通讯计算机管理标准.doc

.保利协鑫电力燃料有限公司企业标准GCL/RL-RSXZ-12-2012通讯、计算机、网络管理标准2012年10月15日发布 2012年10月15日实施保利协鑫电力燃料有限公司 发布前 言本标准由人力资源与行政部负责提出。本标准由人力资源与行政部负责起草。本标准主要起草人：乐剑锋 审 核：乐剑锋 审 定：张 祥 批 准：张 祥本标准由人力资源与行政部负责解释。本标准于二一二年十月十五日正式发布。本标准于二一二年十月十五日正式实施。保利协鑫电力燃料有限公司企业标准通 讯 、计 算 机 、网 络 管 理 标 准GCL/RL-RSXZ-12-20121.范围本标准规定了保利协鑫电力燃料有限公司(以下简称“公司”) 通讯、计算机、网络信息系统管理的职责、管理内容与方法、报告和记录。本标准适用于公司通讯、计算机、网络信息系统的管理工作。2.管理职责公司人力资源与行政部负责公司通讯、计算机、网络信息系统的管理工作，各部门负责配合人力资源与行政部贯彻和执行公司通讯、计算机、网络信息系统管理的相关规定。3.管理内容与方法3.1总则3.1.1公司通讯、计算机、网络信息系统的规划、建设、运行和系统设备的管理维护工作由人力资源与行政部负责，任何部门和个人，未经同意，不得擅自安装、拆卸或改变通讯、计算机、网络信息系统硬件设备及相关软件。3.1.2所有员工必须遵守国家有关法律、法规，严格执行协鑫集团和公司发布的信息安全及保密管理标准。任何个人不得利用通讯、计算机、网络信息系统从事危害公司安全、泄露公司机密的行为；不得查阅、复制和传播有碍社会治安和伤风败俗的信息。3.1.3所有员工必须按照公司规定的使用权限使用通讯、计算机及网络资源，不得从事违反法律、法规和公司规定不得从事的行为，不得以个人身份发布公司的内部工作信息和公司需要保密的信息；不得在没有安全保护的措施下传播、共享公司需要保密的信息；不得未经授权侵入计算机网络中心系统和他人计算机系统，盗取他人文件；不得试图解密网络及他人计算机内的重要加密文件。3.1.4所有员工在上岗前应进行安全及保密培训，定期进行信息保密教育和检查。任何部门和个人一旦发现计算机信息系统内容泄密后，应立即通报人力资源与行政部信息系统专职维护人员和上级主管领导，并及时采取补救措施。3.1.5人力资源与行政部负责信息系统整体安全及保密体系建设，公司所有员工在使用信息系统时，要加强信息安全防范意识。所有员工有责任积极配合人力资源与行政部通过各种技术和非技术手段，增强系统的安全性。人力资源与行政部有权依照国家法律和公司规定，对员工使用通讯、计算机、网络的情况进行监控检查。3.1.6 未经部门主管领导批准，严禁将外来电脑接入公司内部的计算机网络。如确因工作需要，需要将外来电脑接入内网的，需经人力资源与行政部专职主管人员书面批准，接入指定的网络端口，并予以监控。3.2通讯管理3.2.1固定电话管理：人力资源与行政部负责固定电话系统的行政管理工作，包括配置、采购、费用及其日常事务等；同时，负责通讯机房的日常维护管理工作以及电话机的安装和维护工作。办公电话如遇故障，员工应先自行检查，确实不能解决时应立即向人力资源与行政部报修。各岗位要爱护电话，拨号时不应用力按钮或把话筒乱扔，如遇人为造成损坏或因保管不善丢失由使用者照价赔偿。公司部门之间的电话应通过直拔内线短号免费通话；因公对外联系、发送文件，应尽可能通过电子邮件等方式联系、传送。各部门应从严控制、节约话费。办公电话只能用于公事联系，不得打与公事无关的电话，如发现公话私用，将由使用人全额承担，并处以相应的处罚；通话提倡长话短说，严禁利用电话聊天，一经发现，将严肃处理。3.2.2移动电话管理：所有移动电话在购买时必须由使用人付费并以个人名义登记，而不是以公司的名义登记，移动电话客户名称应为使用人姓名。移动电话费用补贴标准依照员工职位和工作性质由人力资源与行政部核定，公司总经理审批。实际产生费用在标准以内的，按实际费用报销；实际产生费用在标准以外的，按照标准额度报销。所有享受补贴人员在22：00以前均不得关机。高层管理人员及有关特殊岗位人员正常情况下必须24小时不中断联络，如通讯发生变化时要在第一时间内告知主管领导其他联系方式。