通用IT管理规章制度.pdf

《通用IT管理规章制度.pdf》由会员分享，可在线阅读，更多相关《通用IT管理规章制度.pdf（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、通用通用 ITIT 管理规章制度管理规章制度通用通用 ITIT 管理规章制度管理规章制度为了规范集团为了规范集团 ITIT（信息技术）各项工作，（信息技术）各项工作，提高提高 ITIT 系统的可靠性，提高系统的可靠性，提高ITIT 总体服务水平，总体服务水平，并使得相关工作具有持续改善性及相互协作性，并使得相关工作具有持续改善性及相互协作性，特制定统一的特制定统一的 ITIT 规范及标准，包括建立统一的规范及标准，包括建立统一的设备管理规范，统一的设备管理规范，统一的 ITIT 网络及安全标准，统网络及安全标准，统一的系统管理及维护流程等。一的系统管理及维护流程等。集团集团 ITIT 部在与各

2、公司讨论的基础上，结合部在与各公司讨论的基础上，结合各公司的情况，统一制定了以下集团各公司的情况，统一制定了以下集团 ITIT 管理规管理规章制度，章制度，请各公司参照执行。请各公司参照执行。由于集团各公司实由于集团各公司实际情况较复杂，际情况较复杂，我们本次编写的规章制度覆盖面我们本次编写的规章制度覆盖面有限，有限，存在不当之处请各公司指正，存在不当之处请各公司指正，我们将随着我们将随着集团集团 ITIT 系统不断发展，进一步修改完善集团系统不断发展，进一步修改完善集团 ITIT的各项制度。的各项制度。一、集团电脑设备管理规范一、集团电脑设备管理规范1 1、设备管理工作范围、设备管理工作范围

3、集团相关电脑等集团相关电脑等 ITIT 设备均为集团资产。所设备均为集团资产。所有设备的维护、有设备的维护、管理及设备规格的审核由各公司管理及设备规格的审核由各公司ITIT 部相关人员负责部相关人员负责.各公司各公司 ITIT 部门需设立部门需设立 ITIT 管管 2/16 2/16理员，负责电脑等理员，负责电脑等 ITIT 设备的管理工作。对于本设备的管理工作。对于本公司的所有电脑等公司的所有电脑等ITIT 设备必须列管（分类编设备必须列管（分类编号）号），并由财物部门提供固定资产编号，在显著，并由财物部门提供固定资产编号，在显著位置粘贴固定资产编号标签。位置粘贴固定资产编号标签。如有人员因

4、为在集如有人员因为在集团内部调动工作团内部调动工作,应首先归还原公司的所有应首先归还原公司的所有ITIT资产后再向新公司申请资产后再向新公司申请。2 2、设备采购规格、设备采购规格为了保障集团各项系统在硬件平台上的正为了保障集团各项系统在硬件平台上的正常运行，常运行，便于统一设备维护工作，便于统一设备维护工作，降低总体费用。降低总体费用。集团内部应统一设备使用规格。集团内部应统一设备使用规格。各公司采购相关各公司采购相关设备需经集团设备需经集团 ITIT 部统一审核。部统一审核。3 3、非公司资产电脑管理办法、非公司资产电脑管理办法原则上非公司电脑等原则上非公司电脑等 ITIT 设备不得接入公

5、司设备不得接入公司网络网络a.a.公司员工之个人私有电脑公司员工之个人私有电脑(非公司资产非公司资产)如有特殊原因如有特殊原因,必须经使用部门提出申请，由公必须经使用部门提出申请，由公司最高主管司最高主管（如公司总经理，（如公司总经理，主管副总）主管副总）同意后，同意后，由由 ITIT 部门工程师检查系统安全性后并统一安装部门工程师检查系统安全性后并统一安装集团防毒和补丁升级等系统安全程序方可加入集团防毒和补丁升级等系统安全程序方可加入公司网络。该电脑由公司网络。该电脑由 ITIT 统一编号记录在案，以统一编号记录在案，以便适时检查更新系统安全程序。便适时检查更新系统安全程序。b b、集团内其

