公司信息網(wǎng)絡(luò)管理辦法

公司信息網(wǎng)絡(luò)管理辦法總則為了加強(qiáng)公司信息網(wǎng)絡(luò)的安全管理，保障網(wǎng)絡(luò)的正常安全運(yùn)行和信息交流的健康發(fā)展，更好地為公司廣大領(lǐng)導(dǎo)和同事服務(wù)，結(jié)合公司的實(shí)際情況，特制定本管理辦法。適用范圍公司計(jì)算機(jī)網(wǎng)絡(luò)事宜均適用本管理辦法。管理機(jī)構(gòu)公司信息安全管理的機(jī)構(gòu)是公司信息化領(lǐng)導(dǎo)小組。網(wǎng)絡(luò)管理員職責(zé)公司網(wǎng)絡(luò)管理設(shè)網(wǎng)絡(luò)管理員兼職計(jì)算機(jī)管理員，負(fù)責(zé)公司的計(jì)算機(jī)及其附屬設(shè)備和局域網(wǎng)絡(luò)的使用管理；計(jì)算機(jī)設(shè)備的日常維護(hù)和故障報(bào)修；公司各類應(yīng)用軟件的使用指導(dǎo)和整理保存；公司計(jì)算機(jī)安全保密工作等。網(wǎng)絡(luò)管理員的職責(zé)是：負(fù)責(zé)公司的信息化管理工作。根據(jù)需要不定期組織相關(guān)軟硬件培訓(xùn)，不斷提高基礎(chǔ)業(yè)務(wù)人員素質(zhì)及工作效率；建設(shè)并維護(hù)公司業(yè)務(wù)信息平臺、公司外網(wǎng)，負(fù)責(zé)其軟件環(huán)境建設(shè)、硬件環(huán)境建設(shè)、網(wǎng)絡(luò)環(huán)境建設(shè)、平臺管理制度建設(shè)、日常維護(hù)、信息安全等技術(shù)支持管理工作；負(fù)責(zé)公司計(jì)算機(jī)設(shè)備及軟件的購置、管理和維護(hù)；負(fù)責(zé)公司網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)更新的組織工作和技術(shù)支持，制定和修訂網(wǎng)絡(luò)管理規(guī)章制度并監(jiān)督執(zhí)行，確定網(wǎng)絡(luò)安全及資源共享策略；負(fù)責(zé)公司服務(wù)器和員工計(jì)算機(jī)的軟件的安裝、維護(hù)、調(diào)整及更新；負(fù)責(zé)公司網(wǎng)絡(luò)資源管理、分配、數(shù)據(jù)安全和系統(tǒng)安全；負(fù)責(zé)監(jiān)視公司網(wǎng)絡(luò)運(yùn)行，調(diào)度網(wǎng)絡(luò)資源，保持網(wǎng)絡(luò)安全、穩(wěn)定、暢通；負(fù)責(zé)督促公司員工對其所使用計(jì)算機(jī)進(jìn)行定期升級殺毒軟件。個(gè)人安全管理規(guī)范任何人不得利用企業(yè)和國際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息：煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的；煽動(dòng)顛覆國家政權(quán)、推翻社會(huì)主義制度的；煽動(dòng)分裂國家、破壞國家統(tǒng)一的；煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；捏造或者歪曲事實(shí)，散布謠言，擾亂社會(huì)秩序的；宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪的；公然侮辱他人或者捏造事實(shí)誹謗他人的；損害公司信譽(yù)的；其他違反憲法和法律、行政法規(guī)的；任何人不得從事下列危害公司信息網(wǎng)絡(luò)安全的活動(dòng)：未經(jīng)允許，對公司計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加；未經(jīng)允許，對公司計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加；進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)；發(fā)送郵件廣告及郵件炸彈；亂設(shè)IP地址，擾亂網(wǎng)絡(luò)資源的正常分配和使用；其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)；定期對各自的計(jì)算機(jī)系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份以防發(fā)生故障時(shí)進(jìn)行恢復(fù)；計(jì)算機(jī)和筆記本電腦都應(yīng)設(shè)置開機(jī)密碼，對個(gè)人使用的操作口令、登陸密碼應(yīng)定期或不定期更換，保證口令的安全有效；計(jì)算機(jī)使用者在離開計(jì)算機(jī)時(shí)，應(yīng)使計(jì)算機(jī)處于待機(jī)狀態(tài)下，離開2小時(shí)以上時(shí)應(yīng)退出系統(tǒng)并關(guān)機(jī)。