1、目的：

公司已建成了电脑信息网络，通过光纤上网，服务器配置ISA2000企业防火墙，部分员工因工作需要申请开通上网权限，某些特殊岗位可以通过硬件防火墙直接上网，为了保证信息和数据安全、规范操作流程，使其更好的为公司服务，特制订此规程。

2、 作业内容

2.1  部门主管上任后，管理部直接为其开通Internet权限。其它员工如果因工作需开通上网等权限，请填具《用户入网申请登记表》，经部门主管审核，总经理批准后，由管理部为其开通上网权限。

2.2  所有的电脑在上网及使用时均要打开病毒防火墙。一旦发现病毒报警，应立即保存相关文件，断开网络，并与管理部联系。

 2.3  员工应有相当强的保密意识，不允许将公司机密资料以任何形式发布到Internet网上。一经发现，立即开除。公司保留送交机关的权利。

2.4  不得利用黑客软件以任何形式攻击公司的其它电脑或服务器，违者将按就业规则处罚,并保留追究其法律责任的权力。

2.5  由于安全和特殊的需要，管理部门会发布通知，随时关闭Internet网。如发现某人上网有异常现象，管理部有权关闭其上网权限，进行维护检查，视其原因再次开通其上网权限或给予相应处罚。

2.6  为了节省网络带宽和防止电脑病毒，未经允许，员工不得在网上下载软件、音乐、电影片断、电影或电视剧，不得使用迅雷、BT或电驴等P2P类型的下载软件。违者管理部将关闭其上网权限，然后视情况按就业规则处罚，多次违犯者将报管理部给予开除处分。

2.7  员工在上网时，除非工作需要，否则不允许使用QQ、MSN等聊天软件。更不得私自通过其它途径或手段使用QQ、MSN等聊天软件，一经发现，将按就业规则进行处罚。

2.8  公司电脑的IP地址由管理部统一规划，员工不得私自更改IP地址，更不得恶意占用他人的地址。

2.9  员工不得利用公司电脑在网上填写、发布任何应聘信息。

2.10 员工不得不经允许利用他人电脑上网，违者记小过一次。  

2.12 员工办离职手续时，请说明是否有上网权限。如有上网权限，管理部将关闭其上网权限。

2.13 以上规程由管理部监督执行。

二、数据安全管理规定

1． 目的

1.1为了提高公司网络系统的安全性，最大限度的防止资料流失。特制定本规定

2． 范围

2.1电子文档向外发送时遵循此规定。 

3． 定义

3.1 向外发送的数据：包括对外光盘的刻录，因工作需要向外发送的电子文件及通过其它途径传递的资料。

3.2有效数据：指工作所需的和各种文档，不包括音乐、影视、生活图片或其它与工作无关的文件。

4． 权责

4.1 计算机使用：各部门经（副）理指定人员；

4.2 数据安全监管：管理部指定之人员；

5． 作业内容

5.1 管理部根据办公系统的使用情况，将不定期的组织临时性的专项培训。

5.2 电子邮件的使用由操作员自己负责。管理部有权在不发布公告时对电子邮件系统进行监控。

5.3除总经理批准或有特殊用途的电脑外，锁定所有电脑的USB接口，拆除或禁用软驱、光驱。

5.4除管理部指定岗位外，所有电脑禁止安装刻录机或相关设备。

5.5未经允许，员工不应将不属于公司的电脑整机或配件带入公司使用，也不允许接入公司网络系统。违者记大过一次。并对其设备进行检查，确认后归还给当事人。

5.6所有的电脑操作员最多每6天向服务器备份一次有效数据。管理部指定岗位每月3日前必须将所有数据备份到光盘存档。具体备份方式另行通知。

5.7 在公司办公场所内需上网的同事请按正常程序申请，在学习公司的“电脑网络管理程序”后开通相应上网权限。禁止利用公司电话拔号上网，一经发现，当事人记小过一次，电话责任人记警告一次。