6、他友厂员工因公出差需加入当、集团内其他友厂员工因公出差需加入当 3/16 3/16地网络，需经相关接待部门人员确认，并由地网络，需经相关接待部门人员确认，并由 ITIT部工程师检查系统安全性后，加入当地网络。部工程师检查系统安全性后，加入当地网络。c c、外来供应商的电脑不能擅自加入公司的、外来供应商的电脑不能擅自加入公司的内部网络。内部网络。如有特殊需求需要使用如有特殊需求需要使用 INTERNETINTERNET 等等,必须由相关接洽部门最高主管确认后，必须由相关接洽部门最高主管确认后，才可接入才可接入与公司内网关键数据隔离的独立网段与公司内网关键数据隔离的独立网段。在硬件条件允许的情况下

7、，集团在硬件条件允许的情况下，集团 ITIT 部将逐部将逐步在各公司实施步在各公司实施 802.1X802.1X 安全认证，采用技术手安全认证，采用技术手段防止外来设备未经允许的接入情况发生。段防止外来设备未经允许的接入情况发生。同时同时要求各公司新购网络设备符合要求各公司新购网络设备符合 802.1X802.1X 的标准。的标准。在各公司实施在各公司实施 802.1x802.1x 条件未成熟的情况下，可条件未成熟的情况下，可先使用电脑先使用电脑 MACMAC 地址绑定等相关技术手段，地址绑定等相关技术手段，防止防止外来电脑随意接入。外来电脑随意接入。4 4、软件许可证的管理、软件许可证的管理

8、a a、集团所有电脑安装的软件必须为正版软、集团所有电脑安装的软件必须为正版软件。件。b b、集团常用标准软件集团常用标准软件（微软的各类软件等）微软的各类软件等）许可证之采购由集团许可证之采购由集团 ITIT 部根据各地的需求申请部根据各地的需求申请统一进行。统一进行。非标准软件许可证之采购由各公司提非标准软件许可证之采购由各公司提出申请，经集团出申请，经集团 ITIT 部审核后由当地自行采购。部审核后由当地自行采购。如集团公司正式成立，如集团公司正式成立，集团内各公司应统一使用集团内各公司应统一使用集团名称采购相关许可授权，集团名称采购相关许可授权，以便于集团内各公以便于集团内各公 4/1

9、6 4/16司灵活调配。司灵活调配。c c、各公司由专人负责本公司许可证的管理，各公司由专人负责本公司许可证的管理，统计本公司许可证数量和使用情况。统计本公司许可证数量和使用情况。定期将信息定期将信息汇至集团汇至集团 ITIT 部。部。暂时不使用的许可证可提交集团暂时不使用的许可证可提交集团 ITIT 部，由部，由ITIT 部协调分配，防止许可证的闲置。如发现用部协调分配，防止许可证的闲置。如发现用户非法使用未经授权的软件，户非法使用未经授权的软件，需予以删除，需予以删除，如用如用户因工作原因确实需要使用该软件，户因工作原因确实需要使用该软件，请立即与集请立即与集团团 ITIT 部进行联系，集

10、团部进行联系，集团 ITIT 部将协调集团资源，部将协调集团资源，在一周内提出解决建议。在一周内提出解决建议。5 5、设备损坏与赔偿、设备损坏与赔偿用户领用电脑等用户领用电脑等 ITIT 设备后，需对所领用的设备后，需对所领用的设备资产负责。设备资产负责。平时要爱护设备并严格按公司要平时要爱护设备并严格按公司要求合理使用，求合理使用，尽量延长设备使用寿命。尽量延长设备使用寿命。若用户使若用户使用的设备发生人为损坏、用的设备发生人为损坏、设备遗失等，设备遗失等，需要按以需要按以下流程执行赔偿：下流程执行赔偿：a a、设备遗失、设备遗失由当地公安部门或人事部出具设备遗失证由当地公安部门或人事部出具

