金蝶集團信息安全電子郵件及互聯網使用管理制度.docx
下載文檔
上傳人:職z****i
編號:1321523
2025-03-04
15頁
28.12KB
1、信息安全管理制度 第一章 電子郵件管理第一條 適用范圍金蝶集團員工、授權合作伙伴或關聯公司授權人員。第二條 管理權限和責任1、信息部:負責公司郵件系統的管理和技術維護。2、銷售伙伴部:指定專人負責銷售伙伴郵箱賬號的日常管理,定期(不超過一季度)與總部郵件系統管理員核對銷售伙伴的郵箱資料,提交使用明細報表。3、所有郵箱用戶:應熟練掌握Outlook、Outlook Express的使用。第三條 管理流程(一)新申請流程1、新公司員工申請:由人力資源部及分支機構人力資源管理員通過新員工入職流程申請。2、銷售伙伴申請:銷售伙伴申請公司郵箱賬號由銷售伙伴部管理員統一申請,完整填寫使用人的姓名、住址、年2、齡、身份證號碼、聯系方式、工作職責、信箱用途、在現有單位的工作年限等信息,經銷售與渠道部、辦公室、信息安全部審批同意,向財務按每個賬戶500元成本費及500元押金(押金在郵箱賬號注銷時可退回)交納費用,同時簽訂保密協議。3、業務郵箱的申請:總部各部門或分支機構對于業務郵箱的申請必須說明用途并指定專人負責,并經部門經理(或分公司總經理)及信息安全部經理審批同意;申請部門、郵件系統管理員應同時做好登記備案工作。(二)使用人異動管理流程1、內部調動:員工在集團內部調動或職務變動時,信息部郵件系統管理員依據“員工調動審批單”及公司發文,調整該員工的郵箱賬號所屬群組,郵箱賬號的用戶名保持不變。各部門(分3、公司)業務郵箱的管理人變更時,直接領導需及時通知總部郵件系統管理員,進行登記調整。2、注銷流程:(1)員工離職時,信息部郵件系統管理員依據“員工離職流程”進行刪除操作。對于特殊人員的郵箱賬號處理,需事先經信息部總經理審批同意后,方可保留,且一般為一個月,最長不得超過三個月。 (2)銷售伙伴的郵箱賬號注銷,由銷售伙伴部管理員統一申請,由信息部郵件系統管理員執行并備案。(3)各部門(分公司)業務郵箱需注銷時,應及時上報總部郵件系統管理員;對于長時間(超過一個月)無人管理的業務郵箱,郵件系統管理員有權直接刪除。第四條 郵箱賬號命名規范 1、僅適用于新增用戶的郵箱賬號申請或變更申請,已有郵箱賬號的用戶4、,可以保持原用戶名不做變更。2、郵箱賬號的用戶名應與工作中的習慣稱呼一致,優先采用漢語拼音姓名做郵箱用戶名;若有重名,可以采用英文姓名做郵箱用戶名來避免重復;特殊部門、分公司等為工作方便,可直接采用英文姓名做郵箱用戶名。3、郵箱賬號命名:取中文名(或英文名)的全拼+下劃線+姓的全拼;若有重名,將由郵件系統管理員指定后綴(1、2、3等)。如張小山,英文名為john,可使用的郵箱賬號的用戶名為xiaoshan_zhang、john_zhang、xiaoshan_zhang1等。4、郵箱賬號用戶名對應的用戶全稱:取漢字名稱,若有重名,將由郵件系統管理員指定后綴(1、2、3等)。;如:張小山、張小山15、 或 張小山2等。第五條 郵箱群組命名規范1、郵箱群組統一依據公司組織架構建立,并按公司組織架構的變更及時調整。2、郵箱群組劃分明細到總部一級部門、分公司。3、郵箱群組名稱與公司組織架構中總部一級部門、分公司的名稱一致。第六條 郵件使用 1、公司郵箱賬戶限本人使用,禁止將本人郵箱賬戶轉借或借用他人郵箱賬戶。2、為保障郵件服務器穩定可靠地運行,所有用戶應及時檢查自己的郵箱并下載郵件,以防郵箱超過限額影響使用。違者責任自負。3、郵件收發客戶端軟件應使用Outlook或Outlook Express,推薦使用Outlook處理公司郵件。使用 Foxmail等其他客戶端軟件的應盡量改用Outlook。6、若有特殊要求的需經信息部審批后,方可使用。