中小企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全管理細(xì)則

1、中小企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全管理細(xì)則1 目的為了加強(qiáng)對計(jì)算機(jī)網(wǎng)絡(luò)的管理，特制定本標(biāo)準(zhǔn)。2 范圍本標(biāo)準(zhǔn)規(guī)定了公司（以下簡稱公司）計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的管理辦法和要求。本標(biāo)準(zhǔn)適用于公司的計(jì)算機(jī)網(wǎng)絡(luò)管理工作。3 職責(zé)3.1公司計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作由公司副總經(jīng)理主管。公司計(jì)算機(jī)網(wǎng)絡(luò)安全日常管理工作由技術(shù)質(zhì)量部信息中心負(fù)責(zé)，公司各單位和部門計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作由本單位或本部門負(fù)責(zé)。3.2技術(shù)質(zhì)量部信息中心負(fù)責(zé)制定公司計(jì)算機(jī)網(wǎng)絡(luò)安全管理規(guī)定，負(fù)責(zé)制定和實(shí)施公司級計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃和網(wǎng)絡(luò)應(yīng)用計(jì)劃。負(fù)責(zé)監(jiān)督、指導(dǎo)、檢查、考核公司各單位計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)與應(yīng)用情況。負(fù)責(zé)公司各單位計(jì)算機(jī)聯(lián)網(wǎng)方案的審核，根據(jù)各單位的要求對

2、其計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)提供技術(shù)服務(wù)。3.3公司各單位和部門公司各單位負(fù)責(zé)本單位計(jì)算機(jī)聯(lián)網(wǎng)方案的擬訂與申報(bào)。公司各單位的計(jì)算機(jī)網(wǎng)絡(luò)由本單位自行管理，日常工作由專職或兼職IT工程師負(fù)責(zé)。公司機(jī)關(guān)部門的計(jì)算機(jī)網(wǎng)絡(luò)由技術(shù)質(zhì)量部信息中心統(tǒng)一管理，日常工作由部門專職或兼職IT 工程師負(fù)責(zé)。4 活動描述4.1網(wǎng)絡(luò)的建立公司級網(wǎng)絡(luò)的建立由技術(shù)質(zhì)量部信息中心提出建網(wǎng)方案，并負(fù)責(zé)網(wǎng)絡(luò)建設(shè)的實(shí)施。與建網(wǎng)有關(guān)的單位要認(rèn)真按建網(wǎng)方案的要求配合進(jìn)行實(shí)施。各單位需要聯(lián)入公司局域網(wǎng)絡(luò)系統(tǒng)時，必須向技術(shù)質(zhì)量部信息中心提交聯(lián)網(wǎng)需求報(bào)告，聯(lián)網(wǎng)需求報(bào)告內(nèi)容主要包括網(wǎng)絡(luò)工作站的數(shù)量、計(jì)算機(jī)系統(tǒng)配置、站點(diǎn)位置、應(yīng)用管理內(nèi)容等，經(jīng)技術(shù)質(zhì)量部信息

3、中心審核批準(zhǔn)后方可實(shí)施。未經(jīng)技術(shù)質(zhì)量部信息中心批準(zhǔn)，任何部門不得私自聯(lián)入公司局域網(wǎng)絡(luò)系統(tǒng)。各單位需要建立自己的計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)時，聯(lián)網(wǎng)方案需報(bào)技術(shù)質(zhì)量部信息中心進(jìn)行技術(shù)審核并備案。聯(lián)網(wǎng)方案應(yīng)符合公司計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)規(guī)范。 4.2 網(wǎng)絡(luò)的運(yùn)行管理技術(shù)質(zhì)量部信息中心負(fù)責(zé)公司計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)日常技術(shù)、運(yùn)行的管理。各單位和部門計(jì)算機(jī)網(wǎng)絡(luò)及工作站的日常運(yùn)行管理由本單位或部門專職或兼職 IT 工程師負(fù)責(zé)。網(wǎng)絡(luò)（服務(wù)器）中心和網(wǎng)絡(luò)終端站點(diǎn)必須建立健全網(wǎng)絡(luò)安全管理的組織機(jī)構(gòu)。網(wǎng)絡(luò)（服務(wù)器）中心和網(wǎng)絡(luò)終端站點(diǎn)必須根據(jù)網(wǎng)絡(luò)的特點(diǎn)建立網(wǎng)絡(luò)操作管理制度。網(wǎng)絡(luò)終端站點(diǎn)的用戶要按照網(wǎng)絡(luò)操作管理制度和網(wǎng)絡(luò)（服務(wù)器）中心

