网络安全管理制度

7-xxxxxxxxxxxxx有限公司网络安全管理制度第一章总则

第一条根据国家相关法律法规，为加强公司网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理制度。第二条适用范围本制度适用于公司所有人员。第二章计算机基础设备管理第三条各部门对该部门的每台计算机应指定保管人,共享计算机则由部门指定人员保管,保管人对计算机软、硬件有使用、保管责任。第四条公司计算机只有网络管理员进行维护时有权拆封,其它员工不得私自拆开封。第五条计算机设备不使用时,应关掉设备的电源。人员暂离岗时,应锁定计算机。第六条计算机为公司生产设备,不得私用,转让借出;除笔记本电脑外,其它设备严禁无故带出办公生产工作场所。第七条按正确方法清洁和保养设备上的污垢,保证设备正常使用。第八条计算机设备老化、性能落后或故障严重,不能应用于实际工作的,应报计算机管理人员处理。第九条计算机设备出现故障或异常情况(包括气味、冒烟与过热)时,应当立即关闭电源开关,拔掉电源插头,并及时通知计算机管理人员检查或维修。第十条公司计算机及周边设备,计算机操作系统和所装软件均为公司财产,计算机使用者不得随意损坏或卸载。第三章计算机系统应用管理第十一条计算机保管人对计算机软硬负保管之责,使用者如有使用不当,造成毁损或遗失,应负赔偿责任。第十二条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格保密,密码应满足复杂性原则,长度应不低于8位,并由大写字母、小写字母、数字和标点符号中至少3类混合组成;对于因为软件自身原因无法达到要求的,应按照软件允许的最高密码安全策略处理。第十三条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘(一般为C:盘)以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份,以防丢失。第十四条正确开机和关机。开机时,先开外设(显示器、打印机等),再开主机;关机时,应先退出应用程序和操作系统,再关主机和外设,避免非正常关机。第十五条公司邮箱帐号必须由本帐号职员使用,未经公司网络管理员允许不得将帐号让与他人使用,如造成公司损失或名誉影响,公司将追究其个人责任,并保留法律追究途径。第十六条未经允许,员工不得在网上下载软件、音乐、电影或者电视剧等,不得使用电驴、BT等严重占用带宽的P2P下载软件。员工在上网时,除非工作需要,不允许使用QQ等聊天软件。员工不得利用公司电脑及网络资源玩游戏,浏览与工作无关的网站。若发现信息技术部可暂停其网络使用权限,并报相关领导处理。第十七条员工离职时,如无特别说明，员工网络账号（U8、OA、邮箱）将在7天后停用，邮箱是彻底删除，有重要文件的请及时另存。第四章计算机安全管理第十八条所有计算机设备必须统一安装防病毒软件,未经同意,不得私自在计算机中安装非公司统一规定的任何防病毒软件及个人防火墙。所有计算机必须及时升级操作系统补丁和防病毒软件。第十九条任何人不得在公司的局域网上制造传播任何计算机病毒,不得故意引入病毒。第二十条计算机使用者发现病毒后应立即停机并及时通知公司病毒防治工作负责人进行处理处理。第二十一条因工作需要使用QQ等通讯工作,应当仔细辨别后再接收,对接收的文件应用安全软件查杀后确认无毒再打开。第二十二条不得利用公司的网络资源发布,传播迷信、淫秽、色情、赌博、暴力、凶杀、恐怖等信息,违者将送公安机关处理。第二十三条不得利用公司的网络资源进行入侵、破解、篡改其它人的电脑、工作站或者服务器等网络犯罪行为,若发现立即终止其网络权限,并上报公司最高领导保留送公安机关处理的权力。第二十四条计算机及相关网络环境中涉及到国家秘密或公司商业秘密的遵照《xxxxxxxxxxxxx有限公司保密管理办法》执行。第五章计算机软件安装及保管第二十五条计算机保管人对软件负保管之责,软件使用者如有使用不当,造成毁损或遗失,应负赔偿责任。