第一篇：企业网络安全防护措施
企业网络安全管理三大原则
2009-01-21 09:01 作者：千里草 来源：中国IT实验室
【简 介】
在企业网络安全管理中，为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则。
在企业网络安全管理中，为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则。原则一：最小权限原则
最小权限原则要求我们在企业网络安全管理中，为员工仅仅提供完成其本职工作所需要的信息访问权限，而不提供其他额外的权限。
如企业现在有一个文件服务器系统，为了安全的考虑，我们财务部门的文件会做一些特殊的权限控制。财务部门会设置两个文件夹，其中一个文件夹用来放置一些可以公开的文件，如空白的报销凭证等等，方便其他员工填写费用报销凭证。还有一个文件放置一些机密文件，只有企业高层管理人员才能查看，如企业的现金流量表等等。此时我们在设置权限的时候，就要根据最小权限的原则，对于普通员工与高层管理人员进行发开设置，若是普通员工的话，则其职能对其可以访问的文件夹进行查询，对于其没有访问权限的文件夹，则服务器要拒绝其访问。
最小权限原则除了在这个访问权限上反映外，最常见的还有读写上面的控制。如上面这个财务部门有两个文件夹A与B.作为普通员工，A文件夹属于机密级，其当然不能访问。但是，最为放置报销凭证格式的文件夹B，我们设置普通员工可以访问。可是，这个访问的权限是什么呢?也就是说，普通员工对于这个文件夹下的文件具有哪些访问权限?删除、修改、抑或只有只读?若这个报销凭证只是一个格式，公司内部的一个通用的报销格式，那么，除了财务设计表格格式的人除外，其他员工对于这个文件夹下的我文件，没有删除、修改的权限，而只有只读的权限。可见，根据最小权限的原则，我们不仅要定义某个用户对于特定的信息是否具有访问权限，而且，还要定义这个访问权限的级别，是只读、修改、还是完全控制?
不过在实际管理中，有不少人会为了方便管理，就忽视这个原则。
如文件服务器管理中，没有对文件进行安全级别的管理，只进行了读写权限的控制。也就是说，企业的员工可以访问文件服务器上的所有内容，包括企业的财务信息、客户信息、订单等比较敏感的信息，只是他们不能对不属于自己的部门的文件夹进行修改操作而已。很明显，如此设计的话，企业员工可以轻易获得诸如客户信息、价格信息等比较机密的文件。若员工把这些信息泄露给企业的竞争对手，那么企业将失去其竞争优势。
再如，对于同一个部门的员工，没有进行权限的细分，普通员工跟部门经理具有同等等权限。如在财务管理系统中，一般普通员工没有审核单据与撤销单据审核的权限，但是，有些系统管理员往往为了管理的方便，给与普通员工跟财务经理同等的操作权利。普通员工可以自己撤销已经审核了的单据。这显然给财务管理系统的安全带来了不少的隐患。
所以，我们要保证企业网络应用的安全性，就一定要坚持“最小权限”的原则，而不能因为管理上的便利，而采取了“最大权限”的原则，从而给企业网络安全埋下了一颗定时炸弹。
原则二：完整性原则
完整性原则指我们在企业网络安全管理中，要确保未经授权的个人不能改变或者删除信
息，尤其要避免未经授权的人改变公司的关键文档，如企业的财务信息、客户联系方式等等。完整性原则在企业网络安全应用中，主要体现在两个方面。
一是未经授权的人，不等更改信息记录。如在企业的ERP系统中，财务部门虽然有对客户信息的访问权利，但是，其没有修改权利。其所需要对某些信息进行更改，如客户的开票地址等等，一般情况下，其必须要通知具体的销售人员，让其进行修改。这主要是为了保证相关信息的修改，必须让这个信息的创始人知道。否则的话，若在记录的创始人不知情的情况下，有员工私自把信息修改了，那么就会造成信息不对称的情况发生。所以，一般在信息化管理系统中，如ERP管理系统中，默认都会有一个权限控制“不允许他人修改、删除记录”。这个权限也就意味着只有记录的本人可以修改相关的信息，其他员工最多只有访问的权利，而没有修改的权利。
二是指若有人修改时，必须要保存修改的历史记录，以便后续查询。在某些情况下，若不允许其他人修改创始人的信息，也有些死板。如采购经理有权对采购员下的采购订单进行修改、作废等操作。遇到这种情况该怎么处理呢?在ERP系统中，可以通过采购变更单处理。也就是说，其他人不能够直接在原始单据上进行内容的修改，其要对采购单进行价格、数量等修改的话，无论是其他人又或者是采购订单的主人，都必须通过采购变更单来解决。这主要是为了记录的修改保留原始记录及变更的过程。当以后发现问题时，可以稽核。若在修改时，不保存原始记录的话，那出现问题时，就没有记录可查。所以，完整性原则的第二个要求就是在变更的时候，需要保留必要的变更日志，以方便我们后续的追踪。
若是针对文件服务器，则完整性就要求文件服务器能够按时点进行恢复。对文件服务器中某个文件进行修改，我们可能很难记录下修改的内容。文件服务器日志最多记录某某时间、某某用户对某个文件夹下的某个文件进行了哪种操作。但是，不会记录下具体操作了什么内容。如把某个文件删除了或者修改了某个文件的内容。此时，我们就需要文件服务器实现按时点进行恢复的功能。当用户发现某个文件被非法修改时，要能够恢复到最近的时刻。当然这个恢复需要针对具体的文件夹甚至是特定的文件，若把文件服务器中所有的文件都恢复了，那其他用户就要叫死了。
总之，完整性原则要求我们在安全管理的工作中，要保证未经授权的人对信息的非法修改，及信息的内容修改最好要保留历史记录。
原则三：速度与控制之间平衡的原则
我们在对信息作了种种限制的时候，必然会对信息的访问速度产生影响。如当采购订单需要变更时，员工不能在原有的单据上直接进行修改，而需要通过采购变更单进行修改等等。这会对工作效率产生一定的影响。这就需要我们对访问速度与安全控制之间找到一个平衡点，或者说是两者之间进行妥协。
为了达到这个平衡的目的，我们可以如此做。
一是把文件信息进行根据安全性进行分级。对一些不怎么重要的信息，我们可以把安全控制的级别降低，从而来提高用户的工作效率。如对于一些信息化管理系统的报表，我们可以设置比较低的权限，如在部门内部员工可以察看各种报表信息，毕竟这只是查询，不会对数据进行修改。
