IT管理制度（完整版）.docx

《IT管理制度（完整版）.docx》由会员分享，可在线阅读，更多相关《IT管理制度（完整版）.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、IT管理制度（完整版）IT管理制度 9.1 总则 9.1.1 目的 为了规范公司计算机及网络系统的日常运用、维护和管理，保障公司信息数据的平安，维护公司整体利益，特制定本制度。9.1.2 适用范围 全部公司内部的计算机及网络系统设备、软件等资源，以及运用这些设备和资源的人员都适用本制度。9.1.3相关定义 主管部门：本制度所称主管部门是指经公司授权负责对公司计算机及网络系统进行运营维护和管理监督的部门。IT支持部是公司计算机及网络系统的主管部门。运用人：本制度所称运用人是指全部运用公司计算机或网络系统的人员，通常为员工个人，也可以是多个运用人中的代表，如项目经理、部门经理或其指定的人员。运用人

2、有严格遵守相关规定义务，并对所安排的设备、软件与资源负有干脆的保管与运用管理的责任。9.1.4设备分类 公司内部计算机和网络相关的设备可以分为以下几类： 类型 说明 运用人 计算机 包括台式机和笔记本电脑及相关外设以及移动设备；依据运用类别的不同又可分为个人用计算机和公用计算机 个人用计算机的运用人为设备的实际运用人；公用计算机的运用人为部门负责人或其指定的人员 网络设备 包括网络交换机、路由器、防火墙等用于公司内网络连接、网络管理和网络平安管理的设备 IT部门指定的管理员 服务器 包括机柜式服务器、塔式服务器、刀片式服务器及存储、备份设备。服务器的系统管理员 外来设备 非公司全部的设备。包括

3、但不仅限于外部人员带到公司的笔记本电脑、演示机、测试机和员工自带的笔记本电脑。公司内部与之接洽的或携带设备进公司的员工 9.2 设备管理 9.2.1计算机设备管理 l 计算机的运用人有义务对自己所运用的资产负责，爱惜并合理运用公司的资产，如因人为缘由导致设备损坏或丢失等状况，运用人应担当部分或者全部的修理、重新购置等产生的费用。l 笔记本电脑等移动设备不得通宵放置在开放的办公环境中，如因此发生任何相关资产的损坏或丢失，运用人应担当部分或者全部的修理、重新购置等产生的费用。l 除主管部门技术人员外，任何人不得私自拆卸公司的计算机及相关外设，更不得以任何形式更换硬件配置；硬件配置或存放位置变更都必

4、需联系资产管理部门做资产变更。l 计算机出现自己不能界定的和较为严峻的故障必需刚好联系主管部门技术人员处理，不得擅自处理，否则由此导致的责任将由个人担当。l 为节约公司资源、保证计算机应有的运用寿命，如没有特别业务需求，办公计算机在员工下班时必需关机。9.2.2 网络设备管理 除主管部门指定的管理员外，任何部门和个人不得私自将包括HUB、交换机、路由器等的网络设备接入公司网络中，如确有工作须要必需事先向主管部门申请，审批通过后，由主管部门的网络管理员来安装或指导安装。9.2.3服务器设备管理 l 公司内部服务器系统管理员必需具备服务器维护管理的技术实力，否则运用部门可托付主管部门或其它有服务器

5、维护管理实力的部门代为管理。l 服务器系统管理员负责服务器的日常运用管理与维护、系统平安等相关的工作，如遇任何困难，务必尽快向主管部门反映寻求技术支持。l 服务器的平安设置遵从公司机房管理的平安规范要求；上、下架、修理等遵照机房管理规定。9.2.4 外来设备管理 l 外来设备指非公司全部的设备。包括但不仅限于外部人员带到公司的笔记本电脑、演示机、测试机和员工自带到公司的笔记本电脑等。l 考虑到外来设备可能携带病毒以及接入网络存在窃取公司内部信息的可能性，原则上外来设备不允许接入公司网络。l 如外来设备因业务须要临时上网但不访问公司内部资源的，与之接洽的本公司人员可支配其在公司的会议室上网，但必

6、需有公司人员陪伴。 9.3计算机软件管理 l 公司的计算机是供应给员工作为工作运用的，严禁用作非工作用途及安装工作无关的软件。 l 办公用计算机的操作系统由主管部门负责初始化安装和重新安装，未经主管部门同意，任何人不得擅自安装或重新安装操作系统。l 测试用计算机的操作系统和软件的安装以及相关的平安工作都由运用人负责，并且只能在测试网络环境中运用，严禁测试用计算机接入办公网络中运用。l 公司的办公软件由主管部门统一部署，任何个人私自下载安装非公司购买的商业化软件的行为均属个人行为，由此引发的一切后果由个人担当。 9.4 网络资源管理 9.4.1 概述 本制度所称网络资源主要是指公司内部的IP地址

