計(jì)算機(jī)信息系統(tǒng)管理辦法

精品文檔精心整理精品文檔可編輯的精品文檔計(jì)算機(jī)信息系統(tǒng)管理辦法第一節(jié)總則第1條目的為加強(qiáng)對(duì)信息系統(tǒng)的管理，確保公司信息系統(tǒng)正常運(yùn)行，防止各種因素對(duì)信息系統(tǒng)造成危害，嚴(yán)格信息系統(tǒng)授權(quán)管理，確保信息系統(tǒng)的高效、安全運(yùn)行。第2條適用范圍適用于公司所有信息系統(tǒng)的管理，包括單機(jī)和網(wǎng)絡(luò)系統(tǒng)。第3條職責(zé)計(jì)算機(jī)管理員負(fù)責(zé)監(jiān)督本制度實(shí)施。第4條定義IT設(shè)備：指除PC外的信息系統(tǒng)設(shè)備。第二節(jié)硬件管理第5條計(jì)算機(jī)設(shè)備購置（一）各部門根據(jù)工作需要提出計(jì)算機(jī)設(shè)備購買申請(qǐng)，填寫《設(shè)備設(shè)施購置申請(qǐng)表》交總裁辦、財(cái)務(wù)部簽署意見后報(bào)總裁審批；（二）計(jì)算機(jī)管理員根據(jù)總裁的批復(fù)后實(shí)施。購買時(shí)至少挑選3家供應(yīng)商進(jìn)行比較，考慮：價(jià)格、供應(yīng)商的合法性、質(zhì)量承諾和售后服務(wù)的信譽(yù)度、設(shè)備能否滿足使用部門的需要、設(shè)備是否易于調(diào)整且可靠性高；（三）設(shè)備購置后，計(jì)算機(jī)管理員會(huì)同供應(yīng)商進(jìn)行設(shè)備安裝，試運(yùn)行正常，計(jì)算機(jī)管理員建立《計(jì)算機(jī)設(shè)備管理臺(tái)賬》，將設(shè)備編號(hào)后交與使用部門；（四）計(jì)算機(jī)硬件設(shè)備的原始資料（光盤、說明書及保修卡、許可證協(xié)議等）根據(jù)檔案保管要求保管。使用者必需的操作手冊(cè)由使用者保管。第6條計(jì)算機(jī)的使用（一）各部門的計(jì)算機(jī)只能由計(jì)算機(jī)管理員授權(quán)及培訓(xùn)的員工操作使用；（二）使用者應(yīng)保持設(shè)備及其所在環(huán)境的清潔。下班時(shí)，需關(guān)機(jī)切斷電源；（三）使用者的業(yè)務(wù)數(shù)據(jù)，應(yīng)嚴(yán)格按照要求妥善存儲(chǔ)在網(wǎng)絡(luò)上相應(yīng)的位置上；（四）未經(jīng)許可，使用者不可增刪硬盤上的應(yīng)用軟件和系統(tǒng)軟件；（五）嚴(yán)禁使用計(jì)算機(jī)玩游戲。第7條計(jì)算機(jī)設(shè)備維護(hù)（一）計(jì)算機(jī)設(shè)備不準(zhǔn)私自隨意拆裝，必須由計(jì)算機(jī)管理員對(duì)計(jì)算機(jī)設(shè)備進(jìn)行維護(hù)，對(duì)使用人員的報(bào)修及維修需填寫《硬件設(shè)備故障及維修記錄》；（二）一切硬件設(shè)備不準(zhǔn)帶出機(jī)房及辦公場(chǎng)所（如必要時(shí)必須經(jīng)過公司相關(guān)部門領(lǐng)導(dǎo)同意）。第8條計(jì)算機(jī)設(shè)備的報(bào)廢（一）計(jì)算機(jī)設(shè)備需要報(bào)廢時(shí)，使用部門提出申請(qǐng)，填寫《設(shè)備報(bào)廢申請(qǐng)單》，交財(cái)務(wù)部審核后，報(bào)總裁批準(zhǔn)；（二）財(cái)務(wù)部根據(jù)總裁批復(fù)，實(shí)施財(cái)務(wù)核銷；（三）使用部門將已同意報(bào)廢的設(shè)備與《設(shè)備報(bào)廢申請(qǐng)單》一起計(jì)算機(jī)管理員；不得隨意亂放處置，應(yīng)按照清單辦理報(bào)廢銷毀手續(xù)，由計(jì)算機(jī)管理員統(tǒng)一處理；（四）計(jì)算機(jī)管理員注銷《計(jì)算機(jī)設(shè)備管理臺(tái)帳》，并將已報(bào)廢的設(shè)備按照清單辦理銷毀手續(xù)。