公司信息系统计算机类设备接入网络管理办法.docx

公司信息系统计算机类设备接入网络管理办法总则为确保ChinaACM计算机网络(以下简称“内网”)的健康发展和正常运行,规范系统和设备接入内网的行为、为内网用户提供良好的接入服务,保障每个网络使用者安全、正常地运行,根据《中华人民共和国计算机信息系统安全保护条例》和单位相关管理制度的规定,特制定本管理办法。本办法适用于:本级机构所有需要接入和使用网络的计算机系统及设备;需要接入本级机构网络的合作单位计算机系统及设备;临时造访人员自带的计算机系统及设备。本办法由信息中心统一管理和执行。安全管理员负责对申请接入设备进行安全检查和入网审批,系统管理员负责服务器类系统及补丁的安装和升级,服务支持人员负责桌面系统的安装及升级。接入管理系统及设备在接入单位网络前必须接受检查和审核,检查审核通过后方可接入并按规定访问和使用相关网络资源,检查和审核工作由信息中心负责。具体的流程说明如下:需要接入网络的用户提出网络接入申请,填写申请表格,说明接入设备的类型、接入用途、接入区域、使用环境、使用资源范围和预计终止时间等,并提交主管领导审批。如果申请资源中涉及到开放防火墙端口,申请人还需要根据《防火墙与安全网关管理办法》中的流程进行申请和审批。主管领导审批、签字后,提交给信息中心网络管理员做系统安全检查,核实设备和系统的补丁和病毒防护情况是否符合单位要求。如不符合安全要求则由网络处填写审批意见,并视系统类型返回运行管理处或服务支持处安装必要的工具和补丁。安全检查通过后,网络管理员根据用户使用申请审核并分配网络资源,确定用户IP地址和网段,并在网络设备和安全设备上完成相应的设置工作。由于使用需要而需要对被访问的服务器资源进行的配置调整由系统管理员负责。如因工作需要,外部人员(包括设备厂家、系统服务商、合作开发商和分单位人员等)需要接入单位网络,由相应的接口负责人提出网络接入申请,外部人员在离开单位后,需由接口负责人提出取消网络接入申请,外部人员在接入内网的计算机名必须采用实名制。因技术交流或者其他工作原因临时造访的外部人员只能在指定区域(会议室和公共区域)接入网络。用户如果需要延长接入时间则必须重新填写网络接入申请表,申请时间到期后,网络管理员有权调整配置以中止其网络连接。用户终止连接时必须办理用户注销手续,以便信息中心释放用户网络资源。网络接入申请材料在信息中心存档以备查验。使用管理保护单位计算机系统安全,不受病毒侵害,是每个员工不可推卸的责任,任何可能导致不良影响的网络使用行为将被视为违反单位规定并追究其个人责任。禁止任何与单位业务无关的使用单位网络和系统的行为,每个员工都有责任保护单位网络和系统安全,保护重要数据及商业机密安全。每个接入用户必须严格按网络管理处核准的区域和IP地址接入网络,不得擅自更改,如需要变动须得到网络管理员的批准。每个接入用户个人必须保证自己所使用、维护、管理的计算机系统安装合适的系统安全补丁程序,及时更新病毒库并定期进行全系统扫描。每个接入用户必须对网络病毒的来源保持足够的警惕,决不打开来历不明的或其他可疑的电子邮件。每个接入用户一旦发现或怀疑自己的电脑系统已被病毒感染,应立即断开网络,并及时联系信息中心安全管理员进行处理。所有接入内网的用户必须严格遵守执行单位相关的安全保密制度和运行管理制度,禁止滥用网络,严禁如下行为:私自卸载操作系统补丁或者防