二是尽量在组的级别上进行管理，而不是在用户的级别上进行权限控制。我们试想一下，若公司的文件服务器上有50个员工帐户，若一一为他们设置文件服务器访问权限的话，那么我们的工作量会有多大。所以，此时我们应该利用组的级别上进行权限控制。把具有相同权限的人归类为一组，如一个部门的普通员工就可以归属为一组，如此的话，就可以把用户归属于这个组，我们只需要在组的级别上进行维护，从而到达快速管理与控制的目的。如我
们在进行ERP等信息化管理系统的权限管理时，利用组权限控制以及一些例外控制规则，就可以实现对信息的全面安全管理，而且，其管理的效率也会比较高。
三是要慎用临时权限。有时候，可能某个员工需要某个权限，如其需要导出客户基本信息的权限，此时我们该怎么办呢?一般情况下，为了防止客户信息的泄露，我们是不允许用户成批的导出客户信息。但是，有时候出于一些诸如客户信息备档等方面的需要，用户提出这方面权限的申请的时候，我们该如何处理呢?有些人喜欢给他们设置临时权限来解决。我个人不怎么赞成这么处理。因为临时权限比较难于管理，而且，一旦开了这个口的话，下次遇到类似问题的时候，他们就会频繁的申请这些临时权限。我遇到这种情况时，一般就让他们去找有这种权限的人。如普通销售员没有客户信息成批导出的权限，但是，销售经理又这个权限，那么就让销售员告知他们的销售经理，让他们的销售经理帮助其导出。而且如此处理的话，销售经理也知道确实有这么一回事情。若我们盲目的给员工走后门、开绿色通道，那么就会增加数据泄露的风险。
第二篇：云计算技术下企业网络安全管理研究论文
【摘要】云计算借助于虚拟化技术，通过网络平台提供软件、平台等服务，在下一代网络技术中，云计算技术将成为核心技术，它提供可靠、安全的信息存储，具有强大的数据处理与快捷的互联网服务能力。本文则重要探讨云计算下的企业网路安全管理系统的构建，自在提高企业管理水平，促进企业快速发展。
【关键词】
云计算;企业网络;安全管理;构建
近几年来，伴随着科学技术及其网络信息技术的快速发展，云计算在各个领域中均得到实施。信息网络技术已为人们的生产及生活带来较大便利，同时也带来了信息安全问题。企业网络安全问题日益凸显，云计算作为一种新型的核心技术，在各行各业中均得到广泛应用。
1云计算概述
云计算是2007年出现的新名词，只带现在还没有一个确切的定义。总的来说，云计算指的是把分布式计算，虚拟化等技术结合起来的一种计算方式，基于互联网为媒介，向用户提供各种技术说明、数据说明及应用，以方便用户使用起来更方便快捷。对于云计算而言，它是分布式处理、网络计算的发展，对分布式计算机中的数据、资源进行整合，实现协同工作。用户连上网络，运用云计算技术使标准化的讯息和数据更加的有效、精确、快速及多量化。云计算主要由计算与编程技术、数据存储技术、虚拟机技术、数据处理技术等技术构成。云计算技术不同于其他技术，它具有自身独特的特征，其中包括：超大规模、高真实性、高安全性、扩张性、按需求提供等。云计算技术具有独特的特征，即使用成本低，适应范围广泛、高效的运行速度，被各大企业广泛运用。云计算通过电脑进行数据发布，至电脑的算术功能更加强大，使那些繁琐的、量大的计算得到了提高。并且，启用云计算模式，使数据的储存更加的统一化，有利于数据在监管测试中更加的安全。在云计算模式的数据中心中，其对数据的统一化、资源配置的有效化、系统的优化、安全的监测环境和铺排软件，有效的提高了数据的完整性。并且，在云计算平台加入硬件、软件及技术资源，从而促进集中管理的实行，同时，增加动态的虚构化层次，促进了资源、硬软件的全面发展。云计算技术具有可持续性、虚拟化的特点，可持续性的特点，使系统的总体消耗费用在一定的程度上降低。云计算的种类可分为公共云、社区云、混合云及私有云。其中公共云主要用于公共服务的云平台，进而为公众提证供云存储及云计算的服务;社区云则是在某一区域内使用的云服务，进而为多家关联机构所提供的云服务;混合云是两种或两种以上的云所组成的;私有云是指企业内部所使用的云服务，适宜专网向结构采用。
2云计算在企业网络安全管理系统中的应用
随着科技的飞速发展和网络的普及，企业管理所形成的运用系统平台都向着规模化、多效用化、高效能、高机能的方向发展。以保障企业网络管理系统安全的正常运行、对其进行定时调度和维护，完善企业内部网络的建设发展，云计算技术在企业网络安全管理中的应用必不可少。基于云计算技术的应用将整合数据信息资源，可以确保企业安全管理系统数据的安全。
2.1云计算系统实现
作为多层服务的集合体系，电力云主要由物理存储层、基础管理层、高级访问层、应用接口层四个主要层次构成。云计算系统是在企业网络安全管理中，网络存储与设备是以物理存储层为基础的，其所分布的地理位置不同导致其云物理设备也不同，这些差异的地理位置及云物理设备之间的连接主要是通过内部网来实现的。基础管理层是采用集群式和分布式系统，促使云中的储存设备进行协同工作，在基础管理层中，还包括机密、数据备份内容。高级访问层主要包括管理系统的基础与高级应用，通过软件平台来实现安全管理软件快速有效的运行。云计算系统是在企业网络安全管理中，应用接口层是其最最活跃的部分，其系统中的运行管理机构信息及数据获取必需通过应用接口层完成。
2.2云计算的信息整合
云计算的信息整合很多都是通过云计算技术来实现的，如企业网络安全管理系统中的信息同享，利用公有信息模型，标准组件接口，让多个企业网络数据库中的数据进行交流、同享。同时，可利用自动分析与拆分技术，对系统中繁琐的资源进行统一，使其任务变成较小任务。经过企业网络安全管理系统中某个信息点将请求发云体系实现资源的统一，在请求接到后，将数据请求要求发送给企业网络安全管理中的公用信息平台，依照请求，对系统中的资源进行储蓄整理、推算。
2.3资源管理与调度
