计算机管理办法
| 适配人群 | 计算机专管员,部门负责人,办公室管理员 | 使用场景 | 专管员日常管理,联网设备维护,软件安装审批 |
|---|---|---|---|
| 制定目的 | 电脑乱用容易出问题,大家没规矩用起来很麻烦,想让每台电脑都好好干活,不出故障,数据也安全。 | ||
| 适用范围 | 所有部门的办公电脑和业务电脑,还有键盘鼠标这些配件,谁用谁管。 | ||
| 职责分工 | 行政助理当组长带队,办公室管日常,物资部管设备,每个部门配专管员盯自己电脑,领导要督促。 | ||
| 禁止行为 | 不能私自拆机子,不能乱装软件特别是游戏,不能随便连网,不能下载东西,不能改密码和设置,不能让外人乱用。 | ||
| 检查与监督 | 专管员每天检查清洁,离开前关机或待机,办公室每月大维护,物资部不定期查,发现一次扣绩效分,严重就处分。 | ||
计算机管理暂行办法
一、总则
第一条 为使公司计算机管理有所遵循,特制订本办法。
※第二条 本办法所指计算机,包括公司为各部门所配置的办公用电脑与业务专用电脑及配套设备。
第三条 凡公司计算机的使用与管理,均须依此办理。
二、管理分工
第四条 成立“计算机应用领导小组”,并指定使用单位“专管员”,专门从事计算机的管理工作。领导小组由行政助理、办公室主任、物资部长、装备经理四人组成。行政助理任组长。使用单位“专管员”由办公室提名,经领导小组核定。
第五条 公司计算机管理系统如图所示
领导小组
物资管理部
办 公 室
办公室专管员
工作室专管员
财务专管员
厦办专管员
沪办专管员
经理室专管员
技术部专管员
市场部专管员
销售办专管员
总 经 理
(一)领导小组
接受总经理授权,全面负责公司计算机应用与管理的领导及网站建设工作。
※(二)物资部
依照公司物资管理的宗旨,在领导小组的领导下,负责计算机设备的职能管理工作。
※(三)办公室
办公室是公司计算机使用管理部门。其职责是接受领导小组的领导和物资职能部门的监督,执行公司相关制度,组织各使用单位“专管员”做好公司系统计算机使用与管理工作。对领导小组负责。
(四)专管员
各使用单位专管员负责本部门在用计算机的使用与管理,在直接上级的领导下,并接受办公室的业务领导管好设备、用好设备。
三、设备维护
第六条 基本要求
1.使用部门不得擅自拆卸计算机设备;
2.专管员要认真落实所辖计算机及配套设备的使用和保养责任,按要求进行维护管理;
3.专管员要善尽管理责任,在熟悉计算机日常维护管理常识的基础上,积极采取措施,确保所用计算机及配套设备始终处于整洁和良好状态。
4.专管员下班前或离开计算机一个小时以上,必须检查计算机的安全状态,在确定安全的前提下方可离开。
第七条 监管措施
1.各单位所辖计算机的使用、清洁和保养,由该单位计算机专管员负责,专管员不在时可由经领导小组认可的计算机兼管员进行,但必须事先征得专管员同意。专管员对兼管员的使用后果承担管理责任。
2.部门负责人应主动尽其领导之责。
3.物资部定期巡查。
四、安全管理
※第八条 基本要求
1.未经领导小组组长允许,任何人不得私自连接入网;
2.计算机软件的安装由办公室或办公室指定专人负责,其他人员不得操作;
3.对于连接入网的计算机,使用部门不得擅自从网络上下载软件;
4.公司所有计算机不得安装游戏软件;
5.公司任何计算机需要安装软件时,由单位计算机专管员提出申请,经部门负责人同意后报办公室批准方可实施安装;
6.各类数据、文件的备份、输出,由各单位计算机专管员负责,各储存用移动盘由办公室统一提供;
7.未经各单位计算机专管员同意,其他人员不得擅自使用计算机,部门领导更要以身作则;
8.计算机使用者在离开计算机时,应使计算机处于待机状态下,离开一小时以上时应退出系统并关机;
9.各单位计算机由办公室统一设置密码后交由计算机专管员保管。未经办公室同意,任何人不得擅自更改密码;
10.未经办公室同意,任何人不得私自更改计算机内任何设置。
第九条 监管措施
1.各单位计算机专管员依办公室的基本要求,对所辖计算机进行定期的病毒检测和清理工作;
2.对联网计算机,专管员应在办公室指导下定期升级杀毒软件;
3.办公室组织专业人员每月对公司所有计算机进行整体维护。
五、网络使用规则
第十条 公司网络资源是公司用于工作目的的投资,只能用于工作。若用于私事,视为严重违纪。
第十一条 领导小组有权对公司网络运行情况进行监察和控制,并有权对公司网络上的信息进行检查和备案,任何人引入和发出的信息、邮件,都有可能被备份审查。
第十二条 严禁任何人以任何手段,蓄意破坏公司网络的正常运行,或窃取公司网上的保护信息。
第十三条 公司网上业务由市场职能部门和销售部门在领导小组的监督下实施具体操作。
第十四条 严禁在公司网络上进行任何形式的网络游戏、浏览图片、欣赏音乐等与工作无关的内容。
第十五条 任何部门或个人应高度重视公司的技术秘密和商业秘密的保护,对于需要上网的各类信息,必须保证有严密的授权控制。
第十六条 公司网络结构由领导小组统一规划与建设并负责管理维护,使用部门无权更改网络结构。
第十七条 非正常工作时间不允许联网,如因工作之需必须联网时应事先征得办公室同意。
第十八条 涉及对市场业务的非保密性资料的网上作业宣传时,依市场管理规则进行。
第十九条 任何人不允许登陆非法、淫秽网站。
第二十条 使用局域网内共享打印机,须遵照公司有关文件管理制度进行。
六、违规处罚规定
第二十一条 凡属于下列情况之一者,扣减专管员及当事人当月绩效考核30分,扣减该部门当月绩效考核分20分。
1.因防护不当,电脑感染病毒;
2.私自安装和使用未经许可的软件 (含游戏);
3.离开计算机一小时以上未退出系统或未关机;
4.非经专管员同意擅自使用计算机或擅自同意非本部门兼管员使用计算机;
5.没有及时检查或清洁设备;
6.上班时间从事与工作无关的行为;
7.未经主管部门允许私自上网的;
8.由于管理不善引起公司秘密泄露的负责人。
第二十二条 凡属下列情况之一者,给予专管员及当事人警告以上处分,并给予相关领导相应处罚,同时扣减该部门当月绩效考核分50分,并扣减当事人全部分值。
1.擅自安装、拆卸硬件装置;
2.因保管不当造成硬件损坏或丢失的;
3.蓄意破坏网络正常运行,蓄意窃取网上信息;
4.由于管理不善引起公司秘密泄露的。
七、附 则
第二十三
第十八条 涉及对市场业务的非保密性资料的网上作业宣传时,依市场管理规则进行。
第十九条 任何人不允许登陆非法、淫秽网站。
第二十条 使用局域网内共享打印机,须遵照公司有关文件管理制度进行。
六、违规处罚规定
第二十一条 凡属于下列情况之一者,扣减专管员及当事人当月绩效考核30分,扣减该部门当月绩效考核分20分。
1.因防护不当,电脑感染病毒;
