公司信息网络管理办法

公司信息网络管理办法总则为了加强公司信息网络的安全管理，保障网络的正常安全运行和信息交流的健康发展，更好地为公司广大领导和同事服务，结合公司的实际情况，特制定本管理办法。适用范围公司计算机网络事宜均适用本管理办法。管理机构公司信息安全管理的机构是公司信息化领导小组。网络管理员职责公司网络管理设网络管理员兼职计算机管理员，负责公司的计算机及其附属设备和局域网络的使用管理；计算机设备的日常维护和故障报修；公司各类应用软件的使用指导和整理保存；公司计算机安全保密工作等。网络管理员的职责是：负责公司的信息化管理工作。根据需要不定期组织相关软硬件培训，不断提高基础业务人员素质及工作效率；建设并维护公司业务信息平台、公司外网，负责其软件环境建设、硬件环境建设、网络环境建设、平台管理制度建设、日常维护、信息安全等技术支持管理工作；负责公司计算机设备及软件的购置、管理和维护；负责公司网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行，确定网络安全及资源共享策略；负责公司服务器和员工计算机的软件的安装、维护、调整及更新；负责公司网络资源管理、分配、数据安全和系统安全；负责监视公司网络运行，调度网络资源，保持网络安全、稳定、畅通；负责督促公司员工对其所使用计算机进行定期升级杀毒软件。个人安全管理规范任何人不得利用企业和国际互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施的；煽动颠覆国家政权、推翻社会主义制度的；煽动分裂国家、破坏国家统一的；煽动民族仇恨、民族歧视，破坏民族团结的；捏造或者歪曲事实，散布谣言，扰乱社会秩序的；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；公然侮辱他人或者捏造事实诽谤他人的；损害公司信誉的；其他违反宪法和法律、行政法规的；任何人不得从事下列危害公司信息网络安全的活动：未经允许，对公司计算机信息网络功能进行删除、修改或者增加；未经允许，对公司计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；进入未经许可的计算机系统更改系统信息和用户数据；发送邮件广告及邮件炸弹；乱设IP地址，扰乱网络资源的正常分配和使用；其他危害计算机信息网络安全的活动；定期对各自的计算机系统和相关业务数据进行备份以防发生故障时进行恢复；计算机和笔记本电脑都应设置开机密码，对个人使用的操作口令、登陆密码应定期或不定期更换，保证口令的安全有效；计算机使用者在离开计算机时，应使计算机处于待机状态下，离开2小时以上时应退出系统并关机。个人安全防护密码的设置与使用必须符合密码管理制度的要求；对确无使用价值的设备的报销申请，由主管部门核准后报领导批准，并由财务部门备案；由于使用人员重大责任事故而造成的设备报废，必须追究当事人的责任，经领导批准后，再作报废处理，并由财务部备案；设备报废依据相关的财务管理办法和有关规定执行，对报废设备上保存的存贮介质要进行清除，防止泄密。密码管理控制制度采取安全的密码策略是防止非法访问系统的最重要的手段。密码设置需要遵循如下相关制度规范：密码的内容密码的设置要符合强密码规范和密码复杂性要求；应将数字、大写字母、小写字母、非字母字符混合起来；应易于记忆、易于输入；长度至少为六个字符；不包含用户名、真实姓名或公司名称、生日、车牌号、电话号码；不是完整的字典中的词汇；密码使用规范不要将密码写下来，不要通过电子邮件传输；不要使用缺省设置的密码；不要将密码告诉别人；如果泄露了密码，应立即更改；不要共享超级用户的口令；在输入密码时不能明码显示出来；要指定密码的最短有效期、最长有效期、最短长度；除管理员外，一般用户不能更改其他用户的密码。病毒的防治管理规定任何人不得在公司的局域网上制造传播任何计算机病毒，不得故意引入病毒，传播病毒；禁止使用来历不明、未经杀毒的软件；应定期查毒（周期为一周或者10天），及时升级病毒库；不得随意使用外来数据盘，如工作所需必须使用的，应在检测、清除病毒后方可使用。如遇杀毒软件无法清除的，应立即停止使用并及时通知管理员，以免病毒侵扰计算机及网络系统；重要文件要定期进行备份；不阅读和下载来历不明的电子邮件或文件，严格控制并阻断计算机病毒的来源；严禁在机器上玩游戏和进行其他娱乐活动，以防止病毒侵入和损坏设备；网络使用者发现病毒应立即向网络管理员报告以便获得及时处理。信息平台用户管理规定公司员工要求办理信息平台账号，应向人力资源部提出申请，领导批准后，由网络管理员对用户进行逐个登记，建立账号，办理有关手续；严禁窃用他人口令登录个人电脑和信息平台。不得在他人已登录信息平台的情况下使用系统，若需使用必须首先退出他人登录后，以自己的用户登录，工作完毕后，必须立即退出；应定期对信息平台上的重要文档进行备份，以免造成重大损失；定期删除过期文档，以保证硬盘的使用空间；在使用网络的过程中，因使用某些软件导致占用大量带宽，影响网络稳定的，网络管理员有权对该工具进行限制和查封，并对该用户的外网访问进行限速；对大量下载网络资源、沉迷网络游戏、频繁在线视频的行为，网络管理员要及时进行劝阻、通报，并由相关部门进行协调和处理。应急管理制度发生安全故障时，快速确定故障范围并启动相应程度的应急计划。在条件允许的情况下保护好现场以便进行事故鉴定；处理事故必须有明确的应急响应流程，包括区分操作的优先次序、评估事故的损害、报告和报警过程等；事故中恢复系统包含事后分析事故的类型、事故的起因和预防类似事故再次发生的步骤。正式报告应该有事件正确的时间顺序，连同进一步的安全措施的建议一起上交给管理层；发生事故后认真总结经验教训，针对存在的安全薄弱环节进行限期整改。明确表述事故处理过程，方便万一出现下次同类事故的处理。建立健全技术事故的防范对策，严格按本规范要求建设、管理信息系统的硬件设施和软件环境，针对薄弱