网络安全和行为管理制度.docVIP

绵阳华晨瑞安汽车零部件有限公司修订日期网络及信息安全管理制度2016．1网络及信息安全管理制度一、目的 为了规范公司计算机方面的管理，引导员工科学、合理、文明使用电脑设备和网络资源，充分地发挥公司信息系统及网络系统的作用，加强公司网络信息安全管理，维护公司各项业务的正常开展，根据公司相关管理制度及相关法律、规章，特制定本管理制度。二、适用范围本管理制度适用于：绵阳华晨瑞安汽车零部件有限公司所有员工。三、管理制度及内容安全管理禁止利用计算机信息网络制作、复制、发布、传播含有下列信息内容，如有违反视情节轻重，按公司相关规定给予处罚，情节严重者，移交国家司法机关处理。违反宪法所确定的基本原则；危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一；故意篡改国家、部门和企事业单位的计算机数据库信息；损害国家、集体荣誉和利益；煽动民族仇恨、民族歧视、破坏民族团结；破坏国家宗教政策，宣扬邪教和封建迷信；宣扬色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；侮辱或者诽谤他人，侵害他人合法权益；含有法律、行政法规禁止的其他内容。禁止制造、 故意输入、 传播计算机病毒， 危害公司计算机信息系统和网络系统安全，如有违反视情节轻重，按公司相关规定给予处罚，情节严重者，直至追究其法律责任。不得盗取他人相关资讯、 帐号、 密码、地址和其他违反国家计算机网络管理规定，造成不良后果者情节轻重，按公司相关规定给予处罚，情节严重者，直至追究其法律责任。未经信息技术部门允许，不得进入和使用公司网络系统，不得对公司信息网络功能进行删除、修改、增加或干扰。相关部门计算机接入互联网， 必须通过公司内部网络， 并按规定办理登记手续，任何部门和个人，均不得使用未经允许的其它任何方式接入公司互联网。禁止未经信息技术部门允许， 私自对计算机信息系统及网络系统中存储、 处理及传输的数据和应用程序进行删除、修改或者增加。禁止使用删除、修改、增加、干扰等逻辑破坏手段或安装攻击软件致使公司网络系统发生阻塞、溢出、瘫痪、资源异常消耗等。计算机必须安装杀毒软件，并定期级更新杀毒软件，定期对硬盘文件进行杀毒处理，U 盘、光盘、数码相机（TF、SD）、MP3 播放器等存储设备接入计算机时，需经杀毒后再使用。共享文件时确认只共享给获得许可的人，不要完全共享。不允许安装网页弹出未知插件，不安装、下载、执行不明后缀名为 EXE、bat等文件，发现问题应及时通知网络工程师处理。个人电脑，必须设置Windows开机密码，以防止盗用，离开计算机时须退出或锁定应用程序，锁定个人电脑屏幕。日常管理禁止未经信息技术部门批准擅自开设代理服务器或安装、使用代理软件及其他占用大量网络资源的服务。禁止在公司安装黑客类或其他控制、截取网络传输、计算机信息的工具性控制软件。个人电脑的 IP 地址由信息技术部统一分配，不得擅自更改计算机 IP、DNS、网关等网络设置， 不得盗用他人 IP 地址上网， 如发现 IP 地址被盗用， 须即时报告信息技术部。禁止安装非正常业务所需软件，包括游戏软件、P2P 类软件（迅雷、BT、电驴、超级旋风等） 、除 QQ 外聊天软件及其它未经允许的软件。严禁使用公司电脑在公司内下载或上传电影、 非工作性质的文件及后缀名 EXE 、bat的文件； 严禁上班时间看电影、 玩游戏 （全天） 、 在线视频 （全天） 。严禁上班时间利用 MSN 或 QQ 聊天；严禁上班时间网上购物（淘宝网、导购网、易趣网等）或其它与工作无关的事情。不允许浏览、观看有关色情、反动、赌博、犯罪、毒品、邪教、封建迷信、暴力不道德、病毒钓鱼等网页、文件、光盘，发现计算机中毒应及时通知网管处理。网络工程师将根据实际情况联合综合办不定期对各电脑用户的网络行为进行巡查，各部门应予以协作配合，并对《计算机使用违规行为检查记录表》予以确认。巡查中如发现有违规行为，经调查确认后，由信息技术部提出处理意见，综合办审核执行，对违规者发文全公司通报批评并按规定进行处罚，第一次违规者给予 100 元处罚，其上级主管领导负相关责任，第二次违规者加倍处罚，第三次违规四倍处罚，依此类推。对打印机、复印机的使用按规范要求进行操作，爱护设备；部门内部的打印机、复印机需安排专人定期对设备进行清洁，公共打印机、复印机清洁工作由后信息技术部负责；打印机、复印机设备的维护由信息技术部负责。公司员工打印、复印时不得随意打印，不得打印和工作无关的文件和网页信息，做到节约纸张、杜绝浪费。一般工作人员不配置公司企业邮箱，如是特殊业务需要须开通企业邮箱，填写《IT服务申报》 ，写明具体原因和邮箱帐号，经部门部长和信息技术部部长签字获准后方可开通；人员离职时部门主管通知信息技术部备份邮件内容和删除邮箱帐号。软件分类公司根据业务需要可以引进、开发各种综合性信息系统或应用软件，由信息