KJLXX2XZ03集團公司信息管理實施細則

1、文件代碼KJLXX2XZ-01版 次1.0受控狀態(tài)非受控頁 數(shù)11 凱捷利集團有限公司Kaijieli Group 集團及各子公司信息管理實施細則編制部門簽發(fā)日期發(fā)布日期實施日期批準人審核人會簽人擬制人發(fā)送范圍抄報：集團經(jīng)營班子主送：集團全單位 1 目的為了加強蘇州濟豐寰代維管理，為提高技術(shù)服務(wù)的能力，形成科學(xué)、有效、規(guī)范、反應(yīng)迅速的工作機制，確保技術(shù)服務(wù)等工作制度化、規(guī)范化，建立完善管理制度。2 規(guī)范性引用文件l 中華人民共和國計算機信息系統(tǒng)安全保護條例l 中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定l 計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法l 互聯(lián)網(wǎng)信息服務(wù)管理辦法l 中國互聯(lián)網(wǎng)絡(luò)域名

2、管理辦法3 職責(zé)加強管理、合理分配、分工負責(zé)、協(xié)作配合、快速處理、確保恢復(fù)。3.1加強管理對機房管理、設(shè)備檢查、故障處理、設(shè)備配置及更改、客戶服務(wù)器管理及設(shè)置等每一項目具體工作做到規(guī)范管理。3.2提高服務(wù)水平各有關(guān)管理人員有責(zé)任對機房突發(fā)事件進行防范、預(yù)警、響應(yīng)、處理、恢復(fù)，明確責(zé)任，相互配合。4 技術(shù)服務(wù)管理4.1局域網(wǎng)用戶配置局域網(wǎng)用戶在進行初此化配置時候，需要進行各信息系統(tǒng)及相關(guān)工作配置，這些包括：計算機安裝、連接、用戶IP設(shè)置、計算機名、內(nèi)部電話號碼分配安裝、郵件用戶開通、域用戶開通、FTP等系統(tǒng)設(shè)置、門禁考勤飯卡系統(tǒng)增加用戶等。具體要求如下a 局域網(wǎng)用戶-在域管理器中添加用戶名、全稱

3、，按用戶要求設(shè)置密碼，并將用戶加入對應(yīng)部門工作組；b IP地址-按規(guī)劃地址段對每個人員分配IP地址；設(shè)置網(wǎng)關(guān)、DNS等。c 內(nèi)部電話號碼-根據(jù)統(tǒng)一分配的內(nèi)部號碼段，進行分機號碼分配，如果要求選號，可以進行選擇，但不能重復(fù)，然后在程控交換機編程軟件上進行設(shè)置；d 企業(yè)郵局郵件用戶-根據(jù)公司要求，按照“英文+姓”方式做郵箱名。例如：effiehus-e FTP-根據(jù)用戶需要，和使用權(quán)限，開通賬戶和控制權(quán)限；f 財務(wù)軟件-對需要用戶進行安裝。g 門禁、考勤及飯卡-根據(jù)需要進行門禁授權(quán)，考勤設(shè)置及飯卡設(shè)置登記等工作。f h每名員工計算機名應(yīng)根據(jù)規(guī)則進行設(shè)置，統(tǒng)一使用郵件系統(tǒng)一樣名稱，按照“英文+姓”方

4、式。例如：effiehu用戶設(shè)置好后，應(yīng)進行登記，具體表示見附表。4.2客戶機維護流程4.2.1工作人員通過現(xiàn)場維護、電話等其他方式，接收用戶服務(wù)請求，對故障進行處理，并填寫“工作站維護記錄表”，故障處理完后，填寫故障分析及故障處理過程；如果是硬件故障，應(yīng)通知相關(guān)人員維修硬件；4.2.2網(wǎng)絡(luò)維護工程師簽字后，交用戶簽字并填寫意見，然后帶回記錄表。服務(wù)開始時間和服務(wù)結(jié)束時間由用戶填寫。4.2.3公司按一定比率進行服務(wù)回訪。并在服務(wù)單上注明回訪情況。3.2.4工作站實時維護記錄表見附表。3.2.5 該維護記錄包括客戶端在使用的所有軟件。4.3設(shè)備、用戶等登記4.3.1對網(wǎng)絡(luò)內(nèi)公用設(shè)備，應(yīng)進行登記整

