1、大型建筑公司信息工作安全网络FTP服务管理制度编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 第一章 总 则第一条 为了推进公司信息资源管理体系建设，有效地对信息源进行分类、识别、获取、转换、利用与综合评价，确保工作信息真实、完整、迅捷地传递，实现信息资源的有效交流与分级共享，提升工作效率，特制定本制度。第二条 公司信息管理工作实行统一管理、分级负责的原则。信息管理中心负责对网络信息系统进行规划建设和统筹管理，网络信息系统由企业网站、在线电子办公平台、各部门专业管理子系统或工作站、各项目经理部工作站等组成。第三条 对企业内部所有在2、计算机网络上发布信息行为的管理，均适用本制度。本制度所指的信息发布行为主要指以网页形式发布信息的行为，凡在公司网站及办公平台上公开发布信息的部门及员工个人对其上网信息和言论所产生的一切后果承担责任。第二章 组织机构与工作职责第四条 公司成立信息资源管理领导小组，负责制定企业信息管理年度目标并监督实施，并对公司信息中心、各专业管理平台及工作站、各级机构信息管理工作按季度进行综合检查与效能评价、奖惩。第五条 公司企业管理部负责全司信息工作的具体归口管理。根据年度目标制定工作规划并组织实施，对公司信息管理中心负责建设、运行、维护与日常管理，对各专业管理平台提供管理与技术支持，并负责具体组织对各专业管3、理平台、工作站、二级机构及项目经理部信息管理工作的检查与评价。第六条 各部门、二级机构、项目经理部指定专人或部门负责本单位（部门）上网信息的收集整理归类、上网计算机的系统维护、网络安全及保密管理等，并接受公司主管部门的工作监督检查。第三章 工作规范第七条 为保证网上办公的顺利进行以及各专业管理平台的稳定运行，各级机构、部门应该严格遵守公司的相关各级规章制度与规范。第八条 公司总部各职能部门、二级机构接入网络的计算机应予以确定并报公司信息管理中心备案，任何单位和个人未办理入网手续，不得私自将计算机接入公司网络。第九条 信息发布应当依据国家和企业的有关规定执行，以网上办公信息为主，信息选择以有利于4、厂务公开、加速工作信息流转与分级共享、提升效率为原则。第十条 在信息网络平台上发布的信息，须履行分级审批程序，未经审核的信息或网页不得擅自在网上发布。各部门（二级机构、项目经理部）所发布的信息由本部门（二级机构、项目经理部）指定的信息员对拟发布内容整理归类后经本部门负责人（二级机构负责人、项目经理）审核并确定共享级别后方可发布。全司性的重要信息（通知、公告等）及需要在公司网站主页的公共网页上所发布的信息，应报经理办、企管部备案审批后，由经理办或由经理办授权信息管理中心发布。第十一条 各相关部门、机构、项目经理部应及时回复并处理各自职能范围内的接收到的工作信息及咨询。处理时限不超过10个工作日（5、或按具体工作时限要求），超过时限，必须向相关方作出解释说明。否则，相关方有权越级进行工作投诉并要求追究责任。第十二条 各部门、二级机构、项目经理部信息管理员需每日定时浏览公司办公平台访问窗口，及时接收公司发布的电子文件、通知、公告等信息。第十三条 公司网络信息系统各专业管理平台所有内容及流程变更均应经明确的业务主管责任部门确认，并由公司相关主管领导签字认可。对于符合规定要求的分平台内容变更，主管责任部门信息管理员需在2个工作日内办理完毕。第四章 信息安全管理 第十四条 公司所有涉网部门、二级机构、项目经理部及员工均必须遵守国家有关法律、法规，不得利用计算机网络和办公平台从事违反国家法律法规和企6、业规章制度的活动；不得制作、查阅、复制和传播危害企业利益、安全、泄露企业商业机密以及有碍企业文化、精神文明等信息；不得在信息平台上发布不真实的工作信息；不得利用网络进入未经授权的计算机或其他网络设备；不得以虚假身份使用网络资源。严禁利用信息网络和办公平台造谣惑众；严禁利用网络散布计算机病毒。第十五条 公司所有涉网的部门、机构应自觉接受信息管理中心的安全监督、检查和指导；认真维护本部门、机构所辖专业管理平台、工作站的有关信息、资料和数据；对发生的各类异常情况有责任和义务及时向公司网络管理员、信息管理中心报告。 第十六条 公司信息管理中心负责按照员工工作岗位、职位分配其对网络信息的访问、处理权限。7、办公平台的所有用户必须对自己的帐号及密码承担管理责任，严禁泄露或借用他人，并防止他人盗用后在办公平台上进行越权访问和公务处理。如出现他人盗用帐号造成不良后果，帐户及密码所有者负有责任。任何公司内部网络用户未经信息管理中心和帐户所有者同意，使用他人IP地址、系统帐户的视为偷窃行为。 