行政管理體系

1、公司網絡管理制度 公司網絡及其應用系統(tǒng)是完成公司的信息傳遞和信息服務，為了加強公司信息網絡系統(tǒng)的管理，保障網絡公司的運行暢通、數(shù)據安全。根據國家和政府有關規(guī)定，結合實際情況，制定公司網絡管理辦法如下：一、組織管理體系 1辦公室負責對公司信息技術應用進行總體規(guī)劃和部署；組織領導和監(jiān)督公司網的建設工作；負責建設資金的籌措和管理；對公司網建設和管理的重大問題討論決策。 2、信息中心是公司網建設和管理的執(zhí)行機構。其職責是：為公司網建設和發(fā)展制訂整體規(guī)劃；具體負責組織實施已經批準施行的公司網建設計劃；負責公司網的運行管理；為公司網絡用戶提供服務、培訓和咨詢；從事網絡研究、跟蹤引進先進網絡技術和進行網絡系

2、統(tǒng)開發(fā)工作。 3、信息中心全面負責公司網絡的運行暢通、設備的維護保養(yǎng)、信息數(shù)據的安全保密工作；熟悉公司的網絡結構及網絡設備規(guī)格、性能；負責建立公司的網絡設備檔案；制定公司網絡的維護、運用、安全制度；不斷提高自身政治素質，業(yè)務素質，熱心為公司服務。二、網絡結構的管理 1、為保障公司網絡數(shù)據的安全，公司通過建立不同的子網，將員工計算機終端與公司網絡主管服務器隔斷，對于不同訪問權限的其他終端也作相應的處理，以提高公司網管理平臺數(shù)據的安全。 2、為便于網絡信息的管理和控制，整個公司網絡的出口與接至Internet,以提供的訪問服務。 3、根據公司網絡的部署及子網的劃分，進行公司網絡IP地址分配。 4、

3、任何網絡用戶均無權對信息設備IP地址分配作出修改，對私自設定信息設備IP地址而造成網絡運行故障的，應追求其責任。三、服務器的安全管理 1、為保障服務器的數(shù)據安全，公司專設公司網中心機房，必須建立相應的防火、防水等設施。網絡服務器必須加裝UPS，防止突然掉電引起的數(shù)據丟失。 2、應妥善保管好服務器及其他網絡設備(交換機、集線器等)的設備驅動程序、技術說明書、保修卡等附件。為每一網絡設備建立設備登記卡，該卡應包含以下內容：設備型號、設備配置、技術參數(shù)、使用時間、故障及維修記錄等。 3、網絡管理員應堅持每天一次的巡檢，監(jiān)測服務器的物理穩(wěn)定性和系統(tǒng)穩(wěn)定性，經常查看系統(tǒng)日志所給出的應用程序、系統(tǒng)狀況及安

4、全等事件的分析，制定系統(tǒng)維護策略，并填寫“巡檢情況記錄表”。 4、網絡服務器須由專人負責，一般人員一律不得使用。為保障服務器運行的性能，嚴禁在服務器上私自安裝與網絡服務無關的軟件，特別是未經病毒掃描的而有可能帶有病毒的軟件。 5、服務器發(fā)生故障，必須立即設法排除，并填寫“設備故障報告書”，對影響網絡運行的重大故障應及時上報有關部門。 四、數(shù)據安全管理1、對公司網絡服務器的重要數(shù)據，網絡管理員應制定周密的切實可靠的數(shù)據備份方案，防止由于系統(tǒng)崩潰、磁盤損壞等原因而引起的重要數(shù)據不可逆轉的丟失，同時必須建立數(shù)據備份記錄。2、加強對服務器運行軟件的管理，必須建立每一臺服務器的運行軟件配置表，內容包括盤

5、符、路徑、容量、目錄名表、文件名表、最后修改日期、可變文件名表等。3、嚴禁隨意刪除服務器文件，刪除文件必須按以下的管理順序進行： （1）、刪除數(shù)據前必須填寫“數(shù)據刪除申請表”，經批準人簽字批準后，方可實施刪除。 （2）、文件刪除后，必須填寫“數(shù)據刪除結果報告”，以備查閱。 （3）、對因隨意刪除數(shù)據，造成重大損失者應承擔責任。 五、用戶管理 所有接入公司網的計算機及設備需報信息中心審批，用戶不得私自隨意把計算機設備接入公司網。網絡管理員應對網絡用戶賬號進行妥善的設置，保障公司網絡整個系統(tǒng)的使用性能與安全性能，對于網絡用戶的管理應做好以下幾個方面的工作： a、建立合適的用戶使用環(huán)境，合理分配權限。

