关于进一步加强集团电脑资产和网络安全管理的通知

第1页共18页关于进一步加强集团电脑资产和网络安全管理的通知集团各部门、科室，各分、子公司：根据2009年12月27日集团总经理办公会议中“关于进一步加强集团电脑资产和网络安全管理”的讨论意见和会后相关单位的意见征询，特发布修订后的新版本富煌集团电脑资产和网络安全管理等规定。希各部门认真学习，严格贯彻执行。工业园区以外各分、子公司参照执行。二零一零年一月八日附件一：富煌集团网络系统安全管理规定附件二：富煌集团电脑资产管理规定附件三：富煌集团员工宿舍网络管理规定第2页共18页附件一富煌集团网络系统安全管理规定为确保网络系统的运行安全，以及各种文档资料、管理文件、报表数据的完整和保密，提高工作效率，针对各部门及分、子公司工作中存在的问题，所有电脑使用人必须遵守以下规定：1、遵守国家有关信息化系统的法律、法规，严格执行安全保密制度，并对所提供的电子信息的真实性负责。2、不得利用信息化系统从事损害我司信息安全、泄露我司信息机密的活动。一经发现核实违反该条规定者，网络管理中心将停止其域用户账号，并提交集团行政部、人力资源部和督察大队处理，情节严重的，直接移交司法机关。3、不得查阅、下载、复制、传播、使用迷信、色情、赌博、游戏、娱乐视频等信息，以及与本工作内容无关的电子信息，不得利用网络聊天。上班期间，不得浏览与工作无关的网站。一经发现核实违反该条规定者，停止其域用户账号、全公司通报批评并处罚款100元，由人力资源部在其当月工资中扣除；屡次不改者将除名。4、接受和配合公司保卫科及公安机关依法进行的监督检查和采取的必要措施。5、严禁未经批准的用户擅自接入集团信息化系统，各电脑使用人要增强安全防范意识，不得擅自将用户账号、密码和信息化系统中的信息、数据传播给他人。一经发现因自身保管账号、密码不善被他人使用网络而又违反公司规章制度的（如上述第3条），将直接追究该账号使用人责任。（具体处理办法参见第3条）6、网络管理中心有权监督并通报各电脑使用人的非工作上网信息。7、集团所有的工作人员在集团信息化系统上发现有碍社会治安和第3页共18页不健康、有损公司形象的信息，均有义务及时报于集团网络管理中心和行政部删除该信息并作责任追查处理。8、办公电脑软硬件配置由网络管理中心统一配置，使用人员不得私设或更改IP地址、电脑名称以及域信息,不得私接网线，不得私自安装与工作无关的软件，不得私自删除操作系统文件。一经发现核实违反该条规定者，网络管理中心将予以口头警告并停止其域用户账号。如有特殊应用需求可向网络管理中心申请安装配置。9、电脑使用时出现异常，应及时通知网络管理中心，严禁私自拆卸、维修。一经发现核实违反该条规定者，网络管理中心将暂停其域用户账号并上报集团行政部对当事人罚款人民币50元，由人力资源部在其当月工资中扣除。因私自拆卸、维修造成的电脑损坏，集团行政部将按[2006]53号文件对违规操作人以一罚十。10、电脑使用时，应按规范的操作步骤，做到正常开关机；暂时离机时，要退出所使用的系统和锁定（或注销）电脑，并关闭显示器；确定下机时，要退出所使用的系统和关闭电脑。对整夜不关闭电脑的人员，一经发现，罚款200元，由人力资源部在其当月工资中扣除，屡次不改者将除名。因整夜不关闭电脑造成的电脑损坏由责任人全额承担修理费。11、各部门及电脑用户应保证机器整洁，各种标签、封贴的完好，做好电脑的防尘、防潮、防磁等使用环境的清洁卫生。因管理使用不当而造成非正常故障、损坏以及零部件丢失，使用者个人将承担由此而产生的各项费用；人员责任不明确的，由部门负责人个人全额承担。对电脑操作行为不当用户，一经发现，网络管理中心将予以口头警告，第二次发现将上报集团行政部对当事人罚款人民币50元，由人力资源部在其当月工资中扣除。12、电脑资产使用人离职或应用岗位被撤销及无主用户，网络管理中心会同行政部回收该电脑资产，统一保管。待新入职人员到岗或新第4页共18页岗位有使用需求时，再作分配使用。