5、理，例如：服務(wù)器、防火墻、網(wǎng)絡(luò)打印機、考勤機等。見附表。4.3.2對每個用戶、每臺計算機做好詳細紀錄，用戶IP、電話、郵件、域用戶等做好詳細登記。4.3.3對于大樓布線圖，電話號碼、信息點分布圖做好詳細圖紙紀錄。4.4網(wǎng)絡(luò)設(shè)備設(shè)置修改流程及記錄 對于服務(wù)器及重要網(wǎng)絡(luò)設(shè)備的設(shè)置應(yīng)記錄在計算機網(wǎng)絡(luò)管理日常操作記錄表中（應(yīng)根據(jù)網(wǎng)絡(luò)變動不斷更新），包括如下部分：l 網(wǎng)絡(luò)拓撲圖及改動；l 網(wǎng)絡(luò)IP地址分配表；l 服務(wù)器硬盤空間調(diào)整說明；l 服務(wù)器共享目錄安全權(quán)限列表（部門備份目錄，WWW目錄，文件目錄等）；l 防火墻參數(shù)設(shè)置；l 電話程控交換機設(shè)置改動；l 服務(wù)器各種運行中的服務(wù)的設(shè)置和改動；l 郵件系

6、統(tǒng)參數(shù)設(shè)置，F(xiàn)TP、財務(wù)系統(tǒng)等各系統(tǒng)設(shè)置情況； 計算機網(wǎng)絡(luò)系統(tǒng)管理日常操作記錄表見附表。4.5文件服務(wù)器目錄開設(shè)規(guī)定4.5.1在文件服務(wù)器中開設(shè)“部門備份”目錄，根據(jù)所在部門（或人員）的設(shè)置情況，創(chuàng)建目錄列表，一個目錄對應(yīng)一個部門（或人員）； 4.5.2該目錄對應(yīng)的部門（或人員）人員擁有讀權(quán)限，指定特定員具有寫權(quán)限，負責(zé)管理部門備份文件；4.5.3對于公司重要人員可在文件服務(wù)器為每人開設(shè)一個文件夾，進行備份數(shù)據(jù)的讀寫操作。4.5.4對于重要的數(shù)據(jù)文件，如合同、財務(wù)等，需對共享目錄進行加密設(shè)置，對于需要訪問此類目錄的人員名單，需經(jīng)相關(guān)部門與公司經(jīng)理簽字，才能給予讀權(quán)限；只給予需要修改此類數(shù)據(jù)的人

7、員寫權(quán)限。4.6 IP地址管理原則4.6.1在IP地址分配前期，應(yīng)初步估算項目高峰時期網(wǎng)絡(luò)設(shè)備和計算機的總量，其中就包括服務(wù)器，路由器，交換機，用戶計算機等，如果計算機總量在254臺內(nèi)，考慮使用C類網(wǎng)；否則應(yīng)使用B類網(wǎng)，若要使用兩個C類網(wǎng)段，則必須要設(shè)置網(wǎng)關(guān)或路由器連通兩個網(wǎng)段；4.6.2確定網(wǎng)絡(luò)子網(wǎng)掩碼（B類網(wǎng)默認子網(wǎng)掩碼為,C類網(wǎng)默認子網(wǎng)掩碼為），對B類網(wǎng)，應(yīng)對子網(wǎng)掩進行更改以便于管理；4.6.3內(nèi)網(wǎng)在選用IP地址時，應(yīng)選用網(wǎng)絡(luò)中的私有地址，A類地址中為：55，B類地址中為：172.

