计算机及网络使用管理制度

计算机及网络使用管理制度

为规范公司PC、局域网的管理以及各种信息服务，保障网络的正常运行，更好地为广大员工服务，提升公司的工作效率，特制定本管理规范，自2009年2月1日起生效：

一、 管理总则

计算机及网络是公司为相关岗位配备的必要工作工具，目的是为了提高工作质效，任何人都不得利用公司的计算机及网络从事与工作无关或损害公司利益的事。

（1）公司局域网是由IT服务部负责总体规划、指导、控制，由网络管理员具体负责管理、接入控制和相关服务内容的监管。

（2）网络管理员如需离岗，应至少提前1个月提出申请。网络管理员在提出申请后应认真办理工作移交，待辞职申请获得批准后才能离任。

（3） 在局域网范围内，所有信息端口及其网络线路、布线槽、网络设备、跳线等，统一由网络管理员负责安装、维护、连接、设置，任何人不得占用、更换、损毁；不得改变其物理的位置、形态、性能；不得改变其连接关系、运行状态、系统配置。

（4）局域网的运行管理由网络管理员负责。其职责包括制定与局域网相关的规章制度；研究并解决局域网在建设、运行、使用和管理中出现的问题；协调各有关管理与服务部门和局域网相关的工作；处理与局域网相关的重大违规事件；以及公司局域网的监控。有关资料的统计与备案等也全权由网络管理员负责。

二、 计算机使用管理规定

第一条、病毒防护 １.基本要求

（１）未经许可，使用人不得擅自安装软驱及光驱，装有光驱或软驱的微机在确认数据安全之前不得擅自拷贝或使用相关数据。

（２）对于联网的计算机，任何人在未经批准的情况下，不得从网络复制软件或文档。

（３）公司内（除个人私有PC外）任何计算机软件的安装均由IT服务部负责，个人不得擅自安装软件，仅限网络管理员权限方可。

（４）任何计算机需安装软件时，须由相关专业负责人提出书面申请，经上级经理审批同意后，由IT服务部负责安装。

（５）所有公司所属权计算机不得安装游戏软件。

（６）数据的备份由相关专业负责人管理，备用的软盘、优盘、光盘、硬盘等由专业负责人提供。 （７）软件在使用前，必须确保无病毒。 （８）使用人在离开前应先退出系统再关机。 （９）任何人未经过他人同意，不得使用他人的电脑。

（10）IT服务部负责将每台计算机装有杀毒软件，各使用人有责任定期为自己所使用的电脑进行病毒查杀，定期（至少一周）升级防病毒系统。

2、外来电子文件的管理

不管是从互联网上下载文件，还是通过各种外来的储存介质带的文件，都必须确认来源合法可靠，再在公司电脑上使用。

3、监管措施

（１）由IT服务部指定专人负责公司范围内所有计算机的病毒检测和清理工作。

（２）由IT服务部起草防病毒工作计划（含检测周期、时间、方式、工具及责任人），报主管经理、总经理批准后实施。

（３）由各专业负责人和IT服务部的专门人员，根据上述作业计划按时（每周最少一次）进行检测工作，并填写检查记录。

（４）由人力资源部负责对防病毒措施的落实情况进行监督。

4、发生病毒时

（1）任何人在计算机使用过程中遇到病毒，应在第一时间内通知IT服务部，并应立即采取切断网络等得当措施，如不懂处理应立即通知系统管理员；

（2）任何人都不得恶意扩散病毒。当确认文件感染病毒后，在进行杀毒或隔离之前，不得扩散染毒文件；

（3）任何人不得随意修改工作站上防火墙的程序配置。 第二条 重要岗位的计算机管理

重要岗位如高层管理、财务、人事、技术支持及销售部助理等的计算机专人使用，由公司指定责任人，设立开机密码及屏幕保护密码，规定如下：

（1）总经理、人力资源总监及系统管理员对各岗位计算机及内部网络拥有最高的管理权限； （2）责任人未经上级经理同意，不得让非责任人使用，包括上网、拷贝数据等；

（3）责任人所保管的重要数据至少每月做一次备份，备份内容不应放置在系统盘（即计算机的C盘），应放置于数据盘（如指定的D盘或E盘等）；

（4）责任人未经总经理、人力资源总监或系统管理员同意不得告诉其他人开机密码，否则一切后果由责任人承担；

（5） 员工利用计算机完成各项工作文件属公司所有，员工未经总经理、人力资源总监及部门经理授权，不得删除常规工作文件及重要资料，员工交接工作时必须完整地交接计算机上的数据，否则公司将根据国家有关法律追究相应的法律责任。

第三条 计算机密码的管理

（1）计算机必须设置的密码（即密码不能为空），包括CMOS密码、计算机开机密码、服务器超级用户及其他用户登录密码、登录NT服务器用户密码、公司上网账号密码、屏幕保护密码、用于业务的邮箱密码、公司因工作需要公布的公共信息密码、财务软件系统密码、加密文件的权限密码；