第十七条 公司计算机信息网络的工作人员和用户必须接受公司或上级有关部门依规定进行的监督检查。第十八条 对违反上述规定的信息网络用户，存在以下行为之一者，公司信息管理中心有权根据其行为性质、对企业工作的损害程度对其进行警告、通报批评、责令整改、关闭帐户、停止网络链接等处理；其行为对企业造成直接经济损失或影响恶劣的，提交8、相关部门追究行政责任并视情节加倍收取所造成经济损失的费用；触犯法律的移送司法机关追究其法律责任：1 制作或传播下列信息者： 1)违反宪法所确定的基本原则的； 2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； 3)损害国家荣誉和利益的； 4)煽动民族仇恨、民族歧视，破坏民族团结的； 5)破坏国家宗教政策，宣扬邪教和封建迷信的； 6)散布谣言，扰乱社会秩序，破坏社会稳定的； 7)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； 8)侮辱或者诽谤他人，侵害他人合法权益的； 9)含有法律、行政法规禁止的其他内容的。 2. 破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动：9、 1）未经信息管理中心批准，采用各种手段切断公司、部门或他人网络连接的； 2)通过扫描、侦听、破解口令、安置木马、远程接管、利用系统缺陷等手段获取企业或他人信息的； 3)通过办公平台向与其无管理关系和信息服务关系的用户发垃圾邮件扰乱办公者； 4) 盗用企业网络资源及他人帐号或地址，冒用部门、信息管理中心、其他用户名义从事网上活动的。3.故意制作、传播计算机病毒等破坏性程序: 1)使用信息炸弹，致使企业网络系统或连网计算机系统发生阻塞、溢出、处理机忙、资源异常消耗、死锁、瘫痪等运行异常的； 2)对收到的境内外反动电子邮件不及时报告网络信息中心或有关主管部门，而继续散发的。 4.上网信息审查不严，10、造成严重后果的。第五章 附 则第十九条 本制度中未尽事宜，按国家和*局相关规定执行。第二十条 本制度中所含附件，与本制度具有同等效力。第二十一条 本制度由公司企业管理部负责解释。第二十二条 本制度自颁布之日起实施。附件一 信息网络网页管理制度主页是我司信息发布的重要手段，也是外界了解企业的重要途径。为了进一步规范主页的内容及风格，使其更具有时代气息和企业特色，取得较好的信息交流的效果，特制定主页管理制度如下：一、建设原则与要求 1. *建筑第一建筑安装公司主页，由公司信息管理中心和各职能部们、各级机构共同建设与维护。 2. 公司信息管理中心统一管理，各职能部们、二级机构分别指定一名信息员（可兼11、职），完成各自的职责。 3. 各职能部门、二级公司统一将各自网页放在信息管理中心的服务器上，同时向管理中心申请维护帐号和密码，根据自身实际工作情况进行维护与更新。 二、内容要求 1. 未经批准，不得在网页上发布广告。2. 使用规范的徽标。3. 页面风格要简洁、大方和美观。4. 同一页面中不应有太多动画和颜色，图片尺寸不宜过大。 三、网络中心职责1.遵守*局一公司信息工作管理制度，保证Web服务器的正常运行。2.建设并维护所有公共的网页以及同其他各部门的链接。3.建立并维护各个维护网页的帐号。4.检查各单位网页状况，对不合要求的网页要通知相关单位修改并断开与主页的链接。四、各单位信息员职责 1.12、遵守*局一公司信息工作管理制度，对本单位网页的内容安全负责。2.定期更新本单位网页，可以自主设计页面风格，但要尽量保持与公司所有网页风格的一致性。3.及时更新本单位网页中的实时信息，同时更新主页中与本单位相关的实时信息。4.在修改本单位网页的同时，要确保主页中与本单位的链接的准确性，如有问题，要及时通知网络中心。附件二信息网络电子公告服务管理制度第一条 为了加强公司计算机网络电子公告服务的管理，规范电子公告信息发布行为，促进企业网络信息服务健康有序发展，根据互联网信息服务管理制度、互联网电子公告服务管理规定及有关行政法规、规章的规定，制定本规定。第二条 公司对所有在内部计算机网络上开展电子公告13、服务和利用电子公告发布信息行为的管理，适用本规定。本规定所称电子公告服务，是指在公司计算机网络上以BBS及其直接的扩展形式为上网用户提供信息发布条件的行为。第三条 在公司计算机信息网络上开展电子公告服务的部门或员工，应当按照本规定分别向公司经理办办理专项申请，经批复同意后在公司信息管理中心办理备案手续，方许建立。第四条 在公司计算机网络上开展电子公告服务，应当遵守法律、法规，同时接受有关主管部门依法实施的监督检查。