信息网络用户管理详细规定

土右电力有限责任企业信息网络用户管理要求第一章总则第一条为规范固阳电力企业信息网络接入用户管理工作，保障接入用户合理使用网络资源，防范信息网络安全事件发生，结合企业实际情况，制订本要求。第二条本要求所称信息网络用户管理是指包含用户接入信息网络申请、接入、注册等，和用户使用信息网络和信息系统资源相关管理工作。第三条本要求适适用于固阳电力有限责任企业所属各单位。第二章管理职责第四条信息网络用户管理依据“谁主管、谁负责；谁使用，谁负责；谁提供，谁负责”标准进行。第五条土右电力调通所负责企业信息网络用户管理技术指导和协调检验本管理要求落实工作；负责企业本所信息网络用户管理工作。第六条第七条各单位信息专责负责本单位信息网络用户管理工作。第八条各单位信息专责应建立本单位信息网络用户档案数据库，做好用户信息统计分析工作，并统一在土右电力调通所立案。第九条各单位信息专责应指定专门信息网络用户管理责任人，负责依据统计对违反网络安全法规及内部管理要求事件进行调查，以追究当事人责任。第十条全部接入信息网络计算机必需指定专员负责，责任到人。用户网络接入管理第十一条固阳电力信息网络接入用户必需是土右电力企业正式职员，或因为工作需要确须接入信息网络单位外聘人员和外来信息系统调试维护人员。第十二条拟接入信息网络用户，应向本单位信息专责提出计算机接入网络申请。第十三条信息专责应对用户接入条件进行审核，符合条件，开通网络端口并分配合理IP地址后方可接入，并保留用户计算机相关信息。能够实现用户计算机MAC地址和交换机接入端口唯一绑定，应进行端口绑定；需要控制用户访问权限，应按需设置访问控制。第十四条用户如需更换使用计算机或调换办公室，应到信息专责办理接入更改手续。第十五条固阳电力企业及所属各单位统一接入国际互联网。任何单位和个人不得私自接入互联网，一经发觉将停止信息网络使用权，并按要求处理。第十六条任何单位和个人未经同意，不得私自扩大内部信息网络使用范围，私自将非办公用计算机接入内部信息网络或将内部信息网络接入家庭宿舍，一经发觉将停止信息网络使用权，并按要求处理。第四章用户注册管理第十七条对于纳入企业统一用户管理应用系统，用户应向本单位信息专责提交用户注册及权限申请，信息专责应对用户身份及提交资料进行审核，符合条件报土右电力调通所，由土右电力调通所在企业统一用户管理系统中进行注册。第十八条对于各单位有独立用户管理应用系统，用户应向本单位信息专责提交用户注册及权限申请，信息专责应对用户身份及提交资料进行审核，符合条件在该用户需要访问系统中进行注册。第十九条各单位信息专责应根据最小访问权限控制标准，合理设置用户访问控制权限，并定时检验核实，以确保信息系统安全。第二十条拟调离所在单位用户，在调离前应向本单位信息专责提出帐号注销申请。信息专责应中止该用户计算机网络接入，注销其信息系统帐号，或通知土右电力调通所注销其信息系统帐号。所在单位人事部门应在确定该用户信息系统帐号已注销后再办理调动手续。第五章用户使用管理第二十一条全部用户应遵守国家相关法律法规，安全文明地使用信息网络。第二十二条信息专责负责统一配置计算机系统平台，网络应用系统和计算机属性参数等，用户不得私自更改。第二十三条用户应定时更改计算机或信息系统登陆口令，预防口令被她人盗用；用户之间不应相互透露口令。第二十四条用户更换使用计算机时，应立即清除旧设备中包含办公用数据、文件等。第二十五条用户计算机统一安装企业许可防病毒软件。用户应定时对使用计算机进行磁盘清理和查杀病毒等工作并立即安装操作系统漏洞补丁。第二十六条如发觉用户私自卸载企业统一防病毒软件，所在单位信息专责应中止该用户计算机网络接入，待重新安装后方可接入。第二十七条用户不得有意下载、安装、复制、制造、传输计算机病毒或恶意程序；不得向她人提供含有计算机病毒文件、软件、媒体。第二十八条用户若发觉有害病毒、入网黑客或境内外反动电子邮件等，应立即向信息专责汇报。第二十九条用户应该遵守国家相关法律、行政法规，严格实施安全保密制度，不得利用信息网络危害国家安全、泄漏国家秘密，不得侵犯国家、社会、集体利益和公民正当权益，不得从事违法犯罪活动。第三十条用户应该遵守企业相关规章制度，不得利用信息网络危害企业安全、泄漏企业秘密，不得制作、公布、传输影响企业形象、影响企业内部团结、扰乱正常工作秩序信息。第三十一条任何单位和个人不得利用信息网络制作、复制、查阅和传输下列信息：1、煽动抗拒、破坏宪法和法律、行政法规实施；2、煽动颠覆国家政权，推翻社会主义制度；3、煽动分裂国家、破坏国家统一；4、煽动民族仇恨、民族歧视，破坏民族团结；5、捏造或歪曲事实，散布谣言，扰乱社会秩序；6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪；7、公然欺侮她人或捏造事实诽谤她人；8、损害国家机关信誉；9、其它违反宪法和法律法规。第三十二条任何单位和个人不得从事下列危害计算机信息网络安全活动：1、未经许可，进入信息网络或使用信息网络资源；2、未经许可，对计算机信息系统中存放、处理或传输数据和应用程序进行删除、修改或增加；3、未经许可，私自设置代理服务，DHCP服务、DNS服务等影响系统正常运行；4、盗用并乱设IP地址，扰乱网络资源正常分配和使用；5、盗用其它用户身份及密码，进入信息系统对系统进行非法操作；6、使用黑客软件攻击信息网络、服务器系统、数据库系统等组成信息系统全部软硬件资源；7、扫描服务器和网络设备端口；8、发送邮件广告及邮件炸弹；9、其它危害