《桌面办公系统管理办法》由会员分享，可在线阅读，更多相关《桌面办公系统管理办法（10页珍藏版）》请在金锄头文库上搜索。
1、中国建设银行廊坊分行桌面办公系统安全管理办法第一章总则第一条.为加强中国建设银行廊坊分行桌面办公系统的安全 管理工作，规范个人桌面计算机系统的定制、使用和维护操作流 程，保障桌面办公系统及企业网的安全稳定运行，根据总行中 国建设银行桌面办公系统安全管理规定（试行）及中国建设 银行河北省分行桌面办公系统安全管理实施细则（试行）特制 定本办法。第二条.中国建设银行廊坊分行采用省分行统一的个人桌面 安全管理系统（以下简称PDS系统）对辖内的桌面办公系统进行 管理，本办法适用于辖内各级分支机构及员工。第三条.实施细则所称桌面办公系统是指，应用于员工日常 办公信息处理的计算机系统，如台式微机、笔记本电脑
2、及其它个 人计算设备，管理对象包括硬件、软件及其储存的信息。第二章组织机构及职责第四条.廊坊分行信息技术部门归口管理辖区内的桌面办公 系统，根据省行要求设立一名专职PDS系统操作员，并履行下列 职责：（一）负责按照省分行统一制定的桌面办公安全管理系统方 案设计以及技术标准，组织实施辖区内桌面办公安全管理系统的 建设工作。（二）根据省分行授权制定辖区内桌面办公系统安全管理的 操作流程，并负责辖区内桌面办公系统安全管理工作的检查、监 督和指导。（三）负责指派专职PDS系统操作员，按照中国建设银行 个人信息及桌面安全PDS系统运行管理规范（试行）的要求， 对辖区内的桌面办公系统进行安全管理和维护。（
3、四）负责辖区内桌面办公系统安全事件的紧急响应和协调 处理，并于事故发生后6小时内按照中国建设银行信息系统安 全事件报告制度要求，将重大事故及其处理情况上报省分行信 息技术管理部。第五条.分行信息技术管理部PDS系统的系统操作人员，全 面负责辖区日常PDS系统的安全管理和运行维护工作PDS系统 的操作人员应贯彻执行个人桌面安全管理系统的有关规定和统 一安全策略，并按照中国建设银行个人信息及桌面安全PDS系 统运行管理规范（试行）的要求履行相应的职责：操作员负责 所辖客户端的维护申请受理、日常维护和监控以及各种相关信息 的备份，并实时掌握客户端最新的运行动态。第六条.各级计算机应用部门指派兼职计算
4、机安全管理员， 负责本部门PDS系统的安全管理和运行维护工作。兼职计算机安 全管理员应贯彻执行有关个人桌面安全管理规定，协助信息技术 部系统操作员负责本部门客户端的使用、维护工作，发现重大问 题应在3个小时内以电子邮件方式报告本级信息技术部门。计算 机应用部门的兼职计算机安全管理员应报信息技术部备案，同时 接受信息技术部的技术指导。第七条.员工在桌面办公安全管理系统使用中应当履行下列 职责：（一）应遵守桌面办公系统的安全管理制度和安全策略，按 照“谁使用、谁负责”的原则做好各桌面办公系统的安全防范工 作。（二）负责及时向本部门兼职计算机安全管理员或本级信息 技术部门报告发现的问题。（三）负责协
5、助兼职计算机安全管理员安装使用规定的桌面 办公安全管理系统产品。（四）负责接到系统操作员发布补丁通知后，二个工作日内 完成使用机器补丁程序的增打。（五）未经分行信息技术部门授权，不得擅自卸载PDS系统 客户端软件、其他安全产品以及修改安全产品的策略配置和桌面 办公系统的信息标准化设置，包括计算机名称、属组名称、用户 名称等。（六）未经分行信息技术部门审批，不得擅自变更网络配置 信息（IP地址、网关地址）。（七）出现计算机系统瘫痪、程序和数据严重破坏等事故及 时向业务主管部门和信息技术部门报告，并保护现场，协助事故 的调查、处理和计算机系统的恢复。（八）工作信息应尽量以电子化的形式传递，如电子邮
