个人计算机安全管理制度_计算机安全管理制度
个人计算机安全管理制度由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“计算机安全管理制度”。
三一重工股份有限公司 管理制度 ZG-QGZ/IT010 ZG-QGZ/IT010-2006 编制人 审核人 批准人 范秋华 吴云峰 唐修国个人计算机安全管理制度修订号 标 记 红色字体 V 2 实施日期 2007 年 7 更 改 处 数 更 改 依 据 45 MSS 评审会议要求 1 按 MSS 制度要求 修改格式 月1日 记 录 更 改 人 更 改 日 期 范秋华 何奕珏 2007 年 4 月 20 日 范 宇 2007 年 6 月 29 日1 目的 加强个人计算机安全管理,保障三一集团的网络平 台、应用系统正常运行及公司数据的安全。2 范围 本制度适用于三一集团所有计算机用户。3 职责 3.1 硬件工程师: 负责对所辖区域各部门个人计算机安 全配置进行纠正、指导。作无关文件,严禁利用公司资源干私活,违者扣 10 分。4.3.2 严禁未经批准使用 QQ、MSN 等即时通讯工具,违 者扣 20 分。4.3.3 严禁利用任何手段获取他人密码、控制他人计算 机,严禁进行黑客攻击、监听数据、窃取密码、嗅探网 络拓扑等非法操作,违者扣 20 分。4.3.4 严禁编写、搜集、传播病毒木马与黑客软件,违 者扣 50 分。4.3.5 接入内部网的计算机,严禁通过拨号等方式私自 连接 internet,违者扣 30 分。4.3.6 严禁在网吧等不安全场所使用 VPN,违者处罚 20分。4.4 密码安全管理 4.4 密码安全管理 4.4.1 员工在得到 SANY 域的域帐号密码(即邮箱密码)、OA 帐号密码后应立刻进行修改,密码由 8 位以上数字、字母组成,违者扣 5 分。4.4.2 域帐号密码和 OA 密码必须每两个月修改一次,违者扣 5 分。4.4.3 严禁共享 OA、域等帐号密码,违者扣 10 分。管理要求 4 管理要求 4.4.4 域、OA 帐号密码丢失,须携带本人工卡到系统 4.1 物理安全管理 管理员处进行密码初始化。驻外员工密码丢失,须部门 4.1.1 严禁私自移动、安装、拆除个人电脑硬件设备,主管邮件确认,违者不予受理。违者扣 10 分。4.5 邮箱安全管理 4.1.2 严禁私自打开胶封的外设通讯口,违者扣 10 分。4.5.1 使用公司电子邮箱必须定期将邮件收至本地计 系统安全管理 4.2 系统安全管理 算机,违者扣 10 分。4.2.1 不得私自重装系统,违者扣 10 分。4.5.2 严禁群发工作无关邮件,严禁利用邮件作为聊天 4.2.2 个人计算机命名规则为“部门缩写名_网络帐号 工具,违者扣 10 分。名”,如 ITBB_chencg,违者扣 5 分。4.5.3 严禁往自己的邮箱发送邮件,违者扣 10 分。4.2.3 个人计算机必须安装并及时升级公司标准防病 4.5.4 内部发送密级资料需加密,密钥或口令不得随邮 毒软件违者扣 5 分。件发送,违者扣 10 分。4.2.4 严禁删除 BACKUP 文件夹下的 Ghost 镜像文件和 4.5.5 未经审批,严禁向外发送公司密级资料,违者扣
相关驱动程序,违者扣 5 分。20 分。4.2.5 严禁个人计算机私自提供 WEB、FTP、Proxy、4.5.6 严禁研发人员未经审批在邮件中夹带图纸类附 DHCP、SMTP、POP3 等服务,违者扣 10 分。件,违者扣 10 分; 4.2.6 个人计算机只能安装公司桌面标准软件和经部 安全管理 4.6 OA 安全管理 门或个人申请后授权软件,违者扣 10 分。4.6.1 需要授权他人处理部分审批工作的,不允许直接 4.2.7 须将屏保设定时间为 10 分钟,违者扣 5 分。将 OA 密码告诉被授权人,违者扣 10 分。4.3 网络安全管理 4.6.2 严禁用户抄送给整个部门或整个公司,违者每次 4.3.1 严禁访问与工作无关网站,严禁下载、存放与工 扣 10 分。3.2 安全督察员: 定期对个人计算机进行检查,不定期 进行抽查、处理。3.3 部门主管: 贯彻和督促本制度的执行,对于部门信 息安全承担领导责任。3.4 计算机用户: 对本人计算机安全负管理责任,对他 人行为进行监督、指正。-34-三一重工股份有限公司 管理制度 ZG-QGZ/IT010 ZG-QGZ/IT010-2006个人计算机安全管理制度修订号 V 2 实施日期 2007 2007 年 7 月 1 日 4.8 公用上网机管理 4.8.1 通过公用账号上 Internet 的员工必须对上网情 况进行登记,并且不得删除计算机中的上网记录,违者 扣 10 分。4.8.2 公用上网机管理员必须保管好上网密码,监督使 用人员做好上网登记。违者扣 5 分。4.8.3 公用上网机管理员必须每月修改系统登陆密码,违者扣 10 分。4.8.4 严禁任何员工通过公用上网机上与工作无关的 网站和做与工作无关的事情,违者扣 10 分。4.6.3 严禁未经审批通过 OA 传送图纸类文件,违者扣 10 分。文档安全 安全管理 4.7 文档安全管理 密级文档划分标准见公司保密管理制度。4.7.1 绝密文档未经审批不得扩散出受限范围,须指定 专人打印、封装、发送(回收),违者扣 30 分。4.7.2 机密文件在 OA 上不允许以“新闻”形式发布,违者扣 10 分。4.7.3 绝密、机密文档应标明页码,并在醒目位置标明 密级标识,违者扣 5 分。4.7.4 绝密和机密文档阅读权限的开通由文件制定部 4.8.5 严禁利用公共上网机向外传递公司资料、数据,违者扣 20-50 分。门主管审批,未经审批私自传阅者扣 10 分。4.7.5 用户不得将重要文档存放在系统分区 盘)(C 中,4.9 其它 违者处罚 5 分; 不得设置匿名完全共享文件夹,违者扣 4.9.1 所有新入司管理和研发人员都必须参加 IT 培 5 分,共享文件夹包含密级文档者扣 10 分。训,IT 培训考试未通过不予上岗。4.7.6 严禁收集、存放非本岗位的公司机密数据,违者 4.9.2 员工领取新计算机五个工作日之内须对照检查 安全