大學校園服務器的部署方案

1、大學校園服務器的部署方案目 錄用戶需要分析 服務器所處環(huán)境的建設原則 服務器局域網(wǎng)技術選擇 服務器所在網(wǎng)絡總體結(jié)構 網(wǎng)絡設備選型和數(shù)量 網(wǎng)絡設備報價 網(wǎng)絡安全 網(wǎng)絡管理 網(wǎng)絡應用描述 內(nèi)容摘要一、 用戶需要分析對比寫字樓和小區(qū)，大學校園的網(wǎng)絡有其獨特的需要。即要滿足老師辦公、教學的需要，也要滿足學生上網(wǎng)學習娛樂的需要，同時還要考慮學校的監(jiān)控需要。項目背景 隨著信息化程度的提高，越來越多的學（院）校建了校園網(wǎng)和網(wǎng)站，把校園的介紹、規(guī)劃、招生、研究成果等發(fā)布在網(wǎng)站，讓更多的人了解自己的校園，甚至在網(wǎng)上即時進行學術交流等。在網(wǎng)絡信息技術高度發(fā)展的今天，xxx大學作為一個高等院校，為了方便學術交流、校

2、友聯(lián)絡、招生報名、研究成果的發(fā)布等，建設自己的網(wǎng)站和郵件 系統(tǒng)是必須的。在當前的信息互動交流中，電子郵件的應用憑借其快速、靈活的特點，在整個互聯(lián)網(wǎng)絡應用中有著舉足輕重的地位。xxx大學提供給師生優(yōu)質(zhì)的電 子郵件服務，不僅僅可以更好地利用現(xiàn)有網(wǎng)絡資源為廣大師生服務，還可以充分向海內(nèi)外樹立和宣傳xxx大學的品牌形象，同時也方便了校友與母校的聯(lián)絡。 信息化程度的提高，極大地促進了教育事業(yè)的發(fā)展，但是隨之而來的卻是信息安全問題。xxx大學校園網(wǎng)以廣域網(wǎng)絡作為支撐平臺，如何保障網(wǎng)絡安全成為不可避免的重大問題。在xxx大學校園網(wǎng)中，無論是有意的攻擊，還是無意的誤操作，都將會給信息系統(tǒng)帶來不可估量的損失。攻

3、擊者可以竊聽網(wǎng)絡上的信 息、竊取用戶的口令和數(shù)據(jù)庫的信息；還可以篡改數(shù)據(jù)庫內(nèi)容、偽造用戶身份、否認自己的簽名；更有甚者，攻擊者可以刪除數(shù)據(jù)庫內(nèi)容、摧毀網(wǎng)絡節(jié)點、釋放計算 機病毒等等。內(nèi)部工作人員能較多地接觸內(nèi)部信息，工作中的任何不小心都可能給信息安全帶來危險。這些都使信息安全問題越來越復雜。 面對計算機網(wǎng)絡中的種種安全威脅，必須采取有力的措施來保證安全。無論是在局域網(wǎng)還是在廣域網(wǎng)中，網(wǎng)絡的安全措施應是能全方位地杜絕各種不同 的威脅和脆弱性，這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。在xxx大學校園網(wǎng)中，應防患于未然，一旦出了事，亡羊補牢，恐怕為時已晚。根據(jù)網(wǎng)絡安 全監(jiān)測軟件的實際測試情況顯

4、示，一個沒有安全防護措施的大型網(wǎng)絡，其安全漏洞可達1500個左右。目前的網(wǎng)絡中雖然采用一些安全產(chǎn)品，有一套安全制度，但 由于各種客觀和主觀的原因仍然存在種種安全上的問題。同時，由于網(wǎng)絡的安全狀況隨著時間變化而變化，因此在作全網(wǎng)安全考慮時，除了合理的使用和配置各種安 全軟件、硬件產(chǎn)品以外，日常的檢測和后續(xù)的服務也越來越受到重視。 2、網(wǎng)絡簡況在xxx大學的網(wǎng)絡系統(tǒng)中，網(wǎng)絡設備產(chǎn)品類型包括路由器、防火墻、核心交換機、工作組交換機、以太網(wǎng)卡等，服務器平臺主要為Windows Server2003，工作站系統(tǒng)平臺有：Win7 /XP/2000 Professional等，主要的服務器為：SMTP郵件服