6、件。 必须使用介质（软盘、优盘、光盘）传递时，应先进行病毒检测， 确保安全。（九）负责个人使用桌面办公系统用机的防病毒软件处于实 时查杀病毒的工作状态，并且确保防病毒扫描引擎和防病毒定义 码至少每周进行一次升级和更新，禁止私自卸载或停用防病毒软 件。第三章桌面办公系统安全要求第八条.硬件配置要求（一）桌面办公系统用机的硬盘至少划分两个分区，即系统 分区和工作分区。如硬盘空间较大，为方便管理和备份需要，可 采用多个分区的设置，但分区数量不应超过四个。（二）系统分区、工作分区一般采用NTFS格式。若设立备 份分区，建议使用FAT32格式，以便于数据恢复。第九条.软件配置要求（一）桌面办公用机设备更
7、新（换）或由于故障需重新安装 系统时，应使用个人桌面安全管理系统的运行管理部门提供的安 装介质或软件包。并在连入内部网前增打已知的操作系统安全补 丁，尤其是“冲击波”、“震荡波”“熊猫烧香”补丁。（二）桌面办公系统用机必须统一安装PDS系统、McAfee 防病毒系统的客户端软件。（三）关闭与桌面办公应用无关的系统服务，未经分行信息 技术部的审批，不得安装IIS等WEB服务器组件。（四）桌面办公系统避免安装多个操作系统，因工作需要必 须安装时，应以电子邮件方式报廊坊分行信息技术部门审批并备 案。（五）未经分行信息技术部门许可不得擅自安装网络侦听、 嗅探、扫描、黑客工具等软件，以及与桌面办公系统使
8、用相冲突 的软件。因工作需要必须使用时，应以电子邮件形式报本级信息 技术部门审批并备案，同时使用信息技术部门提供的安装介质或 软件包。第十条网络配置安全要求（一）桌面办公系统用机应设置开机密码、用户登陆密码和 设置屏幕保护的时间和密码，确保在长时间不使用计算机时对屏 幕上和系统内的敏感信息进行安全保护。（二）桌面办公系统的密码长度应不少于6位字符，并且包 含大小写字母及数字，用户每月定期修改密码。（三）桌面办公系统用机不得开启文件共享功能。必须使用 时，应设置口令保护、只读权限等安全措施，使用完后立即关闭 文件共享。（四）桌面办公系统用机接入企业网时，必须使用分行信息 技术部提供的参数（IP地
9、址、网关等）进行网络连接设置。任 何人员不得擅自更改。因工作需要变更时，需以纸质文件形式申 请，申请中注明变更的原因、变更网段名称等信息。经分行信息 技术部门审批并备案后，方可实施。（五）桌面办公系统用机原则上只安装一块网卡，因工作需 要必须使用多网卡的应书面提出申请，报分行信息技术部门审批 并备案后，方可实施。第四章使用管理第十一条.用户管理（一）用户的设置分行信息技术部设置PDS系统操作员，负责所辖客户端的 维护申请受理、日常维护和监控以及各种相关信息的备份。（二）PDS系统操作员的用户管理遵循“谁使用、谁负责” 的原则，PDS系统操作员必须妥善保管指定的用户名和口令，详 细登记PDS系统
10、操作员工作日志。第十二条.硬件使用（一）桌面办公系统的使用人应保持桌面设备的整洁、完好。（二）未经审批，禁止内部网络上桌面办公系统使用人采用 拨号（有线/无线）形式接入国际互联网。（三）未经批准或授权，禁止非我行的计算机设备接入我行 的企业内部网。项目合作公司及其他因工作需要接入我行企业内 部网的设备，必需经分行信息技术部审批备案。（四）禁止私自在桌面办公系统的环境中使用交换机或HUB 等设备搭建网络链接或私自安装多网卡连通不同的网段或改变 正常的路由设置。第十三条.软件使用（一）桌面办公系统安装操作系统及应用软件，应使用省分 行信息技术管理部统一提供的安装介质或软件包并由廊坊信息 管理部PD
