公司IT管理制度

1、朝陽港華燃氣有限公司IT 管理制度文件號： CYGH/IT-01 版本： 編制部門：技術設備部 審核：批準： 生效時間：備注：目錄一、前言為了規(guī)范公司 IT 各項工作，提高 IT 系統的可靠性，提高 IT 系統與設備的 總體服務水平， 并使得相關工作具有持續(xù)改善性及相互協作性， 特制定統一的 IT 規(guī)范及標準，包括建立統一的硬件設備管理規(guī)范，統一的 IT 網絡、軟件安全標 準，統一的系統管理維護流程以及信息安全管理的目的與責任等。 根據公司計算 機應用的需要，由技術設備部制定本管理制度。二、定義本制度適用于公司內所有硬件 （包含公司所有計算機及外圍設備） 、軟件（包 含TMS、TCIS及輔助T

2、CIS的所有子系統、GIS、巡檢系統、安檢系統、熱線系 統）和網絡安全等。三、制度內文、計算機硬件管理、公司的所有計算機及外圍設備是公司的固定資產， 根據實際工作需要配備 給各部門人員使用， 各部門使用人員必須加以愛護、 保持整潔， 并保證良好的使 用環(huán)境。若用戶使用的設備發(fā)生人為損壞、 設備遺失等， 需要按具體規(guī)章制度執(zhí)行賠償、由技術設備部對公司所有計算機設備進行統一編號，建立計算機硬件明細臺帳，并定期對硬件進行維護、檢查各部門使用情況。、硬件故障：各部門使用人員發(fā)現硬件故障時， 應及時向技術設備部說明情 況，由技術設備部進行確定并及時處理，各部門人員不得擅自拆裝更換硬件設備。、部門如需申請

3、耗材，需到每月 25日前填寫申請單（附件一），經主管副 總批準后，由技術設備部購買進行發(fā)放。、計算機的使用人即為該設備的責任人， 使用部門為責任部門。未經責任部 門經理批準，任何人不得使用其他部門或他人計算機。、原則上非公司電腦設備不得接入公司網絡，公司員工的個人私有電腦（非公司資產）如有特殊原因，必須經使用部門提出申請，由部門主管同意后，由技 術設備部檢查系統安全性后并統一安裝公司防毒軟件和補丁升級等系統安全程 序方可加入公司網絡。、技術設備部負責對公司所有電腦硬件使用情況的督查和監(jiān)控。、公司內部開會需使用筆記本時，需提前與技術設備部溝通，并在使用結束 后及時歸還技術設備部，如當日無法歸還時

4、，需及時向技術設備部說明情況。 如 需把筆記本外帶時，需經技術設備部經理同意。、計算機軟件管理、軟件的使用情況系統名稱使用部門主要使用功能TMS財務管理部財務日常的相關工作物資管理部物資的采購工程管理部客服管理中心集團所需報表管網中心資產管理生產運行部資產管理技術設備部資產管理各部門報銷專員各部門資金申請TCIS及輔客服管理中心民工商用戶報裝、收費、欠費催繳、抄收、維修業(yè)務助TCIS的財務管理部發(fā)票管理、民工商用戶扎帳所有子系物資管理部表具出入庫管理統工商事務部地址管理、民工商用戶報裝業(yè)務技術設備部系統維護、數據修改、權限管理GIS管網中心管網搶修、維修管網定位巡檢系統管網中心監(jiān)督巡檢員安檢安

5、檢中心與安檢有關的一切業(yè)務熱線呼叫中心用戶報修、咨詢、解答用戶疑惑、與公司內部溝通等業(yè)務、軟件權限的增加：由各部門根據工作需要，提出書面需求申請（附件二）： 經主管副總批準后，才可增加相應權限。、軟件數據的修改：各部門在使用過程中需修改數據時， 需向技術設備部提 出書面申請（附件三），經主管副總批準后，才可進行修改。注：如工商業(yè)用戶調整用戶金額時，需總經理批準才可進行修改。 民用戶的 用戶性質及用戶數量較多，每月有 300氣量無需提交數據修改單，即可即可進 行修改。、軟件故障：各部門使用人員發(fā)現軟件故障時，應及時向部說明情況，由技 術設備部進行確定并及時處理。、員工不得私自在工作機上安裝與工作

