信息技術(shù)部管理制度和崗位職責(zé).docx

信息技術(shù)部管理制度和崗位職責(zé)為加強公司的信息技術(shù)管理，有效地保護和利用信息技術(shù)資源，最大限度的防范技術(shù)風(fēng)險，保護公司的合法權(quán)益，結(jié)合公司的實際情況，特制定本制度。本制度所涉及產(chǎn)品的界定：計算機：為公司內(nèi)部員工（含子公司）使用的計算機（包括CPU、硬盤、內(nèi)存等組成部件）；網(wǎng)絡(luò)設(shè)備：公司內(nèi)部使用的服務(wù)器、網(wǎng)絡(luò)交換機、路由器、VPN等網(wǎng)絡(luò)接入設(shè)備；信息系統(tǒng)：含門戶（MIS）系統(tǒng)、OA、ERP、CRM等；一信息技術(shù)部職責(zé)1. 負責(zé)制定和完善公司信息技術(shù)相關(guān)的規(guī)章制度。2. 負責(zé)計劃制定公司信息技術(shù)建設(shè)的總體規(guī)劃及本部門的工作計劃并組織項目實施。3. 負責(zé)制定計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)應(yīng)急方案，保障公司信息技術(shù)系統(tǒng)安全運行，并提供相應(yīng)的技術(shù)支持。4. 負責(zé)信息技術(shù)人員的培訓(xùn)和考核。5. 負責(zé)公司計算機硬件、網(wǎng)絡(luò)設(shè)備和信息系統(tǒng)（軟件類）的選型。6. 負責(zé)審核公司計算機硬件設(shè)備、網(wǎng)絡(luò)設(shè)備的采購、報損和報廢工作。7. 負責(zé)對公司網(wǎng)絡(luò)系統(tǒng)的定期或不定期的專項檢查。8. 負責(zé)對公司內(nèi)部員工使用的電腦進行定期或不定期的殺毒，保證網(wǎng)絡(luò)流暢。9. 負責(zé)公司重要數(shù)據(jù)的保密和備份管理。10. 負責(zé)對公司信息系統(tǒng)的定期或不定期的專項檢查。11. 負責(zé)對公司信息系統(tǒng)ID賬號建立關(guān)閉、權(quán)限分配、數(shù)據(jù)備份等重要動作的實施。12. 負責(zé)跟蹤先進信息技術(shù)研究的發(fā)展，及時調(diào)整公司信息技術(shù)業(yè)務(wù)，輔助公司戰(zhàn)略發(fā)展。13. 負責(zé)信息技術(shù)資料的歸檔、交接工作。二信息技術(shù)部系統(tǒng)架構(gòu)和信息系統(tǒng)的雙線并行管理結(jié)構(gòu)和相關(guān)的崗位職責(zé)。1. 系統(tǒng)架構(gòu)定義：為信息系統(tǒng)平穩(wěn)、安全運行而搭建網(wǎng)絡(luò)環(huán)境的重要角色，即為公司內(nèi)部員工提供順暢、安全、穩(wěn)定的上網(wǎng)環(huán)境，以保證能迅速有效的訪問各個信息系統(tǒng)服務(wù)器。崗位職責(zé)（1）系統(tǒng)架構(gòu)工程師（專業(yè)崗）崗位職責(zé)：根據(jù)信息系統(tǒng)建設(shè)情況進行網(wǎng)絡(luò)基礎(chǔ)設(shè)施的規(guī)劃設(shè)計，制定網(wǎng)絡(luò)建設(shè)方案，確定網(wǎng)絡(luò)設(shè)備類型；有需要的將集團和各子公司通過VPN進行綜合組網(wǎng)，以保證公司各部分員工在內(nèi)網(wǎng)和外網(wǎng)都能順暢、安全的訪問公司網(wǎng)絡(luò)；解決現(xiàn)行網(wǎng)絡(luò)架構(gòu)運行出現(xiàn)的故障，并提出優(yōu)化方案；負責(zé)為公司內(nèi)各信息系統(tǒng)服務(wù)器選型，并提供專業(yè)的技術(shù)支持；搭建公司郵件、域控、NAS等服務(wù)器并提供技術(shù)支持；負責(zé)對機房內(nèi)所有設(shè)備，包含機房空調(diào)、機房報警進行定期巡檢；負責(zé)計算機和網(wǎng)絡(luò)設(shè)備的采購；定期進行數(shù)據(jù)庫或重要數(shù)據(jù)備份。