员工计算机使用安全管理制度.pdf

IS027001-2013/IS020000-1-2018/CMMI文件范例

员工计算机使用安全管理制度

文件名称：生效日期:2022-02-21

文件编号：页数1/5生效版本：A0

文件制修订记录

NO//

制修订日期修订编号制修订内容版本页次

12022-02-21-新制订A0

IS027001-2013/IS020000-1-2018/CMMI文件范例

文件名称：员工计算机使用安全管理制度生效日期:2022-02-21

文件编号：页数2/5生效版本：A0

核准审核制订

1.0目的

本文件旨在规范公司对员工个人电脑、电子邮件、互联网、移动存储及涉及信息安全方面的办公管理

和使用，明确公司员工的信息安全行为。

2.0范围

本标准适用于公司全体员工。

3.0管理规范

3.1基本方针

1）使用公司的设备生成的任何信息，知识产权归公司所有。

2）在工作时间内生成的任何信息，知识产权归公司所有。

3）公司的设备，仅应被使用于公司的业务需要。

4)仅有经过授权的员工可以使用公司办公设备。

5）所有设备应由责任人指派特定的保管人。

6)禁止保管人私自更改设备配置。

3.2员工个人电脑使用规范

1）应及时安装操作系统补丁。

2）员工个人电脑是指应用于员工日常工作、办公信息处理的计算机系统，如台式微机、笔记本电脑

等其它设备。

3）个人电脑的使用者有责征保管登陆电脑的用户名和密码。该账号及密码不得泄露给第人。

4）员工离开工位时，应及时锁屏，防止未经授权的人访问电脑。

5）除非工作需要，员工下班时，必须关闭电脑和显示器。

6）个人电脑必须采取防恶意软件措施，参见《软件管理办法》和《防病毒工作指南》。

7）不得将机密信息保留在公用电脑上。

8）禁止在个人电脑上安装与工作无关的软件，例如游戏等。

9）使用者应拒绝未经授权者访问个人电脑。

IS027001-2013/IS020000-1-2018/CMMI文件范例

文件名称：员工计算机使用安全管理制度生效日期:2022-02-21

文件编号：页数3/5生效版本：A0

10）未经网络管理员批准禁止使用者启用共享目录。

11）未经公司领导批准禁止使用公司电脑和公司账号发布公开声明。

12）禁止使用个人电脑从事非法和违反公司信息安全管理办法的活动。

13)禁止使用个人电脑制造任何形式的恶意代码。

14）除非属于工作职责范围，禁止使用个人电脑扫指网络，进行网络嗅探。

15）未经部门领导和个人电脑使用者的同意，禁止使用他人电脑。

16）未经网络管理员许可，禁止打开电脑机箱。

17）未经网络管理员许可，禁止更换个人电脑所连接的网络端口。

18）使用者将个人电脑返还计算机设备管理部门时，使用者部门负责人应确保其中的信息已经被妥善

备份，个人电脑上的信息被清除。

19）公司的笔记本电脑，仅在员工因为工作需要时被授予。

20）笔记本电脑使用人应提出申请并获得批准后方可领用。

21）当员工离职时，笔记本电脑应收回并入库。

22)携带包含有机密信息的笔记本电脑外出时，应随身携带，妥善保管，注意防盗。

23）信息安全经理