第五条 公司信息管理中心系统管理员应当记录在电子公告服务系统中发布的信息内容及其发布时间、网络地址。记录备份应当保存90日，并在公司有关部门查询时予以提供。第六条BBS站各版版面实行14、由发起部门（员工）负责制。发起者必须是公司信息网络的合法用户。第七条 使用BBS站的用户应当遵守有关法规的规定，不得制作、复制、发布、传播含有下列内容的信息： (一)违反宪法所确定的基本原则的； (二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统 一的； (三)损害国家荣誉和利益的； (四)煽动民族仇恨、民族歧视，破坏民族团结的； (五)破坏国家宗教政策，宣扬邪教和封建迷信的； (六)散布谣言，扰乱社会秩序，破坏社会稳定的； (七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； (八)侮辱或者诽谤他人，侵害他人合法权益的； (九)含有法律、行政法规禁止的其他内容的。（十）损害企15、业利益、形象及违反本公司信息管理相关制度的。第八条 公司信息管理中心系统管理员发现其电子公告服务系统中出现明显属于本规定第七条所列的信息内容之一的，应当即时删除，保存有关记录。第九条 公司信息网络用户在 BBS站的电子公告服务系统中制作、复制、发布本规定第七条所列内容之一的信息，造成严重后果的，公司可依据有关规定给予有关责任人相应的纪律处分，触犯法律的责令其承担相应的法律责任。 第十条 本制度中未尽事宜，按国家或*局相关规定执行。 第十一条 本规定自发布之日起执行，由企业管理部信息管理中心负责解释。附件三信息网络FTP服务管理制度第一条 为了加强公司计算机网络文件传输服务的管理，规范文件传输信16、息发布行为，促进我司网络信息服务健康有序发展，根据互联网信息服务管理制度及有关行政法规、企业规章的规定，制定本制度。 第二条 公司对所有在内部计算机网络上开展文件传输服务行为的管理，适用本规定。本规定所称文件传输服务， 是指在公司计算机网络上以FTP及其直接的扩展形式为上网用户提供文件上传和下载服务的行为。包括公司新信息管理中心提供 的FTP及各部门、二级机构、项目经理部建立的FTP站点。 第三条 在公司计算机网络上开展文件传输服务，应当遵守法律、法规，同时接受有关主管部门按规定实施的监督检查。 第四条 FTP站用户应当遵守有关法规的规定，不得制作、复制、发布、传播含有下列内容的信息： (一)17、违反宪法所确定的基本原则的； (二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； (三)损害国家荣誉和利益的； (四)煽动民族仇恨、民族歧视，破坏民族团结的；(五)破坏国家宗教政策，宣扬邪教和封建迷信的；(六)散布谣言，扰乱社会秩序，破坏社会稳定的；(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；(八)侮辱或者诽谤他人，侵害他人合法权益的；(九)含有法律、行政法规禁止的其他内容的。（十）损害企业利益、形象及违反本公司信息管理相关制度的。第五条 公司信息管理中心系统管理员发现系统中出现明显属于本规定第四条所列的信息内容之一的，应即时删除，保存有关记录。 第六条 各部门、18、二级机构、项目经理部发现 FTP站的服务系统中出现第四条所列内容之一的，应即时通知信息管理中心系统管理员删除。 第七条 公司信息网络的用户在 FTP站的电子公告服务系统中制作、复制、发布本规定第四条所列内容之一的信息 ，造成严重后果的，公司将依据有关规定给予有关责任人相应的纪律处分，触犯法律的责令其承担相应的法律责任。 第八条本制度中未尽事宜，按国家或*局相关规定执行。第十条 本制度自发布之日起执行，由企业管理部信息管理中心负责解释 附件四信息网络电子邮件管理制度第一条 为了加强公司计算机网络电子邮件服务的管理，促进企业网络信息服务健康有序发展，根据国家有关行政法规、和企业规章制度的要求，制定19、本制度。 第二条 电子邮件服务是我司办公系统的重要组成部分，所有使用公司信息网络电子邮件服务的用户均适用本规定。 第三条 公司信息管理中心负责对电子邮件服务进行管理和维护。 第四条 公司任何机构和个人不得利用电子邮件传播违反国家法律法规的信息。违者信息管理中心有权停止其电子邮件的使用，并报公司有关部门处理，情节严重的将追究其法律责任。 第五条 公司任何机构和个人不得利用电子邮件传播病毒，不得传播垃圾邮件。信息管理中心有权对用户的邮件进行必要的监控并对带毒邮件及垃圾邮件进行处理。 第六条 需使用电子邮件服务的用户需向信息管理中心提出申请并办理相关开户手续。