11、设备遗失证明后，明后，经用户部门主管确认，经用户部门主管确认，由财务部按遗失当由财务部按遗失当日为止，日为止，按照设备折旧年限计算残值，按照设备折旧年限计算残值，由用户本由用户本人作价赔偿。人作价赔偿。b.b.设备损坏设备损坏 5/16 5/16用户正常使用的情况下发生设备损坏，用户正常使用的情况下发生设备损坏，且产且产生维修费用，生维修费用，由公司承担。由公司承担。如因蓄意或不正规使如因蓄意或不正规使用造成损坏，所有费用均应由用户本人承担。用造成损坏，所有费用均应由用户本人承担。6 6、设备报废、设备报废由各公司由各公司 ITIT 管理员根据设备使用现状和使管理员根据设备使用现状和使用年限提

12、出报废申请，用年限提出报废申请，根据相应的核决权限，根据相应的核决权限，提提交各公司财务部门和总经理核准后，交各公司财务部门和总经理核准后，由相关部门由相关部门办理资产注销手续。办理资产注销手续。设备出现以下情况可以申请报废：设备出现以下情况可以申请报废：a a、设备超过保修期，且维修费用超过其残、设备超过保修期，且维修费用超过其残值的值的 50%50%。b b、维修后半年内超过两次以上维修的维修后半年内超过两次以上维修的,且单且单次维修费用超过其残值次维修费用超过其残值 20%20%的。的。c c、因配件停产原因因配件停产原因,无法维修，无法维修，且无法用其且无法用其他配件取代。他配件取代。

13、d d、因特别作业需求此设备已无法满足该作、因特别作业需求此设备已无法满足该作业业,且此设备无法升级又不能满足任何其他作业且此设备无法升级又不能满足任何其他作业所需的。所需的。e e、使用超过五年以上的，且无法满足当前、使用超过五年以上的，且无法满足当前作业需求。作业需求。二、集团电脑用户使用规范二、集团电脑用户使用规范 6/16 6/161 1、公司电脑的使用权限分类、公司电脑的使用权限分类为了提高系统的安全性和稳定性，为了提高系统的安全性和稳定性，保证集团保证集团内部业务的畅通运作。集团对电脑及内部业务的畅通运作。集团对电脑及 ITIT 资源的资源的使用有一定的限制。使用有一定的限制。对属

14、公司资产之电脑使用权对属公司资产之电脑使用权限作以下分类：限作以下分类：a a、权限严格管制类、权限严格管制类为了保障系统安全，为了保障系统安全，公司对一般用户的电脑公司对一般用户的电脑权限将进行严格管控，权限将进行严格管控，在此权限下，在此权限下，用户无法自用户无法自行安装任何软件或修改任何系统配置，行安装任何软件或修改任何系统配置，仅能使用仅能使用与工作相关之应用程序。与工作相关之应用程序。b b、非权限严格管制类、非权限严格管制类部分用户因工作特殊需要，需提升本机权部分用户因工作特殊需要，需提升本机权限，限，以便可以自行进行软件安装等操作，以便可以自行进行软件安装等操作，由本人由本人提出

15、申请，提出申请，经部门主管同意，经部门主管同意，并经各公司总经理并经各公司总经理核准后，核准后，可适当放宽用户对本机的权限。可适当放宽用户对本机的权限。建议用建议用于工作的私人笔记本电脑可以归入该类管理于工作的私人笔记本电脑可以归入该类管理。2 2、用户电脑使用规范、用户电脑使用规范a a、用户必须在遵守国家法律，遵守集团规、用户必须在遵守国家法律，遵守集团规章制度的前提下使用各公司章制度的前提下使用各公司 ITIT 部门提供的各项部门提供的各项信息系统，并对自己的所有行为承担法律责任。信息系统，并对自己的所有行为承担法律责任。b b、公司所有电脑等公司所有电脑等 ITIT 设备仅用于与工作相