第9條硬件安全管理（一）計(jì)算機(jī)安全1、任何個(gè)人未經(jīng)計(jì)算機(jī)管理員許可，不得擅自拆裝電腦機(jī)箱；2、員工應(yīng)盡力防止任何液體進(jìn)入機(jī)箱，顯示器，鍵盤、鼠標(biāo)及外部設(shè)備。一旦發(fā)生此類情況，須立即關(guān)閉相關(guān)設(shè)備電源，并報(bào)告計(jì)算機(jī)管理員。鍵盤進(jìn)水請(qǐng)立即將鍵盤倒置以減輕損害程度；3、計(jì)算機(jī)管理員應(yīng)建立《計(jì)算機(jī)設(shè)備管理臺(tái)帳》，詳細(xì)記錄每臺(tái)PC的編號(hào)，IP地址，使用人及所屬部門；發(fā)生變更時(shí)及時(shí)更改記錄。（二）機(jī)房安全1、無人值守時(shí)機(jī)房必須上鎖；2、機(jī)房鑰匙由計(jì)算機(jī)管理員，備用鑰匙由總裁辦保管；計(jì)算機(jī)管理員不得擅自將鑰匙交于他人使用，離開機(jī)房后應(yīng)鎖閉機(jī)房；3、任何人不得攜帶飲料或其他液體、未包裝的食品進(jìn)入機(jī)房，任何人不得在機(jī)房?jī)?nèi)進(jìn)食或打開食品包裝；4、機(jī)房?jī)?nèi)嚴(yán)禁吸煙；5、機(jī)房溫度應(yīng)保持在18℃～25℃；計(jì)算機(jī)管理員應(yīng)經(jīng)常注意機(jī)房空調(diào)設(shè)備的運(yùn)行狀況，一旦空調(diào)設(shè)備發(fā)生運(yùn)行故障，須及時(shí)通知總裁辦進(jìn)行修理；6、機(jī)房?jī)?nèi)設(shè)備放置應(yīng)合理有序，線路連接應(yīng)保持整潔，相關(guān)標(biāo)簽清晰。（三）IT設(shè)備安全1、服務(wù)器的開機(jī)前，負(fù)責(zé)硬件安全檢查，作《計(jì)算機(jī)安全值班記錄》。必須由計(jì)算機(jī)管理員單獨(dú)負(fù)責(zé)并進(jìn)行操作，并做《服務(wù)器使用記錄》；2、計(jì)算機(jī)管理員應(yīng)建立《IT設(shè)備及供應(yīng)商、報(bào)修電話一覽表》，詳細(xì)記錄每種設(shè)備的型號(hào)，供貨商及維修電話，以在設(shè)備發(fā)生故障時(shí)可以第一時(shí)間聯(lián)系到供貨商或生產(chǎn)廠家。第三節(jié)軟件管理第10條備份（一）所有系統(tǒng)軟件和應(yīng)用軟件，由公司計(jì)算機(jī)管理員列表登記《軟件一覽表》，備制二份，一份使用，一份保存；（二）所有信息數(shù)據(jù)，應(yīng)當(dāng)按《服務(wù)備份管理細(xì)則》進(jìn)行復(fù)制備份，并由計(jì)算機(jī)管理員負(fù)責(zé)保管。第10條維護(hù)更新軟件維護(hù)更新必須按規(guī)定的要求執(zhí)行。第11條文件病毒防治（一）計(jì)算機(jī)管理員負(fù)責(zé)在服務(wù)器及個(gè)人微機(jī)上統(tǒng)一安裝防病毒軟件并將不定期檢查員工的計(jì)算機(jī)。任何個(gè)人未經(jīng)許可不得卸除或關(guān)閉防病毒程序，如發(fā)現(xiàn)有私自卸除或關(guān)閉防病毒程序的情況，將立即制止并上報(bào)該部門總監(jiān)；（二）計(jì)算機(jī)管理員負(fù)責(zé)定期發(fā)布更新的防病毒軟件及其病毒庫，并根據(jù)需要通知員工執(zhí)行必要的防范措施。員工應(yīng)積極配合信息系統(tǒng)管理員的工作；（三）員工一旦發(fā)現(xiàn)或懷疑自己的計(jì)算機(jī)被病毒感染時(shí)，應(yīng)該立即停止一切操作，斷開網(wǎng)絡(luò)，并向計(jì)算機(jī)管理員報(bào)告；（四）計(jì)算機(jī)管理員接到病毒報(bào)告后，應(yīng)立即檢查被感染情況，作必要的記錄，并清除病毒。同時(shí)，應(yīng)通知相關(guān)人員，以協(xié)助防止病毒的擴(kuò)散。第12條電子郵件病毒防治（一）應(yīng)在電子郵件服務(wù)器上安裝郵件病毒掃描程序；（二）計(jì)算機(jī)管理員應(yīng)確保郵件病毒掃描程序正常運(yùn)行，并能有效攔截郵件病毒；（三）因工作需要使用外部郵件系統(tǒng)，應(yīng)確認(rèn)防病毒程序正常工作。