嚴(yán)禁辦公計(jì)算機(jī)“一機(jī)兩用”(即同一臺(tái)計(jì)算機(jī)既上信息內(nèi)網(wǎng)，又上信息外網(wǎng)或互聯(lián)網(wǎng))。信息內(nèi)外網(wǎng)辦公計(jì)算機(jī)要進(jìn)行明顯標(biāo)識(shí)。

        定期對(duì)信息內(nèi)外網(wǎng)辦公計(jì)算機(jī)企業(yè)防病毒軟件、木馬防范軟件的升級(jí)和使用情況進(jìn)行檢查，確保不被病毒、木馬感染，不得隨意卸載統(tǒng)一安裝的防病毒軟件。定期對(duì)信息內(nèi)外網(wǎng)辦公計(jì)算機(jī)補(bǔ)丁更新情況進(jìn)行檢查，確保補(bǔ)丁及時(shí)更新。定期對(duì)信息內(nèi)外網(wǎng)辦公計(jì)算機(jī)是否違規(guī)涉及國(guó)家秘密和企業(yè)秘密進(jìn)行檢查。

         2.加強(qiáng)內(nèi)外網(wǎng)郵件系統(tǒng)安全保密管理

        公司各單位共用一套信息外網(wǎng)郵件系統(tǒng)，已部署加密傳輸、敏感內(nèi)容攔截、防惡意攻擊等安全防護(hù)措施。

        公司要求信息外網(wǎng)郵件不得發(fā)送涉及國(guó)家秘密和企業(yè)秘密信息。信息內(nèi)網(wǎng)郵件不得發(fā)送涉及國(guó)家秘密信息。各單位要采取措施對(duì)信息內(nèi)外網(wǎng)郵件收發(fā)中的信息涉密情況進(jìn)行檢查。

        公司員工不直接打開、閱讀來(lái)歷不明的電子郵件;郵件發(fā)送和接收前都應(yīng)使用防病毒軟件對(duì)郵件進(jìn)行查殺，確保內(nèi)容及附件無(wú)病毒。

         3.口令安全

        桌面計(jì)算機(jī)、應(yīng)用系統(tǒng)、內(nèi)外網(wǎng)郵箱口令長(zhǎng)度至少達(dá)到8個(gè)字符，由大小寫字母、數(shù)字和其他字符混合組成。定期更換口令，周期不超過(guò)3個(gè)月。嚴(yán)格保管用戶名和口令，定期對(duì)信息內(nèi)外網(wǎng)辦公計(jì)算機(jī)及應(yīng)用系統(tǒng)口令設(shè)置情況進(jìn)行檢查，避免空口令、弱口令。

         4.公司秘密和敏感信息傳送安全

        采用信息加密壓縮方式在信息內(nèi)網(wǎng)傳送。使用公司統(tǒng)一采購(gòu)的WinRAR正版壓縮軟件對(duì)文件進(jìn)行加密壓縮(可在公司總部門戶的服務(wù)之窗欄目中下載)，加密口令要求12位以上并包含字母數(shù)字，同時(shí)加密口令要采用不同的傳遞方式如電話等，在確保安全的前提下傳送，在確認(rèn)傳送成功后，應(yīng)立即刪除或仍以加密壓縮文件形式存儲(chǔ)。

         對(duì)于已在信息內(nèi)網(wǎng)建設(shè)有CA認(rèn)證系統(tǒng)的單位，也可采用CA數(shù)字證書，在其有效覆蓋范圍內(nèi)的信息內(nèi)網(wǎng)進(jìn)行信息加密傳遞與存儲(chǔ)。