5、務器、SQL數(shù)據(jù)庫服務器、FTP文件傳輸服務器、OA辦公自動化服務器、網(wǎng)站服務器、圖書館資料管理服務器等等。 根據(jù)xxx大學本部服務器部署拓撲圖，本部網(wǎng)絡的服務器分成兩個部分，一部分是對外提供服務的WEB服務器群、DNS服務器和郵件服務器，另一部分是對內(nèi)提供服務的教學服務器、數(shù)據(jù)庫服務器、代理服務器等。對外提供服務的服務器接到了到CNCNet的防火墻的非軍事化區(qū)，而對內(nèi)提供服務的服務器直接接到了主干交換機上。 xxx大學校園網(wǎng)的財務專網(wǎng)，是通過網(wǎng)通提供的虛擬專網(wǎng)連接起來的一個單獨的廣域網(wǎng)絡，它通過財務信息發(fā)布服務器與整個校園網(wǎng)建立聯(lián)系。 3、系統(tǒng)分析 xxx大學校園網(wǎng)絡在規(guī)劃時，已考慮到了安全

6、方面的問題，也采取了一些措施來保障網(wǎng)絡的安全，如使用防火墻、MPLS虛擬專用網(wǎng)等等。但是，這些安全措施是不完備的。 (1) 校園網(wǎng)只考慮了對外服務器的安全性，對內(nèi)服務器則是暴露在內(nèi)部交換機上，隨時可能受到來自內(nèi)部用戶的掃描、窺探和攻擊； (2) 整個網(wǎng)絡沒有采取防病毒措施，如果病毒擴散，將會迅速蔓延到整個網(wǎng)絡，后果不堪設想； (3) 在目前只有CNCNet出口的情況下，所有的服務器都接到一臺防火墻的DMZ上，從系統(tǒng)效率來看，這樣是不合適的，如果將來接到了CerNet上，可以考慮將一部分業(yè)務如郵件移到CerNet出口處的防火墻的DMZ區(qū)上。 根據(jù)安全評估和檢測的結(jié)果，發(fā)現(xiàn)有以下問題： (4) 首

7、先，整個網(wǎng)絡的結(jié)構復雜，服務器繁多，網(wǎng)絡管理員沒有合適的工具及時對整個網(wǎng)絡的安全狀況及時做出評估，無法防患于未然； (5) 其次，我們在對各服務器進行掃描的時候發(fā)現(xiàn)，有些服務器打開了多余的服務，攻擊者可以通過它們威脅服務器的安全； (6) 最后，有些服務程序本身存在漏洞，這些漏洞可以通過升級服務程序或者對服務器進行設置進行彌補。 因此，我們不僅要采用新的安全設備和技術手段來加固現(xiàn)有的網(wǎng)絡系統(tǒng)，而且還要使用專業(yè)的安全服務對現(xiàn)有的服務器進行安全改造，全方位提高網(wǎng)絡的安全性 4、方案實施 我們綜合采用防火墻、入侵檢測、內(nèi)容過濾和安全評估技術，建立xxx大學校園網(wǎng)安全系統(tǒng)框架： (1) 建立完整可行的

8、網(wǎng)絡安全、網(wǎng)絡管理策略與技術組織措施； (2) 利用防火墻將內(nèi)部網(wǎng)絡、對外服務器網(wǎng)絡和外網(wǎng)進行有效隔離，避免與外部網(wǎng)絡直接通信； (3) 利用防火墻建立網(wǎng)絡各主機和對外服務器的安全保護措施，保證系統(tǒng)安全； (4) 利用防火墻對網(wǎng)上服務請求內(nèi)容進行控制，使非法訪問在到達主機前被拒絕；利用防火墻加強合法用戶的訪問認證，同時在不影響用戶正常訪問的基礎上將用戶的訪問權限控制在最低限度內(nèi)； (5) 利用防火墻全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和阻止非法操作； (6) 利用防火墻及各服務器上的審計記錄，形成一個完善的審計體系，在策略之后建立第二條防線； (7) 在本部和各分校，利用入侵檢測系統(tǒng)，監(jiān)測對內(nèi)

9、，對外服務器的訪問； (8) 在本部和各分校，利用入侵檢測系統(tǒng)，對服務請求內(nèi)容進行控制，使非法訪問在到達主機前被阻斷； (9) 在本部使用入侵檢測系統(tǒng)的控制臺，對各分校的探測器進行統(tǒng)一管理； (10) 在Internet出口處，使用NetHawk網(wǎng)絡行為監(jiān)控系統(tǒng)進行網(wǎng)絡活動實時監(jiān)控和內(nèi)容過濾； (11) 在本部部署RJ-iTop網(wǎng)絡隱患掃描系統(tǒng)，定期對整個網(wǎng)絡的安全狀況進行評估，及時彌補出現(xiàn)的漏洞； (12) 使用安全加固手段對現(xiàn)有服務器進行安全配置，保障服務器本身的安全性； (13) 加強網(wǎng)絡安全管理，提高校園網(wǎng)系統(tǒng)全體人員的網(wǎng)絡安全意識和防范技術1、辦公教學的需要：校內(nèi)公文和各種通知的流轉(zhuǎn)

