办公终端上网管理制度.pdfVIP

GZZD-XX-0370 办公终端上网管理制度 下发层级： 一级（通用） 发布时间： 9 月 7 日 编 码： XX-13-08 目录 制定目的 2 适用范围 2 规范事项 2 一、 职责 2 二、 网络准入控制 2 三、 上网软件控制 2 四、 上网站点控制 3 五、 上网行为审计 3 六、 上网报表管理 4 七、 上网特殊权限 4 八、 无线上网管理 4 九、 上网行为记录调阅管理 5 十、 病毒防范管理 8 考核条款 9 附则 10 附件 11 制定目的 为确保公司员工使用互联网过程中，其行为符合公司的安全管理要求， 特制定 办公终端上网管理制度。 适用范围 本制度适用于所有需要访问互联网的内部员工和需要访问互联网的第 三方合作伙伴。 规范事项 一、职责 （一）信息中心数据与安全部指定人员制定 办公终端上网管理制度， 并指定人员按照该制度管理员工上网行为； （二）对由于工作需要有特殊上网需求的员工按照附件 1 表格填写， 要求其事业部总经理或者总经理室领导进行审批签字，最终经过信息中心 审批同意后，此员工方可获得相关权限； （三）申请部门领导需严格审核员工申请权限原因，对非业务需要或 可通过其他途径解决的申请应予以拒绝； （四）信息中心数据与安全部经理指定人员对员工的上网行为进行管 理、审计，并根据其上网行为，定期上报其行为报告; （五）总公司桌面管理岗、各分公司 IT 岗负责对PC、移动终端进行无 线网络配置，确保正确使用无线网络。 二、网络准入控制 员工上网行为要求结合域账号认证。只有通过域认证的员工才能正常 登陆访问互联网。 三、上网软件控制 公司对员工上网应用进行管理，对与工作无关的软件、工具予以屏蔽， 详细情况如下： （一）屏蔽全部网络游戏； （二）屏蔽全部 P2P 软件； （三）屏蔽全部 P2P 流媒体软件； （四）上班时间屏蔽全部网络流媒体； （五）屏蔽远程登录类工具； （六）上班时间屏蔽迅雷、网际快车、腾讯资源等下载工具； （七）屏蔽除微信、企业微信外的其他即时通信工具； （八）禁止安装web 中间件、数据库及 php 等开发环境； （九）禁止在终端开放如 80、3306 等对外服务端口。 四、上网站点控制 公司还对员工上网网站进行过滤，详细情况如下： （一）屏蔽色情、发动迷信、赌博、暴力不道德网站； （二）病毒、钓鱼、游戏等网站； （三）上班时间屏蔽购物、交友类网站。 五、上网行为审计 此外，公司还对员工上网行为进行审计，详细情况如下： （一） 如审计所有已知的网络应用行为； （二） 对网页上传行为进行审计； （三） 对网页下载行为进行审计； （四） 对邮件进行审计； （五） 对通过审批后的即时通信员工聊天内容进行审计； （六） 对 FTP 行为进行审计； （七） 对 TELNET 行为进行审计等。 六、上网报表管理 根据公司对员工上网行为审计要求，公司将对员工上网行为进行报表 统计。 七、上网特殊权限 （一）权限申请说明 针对公司网销、行政、人事等部门的部分人员由于工作需要，要求临 时开通特殊权限的，如购物类网站、即时通信工具等，公司要求其通过申 请流程，对特殊上网权限进行申请。申请表见： 办公终端特殊上网权限申 请表。 （二）申请流程 对特殊上网权限申请需求，要求申请部门经理审批后，提交事业部总 经理级别领导或者公司总经理室领导。审批通过后，再提交 IT 数据与安全 部进行审批执行。流程图见附件一 八、无线上网管理 （一）为确保职场内无线网络规范使用，无线网络准入系统需确保员 工使用无线网络是必须经过身份验证；