精選優質文檔-----傾情為你奉上精選優質文檔-----傾情為你奉上專心---專注---專業專心---專注---專業精選優質文檔-----傾情為你奉上專心---專注---專業XXXX信息中心終端信息安全管理規定信息中心年月XXXX信息中心終端信息安全管理規定注：XXXX代表單位名稱，XX代表單位簡稱，xxxx代表系統名稱，**代表部門名稱。總則為規范XXXX信息中心（以下簡稱“中心”）員工在使用計算機終端過程中的行為，提高計算機終端的安全性，確保員工安全使用計算機終端，特制定本規定。本規定適用于在XX使用計算機終端的所有員工，包括內部終端和外部終端，信息中心及其他部門員工。本規定所指的計算機終端包括員工在XX網絡中用于辦公用途的臺式計算機、便攜式計算機。臺式計算機安全管理硬件使用相關規定臺式計算機由XX(單位簡稱)**（部門名稱）部門統一配發，員工領到臺式計算機后，應妥善保管臺式計算機的主機、顯示器以及附帶的所有附件（包括各種線纜、光盤、說明書等）。質保期內員工不得自行拆卸臺式計算機，以免影響臺式計算機廠商的售后服務。未經許可，嚴禁將非XX配發的臺式計算機接入XX局域網。未經員工所在部門批準，員工不得自行變更臺式計算機的硬件配置。因工作崗位變動不再需要使用臺式計算機時，應及時辦理資產轉移或清退手續。臺式計算機做資產轉移或清退時，應刪除機內的敏感和重要數據。系統使用相關規定臺式計算機的IP地址由XX統一分配，員工不得自行變更，否則會造成臺式計算機無法正常連接網絡。各部門應記錄和管理IP地址相關的設備使用情況，對打印機、復印機等設備應及時記錄設備使用情況。接收來自外部的軟件或資料時，應首先進行防病毒處理。禁止在沒有采用安全保護機制的臺式計算機上存儲重要數據，在存儲重要數據的臺式計算機至少應該有開機口令、登錄口令、數據庫口令、屏幕保護等防護措施。員工應設置臺式計算機的開機密碼，有關密碼設置按照《帳號口令權限安全管理規定》執行。員工離開自己臺式計算機時，應將臺式計算機屏幕鎖定；員工完成應用系統的操作或離開工位時，應及時退出系統。所有的臺式計算機系統設備必須有一個臺式計算機可讀的設備屬性標簽，以便于查詢和統計。存放臺式計算機系統設備的區域必須保持適當的工作溫度和濕度，相關要求參見產品說明。必須明確所有臺式計算機的使用者，臺式計算機上不得放盛有飲料等液體的容器。根據信息安全管理員的通知進行所使用臺式計算機的病毒防治產品的升級版本檢查，是否升級完成。定期對所使用臺式計算機進行病毒的檢測和清除。如果發現病毒，將檢測和清除的結果報安全管理員進行備案。對于外來的（例如從網絡上下載）程序和文檔，在運行或打開前必須進行計算機病毒的檢測和清除。對于電子郵件附件所帶的程序和文檔在確認來自可信的發件人之前不得運行或打開，并且在運行或打開前必須進行計算機病毒的檢測和清除。不得進行計算機病毒的制作和傳播。便攜式計算機安全管理便攜式計算機的硬件使用、系統使用安全管理規定參照臺式計算機相關條款執行。當使用存儲XX內部重要信息的便攜式計算機時宜特別小心，確保業務信息不被損害和丟失。攜帶存儲XX內部重要信息的便攜式計算機外出時，不要使便攜式計算機處于無人看管狀態，防止非授權訪問和信息泄露。當在XX之外的公共場所、會議室和其它不受保護的區域使用便攜式計算機時應避免信息泄露。建議定期對便攜式計算機上的業務信息進行備份，并對備份的信息采取足夠的防范措施，防止信息損壞或丟失。外部終端安全管理未經允許，外部終端不得以任何方式接入XX網絡。外部終端在接入XX網絡前，必須由申請人填寫《XXXX外部終端接入申請表》（見附件），網絡管理員對填入信息的準確性進行確認后，經相關負責人簽字確認后方可實施接入。應根據申請人提交的用戶信息開放網絡資源，并依照應用系統訪問權限開放應用系統的訪問資源。接入終端應安裝正版操作系統和正版辦公軟件，并定期更新補丁程序。接入終端應安裝正版殺毒軟件，并定期進行病毒庫升級。接入終端應使用固定IP地址，并且不得自行變更。網絡資源使用安全管理XX的網絡資源和服務平臺為所有員工提供服務，禁止使用任何手段攻擊或破壞計算機網絡和服務平臺，例如利用Email服務發送電子郵件炸彈、垃圾電子郵件，利用網絡服務實施網絡攻擊等任何人不得在XX系統上發布、談論和傳播涉及XX內部敏感信息。不得發布有危害國家安全、社會穩定、他人權益內容的信息。員工不得私自設立WWW、FTP、TELNET、BBS、NEWS等應用服務；不得設立網上游戲服務，不得設立撥號接入服務。任何人不得制造、傳播各種計算機病毒或惡意軟件。一旦發現計算機病毒，員工應及時進行病毒的清理，并采取必要措施，隔離病毒感染的計算機，防止病毒進一步傳播。員工的個人賬號和密碼未得到其本人授權的，任何人不得私自使用或者破解。未經允許，不得切斷他人的計算機網絡。工作期間不允許隨意使用公司網絡資源下載和使用與工作無關的文件和網絡服務。通過Email發送涉及XX敏感信息時建議采用加密措施，以防止信息泄漏。安全監督與檢查信息中心終端管理員和對違反管理規定的行為要及時指正，對嚴重違反者要立即上報。信息中心終端管理員應當定期或不定期對各個部門的計算機終端使用狀況進行審計。信息安全工作組對違反管理規定的情況要通報批評；對嚴重違反規定，可能或者己經造成重大損失的情況要立即匯報XX主管領導。對于違反本規定的直接責任人應給予其相應的處罰，對于給XX造成重大損失或重大影響的人員依據相應法律法規處理，并追究其直接上級領導的相應責任。附則本規定由信息安全工作組負責解釋和修訂。本規定自發布之日起執行。附件XXXX外部終端接入申請表申請單位：________________________序號用戶姓名單位賬號密碼IP地址訪問角色權限備注填表人（簽字）：____________聯系電話：_______________