10、（即辦公自動化OA）。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復雜和沒有效率，利用網(wǎng)絡可以快捷和便利的完成這類工作，使公文和通知可以在任何時候、任何地點被看到，擺脫時間和地點的限制。教務信息管理（即信息服務、信息共享等）。包括對各種和教務相關的信息，如課程安排，任課教師安排等。利用網(wǎng)絡來對這些信息進行管理，比傳統(tǒng)的方式更為方便和快捷。老師同學們可以通過網(wǎng)絡查詢成績和課程表等。郵件服務網(wǎng)絡打印機無線網(wǎng)絡接入。方便老師講課，使用。鑒于學校辦公計算機所實現(xiàn)的功能主要是對網(wǎng)絡數(shù)據(jù)的查詢、修改、添加、刪除等操作，因此網(wǎng)絡數(shù)據(jù)應該傳輸?shù)帽容^快，才能提高辦公的效率。另外，辦公計算機應該能夠達到支持視頻傳送的要求，這就

11、要求網(wǎng)絡有足夠的帶寬，采用交換式10/100M端口。 遠程教學，充分利用XX大學本部豐富優(yōu)秀的教育資源。2、學生的需要：互聯(lián)網(wǎng)應用。FTP服務。圖書館電子圖書的網(wǎng)絡化。無線網(wǎng)絡移動接入。方便學生在自習室、圖書館可以使用自己的設備（筆記本、手機、）穩(wěn)定高速的接入Internet。社團活動使用網(wǎng)絡3、學校監(jiān)控的需要：計算機網(wǎng)絡傳輸?shù)囊曨l監(jiān)視器：利用現(xiàn)有的計算機網(wǎng)絡，不需要重新布置模擬監(jiān)控線路，節(jié)約成本；同時，通過計算機網(wǎng)絡統(tǒng)一控制監(jiān)視器。計算機網(wǎng)絡控制的配電房。圖書查詢和管理一卡通IC卡的管理二、 服務器所處環(huán)境的建設原則1、 穩(wěn)定可靠：對于任何一個計算機網(wǎng)絡，穩(wěn)定都是要首先保證的。我們使用成熟的

12、數(shù)據(jù)備份、服務器備份、雙機熱備份和異地備份技術來保證網(wǎng)絡的穩(wěn)定可靠。2、 速度快：通過使用合理的設備以及介質(zhì)，可以保證網(wǎng)絡速度滿足學校正常需求。3、 安全性：保證網(wǎng)絡可以抵御來自網(wǎng)絡內(nèi)外的常見攻擊。4、 先進性：保證校園網(wǎng)絡建好后年內(nèi)不過時，年內(nèi)不過時。5、 功能齊全：在硬件預算一定的條件下，通過豐富的軟件，提供更多的功能。6、 可維護性：網(wǎng)絡的核心管理部分架設在學校辦公樓，使用成熟的網(wǎng)絡管理軟件技術，可以實現(xiàn)流量控制，訪問權限控制，端口控制的功能。7、 可升級性：網(wǎng)絡的無線部分只需要更換，就可以實現(xiàn)經(jīng)濟的升級，實現(xiàn)對外來網(wǎng)絡技術的支持。8、 經(jīng)濟性：保證用盡量少的錢建設一個夠用、適用、實用的

13、校園網(wǎng)絡。9、三、 局域網(wǎng)技術選擇為了同時滿足經(jīng)濟性、移動性、網(wǎng)絡性能的需要，我們計劃采用有線+無線的局域網(wǎng)方式。1、有線網(wǎng)絡：IEEE802.3u，IEEE802.3z主干網(wǎng)絡部分使用高速度的1000MB光纖網(wǎng)絡連接，保證速度和穩(wěn)定。在用戶接入端，使用成熟廉價的100MB雙絞線網(wǎng)絡，獲得性能和價格平衡。2、無線網(wǎng)絡：IEEE802.11a/b/g通過在有線網(wǎng)絡交換機上安裝AP的方式，實現(xiàn)學校范圍內(nèi)的無線網(wǎng)絡覆蓋，綜合考慮性能、價格、成熟度等多方面因素，我們計劃采用IEEE802.11a/b/g標準的發(fā)射器作為學院無線網(wǎng)絡的AP。3、介質(zhì)采用：1000Base-TX，100Base-TX，10

