公司計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理辦法.doc

公司計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理辦法一、總 則1、為了合理利用公司計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，保障計(jì)算機(jī)網(wǎng)略系統(tǒng)正常運(yùn)行，維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全，特制定本管理辦法。2、本管理辦法適用于河南威納利實(shí)業(yè)有限公司以及下屬企業(yè)的一切網(wǎng)絡(luò)系統(tǒng)與資源的管理，以及所有使用該系統(tǒng)的人員。3、公司建立網(wǎng)絡(luò)信息設(shè)施、綜合信息管理的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)各部門電腦互聯(lián)、支持信息資源共享，并按照規(guī)定與互聯(lián)網(wǎng)聯(lián)接，提供互聯(lián)網(wǎng)信息服務(wù)辦公。4、公司總部辦公室負(fù)責(zé)公司以及下屬企業(yè)的計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)與資源管理工作。公司下屬企業(yè)可以根據(jù)業(yè)務(wù)和工作的需要設(shè)立專門的計(jì)算機(jī)網(wǎng)絡(luò)主管部門，或者設(shè)立專職（兼職）主管崗位。5、公司下屬企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)主管部門負(fù)責(zé)人或者專職（兼職）主管人員，由公司總部主管部門考核確定。6、公司及下屬企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)主管部門或者主管崗位負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃，承擔(dān)網(wǎng)絡(luò)建設(shè)、管理和維護(hù)工作，并對(duì)各聯(lián)網(wǎng)部門提供技術(shù)支持和培訓(xùn)，行使公司計(jì)算機(jī)信息安全管理職責(zé)。7、公司的一切網(wǎng)絡(luò)系統(tǒng)與資源只能用于本公司的工作。由公司電腦產(chǎn)生或接收的一切數(shù)據(jù)信息均屬公司所有，公司享有對(duì)數(shù)據(jù)的一切操作權(quán)限。員工未經(jīng)允許，不得擅自復(fù)制、傳播和發(fā)布公司內(nèi)部資料和非對(duì)外公開的信息，自覺維護(hù)公司的信息安全。8、公司員工應(yīng)當(dāng)嚴(yán)格遵守國(guó)家計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法及國(guó)家計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定等國(guó)家關(guān)于互聯(lián)網(wǎng)管理的有關(guān)規(guī)定。二、計(jì)算機(jī)的使用9、員工在工作時(shí)間利用計(jì)算機(jī)只能處理與工作或業(yè)務(wù)相關(guān)的內(nèi)容，不得利用計(jì)算機(jī)看電影、游戲以及做其他與工作無(wú)關(guān)的事情，禁止上網(wǎng)瀏覽色情、反動(dòng)等不健康內(nèi)容及與工作無(wú)關(guān)的網(wǎng)頁(yè)。10、員工應(yīng)對(duì)自己使用的計(jì)算機(jī)硬件、信息資源及公司知識(shí)產(chǎn)權(quán)的安全負(fù)責(zé)，慎用共享技術(shù)，公司內(nèi)部數(shù)據(jù)資料屬保密范圍，嚴(yán)禁外泄。員工有責(zé)任保持計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)作。