4、的要求，正確使用網(wǎng)絡(luò)。需要使用公司局域網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)終端站點(diǎn)的用戶必須在技術(shù)質(zhì)量部信息中心注冊，取得合法的用戶名、口令后方可上網(wǎng)操作。各單位和部門的專職或兼職IT 工程師要及時將需要撤銷、變更的用戶上報(bào)技術(shù)質(zhì)量部信息中心，由技術(shù)質(zhì)量部信息中心負(fù)責(zé)撤銷或變更網(wǎng)絡(luò)用戶。技術(shù)質(zhì)量部信息中心負(fù)責(zé)初始用戶注冊及口令設(shè)置、網(wǎng)絡(luò)系統(tǒng)管理員口令應(yīng)定期進(jìn)行更換。網(wǎng)絡(luò)終端用戶必須遵守網(wǎng)絡(luò)的保密規(guī)定，對網(wǎng)絡(luò)的口令、用戶名及需要保密的信息，不得向無關(guān)人員透露。公司辦公自動化系統(tǒng)撥入帳號不允許向無關(guān)人員透漏。4.3病毒的防范技術(shù)質(zhì)量部信息中心負(fù)責(zé)新發(fā)病毒的通報(bào)和新發(fā)病毒的殺毒技術(shù)指導(dǎo)。負(fù)責(zé)網(wǎng)絡(luò)服務(wù)器殺毒軟件的升級。網(wǎng)絡(luò)

5、終端用戶機(jī)器都必須裝有殺毒軟件。各單位和部門由專職或兼職的IT 工程師負(fù)責(zé)本單位或本部門的計(jì)算機(jī)殺毒工作，對新發(fā)病毒要及時與技術(shù)質(zhì)量部信息中心取得聯(lián)系。各單位和部門由專職或兼職的IT 工程師負(fù)責(zé)本單位或本部門的網(wǎng)絡(luò)終端用戶的殺毒軟件升級。網(wǎng)絡(luò)終端用戶嚴(yán)禁在入網(wǎng)的計(jì)算機(jī)上使用未經(jīng)病毒檢查的外來軟件、盤片，不得隨意從網(wǎng)上下載未經(jīng)檢查的軟件和瀏覽非法網(wǎng)站。4.4網(wǎng)絡(luò)設(shè)備管理網(wǎng)絡(luò)用戶必須遵守公司 計(jì)算機(jī)設(shè)備使用管理規(guī)定 中關(guān)于計(jì)算機(jī)設(shè)備使用的管理規(guī)定 , 愛護(hù)、保管、保養(yǎng)好網(wǎng)絡(luò)設(shè)備。任何單位和個人未經(jīng)技術(shù)質(zhì)量部信息中心允許，不準(zhǔn)動用、移動、拆除網(wǎng)絡(luò)設(shè)備和線路。公司計(jì)算機(jī)網(wǎng)絡(luò)硬件的維護(hù)由技術(shù)質(zhì)量部信息中心負(fù)責(zé)。各單位計(jì)算機(jī)網(wǎng)絡(luò)及網(wǎng)絡(luò)工作站的硬件維護(hù)由本單位專職或兼職的IT 工程師負(fù)責(zé)。4.5網(wǎng)絡(luò)的撤消公司計(jì)算機(jī)網(wǎng)絡(luò)撤消工作由技術(shù)質(zhì)量部信息中心負(fù)責(zé)，各公司機(jī)關(guān)部門需要撤消網(wǎng)絡(luò)終端站點(diǎn)時，