4、公司提供的郵箱賬號限工作用途,不得用于私人事務,禁止因非工作用途將郵箱賬號公開于外部internet網上。5、普通用戶的郵箱容量標準為16M,每封郵件的大小限制為2M。需要發送大郵件附件的,建議將文件壓縮拆分后分開發送。因收發郵件大于規定大小而不能收發造成的損失,由用戶自己承擔。6、郵箱賬號管理 (1)申請新的郵箱賬號時,用戶名需符合郵箱賬號命名規范。(2)郵箱賬號一經建立,如無特殊需要,不允許申請修改郵箱賬號用戶名。(3)用戶必須及時修改郵箱賬號的初始密碼,密碼至少8位且必須是字母、數字、特殊字符的組合,并且在使用中定期(最長3個月)進行郵箱賬號7、的密碼的修改,以防被他人盜用。信息部有提醒員工修改密碼的責任。因郵箱賬號的密碼泄露造成的損失,用戶自行承擔責任。7、公司內部聯系用郵箱賬號,只能使用在公司郵件系統開戶的郵箱賬號。8、對于業務郵箱,各部門(分公司)應安排專人管理維護,對于長期(一個月)無人管理的郵箱,郵件系統管理員有權直接刪除。9、發現有郵件感染病毒,立刻將計算機斷開公司網絡,使用相應軟件查殺病毒。對無法自行解決的,提請網絡管理員協助解決。10、不得將金蝶公司涉及商業秘密的信息(包括但不限于郵件信息系統的內容及通訊錄上的信息等)在未經公司允許的情況下通過郵件向外界公布,違者追究法律責任。11、禁止轉發含有違法信息或危害社會安定的8、郵件及與工作無關的郵件,管理員發現有類似現象,有權封鎖相應郵箱賬戶,并視情節進行處罰。12、收到危害社會安定的郵件(如法輪功信息等),應及時將這些信息報告信息安全部備案,并刪除非法郵件,嚴禁轉發或點擊相應的鏈接。若因此被公安機關追究個人責任,或給公司造成不良影響或損失的,公司將從重處理。13、因工作需要發送帶有公司涉密信息的郵件,發件人必須先經部門領導同意(若是絕密級別,需經公司級領導同意),并將涉密信息加密處理后方可發送;否則將視情節予以嚴肅處理,直至追究法律責任。密級依照金蝶公司商業秘密保護條例相關規定執行。14、郵件群發管理 (1) 適用范圍:收件人超過500人(如總部所有員工、集團所有9、員工等)且郵件大小在200K字節以內的群發郵件,接近200K附件的郵件應壓縮后發送;大于200K的郵件嚴禁直接發送,應將附件內容放至網上(如知識中心),僅發送鏈接及內容簡介。(2) 審批流程:發件人報所屬一級部門經理批準,再經信息部網絡管理員批準后,方可發送。(3) 發送時間:周一至周五:每天中午12:1512:45、下午6:00以后;周六、周日不做限制,但不建議周六、周日發送群發郵件,因周一會積累較多郵件,可能造成擁塞。(4) 注意事項:A、嚴禁群發大于200K字節的郵件。B、對于收件人為總部所有員工、集團所有員工等群發郵件,須使用密件抄送。C、禁止群發與業務無關的郵件。第七條 郵件使用違規10、處理1、 下列行為12個月內出現第一次給予警告處分,第二次給予通報批評,第三次及以上給予通報批評處分并處以罰款50-100元/次。(1)無正當理由未及時檢查郵箱并下載郵件的;(2)非因工作用途將郵箱帳戶公開于外部INTERNET網的;(3)信息部門提醒后仍未能定期修改郵箱密碼的;(4)發送、傳播含有違法或違反公德的信息的;(5)違反本制度規定群發郵件的;(6)其他違反本章規定的行為。2、 下列行為出現第一次給予警告,并可處以罰款200-500元,出現第二次及以上可處以通報批評,罰款200-500元,情節嚴重者可予以辭退,可多種處罰并處。(1)未經部門領導同意發送涉密信息或發送泄密信息不做加密處11、理的;(2)將自己的帳戶轉借給公司之外的第三人使用;3、下列行為一經發現即予以辭退,并處罰款1000-2000元。