公司内部网络安全管理办法.doc

公司内部网络安全管理办法1

公司内部网络安全管理办法

一、目的：

合理利用公司网络资源，更好服务于广大职工，同时杜绝违规上网现象，特订立本办法。

二、适用范围：

适用于公司所有电脑使用者。

三、管理内容及考核：

（一）总则

1、公司建立网络信息设施、综合信息管理的网络支撑环境，实现各部门、各子公司电脑互联、支持信息资源共享，并通过Internet与互联网联接，提供互联网信息服务办公。

2、信息部负责公司网络规划，承担网络建设、管理和维护工作，并对各联网部门提供技术支持和培训，是公司网络管理的主要负责部门。

（二）上网要求

1、上网用户必须遵守《计算机信息网络国际联网安全保护管理办法》，严格执行安全保密制度，对所提供的信息负责。不得利用公司网络从事危害公司安全、泄露公司秘密等违规活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2、上网用户必须遵守《国家计算机信息系统安全保护条例》，不在公司网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括（但并不局限于）在网络上发

布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。

3、上网用户必须接受并配合公司相关部门依法进行的监督检查，有义务向管理部门报告网上违法犯罪行为和有害信息。

4、遵守《国家计算机信息网络国际联网管理暂行规定》和国家有关法律、法规。不允许利用网络传播小道消息、散布谣言或进行人身攻击。

（三）网络开通

信息部将根据工作需要及职级开通网络，有特殊要求需由公司主管领导批准后开通。

（四）网络管理

1、上网时，禁止浏览与工作无关的内容；禁止浏览色情、反动及与工作无关的网页。浏览信息时，不要随便下载网页的信息，特别是不要随便打开不明来历的邮件及附件，以免网上病毒入侵。禁止进行与工作无关的各种网上活动。

2、邮件与网络系统都属于公司资产，公司有权监视公司内部电子邮件与网络行为。

3、为避免员工沉迷于网络、占用网络带宽、影响其它人正常使用网络工作、以及电脑感染病毒、网络无法正常运行，公司利用网络管理系统进行网络

自动控制，对各种网络应用进行控制和记录，包括实时记录局域网内电脑所有对外收发的邮件、浏览的网页以及上传下载的文件，监视和管理网内用户的聊天行为，

限制、阻断网内用户访问指定网络资源或网络协议等等。

（五）违规处理

1、网络用户必须接受公司网络主管部门的监督检查，对违规的用户，将视其情节轻重分别对其进行100元、200元、500元不等的考核，情节严重者将追究其法律责任。

2、避免浪费电力、保护电脑设施及安全考虑，职工白天下班时，应自行把显示器关闭，晚上不加班者或加班完毕后，电脑主机及显示器需统一关闭，违者考核50元。若因工作需要不能关机的应在电脑上贴标识或小标签说明“电脑在处理工作运行中”，并关闭显示器，避免他人不知情帮你关闭，违者考核50元。

3、接收到不明或病毒邮件，须按生产指挥中心提示及时删除，不得点击运行造成感染病毒。

4、严禁使用网络、P2P软件下载与工作无关的内容，因工作需要下载资料，应安排合理时间下载(如下班或晚上加班时间)。违者考核100元/次。

5、工作时间内，上网浏览与工作无关的内容或出现异常上网记录（如:上班时间有QQ聊天记录、论坛聊天记录、登陆网络游戏、单机游戏等），考核100元/次。若因个人事务需要使用网络资源, 如接收邮件或搜寻数据，在与本规定没有抵触的情况下, 可在工余时间使用。

6、严禁盗用他人IP地址及帐户，窃取他人电脑资料；严禁利用“黑客软

件”、“木马程序”等攻击他人计算机，窃取他人网

络资源。违者视情节给予200或400元不等的考核。

7、利用公司网络传播病毒，危害公司网络安全；制作、下载、复制、查阅、发布、传播或以其它方式使用反动、淫秽色情等有害信息的，考核2000元或开除处分，情节严重的追究其法律责任。

8、严禁利用网络泄露公司机密，其中包括：业务的合作条件、贸易条件和招投标项目的标底、非对公众公开的财务、人事情况、银行账户账号、公司会议决定或总经理确定应当保守的公司机密事项。违者视情节给予1000元或5000元考核，情节严重的追究其法律责任。

四、网络安全

1、公司内网的全部用户均应树立强烈的全员安全意识。网络安全不仅仅是技术问题更是管理问题，每个公司内网用户都有维护网络安全问题的责任。

2、公司信息部和各入网部门单位要定期对网络用户开展信息安全和网络安全的教育培训，不断强化公司内网用户的安全风险意识，增加自我防范能力。

3、公司信息部负责根据公司信息化建设的实际情况，制定并持续完善公司内网安全策略。公司内网用户有义务自觉执行公司内网安全策略。

4、公司信息部应建立服务器操作系统、杀毒软件等全局性应用软件的定期升级机制，不断堵塞系统漏洞。

5、公司信息部应定期开展全网病毒查杀，定期检查并督促公司内网用户按要求正确使用网络版杀毒软件。

6、公司信息部应定期对公司内网进行网络拓扑分析，查找网络安全隐患。

加强对服务器、路由器、交换机、机柜、网线、光纤等资源的管理与控制。对重要服务器的访问日志及防火墙日志要定期进行备份与分析。要根据实际工作的需要进行必要的数据备份工作，所备份的数据要异地妥善保管。

7、禁止任何人在公司内网使用网络探测器、特洛伊木马、密码破解程序、系统攻击工具等软件。

8、公司信息部要定期对公司内网的安全状况进行检查，发现问题应采取相应的处理措施并及时上报公司。

五、附则

1、本办法由信息部负责解释。

2、本办法公布之日起执行。