2.私自安装和使用未经许可的软件 (含游戏);
3.离开计算机一小时以上未退出系统或未关机;
4.非经专管员同意擅自使用计算机或擅自同意非本部门兼管员使用计算机;
5.没有及时检查或清洁设备;
6.上班时间从事与工作无关的行为;
7.未经主管部门允许私自上网的;
8.由于管理不善引起公司秘密泄露的负责人。
第二十二条 凡属下列情况之一者,给予专管员及当事人警告以上处分,并给予相关领导相应处罚,同时扣减该部门当月绩效考核分50分,并扣减当事人全部分值。
1.擅自安装、拆卸硬件装置;
2.因保管不当造成硬件损坏或丢失的;
3.蓄意破坏网络正常运行,蓄意窃取网上信息;
4.由于管理不善引起公司秘密泄露的。
七、附 则
第二十三条 对于管理得当并成效显著的部门或个人,给予绩效考核加分或嘉奖。
第二十四条 使用单位非“专管员”使用计算机需履行审核手续,办法见第四条。
第二十五条 本办法自公布之日起实行。
条 对于管理得当并成效显著的部门或个人,给予绩效考核加分或嘉奖。
第二十四条 使用单位非“专管员”使用计算机需履行审核手续,办法见第四条。
第二十五条 本办法自公布之日起实行。
计算机管理办法:某公司计算机
| 适配人群 | 终端用户,网管人员,硬件维护员 | 使用场景 | 软件安装,设备带离,账号共用 |
|---|---|---|---|
| 制定目的 | 电脑老出问题,大家乱装软件还玩游戏,怕数据丢、怕泄密,想让设备稳稳当当干活。 | ||
| 适用范围 | 所有用公司电脑的人,管装软件、用硬件、上网、存文件这些事。 | ||
| 职责分工 | 网管装软件修机器,管理部批单子管解释,每个人自己守规矩,部门经理盯着。 | ||
| 禁止行为 | 不能私装软件,不能装游戏,不能乱动别人电脑,不能不杀毒就插u盘,不能把账号给别人用。 | ||
| 检查与监督 | 网管每月查一次安装记录,管理部每季度抽硬盘看文件,发现违规当场开罚单,没交钱下周停机半天,整改完才能用。 | ||
一、管理条例:
(一)软件操作:
1、每位计算机用户须安装软件,填写《软件安装申请单》至管理部,经审批后,由网管负责安装。
2、禁止用户私自安装软件。
3、严禁安装游戏软件;
(二)硬件保护:
1、使用人在离开前应退出系统并关机;
2、任何人未经保管人同意,不得使用他人的电脑。
3、除硬件维护的人员外,任何人不得随意拆卸所使用的微机或相关的电脑设备;
4、所有人员不得无故搬动计算机及相关设备。
5、硬件维护人员在拆卸微机时,必须采取必要的防静电措施;
6、硬件维护人员在作业完成后或准备离去时,必须将所拆卸的设备复原;
7、不得擅自携带计算机及其相关设备离开,若有特殊需要,书面申请至管理部,经审核后方可带离。
(三)互联网操作:
1、用户负责本人帐号、口令管理,并自行保密,不得擅自转让帐户,不得借与他人使用,
2、用户不得擅自下载软件。
3、用户只浏览与工作相关网页,如在网上发表有违国家法律、法规的言论,后果自负。
(四)文件存储:
1、对于联网的计算机,任何人在未经批准的情况下,不得向计算机网络拷入软件或文档;
2、数据的备份由相关网络管理员管理,备份用的u盘由网络管理员提供;
3、各类盘片(u盘、光盘等)做到先杀毒、后使用,确保无病毒。
4、除苹果机外,所有计算机内数据存储在公司服务器内相应位置上。
5、计算机管理人员每逢双月中旬将服务器内数据刻入光盘内。
6、刻录光盘需至管理部登记备案,备份光盘由管理部保管,需借出时,填写《借盘单》经借入方部门经理审核确认后方能带离。
7、文稿打印由服务器实行监控,以打印稿方式外泄,经查证后,必将严惩不贷。
8、打印文稿优先考虑用再生纸。
二、处罚细则
1、私自安装软件,罚款:100元
2、发现在计算机内安装有游戏软件,罚款:300元。
3、发现上班期间玩游戏,参与者罚款:300元,围观者罚款:100元
4、未经保管人同意,私自使用他人计算机,罚款:100元
5、私自拆卸计算机而造成硬件损坏,除照价赔偿外,还将接受行政处分,并处已损硬件本身价值两倍的罚款。
6、擅自带离计算机及相关设备,罚款:500元
7、擅自将本人帐号泄露与他人,当事双方各罚款:100元
8、擅自下载软件,罚款:100元
9、u盘使用前未经杀毒处理,罚款:100元
10、使用盘片前未杀毒,罚款:50元。
11、通过计算机及其相关设备外泄公司机密将接受公司行政处分,后果严重者将受法律起诉。
11、不爱惜公司计算机设备,野蛮使用,违背常规操作方式的,罚款:200元。
注:本办法解释权归公司管理部,自即日起升效,上述条例中未详尽之处日后随时添加。
计算机管理办法:物业管理处计算机
| 适配人群 | 物业管理员,系统维护员,数据操作员 | 使用场景 | 机房管理,参观接待,数据录入 |
|---|---|---|---|
| 制定目的 | 怕电脑坏掉、丢资料、被乱用,想让设备稳稳当当干活,数据安安全全存着。 | ||
| 适用范围 | 管物业处所有人,管机房、电脑、软盘、参观这些事。 | ||
| 职责分工 | 电脑主管牵头,操作员日常用,管理员保管软盘,领导盯执行和问题上报。 | ||
| 禁止行为 | 不准吸烟吃饭,不准私接电线,不准带零食进机房,不准私自改数据,不准外人乱碰电脑。 | ||
| 检查与监督 | 每天巡检机房卫生和设备,每周查一次备份和杀毒,没做到就重培训,月底通报,三次不改要谈话。 | ||
项目物业管理处计算机管理办法
1.机房安全规定:
1.1机房(工作台)不得携入易燃、易爆物品;
1.2机房内严禁吸烟;
1.3机台不准吃饭、吃零食或进行其他有害、污损电脑的行为;
1.4机房严禁乱拉接电源,以防造成短路或失火;
1.5安装坚固门锁系统,防止电脑被盗。
2.机房净化规定:
2.1机房内不得有卫生死角、可见灰尘;
2.2调节适合电脑的温度、湿度、负离子浓度,定时换风;
2.3门窗密封,防止外来粉尘污染;
2.4机房内不准带入无关物品,不准睡觉休息;
2.5中心机房人员进入须穿软底鞋;
2.6机房用品定期清洁。
3.机房参观管理规定:
3.1不带外人及无关人员进入
3.2经公司批准,外来人员才予安排参观。
3.3外来人员参观机房,须有公司指定人员陪同。
3.4电脑处理秘密事务时,不得接待参观人员或靠近观看。
3.5操作人员按公司陪同人员要求可以对电脑演示、咨询;对参观人员不合理要求,陪同人员应婉拒,其他人员不得擅自操作。
3.6经同意,参观人员可以实地操作电脑,但须有公司人员的认可,不得调阅公司机密文件。
3.7参观人员不得拥挤、喧哗,应听从陪同人员安排。
3.8参观结束后,操作人员应整理如常。
4.计算机人员管理规定
4.1计算机属管理处公共财产,仅限于管理处日常管理工作,任何人不得私自开启计算机处理个人事务,更不允许玩电脑游戏。
