机关单位计算机使用管理制度

机关单位计算机使用管理制度为规范机关单位计算机设备使用管理，保障信息系统安全稳定运行，提高设备使用效率，防范数据泄露与安全风险，根据《中华人民共和国网络安全法》《机关事务管理条例》及相关行业规范，结合本单位实际情况，制定本制度。本制度适用于机关本级及所属各部门（以下简称“各部门”）配备的所有计算机设备（含台式机、笔记本电脑、平板电脑及配套外设，下同），以及通过单位网络接入的个人计算机（仅限经审批的办公用途）。一、计算机设备管理规范（一）设备采购与验收1.计算机设备采购须严格执行单位资产采购管理制度，由使用部门提出需求申请，列明设备型号、配置参数、数量及用途，经部门负责人审核后，提交办公室（信息化管理部门，下同）进行技术可行性评估，重点核查配置是否符合办公需求、是否与现有信息系统兼容。2.采购计划需经单位分管领导审批后，由后勤保障部门按政府采购程序统一采购。禁止各部门自行采购或通过非正规渠道购置设备。3.设备到货后，由后勤保障部门、办公室及使用部门三方共同验收，核对设备型号、配置、序列号、随机配件（如电源适配器、保修卡等）及软件授权（如操作系统、办公软件许可），填写《计算机设备验收单》，三方签字确认后存档。验收不合格的设备须在3个工作日内联系供应商处理。（二）设备登记与调配1.所有计算机设备须在验收后5个工作日内完成资产登记，由后勤保障部门录入单位资产管理系统，标注设备编号、使用部门、使用人、启用时间等信息。设备编号应唯一且与物理标签一致，标签须粘贴于设备显著位置（如主机侧面、笔记本底部），禁止撕毁或涂改。2.因部门调整、人员变动或工作需要调配设备时，由原使用部门填写《计算机设备调配申请单》，注明调配原因、设备信息及接收部门，经办公室审核、分管领导批准后，由后勤保障部门办理资产转移手续，更新资产管理系统信息。使用人变更时，原使用人须配合完成设备检查（含硬件完好性、存储数据清理等），确认无损坏、无违规数据后，与新使用人办理交接并签字确认。（三）设备报废与处置1.计算机设备报废须满足以下条件之一：使用年限满5年且主要部件（如主板、硬盘、处理器）性能无法满足基本办公需求；维修成本超过设备当前价值50%；因技术淘汰无法适配现有信息系统。2.报废流程：使用部门提出申请，附设备现状说明及维修记录（如有），经办公室技术鉴定确认无修复价值后，提交单位资产管理领导小组审批。批准后，由后勤保障部门按国有资产管理规定统一处置，涉及存储介质（如硬盘、U盘）的设备须先由办公室进行数据彻底清除（采用专业工具覆盖擦除3次以上），确保无敏感信息残留。禁止私自拆解、丢弃或转卖报废设备。二、计算机使用行为规范（一）日常操作要求1.计算机使用人须严格遵守“谁使用、谁负责”原则，妥善保管设备，禁止擅自将设备带离办公区域。因工作需要外带（如外出参会、调研）的，须提前填写《计算机外带申请单》，注明外带时间、地点及用途，经部门负责人批准后报办公室备案。外带期间须全程随身携带，禁止交他人保管或放置于无人看管场所。2.设备开机后须及时登录账户，离开座位30分钟以上时须锁定屏幕（快捷键Win+L或设置自动锁定），下班时须关闭计算机及外设电源（如显示器、打印机）。禁止在计算机上放置水杯、食物等易污损物品，避免因液体渗漏、异物进入导致设备损坏。（二）软件安装与管理1.计算机须安装单位统一配置的操作系统（如Windows10/11专业版）及办公软件（如Office365企业版），禁止安装未经办公室审核的软件（含游戏、直播、非必要工具软件等）。因工作需要安装特殊软件的，使用人须填写《软件安装申请单》，注明软件名称、用途、开发商及安全检测报告（由供应商提供），经办公室安全评估通过后，由技术人员统一安装并登记备案。2.禁止通过非官方渠道下载软件或安装盗版程序，禁止修改操作系统核心设置（如注册表、系统服务）、卸载单位强制安装的安全软件（如杀毒软件、终端安全管理系统）。办公室每月通过终端管理系统核查软件安装情况，发现违规软件立即强制卸载并记录违规行为。（三）数据存储与传输1.重要工作数据须存储于单位内网服务器或云盘（如腾讯微云企业版、钉钉企业云盘），禁止长期存储于本地硬盘。