如何限制办公室上网行为 控制公司员工上网

如何限制办公室上网行为控制公司员工上网?

作者：大势至日期：2013.6.30

聚生网管系统是大势至（北京）软件工程有限公司推出的一款局域网上网控制软件，早在2005年就推出了第一代版本，经过近8年的不断研发和实践积累，使得聚生网管已经成为国内网管软件市场首屈一指的品牌，也是国内知名度最高、产品应用最普遍、性价比最高的网管软件品牌，在诸多优势遥遥领先国内同行产品。

聚生网管系统核心优势如下：

一、聚生网管是国内最早、最成熟、功能最全面的员工上网管理软件品牌

聚生网管系统是国内最早的控制员工上网的品牌之一，从2005年推出的第一代网管产品，经过8年的不断研发和网络管理实践积累，使得聚生网管系统各项网络管理功能日臻完善，可以为企业提供一站式的局域网网络限制解决方案，帮助企业有效管理公司局域网电脑上网行为。

二、聚生网管系统是国内安装最快捷、上网控制功能最强、最好用的网管软件品牌

在国内诸多网管软件品牌中，聚生网管系统安装部署是安装最便捷的。安装聚生网管软件不需要调整网络结构，不需要单独的电脑或服务器，也不需要调整路由器、交换机或防火墙等网络设备，也不需要在被控制的电脑上安装类似木马的客户端软件，而是只需要在局域网一台电脑安装就可以控制整个局域网电脑上网行为；安装完毕聚生网管系统，启动网络管理就可以扫描局域网所有电脑，不需要手工添加要监控的电脑。同时，聚生网管界面设计极为简单，纯傻瓜界面，各项功能模块一目了然，所有网络控制功能只需要点击鼠标就可以启用，极为易用。聚生网管系统可以有效禁止局域网下载、限制员工炒股、禁止玩电脑游戏、限制电脑QQ聊天、禁止上班网购、限制浏览无关网站、屏蔽视频网站、禁止员工上班看电影、防止ARP攻击、绑定IP和MAC地址、限制网络流量等功能，可以帮助企业实现一站式的局域网限制上网行为。

三、聚生网管系统是国内唯一可以完全禁止局域网迅雷下载、限制迅雷上传、禁止使用迅雷下载的网管系统

目前，在国内诸多P2P下载软件中，迅雷是应用最普遍、同时也是下载速度最快的P2P软件，局域网员工使用迅雷下载可以瞬间耗尽单位的网络资源，导致整个局域网网速很慢、上网速度很慢，严重影响了企业各项网络应用的正常进行。这是因为迅雷融合了所有流行的P2P

下载技术、HTTP下载和FTP下载技术，再加上迅雷的资源检索技术先进、资源服务器众多，这使得封堵迅雷下载也变得极为困难，国内其他网络控制软件品牌常常无法有效封堵。而聚生网管研发团队经过对迅雷传输原理的深入分析、综合利用各种网络报文检测和识别技术，已经完全掌握了迅雷传输的各项特征，从而可以完全禁用迅雷下载，同时还可以完全禁止迅雷上传。在启动聚生网管系统，只需要在“P2P下载限制”这里勾选禁止迅雷下载，即可完全阻断局域网迅雷下载，从而避免了迅雷下载抢网速、抢带宽的行为，可以彻底从根源上防止局域网网速被迅雷抢占的情况。因此，是否可以有效屏蔽迅雷下载也是衡量一款网络管理软件是否真正有效的、是否具有领先的网络控制技术的重要标准之一。

四、控制P2P下载软件、限制P2P网络电视、禁止网页视频国内遥遥领先

除了有效禁止迅雷下载之外，聚生网管系统在控制其他P2P软件也遥遥领先国内同类网管软件，例如有效禁止QQ旋风下载、禁止快车下载等等国内数十种最流行的P2P下载软件；同时，聚生网管系统还可以有效禁止P2P网络电视，例如有效禁止PPS影音、禁止PPlive网络电视、限制PPTV等等国内最流行的数十种P2P网络电视；此外，聚生网管系统还可以有

效禁止在线视频、屏蔽网页视频等几十个国内最流行的视频网站。总之，聚生网管无论是限制P2P软件的数量，还是有效性等方面都遥遥领先国内同类网管软件，并且也是国内独家可以根据用户的需要随时增加各种P2P软件、网络电视和网页视频的封堵；聚生网管系统也是国内独家开放了系统过滤内核的品牌，允许网管员自行添加各种过滤规则，从而帮助用户实现个性化、自主化网络管理。

五、有效禁止QQ聊天、禁止阿里旺旺登陆，控制聊天软件功能国内最强

聚生网管不仅可以有效屏蔽QQ聊天等国内十几种最流行的聊天软件，并且还可以对聊天软件精细化控制。聚生网管不仅可以检测局域网QQ账号、检测MSN账号、检测阿里旺旺账号，并且还可以设置QQ白名单，只让一部分QQ账号登陆、只允许登陆企业QQ账号、只让特定阿里旺旺账号登陆、只让特定淘宝账号登陆，并且还可以检测局域网淘宝账号。通过对聊天软件账号的精确控制，使得聚生网管可以有效防止员工上班时间聊私人QQ账号、登陆私人阿里旺旺账号或登陆私人淘宝账号，从而防止员工上班做私事、开设网店或上网购物等行为，有效规范了员工使用聊天软件账号的功能。

六、禁止购物网站的数量最多、防止员工上班购物、禁止工作时间网购国内最强

目前，在企业白领上班族中，上班时间网购已经成为司空见惯的现象。员工工作时间网购，一方面也占用大量的工作时间，影响工作效率；另一方面，员工打开购物网站，经常会遭遇钓鱼网站、木马网站等病毒网站，一旦不小心点击了这些网站，极容易会导致电脑中毒，从而造成网络安全隐患，有些病毒还会发动网络攻击、ARP攻击等，从而对局域网安全造成隐患。此外，一些病毒还会窃取员工上网账号、网银账号或邮箱账号等，从而引发各种网络安全隐患。为此，聚生网管系统集成了国内最全的屏蔽购物网站的功能，可以完全禁止员工访问国内所有流行的网购网站，完全阻止员工上班时间网购的行为，规范员工上网行为，提示员工工作效率，保护局域网电脑安全。