(1)未經允許,將公司郵件信息系統的內容及通訊錄上的信息泄露給公司之外的任何第三人;(2)發送、傳播含有違法的信息,情節嚴重的;(3)其他因未遵守本制度而導致公司商業秘密泄露,情節嚴重的。第二章 互聯網使用管理第一條 適用范圍 金蝶集團員工。第二條 互聯網使用管理1、使用公司計算機信息網絡,應嚴格遵守國家規定的計算機信息網絡國際聯網安全保護管理辦法,違者將移交公安機關處理。2、不得利用公司計算機信息網絡系統危害國家安全、泄露國家秘密,不得侵犯國家的、社會的、集體的利益和公民的合法權12、益,不得從事違法犯罪活動。違者每次給予最低1000元的經濟處罰,并移交公安機關處理。3、不得利用公司計算機信息網絡系統制作、復制、查閱和傳播下列信息:(1)煽動抗拒、破壞憲法和法律、行政法規實施的; (2)煽動顛覆國家政權,推翻社會主義制度的;(3)煽動分裂國家、破壞國家統一的; (4)煽動民族仇恨、民族歧視,破壞民族團結的;(5)捏造或者歪曲事實,散布謠言,擾亂社會秩序的; (6)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; (7)公然侮辱他人或者捏造事實誹謗他人的; (8)損害國家或公司聲譽的; (9) 泄露公司信息或機密的。4、不得利用公司計算機信息網絡系統從事下列危害13、計算機信息網絡安全的活動: (1) 未經允許進入計算機信息網絡或者使用計算機信息網絡資源的; (2)未經允許,對計算機信息網絡功能進行刪除、修改或者增加的; (3)未經允許,對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者 增加; (4)故意制作、傳播計算機病毒等破壞性程序的; (5)其它危害計算機信息網絡安全的。 5、信息部會通過一些手段(網管工具等)對員工上網信息,做審計和監督。禁止上班時間瀏覽與工作無關的網頁及下載與工作無關的內容,如電影,音樂等。第三條 互聯網使用違規處理1、下列行為可視情節給予警告、通報批評、50-100元/次罰款,可多種處罰形式并處:(1)上班14、時間瀏覽與工作無關的網頁或下載與工作無關的內容而屢教不改的; (2)其他違反本章規定的行為。2、下列行為一經發現,即予以辭退,并可處以1000-2000元的罰款:(1)利用公司計算機網絡系統泄露商業秘密的;(2)利用公司計算機信息網絡系統制作、復制、查閱、散布、傳播違法信息或從事其他違法活動的;(3)未經允許,進入公司計算機信息網絡或者使用計算機信息網絡資源的;(4)未經允許,對公司計算機信息網絡功能進行刪除、修改或者增加的;(5)未經允許,對公司計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加;(6)故意制作、傳播計算機病毒等破壞性程序的;(7)其它危害公司計算機信息15、系統和計算機網絡安全的。第三章 軟件管理第一條 適用范圍金蝶集團員工。第二條 管理權限和責任1、固定資產管理員:統一保管公司采購的軟件產品及相關資料,負責軟件的使用分配及版權控制。2、信息部網管:負責提供計算機使用環境的技術支持(現場、電子郵件、電話、遠程桌面方式);提供計算機操作系統、常用軟件,以及提供相應技術咨詢服務;信息部不承擔文件服務器上軟件法律責任。3、員工:熟練掌握與業務相關的軟件使用。第三條 軟件使用1、公司提供的全部軟件僅限于員工完成公司的工作使用。2、操作系統:由公司信息部統一提供。禁止安裝使用其它來源的操作系統,特別是未經授權的非法拷貝。擅自使用造成的一切后果由使用人自行承16、擔,對于造成損失的,將視情節及危害程度予以200-500元的經濟處罰。3、一般應用軟件:統一在文件服務器上提供常用軟件安裝目錄,不提供安裝光盤(操作系統除外)。4、版權軟件:若屬公司小范圍使用的專業軟件,使用人需簽訂軟件防擴散承諾協議后方可領取使用軟件及其序列號、產品號等。