11、任何人未經(jīng)計(jì)算機(jī)專屬使用者本人同意，不得使用其本人的計(jì)算機(jī)或查閱其資料。12、公司員工設(shè)置或更改計(jì)算機(jī)密碼，需將密碼及時(shí)上報(bào)計(jì)算機(jī)網(wǎng)絡(luò)主管部門或者專職主管人員登記備案，并妥善管理自己的密碼。13、重要數(shù)據(jù)應(yīng)及時(shí)加密并建立備份，妥善保管密碼，嚴(yán)防被竊，同時(shí)將數(shù)據(jù)加密密碼和數(shù)具的備份資料提交給本部門負(fù)責(zé)人，重要數(shù)據(jù)須兩人共同保存管理。14、重要數(shù)據(jù)資料不要存放在系統(tǒng)盤C盤(如桌面、共享文檔、我的文檔）中，以免系統(tǒng)崩潰時(shí)丟失。15、非計(jì)算機(jī)網(wǎng)絡(luò)管理人員不得對(duì)計(jì)算機(jī)以及其他網(wǎng)絡(luò)設(shè)備（包括軟件設(shè)置）進(jìn)行開箱、拆除、變更。如發(fā)現(xiàn)設(shè)備異常，及時(shí)向主管人員報(bào)告。16、公司員工應(yīng)保持電腦設(shè)備及其環(huán)境的清潔，出于節(jié)能、減緩設(shè)備老化以及消防安全考慮，電腦設(shè)備閑置時(shí)，務(wù)必正確關(guān)機(jī)，切斷插座電源。三、公司局域網(wǎng)與互聯(lián)網(wǎng)上網(wǎng)17、公司各部門以及下屬企業(yè)需要建立局域網(wǎng)或者需要連接互聯(lián)網(wǎng)，應(yīng)當(dāng)將配置方案和管理方案提交公司總部計(jì)算機(jī)網(wǎng)絡(luò)主管部門審查批準(zhǔn)。公司總部主管部門依照本管理辦法對(duì)下屬企業(yè)的局域網(wǎng)和互聯(lián)網(wǎng)連接使用情況進(jìn)行檢查和監(jiān)督。18、上網(wǎng)員工不得違反國(guó)家規(guī)定利用公司計(jì)算機(jī)和網(wǎng)絡(luò)資源進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng)。這些活動(dòng)主要包括（但并不局限于）攻擊網(wǎng)絡(luò)、解密系統(tǒng)口令、竊取資料、堵塞網(wǎng)絡(luò)、傳播病毒、進(jìn)入未經(jīng)授權(quán)使用的計(jì)算等任何黑客類的或危害網(wǎng)絡(luò)安全的行為和試驗(yàn)。使用網(wǎng)絡(luò)、以不真實(shí)身份使用網(wǎng)絡(luò)資源等。19、上網(wǎng)員工嚴(yán)格按照國(guó)家有關(guān)規(guī)定向網(wǎng)絡(luò)提供信息，對(duì)所提供的信息負(fù)責(zé)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安和有傷風(fēng)化的信息，不允許利用網(wǎng)絡(luò)傳播小道消息或進(jìn)行人身攻擊。20、上網(wǎng)員工嚴(yán)格執(zhí)行安全保密制度，不得利用公司網(wǎng)絡(luò)從事危害公司安全、泄露公司秘密等違規(guī)活動(dòng)， 必須接受并配合公司主管人員的監(jiān)督檢查，有義務(wù)向主管人員報(bào)告網(wǎng)上違法犯罪行為和有害信息。利用網(wǎng)絡(luò)泄露公司機(jī)密的，將根據(jù)相關(guān)條款追究法律責(zé)任。21、公司員工上網(wǎng)瀏覽信息時(shí)，不得隨意打開來歷不明的網(wǎng)站、電子郵件及附件，不要隨意下載網(wǎng)頁(yè)信息，以避免網(wǎng)上病毒入侵。上網(wǎng)員工定期自行升級(jí)殺毒軟件，并進(jìn)行病毒掃描（特別是U盤病毒），一旦發(fā)現(xiàn)病毒及時(shí)通知主管人員。22、禁止私自下載、安裝、運(yùn)行未經(jīng)網(wǎng)絡(luò)管理部門或者主管人員許可的程序或內(nèi)容。網(wǎng)絡(luò)管理部門（人員）有權(quán)對(duì)非許可的程序或內(nèi)容進(jìn)行刪除。