14、00Base-SX。教學樓、辦公樓、宿舍樓部分互聯(lián)，因為距離較遠，使用多模光纖連接。各個樓內(nèi)使用100MB雙絞線連接。4、IP協(xié)議：使用IPV4協(xié)議。整個網(wǎng)絡都使用IPV4協(xié)議標準，節(jié)省成本，同時獲得良好的兼容性。宿舍區(qū)和機房使用CLASS B分配，其他部分使用CLASS C分配。4、其他技術VLAN：計劃使用基于端口的虛擬局域網(wǎng)VLAN技術，有效減小廣播域范圍，提高網(wǎng)絡性能，提高網(wǎng)絡安全性，同時減輕了網(wǎng)絡管理的工作量。VPN：使用Internet型VPN網(wǎng)絡方式連接到北京郵電大學校本部。MESH：在宿舍樓區(qū)，使用Azalea的MSR1000無線路由，構建全網(wǎng)裝結(jié)構無線網(wǎng)絡，大大提高無線網(wǎng)絡的

15、負載能力。CSMA/CD：解決網(wǎng)絡交換中沖突的核心技術。四、 網(wǎng)絡總體結(jié)構1、 整個網(wǎng)絡采用拓撲星型結(jié)構 + 網(wǎng)狀結(jié)構，盡量減少總線結(jié)構的出現(xiàn)，大大降低沖突出現(xiàn)的幾率。2、 宿舍區(qū)無線網(wǎng)絡使用全網(wǎng)狀結(jié)構連接，利用MESH技術，避免AP帶寬枯竭，同時提供良好的移動漫游。3、 核心網(wǎng)絡設備設在教學樓的計算機中心，在辦公樓，學生宿舍都設置核心交換機。4、 核心交換機和核心路由器都做冷備份處理。XX學校地理結(jié)構樓宇分布圖服務器組服務器分布圖服務器組直接選擇通過核心路由器直接介入校園網(wǎng)絡（如圖）： 立體拓撲結(jié)構圖五、 網(wǎng)絡設備選型和數(shù)量核心路由器：CISCO 3845 2臺核心交換機：CISCO WS-

16、C4510R 6臺工作組交換機：CISCO WS-C2960-48TT-L95臺服務器：System x3650(c) 6臺MESH網(wǎng)絡無線路由器：Azalea MSR 1000 16臺無線AP ：CISCOAIR-LAP1131AG-P-K9 10臺六、 網(wǎng)絡設備報價網(wǎng) 絡 產(chǎn) 品型號單價（元）數(shù)量總價核心路由器CISCO 3845515002核心交換機CISCO WS-C4510R 600002工作組交換機CISCO WS-C2960-48TT-L1040095服務器System x3650(c) 21000616000MESH網(wǎng)絡無線路由器Azalea MSR 10001500016無線

17、APCISCOAIR-LAP1131AG-P-K93800元1038000多模光纖F4芯多模戶外光纖7.5元/米2000米150006類UTPAMP E類雙絞線1000Base-TX960元/箱4箱3840超5類UTPAMP 5E類雙絞線100Base-TX550元/箱5箱2750水晶頭AMP RJ45110元/盒101100總計元注：報價來源于互聯(lián)網(wǎng)七、 網(wǎng)絡安全1、 整個網(wǎng)絡使用防火墻和Internet相隔離，通過設置必要的安全訪問控制策略來保證內(nèi)部校園網(wǎng)絡的安全。2、 依靠路由器上的設置進行最基礎的病毒防護。3、 校園內(nèi)各個部門網(wǎng)絡使用VLAN進行隔離，通過防火墻設置訪問控制策略來控制其

18、他部門的非法訪問。4、 在學校路由器和各個客戶端上做好綁定客戶端的設置。5、 公共電腦限制已經(jīng)知道的黑客站點、黃色站點等病毒站點，禁用Cookie功能，禁止Brower、ClipBook、Indexing Service、Net Logon、NetMeeting Remote Desktop Sharing、Remote Registry Service、Telnet，禁止Smart Card Helper、Smart Card、Fax Service等服務。6、 ARP攻擊的應對方法：下載綁定網(wǎng)關批處理文件，解壓后，將其中的ip-mac.bat文件拷到C盤根目錄下，將autoMAC-IP.v

19、bs放到啟動組里，即可實現(xiàn)開機自動綁定網(wǎng)關地址，以達到預防ARP病毒攻擊。八、 網(wǎng)絡管理1、 應用CISCO NetFlow網(wǎng)絡管理解決方案進行全面的網(wǎng)絡管理操作。2、 當網(wǎng)絡出現(xiàn)故障，可以遠程，通過超級終端，虛擬登陸到校園網(wǎng)的路由和交換機上，使用CISCO IOS系統(tǒng)排除故障。3、 定期購買CISCO IOS更新版本，通過升級路由、交換機的IOS系統(tǒng)，修正CISCO的BUG，晚上整個校園網(wǎng)。九、 網(wǎng)絡應用描述1、 教學辦公：A、多媒體教室可以通過網(wǎng)絡直接共享課件，同時多媒體教室也具備遠程雙向視頻教學的功能。B、學校內(nèi)所有的辦公室都連接在一個VLAN中，可以方便的電子傳遞文件，開視頻會議。C、

