设备的IP地址，代理服务器IP地址及端口，WEB服务器IP地址及维护口令，电子邮件2/4用户邮件地址及口令，网络带宽。本办法所称外部计算机网络是指信息网以外的其它信息网和国际互联网（INTERNET）。本办法所称信息系统安全是指信息系统在所处的环境中所具有的一种能够识别和消除不安全因素的能力，通过信息保密性、信息完整性、信息可用性、信息不可否认性四个方面来度量，包括物理安全、网络通信安全、系统安全、数据安全等。2、职责划分临时性工作的信息安全管理由信息中心负责归口管理。承接信息网系统外包项目的外单位工作人员的安全管理由信息中心负责，承接其它信息系统开发、应用等项目的外单位工作人员的安全管理由项目负责部门负责。3、使用管理外单位工作人员未经信息中心主任的同意不得使用本厂信息网内的计算机及网络设备，以及利用信息网资源和通过信息网与外部网络连接。因工作需要使用信息网资源的，应填写临时工作人员信息网络接入申请表，详细填写申请理由、工作条件、工作时间及地点等，经项目负责部门审核后报信息中心批准。3/4承担信息系统开发、应用、维护等项目的承包单位，在签订项目承包合同时必须签订信息安全协议，明确双方的安全职责，并指定专人负责信息安全。临时工作人员不得以任何名义非法利用本单位信息网的信息资源，以及进入不属于其工作范围的计算机系统和获得超出其工作范围的任何有价值的数据、文档、程序等。临时工作人员不得以任何名义进行与外部计算机网络的不正常的连接。临时工作人员不得以任何名义安装或使用IP、端口或服务扫描程序、口令猜测和破解程序、网络侦听程序、特洛伊木马、端口攻击程序等黑客类软件。临时工作人员必须做好病毒防范工作，使用的软盘、光盘和移动存储器等设备应先通过病毒检查，确认无病毒后方可使用。禁止在其使用的计算机上安装与工作无关的任何软件。4、监督与检查信息中心有权对临时工作人员进行监督、检查，临时工作人员应严格执行计算机安全协议以及本单位有关信息安全的标准、规定、制度等，自觉接受监督，确保不发生危及计算机安全的行为。工作涉及的部门，应指定专人负责监护外单位临时工作人员从事计算机及信息方面的工4/4作。外单位临时人员违反本管理办法时，本单位有权视情节轻重做出如下处罚，并保留由此引起的经济损失及其他后果责任的追究权利。L口头警