办公网络使用约束规则

办公网络使用约束规则很多刚接触这套规则的同事，都会觉得“约束”两个字透着生硬，不就是上个网吗，何必定这么多规矩？我做了快十年企业IT运维，见过太多因为无规则用网导致的麻烦：小到整层楼因为一个人下载私人电影卡得开不了视频会议，大到整个部门的项目资料被病毒加密、核心客户信息泄露，给公司和当事人都带来没法挽回的损失。所以这套约束规则，从来不是为了限制大家的自由，也不是没事找事搞形式主义，每一条都是踩过坑、吃过亏总结出来的，目的就是给所有同事维护一个安全、稳定、顺畅的共同办公网络环境，约束的是少数损害公共利益的行为，保障的是绝大多数人的正常用网权利。接下来我就把规则细节完整说明。1规则制定的总则与适用范围1.1制定背景随着办公数字化程度越来越高，我们从写方案、开会议到对接客户、存储资料，几乎全离不开办公网络，加上现在自带设备办公、远程办公普及，网络风险比早年多了不知道多少倍。外部的钓鱼病毒、内部的无意泄露、私人占用带宽，任何一个环节出问题，影响的都不是一个人，而是整个部门甚至全公司的工作进度。我还记得好几年前，公司有个做设计的同事，随便从网上下了个破解版设计软件，结果带了勒索病毒，没过两个小时，整个设计部三十多台电脑全被加密，存在共享盘里半年多的项目标书和设计稿全被锁死，最后花了十几万找专业机构才恢复了八成，那个同事自己也因为这事受了处分，得不偿失。正因为见过太多这样的教训，我们才梳理出这套明确的约束规则，把要求说在前面，其实是帮大家提前避坑。1.2适用范围这套规则适用于所有接入公司办公网络的人员，不管是正式员工、实习生、外包服务商、来访访客，只要连接了公司的有线办公网或者内部无线wifi，就需要遵守这套规则。同时不管你用的是公司配发的办公设备，还是个人的笔记本、手机、平板，只要接入了办公网络，同样要遵守所有对应要求，不会因为是个人设备就放宽要求。1.3制定原则我们定规则一直坚持三个核心原则：第一是安全优先，第二是兼顾便利，第三是权责清晰。说白了就是，我们不会一刀切禁止所有非工作的网络使用，大家午休时候刷个新闻、买个东西、跟家人聊个天，这些正常的休闲需求我们完全支持，规则管的不是这些，管的是危害网络安全、占用公共资源、损害大家共同利益的行为，不会为了规则影响大家正常的工作和合理的休闲需求。2网络接入与账号权限约束规则讲完总则，我们先从最基础的接入和账号说起，这是整个办公网络安全的第一道门，把好这道门，后面很多问题都不会发生。2.1账号申请与注销规则所有接入办公网络的人员，都必须使用专属的个人账号，绝对禁止多人共用一个账号。这个要求很多人觉得麻烦，不就是登个网吗，大家用一个怎么了？其实不然，共用账号一是出了问题没法追溯责任，最后出了事互相推责，谁都说不清楚；二是如果有人离职了账号没注销，很容易被外人盗用，带来巨大的安全隐患。所以我们要求，新入职人员在办理入职手续的时候，统一由行政部门向IT提交账号申请，IT开通对应权限后才能接入网络；人员不管是离职还是调岗，都必须在离开原岗位当天，由部门对接人通知IT注销或者调整原账号权限，个人也可以主动找IT办理，避免留下闲置账号的安全隐患。2.2账号安全使用要求账号的安全全靠大家自己维护，第一就是密码设置必须符合基本的复杂度要求，不能用123456、888888这种简单密码，也不能直接用工号、公司名加生日这种容易被猜到的组合，要求密码必须包含字母加数字，长度不少于8位，而且每三个月需要更换一次。很多人说我记不住这么多密码，其实完全可以用正规的密码管理器，或者记在自己随身的小本子上，总比被盗号了出事强。