为了完成云计算技术在工作中的的有效使用，应该巩固对资源的处理、调度。其详细运行表现为：起初，为了保证企业网络安全管理系统的安定、稳固进行，应该对每一台使用云计算技术的计算机设施进行整合，对使用者权利、使用者因特网地址、用户终端级别进行整合。另外，描绘计算机资源近状，对Cache、MFLOPS等数据结构进行概述。最后，实现云内部任意终端的探问，运用云调度技能，有效处理云资源，完成对系统资源的灵验、科学整理，便于资源的询问、使用。企业网络安全管理系统与云计算的应用具有计算速度快、安全可靠性高、应用范围广的特点。为了使企业网络安全管理系统有效快速的运行，云计算技术还对技术标准合理的进行规范，利用数据模型，完成数据的平稳执行。
2.4云计算的关键技术
数据安全技术。在企业网络管理系统中采用云计算技术，数据的散落式储存保证了数据的安全问题、系统内的安全问题。在系统进行运行的过程中中，保障数据完好，应该对数据处理、用户约束、资源证实、权利管理等各技术的认真分析，保障应用数据的稳定性、整体性。因此，在系统运行过程中，云计算技术还要加强对数据的隐秘功能，从而保证数据的稳定性、整体性，可以通过数据加密技术进行维护。就像采用华为技术公司利用IaaS层资源管理软件，有用地解决了数据存在的安全问题。与此之外，数据的安全技术强化系统中的用户数据安全，保障用户数据的安全共享，保障了数据的交迭。动态任务调度技术。其于企业网络管理系统，其计算方式有暂态、静态等多样性，因为计算时间具有不稳定性因素，且计算之间是具有相互依靠关系，从而便增加了计算任务的调度的难度。因此，为了保证企业网络管理系统的高速运行，在系统的云计算中心，使用任务预分配与动态分配相配合，分布式文件与本地文件相配合的形式，从而提高资源的有效利用，促使数据运送、调整管理的时间损失降低了一定的程度。一体化数据管理技术。在系统的多种整理中，通过采用一体化数据管理技术与模型的方法来实现数据模型的统一化，以此减少不同模型转化的过程中所形成的数据丢失与失误，利用合并的计算数据准则。在当前的的数据模型中，大部分采取EICCIM国际标准，同时使用国网E格式标准数据替换，而关于计算输入数据而言，可使用BPA和PSASP兼并的方法。
3企业网络安全管理系统中云计算技术的应用
云计算在企业网络安全管理系统中的应用可分为三大层次，即：基础设施层、平台服务层及软件服务层。其中基础设施层是面向应用对象，平台服务层面向服务、软件服务层面向用户。在每一个层次中都能够根据功能需求加以细化。并且根据逻辑的顺序，在基础设施层上能够分为数据采集及其转化，并且根据硬件的不同，将其分为用户设备终端、存储设备及其服务器等。此外，在云计算的信息管理中，大多是通过虚拟化的技术来实现资源的形象化转变，并将数据传递到服务平台。同时根据设计及开发的相关流程，平台服务层可分为开发、测试及其运行。每一层都应根据相关设计来进行开发。如：在建立某企业的网络安全管理系统时，首先，应对该企业的业务类型进行全面调查分析，并给予分类，查看适合采用哪一种云计算分类。若企业的网络安全管理系统适宜采用私有云计算类型，则可采用私有云的管理系统。然后，企业应根据实际应用需求，需要配备足够的服务器设备等。再次，对企业内部IT资源、数据中心等加以整合，并选择较为合适的虚拟化方法，对存储设备及服务器给予虚拟化整合，将已虚拟化的集成管理器给予管理，并将其上传到云计算的平台之中。最后，在软件的服务层，应根据实际的应用对象及其需求进而用户终端提供不同的软件，并设置相应的操作系统。当企业采用云计算的技术后，应配置基础设施或功能软件等，最终向服务提供者提供费用，可有效降低计算成本。对于云计算的信息管理系统，其中影响较大的缺陷即所拥有的隐私保护力不够，且公享资源的较大则是服务提供者所拥有的任意数据，如何在确保资源共享的优点下，达到保护用户隐私的目的，是当前亟需解决的问题。
4结语
总而言之，云计算技术是当前流行的新技术，已在各行各业中得到广泛应用，并且取得了较好的成效。对于企业网络安全管理而言也不例外，同样可采用云计算技术，能够提高管理效率及质量。本文则将云计算技术应用于企业安全网络管理中，旨在提高信息安全管理水平，促进企业的可持续发展。
第三篇：企业网络管理制度
XX科技有限公司
★
综字2009第(005)号
XX科技计算机及网络设备管理制度(修订)
第一章 总则
第一条 为正确使用计算机及网络产品，及时发现设备故障，延长设备使用寿命，保护公司财产，加强对公司计算机网络的安全保护，维护计算机网络的正常运作特制定本制度。
第二条 本制度所涉及产品的界定：
A. 计算机是指为公司内部员工使用的PC机(包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。)
B. 网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。
C. 计算机其他配件是指公司备用的光驱、软驱等。
D. 附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。
第二章 公司计算机环境
第三条 计算机及网络产品使用 A.公司所有计算机及其内部配件和网络产品均由网管人员粘贴公司标签，除已借用的笔记本电脑外，一律不得拿出公司。
B.如工作需要需将公司计算机等拿出公司，员工须到行政部门说明情况，由行政内勤开具出门证明，并报信息管理部备案。
C.电脑或网络出现故障后不得私自打开机箱进行拆卸，统一由专业计算机维护人员进行检修。公司员工不得随意打开计算机机箱。如因工作需要打开机箱者，应有直接上级同意并通知信息管理部，由网管人员打开机箱;机器整理完毕，信息管理员为其重新粘贴公司标签。
D.计算机在使用过程中未经他人许可严禁随意拷贝、修改及删除他人计算机的资源。
E.公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。
F.软件维修人员不保证一定能够解决由于员工自己安装的软件所引起的问题，除非能够在标准平台上重复所出现的问题。
第四条 计算机及网络产品的维修
A.公司员工发现所使用得计算机或网络产品出现硬件故障后应及时向综合管理部提出维修申请。
B.网络管理员在接到申请后，须在一个小时内做出响应。
C.如果员工的计算机在提出申请后一个工作日内仍不能修好，网管人员须暂调其他备用机器以保证该员工工作的正常进行。
