计算机及网络使用管理制度.wps

计算机及网络使用管理制度1 目的1.0.1 为了使DPDI 计算机及网络系统使用的规范化，保障系统安全运行，维护正常的生产秩序，确保设计工作顺利进行，特制定本规定。2 适用范围2.0.1 本规定适用于DPDI的所有计算机、网络方面的日常使用管理工作。3 职责范围3.0.1 技术处对计算机网络的日常使用管理工作负总责。3.0.2 计算机室对计算机、网络安全运行和电子媒体文件安全保存负有直接责任。3.0.3 信息档案室对录制成光盘的文件安全保存负有直接责任。3.0.4 各部门应对本部门的计算机及网络的安全使用负责。4 内容4.1 基本安全要求4.1.1 计算机系统的环境及场地应满足计算机场地技术要求的有关规定。4.1.2 计算机均采用三相五线制供电方式，频率为50HZ ，线电压380V ，相电压220V ，中线与地线不共地。4.1.3 大型机、各种工作站和网络间的工作场地应满足设备对环境（温度、 相对湿度、 灰尘、 有害气体和电磁场干扰等）的要求。4.1.4 主机房应设置防火、防水、防鼠害和应急照明供电设施。4.1.5 机房内禁止使用电炉以及非机房内的电气设施，不得随意增加引到活动地板上的电源插座。4.1.6 机房内严禁烟火和吃各种食品。4.1.7 与外界相连的服务器上，必须安装有可靠的防火墙和防病毒软件。4.1.8 院局域网各用户端，必须安装有杀毒软件（防病毒软件）并及时进行升级。4.1.9 外来文件需要进入院局域网时，首先必须查（杀）病毒处理。4.1.10 除计算机、网络等管理人员外，其它人员不得随意进入主机房、网络设备间。参观人员应在计算机管理人员陪同下方可进入机房。4.1.11 除计算机、 网络等管理人员外，进入主机房、 网络间的其它人严禁操作计算机设备。4.2 日常操作维护维修工作的安全管理4.2.1 主机房和网络设备间内的计算机设备运行应有运行日志，记载运行、维修等情况。4.2.2 计算机、网络设备维护由计算机室的硬件维护人员承担，非计算机硬件维护人员不得私自拆卸计算机设备。4.3 记录媒体（纸、磁盘、磁带和光盘）的安全管理4.3.1 对重要信息文件，如大型专用工程设计软件、系统软件、工作站设计文件、设计人员的网络备份文件，尽可能定期转存、多备份和异地存放（至少保证两份备份和两地存放）。4.3.2 机房中保留的记录媒体数量应是系统有效运行所需的最小数量，不必要的记录媒体不应保留在机房内。4.3.3 存放记录媒体的场所应具有防火、 防高温、 防水、 防地震、防电磁场、防静电和防盗等措施。4.3.4 存有秘密数据的媒体借用期间不得转借或复制，复制秘密数据或带出机密数据必须经院技术处报院主管领导审批。4.3.5 废弃记录存有秘密以上数据的纸媒体应采用粉碎机粉碎处理；磁媒体必须由专人负责作消磁处理。4.4 计算机网络的安全4.4.1 计算机网络的安全应符合数据处理设备的安全和电动办公机器的安全等有关规定。4.4.2 未经许可任何人不得随意更改网络拓扑结构，随意拆卸联网的交换机和集线器。4.4.3 计算机室硬件维护人员应定期检查网络中有无造成信息泄漏迹象，并及时处理发现的问题，以保证信息传输的安全。4.4.4 网络用户按规定的口令注册登录，按限定的权限访问各种类型的数据。4.4.5 网络系统管理员要及时监测硬件或软件安全机制的故障，对不成功的联机请求、保密文件非授权存取尝试、不合理的使用特权指令或指令序列和试图进入更高特权操作状态的非法尝试等，一经发现要及时制止，以保证网络安全运行。4.4.6 网络特权口令或密钥应由专人保管，不得向无关人员泄漏。4.4.7 在网络上传输秘密以上的信息时，必须采用加密传递。4.4.8 系统管理员一经决定调动，不管是否办理手续，必须立即离开机房，严格办理各种交接手续，系统应及时更换口令或密钥。4.5 计算机病毒预防和清除4.5.1 计算机网络管理员负责网络病毒的预防和清除工作，网络终端用户由个人负责预防和清除病毒，杀毒软件要及时升级。4.5.2 外来的软盘或拷贝的软件一律在专用机上进行病毒检测，清除病毒后方可试用，试用前应做好数据备份。4.5.3 新购入的或经维修部门维护后返回的计算机，启用前必须进行病毒检测，做好数据备份后方可试运行。