计算机及网络安全规范化管理制度

——计算机及网络安全规范化管理制度一、总则（一）为规范公司计算机设备、软硬件系统、办公网络的使用与管理，保障公司计算机及网络系统安全、稳定、正常运行，防范网络风险、数据泄露、病毒入侵、系统故障等问题，保障员工日常办公高效开展，维护公司数据安全与网络安全，特制定本制度。（二）本制度适用于公司所有部门、全体在岗员工，以及公司全部办公计算机、配套软硬件、办公局域网、外网网络环境及配套网络设备。二、管理职责划分（一）人事行政部归口职责人事行政部为公司计算机软硬件、办公网络设备的唯一归口管理部门，主要职责如下：1、根据各部门办公需求，统筹负责公司计算机及配套设备的采购、更新、调配工作；2、负责组织计算机软硬件设备的测试、验收、性能鉴定、合规核查工作；3、全面负责公司计算机设备、办公网络、软硬件系统的日常维护、故障排查、升级迭代、安全管控与常态化管理。（二）使用部门及使用者职责1、各部门及使用人员负责本岗位计算机设备的日常保管、表面清洁、规范使用；2、严格做好计算机内办公资料、业务数据、涉密文件的保密管理，严禁私自外泄、拷贝、外传；3、使用过程中保持设备通风散热、环境整洁，杜绝违规操作、超负荷使用设备。三、计算机购置、维护与报废管理（一）设备购置管理1、各部门因工作需要购置计算机及配套设备的，需由使用部门充分调研、说明购置原因及用途，填写采购申请，经部门负责人签字确认后提交人事行政部审核；2、人事行政部统一制定公司计算机软硬件配置标准、系统标准，所有办公设备必须符合公司统一标准方可投入使用；3、计算机软硬件、网络通讯线路、配套服务的供应商由人事行政部统一筛选、审核、确定，所有设备安装、线路铺设、系统调试均由人事行政部全程监督实施。（二）设备验收与移交1、新设备到货后，由人事行政部统一开箱检验、整机性能测试、系统调试，将测试结果、设备信息登记于《计算机设备登记卡》；2、设备存在损坏、配置不符、性能不达标等问题的，由人事行政部对接供应商协商退换、维修、整改处理；3、设备验收合格后，由人事行政部办理资产登记、台账录入、移交签字手续，交付使用部门保管使用。（三）资料档案管理计算机软硬件原始资料、说明书、保修卡、光盘、系统许可证、维修凭证等资料，统一由人事行政部归档保管；岗位必备操作手册由使用者长期借阅、妥善保管，离职时统一归还。（四）设备维修管理计算机设备出现故障、异常卡顿、系统报错等问题时，须第一时间报备人事行政部，由专人先行排查检修，复杂故障由人事行政部对接供应商上门维修。人事行政部对每台设备的维修记录、故障原因、零件更换、维修时长全程登记存档。（五）设备报废管理设备严重损坏无法修复、性能老化无法满足办公需求、无维修价值的，由使用部门提交报废申请，填写《固定资产报废明细表》，由人事行政部开展专业鉴定并填写鉴定意见，上报管理层审批。报废审批通过后，由人事行政部对接财务部完成固定资产注销备案，统一处置报废设备。四、计算机日常使用管理1、使用人员必须严格按照规范流程操作计算机，保持设备机身、键盘、鼠标及办公环境整洁卫生，每日下班必须规范关机、关闭程序、切断电源，杜绝设备空转、带电待机。2、设备使用过程中出现故障、卡顿、系统异常、网络异常等问题，严禁私自拆机、改装、重装系统，须及时联系人事行政部统一处理。3、发现设备疑似中毒、弹窗异常、程序篡改、数据异常等病毒风险，须立即停止使用、断开网络，第一时间通知人事行政部查杀处理。4、严禁利用公司计算机、办公网络开展任何与本职工作无关的违规行为，具体禁止行为如下：（1）利用公司网络、设备从事危害国家安全、违规牟利、违法违规的各类行为；（2）浏览色情、反动、赌博、非法网站，运行网络游戏、娱乐软件、无关影音播放等；（3）私自安装监控、抓包、破解、翻墙等第三方工具，监控、盗用公司网络资源；（4）其他违规使用设备与网络的行为。一经发现上述违规行为，视情节轻重给予警告、通报、绩效处罚、直至开除处理；涉嫌违法犯罪的，直接移交司法机关处理。五、计算机信息安全管理1、严禁私自拷贝、复制公司系统软件、办公软件、涉密程序，严禁将公司设备、系统账号外借外来人员使用。2、所有外接U盘、光盘、移动存储设备，必须先进行病毒查杀、安全检测，确认无风险后方可接入公司计算机使用，杜绝外来病毒、木马入侵系统。3、公司计算机内所有业务数据、办公资料、涉密文件、客户信息均属公司保密资料，未经授权严禁私自复制、外传、拷贝、外泄。4、外部维修人员进场检修设备时，必须有人事行政部人员全程在场陪同监督，严禁维修人员私自查看、拷贝、导出公司涉密数据、业务资料，发现违规操作立即制止并追责。六、网络使用与维护管理（一）网络使用规范1、公司办公网络仅限用于公务办公，严禁在网络中传输、发布、浏览、存储与工作无关的信息、文件、内容。2、公司局域网架构、网络配置、路由设备由人事行政部统一规划、搭建、维护，任何部门及个人不得私自更改网络设置、加装路由器、交换机、无线设备，如需增设网络设备必须提前报备人事行政部审批。3、严禁以任何方式蓄意攻击、破坏、干扰公司网络运行，严禁窃取、破解、盗取公司网络数据、涉密信息。4、DNS、DHCP、WINS等网络核心服务由人事行政部统一配置管理，任何人不得私自增设、修改、搭建网络服务。5、为保障局域网运行稳定，严禁通过邮件、FTP、系统共享等方式肆意传输超大文件、无关文件，避免造成网络拥堵、瘫痪。6、严禁利用公司网络观看视频、刷娱乐平台、玩网络游戏、下载无关软件，占用办公网络资源。7、全体员工严格保护公司商业秘密、技术秘密，涉密信息外网传输必须严格执行授权审批制度，杜绝泄密风险。8、公司企业邮箱、办公通讯工具仅用于公务沟通，严禁传播低俗、攻击性、违规言论及无关信息。（二）网络维护计划管理1、人事行政部根据公司网络使用现状、运行情况，制定月度、季度、年度网络维护计划，上报管理层审批后落地执行；2、已审批的网络维护计划必须严格执行，维护项目、周期、标准未经审批不得随意删减、更改；3、每次网络维护完成后，详细记录维护内容、测试数据、异常问题、整改情况，统一归档留存。（三）网络维护作业规范1、人事行政部根据各部门办公需求合理分配网络带宽、网络资源，动态优化网络配置，保障全网安全稳定运行。2、网络维护分为日常维护、定期维护两类，由人事行政部全权负责：（1）日常维护：在业务空闲时段开展常态化巡检，及时排查网络卡顿、断网、异常访问等问题，即时处理、全程