网络安全操作规程完整.pdfVIP

网络安全操作规程完整

网络安全操作规程

为了加强公司计算机设备及网络、系统数据、研发数据、

源代码、信息安全的管理，确保计算机及公司网络系统正常可

靠地运行，保证各部门日常工作的顺利开展，特制定计算机网

络及信息安全管理规程。

适用范围：本公司各部门的计算机、网络设备、办公设备

（以下简称IT设备）和数据、信息安全的管理。

职责：

1.公司内IT设备维护、系统管理、信息安全管理、网络

管理由IT部门统一安排执行管理。

2.使用者对分配给其使用的IT设备安全和完整性负责，

部门负责人对本部门IT设备的安全和完整性负责。部门负责

人对部门网络及信息安全负责。

3.各个部门配合本规定的实施。

操作规程：

1.计算机与网络管理程序

1.1IT设备的领用、采购、回收、维修、更换流程

1）各部门新增招聘计划时，必须提前15天到行政部备案。

如果库存的IT设备无法满足申请部门的需求或者库存无货时，

就转采购申请。需采购的IT设备必须经IT人员确认配置后方

可交由采购部采购。采购回来的设备由物资部交由仓库管理员

签收后入库。

2）新入职人员必须接受计算机网络及信息安全管理规程

培训，培训合格后才可以申请IT设备。

3）库存IT设备的申领申请人填写IT需求申请表，经IT

人员确认核实相关配置。在库存有货的情况下由申请人经各级

领导逐级审批，凭审批后的申请表到仓库领取。库存无货转采

购流程。

4）回收后的IT设备数据处理为保障公司信息数据安全。

对于需要归还的IT设备，使用部门归还前自行备份IT设备数

据，归还前清空数据。需归还的设备由归还人员填写归还申请

表经IT人员检测配置无误后，由归还人员将IT设备搬到仓库

指定地点。由仓库管理员清点入库签收。

5）IT设备的维修：IT设备的报修由申请人直接向IT人

员提出，不产生费用且过保的维修事项由IT人员直接维修。

对于保修期内的设备由采购人员联系供应商维修。经评估对于

可能产生费用且过保的设备维修，由申请人填写IT设备需求

申请表，经逐级审批后，方可由IT人员联系供应商进行维修。

6）IT设备的更换必须由当事人提出书面申请（IT需求申

请表），经IT人员对原有IT设备配置检查记录后，由申请人

凭（经各级领导逐级审批后的）申请表到仓库管理员处领取更

换。原有IT设备回收按照第4.1.1（4）执行。

7.离职员工必须在离职前到IT部门登记，由IT人员检查

其IT设备的完整性和注销个人账户信息。只有当IT设备完好

无损且账户信息完全注销后，才能办理其他离职手续。如果

IT设备损坏，将根据实际情况进行登记，并由财务人员进行

扣款处理后方可办理离职手续。离职员工的IT设备回收按照

第4.1.1（4）的规定执行。

8.计算机设备调换前必须到IT部门登记信息。双方需自

行备份并清空数据。IT人员要做好IT资产变更信息的记录。

9.部门IT设备报废申请需填写《固定资产报废申请单》，

由IT人员鉴定后经IT部门领导批准，逐级审批后方可报废。

10.购买的计算机及相关IT设备以及辅助设备应交由仓库

统一管理，软件则由IT部门保管。

11.仓库发放验收合格的信息/IT设备时，应详细记录设备

的名称、型号、数量、编号、配置、附件等参数，并及时在信

息设备固定资产表上登记更新。领用人认真核对无误后签收。

4.1.2IT设备的使用规定：

1.计算机等设备使用完毕后必须按程序关闭电源。长时间

不使用时也应关闭设备以节约用电。

2.使用者应对计算机设备的正确使用、清洁和安全负责。

未经许可不得擅自接入互联网。确因工作需要必须接入互联网

的，需经各级领导逐级审批后，由IT部门根据网络结构统一

分配IP地址方可接入互联网。用户不得自行重装系统，否则

会导致无法联网。

3.所有计算机设备未经IT部门授权同意，不得擅自拆、

换任何零件、配件或外设。如需将私有或自行购置的计算机设

备添加到本单位的计算机设备或网络中，必须上报IT部门登

记，经各级领导逐级审批后，在确认不影响现有设备、数据、

网