公司内部计算机安全管理规定.docx

公司内部计算机安全管理规定

第一篇：公司内部计算机安全管理规定计算机网络安全管理规定第一条为了加强全局计算机及网络管理，确保计算机及网络的使用安全，制定本办法。第二条病毒防护1、基本要求（1）公司所有计算机应按规定安装与工作相关的软件；（2）所有计算机均不得安装游戏软件；（3）在从软盘或光盘复制数据之前必须先用杀毒软件进行查杀，确保无毒后使用；（4）任何人不得向他人提供含有计算机病毒的文件、软件、媒体；（5）任何人在从INTERNET或INTRANET上复制文件前均应先行杀毒；（6）任何人未经同意，不得使用他人的电脑；（7）使用人在离开前应先退出系统再关机（主机和显示器）；（8）开机同时应立即运行杀毒软件实时监控程序。2、监管措施（1）由公司网管负责所有计算机的病毒检测和清查工作；（2）按照病毒防范（含检测周期、时间、方式、工具及责任人），实施杀毒措施；（3）根据工作计划，由网管负责按计划进行检测，并填写检查记录；（4）工作时间内INTERNET只对必需部门和员工开放，如工作需要可提前申请，经批准后方可开通；（5）使用网络版杀毒软件，确保全网自动安装、全网自动升级，采用集中式管理、分布式杀毒的方式，大大提高全网查杀病毒的效率；（6）由网络管理员负责对防病毒措施的落实情况进行监督。第三条硬件保护及保养1、基本要求（1）除公司网管外，任何人不得随意拆卸所使用的微机或相关的电脑设备；（2）网管在拆卸微机时，必须采取必要的防静电措施；（3）网管在作业完成后或准备离开时，必须将所拆卸的设备复原；（4）员工对自己所使用的电脑负有日常清洁维护的责任，应按标准操作规范操作电脑，定期进行维护清洁，保持所用电脑及外设始终处于整洁和良好的状态；（5）对关键的电脑及设备应配备必要的断电继电设施以保护电源。2、监管措施公司网管负责制定检查计划表，据其对公司所有电脑进行定期和不定期地检查，并将检查结果如实记录；第四条用户帐号和密码的保护1．对于自己的密码必须严格保密，不要泄露给其他任何人2．3．4．不得猜测他人的密码不得使用黑客程序进行密码破解不得窃取系统管理员的密码第五条数据备份和文件安全1．公司网络、电脑上的所有文件、数据为公司所有，未经授权，任何人不得随意拷贝、打印、传播2．不得随意删除他人文件、系统文件3．不得使用黑客程序窃取公司的文件和数据4．不得试图入侵公司服务器窃取文件和数据5．不得盗版版权归公司所有的软件6．不得私自将私人电脑、硬盘、软盘、MO盘等存储介质接入公司网络拷贝文件、数据7．网络管理员定时检查每台电脑上的文件（公司领导和财务、人事电脑除外）8．对于重要的文件均保存在公司的服务器上，不要存放在公用电脑上，以免泄密9．系统管理员应严格实施备份计划，对于重要数据应实施灾难预防备份10．要建立数据备份系统。建立系统备份，防止发生意外时系统瘫痪，以便及时恢复系统。数据要及时备份，防止系统、数据的丢失。要由专人负责数据备份工作，并认真填写备份日志第六条网络安全1．不得向外界透露公司内部的网络结构，包括拓扑结构、组网技术、硬件技术重要参数、IP地址等2．公司网上服务如DNS、DHCP、WINS等由行政部统一规划，任何部门和个人不得在网上擅自设置该类服务；3．不得随意共享自己的文件、硬盘4．不得使用黑客程序破坏公司网络5．不得向外部人员透露公司的网络帐号和密码6．不得恶意传播病毒和黑客程序第七条上Internet安全要求1.所有上Internet的用户必须遵守国家有关法律法规的规定，不得从事非法事项，一旦出现违法情况，由上网者自行负责2.不得上网玩网络游戏、聊天3.不得浏览反动、黄色的网站4.不得下载跟工作无关的软件、文章5.下载大容量文件，一般安排在晚上进行6..严禁任何人以任何手段，蓄意破坏公司网络的正常运行，或窃取公司网上的保护信息；7.为确保广域网的正常运行，禁止通过各种方式，包括利用邮件、FTP、Win2000共享等在广域网中传送超大文件；8.严禁任何个人在网上私自设立BBS、NEWS、个人主页、WWW站点、FTP站点及各种文件服务器，严禁在公司网络上浏览图片、欣赏音乐等各种与工作无关的内容。9.上网时必须将杀毒软件的实时监测功能打开10.接到可疑邮件时不要随意打开，以免感染病毒11.上班时间不得浏览跟工作无关的网站12..任何部门和个人应高度重视保护公司的技术秘密和商业秘密，对于需要上网的各类保密信息必须保证有严密的授权控制；第八条附则本规定中所涉及的电脑设备，包括公司所有电脑、外设及网络连接器，笔记本电脑的使用也按此规定执行。第二篇：计算机安全管理规定计算机安全管理规定一、认真遵守、执行政府有关法律、法规，工作人员需达到较高的思想道德水准。二、严格执行电脑数据资料的安全保密规定。任何人未经上级许可不得泄露及查阅有关存储内容。三、