7、、网络带宽和电话系统等相关的资源。 9.4.2 IP地址资源管理 l 主管部门负责规划和安排公司全部IP地址的运用，是IP地址资源的拥有者，运用人只拥有IP地址的运用权，运用人必需严格根据主管部门的安排来运用IP地址，不得私自修改IP地址设置。l 服务器等设备在最初进入网络时，主管部门负责预先安排IP地址，如设备在运用过程中IP地址须要增加或变更时，运用人需发送邮件至主管部门申请，审核通过后由主管部门安排IP地址并登记。l PC机、笔记本电脑等客户端设备都采纳自动获得IP地址，如由于客观需求须要采纳固定IP地址的，运用人发送邮件至主管部门提交网络需求申请，审核通过后由主管部门登记并保留该IP地

8、址。9.4.3 带宽资源 l 全部运用人必需依据办公需求合理运用带宽，禁止占用带宽进行与业务无关的下载、上传和群发等活动。l 主管部门保持对带宽资源运用的监控，如发觉运用带宽资源异样而又非公司业务相关操作时，主管部门有权中断用户的网络，并视状况严峻程度追究相关责任。9.4.4电话系统资源管理 l 主管部门是电话资源的拥有者，运用人只拥有电话资源的运用权。原则上全部员工只要有运用须要均可安排分机资源。l 电话是公司为员工工作而配备的，只能用于工作，与工作无关的电话由员工自行解决。l 严厉禁止利用公司的电话拨打与业务无关的声讯电话和通过公司电话支付各种费用。如因此导致的任何损失和责任，应由责任人个

9、人担当。 9.5 平安管理 9.5.1 口令平安 l 内部计算机的操作系统、数据库、FTP以及全部企业应用（如电子邮件系统、即时通讯工具等）中，必需设置用户口令，严禁运用空口令、弱口令或缺省口令。 l 笔记本电脑必需设置开机口令。l 口令设置规范 不能包含用户名； 口令长度大于7位； 必需包含大写字母、小写字母、数字以及特别字符4种字符中的3种或3种以上的组合。l 口令变更规范 获得初始化的口令后，在首次运用时必需更改。 口令必需定期更改，更改周期不得大于三个月，重要的和运用常见的口令视状况缩短更改周期。 不允许运用前2次内用过的口令。l 口令保密规范： 口令不能记录在担心全的地方，如记录在别

10、人易看到或接触到的标签纸上； 假如的确须要记录口令，应当将口令根据机密类信息要求存储； 员工必需牢记自己的口令，非特别状况，不得将口令告知任何其他人，如有须要将口令告知同事的，需征得直属主管的同意，并在事后刚好修改口令； 严禁将帐户、口令告知非公司人员； 严禁在公用的计算机上保存口令； 记录口令的文件不再运用时，必需根据机密类信息销毁规范进行销毁； 主管部门将定期在公司内进行平安检查，对发觉弱口令、空口令等违规状况，主管部门将发送邮件提示更改密码；对于多次提示未改者，将报告人力资源部发送邮件警告责任人并由主管部门强制更改密码。9.5.2 数据存放与备份 l 公司计算机中与公司业务相关的数据必需

11、存放在非系统分区（即存放在非C盘的其它盘上），以保证系统发生故障时易于数据备份和故障复原。l 公司计算机中与工作无关的数据和与业务相关数据必需分开存放。l 公司全部员工必需养成良好的数据备份的习惯，每隔一段时间都必需对个人驾驭的业务数据进行备份，以避开因磁盘或系统损坏造成重要数据的丢失，而对业务造成不必要的影响或不行挽回的损失。l 严禁将机密类数据存放在非本人独自运用的计算机上，临时存放除外。临时存放的机密类数据必需刚好删除，不得遗漏。l 员工应当建立平安观念，平安的接收各种信息，对于即时通讯工具接收的文件或电子邮件附件，必需进行确认后再运用，不得随意打开，尤其不能未经确认就运行接收的可执行文

12、件。假如的确须要查看接收某些被怀疑为可能担心全的文件，应当联系主管部门技术人员，帮助操作，以避开发生意外。l 员工个人的数据备份工作原则上由员工自己负责，但可以要求主管部门技术人员供应必要的技术支持。l 任何由于员工个人不遵守以上规定而造成的数据丢失或其它任何损失，均将个人担当，主管部门不负任何干脆责任或连带责任。9.5.3 计算机平安防护 l 公司的办公用计算机和公用计算机都必需由主管部门统一安装平安管理、防病毒和补丁更新软件，并且登陆公司的域运用，严禁私自改动、删除或恶意破坏。l 公司内部计算机运用人必需依据提示刚好安装系统平安补丁和重启计算机，如因个人缘由未安装补丁而造成计算机中病毒或影