4.5.4 计算机室设专人负责及时更新病毒检测软件（外购）供网络和其它机使用。若发现清除不了的病毒应及时上报院技术处，并与有关部门联系，尽快清除病毒。4.6 INTERNET 使用及日常管理4.6.1 INTERNET 按部门、 单位和职务授访问权限。 通常，不为项目和一般工作人员设置权限。4.6.2 若设计项目或工作人员需要时，要提出申请，经技术处审核、主管领导批准后，由计算机室负责办理入网手续。4.6.3 计算机室负责办理INTERNET 入网的相关工作、网络系统的日常维护、维修及对外联系。4.6.4 DPDI 的INTERNET 网址、网页及对外宣传等方面的日常工作由技术处和计算机室负责。4.6.5 严禁访问、 浏览反动、 淫秽、 暴力、 法轮功等方面的网站。4.6.6 严禁利用INTERNET 进行损害设计院或他人名誉的活动。4.6.7 严禁利用INTERNET 散布反动和不利于社会稳定的言论。4.6.8 严禁将下载的软件（系指未经院有关部门认可或手续私自下载的系统软件、文件编辑软件、工程设计软件等）送入院局域网上传播。4.6.9 严禁在设计院内利用INTERNET 玩游戏、聊天或进行炒股等活动。4.6.10 从INTERNET 下载的软件，若用于院设计或其它工作时，必须事先由技术处组织鉴定、审批后，方可使用。4.6.11 从INTERNET 向DPDI 局域网传输文件时，必须采取有效措施，防止计算机病毒传入DPDI 局域网中。4.7 收费网站的使用和日常管理4.7.1 技术处负责认定收费网站及与网站的联系。4.7.2 信息档案室负责日常的使用和管理工作。4.7.3 由信息档案室指定一名信息员，收费网站的访问账号、密码由信息员管理。账号和登录密码（口令）在信息档案室备案。4.7.4 有关人员需要进入网站直接查询信息时，应事先得到总工程师或其它院级领导的批准，待信息员登录后，方可查询。4.7.5 信息员应及时搜集网上信息并发送到指定信箱，不得以任何方式向院外泄露有关勘察设计或技术信息。4.7.6 使用信息的部门、单位和人员，对信息负有保密责任。收费信息仅限于DPDI 的设计工作，不得以如何形式向院外泄露。4.7.7 下载的信息文件要编制文件目录，按月发布在DPDI 石油化工信息上。 石油化工信息发布在院局域网上。4.7.8 下载的信息文件，由信息档案室将其传到院局域网的指定目录下，供用户浏览。一般用户只有浏览、下载和打印权限。4.7.9 计算机网络管理员，将下载的信息进行不定期地录制光盘并送信息档案室存档。4.7.10 信息档案室应对信息员的整个工作和网络管理员的光盘刻录工作负有领导和监督责任。4.8 DPDI 局域网使用及日常管理4.8.1 除特殊部门或特殊工作外，所有其它行政管理工作和设计工作均应在院局域网上进行。4.8.2 院局域网与INTERNET 必须保持物理性切断，即各自独立。4.8.3 所有局域网上的计算机一律取消软驱、光驱和其它外部联接端口（除一些部门、人员工作需要保留外）。4.8.4 若项目或工作人员需要使用外部接口时，应向技术处提出书面申请，待批准后由计算机室具体办理。4.8.5 网络用户应维护登录密码，除本部门领导外，不得向他人泄露登录密码。4.8.6 有权限使用软驱或其它外置设施的人员，必须采取有效的措施防止计算机病毒传入院局域网。4.8.7 严禁通过网络传播反动、 淫秽、 暴力、 法轮功等方面的内容。4.8.8 严禁利用网络散布损害设计院或他人名誉、影响安定团结、影响正常生产的言论。4.8.9 严禁将非法软件（系指未经院有关部门确认的系统软件、 编辑软件、 工程设计软件、 游戏软件等）放在院局域网上传播、使用。4.8.10 严禁私自外接计算机、网络等设施，进行文件传输等活动。4.9 电子信箱管理4.9.1 DPDI 电子信箱，原则上按部门、职务设置。4.9.2 若项目或工作人员需要电子信箱，向技术处提出申请，待批准后由计算机室负责办理。4.9.3 DPDI 电子信箱只能用于经营、 生产和日常管理工作。4.9.4 每个电子信箱指定专人负责，信箱密码不得随意泄露给他人。4.9.5 发现垃圾邮件时，应及时向计算机室通报，由计算机室进行妥善处理。