5、其它應用軟件:其它工作所需應用軟件,可由使用部門申請購買,再由信息部統一發布。6、禁止安裝使用非工作用軟件,信息部有權隨時進行檢查。第四條 軟件使用違規處理(一)下列行為將視情節給予警告、通報批評、200-500元罰款處分,可多種處罰形式并處:1、安裝非公司提供的軟件導致系統損害,信息丟失的;2、將公司的軟件用于私人目的17、;3、未經許可,將公司購買或開發的軟件擅自提供給第三人的;4、不能使用常用辦公軟件的。5、其他違反本章規定的行為。第四章 計算機病毒管理第一條 適用范圍金蝶集團員工。第二條 管理權限和責任信息部負責集團計算機病毒管理的規劃、實施、監控。第三條 計算機病毒管理預防計算機病毒措施:公司員工應將系統漏洞及時更新和使用殺毒軟件。具體內容包括:1、及時更新微軟補丁,每周至少更新一次。當屏幕右下角有自動更新的圖標時,要及時安裝。2、有些特殊的軟件(如SQL SERVER等),及時到相應網站打補丁。3、及時安裝殺毒軟件和升級殺毒軟件病毒特征庫。嚴禁因殺毒軟件影響性能,而把殺毒軟件卸載。每周至少更新一次,確保18、殺毒軟件為最新版本。信息部有權強制執行。4、嚴禁打開來歷不明的郵件。能判斷為病毒郵件的,立即刪除;不能判斷的聯系網管解決。當計算機感染病毒后,請及時斷開網線,使用殺毒軟件查殺和查看操作系統和應用軟件的補丁是否及時更新;嚴重者請及時聯系信息部網管解決。5、當有新病毒通過某些軟件(如:QQ,MSN)傳播時,請立即關閉相應軟件或拔掉網線。查殺問題解決后,方可繼續使用。第四條 計算機病毒違規處理凡未按以上預防計算機病毒步驟執行而造成機器感染病毒并傳播者,第一次給予警告、第二次給予通報批評,第三次及以上將給予通報批評并處罰款50-100元/次。第五章 網絡資源管理第一條 適用范圍 金蝶集團員工。第二條 19、管理權限和責任1、信息部:負責網絡資源的規劃、管理和監督。2、服務器管理員:負責服務器的規劃、管理和數據備份。3、員工:合理利用網絡資源。第三條 網絡資源使用(一)服務器及個人用機的管理1、部門級及以上服務器必須指定專人負責管理,并在信息部備案,未經授權,非管理員不得對其進行操作。2、部門級及以上的服務器管理員有責任對其負責的服務器進行例行檢查,包括:(1)服務器的CPU、內存、硬盤等資源利用情況;(2)服務器上運行的服務使用情況;(3)服務器上運行的OS及時升級;(4)服務器上運行的殺毒軟件的及時更新;3、服務器管理員要做好服務器的備份工作,至少每季度有一份完整異地(異機)備份,重要數據及時20、備份。信息部管理員有責任監督、協調其備份工作。4、個人和部門未經信息部批準不得私自設立服務器。5、信息部和服務器管理員每月定期對服務器做一次全面檢查,并填寫服務器檢查日志。6、服務器管理員每季度需修改服務器密碼一次。當服務器管理員有變更時,管理員密碼需及時更改。7、員工應避免隨意共享工作相關資料,若需共享,應指定合理權限,并在完成后及時取消;嚴禁未經信息安全部門批準,擅自共享給局域網內所有用戶。8、員工應自行維護電腦的正常使用,并按照網管的要求進行設置及及時進行補丁更新,不得擅自退出域、去除域管理員權限、修改主機名、修改ip等。(二)IP地址的管理1、IP地址由信息部統一規劃管理。未經信息部許21、可,不得擅自更改任何設備的IP地址。2、公司申請的公網IP任何人不得私用。3、工作需要公網IP,需申請信息部批準后,方可使用。4、公司公網IP使用無工作需要時,立即停止使用,并通知信息部收回。5、FTP等特殊服務器的使用須經信息部批準,且不得擅自更改使用用途,違者將受到處罰。