第七条 邮箱限量50MB（50兆字节），20、用户应及时处理邮件，如因邮箱大小超过限量而导致邮件丢失，由用户自己负责。 第八条本制度中未尽事宜，按国家或*局相关规定执行。 第九条 本制度自发布之日起执行，由企业管理部信息管理中心负责解释。附件五信息网络IP地址及域名管理制度第一条 为加强公司计算机信息网络的统一管理，保证局域网的正常运行，根据我司目前的设备情况及网络结构，制定本制度。第二条 公司实行静态IP管理，上网的电脑均分配真实的、唯一的IP地址。第三条 任何需接入公司信息网络的电脑均应按照本规定办理相关的手续，由信息管理中心分配合法有效的IP地址并进行备案后方可接入。第四条 禁止私设IP地址；禁止盗用他人IP地址。违者信息管理中心有21、权中断其网络，收回其IP地址，并将按照*局一公司信息工作管理制度规定处理。第五条 IP地址是一种重要的网络资源，用户如有不再使用的IP地址应及时通知信息管理中心回收，不得以任何理由占用过多的IP资源。第六条 各部门、二级机构、项目经理部主页放在公司信息管理中心服务器上的，需自行负责维护。第七条 各部门、二级机构、项目经理部原则上不能申请独立域名。第八条 本制度中未尽事宜，按国家或*局相关规定执行。第九条 本制度自发布之日起执行，由企业管理部信息管理中心负责解释。附件六信息网络维护管理制度一、 总则 第一条 *局一公司计算机信息网络系统及电子办公平台（以下简称网络）是服务于全司经营、生产、信息交22、流沟通等的计算机网络，服务对象是全司职能部门、二级机构、项目经理部及在职员工。为确保网络安全运行，特制定本制度。第二条 网络实行分级维护。公司信息管理中心负责网络设备、公司级服务器及网络线路的维护。各职能部门、二级机构、项目经理部应设一名信息管理员（可兼职），负责自身终端计算机（工作站）的系统维护。公司信息管理中心应向各级信息管理员提供必要的技术支持。 二、网络设备维护 第三条 本制度中所指网络设备为公司信息网络及办公平台运行中使用的所有设备，包括交换机、路由器、防火墙、机柜等。 第四条 网络设备是保证公司网络运行的关键，主要由公司信息管理中心进行维护。未经信息管理中心同意，任何部门和个人不得23、私自变更网络设备的配置，如移动网络设备、更改交换机接线等。 第五条 放有网络设备的单位有义务保证网络设备的安全及使用环境，如防火、防盗、防水、保持电源畅通等。 第六条 公司信息管理中心系统管理员应定期检查网络设备的运行情况。主交换机、防火墙、路由器等重要设备至少每天检查一次，其他设备至少每周检查一次，并做好检查记录。 第七条 公司信息管理中心系统管理员应定期备份网络设备的配置，定期修改网络设备的维护密码。第八条 公司信息管理中心系统管理员应每15天对网内计算机进行一次集中杀毒，各终端计算机用户必须予以配合。 第九条 网络设备出现问题，公司信息管理中心应及时解决，并做好记录。出现重大问题，如违法24、性网络行为、黑客行为、主干网瘫痪等，应立刻向主管领导汇报。 三、服务器维护 第十条 本制度中所指服务器为存有涉及公司重要数据及对外发布重要信息的服务器，主要指信息管理中心的承担各种网络服务、各二级单位发布主页、其他运行各种办公系统的服务器。 第十一条 信息管理中心的服务器由系统管理员进行维护。第十二条 系统管理员应每天检查服务器的运行情况，保证该服务器所提供服务的正常运转，并做好检查记录。 第十三条 系统管理员应每月备份服务器中的重要数据，定期修改服务器的管理员密码。第十四条 为保证服务器的安全，应尽量做到专机专用，尽量不要在服务器上安装除必要服务外的其他软件，尽量不要使用服务器上网，禁止在服25、务器上玩游戏。 四、线路及终端维护 第十五条 信息管理中心负责公司总部网络的统一布线并负责线路维护，各二级机构、项目经理部铺设、牵拉的线路由其自行负责。 第十六条 网络线路是公司信息、电子办公网络运行的基础，未经信息管理中心同意，任何单位和个人不得更改、破坏线路，如有损坏，按*局一公司信息工作管理制度相关规定处理。 第十七条 各单位（部门）发生网络故障，应先通知本单位信息管理员解决，如仍无法解决，可通知信息管理中心。经查明是网络设备、线路故障，信息管理中心原则上应在两工作日内解决，暂时无法解决的，需向用户说明原因。如果是终端计算机的问题（如操作系统故障、网卡故障等），应由该单位（部门）网络管理员或用户按照公司计算机维修维护程序予以解决。 第十八条 对新入网的用户，信息管理中心提供5米以内的网线。五、附则第十九条 本制度中未尽事宜，按国家或*局相关规定执行 第二十条 本制度自发布之日起执行，由企业管理部信息管理中心负责解释。