11、S系统操作员统一转发给所辖，禁止私自安装其他途 径获取的软件。（二）未经批准或授权，禁止使用桌面办公系统在企业网内 开设游戏网站、论坛、聊天室等与工作无关的网络服务。第十四条.补丁管理（一）PDS系统的客户端漏洞扫描维护应以计划任务方式分 批进行：先以计划任务的方式分批进行，一般应在非工作时间启 动客户端修复任务；辖内80%以上客户端完成后，改用应用程序 策略的方式继续对未完成的客户端进行修复；维护计划必须经分 行信息技术部审核批准后实施。（二）PDS系统的客户端补丁修复维护操作前，PDS系统操 作员应向桌面客户端发送通知，告知用户指定的维护时间并提醒 保存工作信息。（三）PDS系统操作员应与
12、本行（行长）办公室联系，确认 维护计划与视频会议日程不会冲突。第十四条.软件分发（一）PDS系统的软件分发维护应以计划任务方式分批进行： 先以计划任务的方式分批进行客户端软件推送；80%客户端完成 后改为应用程序策略方式进行；维护计划必须经分行信息技术部 审批后实施。（二）遇有大规模的软件分发时，应联系本行（行长）办公 室，确认维护计划与视频会议日程不会冲突。（三）对于需要客户端重启才能完成安装过程的软件，维护 操作前应向桌面客户端发送通知，提醒用户及时保存工作信息。第十五条.信息管理（一）禁止使用桌面办公系统通过企业内部网传递涉密（含 商业秘密）信息。（二）禁止使用桌面办公系统制造和传播违反
13、法律法规、 有损中国建设银行形象、有损他人声誉、不真实、不友好的言论 及信息。第十六条.客户端管理（一）分行本部员工因办公用机故障或更换新机器而需重 新安装操作系统时，需以电话或电子邮件形式报信息技术管理部 本部备案。（二）分行信息技术管理部本部负责按照本管理办法的安 全要求对桌面办公系统组织安装。（三）桌面办公系统的客户端用户无权进行系统维护。第五章维护管理第十七条。分行信息技术管理部每季度对全行桌面办公系 统的安全情况、资产情况进行汇总和分析。第十八条.操作员应在授权范围内对桌面办公系统进行维护。超出权限范围的系统维护必须经分行信息技术部分管 领导 审批。因越权操作造成系统故障，将依照中国
14、建设银行工作人 员违规行为处理办法的有关细则进行处理。第十九条.二级分行系统操作员接到省分行通知后，一个工 作日内完成补丁的分发工作。第二十条.计算机应用部门如有大批量安装软件的需求，归 口管理部门或使用部门应向分行信息技术管理部提交软件分发 申请。第二十一条.桌面办公系统的普通操作员用户不得进行核心 系统参数的维护。第六章检查第二十二条.桌面办公系统管理情况及相关制度的执行情况 将作为分行信息技术部门安全工作的检查和考核内容。第二十三条.二级分行信息技术部门每季度对辖内桌面办公 系统的使用情况进行检查和汇总，上报省分行信息技术管理部。第二十四条.对于检查中发现未按照标准化管理要求使用和 管理桌面办公系统的，可视具体情况给予通知整改、限制使用、 限制联入企业内部网、剥夺使用权等处罚措施，情节严重的依照中国建设银行工作人员违规行为处理办法的有关细则进行处 理，情节特别严重并违反法律的依法进行处理。廊坊分行信息技术管理部年 月 日
