計算機軟硬件及網絡管理制度(編輯修改稿)

　

【文章內容簡介】 影響服務器正常運行的操作。機房內應配備消防設施，并定期進行檢查，以保證其有效性。四、數據保密及數據備份制度對業務數據應根據保密要求和用途不同，確定不同的保密級別，實施不同的安全保密管理。服務器的各種帳號、密碼應嚴格保密并定期更換。對保密要求較高的數據，須存入專用服務器，并由專人負責管理，管理人員對專用服務器數據安全負全部責任，不得將密碼告訴 其他任何人；對一般數據實行按操作權限分級管理；要防止系統數據的非法生成、變更、泄露、丟失及破壞。業務數據的更改應經有關領導審批，未經批準不得隨意更改業務數據。涉及國家秘密的信息，不得在國際互聯網的計算機信息系統中存儲、處理、傳遞。涉密信息須指定專人在專用機上處理，按密級要求采取相應加密措施并妥善處理存儲介質的信息痕跡。樹立保密意識，定期檢查各項安全保密措施，發現隱患及時報告、及時采取措施。五、違規責任凡違反本管理制度，造成各種不良后果的，將根據有關考核規定進行處理；本制度從發文之日起開始執行第四篇：計算機及網絡使用管理制度計算機及網絡使用管理制度為規范公司PC、局域網的管理以及各種信息服務，保障網絡的正常運行，更好地為廣大員工服務，提升公司的工作效率，特制定本管理規范，自2009年2月1日起生效：一、管理總則計算機及網絡是公司為相關崗位配備的必要工作工具，目的是為了提高工作質效，任何人都不得利用公司的計算機及網絡從事與工作無關或損害公司利益的事。（1）公司局域網是由IT服務部負責總體規劃、指導、控制，由網絡管理員具體負責管理、接入控制和相關服務內容的監管。（2）網絡管理員如需離崗，應至少提前1個月提出申請。網絡管理員在提出申請后應認真辦理工作移交，待辭職申請獲得批準后才能離任。（3）在局域網范圍內，所有信息端口及其網絡線路、布線槽、網絡設備、跳線等，統一由網絡管理員負責安裝、維護、連接、設置，任何人不得占用、更換、損毀；不得改變其物理的位置、形態、性能；不得改變其連接關系、運行狀態、系統配置。（4）局域網的運行管理由網絡管理員負責。其職責包括制定與局域網相關的規章制度；研究并解決局域網在建設、運行、使用和管理中出現的問題；協調各有關管理與服務部門和局域網相關的工作；處理與局域網相關的重大違規事件；以及公司局域網的監控。有關資料的統計與備案等也全權由網絡管理員負責。二、計算機使用管理規定第一條、病毒防護 （１）未經許可，使用人不得擅自安裝軟驅及光驅，裝有光驅或軟驅的微機在確認數據安全之前不得擅自拷貝或使用相關數據。（２）對于聯網的計算機，任何人在未經批準的情況下，不得從網絡復制軟件或文檔。（３）公司內（除個人私有PC外）任何計算機軟件的安裝均由IT服務部負責，個人不得擅自安裝軟件，僅限網絡管理員權限方可。（４）任何計算機需安裝軟件時，須由相關專業負責人提出書面申請，經上級經理審批同意后，由IT服務部負責安裝。（５）所有公司所屬權計算機不得安裝游戲軟件。（６）數據的備份由相關專業負責人管理，備用的軟盤、優盤、光盤、硬盤等由專業負責人提供。（７）軟件在使用前，必須確保無病毒。（８）使用人在離開前應先退出系統再關機。（９）任何人未經過他人同意，不得使用他人的電腦。（10）IT服務部負責將每臺計算機裝有殺毒軟件，各使用人有責任定期為自己所使用的電腦進行病毒查殺，定期（至少一周）升級防病毒系統。外來電子文件的管理不管是從互聯網上下載文件，還是通過各種外來的儲存介質帶的文件，都必須確認來源合法可靠，再在公司電腦上使用。監管措施（１）由IT服務部指定專人負責公司范圍內所有計算機的病毒檢測和清理工作。（２）由IT服務部起草防病毒工作計劃（含檢測周期、時間、方式、工具及責任人），報主管經理、總經理批準后實施。（３）由各專業負責人和IT服務部的專門人員，根據上述作業計劃按時（每周最少一次）進行檢測工作，并填寫檢查記錄。（４）由人力資源部負責對防病毒措施的落實情況進行監督。發生病毒時（1）任何人在計算機使用過程中遇到病毒，應在第一時間內通知IT服務部，并應立即采取切斷網絡等得當措施，如不懂處理應立即通知系統管理員；（2）任何人都不得惡意擴散病毒。