22、公司禁止使用QQ等通訊工具進(jìn)行聊天，如因業(yè)務(wù)需要電子文件傳輸?shù)牡模梢允褂肕SN或TM進(jìn)行通訊，或者經(jīng)本部門負(fù)責(zé)人同意后可以使用QQ通訊工具進(jìn)行文件傳輸。23、網(wǎng)絡(luò)主管人員有權(quán)隨時(shí)監(jiān)控、定期檢查公司任何電腦或設(shè)備及其中的信息或內(nèi)容，發(fā)現(xiàn)有異?；蜻`規(guī)操作的，及時(shí)進(jìn)行相應(yīng)操作并記錄上報(bào)。24、公司利用網(wǎng)絡(luò)管理系統(tǒng)軟件進(jìn)行網(wǎng)絡(luò)自動(dòng)控制，對(duì)各種網(wǎng)絡(luò)應(yīng)用進(jìn)行控制和記錄，包括實(shí)時(shí)記錄局域網(wǎng)內(nèi)電腦所有對(duì)外收發(fā)的郵件、瀏覽的網(wǎng)頁(yè)以及上傳下載的文件，監(jiān)視和管理網(wǎng)內(nèi)用戶的違規(guī)聊天行為，限制、阻斷網(wǎng)內(nèi)用戶訪問指定網(wǎng)絡(luò)資源或網(wǎng)絡(luò)協(xié)議等，以避免員工沉迷于網(wǎng)絡(luò)、占用網(wǎng)絡(luò)帶寬、影響其它人正常使用網(wǎng)絡(luò)工作，避免電腦感染病毒、網(wǎng)絡(luò)無(wú)法正常運(yùn)行。25、公司員工未經(jīng)本部門負(fù)責(zé)人以及計(jì)算機(jī)網(wǎng)絡(luò)主管部門審批，任何員工不得使用任何移動(dòng)存儲(chǔ)設(shè)備或利用互聯(lián)網(wǎng)絡(luò)、電子郵件等方式發(fā)送、復(fù)制公司文件及資料。26、公司所配置的移動(dòng)儲(chǔ)存設(shè)備，不得帶出公司。如有特殊情況，要向本部門負(fù)責(zé)人申請(qǐng)，批準(zhǔn)登記后方可帶出。個(gè)人移動(dòng)存儲(chǔ)設(shè)備不得在公司使用。27、公司信息管理中心屬公司重要財(cái)產(chǎn)部門，未經(jīng)允許，不得擅自入內(nèi)，違者處50元罰金。28、為避免發(fā)生計(jì)算機(jī)名稱混淆或地址沖突，新計(jì)算機(jī)入網(wǎng)，由計(jì)算機(jī)網(wǎng)絡(luò)管理部門或主管人員統(tǒng)一分配IP地址與名稱，下屬企業(yè)局域網(wǎng)的計(jì)算機(jī)IP地址和名稱報(bào)公司總部主管部門備案。四、處罰辦法 29、公司員工利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行以下行為的，視情節(jié)輕重扣發(fā)15天的工資或警告處分：（1）工作時(shí)間聊天、看電影、玩游戲等與工作無(wú)關(guān)的事情；（2）未經(jīng)別人同意使用其電腦的；（3）未使用指定IP登錄網(wǎng)絡(luò)的；（4）私自下載、安裝、運(yùn)行未經(jīng)網(wǎng)絡(luò)管理人員的許可的程序或內(nèi)容的；（5）私自對(duì)計(jì)算機(jī)以及其他網(wǎng)絡(luò)設(shè)備進(jìn)行開箱、拆除、變更軟件設(shè)置的。30、公司員工違反規(guī)定，具有下列行為之一的，根據(jù)情節(jié)和后果的嚴(yán)重程度，給予警告、記過處分：（1）未經(jīng)允許查閱他人資料的；（2）使用公司設(shè)備及資源用于個(gè)人用途（3）操作錯(cuò)誤致使計(jì)算機(jī)硬件、公司信息數(shù)據(jù)遭受破壞的；（4）其他違反本管理辦法的行為。31、具有下列行為，給予開除處分：（1）進(jìn)行攻擊網(wǎng)絡(luò)、解密系統(tǒng)口令、堵塞網(wǎng)絡(luò)、傳播病毒等任何黑客類的或危害網(wǎng)絡(luò)安全的試驗(yàn)和行為的；（2）泄露或竊取公司保密數(shù)據(jù)資料的。32、公司員工因違規(guī)使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，受到兩次警告處分或者一次記過處分后再