信息系統(tǒng)使用管理規(guī)范

***制度代碼 版本 實(shí)施日期 主編單位 批準(zhǔn)人年月日說(shuō)明：......................................................................................................................................................................................................................................................................................................................................................................................為加強(qiáng)集團(tuán)信息安全治理，降低失密、泄密風(fēng)險(xiǎn)，特制定本規(guī)定。本規(guī)定合用于集團(tuán)各單位和全體員工，治理內(nèi)容包括：帳號(hào)、計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)使用過(guò)程的安全治理；互聯(lián)網(wǎng)掃瞄、電子郵件、MSN等即時(shí)通訊系統(tǒng)的使用安全治理；信息化工程建設(shè)的安全治理。系統(tǒng)治理員指負(fù)責(zé)治理和保障集團(tuán)計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)安全運(yùn)營(yíng)的治理人員。其主要職責(zé)是負(fù)責(zé)集團(tuán)計(jì)算機(jī)設(shè)備(效勞器、存儲(chǔ)等)、系統(tǒng)治理員需具備如下任職條件：(一)各單位最高系統(tǒng)治理員須計(jì)算機(jī)專(zhuān)業(yè)及計(jì)算機(jī)相關(guān)專(zhuān)業(yè)畢業(yè),有相應(yīng)崗位的專(zhuān)業(yè)技術(shù)認(rèn)證且在集團(tuán)效勞三年以上，無(wú)違規(guī)記錄，由各單位IT人員負(fù)責(zé)人提名報(bào)各單位負(fù)責(zé)人審批允許前方可聘任。(二)各崗位系統(tǒng)治理員由各單位IT人員負(fù)責(zé)人指定，需要計(jì)算機(jī)專(zhuān)業(yè)及計(jì)、運(yùn)維閱歷。協(xié)議及不低于3行業(yè)規(guī)章，嚴(yán)守公司及崗位隱秘。假設(shè)有泄露安全信息、濫用權(quán)限等違記行為，一經(jīng)查實(shí)，即給開(kāi)除處分，造成損失的，依法追究責(zé)任。最高系統(tǒng)治理員及關(guān)鍵崗位系統(tǒng)治理員須設(shè)定為兩人。前者職能是對(duì)系統(tǒng)治理員賬號(hào)授權(quán)并安排相應(yīng)權(quán)限，后者職能為系統(tǒng)的具體操作和配置治理，嚴(yán)格實(shí)行授權(quán)賬戶與操作治理賬戶分別原則。各網(wǎng)絡(luò)、效勞器和應(yīng)用系統(tǒng)等應(yīng)啟動(dòng)安全審計(jì)功能，對(duì)上述各對(duì)象用的合規(guī)性具有監(jiān)視和建議權(quán)。期滿經(jīng)其簽字允許后，方可履行正常離職手續(xù)。拒絕履行上述程序的，視為違反保密協(xié)議，依據(jù)保密協(xié)議有關(guān)規(guī)定處理。本規(guī)定所指的“帳號(hào)”包含計(jì)算機(jī)硬件設(shè)備、操作系統(tǒng)以及應(yīng)用系統(tǒng)的登錄和操作帳號(hào)。每一個(gè)帳號(hào)都必需明確“帳號(hào)責(zé)任人”。集團(tuán)在冊(cè)員工帳號(hào)的“帳號(hào)責(zé)任人”為員工本人，僅限本人使用，并對(duì)帳號(hào)使用過(guò)程擔(dān)當(dāng)全部安全責(zé)任。對(duì)用于單位處理專(zhuān)項(xiàng)工作的電子郵件系統(tǒng)帳號(hào)，各單位須指定特地的帳號(hào)IT人員備案。集團(tuán)內(nèi)部員工每人只有一個(gè)賬號(hào)。帳號(hào)及權(quán)限的申請(qǐng)須經(jīng)帳號(hào)責(zé)任人所在公司人力資源部門(mén)審批后，報(bào)IT人員審核并開(kāi)通。IT人員必需對(duì)用戶帳號(hào)進(jìn)展權(quán)限配置，使得用戶能夠使用集團(tuán)內(nèi)不同的系統(tǒng)或者同一系統(tǒng)的不同功能。IT人員開(kāi)通用戶帳號(hào)時(shí)制止使用一樣的初始密碼，集團(tuán)用戶首次登陸OA、ERP、郵件等應(yīng)用系統(tǒng)，必需更改初始密碼。一般用戶密碼長(zhǎng)度不得少于6位(含)字符，并至少承受大寫(xiě)字母、小寫(xiě)字母、符號(hào)和數(shù)字其中的三種12位字符，并必需包含大寫(xiě)字母、小寫(xiě)字母、符號(hào)和數(shù)字的全部組合。集團(tuán)用戶每三個(gè)月內(nèi)應(yīng)當(dāng)更改一次密碼，且更改后的密碼不應(yīng)與最近前三次密碼重復(fù)。