IT管理制度流程

IT管理制度 流程IT管理制度 目錄 第一章總則 (3) 一、目的 (3) 二、適用范圍 (3) 三、原則 (3) 四、管理使命劃分 (3) 第二章設(shè)備管理 (3) 第三章軟件管理 (4) 第四章辦公平臺(tái)的管理 (5) 一、使用規(guī)定 (5) 二、賬號(hào)申請(qǐng)及注銷 (6) 三、工作流程變更 (6) 四、數(shù)據(jù)保密 (6) 五、數(shù)據(jù)備份 (6) 第六章 管理 (7) 第七章機(jī)房管理 (7) 第八章解釋與執(zhí)行 (8) 第一章總則 第一條目的 規(guī)范集團(tuán)電子資源管理 第二條適用范圍 1. 本制度適用于集團(tuán)總部所有員工。 2. 各控股公司在本制度原則規(guī)定的基礎(chǔ)上制定實(shí)施細(xì)則報(bào)集團(tuán)企管部備案。 第三條原則 本著適用性強(qiáng)、便于操作的原則制定本制度。 第四條管理使命劃分 1、IT部門 1.1 負(fù)責(zé)制定和完善IT管理制度 1.2 提供技術(shù)服務(wù) 1.3 監(jiān)督并執(zhí)行制度條例 2、使用部門 遵守規(guī)章制度合理使用公司網(wǎng)絡(luò)資源 第二章設(shè)備管理 第五條設(shè)備定義 計(jì)算機(jī)、打印機(jī)、 機(jī)、掃描儀、 、交換機(jī)、服務(wù)器、路由器、防火墻等以下簡(jiǎn)稱“設(shè)備。 第六條設(shè)備的購(gòu)置 必需由使用部門提出書(shū)面申請(qǐng)并明確必需求及所購(gòu)設(shè)備的性能、參數(shù)由部門經(jīng)理審批、核實(shí)IT主管確認(rèn)各項(xiàng)技術(shù)標(biāo)準(zhǔn)后交由分管領(lǐng)導(dǎo)審批通過(guò)后由IT工程師進(jìn)行采購(gòu)金額超過(guò)一萬(wàn)元的設(shè)備則由總經(jīng)理審批后執(zhí)行。 第七條設(shè)備的使用 專用設(shè)備:由領(lǐng)用人為第一責(zé)任人部門經(jīng)理為第二責(zé)任人責(zé)任人應(yīng)愛(ài)惜設(shè)備妥善保管確保設(shè)備表面干凈整潔不得自行拆卸。 公共設(shè)備:由設(shè)備物理距離最近的員工為第一責(zé)任人該部門經(jīng)理為第二責(zé)任人責(zé)任人應(yīng)對(duì)設(shè)備妥善保管確保設(shè)備表面干凈整潔。 第八條設(shè)備的維護(hù) 設(shè)備日常維護(hù)由領(lǐng)用人負(fù)責(zé)設(shè)備在使用過(guò)程中出現(xiàn)故障時(shí)由使用人員提出修理申請(qǐng)由IT 人員負(fù)責(zé)檢測(cè)、修理。 第九條故障報(bào)修方式 1. 通過(guò)OA、 進(jìn)行報(bào)修并填寫IT故障報(bào)告單將故障信息盡量描述清楚由IT人員受理后修理。 第三章軟件管理 第十條軟件按照通用程度分類包括操作系統(tǒng)指定操作系統(tǒng)為Windows系列重要系統(tǒng)補(bǔ)丁、硬件驅(qū)動(dòng)程序、防病毒軟件、辦公軟件指定為Office系列軟件、PDF文件查看工具、信息平臺(tái)系統(tǒng)所必需插件。 2. 專用軟件包括專業(yè)軟件、其他工具軟件等。 第十一條通用軟件的管理 由IT部門統(tǒng)一分類管理集中存儲(chǔ)于軟盤或光盤等媒介并在文件服務(wù)器保留其備份以方便網(wǎng)絡(luò)安裝。專用軟件由使用部門妥善保管。 第十二條個(gè)人所必需專用軟件的保管 由使用者進(jìn)行保管、安裝、管理并維護(hù)并對(duì)其使用負(fù)責(zé)必要時(shí)向軟件提供方或IT人員咨詢。 