第二就是绝对禁止把自己的网络账号转借他人使用，哪怕是同部门同事请假，需要用对方账号查看资料，也必须提前跟IT说明情况，申请临时权限，不能直接拿别人账号登录，这点真的是吃过亏才定的，之前就有两个同事共用账号，后来误删了重要的项目文件，两个人都说是对方操作的，查了半个月都没查清楚，最后两个人都受了批评，得不偿失。2.3网络接入行为约束首先，办公区域的有线网络工位，禁止私自从工位网线接个人路由器、私建无线热点。很多同事说我工位信号不好，自己装个wifi用怎么了？其实这里面的风险很大，私接的热点大多没有安全认证，外面的人只要搜到信号就能轻易接入内部网络，很容易被窃取内部资料，而且很多廉价的杂牌路由器本身就带有安全漏洞，接上之后就相当于给病毒开了大门，一不留神整个网段都被感染。如果真的觉得工位信号不好，可以直接找IT，我们会给你调整无线接入点，绝对不能私自加装。其次，访客接入网络必须使用专门的访客wifi，访客wifi只能访问外网，不能接入内部办公系统，访客如果因为工作需要必须进入内部网络，需要由对接的员工向IT申请临时权限，有效期最多不超过三个工作日，到期自动注销，任何员工都不能把内部办公网的密码私自告诉外来人员。最后，个人自带设备接入内部办公网络，必须提前到IT登记，安装指定的基础杀毒软件，经过安全检测没问题才能接入，避免把个人设备上已经带有的病毒带进办公网络。3日常办公网络行为约束规则说完了接入和账号，接下来就是大家日常用网需要遵守的规则，这些规则大多跟大家的日常习惯有关，看起来都是小事，实则影响很大。3.1网络访问内容约束首先，任何时候都禁止访问涉及违法违规内容的网站，包括色情、暴力、赌博、邪教相关的网站，这不仅违反公司规则，本身就是违法行为，这点不用多说。其次，我们不禁止大家在非工作时间访问正常的非工作网站，午休和下班之后你刷视频、买东西都没问题，但禁止访问来历不明的盗版网站、破解软件下载网站、非正规的影视网站，这些网站大多挂着病毒和木马，一不小心就会感染设备，之前我们遇到的勒索病毒，十有八九都是从这种网站来的。另外，陌生发来的链接、二维码，不管是发在工作群还是私聊，哪怕看起来是同事或者领导发的，只要你不确定，都不要随便点，一定要先跟对方核实，很多钓鱼链接就是仿冒熟人身份发的，点一下账号密码就被偷了。3.2文件下载与传输行为约束办公网络的带宽是所有同事共享的，绝对禁止在工作时间下载大型非工作文件，包括高清电影、大型游戏、个人影视作品资源，这些文件少则几个G，多则几十G，一个人下载就能占满整个网段的带宽，别的同事开个云文档都卡，开视频会议一直卡顿掉帧，根本没法正常工作，损害的是所有人的利益。如果你确实需要下载个人文件，可以等到下班之后再下，或者用自己的手机流量，不要占公共资源。另外在文件传输方面，内部的敏感信息，包括客户信息、未公开的项目资料、财务数据、产品参数，绝对不能用个人邮箱、个人微信、QQ或者个人云盘传输和存储，这些个人平台没有安全保障，很容易泄露，要是出了问题，你自己也说不清楚。所有敏感文件的传输和存储，必须用公司指定的内部办公平台，这样既能保障安全，也能留下记录，对大家对公司都好。3.3公共网络资源使用约束办公网络的IP地址都是IT统一分配好的，禁止私自修改自己设备的IP地址，私自改IP很容易造成IP冲突，导致你和别的同事都没法正常上网，真的需要调整IP，直接找IT处理就行。