16、设备仅用于与工作相 7/16 7/16关的应用。关的应用。仅有权访问经过授权的相应系统。仅有权访问经过授权的相应系统。不不得用于与工作无关的各项使用。得用于与工作无关的各项使用。c c、为了保证集团网络安全，所有要访问公、为了保证集团网络安全，所有要访问公司或集团网络资源的电脑，司或集团网络资源的电脑，必须使用自己的域用必须使用自己的域用户帐户登陆集团网络域，户帐户登陆集团网络域，以便进行补丁及病毒库以便进行补丁及病毒库升级等工作。升级等工作。每个登录名必须设置口令、每个登录名必须设置口令、并定期并定期修改。修改。用户口令至少每半年修改一次，用户口令至少每半年修改一次，密码长度密码长度必须必须

17、 6 6 位以上，必须与前位以上，必须与前 1 1 次密码不同。次密码不同。ITIT 部部将利用技术手段逐步对所有系统的密码强制实将利用技术手段逐步对所有系统的密码强制实行以上策略行以上策略。d d、因工作需要用户可以申请访问因工作需要用户可以申请访问INTERNET,INTERNET,公司有权对用户的上网行为作记录。公司有权对用户的上网行为作记录。ITIT 将保留将保留最近最近 2 2 个月的上网日志，以供相关部门主管查个月的上网日志，以供相关部门主管查询。询。e e、用户使用用户使用 INTERNETINTERNET 时，时，在工作时间内不在工作时间内不得下载与工作无关的资料，如有上述情况

18、发生，得下载与工作无关的资料，如有上述情况发生，ITIT 将立即停止其网络访问的权限，并知会相关将立即停止其网络访问的权限，并知会相关部门主管。部门主管。f f、集团提供的邮件系统。集团提供的邮件系统。用户需合理使用，用户需合理使用，不得利用邮件系统传送与工作无关的内容，不得利用邮件系统传送与工作无关的内容，同时同时控制邮件大小，原则上单个邮件的大小限制在控制邮件大小，原则上单个邮件的大小限制在10M10M 以内。以内。8/16 8/16g g、集团所有的信息资料包括用户本机的工、集团所有的信息资料包括用户本机的工作文档都属于公司所有，作文档都属于公司所有，所有用户必须按照公司所有用户必须按照

19、公司现有的安全和保密政策来保护以上资料，现有的安全和保密政策来保护以上资料，未经允未经允许任何人不得私自复制、传播任何机密资料。许任何人不得私自复制、传播任何机密资料。h h、用户需对个人电脑上所存储的文件负责。用户需对个人电脑上所存储的文件负责。个人电脑中的公司重要文件及资料，个人电脑中的公司重要文件及资料，平日必需存平日必需存入公司入公司/集团之资料库或文件系统，以保护公司集团之资料库或文件系统，以保护公司资料之完整性及安全性。资料之完整性及安全性。以预防个人操作不慎及以预防个人操作不慎及遭病毒破坏、遭病毒破坏、或离职人员恶意破坏等导致资料遗或离职人员恶意破坏等导致资料遗失或泄密所造成公司

20、重大损失。失或泄密所造成公司重大损失。笔记本电脑用户笔记本电脑用户需特别加强设备的物理保护，需特别加强设备的物理保护，防止因电脑失窃造防止因电脑失窃造成数据损失。成数据损失。i i、公司如果发现员工利用网络恶意散布病、公司如果发现员工利用网络恶意散布病毒，毒，群发垃圾邮件、群发垃圾邮件、窃取公司重要文件等危害公窃取公司重要文件等危害公司信息安全、司信息安全、损害公司利益的行为将提交人事行损害公司利益的行为将提交人事行政部，按相关规定处罚。政部，按相关规定处罚。三、集团网络标准规范三、集团网络标准规范1 1、集团网络管理体系、集团网络管理体系集团网络骨干架构的规划由集团集团网络骨干架构的规划由集

