IT运维管理制度副本.docx
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《IT运维管理制度副本.docx》由会员分享,可在线阅读,更多相关《IT运维管理制度副本.docx(19页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、IT运维管理制度为了规范公司的IT管理和保证IT服务质量,结合公司实际情况制定本制度,本制度适用于公司所有IT用户;本公司IT服务由技术部负责建设、管理和维护,并负责本制度的具体执行。1、计算机管理1.1、在本公司就职的员工,原则上不能使用自己的计算机设备,办公计算机及其他辅助设备由公司统一配发;1.2、计算机设备的配备,由各使用部门根据实际岗位应用需求提出计算机配置申请,若对计算机的性能或硬件配置有特殊要求的,需要再申请中明确说明;1.3、公司的所有计算机及外围设备属于公司的固定资产,根据实际工作需要配备给各部门人员使用,各部门使用人员必须加以爱护、保持整洁,并保持良好的使用环境;1.4、禁
2、止将与工作无关的图片、音频、视频等文件存放于工作电脑或公司文件服务器,绝对禁止将含有淫秽、色情、暴力的文字、图片、音频、视频等文件存放于工作电脑或公司文件服务器,一经发现、严肃处理;1.5、工作时间(包括加班时间)公司员工不得使用公司的网络和计算机设备玩游戏,发现即严惩;1.6、计算机的使用人即为该设备的责任人,设备归属部门为责任部门,未经责任人或责任部门负责人同意或批准,任何人或部门不得擅自使用或挪用其他部门或他人的计算机设备;1.6、计算机设备的维修和升级,由各部门根据实际情况提出申报,技术部确定具体故障和具体配置,申报经部门经理、技术部和分管领导逐级审核批准后由技术部执行维修、升级操作;
3、1.7、关于计算机故障,当各部门使用人员发现硬件故障影响工作顺利开展时,应及时向技术部申报故障情况,由技术部进行确定并及时处理,各部门人员不得擅自拆装更换硬件设备;1.8、技术部负责对公司所有计算机设备进行登记,建立计算机设备明细表,并定期对设备进行维护以及检查各部门使用情况。2、系统及软件管理2.1、计算机操作系统和日常办公软件的安装使用,由技术部会同各部门共同确定,技术部对使用和安装情况进行登记;2.2、公司公用软件,由技术部统一保管并登记,各部门需求的专用软件由部门负责人指定使用人员,技术部负责安装;2.3、软件的安装、删除和升级:由各部门根据工作需要,提出软件需求申请,根据软件使用权限
4、和范围的不同,经逐级分管领导批准同意后由技术部进行安装、删除和升级,各部门和人员不得擅自进行上述操作;2.4、当各部门使用人员发现软件故障影响工作顺利开展时,应及时向技术部申报故障情况,由技术部进行确定并处理,各部门人员不得擅自进行文件删除或程序卸载等处理以免造成数据损失;2.5、为了防止公司内的软件版本混乱和文件格式不兼容,由技术部控制公司内工作用软件的版本升级,做到统一版本、统一升级,由于员工个人升级软件版本造成的文件格式不兼容或文件数据损失的情况,一律由该员工负责;2.6、使用人不得私自在工作计算机上安装与本职工作无关的软件程序,如游戏程序、股票程序及聊天室程序等;2.7、技术部负责对公
5、司所有电脑软件使用情况的督查和监控。3、网络管理3.1、公司网络分为市场业务局域网、办公局域网及可外联局域网,公司将根据各部门的业务性质划分网络或网段归属,执行有序的网络使用管理;3.2、市场管理信息系统使用专用内部局域网络,任何部门和个人不得擅自更改和调换市场管理信息系统所涵盖设备的网络设置和物理链路;3.3、凡具有访问Internet的权限的计算机必须安装防病毒软件,浏览器默认主页地址必须设为和两者之一,公司员工有责任熟记公司网站域名及邮箱域名;3.4、任何时间公司员工不得使用公司的计算机和网络浏览淫秽、色情、暴力及危害国家安全的网站,不得浏览与工作无关的网站,不得下载与工作无关的文件(如
