软件违规安装处理办法.docxVIP

软件违规安装处理办法

第一章总则

第一条为规范公司内部软件安装秩序，防范软件违规安装引发的信息安全风险、合规风险及资产损失，保障公司信息系统稳定运行，根据《中华人民共和国网络安全法》《中华人民共和国著作权法》《计算机软件保护条例》《网络安全等级保护条例》等法律法规及公司《信息安全管理总则》《IT资产管理办法》相关规定，制定本办法。

第二条本办法适用于公司全体员工、劳务派遣人员、外包服务人员、驻场合作方人员，以及公司所有配发的办公计算机、服务器、移动终端、工业控制设备、网络设备等各类IT资产的软件安装管理。第三方人员访问公司内部网络时自带设备的软件安装管理，参照本办法执行。

第三条本办法所称软件违规安装，是指违反公司软件管理规定，未经授权在公司IT资产上安装、运行各类软件的行为，包括但不限于以下情形：

（一）未通过公司软件正版化审批流程，安装非公司统一采购、授权的商业软件、共享软件、付费软件；

（二）安装带有恶意代码、病毒、木马、挖矿程序、间谍软件等安全风险的未知来源软件；

（三）私自安装赌博、色情、暴力、封建迷信等违反法律法规及公序良俗的软件；

（四）未经信息安全部审批，私自安装翻墙工具、端口扫描工具、网络嗅探工具、密码破解工具等高危网络工具类软件；

（五）篡改公司统一部署的杀毒软件、终端管理系统、数据防泄漏（DLP）系统等安全防护软件配置，或安装与其冲突的软件导致防护功能