5.8 在公司范围内未经同意不允许启用笔记本电脑自带的无线网卡。以避免对网络系统造成电磁干扰。

5.9员工应有相当强的保密意识，不允许将公司资料以任何形式发布到Internet上。一经发现，报管理部

三、通用计算机日常维护管理规程模板

1. 总  则

1.1 本规程是为了使公司计算机网络系统使用、管理、信息安全、资源共享有所遵循，规范公司上网操作流程，提高网络系统安全性，提高办公效率而制定。

1.2 相关定义：

周边或外部设备：泛指计算机及其网络基本配置外之附属设备如光驱、软驱、打印机、条码打印机、扫描仪、扫描器、ZIP机、MODEM、UPS电源等；

向外发送的数据：包括对外刻录的光盘，因工作需要向外发送的电子文件及通过其它途径传递的资料；

有效数据：指工作所需的各种文档，不包括音乐、影视、生活图片或其它与工作无关的文件。

2. 日常管理

2.1 计算机设备开机顺序：先开UPS电源、打印机、扫描仪等、显示器等外设，再开主机；关机顺序相反，不得强行开/关机。

2.2 计算机连接有打印机、刻录机、扫描仪、光驱等外部设备时，应首先在关机状态（关掉所有设备电源）下将计算机及外设连接好，禁止带电连接或去掉计算机外部设备。 

2.3 计算机外部设备不使用时，应关掉外部设备的电源。禁止长期打开不使用的外部设备电源，显示器应设置节能模式，要求做到人走机关，下班时关机。

2.4 计算机系统的电源应与功率大的用电设备（电梯、空调等）分开。

2.5 公司办公人员严禁使用磁盘、光盘和移动磁盘等传输介质。（申请使用人员除外）

2.6 及时按正确方法清洁和保养设备上的污垢，保证设备正常使用。

2.7 打雷闪电时应暂时关闭电脑系统及周边设备，防止出现雷击现象。

2.8 不得私自拆卸机械、增加、减少或试用新配件。

2.9 电脑出现故障时请填写《电脑设备维修申请单》，及时交管理部，管理部在电话沟通无法解决问题时应尽快安排到现场处理。

3.1 计算机软件及各类设备驱动程序、配置软件，统一贴好标签。并要求存放在防磁、防潮的安全地方。

3.2 公司的ERP系统、财务进销存及其它正版软件一律不外借。

3.3 各单位需要使用或安装新软件时，请填写《电脑设备维修申请单》，经部门经理同意后，向管理部提出申请，由管理部派专人负责安装调试工作。

3.4 不得在电脑上安装各类游戏软件。

3.5 不得随意增加、删改计算机主要设备的驱动程序。

3.6 公司正版软件（如用友871）需妥善存放，如有损坏或丢失，责任人需按价赔偿。

3.7 重要的公用程序（应用软件）不允许任意复制，防止出现版权问题。

4. 网络管理

4.1 严格控制机柜的温度,做好消防工作，整体布置要求：布线规范、硬件设施摆放整齐，防止线路交叉短路等接触不良情况发生。

4.2 未经允许，任何人不得对服务器、UPS、网关服务器、交换机、网桥等设备进行移动、关机、重新启动或进行其它操作。

4.3 公司内部员工严禁攻击数据库服务器等其它服务器，或利用黑客软件对其它电脑进行攻击，一经发现，报管理部处理，并保留追究其法律责任的权利。

4.4 公司分为连网工作站和不连网工作站PC机，连网工作站的机器关闭软驱、光驱。未经允许严禁使用移动磁盘和移动硬盘。

4.5 严禁在网上传播非工作的内容（如在网络上散布、传播谣言及任何不利于公司的消息等）。

4.6 公司电脑通过一台专用的服务器(网关)接入宽带网（Internet）.公司员工不得利用电话拔号，等其它方式上网。

4.7 电脑操作员使用应用系统（如用友871）时，当有事要离开，要先退出应用软件或将桌面锁定。

4.8 网络各个站点，要保持整洁，堆放有序，对交换机的每一口，要贴上标签，以标明去向，不用时，要关掉这些设备的电源。

4.9 当电脑出现故障时，应立即关掉电脑电源，及时向管理部报告，禁止带电拔插IT部件和自行装、卸设备，损坏设备照价赔偿。

5. Internet申请及使用

5.1 申请直接上网的员工，填写《用户入网申请登记表》，经部门主管审核，总计理批准后，再由管理部开放相应权限。

5.2 公司需用到外部邮箱的员工，填写《用户入网申请登记表》，经部门主管审核，总计理批准后，由管理部开放相应使用权限，对外统一使用@szhirose.com.cn的邮箱。

