關(guān)于公司網(wǎng)絡(luò)信息安全的管理規(guī)定
關(guān)于公司網(wǎng)絡(luò)信息安全的管理規(guī)定
第一章 總則
第一條 為確保公司網(wǎng)絡(luò)信息高效、安全,防止病毒感染、網(wǎng)絡(luò)入侵等災(zāi)難性后果,規(guī)范網(wǎng)絡(luò)建設(shè)和應(yīng)用,依照有關(guān)行政法規(guī),結(jié)合總公司實際,特制定本規(guī)定。
第二條 本規(guī)定適用于總公司屬各單位、各部門。
第三條 本規(guī)定所稱辦公網(wǎng)絡(luò)包括辦公自動化系統(tǒng)虛擬網(wǎng)(簡稱內(nèi)網(wǎng))和Internet上網(wǎng)環(huán)境(簡稱外網(wǎng))。
第二章 電子公文管理
第四條 辦公網(wǎng)絡(luò)傳輸?shù)碾娮庸陌ǎ?
(一)通過網(wǎng)絡(luò)傳送的公文和總公司擬發(fā)的非密級公文;
(二)通過網(wǎng)絡(luò)傳送的總公司各種報表、工作通報、信息、等;
(三)通過網(wǎng)絡(luò)傳送的會議通知、督查督辦件等;
(四)通過網(wǎng)絡(luò)傳送的其它非密級文件。
第五條 電子公文介質(zhì)(包括磁盤、U盤、光盤等)應(yīng)按照以下要求處理 :
(一)電子公文介質(zhì)的使用和保存,與紙制公文的使用與保存相同;
(二)電子公文介質(zhì)的維護(hù)和維修由總公司指定專人負(fù)責(zé),未經(jīng)主管領(lǐng)導(dǎo)同意,任何人不得將電子公文介質(zhì)送外單位維護(hù)、維修;
(三)電子公文介質(zhì)的銷毀,由總公司統(tǒng)一組織實施。
第六條 通過辦公網(wǎng)絡(luò)傳輸?shù)碾娮庸呐c紙質(zhì)公文具有同等效力。
第三章 使用管理
第七條 機(jī)關(guān)各部室所用電腦按用途不同分別連接內(nèi)網(wǎng)和外網(wǎng),首先保證內(nèi)網(wǎng)暢通。
第八條 信息管理部負(fù)責(zé)辦公網(wǎng)絡(luò)的規(guī)劃、建設(shè)、管理和協(xié)調(diào)等工作。
第九條 機(jī)關(guān)各部門負(fù)責(zé)人是本部門辦公網(wǎng)絡(luò)的主要責(zé)任人,應(yīng)對本部門的微機(jī)操作管理人員進(jìn)行保密意識教育,對上網(wǎng)有關(guān)的文件信息認(rèn)真審查、把關(guān)。
第十條 機(jī)關(guān)各部門應(yīng)指定專人負(fù)責(zé)本部門辦公網(wǎng)絡(luò)的使用和管理工作。要保持經(jīng)常性開機(jī)上網(wǎng),每天至少上網(wǎng)一次查收電子文件,嚴(yán)防誤時誤事。如遇緊急情況,公文發(fā)送部門應(yīng)利用其他通訊手段通知有關(guān)人員查收電子公文。
第十一條 機(jī)關(guān)各部門上網(wǎng)人員,要認(rèn)真保管本人和本處室的帳號和密碼,防止泄露;嚴(yán)禁向外單位和個人提供用于機(jī)關(guān)使用的聯(lián)網(wǎng)資料和辦公系統(tǒng)程序。
第十二條 聯(lián)網(wǎng)微機(jī)在正常工作中發(fā)生故障,應(yīng)立即告知信息管理部,由信息管理部安排專業(yè)人員進(jìn)行故障排除。
第十三條 在辦公網(wǎng)絡(luò)使用中有下列情形的,要酌情對責(zé)任人進(jìn)行處理:
(一)擅自向其他單位和個人提供帳號、密碼,造成系統(tǒng)被非法入侵、信息被非法接收或丟失;
(二)未及時上網(wǎng)處理電子公文,造成工作延誤;
(三)擅自通過網(wǎng)絡(luò)傳輸涉密信息、數(shù)據(jù);
(四)擅自在網(wǎng)上發(fā)布、傳播未經(jīng)領(lǐng)導(dǎo)簽發(fā)的文件、資料、信息等;
