OP网络信息安全管理制度

作业规范OPERATIONPROCEDURE文件编号：版本：1.0第1页共7页文件名称： 网络信息平安管理制度版本变更历史版本修订编号变更内容生效日期作者1.0无新发行张健审批人（在需审批部门［］内打X）PMC部［义］生产部［X］工程部［义］选购部［X］品质部［x］分管领导［X］项目管理部［X］市场营销部［义］研发部［X］行政人事部［X］财务部［X］总经理［义］文件分派：（在需分派部门前（）内注明分派份数，不需分派不需填写）（1）PMC部 （1）生产部 （1）工程部（1）选购部 （1）品质部 （1）项目管理部（1）市场营销部 （1）研发部 （1）行政人事部（1）财务部 （1）分管领导 （1）总经理盖章有效.目的为建立和完善公司网络计算机信息管理体制，优化公司网络运用环境，提高工作效率，加强公司网络计算机平安管理，做好电子信息平安防范措施，保障公司电子信息平安。特制定本制度。.适用范围本制度适用于在公司局域网内运用的全部网络信息设备及其运用人员。.词释：计算机：包括但不限于台式电脑、笔记本电脑。网络信息设备：包括路由器、交换机、计算机等网络设备和电话交换机、传真机、打印机、影像等电子办公设备。.职责项目管理部职责；制度建设.1建立健全公司网络信息平安管理体制，制定网络信息平安管理制度及其管理流程，报批后贯彻执行；.2制定公司网络、应用软件、计算机及其外设等管理标准，报批后部署实施。基础设施建设.1组织建立公司网络通讯、光通讯等传输系统；.2规划、调试及维护公司局域网和广域网的技术支持，确保公司网络畅通；.3负责公司全部网络信息设备的选购，掌控公司全部网络信息设备，定期对公司网络设施、设备及应用软件进行盘点、评估并按公司相关制度、标准进行统一部署、调配；・4公司电话、网络工程布线及线路维护和网络信息设备的安装、调试与维护。网络信息平安管理・1公司网络、计算机的运行、应用、管理平安和电子信息的应用、存储平安方案的制定，报批后组织实施；.2开发、建立公司局域网平安管控系统，规范公司局域网管理，保障公司局域网平安；.3公司服务器、数据库的建立与日常维护及数据备份，保障公司电子信息存储平安；.4公司电子文档加密系统的开发、建立与日常维护，确保公司电子信息保密平安。推动公司信息化建设.1建立、维护公司局域网协同工作系统，保障公司局域网信息及计算机附属设备共享；.2设计、开发和管理公司ERP管理系统及0A自动办公系统和客户与公司的沟通平台；・3远程教化、培训，视频会议等网络新技术的开发与应用。服务与技术支持.1建立信息服务反馈机制，刚好妥当的处理在信息化应用中遇到的问题和故障；.2为各职能部门供应信息化技术指导，促进其有效运用；.3对违反本制度行为有实施惩罚的权力；.4有对公司全部网络设备、信息的平安检查权。人力资源部职责；对没有办理网络信息工作交接的人员，不予办理转岗或离职手续。.内容信息设备管理：公司全部网络信息设施、设备由项目管理部统一登记造册，并实施统一部署、安装和调配。任何人不得私自调换。公司新增网络信息设备：须经项目管理部评估，并按财务审批权限逐级进行报批，审批通过后，方可选购。人员调岗、离职：必需办理网络信息设备转移手续，否则人力资源部不予办理手续。人员调出或离职：计算机内的电子信息由其所在部门负责拷贝、存储；计算机等网络信息设备，由项目管理部检测确认平安后回收入库，并注销其所运用的软件、邮箱等帐号。网络信息设备报废：统一由工程部设备管理提出申请，上级管理部门批准，工程部实施报废作业。如网络信息设备属公司固定资产管理范畴，则按公司固定资产管理制度执行。