网络软件及设备安全管理细则课案.doc

网络、软件及设备安全管理细则 一、网络管理 1、网络机房内的维护与管理由网络管理人员负责。 2、网管人员应定期对设备进行保养维护，及时排除故障。 3、所有联网计算机均应置于防火墙之后，因特殊情况通过局域网代理服务器或路由器登录互联网。由上网人员部门通过OA系统提交《互联网上网申请表》并填写《互联网登录指定工作网站审批表》，经财务信息部经理同意后方可进行联网操作。 4、联网用户不可随意挪动或更换客户端网络设备、更改网络配置，如确需更换，必须通知网络管理人员，由网管人员实施。 5、公司内部网络数据相互交流，共享目录必须设置只读口令访问，拷贝工作结束后及时取消共享，切断病毒传播途径。 6、为保证信息网络的畅通和平稳运行，合理使用网络资源，严格按照公司审批权限上网，任何人不允许在网络上从事与工作无关的行为，浏览非指定或与工作无关的网站，严禁利用公司网络玩任何形式的网络游戏，禁止使用通讯软件，例如：QQ、UC、MSN、泡泡、Skype等聊天及收发文件，禁止从互联网上下载保存文件，禁止使用迅雷、BT、快车、Emule等下载工具，不得使用计算机看电影、听MP3等做与工作无关的事情，因使用此类软件对公司信息网络造成不良后果者，按公司有关规定进行处罚。 二、设备使用管理 1、所有计算机设备（包括计算机、计算机配件、计算机外设、网络设备及计算机相关设备）由财务信息部负责统一分配、管理。计算机设备纳入固定资产登记管理。 2、计算机设备的使用人员必须具备一定的操作常识，爱护计算机设备。 3、分配给个人使用的计算机及设备由使用者负责维护，出现由于不正常操作而使设备损坏的由使用人负责。 4、下班前，使用人必须及时关闭计算机设备，并认真检查线路，关闭所连接的电源。 5、最后离开机房的人有义务检查机器设备是否已经关闭，将不必要开着的计算机和设备关闭。 6、任何人不得随意打开主机箱盖，不得随意调换硬件设备。如因特殊情况须打开主机箱或更换设备，必须与财务信息部联系，经财务信息部负责人同意后在机房技术人员的协作下完成。 7、未得到财务信息部允许，不得随意拆卸自己及他人的计算机及其配件；计算机在拆卸完后应尽量使其恢复原貌，非需要经常拆卸的计算机应上好机箱，由财务信息部加贴封条。 8、需临时借用计算机、设备或部件的，须填写《计算机设备借用登记表》经财务信息部经理同意并报总经理审批后，方可借用。使用完毕后立即交回财务信息部. 9、非工作原因，员工不得将非移动设备带出工作间或将公司设备外借他人；如确有需要，在填报《外设备借出单》经财务信息部经理同意并报主管副总经理审批后方可借出。 10、非本公司员工不得进入办公室及使用各种设备，公司所有员工均有权利和义务进行阻止。 11、员工对公司的设备应加以爱护，经常擦拭，保持设备的清洁完整，出现故障时应与机房及时联系并耐心查看和修理。修好后，须做相应记录。 12、公司电脑配置依职位和岗位配置，员工变换岗位或职位时，不得将电脑或设备带往新岗位。所配电脑及设备统一交回财信部进行再次分配。 三、软件管理 1、所有公司购置的系统软件和应用软件为企业财产，禁止私自拷贝和向企业外扩散。 2、财务信息部对业务、财务、人事和OA系统的重要数据定时备份，并对备份介质多副本异地妥善保存。对重要的设备应采取冗余和容错措施，以便在出现设备出现物理损坏时保证重要数据不丢失和设备快速恢复运转。 3、网络版杀毒软件的服务器端应设为每天升级一次，以便带动网络内的所有客户端进行升级。所有安装网络版的计算机都必须打开实时监控。网络管理员应监视杀毒管理中心是否及时升级以及网内的客户端是否已跟随升级。对于安装单机版杀毒软件的计算机，由网络管理员监督及时升级。网络管理员应监视升级情况，遇到不能升级的情况应立即与杀毒软件开发商进行联系。 4、局域网用户不得私自下载或安装软件。需要下载的员工需填写《软件下载及安装需求单》，经系统管理员同意后自行到指定电脑下载和安装。 5、由于公司内部网络互联，信息交流频繁，为避免病毒大规模发作，对系统运行、工作造成影响，对所有外来盘（光盘、软盘）、网络下载资料都必须经过计算机管理人员多种杀毒软件检查后方可拷入。 6、公司办公计算机访问互联网只适用于工作范围，访问互联网机器必须安装有网络防火墙、杀毒软件，在技术人员指导下上网，如发现未经申请访问网站造成机器中毒以至于感染公司局域网等严重后果，将按照公司条例予以处罚。 四、安全管理 （一）电脑机房的安全管理 1、未经财务信息部网络管理员许可，员工不得进入电脑机房。 2、机房中任何机器的使用都必须得到授权。 3、网络管理员每天早上必须检查接在外网段上的设备的运行状况。 4、网络管理员定期备份相关数据。 5、机房管理员负责收集、整理与计算机安全有关的各项知识，并定期组织学习。 （二）其他办公室