七、国内唯一完全突破杀毒软件有效控制局域网电脑网速、限制别人网速、控制其他人网速等

限制局域网网速是聚生网管系统核心功能之一。启动聚生网管系统之后，只要在扫描到的电脑前面勾选，就可以看到局域网所有电脑的上行带宽和下行带宽。然后你可以创建一个限制带宽的策略，并指派给局域网电脑，就可以对电脑的上行网速（上传网速）和下行网速（下载速度）进行实时的控制。同时，聚生网管系统是国内唯一完全可以突破各种防火墙限制局域网网速、控制别人网速、限制其他人网速的系统。此外，聚生网管系统基于深度报文统计技术，限制电脑网速更为精确，确保了用户局域网网速控制的真正有效。

八、国内唯一可以有效监测局域网无线路由器、控制无线路由器下电脑上网行为的品牌

目前，在企业局域网中，由于网络布线或网络限制的原因，员工常常自己配备无线路由器、私自安装无线路由器进行上网，同时也常常是为了使用自带的笔记本、手机或平板电脑上网。这种情况一方面使得这些无线设备的接入，可能会抢占公司局域网网速、造成网络带宽紧张不足的局面；另一方面，员工通过无线路由器上网，也使得网管员无法精确定位和控制员工电脑上网，无法区分手机、平板电脑或员工自己的笔记本电脑，从而增加了网络管理的难度，不利于实施规范的网络监控。因此，聚生网管研发团队经过深入的分析和研究，在聚生网管系统上增加了实时探测局域网无线路由器的功能，并可以隔离无线路由器、禁止无线路由器上网，从而阻止了员工私自安装无线路由器进行上网的行为。目前，聚生网管系统是国内唯一可以有效管理无线路由器上网、防止员工私自接入无线路由器系的系统。

九、监控邮件发送功能最全面，国内唯一可以进行邮件“先审核后发送”功能的网管品牌聚生网管系统不仅可以有效监控局域网邮件发送情况，实时监控邮件正文内容、实时查看邮件附件内容，并且可以有效监控网页邮件或监控Outlook、Foxmail发送邮件的情况；同时，也可以完全禁止员工登陆非公司的信箱、禁止员工使用门户网站的信箱，而只允许使用公司

信箱进行邮件收发。同时，聚生网管系统是国内唯一可以对邮件进行实时审核和发送的功能，也就是员工发送的邮件会实时转发到经理或网管员自己的监控中心，然后经过审核之后，允许发送的邮件才可以发走，而含有敏感关键词或商业机密的邮件则会可以直接阻断，从而可以有效防止员工有意或无意泄露公司商业机密的行为，保护商业机密的安全。

十、国内最强IP和MAC绑定功能，并独家集成了人性化的提醒功能，实现自动化管理

聚生网管系统集成的IP和MAC地址绑定功能是国内同类网管系统里面最简单、最实时和最人性化的。网管员只需要在聚生网管的“安全管理”，这里点击启用“IP和MAC地址绑定”功能，并点击“获取IP和MAC绑定关系”就可以获取到局域网所有电脑的IP和MAC对应关系并进行了有效绑定，当然员工也可以自行添加IP和MAC对应关系。同时，当员工修改了IP地址或MAC地址关系之后，聚生网管系统不仅会实时阻断电脑的公网访问、禁止电脑上网，而且还会进行人性化的提醒，告知用户必须修改回之前的IP地址或MAC地址，否则系统将会禁止其上网。通过这种人性化的提醒，一方面达到了网络管理的目的，规范了局域网IP地址使用情况，另一方面也可以促使员工自动更改回之前的IP地址，从而降低了网管的工作量，实现了人性化、自动化的管理。

十一、最有效防止局域网ARP攻击、防范ARP欺骗、实时监测ARP攻击源主机

当前，局域网ARP攻击的事件屡有发生，ARP攻击会导致局域网掉线、断网现象的发生。很多网管员认为只要在路由器上进行IP和MAC绑定就可以了，但是实际上ARP攻击分为ARP 欺骗和ARP劫持两种，一般的路由器只能防止ARP欺骗，而对于ARP劫持行为一般无能为力。而聚生网管系统提供的ARP攻击防护功能，可以有效防止ARP欺骗攻击，同时还可以防止ARP劫持攻击，从而完全防止了局域网因为ARP攻击行为而导致的断网现象，极大地保护了局域网安全。同时，聚生网管系统还可以实时检测局域网ARP攻击源主机，实时记录发动ARP攻击的电脑，便于网管员及时发现中毒电脑，及时采取补救举措，防止危害的进一步扩大。

十一、独家提供了一系列网络安全扩展插件、全力保护局域网安全

聚生网管软件是国内唯一提供了全方位安全管理插件的网管软件品牌，可以有效保护局域网安全。聚生网管远程开关机工具可以让网管实现局域网远程启动电脑、局域网远程关闭电脑、远程重启电脑和远程注销电脑等，极大地便利了网络管理；聚生网管内网安全卫士则可以有效防止外来电脑接入公司局域网，禁止外来电脑访问公司服务器或其他电脑，有效禁止局域网修改IP地址、禁止修改MAC地址、禁止电脑代理上网、检测局域网混杂网卡、防止网络嗅探、禁止网络抓包等；大势至共享文件监控系统，则可以有效监控局域网共享文件，详细记录局域网用户对共享文件的打开、读取、修改、删除、剪切、重命名等操作，并且还可以实时保护重要共享文件，防止局域网用户不小心或故意删除共享文件的行为等等。

总之，聚生网管系统以各项领先的品牌优势、产品优势、技术优势、功能优势和设计优势等等，可以帮助企业局域网实现上网行为管理和网络安全控制一站式、全方位的网络管理解决方案，可以极大地规范员工上网行为，有效保护单位信息安全和商业机密。

员工上网行为管理制度

员工上网行为管理制度 为进一步加强公司网络管理～规范上网行为～提高工作效率～保障公司信息安全～防范网络风险～结合公司实际情况～特制定本制度。 一、联网后计算机实行一对一责任制～谁用谁负责。所有联网用户进行登记备案。 二、各部门负责人对上网行为规范管理工作要高度重视～加强本部门上网人员教育～培养员工树立保密意识、法制意识、责任意识、自律意识～文明上网。 三、所有员工应牢固树立安全意识和保密意识～严禁在网上共享和泄露公司战略计划、经营数据、业务数据、技术资料等公司机密。 四、严禁在上班时间利用网络做与工作无关的事: 1、员工在上班时间严禁开启与工作无关的网站, 2、员工在上班时间禁止上购物网站,采购查阅资料除外,, 3、员工在上班时间禁止看视频网及与工作无关的网站～严禁在上班时间观看和下载电影、电视剧、体育比赛等娱乐节目, 4、严禁在网络上制作和传播不健康、有伤风化的信息～严禁浏览色情、赌博等非法网站, 5、员工在上班时间禁止利用BT、PPS等P2P软件下载与工作无关的资料, 五、养成良好的上网习惯～及时升级病毒库查杀病毒～不随意打开来历不明的电子邮件～不打开与工作无关的网页～防止病毒入侵。 六、严禁未经许可的计算机接入局域网～严禁擅自允许非公司人员使用上网计算机。 七、严禁在网络上发表损害公司形象、损害国家安全和社会稳定的任何言论。

