軟件使用管理規(guī)定.doc

天保建設(shè)集團有限公司軟件使用管理規(guī)定第一條 概述（一）目的為加強集團公司計算機軟件的使用管理，定義在集團公司內(nèi)使用具有版權(quán)和知識產(chǎn)權(quán)的計算機軟件的安全要求，保護軟件和信息的完整性，預(yù)防病毒與各種惡意軟件的入侵，特制定本管理規(guī)定。（二）范圍本管理規(guī)定適用于ISMS體系實施范圍內(nèi)的全體員工和相關(guān)人員，包括外來人員。（三）術(shù)語術(shù)語定義計算機軟件包括操作系統(tǒng)，辦公軟件，業(yè)務(wù)相關(guān)的信息系統(tǒng)、工具軟件，開發(fā)及數(shù)據(jù)庫軟件等。第二條 職責(zé)（一）設(shè)備使用者所有天保建設(shè)集團有限公司員工或在集團公司辦公環(huán)境下工作的外來人員在日常工作過程中，涉及到計算機軟件的使用時，必須遵守本規(guī)定。（二）IT信息中心本管理規(guī)定實施的過程中，信息中心負責(zé)對本管理規(guī)定落實情況的檢查和考核。第三條 軟件使用管理規(guī)定（一）軟件使用管理（二）所有員工不得安裝公司標準軟件清單之外的軟件，禁止使用未經(jīng)授權(quán)的軟件。（三）在使用帶有版權(quán)和許可證的開放源碼軟件，使用前應(yīng)由信息中心進行審查，通過后即可在公司內(nèi)部按照許可證聲明使用。（四）系統(tǒng)監(jiān)控和管理工具、安全掃描工具及網(wǎng)絡(luò)管理工具必須在信息中心授權(quán)后方能使用。這些軟件均應(yīng)保存在僅允許相關(guān)人員訪問的電腦中，以防止非授權(quán)使用。（五）禁止對計算機軟件進行非授權(quán)的復(fù)制、分發(fā)、使用及反編譯。（六）禁止停止或卸載任何由信息中心安裝的防病毒、系統(tǒng)監(jiān)控等軟件。（七）禁止猜測未授權(quán)的應(yīng)用系統(tǒng)登陸密碼，以及使用未經(jīng)授權(quán)的功能。（八）禁止使用軟件未經(jīng)授權(quán)的功能。“授權(quán)”，意味著明確允許用戶執(zhí)行的功能和操作。未經(jīng)明確授權(quán)前，用戶不應(yīng)擁有使用任何功能的授權(quán)。（九）禁止將公司所有的計算機軟件復(fù)制或安裝至非公司的私人電腦上。（十）如果不在工作職責(zé)范圍內(nèi)，禁止使用以下軟件：安全評估工具，例如端口掃描、嗅探器等；網(wǎng)絡(luò)管理工具，例如網(wǎng)絡(luò)監(jiān)聽工具、路由命令、IP地址管理軟件等；管理員工具，例如用戶管理、IIS、安全策略工具等。防惡意軟件管理，信息中心指定專人負責(zé)計算機惡意軟件防范工作，負責(zé)防惡意軟件的升級，維護，惡意軟件信息獲取與提前防護，以及對惡意軟件事件的處理；該負責(zé)人應(yīng)確保通過合格來源（例如，著名雜志、可信 Internet 站點或反惡意軟件的供貨商）識別惡意軟件，并及時公布惡意軟件的應(yīng)對措施。（十一）公司的所有電腦，在使用時執(zhí)行如下步驟：1、安裝指定的防病毒軟件。防病毒軟件的更新方式應(yīng)為：1. 在局域網(wǎng)內(nèi)采用離線更新包安裝；2. 非局域網(wǎng)環(huán)境內(nèi)，由Internet自動更新。防病毒軟件應(yīng)每周一次全盤自動掃描。2、取消光驅(qū)的自動運行設(shè)置3、啟用個人防火墻 (例如Windows自帶的防火墻)（十二）使用從外部獲得資料（以光盤，磁盤，U盤等媒體或電子郵件，網(wǎng)面粘貼等）的電腦必須安裝了防護軟件，并須經(jīng)過防護軟件檢查才能在公司內(nèi)部使用，才允許進入公司的信息系統(tǒng)。 （十三）非本公司的電腦接入公司網(wǎng)絡(luò)系統(tǒng)前，必須由信息中心人員確定該電腦的防病毒軟件及病毒庫更新日期。 （十四）禁止打開任何未知來源的電子郵件或文檔。發(fā)現(xiàn)這些文件時，應(yīng)及時報告信息中心然后刪除這些文件。（十五）未經(jīng)信息中心授權(quán)，禁止手工停止防病毒軟件，或停止預(yù)定義的防病毒軟件全盤掃描活動。（十六）禁止在未知來源下載任何文件。（十七）除非業(yè)務(wù)需要，禁止設(shè)置具有可讀寫權(quán)限的共享目錄。第三條 附則（一）所有人員應(yīng)嚴格遵守本管理規(guī)定，如因違反本管理規(guī)定給公司權(quán)益造成損失者，應(yīng)當(dāng)依其情節(jié)的嚴重程度承擔(dān)相應(yīng)責(zé)任。（二）本管理規(guī)定由集團公司信息中心負責(zé)解釋。（