8、31.255.255，C類地址為55；4.6.4 保留一段IP地址用于重要的網(wǎng)絡(luò)設(shè)備，如服務(wù)器，路由器，交換機等，該段IP處于所在局域網(wǎng)網(wǎng)段的最前面部分，必須為以后網(wǎng)絡(luò)設(shè)備的擴展留出足夠的IP地址；4.6.5 IP地址分配后應(yīng)及時記錄。同時對于計算機名的命名規(guī)則應(yīng)按照一定的規(guī)范。4.6.6在為每臺計算機設(shè)立IP地址后，用戶不得擅自修改、盜用他人IP地址。4.7數(shù)據(jù)備份制度4.7.1對數(shù)據(jù)庫、文件、財務(wù)數(shù)據(jù)、郵件系統(tǒng)等，服務(wù)器及防火墻配置、日志文件應(yīng)進行及時備份，具體備份要求見下表：備份內(nèi)容備份周期備份介質(zhì)備注財務(wù)SQL數(shù)據(jù)庫每天兩次完全備份本地硬

9、盤、異地硬盤、光盤使用SQL代理，自動備份。備份后進行異地拷貝備份和光盤刻錄備份。郵件系統(tǒng)數(shù)據(jù)每天一次備份硬盤、異地硬盤備份定期進行清理郵件系統(tǒng)郵件每收到或發(fā)出郵件進行實時備份硬盤、異地硬盤保留一年郵件數(shù)據(jù)定期進行（每星期）數(shù)據(jù)異地拷貝備份和數(shù)據(jù)清理文件或FTP數(shù)據(jù)每月末異地備份異地硬盤或光盤服務(wù)器、防火墻日志文件每月末完全備份異地硬盤考勤、售飯等系統(tǒng)數(shù)據(jù)每星期進行定期備份同時進行異地備份4.7.2對光盤等存儲介質(zhì)內(nèi)的數(shù)據(jù)應(yīng)進行定時恢復(fù)演練，對數(shù)據(jù)庫等重要備份數(shù)據(jù)要求（一個星期進行一次）一個月進行一次模擬恢復(fù)，對其他備份數(shù)據(jù)（一個月必須進行一次）二個月一次。4.8重要設(shè)備密碼管理制度4.8.1

10、對于服務(wù)器域管理員密碼、防火墻設(shè)置密碼及電話程控交換機密碼，其長度應(yīng)超過八位，不應(yīng)使用與個人信息有關(guān)的文字，用數(shù)字、字母及符號共同組成密碼；4.8.2 知道密碼的人員僅限于網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員不應(yīng)將密碼告知其他無關(guān)人員；4.8.3密碼需要定期更換，以防止因密碼長期不變而被攻破，在更換前網(wǎng)絡(luò)管理員應(yīng)協(xié)商確定新的密碼，更新以域管理員帳號啟動的相關(guān)服務(wù)的密碼。密碼的更換周期應(yīng)視網(wǎng)絡(luò)安全情況而定。4.8.4 對擁有域管理員權(quán)限的網(wǎng)絡(luò)管理員帳號，使用該帳號的人員應(yīng)注意密碼安全問題。4.8.5 對門禁系統(tǒng)、飯卡、考勤等系統(tǒng)密碼應(yīng)進行妥善保管，定期更換。4.9客戶端計算機安全性規(guī)定4.9.1用戶未經(jīng)同意，

