PC桌面标准化说明

东方中安信息技术有限公司PC机系统及桌面标准化说明

（初稿）

发布时间：2018.4

发布部门：

版本号：

批准人：

目录

一、统一电脑设置： (8)

二、标准电脑软件安装及配置： (8)

三、信息资产分类分级管理程序 (9)

1.目的和范围 (9)

2.引用文件 (9)

3.职责和权限 (10)

4.信息资产的分类分级 (10)

5.信息分级标识 (12)

6.公司秘密信息使用管理 (13)

7.保密原则 (19)

四、访问控制制度 (22)

1.目的和范围 (22)

2.引用文件 (22)

3.职责和权限 (22)

4.用户管理 (22)

5.权限管理 (23)

6.操作系统访问控制 (24)

7.应用系统访问控制 (25)

8.网络和网络服务访问控制 (25)

9.网络隔离 (26)

10.网络设备 (26)

11.信息交流控制措施 (26)

12.远程访问管理 (27)

13.无线网络访问管理 (28)

14.笔记本使用及安全配置规定 (28)

15.外部人员使用笔记本的规定 (29)

16.服务器安全控制 (29)

17.实施策略 (29)

18.相关记录 (29)

五、密码控制管理制度 (31)

1.目的和范围 (31)

2.引用文件 (31)

3.职责和权限 (31)

4.密码控制 (32)

六、操作安全管理 (36)

补丁管理 (36)

1.总则 (36)

2.适用范围 (36)

3.职责分工 (36)

4.补丁管理 (37)

5.附则 (39)

防范病毒及恶意软件管理规定 (40)

1.目的和范围 (40)

2.引用文件 (40)

3.职责和权限 (40)

4.病毒防治管理 (41)

5.恶意软件管理 (41)

6.实施策略 (42)

7.相关记录 (42)

软件管理规定 (44)

目的和范围 (44)

1.引用文件 (44)

2.职责和权限 (44)

3.软件管理 (44)

4.软件使用 (47)

5相关记录 (47)

数据备份管理规定 (49)

1.目的和范围 (49)

2.引用文件 (49)

3.职责和权限 (49)

4.备份管理 (49)

系统监控管理规定 (52)

1.目的 (52)

2.引用文件 (52)

3.职责和权限 (52)

4.系统监控管理 (52)

5.相关记录 (54)

七、通信安全 (55)

通信安全管理规定 (55)

1.目标 (55)

2.引用文件 (55)

3.职责和权限 (55)

4.Internet访问控制 (55)

5.网络隔离 (56)

6.无线网络访问管理 (56)

7.信息交流控制措施 (56)

电子邮件管理规定 (59)

1.目标 (59)

2.总则 (59)

3.管理权限和职责 (59)

4.邮箱管理流程 (59)

5.邮箱使用 (60)

信息安全交流控制制度 (62)

1.目标 (62)

2.总则 (62)

3.信息传输安全控制措施 (62)

4.信息传输协议 (62)

5.定期评审 (63)

八、信息安全事件管理制度 (65)

1.目的和范围 (65)

2.引用文件 (65)

3.职责和权限 (65)

4.信息安全异常现象 (66)

5.信息安全事件 (68)

6.安全事故处理流程： (81)

7.信息安全事件的紧急处置和业务恢复 (81)

8.信息安全事件证据的收集 (82)

9.信息安全事件和信息安全异常现象的报告和反馈 (83)

10.改进和预防工作 (84)

11.实施策略 (84)

12.支持文件 (85)

13.相关记录 (85)

九、业务连续性管理制度 (87)

1.目的和范围 (87)

2.引用文件 (87)

3.职责和权限 (87)

4.业务连续性管理流程 (88)

5.制定应急预案 (90)

6.演练与维护 (91)

7.相关记录 (92)

PC桌面标准化说明

一、统一电脑设置：

1、为规范公司的电脑配置与管理，提高工作效率，从而更好地为办公服务。

2、计算机机器名称的统一规范化命名，便于通过计算机识别设备所在区域和用户

例：东方中安-Jason

3、WINDOWS操作系统安装公司采购的正版系统，开启自动更新功能的实现，使每台能够上

网的机器都能及时从互联网上下载最新补丁程序，有效防范病毒等恶性事件的发生。

4、取消域用户的本地系统管理员权限（设为Power Users），防止用户擅自安装非法软件和更改

系统配置

5、按新的密码规则修改本地Administrator的密码（新员工PC机初始密码：000000）

二、标准电脑软件安装及配置：

常规系统及软件

1、Windows 10系统及语言包

2、赛门铁克杀毒软件及病毒库数据更新（病毒库每周更新一次）

3、Altiris（硬件资产管理)

4、Office 2016 中小企业版

5、工具软件：WinRAR （可以安装，但不是标准软件）

6、Adobe Reader

7、其他需要安装的软件需和上级部门主管批准

针对任何游戏软件及非工作需要的软件，均应立即卸载并删除

如果电脑有问题，请先排除故障后再做以下操作。