21、团 ITIT 部部 统统一进行，一进行，各公司各公司 ITIT 相关人员必须根据集团相关人员必须根据集团 ITIT 部部 9/16 9/16制定的网络标准架构进行网络的配置和建设。制定的网络标准架构进行网络的配置和建设。所所有网络设备均由所属单位的网络管理人员操作，有网络设备均由所属单位的网络管理人员操作，其他人员不得随意进行操作，其他人员不得随意进行操作，或更改设备的物理或更改设备的物理联接方式。联接方式。2 2、集团网络拓扑结构、集团网络拓扑结构a a、集团的网络将根据应用的重要性采用相、集团的网络将根据应用的重要性采用相应的分级结构，应的分级结构，所有各公司的网络必须能够访问所有各公司的

22、网络必须能够访问中心网络，以保障各项应用的正常运行。中心网络，以保障各项应用的正常运行。b b、集团、集团 IPIP 地址规划地址规划集团总部内部集团总部内部 IPIP 地址段为地址段为 172.16.0.0/16172.16.0.0/16，韩韩通通船船舶舶为为 172.17.0.0/16172.17.0.0/16，新新韩韩通通船船舶舶为为172.18.0.0/16172.18.0.0/16，文景为，文景为 172.19.0.0/16172.19.0.0/16，中冶，中冶为为 172.20.0.0/16172.20.0.0/16，海洋水建为海洋水建为 172.21.0.0/16172.21.0

23、.0/16。各公司目前采用各公司目前采用 IPIP 地址段不符合统一规划的，地址段不符合统一规划的，由集团由集团 ITIT 部与各公司部与各公司 ITIT 管理员逐步实施改进。管理员逐步实施改进。c c、DHCPDHCP 启用启用为了方便集团内部出差员工的使用，为了方便集团内部出差员工的使用，各公司各公司应在部分或全部办公区域对客户端用户启用应在部分或全部办公区域对客户端用户启用DHCPDHCP。以避免用户重新更改网络设置之麻烦。以避免用户重新更改网络设置之麻烦。并并根据本规章之非公司资产电脑管理办法来协助根据本规章之非公司资产电脑管理办法来协助外来用户访问相应资源。外来用户访问相应资源。d

24、d、VLANVLAN 启用启用 10/16 10/16为了提高系统安全性为了提高系统安全性,防止网络风暴对系统防止网络风暴对系统的影响，各公司的影响，各公司 ITIT 管理员需根据本公司应用情管理员需根据本公司应用情况，在本地网络内划分况，在本地网络内划分 VLANVLAN。3 3、各公司、各公司 INTERNETINTERNET 接入架构接入架构各公司需加强各公司需加强 INTERNETINTERNET 网络出入口管理，网络出入口管理，各公司的各公司的 INTERNET INTERNET 接入方案必须遵循以下原接入方案必须遵循以下原则，并经集团则，并经集团 ITIT 部审批后方可实施。部审批

25、后方可实施。在未采取安全措施的情况下，在未采取安全措施的情况下，禁止内部网直禁止内部网直接连接接连接 INTERNETINTERNET，必须有防火墙或代理服务器，必须有防火墙或代理服务器等才可连接外部网络。等才可连接外部网络。如有专线与总部连接的公如有专线与总部连接的公司可以通过司可以通过 DMZDMZ（隔离区）与集团总部相连，以（隔离区）与集团总部相连，以保证内部网络的独立安全。保证内部网络的独立安全。4 4、微软、微软 Active DirectoryActive Directory 目录架构目录架构集团采用基于微软集团采用基于微软 Active DirectoryActive Direc

26、tory（简（简称）作为集团的目录服务，集团各公司的称）作为集团的目录服务，集团各公司的 ADAD 根根域需统一为集团域。域需统一为集团域。AD AD 集中控制用户登录，身集中控制用户登录，身份验证以及目录对象的访问控制。份验证以及目录对象的访问控制。通过单点网络通过单点网络登录，登录，管理员可以管理分散在网络各处的目录数管理员可以管理分散在网络各处的目录数据和组织单位，据和组织单位，经过授权的网络用户可以访问网经过授权的网络用户可以访问网络任意位置的授权资源。络任意位置的授权资源。通过基于组策略的管理通过基于组策略的管理则简化网络管理，则简化网络管理，提高了对于复杂网络的管理简提高了对于复杂

