1、时装有限公司内网管理制度编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 北京xx时装有限公司网络管理制度第一章 总则第一条 为加强公司计算机网络（以下简称公司内网）的管理，保证公司内网安全、稳定运行，根据国家有关法律、法规，结合公司实际，制定本制度。第二条 公司内网是公司重要的基础设施，是联接公司各部门的信息高速公路。它是以信息技术为基础建立起来的计算机信息网络，是公司持续提高管理水平和核心竞争力、实现生产经营信息化管理的基础平台。第三条 本制度适用于计算机接入公司内网的公司所属各部门。第二章 组织与管理机构第四条 公司网络信息部2、门是公司网络建设的领导机构。负责对公司网络建设的全局性、战略性、前瞻性问题进行研究和规划，负责制定公司网络建设战略，负责确定公司网络建设的中长期发展规划。第五条 公司网络管理中心负责公司网络建设工作的具体实施和管理。具体负责公司网络发展规划和信息化管理制度的起草、公司网络建设方案的编制和落实，公司内网的日常管理，为公司所属各部门提供必要的服务。第六条 公司所属各部门有权利提出网络信息化建设需求，有义务协助公司对本部门的网络进行管理，有责任配合做好各级入网人员的教育培训工作，不断提高本部门的信息化管理水平。第三章 网络基础设施管理第八条 公司内网信息插座以上（含信息插座）的光缆、双绞线及其附属配3、件、中心机房设备和分放在各部门的交换机及其附属设备由公司网络管理中心统一管理。各入网部门和用户对以上设备都应加以爱护，发现问题应及时报告公司网络管理中心。公司网络管理中心应对公司内网进行合理规划和运行、维护管理，确保公司内网的畅通。第九条 公司内网信息插座以下（不含信息插座）的计算机终端实行分类管理。公司所属各部门的计算机终端由各部门根据公司网络管理中心提出的推荐配置，自行采购和维护。各部门有义务向公司网络管理中心提供自备终端的技术参数。公司计算机在由公司网络管理中心统一维护的基础上要逐步过渡到统一采购和统一管理。第十条 各接入部门应提供符合公司网络设备间管理有关规定的空间存放公司内网设备。未4、经公司网络管理中心同意，不得擅自挪用分放在各部门的公司内网设备，更不准任意调整设备的设置。如因上述原因造成的重大网络事故将由各接入单位负责。第十一条 公司所属各部门因业务发展需要对本部门网络进行改造的，在改造前，必须向公司网络管理中心提出留痕申请。并在公司网络管理中心的统一规划和指导下，进行建设、运行和管理。第十二条 未经公司批准，任何入网部门和个人不得私自扩充下级网络或与外单位连网，不得私自发展单位外用户。未经公司批准，任何入网部门和个人不得利用公司内网开展商业性活动。第四章 用户入网与IP地址第十三条 IP地址是宝贵的网络资源，公司网络IP地址由公司网络管理中心负责统一管理和分配。第十四条5、 各部门计算机要求入网，应向公司网络管理中心提出留痕申请。办理有关入网手续后，由网络管理中心对入网计算机和用户进行逐个登记，并检查计算机软硬件配置，符合配置标准的计算机方可按照有关流程入网运行。公司网络管理中心有权拒绝不符合标准的计算机入网。计算机软硬件配置标准由网络管理中心根据实际情况另行制定。第十五条 公司所属各部门应根据业务需要向公司网络管理中心申请相应的办公系统用户账号。账号使用人应妥善保管账号的相关信息，不得盗用或出借账号。第十六条 公司网络管理中心有权停用或注销未按规定使用的账号，以保证公司内网的正常运行。第五章 公司网站第十七条 公司网络管理中心负责公司网站的建设和管理。第十八条6、 公司网站内各栏目的信息发布由公司网络管理中心发布。各部门应充分利用公司已有网络平台发布相关信息，所发布的信息必须符合国家和公司的有关保密、安全规定。信息发布前须经各部门主管领导审核，文责自负。第十九条 严禁任何人在公司网站上发布非法信息，公司网络管理中心拥有不征求信息发布部门意见既删除不当信息的权力。第六章 网络安全第二十条 公司内网的全部用户均应树立强烈的全员安全意识。网络安全不仅仅是技术问题更是管理问题，每个公司内网用户都有维护网络安全问题的责任。第二十一条 公司网络管理中心和各入网部门要定期对网络用户开展信息安全和网络安全的教育培训，不断强化公司内网用户的安全风险意识，增加自我防范能力7、。第二十二条 公司网络管理中心负责根据公司信息化建设的实际情况，制定并持续完善公司内网安全策略。公司内网用户有义务自觉执行公司内网安全策略。第二十三条 公司网络管理中心应建立服务器操作系统、杀毒软件等全局性应用软件的定期升级机制，不断堵塞系统漏洞。第二十四条 公司网络管理中心应定期开展全网病毒查杀，定期检查并督促公司内网用户按要求正确使用网络版杀毒软件。第二十五条 公司网络管理中心应定期对公司内网进行网络拓扑分析，查找网络安全隐患。加强对服务器、路由器、交换机、机柜、网线、光纤等资源的管理与控制。对重要服务器的访问日志及防火墙日志要定期进行备份与分析。要根据实际工作的需要进行必要的数据备份工作8、，所备份的数据要异地妥善保管。第二十六条 禁止任何人在公司内网使用网络探测器、特洛伊木马、密码破解程序、系统攻击工具等软件。第二十七条 公司网络管理中心要定期对公司内网的安全状况进行检查，发现问题应采取相应的处理措施并及时上报公司相关领导。第七章 网络建设与运行经费第二十八条 公司内网的运行费用由公司统一支付。第二十九条 公司内网信息插座以上网络以及其他网络设备的维护、扩充、更新、改造等所需费用原则上由公司统一解决。对各部门的公司内网扩充需求，由公司网络管理中心根据公司信息化建设的需要并结合公司信息化建设经费预算情况，按轻重缓急的原则办理。第三十条 凡属公司全局性的软件由公司统一支付费用，凡属9、公司所属各部门使用的个性化软件由使用部门自行解决。第八章 罚则第三十一条 对于盗用IP地址，盗用他人用户账号、入侵和破坏公司内网及计算机终端、违反网络用户行为规范的行为，公司网络管理中心将要求相关单位予以配合，并会同公司有关部门共同查处。涉嫌触犯国家法律者，移交公安机关依法处理。第三十二条 对于违反本制度的入网部门和用户，公司网络管理中心将依照情节轻重对其采取以下惩罚措施：提醒、警告、暂停账户和单台终端入网、停止账户和单台终端断网、停止该单位入公司内网、报请公司信息化建设领导小组处理等。第三十三条 各部门的信息化建设、管理工作纳入公司经营绩效考核体系，公司网络管理中心具体负责考核工作。考核细则由公司网络管理中心另行规定。第九章 附则第三十四条 本制度自发布之日起施行。第三十五条 本制度解释权属公司网络管理中心。