資通安全檢查之控制作業(yè)辦法制度

Word文檔下載后可自行編輯1/1資通安全檢查之控制作業(yè)辦法制度

資通平安檢查之控制作業(yè)方法制度之相關制度和職責，第一章總則本規(guī)程是為了使公司算計機網(wǎng)絡系統(tǒng)用法、管理、信息平安、資源分享有所遵循,規(guī)范公司上網(wǎng)操作流程,提高網(wǎng)絡系統(tǒng)平安性,提高辦公效率而制定。相關定義:周邊或外部設備:泛指...

第一章總則

本規(guī)程是為了使公司算計機網(wǎng)絡系統(tǒng)用法、管理、信息平安、資源分享有所遵循,規(guī)范公司上網(wǎng)操作流程,提高網(wǎng)絡系統(tǒng)平安性,提高辦公效率而制定。

相關定義:

周邊或外部設備:泛指算計機及其網(wǎng)絡基本配置外之附屬設備如光驅(qū)、軟驅(qū)、打印機、條碼打印機、掃描儀、掃描器、ZIP機、MODEM、UPS電源等;向外發(fā)送的數(shù)據(jù):包括對外刻錄的光盤,因工作需求向外發(fā)送的電子文件及通過其它途徑傳遞的資料;

有效數(shù)據(jù):指工作所需的各種文檔,不包括音樂、影視、生活圖片或其它與工作無關的文件。

第二章日常管理

第三條算計機設備開機順序:先開UPS電源、打印機、掃描儀等、顯示器等外設,再開主機;關機順序相反,不得強行開/關機。

第四條算計機銜接有打印機、刻錄機、掃描儀、光驅(qū)等外部設備時,應首先在關機狀態(tài)(關掉全部設備電源)下將算計機及外設銜接好,禁止帶電銜接或去掉算計機外部設備。

第五條算計機外部設備不用法時,應關掉外部設備的電源。禁止長久打開不用法的外部設備電源,顯示器應設置節(jié)能模式,要求做到人走機關,下班時關機。

第六條算計機系統(tǒng)的電源應與功率大的用電設備(電梯、空調(diào)等)分開。

第七條公司辦公人員嚴禁用法磁盤、光盤和移動磁盤等傳輸介質(zhì)。(申請用法人員除外)

第八條準時按正確辦法清潔和保養(yǎng)設備上的污垢,保證設備正常用法。

第九條打雷閃電時應臨時關閉電腦系統(tǒng)及周邊設備,防止浮現(xiàn)雷擊現(xiàn)象。

第十條不得私自拆卸機械、增強、削減或試用新配件。

第十一條電腦浮現(xiàn)故障時請?zhí)顚?gt;,準時交IT部,IT部在電話交流無法解決問題時應盡快支配到現(xiàn)場處理。

第三章軟件管理

第十二條算計機軟件及各類設備驅(qū)動程序、配置軟件,統(tǒng)一貼好標簽。并要求存放在防磁、防潮的平安地方。

第十三條公司的ERP系統(tǒng)、財務進銷存及其它正版軟件一律不外借。

第十四條各單位需求用法或安裝新軟件時,請?zhí)顚?gt;,經(jīng)部門經(jīng)理同意后,向MIS提出申請,由MIS派專人負責安裝調(diào)試工作。

第十五條不得在電腦上安裝各類嬉戲軟件。

第十六條不得任意增強、刪改算計機主要設備的驅(qū)動程序。

第十七條公司正版軟件需妥當存放,如有損壞或走失,責任人需按價補償。

第十八條重要的公用程序(應用軟件)不允許隨意復制,防止浮現(xiàn)版權問題。

第四章網(wǎng)絡管理

第十九條嚴格控制機房內(nèi)的溫度,做好消防工作,整體布置要求:布線規(guī)范、硬件設施擺放整齊,防止線路交錯短路等接觸不良狀況發(fā)生。

第二十條未經(jīng)允許,任何人不得對服務器、UPS、網(wǎng)關服務器、交換機、網(wǎng)橋等設備舉行移動、關機、重新啟動或舉行其它操作。

第二十一條公司內(nèi)部員工嚴禁襲擊數(shù)據(jù)庫服務器等其它服務器,或利用黑客軟件對其它電腦舉行襲擊,一經(jīng)發(fā)覺,報總經(jīng)辦處理,并保留送交公安機關的權利。

第二十二條公司分為連網(wǎng)工作站和不連網(wǎng)工作站PC機,連網(wǎng)工作站的機器不能配置軟驅(qū)、光驅(qū)。未經(jīng)允許嚴禁用法移動磁盤和移動硬盤。

