建設集團計算機局域網(wǎng)管理辦法

建設集團計算機局域網(wǎng)管理辦法1.前言為了滿足建設集團日益增長的計算機網(wǎng)絡建設需求，提高網(wǎng)絡信息安全管理水平，規(guī)范局域網(wǎng)使用行為，保護企業(yè)信息資產(chǎn)安全，特制定該辦法。2.管理框架建設集團計算機局域網(wǎng)管理分為以下四個層次：局域網(wǎng)使用協(xié)議和規(guī)范：規(guī)定計算機局域網(wǎng)使用的基本規(guī)則和行為準則，如文件共享、網(wǎng)絡訪問、互聯(lián)網(wǎng)行為等；網(wǎng)絡設備管理：負責網(wǎng)絡設備的選購、部署、調(diào)試、維護、升級以及故障排除的工作；網(wǎng)絡安全管理：制定網(wǎng)絡安全策略、加強網(wǎng)絡安全防范、安全監(jiān)測和應急響應等工作；信息安全管理：負責保護局域網(wǎng)中的各種信息資產(chǎn)、信息資料和軟件等，制定信息安全管理制度、保密制度，進行信息技術安全評估等工作。3.基本規(guī)則3.1計算機物理安全為了保證計算機和網(wǎng)絡安全，必須控制對計算機的物理訪問并降低不良因素引起的破壞。因此，基于以下原則，我們建議：計算機房間必須有門，門必須能夠關閉并能夠鎖上；只有授權人員才能進入計算機房；網(wǎng)線、電源線等應整齊排列，視線不應受到阻礙，以方便日常維護和管理。3.2計算機軟件安全軟件安全是計算機安全的重要組成部分。合理使用和合理維護軟件，可以避免計算機因為病毒或其他惡意軟件被破壞或數(shù)據(jù)被盜。為確保計算機軟件的安全：應當只使用正版軟件，并在得到授權后安裝和使用軟件；不得將計算機和軟件提供給他人使用；不得下載或安裝任何未知來源或來源不明的軟件或插件；不得將計算機用于非法、盜版或侵犯著作權的活動中。3.3網(wǎng)絡使用安全在局域網(wǎng)內(nèi)，用戶使用網(wǎng)絡時，應嚴格遵守以下規(guī)定：不得使用未得到授權的賬號和密碼；不得泄露賬號和密碼；不得利用網(wǎng)絡進行非法活動；不得傳播不良信息，包括不雅、詐騙、攻擊性等信息。3.4文件共享規(guī)定文件共享是計算機網(wǎng)絡中十分重要的功能，若使用不當，會導致企業(yè)信息資產(chǎn)安全受到威脅。因此，我們建議：文件共享應該授權給需要的人員；共享文件夾應該采用適當?shù)脑L問控制方式，避免受到未經(jīng)授權的訪問和修改；共享文件夾的數(shù)據(jù)也應該定期做備份，以防止數(shù)據(jù)丟失；4.安全管理4.1網(wǎng)絡設備管理網(wǎng)絡設備管理是保證網(wǎng)絡正常運行的重要措施。因此，在網(wǎng)絡設備管理中，我們需要注意以下幾點：所有網(wǎng)絡設備都應該編號，并由專人管理；硬件設備應全面開展巡檢工作，確保設備正常運行；維護記錄應詳細，注意數(shù)據(jù)備份；4.2網(wǎng)絡安全管理網(wǎng)絡安全管理是局域網(wǎng)信息安全保障的重點。企業(yè)可以通過制定網(wǎng)絡安全策略、篩查敏感信息等方式，提高網(wǎng)絡安全管理水平。同時，我們應當嚴肅處理以下問題：定期檢查病毒和木馬，升級和使用反病毒軟件和安全防護設備；加強防火墻、入侵檢測和入侵防范；防止未經(jīng)授權的計算機用戶訪問網(wǎng)絡，防止非授權設備入網(wǎng)。4.3信息安全管理信息安全管理是保證信息資產(chǎn)安全的基礎。它是對局域網(wǎng)中的數(shù)據(jù)、文件、系統(tǒng)等資產(chǎn)的全方位管理和保護。常用手段包括：計算機系統(tǒng)安全設置和用戶訪問控制；服務器端口監(jiān)控和數(shù)據(jù)加密技術；加強備份和還原措施等。5.總結(jié)本文介紹了建設集團的計算機局域網(wǎng)管理辦法，旨在規(guī)范局域網(wǎng)使用行為，保護企業(yè)信息