對(duì)可疑郵件應(yīng)先聯(lián)系計(jì)算機(jī)管理員再作處理。第13條保密要求（一）計(jì)算機(jī)存貯、傳輸?shù)男畔儆谄髽I(yè)商業(yè)機(jī)密，各部門的加密軟件盒必須妥善保管，如發(fā)生加密盒丟失、信息泄密及因其造成后果的，由計(jì)算機(jī)管理員負(fù)責(zé)。如因操作發(fā)生失誤所致，其責(zé)任由操作員承擔(dān)；（二）涉密信息的處理應(yīng)通過單機(jī)獨(dú)立工作，其信息介質(zhì)應(yīng)由專人負(fù)責(zé)保管，并按相應(yīng)密級(jí)的文件進(jìn)行管理；（三）各部門計(jì)算機(jī)因故障需要送外修理，必須由計(jì)算機(jī)管理員辦理，同時(shí)必須有效清除硬盤信息或卸下硬盤，不得泄密信息；（四）建立賬號(hào)審批制度，加強(qiáng)對(duì)信息系統(tǒng)的訪問權(quán)限管理，系統(tǒng)訪問過程中不相容崗位（或職責(zé)）一般應(yīng)包括：申請(qǐng)、審批、操作、監(jiān)控；（五）當(dāng)發(fā)生崗位變化或離崗的用戶，部門負(fù)責(zé)人應(yīng)通知計(jì)算機(jī)管理員，及時(shí)調(diào)整其在系統(tǒng)中的訪問權(quán)限；（六）系統(tǒng)操作人員應(yīng)當(dāng)在權(quán)限范圍內(nèi)進(jìn)行操作，不得利用他人的口令和密碼進(jìn)入信息系統(tǒng)。更換操作人員或密碼泄密后，必須及時(shí)更改密碼。操作人員如果離開工作現(xiàn)場(chǎng)，必須在離開前鎖定或退出已經(jīng)運(yùn)行的程序，防止其他人員越權(quán)操作或散發(fā)不當(dāng)信息；（七）對(duì)于特權(quán)用戶，企業(yè)應(yīng)該對(duì)其在系統(tǒng)中的操作進(jìn)行監(jiān)控，并定期審閱監(jiān)控日志；（八）計(jì)算機(jī)管理員應(yīng)當(dāng)定期對(duì)系統(tǒng)中的賬號(hào)進(jìn)行審閱，避免有授權(quán)不當(dāng)或冗余賬號(hào)存在。第四節(jié)網(wǎng)絡(luò)安全第14條互聯(lián)網(wǎng)連接安全（一）計(jì)算機(jī)管理員應(yīng)保證公司局域網(wǎng)與國際互聯(lián)網(wǎng)的網(wǎng)絡(luò)連接有效；出現(xiàn)故障應(yīng)及時(shí)與網(wǎng)絡(luò)接入運(yùn)營商聯(lián)系，排除故障；（二）計(jì)算機(jī)管理員應(yīng)經(jīng)常察看防火墻或網(wǎng)關(guān)設(shè)備狀態(tài)，確保其正常運(yùn)行；（三）計(jì)算機(jī)管理員在必要時(shí)可更改防火墻規(guī)則或網(wǎng)關(guān)設(shè)備的數(shù)據(jù)傳送規(guī)則，以阻止有害信息包的傳遞；第15條賬號(hào)安全（一）用戶應(yīng)使用自己的獨(dú)立賬號(hào)訪問公司郵件服務(wù)器或應(yīng)用系統(tǒng)，非特殊情況不得與他人共享賬號(hào)；（二）計(jì)算機(jī)管理員為每位用戶設(shè)立初始密碼時(shí)，密碼長(zhǎng)度至少為6位，必須包括英文字母、數(shù)字、及標(biāo)點(diǎn)符號(hào)三種字符中的至少兩種；（三）對(duì)于電子郵件賬號(hào)，計(jì)算機(jī)管理員應(yīng)根據(jù)實(shí)際情況設(shè)置賬號(hào)鎖定策略。如登錄失敗3次則鎖定該用戶30分鐘；（四）對(duì)于公司重要賬號(hào)的密碼管理，應(yīng)加強(qiáng)安全管理，定期檢查更新安全措施。