【正文】 司的要求下，在公司評估與任何第三方授權(quán)職員相關(guān)的安全問題時，第三方必須提供給任何適當?shù)?、?需的信息。當網(wǎng)絡連接進行工作的基本用戶發(fā)生改變時，或任何時候，在第三方的判斷下認為網(wǎng)絡連接的線路和 /或功能要求的改變是必須的時候，第三方須迅速以書面方式通知公司。 4. 所有職員需按管理中心的制度規(guī)定，不進行不合規(guī)定的行為，并且不用公司網(wǎng)絡資源對外部商業(yè)網(wǎng)站進行訪問?？刂茖⑼ㄟ^一次性口令認證或有堅固通過詞的公鑰 /密鑰來執(zhí)行。 10. 通過遠程訪問連 接屬于中心內(nèi)部網(wǎng)絡的主機時，連接方計算機必須使用最新的病毒防護軟件。 4. 最初的防火墻（和入侵監(jiān)測系統(tǒng)）配臵和更改必須由信息技術(shù)部門進行評估和審核。因此，為實現(xiàn)公司內(nèi)部網(wǎng)絡的信息安全，病毒防治必須加以重視。 4. 所有網(wǎng)絡中的計算機系統(tǒng)都必須按要求統(tǒng)一部署防病毒軟件， 以便 “ 檢疫 ” 所有可疑文件并提醒指派的病毒 防范專員 和系統(tǒng)管理員。 13. 需要上網(wǎng)收發(fā)郵件的設備，必須在防病毒軟件上配臵郵件收發(fā)病毒監(jiān)控規(guī)則；增強對電子郵件病毒的防范意識，不隨意打開未知的附件、程序等。 18. 發(fā)現(xiàn)病毒處理要求： 任何人員發(fā)現(xiàn)設備由感染病毒的情況，應當首先從內(nèi)網(wǎng)中隔離出來，然后向病毒防范專員報告； 按照病毒相應制度進行具體操作。 在文件服務器上或網(wǎng)關(guān)服務器上發(fā)現(xiàn)有病毒除了通知 病毒 防范專員外，還需要通知傳送病毒的用戶，讓他必須升級病毒數(shù)據(jù)庫和殺毒引擎，然后對機器的所有盤符進行全面的病毒檢查。 確定病毒是否感染了其他文件，若已感染其他文件，則請作出相應的響應；若有必要，則可通過關(guān)閉工作站，甚至部分網(wǎng)絡。 與其他人交流病毒警報信息，以便提醒這些人有可能發(fā)生的事件，并發(fā)出適當響應。 詢問是否要保留相應的程序和防護措施，并適當進行更新。 系統(tǒng)用戶發(fā)現(xiàn)病毒，但不能夠殺掉病毒，根據(jù)情況考慮： b.文件不重要則刪除文件；同時通知管理員該情況，讓管理員記錄病毒日志，并且到網(wǎng)站上下載最新的殺毒引擎。對公司的網(wǎng)關(guān)，文件服務器及客戶端進行全面的殺毒。如應為該計算機中毒不報而導致病毒在內(nèi)網(wǎng)發(fā)作破壞網(wǎng)絡使用環(huán)境者應嚴肅處理。 集 web 訪問的管理限定和防病毒與一身。可依據(jù)個人及部門的特殊需求，過濾不良網(wǎng)站和 設定下載文件的大小限制。 如果我們對服務器中的文件已經(jīng)檢查過，保 證沒有病毒時，則可以只對進入服務器的文件進行檢查，對出去的文件不用檢查，降低服務器的負載。企業(yè)的每個用戶無需再為自己的機器如何防毒而操心。同時，可以顯示出其他一些防毒軟件產(chǎn)品的信息，以便讓管理員統(tǒng)一監(jiān)控。 具體配臵要求： 在中心控制臺上配臵向多個目標系統(tǒng)分發(fā)新版殺毒軟件； 在中心控制臺上配臵對多個目標系統(tǒng)監(jiān)視病毒防治情況； 在中心控制臺上配臵企業(yè)內(nèi)從工作站到因特網(wǎng)網(wǎng)關(guān)，幾乎所有需要防病毒的平臺和網(wǎng)絡連接點。 對染毒文件的處理方式 ：先殺毒，如果不能殺毒病毒可以移出病毒到隔離區(qū)中或文件不重要則刪除含毒文件。 在中心控制臺上配臵對病毒特征信息和檢測引擎的定期在線更新服務。 在中心控制臺上配臵日志記錄功能。其中的文件服務器的防病毒使用報警方式：訊息信箱、尋呼機、打印機、 Inter 電子郵件、 第 15 頁 共 19 頁 SNMP 通知或?qū)懭氲?Windows NT 事件日志的多種報警方式。 為方便辦公，提高效率，節(jié)約成本，除特殊規(guī)定的不得聯(lián)網(wǎng)的電腦終端外，公司所有電腦均須在一個服務平臺上聯(lián)網(wǎng)。 第四條 互聯(lián)網(wǎng)管理規(guī)定： 為方便辦公，擴大信息渠道，公司開通互聯(lián)網(wǎng)。 