所有享受电话费补贴的人员应当保持个人手机号码的相对稳定性，如确实需要调整的，必须在调整的当日报人力资源与行政部备案以通知相关人员；未经报告备案者，号码变动后的新手机话费不享受话费补贴。若恰遇故障、事故因通讯联系不上，致使未能及时处置而给公司造成或扩大经济损失时，则按公司有关规定相应作出处分并另再处以罚款。因工作需要职位变动后，将在次月按新职位补贴标准执行。员工因病、事假于当月休息超过20天者，取消当月话费补贴。当月违反上述、条规定累计三次者，取消当月补贴并罚款，罚款数额同补贴标准额。3.3计算机、网络及相关信息系统管理3.3.1计算机及相关设备维护、维修及使用的管理及保密管理计算机及相关设备的安全责任人指定为设备使用者，特殊情况下(如部门公用设备)必须由使用部门主管领导指定安全责任人。如没有明确指定安全责任人的，默认为该部门主管领导。计算机及相关设备如需要送到公司外单位进行维修时，如设备内存有重要文件和数据，设备使用人应明确提出，请求人力资源与行政部信息系统专职管理人员采取必要的安全措施保护重要数据，然后允许送外部单位维修。员工工作使用计算机（台式机和笔记本电脑）应遵守以下规定：未经部门主管领导以上人员批准，员工的工作使用电脑严禁带离企业办公场所。公司统一使用DHCP进行内部网络配置服务，员工不得使用静态IP地址配置自己的办公用机。员工工作使用电脑必须以使用者姓名的汉语拼音全拼来命名计算机名称。如遇到姓名相同者，则以该用户的公司邮件帐号来命名计算机名称或由专职信息人员指定。员工工作使用计算机（台式机和笔记本电脑）应统一安装单位指定的操作系统，严禁安装其它操作系统。如因工作原因需要安装其它操作系统的人员，需提交申请，得到人力资源与行政部信息系统专职管理人员核准后，方可安装。员工禁止擅自修改工作使用计算机（台式机和笔记本电脑）的系统配置。如系统已不能正常进行业务操作，须通知人力资源与行政部信息系统专职管理人员，由其负责进行修改维护。员工工作使用计算机（台式机和笔记本电脑）应由人力资源与行政部信息系统专职管理人员统一安装与其本职工作相关的办公软件和业务软件。如因工作需要，需申请安装指定软件时，先由使用者提出申请，报部门主管领导及人力资源与行政部负责人审核批准后，由人力资源与行政部信息系统专职维护工作人员进行安装。所有员工严禁在工作使用计算机（台式机和笔记本电脑）上私自安装与本职工作无关的任何软件，严禁安装任何游戏软件。所有员工严禁在工作使用计算机（台式机和笔记本电脑）上启用DHCP、WINS、DNS、WINGATE、FTP 、BBS及其他网络服务。严禁员工利用工作使用计算机（台式机和笔记本电脑），借助任何手段对协鑫集团及公司内的计算机信息系统进行扫描或攻击。员工工作使用计算机应按照公司内部规定，及时安装操作系统及主要软件的各种更新安全补丁程序。员工在暂离工作岗位时，要将计算机设置在系统锁定状态。外出时，应将计算机关机后离开。同时，各员工对工作使用计算机应设置登录密码，并周期性地更换密码以防非法侵入。任何员工未经同意，不得擅自使用他人的电脑；便携式计算机应禁止借给与工作无关的人员使用，以防病毒的传入和信息泄密。人力资源与行政部信息系统专职管理人员有权对员工工作使用计算机（台式机和笔记本电脑）的配置及信息技术资源使用情况进行监控检查，对于违反本条至项规定的，一经发现将给予相应警告，并及时上报人力资源与行政部备案。3.3.2移动存贮设备管理及保密管理规定未经部门主管领导以上人员批准，员工工作用的优盘、活动硬盘等移动存贮设备严禁带离单位办公场所，同时严禁将外部移动存贮设备带入单位办公场所。移动设备的安全责任人应特别注意移动存贮上信息的安全性，应对移动存贮上的文件和数据进行加密等必要的安全措施，并进行定期整理和清除。3.3.3计算机软件维护及使用管理及保密管理凡需要安装计算机应用软件的员工，以满足实际工作需要为原则。软件的使用部门和使用人需要严格按照软件的使用说明正确使用软件。公司购买的软件产品及配套资料手册应由人力资源与行政部统一建档、管理和保存。如员工需要使用指定软件时，由人力资源与行政部信息系统专职管理人员统一进行安装和升级维护。严禁员工未经批准，擅自安装任何软件产品。员工利用计算机软件进行工作时不得违反国家的法律法规以及公司制定的各项管理规章制度。员工应确保软件中有关公司重要数据的安全和保密性。