计算机使用行为管理制度.docx

计算机使用行为管理制度 范围 本办法规定了计算机使用行为的管理。 本办法适用于计算机使用行为的管理。 标准内容 归口管理部门 集团公司信息系统部负责集团公司及各子公司计算机使用行为的管理工作。 日常使用行为规范 公司内部的文件交流应使用 OA 平台系统,如确需使用移动存储设备的,需使用经信息部门注册登记的存储设备。 操作系统必须按规定设置登录密码，其中管理员密码统一由信息部门设置, 其他密码由使用者设置,但密码必须达到规定复杂度、位数、以及使用周期等。 计算机必须按规定设置屏幕保护及密码保护，使人员在离开机器时能自动对桌面进行锁屏保护。 未经信息系统部人员许可，严禁开设共享服务，包括网络默认共享。 未经信息系统部人员许可，严禁计算机打开可能泄密的网络端口和物理端口，特别是常用物理端端口，如：USB 端口、串口、并口等。 未经信息系统部人员许可，严禁给他人提供网络服务，如：telnet、ftp、http 等。 计算机的 IP 和 MAC 地址由信息系统部网络管理员统一维护，严禁私自更改。 严禁私自安装除信息部门安装的其它软件，尤其是游戏软件、在线电影等一切娱乐软件。 上网使用行为规范 子公司部门经理以下人员所使用的计算机一般不予开通外部网络服务。 如工作需要，确需开通外部网络、聊天工具、下载软件等服务的，由信息部 门对其工作内容进行审核，部门主管副总裁和信息系统主管副总裁审批方可开通。 禁止通过其它手段接私自接入 internet，如拔号、代理、ADSL 等。 对于开通外部网络的，严禁浏览与本职工作无关的网站。 对于开通聊天工具的，该聊天工具只限于工作联系使用，严禁用于私人闲聊。 严禁利用公司电脑打游戏和在线看电影。 严禁在网络上发布未经许可的集团内部资料，尤其是对集团不利的信息。 审计监控软件管理 子公司部门经理以下员工所使用的计算机必须安装审计监控管理软件。 特殊岗位不宜安装审计监控软件的，由部门分管副总裁审核，信息系统分管副总裁批准。 审计监控软件管理为单线管理,该软件的使用由需求单位提出，信息系统 部分管系统运行副经理审核，信息系统分管副总裁批准后由系统管理员执行操作。 使用审计监控软件的相关人员必须遵守保密规定，不得向其它无关人员泄露该软件使用情况。 使用行为监控审计 发现员工有以下情形的，可由人力资源管理部门提出，经集团信息系统分管副总裁批准后，由信息管理员对员工的计算机使用行为进行监控： 申请开通外部网络、聊天工具等服务，需对其使用情况进行了解的。 该员工有明显的异动情况。 部门人员设置冗余，人力资源部需对员工使用计算机情况进行了解的。 该员工正在进行其它可能对公司造成重大损失的行为。 系统管理员发现员工有违规行为时应及时提醒制止，同时进行取证并做好文字说明后提交给指定相关负责人。 对于发现的违规行为由集团分管信息系统副总裁与相关领导通报后，由人力资源部根据违规行为程度进行通报处理。 违规处理 对于违反日常使用行为规范的，造成系统故障，按一级违规处理。 工作时间浏览与工作无关网站的，第一次按一级违规处理，第二次按二级违规处理，并中断其外部网络服务。 使用游戏软件的，第一次按二级违规处理，第二次按三级违规处理。 违法处理 浏览色情淫秽网站的，立即按四级违规处理并移交公安机关。