网络数据安全操作指引.docVIP

网络数据安全操作指引 文件类型： 制订部门： 文件编号： 版 次： 制订日期： 页 次： 分发号： 生效日期： 制 订： 日 期： 审 核： 日 期： 核 准： 日 期： 此文件属公司管制文件，未经许可禁止COPY。 修 订 记 录 主版本 修订页次及版本 修订状况 总页数 A/0 分 发 部 门 明 细 部门 份数 部门 份数 目录 1、网络数据安全概述 3 1.1目 标 3 1.2作 用 4 1.3范 围 4 2、网络数据安全操作指引图 4 3、网络数据安全操作流程 5 4、注意事项 5 5、附件 5 1、网络数据安全概述 1.1目 标 网络数据安全100% 1.2作 用 A、安全监管数据； B、确保网络数据安全； 1.3范 围 本操作指引适用于公司网络数据安全管理。 2、网络数据安全操作规定 2.1 所有申请使用电脑办公的员工需经过人事部门的相关培训，培训合格后，行政部分配相应的电脑使用权限，准许使用电脑办公。 2.2未经允许，所有办公电脑不得私自下载安装软件，违者警告一次，并罚款。 2.3所有资料需向行政部申请获准后才能外发，电子档只能使用公司邮箱外发。 2.4 电子邮件的使用由操作员自己负责。行政部在总经理同意后，有权在不发布公告时对电子邮件系统进行监控。 2.5 除总经理批准或有特殊用途的电脑外，锁定所有电脑的USB接口，拆除或禁用软驱、光驱。 2.6 除人事部门指定岗位外，所有电脑禁止安装刻录机或相关设备。 2.7未经总经理同意，不得使用U盘、移动硬盘等存储设备，一经发现，立即没收。 2.8 未经允许，员工不应将不属于公司的电脑整机或配件带入公司使用，也不允许接入公司网络系统。违者警告一次，并对其设备进行检查，确认后归还给当事人。 2.9 所有的电脑操作员最多每6天向服务器备份一次有效数据（ERP服务器和电子标签系统须每天备份1次）。 2.10 在公司办公场所内需上网的同事请按正常程序申请，公司电脑不得浏览及下载与工作无关的网页或软件。 2.11 在公司范围内不允许启用笔记本电脑自带的无线网卡。以避免对网络系统造成电磁干扰。 2.12员工应有相当强的保密意识，不允许将公司资料以任何形式发布到Internet上。一经发现，报人事部门处理。并且公司保留送交公安机关的权利。 2.14要做好服务器的安全性预防工作，每周进行一次完整杀毒，按应用系统的要求进行数据备份，以防数据的丢失。 2.16 普通办公电脑每周至少要进行一次完整的查毒操作。 2.17 不得恶意修改公司数据,电子文档等重要数据不存放在启动盘（一般为C盘）。 2.18公司数据库系统、人事档案、图纸、统计资料、营销计划、财务报表等重要资料要定期备份（至少2份）； 2.19 含有重要资讯的资料（卡片、稿纸等）废弃时，应确定销毁，以免被误用。 2.21 输出资料使用后若无保存需要，应经过适当毁弃处理；输出资料若以磁性媒体保存时，应定期检查，以确定在必要时能予使用。 2.22 应用系统只有系统管理员有权变更；维护人员在未经使用部门同意前不得自行更改资料。 2.24 个人所有的笔记本电脑或存储设备在责任人离职时，需经过行政部的检查，将公司资料备份并删除。 3、注意事项 3.1各部门计算机使用人员：按要求做好计算机的安全相关保护工作； 3.2 各部门主管：数据安全监管； 4、附件 4.1电脑管控表 1 深圳市文川实业有限公司 版 次: A / 0 页 次： 3 / 6 制订日期： 制订部门： 文件名称：网络数据安全操作指引 文件编号： 生效日期： 3 盖章处：