具備密碼強(qiáng)制更改措施的業(yè)務(wù)系統(tǒng)，IT人員應(yīng)啟用該功多每三個(gè)月通知用戶更改一次密碼。制止將用戶名和密碼保存在公用計(jì)算機(jī)的自動(dòng)登陸程序中。制止統(tǒng)傳輸用戶帳號(hào)和密碼。員工離職，人力資源部門(mén)應(yīng)當(dāng)通知IT人員準(zhǔn)時(shí)關(guān)閉員工帳號(hào)及權(quán)限。機(jī)、筆記本、移動(dòng)上網(wǎng)本等)和效勞器，以及集團(tuán)各下屬單位購(gòu)置并接入集團(tuán)局域網(wǎng)處理集團(tuán)內(nèi)部業(yè)務(wù)的計(jì)算機(jī)。安排給個(gè)人使用的計(jì)算機(jī)，其使用人為設(shè)備責(zé)任人，公共計(jì)算機(jī)由資產(chǎn)所屬單位明確設(shè)備責(zé)任人。計(jì)算機(jī)設(shè)備責(zé)任人對(duì)該計(jì)算機(jī)使用過(guò)程擔(dān)當(dāng)全部安全責(zé)任。計(jì)算機(jī)上制止安裝和使用非辦公軟件，對(duì)于因員工自行安裝的各制止私自拆裝計(jì)算機(jī)或者更改操作系統(tǒng)的安全配置，包括但不限于系統(tǒng)補(bǔ)丁更、病毒庫(kù)更、網(wǎng)絡(luò)連接、IE安全級(jí)別、代理效勞器設(shè)置等。U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備在翻開(kāi)前必需使用防病毒軟件清查病毒，如存在無(wú)法去除病毒則住手使用；在疑心或者確認(rèn)計(jì)算機(jī)感染病毒時(shí)，必需馬上斷開(kāi)網(wǎng)絡(luò)，并通知IT人員進(jìn)展處理，經(jīng)確認(rèn)已無(wú)安全隱患后再接入網(wǎng)絡(luò)。員工離開(kāi)計(jì)算機(jī)時(shí)，必需關(guān)閉計(jì)算機(jī)或者啟用計(jì)算機(jī)安全密碼鎖定程序。便攜式計(jì)算機(jī)(筆記本電腦)必需設(shè)置開(kāi)機(jī)密碼和登陸操作系統(tǒng)密碼。有硬盤(pán)加密功能的，應(yīng)當(dāng)啟用該安全防護(hù)功能。涉密信息。計(jì)算機(jī)在送修前，計(jì)算機(jī)設(shè)備責(zé)任人必需將涉密信息轉(zhuǎn)出。計(jì)算機(jī)無(wú)法啟動(dòng)或者計(jì)算機(jī)設(shè)備責(zé)任人無(wú)法完成轉(zhuǎn)出操作的，應(yīng)當(dāng)向IT人員懇求技術(shù)支持。涉密文件所在計(jì)算機(jī)送修前，須送交IT人員進(jìn)展痕跡擦除處理。前，需在IT人員指導(dǎo)下，卸載計(jì)算機(jī)中已裝載的公司業(yè)務(wù)系統(tǒng)并刪除全部與工作相關(guān)的數(shù)據(jù)。ADSL、私3G上網(wǎng)卡、VPN、數(shù)據(jù)專(zhuān)線等方式接入互聯(lián)網(wǎng)或者第三方網(wǎng)絡(luò)系統(tǒng)。制止員工私拘束局域網(wǎng)內(nèi)安裝配置各種網(wǎng)絡(luò)設(shè)備(特別是無(wú)線網(wǎng)絡(luò)設(shè)備)，確因工作需要臨時(shí)安裝的，必需報(bào)行政部審批后，由內(nèi)部IT專(zhuān)業(yè)人員進(jìn)展安全配置。重要會(huì)議、活動(dòng)等的原始會(huì)議記要、錄音影像等保密性質(zhì)的原始文件資料，在必需傳遞時(shí)，應(yīng)以物理存儲(chǔ)方式(U盤(pán)、移動(dòng)硬盤(pán)等)進(jìn)展離線傳制止以任何理由對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)展掃描。制止訪問(wèn)包含色情、反動(dòng)等不良內(nèi)容的網(wǎng)站?！皫ぬ?hào)責(zé)任人”對(duì)使用電子郵箱中的全部活動(dòng)和大事?lián)?dāng)全部責(zé)任。公共電子郵箱的使用僅限于申請(qǐng)郵箱時(shí)指定的業(yè)務(wù)工作。“帳號(hào)責(zé)任人”應(yīng)當(dāng)慎重防止公眾互聯(lián)網(wǎng)垃圾郵件或者垃圾信www、pop3、smtp通用協(xié)議。確因工作需要開(kāi)通其它端口協(xié)議的，應(yīng)報(bào)行政部審批。制止員工本人使用或者允許他人使用集團(tuán)網(wǎng)絡(luò)資源制作、復(fù)制、公布、傳播違反國(guó)家法律規(guī)定和違反集團(tuán)企業(yè)文化的信息。攜出電腦內(nèi)的重要文件必需設(shè)置密碼或者加密處理。員工使用電腦在公司外部上網(wǎng)時(shí)，應(yīng)啟用防病毒軟件和個(gè)人防火墻對(duì)筆記本電腦進(jìn)展保護(hù)。攜出電腦制止外借他人使用。員工應(yīng)對(duì)攜出電腦的資產(chǎn)、系統(tǒng)和信息安全負(fù)全責(zé)。全體員工有責(zé)任和義務(wù)對(duì)違反信息安全治理規(guī)定的人員和大事報(bào)。安全治理人員有權(quán)對(duì)本單位使用網(wǎng)絡(luò)資源(計(jì)算機(jī)、網(wǎng)絡(luò)、郵箱、即時(shí)通訊等)訪問(wèn)互聯(lián)網(wǎng)的行為進(jìn)展監(jiān)