互联网管理制度.docx

互联网管理制度互联网管理制度 GZSZQ 目的和适用范围目的：规范网络内互联网使用的管理控制在支持公司业务需求的同时提高信息化工作效率切实保障的信息安全适用范围：本规定适用于全公司内所有部门和单位引用《中华人民共和国计算机信息网络互联网管理暂行规定》 《中华人民共和国计算机信息网络际联网管理暂行规定实施办法》 术语互联网：全球各种公共计算机网络连接而成的全球性网络各互联网应用单位：公司内各部门和单位职责 IT 管理员职责负责互联网通道的建设与维护负责对互联网应用情况的检查、监督负责维护（开通、取消、更改）互联网应用权限负责定期整理互联网开通用户信息列表并提交给公司领导审核各互联网应用单位领导的职责各互联网应用单位的领导严格按本制度的规定对本单位的互联网的应用申请进行符合性把关各互联网应用单位的领导对本单位获准使用的互联网应用管理和监督涉及本制度的个人职责互联网用户必须遵守网络安全管理和企业商密保护的相关制度规定、 以及国家关于互联网应用的法律法规互联网内部应检查自身使用计算机的防病毒软件、 防火墙的有效性保证登录密码的安全可靠不得泄露给他人管理活动的内容与办法：对互联网使用权限的管控规定对互联网应用需求的支持原则确保公司各种涉外业务信息系统的应用需要充分满足企业对外联系的电子邮件通信需要重点支持财务及营销业务的对外网上交互需要适度满足信息查询需求并控制总体应用规模以减轻企业网承载的外部网络安全压力。

互联网应用权限管理的分类规定对互联网应用权限的管控落实至具体用户及其计算机根据不同用户群体的岗位业务对互联网应用的不同需求根据下表赋予相应级别的互联网资源使用权限类别代号用户群体许可的互联网应用审批原则申请审批要点领导工作 A 公司高层领导包括董事长、总经理、副总经理等所有应用需求自动获得 IT 管理员直接开通 A 公司中层领导包括科长、车间主任等信息查询满足需求填申请表主管 IT 副总审批报总经理备案具体业务 B 业务部门涉外信息系统操作人员与业务相关的业务系统如网上银行、 核价、报税、报关、网上申报等网上应用系统等确保满足这些业务系统的操作者所需互联网权限 ? 填申请表 ? 部门领导审批 ? 主管 IT 副总审批 ? 报总经理备案信息查询 C 各部门生产厂的管理和技术人员群体信息查询根据实际需求审批通过后开通所需互联网权限 ? 填申请表 ? 部门领导审批 ? 主管 IT 副总审批 ? 报总经理备案其他 D 不符合以上情况的其他需求者信息查询或例外需求一事一议根据情况具体审批从严控制 ? 填申请表 ? 总经理审批对的互联网资源各类应用人员按照本制度各相关章节要求进行权限和应用管理人员权限变更管理 IT 管理员每季度将互联网使用者名单送人力及行政专员进行岗位符合性核对。

岗位变动者如需继续使用互联网必须重新申请接替有上网权限岗位的员工不能继承已有权限必须重新申请上网权限对互联网应用的管理规定网内覆盖范围的所有单位只能经由公司的统一出口访问互联网严禁另行开通其它互联网通道业务上对互联网有应用需求的员工须填写 《员工申请使用互联网审批表》 进行申请获准接入互联网的计算机责任人在签署《登录互联网人员安全责任书》后方可获得互联网使用权限 IT 管控部门有权采取技术手段对接入互联网的计算机进行监控接入互联网的用户必须自觉接受 IT 管理员的监督管理接入互联网的用户不得使用上网的计算机进行与业务工作无关的活动任何使用互联网的计算机不得擅自让企业外部计算机远程控制除公共查询机外接入互联网计算机的责任人不得让其他人员使用其计算机上网公共查询机的责任人对该机的使用负管理责任各用户使用公共查询机上网查询时必须使用本人帐号登录对自己的上网行为负责使用完毕应注销退出所有接入互联网的计算机不得安装代理服务器类软件一经发现立即停止其接通互联网权限并进行通报所有接入互联网的计算机不得从互联网上下载软件、 游戏、影视更不允许安装和使用所有 pp（点对点）类的计算机数据传输软件 （BT 、POCO、KuGoo(酷狗)、ezPeer(易载 )、迅雷等或类似软件） 。

