1、項目信息安全管理細(xì)則第一章總則第一條為保障中鐵九局四公司項目部計算機網(wǎng)絡(luò)系統(tǒng)的安全 ,促進項目部各項業(yè)務(wù)的信息化 ,保障信息安全 ,保證計算機系統(tǒng)的正常運行 ,特制定本細(xì)則。第二條 計算機安全管理的主要內(nèi)容包括安全防范設(shè)施和安全保障機制 ,以有效降低系統(tǒng)風(fēng)險和操作風(fēng)險。第三條 項目部應(yīng)設(shè)立專（兼）職計算機管理員，負(fù)責(zé)項目信息系統(tǒng)的日常安全管理和執(zhí)行工作。第二章技術(shù)安全管理第四條技術(shù)安全管理主要是指項目部信息系統(tǒng)的安全技術(shù)實施和維護方面的技術(shù)管理,包括網(wǎng)絡(luò)安全管理,系統(tǒng)安全管理 ,操作安全管理。第五條嚴(yán)禁利用項目信息系統(tǒng)從事國家明令禁止的活動。第六條未經(jīng)許可禁止新增,挪用和改動項目信息權(quán)，嚴(yán)禁將

2、外來計算機設(shè)備接入公司網(wǎng)絡(luò)。第七條嚴(yán)禁在計算機上隨意安裝使用與工作無關(guān)的軟件,特別是具有密碼破解,黑客攻擊等功能的軟件。第八條嚴(yán)禁在工作時間進行浪費網(wǎng)絡(luò)資源和威脅網(wǎng)絡(luò)安全的操作 (如大文件下載 ,計算機端口掃描等)。1第九條 計算機管理員負(fù)責(zé)統(tǒng)一安裝所有員工辦公電腦上的操作系統(tǒng)及應(yīng)用軟件 ,并負(fù)責(zé)調(diào)試 ,維護。第十條 在使用過程中計算機出現(xiàn)故障 ,應(yīng)通知計算機管理員 ,不得擅自拆卸計算機。第三章病毒防范管理第十一條計算機病毒是指隱藏在計算機軟件程序和數(shù)據(jù)資源中 ,利用系統(tǒng)的軟件程序和數(shù)據(jù)資源繁殖并生存,并通過系統(tǒng)的軟件程序和數(shù)據(jù)共享途徑進行傳染的攻擊性程序,它會影響計算機系統(tǒng)的正常運行。第十二

3、條對計算機病毒的防范應(yīng)以預(yù)防為主,事后處理為輔。計算機病毒防范工作由計算機管理員統(tǒng)一規(guī)劃,協(xié)調(diào)和組織實施。第十三條選用的病毒防護軟 ,硬件 ,必須是經(jīng)公安部認(rèn)證、批準(zhǔn)的產(chǎn)品。第十四條計算機管理員必須不定期組織檢查病毒,發(fā)現(xiàn)病毒及時采取相應(yīng)措施處理。第十五條項目部所有員工必須嚴(yán)格按以下要求進行病毒防范 :嚴(yán)禁未經(jīng)授權(quán)自行重裝操作系統(tǒng)或變更系統(tǒng)設(shè)置,如確有必要 ,應(yīng)通知計算機管理員安裝或在綜合部授權(quán)同意的情況下自行操作。第十六條嚴(yán)禁自行下載 ,安裝不明來歷的軟件;2第十七條在所使用的電郵系統(tǒng)中不要打開不明來歷的電子郵件 ,一旦發(fā)現(xiàn)應(yīng)立即刪除;第十八條如果防病毒軟件報告查到新病毒,首先應(yīng)立刻將計算機斷網(wǎng) ,避免病毒在網(wǎng)絡(luò)中擴散,然后將提示信息通知計算機管