IT管理制度文檔

IT管理制度9。1總則9。1。1目的為了規(guī)范公司計算機及網(wǎng)絡(luò)系統(tǒng)的日常使用、維護和管理，保障公司信息數(shù)據(jù)的安全,維護公司整體利益，特制定本制度。適用范圍所有公司內(nèi)部的計算機及網(wǎng)絡(luò)系統(tǒng)設(shè)備、軟件等資源,以及使用這些設(shè)備和資源的人員都適用本制度。相關(guān)定義主管部門：本制度所稱主管部門是指經(jīng)公司授權(quán)負責(zé)對公司計算機及網(wǎng)絡(luò)系IT管部門。使用人：本制度所稱使用人是指所有使用公司計算機或網(wǎng)絡(luò)系統(tǒng)的人員，通常為員工個人，也可以是多個使用人中的代表，如項目經(jīng)理、部門經(jīng)理或其指定的人員。使用人有嚴格遵守相關(guān)規(guī)定義務(wù)，并對所分配的設(shè)備、軟件與資源負有直接的保管與使用管理的責(zé)任.設(shè)備分類公司內(nèi)部計算機和網(wǎng)絡(luò)相關(guān)的設(shè)備可以分為以下幾類:類型 說明包括臺式機和筆記本電腦及相關(guān)外設(shè)以及計算機 移動設(shè)備;根據(jù)使用類別的不同又可分為人用計算機和公用計算機網(wǎng)絡(luò)設(shè)備設(shè)備

使用人個人用計算機的使用人為設(shè)備用人為部門負責(zé)人或其指定的人員IT部門指定的管理員服務(wù)器 包括機柜式服務(wù)器塔式服務(wù)器刀片式服 服務(wù)器的系統(tǒng)管理員務(wù)器及存儲、備份設(shè)備。外來設(shè)備和員工自帶的筆記本電腦。