第二十三條嚴禁在網(wǎng)上傳揚非工作的內(nèi)容(如在網(wǎng)絡上散布、傳揚謠言及任何不利于公司的消息等)。

第二十四條公司電腦通過一臺專用的服務器(網(wǎng)關)接入寬帶網(wǎng)(Internet).公司員工不得利用電話拔號,等其它方式上網(wǎng)。

第二十五條電腦操作員用法應用系統(tǒng)時,當有事要離開,要先退出應用軟件或?qū)⒆烂骀i定。

第二十六條網(wǎng)絡各個站點,要保持干凈,堆放有序,對交換機的每一口,要貼上標簽,以標明去向,不用時,要關掉這些設備的電源。

第二十七條當電腦浮現(xiàn)故障時,應立刻關掉電腦電源,準時向IT部報告,禁止帶電拔插IT部件和自行裝、卸設備,損壞設備照價補償。

第二十八條公司內(nèi)全部打印機不允許設置密碼,應讓其它同事可以挺直打印。

第二十九條網(wǎng)內(nèi)禁止玩嬉戲,干工作無關的事情。

第五章Internet申請及用法

第三十條申請挺直上網(wǎng)的員工,填寫上網(wǎng)申請單,經(jīng)部門經(jīng)理批準,分管副總審核,再由MIS開放相應權限。

第三十一條公司需用到外部郵箱的員工,填寫>,注明用法外部郵件系統(tǒng),經(jīng)分管副總審核后,由MIS開放相應用法權限。

第三十二條全部的電腦在用法時均要打開病毒防火墻。一旦其報警,應立刻保存相關文件,并與IT部聯(lián)系。

第三十三條用法電子郵件時,未知的附件請不要打開。對于生疏的電子郵件,請以挺直刪除;

第三十四條為了平安和特殊的緣由,MIS有權隨時關閉Internet網(wǎng)?；蛘咄χ标P閉某人的上網(wǎng)權限。

第三十五條公司電腦的IP地址由IT部統(tǒng)一規(guī)劃,員工不得擅自更改其IP地址,更不得惡意占用他人的地址。

第三十六條為了節(jié)約網(wǎng)絡帶寬和防止電腦病毒,員工不得在網(wǎng)上下載軟件、音樂、電影或電影片斷。違者將罰款30元,情節(jié)嚴峻的罰款50-100元。

第三十七條在上班期間不得掃瞄與工作無關的網(wǎng)站。

第三十八條員工在上網(wǎng)時,除非工作需求,否則不允許用法等軟件上網(wǎng)聊天。

第三十九條員工不得利用公司電腦在網(wǎng)上填寫、發(fā)布任何應聘信息。

第四十條員工不得利用他人電腦上網(wǎng)。

第四十一條不得利用黑客軟件以任何形式襲擊公司的其它電腦或服務器,違者將罰款100-300元,情節(jié)嚴峻的罰款500-1000元,并保留送交公安機關處理的權力。

第六章數(shù)據(jù)平安管理

第四十二條企業(yè)防病毒服務器升級后,全部電腦應自動升級。要隨時監(jiān)控企業(yè)殺毒軟件的升級狀況、網(wǎng)絡系統(tǒng)的流量及病毒狀況。

第四十三條在重大病毒爆發(fā)前,MIS應提前通過郵件或OA系統(tǒng)發(fā)出病毒豫警信息。

第四十四條要做好服務器的平安性預防工作,每周舉行一次完整殺毒,按應用系統(tǒng)的要求舉行數(shù)據(jù)備份,以防數(shù)據(jù)的走失。

第四十五條一般辦公電腦每周起碼要舉行一次完整的查毒操作。

第四十六條不得惡意修改公司數(shù)據(jù),電子文檔等重要數(shù)據(jù)不存放在啟動盤(普通為C盤)。

第四十七條公司數(shù)據(jù)庫系統(tǒng)、人事檔案、圖紙、統(tǒng)計資料、營銷方案、財務報表等重要資料要定期備份;企劃部,開發(fā)部不僅要做硬盤備份,還要定期將圖檔資料刻成光盤,永遠保存。

第四十八條含有重要資訊的資料(卡片、稿紙等)廢棄時,應確定銷毀,以免被誤用。

第四十九條錯誤資料的更正執(zhí)行,應指派專人負責;對錯誤資料的發(fā)生緣由,應舉行統(tǒng)計分析;對于常常發(fā)生錯誤資料的緣由,應舉行追蹤考核,以期充實削減錯誤發(fā)生。

