公司內(nèi)網(wǎng)使用與安全手冊一、手冊總則1.1目的為規(guī)范公司內(nèi)網(wǎng)資源的合規(guī)使用，保障信息系統(tǒng)安全穩(wěn)定運行，提升辦公效率，特制定本手冊。1.2適用范圍本手冊適用于公司全體在職員工（含試用期員工），以及因公來訪需臨時接入內(nèi)網(wǎng)的外部人員（如合作方技術(shù)人員、審計人員等）。1.3基本原則合規(guī)性原則：內(nèi)網(wǎng)使用需符合公司制度及國家網(wǎng)絡(luò)安全法規(guī)，禁止違規(guī)操作。最小權(quán)限原則：僅獲取工作必需的系統(tǒng)權(quán)限，不得越權(quán)訪問或操作非職責(zé)范圍內(nèi)資源。責(zé)任追溯原則：員工對個人賬號及操作行為負(fù)責(zé)，保證可追溯、可審計。定期審計原則：IT部門定期對內(nèi)網(wǎng)使用情況進(jìn)行安全審計，及時發(fā)覺并整改風(fēng)險。二、內(nèi)網(wǎng)接入與連接2.1常規(guī)接入場景員工辦公接入：臺式機(jī)、筆記本等辦公設(shè)備通過有線或無線方式接入內(nèi)網(wǎng)，訪問辦公系統(tǒng)、文件服務(wù)器等資源。訪客臨時接入：外部人員因工作需要，經(jīng)審批后通過臨時網(wǎng)絡(luò)接入內(nèi)網(wǎng)，僅限訪問指定授權(quán)資源。2.2有線接入操作步驟確認(rèn)接口類型：檢查工位網(wǎng)絡(luò)面板接口為“數(shù)據(jù)接口”（通常標(biāo)識為“DATA”或“PC”），區(qū)別于電話接口。連接網(wǎng)線：將兩端帶RJ45頭的網(wǎng)線一端插入電腦網(wǎng)卡接口，聽到“咔”聲即固定；另一端插入工位網(wǎng)絡(luò)面板數(shù)據(jù)接口。配置網(wǎng)絡(luò)參數(shù)：Windows系統(tǒng)：進(jìn)入“控制面板-網(wǎng)絡(luò)和Internet-網(wǎng)絡(luò)和共享中心”，“更改適配器設(shè)置”，右鍵“以太網(wǎng)”選擇“屬性”，雙擊“Internet協(xié)議版本4（TCP/IPv4）”，勾選“自動獲得IP地址”和“自動獲得DNS服務(wù)器地址”，“確定”。Mac系統(tǒng)：進(jìn)入“系統(tǒng)偏好設(shè)置-網(wǎng)絡(luò)”，選擇“以太網(wǎng)”，配置“使用DHCP”，“應(yīng)用”。驗證連接：打開瀏覽器，輸入公司內(nèi)網(wǎng)地址（如intranetpany），若能正常顯示內(nèi)網(wǎng)首頁，則接入成功。2.3無線接入操作步驟選擇網(wǎng)絡(luò)：在設(shè)備WiFi列表中找到“Company-Intranet”（公司內(nèi)網(wǎng)無線信號），連接。身份認(rèn)證：首次連接：輸入個人工號和初始密碼（初始密碼為證件號碼后六位，若未設(shè)置證件號碼號，默認(rèn)為“Abc56”），連接成功后需在24小時內(nèi)修改密碼。日常連接：輸入工號及個人當(dāng)前密碼，系統(tǒng)自動完成網(wǎng)絡(luò)認(rèn)證。驗證連接：訪問內(nèi)網(wǎng)資源（如OA系統(tǒng)、文件服務(wù)器），確認(rèn)網(wǎng)絡(luò)暢通。2.4接入申請模板表2-1IP地址申請表申請人部門申請事由設(shè)備類型所需IP地址（如需靜態(tài)）使用期限審批人申請日期*技術(shù)部新入職辦公筆記本電腦192.168.1.100（靜態(tài)）長期*主管2024-03-01表2-2訪客接入申請表申請人姓名聯(lián)系方式所屬單位訪問事由接入時長申請部門審批人備注（如需訪問的系統(tǒng)）*5678合作方系統(tǒng)聯(lián)調(diào)測試2天產(chǎn)品部*經(jīng)理僅可訪問測試服務(wù)器（IP：192.168.2.50）三、內(nèi)網(wǎng)資源使用指南3.1核心資源場景文件共享：部門內(nèi)部或跨部門共享工作文檔、項目資料，支持多人協(xié)作編輯。