13、响网络运行的，将予以相应惩罚。l 对连网的计算机，不得擅自下载与工作无关的软件或文档，尤其是不能随意安装从Internet下载的不明程序。l 软件安装之前，必需运用病毒扫描软件进行检测，确保无病毒。l 如计算机有中毒迹象，必需立刻把计算机从网络上断开，并刚好报告主管部门技术人员进行核查并处理后方可接入网络。l 谨慎运用计算机系统的文件夹共享功能，如有工作须要，必需遵循谁访问只授权给谁的最小化授权原则，删除给Everyone的共享（相关操作如有问题请询问IT）。假如因文件夹共享不当导致数据丢失、数据泄密、非法入侵（包括病毒和黑客行为）等结果，当事人担当全部后果。l 离开计算机必需锁屏或退出系统。

14、l 未经许可，不得运用他人计算机或查阅他人计算机中的工作信息，严禁员工带外来人员到公司运用公司的计算机。l 严厉禁止在员工个人电脑上设立DHCP服务；如非业务须要，不得擅自设立服务器（包括WEB、FTP等）。l 除公司内部各部门的相关系统管理人员，其他人员不得以任何方式试图登录公司网络设备或服务器进行设置、修改、删除等操作。l 除主管部门或网络平安部执行相关的检查工作外，其他任何人未经他人同意，不得以任何方式尝试登录他人计算机或查看、拷贝、删除他们计算机上的数据。l 除主管部门或网络平安部执行相关的检查工作外，严厉禁止运用扫描工具对网络进行扫描或在网络运用黑客工具，主管部门对网络进行动态监测，

15、一旦发觉以上行为，将严厉惩处。l 不得以任何方式将公司网络信息（包括网络拓扑、IP地址、平安策略、密码口令等）告知不相关的人员，尤其不能透露给公司外人员。l 严格遵守国家计算机信息网络国际互联网平安爱护管理方法和信息网络传播权爱护条例等相关法律法规，不得利用公司网络从事危害企事业、国家信息平安，泄露机要信息、国家隐私等违法犯罪活动。l 不得通过公司网络查阅、制作、发布和传播违法、反动、色情、带攻击性、侵扰他人隐私和侵扰他人合法权益的信息；否则，由此造成的一切法律责任均由用户本人负责，并担当公司行政惩罚。 9.6 邮件规范管理 9.6.1基本规范 l 公司设立电子邮件是为了便利和促进员工的工作沟

16、通，原则上不得用于非工作用途。 l 为了统一公司邮件文化及规范，全部员工需依据统一模板设置邮件签名（后附邮件签名规范文件）。l 公司邮件收发大小限制在10M以内，任何超过10M的邮件都无法接收或者发送胜利。l 默认用户邮箱存放于邮箱服务器上，容量为2G，若邮箱大小达到此上限或收到满额报警，需尽快将邮件归档到本地硬盘或联系主管部门帮助整理，以免影响邮件正常收发。l 全部员工应养成并保持良好的收信习惯，刚好收取邮件，以便了解所发布的信息，了解工作安排，做好工作沟通。9.6.2邮件收发规范 l 未经公司授权状况下，严禁发送邮件给公司全体员工或大面积发送群体邮件，如因此造成任何影响，将由人力资源部门肃

17、穆处理。l 未经公司授权状况下，不得将公司的邮件及附件对外公布；不得发布广告或者带有广告性质的信息。l 未经公司授权状况下，严禁个人发送代表公司名义的邮件，如因此造成的任何损失和责任，均由责任人一列担当。9.6.3 邮件平安管理 l 员工应妥当保管自己的邮箱密码，个人的邮箱不得随意供应给他人运用，严禁供应给外部人员运用，否则员工将对由此造成的一切后果担当责任。l 公司邮件系统设有垃圾邮件防火墙，对进入垃圾邮件进行过滤,，如接收到外部邮件的附件为病毒或可执行文件附件将被干脆删除。l 员工不得随意泄露、散布自己的账号，不得利用公司的邮件账号在外网上订阅与工作无关的内容或在论坛社区等注册。 9.7执

18、行与奖惩 本制度实施之日起主管部门将严格遵照执行并监督各部门人员的执行状况，如发觉有违反以上规定者，主管部门将向人力资源部汇报相关状况，并建议人力资源部依据情节严峻程度作相应惩罚。 l 员工违反以上规定，情节稍微且仅影响个人者，如属初次违反，由人力资源部备案后发送警告信并抄送其直属领导，并要求其限期改正； l 员工违反以上规定，情节稍微且仅影响个人者，如属于其次次违反，由人力资源部备案后发送严峻警告信并抄送其上二级领导，并强制要求其限期改正； l 员工违反以上规定，情节特殊严峻或影响到整个公司网络和系统运用的，视详细情节交由人力资源部依据公司制度进行处理； l 任何违反以上规定且警告次数已达到3次（含）以上者，视详细情节交由人力资源部依据公司制度进行处理。 9.8附则 本制度的说明权归IT技术部和人力资源部。 END