（2）HELPDESK工程師（基礎(chǔ)崗）崗位職責(zé)：負責(zé)公司內(nèi)部員工在桌面應(yīng)用（含辦公軟件）、局域網(wǎng)、廣域網(wǎng)、電話、視頻會議、郵件收發(fā)、賬號、殺毒軟件、打印機、復(fù)印機等日常運維工作；協(xié)助系統(tǒng)架構(gòu)工程師對系統(tǒng)架構(gòu)搭建、網(wǎng)絡(luò)故障和服務(wù)器運維等方面的工作開展；負責(zé)對計算機和網(wǎng)絡(luò)設(shè)備進行資產(chǎn)管理，配合財務(wù)部人員進行定期盤點；配合人事部門在員工入職和離職的情況下，提前做好電腦安裝，貼標(biāo)和歸還設(shè)備入庫等工作。；2.信息系統(tǒng)定義：承擔(dān)公司內(nèi)部各信息系統(tǒng)項目的選型、實施、培訓(xùn)、推廣、后期運維和二次開發(fā)優(yōu)化，以及ID賬號建立關(guān)閉，權(quán)限分配和信息系統(tǒng)數(shù)據(jù)保密等工作的主要角色。（1）信息技術(shù)經(jīng)理（管理崗）崗位職責(zé)：負責(zé)參與公司各信息化系統(tǒng)的具體實施，含前期調(diào)研、中期實施、后期運維以及各部門的協(xié)調(diào)；制作各信息系統(tǒng)培訓(xùn)資料，并組織定期培訓(xùn)；定期或不定期對各信息化系統(tǒng)進行數(shù)據(jù)評估，并提出優(yōu)化建議；與信息系統(tǒng)實施方保持溝通，及時反饋使用中出現(xiàn)的問題；統(tǒng)計公司內(nèi)部員工使用各信息系統(tǒng)的有效使用率，如OA審批時效，并提供相應(yīng)的評估報告；定期或不定期對信息系統(tǒng)數(shù)據(jù)庫的安全性進行檢查；監(jiān)督信息技術(shù)專員的日常工作，尤其是賬號和權(quán)限分配方面的工作；定期提交信息系統(tǒng)運行報告；負責(zé)與網(wǎng)站建設(shè)方溝通，對網(wǎng)站版面進行定期或不定期的優(yōu)化。（2）信息技術(shù)專員（基礎(chǔ)崗）崗位職責(zé)：負責(zé)公司內(nèi)各信息系統(tǒng)的日常維護工作，含賬號開啟關(guān)閉，權(quán)限分配，流程管理，數(shù)據(jù)備份等；對每個系統(tǒng)，每個操作都必須進行記錄；配合人事部門在員工入職和離職的情況下，提前做好郵件開通和關(guān)閉、賬號權(quán)限分配和禁用等工作，并做好相應(yīng)操作記錄；與公司通訊員保持實時溝通，及時更新公司網(wǎng)站和門戶系統(tǒng)上的信息，并對公司網(wǎng)站版面提出優(yōu)化建議；協(xié)助信息技術(shù)經(jīng)理完成其他工作。3.組織架構(gòu)信息技術(shù)副總監(jiān)架構(gòu)線信息線技術(shù)輔助架構(gòu)工程師信息技術(shù)經(jīng)理工作匯總北區(qū)HELPDESK南區(qū)HELPDESK信息技術(shù)專員三信息技術(shù)部管理細則1.網(wǎng)絡(luò)管理細則（系統(tǒng)架構(gòu)）（1）負責(zé)計算機硬件設(shè)備及網(wǎng)絡(luò)設(shè)備的管理和維護，確保系統(tǒng)處于良好的運行狀態(tài)。（2）定期或不定期對網(wǎng)絡(luò)進行優(yōu)化整合。（3）為信息化系統(tǒng)實施搭建網(wǎng)絡(luò)架構(gòu)，通過VPN進行綜合組網(wǎng)，優(yōu)化架構(gòu)。（4）實時對各服務(wù)器進行管理和維護，每周對垃圾文件進行清理，或釋放硬盤空間，確保信息化系統(tǒng)能順暢、安全的訪問；每周對系統(tǒng)日志進行排查，發(fā)現(xiàn)異常及時排查處理，確保系統(tǒng)安全。（5）每個季度對計算機和網(wǎng)絡(luò)進行殺毒。（6）負責(zé)公司運營通信線路的檢查，及時與運營商溝通，確保通信線路安全、穩(wěn)定、可靠。（7）制定公司員工電腦配置標(biāo)準(zhǔn)，確定采購型號，配合財務(wù)部門建立固定供應(yīng)商，確保以最優(yōu)價購買。（8）負責(zé)IT設(shè)備資產(chǎn)管理，及時出入庫，配合財務(wù)人員定期盤點。（9）每周備份數(shù)據(jù)庫或重要數(shù)據(jù)，尤其是財務(wù)賬套數(shù)據(jù)。