八、为规范监督公司员工的上网行为～综合行政部将不定期对网络的使用情况进行巡检。对于出现违规现象的员工～将给予警告,情节严重者～将停止其计算机的网络连接出口并给予行政处分和相应处罚。 九、本制度由综合行政部负责解释。 十、本制度自公布之日起实施。

关于规范员工上网行为管理的报告

关于规范员工上网行为管理的报告 员工上班时间聊天、上网找工作，影响工作质量和效率； 上班玩游戏、玩开心农场、炒股，影响工作士气； 随意上网，占用宽带，导致正常收发邮件速度很慢，影响工作效率； 上网未受控制，部分员工随意进入一些不健康的网站，给公司网络带来很大的安全风险，病毒、木马防不胜防； 通过聊天和邮件，泄漏公司机密 利用公司互联网传播不健康或者危害社会的内容，引起法律纠纷 由于以上原因，我公司急需一款上网行为规范管理系统，来规范所有员工的上网行为，并且通过该系统，记录部分员工上网记录，聊天记录，收发邮件记录，以便实现事前预防、事中控制、事后审查。具体达到的效果如下： 1、将公司员工上网分成三类，一类是不限制也不监控；二类是完全开放，但接 受监控；三类部分开放，接受监控；四类是完全不能上网；这样实现真正的上网行为规范管理。 2、针对部分开放人员实现开放内容受限制和开放时间受限制。如可以收发邮件 和上部分网站，每天在规定时间段可以上网，其它时间不能上网等； 3、禁止所有人员参观不健康的网站、聊天、玩游戏、炒股、上开心农场等； 4、禁止所有电驴、BT、代理上网等工具，以防占用宽带； 5、实现不同等级人员享受上网带宽的优先级别，确保宽带为真正需要人员使用； 6、每周统计公司上网情况，定期检讨 7、监控部分员工上了哪些网站，聊天内容，邮件内容等； 通过上述功能的实现，确保互联网的合理利用，提高员工工作效率、士气。初步估计，员工每天上班时间玩2小时与工作时间无关的内容，这样1/4的时间未产生劳动价值，一个月有6.5天未产生价值，如果有50人都这样，相当于企业每个月损失325天。

公司上网行为管理规范

员工上网行为管理规范 为有助于大家合理利用工作时间，高效率地完成各项工作目标，更好地营造积极向上的工作氛围，提高公司的网络资源使用率，在不影响大家正常工作的前提下，特制定本制度。 一、应用范围： 1、本制度适用于公司所有员工。 2、工作时间（8：30-12：00；13：15-17：45）必须遵守本制度。 3、下班时间公司上网行为必须遵守国家相关法规，不做有损他人以及团体利益的事情。 二、员工上网行为规范: 1、上班时间在公司禁止玩电脑游戏、炒股、看电影等娱乐综艺视频、看小说、网购、买彩票等。 2、禁止安装与工作无关的任何软件。 禁止在工作时间安装软件一览(请仔细阅读) 禁止安装软件名称危害:1.占用带宽2.限制别人电脑网速,从而加快自己速度. 3.整天乱下载,部分下载的东西捆绑病 毒,入侵及传播网内其他的电脑,影响网速4.乱打开不良网页,中毒5.应用软件没及时打上漏洞补丁,导致系统中毒 P2P 、网路岗、聚生网管、网络执法官等限速软件采用多线程下载软件，如:迅雷、快车、网络蚂蚁、风行、QOVDPLAY 等P2P 多线程播放电视电影、音乐软件，如:皮皮、QQ 影音、P2P 网络电视、PPTV 、PPS 、迅雷等多线程在线音乐软件:如酷狗、QQ 音乐 软件等. 在线炒股软件、游戏客户端软件、挂机 练级、外挂软件 3、不得在上班时间下载与工作无关的文件和图片，如MP3、小说、电子影像文件等。 4、上班时间禁止利用电脑从事与工作无关的事或处理个人事 务。

5、严禁公司员工私自接入无线设备（无线路由器、无线网 卡……）来盗取公司网络资源。【安装无线路由器经人事行政部、总经理批准方可安装】 6、任何时间，员工不得将公司机密，包括计划、经营数据、业务资料、技术资料等通过网络或其他途径透露给他人，一经查明，公司将追究其责任。 7、提倡利用网络了解时事、学习业务、提高技能。 三、解决方案及处罚规定： 1、公司将通过上网行为管理路由器来规范员工上网行为，提高网络资源使用率和员工工作效率，做到尽可能去避免上网行为给公司带来的损失。 2、如发现违规行为，将予以处罚：首次警告，第二次罚标准金额的20%（即10元），【20%标准不明确】第三次起罚标准金额（即50元）。 做出以上规定的根本目的在于规范工作行为，提高正常工作效率，减少网络安全隐患，请各部门支持并执行。

上网行为管理制度

通程泛华网络信息管理制度 目的: 为加强公司网络管理，规范员工上网行为、提高工作效率，进行控制上网流量；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。 特制定下列管理办法： 一、计算机，网络设备与使用者管理 1.1严格落实办公计算机、IP 地址、电脑账号使用人负责制。 按照“一机一址、谁使用谁负责”的原则，登记计算机信息、IP 地址、电脑账号。登记人使用该计算机、IP 地址、电脑账号的直接责任人，对该计算机和IP 地址、电脑账号的信息安全、网络行为负责。使用人发生变动后报网络信息部进行信息修改及更新。 1.2责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、0A等各类信息系统的登录账号，否则，一经查出，罚款50 元。进入公司文化建设基金。 1.3严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP 地址、电脑账号由网络信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向网络部信息部报备，填写设备申请单。 1.4保护计算机及周边设备，不要在计算机及周边设备旁摆放有碍计算机 散热的物品，以免损伤，烧毁计算机。使用者每隔一季度须自行 清理计算机灰尘一次。保持计算机及周边设备的卫生清洁，减少灰尘二、网络信息访问管理

