行业资讯
信息管理及保密制度

第一条病毒防护

1、基本要求

(1)公司所有计算机应按规定安装与工作相关的软件;

(2)所有计算机均不得安装游戏软件;

(3)在从光盘复制数据之前必须先用杀毒软件进行查杀,确保无毒后使用;

(4)任何人不得向他人提供含有计算机病毒的文件、软件、媒体;

(5)任何人在从INTERNET或INTERNET上复制文件前均应先行杀毒;

(6)任何人未经同意,不得使用他人的电脑;

(7)使用人在离开前应先退出系统再关机(主机和显示器);

(8)开机同时应立即运行杀毒软件实时监控程序。

2、监管措施

(1)由公司网管负责所有计算机的病毒检测和清查工作;

(2)按照病毒防范(含检测周期、时间、方式、工具及责任人),实施杀毒措施;

(3)根据工作计划,由网管负责按计划进行检测,并填写检查记录;

(4)工作时间内INTERNET只对必需部门和员工开放,如工作需要可提前申请,经批准后方可开通;

(5)由各部门负责人列需要安装光驱的人员名单(大部分可以用共享设备,可制订相应制度),不需要的设备拆除,减少病毒进入途径;

(6)使用网络版杀毒软件,确保全网自动安装、全网自动升级,采用集中式管理、分布式杀毒的方式,大大提高全网查杀病毒的效率;

(7)由计算中心负责对防病毒措施的落实情况进行监督。

第二条硬件保护及保养

1、基本要求

(1)除公司网管外,任何人不得随意拆卸所使用的微机或相关的电器设备;

(2)网管在拆卸微机时,必须采取必要的防静电措施;

(3)网管在作业完成后或准备离开时,必须将所拆卸的设备复原;

(4)员工对自己所使用的电脑负有日常清洁维护的责任,应按标准操作规范操作电脑,定期进行维护清洁,保持所用电脑及外设始终处于整洁和良好的状态;

(5)对关键的电脑及设备应配备必要的断电继电设施以保护电源。

2、监管措施

公司网管负责制定检查计划表,据其对公司所有电脑进行定期和不定期地检查,并将检查结果如实记录;

第三条用户帐号和密码的保护

1、对于自己的密码必须严格保密,不要泄露给其他任何人

2、服务器根据个人帐号跟踪用户的操作动作,一旦发现文件将追究帐号的所有者的责任

3、不得猜测他人的密码

4、不得使用黑客程序进行密码破解

5、不得窃取系统管理员的密码

第四条数据备份和文件安全

1、公司网络、电脑上的所有文件、数据为公司所有,未经

授权,任何人不得随意拷贝、打印、传播

2、不得随意删除他人文件、系统文件

3、不得使用黑客程序窃取公司的文件和数据

4、不得试图入侵公司服务器窃取文件和数据

5、不得盗版版权归公司所有的软件

6、不得私自将私人电脑、硬盘等存储介质接入公司网络拷贝文件、数据

7、系统管理员定时检查每台电脑上的文件(公司领导和财务、人事电脑除外)

8、对于重要的文件均保存在公司的服务器上,不要存放在公用电脑上,以免泄密

9、系统管理员应严格实施备份计划,对于重要数据应实施

灾难预防备份

10、要建立数据备份系统。建立系统备份,防止发生意外时系统瘫痪,以便及时恢复系统。数据要及时备份,防止系统、数据的丢失。要由专人负责数据备份工作,并认真填写备份日志

第五条网络安全

1、不得向外界透露公司内部的网络结构,包括拓扑结构、

组网技术、硬件技术重要参数、IP地址等

2、公司网上服务如DNS、DHCP、WINS等由质量技术部统一

规划,任何部门和个人不得在网上擅自设置该类服务;

3、不得随意共享自己的文件、硬盘

4、不得使用黑客程序破坏公司网络

5、不得向外部人员透露公司的网络帐号和密码

6、不得恶意传播病毒和黑客程序

第六条上Internet安全要求

1、所有上Internet的用户必须遵守国家有关法律法规的规定,不得从事非法事项,一旦出现违法情况,由上网者自行负责

2、不得上网玩网络游戏,从事于工作无关的事情

3、不得浏览反动、黄色的网站

4、不得下载跟工作无关的软件、文章

5、下载容量超过5M时,一般安排在晚上进行

6、严禁任何人以任何手段,蓄意破坏公司网络的正常运行,

或窃取公司网上的保护信息;

7、为确保广域网的正常运行,禁止通过各种方式,包括利用

邮件、FTP、Win2000共享等在广域网中传送超大文件;

8、严禁任何部门和个人在网上私自设立BBS、NEWS、个人主页、WWW站点、FTP站点及各种文件服务器,严禁在公司网络上浏览图片、欣赏音乐等各种与工作无关的内容。违反者将受到处分

9、上网时必须将杀毒软件的实时监测功能打开

10、接到可疑邮件时不要随意打开,以免感染病毒

11、上班时间不得浏览跟工作无关的网站

12、任何部门和个人应高度重视保护公司的技术秘密和商业秘密,对于需要上网的各类保密信息必须保证有严密的授权控制;

第七条奖惩措施

1、凡发现以下情况,将根据实际情况,追究责任:

(1)电脑感染病毒;

(2)私自安装使用未经许可的软件(含游戏);

(3)离开电脑但未退出系统和关机;

(4)擅自使用他人电脑或外设并造成不良影响;

(5)没有及时检查或清洁电脑及相关外设;

(6)没有对重要数据进行备份;

(7)擅自拆卸所使用的电脑或外设;

2、对以上情况,公司将酌情对责任人给予警告、严重警告等处

分;对于造成硬件损坏或数据丢失的,其损失由当事人按原值赔偿。

第八条附则

本规定中所涉及的电脑设备,包括公司所有电脑、外设及网络连接器,笔记本电脑的使用也按此规定执行。

平台注册入口