（2）所有的密码原则上三个月更换一次，密码长度最好不少于7位，且为字母与数字混合，密码最好不用弱口令，如888，123456，abcd等，重要系统应设置强密码即字母、数字、符号混合组成。当无意或意外泄密时，应立即更改密码，以确保安全。

（3）任何员工均无权使用相关工具软件非法获取计算机密码，一经发现立即开除并扣除当月工资； （4）所有计算机（包括服务器）的CMOS都须设置管理密码，管理密码由系统管理员及人力资源总监、总经理掌握；所有专用计算机均须设置开机密码，开机密码由使用人、系统管理员及总经理掌握，开机密码修改权限属系统管理员及总经理；

（5）公司内部网的服务器登录密码，尤其是超级用户的登录密码，由系统管理员及总经理掌握； （6）公司分配给每位员工一个登录内部网的帐户，帐户名原则为该员工的用户名，登录密码由该员工自行设定，每位员工均有自己独立的帐户。每位员工只能用自己的用户名登录到NT服务器。员工不得盗用他人的帐号登录局域网。所有员工均不得将自己的登录帐户告知第二者，否则可能承担不良的后果。员工离开公司时，行政人事经理及相关部门经理应在第一时间内通知系统管理员取消该员工的登录帐户。只有系统管理员及总经理拥有开设或取消登录NT帐户的权限；

（7）公司上网帐号设置密码，密码不公开，员工在公司上网将通过网关或代理服务器上网。原则上密码由系统管理员及总经理掌握，确因工作需要，个别员工可向总经理提出申请，经批准后可使用公司上网帐号，但必须保密；

（8） 设有责任人的计算机应设置屏幕保护密码，原则上屏保出现前的空闲时间设置为不超过5分钟；责任人长时间离开计算机时最好进入锁定、待机、注销或关机状态。

（9） 每位员工须保护好自己的邮箱密码；

（10）公共信息的密码是指因工作需要有些计算机的文件或网上（包括内部网及Internet）的信息需要共享，此时设立共享方应严格把握好阅读权限，尤其所有在内部网上设立了共享的文件或目录均应加密。所有员工都应注意公共信息要确保在公司指定的范围内传播；

（11） 财务软件所涉及的密码由公司会计、出纳及总经理掌握；

（12） 特别重要的文件，员工可以专门加密，但要注意记住密码。如果因加密不当导致公司受损，同样将承担相应责任；

（13）系统管理员应对除私人密码外的所有密码均有备份并动态更新；

（14） 各相关岗位的员工必须严格遵守保密协议，对由于人为造成数据破坏或泄密导致的后果将根据责任大小予以不同的处罚。

第四条、硬件保护及保养 １、.基本要求

（１）除IT服务部负责硬件维护的人员外，任何人不得随意拆卸所使用的微机或相关的电脑设备。 （２）硬件维护人员在拆卸微机时，必须采取必要的防静电措施。

（３）硬件维护人员在作业完成后或准备离去时，必须将所拆卸的设备复原。 （４）各专业负责人必须认真落实所辖计算机及配套设备的使用和保养责任。

（５）各专业负责人必须采取必要措施，确保所用的计算机机及外设始终处于整洁和良好的状态。 （６）所有带锁的微机，在使用完毕或离去前必须上锁。

（７）对于关键的电脑设备应配备必要的断电继电设施以保护电源。 ２、监管措施

（１）各部门所辖计算机的使用、清洗和保养工作，由相应专业负责人负责。

（２）各专业负责人必须经常检查所计算机及外设的状况，及时发现问题并报IT服务部。 第五条、公司电子文档的管理

（1）NE-server域服务器中已经为各部门设立了专有的部门资料存放文件夹，通过域控制，仅通过该部门使用的电脑才能获取相关权限进行阅读或修改相关内容，为了确保资料的保密性，请各相关部门做好资料外泄防范工作。

（2）面向全公司的且非部门内部文件，公司职员可将所要共享的文件放至NE-server域服务器中的“NE共享”文件夹中的部门文件夹内，通过访问共享文件夹可以访问到相关各部门共享的文件。

（3）公司职员间的文件传输可以使用电子邮箱或MSN直接传输，凡通过服务器传输文件，当文件传输完毕需要及时删除，以免造成公司机密泄露。

（4）公司服务器内的文件由网络管理员统一管理，定期整理。 第六条、计算机使用特别强调事项

1、除因工作需要外，任何员工不得在工作时间使用QQ、ICQ、MSN、IMU等即时通讯软件在互联网上或内部网上聊天；

2、公司为了信息安全将实行实时监控，即在服务器安装监控软件，任何即时通讯软件的聊天纪录或发送/收到信息都会纪录下来并备份30天。

3、IT部指定专人负责所有聊天纪录的监控和备份，但是未经公司管理层或当事人同意不得随意将其中的聊天内容泄漏出去。随意泄漏别人一些私密谈话内容，属于侵犯隐私的行为。

4、员工不准利用公司的计算机打游戏、不准浏览并下载有关色情或反动内容，在工作时间内不准用计算机听音乐；