2.1 上网权限与分配 为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需通过网络申请表，申请审批过方可开通上网权限。网络信息部负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。主要包括访问网站、即时通讯、P2P行为、流媒体软件等。以规范员工的网络权限。 22禁止安装和使用非公司指定即时通信工具，如yy、pp、MSN ICQ Skype、UC和POPO等。如果有特定业务需求，须向网络信息部申请安装，禁止私自安装。 2.3禁止利用公司网络，访问BBS博客和网络游戏，如QQ游戏、等游戏。 2.4禁止利用公司网络，发布、浏览或散播娱乐、购物、反动、邪 教、色情、赌博、交友、证券和暴力等一切与工作无关的网络信息。 2.5禁止浏览在线视频，如优酷、土豆、PPLive 和Qiyi 等。 2.6 禁止使用在线炒股软件、游戏客户端软件、挂机练级、外挂软件 2.7 禁止在网上下载破解软件、辅助外挂等软件 三、网络流量管理 3.1禁止安装和使用P2P 及其它影响网速的上传下载软件，如BT、

网络安全等级保护-联合大学上网行为管理集中管控方案

联合大学 网络安全等级保护上网行为集中管控解 决方案

目录 第1章概述——需求分析 (1) 第2章深信服解决方案 (1) 2.1组网拓扑 (2) 第3章方案价值 (3) 3.1控制功能：细致的访问控制，有效管理用户上网 (3) 3.2带宽及流量管理功能：强大流量分析及带宽划分与分配 (4) 3.3方便高效的集中管理 (4) 3.3.1集中管理 (4) 3.3.2实时监控 (5) 3.3.3智能升级 (5) 第4章典型客户 (5)

第1章概述——需求分析 随着互联网行业的逐渐发展，网络已经发展成为联合大学不可或缺的办公依托，然而校园网内用户肆意的上网行为也带来挑战。网络中心的监管压力，内部的管理压力，这一切都要求联合大学对各个分校区的互联网进行有效的管理，具体问题如下： 1）大量的非业务资源的访问（P2P/BT/在线影音）、超大文件的传输、上传、下载吞噬出口带宽资源，造成关键业务应用访问速度严重降低，带宽出口的瓶颈日益显现出来。 2）互联网的开放性带来了资源的传播和共享，同时也为不良资源提供了扩散的平台。反人类、反政府、色情、赌博、毒品等包含不良信息的网页屡见不鲜、层出不穷，如何在日常工作中过滤这些不良网页，为学校创造一个健康的绿色的网络环境。 3）网络的开放性给网民带来更多的言论自由，但互联网上部分不负责任人士发表一些类似色情、反动、迷信或者暴力的信息，影响其他人士，造成了不必要的影响。 第2章深信服解决方案 充分考虑联合大学的实际网络状况，建议采用上网行为管理的集中部署解决方案。 上网行为管理策略： 1）通过强大的流量管理系统轻实现基于不同用户/用户组、时间段、应用类型/网站类型/上传下载文件类型、结合QoS优先级机制，进行带宽划分和分配，实现带宽资源利用率的最大化。 2）内置千万级URL库，具备URL智能识别功能，对反人类、反政府、色情、赌博、毒品等包含不良信息的网页进行过滤。 3）可对发帖进行关键字过滤。天涯、猫扑、百度贴吧等论坛网站，可设置看帖看不允许发帖，或者实行发帖关键字过滤，避免发表不良言论给学校带来法律追究责任的风险。 4）对所有日志进行报表呈现、数据分析，做到全网网络的透明化管理。 整套网络由联合大学总部及4个分校区组成，由总部集中管理设备实现统一管理： 1）方便快速部署：通过总部的集中管理平台，实现对各校区上网行为管理的配置、选

员工上网行为管理规定

欧意德动力集团文件欧意德动力[ 2009 ]1221号签发人：梁嘉迅 关于发布办公室各项管理制度及流程的通知 各单位： 为规范办公室各项管理工作，提高办公室工作效率，特制定并发布办公室各项管理制度及流程，详见附件。 附件： 《档案管理制度》、《车辆管理制度》、《员工胸卡管理规定》、《员工上网行为管理规定》、《接待管理制度》、《卫生管理制度》、《办公用品管理规定》、《欧意德动力集团会议管理制度》、《欧意德动力集团发文审批流程》、《欧意德动力集团EMS 发件审批流程》、《欧意德动力集团宴请审批流程》、《欧意德动力集团突发事件报告处理流程》 二〇〇九年十二月二十九日 主题词：发布 制度 流程 通知 主 送：华泰汽车控股集团董事长、总裁；欧意德动力集团总裁、副总裁、总监、总裁助理 抄 送：华泰汽车控股集团董事长办公室、集团办公室；欧意德动力集团销售公司市场开发部、应用工程部、客户服务部、综合管理部；发动机研发中心产品开发部、 技术管理部、试验标定部、综合管理部；变速箱研发中心产品开发部、试验标 定部、技术管理部；质量部、计量室；工艺技术部；生产管理部、设备动力部、 总装车间、机加车间、变速箱车间、采购部；人力资源部、办公室；经营管理 部、财务部 发 文：办公室 拟稿：赵雪丽 共96页 存档：1份 共35份

员工上网行为管理规定 OED/GZ/1.0/BG-007/2009 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 1 目的 为了规范欧意德动力集团（以下简称集团）员工上网行为，维护正常的网络办公秩序，特制定本管理规定。 2 适用范围 本规则适用于欧意德动力集团所属各单位、各部门。 3 规范性引用文件 《OED动力集团员工奖惩制度（试行）》 《OED动力集团员工行为规范管理制度》 4 上网权限申请范围 4.1 副经理及以上级别员工(包括总裁助理．高级技术经理等职位)可直接开通上网权限；副经理级以下级别员工因工作需要，需申请开通上网权限者，须由所在部门领导提出申请，经批准后方可开通。 4.2 人力资源部门负责招聘的岗位需要上互联网发布和查看简历，需要用MSN,QQ 等聊天工具和应聘者沟通，可申请批准开通上网权限。 4.3 财务部门网上报税岗位可申请批准开通上网权限。 4.4 采购部门需要利用互联网查询产品信息，可申请批准开通上网权限。 4.5 各部门领导应根据部门内各岗位职责，严格控制互联网访问权限，工作内容与 批准日期：2009-12-29 实施日期：2009-12-29 第 1 页共4页OED/GZ/1.0/JG-001/2009