设备零部件损坏：必需经项目管理部进行技术检测并做责任鉴定后，方可更换。计算机平安管理：公司全部计算机（不包括笔记本）统一运用受限用户权限，管理员权限由项目管理部掌控。未经同意，不得擅自打开或运用他人计算机。计算机必需设置开机密码和屏保密码，密码由运用人自行设置、保管，运用人员离开岗位时，须将计算机显示屏锁屏。计算机运用人下班或长时间（1小时以上）离开公司时必需将计算机主机、显示屏关闭；中午休息期间和下午下班至晚上加班期间，只关闭显示屏即可。公司计算机内可存放少量健康的图片及个人学习资料，但存放空间不得超过100MB。公司公共计算机上加载的资料在运用完后必需刚好予以删除。关闭全部计算机外设端口（包括USB,蓝牙，红外线和光、软驱等）。计算机运用人应按规操作、保养计算机及其附属设备，发觉故障刚好向项目管理部报修。如工作须要开通计算机外设端口运用权限，需以书面形式申请，经本部门负责人审核通过后，提交项目管理部审批。计算机系统软件管理：公司计算机操作系统及应用软件由项目管理部统一部署安装，任何人不得私自安装或卸载。关闭公司全部计算机自动更新程序，计算机Windows操作系统及Office办公软件升级补丁，统一由项目管理部门下载、分发、安装。公司计算机严禁安装、运用嬉戏、影视、音乐、证券、P2P下载等与工作无关的软件。选购、业务等部门视工作须要，由项目管理部统一开通运用QQ、SKYPE等即时通讯软件。如需开通特别规应用软件，须书面提出申请，经部门负责人同意后，提交项目管理部审批。网络平安管理：公司局域网内全部计算机必需纳入公司域限制系统管理。公司计算机网络IP地址已由项目管理部明确安排，任何人不得擅自改动。严禁阅读与工作无关的网站及打开网站上的视频、音频、嬉戏、闲聊等插件。更不得利用公司网络进行私人闲聊、玩嬉戏、炒股、听歌曲、阅读图片、看电子书刊、网上购物等与工作无关的网络信息。计算机运用者因工作须要开通特别规网络运用权限，需以书面形式申请，经部门负责人签字同意后，提交项目管理部审批。上班和加班期间不得利用公司网络、计算机做与工作无关的事情。休息期间，可利用公司网络查阅涉及工作、学习、新闻等健康的网站。电子信息平安管理：公司计算机内储存的电子信息属公司商业机密，任何人不得擅自拷贝或向他人供应、泄露，更不得将电子信息载体带出公司。公司研发、财务、选购、业务等部门文件及其它部门重要机密文件必需设置密码爱护。电子文档存储管理：1计算机运用人应妥当保管计算机内存储的电子信息，如人为丢失计算机内电子信息，则按电子信息的重要程度，赐予责任人相应的惩罚。.2建立电子信息异地存储服务器，重要岗位计算机内信息须每日另存储到文件服务器。3公司重要服务器，需做本地磁盘阵列对硬件及磁盘故障进行爱护，数据库每周四手工进行异地数据备份一次。电子文档共享平安管理：.1禁止将计算机内重要电子文档在公司局域网内共享。.2对因工作须要在公司局域网内共享的电子文档，必需设置有权限的部门方可打开。.3因工作须要查看共享文档内容，须书面申请，经本部门负责人同意，报项目管理部审批。电子文档打印管理：.1设置打印机的运用权限，将无权打印的计算机隔离。2对重要资料打印，必需通过部门和上级管理部门审核方可打印，并限制打印份数。电子信息传输平安管理：1公司对外联络统一运用公司邮箱，不得运用非公司域名邮箱。.2公司邮箱统一按部门或岗位的需求安排邮箱运用容量。.3公司内部网络信息联络统一运用可发送附件的IM（飞秋）软件。