開通互聯(lián)網(wǎng)，必須由該電腦使用崗位申請，如為子公司，經(jīng)部門經(jīng)理、總經(jīng)理同意后，報集團公司行政與人力資源總監(jiān)批準，行政網(wǎng)絡管理專員備案后開通；如為集團公司，經(jīng)部門經(jīng)理、總監(jiān)同意后，報行政與人力資源總監(jiān)批準，行政部網(wǎng)絡管理專員備案后開通。 嚴禁通過網(wǎng)絡傳播電腦病毒與垃圾文件。 行政辦公紀律制度 第一條 凡本公司員工上班要戴胸卡。 第五條 嚴禁在公司室內(nèi)吸煙；嚴禁在辦公室、經(jīng)營區(qū)域吃飯，嚴禁上班吃零食。 第九條 以公司名義發(fā)出的郵件須經(jīng)總經(jīng)理（集團公司為總裁）批準。 第十三條 不得將公司煙灰缸、文具和其他公物帶回家私用。 掃描儀與光盤刻錄機管理制度 第一條 集團公司與光盤刻錄機掃描儀由集團公司市場公關(guān)部廣告專員管理使用；各各公司配給的掃描儀與光盤刻錄機由行政部網(wǎng)絡管理專員或行政專員管理使用。發(fā)生損壞報行政部報修。 所有公司的計算機，不得安裝游戲軟件。 任何人未經(jīng)該電腦使用人同意，不得使用該電腦。 網(wǎng)絡管理專員及各電腦使用負責人必須認真落實電腦及配套設備的使用和保養(yǎng)責任。 C 制度 第十條 網(wǎng)絡使用管理制度考 核細則： 通過共享傳播垃圾文件和電腦病毒者，每次扣罰 100 元。 在公司內(nèi)上網(wǎng)聊天，每發(fā)現(xiàn)一次扣罰當事人 50 元。 公司限制使用光盤 、 軟驅(qū) 、 USB 接口 等設備的電腦 ， 若 未經(jīng)集團領導同意私自為公司員工安裝上述設施的網(wǎng)絡管理員，扣罰 50 元 /臺； 若員工 私自安裝上述設施者扣罰 100 元/臺 ； 公司保留追訴由此引起的資料泄密等事件造成損失的經(jīng)濟及法律責任 。 1辦公設備、設備易耗品不按規(guī)定時間付款，按所發(fā)生金額的 10%扣罰。 第五十五條 客戶信息管理考核細則： 在信息員、 檔案管理員、網(wǎng)絡專員管轄下的客戶信息發(fā)生錯誤、丟失等情況扣罰當事人 50 元；一旦泄漏客戶信息，每次扣罰 500 元；若導致泄密，則作“開除”處分，并視情節(jié)輕重追究刑事法律責任。 1各職能部門、各公司申請維修無申請單就進行維修 ,每發(fā)生一次扣罰 50 元。 1數(shù)據(jù)備份刻錄不完整，未在每年 3 月 1 日前將備份光盤交集團檔案室，每次扣罰 200元。 非經(jīng)規(guī)定私自在公司計算 機上安裝軟件，每次扣罰當事人 50 元。 未按規(guī)定的審批程序批準而為某電腦開通互聯(lián)網(wǎng)，開通人每次扣罰 100 元，在該電腦上上網(wǎng)的人扣罰 100 元。 對于關(guān)鍵的電腦設備應配備必要的斷電、繼電設施以保護電源。 在拆卸電腦硬件時，必須采取必要的防靜電措施。 軟件、軟盤、光盤在使用前，必須確保無病毒。 保密制度 第十一條 特殊崗位：財務、信息員、人事部、網(wǎng)絡部、檔案室、辦公室簽訂保密協(xié)議，確保重要資料與數(shù)據(jù)的保密性。 第三條 為確保掃描儀與光盤刻錄機的安全運轉(zhuǎn)，掃描儀與光盤刻錄機在閑臵時，一律關(guān)機。酒后開車若發(fā)生事故一切責任由本人負責。 第十一條 在月末統(tǒng)計考勤時，行政部對任何空白考勤不得補簽。 第七條 不得因私事?lián)艽蚬倦娫捇蜷e聊，否則將按照所發(fā)生電話費 3 倍進行罰款。 第三條 上班時間不要看報紙、玩電腦游戲、打瞌睡或做與工作無關(guān)的事情。 第六條：任何崗位在公司領導蒞臨關(guān)心或指示、安排、檢查工作時，在未看到本崗位電腦界面之前，不得操作電腦（比如關(guān)閉打開的互聯(lián)網(wǎng)等），以便領導順便檢查有無違規(guī)使用互聯(lián)網(wǎng)情況。 無論上下班，均不得在公司電腦上玩游戲、瀏覽色情網(wǎng)站、下載電影與色 情內(nèi)容。 （ 2）儲存公司重要財務數(shù)據(jù)的電腦。 重要文件資料、需保密文件資料嚴禁共享，無須共享的文件資料也不得提供共享。 第二條 內(nèi)部局域網(wǎng)和互聯(lián)網(wǎng)由公司網(wǎng)絡管理專員負責管理與維護，各公司的網(wǎng)絡管理專員須服從集團公司網(wǎng)絡管理專員在業(yè)務上的統(tǒng)一指揮。并可通過在中心控制臺上得到企業(yè)所有防毒工作的各類統(tǒng)計信息和日志。通過使用在中心控制臺，所有的防毒產(chǎn)品更新工作都可從中央進行集中管理，并只需建立在中心控制臺和防病毒模塊之