20、FTP服務器有專門的教學資源部分。D、通過校園網(wǎng)的SMTP服務器提供電子郵件服務。E、通過學校無處不在的無線網(wǎng)絡，老師可以開設戶外試驗課，社團也可以利用無線網(wǎng)絡進行好多應用。F、學校的運動會、戶外晚會都可以使用無線網(wǎng)絡連接到多媒體中心，進行視頻的實時制作處理，為將來的校園電視臺提供網(wǎng)絡硬件平臺。2、 學生學習生活：A、 學生可以通過宿舍的以太網(wǎng)瀏覽INTERNET，也可以在無線網(wǎng)絡環(huán)境中移動登陸INTERNET。B、 學生可以通過網(wǎng)絡登陸學校的FTP服務器，下載課件，下載學習資料。C、 學生可以通過校園網(wǎng)絡連接到圖書館，瀏覽電子書籍，查詢書籍信息。D、 通過學校的WEB服務器，學生可以查詢學習

21、成績，可以對學校的教學進行反饋（民意調(diào)查）。E、 WEB服務器同時提供BBS功能，方便學生討論學習和生活。3、 學校管理及設施管理：A、 遍布學校的有線無線混合網(wǎng)絡數(shù)字式監(jiān)視設備，可以大大減輕保安的工作負擔，提高學校的安全。B、 使用計算機網(wǎng)絡控制的IC卡系統(tǒng)，可以方便的進行賬目統(tǒng)計，提高學生消費的透明度。C、 計算機網(wǎng)絡控制的學校供電、供網(wǎng)系統(tǒng)，具備自愈系統(tǒng)。D、 學校超市配備計算機，學生可以通過局域網(wǎng)直接要求超市送貨上門，為學生提供方便。E、 通過網(wǎng)絡，學生可以直接察看洗衣房的空閑洗衣機數(shù)目。F、 通過無線網(wǎng)絡，遠程控制的全?；ú轁补嘞到y(tǒng)，節(jié)水，經(jīng)濟不用布線，計算機控制，失誤少。十、 結(jié)束

22、語1、 非常感謝 老師為我們布置的這次論文。通過這些天緊張的大學校園服務器的部署方案的制作，我收獲很大，這樣的論文才能真正激發(fā)同學們的學習積極性和主動性，不僅使同學們真正掌握了知識，還把知識運用到了實處，使我們的知識轉(zhuǎn)換為我們的能力。2、 校園網(wǎng)服務器和網(wǎng)絡構建是一件復雜而龐大的工程，需要多方面的考慮；同時由于制作時間有限，我們的方案一定存在很多錯誤和不足，非常歡迎批評指正，犯錯使人進步！十一、 參考索引Window2000技術內(nèi)幕揭秘思科網(wǎng)絡技術學院教程下午13：0017：00B實行不定時工作制的員工，在保證完成甲方工作任務情況下，經(jīng)公司同意,可自行安排工作和休息時間。312打卡制度3.1.

23、2.1公司實行上、下班指紋錄入打卡制度。全體員工都必須自覺遵守工作時間，實行不定時工作制的員工不必打卡。打卡次數(shù)：一日兩次，即早上上班打卡一次，下午下班打卡一次。打卡時間：打卡時間為上班到崗時間和下班離崗時間； 因公外出不能打卡：因公外出不能打卡應填寫外勤登記表,注明外出日期、事由、外勤起止時間。因公外出需事先申請，如因特殊情況不能事先申請，應在事畢到崗當日完成申請、審批手續(xù)，否則按曠工處理。因停電、卡鐘（工卡）故障未打卡的員工，上班前、下班后要及時到部門考勤員處填寫未打卡補簽申請表，由直接主管簽字證明當日的出勤狀況，報部門經(jīng)理、人力資源部批準后，月底

24、由部門考勤員據(jù)此上報考勤。上述情況考勤由各部門或分公司和項目文員協(xié)助人力資源部進行管理。手工考勤制度手工考勤制申請：由于工作性質(zhì)，員工無法正常打卡（如外圍人員、出差），可由各部門提出人員名單，經(jīng)主管副總批準后，報人力資源部審批備案。參與手工考勤的員工，需由其主管部門的部門考勤員(文員)或部門指定人員進行考勤管理，并于每月26日前向人力資源部遞交考勤報表。參與手工考勤的員工如有請假情況發(fā)生，應遵守相關請、休假制度，如實填報相關表單。 外派員工在外派工作期間的考勤,需在外派公司打卡記錄;如遇中途出差,持出差證明,出差期間的考勤在

