xx大型集團計算機信息管理制度

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)1.目的1.1為加強計算機網(wǎng)絡(luò)、軟件管理，保證網(wǎng)絡(luò)系統(tǒng)、軟件設(shè)計和計算機的安全，保障系統(tǒng)、數(shù)據(jù)庫安全運行特制定本制度。1.2網(wǎng)站內(nèi)容面向社會開放，建設(shè)網(wǎng)站的目的是對外宣傳企業(yè)的實力，擴大企業(yè)知名度和影響力，收集顧客意見，為公司決策提供信息依據(jù)，發(fā)布招聘信息。1.3本制度適用于對公司計算機、服務(wù)器、網(wǎng)絡(luò)系統(tǒng)以及相關(guān)軟硬件設(shè)施的運行、維護和管理。2.職責2.1集團辦公室為計算機、網(wǎng)絡(luò)安全運行、維護和管理的歸口部門，負責計算機網(wǎng)絡(luò)系統(tǒng)的日常維護和管理，負責集團公司動態(tài)網(wǎng)站的建設(shè)、更新、維護。2.2負責各類計算機軟件的調(diào)研、安裝、升級、維護等工作。2.3負責軟件有效版本的管理。2.4網(wǎng)絡(luò)管理員負責計算機網(wǎng)絡(luò)、辦公自動化、ERP的安全運行；服務(wù)器安全運行和數(shù)據(jù)備份；internet對外接口安全以及計算機系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理；協(xié)助職能部室進行數(shù)據(jù)備份和數(shù)據(jù)歸檔。2.5網(wǎng)絡(luò)管理員執(zhí)行公司保密制度，嚴守企業(yè)商業(yè)機密。2.6系統(tǒng)管理員的密碼必須由二人以上合并掌握，二次輸入方可啟用。3.網(wǎng)絡(luò)系統(tǒng)維護3.1系統(tǒng)管理員每日定時對機房內(nèi)的網(wǎng)絡(luò)服務(wù)器、數(shù)據(jù)庫服務(wù)器、ERP服務(wù)器、OA服務(wù)器、Internet服務(wù)器、無盤服務(wù)器進行日常巡視，并填寫《網(wǎng)絡(luò)運行日志》（見附件1）。3.2對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?，F(xiàn)象網(wǎng)絡(luò)管理員要立即進行分析，制定處理方案，采取積極措施，并如實將異常現(xiàn)象記入《網(wǎng)絡(luò)運行日志》。針對當時沒有解決的問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、預防措施等內(nèi)容記錄在《網(wǎng)絡(luò)問題處理跟蹤表》（見附件2）上。部門負責人要跟蹤檢查處理結(jié)果。3.3定時對相關(guān)服務(wù)器數(shù)據(jù)進行備份。3.4定時維護OA和無盤服務(wù)器，及時組織清理郵箱，保證服務(wù)器有充足空間，確保OA和無盤系統(tǒng)能夠正常運行。3.5維護Internet服務(wù)器，監(jiān)控外來訪問和內(nèi)部人員對外訪問情況，如有安全問題，及時處理。3.6制定服務(wù)器的防病毒措施，及時下載最新的防病毒程序，防止服務(wù)器受病毒的侵害。4.客戶端維護4.1根據(jù)人力資源部開具的到職單，為到職員工分配計算機名、IP地址、用戶名、登錄密碼。4.2帳號申請：凡使用公司相關(guān)網(wǎng)絡(luò)辦公系統(tǒng)的員工，須先向部門負責人提出申請經(jīng)批準后，交由辦公室網(wǎng)絡(luò)管理員分配網(wǎng)絡(luò)資源（包括計算機名、OA的ID和內(nèi)部郵箱等）。如需使用kingbee須向財務(wù)主管申請，由財務(wù)主管分配權(quán)限和帳號密碼，網(wǎng)絡(luò)管理員負責軟件客戶端的安裝調(diào)試。