公司it管理制度(同名12952)(編輯修改稿)
2025-05-12 03:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 名。 任何時(shí)間公司員工不得使用公司的電腦瀏覽淫穢、色情、暴力、違反國(guó)家安全的網(wǎng)站。 工作時(shí)間（包括加班時(shí)間）公司員工不得瀏覽與工作無(wú)關(guān)的網(wǎng)站，不得下載與工作無(wú)關(guān)的文件，包括 mpFlash、影音文件、游戲等。 公司員工不得使用ＢＴ等可給公司網(wǎng)絡(luò)造成嚴(yán)重帶寬壓力的軟件進(jìn)行下載，一經(jīng)發(fā)現(xiàn)，IT 部即刻查封 IP，截止時(shí)間以總經(jīng)理批示可重新接入公司網(wǎng)絡(luò)為準(zhǔn)，其間造成的不能正常訪問(wèn)公司局域網(wǎng)及互聯(lián)網(wǎng)等故障及損失，由本人承擔(dān)一切責(zé)任。 工作時(shí)間（包括加班時(shí)間）公司員工不得通過(guò)網(wǎng)絡(luò)玩在線游戲，聽(tīng)音樂(lè)觀看電影。 工作時(shí)間（包括加班時(shí)間）公司員工不得使用任何網(wǎng)絡(luò)聊天工具，包括 QICQ、ICQ、MSN、網(wǎng)易泡泡等，不得進(jìn)入聊天室聊天。 公司員工上網(wǎng)時(shí)必須激活病毒防火墻，不得隨意下載文件、信件，防止病毒侵入公司內(nèi)部網(wǎng)絡(luò)，如違反該規(guī)定，一切后果由本人承擔(dān)。 各部門上報(bào)的因工作需要的上網(wǎng)名單，經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)后，由 IT 部統(tǒng)一調(diào)配公司員工上網(wǎng)權(quán)限。對(duì)于私自盜用他人上網(wǎng)權(quán)限的用戶，按有關(guān)規(guī)定處理。 公司為工作需要員工統(tǒng)一分配 Email 地址，各使用人員必須定時(shí)進(jìn)行查看、回復(fù)、整理。 公司員工不得私自更改本機(jī) IP、DNS、網(wǎng)關(guān)地址。對(duì)于因私自更改造成的一切后果由本人承擔(dān)。 1公司員工不得使用他人電腦上網(wǎng)，不得將外人帶入公司使用公司電腦和通過(guò)公司內(nèi)網(wǎng)上網(wǎng)。 1無(wú)上網(wǎng)權(quán)限的員工因工作需要，可以申請(qǐng)?jiān)L問(wèn) INTERNET，經(jīng)部門經(jīng)理，行政經(jīng)理，總經(jīng)理批準(zhǔn)后，由 IT 部分配其上網(wǎng)權(quán)限，公司有權(quán)對(duì)用戶的上網(wǎng)行為作記錄，IT 將保留最近2 個(gè)月的上網(wǎng)日志，以供相關(guān)部門主管查詢。 五、信息安全管理： A、目的 制定信息安全制度的目的是：確保 XX 公司的網(wǎng)絡(luò)系統(tǒng)運(yùn)行在一種合理的安全狀態(tài) 下，同時(shí)不影響公司員工使用網(wǎng)絡(luò)。 具體目標(biāo)包括：保障數(shù)據(jù)安全和系統(tǒng)安全。 數(shù)據(jù)安全 防止未經(jīng)授權(quán)修改數(shù)據(jù)； 防止未經(jīng)發(fā)覺(jué)的遺漏或重復(fù)數(shù)據(jù)； 防止未經(jīng)授權(quán)泄露數(shù)據(jù)； 確保數(shù)據(jù)發(fā)送者的身份正確無(wú)誤； 確保數(shù)據(jù)接收者的身份正確無(wú)誤； 數(shù)據(jù)的發(fā)送者、接收者以及數(shù)據(jù)的交換僅對(duì)發(fā)送者與接收者是可見(jiàn)的； 在取得明確的可訪問(wèn)系統(tǒng)的授權(quán)后，才能與該系統(tǒng)通信。 系統(tǒng)安全 防止未經(jīng)授權(quán)或越權(quán)使用系統(tǒng)； 控制網(wǎng)絡(luò)流量，防止過(guò)量的訪問(wèn)使系統(tǒng)資源過(guò)載導(dǎo)致的系統(tǒng)崩潰。內(nèi)部網(wǎng)絡(luò)流量超負(fù)荷，保障外網(wǎng)服務(wù)(Internet)、內(nèi)網(wǎng)郵件服務(wù)（Notes）的安全。 B、適用范圍 信息安全制度適用于： 任何與 XX 公司網(wǎng)絡(luò)設(shè)備相連的 IP 網(wǎng)絡(luò)，所有連接到上述網(wǎng)絡(luò)上的設(shè)備； 任何 XX 公司所屬數(shù)據(jù)傳輸經(jīng)過(guò)的網(wǎng)絡(luò)，所有上述網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)； 對(duì)數(shù)據(jù)進(jìn)行管理的人員，如果要將新的設(shè)備增加到 XX 公司的網(wǎng)絡(luò)中，適 用于該項(xiàng)目的負(fù)責(zé)人； 所有連接到 XX 網(wǎng)絡(luò)中的設(shè)備，以及 XX 公司職員在該網(wǎng)絡(luò)中使用的任何設(shè)備； C、責(zé)任 在信息安全制度的涉及范圍內(nèi)，每個(gè)部門的信息安全由部門負(fù)責(zé)人或由其指定 專人來(lái)負(fù)責(zé)。 D、內(nèi)容 內(nèi)部人員的攻擊，包括有意和無(wú)意兩種。主要表現(xiàn)為： 保密觀念不強(qiáng)，或不懂遵守保密守則，隨便泄漏機(jī)密；打印復(fù)制機(jī)密文件；隨便打印出系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1