01互联网使用策略.docVIP

互联网使用策略 AXBJLYF22 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 互联网是传播和获取信息的重要途径。而信息是组织的重要资产。因此，建立该策略能够： 确保互联网的使用符合相应的、与信息资源管理相关的法令、规章及要求； 建立谨慎的、合理的互联网使用惯例； 向使用互联网或者企业内部网络的员工告知其应负的责任。 目的 该策略的目的是规范互联网以及公司内部网络的使用，确保信息资源不会被泄漏、篡改和破坏。 适用范围 该策略适用于有权访问任何信息资源而又可以访问互联网以及公司内部网络的所有人员。 内容 提供给授权使用者的互联网浏览软件只能用于业务和研发； 所有用于访问互联网的软件必须都经过批准，并且必须结合卖方提供的安全补丁； 从互联网下载的所有文件必须通过经过批准的病毒检测软件进行病毒扫描； 用于互联网访问的所有软件都应该使用防火墙进行配置； 访问的所有站点都必须符合信息资源使用策略； 对用户在信息资产上的所有活动都必须进行记录并评审； 所有Web站点上的内容都必须符合信息资源使用策略； 禁止通过Web站点访问带有攻击性或骚扰性的资料； 与购销不相关的业务禁止通过互联网进行，与购销相关的业务必须服从购销规定； 私人的商业广告不能通过Web站点发布； 互联网不可以用于个人私利； 在不能确保资料只被授权的人员或组织使用时，数据不能通过W