當確認文件感染病毒后，在進行殺毒或隔離之前，不得擴散染毒文件；（3）任何人不得隨意修改工作站上防火墻的程序配置。第二條 重要崗位的計算機管理重要崗位如高層管理、財務、人事、技術支持及銷售部助理等的計算機專人使用，由公司指定責任人，設立開機密碼及屏幕保護密碼，規定如下：（1）總經理、人力資源總監及系統管理員對各崗位計算機及內部網絡擁有最高的管理權限；（2）責任人未經上級經理同意，不得讓非責任人使用，包括上網、拷貝數據等；（3）責任人所保管的重要數據至少每月做一次備份，備份內容不應放置在系統盤（即計算機的C盤），應放置于數據盤（如指定的D盤或E盤等）；（4）責任人未經總經理、人力資源總監或系統管理員同意不得告訴其他人開機密碼，否則一切后果由責任人承擔；（5）員工利用計算機完成各項工作文件屬公司所有，員工未經總經理、人力資源總監及部門經理授權，不得刪除常規工作文件及重要資料，員工交接工作時必須完整地交接計算機上的數據，否則公司將根據國家有關法律追究相應的法律責任。第三條 計算機密碼的管理（1）計算機必須設置的密碼（即密碼不能為空），包括CMOS密碼、計算機開機密碼、服務器超級用戶及其他用戶登錄密碼、登錄NT服務器用戶密碼、公司上網賬號密碼、屏幕保護密碼、用于業務的郵箱密碼、公司因工作需要公布的公共信息密碼、財務軟件系統密碼、加密文件的權限密碼；（2）所有的密碼原則上三個月更換一次，密碼長度最好不少于7位，且為字母與數字混合，密碼最好不用弱口令，如888，123456，abcd等，重要系統應設置強密碼即字母、數字、符號混合組成。當無意或意外泄密時，應立即更改密碼，以確保安全。（3）任何員工均無權使用相關工具軟件非法獲取計算機密碼，一經發現立即開除并扣除當月工資；（4）所有計算機（包括服務器）的CMOS都須設置管理密碼，管理密碼由系統管理員及人力資源總監、總經理掌握；所有專用計算機均須設置開機密碼，開機密碼由使用人、系統管理員及總經理掌握，開機密碼修改權限屬系統管理員及總經理；（5）公司內部網的服務器登錄密碼，尤其是超級用戶的登錄密碼，由系統管理員及總經理掌握；（6）公司分配給每位員工一個登錄內部網的帳戶，帳戶名原則為該員工的用戶名，登錄密碼由該員工自行設定，每位員工均有自己獨立的帳戶。每位員工只能用自己的用戶名登錄到NT服務器。員工不得盜用他人的帳號登錄局域網。所有員工均不得將自己的登錄帳戶告知第二者，否則可能承擔不良的后果。員工離開公司時，行政人事經理及相關部門經理應在第一時間內通知系統管理員取消該員工的登錄帳戶。只有系統管理員及總經理擁有開設或取消登錄NT帳戶的權限；（7）公司上網帳號設置密碼，密碼不公開，員工在公司上網將通過網關或代理服務器上網。原則上密碼由系統管理員及總經理掌握，確因工作需要，個別員工可向總經理提出申請，經批準后可使用公司上網帳號，但必須保密；（8）設有責任人的計算機應設置屏幕保護密碼，原則上屏保出現前的空閑時間設置為不超過5分鐘；責任人長時間離開計算機時最好進入鎖定、待機、注銷或關機狀態。（9）每位員工須保護好自己的郵箱密碼；（10）公共信息的密碼是指因工作需要有些計算機的文件或網上（包括內部網及Internet）的信息需要共享，此時設立共享方應嚴格把握好閱讀權限，尤其所有在內部網上設立了共享的文件或目錄均應加密。所有員工都應注意公共信息要確保在公司指定的范圍內傳播；（11）財務軟件所涉及的密碼由公司會計、出納及總經理掌握；（12）特別重要的文件，員工可以專門加密，但要注意記住密碼。如果因加密不當導致公司受損，同樣將承擔相應責任；（13）系統管理員應對除私人密碼外的所有密碼均有備份并動態更新；（14）各相關崗位的員工必須嚴格遵守保密協議，對由于人為造成數據破壞或泄密導致的后果將根據責任大小予以不同的處罰。第四條、硬件保護及保養 １、.基本要求（１）除IT服務部負責硬件維護的人員外，任何人不得隨意拆卸所使用的微機或相關的電腦設備。（２）硬件維護人員在拆卸微機時，必須采取必要的防靜電措施。（３）硬件維護人員在作業完成后或準備離去時，必須將所拆卸的設備復原。（４）各專業負責人必須認真落實所轄計算機及配套設備的使用和保養責任。（５）各專業負責人必須采取