6、Flash视频、电影、游戏等);3.5、公司范围内不得使用下载等会给公司网络造成严重带宽压力的软件进行下载,一经发现,技术部即刻查封IP,查封期间不能正常访问公司局域网及互联网等所带来的工作损失,由肇事人承担一切责任;3.6、工作时间(包括加班时间)公司员工不得使用非QQ和MSN的任何网络聊天工具(如QICQ、ICQ、飞秋、网易泡泡等),不得进入聊天室聊天,因业务需要使用其它网络交流工具的需经部门负责人和分管领导审批并报技术部备查;3.7、公司员工计算机的网卡联网参数由技术部统一设置,任何个人或部门不得私自更改所用计算机的网络参数设置;3.8、公司为外来计算机的联网需求设置专用联网入口,任何员
7、工不得私自将外来设备擅自接入公司办公用网段或非外来专用联网入口的其他网络接口。4、信息系统管理4.1、公司的信息系统包括市场管理信息系统、OA办公系统、ERP系统等不限于本条所述的支持公司经营管理的计算机软件系统,系统的管理和日常维护由技术部负责;4.2、信息系统的建设由需求部门提出系统需求(含费用控制)及预计期望,技术部负责组织调研和提出系统建设方案,呈报公司审批通过后执行;4.3、信息系统的使用人员由部门和公司指定,技术部负责相关人员的账户开通和权限设定;4.4、信息系统使用人应该严格保密自己持有的系统账户和密码,不得将账户和密码告知或转借他人,若因保管不善造成账户和密码泄露的,公司将根据
8、实际情况追究责任;4.5、使用人因遗忘密码而需要进行账户密码的变更,应由使用人提出申请并经部门负责人审批后由技术部进行相关操作;4.6、各部门变更系统账户使用人的情况,应由部门提出申请,经部门分管领导审批后由技术部进行相关变更操作;4.7、信息系统将设置自动数据备份操作,定期(每天)对信息系统的数据进行备份,技术部对系统数据定期(每周)进行人工备份;4.8、禁止在网吧或非熟知的计算机设备上登陆公司的信息系统,防患信息泄密的安全隐患。5、数据备份管理5.1、我公司计算机信息数据的备份工作由技术部归口管理,负责全公司计算机信息数据备份的检查和督促;5.2、计算机信息数据备份的基本原则是“谁使用,谁
9、备份”;5.3、信息数据的备份包括定期备份和临时备份两种,定期备份指按照规定的日期定期对数据进行备份,临时备份指在特殊情况(如软件升级、设备更换、感染病毒等)下,临时对信息数据进行备份;5.4、信息数据根据系统情况和备份内容,可以采取以下备份方式:、完全备份,对备份的内容进行整体备份;、增量备份,仅对备份相对于上一次备份后新增加和修改过的数据;、差分备份,仅备份相对于上一次完全备份之后新增加和修改过的数据;、按需备份:仅备份应用系统需要的部分数据。5.5、为保证所备份的内容可再现系统运行环境,数据备份内容应包括系统的所有关键数据,具体指计算机和网络设备的操作系统、应用软件、系统数据和应用数据;
10、5.6、数据备份采用备用磁盘阵列存储,确保备份数据的安全和可恢复性;5.7、数据备份时必须建立备份文件档案及档案库,详细记录备份数据的信息,所有备份要有明确的标识,具体包括:卷名、运行环境、备份人等;5.8、备份数据的保存时间可根据数据的重要程度和有效利用周期自行确定,各部门根据各种数据的重要程度及其容量,确定备份方式、备份周期和保留周期;5.9、个人数据备份应至少应保留两份拷贝,一份在数据处理现场,以保证数据的正常快速恢复和数据查询,另一份存放位置请根据本规则要求自行选择存放于公司档案室或公用文件服务器;5.10、对计算机或设备进行软件安装、系统升级或更改配置时,应进行系统、数据和设备参数的
11、完全备份;5.11、各部门应根据实际情况,选择业务素质好,责任心强的人员负责本部门的数据备份工作,并建立数据备份机制,确保本部门计算机信息数据的安全;5.12、技术部将根据情况定期检查各部门备份记录表。6、信息安全管理6.1、制定信息安全制度的目的是:确保公司的系统运行在一种合理的安全状态下,同时不影响公司员工使用网络,具体目标包括:保障数据安全和系统安全;6.2、数据安全:6.2.1、防止未经授权修改数据;6.2.2、防止未经发觉的遗漏或重复数据;6.2.3、防止未经授权泄露数据;6.2.4、确保数据发送者的身份正确无误;6.2.5、确保数据接受者的身份正确无误;6.2.6、数据的发送者、接