D.在维修处理过程中，网管人员应查阅该机器的采购和维修纪录，确认出现故障的硬件是否在维修期内以享受免费维修。 E.如果配件已无法维修，网管人员应调配其他备用配件或按照采购制度购买新配件进行更换，更换后对领用清单进行相应修改。
F.服务运营中心提供对工作电脑的软硬件技术支持服务，包括诊断，故障排除和维修。
第五条 损坏责任的承担
A.自然损坏：凡属于计算机原有的质量问题、超过使用年限等等非人为因素造成的损坏;
B.个人原因损坏：凡属于人为因素，例如摔打、撞击等等造成的损坏。
C.凡属自然损坏的，维修费用由公司承担;属个人原因损坏的，维修费用由个人承担。
D.机型过于陈旧无维修价值时，由信息管理部经理申请整机核销，经总经理助理批准后报财务备案，并将该机其他有用部件作为维修配件。
E.如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者承担相应责任，并追究部门负责人的有关责任。
第六条 公共打印机的管理
A.公共打印使得所有员工更便于访问集中控制的打印资源。
B.在公司内部由专人负责管理公共打印机环境。公司公共打印机资源为：前台黑白打印机所有人可以访问，除必须打印和与工作相关的资料外，不得打印其他无关内容;核心彩色打印机为公司商务部门投标专用打印设备，除公司指定专人可以使用此打印机打印资料外，其他任何人未经管理部许可不得使用此打印机或借用别人电脑使用此打印机打印任何形式的内容。
第三章 信息安全控制
第七条 安全管理 A、未经网管批准，任何人不得改变网络拓扑结构，网络设备布置，服务器、路由器配置和网络参数。
B、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
C、公司局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害公司稳定的有关信息。
D、各部门定期对本部门计算机系统和相关业务数据进行备份以防发生故障时进行恢复。
E.公司购买新的软件产品或自己开发的软件产品，安装使用前一定要生产厂家的专家技术人员来厂进行培训，只有经过培训合格者，方能取得此软件的操作权限。
F.必须严格按照操作规程工作，做好个人机器内重要数据的备份。计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关闭主机和其他设备，切断电源。
G.工作人员必须自觉遵守有关保密制度，保密文件资料不得提供共享。各操作人员应防止操作口令对外泄密。不得把重要的软件或光盘随意外借，不得为外单位人员拷贝公司机密软件。未经公司领导同意，外来人员不得随意进入机房和使用本单位的电脑及网络设备。
H.非中心人员，谢绝进入机房。有特殊需要的，须经机房管理员或负责人同意后，方可进入。
I.中心各电脑终端IP地址由网络管理员统一规划、设置。若需改变的，都必须向网络管理员提出申请，严禁私自改动。
第八条 病毒的防治管理
A、任何人不得在公司的局域网上制造传播任何计算机病毒，不得故意引入病毒。
B、使用者发现病毒应立即向网络管理员报告以便获得及时处理。
C、网络服务器的病毒防治由网络管理员负责。 D、各部门应定期对各自使用的计算机杀毒(周期为一周)如发现计算机有病毒时，应及时清除，清除不了的病毒，要及时上报。管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。
第九条 信息安全
A.员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。
B.员工有责任正确地保护分配给本人的所有计算机帐户。
C.每台公司电脑内必须安装反病毒软件并启动实时扫描程序。服务运营中心可以提供最新的杀毒软件及最新数据更新文件。
D.不得安装有可能危及公司计算机网络的任何软件，如实有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。任何人不得在未经管理部门许可的情况下，利用公司网络进行测试。
E.任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。
F.公司提供的互联网访问服务只能被使用在与公司业务有关的方面，否则一经查实将按公司有关规定严肃处理。公司提供的互联网访问服务只在每个工作日的早上8：30至晚上5：30有效。
第十条 聊天上网
A.工作期间员工不得使用QQ、MSN、POPO聊天等工具(只限于与客户、供应商沟通工作)。一经查实将按公司有关规定严肃处理。
B.工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准聊天、玩游戏，或看影视、听音乐、看股票行情及其它与工作无关活动。不得使用来路不明或未经杀毒的盘片。一经查实将按公司有关规定严肃处理。 C.工作期间避免使用占用大量带宽的下载工具下载软件如迅雷，快车，BT等，由于公司带宽有限，确实因工作需要下载软件的，请自觉限制带宽或利用休息时间进行下载。
D.公司将不定期抽查计算机上网记录和聊天记录，如发现违反本制度的，视情节轻重给予通报批评、纪律处分。构成犯罪的，由司法机关依法追究刑事责任。
第十一条 网站及BBS管理
任何人员不得利用本公司网站泄露秘密，不得侵犯国家、社会、集体利益和其他公民的合法权益，不得利用网站及BBS制作、复制和传播下列信息：网络管理员必须检查链接网站、个人主页的信息内容，若发现其包含有害信息的应及时取消其链接。网络管理员必须定期检查网站内容及BBS论坛发表内容，若发现其包含有害信息的必须及时删除和取消其用户资格，有违反法律法规的应及时交予公安部门查处。
(一)煽动抗拒、破坏宪法和法律、行政法规实施的;
(二)煽动颠覆国家政权、推翻社会主义制度的;
(三)煽动分裂国家、破坏国家统一的;
(四)煽动民族仇恨、民族歧视，破坏民族团结的;
(五)捏造或者歪曲事实，散布谣言，扰乱社会秩序的;
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的;
(七)公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的;
