1、適用范圍
本標準規(guī)定了公司員工必須遵循的個人計算機和其他方面的安全要求，規(guī)定了員工保護公司涉密信息的責任，并列出了大量可能遇到的情況下的安全要求。
本標準適用于公司所有員工，包括子公司的員工，以及其他經(jīng)授權(quán)使用公司內(nèi)部資源的人員。
2、計算機安全要求
1）計算機信息登記與使用維護：
每臺由公司購買的計算機的領用、使用人變更、配置變更、報廢等環(huán)節(jié)必須經(jīng)過IT部的登記，嚴禁私自變更使用人和增減配置；
每位員工有責任保護公司的計算機資源和設備，以及包含的信息。
每位員工必須把自己的計算機名字設置成固定的格式，一律采用AD域名_所屬地區(qū)編號組成；
例如某臺計算機名為SSSS_100201，SSSS為地區(qū)AD域名，100為地區(qū)編號，201代表該地區(qū)第201個賬戶。
2）必須在所有個人計算機上激活下列安全控制：
所有計算機（包括便攜電腦與臺式機）必須設有系統(tǒng)密碼；系統(tǒng)密碼應當符合一定程度的復雜性要求，并不定期更換密碼；存儲在個人計算機中的包含有公司涉密信息的文件，需要加密存放。
3）當員工離開辦公室或工作區(qū)域時：
必須立即鎖定計算機或者激活帶密碼保護的屏幕保護程序；
如果辦公室或者工作區(qū)域能上鎖，最后一個離開的員工請鎖上辦公室或工作區(qū)域；
妥善保管所有包含公司涉密內(nèi)容的文件，如鎖進文件柜。
4）防范計算機病毒和其他有害代碼：
每位員工由公司配備的計算機上都必須安裝和運行公司授權(quán)使用的防病毒軟件；
員工必須開啟防病毒軟件實時掃描保護功能，至少每周進行一次全硬盤掃描，在網(wǎng)絡條件許可的情況下每天進行一次病毒庫文件的更新；
如果員工發(fā)現(xiàn)未能處理的病毒，應立即斷開局域網(wǎng)連接，以免病毒在局域網(wǎng)內(nèi)部交叉感染，并及時向公司IT部門匯報。
5）軟件的使用：
員工不得私自在計算機上安裝公司禁止的軟件，公司禁止安裝的軟件包括但不限于：BT等P2P軟件、Sniffer等流量監(jiān)控軟件及黑客軟件、P2P終結(jié)者、網(wǎng)絡執(zhí)法官之類的網(wǎng)絡管理軟件；
工作用計算機禁止安裝盜版殺毒軟件和盜版防火墻軟件；
公司員工的機器上必須安裝并開啟功能的軟件有：金山企業(yè)版防病毒軟件、Office2010、360瀏覽器、IE8.0升級包、Winrar、固網(wǎng)打印服務；
如果由于使用未經(jīng)公司授權(quán)的且沒有許可的軟件造成公司損失，員工需要承擔全部責任。
6）文件的共享：
員工在使用文件共享時，必須將其設置為受限共享；
禁止使用基于互聯(lián)網(wǎng)的P2P軟件和共享服務，如：BT、eMule等；
不得在計算機上配置匿名FTP、TFTP、HTTP，或其他無需驗證的服務；
例如：員工不得在公司的計算機上私自架設匿名FTP；
未經(jīng)IT部門許可，不得在使用ERP系統(tǒng)的計算機上使用U盤或移動硬盤。如因業(yè)務需要，必須要訪問其他人的硬盤。當定義共享權(quán)限時，員工必須設定用戶權(quán)限、設定訪問密碼，并及時取消所定義的共享。
7）郵件的發(fā)送與接收：
禁止使用公司的計算機散布、回復、轉(zhuǎn)發(fā)連鎖郵件、惡作劇郵件；
禁止將涉及公司秘密的內(nèi)部郵件轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)上。
8）公司涉密信息的保護：
公司涉密信息包括但不限于公司數(shù)據(jù)庫中的秘密信息，與公司目前或未來產(chǎn)品、服務或研究有關的公司技術或科技信息，業(yè)務或營銷計算、營銷收益或其他財務資料、人事資料，以及軟件等技術信息、經(jīng)營信息等；
公司的員工會接觸到公司的涉密信息。員工禁止在未經(jīng)公司授權(quán)的情況下泄漏這些信息，并且必須遵守公司為保護此信息而制定的各項標準和流程；
每個員工只能接觸使用與本崗位工作相關的涉密信息，禁止從非正常途徑獲取公司或部門的涉密信息；禁止非授權(quán)復制涉密信息；
對公司文檔的保管、存檔、發(fā)送、刪除、銷毀、復制等必須遵守公司相關的文檔保密管理規(guī)定；
禁止使用提供翻譯服務的互聯(lián)網(wǎng)站來翻譯公司的涉密信息；
公司涉密信息盡量避免通過互聯(lián)網(wǎng)傳送，但由于工作需要，需要通過電子郵件等方式發(fā)送公司涉密信息時，可以采用Winrar加密壓縮的方式把涉密內(nèi)容作為附件發(fā)送，然后通過其他渠道告知對方加密密碼。
9）公司信箱的帳戶及密碼
所有的密碼必須符合如下條件：
至少8個字符長，并且包含英文、數(shù)字及特殊字符；
禁止把用戶名用作密碼或其一部分；
舊密碼中任何三個連續(xù)的字符盡量不要連續(xù)出現(xiàn)在新密碼中；
公司要求員工至少每30天更換一次密碼。
10）內(nèi)部網(wǎng)絡使用規(guī)則
禁止在網(wǎng)絡上偽裝為他人身份；
不得私自安裝網(wǎng)絡管理軟件，監(jiān)控網(wǎng)絡流量或者妨礙他人使用網(wǎng)絡資源；
不得對公司網(wǎng)絡或服務器以及網(wǎng)絡中他人電腦運行安全掃描程序或者惡意攻擊；
未經(jīng)IT部允許，不得增加網(wǎng)絡設備到公司的網(wǎng)絡中，嚴禁私自購買路由器、交換機接入公司網(wǎng)絡等行為；
宿舍區(qū)電腦大部分屬于員工私人計算機，禁止將公司數(shù)據(jù)及其他涉及到公司機密的電子文件傳入私人計算機中；