4.2严格按操作程序进行操作,不许违章操作。操作人员必须熟悉使用机型性能及配置软件使用要领。
4.3计算机由专人负责系统的维护及数据的录入、维护、修改工作,其他工作人员不允许对数据进行修改及拷贝。
4.4计算机负责人应工作认真、责任心强,定期进行数据及系统的维护与备份工作,发现软、硬件及网络故障,及时报告领导,请专业技术人员维修,不准私自拆修。
4.5精心使用,不懂就问,绝不硬性操作,定期进行耗材的更换。
5.计算机保密
5.1不同密级文件存放于不同电脑中;
5.2设置进入电脑的密码;
5.3设置进入电脑文件的密码或口令;
5.4设置进入电脑文件的权限表;
5.5对电脑文件、数据进行加密处理。
a)为保密需要,定期或不定期地更换不同保密方法或密码口令。
b).经特殊申报批准,才能查询、打印有关电脑保密资料。
c)电脑操作员对保密信息严加看管,不得遗失、私自传播。
6.电脑病毒的防治
6.1公司购买使用公安部颁布批准的电脑杀毒产品。未经许可证,任何人不得携入软件使用,防止病毒传染。
6.2凡需引入使用的软件,均须首先防止病毒传染。电脑出现病毒,操作人员不能杀除的,须及时报电脑主管处理。
6.3在各种杀毒办法无效后,须重新对电脑格式化,装入正规渠道获得的无毒系统软件。
6.4建立双备份制度,对重要资料除在电脑贮存外,还应拷贝到软盘上,以防遭病毒破坏而遗失。
6.5及时关注电脑界病毒防治情况和提示,根据要求调节电脑参数,避免电脑病毒侵袭。
7.软盘管理制度
7.1软盘集中存放,由专人统一保管,个人不得随便带离公司。
7.2公司建立软盘使用档案,注明软件名称、部门、使用人员等信息。
7.3外用软盘经电脑主管检查后方可使用,必要时留存保管处。
7.4公司统一添置空白盘片,员工不得随意外购空白软盘。
7.5各部门使用软盘,均向管理人员登记借用。
计算机管理办法:输电线路运行班计算机
| 适配人群 | 输电运行班,计算机专管员,片区负责人 | 使用场景 | 输电运维,班组办公,技术资料管理 |
|---|---|---|---|
| 制定目的 | 输电部运行班电脑老出问题,资料乱放找不到,怕影响干活,想让设备好用、资料整齐、大家用得安心。 | ||
| 适用范围 | 只管运行班所有人,管电脑打印机怎么用、资料往哪存、软件怎么装。 | ||
| 职责分工 | 技术员当专管员,班长批准兼管员;专管员管设备和资料,班长盯执行,班委会查落实。 | ||
| 禁止行为 | 不准私拆电脑打印机,不准乱装软件游戏,不准下载不明文件,不准改密码和设置,不准打彩色图或私活。 | ||
| 检查与监督 | 专管员每天检查设备状态,每周核对资料路径台帐,月底抽查使用记录;没做到就提醒,再犯要写说明,三次扣当月绩效分。 | ||
适用范围:该办法适用于输电部运行班
1、监管措施
1)、班组所辖计算机的使用、清洁和保养,由班组技术员负责(专管员),专管员不在时可由班长认可的计算机兼管员进行,但必须事先征得专管员同意。专管员对兼管员的使用后果承担管理责任。
2)、班组已在计算机上建立的各类技术资料、报表等,由班组计算机专管员建立存放路径台帐,并列入班组资料柜内进行妥善保管;各片区负责人在计算机上建立的各类技术资料、报表等,由各片区负责人建立存放路径台,并交由计算机专管员,列入班组资料柜内进行妥善保管。
2、基本要求
1)、使用人员不得擅自拆卸计算机、打印机设备;
2)、专管员要认真落实所辖计算机及配套设备的使用和保养责任,按要求进行维护管理;
3)、专管员要善尽管理责任,在熟悉计算机日常维护管理常识的基础上,积极采取措施,确保所用计算机及配套设备始终处于整洁和良好状态。
4)、专管员下班前或离开计算机一个小时以上,必须检查计算机的安全状态,在确定安全的前提下方可离开。
3、安全管理
1)、计算机软件的安装由办公室或办公室指定专人负责,其他人员不得操作;
2)、班组使用人员不得擅自从网络上下载软件;
3)、班组内所有计算机不得安装游戏软件;
4)、班组使用人员需要安装软件时,由班组计算机专管员提出申请,经班长同意后方可实施安装;
5)、各类数据、文件的备份、输出,由班组计算机专管员负责,各储存用移动盘由班组统一提供;
6)、未经各班组计算机专管员同意,其他人员不得擅自使用计算机;
7)、计算机使用者在离开计算机时,应使计算机处于待机状态下,离开一小时以上时应退出系统并关机;
8)、班组计算机由班长统一设置密码后交由计算机专管员保管。未经班委会同意,任何人不得擅自更改密码;
9)、未经计算机专管员同意,任何人不得私自更改计算机内任何设置。
4、网络使用规则
1)、班委会有权对班组网络运行情况进行监察和控制,并有权对班组网络上的信息进行检查和备案(任何人引入和发出的信息、邮件,都有可进行被备份审查)。
2)、严禁任何人以任何手段,蓄意破坏班组网络的正常运行,或窃取班组网上的保护信息。
3)、严禁在班组网络上进行任何形式的网络游戏、浏览图片、欣赏音乐等与工作无关的内容。
4)、任何人不允许登陆非法、淫秽网站。
5、打印机管理使用规则
1)、任何人在未经过班组计算机专管员的同意,不准打印彩色图、文。
2)、任何人在未经过班组计算机专管员的同意,不准用本班组打印机为其他单位和个人打印资料。
3)、任何人不准用本班组打印机,打印非工作业务资料。
4)、除特殊要求外,任何人不准使用单面打印。
计算机管理办法:计算机和信息系统安全保密
| 适配人群 | 三员岗位人员,信息化管理部门,保密管理部门 | 使用场景 | 涉密系统建设,设备台帐管理,涉密场所防护 |
|---|---|---|---|
| 制定目的 | 怕电脑和系统不安全,怕国家秘密被泄露,按国家要求结合公司实际写的。 | ||
| 适用范围 | 管所有用电脑和系统的人,管涉密电脑、系统、设备、存储介质这些事。 | ||
| 职责分工 | 保密委定大方向,保密办监督查问题,信息化部干活落实,三员各管运行、保密、审计。 | ||
| 禁止行为 | 不准连外网,不准用无线设备,不准交叉使用u盘,不准私自拆装软硬件,不准乱标密级。 | ||
| 检查与监督 | 信息化部每月检查台账和标识,保密办每半年查一次现场,没做到就停用整改,三次不改要处罚。 | ||
第一章 总 则
第一条 为确保公司计算机和信息系统的运行安全,确保国家秘密安全,根据国家有关规定和要求,结合工作实际情况,制定本办法。
第二条 公司计算机和信息系统安全保密工作遵循“积极防范、突出重点、依法管理”的方针,切实加强领导,明确管理职责,落实制度措施,强化技术防范,不断提高信息安全保障能力和水平。
第二章 组织机构与职责
第三条 计算机和信息系统安全保密管理工作贯彻“谁主管,谁负责”、“谁使用,谁负责”的原则,实行统一领导,分级管理,分工负责,有效监督。