第五十條輸出資料用法后若無保存需求,應經(jīng)過適當毀棄處理;輸出資料若以磁性媒體保存時,應定期檢查,以確定在須要時能予用法。

第五十一條在公司范圍內(nèi)不允許啟用筆記本電腦自帶的無線網(wǎng)卡。以避開對網(wǎng)絡系統(tǒng)造成電磁干擾。

第五十二條應用系統(tǒng)惟獨系統(tǒng)管理員有權變更;數(shù)據(jù)庫維護人員在未經(jīng)用法部門同意前不得自行更改資料。

第五十三條對進入應用系統(tǒng)數(shù)據(jù)庫的命令能予識別其由何電腦、何時、何人輸入;對不同用法者嚴格限制對應用系統(tǒng)數(shù)據(jù)庫的更改;嚴格限制重組數(shù)據(jù)庫或收縮數(shù)據(jù)庫大小的權力。

第五十四條數(shù)據(jù)庫管理中每周起碼查看一次應用系統(tǒng)數(shù)據(jù)庫日志文件,以盡早發(fā)覺異樣狀況,確保數(shù)據(jù)庫的存取平安。

第五十五條全部申請用法電腦辦公的同事需經(jīng)過IT部的相關培訓,培訓日期按年度培訓方案執(zhí)行?？己撕细窈驧IS分配相應的電腦用法權限,準許用法電腦辦公。

第五十六條IT部按照辦公系統(tǒng)的用法狀況,將不定期的組織暫時性的專項培訓。

第五十七條公司對外的電子文檔輸出由MIS負責。包括刻錄光盤,向外發(fā)送大文件(10M以上)等。業(yè)務部門如有上述需求,請?zhí)顚懡y(tǒng)一的>,經(jīng)部門經(jīng)理或挺直上級審批后,由IT部相關崗位處理。

第五十八條電子郵件的用法由操作員自己負責。MIS在總經(jīng)理同意后,有權在不發(fā)布公告時對電子郵件系統(tǒng)舉行監(jiān)控。

第五十九條除總經(jīng)理批準或有特別用途的電腦外,鎖定全部電腦的USB接口,拆除或禁用軟驅(qū)、光驅(qū)。

第六十條除MIS指定崗位外,全部電腦禁止安裝刻錄機或相關設備。

第六十一條除簽訂>(見人力資源部相關文件)的同事外,未經(jīng)總經(jīng)理同意,不得用法U盤、移動硬盤等設備,一經(jīng)發(fā)覺,立刻沒收。情節(jié)嚴峻的,罰款50--100元。

第六十二條未經(jīng)允許,員工不應將不屬于公司的電腦整機或配件帶入公司用法,也不允許接入公司網(wǎng)絡系統(tǒng)。違者記大過一次。并對其設備舉行檢查,確認后歸還給當事人。情節(jié)嚴峻者沒收相關設備。

第六十三條個人全部的筆記本電腦或存儲設備在責任人離職時,需經(jīng)過IT部的檢查,將公司資料備份或刪除。

第六十四條全部的電腦操作員最多每6天向服務器備份一次有效數(shù)據(jù)。IT部指定崗位每月3日前務必將全部數(shù)據(jù)備份到光盤存檔。詳細備份方式以通知為準。

第七章相關獎罰規(guī)定

第六十五條不辦移交手續(xù)轉(zhuǎn)移算計機、自行安裝或拆卸部件者罰款50元/次,并對走失或損壞的部件按價補償。

第六十六條人為緣由破壞微機部件、違背規(guī)程,帶電拔插微機部件者罰款20元/次,并對造成的損失舉行補償。

第六十七條刪除機內(nèi)文件造成他人數(shù)據(jù)走失者以及修改、泄漏公司數(shù)據(jù)者,按照情節(jié)嚴峻罰款20~200元/次。

第六十八條將用戶名、密碼轉(zhuǎn)借或轉(zhuǎn)讓他人者,罰款20-100元,對因此而造成的損失負責!

第六十九條上班時光玩嬉戲,干與工作無關事的人員處以警告或20元/次罰款。

第七十條未經(jīng)許可,在局域網(wǎng)中用法軟盤、移動磁盤、移動硬盤、手提電腦罰款30元/次;因這種緣由使網(wǎng)絡染上病毒或造成網(wǎng)絡癱瘓者,因情節(jié)嚴峻