13、网络管理中心有权对集团及各分子公司的网站、域名、端口号、业务系统及应用进行统一管理。14、集团内各单位必须严格按照本规定执行电脑资产购置、维修、调拨、回收和各类账号开通及电脑信息安全管理。15、集团内各办公电脑的使用单位和用户要做好电脑资产的保管工作，如发现电脑资产流失，将上报集团行政部对使用人要求按价赔偿并罚款人民币50至500元，如没有使用人则由单位承担责任。16、网络管理中心每月对集团各单位因人为使用不当造成一周内三次以上维修的电脑资产，由行政部通报批评该电脑使用人或使用单位；如造成硬件损坏，由使用人承担由此而产生的各项费用。17、集团各单位自查自纠本单位员工不当使用电脑或上网行为的，网络管理中心只在电脑资产巡检报告中记录，不提报行政部通报处罚；否则，网络管理中心提报行政部通报处罚。本规定自批准签发之日起生效，未尽事宜由富煌集团网络管理中心和行政部共同解释。第5页共18页附件二康泰集团电脑资产管理规定一、根据集团相关管理规章制度，为规范集团内电脑资产购置、维修、调拨、回收和各类账号的申请、审批、验收程序，特制定本规定。二、本规定适用于集团内所属的电脑资产及用户。三、本规定所指的电脑资产含台式电脑、笔记本、打印机、扫描仪、UPS、移动硬盘、读卡器、麦克风、话筒、音箱、耳机、手写板、显示器、网络设备、光盘、磁盘、鼠标、键盘、电脑接口线、电子激光笔等四、管理权限：集团内所属的电脑资产管理权属集团网络管理中心。第6页共18页五、购置流程图说明：1、配件指主板、CPU、内存条、硬盘、显卡、网卡、声卡、光驱、软驱、光盘、磁盘、机箱、电源、鼠标、键盘、Modem、U盘、刻录机、显示器、交换机、手写板、麦克风、话筒、风扇、散热片、耳机、电脑接口线；2、软件指专业应用软件（如预算软件等）和通用业务软件（如邮件系统软件等）。3、整机指台式电脑、服务器、工控机、打印机、复印机和扫描仪；4、网络管理中心在审批时需要对使用人进行电脑技能培训与测评，在验收确认后予以登记，分配、粘贴机身号。采购配件软件笔记本电脑申请审核批准招标验收付款300元以内（含300元）报各分子公司办公室，300元以上报集团行政部报各分子公司办公室和网络管理中心报各分子公司办公室和网络管理中心网络管理中心相关部门、集团行政部及负责人相关部门、集团行政部及负责人采购部门按“电脑资产采购申请单”原件采购设备（没有采购部门的单位由集团采购部门采购）。申请部门采购部门和网络管理中心三方按“电脑资产采购申请单”原件验收确认设备。网管中心留存复印件。财务部门凭“电脑及设备采购申请单”原件按财务程序付款。申请人填写“电脑资产采购申请单”部门负责人签字集团总裁集团总裁招标办招标、询价。整机第7页共18页六、维修流程图说明：1、未通过电脑技能培训与测评且无电脑机身号的用户不予维修，如未经批准私自用公款配置电脑资产则追究相关人员的责任；2、如维修中需外购设备时，请按第五条“购置流程图”执行。申请人填写“电脑服务单”部门负责人签字申请部门在“电脑服务单”签字验收网络管理中心和各属地网络工程师网络管理中心根据维修和培训记录定期开列名单提请人力资源部组织考核申请维修验收培训考核网络工程师现场培训申请部门相关人员此问题的解决方法并做记录第8页共18页七、调拨流程图八、回收流程图电脑资产使用人发生变更的单位填写“电脑资产调拨单”部门负责人签字调出、调入单位行政综合部门申请审批核准办理网络管理中心网络工程师前往办理并登记、存留“电脑资产调拨单”电脑资产两周内无使用人时，所在单位行政综合部门填写“电脑资产回收单”部门负责人签字提报核准办理集团行政部网络工程师前往办理并登记、回收电脑资产第9页共18页九、域用户账号、OA用户账号及MAIL用户账号开通流程图说明：1、未通过电脑技能培训与测评且无电脑机身号的用户不予开通域账号，如未经批准私自用公款配置电脑资产则追究相关人员的责任。申请人填写“电脑服务单”部门负责人签字网络管理中心网络管理中心和各属地网络工程师申请核实开通第10页共18页十、宿舍网申请开通流程图说明：1、每月1-5号和15-20号接受申请，5-10号和20-25号开通。