業(yè)務(wù)系統(tǒng)：訪問OA、ERP、CRM等核心業(yè)務(wù)系統(tǒng)，處理審批、數(shù)據(jù)錄入、客戶管理等日常工作。內(nèi)部通訊：使用企業(yè)釘釘?shù)燃磿r通訊工具，進(jìn)行文字、語音溝通及文件傳輸。3.2文件共享操作步驟登錄文件服務(wù)器：在“此電腦”地址欄輸入\fileserverpany，使用工號密碼登錄。創(chuàng)建共享文件夾：進(jìn)入所在部門目錄（如“技術(shù)部-研發(fā)組”），右鍵空白處選擇“新建-文件夾”，命名規(guī)范為“項目名稱-日期-責(zé)任人”（如“2024-Q1產(chǎn)品迭代-20240301-”）。文件：將需共享文件拖拽至新建文件夾，或通過“復(fù)制-粘貼”方式，文件名避免使用“/”“*”“?”等特殊字符。設(shè)置權(quán)限：右鍵文件夾選擇“屬性-共享-高級共享-權(quán)限”，勾選“允許”的“讀取”或“更改”權(quán)限（“讀取”僅可查看，“更改”可編輯），僅添加必要人員/部門賬號，取消“Everyone”權(quán)限。定期維護(hù)：每月清理過期文件，歸檔重要資料至“部門存檔”文件夾，保證共享目錄整潔。3.3業(yè)務(wù)系統(tǒng)訪問操作步驟登錄入口：通過公司內(nèi)網(wǎng)首頁“業(yè)務(wù)系統(tǒng)”板塊，或直接輸入系統(tǒng)地址（如oapany）。身份驗證：輸入工號及密碼，部分系統(tǒng)需額外驗證動態(tài)口令（如OA系統(tǒng)需輸入手機(jī)驗證碼）。規(guī)范操作：僅訪問職責(zé)內(nèi)功能模塊（如財務(wù)人員不得進(jìn)入銷售模塊數(shù)據(jù)查詢）。涉及敏感數(shù)據(jù)操作（如批量導(dǎo)出客戶信息）需提前申請權(quán)限，并記錄操作日志。退出系統(tǒng)：操作完成后，系統(tǒng)“退出”按鈕，關(guān)閉瀏覽器窗口，避免賬號長期在線。3.4資源申請模板表3-1文件共享權(quán)限申請表共享文件夾名稱共享內(nèi)容申請部門授權(quán)人員/部門權(quán)限級別（讀取/寫入）審批人生效日期失效日期（如臨時共享）“2024-Q1營銷方案”營銷策劃案、預(yù)算表市場部銷售組、設(shè)計組讀?。ㄤN售組）、寫入（設(shè)計組）*總監(jiān)2024-03-012024-03-31表3-2業(yè)務(wù)系統(tǒng)權(quán)限變更申請表申請人部門申請系統(tǒng)變更類型（新增/修改/取消）權(quán)限描述原權(quán)限新權(quán)限審批人申請日期*人力資源部HR系統(tǒng)新增員工信息批量導(dǎo)出無僅可導(dǎo)出本部門員工信息*HR經(jīng)理2024-03-05四、安全操作規(guī)范4.1安全管理場景密碼管理：系統(tǒng)登錄、文件加密等場景下的密碼設(shè)置與保護(hù)。設(shè)備安全：個人辦公設(shè)備（電腦、手機(jī)）的安全防護(hù)及接入規(guī)范。數(shù)據(jù)安全：敏感文件的存儲、傳輸及銷毀流程。4.2密碼管理操作步驟密碼設(shè)置要求：長度不少于12位，包含大小寫字母、數(shù)字及特殊字符（如“”“#”“$”）。禁止使用生日、工號、連續(xù)數(shù)字（如“56”）等弱密碼。定期修改：每90天強(qiáng)制更新密碼，禁止近3次使用過的密碼重復(fù)。密碼保護(hù)措施：不將密碼告知他人，不使用“記事本”“便簽”等明文記錄密碼。不同系統(tǒng)使用不同密碼，避免“一套密碼走天下”。密碼泄露處理：發(fā)覺密碼可能泄露（如賬號異常登錄），立即通過“忘記密碼”功能重置，或聯(lián)系IT部門凍結(jié)賬號并重新設(shè)置。4.3設(shè)備安全操作步驟個人設(shè)備接入：公司配發(fā)電腦：安裝公司指定的終端安全管理軟件（如EDR），定期掃描病毒，禁止卸載或禁用安全組件。