11、不得隨意移動、使用、調(diào)試、拆離現(xiàn)有的服務(wù)器、路由器、交換機等網(wǎng)絡(luò)設(shè)備；4.9.2如用戶發(fā)現(xiàn)網(wǎng)絡(luò)不正常，及時進行處理；4.9.3 客戶端計算機必須安裝殺毒軟件，打開病毒防火墻，定期從指定目錄升級殺毒軟件；4.9.4 客戶端計算機不得安裝黑客軟件或木馬等，對網(wǎng)絡(luò)設(shè)備或其他計算機進行攻擊；4.9.5 客戶端計算機文件夾共享設(shè)置不得設(shè)置成為Everyone寫共享。4.10 域用戶的管理4.10.1根據(jù)人員情況及時增加和刪除網(wǎng)絡(luò)內(nèi)用戶；4.10.2 根據(jù)用戶需要調(diào)整網(wǎng)絡(luò)用戶權(quán)限及其共享文件權(quán)限；4.11 企業(yè)郵局管理4.11.1根據(jù)需要增加郵箱用戶，進行郵箱大小、發(fā)送郵件大小等限制；4.11.2對于企業(yè)

12、郵局出現(xiàn)異常情況等，通過日志等進行查找，分析出原因，進行解決。4.11.3 對每天郵件進行備份，以備查。4.11.4 對服務(wù)器參數(shù)設(shè)置要進行紀錄。4.12 電話程控交換機管理4.12.1對用戶端、程控交換機端跳線不要進行變動。4.12.2所有內(nèi)部電話號碼變更通過電話程控交換機編程軟件進行更換。4.12.3 對7條外線（電話線路）可通過數(shù)字話機進行檢查是否通。4.12.4 對內(nèi)部電話號碼等級可進行設(shè)置，可控制允許國際、長途、市話、內(nèi)話等。4.13 門禁、考勤、消費系統(tǒng)管理4.13.1選定安裝軟件計算機，對每個系統(tǒng)進行初此化安裝。4.13.2進行人員信息登記，發(fā)卡等工作，授予權(quán)限，充值等工作。4.

13、13.3 對設(shè)備和軟件設(shè)置密碼，只有相關(guān)人員才能知道密碼。4.13.4 對軟件和重要數(shù)據(jù)及數(shù)據(jù)庫進行定期備份。4.14 監(jiān)控系統(tǒng)管理4.14.1定期對監(jiān)控進行檢查，查看監(jiān)控情況，如果出現(xiàn)不清楚等情況，進行清潔。4.14.2 定期檢查硬盤錄像情況。4.15 CISCO ASA5510防火墻管理4.15.1根據(jù)需求對防火墻上網(wǎng)列表進行控制；4.15.2 根據(jù)需求開放需要對外提供服務(wù)的端口；4.15.3 防火墻可以通過終端和軟件進行管理；4.15.4 通過防火墻軟件對防火墻性能、日志等情況進行檢查；4.16 會議室系統(tǒng)、前臺展示系統(tǒng)管理4.16.1投影機定期測試檢查，調(diào)整；4.16.2 地插接口檢查

14、；4.16.3 前臺液晶電視和計算機PPT檢查；4.16.4 各接口檢查；4.17 財務(wù)系統(tǒng)管理4.17.1財務(wù)系統(tǒng)服務(wù)端日常檢查；4.17.2 系統(tǒng)備份和數(shù)據(jù)庫每天自動備份、異地服務(wù)器備份；4.18 FTP管理4.18.1根據(jù)要求增加用戶，做好紀錄；4.18.2 設(shè)置FTP用戶權(quán)限和上傳下載等文件權(quán)限；4.18.3 加強FTP系統(tǒng)安全管理和對外服務(wù)權(quán)限；4.19 視頻會議系統(tǒng)管理4.19.1熟悉工作原理及線路連接；4.19.2 在每次開會前一天應(yīng)進行系統(tǒng)調(diào)試，已保證會議正常；4.19.3 對話筒、音響等進行測試；4.20工作站病毒防護4.20.1服務(wù)器上應(yīng)安裝病毒軟件服務(wù)器版，每臺客戶機必須