申请人填写“员工宿舍入网申请单”（一式三份）部门负责人签字、盖章网络管理中心根据规定予以开通集团行政部签字、盖章申请核实开通第11页共18页电脑资产采购申请单公司/部门：申请人：申请日期：设备名称：使用人：数量：设备类型：口配件口整机口笔记本电脑口软件机身号：用途及详细要求（或指出具体型号）：部门负责人签字：办公室负责人签字：集团网络管理中心：分管副总或所在公司负责人：集团行政部总经理集团总裁招标办1.费用确认(单位负责人)：2．是否同意验收（使用人）：3．外购设备确认（网络管理中心）：注：1、填写时请字迹工整；2、“使用人”是电脑软、硬件和外围设备的使用责任人；3、“机身号”是电脑或打印机的编号。第12页共18页电脑服务单1．以下由使用单位填写归档编号：申请人:申请日期:电话/内线:部门/公司:使用人:机身号：申请内容:申请邮箱内部外部部门负责人（签字）：分管领导审批（签字）：2．以下由网络管理中心填写解决方法：邮箱内部：外部：经办人：网络管理中心负责人：实际完成时间：是否外购是否3．是否同意验收（使用人）：4．外购设备确认（网络管理中心）：注：1、填写时请字迹工整，如有外购必须填写“电脑资产采购申请单”；2、“使用人”是电脑软、硬件和外围设备的使用责任人；3、“机身号”是电脑或打印机的编号。第13页共18页电脑资产回收单1．以下由电脑资产所在单位填写归档编号：原使用人:资产名称:电话：公司/部门:资产编号:文件备份：原因:公司/部门负责人（签字）：日期:2．以下由集团行政部填写集团行政部负责人（签字）：电话:日期:3．以下由网络管理中心填写经办人:日期：电话：内容描述:网络管理中心负责人（签字）：注：1、填写时请字迹工整；2、“原使用人”是电脑软、硬件和外围设备的原使用责任人；3、“资产编号”是电脑或打印机等的机身号。第14页共18页电脑资产调拨单1．以下由调出单位填写归档编号：____________原使用人:资产名称:电话：公司/部门:资产编号:备注：调出原因:公司/部门负责人（签字）：日期:2．以下由调入单位填写现使用人:公司/部门:电话:公司/部门负责人（签字）：日期:3．以下由调出、调入单位行政综合部门填写调出行政综合部门电话：调入行政综合部门电话:（签字）：（签字）：日期:4．以下由网络管理中心填写调出经办人:调入经办人：日期：电话：日期：电话：内容描述:内容描述:网络管理中心负责人（签字）：注：1、填写时请字迹工整；2、“原使用人”是电脑软、硬件和外围设备的原使用责任人；“现使用人”是电脑软、硬件和外围设备的现使用责任人；3、“资产编号”是电脑或打印机等的机身号。第15页共18页附件三富煌集团员工宿舍网络管理规定为保证宿舍网络资源的有序、高效、安全、规范使用，特制定本规定。一、接入管理1、员工入网须向网络管理中心申请，填写员工宿舍入网申请表（如果是退网，则填写退网申请表）。上网端口及用户名密码由网络管理中心统一分配。如有未经申请而私自从其它房间接入网线的，将予以一年的上网费用处罚。2、每月1-5号和15-20号接受申请，5-10号和20-25号开通。3、用户入网前，要自行安装相关硬件以及防毒等软件。4、宿舍内多人同时上网时，用户要按网络管理中心规定的接入设备要求，自行购置网线、交换机进行级联。二、安全管理1、用户必须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》等国家有关法律、法规，严格执行安全保密制度。2、用户不得利用工具软件发送邮件炸弹，扫描网络端口，盗用他人账号，不得通过网络窃取他人信息，不得散播病毒，不得采用黑客技术非法进入或破坏任何电脑网络系统。3、用户不得在网上进行任何违反国家网络信息安全管理规定的活动，不得利用电脑网络从事危害国家安全、泄露国家秘密的活动，不得查阅、复制和传播有碍社会治安和淫秽、色情的信息，不得在局域网及其它互联网上建立内容不健康和