第16條服務(wù)器安全（一）服務(wù)器管理員密碼嚴(yán)禁為空，設(shè)置高級(jí)密碼強(qiáng)度；（二）服務(wù)器只安裝必要的服務(wù)及應(yīng)用程序；與公司業(yè)務(wù)無關(guān)的服務(wù)組件及應(yīng)用軟件不得安裝；（三）除非公司關(guān)鍵業(yè)務(wù)服務(wù)器應(yīng)取消缺省的驅(qū)動(dòng)器共享；（四）必須針對(duì)每臺(tái)服務(wù)器提供相應(yīng)的備份策略，并記錄到信息系統(tǒng)備份計(jì)劃中；（五）計(jì)算機(jī)管理員應(yīng)及時(shí)為服務(wù)器的操作系統(tǒng)及應(yīng)用軟件安裝補(bǔ)丁程序，避免因軟件漏洞造成黑客或病毒入侵；（六）除非服務(wù)器本地登錄應(yīng)處于鎖定狀態(tài)或未登錄狀態(tài)；第17條局域網(wǎng)安全（一）公司網(wǎng)絡(luò)結(jié)構(gòu)由計(jì)算機(jī)管理員統(tǒng)一規(guī)劃建設(shè)并負(fù)責(zé)管理維護(hù)，任何部門和個(gè)人不得私自更改。個(gè)人電腦及實(shí)驗(yàn)環(huán)境設(shè)備等所用IP地址必須按信息系統(tǒng)管理員指定的方式設(shè)置，不得擅自改動(dòng)；（二）嚴(yán)禁任何人以任何手段，蓄意破壞公司網(wǎng)絡(luò)的正常運(yùn)行，或竊取公司網(wǎng)上的保密信息；（三）公司網(wǎng)上服務(wù)如DNS、DHCP、WINS等由計(jì)算機(jī)管理員統(tǒng)一規(guī)則，任何部門和個(gè)人不得在網(wǎng)上擅自設(shè)置該類服務(wù)；（四）除計(jì)算機(jī)管理員外，嚴(yán)禁任何人安裝、使用任何包捕獲程序、嗅探器及密碼破解程序；（五）工作必需軟件由計(jì)算機(jī)管理員負(fù)責(zé)安裝，任何個(gè)人未經(jīng)許可不得擅自安裝任何軟件；（六）計(jì)算機(jī)管理員應(yīng)及時(shí)提醒和幫助用戶對(duì)PC的操作系統(tǒng)及應(yīng)用軟件安裝補(bǔ)丁程序，避免因軟件漏洞造成黑客或病毒入侵；第五節(jié)計(jì)算機(jī)信息系統(tǒng)權(quán)限管理第18條公司所使用的計(jì)算機(jī)信息系統(tǒng)（以下簡(jiǎn)稱CMS）權(quán)限管理采用人員控制、部門控制、功能授權(quán)、數(shù)據(jù)導(dǎo)出專項(xiàng)控制限制等功能模塊交叉管理，功能授權(quán)采用按職能定位設(shè)置工作小組，按工作小組分配人員，實(shí)現(xiàn)功能授權(quán)管理。確保系統(tǒng)和數(shù)據(jù)的安全；第19條申請(qǐng)部門填寫《信息系統(tǒng)授權(quán)申請(qǐng)登記表》，計(jì)算機(jī)管理員對(duì)人員進(jìn)行核定。第20條計(jì)算機(jī)管理員對(duì)使用授權(quán)進(jìn)行核定。第21條報(bào)總裁批準(zhǔn)。第22條計(jì)算機(jī)管理員實(shí)施，建立用戶使用賬戶，并通知用戶。第23條計(jì)算機(jī)管理員存檔《信息系統(tǒng)授權(quán)申請(qǐng)登記表》。第六節(jié)附則第24條本辦法由公司總裁辦負(fù)責(zé)解釋、修訂。第25條本辦法自發(fā)布之日起施行。第26條附件精品文檔精心整理精品文檔可編輯的精品文檔外來(外發(fā))文件管理辦法外來(外發(fā))文件是公司與外界聯(lián)系的一個(gè)重要渠道，是公司有關(guān)部門開展業(yè)務(wù)的一種重要記錄，是公司處理有關(guān)事宜的重要依據(jù)。公司全體員工必須重視外來(外發(fā))文件的處理，妥善保管外來(外發(fā))文件，做到及時(shí)處理及時(shí)歸檔。1文件分類外來(外發(fā))文件按業(yè)務(wù)性質(zhì)分：與工程項(xiàng)目相關(guān)的技術(shù)性文件和與人事、勞動(dòng)、財(cái)務(wù)、行政相關(guān)的行政性文件。文件形式包括文件、資料、信函、電文和多媒體等。2文件管理2.1技術(shù)部門經(jīng)辦的技術(shù)性文件，特別是正在實(shí)施的與工程項(xiàng)目有關(guān)的文件、記錄，由相關(guān)部門按JY/QCJ-14“工程項(xiàng)目技術(shù)檔案管理辦法”管理。2.2由總經(jīng)理辦公室收(發(fā))的技術(shù)性