企业网络管理制度.doc

XX科技有限公司综字2009第（005）号XX科技计算机及网络设备管理制度（修订）第一章 总则第一条 为正确使用计算机及网络产品，及时发现设备故障，延长设备使用寿命，保护公司财产，加强对公司计算机网络的安全保护，维护计算机网络的正常运作特制定本制度。第二条 本制度所涉及产品的界定：A 计算机是指为公司内部员工使用的PC机（包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。）B 网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。C 计算机其他配件是指公司备用的光驱、软驱等。D 附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。第二章 公司计算机环境第三条计算机及网络产品使用A公司所有计算机及其内部配件和网络产品均由网管人员粘贴公司标签，除已借用的笔记本电脑外，一律不得拿出公司。B如工作需要需将公司计算机等拿出公司，员工须到行政部门说明情况，由行政内勤开具出门证明，并报信息管理部备案。C电脑或网络出现故障后不得私自打开机箱进行拆卸，统一由专业计算机维护人员进行检修。公司员工不得随意打开计算机机箱。如因工作需要打开机箱者，应有直接上级同意并通知信息管理部，由网管人员打开机箱；机器整理完毕，信息管理员为其重新粘贴公司标签。D计算机在使用过程中未经他人许可严禁随意拷贝、修改及删除他人计算机的资源。 E公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。F软件维修人员不保证一定能够解决由于员工自己安装的软件所引起的问题，除非能够在标准平台上重复所出现的问题。第四条计算机及网络产品的维修A公司员工发现所使用得计算机或网络产品出现硬件故障后应及时向综合管理部提出维修申请。B网络管理员在接到申请后，须在一个小时内做出响应。C如果员工的计算机在提出申请后一个工作日内仍不能修好，网管人员须暂调其他备用机器以保证该员工工作的正常进行。D在维修处理过程中，网管人员应查阅该机器的采购和维修纪录，确认出现故障的硬件是否在维修期内以享受免费维修。E如果配件已无法维修，网管人员应调配其他备用配件或按照采购制度购买新配件进行更换，更换后对领用清单进行相应修改。F服务运营中心提供对工作电脑的软硬件技术支持服务，包括诊断，故障排除和维修。第五条损坏责任的承担A自然损坏：凡属于计算机原有的质量问题、超过使用年限等等非人为因素造成的损坏；B个人原因损坏：凡属于人为因素，例如摔打、撞击等等造成的损坏。C凡属自然损坏的，维修费用由公司承担；属个人原因损坏的，维修费用由个人承担。D机型过于陈旧无维修价值时，由信息管理部经理申请整机核销，经总经理助理批准后报财务备案，并将该机其他有用部件作为维修配件。E如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者承担相应责任，并追究部门负责人的有关责任。第六条 公共打印机的管理A公共打印使得所有员工更便于访问集中控制的打印资源。B在公司内部由专人负责管理公共打印机环境。公司公共打印机资源为：前台黑白打印机所有人可以访问，除必须打印和与工作相关的资料外，不得打印其他无关内容；核心彩色打印机为公司商务部门投标专用打印设备，除公司指定专人可以使用此打印机打印资料外，其他任何人未经管理部许可不得使用此打印机或借用别人电脑使用此打印机打印任何形式的内容。第三章 信息安全控制第七条安全管理A、未经网管批准，任何人不得改变网络拓扑结构，网络设备布置，服务器、路由器配置和网络参数。B、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。C、公司局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害公司稳定的有关信息。D、各部门定期对本部门计算机系统和相关业务数据进行备份以防发生故障时进行恢复。E公司购买新的软件产品或自己开发的软件产品，安装使用前一定要生产厂家的专家技术人员来厂进行培训，只有经过培训合格者，方能取得此软件的操作权限。F必须严格按照操作规程工作，做好个人机器内重要数据的备份。计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关闭主机和其他设备，切断电源。G工作人员必须自觉遵守有关保密制度，保密文件资料不得提供共享。各操作人员应防止操作口令对外泄密。不得把重要的软件或光盘随意外借，不得为外单位人员拷贝公司机密软件。未经公司领导同意，外来人员不得随意进入机房和使用本单位的电脑及网络设备。H非中心人员，谢绝进入机房。有特殊需要的，须经机房管理员或负责人同意后，方可进入。I中心各电脑终端IP地址由网络管理员统一规划、设置。若需改变的，都必须向网络管理员提出申请，严禁私自改动。第八条病毒的防治管理A、任何人不得在公司的局域网上制造传播任何计算机病毒，不得故意引入病毒。B、使用者发现病毒应立即向网络管理员报告以便获得及时处理。C、网络服务器的病毒防治由网络管理员负责。 D、各部门应定期对各自使用的计算机杀毒（周期为一周）如发现计算机有病毒时，应及时清除，清除不了的病毒，要及时上报。管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。第九条 信息安全A员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。B员工有责任正确地保护分配给本人的所有计算机帐户。C每台公司电脑内必须安装反病毒软件并启动实时扫描程序。服务运营中心可以提供最新的杀毒软件及最新数据更新文件。