25、出差地所在公司打卡記錄;3.2加班管理3.2.1定義加班是指員工在節(jié)假日或公司規(guī)定的休息日仍照常工作的情況。A現(xiàn)場管理人員和勞務人員的加班應嚴格控制，各部門應按月工時標準，合理安排工作班次。部門經(jīng)理要嚴格審批員工排班表，保證員工有效工時達到要求。凡是達到月工時標準的，應扣減員工本人的存休或工資；對超出月工時標準的，應說明理由，報主管副總和人力資源部審批。 B因員工月薪工資中的補貼已包括延時工作補貼，所以延時工作在4小時（不含）以下的，不再另計加班工資。因工作需要，一般員工延時工作4小時至8小時可申報加班半天，超過8小時可申報加班1天。對主管(含)以上管理人員，一般情況下延時工作不計加班，因特殊

26、情況經(jīng)總經(jīng)理以上領導批準的延時工作，可按以上標準計加班。員工加班應提前申請，事先填寫加班申請表，因無法確定加班工時的，應在本次加班完成后3個工作日內(nèi)補填加班申請表。加班申請表經(jīng)部門經(jīng)理同意，主管副總經(jīng)理審核報總經(jīng)理批準后有效。加班申請表必須事前當月內(nèi)上報有效，如遇特殊情況，也必須在一周內(nèi)上報至總經(jīng)理批準。如未履行上述程序，視為乙方自愿加班。員工加班，也應按規(guī)定打卡，沒有打卡記錄的加班，公司不予承認；有打卡記錄但無公司總經(jīng)理批準的加班，公司不予承認加班。原則上，參加公司組織的各種培訓、集體活動不計加班。加班工資的補償：員工在排班休息日的加班

27、，可以以倒休形式安排補休。原則上，員工加班以倒休形式補休的，公司將根據(jù)工作需要統(tǒng)一安排在春節(jié)前后補休。加班可按1：1的比例沖抵病、事假。3.2.3加班的申請、審批、確認流程加班申請表在各部門文員處領取，加班統(tǒng)計周期為上月26日至本月25日。員工加班也要按規(guī)定打卡，沒有打卡記錄的加班，公司不予承認。各部門的考勤員(文員)負責加班申請表的保管及加班申報。員工加班應提前申請，事先填寫加班申請表加班前到部門考勤員(文員)處領取加班申請表，加班申請表經(jīng)項目管理中心或部門經(jīng)理同意，主管副總審核，總經(jīng)理簽字批準后有效。填寫并履行完審批手續(xù)后交由部門考勤員(文員)保管。3.2.3.

28、3部門考勤員（文員）負責檢查、復核確認考勤記錄的真實有效性并在每月27日匯總交人力資源部，逾期未交的加班記錄公司不予承認。下午13：0017：00B實行不定時工作制的員工，在保證完成甲方工作任務情況下，經(jīng)公司同意,可自行安排工作和休息時間。312打卡制度公司實行上、下班指紋錄入打卡制度。全體員工都必須自覺遵守工作時間，實行不定時工作制的員工不必打卡。打卡次數(shù)：一日兩次，即早上上班打卡一次，下午下班打卡一次。打卡時間：打卡時間為上班到崗時間和下班離崗時間； 因公外出不能打卡：因公外出不能打卡應填寫外勤登記表,注明外出日期、事由、外勤起止時間

29、。因公外出需事先申請，如因特殊情況不能事先申請，應在事畢到崗當日完成申請、審批手續(xù)，否則按曠工處理。因停電、卡鐘（工卡）故障未打卡的員工，上班前、下班后要及時到部門考勤員處填寫未打卡補簽申請表，由直接主管簽字證明當日的出勤狀況，報部門經(jīng)理、人力資源部批準后，月底由部門考勤員據(jù)此上報考勤。上述情況考勤由各部門或分公司和項目文員協(xié)助人力資源部進行管理。手工考勤制度手工考勤制申請：由于工作性質(zhì)，員工無法正常打卡（如外圍人員、出差），可由各部門提出人員名單，經(jīng)主管副總批準后，報人力資源部審批備案。參與手工考勤的員工，需由其主管部門的部門考勤員(文員)或部門指定

30、人員進行考勤管理，并于每月26日前向人力資源部遞交考勤報表。參與手工考勤的員工如有請假情況發(fā)生，應遵守相關請、休假制度，如實填報相關表單。 外派員工在外派工作期間的考勤,需在外派公司打卡記錄;如遇中途出差,持出差證明,出差期間的考勤在出差地所在公司打卡記錄;3.2加班管理3.2.1定義加班是指員工在節(jié)假日或公司規(guī)定的休息日仍照常工作的情況。A現(xiàn)場管理人員和勞務人員的加班應嚴格控制，各部門應按月工時標準，合理安排工作班次。部門經(jīng)理要嚴格審批員工排班表，保證員工有效工時達到要求。凡是達到月工時標準的，應扣減員工本人的存休或工資；對超出月工時標準的，應說明理由，報主管副總