(八)损害国家机关信誉的;
(九)其他违反宪法和法律行政法规的;
(十)进行商业广告行为的。 第十二条 帐户密码管理
每个员工拥有一个公司内部域成员帐户，一个电子邮件帐户。新员工申请以上帐户时需要向网络管理员提供中英文姓名，部门，职位等信息，网络管理员将在一天内将帐户信息通知其本人。
(一)说明
所有员工只需设置域帐户的密码，因为电子邮件帐户是通过域帐户认证的;除此之外所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。
(二)设定
一些新且复杂的计算机密码破解工具已经出现，这将会对公司产生一系列危险。为了保护公司的信息资产，对于密码新的更复杂的要求正在产生。这会使我们的帐户更难以被破解。
(三)更改
A.建议每90天更改一次密码。
B.不要使用已用过的旧密码。
C.同时更改你所有的密码。
D.如果愿意，你可以为所有系统设置相同的密码，但此密码必须十分可靠。
(四)注意
A.密码中大小写字母意义不同，例如”pass#%word”不同于”Pass#%WoRd”。
B.不要把密码写下来。
C.不要把密码告诉任何人。
第十三条 电子邮件管理
(一)说明
公司提供的电子邮件只是用于与公司业务有关的方面。禁止传播任何不合适的笑话，幸运链信件或攻击性言论，否则公司将给予纪律处分。发送与公司业务无关的内容也是一种错误使用公司资源的行为。
(二)规定
A.每个电子邮件信箱不得超过200M。
B.单封电子邮件不得超过10MB。
C.请所有员工自觉备份自己邮箱的邮件，每天及时收电子邮件，网络管理员会不定期的按照以下规则清理信箱系统，以保证公司电子邮件系统不会过载。
D.删除超过三个月的邮件。
F.删除容量接近临界空间的邮件。
电子邮件，附件和其它文件夹项目应该服从存档的要求和规定，即它们只能保留到与内容有关的公司业务结束的时候。为了帮助满足这些要求以及增强对公司计算机消息系统的支持，员工必须定时将信箱各部分按以下规则存档：
A.发件箱 30天
B.收件箱 30天
C.已发邮件 30天
D.草稿 15天
E.垃圾邮件 15天
F.已删除邮件 15天 严格遵循这些存档规则可以改善公司电子邮件系统的稳定性，并且减少对于系统维护的开销。
个人文件夹是存放在个人计算机的本地硬盘上的，所以不需存档。
第四章 附则
第十四条 任何使用本公司计算机网络的人员必须遵循此制度。
第十五条 本公司计算机网络管理员：
第十六条 网络管理员的职责
A、 制定网络建设及网络发展规划，确定网络安全及资源共享策略。
B、 负责公用网络实体，如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。
C、 负责服务器和系统软件的安装、维护、调整及更新。
D、 负责网络账号、邮件管理、资源分配、数据安全和系统安全。
E、 监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。 F、 负责系统备份和网络数据备份;负责各部门电子数据资料的整理和归档。 G、 保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。
H、 每天对机房进行巡检，定期对本公司网络的效能和各电脑性能进行评价，提出网络结构、网络技术和网络管理的改进措施。
I、 应不定期的查看网络系统，监视和分析系统的运行情况，确保计算机系统网络的正常运行。
J、 中心管理的所有服务器、交换机、路由器的用户名和密码口令为绝密资料，由网络管理员负责，必须妥善保管，不得泄漏内容。
第十七条 本制度由XX科技有限公司负责解释
第十八条 本制度自公布之日起执行
二○○九年七月二十一日
拟
稿：
审 核：
签 发： 发送部门：公司各部门 呈报部门：总经理室
第四篇：企业网络营销推广方案
一、 企业营销现状分析
21世纪，人类迅速进入数字化时代，电子商务改变着工业化社会传统的、物化的营销模式。互联网对于传统的市场营销最具有革命性的影响就在于缩短了生产与消费之间的距离，减少了商品在流通中经历的诸多环节，消费者可以直接操纵鼠标在网上完成购买行为。网络与经济的紧密结合，推动了市场营销走入了崭新的阶段——网络营销阶段。而众所周知，当前的销售方式中，网络营销已经占有相当的主导地位，而网络营销大体也分为三个步骤
1、企业印制自己的“网络名片”，即申请域名、建网站。
2、企业维护和派发自己的“网络名片”，寻求各种有效的推广方式，为自身赢得订单。
3、企业利用各种工具，提高自身网站的访问质量。例如TQ，即时通讯等。
人们不禁会问，为什么企业要在网络媒体上做广告?
答：1)传播范围最广： 网络广告的传播它不受时间和空间的限制 ，它通过国际互联网络把广告信息24小时不间断地传播到世界各地。只要具备上网条件，任何人，在任何地点都可以阅读。这是传统媒体无法达到的。
2)交互性强交互性是互联网络媒体的最大的优势 ，它不同于传统媒体的信息单向传播，而是信息互动传播，用户可以获取他们认为有用得信息，厂商也可以随时得到宝贵的用户反馈信息。
3)针对性强根据分析结果显示： 网络广告的观众是最年轻、最具活力、受教育程度最高、购买力最强的群体，网络广告可以帮您直接命中最有可能的潜在用户。
4)受众数量可准确统计利用传统媒体做广告 ，很难准确地知道有多少人接受到广告信息，而在Internet上可通过权威公正的访客流量统计系统精确统计出每个客的广告被多少个用户看过，以及这些用户查阅的时间分布和地域。
5)实时、灵活、成本低： 在传统媒体上做广告出版后很难更改，既使可改动往往也须付出很大的经济代价。而在1nternet上做广告能按照需要及时变更广告内容。这样，经营决策的变化也能及时实施和推广。
6)强烈的感官性网络广告的载体基本上是多媒体、超文本格式文件，受众可以对某感兴趣的产品了解更为详细的信息，使消费者能亲身。体验产品、服务与品牌。这种以图、文、声、像的形式，传送多感官的信息，让顾客身临其境般感受到商品或服务，并能在网上预订、交易与结算，将更大大增强网络广告的实效。
为什么互联网并没有达到我们的预期效果，甚至比预期差很远?
