资通安全检查之控制作业办法制度

Word文档下载后可自行编辑1/1资通安全检查之控制作业办法制度

资通平安检查之控制作业方法制度之相关制度和职责，第一章总则本规程是为了使公司算计机网络系统用法、管理、信息平安、资源分享有所遵循,规范公司上网操作流程,提高网络系统平安性,提高办公效率而制定。相关定义:周边或外部设备:泛指...

第一章总则

本规程是为了使公司算计机网络系统用法、管理、信息平安、资源分享有所遵循,规范公司上网操作流程,提高网络系统平安性,提高办公效率而制定。

相关定义:

周边或外部设备:泛指算计机及其网络基本配置外之附属设备如光驱、软驱、打印机、条码打印机、扫描仪、扫描器、ZIP机、MODEM、UPS电源等;向外发送的数据:包括对外刻录的光盘,因工作需求向外发送的电子文件及通过其它途径传递的资料;

有效数据:指工作所需的各种文档,不包括音乐、影视、生活图片或其它与工作无关的文件。

第二章日常管理

第三条算计机设备开机顺序:先开UPS电源、打印机、扫描仪等、显示器等外设,再开主机;关机顺序相反,不得强行开/关机。

第四条算计机衔接有打印机、刻录机、扫描仪、光驱等外部设备时,应首先在关机状态(关掉全部设备电源)下将算计机及外设衔接好,禁止带电衔接或去掉算计机外部设备。

第五条算计机外部设备不用法时,应关掉外部设备的电源。禁止长久打开不用法的外部设备电源,显示器应设置节能模式,要求做到人走机关,下班时关机。

第六条算计机系统的电源应与功率大的用电设备(电梯、空调等)分开。

第七条公司办公人员严禁用法磁盘、光盘和移动磁盘等传输介质。(申请用法人员除外)

第八条准时按正确办法清洁和保养设备上的污垢,保证设备正常用法。

第九条打雷闪电时应临时关闭电脑系统及周边设备,防止浮现雷击现象。

第十条不得私自拆卸机械、增强、削减或试用新配件。

第十一条电脑浮现故障时请填写>,准时交IT部,IT部在电话交流无法解决问题时应尽快支配到现场处理。

第三章软件管理

第十二条算计机软件及各类设备驱动程序、配置软件,统一贴好标签。并要求存放在防磁、防潮的平安地方。

第十三条公司的ERP系统、财务进销存及其它正版软件一律不外借。

第十四条各单位需求用法或安装新软件时,请填写>,经部门经理同意后,向MIS提出申请,由MIS派专人负责安装调试工作。

第十五条不得在电脑上安装各类嬉戏软件。

第十六条不得任意增强、删改算计机主要设备的驱动程序。

第十七条公司正版软件需妥当存放,如有损坏或走失,责任人需按价补偿。

第十八条重要的公用程序(应用软件)不允许随意复制,防止浮现版权问题。

第四章网络管理

第十九条严格控制机房内的温度,做好消防工作,整体布置要求:布线规范、硬件设施摆放整齐,防止线路交错短路等接触不良状况发生。

第二十条未经允许,任何人不得对服务器、UPS、网关服务器、交换机、网桥等设备举行移动、关机、重新启动或举行其它操作。

第二十一条公司内部员工严禁袭击数据库服务器等其它服务器,或利用黑客软件对其它电脑举行袭击,一经发觉,报总经办处理,并保留送交公安机关的权利。

第二十二条公司分为连网工作站和不连网工作站PC机,连网工作站的机器不能配置软驱、光驱。未经允许严禁用法移动磁盘和移动硬盘。

第二十三条严禁在网上传扬非工作的内容(如在网络上散布、传扬谣言及任何不利于公司的消息等)。

第二十四条公司电脑通过一台专用的服务器(网关)接入宽带网(Internet).公司员工不得利用电话拔号,等其它方式上网。

第二十五条电脑操作员用法应用系统时,当有事要离开,要先退出应用软件或将桌面锁定。

第二十六条网络各个站点,要保持干净,堆放有序,对交换机的每一口,要贴上标签,以标明去向,不用时,要关掉这些设备的电源。

第二十七条当电脑浮现故障时,应立刻关掉电脑电源,准时向IT部报告,禁止带电拔插IT部件和自行装、卸设备,损坏设备照价补偿。

第二十八条公司内全部打印机不允许设置密码,应让其它同事可以挺直打印。

第二十九条网内禁止玩嬉戏,干工作无关的事情。

第五章Internet申请及用法

第三十条申请挺直上网的员工,填写上网申请单,经部门经理批准,分管副总审核,再由MIS开放相应权限。

第三十一条公司需用到外部邮箱的员工,填写>,注明用法外部邮件系统,经分管副总审核后,由MIS开放相应用法权限。

第三十二条全部的电脑在用法时均要打开病毒防火墙。一旦其报警,应立刻保存相关文件,并与IT部联系。

第三十三条用法电子邮件时,未知的附件请不要打开。对于生疏的电子邮件,请以挺直删除;