4.9.6 禁止将反动、淫秽、法轮功等内容的邮件存盘或在网络上传播。4.9.7 禁止使用电子信箱发送损害DPDI 形象或侮辱他人的信件。4.9.8 禁止发送与正在进行的设计项目无关的技术资料或将资料发送给与本项目无关的单位或个人。4.9.9 禁止通过电子信箱向外泄露DPDI 的技术资料或相关工程信息。4.9.10 计算机室负责全院的电子信箱的日常维护、维修，确保信箱正常工作。4.10 网络备份管理4.10.1 技术处对网络备份工作负总责；计算机室负责日常的维护、维修，确保网络备份的安全。4.10.2 计算机室负责系统软件、应用软件及其它通用软件的网络备份（若需要或可能时）。4.10.3 由类似于PDMS、PDS 等工作站完成的设计文件应由计算机室负责备份工作。4.10.4 对设计人员网络备份要求： (1) 文件备份范围：未存档、未刻盘的设计文件（包括各阶段工程设计文件和业务建设文件），其它文件一律不得在网络备份（因为网络的备份空间有限）；(2) 备份周期：建议每日进行一次备份，至少每两天必须备份一次；(3) 任何人不得以任何理由拒绝网络备份；(4) 当发现缺少备份空间时，应及时与计算机室联系。4.10.5 技术处、计算机室对网络备份情况进行检查。5 安全责任与监督5.0.1 若计算机、网络出现安全问题时，应及时向计算机室或技术处通报情况。5.0.2 若计算机系统发生重大技术事故时，技术处应通过院及时向公安机关计算机监察部门报告。5.0.3 若发现计算机犯罪案件，应保护全部现场，24 小时内向当地公安机关报告并协助公安机关侦破案件。5.0.4 计算机、网络的部分重要岗位，实施职责分责原则，不能相互随意转岗，各负其责。6 违章处理6.0.1 机房、网络负责人应及时向有关领导通报主机房、网络间等重要场所存在的防火、防水等隐患，违者视情节扣发奖金200500元。6.0.2 严禁在机房内随意接用电设施（如电炉等），违者视情节扣发奖金5001000元，并扣发机房管理员奖金200，若造成事故的，按有关规定另行处理。6.0.3 严禁在主机房、网络间等重要场所吸烟，违者扣发奖金200 元，若造成事故的，按有关规定另行处理。6.0.4 由于违反工作程序、责任心不强，造成大面积网络病毒，又未能及时采取有效处理措施，而影响到正常生产的，视责任对技术处领导、主管人员、计算机室负责人以及网络管理员，各扣发奖金1000 1500元。6.0.5 院局域网用户端，没有按规定安装杀毒软件或没有按时升级者，扣发奖金50100元。6.0.6 对网络故障不能积极、及时处理的网络管理员及相关负责人，视责任各扣发50200 元奖金。6.0.7 对违反4.6.54.6.9 条者，视情节扣发奖金5002000 元，情节严重的由院纪检部门按有关规定处理，构成犯罪的移交司法部门处理。6.0.8 违反4.6.11 条款操作要求，没有主动采取有效的防病毒措施，导致计算机病毒从INTERNET 传入院局域网的者，视情节扣发奖金2002000 元，情节严重的由院纪检部门按有关规定处理。6.0.9 对违反4.7.54.7.6 条者，扣发奖金5001000 元，情节严重的由院纪检部门按有关规定处理。6.0.10 因信息未安规定履行工作，导致不能及时提供相关信息，而影响到正常设计工作的，除进行批评教育外，视情节还要扣发奖金50100 元。6.0.11 有意向网络传入计算机病毒者，扣发奖金3000 元，情节严重的由院纪检部门按规定及参照国家有关计算机、网络安全条例等规定处理，构成犯罪的移交司法部门处理。6.0.12 违反4.8.74.8.10 、 4.9.6 、 4.9.7 条款者，扣发奖金3000 元，情节严重的由院纪检部门按有关规定处理。6.0.13 违反4.9.8、4.9.9 条款者，视情节扣发奖金20003000 元。6.0.14 因个人原因没有网络备份，而造成文件丢失无法挽回的，视情节扣发奖金5001000 元，情节严重的由院纪检部门按有关规定处理。6.0.15 由于管理不善、工作不尽心，造成网络大面积故障（文件不流通、信箱阻断、备份文件丢失等）时，视责任各扣罚技术处领导、技术处主管人员、计算机室领导及网络管理员的奖金5002000 元。