第十三條軟、硬件設(shè)備原始資料的保管 軟盤、U盤、光盤、說(shuō)明書(shū)及保修卡、許可證協(xié)議等應(yīng)做好登記和保管。使用者必必需的操作手冊(cè)由使用者保管。由IT進(jìn)行備案。 第十四條員工的義務(wù) 員工應(yīng)依據(jù)自己的工作必需求安裝必要的正版軟件不得隨便安裝與工作無(wú)關(guān)的軟件不得安裝或刪除自己不了解的軟件不得隨便更改自己不了解的軟件設(shè)置和系統(tǒng)設(shè)置。 第十五條IT工作人員的責(zé)任 負(fù)責(zé)檢查員工電腦運(yùn)行狀況有權(quán)對(duì)違反公司規(guī)定的軟件進(jìn)行刪除。 第十六條防毒、查毒 計(jì)算機(jī)用戶須定期更新防病毒軟件并檢查病毒不得隨意下載、打開(kāi)、運(yùn)行不明來(lái)歷的文件和網(wǎng)頁(yè)以免系統(tǒng)感染病毒。感染病毒后應(yīng)第一時(shí)間斷開(kāi)網(wǎng)絡(luò)并通知IT人員。以防止病毒傳播。 第四章辦公平臺(tái)的管理 第十七條使用規(guī)定 1、辦公平臺(tái)定義 指公司為員工提供的OA、ERP、K3、網(wǎng)站等電子化工作平臺(tái) 辦公平臺(tái)使用權(quán)限: OA:公司正式員工 ERP:公司各部門正式員工 K3:財(cái)務(wù)、審計(jì)部門正式員工網(wǎng)站企管部正式員工、美工、編輯等 密碼策略:獲得賬戶后用戶應(yīng)第一時(shí)間修改密碼不得使用初始密碼。用戶密碼應(yīng)為6 6 位以上復(fù)雜組合字母、數(shù)字、特別字符、大小寫等特權(quán)用戶密碼應(yīng)為8位以上并且至少半年修改一次。 第十二條賬號(hào)申請(qǐng)及注銷 申請(qǐng): 員工因工作必需要必需開(kāi)通辦公系統(tǒng)賬號(hào)時(shí)由員工本人提出申請(qǐng)由部門經(jīng)理確認(rèn)后由系統(tǒng)管理員開(kāi)通。 注銷: 員工因離職、變動(dòng)必需注銷原系統(tǒng)賬戶時(shí)由部門經(jīng)理提出申請(qǐng)部門經(jīng)理離職則由 上級(jí)領(lǐng)導(dǎo)提出申請(qǐng)IT主管確認(rèn)后由系統(tǒng)管理員注銷其賬戶。關(guān)于因部門經(jīng)理未提出注銷賬戶申請(qǐng)所發(fā)生的損失由部門經(jīng)理個(gè)人承當(dāng)。 注:以上操作均必需在OA中填寫用戶權(quán)限申請(qǐng)表 第十三條工作流程變更 當(dāng)工作流程因組織架構(gòu)或人員變動(dòng)必需要調(diào)整時(shí)必需部門經(jīng)理在OA中填寫變更申請(qǐng)表經(jīng)總經(jīng)理審批交由IT主管確認(rèn)后由系統(tǒng)管理員進(jìn)行變更。 第十四條數(shù)據(jù)保密 員工在使用信息化平臺(tái)時(shí)應(yīng)依據(jù)數(shù)據(jù)和文檔的保密規(guī)定和用途確定數(shù)據(jù)使用人員的存取權(quán)限、存取方式和審批手續(xù)禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)和文檔信息。 第十五條數(shù)據(jù)備份 信息平臺(tái)的維護(hù)人員定期對(duì)平臺(tái)數(shù)據(jù)庫(kù)制作備份并異地存放確保系統(tǒng)發(fā)生故障時(shí)能夠快速恢復(fù)備份的數(shù)據(jù)必需指定專人負(fù)責(zé)維護(hù)妥善保管。數(shù)據(jù)備份不得更改不得外泄。 