15、安裝好客戶端；4.20.2 應(yīng)及時做好病毒庫升級工作，及時查殺每臺工作站病毒；4.20.3 定期對網(wǎng)絡(luò)內(nèi)計算機做查殺病毒檢查。4.21工作站文件等安全管理4.21.1對于U盤等設(shè)備拷貝資料行為管理，建議采用終端安全工具；4.22 其它強制性規(guī)定4.22.1對任何計算機或服務(wù)器進行操作系統(tǒng)重裝或任何硬盤格式化時必須由用戶對重要數(shù)據(jù)備份進行確認。4.22.2 各個項目發(fā)生任何數(shù)據(jù)安全事故必須及時處理，制定數(shù)據(jù)挽救方案。5.日常工作管理5.1數(shù)據(jù)備份定期檢查制度定期對數(shù)據(jù)備份情況進行檢查，并按照要求填寫記錄表式。5.2網(wǎng)絡(luò)設(shè)備定期檢查記錄制度5.2.1對重要的網(wǎng)絡(luò)設(shè)備（中心交換機、防火墻、服務(wù)器），

16、應(yīng)根據(jù)“計算機網(wǎng)絡(luò)系統(tǒng)管理定期檢查記錄表”每周進行一次檢查，查看服務(wù)器硬盤空間，檢查過程中發(fā)現(xiàn)的設(shè)備故障應(yīng)及時解決，確保網(wǎng)絡(luò)的正常運行。5.2.2根據(jù)“計算機網(wǎng)絡(luò)系統(tǒng)管理定期維護記錄表”，每周對這些設(shè)備進行檢查。檢查包括硬件工作情況，操作系統(tǒng)運行情況，病毒軟件工作（升級）情況，各種服務(wù)運行情況，數(shù)據(jù)庫備份情況，各種服務(wù)運行情況。5.2.3記錄完成后，存檔保留。5.3各系統(tǒng)定期檢查記錄制度5.3.1定期對門禁、考勤、售飯、監(jiān)控、電話等各系統(tǒng)進行檢查，應(yīng)根據(jù)“定期檢查記錄表”每周進行一次檢查，檢查過程中發(fā)現(xiàn)的設(shè)備故障應(yīng)及時解決，確保網(wǎng)絡(luò)的正常運行。5.3.2檢查包括硬件工作情況，系統(tǒng)運行情況，數(shù)據(jù)

17、庫備份情況，各種服務(wù)運行情況。5.3.3記錄完成后，存檔保留。5.4各客戶端定期巡檢制度5.4.1每星期定期對各臺電腦進行詢問檢查，查看是否有問題，如有問題馬上處理。5.4.2定期對病毒等進行升級工作。5.4.3記錄完成后，存檔保留。5.5郵件系統(tǒng)定期維護制度5.5.1每星期定期對郵件系統(tǒng)運行情況進行檢查。5.5.2對郵件備份和日志進行查看。5.5.3如有問題，及時解決。故障維護記錄表申報部門申報人員申報日期申報時間計算機名稱計算機型號服務(wù)開始時間服務(wù)結(jié)束時間登記表編號系統(tǒng)故障詳細描述：故障分析及故障處理過程記錄：維護處理結(jié)果（如果確認為硬件故障，應(yīng)寫明由機具動力處處理）：維護工程師簽名： 年

18、 月 日用戶意見：不滿意 基本滿意 滿意 很滿意 用戶簽名： 年 月 日維護數(shù)據(jù)分析與處理（總部工程師負責(zé)分析與處理）是否新類型故障：否，故障分類號為： 。是，故障分類號為： （新類型需要加入故障數(shù)據(jù)庫）。簽名： 年 月 日注：此表為實時維護記錄表，網(wǎng)絡(luò)主要設(shè)備IP地址分配表 10為網(wǎng)絡(luò)設(shè)備IP地址段，不分配到用戶 1200為用戶固定IP地址段 01254為DHCP分配IP地址段設(shè)備名IP作用備注Asa5510網(wǎng)關(guān)mailserver郵件服務(wù)器ADserver域服