第四条 保密委员会全面负责计算机和信息系统安全保密工作的组织领导。主要职责是:
(一)审订计算机和信息系统安全保密建设规划、方案;
(二)研究解决计算机和信息系统安全保密工作中的重大事项和问题;
(三)对发生计算机和信息系统泄密事件及严重违规、违纪行为做出处理决定。
第五条 保密管理部门负责计算机和信息系统的安全保密指导、监督和检查。主要职责是:
(一)指导计算机和信息系统安全保密建设规划、方案的编制及实施工作;
(二)监督计算机和信息系统安全保密管理制度、措施的落实;
(三)组织开展计算机和信息系统安全保密专项检查和技术培训;
(四)参与计算机和信息系统安全保密的风险评估、分析及安全保密策略的制定工作。
第六条 信息化管理部门负责计算机和信息系统的安全保密管理工作。主要职责是:
(一)负责计算机和信息系统安全保密建设规划、方案、制度的制订和实施;
(二)负责计算机和信息系统安全保密技术措施的落实及运行维护管理;
(三)负责建立、管理信息设备台帐;
(四)负责计算机和信息系统安全保密策略的制定、调整、更新和实施;
(五)定期组织开展风险评估、风险分析,提出相应的安全措施建议,并编制安全保密评估报告;
(六)开展计算机和信息系统安全保密技术检查工作;
(七)涉及计算机和信息系统有关事项的审查、审批;
(八)计算机和信息系统安全保密的日常管理工作。
第七条 公司应结合工作实际设定涉密计算机和信息系统的系统管理员、安全保密管理员、安全审计员,分别负责涉密计算机和信息系统的运行、安全保密和安全审计工作。“三员”的权限设置应当相互独立、相互制约,安全保密管理员与安全审计员不得由一人兼任。
没有涉密信息系统,只使用单台涉密计算机的单位,应当配备安全保密管理员。
第八条 涉密计算机和信息系统管理人员应当符合以下要求:
(一)符合国家及集团公司对涉密人员的要求;
(二)熟悉计算机和信息系统各项安全保密法律、法规和标准;
(三)熟练掌握有关专业知识和业务技能;
(四)通过国家有关部门的上岗培训,并获得上岗资格。
第三章 涉密信息系统的建设管理
第九条 建设涉密信息系统必须依照国家有关规定、标准和规范进行,安全保密设施必须与涉密信息系统同步规划、同步建设、同步运行。
第十条 建设涉密信息系统,应当在方案设计前,由保密委员会根据所建系统拟涉及国家秘密的最高密级确定保护等级。
第十一条 涉密信息系统建设方案的设计应当选择具有相应涉密资质的单位承担,建设方案按照建设系统的对应密级进行定密和管理。建设方案完成后,由保密办报请上级保密管理部门组织评审并备案。
第十二条 涉密信息系统建设过程中,必须采取严格的安全保密管理措施。系统集成、综合布线、系统服务、系统咨询、软件开发、工程监理等,应当选择具有相应资质的单位承担,并明确提出保密要求,签订保密协议。涉及国家秘密的工程资料应当根据需要控制发放,并做出登记。工程完工后,应当按登记如数收回。施工现场应当采取措施,禁止无关人员进入。
第十三条 涉密信息系统所采用的安全保密产品,必须选用通过国家相关主管部门授权测评机构检测合格的产品,并应当查验产品合格证书、产品检测报告中所描述的适用范围及其有效期。
第十四条 涉密信息系统的测评工作统一由集团公司保密办委托国家涉密信息系统测评中心兵器分中心实施。
第十五条 涉密信息系统经测评完成,取得涉密信息系统检测评估报告后,由上级保密管理部门向集团公司保密办正式提交《涉及国家秘密的信息系统投入使用申请书》,并经集团公司保密办审核批准后,报相关保密行政管理部门审批,领取《涉及国家秘密的信息系统使用许可证》。
第十六条 新建涉密信息系统在投入运行前,应当经地方保密工作部门审批,在未取得《涉及国家秘密的信息系统使用许可证》前,不得投入使用。在正式运行之前,不得存储和处理国家秘密信息。
第十七条 涉密信息系统在设计、评审、施工及验收过程中发生失泄密事件或因有关工程信息资料泄露导致涉密信息系统防护措施失效、削弱的,属于建设单位责任的,由建设单位承担;属于其他环节责任的,由相关环节负责人负责。
第四章 信息设备台帐与标识管理
第十八条 信息化管理部门应当根据实际,建立信息设备总台帐,内设机构或部门应当相应建立二级台帐。信息设备台帐可按以下类别分类:
(一)计算机,包括服务器、用户终端;
(二)网络设备和外部设备,包括交换机、路由器、网关、网闸、vpn设备、打印机、制图(绘图)机、扫描仪、光盘刻录机(外接式)等;
(三)安全保密产品,包括计算机病毒防护产品,密码产品及身份鉴别、访问控制、安全审计、入侵检测、边界防护和电磁泄漏发射防护等产品;
(四)移动存储介质。
第十九条 各类台帐应当包括以下内容:
(一)计算机管理台帐:部门、责任人、名称型号、密级或用途、操作系统安装日期、硬盘序列号、ip地址、mac地址、使用情况等;
(二)网络设备和外部设备管理台帐:部门、责任人、名称、型号、使用情况等;
(三)安全保密产品管理台帐:责任人、名称、型号、检测证书名称和编号、购置时间、使用情况等;
(四)移动存储介质管理台帐:部门、责任人、名称、编号、序列号、密级或用途、使用情况等。
第二十条 信息设备台帐管理工作实行专人负责,动态管理,并建立、健全信息设备从配置到销毁全过程的报告、审批和定期核验机制,确保信息设备台帐能够适时、准确的反映信息设备的客观情况。
第二十一条 公司应对信息设备进行标识管理。设备标识由公司统一制作。
标识内容应与台帐信息的主要内容相符,并保持完好。不得故意损毁、涂改、撕揭或擦除。计算机和信息系统中的服务器、用户终端、外部设备、存储介质、安全保密产品等,应当根据其处理和存储信息的最高密级或主要用途进行标识。标识应当粘贴在明显位置,并与涉密信息的存储部件相关联。
移动存储介质如无法粘贴标识的,可以采取不可擦除的方式标注。
第五章 计算机和信息系统的保密管理
第二十二条 计算机和信息系统的使用管理必须遵守如下规定:
(一)严禁使用涉密计算机和信息系统连接国际互联网或公共信息网络;
(二)严禁使用连接国际互联网或公共信息网络的计算机及其它非涉密计算机存储、处理涉密信息;
(三)严禁将涉密计算机接入内部非涉密网络。
第二十三条 涉密信息系统经安全保密技术测评,并正式投入运行后,如发生下列变更事项时,应当及时报告上级保密管理部门和负责审批的保密行政管理部门:
(一)涉密等级;
(二)连接范围;
(三)环境设施;
(四)主要应用;
(五)安全保密责任管理单位。
由保密行政管理部门决定是否需要重新进行测评和审批。
第二十四条 外部信息导入涉密计算机和信息系统的,应当通过中间转换机或经过国家相关部门批准的安全可靠的信息交换措施进行。使用中间转换机转换信息的,中间转换机应当按涉密和非涉密分别设立,并严格按照相关标准的规定程序进行操作。