31、和人力資源部審批。 B因員工月薪工資中的補貼已包括延時工作補貼，所以延時工作在4小時（不含）以下的，不再另計加班工資。因工作需要，一般員工延時工作4小時至8小時可申報加班半天，超過8小時可申報加班1天。對主管(含)以上管理人員，一般情況下延時工作不計加班，因特殊情況經(jīng)總經(jīng)理以上領導批準的延時工作，可按以上標準計加班。員工加班應提前申請，事先填寫加班申請表，因無法確定加班工時的，應在本次加班完成后3個工作日內(nèi)補填加班申請表。加班申請表經(jīng)部門經(jīng)理同意，主管副總經(jīng)理審核報總經(jīng)理批準后有效。加班申請表必須事前當月內(nèi)上報有效，如遇特殊情況，也必須在一周內(nèi)上報至總經(jīng)理批準。如未履行上述程序，

32、視為乙方自愿加班。員工加班，也應按規(guī)定打卡，沒有打卡記錄的加班，公司不予承認；有打卡記錄但無公司總經(jīng)理批準的加班，公司不予承認加班。原則上，參加公司組織的各種培訓、集體活動不計加班。加班工資的補償：員工在排班休息日的加班，可以以倒休形式安排補休。原則上，員工加班以倒休形式補休的，公司將根據(jù)工作需要統(tǒng)一安排在春節(jié)前后補休。加班可按1：1的比例沖抵病、事假。3.2.3加班的申請、審批、確認流程加班申請表在各部門文員處領取，加班統(tǒng)計周期為上月26日至本月25日。員工加班也要按規(guī)定打卡，沒有打卡記錄的加班，公司不予承認。各部門的考勤

33、員(文員)負責加班申請表的保管及加班申報。員工加班應提前申請，事先填寫加班申請表加班前到部門考勤員(文員)處領取加班申請表，加班申請表經(jīng)項目管理中心或部門經(jīng)理同意，主管副總審核，總經(jīng)理簽字批準后有效。填寫并履行完審批手續(xù)后交由部門考勤員(文員)保管。部門考勤員（文員）負責檢查、復核確認考勤記錄的真實有效性并在每月27日匯總交人力資源部，逾期未交的加班記錄公司不予承認。下午13：0017：00B實行不定時工作制的員工，在保證完成甲方工作任務情況下，經(jīng)公司同意,可自行安排工作和休息時間。312打卡制度公司實行上、下班指紋錄入打卡制度。全體員工都必須自覺遵守工作時間，實行

34、不定時工作制的員工不必打卡。打卡次數(shù)：一日兩次，即早上上班打卡一次，下午下班打卡一次。打卡時間：打卡時間為上班到崗時間和下班離崗時間； 因公外出不能打卡：因公外出不能打卡應填寫外勤登記表,注明外出日期、事由、外勤起止時間。因公外出需事先申請，如因特殊情況不能事先申請，應在事畢到崗當日完成申請、審批手續(xù)，否則按曠工處理。因停電、卡鐘（工卡）故障未打卡的員工，上班前、下班后要及時到部門考勤員處填寫未打卡補簽申請表，由直接主管簽字證明當日的出勤狀況，報部門經(jīng)理、人力資源部批準后，月底由部門考勤員據(jù)此上報考勤。上述情況考勤由各部門或分公司和項目文員協(xié)助人力資源

35、部進行管理。手工考勤制度手工考勤制申請：由于工作性質(zhì)，員工無法正常打卡（如外圍人員、出差），可由各部門提出人員名單，經(jīng)主管副總批準后，報人力資源部審批備案。參與手工考勤的員工，需由其主管部門的部門考勤員(文員)或部門指定人員進行考勤管理，并于每月26日前向人力資源部遞交考勤報表。參與手工考勤的員工如有請假情況發(fā)生，應遵守相關請、休假制度，如實填報相關表單。 外派員工在外派工作期間的考勤,需在外派公司打卡記錄;如遇中途出差,持出差證明,出差期間的考勤在出差地所在公司打卡記錄;3.2加班管理3.2.1定義加班是指員工在節(jié)假日或公