上网行为管理规范

上网行为管理规范 第一章、总则： 为了规范上网行为，维护网络安全，提高工作效率，充分发挥网络信息服务于工作需要的重要作用，结合我公司实际，特制定本规定。 第二章、范围： 第三章、内容： 第一条所有用户不得通过网络制作、复制、查阅和传播下列信息： （1）、煽动抗拒、破坏宪法和法律、行政法规实施的； （2）、煽动颠覆国家政权、推翻社会主义制度的； （3）、煽动分裂国家，破坏国家统一的； （4）、煽动民族仇恨，民族歧视、破坏民族团结的； （（5））、捏造或歪曲事实，散布谣言，扰乱社会秩序的； （6）、宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的； （7）、公然侮辱他人或者捏造事实诽谤他人的； （8）、损害国家机关或本公司信誉的； （9）、其他违反宪法和法律、行政法规的。 第二条严禁通过网络共享和泄露公司机密，如：经营数据、业务资料、技术资料等； 第三条上网行为规定： （1）、不得在上班时间浏览与工作无关的网站，如：新闻娱乐类网站、购物类网站、视频网站、BBS、博客等，如确有工作需要查阅相关信息，必须提前以书面申请形式，告知公司IT部门，IT部门做好记录及监督； （2）、不得在上班时间利用QQ等即时通讯工具进行与工作无关的网络聊天； （3）、不得安装一切与工作无关的软件，不得在上班期间利用电脑进行涉及私人事务的活动，如:炒股、网上购物等，除工作原因的网上购物除外； （4）、禁止在公司办公电脑上安装、运行各类游戏软件，在公司任何时间禁止进行各种形式的电脑游戏、看电影或者听音乐等活动； （5）、一切流媒体网站如：土豆网、博客网、优酷网等一律禁止访问； （6）、；严禁利用迅雷、BT、电驴等基于P（2）P协议的下载工具下载与工作无关的资料，员工私自下载安装软件将视为违反公司规章制度，公司将根据造成的后果不同

上网行为管理解决方案

XX公司 上网行为管理解决方案 文档编号文档版本V1.0撰写文档状态发布发起时间发布时间

一、应用背景 随着信息技术、特别是网络技术的普及，互联网已经渗透到工 作和生活的各方面。公司员工使用QQ聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、 在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情 享受互联网带来的乐趣。 互联网一方面能够帮助企业提高生产力、促进企业发展；另一 方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。 针对用户互联网访问行为的管控，为贵公司带来了全面而灵活 的上网行为管理解决方案。帮助企业有选择的禁止、监控BT，炒股，聊天，MSN，管理QQ，监控邮件，带宽流量等，减少病毒，对员工 上网进行正确引导。 二、网络架构概述

XX公司现有网络拓扑结构 WAN：一条6M ADSL，两条4M ADSL 路由器：一台飞鱼星VE900 交换机：一台D-LINK DES1024A，一台TP-LINK TL-SF1024D，全部不带网管功能 8K报表 计算机：现用44台 三、XX公司在上网行为及计算机管理需求 就员工的非工作上网行为而言，可为分为四大类行为： 一类是获取与工作无关的资讯活动，如浏览新闻、看小说、看图片等；

二类是从网络上下载与工作内容无关的数据流，如下载音乐、电影等，以及利用可移动存储设备带走公司相关资料； 三类是从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等活动； 四类是进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等。； 另外据反映，有员工突破网络限制，进行非工作上网行为。 这些举动无疑影响了公司正常运营，降低了员工工作效率，还会造成带宽紧张，影响到整个企业的运营，也可能随之给企业带来的严重信息安全隐患。对于现代企业而言，网络无疑是一把棘手的双刃剑，如何改变员工滥用网络的难题，如何对员工上网行为进行有效的管理和控制，使员工上网行为朝着有利于企业大方向发展? 四、上网行为管理的解决方案 对于员工在公司的非工作上网行为，提供以下两个阶段的解决方案： 第一阶段：宽松自觉管理模式 经实地调研网络架构和所有设备后总结，在不改变现有所有设 备的状态下，先根据公司的要求在现有的路由器上（飞鱼星路由器：

2015员工上网行为管理办法

《员工上网行为内部管理办法》 为进一步加强公司网络管理，规范上网行为，防止占用宽带和滥用互联网资源，提高工作效率，保障公司信息安全，防范网络风险，结合我公司实际情况，制定以下管理办法： 1、所有联网部门的领导对上网行为规范管理工作要高度重视，加强对本部门上网人员教育，培养员工树立保密意识、法制意识、责任意识、自律意识，文明上网。 2、所有员工应牢固树立安全意识和保密意识，保管好个人账号，对于操作服务器的用户必须严格保密账号口令，严禁在网上共享和泄露公司战略计划、经营数据、业务资料、技术资料等公司机密。 3、严禁在上班时间访问与工作无关、含有不良信息以及存在安全隐患的网页；严禁浏览色情、赌博、暴力等非法网站。 4、严禁在网络上发表损害党和政府形象、损害国家安全和社会稳定的任何言论。 5、严禁在公司OA协同办公、QQ、飞信等网络应用上制作和传播不健康和有伤风化的信息，禁止在上班时间进行与工作无关的网络聊天。 6、严禁在上班时间玩电脑游戏；严禁在上班时间观看和下载电影、电视剧、体育比赛等娱乐节目； 7、严禁利用BT、迅雷等P2P协议的下载工具下载资料。 8、养成良好的上网习惯，及时升级病毒库查杀病毒，不随意打开来历不明的电子邮件，不打开与工作无关的网页，防止病毒入侵；用户在外发邮件或上传文件时，应提前查杀病毒。 9、为保持系统的稳定，只安装与办公有关的常用软件，将电脑中没用的软件和插件及时删除，可以提高电脑和网络的运行效率。

10、严禁将未经许可的计算机和移动终端接入局域网，严禁擅自允许非公司人员、非本部门人员使用计算机和移动终端。 11、以上上网行为规范，请务必严格遵守。信息中心将不定期通过IP 流量分析和实地检查的方式对网络的使用情况进行巡检，规范和管理用户的上网行为。对于出现违规现象的用户，给予警告；情节严重者，将停止其计算机的网络连接出口；对不遵守以上规定，造成公司较大损失的，将视情节轻重追究当事人及部门主管领导的责任；造成违法犯罪的，移送公安机关处理。 公司上网行为管理办法 为加强公司网络管理，规范上网行为，防范网络风险，特制定下列管理办法： 一、工作时间，需要发送大邮件及传送、下载特大文件。 1、涉及要发大邮件，大文件通过QQ传等1G以上的，可以在中午休息或晚上发布，避开上班高锋时段。 2、涉及特大文件等1G以上要下载的，可以通过网络责任人的服务端用多线程下载，后通过FTP 共享。 二、禁止在工作时间安装软件一览(请仔细阅读) 三、禁止在工作时间上网行为 1、通过网页或软件下载与工作无关的资料。 2、看网络电视，电影。 3、利用网页，网络隐藏开外挂游戏练级和偷菜，种菜等FLASH游戏端。 4、利用公司带宽炒股。 5、与工作无关的网络聊天。 6、在线听音乐。

