计算机用户安全管理制度.docVIP

PAGE / NUMPAGES 计算机用户安全管理制度 总则 为规范计算机用户的安全管理，确保公司的信息资产不会由于计算机用户的不正当操作而遭到损失，特制定本制度。 本制度适用于DXC总部和各分子公司。 互联网的使用 禁止浏览与工作内容无关的网页。 禁止从互联网下载或执行以下任何文件，包括但不仅限于以.exe﹑.vbs﹑.scr﹑.pif﹑.hta﹑.reg﹑.bat等为扩展名的文件。 禁止从互联网下载或通过公司局域网传送MP3等一切与工作无关的音频、视频及图片等多媒体文件。 电子邮件的使用 公司的电子邮件系统仅用于收发与工作内容相关的电子邮件。 禁止使用第三方提供的网上电子邮件系统。 使用公司电子邮件系统收到不明发件者的邮件时，须避免直接打开此邮件或下载邮件所带附件，若附件为可执行文档，禁止对其进行打开﹑下载及执行等操作，须立即将此邮件（连同其附件）进行彻底删除。 禁止制造及转寄垃圾邮件，以及发放含有粗俗、暴力、色情成份的邮件。 禁止使用公司提供的电子邮件帐号在互联网上进行注册。 使用公司电子邮件传递敏感数据时，必须对数据进行加密。 计算机用户个人设备的使用 禁止用户将其持有的非公司配备的信息设备（如个人笔记本电脑等设备）接入公司内部网络，或与公司的信息设备及系统相连接并存储公司数据。 外来计算机用户的管理 外来人员因工作需要使用公司内部网络时，必须由接待外来人员的单