第二十五条 涉及涉密计算机和信息系统的设备,应当由单位统一选配,统一安装,严格控制,规范使用。
第二十六条 禁止在涉密计算机和信息系统中使用无线键盘、无线鼠标、无线网卡、无线路由器等具有无线功能的设备或产品。
第二十七条 涉密计算机和信息系统应当根据其相应密级采取对应的身份鉴别、数字签名、访问控制、安全审计、信息加密、数据保护、介质管理、防违规外联等技术措施。
第二十八条 涉密计算机和信息系统服务器、用户终端应当设置相关安全策略,设置原则是:关闭全部共享、与应用无关的所有端口、服务、链接和系统授权。
第二十九条 涉密计算机和信息系统应当采取计算机病毒防护措施,定期对计算机病毒与恶意代码防护措施进行查验,并及时更新计算机病毒与恶意代码样本库。更新周期为:涉密信息系统不超过3天,单台涉密计算机不超过15天。
第三十条 各单位应建立统一的补丁程序分发安装机制,在补丁程序发布后3个月内及时安装,保证系统的安全性,对不能安装系统补丁程序的非正版操作系统,应当更换操作系统。
第三十一条 下列事项必须报经信息化管理部门批准后由相关管理人员实施:
(一)因系统崩溃、操作系统损坏等原因需重新安装操作系统的;
(二)更改或清除涉密计算机和信息系统的移动存储介质及外部设备安装、使用等日志记录的;
(三)因工作需要对涉密计算机和信息系统安装、扩展、缩减、拆卸软硬件的;
(四)因工作需要卸载、修改涉密信息系统的安全技术程序、管理程序的。
第三十二条 需经常安装的应用软件和软件工具,经信息化管理部门审批后,由系统管理员上传到指定的服务器或存储在一次性刻录光盘中,供涉密计算机和信息系统用户终端下载、安装使用。
第三十三条 公司要加强对连接国际互联网计算机的管理和使用,应遵循以下原则:
(一)未经批准,不得擅自以任何方式连接国际互联网;
(二)公司集中使用的国际互联网计算机应当指定专人负责管理,分散使用的国际互联网计算机应当明确责任人,做好上网记录;
(三)应制定国际互联网信息发布管理制度,明确需要通过保密审查的信息范围和审查程序。审查一般应由拟发布信息的业务主管部门负责,业务主管部门把握不准的,由保密管理部门审查,单位业务主管领导审批;
(四)公司应采取有效技术措施,对通过互联网或公共信息系统发送电子邮件等信息进行监控和记录。
第三十四条 密码设备的使用和管理按照公司有关规定执行。
第六章 便携式计算机和存储介质保密管理
第三十五条 建立健全便携式计算机和移动存储介质的管理制度和措施,根据工作实际,采取集中管理,指定专人负责。
第三十六条 涉密便携式计算机应当拆除具有无线联网功能(如无线网卡、蓝牙、红外等)的硬件模块,如无法进行拆除的,不得作为涉密计算机使用。
第三十七条 携带涉密便携式计算机和移动存储介质外出,应当履行审批手续和领用前状态检查;返还时,应当对外出使用情况进行技术检查。
第三十八条 外出携带涉密便携式计算机和移动存储介质要确保安全,全程有效控制。同时携带涉密便携式计算机和移动存储介质时,二者应分开保管。
第三十九条 不得使用低密级便携式计算机和移动存储介质存储、处理高密级信息;不得在低密级计算机上使用高密级移动存储介质。
第四十条 在涉密计算机和信息系统内使用的存储介质应当采取有效的技术控制措施,确保未经授权的移动存储介质不能在涉密计算机和信息系统中使用。
第四十一条 在使用便携式计算机和移动存储介质时不得有下列行为:
(一)在非涉密便携式计算机和移动存储介质中存储、处理涉密信息的;
(二)涉密移动存储介质在非涉密计算机和信息系统中使用的;
(三)将非涉密和个人具有存储功能的介质和设备接入涉密计算机和信息系统的;
(四)私自携带涉密便携式计算机和移动存储介质外出的;
(五)移动存储介质在涉密计算机、信息系统和非涉密计算机、信息系统之间交叉使用的。
第四十二条 涉密移动存储介质不得降为非涉密移动存储介质使用。
第七章 信息安全保密管理
第四十三条 涉密计算机和信息系统中的涉密信息应当标明密级,密级标识不得与正文分离。标注方式应当遵行以下原则:
(一)处于起草、设计、编辑、修改过程中和已完成的电子文档、图表、图形、图像、数据等,只要内容涉及国家秘密,在首页应当标明密级;
(二)电子数据文件、图表、图形、图像等涉密信息在首页无法直接标注密级标识的,可将密级标识作为文件名称的一部分进行标注;
(三)涉及国家秘密的程序、数据库文件、数据文件、视频文件等,在软件运行首页、数据视图首页和影像播映首页应当标注密级。
第四十四条 涉密计算机和信息系统应当采取有效的技术控制措施,禁止涉密信息非授权输出。涉密信息系统中涉密信息输出点要按照最小化原则设置。指定专人负责。
第四十五条 涉密信息远程传输应当按照国家有关规定采取密码保护措施,存储与传输、使用的加密措施应当与涉密信息的密级相适应,并得到国家主管部门批准。
第四十六条 密钥的管理和使用应符合国家有关安全保密规定,并接受国家相关主管部门的指导和监督。
第四十七条 公司应当制定完善的涉密信息备份制度,并采取有效的防盗、防灾措施,保证备份的安全。
第四十八条 涉密计算机软硬件配置情况及本身有涉密内容的各种应用软件等信息,不得进行公开学术交流,不得公开发表。
第八章 维修、报废与销毁
第四十九条 涉密计算机和信息系统服务器、用户终端、外部设备、存储介质发生故障时,使用部门应当向信息管理部门提出维修申请,经批准后维修。涉密计算机和信息系统、存储介质维修应当遵循以下原则:
(一)现场维修时,一般应当由公司内部维修人员实施;需外部人员到现场维修时,维修过程中应当由有关人员旁站陪同;禁止维修人员恢复、读取和复制被维修设备中的涉密信息;禁止通过远程连接,对涉密计算机和信息系统进行维修和维护工作;
(二)需要带离现场进行维修的,应当拆除所有可能存储过涉密信息的硬件和固件。维修地点在公司内部的,应在符合保密要求的维修场所进行;维修地点在外部的,应与维修单位和维修人员签订保密协议;
(三)设备中存储过涉密信息的硬件和固件不能拆除或发生故障时,如不能保证安全的,应当按照涉密载体销毁要求予以销毁;确需维修时,送至具有涉密信息系统数据恢复资质的单位进行维修,并由专人负责取送;
(四)信息化管理部门应当建立维修日志和档案,并将所有涉密设备维修情况记录在案,记录内容应包括维修单位、维修人、故障现象、保密措施、维修内容、维修结果、监督检查等。
第五十条 禁止将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或改作其他用途。如将退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或改作其他用途时,应当经信息化管理部门审批,拆除涉密存储部件和固件上交保密办进行销毁处理。
