案例5 终端设备违规使用
××公司新员工韩××领取新计算机一台用于信息内网办公,为避免遗忘开机密码,将密码打印后粘贴在显示器
2023-11-09信息安规
案例5 终端设备违规使用
××公司新员工韩××领取新计算机一台用于信息内网办公,为避免遗忘开机密码,将密码打印后粘贴在显示器左下角。使用了一段时间后发现计算机运行速度变慢,怀疑是桌面管理系统引起的,想卸载桌面管理系统客户端但发现需要卸载密码,于是自行重装了操作系统。重装完操作系统后,直接用自己的360WiFi连接互联网给操作系统升级补丁,并未再安装防病毒软件和桌面管理系统客户端。
试分析该案例中违反《电力安全工作规程(信息部分)》的行为。
(1)韩××将密码打印后粘贴出来。违反《电力安全工作规程(信息部分)》12.1“终端设备用户应妥善保管账号及密码,不得随意授予他人”的规定。
(2)韩××为卸载桌管客户端,擅自重装操作系统。违反《电力安全工作规程(信息部分)》12.4“卸载或禁用计算机防病毒、桌面管理等安全防护软件,拆卸、更换终端设备硬件,应经信息运维单位(部门)批准”的规定。
(3)韩××在信息内网计算机上使用自己的360WiFi连接互联网升级操作系统。违反《电力安全工作规程(信息部分)》12.2“禁止终端设备在管理信息内、外网之间交叉使用”的规定。
(4)韩××在重装操作系统后,未再安装防病毒软件和桌面管理系统客户端。违反《电力安全工作规程(信息部分)》12.3“办公计算机应安装防病毒、桌面管理等安全防护软件”的规定。