第三十四条为了平安和特殊的缘由,MIS有权随时关闭Internet网。或者挺直关闭某人的上网权限。

第三十五条公司电脑的IP地址由IT部统一规划,员工不得擅自更改其IP地址,更不得恶意占用他人的地址。

第三十六条为了节约网络带宽和防止电脑病毒,员工不得在网上下载软件、音乐、电影或电影片断。违者将罚款30元,情节严峻的罚款50-100元。

第三十七条在上班期间不得扫瞄与工作无关的网站。

第三十八条员工在上网时,除非工作需求,否则不允许用法等软件上网聊天。

第三十九条员工不得利用公司电脑在网上填写、发布任何应聘信息。

第四十条员工不得利用他人电脑上网。

第四十一条不得利用黑客软件以任何形式袭击公司的其它电脑或服务器,违者将罚款100-300元,情节严峻的罚款500-1000元,并保留送交公安机关处理的权力。

第六章数据平安管理

第四十二条企业防病毒服务器升级后,全部电脑应自动升级。要随时监控企业杀毒软件的升级状况、网络系统的流量及病毒状况。

第四十三条在重大病毒爆发前,MIS应提前通过邮件或OA系统发出病毒豫警信息。

第四十四条要做好服务器的平安性预防工作,每周举行一次完整杀毒,按应用系统的要求举行数据备份,以防数据的走失。

第四十五条一般办公电脑每周起码要举行一次完整的查毒操作。

第四十六条不得恶意修改公司数据,电子文档等重要数据不存放在启动盘(普通为C盘)。

第四十七条公司数据库系统、人事档案、图纸、统计资料、营销方案、财务报表等重要资料要定期备份;企划部,开发部不仅要做硬盘备份,还要定期将图档资料刻成光盘,永远保存。

第四十八条含有重要资讯的资料(卡片、稿纸等)废弃时,应确定销毁,以免被误用。

第四十九条错误资料的更正执行,应指派专人负责;对错误资料的发生缘由,应举行统计分析;对于常常发生错误资料的缘由,应举行追踪考核,以期充实削减错误发生。

第五十条输出资料用法后若无保存需求,应经过适当毁弃处理;输出资料若以磁性媒体保存时,应定期检查,以确定在须要时能予用法。

第五十一条在公司范围内不允许启用笔记本电脑自带的无线网卡。以避开对网络系统造成电磁干扰。

第五十二条应用系统惟独系统管理员有权变更;数据库维护人员在未经用法部门同意前不得自行更改资料。

第五十三条对进入应用系统数据库的命令能予识别其由何电脑、何时、何人输入;对不同用法者严格限制对应用系统数据库的更改;严格限制重组数据库或收缩数据库大小的权力。

第五十四条数据库管理中每周起码查看一次应用系统数据库日志文件,以尽早发觉异样状况,确保数据库的存取平安。

第五十五条全部申请用法电脑办公的同事需经过IT部的相关培训,培训日期按年度培训方案执行。考核合格后MIS分配相应的电脑用法权限,准许用法电脑办公。

第五十六条IT部按照办公系统的用法状况,将不定期的组织暂时性的专项培训。

第五十七条公司对外的电子文档输出由MIS负责。包括刻录光盘,向外发送大文件(10M以上)等。业务部门如有上述需求,请填写统一的>,经部门经理或挺直上级审批后,由IT部相关岗位处理。

第五十八条电子邮件的用法由操作员自己负责。MIS在总经理同意后,有权在不发布公告时对电子邮件系统举行监控。

第五十九条除总经理批准或有特别用途的电脑外,锁定全部电脑的USB接口,拆除或禁用软驱、光驱。

第六十条除MIS指定岗位外,全部电脑禁止安装刻录机或相关设备。

第六十一条除签订>(见人力资源部相关文件)的同事外,未经总经理同意,不得用法U盘、移动硬盘等设备,一经发觉,立刻没收。情节严峻的,罚款50--100元。

第六十二条未经允许,员工不应将不属于公司的电脑整机或配件带入公司用法,也不允许接入公司网络系统。违者记大过一次。并对其设备举行检查,确认后归还给当事人。情节严峻者没收相关设备。

第六十三条个人全部的笔记本电脑或存储设备在责任人离职时,需经过IT部的检查,将公司资料备份或删除。

第六十四条全部的电脑操作员最多每6天向服务器备份一次有效数据。IT部指定岗位每月3日前务必将全部数据备份到光盘存档。详细备份方式以通知为准。

第七章相关奖罚规定

第六十五条不办移交手续转移算计机、自行安装或拆卸部件者罚款50元/次,并对走失或损坏的部件按价补偿。

第六十六条人为缘由破坏微机部件、违背规程,带电拔插微机部件者罚款20元/次,并对造成的损失举行补偿。

第六十七条删除机内文件造成他人数据走失者以及修改、泄漏公司数据者,按照情节严峻罚款20~200元/次。

第六十八条将用户名、密码转借或转让他人者,罚款20-100元,对因此而造成的损失负责!

第六十九条上班时光玩嬉戏,干与工作无关事的人员处以警告或20元/次罚款。

第七十条未经许可,在局域网中用法软盘、移动磁盘、移动硬盘、手提电脑罚款30元/次;因这种缘由使网络染上病毒或造成网络瘫痪者,因情节严峻