第五十一条 保密管理部门应建立报废、销毁涉密设备和存储介质台帐。报废、销毁涉密设备和存储介质应当履行清点、登记、审批手续,并将涉密设备和存储介质的密级、型号规格、经办人、采取的方法措施以及最终去向等情况记录在案并归档。
第九章 场所的安全保密
第五十二条 安装、使用涉密计算机信息系统的场所,应与境外机构驻地和人员住所保持相应的安全距离,并根据所处理信息的涉密程度设立必要的控制区域,未经批准无关人员不得进入。
第五十三条 安装、使用涉密计算机信息系统的场所应当每半年或根据需要,由公司保密管理部门组织安全保密技术检查。
第五十四条 安装、使用涉密计算机和信息系统的场所采取的电磁泄漏发射防护措施应当满足bmb5-2000《涉密信息设备使用现场的电磁泄漏发射防护要求》,有关设备或技术措施应得到国家保密行政管理部门或国家安全部门的认可。
第五十五条 安装、使用涉密计算机信息系统场所的其它物理安全要求,应符合国家有关安全保密管理要求,保密级别按系统中的最高密级设定。
第五十六条 涉密计算机信息系统的中心机房和密码机房应列为保密要害部位进行管理,建立健全相应安全保密制度和采取有效的出入控制措施。
第十章 监督管理
第五十七条 对违反本办法使用涉密信息系统的部门和个人,保密办责令其限期整改。对拒不整改的,停止使用,由单位给予处罚。
第五十八条 保密管理部门和信息化管理部门要经常对涉密计算机和信息系统、存储介质的使用、管理情况进行检查。对违反保密管理规定的,及时做出处理。造成失泄密的,要给予相关责任人行政处分和经济处罚,情节严重的,应依据国家有关法律追究有关领导和直接责任人的法律责任。
第五十九条 发现涉密信息设备、移动存储介质遗失、被盗,在全力查找、追缴的同时,报告上级保密管理部门和当地保密行政管理部门,并采取积极有效的措施减少失泄密隐患。
第十一章 附 则
第六十条 本办法由公司保密办负责解释。
第六十一条 本办法自*****年**月***日起执行。
计算机管理办法:机关计算机网络系统使用
| 适配人群 | 系统管理员,业务处室人员,涉密岗位人员 | 使用场景 | 机关办公,涉密数据处理,内网运维 |
|---|---|---|---|
| 制定目的 | 电脑老出问题,怕泄密,想让办公自动化真正好用,不白花钱买设备。 | ||
| 适用范围 | 全局所有用电脑和网络的人,管设备使用、信息传输、数据存储这些事。 | ||
| 职责分工 | 系统管理员牵头检测维修,各处室人员执行操作,办公室监督落实情况。 | ||
| 禁止行为 | 不准传违法信息,不准带涉密设备出门,不准内网连外网,不准私自拆机器。 | ||
| 检查与监督 | 管理员定期查病毒和设备,发现违规马上停用,月底汇总问题,没整改就通报批评,每季度培训一次。 | ||
为保证机关计算机及其网络系统的正常运行,确保计算机信息系统和涉密信息的安全,充分发挥办公自动化的效益,根据国家、省、市有关法律法规的规定,结合我局实际情况,制定本暂行规定。
一、严禁在机关计算机及网络上运行或传播一切法律法规禁止、有损国家机关形象以及涉及国家秘密、危害国家安全的软件或图文信息。
二、非因工作需要,不得将机关微机设备和存储涉密信息的软件、磁盘、光盘及其他数据载体带离机关。切实增强计算机网络信息保密意识,严格执行机关《计算机保密与安全管理暂行规定》,防止失密、泄密事件的发生。
三、连接机关内部网络的计算机和存储有涉密信息的计算机不得与外部网络联网。与外网连接的计算机,要与机关内网做到物理隔离,以防止恶意程序及病毒对机关网络系统的侵害。
四、新购的计算机、初次使用的软件、数据载体,应经系统管理员进行检测,确认无病毒和无有害数据后,方可在计算机上运行和使用。计算机操作人员发现本处(室)的计算机感染病毒,应立即中断运行,并与系统管理员联系,及时进行消除。
五、计算机发生故障时,应通知系统管理员,由系统管理员进行故障诊断和排查,并联系维修人员进行维修。未经允许,不得私自拆卸微机设备或送出维修。
六、机关计算机主要用于业务数据的处理及信息传输,提高工作效率,不得在工作时间用计算机玩游戏和运行一切与工作无关的软件程序。
七、非机关人员一般不许操作使用微机设备和浏览机关网络信息。
八、机关网络系统开通时间为:每周星期一上午 8:00至星期五下午18:00,周休日及节假日不开通。机关处(室)因工作需要,需在周休日或节假日使用网络系统的,可与系统管理员联系,给予开通网络。
九、爱护机关微机及设备,保持微机设备的干净整洁。
计算机管理办法:x区国税局计算机设备
| 适配人群 | 信息中心人员,税务所管理员,征收大厅运维员 | 使用场景 | 税务办公,征收大厅,网络运维 |
|---|---|---|---|
| 制定目的 | 电脑老坏,钱花得乱,网络总卡,怕影响收税工作,想让设备好用、网络稳当、大家干活顺。 | ||
| 适用范围 | 全局所有电脑、网线、服务器、机房,还有用这些的人和事。 | ||
| 职责分工 | 信息中心挑头买设备修机器,各单位指定专人管本单位电脑,信息中心每半年查一次管得咋样。 | ||
| 禁止行为 | 不准私改ip地址,不准插不明软盘,不准在机房吃东西抽烟,不准私自拆机器,不准玩电脑游戏。 | ||
| 检查与监督 | 信息中心每月巡检,发现没装杀毒软件扣当月绩效,故障超24小时不报要写说明,维修登记卡必须当天填完,检查结果贴公示栏。 | ||
**区国税局计算机设备管理办法
为加强区局计算机设备配置和网络管理,合理分配使用设备资金,提高设备利用效率,保证计算机网络的稳定、高效、安全运行,更好地为分局税收中心工作服务,特制定本办法。
一、设备器材的配备及管理
(一)、区局信息中心负责分局计算机及配套器材的选型、购置和分配,统一管理全局计算机设备和有关附件,对各单位计算机管理工作进行检查和评比。
(二)、各单位领导要高度重视计算机及相关设备的管理和维护,应指定专人负责计算机及配套设备的管理和维护,建立设备档案,登记设备的型号、配置等信息;记载计算机硬件运行情况和故障次数及原因、维修内容等。
(三)、信息中心要保证必要的维修力量和相应的维修资金用于计算机及器材设备的维修,每年对计算机设备及管理工作进行一至两次检查,及时维修硬件故障,解决管理上的问题。
(四)、要加强计算机病毒防范措施,每台计算机都要安装防、杀毒软件,并定期升级病毒库。不得随意使用外来软盘或运行来历不明的软件,发现计算机病毒应迅速与分局信息中心取得联系及时解决。
三、网络管理
(一)、信息中心负责对微波通讯、帧中继通讯和服务器、集线器等网络设备进行监控,发现异常情况立即组织技术人员进行维护,保证区局主干网络稳定运转。
(二)、信息中心负责对区局每台上网微机安装网卡,设置网关和ip地址,各单位任何个人不得擅自修改网关、ip地址。
(三)、各单位操作人员对网络运行中出现的故障应认真记载其故障现象,及时向信息中心反映。
