《XX公司国际互联网上网管理办法》由会员分享,可在线阅读,更多相关《XX公司国际互联网上网管理办法(4页珍藏版)》请在金锄头文库上搜索。
1、Xx国际互联网上网管理办法1目的和适用范围1.1目的加强国际互联网上网管理,保障信息系统安全,防止失泄密事件发生。1.2适用范围本办法适用于XX内部国际互联网上网管理。2相关文件和术语2.1相关文件2.1.1信息系统管理办法1. 2电信系统管理办法2.1.3互联网站运行管理办法2.2术语2. 2.1国际互联网上网专用区:指专用于访问国际互联网的设备、设施。2. 2. 2 VPN:即虚拟专用网(Virtual Private Network),是通过安全的数 据通道,将远程用户与公司的内网连接起来,构成一个扩展的公司内网。3职责3. 1 xx负责xxx内部国际互联网接入和使用管理。3.2厂办公室
2、负责监督、指导公司网络保密工作。3.3 xx负责国际互联网设备管理。3.4 xx负责建立国际互联网上网专区,并进行使用管理。4工作程序及管理要求4.1国际互联网使用管理的基本原则4. 1. 1国际互联网上网专用区只能设置于办公区域,并与内部管理网络和办 公用计算机实现严格的物理隔离,严禁“一机两网,一机两用,一房两网”。 4.1.2禁止使用交换机、集线器、无线设备或代理等方式,擅口扩大上网用 户数。编制:审核:批准:4.1.3所有需要访问国际互联网的台式计算机、便携式计算机等设备和网 络,应按4. 2款的规定报批,否则不得以任何形式访问国际互联网。4.1. 4各单位已储存有各类保密信息的台式计
3、算机、便携式计算机、移动存 储介质,以及办公用计算机,均不得以任何形式连接到国际互联网。4.2国际互联网上网申请和上网专用区建设4. 2.1 XX需建立国际互联网上网专用区,或需新增专区内入网计算机,应 填写上网申请备案表,报信息化部备案,再报计控中心,计控中心负责进行 线路接入和调试,申请单位负责专区内的设备购置、施工和调试。4. 2. 2 XX上网专用区建成后,原已批准上国际互联网的计算机应停止上网。 4.3国际互联网上网管理4. 3. 1访问国际互联网的所有台式和便携式计算机,需贴上由设备科统一印 制的“上网计算机”标识。4. 3.2国际互联网上网的管理实施“三专”原则,即“专房冬 上网
4、专用区 应设立于专门的房间,不得将互联网延伸到其它房间;“专机3上网计算机 应专机专用,不得用于其它用途,也不得将其它计算机接入国际互联网上网 专用区;“专管”:凡设立了国际互联网上网专用区的单位,应建立上网管理 制度,同时要安排专(兼)职人员进行管理,并将管理人员名单及联系方式 书面报设备部备案,如有变更应及时书面报知设备部。4. 3. 3 XX国际互联网上网专用区应建立上网登记制度,安装上网登记软件, 如实登记上网人员姓名、岗位职务、上网时间、下网时间、上网事由等;并 对上网登记制度的履行情况定期进行检查、监督与考核。4. 3.4 XX国际互联网上网专用区的计算机应安装防病毒软件,病毒特征
5、库 应经常更新并接受管理。4. 3. 5禁止上网人员使用未经防病毒检查的程序或未经防病毒检查的存储 设备,严禁擅自更改上网计算机相关设置及下载安装与工作无关的资料和程 序。4. 3.6根据“谁上网,谁负责”的原则,XX建立健全在国际互联网上传递、 提供或发布信息的登记审批制度,严格执行邮件发送审批制度,对外发送电 子邮件,需先填写“邮件审批及发送记录表”,经单位保密管理员和办公室审 核确认所发邮件无涉密内容后,方可对外发送,且发送邮件时需有人监督。4. 3. 7接入互联网的计算机不得处理、存储涉密信息和办公文件;办公用计 算机如果改变用途作为上网计算机使用,应使用新硬盘,或对硬盘进行全磁 道填
6、充;接入互联网的计算机原则上不得改为办公用,如果确实因特殊情况 需要改变用途,应使用新硬盘,或对硬盘进行全磁道填充。4. 3.8禁止将路由器、无线网络设备等接入到互联网线路。4. 3. 9上网人员不得利用互联网从事危害国家、危害鄂钢、泄露国家和公司 秘密等违反法纪活动,不得查阅、复制、制造和传播危害国家安全、妨碍社 会治安的信息,不得从事危害他人信息系统和网络安全、侵犯他人合法权益、 损害公司形象的活动,不得制造、传播计算机病毒及从事其他侵犯网络和他 人合法权益的活动,不得进行聊天、玩游戏等与工作无关的操作。5检查与考核凡是违反以下规定的,按照相关制度进行考核:Q未经批准私自将XX内部管理网络
7、与国际互联网相连、用存储有国家秘 密的计算机访问国际互联网、在与国际互联网相连的计算机上处理国家秘密 或使用存储有国家秘密的移动存储介质,每项扣2000-3000元,其中分管领 导200300元;“一机两网、一机两用”、使用路由器和无线网络设备、用存储有公司 核心商秘的计算机访问国际互联网、在与国际互联网相连的计算机上处理公 司核心商秘或使用存储有公司核心商秘的移动存储介质,每项扣500-1000 元,其中分管领导50100元;c)在上网专用区之外设置上网终端、在公司工作区内通过其它通道访问 国际互联网、违反规定变更计算机用途、在接入互联网的计算机上处理公司 商业秘密和工作秘密或使用存储有公司商业秘密和工作秘密的移动存储介 质、擅自更改上网计算机相关设置,每项扣50100元;d)以下情形未按要求限期整改的,每项扣50-100元:私口增加上网终 端数、未按规定进行上网登记、发送邮件未经审批、上网计算机未配置防病 毒软件、防病毒软件未及时更新、使用未经防病毒检查的移动存储介质、在 上网计算机上处理办公文件或玩游戏、下载与工作无关的资料。e)违反规定造成失密、泄密事件的,按公司保密管理有关规定处理。6相关记录