桌面办公系统管理办法

1、1 / 11 中国建设银行廊坊分行桌面办公系统 安全管理办法 第一章 总则 第一条为加强中国建设银行廊坊分行桌面办公系统的安全 管理工作， 规范个人桌面计算机系统的定制、 使用和维护操作流 程，保障桌面办公系统及企业网的安全稳定运行，根据总行中 国建设银行桌面办公系统安全管理规定（试行）及中国建设 银行河北省分行桌面办公系统安全管理实施细则（试行）特制 定本办法。 第二条. . 中国建设银行廊坊分行采用省分行统一的个人桌面 安全管理系统（以下简称 PDSPDS 系统）对辖内的桌面办公系统进行 管理，本办法适用于辖内各级分支机构及员工。 第三条. . 实施细则所称桌面办公系统是指，应用于员工日常

2、 办公信息处理的计算机系统， 如台式微机、 笔记本电脑及其它个 人计算设备，管理对象包括硬件、软件及其储存的信息。 第二章 组织机构及职责 第四条. . 廊坊分行信息技术部门归口管理辖区内的桌面办公 系统，根据省行要求设立一名专职 PDSPDS 系统操作员，并履行下列 职责： 一）负责按照省分行统一制定的桌面办公安全管理系统方 案设计以及技术标准， 组织实施辖区内桌面办公安全管理系统的 建设工2 / 11 作。 （二）根据省分行授权制定辖区内桌面办公系统安全管理的 操作流程， 并负责辖区内桌面办公系统安全管理工作的检查、 监 督和指导。 （三） 负责指派专职 PDSPDS 系统操作员，按照中国

3、建设银行 个人信息及桌面安全 PDSPDS 系统运行管理规范（试行）的要求， 对辖区内的桌面办公系统进行安全管理和维护。 （四） 负责辖区内桌面办公系统安全事件的紧急响应和协调 处理， 并于事故发生后 6 6 小时内按照 中国建设银行信息系统安 全事件报告制度 要求， 将重大事故及其处理情况上报省分行信 息技术管理部。 第五条. .分行信息技术管理部 PDSPDS 系统的系统操作人员，全 面负责辖区日常 PDSPDS 系统的安全管理和运行维护工作。 PDSPDS 系统 的操作人员应贯彻执行个人桌面安全管理系统的有关规定和统 一安全策略，并按照中国建设银行个人信息及桌面安全 PDSPDS 系 统

4、运行管理规范（试行）的要求履行相应的职责：操作员负责 所辖客户端的维护申请受理、 日常维护和监控以及各种相关信息 的备份，并实时掌握客户端最新的运行动态。 第六条. . 各级计算机应用部门指派兼职计算机安全管理员， 负责本部门 PDSPDS 系统的安全管理和运行维护工作。兼职计算机安 全管理员应贯彻执行有关个人桌面安全管理规定， 协助信息技术 部系统操作员负3 / 11 责本部门客户端的使用、 维护工作， 发现重大问 题应在 3 3 个小时内以电子邮件方式报告本级信息技术部门。 计算 机应用部门的兼职计算机安全管理员应报信息技术部备案， 同时 接受信息技术部的技术指导。 第七条. . 员工在桌

5、面办公安全管理系统使用中应当履行下列 职责： （一） 应遵守桌面办公系统的安全管理制度和安全策略， 按 照“谁使用、谁负责”的原则做好各桌面办公系统的安全防范工 作。 （二） 负责及时向本部门兼职计算机安全管理员或本级信息 技术部门报告发现的问题。 （三） 负责协助兼职计算机安全管理员安装使用规定的桌面 办公安全管理系统产品。 （四）负责接到系统操作员发布补丁通知后， 二个工作日内 完成使用机器补丁程序的增打。 （五） 未经分行信息技术部门授权， 不得擅自卸载 PDSPDS 系统 客户端软件、 其他安全产品以及修改安全产品的策略配置和桌面 办公系统的信息标准化设置，包括计算机名称、属组名称、用

6、户 名称等。 （六） 未经分行信息技术部门审批， 不得擅自变更网络配置 信息（ IP IP 地址、网关地址）。 4 / 11 （七） 出现计算机系统瘫痪、 程序和数据严重破坏等事故及 时向业务主管部门和信息技术部门报告， 并保护现场， 协助事故 的调查、处理和计算机系统的恢复。 （八） 工作信息应尽量以电子化的形式传递，如电子邮件。 必须使用介质 （软盘、 优盘、光盘） 传递时， 应先进行病毒检测， 确保安全。 （九） 负责个人使用桌面办公系统用机的防病毒软件处于实 时查杀病毒的工作状态， 并且确保防病毒扫描引擎和防病毒定义 码至少每周进行一次升级和更新， 禁止私自卸载或停用防病毒软 件。 第

7、三章 桌面办公系统安全要求 第八条. . 硬件配置要求 （一）桌面办公系统用机的硬盘至少划分两个分区， 即系统 分区和工作分区。如硬盘空间较大，为方便管理和备份需要，可 采用多个分区的设置，但分区数量不应超过四个。 （二）系统分区、工作分区一般采用 NTFSNTFS 格式。若设立备 份分区，建议使用 FAT32FAT32 格式，以便于数据恢复。 第九条. . 软件配置要求 （ 一 ） 桌面办公用机设备更新（换）或由于故障需重新安装 系统时，应使用个人桌面安全管理系统的运行管理部门提供的安 装介质或软件5 / 11 包。 并在连入内部网前增打已知的操作系统安全补 丁， 尤其是“冲击波”、“震荡波”“熊猫烧香”补丁。 （二） 桌面办公系统用机必须统一安装 PDSPDS 系统、McAfeeMcAfee 防病毒系统的客户端软件。 （三） 关闭与