规章制度体系之 - 计算机类设备接入网络管理办法.docVIP

制度体系之 - 计算机类设备接入网络管理办法 总则 为确保China ACM计算机网络(以下简称“内网”)的健康发展和正常运行，规范系统和设备接入内网的行为、为内网用户提供良好的接入服务，保障每个网络使用者安全、正常地运行，根据《中华人民共和国计算机信息系统安全保护条例》和公司相关管理制度的规定，特制定本管理办法。 本办法适用于： 本级机构所有需要接入和使用网络的计算机系统及设备； 需要接入本级机构网络的合作公司计算机系统及设备； 临时造访人员自带的计算机系统及设备。 本办法由信息技术部统一管理和执行。安全管理员负责对申请接入设备进行安全检查和入网审批，系统管理员负责服务器类系统及补丁的安装和升级，服务支持人员负责桌面系统的安装及升级。 接入管理 系统及设备在接入公司网络前必须接受检查和审核，检查审核通过后方可接入并按规定访问和使用相关网络资源，检查和审核工作由信息技术部负责。具体的流程说明如下： 需要接入网络的用户提出网络接入申请，填写申请表格，说明接入设备的类型、接入用途、接入区域、使用环境、使用资源范围和预计终止时间等，并提交主管领导审批。如果申请资源中涉及到开放防火墙端口，申请人还需要根据《防火墙与安全网关管理办法》中的流程进行申请和审批。 主管领导审批、签字后，提交给信息技术部网络管理员做系统安全检查，核实设备和系统的补丁和病毒防护情况是否符合公司要求。如不符合安全要求则由网络处填写审批意见，并视系统类型返回运行管理处或服务支持处安装必要的工具和补丁。 安全检查通过后，网络管理员根据用户使用申请审核并分配网络资源，确定用户IP地址和网段，并在网络设备和安全设备上完成相应的设置工作。由于使用需要而需要对被访问的服务器资源进行的配置调整由系统管理员负责。 如因工作需要，外部人员（包括设备厂家、系统服务商、合作开发商和分公司人员等）需要接入公司网络，由相应的接口负责人提出网络接入申请，外部人员在离开公司后，需由接口负责人提出取消网络接入申请，外部人员在接入内网的计算机名必须采用实名制。因技术交流或者其他工作原因临时造访的外部人员只能在指定区域（会议室和公共区域）接入网络。 用户如果需要延长接入时间则必须重新填写网络接入申请表，申请时间到期后，网络管理员有权调整配置以中止其网络连接。 用户终止连接时必须办理用户注销手续，以便信息技术部释放用户网络资源。 网络接入申请材料在信息技术部存档以备查验。 使用管理 保护公司计算机系统安全，不受病毒侵害，是每个员工不可推卸的责任，任何可能导致不良影响的网络使用行为将被视为违反公司规定并追究其个人责任。 禁止任何与公司业务无关的使用公司网络和系统的行为，每个员工都有责任保护公司网络和系统安全，保护重要数据及商业机密安全。 每个接入用户必须严格按网络管理处核准的区域和IP地址接入网络，不得擅自更改，如需要变动须得到网络管理员的批准。 每个接入用户个人必须保证自己所使用、维护、管理的计算机系统安装合适的系统安全补丁程序，及时更新病毒库并定期进行全系统扫描。 每个接入用户必须对网络病毒的来源保持足够的警惕，决不打开来历不明的或其他可疑的电子邮件。 每个接入用户一旦发现或怀疑自己的电脑系统已被病毒感染，应立即断开网络，并及时联系信息技术部安全管理员进行处理。 所有接入内网的用户必须严格遵守执行公司相关的安全必威体育官网网址制度和运行管理制度，禁止滥用网络，严禁如下行为： 私自卸载操作系统补丁或者防病毒软件。 在公司内部用电话线拨号上网。 私自安装和使用黑客软件和入侵工具。 散布病毒或者其他干扰或破坏系统的软件和工具。 擅自侦听或截取网络中传输的信息。 破解、盜用或冒用他人账号及密码或无故泄漏他人账号及密码。 私自将自己的账号和IP地址借予他人使用,或者盗用他人账号和IP地址。 窺视他人的电子邮件。 以任何方式滥用网络资源，包括以电子邮件大量传送广告、连锁信或无用信息，或以灌爆信箱、掠夺资源等方式，影响系统的正常运作。 以电子邮件、聊天工具、BBS或类似功能的方法散布欺诈、诽谤、侮辱、猥亵、骚扰、非法软件交易或其他违法讯息。 所有接入内网的用户必须严格尊重他人知识产权，避免下列可能涉及侵害知识产权的行为： （一）使用未授权的软件或工具。 （二）违法下载、拷贝受著作权保护的作品。 （三）未经著作人许可，将受保护的作品上传于公开的网站上。 （四）不理会作者明示禁止转载的通告，任意转载BBS或其他网上的文章。 （五）私自开放公众WEB服务，架设网站。 （六）其他可能涉及侵害知识产权的之行为。 罚则 信息技术部网络管理员将密切监测网络，如果发现用户网络异常或用户有违反本办法的使用行为，安全管理员将中断该用户的计算机系统的网络连接，并按本办法的规定进行相应的处理。 员工有责任采取积极防范措施，避免自己维护的计算机