擅自修改、破坏数据信息，将公司保密数据向公司外其他人员透露的，将依据相关规定，追究其有关责任。3.3.4工作电子文档的管理及保密管理工作电子文档是指存贮在公司计算机信息系统中的各种工作文件和数据。员工应严格遵守单位保密制度，对电子文档在存贮、处理、传输等过程中的安全性、保密性负责，防止信息泄露。员工应遵守公司内部有关工作电子文件备份的管理规定，将工作使用计算机上的重要工作文件和数据在公司指定的服务器上进行定期备份。同时，员工有义务定期在文件备份服务器上查看个人阶段性的重要工作文件是否备份完整。公司各部门主管有责任监督本部门内员工备份工作的执行效果，并对文件备份范围的完整性负责。严禁员工对计算机信息系统上的电子文档进行未经授权的访问、复制、解密等行为。未经许可，严禁将公司内与工作有关的电子文档复制到外部计算机设备、移动存贮设备或光盘上。未经许可，严禁将电子文档通过内部网络、互联网（如mail、ftp、BBS、IM等）进行传播并泄露给公司外其他人员。3.3.5计算机信息系统病毒防护管理任何员工在未经批准的情况下，不得擅自将公司外的电子文档拷入公司内部网络的任意计算机内，以防止病毒传播。经远程通讯传送的程序或数据，或从互联网下载的文件和数据，必须经过安全检测确认无病毒后方可使用。禁止员工利用公司网络或本地驱动器安装和执行来源不明的程序。员工在使用软盘、USB盘、光盘和移动硬盘等各类移动存储介质拷贝文件时，必须事先使用杀毒软件检测，确保无病毒后再操作。 所有员工应按要求，周期性地使用由人力资源与行政部信息系统专职维护人员统一安装的电脑杀毒软件进行电脑病毒检测和清理工作，发现病毒应立即处理并报告人力资源与行政部信息系统专职管理人员备案。3.3.6信息系统用户帐号和密码管理计算机信息系统的个人用户帐号、权限与密码是公司员工在公司信息系统中执行业务的唯一、合法的身份标识。所有员工应对公司信息系统的个人帐号密码的安全性、保密性负责，对所拥有的权限下的业务数据操作结果负责。禁止盗用、转让、借用他人的信息系统帐号和密码。个人帐号及密码安全设置规则：员工在首次登录信息系统后，应立即修改个人帐户密码。密码长度的设定要求具有一定的复杂程度，建议设定为英文字母和阿拉伯数字的组合形式。员工登录信息系统的个人密码需定期更换，以防密码外泄。用户在个人计算机间进行文件共享时，必须设置访问人登录密码并指定有限的访问用户范围。对于不再需要共享的文件应及时取消共享状态。员工信息系统权限、密码的重新申请、更改、注销规则：员工如怀疑其对应的信息系统的个人帐号、密码被他人窃取时，请立即向有关的系统管理员申请重新设置登录密码。员工如遇内部岗位调动，涉及到相应的信息系统操作权限变动时，需要立即向相应的系统管理员通报，并申请对操作权限进行重新设定。员工因离开本公司或者离岗不再需要信息系统帐号时，应在办理人事离岗/离职手续时，同时办理信息系统对应帐户和密码的注销手续。人力资源与行政部将定期对公司信息系统用户安全性设置进行抽查。对出现恶意操作及非法、可疑的系统帐户，将由人力资源与行政部授权系统管理员进行权限和操作监测。经监测发现的违规者，事实属实，公司将视情节严重，予以通报、帐号冻结、帐号注销等处罚，对于给公司造成损失的将追究其有关责任，对于违犯刑法构成犯罪的公司将移交司法机关依法查处。3.3.7员工离职、离岗的管理及保密管理员工离职、离岗时，公司人力资源与行政部应通知信息系统专职管理人员，及时注销与其有关的信息系统相关帐号或更改相关操作权限。离职、离岗人员办理离职、离岗手续，必须明确其离职、离岗后的信息保密义务。如离职、离岗后出现公司数据泄密情况并造成公司经营损失的要追究其相关责任。离职、离岗人员在与其所属部门主管领导和岗位接任人进行岗位工作交接时，必须移交与其工作有关的所有工作资料。同时应保证与工作有关的所有电子文档均经过完整备份，备份内容必须经过部门主管领导或岗位接任人的签字确认。如备份内容存在遗漏，应立即补全有关内容，方可继续办理离职、离岗手续。信息技术人员、信息系统管理员离岗后，与其相关的信息系统的超级用户口令应立即更换。3.3.8互联网使用管理所有员工必须遵守国家颁布的有关互联网使用的安全管理规定。严禁员工工作时间登陆非法或与工作内容无关的互联网网站进行浏览。严禁员工通过互联网下