D不得安装有可能危及公司计算机网络的任何软件，如实有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。任何人不得在未经管理部门许可的情况下，利用公司网络进行测试。E任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。F公司提供的互联网访问服务只能被使用在与公司业务有关的方面，否则一经查实将按公司有关规定严肃处理。公司提供的互联网访问服务只在每个工作日的早上8：30至晚上5：30有效。第十条聊天上网A.工作期间员工不得使用QQ、MSN、POPO聊天等工具（只限于与客户、供应商沟通工作）。一经查实将按公司有关规定严肃处理。B工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准聊天、玩游戏，或看影视、听音乐、看股票行情及其它与工作无关活动。不得使用来路不明或未经杀毒的盘片。一经查实将按公司有关规定严肃处理。C工作期间避免使用占用大量带宽的下载工具下载软件如迅雷，快车，BT等，由于公司带宽有限，确实因工作需要下载软件的，请自觉限制带宽或利用休息时间进行下载。D公司将不定期抽查计算机上网记录和聊天记录，如发现违反本制度的，视情节轻重给予通报批评、纪律处分。构成犯罪的，由司法机关依法追究刑事责任。第十一条网站及BBS管理 任何人员不得利用本公司网站泄露秘密，不得侵犯国家、社会、集体利益和其他公民的合法权益，不得利用网站及BBS制作、复制和传播下列信息：网络管理员必须检查链接网站、个人主页的信息内容，若发现其包含有害信息的应及时取消其链接。网络管理员必须定期检查网站内容及BBS论坛发表内容，若发现其包含有害信息的必须及时删除和取消其用户资格，有违反法律法规的应及时交予公安部门查处。（一）煽动抗拒、破坏宪法和法律、行政法规实施的；（二）煽动颠覆国家政权、推翻社会主义制度的；（三）煽动分裂国家、破坏国家统一的；（四）煽动民族仇恨、民族歧视，破坏民族团结的；（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；（七）公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；（八）损害国家机关信誉的；（九）其他违反宪法和法律行政法规的；（十）进行商业广告行为的。第十二条 帐户密码管理每个员工拥有一个公司内部域成员帐户，一个电子邮件帐户。新员工申请以上帐户时需要向网络管理员提供中英文姓名，部门，职位等信息，网络管理员将在一天内将帐户信息通知其本人。（一）说明所有员工只需设置域帐户的密码，因为电子邮件帐户是通过域帐户认证的；除此之外所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。（二）设定一些新且复杂的计算机密码破解工具已经出现，这将会对公司产生一系列危险。为了保护公司的信息资产，对于密码新的更复杂的要求正在产生。这会使我们的帐户更难以被破解。（三）更改A建议每90天更改一次密码。B.不要使用已用过的旧密码。C同时更改你所有的密码。D如果愿意，你可以为所有系统设置相同的密码，但此密码必须十分可靠。（四）注意A.密码中大小写字母意义不同，例如”pass#%word”不同于”Pass#%WoRd”。B不要把密码写下来。C不要把密码告诉任何人。第十三条 电子邮件管理（一）说明公司提供的电子邮件只是用于与公司业务有关的方面。禁止传播任何不合适的笑话，幸运链信件或攻击性言论，否则公司将给予纪律处分。发送与公司业务无关的内容也是一种错误使用公司资源的行为。（二）规定A每个电子邮件信箱不得超过200M。B单封电子邮件不得超过10MB。C请所有员工自觉备份自己邮箱的邮件，每天及时收电子邮件，网络管理员会不定期的按照以下规则清理信箱系统，以保证公司电子邮件系统不会过载。D.删除超过三个月的邮件。F.删除容量接近临界空间的邮件。电子邮件，附件和其它文件夹项目应该服从存档的要求和规定，即它们只能保留到与内容有关的公司业务结束的时候。为了帮助满足这些要求以及增强对公司计算机消息系统的支持，员工必须定时将信箱各部分按以下规则存档：A发件箱 30天B收件箱 30天C已发邮件 30天D草稿 15天E垃圾邮件 15天F已删除邮件 15天严格遵循这些存档规则可以改善公司电子邮件系统的稳定性，并且减少对于系统维护的开销。个人文件夹是存放在个人计算机的本地硬盘上的，所以不需存档。第四章 附则第十四条 任何使用本公司计算机网络的人员必须遵循此制度。第十五条 本公司计算机网络管理员： 第十六条 网络管理员的职责A、 制定网络建设及网络发展规划，确定网络安全及资源共享策略。 B、 负责公用网络实体，如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。 C、 负责服务器和系统软件的安装、维护、调整及更新。D、 负责网络账号、邮件管理、资源分配、数据安全和系统安全。 E、 监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。 F、 负责系统备份和网络数据备份；负责各部门电子数据资料的整理和归档。 G、 保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。H、 每天对机房进行巡检，定期对本公司网络的效能和各电脑性能进行评价，提出网络结构、网络技术和网络管理的改进措施。I、 应不定期的查看网络系统，监视和分析系统的运行情况，确保计算机系统网络的正常运行。J、 中心管理的所有服务器、交换机、路由器的用户名和密码口令为绝密资料，由网络管理员负责，必须妥善保管，不得泄漏内容。第十七条 本制度由XX科技有限公司负责解释第十八条 本制度自公布之日起执行二九年七月二十一日拟稿：审核：签发： 发送部门：公司各部门呈报部门：总经理室