软件使用者应当对口令严格保密,并至少每180天更改一次密码,密码应满足复杂性原则,长度应不低于8位,并由大写字母、小写字母、数字和标点符号中至少3类混合组成。对于因为软件自身原因无法达到要求的,应按照软件允许的最高密码安全策略处理。第二十六条各部门软件分配使用后,保管人或使用人职务变动或离职时,应按照人事部门流程移交其保管或使用之软硬件,并办理交接,由信息化管理人员对其软件使用权限进行调整。第二十七条不得擅自修改计算机操作系统,若需要变更操作系统请联系信息化管理人员。第六章软件使用者义务及权限配置第二十八条禁止员工使用会干扰或破坏网络上其它使用者或节点的软、硬件系统。第二十九条未经同意，员工不得将公司授权软件私自拷贝、借于他人或私自将软、硬件带回家中。第三十条软件保管人或使用人,对于保管或使用软件不可盗卖、循私营利或其它不法情事,违者除提报主管及依公司规定惩处外,如因此触犯著作权者或造成公司损失,则该员应负刑事及民事之全部责任。第三十一条尊重知识财产权,禁止下载未经授权的音乐、影片及软件。第七章防火墙与安全网关管理。第三十二条应指定网络管理员负责防火墙和安全网关的管理工作,网络管理员必须熟悉网络理论、网络设计和防火墙管理,接受防火墙应用和网络安全方面的培训。第八章防病毒管理第三十三条信息化管理员负责公司病毒防治工作。第三十四条病毒防治管理是计算机信息系统安全的一个重要组成部分,各部门应提高防范计算机病毒的安全意识,切实履行各项职责。第三十五条信息化管理员负责对计算机病毒防治工作进行部署、监管和指导。第三十六条信息化管理员负责建立突发病毒事件应急响应机制,在重大病毒爆发时,负责组织和协调相关部门研究应急方案、付诸实施,并跟踪有关反馈信息和处理结果。第三十七条信息化管理员负责组织计算机病毒防治培训和讲座,提高员工的病毒防治安全意识。第三十八条信息化管理员及时发布"新病毒预告",提供特定病毒专杀工具、相关安全补丁等提供本公司用户选择使用。第九章防病毒软件的安装及升级第三十九条信息化管理员负责在全网范围内建立多层次的防病毒体系,要使用国家规定的、具有计算机使用系统安全专用产品销售许可证的防病毒产品。应安装防病毒软件、防火墙以及安全卫士等恶意软件防治工具。第四十条对新购进的计算机及设备,在安装完操作系统后,系统管理员要在第一时间内安装防病毒软件。第四十一条没有安装防病毒软件的计算机不得接入到公司网络中。第四十二条防病毒软件的类型遵循公司统一规划,未经允许，不得私自安装其他类型的软件。第四十三条信息化管理员负责公司数据中心防病毒软件的升级,病毒特征库至少要做到每天自动升级检查,自动部署。第四十四条对病毒特征库的升级情况应该进行手工检查,将当前版本与软件厂商在网站上公布的版本进行比较。第四十五条一旦出现传播速度快,威胁大的新病毒,应该立即进行手工升级。第十章病毒处理措施及用户管理第四十六条发现病毒后,应及时通知公司病毒防治工作负责人,相关负责人应采取以下措施:(一)隔离受感染主机:当出现计算机病毒传染迹象时,立即隔离被感染的系统和网络,并进行处理,不应带"毒"继续运行。(二)防止扩散:如出现大面积传播的趋势,要根据病毒的传播形式,采取网络访问控制、内容过滤等手段控制病毒的扩散;(三)查杀病毒:尽量使用专杀工具对病毒进行查杀,完成后,重启计算机,再次用最新升级的防病毒软件检查系统中是否还存在该病毒,并确定被感染破坏的数据是否确实完全恢复。(四)查找中毒原因,改进和完善防护措施,对造成严重影响的应做出病毒查杀报告记录存档。第四十七条正确安装和使用本公司指定的计算机病毒防治产品,未经许可,不得随意卸载病毒防治产品。第四十八条发生突发病毒事件应立即拔掉网线,应及时通知公司病毒防治工作负责人。第四十九条不得随意下载和运行未确定安全性的软件、程序和文档。收到不明电子邮件,不得浏览和运行,以免感染计算机病毒。杜绝病毒传播的各种途径。光盘、U盘和移动硬盘等存