飞蚕常用办公软件安装部署规范

第一章 总则

1.1 适用范围

1.2 核心管控原则

• 官方正版、统一资源：所有办公软件仅使用信息部统一归集的官方正版安装包，禁止第三方破解版、精简版、捆绑版、非正规渠道安装包，杜绝捆绑插件、后门程序、病毒风险。
• 统一版本、标准部署：全平台终端软件版本统一、配置统一、安装路径统一，避免版本混乱导致文件兼容异常、功能报错、协作受阻。
• 最小安装、干净部署：仅安装办公刚需组件，禁止多余插件、附属程序、开机自启程序，精简终端运行负载，保障设备稳定流畅运行。
• 禁止私装、合规可控：非授权软件一律禁止私自安装，新增软件需求统一报备审批，实现终端软件清单化、常态化可控管理。
• 全程留痕、动态更新：软件安装、升级、卸载、变更均纳入终端台账，定期核查更新，保障终端软件环境合规、安全、可追溯。

1.3 软件分类管控标准

• 必装基础软件：全员统一标配，所有办公终端必须完整安装、定期更新，保障基础办公能力。
• 岗位专属软件：按岗位业务需求定向部署，按需安装、最小授权，非对应岗位禁止私自安装。
• 受限审批软件：涉及外网权限、特殊功能、付费授权、高危操作的软件，必须提前报备审批后，由信息部协助部署。
• 禁止安装软件：破解工具、私服程序、高危外挂、小众未知工具、弹窗广告软件、违规翻墙工具等一律禁止安装使用。

第二章 统一软件清单与部署要求

2.1 全员必装基础软件（统一标配）

• 办公套件：统一部署官方正版办公套件，固定稳定版本，仅安装文字、表格、演示文稿核心组件，取消多余插件、模板工具、自动推送程序，安装路径统一设置为系统非系统盘专属目录，禁止默认C盘满装。
• 安全防护软件：统一安装终端安全防护工具，开启实时防护、病毒查杀、弹窗拦截、权限监控功能，关闭冗余推送、广告弹窗，定期同步病毒库更新。
• 标准浏览器：统一安装主流官方浏览器，固定默认浏览器，关闭开机自启、资讯推送、自动更新弹窗，统一书签、安全配置，保障网页办公、系统后台访问稳定合规。
• 解压工具：安装官方正版解压软件，关闭广告推送、捆绑安装、弹窗推荐，仅保留解压核心功能，适配日常文件压缩、解压办公需求。
• 输入法工具：统一安装纯净版输入法，关闭广告、热搜、弹窗推送，精简后台进程，保障办公输入流畅无干扰。

2.2 岗位专属软件（按需部署）

2.3 受限软件审批要求

2.4 禁止安装软件清单

第三章 标准化安装部署流程

3.1 部署前置准备

• 安装前关闭后台无关程序、杀毒临时拦截、系统防火墙多余限制，避免安装中断、组件缺失。
• 清理终端残留旧版本、冗余插件、残留注册表文件，避免版本冲突、部署异常。
• 统一使用信息部归集的官方安装包，核对版本号、文件校验值，确认无篡改、无捆绑、无病毒后再执行安装。

3.2 标准安装步骤

• 步骤一：路径规范：所有软件统一安装至非系统盘固定目录，禁止默认C盘安装，预留系统运行空间，避免终端卡顿、系统臃肿。
• 步骤二：组件精简：自定义安装组件，仅勾选办公刚需功能，取消附属插件、快捷资讯、弹窗推荐、开机自启、自动关联多余文件等冗余配置。
• 步骤三：配置固化：安装完成后统一关闭广告推送、版本弹窗、资讯推荐、自动更新提醒，固定基础参数，保持全终端配置一致。
• 步骤四：运行校验：打开软件测试核心功能，确认无报错、无闪退、无弹窗、无异常进程，验证部署合规可用。
• 步骤五：台账登记：新增、变更软件完成部署后，同步更新终端软件台账，登记软件名称、版本、安装时间、使用人、设备编号。

3.3 软件升级规范

• 禁止终端自动静默升级、弹窗升级，所有软件版本更新由信息部统一测评、统一推送、统一升级。
• 新版本上线前完成兼容性测试，确认无报错、无兼容问题、无安全隐患后，再批量组织终端升级。
• 升级完成后逐一校验功能完整性、配置一致性，避免升级导致功能异常、文件兼容失效。

3.4 软件卸载规范

• 闲置、废弃、违规软件统一通过系统正规卸载程序卸载，禁止直接删除文件夹粗暴卸载。
• 卸载后清理残留文件、注册表、缓存数据、后台进程，杜绝残留程序占用资源、引发冲突。
• 卸载完成后同步更新台账，标注卸载时间、卸载原因，完成闭环登记。

第四章 终端软件环境安全规范

4.1 进程与自启管控

4.2 插件与扩展管控

4.3 文件关联规范

4.4 数据安全管控

第五章 巡检核查与台账管理

• 日常自查：员工每日自查终端软件环境，发现私自弹窗、异常进程、未知软件、版本错乱及时报备处理。
• 每周巡检：信息部抽查终端软件清单、版本一致性、合规性，排查私装软件、违规配置、残留程序等问题，当场整改闭环。
• 月度全检：全覆盖核查所有办公终端软件安装情况，统一版本、清理冗余、优化配置，更新终端软件台账。
• 台账留存：所有软件安装、升级、卸载、变更记录长期归档，作为终端安全审计、合规核查、运维复盘的核心依据。

第六章 违规行为与处置规范

• 轻微违规：软件配置不规范、存在冗余插件、未及时更新合规版本，无安全风险，当场整改、优化配置、警示教育。
• 一般违规：私自下载安装非刚需软件、第三方非正规版本软件，造成终端卡顿、轻微兼容问题，限期卸载整改、全员通报提醒。
• 严重违规：安装破解工具、高危软件、违规网络工具，造成终端中毒、数据风险、办公故障，严肃追责、全面排查风险、复盘整改，强化全员合规培训。

第七章 制度迭代扩容规划

第八章 附则

• 本规范自发布之日起正式生效，为飞蚕办公终端软件安装、部署、配置、升级、卸载的唯一官方标准。
• 本规范由飞蚕信息部负责日常解读、落地监督、巡检核查、版本迭代与优化更新。
• 全体员工需严格遵照本规范执行终端软件管理，配合日常巡检与合规整改工作。