6、 b、做好口令文件的保管以及超級口令的保密工作。 c、合理制定用戶口令的使用策略(密碼的長度、使用周期等)。 d、幫助用戶提高安全知識，保護好賬號口令。 1、計算機入網管理 （1）、正確的網絡設置是正常訪問公司網的基礎，公司網中計算機的網絡設置（含用戶名、IP地址），均由中心人員統(tǒng)一設置，為避免網絡運行故障，任何網絡用戶均無權擅自更改計算機網絡設置。 （2）、IP地址是每一臺進入公司網的計算機的唯一身份標志，由中心統(tǒng)一編制分配，因工作需要個人攜帶計算機及設備接入公司網應事先報信息中心批準。 （3）、公司員工使用筆記本電腦上網需經過統(tǒng)一培訓，并在中心指導下掌握設置IP地址，任何人不得隨意更改占用

7、他人IP地址。2、用戶帳號管理（1）、公司網站的用戶帳號是登錄公司網站及相關網站的統(tǒng)一身份認證、使用網絡資源，進行網絡訪問的重要標識。為便于管理，付給公司網站用戶帳號的應相同。（2）、為保證網絡安全，凡收到用戶帳號的員工，應立即登錄公司網站，分別更改原始密碼，并妥善保管。（3）、用戶帳號僅限本人使用，不允許將個人帳號交非本公司員工使用，由此造成網絡安全威脅的，中心有權停止該用戶使用網絡。 3、資源管理（1）、資源包括：公司網站所有內容、公司網計算機間的信息傳遞、共享等相關內容。（2）、公司網的信息發(fā)布由公司職能部門負責，任何個人不得采用非法手段獲取發(fā)布權限發(fā)布信息。（3）、用戶在公司網的任何欄

8、目上不得發(fā)布與公司規(guī)定、國家法律相違背的信息。（4）、公司所用材料通過上傳至服務器再下載的方式或采用移動存儲設備傳遞。(5)、公司任何部門和個人未經允許，不得進入計算機信息網絡或者使用計算機信息網絡資源；不得對計算機信息網絡功能進行刪除、修改或者增加；不得對計算機信息網絡中存儲、處理或者傳輸?shù)臄?shù)據和應用程序進行刪除、修改或者增加。 4、網絡通暢與安全（1）、為了確保公司正常工作的需要，避免網絡信息流量擁擠或因盲目操作出現(xiàn)意外故障，任何個人不得通過公司網進行網絡游戲，不允許利用公司網絡進行商業(yè)行為或者違法活動。（2）、不得利用公司網進行黑客工具的嘗試活動，不得在公司網安裝BT等軟件，進行大流量上

9、傳、下載網絡資源。為防止網絡上流量不均勻造成公司網流量擁塞，中心有權采取措施進行流量控制,最終封閉其網絡出口.（3）、計算機病毒的防范是每一個使用者的責任，接入公司網的計算機均安裝殺毒軟件，并設定定時殺毒、更新，任何用戶不得隨意更改，如有異常應立即報告中心并及時處理。（4）、為防止和減少病毒的傳播及減少被網絡黑客攻擊的機會，公司網內不提倡使用網上鄰居的網絡共享，公司內計算機間傳遞數(shù)據采用公司網站分配的內部Email或是外網Email方式。必須使用網上鄰居傳遞數(shù)據時，共享文件夾必須設置訪問權限，數(shù)據傳遞結束應立即取消“共享”設定。嚴格禁止在公司網計算機設置無訪問權限的“完全控制”供控制用戶訪問；

10、嚴格禁止文件夾長期設定“共享”。（5）任何部門和個人不得利用國際互聯(lián)網制作、復制、查閱和傳播下列信息： 1、煽動抗拒、破壞憲法和法律、行政法規(guī)實施的； 2、煽動顛覆國家政權，推翻社會主義制度的； 3、煽動分裂國家、破壞國家統(tǒng)一的； 4、煽動民族仇恨、民族歧視，破壞民族團結的；5、捏造或者歪曲事實，散布謠言，擾亂社會秩序的； 6、宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪的； 7、公然侮辱他人或者捏造事實誹謗他人的； 8、損害國家機關信譽的； 9、其他違反憲法和法律、行政法規(guī)的。如違反以上規(guī)定，一經發(fā)現(xiàn)，將交有關部門處理。情節(jié)嚴重者將追究刑事責任。對收到的境內外反動電子郵件不得傳

11、播擴散，應及時報告信息中心和公司相關部門處理。六、Internet瀏覽管理 （1）、在實現(xiàn)局域網、公司網安全管理的同時，不可忽視Internet的使用管理。在整個公司內部對于Internet資源的使用必須分級管理，專人落實。 （2）、公司員工在Internet上瀏覽信息，自覺遵守中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定及其他有關規(guī)定，以保障管理工作信息交流的健康發(fā)展，維護國家、公司的安全和利益。 （3）、公司員工在Internet上的信息瀏覽與查詢，必須保證所瀏覽的信息是健康有益的，杜絕對不良信息的瀏覽.七、交互性欄目管理 （1）、交互性欄目是指在公司網上開辦的網上用戶可以公開發(fā)表信息