個(gè)人安全防護(hù)密碼的設(shè)置與使用必須符合密碼管理制度的要求；對確無使用價(jià)值的設(shè)備的報(bào)銷申請，由主管部門核準(zhǔn)后報(bào)領(lǐng)導(dǎo)批準(zhǔn)，并由財(cái)務(wù)部門備案；由于使用人員重大責(zé)任事故而造成的設(shè)備報(bào)廢，必須追究當(dāng)事人的責(zé)任，經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，再作報(bào)廢處理，并由財(cái)務(wù)部備案；設(shè)備報(bào)廢依據(jù)相關(guān)的財(cái)務(wù)管理辦法和有關(guān)規(guī)定執(zhí)行，對報(bào)廢設(shè)備上保存的存貯介質(zhì)要進(jìn)行清除，防止泄密。密碼管理控制制度采取安全的密碼策略是防止非法訪問系統(tǒng)的最重要的手段。密碼設(shè)置需要遵循如下相關(guān)制度規(guī)范：密碼的內(nèi)容密碼的設(shè)置要符合強(qiáng)密碼規(guī)范和密碼復(fù)雜性要求；應(yīng)將數(shù)字、大寫字母、小寫字母、非字母字符混合起來；應(yīng)易于記憶、易于輸入；長度至少為六個(gè)字符；不包含用戶名、真實(shí)姓名或公司名稱、生日、車牌號、電話號碼；不是完整的字典中的詞匯；密碼使用規(guī)范不要將密碼寫下來，不要通過電子郵件傳輸；不要使用缺省設(shè)置的密碼；不要將密碼告訴別人；如果泄露了密碼，應(yīng)立即更改；不要共享超級用戶的口令；在輸入密碼時(shí)不能明碼顯示出來；要指定密碼的最短有效期、最長有效期、最短長度；除管理員外，一般用戶不能更改其他用戶的密碼。病毒的防治管理規(guī)定任何人不得在公司的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒，不得故意引入病毒，傳播病毒；禁止使用來歷不明、未經(jīng)殺毒的軟件；應(yīng)定期查毒（周期為一周或者10天），及時(shí)升級病毒庫；不得隨意使用外來數(shù)據(jù)盤，如工作所需必須使用的，應(yīng)在檢測、清除病毒后方可使用。如遇殺毒軟件無法清除的，應(yīng)立即停止使用并及時(shí)通知管理員，以免病毒侵?jǐn)_計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)；重要文件要定期進(jìn)行備份；不閱讀和下載來歷不明的電子郵件或文件，嚴(yán)格控制并阻斷計(jì)算機(jī)病毒的來源；嚴(yán)禁在機(jī)器上玩游戲和進(jìn)行其他娛樂活動(dòng)，以防止病毒侵入和損壞設(shè)備；網(wǎng)絡(luò)使用者發(fā)現(xiàn)病毒應(yīng)立即向網(wǎng)絡(luò)管理員報(bào)告以便獲得及時(shí)處理。信息平臺用戶管理規(guī)定公司員工要求辦理信息平臺賬號，應(yīng)向人力資源部提出申請，領(lǐng)導(dǎo)批準(zhǔn)后，由網(wǎng)絡(luò)管理員對用戶進(jìn)行逐個(gè)登記，建立賬號，辦理有關(guān)手續(xù)；嚴(yán)禁竊用他人口令登錄個(gè)人電腦和信息平臺。不得在他人已登錄信息平臺的情況下使用系統(tǒng)，若需使用必須首先退出他人登錄后，以自己的用戶登錄，工作完畢后，必須立即退出；應(yīng)定期對信息平臺上的重要文檔進(jìn)行備份，以免造成重大損失；定期刪除過期文檔，以保證硬盤的使用空間；在使用網(wǎng)絡(luò)的過程中，因使用某些軟件導(dǎo)致占用大量帶寬，影響網(wǎng)絡(luò)穩(wěn)定的，網(wǎng)絡(luò)管理員有權(quán)對該工具進(jìn)行限制和查封，并對該用戶的外網(wǎng)訪問進(jìn)行限速；對大量下載網(wǎng)絡(luò)資源、沉迷網(wǎng)絡(luò)游戲、頻繁在線視頻的行為，網(wǎng)絡(luò)管理員要及時(shí)進(jìn)行勸阻、通報(bào)，并由相關(guān)部門進(jìn)行協(xié)調(diào)和處理。應(yīng)急管理制度發(fā)生安全故障時(shí)，快速確定故障范圍并啟動(dòng)相應(yīng)程度的應(yīng)急計(jì)劃。在條件允許的情況下保護(hù)好現(xiàn)場以便進(jìn)行事故鑒定；處理事故必須有明確的應(yīng)急響應(yīng)流程，包括區(qū)分操作的優(yōu)先次序、評估事故的損害、報(bào)告和報(bào)警過程等；事故中恢復(fù)系統(tǒng)包含事后分析事故的類型、事故的起因和預(yù)防類似事故再次發(fā)生的步驟。正式報(bào)告應(yīng)該有事件正確的時(shí)間順序，連同進(jìn)一步的安全措施的建議一起上交給管理層；發(fā)生事故后認(rèn)真總結(jié)經(jīng)驗(yàn)教訓(xùn)，針對存在的安全薄弱環(huán)節(jié)進(jìn)行限期整改。明確表述事故處理過程，方便萬一出現(xiàn)下次同類事故的處理。建立健全技術(shù)事故的防范對策，嚴(yán)格按本規(guī)范要求建設(shè)、管理信息系統(tǒng)的硬件設(shè)施和軟件環(huán)境，針對薄弱