公司网络管理核心制度.doc

网络管理制度

第一章 总则
第一条 为加强企业计算机网络（以下简称企业内网）管理，确保企业内网安全、稳定运行，依据国家相关法律、法规，结合企业实际，制订本制度。
第二条 企业内网是企业关键基础设施，是联接企业各部门信息高速公路。它是以信息技术为基础建立起来计算机信息网络，是企业连续提升管理水平和关键竞争力、实现生产经营信息化管理基础平台。
第三条 本制度适适用于计算机接入企业内网企业所属各部门。

第二章 组织和管理机构
第四条 企业网络信息部门是企业网络建设领导机构。负责对企业网络建设全局性、战略性、前瞻性问题进行研究和计划，负责制订企业网络建设战略，负责确定企业网络建设中长久发展计划。
第五条 企业网络管理中心负责企业网络建设工作具体实施和管理。具体负责企业网络发展计划和信息化管理制度起草、企业网络建设方案编制和落实，企业内网日常管理，为企业所属各部门提供必需服务。
第六条 企业所属各部门有权利提出网络信息化建设需求，有义务帮助企业对本部门网络进行管理，有责任配合做好各级入网人员教育培训工作，不停提升本部门信息化管理水平。

第三章 网络基础设施管理
第八条 企业内网信息插座以上（含信息插座）光缆、双绞线及其隶属配件、中心机房设备和分放在各部门交换机及其隶属设备由企业网络管理中心统一管理。各入网部门和用户对以上设备全部应加以珍惜，发觉问题应立即汇报企业网络管理中心。
企业网络管理中心应对企业内网进行合理计划和运行、维护管理，确保企业内网通畅。
第九条 企业内网信息插座以下（不含信息插座）计算机终端实施分类管理。企业所属各部门计算机终端由各部门依据企业网络管理中心提出推荐配置，自行采购和维护。各部门有义务向企业网络管理中心提供自备终端技术参数。
企业计算机在由企业网络管理中心统一维护基础上要逐步过渡到统一采购和统一管理。
第十条 各接入部门应提供符合企业网络设备间管理相关要求空间存放企业内网设备。
未经企业网络管理中心同意，不得私自挪用分放在各部门企业内网设备，更不准任意调整设备设置。如因上述原因造成重大网络事故将由各接入单位负责。
第十一条 企业所属各部门因业务发展需要对本部门网络进行改造，在改造前，必需向企业网络管理中心提出留痕申请。并在企业网络管理中心统一计划和指导下，进行建设、运行和管理。
第十二条 未经企业同意，任何入网部门和个人不得私自扩充下级网络或和外单位连网，不得私自发展单位外用户。
未经企业同意，任何入网部门和个人不得利用企业内网开展商业性活动。

第四章 用户入网和IP地址
第十三条 IP地址是宝贵网络资源，企业网络IP地址由企业网络管理中心负责统一管理和分配。
第十四条 各部门计算机要求入网，应向企业网络管理中心提出留痕申请。办理相关入网手续后，由网络管理中心对入网计算机和用户进行逐一登记，并检验计算机软硬件配置，符合配置标准计算机方可根据相关步骤入网运行。企业网络管理中心有权拒绝不符合标准计算机入网。计算机软硬件配置标准由网络管理中心依据实际情况另行制订。
第十五条 企业所属各部门应依据业务需要向企业网络管理中心申请对应办公系统用户账号。账号使用人应妥善保管账号相关信息，不得盗用或出借账号。
第十六条 企业网络管理中心有权停用或注销未按要求使用账号，以确保企业内网正常运行。

第五章 企业网站
第十七条 企业网络管理中心负责企业网站建设和管理。
第十八条 企业网站内各栏目标信息公布由企业网络管理中心公布。
各部门应充足利用企业已经有网络平台公布相关信息，所公布信息必需符合国家和企业相关保密、安全要求。信息公布前须经各部门主管领导审核，文责自负。
第十九条 严禁任何人在企业网站上公布非法信息，企业网络管理中心拥有不征求信息公布部门意见既删除不妥信息权力。

第六章 网络安全
第二十条 企业内网全部用户均应树立强烈全员安全意识。网络安全不仅仅是技术问题更是管理问题，每个企业内网用户全部有维护网络安全问题责任。
第二十一条 企业网络管理中心和各入网部门要定时对网络用户开展信息安全和网络安全教育培训，不停强化企业内网用户安全风险意识，增加自我防范能力。
第二十二条 企业网络管理中心负责依据企业信息化建设实际情况，制订并连续完善企业内网安全策略。企业内网用户有义务自觉实施企业内网安全策略。
第二十三条 企业网络管理中心应建立服务器操作系统、杀毒软件等全局性应用软件定时升级机制，不停堵塞系统漏洞。
第二十四条 企业网络管理中心应定时开展全网病毒查杀，定时检验并督促企业内网用户按要求正确使用网络版杀毒软件。
第二十五条 企业网络管理中心应定时对企业内网进行网络拓扑分析，查找网络安全隐患。加强对服务器、路由器、交换机、机柜、网线、光纤等资源管理和控制。对关键服务器访问日志及防火墙日志要定时进行备份和分析。要依据实际工作需要进行必需数据备份工作，所备份数据要异地妥善保管。
第二十六条 严禁任何人在企业内网使用网络探测器、特洛伊木马、密码破解程序、系统攻击工具等软件。
第二十七条 企业网络管理中心要定时对企业内网安全情况进行检验，发觉问题应采取对应处理方法并立即上报企业相关领导。

第七章 网络建设和运行经费
第二十八条 企业内网运行费用由企业统一支付。
第二十九条 企业内网信息插座以上网络和其它网络设备维护、扩充、更新、改造等所需费用标准上由企业统一处理。对各部门企业内网扩充需求，由企业网络管理中心依据企业信息化建设需要并结合企业信息化建设经费预算情况，按轻重缓急标准办理。
第三十条 凡属企业全局性软件由企业统一支付费用，凡属企业所属各部门使用个性化软件由使用部门自行处理。

第八章 罚则
第三十一条 对于盗用IP地址，盗用她人用户账号、入侵和破坏企业内网及计算机终端、违反网络用户行为规范行为，企业网络管理中心将要求相关单位给予配合，并会同企业相关部门共同查处。涉嫌触犯国家法律者，移交公安机关依法处理。
第三十二条 对于违反本制度入网部门和用户，企业网络管理中心将依据情节轻重对其采取以下处罚方法：提醒、警告、暂停账户和单台终端入网、停止账户和单台终端断网、停止该单位入企业内网、报请企业信息化建设领导小组处理等。
第三十三条 各部门信息化建设、管理工作纳入企业经营绩效考评体系，企业网络管理中心具体负责考评工作。考评细则由企业网络管理中心另行要求。

第九章 附则
第三十四条 本制度自公布之日起施行。
第三十五条 本制度解释权属企业网络管理中心。
----冯江柱