個人設(shè)備（BYOD）：需通過IT部門安全檢測（安裝殺毒軟件、系統(tǒng)補(bǔ)丁更新），簽署《個人設(shè)備接入內(nèi)網(wǎng)安全協(xié)議》。移動設(shè)備使用：通過企業(yè)釘釘?shù)裙俜紸PP訪問內(nèi)網(wǎng)資源，禁止通過個人郵箱、社交軟件傳輸公司文件。離開工位時，鎖定電腦屏幕（Windows：Win+L；Mac：Control+Q），防止他人未經(jīng)操作。設(shè)備報廢處理：報廢或轉(zhuǎn)售設(shè)備前，聯(lián)系IT部門徹底清除硬盤數(shù)據(jù)，保證敏感信息無法恢復(fù)。4.4安全管理模板表4-1密碼強(qiáng)度自檢表檢查項要求符合（是/否）密碼長度≥12位是包含大寫字母至少1個是包含小寫字母至少1個是包含數(shù)字至少1個是包含特殊字符至少1個（如#￥%）是未使用近3次密碼是是表4-2移動設(shè)備注冊信息表設(shè)備型號設(shè)備IMEI號使用者姓名部門安裝的安全軟件版本注冊日期備注iPhone13875420*趙六銷售部騰訊手機(jī)管家v8.02024-03-10已開啟“查找手機(jī)”功能五、異常情況處理5.1常見異常場景賬號異常：無法登錄、密碼錯誤、賬號被鎖定等。網(wǎng)絡(luò)故障：內(nèi)網(wǎng)斷開、網(wǎng)速異常、無法訪問特定系統(tǒng)等。數(shù)據(jù)問題：文件損壞、誤刪除、無法打開等。5.2賬號異常處理步驟自查問題：確認(rèn)輸入的工號、密碼是否正確（注意大小寫及空格），核對網(wǎng)絡(luò)連接是否正常。自助重置：通過系統(tǒng)登錄頁“忘記密碼”功能，驗證手機(jī)號及工號后重置密碼。聯(lián)系支持：若無法自助解決，記錄異常時間、錯誤提示（如“賬號已被鎖定”），聯(lián)系部門負(fù)責(zé)人審批后，提交IT部門處理（可通過企業(yè)“IT服務(wù)群”或內(nèi)網(wǎng)報修系統(tǒng)提交）。結(jié)果確認(rèn)：IT部門處理后，登錄賬號驗證功能是否恢復(fù)正常，確認(rèn)無誤后關(guān)閉報修工單。5.3網(wǎng)絡(luò)故障處理步驟初步排查：有線連接：檢查網(wǎng)線是否松動，更換接口測試；重啟電腦及路由器（如使用）。無線連接：靠近信號源，確認(rèn)WiFi名稱是否正確，忘記網(wǎng)絡(luò)后重新連接。上報故障：若排查后仍無法解決，通過內(nèi)網(wǎng)報修系統(tǒng)提交，填寫：工位號/區(qū)域、故障時間、故障現(xiàn)象（如“無法訪問OA系統(tǒng)”“網(wǎng)頁打開超時”）、影響范圍（個人/部門）。配合處理：IT人員響應(yīng)后，提供操作日志（如錯誤截圖），配合遠(yuǎn)程或現(xiàn)場排查，不得擅自修改網(wǎng)絡(luò)配置。5.4異常處理模板表5-1賬號異常處理登記表申請人部門異常時間異?，F(xiàn)象（如密碼錯誤/賬號鎖定）已嘗試解決方式IT處理結(jié)果處理人處理日期*孫七財務(wù)部2024-03-1009:30連續(xù)輸錯密碼5次，賬號被鎖定嘗試“忘記密碼”但未綁定手機(jī)重置密碼并開啟賬號，提醒綁定手機(jī)*工程師2024-03-1010:15表5-2網(wǎng)絡(luò)故障上報表上報人工位號/區(qū)域故障時間故障描述（如無法上網(wǎng)/網(wǎng)速慢）影響范圍聯(lián)系方式IT處理進(jìn)度處理人*周八研發(fā)部-A區(qū)-2052024-03-1214:00無法訪問內(nèi)網(wǎng)文件服務(wù)器整個研發(fā)部1399012已排查為交換機(jī)故障，正在更換設(shè)備*運維六、重要提醒匯總禁止違規(guī)接入：不得私自使用個人路由器、無線熱點搭建內(nèi)網(wǎng)，不得通過第三方工具（如VPN）繞過公司網(wǎng)絡(luò)管控接入外部網(wǎng)絡(luò)。保護(hù)敏感信息：禁止在內(nèi)網(wǎng)傳輸、存儲涉密文件（如未公開的財務(wù)數(shù)據(jù)、技術(shù)方案），涉密文件需加密存儲并通過加密通道傳輸。規(guī)范使用行為：