外網計算機管理辦法總則目的為加強公司外網計算機的管理，規(guī)范外網計算機的使用，保障公司信息安全和網絡正常運行，根據國家相關法律法規(guī)和行業(yè)標準，結合公司實際情況，制定本辦法。適用范圍本辦法適用于公司內所有連接外網的計算機設備，包括臺式計算機、筆記本電腦、平板電腦等，以及使用這些設備的所有人員。管理原則1.安全第一原則：確保外網計算機的使用不會對公司的信息安全造成威脅，防止數據泄露、病毒入侵等安全事件的發(fā)生。2.合法合規(guī)原則：嚴格遵守國家法律法規(guī)和行業(yè)標準，不得利用外網計算機從事違法違規(guī)活動。3.責任明確原則：明確外網計算機的使用人員和管理人員的責任，做到誰使用、誰負責，誰管理、誰負責。外網計算機的配備與采購配備標準1.公司根據各部門的工作需要，合理配備外網計算機。配備標準應根據工作性質、業(yè)務需求等因素綜合確定。2.對于需要經常處理敏感信息或進行重要業(yè)務操作的部門，應配備性能較高、安全防護措施較完善的外網計算機。采購流程1.各部門根據工作需要，提出外網計算機的采購申請，填寫《外網計算機采購申請表》，經部門負責人審核后，報公司信息技術部門。2.信息技術部門對采購申請進行審核，根據公司的實際情況和網絡安全要求，提出審核意見。3.審核通過后，由公司采購部門按照相關規(guī)定進行采購。采購的外網計算機應具備良好的性能和安全防護功能，符合國家相關標準和公司的網絡安全要求。驗收與登記1.外網計算機采購到貨后，由信息技術部門組織相關人員進行驗收。驗收內容包括設備的外觀、性能、配置等是否符合采購要求。2.驗收合格后，信息技術部門對外網計算機進行統(tǒng)一編號，并建立《外網計算機管理臺賬》，詳細記錄計算機的品牌、型號、配置、使用部門、使用人員等信息。外網計算機的使用管理使用權限1.外網計算機的使用人員必須經過公司的授權，方可使用外網計算機。未經授權的人員不得擅自使用外網計算機。2.公司根據工作需要，為不同的使用人員分配不同的使用權限。使用權限應根據工作性質、業(yè)務需求等因素綜合確定。3.使用人員應嚴格按照授權的使用權限使用外網計算機，不得越權操作。網絡接入1.外網計算機必須通過公司指定的網絡接入方式接入外網。禁止使用未經公司批準的網絡接入設備和方式接入外網。2.使用人員在接入外網前，應確保計算機已安裝公司指定的殺毒軟件、防火墻等安全防護軟件，并進行病毒查殺和系統(tǒng)更新。3.外網計算機接入外網后，使用人員應遵守公司的網絡使用規(guī)定，不得在網上發(fā)布違法違規(guī)信息，不得進行惡意攻擊、破壞網絡安全等行為。數據安全1.使用人員應妥善保管外網計算機中的數據，不得將重要數據泄露給他人。2.禁止在外網計算機中存儲涉及公司商業(yè)秘密、敏感信息等重要數據。如因工作需要必須存儲的，應采取加密等安全措施進行保護。3.使用人員在進行數據傳輸時，應確保數據的安全性。禁止通過外網傳輸涉及公司商業(yè)秘密、敏感信息等重要數據。如因工作需要必須傳輸的，應采取加密等安全措施進行保護。日常維護1.使用人員應定期對外網計算機進行維護，包括系統(tǒng)更新、病毒查殺、磁盤清理等。2.如外網計算機出現故障，使用人員應及時向公司信息技術部門報告，由信息技術部門安排專業(yè)人員進行維修。3.在維修外網計算機時，使用人員應配合信息技術部門的工作，提供必要的協助。外網計算機的安全管理安全防護措施1.公司信息技術部門應在外網計算機上安裝公司指定的殺毒軟件、防火墻等安全防護軟件，并定期進行更新和升級。2.外網計算機應設置強密碼，并定期更換密碼。密碼應包含字母、數字、特殊字符等，長度不少于8位。3.禁止在外網計算機上安裝未經公司批準的軟件和程序。如因工作需要必須安裝的，應經公司信息技術部門審核批準后方可安裝。安全審計1.公司信息技術部門應定期對外網計算機的使用情況進行安全審計，包括網絡訪問記錄、系統(tǒng)操作記錄等。2.如發(fā)現異常情況，應及時進行調查和處理，并向公司相關領導報告。3.安全審計記錄應妥善保存，保存期限不少于1年。應急處理1.公司應制定外網計算機安全應急預案，明確應急處理流程和責任分工。2.如外網計算機發(fā)生安全事件，使用人員應立即向公司信息技術部門報告，并采取必要的應急措施，如斷開網絡連接、關閉計算機等。3.信息技術部門接到報告后，應立即啟動應急預案，進行應急處理。應急處理結束后，應及時總結經驗教訓，完善安全防護措施。外網計算機的報廢與處置報廢標準1.外網計算機達到規(guī)定的使用年限，且性能嚴重下降，無法滿足工作需要的。2.外網計算機出現嚴重故障，無法修復或修復成本過高的。3.外網計算機因技術更新換代，已不適應公司的網絡安全要求的。報廢流程1.使用部門提出外網計算機的報廢申請，填寫《外網計算機報廢申請表》，經部門負責人審核后，報公司信息技術部門。2.信息技術部門對報廢申請進行審核，組織相關人員對計算機進行鑒定。根據鑒定結果，提出審核意見。3.審核通過后，由公司資產管理部門按照相關規(guī)定進行報廢處理。數據清除1.在報廢外網計算機前，信息技術部門應確保計算機中的所有數據已被清除。清除數據時，應采用專業(yè)的數據清除工具和方法，確保數據無法恢復。2.數據清除后，信息技術部門應出具《數據清除證明》，證明計算機中的數據已被清除。監(jiān)督與考核監(jiān)督檢查1.公司信息技術部門應定期對外網計算機的使用情況進行監(jiān)督檢查，包括網絡接入情況、安全防護措施落實情況、數據安全情況等。2.監(jiān)督檢查應采取定期檢查和不定期抽查相結合的方式進行。3.如發(fā)現使用人員違反本辦法的規(guī)定，應及時進行糾正，并按照公司的相關規(guī)定進行處理?？己嗽u價1.公司將外網計算機的使用管理情況納入部門和個人的績效考核體系。2.考核內容包括外網計算機的使用合規(guī)性、安全