第四條 網絡資源違規處理(一)下列行為將視情節輕重給予警告、通報批評、200-500元罰款處分,可多種處罰形式并處:1、未經授權,非管理員操作部門級或以上服務器的;2、擅自更改部門級及以上的服務器的IP設置及其它網絡環境的; 3、管理員未按本章規定對服務器例行檢查的; 4、管理員未按本章規定做好備份工作的; 5、未經信息部22、批準擅自設立服務器;6、服務器管理員未按本章規定對服務器進行檢查的; 7、服務器管理員未按本章規定修改服務器密碼的;8、服務器或個人用戶未設定合理權限,隨意共享資料的;9、未經信息部許可,擅自更改任何設備的IP地址;10、其他違反本章規定的行為。(二)下列行為將視情節給予警告、通報批評、1000-2000元反饋處分,直至辭退,可多種處罰形式并處:1、未設定合理權限,隨意共享資料導致公司商業秘密泄露的;2、將公司申請的公網IP用于私人用途;3、擅自更改FTP等特殊服務器的用途的。第六章 機房管理第一條 適用范圍1、深圳總部辦公區機房。2、區域中心及分支機構的機房管理應參照執行。第二條 管理權限和23、責任總部信息部:負責機房的規劃、管理和安全。第三條 機房管理規定(一) 施工管理公司機房建設應符合國家的有關標準和規定;在公司機房內施工,須由信息安全部經理批準,并有網絡管理員或授權的公司保安監督施工現場。(二)人員管理公司機房為公司一級機密場所,任何人不得在機房內逗留。網絡管理員和公司保安必須憑門禁卡進出機房,其它人員不得擅入。如確需進入機房的其它工作人員,應向信息部網絡管理員或授權的公司保安提出申請,并做相應的登記備案后,在網絡管理員或公司保安的陪同下入內。網絡管理員或公司保安有權在場監控及記錄入內者的工作情況。(三)機房設備管理1、機房內有設備出入時,必須經網絡管理員同意,固定資產管理員24、登記并備案,按公司的固定資產管理程序,辦理變更手續后方可移走;機房內所有設備(包括空調、電源、不間斷電源、路由器、交換機、服務器以及其它電子設備)均不得任意變動和更換。如必需變更,須經網絡管理員登記備案并監督執行;2、所有非電源性電子設備(如路由器,服務器等)必須接不間斷電源,以保證數據在突然斷電時不致丟失;機房溫度應保持在222。工作時間網絡管理員、非工作時間公司保安應定時巡視機房,確保機房環境、供電及溫度正常;如出現機房溫度超過30攝氏度警戒線、停電等異常情況,應與網絡管理員聯絡,立刻采取必要措施保障機房設備的安全。3、工作人員在機房內操作應保持清潔。(四)信息管理任何人員(包括網絡管理員25、)在機房信息設備上進行更改操作,都需記錄備案,網絡管理員有責任且有權力對不必要或者不允許的操作加以制止。第四條 機房管理違規處理1、未經網絡管理員或公司保安許可而擅入機房者,網絡管理員或公司保安有權對其進行警告,嚴重者可予以通報批評、50-100元罰款;2、未經網絡管理員許可在機房內擅自進行操作者,可視情節給予通報批評、200-500元的經濟處罰;情節嚴重的,可予以辭退。此類行為包括:(1) 更動機房設施(如擅自關閉空調或更改溫度);(2) 更動路由器、交換機等設備的設置信息;(3) 安裝、卸載軟件或更改服務器軟件設置;(4) 使用機房內設備進行未授權操作等。第七章 動態密碼卡管理第一條 適用26、范圍 金蝶集團員工、授權合作伙伴或關聯公司授權人員。第二條 管理權限和責任1、信息部:負責Activcard的發放、更換管理和使用過程中的技術支持與維護。2、人力資源部:總部人力資源部指定機構的Activcard管理員,并配合信息部對Activcard進行管理。3、機構Activcard管理員:負責所在機構的Activcard的日常管理,每月進行一次盤點,定期(不超過一季度)與總部Activcard管理員核對Activcard數據,提交使用明細報表。4、銷售伙伴部:指定專人負責銷售伙伴Activcard的日常管理,定期(不超過一季度)與總部Activcard管理員核對銷售伙伴Activcard27、數據,提交使用明細報表。