IT员工信息安全指导规范.docVIP

员工信息安全指导规范 一．工作环境安全规范 1.人离开办公桌时，不允许将公司的信息文件及资料放在办公桌面上，防止信息资料的丢失和泄露。 2.人离开座位时，要将自己的电脑进行锁屏（快捷键：win+L），以防信息泄露。 3.打印机、传真机等处不得随意摆放敏感资料，不再使用时需要销毁；打印或复印的资料必须马上取走。 4.未经信息平台部门允许，不得擅自和他人更换电脑等设备。 5.不得擅自在公司内部接入无线设备。 6.任何访客未经允许禁止进入公司区域，访客进入公司起止离开为止，需接待部门相关人员陪同，不得任其自行走动。 二．Internet使用规范 使用internet过程中，应当遵守《计算机信息网络国际联网安全保护管理办法》及其他国家的有关法规规定，严禁制作、复制、发布和传播含有以下内容的信息： 煽动抗拒、破坏宪法和法律、行政法规实施的； 煽动颠覆国家政权，推翻社会主义制度的； 煽动分裂国家、破坏国家统一的； 煽动名族仇恨、名族歧视，破坏名族团结的； 捏造或者歪曲事实，散步谣言，扰乱社会秩序的； 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的； 公然侮辱他人或者捏造事实诽谤他人的； 损害国家机关信誉的； 其他违反宪法和法律、行政犯规的； 利用Internet获得的资源，特别是计算机软件，应当遵守有关的知识产权的法律。 使用Internet过程中，注意防止计算机病毒的入侵。下载的软件和文件需要经过防病毒软件的检查确认安全后才能打开使用。 不得通过Internet发送公司的敏感资料或者文件。 不得利用internet散布对公司不利的信息。 公司的邮箱是以域名为后缀（如： xxx@），需注意；如有冒充公司IT管理员发邮件要求更改用户名密码的，请联系信息平台部。 不得打开陌生人发送的邮件以及邮件中的链接、附件。 三．IT桌面安全规范 电脑使用者下班时，请务必关机切断电源。 未经信息平台部允许，不得擅自安装电脑的操作系统。 未经信息平台部允许，不得擅自拆卸，搬迁电脑。 电脑使用者要妥善保管好自己的用户名和密码，不得将密码写在纸上，并贴于明显位置，防止窃取而造成的信息泄露。