公司互联网资源使用管理办法（试行）.docxVIP

1-

4-

公司互联网资源使用管理办法（试行）

第一章总则

第一条为规范公司（下称公司）互联网接入带宽的使用，满足分支互联、员工上网、访客上网等需求的同时，保护企业内网安全、强化网络管控、规范员工上网行为，特制订本办法。

第二条本办法所指“互联网资源”，包括公司引进网络运营商专线服务，形成互联网接入带宽资源池，供员工在个人终端上对互联网站点进行访问的内部有线局域网和WIFI无线局域网（访客限于WIFI）。

第三条本办法适用于公司本部，各分、子公司根据实际情况参照执行。

第二章管理职责与原则

第四条公司互联网接入带宽资源的管理责任部门是信息化中心，负责评估公司范围内互联网访问的总需求，规划、采购与总需求相适应的互联网服务资源，并对这些资源进行合理地划分、利用、管控，保证公司外部网络通讯的畅通和公司内部网络的安全。

第五条公司互联网使用管理应遵循以下原则：

（一）安全原则

避免病毒等通过互联网渠道进入公司内部网络。

（二）便利原则

简化访问登录过程，提高工作效率。

（三）资源优化利用

根据需求合理匹配资源，提高资源利用价值。

第三章需求规划管理

第六条公司的互联网需求按照重要程度排序如下：

（一）分、子公司与深圳本部互联，满足访问公司一体化平台的需求，包括OA办公、人力管理、经营管理、财务管理、协同设计平台、AD域同步等，保障分、子公司的日常运行；

（二）视频会议与会议室设备的联网需求，满足公司内外重要会议的沟通效果；

（三）移动办公服务器的联网需求，满足员工外出时处理事务的需求，包括待办待阅、报销请假、企业网盘等应用；

（四）企业邮箱、工作群等与工作紧密相关的沟通需求；

（五）员工访问一般互联网站点资源的需求；

（六）员工和访客手机上网的需求；

第四章安全管理

第七条为保证内部局域网安全，设置专线专用，实现内部局域网与WIFI局域网的物理隔离。

引进2条电信城域网专线接入内部局域网，覆盖分支互联、OA办公、视频会议等关键应用；引进2条移动光纤专线，其中1条接入内网，覆盖员工一般性电脑上网需求，另1条与内网隔离，专门用于WIFI局域网络，提供员工和访客个人终端的移动上网需求。

第八条每条专线针对详细需求细分，制定高中低三种不同优先级策略，保证重要应用的优先运行。

第九条互联网线路由专业的路由设备接入局域网，并通过防火墙设备/上网行为网关对流量进行过滤、管控。每年定时升级设备URL库等软件。

第十条屏蔽内网业务相关的IP及端口，谨慎开放对外IP及端口，并按国家规定到政府指定部门完成备案登记。

第十一条为保证内网安全，信息化中心针对员工上网权限及行为进行合理管控、分级管理，通过统一AD域账号对员工上网行为进行授权和监控。

第五章员工上网权限及行为规范

第十二条员工上网采取分级策略，部门副经理及主任建、主任工（含）以上级别员工和项目秘书、部门秘书开通互联网访问权限，普通员工原则上部分开放，可访问经筛选后的常用站点资源（如企业邮箱、订票、考试、专业资料等）。

第十三条普通员工因项目交流等工作原因，需要扩大访问权限的，须提交审批流程，经部门负责人审批通过后，由信息化中心进行权限开放处理。原则上每次申请有效期不超过6个月，过期如有需要续经审批后再行开通。

第十四条所有员工均开放手机WIFI权限，方便员工使用微信及移动办公等日常软件。

第十五条信息化中心于后台设置管理策略，自动过滤视频播放及炒股软件等与工作无关的内容，并对所有员工上网行为进行记录。

第十六条员工使用互联网资源时，必须严格遵守公司规定，不得散布反动言论及黄色不良信息，不得访问与工作内容无关的网站，不得安装代理软件。公司将进行不定期检查，一经发现违规行为，将视情节予以处罚。(使用办法详附件)

第六章访客上网管理

第十七条公司为前来洽谈的客户及合作方等访客提供WIFI无线上网的便利(使用办法详附件)。

第十八条访客通过公司前台提供上网密码的方式，获取临时自动授权，可在手机或笔记本电脑上访问互联网资源，临时授权期限为8小时，8小时后自动失效。

第十九条访客设备不允许访问公司内网资源，信息化中心通过后台进行设置，实现访客的移动设备与公司内网的隔离，保证内网安全。

第七章附则

第二十条本办法由信息化中心负责解释。

第二十一条本办法经自发布之日起实施。