12、的各類欄目，包括BBS、論壇、留言版、聊天室、個人主頁、討論區(qū)、文件傳輸（包括ftp）等。 （2）、交互性欄目應切實貫徹落實國務院互聯(lián)網信息服務管理辦法、互聯(lián)網電子公告服務管理規(guī)定。 （3）、公司信息主管公司網絡交互性欄目安全管理工作,依法對公司員工利用公司網交互性欄目發(fā)布信息的行為及公司的交互性欄目服務活動進行有效的監(jiān)督。中心及有關公司部門負責網絡電子公告服務管理的具體工作。 （4）、公司內所有交互性欄目有專人管理，各版版面實行版主負責制。版主申請人必須是公司網站的合法用戶，經中心研究任免，報公司信息中心備案。 （5）、交互性欄目用戶應當遵守法律、法規(guī)和公司相關規(guī)定，并對所發(fā)布的信息負責。不

13、得制作、復制、發(fā)布、傳播違反有關法規(guī)規(guī)定的信息；交互性欄目用戶還應當遵守公司有關規(guī)定，不得制作、復制、發(fā)布、傳播含有損害公司或單位聲譽和利益、破壞公司或單位安定團結的內容。 （6）、交互性欄目版主應定期對交互性欄目的內容進行清理，發(fā)現(xiàn)其交互性欄目中出現(xiàn)明顯屬于不得制作、復制、發(fā)布、傳播信息內容之一的，應當即時刪除，保存有關記錄，必要時中心可暫停該交互性欄目服務站點的服務網絡中心機房管理制度為科學、有效地管理機房，促進網絡系統(tǒng)安全的應用、高效運行，特制定本規(guī)章制度，請遵照執(zhí)行。1、路由器、中心交換機和服務器以及通信設備是網絡的關鍵設備，須放置計算機機房內，不得自行配置或更換，更不能挪作它用。2、

14、網絡中心機房要保持清潔、衛(wèi)生，無關人員未經管理人員批準嚴禁進入機房。3、嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房。4、建立機房登記制度，對本地局域網絡、廣域網的運行，建立檔案。對所發(fā)生的故障、處理過程和結果等做好詳細登記。5、網絡管理人員應做好網絡安全工作，服務器的各種賬號、密碼嚴格保密。監(jiān)控網絡上的數(shù)據流，從中檢測出攻擊的行為并給予響應和處理。6、做好操作系統(tǒng)的補丁修正工作。7、網絡管理人員統(tǒng)一管理服務器及其相關設備，完整保存服務器及其相關設備的驅動程序、保修卡及重要隨機文件。8、服務器及其相關設備的報廢需經過管理部門或專職人員鑒定，確認不符合使用要求后方可申請報廢。9、制定

15、數(shù)據管理制度。對數(shù)據實施嚴格的安全與保密管理，防止系統(tǒng)數(shù)據的非法生成、變更、泄露、丟失及破壞。根據數(shù)據的保密規(guī)定和用途，確定使用人員的存取權限、存取方式和審批手續(xù)。禁止泄露、外借和轉移數(shù)據信息。 10、網絡管理人員應有較強的病毒防范意識，定期進行病毒檢測(特別是郵件服務器)，發(fā)現(xiàn)病毒立即處理并通知管理部門或專職人員。11、非機房工作人員未經許可不得擅自上機操作和對運行設備及各種配置進行更改。12、網絡管理人員應恪守保密制度，不得擅自泄露中心各種信息資料與數(shù)據。網絡管理員崗位職責1、有強烈的責任感和事業(yè)心，工作認真、細致。2、有良好的職業(yè)道德，未經許可不公開、不泄露、不私自獲取公司或個人信息。3

16、、富有團隊精神，做好網絡管理的服務工作。4、遵守公司和信息中心的規(guī)章制度，完成領導交辦的各項任務。5、協(xié)助部門領導進行網絡的建設。協(xié)助網絡信息中心制定公司網絡建設及網絡發(fā)展總體規(guī)劃，組織并實施年度計劃。6、確定網絡安全及資源共享策略。7、全面規(guī)劃校園網IP分配策略，負責校園網IP地址分配。8、負責公用網絡實體，如服務器、交換機、集線器、路由器、防火墻、網關、配線架、網線、接插件等的維護和管理；保證網絡中心機房主交換機、各功能服務器等網絡主設備的合理配置和安全運行。對公司內各網絡終端設備、終端外設和網絡線路的統(tǒng)一維護和管理，保證信息通暢，及時處理各個終端用戶的報障和技術支持并做好相關記錄。8.1、 負責服務器和網絡軟件的安裝、維護、調整及更新；及時處理各個終端用戶的報障和技術支持并做好相關記錄。9、負責網絡賬號管理、資源分配、數(shù)據