（10）對公司員工在桌面應(yīng)用時提出的問題最多在兩天內(nèi)必須反饋。（11）嚴格分配NAS服務(wù)器（公共盤）上的訪問賬號，確保數(shù)據(jù)安全性。（12）編制技術(shù)文檔，記錄實際工作中發(fā)生的問題與解決辦法。（13）及時編輯發(fā)布公司網(wǎng)站新聞，對網(wǎng)站進行安全測試。（14）建立完整的機房操作記錄和巡檢記錄，未經(jīng)批準(zhǔn)任何人員不得進入機房，機房內(nèi)嚴禁帶入液體類，易燃、易爆和強磁物品及其他與機房工作無關(guān)的物品。（15）每周給UPS放一次電，確保UPS在斷電狀態(tài)下能穩(wěn)定供電至少15分鐘。（16）節(jié)假日前做好設(shè)備檢查，并及時安排好值班人員。2.信息安全管理細則（信息系統(tǒng)）（1）積極參與信息化系統(tǒng)的項目實施，制定詳細的實施方案，嚴格遵守實施節(jié)點，詳細做好前期準(zhǔn)備，確保項目實施順利。（2）對舊系統(tǒng)的數(shù)據(jù)妥善備份，并保留1-2個客戶端在一定時間內(nèi)可繼續(xù)使用，確保系統(tǒng)順利過渡。（3）制定培訓(xùn)資料，定期為員工進行操作培訓(xùn)。（4）對系統(tǒng)使用中出現(xiàn)的問題，及時反饋給系統(tǒng)實施方予以解決。（5）對系統(tǒng)中發(fā)生的問題與解決方案，實時進行記錄，建立技術(shù)檔案，確保后期查詢。（6）每周統(tǒng)計信息系統(tǒng)使用效率，如OA的審批時效，并匯報給相關(guān)領(lǐng)導(dǎo)。（7）積極推廣信息化系統(tǒng)的移動解決方案，盡可能的為每位員工開通移動功能。（8）專人負責(zé)賬號管理和權(quán)限分配，嚴格按照崗位或級別分配權(quán)限，對離職人員必須在離職當(dāng)天關(guān)閉郵件和信息系統(tǒng)賬號。（9）專人負責(zé)數(shù)據(jù)庫或重要數(shù)據(jù)備份，嚴禁修改備份數(shù)據(jù)，不得外泄。（10）保存的系統(tǒng)數(shù)據(jù)，應(yīng)定期進行核對。（11）所有信息化操作，必須實時進行記錄，不得篡改或漏寫。（12）每月提交一次信息系統(tǒng)運行報告，對信息系統(tǒng)進行安全評估。四網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案1.工作原則（1）統(tǒng)一指揮，密切協(xié)同，快速反應(yīng)，科學(xué)處置，誰主管誰負責(zé)，誰運行誰負責(zé)，按各自職責(zé)劃分，分級處理，層層負責(zé)。（2）預(yù)防和處置相結(jié)合，以防為主，加強風(fēng)險排查，減少故障隱患，嚴格執(zhí)行信息技術(shù)管理制度，確保故障及早發(fā)現(xiàn)。（3）發(fā)現(xiàn)網(wǎng)絡(luò)與信息安全事件時要緊急報告，快速啟動應(yīng)急預(yù)案處置，最大程度減少造成的危害與影響。2.應(yīng)急方案（1）架構(gòu)線和信息線負責(zé)人必須及時趕到現(xiàn)場，并保持24小時通訊暢通。（2）網(wǎng)站出現(xiàn)非法信息或被篡改信息時，由信息技術(shù)經(jīng)理牽頭，及時告知網(wǎng)站托管方，要求立即清理非法信息，以最快速度恢復(fù)網(wǎng)站使用，并要得知事故原因，有可能的保留相關(guān)記錄、日志，并及時通告公司內(nèi)部相關(guān)高管。（3）公司網(wǎng)絡(luò)被攻擊或服務(wù)器遭破壞性攻擊時，由架構(gòu)工程師牽頭，信息技術(shù)經(jīng)理為輔，切斷外部網(wǎng)絡(luò)，評估破壞情況，適時啟動備份系統(tǒng)，對服務(wù)器操作系統(tǒng)及數(shù)據(jù)庫進行修復(fù)和還原，保證服務(wù)器正常運行，確保內(nèi)部員工能正常訪問，然后通過與運營商溝通后，采用備用線路予以恢復(fù)或開啟相應(yīng)的防護措施，規(guī)避攻擊。（4）當(dāng)信息系統(tǒng)數(shù)據(jù)庫突然奔潰，應(yīng)立即通告使用部門，要求立即停止傳報相關(guān)數(shù)據(jù)