第三條 管理流程(一)新申請流程1、新員工申請:新入職員工進入MyKingdee的初始權限(申請用戶名)由人力資源部負責申請,其它業務子系統登錄權限的申請在員工獲得用戶名后,由員工本人按工作需要在得到其上級領導同意后向各業務系統管理員申請。2、銷售伙伴發卡:銷售伙伴申請動態密碼卡由銷售伙伴部管理員統一申請,經銷售與渠道部及信息部一級經理審批同意,向財務按每卡交納500元成本費及500元押金(押金在動態密碼卡退還并驗證完好無誤后可退回),同時簽訂保密協議。3、領用登記:Activcard管理員在發放Activcard時應登記使用人的姓名、所屬部門、領用時間、Activca28、rd的SN碼,及使用人本人簽收登記。(二)使用人異動管理流程1、內部調動:員工在公司內部跨機構調動時,Activcard由本人從調出機構帶入新機構,并由調動員工(或機構(部門)其他人員代辦)啟動員工調動工作流申請調動,各業務系統管理員根據工作流信息修改相應權限,調入和調出機構根據流程做好登記和注銷記錄,具體流程為:(1)調動員工(或代辦人員)啟動員工調動工作流程;(2)各業務系統管理員根據工作流信息修改相應權限,調入和調出機構(部門)在動態密碼卡管理系統中做好登記和注銷記錄;(3)員工在同一機構內部異動并涉及特殊權限的,亦按以上流程申請變更權限。(適用于金蝶集團員工)2、取消流程(1)員工離職29、時,機構動態密碼卡管理員應負責收回Activcard、檢驗是否完好,并在動態密碼卡管理系統中刪除相應記錄,同時登記PIN碼以做備用。分支機構員工離職后收回的Activcard,可暫由分支機構登記保存、循環使用,總部信息部每月進行一次盤點、回收。(2)取消銷售伙伴進入MyKingdee資格。銷售伙伴部動態密碼卡管理員應負責收回Activcard、檢驗是否完好,并立即通知(最遲不超過3天)總部信息部申請注銷用戶名,登記PIN碼以做備用。第四條 使用人責任與處罰(一)丟損卡1、員工 Activcard一旦丟失,由本人照價賠償,并在當月工資中扣除Activcard的成本價(人民幣350元),若隱瞞不報30、,一旦查出則除賠償成本價外,并處以500-1000元的經濟處罰。2、銷售伙伴丟失Activcard,由責任人照價賠償,向總部財務部交納Activcard的成本價(人民幣350元),若銷售伙伴丟失后隱瞞不報,而造成損失的,需要按代理商簽訂的保密協議里規定的條款進行相應的賠償。3、Activcard使用過程的自然磨損,可到信息部免費更換;若屬使用、保管不當,由信息部視損壞程度和修復的可能性,并參考供應商所提供的鑒定書確定賠償價格,并提交于人力資源部,賠償額在員工當月工資中扣除;屬人為惡意損壞者,除照價賠償外,將視情節及造成后果予以1-5倍經濟處罰,并保留追究法律責任的權利。(二)處罰1、下列行為將31、視情節給予警告、通報批評、50-100元罰款處分,可多種形式并處:(1)未及時收回動態密碼卡(Activcard)的;(2)其他違反本章規定的行為。2、下列行為給予辭退處分:將帳號及動態密卡(Activcard)產生的密碼告知他人的。第八章 電子設備使用管理第一條 適用范圍 金蝶集團員工。第二條 管理權限和責任1、總部信息部:負責總部駐深的固定資產實物管理,對總部駐外機構的固定資產管理有指導權利;與相關部門協商確定總部駐外機構固定資產管理人員。2、業務部門:有義務配合信息部參與部門的固定資產管理。3、總部財務部:根據信息安全部提供的資產編碼、出入庫記錄等相關資料對總部固定資產進行核算與管理。432、機構固定資產管理員:負責本機構的固定資產管理,并與機構財務部核對本機構固定資產數據。5、分支機構財務部:根據本機構的資產編碼、出入庫記錄等相關資料對固定資產進行核算與管理。