上网行为管理制度

上网行为管理制度 目的:为加强公司网络管理，规范员工上网行为、提高工作效率，进行上网流量控制；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。 特制定下列管理办法： 一、网络设备与使用者管理 1.1 严格落实办公计算机、IP 地址、电脑账号使用人负责制。按照“一机一址、谁使用谁负责”的原则，登记计算机信 息、IP 地址、电脑账号。登记人使用该计算机、 IP 地址、电脑账号的直接责任人，对该计算机和IP 地址、电脑账号的信息安全、网络行为负责。使用人发生变动后应及时更新，并报信息部进行信息修改。? 1.2 责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、0A等各 类信息系统的登录账号，否则，一经查出，加重处罚。 1.3 严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP 地址、电脑账号由信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向信息组报备，填写OA 信息组栏目下设备申请单。 二、网络信息访问管理 2.1 上网权限与分配为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需 通 过OA信息组栏目：网络USB接口申请单，申请审批过方可开通上网权限。信息组负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。将对整个网络的各种活动进行网络监控，主要包括访问网站、即时通讯、P2P 行为、流媒体软件等。以规范员工的网络权限。 2.2禁止安装和使用非公司指定即时通信工具，如QQ、微信、MSN、ICQ、Skype、UC和POPO等。如果有特定 业务需求，须向信息部申请安装，禁止私自安装。? 2.3禁止利用公司网络，访问BBS博客和网络游戏，如QQ游戏、浩方、边锋和传奇等游戏。 2.4 禁止利用公司网络，发布、浏览或?散播娱乐、购物、反动、邪教、色情、赌博、交友、证券和暴力等一 切与工作无关的网络信息。 2.5禁止浏览在线视频，如优酷、土豆、PPLive和Qiyi等。 2.6 禁止使用在线炒股软件、游戏客户端软件、挂机练级、外挂软件 2.7 禁止在网上下载破解软件、辅助外挂等软件 三、网络流量管理 3.1禁止安装和使用P2P及其它影响网速的上传下载软件，如BT、迅雷、电驴、风行和Qvod等。 3.2 信息组根据各部门业务需求，分配满足工作需要的带宽。如果需要增加带宽，须向信息组申请，再由总经办审批。? 3.3 对流量异常变动情况，信息部须追踪调查，当影响到其他用户使用会采取断网或限制网速。 3.4 信息部须对网络流量进行日常监控和统计，并根据各部门实际流量调整带宽，保障网络资源有效使用。 四、上网时间管理 4.1 禁止在工作时间从事与工作无关的任何上网活动。 4.2 信息部须保证工作时间网络正常，休息时间需要对网络设施做好日常维护。 4.3 对于临时上网审批通过后，须要严格按照审批开通时间进行控制。 五、外发文件管理 5.1 通过公司网络，外发任何包含公司保密信息的邮件、图纸和报价等。需经部门负责人同意方能外发。 5.2 对于加密文件需解密外发由加密软件控制。 六、无线网络管理 6.1 对于公司无线设备由信息组统一设置和管理，任何人禁止擅自添加、拆除或修改无线设置。 6.2无线网络分为内网和外网，内网适合员工使用公司内部系统和公司无线设备使用。外网为受控管理网络开通无线外网访问需填写0A信息组网络与USB接口申请单，审批通过后由信息组开发。

对员工上网行为如何进行有效的管理

对员工上网行为如何进行有效的管理 对于现代企业而言，网络无疑是一把棘手的双刃剑。如何改变员工沉迷网络、滥用网络的局面，如何对员工上网行为进行有效的管理和控制，都是新时代里我们面对的新问题。 对策一：设置专门上网的电脑 对于大部分员工工作不需要上网的单位、企业来说，可以人性化管理为本，设置若干可以上网的公共电脑，以给有时有要事急需上网的员工使用，同时限定上网的时间、时段。这些电脑应装有防木马、防病毒软件，保护整个局域网安全。员工在上网时，最好有网络管理员进行监督，或者设置上网监控管理软件。 对策二：合理安排上网时间 单位、企业可制定网络使用作息时间，将上网时段分为上班和下班两个时段，将互联网资源分时间开放。在上班时间内，根据不同的部门只开放工作允许的网络资源，在关键的网络业务高峰时段，则限制部分员工上网或禁止使用某些网络;下班时间内，给员工1～2小时上网时间，让员工在紧张的工作之余舒缓、调解一下紧绷的神经，保持员工活力。 对策三：因人而设上网权限 为防止网络滥用、保护企业机密，单位、企业应因人而异制定相关条例，对不同岗位设置不同权限。如市场部人员只允许通过公司邮件服务器收发Email，所有邮件内容和附件要被记录;商务部门允许在任何时段上QQ、MSN，并收发Email，但所有日志及内容将被记录;研发人员允许上技术，并禁止使用QQ、MSN;部门经理以上中层干部，则允许拥有所有权限。 对策四：应用上网管理系统适度管控 如果想对员工上网行为进行有效的监控和管理，则必须借助先进的网络行为管理系统软件和设备，如保持一定的心理威慑。 对策五：制定规范有效的上网管理制度 行为规范制度建设的滞后，是员工沉迷网络的重要原因。面对日益泛滥的员工非工作

员工网络行为管理规范

关于员工使用互联网的行为规定 为了给企业创造一个良好的上网环境,有助于大家合理利用工作时间,高效率地完成各项工作目标,更好地营造积极向上的工作氛围,在不影响大家正常收发工作邮件与有准备地上网查询工作资料的情况下,特对我公司互联网的使用做出如下管理规定: 一、公司互联网使用要求: 1、上网用户必须遵守《计算机信息网络国际互联网安全保护管理办法》,严格执行安全保密制度,对所提供的信息负责。不得利用公司网络从事危害公司安全、泄露公司秘密等犯罪活动,不得制作、查阅、复制与传播有碍社会治安与有伤风化的信息。 2、上网用户必须遵守《中华人民共与国计算机信息系统安全保护条例》,不在公司网络上进行任何干扰网络用户、破坏网络服务与破坏网络设备的活动。这些活动主要包括但不局限于在网络上发布不真实的信息、散步计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。 3、上网用户必须接受并配合信管部依法进行的监督检查,有义务向信管部报告网上违法犯罪行为与有害信息。 4、遵守《中华人民共与国计算机信息网络国际联网管理暂行规定》与国家有关法律、法规。不得利用公司网络传播小道消息或进行人身攻击。 5、上网时,禁止浏览色情、反动网页。浏览信息时,不要随意下载网页信息,特别就是不要随意打开不明来历的邮件及附件,避免网上病毒入侵。 二、互联网开通原则及注意事项: 信管部将根据实际工作需要给相关电脑开通网络,基本原则为: 注:网络使用人填写《上网申请表》并签字确认后,表明该用户同意遵守以下: 《员工上网行为管理规定》 《计算机信息网络国际互联网安全保护管理办法》 《中华人民共与国计算机信息系统安全保护条例》

