计算机及网络安全管理制度

关于计算机及网络安全管理制度为了加强公司计算机及网络安全的管理，确保网络安全稳定的运行，切实提高工作效率，促进信息化建设的健康发展，现结合实际情况，制定本管理规定。办公室是计算机及网络系统的管理部门，履行管理职能。具体负责计算机（包括外部设备）及网络设备的选型、安装、维修；应用系统及软件的安装、维护；负责公司计算机网络系统的安全保密工作。    一、计算机使用管理第一条 各部门对所使用的计算机及其软硬件设施，享有日常使用的权利，负有保管的义务。第二条 计算机开启关闭应按规定步骤进行，工作人员应规范使用计算机设备。如因操作不当等原因导致设备损坏，将视情节处理。第三条 各个部门的计算机实行专人专用，使用统一分配的口令进入局域网，发现不能进入局域网须及时报告网管人员,不得擅自修改计算机的IP地址和CMOS设置参数。第四条 各部门确需增加计算机设备或网络终端接口，应向办公室提出申请，经批准后，由网管人员负责接入。第五条 工作人员使用计算机时，不得关闭杀毒软件和网络防火墙，应确保防火墙处于激活状态。防病毒软件要定期进行更新升级，定期和及时对电脑进行杀毒，清洁，除尘，保证电脑能安全运行。工作人员发现计算机病毒应及时清除并报告网管人员备案。第六条 禁止私自拆卸和擅自修理计算机，禁止私自更换计算机硬件设备。如需修理或更换，应先报局信息中心经审批后由网管人员或计算机公司专业人员负责修理或更换。第七条 为保证业务系统安全工作，软盘、光盘等存储设备必须经病毒检查后方可使用。二、网络系统安全管理第八条 严格遵守信息传递操作流程。各终端计算机可根据工作需要设立共享硬盘或文件夹，设立的共享硬盘或文件夹使用完毕后应立即取消共享设置。第九条 网络用户密码及共享权限密码严禁外泄。严禁擅自查看、修改、拷贝其局域网内其他计算机的程序及内容。第十条 不浏览和发布反动、黄色、邪教，反动言论等信息，一经发现，严肃查处，停止使用互联网权限。严禁在线播放或下载电影、电视剧等，禁止擅自安装使用游戏。第十一条 网管人员要定期检查各计算机终端运行情况，发现问题，及时排除。第十二条 非因工作需要，不得将机关计算机设备和存储涉密信息的软件、磁盘、光盘及其他存储介质带离机关。因工作需要带出工作区域的，须经批准后登记备案才能带出。严禁将与工作无关的存储介质在单位的计算机上使用。严禁存储介质在内外网计算机，以及在涉密与非涉密计算机间互用。第十三条 建立、健全计算机病毒的预防、发现、报告、消除管理制度及计算机设备的使用、维护制度,对机关的计算机信息网络系统进行经常性的病毒检测。 第十四条 禁止使用各类群发、抢占网络带宽、强迫他人下网的软件；局域网内的计算机禁止使用多线程下载文件而造成网络拥堵、系统瘫痪、影响别人正常使用。三、数据库系统管理随着信息化工作的深入开展，不同格式、不同内容的数据库也将越来越多，公司可能涉及多种不同类型的数据库系统，因此对于数据库系统的管理也应进一步规范。第十五条 数据库管理员不得将数据库管理员密码随意透露给他人；不得将数据库一般用户密码泄漏或随意修改其用户权限; 不能向任何人泄露数据库存储的内容。第十六条 若因用户名和密码泄露造成数据库信息被更改或流失的，由泄密者承担责任，情节严重者递交公司行政部门处理。第十七条 数据库管理员随时做好数据库的备份，核心数据库的进入必须设置准入的用户名和密码，只有用户名和密码同时输入正确时才能更改、导出数据库信息；数据库管理员对不正当的数据库信息更改行为做好记录，并由提出更改要求的人员签字。第十八条 任何人不得随意向外单位或个人提供纸质或电子版的数据库信息，如确须提供的，需经相关业务分管领导审核、审批同意，并经相关业务部门负责人签字确认后方可提供。四、公司电脑相关设备委外维修申请流程1、由公司部门负责人通知网管员进行检查维修，如需委外维修，由部门负责人填写申请表。2、由网管人员填写检查结果及意见，联系电脑城维修报价，确认维修价值。3、由信息中心主管填写意见及确认签名。4、由公司领导审批。5、附维修申请表。