IT终端设备使用管理制度.doc

PAGE IT终端设备使用管理制度 第 PAGE 9 页 共 NUMPAGES 10 页 IT终端设备使用管理制度 文档修订摘要 日期 版本号/状态 描述 著者 审阅者 批准人/日期 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 年 月 日 目 录 TOC \o 1-2 \h \z \u 第一章 总则 4 1.1目的 4 1.2范围 4 第二章内容 5 2.1IT终端资产实物管理要求 5 2.2便携机的使用 6 2.3IT终端资产软件管理要求 6 2.4IT终端数据管理要求 7 2.5IT终端软件管理要求 8 2.6IT终端安全管理要求 8 2.7业务终端安全要求 9 第三章相关记录 10 第四章相关文件 10 第五章附则 10  第一章 总则 1.1目的 为了更好地支撑XX公司员工日常办公和业务工作的开展，规范IT终端的使用，贯彻标准化管理的要求，切实防范和降低因IT类终端使用不当的对系统或数据的访问而带来的风险，加强IT类终端信息数据安全、物理安全，依据XX公司的相关规章制度，特制订本规定。 1.2范围 本规定中的IT终端主要包括：所有台式机、笔记本电脑、打印机、终端机、外置光盘刻录机等。 人员和职责 属于员工个人使用的IT终端，使用者是实物保管的第一责任人，负责设备安全、有效的使用，不得擅自更改硬件配置，不得损坏、丢失、转借及调换，除笔记本电脑外，不得将其它IT终端无故带出办公场所。 属于共用的IT终端，由部门指定专人负责保管。 任何使用人在未经许可的情况下不能使用他人或其它未经授权的IT终端设备，使用人也无权将所使用的IT终端设备任意转借他人。 确因工作需要，使用人可以允许非公司人员在受监控的情况下操作其负责的IT终端设备，但该使用人应承担使用过程中的全部责任，企业人员在使用过程中须遵守XX公司的相关制度，同时承担使用过程中的全部责任。 IT终端设备接入XX公司的业务和办公网络前，由使用人根据工作需要提出增加终端的申请，并经信息安全管理组组长批准经过安全检查后方可接入。 第三方用户终端接入本公司的业务和办公网络前亦应严格遵守上述审批流程，申请部门应对第三方用户终端产生的所有行为进行监控和审查。 使用人在IT终端设备使用过程中有责任及时上报发生的故障、错误和各类安全事件以保证相关人员能够及时采取相应措施，并应当协助维护人员工作。 第二章内容 2.1IT终端资产实物管理要求 IT终端设备必须置于安全的环境中存放、使用。使用人不得故意将IT终端设备置于过热、过冷、强磁或潮湿的环境中存放或使用，以免损坏设备。 IT终端设施的使用管理： 公司需购置IT 终端设备时，由相关负责人负责统计并上报财务部，所购入的终端设备必须经过财务部验收、编号、贴标签卡后，才能交付使用部门或使用人领用。 IT 终端设备使用员工应做到妥善保管，防止盗窃及硬件损坏等情况的发生。若发生失窃，将追究各相关人员的责任，并按所负责任进行适当的处罚。 使用人不得将公司的IT终端设备接入不安全的网络环境中；使用人不得在公开场合使用公司的IT终端设备处理各种敏感信息，以避免敏感信息泄漏。 2.2便携机的使用 便携机的管理 便携机中存放的保密信息应加密保存。单个文档可以使用office自带的加密方式，文件夹使用RAR格式加密后保存； 工作结束后，除个别服务器外，个人用便携机均应关机，并妥善保存，以免丢失； 设备失窃，使用人应书面报告财务部，由于个人原因导致失窃则由使用人负全责，重新购置同一品牌、型号相同或类同的便携机作为赔偿。如果失窃的便携机还存放有机密资料或有开发价值资料的，根据情节轻重另行作出处理； IT终端设备调拨、转移、报废等相关资产管理工作，由技术部填写相关记录并上交相关部门； 2.3IT终端资产软件管理要求 IT终端设备上安装、运行的软件都严格遵守《可用软件列表》要求，未经授权的软件不得在IT终端设备上安装、运行。 由系统XX信息购买的商业软件安装和使用必须遵从国家相关的法律并与软件供应商签署合同，任何个人未经许可不得将该软件复制或安装、使用于个人或其他非公司业务需要的领域。 2.4IT终端数据管理要求 XX公司所有成员都有责任保护含有单位相关的敏感资料（包括第三方数据）的文件、数据介质、系统文档等信息资产，避免这些信息资产遭受盗窃、未经授权的访问、介质处置不当等方面的威胁。任何岗位或个人，未经授权，不得通过终端设备调