(五)擅自在網(wǎng)上傳送禁止傳輸?shù)钠渌畔?、資料。
(六)擅自讓非本崗位、本大王人員操作電腦、上網(wǎng)。
第四章 安全管理
第十四條 機(jī)關(guān)各部門要嚴(yán)格遵守《中華人民共和國保守國家秘密法》和其它相關(guān)規(guī)定,嚴(yán)格執(zhí)行安全保密制度。不得在網(wǎng)上從事進(jìn)行危害國家安全、泄露秘密的各種活動,不得制作、復(fù)制和傳播各種不健康信息。
第十五條 嚴(yán)禁在網(wǎng)上發(fā)布不真實信息、散布計算機(jī)病毒,嚴(yán)禁存儲、使用、傳播黑客程序和技術(shù),嚴(yán)禁通過網(wǎng)絡(luò)進(jìn)入未經(jīng)授權(quán)使用的計算機(jī)和以不真實身份使用網(wǎng)絡(luò)資源。
第十六條 連接內(nèi)網(wǎng)、外網(wǎng)的計算機(jī)必須標(biāo)識,不得混用,嚴(yán)禁一臺計算機(jī)或同一個計算機(jī)網(wǎng)絡(luò)同時接入內(nèi)網(wǎng)和外網(wǎng),禁止一臺計算機(jī)在內(nèi)網(wǎng)和外網(wǎng)上交替使用。
第十七條 處理秘級以上文件和不宜公開的內(nèi)部資訊應(yīng)單獨使用一臺計算機(jī),并不得與內(nèi)網(wǎng)、外網(wǎng)或其它公共信息網(wǎng)連接,一經(jīng)發(fā)現(xiàn),將嚴(yán)肅處理。
第十八條 不得在聯(lián)網(wǎng)微機(jī)上傳輸秘級以上公文和不便對外公開的程序或文件。
第十九條 聯(lián)網(wǎng)微機(jī)應(yīng)嚴(yán)格控制非工作所需的軟件安裝,嚴(yán)禁使用來歷不明的光盤、軟盤等電子公文介質(zhì),否則產(chǎn)生的一切后果,由當(dāng)事人承擔(dān)。
第二十條 各聯(lián)網(wǎng)微機(jī)設(shè)備配置和程序安裝是網(wǎng)絡(luò)正常運行的必要保障,嚴(yán)禁擅自更改本機(jī)IP地址等配置和軟件。
第二十一條 聯(lián)網(wǎng)微機(jī)必須定期進(jìn)行病毒清理等安全檢測,杜絕各類病毒的傳播與破壞 ;聯(lián)網(wǎng)微機(jī)若發(fā)現(xiàn)病毒,應(yīng)立即報告信息部,由信息部指定專業(yè)人員進(jìn)行殺毒處理,并停止帶病毒微機(jī)的一切工作。
計算機(jī)日常維護(hù)條例
第二十二條 計算機(jī)開機(jī)后無特殊情況不允許直接關(guān)閉計算機(jī)電源或切斷供電。
第二十三條 不允許擅自打開機(jī)箱,更換計算機(jī)任何部件,若計算機(jī)發(fā)生故障,應(yīng)及時聯(lián)系管理人員,不得擅自修理或請其他人修理。
第二十四條 應(yīng)保持計算機(jī)環(huán)境(辦公室環(huán)境)清潔,下班之前退出所有程序方可關(guān)閉計算機(jī),確定切斷插板電源后方可下班離開。
第二十五條 每日開機(jī)前檢查計算機(jī)有無異常,定期對計算機(jī)進(jìn)行殺毒。
第二十六條 不允許在計算機(jī)上安裝非辦公軟件,影響計算機(jī)的使用。
第二十七條 各部門計算機(jī)操作人員必須按照有關(guān)計算機(jī)操作規(guī)程進(jìn)行操作,嚴(yán)格禁止非法操作。
第二十八條 各部門的重要數(shù)據(jù)不能備份在C盤上。
第二十九條 禁止隨意更改或刪除計算機(jī)的各種配置文件和自己不清楚用途的文件。
第 三 十條 禁止修改計算機(jī)的IP地址。
第三十一條 禁止未經(jīng)許可建立的共享文件夾。
附則
第二十二條 本規(guī)定由信息中心負(fù)責(zé)解釋。
第二十三條 本規(guī)定自發(fā)布之日起執(zhí)行。