12、受者以及数据的交换仅对发送者与接受者是可见的;6.2.7、在取得明确的可访问系统的授权后,才能与该系统通信。6.3、系统安全:6.3.1、防止未经授权或越权使用系统;6.3.2、控制网络流量,防止过量的访问使系统资源过载导致的系统崩溃(防止内部网络流量超负荷,保障外网服务(Internet)、内网邮件服务的安全)。6.4、信息安全制度适用于:6.4.1、任何与公司网络设备相连的IP网络,所有连接到上述网络上的设备;6.4.2、任何公司所属数据传输经过的网络,所有上述网络上传输的数据;6.4.3、对数据进行管理的人员,如果要将新的设备增加到公司的网络中,适用于该项目的负责人;6.4.4、所有连接
13、到公司网络中的设备,以及公司职员在该网络中使用的任何设备。6.5、在信息安全制度的涉及范围内,每个部门的信息安全由部门负责人或由其指定专人来负责。6.6、内容6.6.1、内部人员的攻击,包括有意和无意两种,主要表现为:、保密观念不强,或不懂遵守保密守则,随便泄漏机密;、打印复制机密文件;、随便打印出系统保密字或向无关人员泄露有关机密信息;、由于业务不熟练、操作失误,导致文件丢失或者误发,或因未遵守操作规则而造成泄密;、因规章制度不健全造成人为泄露事故,如对机密文件管理不善,各种文件存放混乱,违章操作等造成不良后果;、素质差,缺乏责任心,没有良好的工作态度,明知故犯,或有意破坏网络系统和设备;、
14、利用窃取系统的磁盘、磁带或纸带等记录载体或利用被废弃的打印文件、复写纸来窃取系统用户信息;、通过非法窃取他人的用户名和口令来进入他人的计算机,拷贝文件或进行破坏;、使用带有病毒的外来介质,带毒的磁盘、存储设备;、浏览具有恶意代码的互联网网页。6.6.2、外部人员的攻击或非法访问:、外来设备企图联入本企业的局域网;、通过物理连接试图窃取管理员身份、或窃取重要文件;、通过发送病毒邮件、蠕虫攻击;、外部人员非法在本企业局域网中安装、使用木马、嗅探器等程序。6.6.3、技术故障所带来的威胁。通常指突发事故:、由于硬件原因造成系统的故障;、人为删除服务器系统上重要文件目录及其中的文件等;、新软件、硬件的
15、不当安装引起系统无法正常使用;、内部人员擅自使用其他软件或更改网络配置(如IP地址)导致服务器不能正常工作;、由于不可抗拒的因素导致硬件损坏。6.6.4、数据的意外丢失:、由于硬件的损坏导致数据丢失;、由于系统的不稳定导致数据丢失;、电力系统故障造成的数据丢失。6.7、解决方案6.7.1、软件资源的安全和管理方案,主要规范软盘、光盘、移动存储设备使用、网络下载、使用外网邮件、软件安装和使用过程中病毒的预防及使用控制;6.7.2、数据资源的安全和管理方案:、数据存储的安全管理:1)、存放有业务数据或程序的磁盘、磁带或光盘,应视同文字记录妥善保管,必须注意放磁、防潮、防火、防盗,必须垂直放置;2)
16、、对硬盘上的数据,要根据安全分级建立有效的权限,并严格管理,对于内部访问级和机密级的数据要进行严格的NTFS权限设置和必要的加密,以确保硬盘数据的安全;3)、存放有业务数据或程序的磁盘、磁带或光盘,管理必须落实到人,并分类建立登记薄,记录编号、名称、用途、规格、制作日期、有效期、使用者、批准者等;4)、对存放有重要数据的磁盘、磁带、光盘,至少要备份两份并分两处妥善保管;5)、日常工作数据不存放于引导分区及操作系统所在的磁盘分区(如:我的文档、桌面、C盘);6)、打印有业务数据的打印纸,要视同档案进行管理;7)、凡超过数据保存期磁盘、磁带、光盘,必须经过特殊的数据清除处理,否则不能视同空白磁盘、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IT 管理制度 副本
![提示](https://www.taowenge.com/images/bang_tan.gif)
限制150内