另外，内部共享存储、共享打印机这些公共资源，也不能私自占用，比如不要用公司共享打印机打大量的个人资料，占着打印机别人没法打紧急的工作文件，也不要往共享存储里存大量的私人文件，什么电影、照片、个人综艺都往里面放，占满了存储空间，别的同事存工作资料都没地方，这些都是小事，但就是会影响所有人的使用体验，大家多注意一点就能避免很多麻烦。4网络安全与异常处理约束规则说完日常行为，接下来就是安全相关的约束，这也是整个规则最核心的部分，安全无小事，多注意一点就能避免大损失。4.1终端安全防护要求所有接入办公网络的设备，不管是公司配发的还是个人的，都必须安装公司指定的杀毒软件和终端安全管理工具，绝对不能私自卸载。很多同事说这个工具占内存，我电脑卡，给卸载了行不行？不行，这个工具就是帮你挡病毒的，你卸载了，病毒进来不仅感染你自己的电脑，还会传染整个网络，连累所有人。公司配发的办公电脑，禁止私自重装系统、卸载预装的安全软件，也不能私自安装来历不明的软件，需要装什么工作软件直接找IT，我们会给你装经过安全检测的版本，避免带毒。4.2敏感信息防护要求所有涉及公司机密的敏感信息，都不能随意通过办公网络向外泄露，不管是发给外人，还是拍下来发朋友圈、发个人社交账号，都不行。之前有个同事，把公司还没发布的新产品设计图，发给自己做同行的朋友“帮忙看看”，结果朋友不小心把图发到了行业群里，提前泄露了公司的新品计划，给公司造成了几百万的损失，那个同事最后也只能主动离职，非常可惜。另外，在公共区域用办公设备，比如会议室的投影、公共的接待电脑，用完之后一定要退出自己的账号，关掉显示敏感信息的页面，不要把信息留在上面，避免被后来的人看到造成泄露。4.3异常情况处理要求如果你在使用办公网络的时候，发现电脑卡顿异常、弹出奇怪的窗口、账号登录不上，或者发现了陌生的文件、可疑的链接，一定要第一时间断开网络，然后联系IT部门处理，不要自己随便点开文件，也不要乱杀毒，更不要瞒着不说。很多人觉得点了个链接没事，就放着不管，结果过了两天病毒扩散，整个部门都被感染，本来小事变成了大事，早发现早处理，花十分钟就能解决的事，拖着就会变成大麻烦。另外提醒大家一句，我们IT部门从来不会通过邮件、微信找你要账号密码，凡是找你要密码的，都是骗子，直接拉黑然后找我们核实就行。5违规处理与人性化保障机制规则定了，肯定要有对应的处理方式，但我们绝对不是一上来就重罚，还是以教育和改正为主，分情况处理。5.1违规分级处理我们把违规分成三个等级，第一个是一般违规，就是第一次违规，没有造成实际损失，比如私接热点、工作时间下私人文件、密码设置不符合要求，这种第一次就是口头提醒，帮你整改，不会有任何处罚；第二个是严重违规，就是屡教不改，或者违规之后造成了一定影响，比如三次以上一般违规、泄露一般内部信息、导致局部网络瘫痪，这种会给书面警告，扣除当月少量绩效，同时要求整改；第三个是重大违规，就是故意泄露核心敏感信息、传播违法内容、给公司造成重大经济损失的，这种会解除劳动合同，情节严重的还会移送司法机关处理。5.2申诉与调整机制如果大家对处罚有异议，可以直接向IT部门和行政人事部提交申诉，我们会重新核查整个过程，绝对不会冤枉任何一个好人，比如有时候IP地址被冒用，查到你头上，我们查清楚之后就会马上撤销处罚。另外，规则也不是一成不变的，如果大家觉得哪条规则不合理，或者有更好的调整建议，也可以随时提给我们，我们会根据实际情况定期调整，尽量满足大家合理的用网需求。5.3日常培训与提醒我们不会定了规则就不管了，每个季度都会给大家做一次免费的网络安全培训，讲一讲最近新出现的诈骗和病毒手段，教大家怎么防骗防毒，平时也会给大家发提醒，遇到高发的钓鱼攻击的时候也会提前通知大家，有任何网络相关的问题，随时找IT，我们都会第