員工信息安全規(guī)范

1、員工信息安全規(guī)范 員工信息安全規(guī)范1、適用范圍 本標(biāo)準(zhǔn)規(guī)定了公司員工必須遵循的個(gè)人計(jì)算機(jī)和其他方面的安全要求，規(guī)定了員工保護(hù)公司涉密信息的責(zé)任，并列出了大量可能遇到的情況下的安全要求。 本標(biāo)準(zhǔn)適用于公司所有員工，包括子公司的員工，以及其他經(jīng)授權(quán)使用公司內(nèi)部資源的人員。 2、計(jì)算機(jī)安全要求 1）計(jì)算機(jī)信息登記與使用維護(hù)： 每臺(tái)由公司購買的計(jì)算機(jī)的領(lǐng)用、使用人變更、配置變更、報(bào)廢等環(huán)節(jié)必須經(jīng)過 IT 部的登記，嚴(yán)禁私自變更使用人和增減配置；

2、 每位員工有責(zé)任保護(hù)公司的計(jì)算機(jī)資源和設(shè)備，以及包含的信息。 每位員工必須把自己的計(jì)算機(jī)名字設(shè)置成固定的格式，一律采用 AD 域名_所屬地區(qū)編號(hào)組成； 例如某臺(tái)計(jì)算機(jī)名為 SSSS_100201，SSSS 為地區(qū) AD 域名，100 為地區(qū)編號(hào)，201 代表該地區(qū)第 201 個(gè)賬戶。 2）必須在所有個(gè)人計(jì)算機(jī)上激活下列安全控制： 所有計(jì)算機(jī)（包括便攜電腦與臺(tái)式機(jī)）必須設(shè)有系統(tǒng)密碼；系統(tǒng)密碼應(yīng)當(dāng)符合一定程度的復(fù)雜性要求，并不定期更換密碼；

3、存儲(chǔ)在個(gè)人計(jì)算機(jī)中的包含有公司涉密信息的工作用計(jì)算機(jī)禁止安裝盜版殺毒軟件和盜版防火墻軟件； 公司員工的機(jī)器上必須安裝并開啟功能的軟件有：金山企業(yè)版防病毒軟件、Office2021、360 瀏覽器、IE8.0 升級(jí)包、Winrar、固網(wǎng)打印服務(wù)； 如果由于使用未經(jīng)公司授權(quán)的且沒有許可的軟件造成公司損失，員工需要承擔(dān)全部責(zé)任。 6）文件的共享： 員工在使用文件共享時(shí)，必須將其設(shè)置為受限共享； 禁止使用基于互聯(lián)網(wǎng)的 P2P 軟件和共享服務(wù)，如

4、：BT、eMule 等； 不得在計(jì)算機(jī)上配置匿名 FTP、TFTP、HTTP，或其他無需驗(yàn)證的服務(wù)； 例如：員工不得在公司的計(jì)算機(jī)上私自架設(shè)匿名 FTP； 未經(jīng) IT 部門許可，不得在使用 ERP 系統(tǒng)的計(jì)算機(jī)上使用U 盤或移動(dòng)硬盤。如因業(yè)務(wù)需要，必須要訪問其他人的硬盤。當(dāng)定義共享權(quán)限時(shí)，員工必須設(shè)定用戶權(quán)限、設(shè)定訪問密碼，并及時(shí)取消所定義的共享。 7）郵件的發(fā)送與接收： 禁止使用公司的計(jì)算機(jī)散布、回復(fù)、轉(zhuǎn)發(fā)連鎖郵件、惡作劇郵件； 禁止