既然企业已经接受申请域名、建设网站的概念，并且在国家企业上网工程的倡导下，已有大量的企业在互联网上申请了域名、建设了网站，各个部门逐渐开始网络化，适应互联网时代的竞争法则。但企业在逐渐接触、了解互联网，并建设网站后，越来越发现效果不是很明显。
答：这并不是互联网的错，恰恰相反，浩瀚的互联网无处不在、无其不有，真正的原因是我们没有抓住互联网上优秀的资源和方式并加以充分的利用。打个比方，在传统世界，您想销售你的产品，您首先想到的是充分利用各大著名的商场、超市、专业市场等，把您的产品放到各大商场、超市、专业市场中去销售;互联网上对应的是著名的商贸网站、知名的商业BBS、行业垂直网站，而且不象传统的大商场、大超市需要费用和折扣，大多都是免费的，您有什么理由不用呢?其实您至今没有用，或用的不多，可能是因为：
熟悉互联网的网络公司没有让您认识到这一点，他们帮助您建设了网站，还没有来得及帮助您推广网站和产品;
您知道的大商场、大超市(著名商贸网站)不多，您要一个一个寻找，而您对互联网又不是非常熟悉和精通，且互联网变化又非常之快;
知道的越多越累，因每天要一个一个网站去发布，更别谈在这么多网站上搜索您想要的信息并整理了;
面对每天要重复发布大量的产品信息、每天寻找大量的潜在客户信息、每天联系的客户往来信息，您可能真的累了，互联网应该有一种工具软件来帮助您。
二、营销方式的选择
当前网站建设的现状，“只见网页建，不见定单来”，只有面上的满足，效果基本没有，网站到底能起什么作用?
1、 对网站的认识和看法
希望值高点的企业把建成的网站看成开了一家商场，希望值小点的把建成的网站看成开了间店铺，不管是商场还是店铺，企业都是希望建成的网站立即产生销售，甚至希望产生赢利，结果大家可以想象得到，其实都是泡沫惹的祸。
而我们对网站的看法，是名片：
第一：没有名片能做生意吗?能，相信没有网站也可以做生意，但目前做生意的基本都
用名片，所以网站是要建的，这是互联网的宣传立足点;
第二： 你印刷了名片就希望这些名片产生多少多少销售?带来多少多少收益吗?不会，因为你清楚名片起什么作用，其实网站也是如此;
第三：名片能起作用吗?当然，让别人了解你，让别人想找你的时候能找到你，名片能直接产生销售吗?不会，最终需要你亲自去沟通、洽谈、签单，网站也是一样;
第四：名片印刷完了就能有用吗?名片放在名片夹、放在口袋里有用吗?不，只有把名片发出去，名片才能发挥她的作用，网站也是同样，需要你把网站宣传出去，才能有用;
企业对互联网的心态，投入就希望得到回报，“急功近利”，这是正常的吗?
2、对互联网的认识
第一：商人本来就是要谋取利润，只有以前的网络公司才只注重远期结果，赔本的生意没有几个商人做的
第二：企业的注意力集中在网站，希望通过网站就能形成销售，想把一个小铺面作成商场，通过宣传把人流量吸引到自己的网站上来形成销售，当然需要很长的时间和很大的投入，但我们认为这肯定不是一种最优的模式;
第三：怎么做才能最大化商业利润呢?为商人谋取利润?达到商人的要求呢?传统的主要销售方式，难道互联网上就没有吗?有，而且和传统的没有什么两样。
企业如何才能有效利用互联网开展营销?有些什么样网络营销方式?性价比如何?
