计算机安全管理制度范文
计算机安全管理制度范本
本文涉及的电脑设备,包括电脑室电脑设备及由电脑室负责安装在其它部门或单位的电脑设备。
(一)病毒防护
1.要求
(1)装有软驱的微机一律不得入网;
(2)对于联网的计算机,任何人在未经批准的情况下,不得向计算机网络拷入软件或文档;
(3)对于尚未联网计算机,其软件的安装由电脑室负责;
(4)任何微机需安装软件时,由相关专业负责人提出书面报告,经经理同意后,由电脑室负责安装;
(5)所有微机不得安装游戏软件;
(6)数据的备份由相关专业负责人管理,备份用的软盘由专业负责人提供;
(7)软盘在使用前,必须确保无病毒;
(8)使用人在离开前应退出系统并关机;
(9)任何人未经保管人同意,不得使用他人的电脑。
2.监管措施
1.由电脑室指定专人负责电脑部管辖范围内所有微机的病毒检测和清理工作;
2.由电脑室起草防病毒作业计划(含检测周期、时间、方式、工具及责任人),报电脑经理批准后实施;
3.由各专业负责人和电脑室的专人,根据上述作业计划按时(每周最少一次)进行检测工作,并填写检测记录;
4.由电脑经理负责对防病毒措施的落实情况进行监督。
(二)硬件保护及保养
1.要求
(1)除电脑室负责硬件维护的人员外,任何人不得随意拆卸所使用的微机或相关的电脑设备;
(2)硬件维护人员在拆卸微机时,必须采取必要的防静电措施;
(3)硬件维护人员在作业完成后或准备离去时,必须将所拆卸的设备复原;
(4)要求各专业负责人认真落实所辖微机及配套设备的使用和保养责任;
(5)要求各专业负责人采取必要措施,确保所用的微机及外设始终处于整洁和良好的状态;
(6)所有带锁的微机,在使用完毕或离去前必须上锁;
(7)对于关键的电脑设备应配备必要的断电继电保护电源。
2.监管措施
(1)各单位所辖微机的使用、清洗和保养工作,由相应专业负责人负责;
(2)各专业负责人必须经常检查所辖微机及外设的状况,及时发现和解决问题。
(三)奖惩办法
由于电脑设备已逐步成为我们工作中必不可少的重要工具。因此,电脑部决定将电脑的管理纳入对各专业负责人的考核范围,并将严格实行。
从本文公布之日起
1.凡是发现:
(1)电脑感染病毒;
(2)私自安装和使用未经许可的软件(含游戏);
(3)微机具有密码功能却未使用;
(4)离开微机却未退出系统或关机;
(5)擅自使用他人微机或外设造成不良影响;
(6)没有及时检查或清洁电脑及相关外设。
电脑部根据实际情况追究当事人及其直接领导的责任。
2.凡发现由于:
(1)违章作业;
(2)保管不当;
(3)擅自安装、使用硬件和电气装置。
造成硬件的损坏或丢失的,其损失由当事人如数赔偿。
3.电脑部将根据检查的结果,按季度对认真执行本制度的专业负责人和系统维护人员进行奖励(具体办法另行公布)。
篇2：学校计算机机房安全管理制度
学校计算机机房安全管理制度
计算中心实验室是进行计算机教学和现代教育技术培训的重要场所,为确保软硬件系统的可靠运行,有效地为教育教学服务,使实验室有一个更好的学习环境,特制定以下规定:
一.重视安全工作的思想教育,提高安全意识,做好计算机机房的安全防范工作,防患于未然。
二.软、硬件系统均由机房管理员进行维护和管理,严禁其它无关人员拆卸机器、插拔设备。故意损坏机房设备者要照价赔偿并追究责任。实验过程中,如机器发生故障应及时与任课教师联系。
三.凡进入机房的人员必须遵守机房的各项管理规定,爱护机房内的所有财产,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。
四.机房管理人员要爱护设备,认真维护保养设备,对机房的电脑网络设备及其他教学辅助设备定期进行检查,发现故障及时检修,并要登记、报告。因管理不当所造成财产损失的,要按责任事故处理。
五.机房是重点防火防盗单位,机房管理人员要掌握防火技能,应在每学期初检查所配备的消防器材,如有问题应及时与后勤、保卫部门联系解决。管理人员必须严格遵守机房的安全、防火制度,不准在机房内吸烟。发现火警应切断电源,用灭火设备扑救,并立即报警。
六.机房使用结束时,机房管理人员必须进行设备检查整理并做好记录,关闭门窗、设备和外部电源。
七.健全计算中心全部设备固定资产帐目,机房内所有设备要妥善保管。管理人员每年核对一次,做到账、物、卡相符。
计算中心
篇3：学校计算机房管理制度
学校计算机房管理制度
一、机房必须有专人管理,未经许可,外人不得擅自启用机房设备。
二、按配备标准和教学要求,及时申购仪器、设备及器材,保证教学正常进行。
三、仪器、设备及器材入库,要凭单据及时入帐,编号后分类存放,定期核销易耗材料,做到帐物相符。
四、机房账册实行计算机管理,每年年底调整一次,做到和财产账相符。
五、经批准出借的仪器、设备,按出借制度执行。
六、经报废报损的仪器、设备,按报废报损制度执行。
