1、適用范圍

本標準規(guī)定了公司員工必須遵循的個人計算機和其他方面的安全要求，規(guī)定了員工保護公司涉密信息的責(zé)任，并列出了大量可能遇到的情況下的安全要求。

本標準適用于公司所有員工，包括子公司的員工，以及其他經(jīng)授權(quán)使用公司內(nèi)部資源的人員。

2、計算機安全要求

1）計算機信息登記與使用維護：

每臺由公司購買的計算機的領(lǐng)用、使用人變更、配置變更、報廢等環(huán)節(jié)必須經(jīng)過IT部的登記，嚴禁私自變更使用人和增減配置；

每位員工有責(zé)任保護公司的計算機資源和設(shè)備，以及包含的信息。

每位員工必須把自己的計算機名字設(shè)置成固定的格式，一律采用AD域名_所屬地區(qū)編號組成；

例如某臺計算機名為SSSS_100201，SSSS為地區(qū)AD域名，100為地區(qū)編號，201代表該地區(qū)第201個賬戶。

2）必須在所有個人計算機上激活下列安全控制：

所有計算機（包括便攜電腦與臺式機）必須設(shè)有系統(tǒng)密碼；系統(tǒng)密碼應(yīng)當(dāng)符合一定程度的復(fù)雜性要求，并不定期更換密碼；存儲在個人計算機中的包含有公司涉密信息的文件，需要加密存放。

3）當(dāng)員工離開辦公室或工作區(qū)域時：

必須立即鎖定計算機或者激活帶密碼保護的屏幕保護程序；

如果辦公室或者工作區(qū)域能上鎖，最后一個離開的員工請鎖上辦公室或工作區(qū)域；

妥善保管所有包含公司涉密內(nèi)容的文件，如鎖進文件柜。

4）防范計算機病毒和其他有害代碼：

每位員工由公司配備的計算機上都必須安裝和運行公司授權(quán)使用的防病毒軟件；

員工必須開啟防病毒軟件實時掃描保護功能，至少每周進行一次全硬盤掃描，在網(wǎng)絡(luò)條件許可的情況下每天進行一次病毒庫文件的更新；

如果員工發(fā)現(xiàn)未能處理的病毒，應(yīng)立即斷開局域網(wǎng)連接，以免病毒在局域網(wǎng)內(nèi)部交叉感染，并及時向公司IT部門匯報。

5）軟件的使用：

員工不得私自在計算機上安裝公司禁止的軟件，公司禁止安裝的軟件包括但不限于：BT等P2P軟件、Sniffer等流量監(jiān)控軟件及黑客軟件、P2P終結(jié)者、網(wǎng)絡(luò)執(zhí)法官之類的網(wǎng)絡(luò)管理軟件；

工作用計算機禁止安裝盜版殺毒軟件和盜版防火墻軟件；

公司員工的機器上必須安裝并開啟功能的軟件有：金山企業(yè)版防病毒軟件、Office2010、360瀏覽器、IE8.0升級包、Winrar、固網(wǎng)打印服務(wù)；

如果由于使用未經(jīng)公司授權(quán)的且沒有許可的軟件造成公司損失，員工需要承擔(dān)全部責(zé)任。

6）文件的共享：

員工在使用文件共享時，必須將其設(shè)置為受限共享；

禁止使用基于互聯(lián)網(wǎng)的P2P軟件和共享服務(wù)，如：BT、eMule等；

不得在計算機上配置匿名FTP、TFTP、HTTP，或其他無需驗證的服務(wù)；

例如：員工不得在公司的計算機上私自架設(shè)匿名FTP；

未經(jīng)IT部門許可，不得在使用ERP系統(tǒng)的計算機上使用U盤或移動硬盤。如因業(yè)務(wù)需要，必須要訪問其他人的硬盤。當(dāng)定義共享權(quán)限時，員工必須設(shè)定用戶權(quán)限、設(shè)定訪問密碼，并及時取消所定義的共享。

7）郵件的發(fā)送與接收：

禁止使用公司的計算機散布、回復(fù)、轉(zhuǎn)發(fā)連鎖郵件、惡作劇郵件；

禁止將涉及公司秘密的內(nèi)部郵件轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上。

8）公司涉密信息的保護：

公司涉密信息包括但不限于公司數(shù)據(jù)庫中的秘密信息，與公司目前或未來產(chǎn)品、服務(wù)或研究有關(guān)的公司技術(shù)或科技信息，業(yè)務(wù)或營銷計算、營銷收益或其他財務(wù)資料、人事資料，以及軟件等技術(shù)信息、經(jīng)營信息等；

公司的員工會接觸到公司的涉密信息。員工禁止在未經(jīng)公司授權(quán)的情況下泄漏這些信息，并且必須遵守公司為保護此信息而制定的各項標準和流程；

每個員工只能接觸使用與本崗位工作相關(guān)的涉密信息，禁止從非正常途徑獲取公司或部門的涉密信息；禁止非授權(quán)復(fù)制涉密信息；

對公司文檔的保管、存檔、發(fā)送、刪除、銷毀、復(fù)制等必須遵守公司相關(guān)的文檔保密管理規(guī)定；

禁止使用提供翻譯服務(wù)的互聯(lián)網(wǎng)站來翻譯公司的涉密信息；

公司涉密信息盡量避免通過互聯(lián)網(wǎng)傳送，但由于工作需要，需要通過電子郵件等方式發(fā)送公司涉密信息時，可以采用Winrar加密壓縮的方式把涉密內(nèi)容作為附件發(fā)送，然后通過其他渠道告知對方加密密碼。

9）公司信箱的帳戶及密碼

所有的密碼必須符合如下條件：

至少8個字符長，并且包含英文、數(shù)字及特殊字符；

禁止把用戶名用作密碼或其一部分；

舊密碼中任何三個連續(xù)的字符盡量不要連續(xù)出現(xiàn)在新密碼中；

公司要求員工至少每30天更換一次密碼。

10）內(nèi)部網(wǎng)絡(luò)使用規(guī)則

禁止在網(wǎng)絡(luò)上偽裝為他人身份；

不得私自安裝網(wǎng)絡(luò)管理軟件，監(jiān)控網(wǎng)絡(luò)流量或者妨礙他人使用網(wǎng)絡(luò)資源；

不得對公司網(wǎng)絡(luò)或服務(wù)器以及網(wǎng)絡(luò)中他人電腦運行安全掃描程序或者惡意攻擊；

未經(jīng)IT部允許，不得增加網(wǎng)絡(luò)設(shè)備到公司的網(wǎng)絡(luò)中，嚴禁私自購買路由器、交換機接入公司網(wǎng)絡(luò)等行為；

宿舍區(qū)電腦大部分屬于員工私人計算機，禁止將公司數(shù)據(jù)及其他涉及到公司機密的電子文件傳入私人計算機中；