公司计算机设备及信息安全管理规定

计算机设备及信息安全管理规定为了进一步规范公司内部计算机设备的使用，确保信息安全，特制定本规定。一 、 计算机设备及信息的界定范畴(一)计算机计算机是指因工作需要，公司为在职员工配备的台式PC 机(包括CPU、 硬盘、内存、 机箱、显示器、网卡、主机板、显示卡、键盘和鼠标，如非特殊需要不配备光驱和软驱) 和笔记本电脑。二)打印机打印机是指公司内部员工使用的激光打印机、针式打印机、条码打印机及相关的打 印机配件。(三)网络设备网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器以及网络接入 设备等。(四计算机其他配件计算机其他配件是指公司备用的光驱、软驱、 U 盘等。(五)附带软件附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。六)信息信息属于公司无形资产，是指一切在公司内部计算机管理信息系统和内部网共享的有 关公司经营管理方面的一切信息。二、 计算机设备使用管理(一)计算机软硬件管理1、 未经允许任何人不得从事以下操作：(1)不得随意使用公司计算机搭建测试平台。(2)不得擅自将公司工作计算机或配件带出公司。(3)不得擅自对公司软件进行刻录或带出公司。(4)不得擅自将私人的计算机配件安装在工作计算机上。(5)不得擅自进入机房。(6)不得擅自使用他人的工作计算机。(7)不得擅自移动或拆装本人及他人的工作计算机。2、公司每位员工对自己的工作计算机既有使用的权利又有保护的义务，任何硬件损坏必须由当事人向信息技术部提交书面报告，说明损坏原因。公司将视实际情况进行处 理，任何人不得擅自更换硬件设备。二)公共打印机的管理1、信息技术部负责管理公司内部公共打印机环境，包括采购和维护公共打印机，供 应公共打印机的墨盒。2、除信息技术部技术人员外，任何人不得擅自打开公共打印机的外壳，发生故障时 应及时与信息技术部有关人员联系，及时解决故障。3、 为了维护一个稳定的打印环境，只能使用信息技术部支持的打印机驱动程序。三、 用户帐户管理( 帐户管理我公司员工根据工作需要可拥有一个公司内部管理信息系统帐户和一个内部网帐户。 管理信息系统帐户须由本人向信息技术部提供中文姓名、部门、职位等信息，由信息技 术部负责注册并授予相应的操作权限；内部网帐户由员工本人自行登陆内部网站进行注 册登记，特殊使用权限须由网络管理员授予。二)密码管理1、 要求为保护公司的信息资产，所有员工必须在所使用的计算机中设置开机密码和屏幕保 护密码。2、 密码设定为防止公司的信息资源被一些技术含量高且复杂的计算机密码破解工具破译，公司每位 员工都应掌握一定的帐户密码设置技巧，具体要求见附件一：密码设置技巧四、 内部网文件管理内部网只允许用于与公司经营管理有关的信息发布和传递，禁止传播与公司业务无 关的内容，浪费公司资源，如不合适的笑话、幸运链信件、软件或攻击性言论等。五、 互联网管理(一)为保证公司的资源不被浪费，员工统一使用 MS-Outlook 或 foxmail做为电子邮件 软件，不得擅自使用其他电子邮件软件。二)公司提供的互联网访问服务只能被使用在与公司业务有关的方面。六、 安全控制(一计算机设备安全控制1、下班后或者半小时以上离开计算机，要正常关闭计算机及外部设备，确保计算机 设备安全、节约用电。2、 出差或外出办事前要对重要文件进行备份。 二)信息安全控制1、员工对自己计算机内的公司机密信息的安全负责，当需暂时离开座位时须立即启 动带有密码的屏幕保护程序，确保软盘、备份数据源和所有机密文件安全。2、不经允许，任何人不得将自己使用的计算机交予他人使用(尤其是公司以外人员), 更不允许擅自拷贝计算机内任何信息。3、公司每台计算机内必须安装反病毒软件并启动实时扫描程序。信息技术部可以提 供最新版杀毒软件及最新数据更新文件。4、 绝对禁止任何对公司内部计算机网络的黑客行为。5、 员工有责任正确地保护分配给本人的所有计算机帐户。6、 公司员工应随时提高警惕，发现计算机安全方面有任何可疑之处都要及时向公司有关方面进行汇报，以确保数据和信息的完整和安全。七、技术支持信息技术部负责向公司各部位提供如下技术支持：(一根据公司实际情况向每名由于工作要求需要配置计算机的员工提供一台标准配置 的工作计算机，并安装标准操作系统和应用软件，具体标准见附件二：计算机软硬件配置 标准。员工安装其他软件须向信息技术部提出请求，批准后由技术人员监督实施。二)提供对工作计算机的软硬件技术支持服务，包括诊断、故障排除和维修。八、 监督考核一)公司考核工作办公室负责定期对公司内计算机设备及信息安全进行抽查，信息技 术部负责协助考核人员进行鉴别工作。二)凡抽查发现员工违反本规定者，考核领导小组将视其情节轻重予以处罚：1、 计算机软硬件设备损坏本人填写软硬件损坏报告， 自然损坏可重新申请，对于擅自安装、使用非法软件或 操作不当，造成系统软硬件损坏和信息丢失，除按市场价格照价赔偿外，还要处以2005000元罚款。2、 密码设置不当凡不更改帐户初始密码或将帐户密码泄露给他人者，公司将视其情节轻重，处以 50-200元经济处罚。3、 发布垃圾信息凡在公司内部网上发布垃圾信息者，公司将视其情节轻重，处以100-1000元经济处 罚。4、 信息泄密凡私自泄漏公司机密，给公司造成经济损失者，将处以经济损失的1-5倍罚款。5、 黑客行为凡员工有恶意攻击公司计算机及网络系统的"黑客"行为，公司将按有关规定严肃处理。凡发生以上行为者， 一经查实，公司均将视其情节轻重，给予一定的纪律处分，严 重者解除劳动关系，并追究其刑事责任。九、 附则(一)本制度由信息技术部负责解释。二)本制度自公布之日起实行。附件：1、密码设置技巧2、 计算机硬件配置标准