公司计算机及网络使用管理办法.docx

计算机及网络使用管理办法第一章总则第一条为加强本单位办公计算机及企业网络的安全管理，保证企业正常办公和信息安全，特制定本办法。第二条本办法适用于本单位计算机及网络使用管理。第三条本办法所称的计算机，是指企业工作人员用于日常办公的桌面计算机和便携式计算机（笔记本电脑），企业网络指本单位为开展正常的经营活动而搭建的网络环境，包括路由器、防火墙、交换机、无线AP、上网行为管理等设备以及连接网络设备的网络线缆。第四条网络管理员负责与办公计算机上网有关的管理工作，包括IP地址分配、上网行为管理等。第五条计算机管理员负责各部门办公计算机的日常维护与管理工作。第二章计算机使用管理第六条计算机及附属设备、计算机操作系统和所装软件均为本单位财产。各部门每台计算机应由设备使用人负责，共享计算机则由部门指定人员保管，使用人对计算机软硬件有使用权利及保管义务。第七条员工应掌握基本的计算机原理及日常操作知识，严格遵守计算机操作规程，尽量避免由于误操作而带来的损失。第八条计算机操作系统及配套软件应由本单位信息管理部统一安装，使用人不得私自使用未经授权的不明来历的软件。第九条使用人应妥善保养自己使用的办公设备，包括键盘、鼠标等，保持计算机设备清洁。计算机设备不使用时，应关掉电源。不得私自拆卸、改装办公计算机及其相关设备。第十条不得私自将办公计算机及附属设备带出办公场所，如有特殊需要，必须由设备使用部门主管书面授权后方可进行。第十一条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报信息管理部处理。第十二条任何使用人在未经他人许可的情况下，不能使用他人或其它未经授权的个人办公计算机，也不得将所使用的个人办公计算机任意转借他人。确因工作需要，使用人可以允许非本单位人员在受监控的情况下操作其负责的个人办公计算机，但该使用人应承担使用过程中的全部责任。第三章计算机安全管理第十三条办公计算机必须统一安装正版杀毒软件，并定期更新病毒库，定期升级操作系统补丁，不得私自停用、删除杀毒软件。使用人应确保病毒防护软件定期地自动进行系统扫描，并确保扫描完成，不得中止该定期扫描。第十四条对于以下的情况，使用人必须通过防杀病毒系统进行扫描，确认安全后才可以使用：1、通过互联网或局域网下载文件和应用程序；2、拷贝光盘、U盘及其他移动存储设备上的数据和应用程序；3、通过电子邮件、QQ等方式收到的文件。第十五条计算机使用人应对计算机操作系统和所安装软件口令严格保密，并至少每180天更改一次密码，密码应满足复杂性原则，长度应不低于8位，并由大写字母、小写字母、数字和标点符号中至少3类组成。第十六条计算机使用人应采取光盘刻录、复制到移动设备、网络备份等多种形式定期对企业的重要数据进行备份，并对关键数据进行加密处理，防止数据丢失或泄露。第十七条不得在个人办公计算机上使用黑客、系统破解、端口扫描或口令破解等软件。不得使用个人办公计算机制造和散布各种恶意电脑程序，包括电脑病毒、电脑木马程序、电脑蠕虫程序等。不得使用个人办公计算机执行网络或主机扫描、网络监听、网络拒绝服务攻击。不得擅自监控网络流量，不得针对网络上的设备和系统运行安全测试工具和软件。第四章网络安全管理第十八条网络管理员负责监控控制网络中的非法下载行为，防止BT、电驴、迅雷类软件的大流量下载对网络产生的影响，保障关键业务应用系统带宽。第十九条计算机必须由本单位信息管理部统一分配IP地址，不得私自更改或私借、盗用、伪造其他计算机的网络地址。第二十条接入局域网后，不能擅自使用调制解调器(Modem).ADSL、无线上网卡等设备将办公计算机与外部网络连接。第二十一条不得利用互联网危害国家安全、泄漏国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。第二十二条不得利用计算机网络制作、复制、查阅和传播下列信息：1、煽动抗拒、破坏宪法和法律、行政法规实施的；2、煽动颠覆国家政权，推翻社会主义制度的；3、煽动分裂国家、破坏国家统一的；4、煽动民族仇恨、民族歧视，破坏民族团结的；5、捏造或者歪曲事实，散布谣言，扰乱社会秩序的；6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；7、公然侮辱他人或者捏造事实诽谤他人的；8、损害国家机关信誉的；9、其他违反宪法和法律、行政法规的。第二十三条不得从事下列危害计算机网络安全的活动：1、未经允许，进入计算机网络或者使用计算机网络资源的；2、未经允许，对计算机网络功能进行删除、修改或者增加的；3、未经允许，对计算机网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；4、主动攻击本单位网站、服务器、网络设备或其他办公计算机的；5、其他危害计算机网络安全的。第二十四条通过互联网传送企业内部保密信息，要对所传文件进行加密处理。第二十五条计算机使用人员未经允许不得阅读他人文件、文档、电子邮件；不得滥用网络资源；不得制造和传播计算机病毒。第二十六条禁止破坏网络数据、网络资源，或在网络上进行恶作剧行为。第五章附则第二十七条本办法由本单位信息管理部负责解释。第二十八条本办法自发布之日起施行。