确需本地存储的，须加密处理（使用单位统一配置的加密软件，如VeraCrypt），密码长度不少于12位（包含字母、数字、符号混合），且每3个月更换一次。2.数据传输须通过单位内部邮件系统或安全文件传输平台（如SFTP），禁止使用QQ、微信等即时通讯工具传输涉密或敏感数据（包括但不限于内部文件、统计报表、人员信息等）。通过移动存储设备（U盘、移动硬盘）拷贝数据时，须使用单位统一配发并登记备案的设备，禁止使用私人存储设备连接办公计算机。移动存储设备使用前须通过杀毒软件扫描，确认无病毒后再操作。三、网络与信息安全管理（一）网络接入控制1.办公计算机须接入单位内网，禁止私自连接互联网或无线热点（如手机共享网络、公共WiFi）。因工作需要访问互联网的，须通过单位统一配置的“内外网隔离计算机”（仅用于互联网信息查询，禁止存储工作数据），或申请临时互联网访问权限（填写《互联网访问申请表》，经部门负责人、办公室审核后开通，权限有效期不超过7个工作日）。2.无线网络（单位内部WiFi）仅允许办公设备接入，使用人须通过账户认证（账号为工号，密码与办公系统密码一致）登录，禁止将WiFi账号密码告知他人或通过技术手段破解网络访问限制。办公室定期核查无线接入设备，对非办公设备（如私人手机、平板）强制断开连接。（二）账户与密码安全1.计算机登录账户须使用本人工号命名（如“00123”），禁止使用弱密码（如“123456”“abcdef”或生日信息）。密码要求：长度≥12位，包含大写字母、小写字母、数字、符号（如!@）四种组合，每60天强制更换一次，更换后须记录于《密码变更登记表》（禁止记录于计算机或易泄露场所）。2.禁止共享账户或使用他人账户登录，禁止将密码告知他人或通过聊天工具发送密码信息。因密码泄露导致安全事件的，由账户所有人承担相应责任。（三）安全监测与应急处置1.办公室负责部署终端安全管理系统，实时监测计算机运行状态（如进程、网络流量、存储内容），对异常操作（如大规模文件拷贝、高频网络连接）自动预警并记录日志。日志保存期限不少于1年，经单位主要领导批准后，方可调阅或删除。2.发生计算机安全事件（如病毒感染、数据泄露、设备丢失）时，使用人须立即报告部门负责人及办公室，办公室应在30分钟内启动应急预案：病毒感染：断开网络连接，使用杀毒软件全盘扫描，清除病毒后经技术人员确认方可重新接入网络；数据泄露：锁定涉事设备，核查泄露范围，向保密部门报告并采取补救措施（如修改相关账户密码、通知关联人员防范风险）；设备丢失：立即挂失账号（防止远程登录），向公安机关报案并提供设备信息（如编号、序列号），配合调查处理。四、维护与维修管理（一）日常维护责任1.计算机使用人须做好设备日常清洁（每周至少一次），使用干燥软布擦拭屏幕及外壳，禁止使用酒精、溶剂等腐蚀性液体。定期检查设备连接线路（如电源线、网线），发现破损及时报告办公室更换。2.办公室每月组织一次设备巡检，检查内容包括：硬件完好性（有无物理损坏）、软件合规性（有无违规程序）、网络连接状态（是否私接网络）、数据存储安全性（有无敏感数据未加密）。巡检结果形成《设备巡检报告》，反馈至各部门并在单位内网公示。（二）故障维修流程1.计算机出现故障时，使用人须填写《计算机维修申请单》，描述故障现象（如“无法开机”“屏幕花屏”“文件无法保存”），经部门负责人签字后提交办公室。办公室技术人员应在2个工作日内完成故障诊断，属于硬件问题的联系供应商售后维修；属于软件问题的由技术人员远程或现场修复。2.维修过程中，使用人须全程在场或授权技术人员处理，禁止维修人员单独操作设备。涉及存储介质维修（如硬盘更换）时，使用人须提前备份重要数据（由办公室技术人员监督），维修后确认数据完整性。禁止维修人员拷贝或查看设备内存储的工作数据。五、责任追究与考核1.违反本制度规定的，由办公室记录违规行为并视情节轻重处理：首次违规：批评教育，责令限期整改；二次违规：扣除当月绩效奖金20%，在单位内通报批评；三次及以上违规：取消当年评优评先资格，情节严重的（如因违规操作导致数据泄露、设备重大损坏），按《事业单位工作人员处分暂行规定》给予警告、记过等纪律处分；涉嫌违法的，移送司法机关处理。2.各部门负责人须履行监管责任，对本部门计算机使用情况定期检查，发现问题及时纠正。因监管不力导致本