6、無關的程序，mp3、影音文件播放程序、聊天工具、游戲等。、工作時間（包括加班時間）公司員工不得使用工作用機玩游戲，聽音樂觀 看電影。、軟件安裝和使用過程中病毒的預防： 員工不得在工作機上安裝來歷不明的 軟件；安裝軟件前，應對該安裝盤進行殺毒。安裝軟件時應打開防火墻，防止病 毒入侵。、技術設備部負責對公司所有電腦軟件使用情況的督查和監(jiān)控。、為防止電腦突然死機無法啟動情況的發(fā)生， 建議公司員工在使用電腦的過 程中，盡量避免把與工作相關文件放到 C 盤及桌面目錄下。、Internet （互聯網）使用管理：、工作時間（包括加班時間）公司員工不得瀏覽與工作無關的網站，不得下 載與工作無關的文件，包括 m

7、p3 、Flash 、影音文件、游戲等。、工作時間（包括加班時間）公司員工不得通過網絡玩在線游戲，聽音樂觀 看電影。、公司員工上網時必須激活病毒防火墻，不得隨意下載文件、信件，防止病 毒侵入公司內部網絡，如違反該規(guī)定，一切后果由本人承擔。、各部門上報的因工作需要的上網名單，經公司領導批準后，由 IT 部統一 調配公司員工上網權限。對于私自盜用他人上網權限的用戶，按有關規(guī)定處理。、公司員工不得私自更改本機 IP、DNS 、網關地址。對于因私自更改造成 的一切后果由本人承擔。、公司員工不得使用他人電腦上網， 不得將外人帶入公司使用公司電腦和通 過公司內網上網。、信息安全管理、數據安全A、防止未經授

8、權修改數據;B、防止未經授權泄露數據;、系統安全A、防止未經授權、越權、偷用他人權限使用系統；B、控制網絡流量，防止過量的訪問使系統資源過載導致的系統崩潰。內部網絡流量超負荷，保障外網服務 （Internet） 、內網郵件服務（ Notes ）的安 全。、信息安全A、任何與公司機房網絡設備相連的 IP網絡，都需經主管副總同意， 不得私自向其他公司或人員開放；B、任何與公司相關數據傳輸只允許在公司內進行，不得在其它網絡上 傳輸數據；C、對數據進行管理的機房工作人員，每日必須進行備份，機房人員為此事件負責人；、密碼安全和管理方案A、培養(yǎng)良好的安全操作習慣，在指定的計算機或終端上操作，不要把密碼寫在

9、記事本或電腦上，有事離開計算機時應將其鎖定；B、做到帳號專管專用，定期更改并在失密后立即報告；C、人員調離時，應采取相應的安全管理措施。例如：人員調離的同時 馬上移交工作、向技術設備部提交書面申請關閉或著注銷帳號（附件二） 。、機房管理：A、要有安全防范意識。早進入、晚離開時要檢查設備情況；離開時察 看燈、門、窗、鎖是否關閉好。B、路由器、交換機和服務器以及通信設備是網絡的關鍵設備，不得自 行配置或更換，更不能挪作它用。C、非工作人員進入機房，要事先征得同意；未經許可一律不準觸碰開關和設備D、計算機房要保持清潔、衛(wèi)生，并由專人負責管理和維護 （包括溫度、濕度、電力系統、網絡設備等 ），無關人員

10、未經管理人員批準嚴禁進入機房。E嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房。不能明火作業(yè)。機房一律禁止吸煙，凡不聽勸告者，一律逐出機房。F、建立機房登記制度，對本地局域網絡、廣域網的運行，建立檔案。未發(fā)生故障或故障隱患時當班人員不可對中繼、網線及各種設備進行任何調試， 對所發(fā)生的故障、處理過程和結果等做好詳細登記。G、機房工作人員應做好網絡安全工作，服務器的各種帳號嚴格保密。監(jiān)控網絡上的數據流，從中檢測出攻擊的行為并給予響應和處理。、數據保密及數據備份制度A、禁止泄露、外借和轉移專業(yè)數據信息。B、每天機房工作人員制作數據的備份并異地存放，確保系統一旦發(fā)生 故障時能夠快速恢復，備份數據不得更改。C、業(yè)務數據必須定期、完整、真實、準確地轉儲到不可更改的介質上, 并要求集中保存。D、備份數據資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。附件一耗材申請單申請部門申請人時間申請耗材明細所在部門意見