5.3 所有的电脑在使用时均要打开病毒防火墙。一旦其报警，应立即保存相关文件，并与管理部联系。

5.4 使用电子邮件时，未知的附件请不要打开。对于陌生的电子邮件，请以直接删除； 

5.5 为了安全和特别的原因，管理部有权随时关闭Internet网。或者直接关闭某人的上网权限。

5.6 公司电脑的IP地址由IT部统一规划，员工不得擅自更改其IP地址，更不得恶意占用他人的地址。

5.7 为了节省网络带宽和防止电脑病毒，员工不得在网上下载软件、音乐、电影或电影片断。违者将按就业规则进行处罚

5.8 在上班期间不得浏览与工作无关的网站。

5.9 员工在上网时，不允许使用QQ等软件上网聊天。

5.10 员工不得利用公司电脑在网上填写、发布任何应聘信息。 

5.11 员工不得利用他人电脑上网。

5.12 不得利用黑客软件以任何形式攻击公司的其它电脑或服务器，违者按就业规则进行处罚，并保留追究其法律责任的权力。

6. 数据安全管理

6.1 企业防病毒服务器升级后，所有电脑应自动升级。要随时监控企业杀毒软件的升级情况、网络系统的流量及病毒情况。

6.2 在重大病毒爆发前，管理部应提前通过邮件或OA系统发出病毒豫警信息。

6.3 要做好服务器的安全性预防工作，每周进行一次完整杀毒，按应用系统的要求进行数据备份，以防数据的丢失。

6.4 普通办公电脑每周至少要进行一次完整的查毒操作。

6.6 公司数据库系统、人事档案、图纸、统计资料、财务报表等重要资料要定期备份。 

6.7 含有重要资讯的资料（卡片、稿纸等）废弃时，应确定销毁，以免被误用。

6.8 错误资料的更正执行，应指派专人负责；对错误资料的发生原因，应进行统计分析；对于经常发生错误资料的原因，应进行追踪考核，以期改善减少错误发生。

6.9 输出资料使用后若无保存需要，应经过适当毁弃处理；输出资料若以磁性媒体保存时，应定期检查，以确定在必要时能予使用。

6.10 在公司范围内不经批准不允许启用笔记本电脑自带的无线网卡。以避免对网络系统造成电磁干扰。

6.11 应用系统只有系统管理员有权变更；数据库维护人员在未经使用部门同意前不得自行更改资料。

6.12 对进入应用系统数据库的指令能予识别其由何电脑、何时、何人输入；对不同使用者严格对应用系统数据库的更改；严格重组数据库或压缩数据库大小的权力。

6.13 数据库管理中每周至少查看一次应用系统数据库日志文件，以尽早发现异常情况，确保数据库的存取安全。

6.14 管理部根据办公系统的使用情况，将不定期的组织临时性的专项培训。

6.15 电子邮件的使用由操作员自己负责。管理部有权在不发布公告时对电子邮件系统进行监控。

6.16 除总经理批准或有特殊用途的电脑外，锁定所有电脑的USB接口，拆除或禁用软驱、光驱。

6.17 除管理部指定岗位外，所有电脑禁止安装刻录机或相关设备。

6.18 未经允许，员工不应将不属于公司的电脑整机或配件带入公司使用，也不允许接入公司网络系统。违者记大过一次。并对其设备进行检查，确认后归还给当事人。情节严重者没收相关设备。

6.19 个人所有的笔记本电脑或存储设备在责任人离职时，需经过管理部的检查，将公司资料备份或删除。

6.20 所有的电脑操作员最多每6天向服务器备份一次有效数据。IT部指定岗位每月3日前必须将所有数据备份到光盘存档。具体备份方式以通知为准。

7. 相关奖罚规定

7.1 不办移交手续转移计算机、自行安装或拆卸部件者按就业规则处罚，并对丢失或损坏的部件按价赔偿。

7.2 人为原因破坏微机部件、违反规程，带电拔插微机部件者按就业规则进行处罚，并对造成的损失进行赔偿。

7.3 删除机内文件造成他人数据丢失者以及修改、泄漏公司数据者，按就业规则进行处罚。

7.4 将用户名、密码转借或转让他人者，对因此而造成的损失负责！

7.5 上班时间玩游戏，干与工作无关事的人员处以警告或按就业规则进行处罚。

7.6 未经许可，在局域网中使用软盘、移动磁盘、移动硬盘、因这种原因使网络染上病毒或造成网络瘫痪者，按就业规则进行处罚

7.7 故意制作、传播计算机病毒等破坏性程序，危害公司计算机信息网络安全者依法送机关处理。

8. 附   则

8.1 本办法由管理部负责制订、修改和解释。

8.2 相关记录，附下述表单

8.2.1 《用户入网申请登记表》   7

8.2.2 《电脑设备维修申请单》