公司內(nèi)部與之接洽的或攜帶設(shè)備進公司的員工9。2設(shè)備管理9。2.1計算機設(shè)備管理的維修、重新購置等產(chǎn)生的費用.筆記本電腦等移動設(shè)備不得通宵放置在開放的辦公環(huán)境中，如因此發(fā)生任何相關(guān)資產(chǎn)的損壞或丟失,使用人應(yīng)承擔(dān)部分或者全部的維修、重新購置等產(chǎn)生的費用。除主管部門技術(shù)人員外，任何人不得私自拆卸公司的計算機及相關(guān)外設(shè)，更不得以任何形式更換硬件配置；硬件配置或存放位置變更都必須聯(lián)系資產(chǎn)管理部門做資產(chǎn)變更。計算機出現(xiàn)自己不能界定的和較為嚴重的故障必須及時聯(lián)系主管部門技術(shù)人員處理，不得擅自處理，否則由此導(dǎo)致的責(zé)任將由個人承擔(dān).計算機在員工下班時必須關(guān)機。9。2.2網(wǎng)絡(luò)設(shè)備管理HUB9。2.3服務(wù)器設(shè)備管理部門可委托主管部門或其它有服務(wù)器維護管理能力的部門代為管理.作，如遇任何困難，務(wù)必盡快向主管部門反映尋求技術(shù)支持。照機房管理規(guī)定.9。2.4外來設(shè)備管理電腦、演示機、測試機和員工自帶到公司的筆記本電腦等?？紤]到外來設(shè)備可能攜帶病毒以及接入網(wǎng)絡(luò)存在竊取公司內(nèi)部信息的可能性,原則上外來設(shè)備不允許接入公司網(wǎng)絡(luò).司人員可安排其在公司的會議室上網(wǎng)，但必須有公司人員陪同。9。3計算機軟件管理作無關(guān)的軟件。部門同意，任何人不得擅自安裝或重新安裝操作系統(tǒng)。測試用計算機的操作系統(tǒng)和軟件的安裝以及相關(guān)的安全工作都由使用人負用。商業(yè)化軟件的行為均屬個人行為，由此引發(fā)的一切后果由個人承擔(dān)。9。4網(wǎng)絡(luò)資源管理概述IP關(guān)的資源。IP主管部門負責(zé)規(guī)劃和分配公司所有IPIPIPIPIPIPIPIPPCIPIPIP9.4。3帶寬資源的下載、上傳和群發(fā)等活動。,如發(fā)現(xiàn)使用帶寬資源異常而又非公司業(yè)務(wù)相關(guān)操作時，主管部門有權(quán)中斷用戶的網(wǎng)絡(luò)，并視情況嚴重程度追究相關(guān)責(zé)任。。4.員工只要有使用需要均可分配分機資源.,與工作無關(guān)的電話由員工自行解決.各種費用。如因此導(dǎo)致的任何損失和責(zé)任,應(yīng)由責(zé)任人個人承擔(dān).安全管理9。5。1口令安全內(nèi)部計算機的操作系統(tǒng)、數(shù)據(jù)庫、FTP即時通訊工具等)中,必須設(shè)置用戶口令，嚴禁使用空口令、弱口令或缺省口令。筆記本電腦必須設(shè)置開機口令?？诹钤O(shè)置規(guī)范不能包含用戶名；7必須包含大寫字母、小寫字母、數(shù)字以及特殊字符433以上的組合.口令變更規(guī)范獲得初始化的口令后，在首次使用時必須更改。情況縮短更改周期。2口令保密規(guī)范:口令不能記錄在不安全的地方，如記錄在別人易看到或接觸到的標簽紙上；如果確實需要記錄口令,應(yīng)該將口令按照機密類信息要求存儲;需要將口令告訴同事的，需征得直屬主管的同意，并在事后及時修改口令;嚴禁將帳戶、口令告知非公司人員；嚴禁在公用的計算機上保存口令；記錄口令的文件不再使用時，必須按照機密類信息銷毀規(guī)范進行銷毀;部發(fā)送郵件警告責(zé)任人并由主管部門強制更改密碼。9。5。2數(shù)據(jù)存放與備份公司計算機中與公司業(yè)務(wù)相關(guān)的數(shù)據(jù)必須存放在非系統(tǒng)分區(qū)（即存放在非盤的其它盤上，以保證系統(tǒng)發(fā)生故障時易于數(shù)據(jù)備份和故障恢復(fù).公司計算機中與工作無關(guān)的數(shù)據(jù)和與業(yè)務(wù)相關(guān)數(shù)據(jù)必須分開存放。公司所有員工必須養(yǎng)成良好的數(shù)據(jù)備份的習(xí)慣，每隔一段時間都必須對個人對業(yè)務(wù)造成不必要的影響或不可挽回的損失。嚴禁將機密類數(shù)據(jù)存放在非本人獨自使用的計算機上，臨時存放除外。臨時存放的機密類數(shù)據(jù)必須及時刪除，不得遺漏。員工應(yīng)該建立安全觀念,安全的接收各種信息,對于即時通訊工具接收的文件就運行接收的可執(zhí)行文件。如果確實需要查看接收某些被懷疑為可能不安全的文件，應(yīng)該聯(lián)系主管部門技術(shù)人員,協(xié)助操作，以避免發(fā)生意外.員工個人的數(shù)據(jù)備份工作原則上由員工自己負責(zé)，但可以要求主管部門技術(shù)人員提供必要的技術(shù)支持。個人承擔(dān)，主管部門不負任何直接責(zé)任或連帶責(zé)任。9。5.3計算機安全防護破壞。公司內(nèi)部計算機使用人必須根據(jù)提示及時安裝系統(tǒng)安全補丁和重啟計算機，如因個人原因未安裝補丁而造成計算機中病毒或影響網(wǎng)絡(luò)運行的，將予以相應(yīng)處罰。裝從Internet下載的不明程序。軟件安裝之前，必須使用病毒掃描軟件進行檢測，確保無病毒.技術(shù)人員進行核查并處理后方可接入網(wǎng)絡(luò)。Everyone（詢IT。如果因文件夾共享不當(dāng)導(dǎo)致數(shù)據(jù)丟失、數(shù)據(jù)泄密、非法入侵（包括病毒和黑客行為）等結(jié)果，當(dāng)事人承擔(dān)所有后果。離開計算機必須鎖屏或退出系統(tǒng)。外來人員到公司使用公司的計算機。DHCP務(wù)器（WEB、FTP。公司網(wǎng)絡(luò)設(shè)備或服務(wù)器進行設(shè)置、修改、刪除等操作.不得以任何方式嘗試登錄他人計算機或查看、拷貝、刪除他們計算機上的數(shù)據(jù)。除主管部門或網(wǎng)絡(luò)安全部執(zhí)行相關(guān)的檢查工作外，嚴厲禁止使用掃描工具對網(wǎng)絡(luò)進行掃描或在網(wǎng)絡(luò)使用黑客工具，主管部門對網(wǎng)絡(luò)進行動態(tài)監(jiān)測，一旦發(fā)現(xiàn)以上行為，將嚴厲懲處。不得以任何方式將公司網(wǎng)絡(luò)信息(包括網(wǎng)絡(luò)拓撲、IP地址、安全策略、密碼口令等）告知不相關(guān)的人員,尤其不能透露給公司外人員。國家信息安全，泄露機要信息、國家秘密等違法犯罪活動。不得通過公司網(wǎng)絡(luò)查閱、制作、發(fā)布和傳播違法、反動、色情、帶攻擊性、侵犯他人隱私和侵犯他人合法權(quán)益的信息；否則，由此造成的一切法律責(zé)任均由用戶本人負責(zé),并承擔(dān)公司行政處罰。9。6郵件規(guī)范管理。1作用途。為了統(tǒng)一公司郵件文化及規(guī)范，所有員工需根據(jù)統(tǒng)一模板設(shè)置郵件簽名（后附郵件簽名規(guī)范文件。10M10M送成功。默認用戶郵箱存放于郵箱服務(wù)器上,容量為2G，若郵箱大小達到此上限或收到滿額報警，需盡快將郵件歸檔到本地硬盤或聯(lián)系主管部門協(xié)助整理，以免影響郵件正常收發(fā)。息，了解工作分配，做好工作溝通.9.6。2郵件收發(fā)規(guī)范如因此造成任何影響,將由人力資源部門嚴肅處理。未經(jīng)公司授權(quán)情況下,帶有廣告性質(zhì)的信息.,損失和責(zé)任，均由責(zé)任人一列承擔(dān).9。6。3郵件安全管理提供給外部人員使用，否則員工將對由此造成的一切后果承擔(dān)責(zé)任。公司郵件系統(tǒng)設(shè)有垃圾郵件防火墻,對進入垃圾郵件進行過濾,，如接收到外部郵件的附件為病毒或可執(zhí)行文件附件將被直接刪除。閱與工作無關(guān)的內(nèi)容或在論壇社區(qū)等注冊。9。7執(zhí)行與獎懲現(xiàn)有違反以上規(guī)定者，主管部門將向人力資源部匯報相關(guān)情況,并建議人力資源部根據(jù)情節(jié)嚴重程度作相應(yīng)處罰。部備案后發(fā)送《警