第三條 管理流程(一)新申請流程電子設備的申請先采用調配方式,若無法調配同等配置的,方可申請采購。(二)異動流程電子設備(包括配件)變更,使用人必須啟動相應流程,固定資產管理員應及時處理變更,更新系統數據。(三)取消流程1、員工在總部、機構之間調動時,需辦理資產退回手續,退還其名下和使用的所有電子設備。2、員工離職時,應退還其名下和使用的所有電子設備。第四條 電子設備管理1、計算機及其輔助設備一經領用,使用人及使用部門負責33、保管,并承擔相應的損毀、遺失責任。使用人將對設備的一切安全負責。使用人員需嚴格按照設備使用說明書和管理員制定的相關使用規定操作。(1)臺式計算機。所有臺式計算機機箱均應上鎖。確需打開機箱,須經信息部固定資產管理員批準,辦理相關登記手續后,方可打開機箱。(2)筆記本電腦設備。a、不同品牌型號的筆記本電腦的零配件不可互換使用。b、筆記本電腦用于移動辦公,堅決不允許作為服務器共享操作。導致性能降低,加速折舊。c、外觀愛護,嚴禁將煙灰液狀污跡弄到鍵盤及液晶屏上。d、筆記本電腦應保持出廠預裝的正版操作系統,保留硬盤中的隱藏分區。如確因工作需要重新安裝其它操作系統(如WIN2000等),需由專業工程師進行34、。不允許私自重新分區格式化,將原出廠隱藏區格式化刪除。2、信息設備硬件資源配置:參照公司現行的總部電子設備配置標準執行。3、不得將個人臺式電腦及相關設備帶入公司,特殊情況,需辦理相關登記手續。4、員工不得隨意增減配件,不得在未經網絡管理員許可的情況下對硬盤做低級格式化。未經信息部批準,嚴禁將臺式電腦及其它電子設備帶出公司。5、其他具體操作參照電子設備類固定資產管理細則執行。第五條 信息設備使用違規處理1、員工私自調配電子設備(含配件),可視情節給予警告、通報批評、200-500元罰款,可多種形式并處。2、對丟失、擅自轉讓、人為毀損無法修復設備以及其他損失種類的處罰措施,參見財務部頒發的資產管理35、制度,凡人為損壞可修復的設備,所發生的維修費用全部由責任人負責。第九章 信息系統管理員管理第一條 適用范圍集團信息系統管理員。第二條 管理權限和責任1、負責公司各信息系統的信息安全、日常維護、系統管理等。2、嚴格遵守公司制定的相關信息安全管理制度,履行工作職責。3、制定各信息系統的管理維護標準,應包含用戶及權限建立與變更標準及流程、定期檢查制度、違約處罰條款等,送交信息安全主管部門審核備案,并嚴格執行。4、信息系統管理員必須簽訂關鍵職位員工之保密承諾書。第三條 職責規范1、推動信息系統安全防范意識,完善信息安全保障機制,逐步建立以預防、發現、響應、恢復為基礎的信息安全管理機制。2、努力參加各相36、關專業的培訓,提高專業信息系統管理技能。3、具備良好的職業道德,遵紀守法,尊重知識產權,愛崗敬業,嚴守保密制度,愛護設備,團結協作。4、端正工作態度,積極快速響應,并提供迅速、周到的技術服務支持。第四條 保證與承諾 1、 不允許以任何形式攜帶走所接觸的、了解的、獲知的、掌握的、使用的金蝶公司的任何資料,包括各種媒介形式存在的資料。 2、 不向(包括故意和過失)任何單位和個人泄露、透露或披露在工作期間所接觸到、了解到、知悉的、被告知的金蝶公司之商業秘密(包括技術秘密和經營秘密)。 3、未經公司書面同意,除工作目的外,不準擅自使用已接觸到、了解到、知悉或被告之的商業秘密。 4、不利用已知的金蝶公司資源(如金蝶公司信息系統缺陷、口令等),做違反國家法規、竊取公司商業秘密、攻擊公司服務器等行為。 5、信息安全主管部門將于每季度進行檢查或抽查,各信息系統管理員應予以全力配合。第五條 違規處理1、違反除本章第四條的其他規定,可視情節給予警告、通報批評、200-500元罰款,可多種形式并處;情節嚴重的,可予以辭退。2、違反本章第四條規定,予以辭退。