汽车工业有限公司IT资产及网络信息安全管理规定.docxVIP

湖北 汽车工业有限公司IT资产及网络信息安全管理规定　一、总则　1、为规范公司计算机及其网络的管理，确保公司计算机及其网络资源稳定、安全、高效地运行，保障公司各种工作正常开展，特制定本规定。2、信息设备本着谁使用谁负责的原则，实行定人定编管理。每台计算机由公司各部门落实其责任人。计算机责任人对计算机具有操作、使用的权限。3、各部门负责人有对本部门所属计算机使用情况进行监督、检查的职责。4、计算机管理人员有权对公司及下属单位的计算机资源进行操作、管理、监督。5、本规定中计算机资源管理是指：?计算机及其外设的硬件、软件管理；?计算机网络设备及其网络资源管理；?IT资产的申购、配发、上交、维修管理；?信息安全管理；?其它与计算机有关的使用管理。6、本规定中的计算机是指：计算机主机、显示器及其附件，包括鼠标、键盘、电源等。7、本规定中所指的计算机附属设备主要指计算机外部设备，如：各类打印机、移动硬盘、U盘、刻录机、扫描仪、复印机、音箱等其它为提高工作效率所配备的硬件设备。8、本规定中涉及的计算机网络是指：公司使用的局域网、互联网及网络上提供的各类服务，所有应用平台、业务平台、管理平台等。9、本规定中的计算机网络设备是指：交换机、路由器、防火墙、上网行为管理、USB无线网卡、网线等。　10、本规定中的软件是指：计算机操作系统；办公软件，如：OFFICE系列的WORD、EXCL、POWERPOINT等；其它工作中必需的软件，如：PDF、AUTOCAD、CORLDRAW、CATIA等；计算机及网络的安全管理软件，如：杀毒软件、计算机防火墙等；各类计算机业务平台和管理系统平台；其它计算机应用软件、程序。11、本规定适用于公司所辖一切计算机资源的应用范围。二、信息设备的申购、配发、回收、维修流程　1、计算机设备申请采购流程：使用人提出OA申请＞IT用品申领单申请＞报经本单位（部门）负责人审批同意＞部门分管领导审批＞公司总经理审批＞经营企划部审批＞采购＞入库手续（固定资产登记）＞出库手续＞配发安装2、办公外设设备的配发：使用人提出OA申请＞IT用品申领单申请＞报经本单位（部门）负责人审批同意＞经营企划部审批＞采购＞领用人员签字确认＞IT工程师安装调试3、计算机更换流程使用人提出OA申请＞报经本单位（部门）负责人审批同意＞OA填写运维申请单＞经营企划部审批＞领用人员签字确认＞IT工程师安装调试＞4、计算机设备回收：使用人提出OA申请＞本单位（部门）负责人审批同意＞OA填写运维申请单＞经营企划部审批＞IT工程师检查回收设备＞固定资产登记＞使用人签字确认＞固定资产回收5、计算机设备报修：信息设备软硬、件故障＞使用人通过OA填写运维申请单＞经营企划部审批＞IT工程师确认故障并到场维修＞计算机使用人确认故障已排除＞IT工程师填写运维申请单OA登记三、计算机硬件使用及管理1、在未经经营企划部授权的情况下，其它任何人不得随意对计算机设备搬移，调换；不得随意拆、卸计算机设备，如有因此而造成的信息设备损坏，由当事人承担相应产生的更换、维修费用。　2、计算机设备的安装调试：　计算机设备的安装调试由IT工程师完成，其它任何人不得擅自安装计算机设备及其附属设备，如音箱，扫描仪等。　3、计算机设备发生软、硬件故障需通知IT工程师安排专业人员处理。在未经IT工程师授权的情况下不得擅自处理。　4、使用者不得擅自设置或更改计算机BIOS密码，如发现有设置者，IT工程师有权清除并在公司内通报批评。　5、如因工作需要，需要调换、更换计算机及附件的需提前申请，由IT工程师调换。　6、IT工程师在对计算机及附属设备进行安装、维护、维修时需做好相应记录。　7、禁止在未经许可的情况下，擅自安装计算机硬件及其附件。8、离职员工不得移除计算机内的软、硬件和文件，并在离职前向信息科申请检查，在IT工程师到场检查信息设备软、硬件和文件完整以后，在离职手续上签字确认方可办理离职手续，同时回收其IT设备。四、计算机软件使用及管理　1、计算机操作系统及软件的安装调试必须由IT工程师进行，其它任何人不得在未经经营企划部授权的情况下擅自安装、删除计算机操作系统程序和软件。　2、任何部门或个人不得擅自更改计算机的各项设置，如：计算机名、IP地址、MAC地址、IT工程师密码、登陆方式等3、计算机使用人员应经常整理计算机中的文件、数据，保持文件的有序存放。　4、使用者不得在计算机上存放有破坏公司形象及与网络正常运行的软件，如：各类黑客程序、有意带病毒的文件，小说、娱乐电影以及其它不健康的文件，如：（黄色图片、反动文章、视频图像等）。　5、严禁使用计算机设备做与工作无关的操作，如：玩游戏、看电影、网上赌博等。6、禁止访问与工作无关的网站。五、计算机网络管理1、任何人不得擅自将私人计算机、笔记本、手机、U盘等设备接入