xx公司辦公終端管理辦法

1、xx公司辦公終端管理辦法xx公司辦公終端管理辦法xx公司辦公終端管理辦法xxx公司xx公司辦公終端管理辦法文件編號(hào)： 文件日期： 修訂次數(shù)：第 1.0 次更改 批 準(zhǔn)審 核制 定方案設(shè)計(jì)，管理制度xx公司辦公終端管理辦法文件編號(hào)XAZD-013文件版本編制時(shí)間20 xx年01月01日生效時(shí)間20 xx年01月01日編制人xxx審批人xxx發(fā)布范圍全公司密級(jí)內(nèi)部修訂記錄日期修訂人修訂內(nèi)容審批人總則第一條 策略目標(biāo)：為了加強(qiáng)公司信息安全保障能力，建立健全公司的安全管理體系，提高整體的信息安全水平，保證公司業(yè)務(wù)正常運(yùn)營(yíng)，提高服務(wù)質(zhì)量，在公司安全體系框架下，本策略提供辦公終端使用所要遵守的行為準(zhǔn)則。適

2、用范圍第二條 本辦法適用于本公司，并在全公司范圍內(nèi)給予執(zhí)行，由基礎(chǔ)架構(gòu)部對(duì)該項(xiàng)工作的落實(shí)和執(zhí)行進(jìn)行監(jiān)督，并對(duì)本辦法的有效性進(jìn)行持續(xù)改進(jìn)。組織和職責(zé)第三條 基礎(chǔ)架構(gòu)部負(fù)責(zé)所有辦公終端的安全管理工作。職責(zé)包括：制定與辦公終端相關(guān)的安全操作手冊(cè)，指導(dǎo)員工正確使用公司辦公終端；定期檢查公司員工使用辦公終端的安全情況，并把檢查結(jié)果提交公司信息安全辦公室；對(duì)于公司辦公終端使用情況提出建設(shè)和反饋意見，為保障辦公終端的安全提供技術(shù)和管理手段；對(duì)于公司辦公終端發(fā)生的安全問題，應(yīng)及時(shí)地處理和響應(yīng)，確保公司辦公終端的使用安全。第四條 公司各部門應(yīng)設(shè)立安全協(xié)調(diào)員，負(fù)責(zé)本部門的辦公終端的正確使用，指導(dǎo)和協(xié)助本部門員工安

3、全使用辦公終端。安全要求第五條 公司所有辦公終端的命名應(yīng)符合公司計(jì)算機(jī)命名規(guī)范。第六條 公司所有的辦公終端應(yīng)加入公司的域管理模式，正確是使用公司的各項(xiàng)資源。第七條 公司所有的辦公終端應(yīng)正確安裝防病毒系統(tǒng)，確保及時(shí)更新病毒碼。第八條 公司所有的辦公終端應(yīng)及時(shí)安裝系統(tǒng)補(bǔ)丁，應(yīng)與公司發(fā)布的補(bǔ)丁保持一致。第九條 公司所有辦公終端不得私自裝配并使用可讀寫光驅(qū)、磁帶機(jī)、磁光盤機(jī)和USB硬盤等外置存儲(chǔ)設(shè)備。第十條 公司所有辦公終端不得私自轉(zhuǎn)借給他人使用。第十一條 公司的移動(dòng)辦公終端在外出辦公時(shí)，不要使其處于無人看管狀態(tài)。第十二條 公司的移動(dòng)辦公終端不允許借給無關(guān)人員操作，防止信息的泄密和數(shù)據(jù)破壞。第十三條

4、公司辦公終端不得私自安裝盜版軟件和與工作無關(guān)的軟件，不得私自安裝掃描軟件或黑客攻擊工具。第十四條 公司辦公終端在無工作需求的情況下，應(yīng)關(guān)閉IIS,TELNET以及FTP等不必要的服務(wù)；第十五條 員工不允許向外面發(fā)送涉及公司秘密、機(jī)密和絕密的信息；第十六條 員工不得利用公司網(wǎng)絡(luò)資源訪問與公司業(yè)務(wù)無關(guān)的網(wǎng)站，下載與工作無關(guān)的文件。報(bào)告和處理第十七條 在使用辦公終端的過程中，如果發(fā)現(xiàn)設(shè)備具有可疑情況，或發(fā)生病毒和安全事件，應(yīng)及時(shí)向基礎(chǔ)架構(gòu)部進(jìn)行匯報(bào)。第十八條 基礎(chǔ)架構(gòu)部應(yīng)根據(jù)公司的響應(yīng)時(shí)間要求進(jìn)行及時(shí)地處理，并對(duì)處理的問題、過程以及辦法進(jìn)行記錄。監(jiān)督和檢查第十九條 各部門在使用辦公終端的安全管理方面應(yīng)接受公司基礎(chǔ)架構(gòu)部的監(jiān)督和檢查，對(duì)在檢查中提出的問題要及時(shí)改進(jìn)。第二十條 公司基礎(chǔ)架構(gòu)部應(yīng)定期對(duì)公司辦公終端的使用情況進(jìn)行有效監(jiān)督和管理，對(duì)違反管理規(guī)定的行為要及時(shí)指正，違反嚴(yán)重者要及時(shí)上報(bào)，并協(xié)調(diào)相應(yīng)部門予以處罰。第二十一條 公司基礎(chǔ)架構(gòu)部可定期