36、司規(guī)定的休息日仍照常工作的情況。A現(xiàn)場管理人員和勞務人員的加班應嚴格控制，各部門應按月工時標準，合理安排工作班次。部門經(jīng)理要嚴格審批員工排班表，保證員工有效工時達到要求。凡是達到月工時標準的，應扣減員工本人的存休或工資；對超出月工時標準的，應說明理由，報主管副總和人力資源部審批。 B因員工月薪工資中的補貼已包括延時工作補貼，所以延時工作在4小時（不含）以下的，不再另計加班工資。因工作需要，一般員工延時工作4小時至8小時可申報加班半天，超過8小時可申報加班1天。對主管(含)以上管理人員，一般情況下延時工作不計加班，因特殊情況經(jīng)總經(jīng)理以上領導批準的延時工作，可按以上標準計加班。員工加

37、班應提前申請，事先填寫加班申請表，因無法確定加班工時的，應在本次加班完成后3個工作日內(nèi)補填加班申請表。加班申請表經(jīng)部門經(jīng)理同意，主管副總經(jīng)理審核報總經(jīng)理批準后有效。加班申請表必須事前當月內(nèi)上報有效，如遇特殊情況，也必須在一周內(nèi)上報至總經(jīng)理批準。如未履行上述程序，視為乙方自愿加班。員工加班，也應按規(guī)定打卡，沒有打卡記錄的加班，公司不予承認；有打卡記錄但無公司總經(jīng)理批準的加班，公司不予承認加班。原則上，參加公司組織的各種培訓、集體活動不計加班。加班工資的補償：員工在排班休息日的加班，可以以倒休形式安排補休。原則上，員工加班以倒休形式補休的，公司將根據(jù)工作需

38、要統(tǒng)一安排在春節(jié)前后補休。加班可按1：1的比例沖抵病、事假。3.2.3加班的申請、審批、確認流程加班申請表在各部門文員處領取，加班統(tǒng)計周期為上月26日至本月25日。員工加班也要按規(guī)定打卡，沒有打卡記錄的加班，公司不予承認。各部門的考勤員(文員)負責加班申請表的保管及加班申報。員工加班應提前申請，事先填寫加班申請表加班前到部門考勤員(文員)處領取加班申請表，加班申請表經(jīng)項目管理中心或部門經(jīng)理同意，主管副總審核，總經(jīng)理簽字批準后有效。填寫并履行完審批手續(xù)后交由部門考勤員(文員)保管。部門考勤員（文員）負責檢查、復核確認考勤記錄的真實有效性并在每月27日匯總

39、交人力資源部，逾期未交的加班記錄公司不予承認。下午13：0017：00B實行不定時工作制的員工，在保證完成甲方工作任務情況下，經(jīng)公司同意,可自行安排工作和休息時間。312打卡制度公司實行上、下班指紋錄入打卡制度。全體員工都必須自覺遵守工作時間，實行不定時工作制的員工不必打卡。打卡次數(shù)：一日兩次，即早上上班打卡一次，下午下班打卡一次。打卡時間：打卡時間為上班到崗時間和下班離崗時間； 因公外出不能打卡：因公外出不能打卡應填寫外勤登記表,注明外出日期、事由、外勤起止時間。因公外出需事先申請，如因特殊情況不能事先申請，應在事畢到崗當日完成申請、審

40、批手續(xù)，否則按曠工處理。因停電、卡鐘（工卡）故障未打卡的員工，上班前、下班后要及時到部門考勤員處填寫未打卡補簽申請表，由直接主管簽字證明當日的出勤狀況，報部門經(jīng)理、人力資源部批準后，月底由部門考勤員據(jù)此上報考勤。上述情況考勤由各部門或分公司和項目文員協(xié)助人力資源部進行管理。手工考勤制度手工考勤制申請：由于工作性質(zhì)，員工無法正常打卡（如外圍人員、出差），可由各部門提出人員名單，經(jīng)主管副總批準后，報人力資源部審批備案。參與手工考勤的員工，需由其主管部門的部門考勤員(文員)或部門指定人員進行考勤管理，并于每月26日前向人力資源部遞交考勤報表。參

41、與手工考勤的員工如有請假情況發(fā)生，應遵守相關請、休假制度，如實填報相關表單。 外派員工在外派工作期間的考勤,需在外派公司打卡記錄;如遇中途出差,持出差證明,出差期間的考勤在出差地所在公司打卡記錄;3.2加班管理3.2.1定義加班是指員工在節(jié)假日或公司規(guī)定的休息日仍照常工作的情況。A現(xiàn)場管理人員和勞務人員的加班應嚴格控制，各部門應按月工時標準，合理安排工作班次。部門經(jīng)理要嚴格審批員工排班表，保證員工有效工時達到要求。凡是達到月工時標準的，應扣減員工本人的存休或工資；對超出月工時標準的，應說明理由，報主管副總和人力資源部審批。 B因員工月薪工資中的補貼已包括延時工作補貼，所以延時工作在4小時（不含）以下的，不再另計加班工資。因工作需要，一般員工延時工作4小