员工信息行为规范〔试行〕.doc

门人— 前 言 为了能够确保企业的信息资产得到合理使用，根据国家的法律法规，结合本企业具体情况，制定本标准。 本标准由信息部提出。 本标准由信息部归口。 本标准起草单位：信息部。 本标准起草人：王洪军。  员工信息行为管理规范 1 范围 本标准规定了企业员工在使用计算机、计算机网络时应遵循的管理规范；防止计算机系统感染有害代码的办法；规定了员工保护保密信息的责任，并列出了可能遇到的情况下的安全要求。 本标准适用于本企业（包括下属企业）所有员工，以及其他授权使用企业内部资源的人员。 本标准所指信息行为包括对信息和利用信息过程所涉及的有关设备（主要指计算机）和计算机网络的使用。 2 总则 企业的资产种类众多，既包括有形资产也包括极具价值的信息资产。这些资产的遗失、失窃或被妄用，均会危害到企业的利益乃至生存，妥善保护这些信息资产十分重要。因此企业的员工有责任保护企业交给员工保管和使用的资产，并协助保护企业的其他资产。为此，员工应对企业的安全策略、标准、流程有充分了解。员工应对足以导致企业信息资产损失、不当使用或失窃的状况有所警觉，如发现上述情况，应立即向主管部门或上级领导报告。 3 计算机及其相关设备的安全保护 3.1 员工应保护使用的单位（本所产权）的计算机、计算机网络及相关设备 3.1.1 每个员工有责任保护企业的计算机、计算