七、做好计算机和相关设备的维修保养工作,确保计算机和相关设备完好无损。
八、根据教学安排,及时做好准备工作,使用完毕,做好使用记录和档案资料整理工作。
九、保持机房、仪器室整洁有序,不准存放其他无关物品。
十、做好安全防范工作,定期检查漏电保护器、灭火器等安全设备,下班前关闭水、电总开关和门窗。
篇4：医院计算机中心机房管理制度
医院计算机中心机房管理制度
一、进入机房必须更换拖鞋,自觉维护机房内整洁,定期对机房进行清洁打扫。
二、非本计算机中心人员,未经批准不得进入机房。
三、由于安装无人值守系统,平常不用进入机房进行设备检查,一旦值守系统报警,应根据值守系统提示及时分析原因,及时解决问题。
四、在节假日期间应开启网络摄像对机房进行监控。
五、保证服务器24小时不间断正常工作,不得在服务器专用电路上加载其他用电设备,应在专门的市电线路上加载。
六、机房内严禁烟火,并开启自动防火、防盗系统。
七、严禁在机房内进食,嬉戏,大声讲话(会触动报警系统),进出机房要随手关闭防火门。
八、内部服务器严禁接入因特网,并安装好杀毒软件,做好病毒防范,杜绝院内病毒感染。
九、对服务器参数及配件进行调整或更换,应经部门经理批准,管理人员应严格填写工作日志。
篇5：科技公司计算机网络设备管理制度
某科技公司计算机及网络设备管理制度
第一章总则
第一条为正确使用计算机及网络产品,及时发现设备故障,延长设备使用寿命,
保护公司财产,特制定本制度。
第二条本制度所涉及产品的界定:
计算机是指为公司内部员工使用的PC机(包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供,如非特殊需要不配备光驱和软驱。)
网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。
计算机其他配件是指公司备用的光驱、软驱等。
附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。
第二章公司计算机环境
第三条常规事项
除FAE部门测试外,未经允许不得随意使用公司样品搭建平台。
任何人未经允许,不得擅自将私人的光驱或软驱安装在公司的计算机上使用。
任何人未经允许,不得擅自将工作电脑配件或公司样品带出公司。
任何人未经允许,不得擅自将公司软件刻录或带出公司。
任何人未经允许,不得擅自将自己的电脑配件安装在工作电脑上。
未经允许,不得擅自进入机房。
未经机主本人允许,不得擅自使用,移动或拆装他人的计算机。
公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告,说明损坏原因,不得擅自更换。公司会视实际情况进行处理。
第四条公共打印机的管理
公共打印使得所有员工更便于访问集中控制的打印资源。
在公司内部由MIS管理公共打印机环境。MIS负责采购和维护公共打印机,行政部门负责采购和供应公共打印机的墨盒。其它人员如遇到公共打印机故障不得擅自打开公共打印机的外壳,请速与MIS联系。
第五条打印机驱动程序管理
为了维护一个稳定的打印环境,只有以上所列出的公共打印机可以有得到MIS支持的打印机驱动程序。对于HPLaserJet4000和HPLaserJet5000,如果你的计算机操作系统是英文版的Windows95/98直接安装网络打印机即可;如果是中文版的Windows95/98必须安装本地打印机并映射到打印机的相对网络路径,驱动程序请在网络映射的U:中寻找。
第三章用户帐户管理
第六条帐户
每个员工拥有一个公司内部NT帐户,一个电子邮件帐户。新员工申请以上帐户时需要向网络管理员提供中英文姓名,部门,职位等信息,网络管理员将在一天内将帐户信息通知其本人。
第七条密码
(一)说明
对于在上海的员工只需设置NT帐户的密码,因为他们电子邮件帐户是通过NT帐户认证的;对于在其他城市的员工必须单独设置电子邮件的密码。除此之外所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。
(二)设定
一些新且复杂的计算机密码破解工具已经出现,这将会对公司产生一系列危险。为了保护公司的信息资产,对于密码新的更复杂的要求正在产生。这会使我们的帐户更难以被破解。
要求1:密码至少有8个字符长
要求2:密码必须包含以下每一部分
*字母A-Z或a-z
*数字0-9
*特殊字符,例如*,$,)等
另外你不得将以下信息作为密码或密码的一部分
*你的帐户名
*同事,家庭成员,著名人物等的姓名
*电话号码,证件号码或生日
*例如"asdf"的简单密码(在键盘上相连的键)
*英文单词
*默认密码
*以感叹号(!)或问号(?)开始
*以相同的三个字符开始
好密码的例子:
*btk(4902)
*7T2G5M9!!!