3、 对网络营销的分析(很简单，和传统的销售方式一样)
A、传统的营销模式：
第一：利用传统的电视、报刊、杂志;
第二：利用各种展览、专业批发市场、知名商场、大型超市，参加大大小小的各种展览，把商品铺到成百上千个商场、超市中，目前这还是传统最优的商业运做模式，是运做了几百年的资本社会的主要商业模式;
第三：只有具备强大实力和品牌的大型企业才会开设专卖店，并且专卖店一般都是开在人气很旺的地方，没有开到背街小巷中的。
B、 我们主张的互联网营销模式：
新闻组
新闻组、BBS是互联网上最早的交互平台，同时也是企业进行网络营销的最初战场，随
着万维网的出现，互联网的核心逐渐转移到万维网上，当然在国外新闻组还是具有一定的影响力，但毕竟大势已去，效果已经很有限。
邮件列表
邮件是互联网最基本的组成之一，也是最流行的联系方式，一直到现在，邮件仍然是使用最频繁的工具，也是网络营销最有效的方式之一，但邮件的有效、用户的区分、合适的时间等因素决定邮件列表的效果，怎样寻找到有效的潜在客户邮件成为关键。
搜索引擎
随着万维网的出现，网站的大量增加，搜索引擎就顺其自然成为一大热点，并达到高速、充分的发挥，曾经领导了互联网几年时间，当然也就成为企业网络营销的重点，甚至有段时间成为免费网络营销的核心，但专业性的商务平台网站的出现很快改变了这一格局，并且是不可逆转的改变。
平台营销
随着互联网的发展，出现以商人、企业为服务对象的专业性商务平台网站，提供商人、
企业完整的信息交互平台。社会一直在细化，互联网也不例外，细化的结果自然就是专业、集中和高效，商务平台网站至今都是商业用户进行网络营销的首选战场。
横幅网络广告
大型的门户站点原来赢利就是指望网络广告收益，现在纷纷调整方向，这从侧面说明网络广告的作用不如人们预期的好，做一两次没有效果，做得多又需要大把的钞票，基本不是中小企业考虑的方式。
互惠连接
这种方式在网络企业中曾经是一种流行的免费宣传方式，但对中小企业网站而言并不是一种简单就可以实现的方式，需要非常熟悉互联网的人员来长时间不断寻找、联系和沟通，中小企业基本上没有这样的人力投入到这种持久的过程中去。
搜索
这是最直接的一种方式，可以从搜索引擎、商务平台、企业黄页、产品展示、行业新闻网站等直接搜索想要的信息，当然也是至今都非常好且主要的方式之一。当然搜索的方式和软件多种多样，但效果相差较大，相对来讲，越专业的搜索引擎效率就越高。
电子杂志广告
专业性的电子杂志，专业性的用户群，当然得到的就是更高的效率。但免费的电子杂志
有，免费的广告却没有，做电子杂志也得要大量的钞票，可能对中小企业而言也是一笔不小的开支，是否合算还需要进一步考察。
网络营销工具
网络营销工具就是用软件来自动实现上面提到的一种或多种方式，96年就有相关工具的出现，能够用软件自动实现的目前基本上都有软件能做到，但功能、性能、可靠性、效果相差万里：
1)比如发布信息到多个商务网站平台上的POST软件，但发布的网站有限，发布的商业分类不够明细，且效率和速度都有待于进一步提高;
2)比如搜索类的工具，目前也有一些，但要么针对性不强，要么效果较差。当然搜索引擎是一种曾经非常流行的工具，搜索网站还是效果不错的，但如果搜索企业、产品，则效果比较差，甚至无法搜索;
3)再比如邮件列表，目前市场上太多邮件列表卖，但有什么样的效果，用过的人都知道，没用过的人想想也会知道，不知有效性、没有针对性、不分行业、不管时间，纯粹是垃圾信息，没有任何效果，发的越多越损害自己公司的形象。
4)还有搜索引擎登注，这是每个网站的建设完成后的第一步宣传，现在也是网站宣传的重要一步，目前市场上也有大量的引擎登注软件，宣传相差很大，但效果相差不多，再说现在每个搜索引擎都有大量的网站，恐怕不是每个网站都有幸成为排名前20名的，排名靠后的效果我们都有搜索的经历并可以想象得到。
为什么企业传统的销售方式，没有在互联网上得到主要应用呢?
4、网络营销的应用分析
A、企业还没有意识到这种传统主要销售方式，也可以在互联网上得到重要应用，也可以成为主要营销方式。这不是企业的错，也不是互联网的错，错在网络公司，网络公司只告之建设网站、做网络广告、注册搜索引擎，没有引导企业关注商贸网站、专业网站。
B、 部分企业已经意识到这种营销方式，所以才有ALIBABA的一百多万会员，但基本只在一个或少数几个网站上发布商业信息，而企业传统销售肯定不会只放在一个商场销售，这主要有两个方面：
一方面还是没有意识到，可以在多个网站发布商业信息
一方面就是企业并不知道多少商贸网站。
C、网站要一个一个寻找，而企业对互联网又不是非常熟悉和精通，且互联网变化又非
常之快，这不是企业的专长，我们认为这不应该由企业来做。
D、一个网站要注册、登录、发布，20分钟，1000个就是2万分钟，而商贸平台的信息更新一般是三天一次最有效，这需要20个人来做，这计算机这么发达的时代，我们认为这不应该由人工来做。
E、 商贸网站基本上都是免费的，就是说企业把商品铺到这些商场是不需要费用的，主要费用为上网费和人工费，而效果可以想象得到，发布到两千个商贸网站，每个网站平均5000个日浏览量以上，就是5百万日浏览量，基本上浏览的都是企业和商人，能没有用吗?就象传统营销，企业把商品铺到一百家商场，而没有销售，企业会说这些商场不行吗?不会
结论：
前面我们认为不该企业做的，自然就是我们该做的，目前已经有网络公司和软件公司在这方面为企业提供服务和工具软件，我们是其中最早的一家。同时比较而言，工具营销具有覆盖面广、速度快、效率高等特点，象商务快车营销软件更是包括多项有效的营销方式，不用知道、了解、熟悉互联网，它会自动整理互联网的资源、集成互联网最优秀的营销方式，“人应该从繁重的重复性劳动中解脱出来，去做更富有创造性的工作。" 它的简单、实用，把企业从繁重的商务工作中解脱出来，帮助大家实现精彩的电子商务梦想。
第五篇：企业网络营销策划书
导语：企业网络销售策划书是一个企业根据企业实际状况制定的未来某一时间段内，企业网络影响战略战术的策划方案，用以指导企业未来网络销售工作。以下是小编为大家分享的企业网络销售策划书，欢迎借鉴!
