信息系统使用管理规范

****管理制度信息系统使用管理规范制度代码版本实施日期主编单位批准人年月日说明：目录TOC\o"1-1"\h\z\u第一章总则 1第二章网络系统管理员 1第三章帐号使用及安全管理 2第四章计算机使用及安全管理 3第五章网络系统使用及安全管理 4第六章电子邮件和互联网安全管理 4第七章携出电脑安全管理 5第八章监督和检查机制 5第九章附则 5*********************有限公司管理制度信息系统使用管理规范PAGEPAGE1统传输用户帐号和密码。第十七条员工离职，人力资源部门应当通知IT人员及时关闭员工帐号及权限。第四章计算机使用及安全管理第十八条本规定所指的计算机包含集团统一购置的办公计算机（包括台式机、笔记本、移动上网本等）和服务器，以及集团各下属单位购置并接入集团局域网处理集团内部业务的计算机。第十九条分配给个人使用的计算机，其使用人为设备责任人，公共计算机由资产所属单位明确设备责任人。计算机设备责任人对该计算机使用过程承担全部安全责任。第二十条计算机上禁止安装和使用非办公软件，对于因员工自行安装的各种软件而发生信息安全事件或侵犯版权等法律、民事问题，由计算机设备责任人自行承担全部责任。第二十一条禁止私自拆装计算机或更改操作系统的安全配置，包括但不限于系统补丁更新、病毒库更新、网络连接、IE安全级别、代理服务器设置等。第二十二条U盘、移动硬盘等移动存储设备在打开前必须使用防病毒软件清查病毒，如存在无法清除病毒则停止使用；在怀疑或确认计算机感染病毒时，必须立即断开网络，并通知IT人员进行处理，经确认已无安全隐患后再接入网络。第二十三条员工离开计算机时，必须关闭计算机或启用计算机安全密码锁定程序。第二十四条便携式计算机（笔记本电脑）必须设置开机密码和登陆操作系统密码。有硬盘加密功能的，应当启用该安全防护功能。第二十五条禁止在公用计算机（包括非个人专用笔记本、台式机）上保存涉密信息。第二十六条计算机在送修前，计算机设备责任人必须将涉密信息转出。计算机无法启动或计算机设备责任人无法完成转出操作的，应当向IT人员请求技术支持。涉密文件所在计算机送修前，须送交IT人员进行痕迹擦除处理。第二十七条计算机在退出当前工作用途（更新、转让、报废或员工辞职等）前，需在IT人员指导下，卸载计算机中已装载的公司业务系统并删除所有与工作相关的数据。第五章网络系统使用及安全管理第二十八条已接入集团网络的计算机，禁止同时使用电话拨号、ADSL、私设无线网络、运营商3G上网卡、VPN、数据专线等方式接入互联网或第三方网络系统。第二十九条禁止员工私自在局域网内安装配置各种网络设备（特别是无线网络设备），确因工作需要临时安装的，必须报行政部审批后，由内部IT专业人员进行安全配置。第三十条重要会议、活动等的原始会议纪要、录音影像等保密性质的原始文件资料，在必须传递时，应以物理存储方式（U盘、移动硬盘等）进行离线传递，严格禁止以设置网络共享、邮件或即时通讯等方式进行发布和传递。一般性会议、活动的资料必须经行政部门领导审核批准后，方可进行发布。第三十一条禁止以任何理由对网络系统进行扫描。第三十二条禁止访问包含色情、反动等不良内容的网站。第六章电子邮件和互联网安全管理第三十三条“帐号责任人”对使用电子邮箱中的所有活动和事件承担全部责任。公共电子邮箱的使用仅限于申请邮箱时指定的业务工作。第三十四条“帐号责任人”应当谨慎防止公众互联网垃圾邮件或垃圾信息通过邮件系统流入集团内部局域网络。禁止使用“@*****.com”集团工作邮箱作为个人在公众互联网上注册个人信息时的邮箱。第三十五条员工开通访问互联网权限时，应当仅开通www、pop3、smtp和http通用协议。确因工作需要开通其它端口协议的，应报行政部审批。第三十六条禁止员工本人使用或允许他人使用集团网络资源制作、复制、发布、传播违反国家法律规定和违背集团企业文化的信息。第七章携出电脑安全管理第三十七条携出电脑内的重要文件必须设置密码或加密处理。第三十八条员工使用电脑在公司外部上网时，应启用防病毒软件和个人防火墙对笔记本电脑进行保护。第三十九条携出电脑禁止外借他人使用。第四十条员工应对携出电脑的资产、系统和信息安全负全责。第八章监督和检查机制第四十一条全体员工有责任和义务对违反信息安全管理规定的人员和事件进行纠正，并可通过信箱和电话等方式向相关领导和信息、安全管理部门进行举报。第四十二条安全管理人员有权对本单位使用网络资源（计算机、网络、邮箱、即时通讯等）访问互联网的行为进行监控和检查。第四十三条行政部作为信息安全检查的负责单位，针对本规定中的各项信息安全事项，可以组织进行常规监控，或者报集团相关领导审批同意后，进行不定期抽查。第四十四条行政部对监控或检查中发现的信息安全违规情况