四、机房管理
(一)、计算机用电不能与其他大功率电动设备共用一相线路,不能在计算机接线插座上连接电扇、空调、电暖器等电器设备。接线要按照“左零线,右火线,中间地线”的规定,且必须接好地线。
(二)、机房要注意防火,配备好防火设施。
(三)、机房内要注意防鼠害,铺设重要设备的电源线、网线要用塑胶套管保护。
(四)、机房内严禁放置复印机。
(五)、室内温度一般要保持在摄氏15―35度,相对湿度为40%―60%。
(六)、机房要按统一规定的要求设计,由专业施工队伍施工,机房建设的设计图纸和使用书须经过分局审批。竣工后,由分局信息中心组织专业人员一起验收。
(七)、进入机房时,必须换上工作服和工作鞋,机房内严禁带入任何食品,严禁抽烟、吃东西。
(八)、严格实行上机操作制度,认真记录机器运行情况和作业内容,严禁玩电子游戏和进行其他与工作无关的活动。
(九)、保证设备清洁卫生,经常清理打扫机器表面,定期用计算机专用清洗剂擦拭。
(十)、严格遵守保密制度。计算机存储、打印的各类保密资料,要严格管理,不得外传,作废的资料、打印的草稿,要及时销毁,并定期作好各种数据的备份工作。
(十一)、机器出现故障,应立即关闭电源,保持原状,由专门人员进行维修,并填写故障维修登记卡。不准擅自拆卸机房内的设备。在离开机房前,必须关好所有机器的电源,盖好防尘罩,关好门窗。
11、安装微机或工作站的办公室必须配备ups电源。开电源顺序为:先开ups电源,再开显示器,打印机,再开主机电源。关电源顺序为:先关主机电源,再关显示器、打印机,再关ups电源。
12、征收大厅的工作间,各科、所的工作间,参照机房管理的要求进行管理。
**市**区国家税务局
计算机管理办法:星海实验中学计算机设备使用
| 适配人群 | 任课教师,班主任,设备保管人 | 使用场景 | 教师办公,教室教学,设备报修 |
|---|---|---|---|
| 制定目的 | 电脑老坏,网总断,老师上课没法用。想让机器少出问题,网跑得快点,帮教学顺一点。 | ||
| 适用范围 | 全校老师和各班教室的台式机,还有u盘、网线这些配件。 | ||
| 职责分工 | 信息中心牵头修和换,老师自己保管机器,校长室不定期查记录和设备状态。 | ||
| 禁止行为 | 不准乱插拔接口,不准借给别人用,不准拿鼠标键盘当玩具,不准不记使用情况。 | ||
| 检查与监督 | 每学期初查一次设备,信息中心登记;坏了马上报修;没按要求做要赔钱或扣绩效;9月1日前完成首轮自查。 | ||
海星实验中学计算机设备使用管理办法
为加强学校计算机管理,保证学校内部网络系统正常运转,提高网络使用效率,为一线教学提供良好的服务,特制定本办法。
一、本办法所称的计算机系统,是指由计算机及其配套的设备、设施(含优盘、网络等)构成的人机系统。
二、计算机配备实行一人一机制,即学校根据办公需要为每位教师配备一台台式计算机或一台笔记本计算机。
三、教师办公用台式计算机系统管理办法
1、台式计算机使用年限最少为6年,特殊情况除外。
2、在使用年限内如由于保管人本人使用不当或保管不力,或者保管人借给他人使用,造成设备的损坏,遗失的,维修费用由保管人全额承担。
3、如果设备不属于移交设备,且无法界定是否是保管人本人使用不当或保管不力造成设备的损坏,遗失的,维修费用保管人和学校各按50%承担。
4、如果设备属于移交设备,移交后一个月以内出现故障,且无法界定是否是保管人本人使用不当造成设备的损坏的,由学校负责维修。
5、在使用年限内以下设备自然损耗,由学校免费更换
滚轮鼠标2个(或光电鼠标1个),光驱1个,键盘1个。
如在使用年限内未更换以上设备,做自动放弃处理。
6、以下设备如遇损坏将被界定为保管人使用不当:
主板上usb、鼠标、键盘、显示器、打印机接口断针、弯针
主板上usb接口塑料卡片断裂
鼠标、键盘、显示器接口断针、弯针
网线水晶头卡簧断裂
7、本办法适用于____年以后购置发放给教师的台式计算机设备。
四、教室教学用台式计算机系统管理办法
1、各班班主任为教室的台式计算机保管人
2、班主任应做好教室台式计算机的使用记录工作,以便于发生问题时的责任认定。
3、其他相关规定按教师办公用台式计算机系统管理办法执行。
计算机管理办法:z建设集团计算机局域网
| 适配人群 | 网络管理员,部门IT接口人,部门负责人 | 使用场景 | 网络接入审批,ARP攻击处置,IP地址变更 |
|---|---|---|---|
| 制定目的 | 怕网络乱套影响干活,让电脑网用得稳、用得顺,帮大家把活干好。 | ||
| 适用范围 | 全公司用电脑的人,管每台电脑、网线、路由器这些硬东西和软件。 | ||
| 职责分工 | 宣传部牵头管事,网管天天修机器保安全,各部门盯紧自己电脑别出岔子。 | ||
| 禁止行为 | 不准乱改ip、不准装黑客软件、不准传病毒、不准偷连别人网、不准乱动线路设备。 | ||
| 检查与监督 | 网管天天看流量查异常,发现就停网;查到一次扣钱,普通员工50,干部翻倍;月底前检查完,不听就停网。 | ||
z建设集团公司计算机局域网管理试行办法
第一章 总则
第一条为了加强集团公司网络的管理工作,促进计算机局域的充分应用,保障生产经营和管理工作的的顺利进行。根据《中华人民共和国计算机信息网络国际互联网管理暂行规定》,结合我集团公司实际情况,制定本办法。
第二条本办法所称的计算机局域网包括机关各部室、各单位的计算机主机及其相关的配套设备(含网络线路)和软件。
第三条集团公司接入的网络资源为电信4兆光纤。
第二章 运行管理
第四条集团公司宣传部是局域网运行管理的归口管理部门,网络管理员负责局域网的日常安全维护,确保其正常运行。
第五条安装在各部门内的计算机设备由网络管理员负责其安装、调试和维护工作,各部门负责其安全。
第六条各部门每台计算机必须指定专人管理并对其使用安全负责。
第七条局域网内出现arp攻击、伪造ip地址、超大流量等情况,管理员有权利暂停其网络服务。
第三章 网络接入
第八条各部门计算机如需接入局域网,应经部门领导批准后,向管理员提出申请,由网络管理员分配固定ip地址,并记录主机物理(mac)地址。
第九条入网用户的ip地址是计算机用户在局域网上的唯一合法标识,一经确定不得随意更改。
第十条公司员工应充分利用网络信息资源,增强业务能力,提高工作效率。
第十一条严禁工作时间利用计算机进行下载、游戏、看电影等与工作无关的操作,如有正常需求,可经主管领导批准后向管理员提出申请。
第四章 安全管理
第十二条严禁利用网络从事违反企业相关制度、危害企业安全、泄露企业机密、干扰其他网络用户的活动。