27、网络的管理简 11/16 11/16便性。便性。四、集团系统日常维护规范四、集团系统日常维护规范1 1、日常维护工作范围、日常维护工作范围a a、日常维护工作指对公司现有日常维护工作指对公司现有 ITIT 基础系统基础系统的运行维护，的运行维护，以保障用户所使用的基本系统及上以保障用户所使用的基本系统及上层应用正常运作的基础工作，层应用正常运作的基础工作，是各项系统正常运是各项系统正常运行的前提。行的前提。各地各地 ITIT 管理人员负责日常维护工作，管理人员负责日常维护工作，做好系统日常维护记录。做好系统日常维护记录。ITIT 管理员每天必须检管理员每天必须检查以下各项系统之运行状态，查以下

28、各项系统之运行状态，如有异常需及时处如有异常需及时处理。理。基于基于 WINDOWSWINDOWS ServerServer 的网络基础架构，包的网络基础架构，包括括 ADAD 服务器，服务器，DHCPDHCP,DNS,DNS 或其他或其他 INTERNETINTERNET 代理代理系统。系统。各公司内部数据库及应用系统。各公司内部数据库及应用系统。防病毒，补丁升级等安全支持系统。防病毒，补丁升级等安全支持系统。所有所有 ITIT 管理人员负责的主机、网络设备及管理人员负责的主机、网络设备及设备运行环境的日常检查。设备运行环境的日常检查。所有系统及数据的日常备份和系统故障恢所有系统及数据的日常

29、备份和系统故障恢复。复。2 2、病毒日常防范工作、病毒日常防范工作 12/16 12/16各公司各公司 ITIT 管理员必须保证公司内所有电脑管理员必须保证公司内所有电脑都安装客户端防病毒软件，都安装客户端防病毒软件，并保证病毒库及时得并保证病毒库及时得到更新。到更新。集团根据各厂现有情况，集团根据各厂现有情况，建议用户端采建议用户端采用用 360360 的防毒解决方案的防毒解决方案（包括安全卫士和杀毒软（包括安全卫士和杀毒软件按）件按）。3 3、病毒应急处理流程、病毒应急处理流程各地应建立病毒应急处理机制，各地应建立病毒应急处理机制，管理人员发管理人员发现当地病毒爆发时，现当地病毒爆发时，应

30、及时把已感染的电脑断网应及时把已感染的电脑断网隔离，隔离，防止扩散到其他网段和电脑，防止扩散到其他网段和电脑，并把相关病并把相关病毒信息及时告知集团毒信息及时告知集团 ITIT 部，部，便于集团便于集团 ITIT 部和其部和其他公司协同制订紧急处理措施。他公司协同制订紧急处理措施。4 4、系统补丁更新工作、系统补丁更新工作由于操作系统和应用程序软件存在一些安由于操作系统和应用程序软件存在一些安全漏洞，全漏洞，各公司必须及时安装补丁程序以消除这各公司必须及时安装补丁程序以消除这些安全隐患。些安全隐患。为了加强系统补丁管理，为了加强系统补丁管理，建议各公建议各公司利用司利用 360360 安全卫士的修复漏洞功能和软件管安全卫士的修复漏洞功能和软件管家软件升级功能进行修复。家软件升级功能进行修复。5 5、数据备份和恢复、数据备份和恢复各公司各公司 ITIT 管理员需根据各类资料的重要管理员需根据各类资料的重要性，性，相应安排每天相应安排每天/每周每周/每月的备份计划。每月的备份计划。要求要求ITIT 管理员能够及时恢复文件服务器及邮件等重管理员能够及时恢复文件服务器及邮件等重要数据。如关键应用服务器发生故障，要求要数据。如关键应用服务器发生故障，要求 ITIT 13/16 13/16 14/16 14/16 15/16 15/16 16/16 16/16