员工信息安全规范

1、可用文档任凭编辑 员工信息平安规范 1、适用范围 本标准规定了公司员工必需遵循的个人计算机和其他方面的平安要求，规定了员工爱护公司涉密信息的责任，并列出了大量可能遇到的状况下的平安要求。 本标准适用于公司全部员工，包括子公司的员工，以及其他经授权使用公司内部资源的人员。 2、计算机平安要求 1）计算机信息登记与使用维护： 每台由公司购买的计算机的领用、使用人变更、配置变更、报废等环节必需经过it部的登记，严禁私自变更使用人和增减配置； 每位员工有责任爱护公司的计算机资源和设备，以及包含的信息。 每位员工必需把自己的计算机名字设置成固定的格式，一律接受ad域名_所属地区编号组成； 例如某台计算机

2、名为ssss_100201，ssss为地区ad域名，100为地区编号，201代表该地区第201个账户。 2）必需在全部个人计算机上激活下列平安把握： 全部计算机（包括便携电脑与台式机）必需设有系统密码；系统密码应当符合肯定程度的简单性要求，并不定期更换密码；存储在个人计算机中的包含有公司涉密信息的文件，需要加密存放。 3）当员工离开办公室或工作区域时： 必需马上锁定计算机或者激活带密码爱护的屏幕爱护程序； 假如办公室或者工作区域能上锁，最终一个离开的员工请锁上办公室或工作区域； 妥当保管全部包含公司涉密内容的文件，如锁进文件柜。 4）防范计算机病毒和其他有害代码： 每位员工由公司配备的计算机上

3、都必需安装和运行公司授权使用的防病毒软件； 员工必需开启防病毒软件实时扫描爱护功能，至少每周进行一次全硬盘扫描，在网络条件许可的状况下每天进行一次病毒库文件的更新； 假如员工发觉未能处理的病毒，应马上断开局域网连接，以免病毒在局域网内部交叉感染，并准时向公司it部门汇报。 5）软件的使用： 员工不得私拘束计算机上安装公司禁止的软件，公司禁止安装的软件包括但不限于：bt等p2p软件、sniffer等流量监控软件及黑客软件、p2p终结者、网络执法官之类的网络管理软件； 工作用计算机禁止安装盗版杀毒软件和盗版防火墙软件； 公司员工的机器上必需安装并开启功能的软件有：金山企业版防病毒软件、office

4、2021、360扫瞄器、ie8.0升级包、winrar、固网打印服务； 假如由于使用未经公司授权的且没有许可的软件造成公司损失，员工需要担当全部责任。 6）文件的共享： 员工在使用文件共享时，必需将其设置为受限共享； 禁止使用基于互联网的p2p软件和共享服务，如：bt、emule等； 不得在计算机上配置匿名ftp、tftp、http，或其他无需验证的服务； 例如：员工不得在公司的计算机上私自架设匿名ftp； 未经it部门许可，不得在使用erp系统的计算机上使用u盘或移动硬盘。如因业务需要，必需要访问其他人的硬盘。当定义共享权限时，员工必需设定用户权限、设定访问密码，并准时取消所定义的共享。 7

5、）邮件的发送与接收： 禁止使用公司的计算机散布、回复、转发连锁邮件、恶作剧邮件； 禁止将涉及公司隐秘的内部邮件转发到互联网上。 8）公司涉密信息的爱护： 公司涉密信息包括但不限于公司数据库中的隐秘信息，与公司目前或将来产品、服务或争辩有关的公司技术或科技信息，业务或营销计算、营销收益或其他财务资料、人事资料，以及软件等技术信息、经营信息等； 公司的员工会接触到公司的涉密信息。员工禁止在未经公司授权的状况下泄漏这些信息，并且必需遵守公司为爱护此信息而制定的各项标准和流程； 每个员工只能接触使用与本岗位工作相关的涉密信息，禁止从非正常途径猎取公司或部门的涉密信息；禁止非授权复制涉密信息； 对公司文

6、档的保管、存档、发送、删除、销毁、复制等必需遵守公司相关的文档保密管理规定； 禁止使用供应翻译服务的互联网站来翻译公司的涉密信息； 公司涉密信息尽量避开通过互联网传送，但由于工作需要，需要通过电子邮件等方式发送公司涉密信息时，可以接受winrar加密压缩的方式把涉密内容作为附件发送，然后通过其他渠道告知对方加密密码。 9）公司信箱的帐户及密码 全部的密码必需符合如下条件： 至少8个字符长，并且包含英文、数字及特殊字符； 禁止把用户名用作密码或其一部分； 旧密码中任何三个连续的字符尽量不要连续消灭在新密码中； 公司要求员工至少每30天更换一次密码。 10）内部网络使用规章 禁止在网络上伪装为他人身份； 不得私自安装网络管理软件，监控网络流量或者阻碍他人使用网络资源； 不得对公司网络或服务器以及网络中他人电脑运行平安扫描程序或者恶意攻击； 未