一经发现立即停止其接通互联网权限并进行通报若接入互联网的计算机出现系统疑似被攻击或被破坏迹象计算机责任人应立即向 IT管理员报告附则本制度自二〇一二年一月起实施本规定由 IT 信息部负责解释附件附件一： 互联网使用审批流程附件二：《员工申请使用互联网审批表》附件三：《使用互联网人员安全责任书》附件一：互联网使用审批流程：附件二 :员工申请使用互联网审批表年月日编号： SGZQ 申请单位部门：申请细节权限类别责任人计算机名必要说明经办人签字：联系：部门领导确认需求：领导签字： （部门盖章）信息主管副总复核权限分类该单位部门现有互联网使用者上网数量 A 台 A台 B 台 C 台 D 台 IT 主管副总审核意见：签字：日期：公司总经理审批意见：签字：日期：说明：申请权限类别是指：类别适用人员审批要点 A 公司中层领导主管 IT 副总审批 B 涉外业务信息系统操作者部门领导审核主管 IT 副总审批 C 各部门生产厂的管理和技术人员群体部门领导审核主管 IT 副总审批 D 不符合以上情况的特别需求部门领导审核总经理审批附件三：使用互联网人员安全责任书编号：总则：为保证公司连接互联网的正常使用特制定本责任书。

所有通过内部统一出口使用互联网的员工必须仔细阅读并在阅读后签名形式：本责任书一式两份上网人员在阅读签字后保留一份公司保密委员会下属的网络监管部门保留一份如发生任何问题责任由违反使用规定的人员负责要遵守的事项企业的计算机是为开展业务工作而设置的上网人员应该严格遵守有关规定认真学习互联网管理制度并遵守以下规定： 所有上网人员不得在互联网上进行危害国家、 社会、企业利益的违法犯罪活动不得利用登录互联网之机制作、 复制、查阅和传播不利于公司形象的信息严禁利用互联网向外界透露有关企业生产、 经营、技术等企业内部保密信息各有关部门互联网用户不得在互联网上从事与本部门业务无关的活动上网时必须运行实时监控杀毒软件和经过 IT 管理员认可和发布或安装的安全软件上网时不得下载和运行包括互联网上的各种软件通过互联网收发邮件的必须将所收发的邮件保留日后才可以清除任何人不得更改上网用计算机的联网设置凡被批准上网用户必须保护好自己的用户口令、 防止被盗用任何人不得利用被批准上网的计算机作为代理服务器对其他计算机提供代理服务公司或保密委员会颁布的其他有关网络管理的规定注意事项：违反规定擅自将上网用计算机提供给他人使用者发现后将予以通报、警告直至禁用网络的处理利用上网计算机提供代理服务者一经发现将立即切断与外部网络的连接权。

需要再开通的必须保证不再发生类似情况并经公司总经理批准后方可开通由于违反本规定造成国家或企业秘密泄露的将被追究相应的民事直至刑事责任列在公司内部网络上需要学习的文件请自行学习在本责任书签字两日后将被视为已经学习过无本条款的推诿责任公司如有其他相关管理规定下发则使用人员在知道或应该知道公司发布管理规定十天内必须加以学习逾期将认为是已经学习过不得以未曾学习为由推诿责任上网计算机名及用户名： 用户签名及日期： 学习文件清单：、中华人民共和国计算机信息网络互联网管理暂行规定、中华人民共和国计算机信息网络际联网管理暂行规定实施办法、 中国公用计算机互联网国际联网管理办法、 计算机信息系统保密管理暂行规定、计算机信息系统国际联网保密管理规定、 计算机信息网络国际联网安全保护管理办法更改标记栏标记处数页码更改文件号更改人签名日期 PAGE。