中國石化桌面系統(tǒng)安全管理規(guī)范

1、中國石化桌面系統(tǒng)安全管理規(guī)范 1 目的為保證中國石化桌面系統(tǒng)的安全、穩(wěn)定、可靠運行，減少或降低因病毒、蠕蟲、黑客等因素對桌面系統(tǒng)產(chǎn)生的破壞，特制定本安全管理規(guī)范。2 范圍本規(guī)范適用范圍為中國石化所有桌面系統(tǒng)。3 術(shù)語桌面工程師：是指提供桌面系統(tǒng)檢測、修理、故障處理等服務(wù)的工程技術(shù)人員。4 安全要求第一條 公司所有桌面系統(tǒng)必須安裝正版軟件，不得私自安裝盜版軟件；第二條 公司所有桌面系統(tǒng)的命名應(yīng)符合公司的計算機命名規(guī)范；第三條 公司所有桌面系統(tǒng)的用戶密碼設(shè)置必須符合公司密碼規(guī)范的要求；第四條 公司所有桌面系統(tǒng)必須設(shè)置屏幕保護(hù)程序密碼；第五條 公司所有桌面系統(tǒng)應(yīng)加入公司的域管理模式，正確使用公司的各

2、項資源。第六條 公司所有桌面系統(tǒng)應(yīng)正確安裝防病毒系統(tǒng)，必須及時更新病毒特征庫和進(jìn)行定期的病毒掃描一周一次；第七條 公司所有桌面系統(tǒng)應(yīng)及時安裝和升級系統(tǒng)及應(yīng)用軟件補丁，并與公司公布的安全補丁堅持一致。第八條 公司所有桌面系統(tǒng)不得私自裝配并使用可讀寫光驅(qū)、磁帶機、磁光盤機和USB硬盤等外置存儲設(shè)備。第九條 公司所有桌面系統(tǒng)不得私自轉(zhuǎn)借給他人使用。第十條 公司的移動桌面系統(tǒng)必須設(shè)置BIOS開機密碼，如有硬盤密碼設(shè)置功能，則必須使用；第十一條 公司員工的移動桌面系統(tǒng)在員工外出辦公攜帶時，不得使其處于無人看管狀態(tài)；第十二條 公司桌面系統(tǒng)系統(tǒng)不得私自安裝與工作無關(guān)的軟件，掃描軟件或黑客攻擊工具。第十三條

3、公司桌面系統(tǒng)應(yīng)關(guān)閉并刪除IIS,TELNET以及FTP等服務(wù)；第十四條 未經(jīng)公司IT服務(wù)部門批準(zhǔn)，員工不得在公司使用調(diào)制解調(diào)器撥號、上網(wǎng)；第十五條 公司員工不得向外發(fā)送涉及公司秘密、機密和絕密的信息；確需傳送的，在經(jīng)批準(zhǔn)后需采納加密手段對信息進(jìn)行加密后方可對外發(fā)送；第十六條 公司員工不得進(jìn)行大規(guī)模的群發(fā)郵件，如確實有群發(fā)的需求，必須在非辦公時間進(jìn)行郵件大規(guī)模群發(fā)；第十七條 公司員工不得利用公司網(wǎng)絡(luò)資源訪問與公司業(yè)務(wù)無關(guān)的網(wǎng)站，下載與工作無關(guān)的文件；第十八條 公司員工不得使用即時通信軟件如MSN，等發(fā)送涉及公司秘密、機密和絕密的信息。5 報告和處理第十九條 在使用桌面系統(tǒng)的過程中，如果發(fā)現(xiàn)設(shè)備具

4、有可疑狀況，或發(fā)生病毒和安全事件，應(yīng)及時向公司IT服務(wù)部門進(jìn)行匯報；第二十條 公司IT服務(wù)部門在接到桌面系統(tǒng)問題報告后，應(yīng)依據(jù)公司的響應(yīng)時間要求，安排桌面工程師進(jìn)行及時地處理，并對處理的問題、過程以及辦法進(jìn)行記錄。6 監(jiān)督和檢查第二十一條 各部門在使用桌面系統(tǒng)的安全管理方面應(yīng)接受公司IT服務(wù)部門的監(jiān)督和檢查，對在檢查中提出的問題要及時改善。第二十二條 公司IT服務(wù)部門應(yīng)組織人員定期對公司桌面系統(tǒng)的使用狀況進(jìn)行有效監(jiān)督和管理，對違反管理規(guī)定的行為要及時指正，違反嚴(yán)重者要及時上報，并協(xié)調(diào)相應(yīng)部門予以處罰。第二十三條 公司IT服務(wù)部門需定期對檢查狀況進(jìn)行通告，促進(jìn)公司桌面系統(tǒng)的使用安全。 7 附則7.1 文檔信息第二十四條 本策略由公司信息