1總則
1.1為了規(guī)范、促進公司網絡的運行管理水平的提高,保證網絡安全穩(wěn)定運行,特制定本規(guī)范。
1.2本規(guī)范依據國家和網絡行業(yè)的有關法規(guī)、規(guī)程、制度等,并結合本公司網絡運行管理的實際而制定。
1.3本規(guī)范制定了網絡崗位職責、安全管理、運行管理、技術管理、設備管理。
1.4在公司及設備技術部各級領導指揮下安全、文明、有效的開展各項工作。
2系統(tǒng)安全管理制度
2.1所有內網計算機,在信息化小組登記備案。
2.1未經公司批準,任何人不得隨意改變網絡拓撲結構,不得私自增加或去除計算機和網絡設備等,不得通過各種方式修改計算機網絡參數,服務器及網絡設備參數等。
2.2未經許可,任何人不得擅自使用他人計算機,不得修改、刪除、拷備他人計算機上的信息和數據。
2.3所有使用計算機的員工必須對計算機進行加密(用戶口令加密及屏保加密),認真保管好自己的帳號和密碼,記錄自己計算機的網絡設置參數,對重要數據定期做好備份,并上傳至公司內網服務器備份,防止數據意外丟失。
2.4所有計算機都必須安裝防火墻和防毒軟件,并定期更新病毒庫及掃描殺毒,保持計算機系統(tǒng)的清潔,提高使用效率。
2.5工作時間不準通過公司網絡從事與工作無關的活動,嚴禁BT下載、在線視頻、游戲等。
2.6對于計算機外部數據,例如通過網上下載、內網傳遞、U盤拷備等方式進入計算機的信息,要及時用殺毒軟件和防火墻進行掃描,防止病毒侵入。
2.7信息化小組負責對公司內網計算機及網絡管理,根據上級領導指示,對所有計算機網絡權限進行分配及監(jiān)管。
2.8以上規(guī)定,請大家自覺遵守。如有違反,視情上報。情節(jié)嚴重者,交由安保處處理。
3帳號管理制度
3.1用戶入網填寫“用戶入網申請登記表”用戶姓名、部門名稱、帳號名稱及密碼、初始目錄、權限等等,申請表要經部門領導簽字后交網絡管理員辦理,注銷帳號時要通知管理員。
3.2網絡管理員為用戶設置明碼口令,用戶可以根據自己的保密情況進行修改口令,用戶應對工作站設置開機密碼和屏保密碼。
3.3用戶帳號下的數據屬于用戶私有數據,當事人具有全部存取權限,管理員具有管理理和備份存取權限。
3.4網絡管理員根據企業(yè)制度的帳號管理規(guī)則對用戶帳號執(zhí)行管理,并對用戶帳號及數據的安全和保密負責。
4病毒的防治管理制度
4.1任何人不得在公司的局域網上制造傳播任何計算機病毒,不得故意引入病毒。
4.2網絡使用者發(fā)現病毒應立即向網絡管理員報告以便獲得及時處理。
4.3網絡服務器的病毒防治由網絡管理員負責,各部門的工作站病毒的防治由各部門指定專人負責,網絡管理員可以進行指導和協(xié)助。
4.4各部門應定期查毒,(周期為一周或者10天)管理員應及時升級病毒庫,并提示各部門對殺毒軟件進行在線升級。