公司计算机网络安全管理条例.doc

计算机网络安全使用说明一、公司计算机网络系统的安全工作由人事行政部门负责，人事行政部门指定专人负责网络安全工作。 二、将我公司计算机网络划分为两个子网，按安全级别从低到高依次排列为：互联网（外网）、办公网（内网），两个子网间实现物理隔离。 三、各部门计算机实行专机专网，未经同意不得擅自更改，严禁不同用途的计算机互相串用。 四、对接入内网和专网的计算机，不得用于玩游戏或安装一些来历不明的软件。 五、定期对计算机进行杀毒，清除不了的病毒，要及时报行政中心。 六、操作人员必须自觉遵守有关保密制度，密码要定期修改。 七、建立定期安全备份制度，服务器和各科室PC机上的重要数据（含数据库、操作系统、主要网络设备的配置）必须定期进行备份，服务器上的数据备份由行政中心负责，各部门PC机数据备份由部门指定专人负责。 八、电脑或网络出现故障后应及时报告信息中心安排处理，不得擅自拆卸机箱和插拔网线。 九、认真维护计算机和网络设备，要始终保持设施整洁，不得在设备及工作台上堆放茶水、零食、磁性物质等杂物，下班必须关机并切断电源。 十、各部门负责人要加强对本科室计算机的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。 1、不准通过公司内部网络发布和工作无关的信息；不准通过电子邮件、BBS、Chat等方式发布不健康的、反动的、或者和工作无关的信息。2、不准通过公司内部网络从事和工作无关的活动，包括：不准攻击内部或者外部的任何机器。3、不准擅自使用他人的机器；不准通过他人的机器从事违反公司规定的活动。4、不准将工作用机交给非公司人员使用。5、所有职工必须认真保管自己的机器账号和行政部门授权使用的账号。6、网管管要加强监控和管理；在公司网关上要配置防火墙和监控服务器；对外部IP加强管理，落实到人头；服务器账号要加强管理，最好马上清理一次，落实责任人。7、以上规定，请大家自觉遵守。如有违背，公司将酌情处理；必要的时候，交由公安机关处理。一、 总则：1、目的：一个公司的网络管理我们不但要做到“攘外”防止外部黑客以及病毒的侵袭，还要做到“安内”管理好公司内部人员的越权操作，所谓是“无规矩不成方圆”。为加强公司内部网络的管理工作，确保公司内部网络安全高效运行，特制定本制度。2、 适用范围：本公司内部计算机网络事宜均适用本制度。3、网络管理员职责 网络主管的职责是：做好网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行。 网络管理员的职责如下： A、协助行政部门制定网络建设及网络发展规划，确定网络安全及资源共享策略。 B、负责公用网络实体，如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。 C、负责服务器和系统软件的安装、维护、调整及更新。 D、负责网络账号管理、资源分配、数据安全和系统安全。 E、监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。 F、负责系统备份和网络数据备份；负责各部门电子数据资料的整理和归档。 G、保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。 H、每年对本公司网络的效能和各电脑性能进行评价，提出网络结构、网络技术和网络管理的改进措施。二、 网络管理制度1、安全管理制度A、未经网管批准，任何人不得改变网络拓扑结构，网络设备布置，服务器、路由器配置和网络参数。B、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。C、公司局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害公司稳定的有关信息。D、各部门定期对本部门计算机系统和相关业务数据进行备份以防发生故障时进行恢复。2、帐号管理制度A、网络账号采用分组管理。并详细登记：用户姓名、部门名称、相应软件账号名及口令、存取权限、开通时间、网络资源分配情况等。申请表要经部门领导签字后交网络管理员办理，注销帐号时要通知管理员。B、网络管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。C、用户帐号下的数据属于用户私有数据，当事人具有全部存取权限，管理员具有管理理和备份存取权限。D、网络管理员根据公司制度的帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。E、网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。3、公司电脑操作人员培训制度A、公司中所有操作电脑的人员，都要经过电脑的上岗培训，只有培训合格证的人员，才可以有操作电脑的权限，并且自己的机器都设有屏保密码，避免别人的不合理侵入； B、公司购买新的软件产品或自己开发的软件产品，安装使用前一定要生产厂家的专家技术人员来厂进行培训，只有经过培训合格者，方能取得此软件的操作权限。4、病毒的防治管理制度A、任何人不得在公司的局域网上制造传播任何计算机病毒，不得故意引入病毒。B、网络使用者发现病毒应立即向网络管理员报告以便获得及时处理。C、网络服务器的病毒防治由网络管理