一、企业简介
本企业以“与绿色同行，以自然为本”为企业宗旨，号召广大消费者热爱大自然，保护环境，坚持可持续发展的战略，倡导低污染的生活方式。
本企业以生产绿色产品为主(包括绿色食品，绿色日用品等环保产品)，企业创建于2000年1月，产品一经推出市场就受到广大消费者的好评。时至今日，本企业已建立了自己的品牌，使产品畅销全国，并通过ISO90001国际质量体系等多家国际组织的认证。
企业曾多次获得政府组织的表彰和奖励，并于近期计划投巨资引进国际领先的生产技术和设备，争取使产品早日走出国门，占领国际市场。企业已经初具规模，已跻身民营企业百强的行列，拥有多项具有自主知识产权的产品，能完全满足不同客户的需求。企业拥有完全属于自己的生产基地和原料供应地，并与多家科研机构建立了良好的合作关系，前景乐观，并计划于2016年在香港股票交易市场成功上市，使自身业绩能再上一层楼。
二、企业目标
1.财务目标今年(200x年)，力争销售收入达到1亿元，利润比上年番一番(达到3000万元)。
2.市场销售目标市场覆盖面扩展到国际，力图打造国际品牌。
三、市场销售策略
1、目标市场中高收入家庭。
2.产品定位质量最佳和多品种，外包装采用国际绿色包装的4r策略。
3.价格价格稍高于同类传统产品。
4.销售渠道重点放在大城市消费水平高的大商场，建立企业自己的销售渠道，以“绿色”为主。
5.销售人员对销售人员的招聘男女比例为2:1，建立自己的培训中心，对销售人员实行培训上岗，采用全国账户管理系统。
6.服务建立一流的服务水平，服务过程标准化，网络化。
7.广告前期开展一个大规模、高密集度、多方位、网络化的广告宣传活动。突出产品的特色，突出企业的形象并兼顾一定的医疗与环保知识。
8.促销在网上进行产品促销，节假日进行价格优惠，用考核销售人员销售业绩的方法，促使销售人员大力推销。
9.研究开发开发绿色资源，着重开发无公害、养护型产品。
10.销售研究调查消费者对此类产品的选择过程和产品的改进方案。
四、网络销售战略
经过精心策划，企业首次注册了二个国际顶级域名，建立了中国“与绿色同行”网网站，在网站中全面介绍企业的销售产品业务和服务内容，详细介绍各种产品。紧接着逐步在搜狐、雅虎等著名搜索引擎中登记，并以网络广告为主，辅以报纸、电视、广播和印刷品广告，扩大在全国的影响，再结合网络通信，增加全国各地综合网站的友情连接。
五、网络销售的顾客服务
通过实施交互式销售策略，提供满意的顾客服务。主要工具有电子邮件、电子论坛，常见问题解答等。
六、管理：
(一)、网络销售战略的实施:
制定了良好的发展战略，接下来就需要有可行的推进计划保证其实施，我们可按下列步骤操作执行：
1.确定负责部门、人员、职能及销售预算:
网络销售属销售工作，一般由销售部门负责，在销售副总经理领导下工作。一般应设立专门部门或工作小组，成员由网络销售人员和网络技术人员组成，即使是工作初期考虑精简，也应保证有专人负责，工作初期调查、规划、协调、组织，任务繁重，兼职很难保证工作的完成。
2.专职网络销售人员职责应包括：
(1)综合企业各部门意见，制定网站构建计划，并领导实施网站建设。
(2)网站日常维护、监督及管理。
(3)网站推广计划的制定与实施。
(4)网上反馈信息管理。
(5)独立开展网上销售活动。
(6)对企业其他部门实施网上销售支持。
(7)网上信息资源收集及管理，对企业网络资源应用提供指导。
3.在网络销售费用方面我们将确保最大可能的节约，但我们仍需对可能的投入有所估计，我们的销售预算主要来自于：
(1)人员工资
(2)硬件费用：如计算机添置
(3)软件费用：如空间租用、网页制作、web程序开发、数据库开发
(4)其他：如上网费、网络广告费等
(二)、综合各部门意见，构建网站交互平台
企业网站作为网络销售的主要载体，其自身的好坏直接影响网络销售的水平，同时网站也并非仅为销售功能，还包括企业形象展示、客户服务、企业管理及文化建设、合作企业交流等等功能，只有在广泛集合企业各方面意见的前提下才能逐步建立起满足要求的网站平台。
构建网站应注意网站应有如下功能：
(1)信息丰富：信息量太低是目前企业网站的通病;
(2)美观与实用适度统一：以实用为主，兼顾视觉效果;
(3)功能强大：只有具备相应的功能，才能满足企业各部门要求。
(4)网站人性化：以客户角度出发而非以本企业为中心
(5)交互功能：力求增加访问者参与机会，实现在线交互。
(三)、制定网站推广方案并实施
具备了一个好的网站平台，接着应实行网站推广。网站推广的过程同时也是品牌及产品推广的过程。
1.制定网站推广计划应考虑的因素有：
(1)本企业产品的潜在用户范围;
(2)分清楚本企业产品的最终使用者、购买决策者及购买影响者各有何特点，他们的上网习惯如何; (3)我们应该主要向谁做推广;
(4)我们以怎样的方式向其推广效果更佳;
(5)是否需借助传统媒体，如何借助;
(6)我们竞争对手的推广手段如何;
(7)如何保持较低的宣传成本。
2.我们可以借助的手段：
(1)搜索引擎登录;
(2)网站间交换连接;
(3)建立邮件列表，运用邮件推广;
(4)通过网上论坛、bbs进行宣传;
(5)通过新闻组进行宣传;
(6)在企业名片等对外资料中标明网址;
(7)在企业所有对外广告中添加网址宣传;
(8)借助传统媒体进行适当宣传。
七、网络销售效果评估及改进
网站推广之后我们的工作完成了一个阶段，我们将获得较多的网上反馈，借此我们应进行网络销售效果的初步评估，以使工作迈上一个新的台阶。
1.评估内容包括：
(1)企业网站建设是否成功，有哪些不足;
(2)网站推广是否有效;
(3)网上客户参与度如何?分析原因;
(4)潜在客户及现有客户对我网上销售的接受程度如何;
(5)企业对网上反馈信息的处理是否积极有效;
(6)企业各部门对网络销售的配合是否高效。
2.评估指标主要有：
网站访问人数、访问者来源地、访问频率、逗留时间、反馈信件数、反馈内容、所提意见等等。
网络销售的有效运用，将可对企业其他部门的运行产生积极影响，同时也影响到企业的整体运营管理。作为网络信息条件经营方式的探索，它将极大推动企业走向新经济的步伐。它将发挥如下作用：
促进企业内部信息化建设，加快企业电子商务准备，完善企业管理信息系统，提高企业管理的质量与效率，提高员工素质，培养电子商务人才。
这些变化将影响企业现有的生产组织形式、销售方式、开发方式、管理方式等等，推动企业进行经营方式的战略性转型。