公司数据网络安全管理制度.docxVIP

一、目的 为了保障公司网络及数据内部平安、维护办公网络环境，保障公 司员工可以合规、合法的使用办公网络，根据《中华人民共和国网络 平安法》、《数据平安法》等法律法规的规定，特制定本制度。 二、适用范围本制度适用于XXXX及所属分公司所有员工。 三、网络平安管理（一）管理职责 .数据库管理员负责公司网络的配置和管理；.数据库管理员负责公司平安设备的选型、部署、配置和维护; .数据库管理员负责本制度的撰写、修改及最终解释；.数据库管理员负责系统备份和网络数据备份。 （二）网络配置 .集团总部配置X条XXXM宽带线路，一条供技术部使用，一条 供公司日常办公使用。 .部署上网行为管理终端一台，用于管理公司网络流量控制、内 容控制、终端控制等管理。 .公司范围部署无线AP/无线路由器假设干，原那么上保障各个办公 区域满足正常办公使用；（可升级为无线AP/AC,办公室统一账号密 码）。 .公司网络设置内容控制，工作时间限制P2P应用、流媒体应用 等与工作无关的应用流程，具体时间以集团上下班时间为依据（如因 工作需开启限制，通过0A流程申请开放或豁免）。 .公司办公电脑、员工手机通过绑定IP-Mac地址方式备注使用 人员，个人电脑可申请后绑定Mac备注后使用，非公司注册设备无法 进入公司网络。 （三）电脑使用要求 .公司为每位员工配置个人电脑，遵循谁使用，谁负责的管理原 那么； .公司办公电脑必须设置个人登录密码，因未设置登录密码导致 的个人电脑被违规使用的，后果由电脑使用人承当； .公司办公电脑必须安装杀毒软件，定期对电脑进行杀毒，及时 清理并删除无用的文件和程序；.公司办公电脑禁止下载、安装与工作无关的软件； .外来的磁盘（U盘，光盘，mp3,数码相机）或对外报送的磁 盘以及从外界录入的磁盘，一律要进行电脑病毒检测，在确保没有病 毒时方可使用电脑读取。外来的光盘，非经允许，不准在本公司的电 脑读取，以防止病毒的入侵； .员工私有电脑原那么上不允许在公司办公使用，如切实需要使用 员工私有电脑办公，须在钉钉中按照审批流程申请，经总经理同意后 方可使用。 （四）网络使用要求1、禁止在工作时间使用公司网络下载与工作无关的文件或软件; 2、禁止在工作时间使用公司网络播放与工作无关的音乐或视频;3、禁止在工作时间登录与工作无关的网页； 4、禁止在工作时间使用与工作无关的软件； 5、严禁使用公司网络登录非法网站、软件或从事非法行径，一 旦发现，立即开除并追究其法律责任。 （五）网络信息及平安 1、数据库管理员必须每月月初对网络信息检查，发现有关泄漏 企业机密及不健康信息要及时删除，并记录，随时上报主管领导。 2、要严格执行国家相关法律法规，防止发生窃密、泄密事件。 外来人员未经单位主管领导批准同意，任何人不得私自让外来人员使 用我公司的网络系统作任何用途。 3、加强对各网络平安的管理、检查、监督，一旦发现问题及时 上报公司负责人。公司计算机平安负责人分析并指导有关部门作好善 后处理，对造成事故的责任人要依据情节给予必要的经济及行政处理。 4、未经公司负责人批准，连接在公司网络上的所有用户，严禁在 同过其它入口上因太网或公司外单位网络. （六）、网络病毒的防治 1、所有员工电脑必须安装防病毒软件，每周对操作系统进行病 毒检查及清理。 2、所有U盘须检查确认无病毒后，方能上机使用。 3、严格控制外来U盘的使用，各部门使用外来U盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。 4、服务器主机配套网络交换机、路由器等连接时均安装防火墙、 平安网关、上网行为管理器等以确保网络及连接平安，通过防火墙或 平安网关的设置对内外网络访问按照权限进行控制，在配置和访问控 制策略更改时，及时导出防火墙或平安网关的配置文件，作好备份并 标明改动内容。 5、员工服务器如果发现漏洞要及时修补漏洞或进行系统升级， 并及时上报数据库管理员。 6、数据库管理员应根据实际情况和需要采用新技术调整网络结 构、系统功能，变更系统参数和使用方法，及时排除系统隐患。 四、数据平安管理（一）数据和数据管理范围 1、数据范围：一切因公司运营产生的图片、文字、用户信息、 代码等数据以及公司正在使用的各类信息系统中所存放的，支持信息 系统正常运行并记录运行结果的数据； 2、数据平安范围：公司认定未经授权不可对外发布的数据集合 平安，所有员工均有保护公司数据平安的义务。 （二）数据资源的平安保护 网络系统中存贮的各种数据信息，是生产和管理所必须的重要数 据，数据资源的破坏将严重影响生产与管理工作的正常运行。数据资 源平安保护的主要手段是数据备份，规定如下： 1、各部门的数据要做到实时备份。 2、数据备份时必须登记以备检查，数据备份必须正确、可靠。 3、严格管理网络用户权限及用户名口令管理。 4、纸