企业信息安全综合管理办法 联系客服

发布时间 : 星期一 文章企业信息安全综合管理办法更新完毕开始阅读983534df7f1922791688e830

9.1.用户入网管理办法

1.信息主管部门依据本单位组织结构建立用户入网登记表,采用分组管理,并详细登记:用户姓名、部门名称、计算机IP地址MAC地址、交换机接入网口号等信息,并对IP、MAC和端口进行绑定。

2.新入网的个人专用计算机,在完成基本办公环境安装调试后,必须安装终端安全管客户端软件,并注册激活。

3.未登记、未激活的用户没有入网权限,私改IP、MAC的用户将不能上网,如需改动,须向管理部门提交IP变更申请表。

4.对于因工作需要临时申请入网的计算机,需提交临时入网申请并注明有效期,到期系统将自动回收相关权限。

9.2.计算机终端安全管理办法

1.所有公司员工的终端计算机将安装由集团公司统一部署的北信源终端安全管理客户端软件,用户不得擅自删除卸载该软件。

2.若私自卸载桌面管理软件,终端将不能入网。

3.信息管理部门将根据公司要求,对每个终端实施相应的安全管理策略,包括对U盘/光盘读写操作的控制、非法外联的监督等实施在线管理。

4.任何人不得制造、传播任何计算机病毒,不得故意引入病毒,不要打开不明链接、随意安装插件,运行未知的脚本;对于从互联网上下载的邮件附件、软件安装包等需经过杀毒软件查杀后再打开;不要接受来自不明网友的远程控制请求。网管员将对病毒、恶意控件/脚本进行查杀,用户应协助配合。

9.3.联网与带宽管理办法

1.办公用计算机必须通过单位统一的互联网出口上网,信息化主管部门已封堵非法外联线路,私拉物理路由,并禁用私装代理上网。如确有需要,请向管理部门申请。

2.为保障业务系统访问速度,防止非业务相关的应用占用带宽,合理利用已有网络资源,管理员依据各部门具体情况分配带宽,上班时间对P2P、BT、在线视频等占用大量带宽资源的应用进行流控。

3.管理部门定期使用管理设备出具带宽统计分析报表,并将对滥用带宽的用户和部门做出提醒警告,请用户注意遵守相关规定,共同维护网络顺畅。

9.4.各部门上网权限管理办法

1.为保证单位网络、办公用计算机切实用于办公需要,提高人员办公效率,管理员依据各部门具体职能开放上网权限。

各部门如需调整,请向管理员提出申请。以上权限不包含临时用户和临时项目组,如需开通相关权限,请在入网登记时向管理员申请。

2.公司全网禁用代理,包括外网代理和内网代理软件,用户如使用代理将不能上网。研发部门如因项目需要需使用代理工具,请向管理部门申请。

9.5.邮件收发管理办法

1.为配合《信息安全保密协议》需要,公司领导、总经理工作部、软件研发部、系统集成部、财务资产部、市场营销部、综合管理部必须使用公司OA系统邮箱发送邮件。其他邮箱(webmail)已被禁用“发

送”,仅允许“接收”邮件,请用户自觉遵守。

2.根据《信息安全保密协议》要求,任职期间,任何人不得以任何方式向任何个人、合伙单位或其他单位泄露涉及单位机密、内部信息的文档、数据、图片、报表等(包括但不限于技术类、财务类、销售类、营销类资料)。管理员已按规定对相关外发邮件进行监控。