1、1.92cm頁腳：1.75cm3.17cm3.17cmPC機與周邊設備維護管理作業指引編制*日期2011-12-15審核*日期2011-12-16批準*日期2011-12-16修訂記錄日 期修訂狀態修改內容修改人審核人批準人2009.12.4C按照“大禹行動”要求*2011.12.15C組織機構變更，修訂部分內容*1.目的為防范和化解集團公司信息安全風險，完善信息系統安全保障體系，確保信息安全系統安全、穩定運行，規范PC機及其周邊設備維護工作流程，經參考國際安全標準ISO 17799/27001并根據國家信息安全相關法律法規和有關要求，結合公司情況制定本指引。2.適用范圍集團各部室及下屬公司。
2、3.術語與定義3.1計算機：指公司發放給職員用于辦公的電腦，含筆記本、臺式機。3.2計算機周邊設備：指由我司發放或設置的移動硬盤、U盤、打印機、傳真機、復印機、及含上述功能的一體機。3.3公司秘密文件/信息：具體含義及范圍參照集團總裁辦發布的相關規定。4流程圖略5. 工作流程5.1管理規定5.1.1公司發放給個人辦公用的計算機（以下簡稱為“計算機）”屬于公司固定資產，員工不得私自更換任何計算機部件；不得私自開啟計算機機箱；不得將計算機外部配件挪為它用，若確有需要，必須通過歸口管理部門批準。5.1.2公司的計算機及周邊物理設備統一由集團歸口管理部門管理和分配，對于打印機設置原則上一個區域分配一臺
3、打印機，不實行一部門配置一臺打印機。5.1.3公司提倡通過公司郵箱、網絡U盤、RTX等通訊工具與內外部聯系，計算機所使用的外部接口包括并口、串口和USB接口，原則上屏蔽，緊急情況下必須使用時，由集團歸口管理部門核準。未授權的部門和個人不得通過外部技術強行使用相關接口，一旦發現則視為惡意泄露公司機密。5.1.4出于信息安全的考慮，計算機使用人員必須無條件接受管理人員對計算機進行的相關操作，包含安裝軟件、設置權限、調整配置等。未經允許，維護人員不得向使用人透露相關操作的意義。5.1.5員工必須重視公司OA不定期發布的各類型安全公告，并按照相關指示進行操作。及時更新系統補丁，定期自覺進行系統病毒掃描
4、，保障系統正常。5.1.6所有公司內網計算機必須按照規范的命名規則進行標識、不得擅自更改；計算機IP地址由歸口部門統一管理，個人無權修改，任何非法的修改都視為逃避監管、惡意泄密。5.1.7對發現有安全漏洞或者疑似風險的時候，管理人員有權在不告知使用者的情況下斷開計算機網絡或停止其任意權限。5.1.8嚴禁員工任意共享目錄，如有需要，必須設置共享密碼或添加相應訪問權限。共享完畢后，應即刻取消共享。5.1.9嚴禁員工隨意安裝軟件，因工作原因需要安裝某類型軟件，可通過IT人員進行。集團歸口管理部門將不定期檢查員工電腦，卸載未經允許安裝的軟件并通告批評；情節嚴重者，將取消其軟件安裝權限。5.1.10原則
5、上，員工不得使用Administrator賬戶登錄計算機，關閉guest用戶，提高系統安全性。計算機密碼必須嚴格管理，個人使用的密碼應滿足以下復雜性要求： 6個字符以上 盡量使用【0-9】【a-z】【#￥%（）&】三組字符的組合 密碼應每90天修改一次，不得重復 盡量避免一個密碼通用所有系統的情況 默認密碼必須在開通后的1個小時內進行修改5.1.11員工因事離開計算機時，應及時鎖定系統或啟用密碼屏保，如需要離開較長時間，應關閉計算機。5.1.12未經過IT管理人員的允許，不得在公司內網掛接筆記本電腦或移動硬盤等外部設備；外客來訪需使用員工計算機時，應先申請相關訪問權限，并在維護人員的陪同下進行
6、。5.1.13所有計算機必須安裝公司統一規定的殺毒軟件，個別信息安全級別更高的部門可選擇性安裝個人防火墻。5.1.14有較多出差的員工或因工作原因需要經?？截愅獠课募膯T工，應定期將計算機送至維護人員處進行檢查，避免外部感染病毒對公司內網造成威脅。5.1.15當IT管理人員發現任意計算機有木馬感染跡象時，將即刻進行網絡隔離；相關員工需配合管理人員進行檢查和維護，不得以工作為借口進行阻擾。5.1.16計算機出現嚴重的軟硬件問題時應及時向管理人員匯報，若因隱瞞不報導致嚴重安全問題，將追究領用者責任。5.1.17計算機在進行軟硬件維護之前，其使用人有責任對本人的重要數據進行安全備份，若不具備相應條件
7、則應提醒維護人員采取有效的保障措施。維護人員對計算機內的數據不負有保護和保密的責任。5.1.18集團歸口管理部門將不定期對各單位計算機使用情況和相關管理規定執行情況進行檢查，并通報檢查結果。5.2維護申請。以RTX等公司內部實時在線溝通方式申請為先，電話、郵件、OA內部留言等為第二選擇。5.3故障處理。 網絡管理員應即時或及時處理接收到的關于網絡、PC機及周邊設備故障申請。當以口頭解答或遠程操作維護能解決問題的，可首先采用，需要時應到故障現場服務。凡是不屬于網絡管理員處理范圍內的其他信息化問題，應即時通過5.2所述方式轉達到相應信息化系統管理員。5.4處理記錄和整理 網絡管理員每次處理完相應PC機及周邊設備故障后，應即時或及時讓問題申請者在記錄本簽字確認，此記錄為考核網絡管理員的重要依據之一6支持性文件無7相關記錄7.107-01皇庭IT服務作業表單
全部分類
標準檢索
招標公告
免費下載資料庫
10000份+資源包
千萬vip文檔暢享下載
下載文檔文件編輯即用
網站精選百萬好案
百萬工程地產工作者都在用
微信掃一掃登錄