形考一 理解上网行为管理软件的功能

在服务器上部署聚生网管系统，禁止客户端计算机访问Internet中的Web服务和使用QQ聊天软件（注：只是出于测试目的，请QQ软件的开发公司不要介意）。具体操作如下： STEP1 确认管理服务器（IP地址：192.168.1.254）和被管理主机（IP 地址：192.168.1.10）能够访问Internet。在管理服务器上安装并运行聚生网管软件。在“监控网段配置”窗口中，单击“新建监控网段”，如图2-2所示。 图2-2 运行聚生网管软件

STEP2 在“网段名称”对话框，单击“下一步”。在“选择网卡”对话框，选择“监控网段对应的网卡”，在下方区域会显示该网卡信息，然后单击“下一步”。在“出口带宽”对话框，单击“下一步”。如图2-3所示。 图2-3 新建监视网段 STEP3 返回“监控网段配置”窗口中，选择刚才创建的网段→“开始监控”。在“登录”对话框中，输入密码（初始值：123），然后单击“登录”，如图2-4所示。之后的设置过程，会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制，单击“确定”即可。

图2-4 开始监视 STEP4 在“聚生网管试用版”窗口中，左侧会显示“控制机”（安装了聚生网管软件的计算机）信息。当鼠标悬停“控制机”下方的区域时，会提示使用该软件的基本步骤，如图2-5所示。 图2-5 监视窗口 STEP5

单击左上角的“启动管理”，聚生网管软件会自动扫描网络内所有网络设备，如图2-6所示。 图2-6 扫描网络内所有设备 STEP6 在图2-7中，显示网络内所有设备（在本例中，被管理主机是192.168.1.10），选择被管理主机前面的复选框，即开始监视管理。选择完成后，开始被管理主机的网速数据。 图2-7 选择受管理计算机 STEP7

单位上网行为管理规定

郓城煤矿项目管理处上网行为管理规定 一、总则 为加强计算机管理、网络及信息安全管理、网络系统安全，确保网络资源高效安全地用于工作，规范办公计算机使用，严肃工作纪律，规范工作行为，特制定本规定。 二、计算机使用及上网行为管理 1、严格落实办公计算机、IP地址、网络账号使用人负责制。按照“一机一址、谁使用谁负责”的原则，逐一登记计算机信息、IP地址、网络账号，并由使用人签名。登记使用人是该计算机、IP地址、网络账号的直接责任人，对该计算机和IP地址、网络账号的信息安全、网络行为负责。使用人发生变动后应及时更新，并报网络管理部门。 2、责任人不得擅自拆卸、改变计算机内部配件；不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、网络账号、OA等各类信息系统的登录账号，否则，一经查出，加重处罚。 3、网络资源、IP地址、网络账号由网络管理部门统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在网络登记信息中明确标出设备型号、办公用途及设备责任人，部门负责人签字确认后给予审批。

4、使用者的重要文件，禁止放在系统盘(C盘)及我的桌面和文档，以免系统瘫痪后丢失数据。所有办公计算机都应安装符合国家规定的防病毒、防火墙等计算机防护软件，并定期更新系统补丁、扫描查杀病毒和木马程序；不得安装与工作无关的软件。否则，由此带来的一切风险由责任人个人承担。 5、办公计算机使用者不得利用计算机网络从事危害国家安全、破坏社会安定的违法犯罪活动，严禁通过项目处办公网络查阅、制作、复制、发布、传播含有违法信息。 6、严禁在办公场所利用计算机、电话、手机等通信设备进行查询、买卖股票和证券投资基金、上网购物等非工作网上交易。 7、严禁上班时间使用办公计算机玩游戏、看影视视频、听音乐及从事其它一切与工作无关的事务；严禁进行与工作无关的网络聊天、视频等行为。 8、单位内部重要资料（如：矿井图纸、技术方案、财务数据等）需通过网络传递的；不得使用个人邮箱、QQ个人账号等免费公用信息传输系统在互联公网传输。员工个人不得在微博、QQ空间、云存储、贴吧等公共网络平台存储或发布与项目处有关的信息、资料。 9、使用人员应强化环保节能意识，合理进行计算机关闭屏幕和休眠设置，避免设备长时间空转，工作结束或下班后应及时关机断电。 10、计算机日常维护由使用者负责，电脑整洁、干净、

员工管理公司员工上网行为解决方案

（员工管理）公司员工上网行为解决方案

上网行为管理及网络安全解决方案 壹、需求概述 1.1背景需求分析 随着Internet的接入的普及和带宽的增加，壹方面员工上网的条件得到改善，另壹方面也给企业带来更高的网络使用危险性、复杂性和混乱。于IDC对全世界企业网络使用情况的调查中发现，于上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT 下载或者于线收见流媒体的员工正于日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动和工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生于工作时间。尤其值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。 这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络泄密和违法行为。 企业网作为壹个开放的网络系统，运行情况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本情况，且对网络整体情况作出基本的分析，发现可能存于的问题（如病毒、木马造成的网络异常），且进行快速的故障定位，这壹切均是对企业网信息安全管理的挑战，这些问题包括： IT管理员如何对企业网络效能行为进行统计、分析和评估？

IT管理员如何限制壹些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？ IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？ IT管理员如何于万壹发生问题时有壹个证据或依据？ 因此，如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失，已经成为中国企业迫于眉睫的紧要任务。当前内网安全管理也随之提升到壹个新的高度，于防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时，从内到外诸如审计、监控、访问控制、访问跟踪、流量限制等问题也日益凸现。越来越多的企事业单位需要对内网进行统壹管理以调整网络资源的合理利用。 1.2具体需求分析 某某XX公司访问控制详细需求分析： 随着业务的发展，信息化建设步伐的加快，某公司网络安全问题也日益严峻。虽然于网络出口处已部署了专门的防火墙设备，但无孔不入的病毒（尤其是木马病毒）、垃圾邮件仍然大肆泛滥，严重影响了企业应用系统的运行和公司业务的正常运作；另外，于针对内网的安全方面（尤其是PC客户端准入安全检查），由于缺少专门的客户端安全检查设备，无法有效的保护整个局域网的安全性。 最为重要的是企业对员工的网络使用方面没有很好的限制方法，导致员工的工作效率低下，而且BT下载严重影响了企业内部关键应用的使用。 通过对某公司需求的了解，于内网行为方面于以下几个方面需要解决。

