公司域管理实施方案
11-19
公司域安全管理部署方案
为加强公司信息安全管理、保障公司网络安全，杜绝病毒蔓延、保护内部机密数据、提高工作效率，信息部计划对现有的计算机及网络进行科学的管理，具体如下：
一、为保证内部数据不被外来人员获取，我们将执行域控制(域名:ABC.cn)，建立域用户，从域安全的技术角度杜绝外部网络对内网计算机的访问，保证域内数据的安全。
二、使用域功能管理计算机，公司拥有个人计算机管理员权限，员工只能用域用户名登录计算机。员工无权自行安装任何软件，不能使用聊天类软件，不能使用USB 接口，不能下载影视，不能在线视频，不能用计算机做其他与工作无关的事情。
三、员工计算机上只安装必备的软件。标准软件清单如下：
四、公司内部还将用工作组的方式进行域用户的管理，工作组按部门、独立业务、多部门汇总等分配，工作组之间的访问原则由公司批准，工作组内部的访问权限由部门经理决定，信息部负责技术实现。
五、关于个人数据的存放，计算机使用、维护、维修、更新、更换，邮箱、网络应用等等，信息部将会在10月份出台相关《计算机使用管理规范》制度，届时需要大家学习贯彻执行。
六、部署实施步骤：
1、服务器端(ADSERVER)的安装和升级需要两天左右
2、客户端的第一次部署安装则根据每个人工作间隙来更新，登录用户名同邮箱名一致
3、包括测试期，我们将在本月完成公司所有用户的部署
此方案由公司领导批准后，由信息部门执行。
ABC公司信息部 2013年10月