个人计算机安全管理制度.doc

1目的

加强个人计算机安全管理，保障三一集团的网络平台、应用系统正常运行及公司数据的安全。

2范围

本制度适用于三一集团所有计算机用户。

3职责

3.1硬件工程师：负责对所辖区域各部门个人计算机安全配置进行纠正、指导。

3.2安全督察员：定期对个人计算机进行检查，不定期进行抽查、处理。

3.3部门主管：贯彻和督促本制度的执行，对于部门信息安全承担领导责任。

3.4计算机用户：对本人计算机安全负管理责任，对他人行为进行监督、指正。

4管理要求

4.1物理安全管理

4.1.1严禁私自移动、安装、拆除个人电脑硬件设备

4.1.2严禁私自打开胶封的外设通讯口，违者扣10分。

4.2系统安全管理

4.2.1不得私自重装

4.2.2个人计算机命名规则为“部门缩写名_网络帐号名”，如ITBB_chencg，违者扣5分。

4.2.3个人计算机必须安装并及时升级

4.2.4严禁删除BACKUP文件夹下的Ghost镜像文件和相关驱动程序

4.2.5

4.2.6个人计算机只能安装公司桌面标准软件和经部门或个人申请后授权软件，违者扣10分

4.2.7须将

4.3网络安全管理

4.3.1

4.3.

4.3.3严禁利用任何手段获取他人密码、控制他人计算机，严禁进行黑客

4.3.4

4.3.5接入内部网的计算机，严禁通过拨号等方式私自连接internet,违者扣3

4.3.6

4.4密码安全管理

4.4.1员工在得到SANY域的域帐号密码（即邮箱密码）、OA帐号密码后应立刻进行修改，密码由8位以上

4.4.2域帐号密码和OA密码必须每两个月修改一次，违者扣5分。

4.4.3严禁共享OA、域等帐号密码，违者扣10分。

4.4.4域、OA帐号密码丢失，须携带本人工卡到系统管理员处进行密码初始化。驻外员工密码丢失，须部门主管邮件确认，违者不予受理。

4.5邮箱安全管理

4.5.1使用公司电子邮箱必须定期将邮件收至本地计算机

4.5.2严禁群发工作无关邮件，严禁利用邮件作为聊天工具，

4.5.3严禁往自己的邮箱发送邮件，违者扣10分。

4.5.4内部发送密级资料需加密，密钥或口令不得随邮件发送，违者扣10分。

4.5.5未经审批，严禁向外发送公司密级资料，违者扣20分。

4.5.6严禁研发人员未经审批在邮件中夹带图纸类附件，违者扣10分；

4.6OA安全管理

4.6.1需要授权他人处理部分审批工作的，不允许直接将

4.6.

4.6.3严禁未经审批通过OA传送图纸类文件，违者扣10分。

4.7文档安全管理

密级文档划分标准见公司保密管理制度。

4.7.

4.7.2机密文件在OA上不允许以“新闻”形式发布，

4.7.3

4.7.4绝密和机密

4.7.5用户不得将重要文档存放在系统分区（C盘）中，违者处罚5分；不得设置匿名完全共享文件夹，违者扣5分，共享文件夹包含密级文档者扣10分

4.7.6

4.7.7用户对其计算机上存储的电子文档负管理责任。绝密文档应进行加密处理。

4.7.8严禁泄露公司的商业和技术机密，违者扣50分，情节严重者追究法律责任。

4.8公用上网机管理

4.8.1通过公用账号上Internet的员工必须对上网情况进行登记，并且不得删除计算机中的上网记录，违者扣10分。

4.8.2公用上网机管理员必须保管好上网密码,监督使用人员做好上网登记。违者扣5分。

4.8.3公用上网机管理员必须每月修改系统登陆密码，违者扣10分。

4.8.4严禁任何员工通过公用上网机上与工作无关的网站和做与工作无关的事情,违者扣10分。

4.8.5严禁利用公共上网机向外传递公司资料、数据，违者扣20－50分。

4.9其它

4.9.1所有新入司管理和研发人员都必须参加IT培训，IT培训考试未通过不予

4.9.2员工领取新计算机五

4.9.3对于举报、制止违规行为者，经查实给予奖励10-50分奖励。

4.9.4本制度由IT本部起草，并负责解释和归口管理。