*mM$kK750
坏密码的例子:
*mM$kK7(少于8个字符)
*btk$*@btk(没有数字)
*Clinton1+(使用人名)
(三)更改
至少每90天更改一次密码。
不要使用已用过的旧密码。
同时更改你所有的密码。
如果愿意,你可以为所有系统设置相同的密码,但此密码必须十分可靠。
对于不在上海的员工,必须通过网络管理员来更改电子邮件的密码。
(四)注意
密码中大小写字母意义不同,例如"pass#%word"不同于"Pass#%WoRd"。
不要把密码写下来。
不要把密码告诉任何人。
第四章电子邮件管理
第七条说明
电子邮件只是用于与公司业务有关的方面。禁止传播任何不合适的笑话,幸运链信件或攻击性言论,否则公司将给予纪律处分。发送与公司业务无关的内容也是一种错误使用公司资源的行为。
第八条规定
(一)每个电子邮件信箱不得超过100M。
(二)单封电子邮件不得超过4MB。
(三)不在上海的员工要及时收电子邮件,网络管理员会在每周五下午五点半按
照以下规则清理他们的信箱,以保证公司电子邮件系统不会过载。
删除超过一天的邮件
删除大于4KB的邮件
(四)所有分公司员工都必须对各分公司的公共信箱的安全负责,此信箱只在公
司内部有效不得向外散播。
(五)上海员工统一使用MS-Outlook做为电子邮件软件,不得擅自使用其他电子邮件软件以保证公司的资源不被浪费。
(六)存档(仅对于上海员工)
电子邮件,附件和其它文件夹项目应该服从存档的要求和规定,即它们只能保留到与内容有关的公司业务结束的时候。为了帮助满足这些要求以及增强MIS对于公司计算机消息系统的支持,员工必须定时将信箱各部分按以下规则存档:
DeletedItems1天
SentItems30天
Inbo*30天
Drafts30天
Notes4个月
Tasks4个月
Calendar12个月
Contacts无限制
Journal无限制
严格遵循这些存档规则可以改善公司电子邮件系统的稳定性,并且减少对于系统维护的开销。
个人文件夹是存放在个人计算机的本地硬盘上的,所以不需存档。
第五章信息安全控制
第九条假期时间办公室的安全(包括任何非工作时间):
(一)常规注意事项
在即将离开办公室之前,你必须:
让坐在你相邻的或与你同组的同事知道你会离开办公室有一段时间,并让他们盘问任何对你未经许可的访问者。
通过电子邮件通知所有与你有工作联系的同事,内容必须包括你离开的时间段和职务代理人。并通知网络管理员你电子邮件的转发规则以及被授权人。
如果你知道在你离开期间会收到送至公司的物品,确保有人可以代你接收并妥善保管直至你回来。
(二)确保工作电脑的安全
在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码,其它电脑外部设备的电源也必须切断。
(三)确保数据的安全
确保你的软盘,备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙锁的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。
(四)当你在外的时候
当你在外的时候,不要在你能被无意中听到的地方(例如电梯,商场,假日派对或酒店等等)谈论公司的机密信息。公司的竞争对手成员也可能在休假,而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。
(五)当你回来的时候
当你回来的时候,如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。
第十条信息安全
员工应对在自己公司电脑内公司机密信息的安全负责,当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。
员工有责任正确地保护分配给本人的所有计算机帐户。
各部门经理及人事部应及时向MIS提供本部门及公司员工的人事及职位变动信息。
每台公司电脑内必须安装反病毒软件并启动实时扫描程序。MIS可以提供最新McafeeVirusScan软件及最新数据更新文件。
不得安装有可能危及公司计算机网络的任何软件,如实有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。FAE不得在未经MIS部门许可的情况下,利用公司网络进行测试。
任何对公司内部计算机网络的黑客行为是绝对禁止的,一经查实将按公司有关规定严肃处理。
公司提供的互联网访问服务只能被使用在与公司业务有关的方面,否则一经查实将按公司有关规定严肃处理。公司提供的互联网访问服务只在每个工作日的早上8:30至晚上6:30有效。
第六章技术支持原则
第十一条MIS部门向所有员工提供以下技术支持服务:
根据当时情况向每个员工提供一台标准配置的工作电脑,并安装标准操作系统和应用软件,标准见附件D。若有需要安装其它软件可以向MIS提出请求。
提供对工作电脑的软硬件技术支持服务,包括诊断,故障排除和维修。
MIS不保证一定能够解决由于员工自己安装的软件所引起的问题,除非能够在标准平台上重复所出现的问题。
如有硬件损坏,填写硬件损坏报告。如为自然损坏,则重新申请;如为人为损坏,则安公司有关规定进行处理。
第十二条工作电脑提供流程
MIS向每个新员工提供一台工作电脑。所有其它工作电脑的更新、添置配件申请也按照此流程进行。
第一步:员工提出需求,由所在部门经理填写《计算机配置申请表》。
第二步:交于上海MIS。(分公司则交于行政,由其统一传真至上海)
第三步:上海网络系统管理人员核实确认,上报董事长。
第四步:董事长签核。
第五步:MIS根据董事长批示进行购买或安排购买。
第六步:除技术部员工自行安装硬件设备,其他部门员工的设备皆由网络系统管理人员安装。
第七步:MIS按照新员工所填写的帐户申请表创建帐户并负责安装标准软件,保证在两天内交付员工使用。
第七章附则
第十三条本制度由上海MIS负责解释。
第十四条本制度自公布之日起执行。
制度专栏