19、務(wù)器考勤設(shè)備網(wǎng)絡(luò)打印機網(wǎng)絡(luò)與信息安全情況月度報告公司模泰克時間2009. . 2009. . 網(wǎng)絡(luò)安全情況客戶服務(wù)器信息安全情況本月信息安全工作網(wǎng)絡(luò)與信息安全事件時間事故詳細描述設(shè)備客戶計算機網(wǎng)絡(luò)系統(tǒng)管理日常操作記錄表管理員： 日期： 年 月 日 注：記錄一些日常系統(tǒng)管理操作。數(shù)據(jù)備份檢查表系統(tǒng)名稱數(shù)據(jù)名稱備份方式最新備份時間備份間隔最早備份時間財務(wù)數(shù)據(jù)庫郵件系統(tǒng)用戶郵件考勤軟件及數(shù)據(jù)售飯系統(tǒng)及數(shù)據(jù)FTP文件服務(wù)器日志防火墻配置及日志（注：此表可根據(jù)具體情況進行必要修改）檢查人員： 檢查日期：顧客滿意度調(diào)查表顧客單位：考核年月年 月調(diào)查日期 個人滿意

20、度調(diào)查：姓名：很滿意 滿意 基本滿意 不滿意 很不滿意 整體滿意度調(diào)查： 很滿意 滿意 基本滿意 不滿意 很不滿意顧客主管領(lǐng)導(dǎo)簽名： 年 月 日備注： 電話配線明細表(進線端)12345678T1T6T11T16T21T26T31T5T2T7T12T17T22T27T1T6T3T8T13T18T23T28T2T7T4T9T14T19T24T29T3T8T5T10T15T20T25T30T4T91011121314151617T15T20T25T30T4T9T14T19T16T21T26T31T5T10T15T20T17T22T27T1T6T11T16T21T18T23T28T2T7T12T17

21、T22T19T24T29T3T8T13T18T23 備注:每個接口為四芯配 線 表 單位: 序號端口號原始號現(xiàn)行號設(shè)備模塊用戶模塊模塊備 注10101627526401-1電信1外線0120102627526421-2電信2外線0230103627526431-3電信3外線0340104627527401-4電信4外線045010562893331傳真號碼1-5電信5外線0560106627526461-6電信6外線067010762893330代表號碼1-7電信9外線07801081-8外線08902018012-1數(shù)字電話1002022-2數(shù)字電話1102032-3數(shù)字電話1202042-

22、4數(shù)字電話1302052-5數(shù)字電話1402062-6數(shù)字電話1502072-7數(shù)字電話1602082-8數(shù)字電話17XDP013-1不能來電顯示內(nèi)部號碼18XDP023-2不能來電顯示內(nèi)部號碼19XDP033-3不能來電顯示內(nèi)部號碼20XDP043-4不能來電顯示內(nèi)部號碼21XDP053-5不能來電顯示內(nèi)部號碼22XDP063-6不能來電顯示內(nèi)部號碼23XDP073-7不能來電顯示內(nèi)部號碼24XDP083-82503018004-12603028024-22703038034-32803048044-42903058054-53003068064-63103078074-7320308808

23、4-8330309809523503118115-33603128125-43703138135-53803148145-63903158155-74003168165-8 凱捷利集團定期檢查記錄表管理員： 日期： 年 月 日序號設(shè)備名稱硬件情況檢查項目運行情況各指示燈其他1UPS供電是否穩(wěn)定2CISCO交換機各端口指示燈是否正常3防火墻通過軟件查看性能及日志，查看配置4程控電話交換機通過數(shù)據(jù)話機查看各條外線情況，通過軟件查看運行情況5ADSERVER各服務(wù)運行情況，數(shù)據(jù)備份情況，硬盤空間，病毒與安全6MAILSERVER各服務(wù)運行情況，數(shù)據(jù)備份情況，硬盤空間，病毒與安