上网行为管理制度

通程泛华网络信息管理制度 目的:为加强公司网络管理，规范员工上网行为、提高工作效率，进行控制上网流量；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。 特制定下列管理办法： 一、计算机，网络设备与使用者管理 1.1严格落实办公计算机、IP地址、电脑账号使用人负责制。 按照“一机一址、谁使用谁负责”的原则，登记计算机信息、IP地址、电脑账号。登记人使用该计算机、IP地址、电脑账号的直接责任人，对该计算机和IP地址、电脑账号的信息安全、网络行为负责。使用人发生变动后报网络信息部进行信息修改及更新。 1.2责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、OA等各类信息系统的登录账号，否则，一经查出，罚款50元。进入公司文化建设基金。 1.3严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP地址、电脑账号由网络信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向网络部信息部报备，填写设备申请单。 1.4 保护计算机及周边设备，不要在计算机及周边设备旁摆放有碍计算机散热的物品，以免损伤，烧毁计算机。使用者每隔一季度须自行清理计算机灰尘一次。保持计算机及周边设备的卫生清洁，减少灰尘。 二、网络信息访问管理 2.1上网权限与分配 为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需通过网络申请表，申请审批过方可开通上网权限。网络信息部负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。主要包括访问网站、即时通讯、P2P行为、流媒体软件等。以规范员工的网络权限。 2.2 禁止安装和使用非公司指定即时通信工具，如yy、pp、MSN、ICQ、Skype、UC和POPO等。如果有特定业务需求，须向网络信息部申请安装，禁止私自安装。 2.3 禁止利用公司网络，访问BBS、博客和网络游戏，如QQ游戏、等游戏。

上网行为管理

上网行为管理的定义 帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析； 为什么要管理上网行为 “随着互联网的发展，它已经到了必须控制和管理的时代，因为网上充满了错误的信息、虚假的信息，和非民主的力量。”----蒂姆?伯纳斯?李（互联网之父） 水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。 问题1：网速为什么越来越慢？ 在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？ 真相：带宽资源也许正被滥用! 根据联通公司发布的一份调查显示：以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。 谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？ 问题2：网络安全事故为什么防不胜防？ “堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？ 真相：安全隐患来自内部员工! 无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通过互联网与外部通讯时，可能会引入含有恶意的或者攻击性的内容，如若未能得到监测和控制，这将成为企业的一大隐患。并且充满诱惑的网络资源往往是风险的发源地。 谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险的网络内容？ 问题3：办公室为成了免费网吧! 据一项调查显示，普通企业员工每天的互联网访问活中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。 谁？在什么时间？可以用什么应用？不可以访问什么网站？ 约束员工在互联网上的行为，其实是在帮助员工匡正工作行为，丢弃不好的习惯，成为一个

公司上网行为管理规范

员工上网行为管理规范 为有助于大家合理利用工作时间，高效率地完成各项工作目标，更好地营造积极向上的工作氛围，提高公司的网络资源使用率，在不影响大家正常工作的前提下，特制定本制度。 一、应用范围： 1、本制度适用于公司所有员工。 2、工作时间（8：30-12：00；13：15-17：45）必须遵守本制度。 3、下班时间公司上网行为必须遵守国家相关法规，不做有损他人以及团体利益的事情。 二、员工上网行为规范: 1、上班时间在公司禁止玩电脑游戏、炒股、看电影等娱乐综艺视频、看小说、网购、买彩票等。 2、禁止安装与工作无关的任何软件。 禁止在工作时间安装软件一览(请仔细阅读)

3、不得在上班时间下载与工作无关的文件和图片，如MP3、小说、 电子影像文件等。 4、上班时间禁止利用电脑从事与工作无关的事或处理个人事务。 5、严禁公司员工私自接入无线设备（无线路由器、无线网卡……） 来盗取公司网络资源。【安装无线路由器经人事行政部、总经理批准方可安装】 6、任何时间，员工不得将公司机密，包括计划、经营数据、业务资料、技术资料等通过网络或其他途径透露给他人，一经查明，公司将追究其责任。 7、提倡利用网络了解时事、学习业务、提高技能。 三、解决方案及处罚规定： 1、公司将通过上网行为管理路由器来规范员工上网行为，提高网络资源使用率和员工工作效率，做到尽可能去避免上网行为给公司带来的损失。 2、如发现违规行为，将予以处罚：首次警告，第二次罚标准金额的20%（即10元），【20%标准不明确】第三次起罚标准金额（即50元）。 做出以上规定的根本目的在于规范工作行为，提高正常工作效率，减少网络安全隐患，请各部门支持并执行。

上网行为管理解决实施方案

上网行为管理解决实施方案 1 / 30

———————————————————————————————— 作者： ———————————————————————————————— 日期：
2 / 30

个人收集整理，勿做商业用途
上网行为管理 解决方案
2011 年 11 月
3 / 30

个人收集整理，勿做商业用途
1.项目背景
随着信息时代的到来，国际互联网的普遍应用已日益渗透到我国社会政治、经济、 文化生活的各个角落。互联网是一个连接全世界的、开放的、自由的信息网络，涉及到 社会各个领域，它带来的是其开放性、兼容性、高效性与跨国性的信息传播，人们因此 而受益颇多。在信息化推进的同时，不可避免的伴随着计算机犯罪的增加、网上黑客的 猖獗、色情信息的泛滥、信息间谋的潜入。
XX 集团，重视 IT 基础架构的建设，从而助推业务系统综合实力的提升。但是有必 要在现有 IT 基础架构的基础上建设上网行为管理系统，通过下属的行政效能监察室来记 录或者管理市直属单位以及各二级单位的上网行为。其必要性在于：
第一：从遵守国家政策角度，每个联网单位有义务建设行为、内容管理系统。 第二：作为能源类单位，必须遵守萨班斯法案或者类似法案，该法案要求企业的内 控活动，不论是人还是信息系统的操作流程都必须明白地定义并保存相关记录，对审计 过程也有存档的要求。同时《公安部互联网安全保护技术措施规定（公安部令第 82 号）》 第十三条，互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应 当具有至少保存六十天记录备份的功能。 第三：通过互联网传递信息已经成为企业的关键应用，然而信息的机密性、健康性、 政治性等问题也随之而来。需通过上网行为管理设备制定精细化的信息收发监控策略， 有效控制关键信息的传播范围，以及避免可能引起的法律风险，并且保护企业的信息资 产，尤其是勘探信息、经营信息等。 第四：可以通过管理上网用户的行为，提高企业的运作效率，避免与工作无关的信 息的干扰。
4 / 30