IT终端设备使用管理制度

PAGEIT终端设备使用管理制度第9页共10页IT终端设备使用管理制度文档修订摘要日期版本号/状态描述著者审阅者批准人/日期年月日年月日年月日年月日年月日年月日年月日年月日年月日年月日年月日年月日年月日年月日年月日年月日目录TOC\o"1-2"\h\z\u第一章总则 41.1目的 41.2范围 4第二章内容 52.1IT终端资产实物管理要求 52.2便携机的使用 62.3IT终端资产软件管理要求 62.4IT终端数据管理要求 72.5IT终端软件管理要求 82.6IT终端安全管理要求 82.7业务终端安全要求 9第三章相关记录 10第四章相关文件 10第五章附则 10

第一章总则1.1目的为了更好地支撑XX公司员工日常办公和业务工作的开展，规范IT终端的使用，贯彻标准化管理的要求，切实防范和降低因IT类终端使用不当的对系统或数据的访问而带来的风险，加强IT类终端信息数据安全、物理安全，依据XX公司的相关规章制度，特制订本规定。1.2范围本规定中的IT终端主要包括：所有台式机、笔记本电脑、打印机、终端机、外置光盘刻录机等。人员和职责属于员工个人使用的IT终端，使用者是实物保管的第一责任人，负责设备安全、有效的使用，不得擅自更改硬件配置，不得损坏、丢失、转借及调换，除笔记本电脑外，不得将其它IT终端无故带出办公场所。属于共用的IT终端，由部门指定专人负责保管。任何使用人在未经许可的情况下不能使用他人或其它未经授权的IT终端设备，使用人也无权将所使用的IT终端设备任意转借他人。确因工作需要，使用人可以允许非公司人员在受监控的情况下操作其负责的IT终端设备，但该使用人应承担使用过程中的全部责任，企业人员在使用过程中须遵守XX公司的相关制度，同时承担使用过程中的全部责任。IT终端设备接入XX公司的业务和办公网络前，由使用人根据工作需要提出增加终端的申请，并经信息安全管理组组长批准经过安全检查后方可接入。第三方用户终端接入本公司的业务和办公网络前亦应严格遵守上述审批流程，申请部门应对第三方用户终端产生的所有行为进行监控和审查。使用人在IT终端设备使用过程中有责任及时上报发生的故障、错误和各类安全事件以保证相关人员能够及时采取相应措施，并应当协助维护人员工作。第二章内容2.1IT终端资产实物管理要求IT终端设备必须置于安全的环境中存放、使用。使用人不得故意将IT终端设备置于过热、过冷、强磁或潮湿的环境中存放或使用，以免损坏设备。IT终端设施的使用管理：公司需购置IT终端设备时，由相关负责人负责统计并上报财务部，所购入的终端设备必须经过财务部验收、编号、贴标签卡后，才能交付使用部门或使用人领用。IT终端设备使用员工应做到妥善保管，防止盗窃及硬件损坏等情况的发生。若发生失窃，将追究各相关人员的责任，并按所负责任进行适当的处罚。使用人不得将公司的IT终端设备接入不安全的网络环境中；使用人不得在公开场合使用公司的IT终端设备处理各种敏感信息，以避免敏感信息泄漏。2.2便携机的使用便携机的管理便携机中存放的保密信息应加密保存。单个文档可以使用office自带的加密方式，文件夹使用RAR格式加密后保存；工作结束后，除个别服务器外，个人用便携机均应关机，并妥善保存，以免丢失；设备失窃，使用人应书面报告财务部，由于个人原因导致失窃则由使用人负全责，重新购置同一品牌、型号相同或类同的便携机作为赔偿。如果失窃的便携机还存放有机密资料或有开发价值资料的，根据情节轻重另行作出处理；IT终端设备调拨、转移、报废等相关资产管理工作，由技术部填写相关记录并上交相关部门；2.3IT终端资产软件管理要求IT终端设备上安装、运行的软件都严格遵守《可用软件列表》要求，未经授权的软件不得在IT终端设备上安装、运行。由系统XX信息购买的商业软件安装和使用必须遵从国家相关的法律并与软件供应商签署合同，任何个人未经许可不得将该软件复制或安装、使用于个人或其他非公司业务需要的领域。2.4IT终端数据管理要求XX公司所有成员都有责任保护含有单位相关的敏感资料（包括第三方数据）的文件、数据介质、系统文档等信息资产，避免这些信息资产遭受盗窃、未经授权的访问、介质处置不当等方面的威胁。任何岗位或个人，未经授权，不得通过终端设备调用、存储、传送、打印或复制这些信息。个人IT终端上的重要数据及文件应及时（至少每个月）备份，由相关安全员进行协助和监督，保证数据的安全。通过互联网传送敏感数据时应对数据加密并采用加密的传输方式。通过电子邮件方式传送敏感信息，不得在邮件正文中出现任何敏感信息，必须将敏感信息以附件形式加密传送。关于敏感信息和重要数据的范围和定义，参阅《信息资产分类标准管理制度》中的规定。员工应将一切含有敏感信息的移动介质保存在安全可靠的地方。当相关介质使用完成之后，应将其中不再需要的敏感信息删除。需要从单位带走的含有敏感信息的介质应经过授权。在拷贝、打印敏感信息或资料时，员工应在拷贝、打印完毕后及时从相关外设中移除这些资料。保密信息通过传真发送时，要确保收件人号码正确，并先通知收件人接收后再发。员工使用复印的含有敏感信息的内容，应经过授权，使用完毕后，用碎纸机等设备进行销毁。在设备和软件支持的情况下，使用人需在终端上设置开机密码。应设置屏保密码，屏保密码自动启动时间应设置为小于30分钟。暂时离开IT终端设备时，应尽量将屏幕手动锁定。在IT终端设备送修、回收、更换或转给其他人使用之前，所有包含单位保密的、受限的、敏感信息的，必须先进行备份，然后删除并格式化。2.5IT终端软件管理要求IT终端设备初始化工作应由系统XX信息维护人员实施，初始化包括正版操作系统软件、所有系统补丁、要求的防病毒软件等。使用者个人不得擅自初始化操作系统，安装与办公、生产无关的软件及应用程序。IT终端设备移动变更，必须通知运维人员，由其进行重新配置并及时修改相关配置信息，不得擅自移动IT终端设备。2.6IT终端安全管理要求系统中的账号口令应避免使用弱口令。口令长度不得低于6位，须由数字、字母组成,并至少每90天进行强制更新,且更新时不得使用最近5次以内重复使用的口令。U盘、移动硬盘、光盘、软盘在接入终端设备后，首先要进行病毒扫描，不得直接运行文件。第三方IT终端设备接入XX公司网络必须经网络管理人员检查后方能接入，不得擅自将IT终端设备接入XX公司网络。IT终端设备不得使用XX公司网络专用出口外的其它接入方式访问互联网，如拨号、ADSL或专线等。IT终端使用者在互联网和办公网上不得进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。终端用户有义务每周更新一次防病毒软件，并每月至少进行一次病毒扫描，由信息安全执行组进行监督合协助。2.7业务终端安全要求XX公司员工在满足第六节“IT终端安全管理要求”基础上，使用者还应遵守如下的安全规定：所有业务终端未经许可不得通过任何方式访问互联网；信息处理设备必须经过审批才能带离机房或办公地