第十三条任何部门和个人不得损坏、拆卸和移动局域网的设备、设施和线路。第十四条任何部门和个人不得在局域网中运行任何恶意黑客程序,不得利用恶意网管软件限制他人网速,复制、扩散、制造病毒导致局域网瘫痪。
第十五条任何部门和个人不得攻击局域网内的其他计算机系统。
第五章管理员职责
第十六条管理员负责对集团公司局域网内计算机进行正常维护,保障其正常运转。
第十七条管理员负责定期对局域网中路由器、交换机等硬件设备进行定期检查护理,使其正常运转。
第十八条管理员负责对局域网内各计算机流量进行定期监控,发现异常,有权利暂停其使用。
第十九条 局域网线路出现故障,由管理员联系服务商共同解决。
第六章 处罚规定
第二十条若有违反以上规定者,一经查实即处以下处罚:
暂停其网络接入;
普通员工每次处罚人民币50元;
中层干部每次处罚100元;
高层管理人员每次处罚200元;
部门共用电脑的,则处罚共用该电脑的员工每人每次50元,同时处罚部门负责人100元。
第二十一条非法盗用ip地址,或非法将计算机设备接入局域网,干扰和破坏局域网正常运行,除承担由此引起的损失外,处罚当事人500元。
第二十二条情节严重的予以中止上网。
第七章 附则
第二十三条本办法由集团公司宣传部制订、修改和解释。
第二十四条本办法自下发之日起执行,请各部门组织员工学习并严格遵守。
计算机管理办法:涉密计算机及信息系统安全和保密
| 适配人群 | 系统管理员,安全保密管理员,密钥口令管理员 | 使用场景 | 铁路工程保密,涉密信息处理,秘密级文件管理 |
|---|---|---|---|
| 制定目的 | 怕电脑乱用泄露国家秘密和公司工程资料,想把涉密电脑管严实点,不让信息跑出去。 | ||
| 适用范围 | 管公司所有人,管涉密电脑、信息系统、移动存储设备的使用和保管。 | ||
| 职责分工 | 保密领导小组牵头,系统管理员管登录和维护,安全保密管理员盯病毒和审计,密钥口令管理员管密码和密钥。 | ||
| 禁止行为 | 不能用笔记本处理秘密,不能装无关软件,不能让外人碰涉密电脑,不能连互联网,不能在外网操作涉密文件。 | ||
| 检查与监督 | 管理员登记备案、设口令、贴标识、拆网卡或用隔离卡;每月查病毒、备份数据;不执行就批评教育,限期改;查出泄密就追责。 | ||
第一条 为加强公司涉密计算机及涉密计算机信息系统的安全保密管理,根据国家有关保密法规和铁道部的有关规定,结合哈佳铁路客运专线有限责任公司(以下简称“公司”)实际,制定本办法。
第二条 本办法所称的涉密计算机,是指专门用于处理或存储国家秘密信息、收发文电、连接互联网的台式计算机;涉密计算机信息系统,是指专门用于处理国家秘密信息的计算机信息系统。
第三条 为确保国家秘密、公司工程项目相关技术资料的安全,公司各部门或个人不得使用便携式计算机处理国家秘密信息。
第四条 公司设保密领导小组,具体负责公司内部的涉密计算机及信息系统的安全保密管理工作,日常保密管理、监督职责如下:
(一)审查、选定专人分别作为涉密计算机信息及信息系统的系统管理员、安全保密管理员和密钥口令管理员,要求职责清晰,分工明确。
(二)定期对涉密计算机、涉密计算机信息系统以及涉密移动存储介质的使用、保管情况进行安全保密检查,及时消除隐患。
(三)加强对有关人员的安全保密教育,建立健全保密规章制度,完善各项保密防范措施。
第五条 涉密计算机日常管理人员是涉密计算机安全保密的责任人,其日常保密管理监督职责如下:
(一)对计算机及软件安装情况进行登记备案,定期核查。
(二)设置开机口令,长度在8个字符以上,并定期更换,防止他人盗用和破译。
(三)不得安装、运行、使用与工作无关的软件。
(四)应在涉密计算机的显著位置进行标识,不得让其他无关人员使用涉密计算机。
(五)未安装隔离卡的涉密计算机单机,管理人员应拆除网卡,严禁涉密计算机上网;已安装隔离卡的涉密计算机应严格按照正确方法使用,严禁他人在外网上处理(即打开、查看、拷贝、传递涉密文件)和存储任何涉密信息;严禁他人在外网上使用涉密移动存储介质。
(六)定期做好涉密计算机的病毒查杀、防治和系统升级工作,及时进行数据备份,防止涉密信息的意外丢失。
第六条 涉密计算机信息系统的管理人员由系统管理员、安全保密管理员和密钥口令管理员组成,具体职责如下:
(一)系统管理员负责涉密计算机信息系统的登录权限分配、访问控制和日常维护及修理,保证系统和单机的正常运行。定期开展涉密计算机信息系统重要数据的备份工作,防止因系统的损坏或意外造成的数据丢失。
(二)安全保密管理员负责涉密计算机信息系统的病毒防治、安全审计等工作,并负责对系统的运行进行安全保密监视。
(三)密钥口令管理员负责定期更换并管理系统登录口令、开机密码及部分重要程序和文件的密钥,保证口令和密钥的安全。对集中产生的涉密计算机信息系统口令,应定期分发并更改,不得由用户自行产生。处理秘密级信息的系统,口令长度不得少于8个字符,口令更换周期不得超过一个月;处理机密级信息的系统,口令长度不得少于10个字符,口令更改周期不得超过一周。口令必须加密存储,口令在网络中必须加密传输,口令的存放载体必须保证物理安全。
第七条 涉密计算机信息系统实行“同步建设、严格审批、注重防范、规范管理”的保密管理原则。
第八条 涉密计算机及信息系统所在的场所,必须采取必要的安全防护措施,安装防盗门窗和报警器,并指定专人进行日常管理,严禁无关人员进入该场所。
第九条 涉密计算机及信息系统不得直接或间接与国际互联网连接,必须实行严格的物理隔离,并采取相应的防电磁信息泄漏的保密措施。
第十条 涉密计算机按所存储和处理的涉密信息的最高密级进行标识;对涉密计算机信息系统的服务器,应按本系统所存储和处理的涉密信息的最高级别进行标识。
第十一条 涉密计算机中的涉密信息应有相应的密级标识,密级标识不能与正文分离。对图形、程序等首页无法标注的,应标注在文件名后。打印输出的涉密文件、资料,应按相应的密级文件进行管理。
第十二条 涉密计算机的维修或销毁一般应由公司人员在本公司内部进行,并应确保秘密信息在维修、销毁过程中不被泄露。公司不具备自行维修、销毁条件的,应报公司主管领导批准,委托保密部门认定的定点单位进行维修或销毁。销毁涉密存储介质,应采用物理或化学的方法彻底销毁。
第十三条 对于违反本办法的有关人员,应给予批评教育,责令其限期整改;造成泄密的,公司将根据有关保密法规进行查处,追究有关人员泄密责任。
第十四条 本办法由公司保密委员会负责解释。
第十五条 本办法自发布之日起执行。
相关范文
-
使用场景:专管员日常管理、联网设备维护、软件安装审批
-
使用场景:教学办公、实验教学、行政办公
-
使用场景:it项目实施、软件版本升级、数据安全备份
-
使用场景:校园网接入、二级网站发布、网络设备变更
-
使用场景:涉密系统建设、设备台帐管理、涉密场所防护




