中石化桌面系统安全管理规范_第1页
中石化桌面系统安全管理规范_第2页
中石化桌面系统安全管理规范_第3页
中石化桌面系统安全管理规范_第4页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、中石化桌面系统安全管理规范 1目的 为保证中国石化桌面系统的安全、稳定、牢靠运行,削减或降低因病毒、蠕虫、黑客等因素对桌面系统产生的破坏,特制定本安全管理规范。 2范围 本规范适用范围为中国石化全部桌面系统。 3术语 桌面工程师:是指供应桌面系统检测、修理、故障处理等服务的工程技术人员。 4安全要求 第一条公司全部桌面系统必需安装正版软件,不得私自安装盗版软件; 第二条公司全部桌面系统的命名应符合公司的计算机命名规范; 第三条公司全部桌面系统的用户密码设置必需符合公司密码规范的要求; 第四条公司全部桌面系统必需设置屏幕保护程序密码; 第五条公司全部桌面系统应加入公司的域管理模式,正确使用公司的

2、各项资源。 第六条公司全部桌面系统应正确安装防病毒系统,必需准时更新病毒特征库和进行定期的病毒扫描(一周一次); 第七条公司全部桌面系统应准时安装和升级系统及应用软件补丁,并与公司发布的安全补丁保持全都。 第八条公司全部桌面系统不得私自装配并使用可读写光驱、磁带机、磁光盘机和usb硬盘等外置存储设备。 第九条公司全部桌面系统不得私自转借给他人使用。 第十条公司的移动桌面系统必需设置bios开机密码,如有硬盘密码设置功能,则必需使用; 第十一条公司员工的移动桌面系统在员工外出办公携带时,不得使其处于无人看管状态; 第十二条公司桌面系统系统不得私自安装与工作无关的软件,扫描软件或黑客攻击工具。 第

3、十三条公司桌面系统应关闭并删除iis,telnet以及ftp等服务; 第十四条未经公司it服务部门批准,员工不得在公司使用调制解调器拨号、上网; 第十五条公司员工不得向外发送涉及公司隐秘、机密和绝密的信息;确需传送的,在经批准后需采用加密手段对信息进行加密后方可对外发送; 第十六条公司员工不得进行大规模的群发邮件,如的确有群发的需求,必需在非办公时间进行邮件大规模群发; 第十七条公司员工不得利用公司网络资源访问与公司业务无关的网站,下载与工作无关的文件; 第十八条公司员工不得使用即时通信软件如msn,qq等发送涉及公司隐秘、机密和绝密的信息。 5报告和处理 第十九条在使用桌面系统的过程中,假如

4、发觉设备具有可疑状况,或发生病毒和安全事件,应准时向公司it服务部门进行汇报; 第二十条公司it服务部门在接到桌面系统问题报告后,应依据公司的响应时间要求,支配桌面工程师进行准时地处理,并对处理的问题、过程以及方法进行记录。 6监督和检查 第二十一条各部门在使用桌面系统的安全管理方面应接受公司it服务部门的监督和检查,对在检查中提出的问题要准时改进。 第二十二条公司it服务部门应组织人员定期对公司桌面系统的使用状况进行有效监督和管理,对违反管理规定的行为要准时指正,违反严重者要准时上报,并协调相应部门予以惩罚。 第二十三条公司it服务部门需定期对检查状况进行通告,促进公司桌面系统的使用安全。 7附则 7.1文档信息 第二十四条本策略由公司信息安全办公室制定,并负责解释和修订。由公司信息安全工作组争论

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论