第五章網(wǎng)絡(luò)管理 工作時(shí)間嚴(yán)禁瀏覽不良網(wǎng)頁(yè)嚴(yán)禁玩游戲上網(wǎng)時(shí)不得隨便安裝瀏覽器7 插件不得隨便下載安 2.裝非工作用軟件和不明用途的軟件。 4.不得通過(guò)各種方式包括利用郵件、FTP、共享等方式在廣域網(wǎng)中傳送與工作無(wú)關(guān)的超大文件。 5.不得在網(wǎng)絡(luò)中使用偵聽(tīng)、掃描、窮舉等暴力破解類軟件 第六章 管理 1、公司的 主要是作為方便與外界溝通、方便展開(kāi)業(yè)務(wù)之用不提倡員工在公司內(nèi)打私人 。 2、員工打 用語(yǔ)應(yīng)盡量禮貌、簡(jiǎn)潔、明確以減少通話時(shí)間。 3、公司已開(kāi)通的 可以與外線接通的都由網(wǎng)絡(luò)工程師監(jiān)控并計(jì)費(fèi)并在月底出示通話清單。 4、各部門的通話費(fèi)用由各部門自行承當(dāng)上班時(shí)間禁止利用公司 進(jìn)行私人聊天、等非業(yè)務(wù)及公事活動(dòng)。 5.、 使用員工不得以任何理由不間斷的長(zhǎng)期騷擾他人。 第七章機(jī)房管理 1、機(jī)房是安排重要的網(wǎng)絡(luò)交換、存儲(chǔ)、服務(wù)設(shè)備并進(jìn)行集中管理的場(chǎng)所必需要提供一個(gè)確保設(shè)備清潔、安全、穩(wěn)定運(yùn)行的環(huán)境室內(nèi)嚴(yán)禁吸煙。 2、IT人員負(fù)責(zé)機(jī)房日常維護(hù)工作非IT人員因工作必需要進(jìn)入機(jī)房時(shí)必需經(jīng)IT人員同意且使用網(wǎng)絡(luò)或服務(wù)器資源時(shí)IT人員必需在場(chǎng)。 3、機(jī)房中的線路、交換機(jī)、路由器、服務(wù)器等設(shè)備應(yīng)安排牢固防塵、整潔、散熱狀況優(yōu)良各網(wǎng)線接口應(yīng)作標(biāo)記說(shuō)明對(duì)應(yīng)的設(shè)備位置和接口類型。 4、提供系統(tǒng)服務(wù)的服務(wù)器應(yīng)確保冗余性提供數(shù)據(jù)服務(wù)的服務(wù)器必需要定制備份策略關(guān)于數(shù)據(jù)常常變動(dòng)、對(duì)集團(tuán)工作影響較大的數(shù)據(jù)服務(wù)器每日應(yīng)進(jìn)行備份并能夠在短時(shí)間內(nèi)恢復(fù)。為便于操作審計(jì)各軟件系統(tǒng)中的每個(gè)管理員賬號(hào)只對(duì)應(yīng)一名實(shí)際用戶通過(guò)系統(tǒng)提供的委派管理功能可以將權(quán)限分配給其他相關(guān)人員協(xié)助管理。 5、IT人員應(yīng)至少一周檢查一次公司對(duì)外提供服務(wù)的服務(wù)器日志和系統(tǒng)更新補(bǔ)丁至少每周檢查一次重要的系統(tǒng)服務(wù)器的運(yùn)行狀況、權(quán)限設(shè)置狀況、相關(guān)文件夾的狀況記錄出錯(cuò)原因及解決方法管理員密碼至少半年改換一次。 6、有外網(wǎng)接口的服務(wù)器必需關(guān)閉不必要的服務(wù)并在外網(wǎng)接口上設(shè)置安全策略啟用相關(guān)防火墻、入侵檢測(cè)設(shè)置定期檢查對(duì)外服務(wù)日志狀況。 服務(wù)器應(yīng)有相應(yīng)電源保護(hù)異常狀況重新啟動(dòng)服務(wù)器時(shí)應(yīng)分析系統(tǒng)日志中出錯(cuò)狀況。 第八章解釋與執(zhí)行 1、本制度由集團(tuán)人力資源部負(fù)責(zé)制定、解釋和修改。 2、本制度自公布之日起執(zhí)行。