4禁止运用QQ、MSN、SKYPE等即时通讯软件收、发附件。.5利用SKYPE远程多方语音通话功能，建立公司电话会议系统，各部门开会如须要运用语音电话系统，应提前一小时向项目管理部门申请，项目管理部门供应技术支持。笔记本电脑管理：除公司批准有权在公司内运用笔记本电脑的岗位，其他岗位人员禁止带私人笔记本进入公司及在公司运用。经批准在公司运用的私人笔记本电脑，必需严格遵守公司网络信息平安管理制度，项目管理部可随时抽查运用状况，发觉异样刚好处理，违规严峻者将取消笔记本电脑在公司的运用资格。携带私人笔记本电脑离开公司，应主动接受项目管理部或保安人员抽检，否则以擅自拷贝、携带公司资料外出论处。外来笔记本管理：.1外来笔记本电脑只能在公司会议室和接待室运用，严禁将笔记本带入公司其他部门。.2外来人员带私人笔记本进入公司，未经项目管理部批准不得运用公司网络资源。.3外来笔记本因公司'业务需运用公司网络，公司陪伴人员应以书面形式申请，经部门负责人同意后，报项目管理部审批，经批准在公司内运用的外来私人笔记本，只能运用公司网络上互联网或单机操作，无权访问公司任何计算机和共享文件。外来笔记本运用完网络后，接待部门须向项目管理部提出注销。以保证公司网络资源的合理安排和信息平安。.4外来私人笔记本电脑应严格遵守本公司信息管理制度，否则取消其运用资格，并追究公司陪伴同事主要责任。公共笔记本管理：.1公司配备公共笔记本电脑，供须要运用笔记本电脑出差的人员运用，公共笔记本电脑由财务部保管。・2出差人员因工作须要借用公司公共笔记本电脑时，应提前一天申请公共笔记本电脑及申请拷贝出差所需的资料，经本部门负责人确认后，提交项目管理部审批，审批通过后，由项目管理部负责将批准须要拷贝的文件，拷贝到出差的笔记本电脑上。・3公共笔记本电脑拷贝公司资料实施文件分级管制，公司重要文件不得拷贝。・4出差人员返回公司后，将公共笔记本电脑上的资料拷贝到部门公共计算机上/删除后上缴项目管理部，由项目管理部门对笔记本电脑进行平安检测，财务部门保管。.5笔记本电脑在借出和归还时，借出与借用人应共同检查笔记本电脑是否有完好，如在借出期间，笔记本电脑发生损坏，借用人应按笔记本电脑损坏程度进行赔偿。.6借用公司公共笔记本电脑的部门负责人对借出的笔记本电脑负平安责任。5.7管理措施：对违反本制度行为，可视违规情节轻重，交由人事行政部门处理。因疏忽大意、操作失误，导致网络信息设备损坏，交由人事行政部门处理，造成经济损失的，由责任人负责赔偿全部经济损失金额的30%。因疏忽大意，导致网络信息设备丢失，交由人事行政部门处理，并由责任人负责赔偿全部经济损失。网络信息设备、设施由IT专业人员安装、拆卸、修理，调换非专业人员安装、拆卸或修理。否则，交由人事行政部门处理，造成经济损失的，由责任人负责赔偿全部经济损失金额的30%。如人为有意破坏或有意丢失公司网络信息设备的，交由人事行政部门处理，并由责任人按损坏/丢失设备的原价赔偿。针对多次违反本制度人员，取消其网络运用权或网络信息设备运用权。因疏忽大意，导致公司机密信息泄露或擅自拷贝或向他人供应、泄露公司商业机密或将机密信息载体带出公司者，交由人事行政部门处理，对违规情节严峻或给公司干脆或间接造成重大经济损失者，并追究其法律责任。项目管理部网络管理工作人员，不得向公司内、外部人员泄露本部门所接触的公司任何信息，如有问题交由人事行政部门处理，对违规情节严峻或给公司干脆或间接造成重大经济损失者，同时予以辞退，并追究其法律责任。.本制度如有与公司其他管理规章相抵触之处，则按本制度执行。.本制度由项目管理部门负责说明、修订。.本制度自公司批准之日起正式实施。.相关文件及表单ARO