4.3帳號注銷：員工離職應(yīng)將本人所使用的計算機名、IP地址、用戶名、登錄密碼、OA的ID和郵箱等軟件信息以書面形式記錄，經(jīng)網(wǎng)絡(luò)管理員核實并將該記錄登記備案。網(wǎng)絡(luò)管理員對離職人員OA中的公司資料信息備份以及見到人力資源部的員工離職手續(xù)，方可刪除該離職人員所用的帳號信息。4.4如有移動網(wǎng)絡(luò)用戶需訪問局域網(wǎng)，須經(jīng)該用戶部門主管領(lǐng)導批準、辦公室負責人審批后，由網(wǎng)絡(luò)管理員提供服務(wù)。4.5根據(jù)用戶需要為其配置Internet接入權(quán)限，技術(shù)、財務(wù)、采購等系統(tǒng)一般不予接入Internet網(wǎng)絡(luò)，如有工作需要要接入Internet，可向所在部門負責人提出申請，經(jīng)主管副總批準后，由網(wǎng)絡(luò)管理員提供服務(wù)。4.6網(wǎng)絡(luò)用戶不得隨意移動信息點接線。因房屋調(diào)整確需移動或增加信息點時，應(yīng)由網(wǎng)絡(luò)管理員統(tǒng)一調(diào)整，并及時修改“網(wǎng)絡(luò)結(jié)構(gòu)圖”。4.7為客戶機安裝防病毒軟件，并通知和協(xié)助網(wǎng)絡(luò)用戶升級防病毒疫苗。4.8對網(wǎng)絡(luò)用戶傳播、復制、制造計算機病毒或采用黑客技術(shù)而致使計算機網(wǎng)絡(luò)癱瘓造成重大損失的情況進行前期調(diào)查、報處。5.內(nèi)部網(wǎng)絡(luò)監(jiān)控5.1建立內(nèi)部網(wǎng)絡(luò)巡查制度，定期與不定期檢查員工上網(wǎng)情況，對瀏覽與工作無關(guān)的網(wǎng)站提出處理意見.5.2確保集團公司內(nèi)部網(wǎng)絡(luò)監(jiān)控器的正常運行，對工作期間瀏覽非工作網(wǎng)站的要及時報告部門負責人進行處理.5.3對監(jiān)控器監(jiān)控內(nèi)容瀏覽權(quán)限規(guī)定5.3.1以下人員有權(quán)瀏覽和檢查監(jiān)控器監(jiān)控內(nèi)容:集團公司董事長、總經(jīng)理，常務(wù)副總經(jīng)理，總經(jīng)理助理，集團網(wǎng)絡(luò)主管部門負責人,集團考核主管部門負責人及考核人員。5.3.2除第5.3.1規(guī)定的人員外,其他人員無權(quán)瀏覽監(jiān)控器監(jiān)控內(nèi)容,特殊情況需經(jīng)集團公司總經(jīng)理批準后方可瀏覽.5.4瀏覽權(quán)限人對瀏覽內(nèi)容要保密,不得向非權(quán)限人或無關(guān)人員傳播瀏覽內(nèi)容.6.系統(tǒng)、平臺軟件的管理6.1網(wǎng)絡(luò)管理員負責軟件的安裝（大型軟件根據(jù)合同由軟件商安裝，網(wǎng)絡(luò)管理員配合安裝）。6.2集團辦公室保存和使用軟件的復制盤片，也可根據(jù)需要從檔案室借出原始盤片，復制相關(guān)資料留存使用。6.3網(wǎng)絡(luò)管理人員應(yīng)及時下載系統(tǒng)及平臺軟件的相關(guān)補丁程序，并與原系統(tǒng)進行配套管理和使用。6.4網(wǎng)絡(luò)管理員負責將軟件商信息記錄在《軟件信息表》（附件3），就軟件技術(shù)問題與軟件商聯(lián)系，并負責軟件的升級。7.軟件維護7.1用戶向信息管理人員提交軟件維護請求。接到請求后網(wǎng)絡(luò)管理員應(yīng)在當日當時按申請的先后順序、服務(wù)事項的主次，順序提供維護服務(wù)，并填寫《網(wǎng)絡(luò)服務(wù)記錄表》。7.2對于較復雜的問題，網(wǎng)絡(luò)管理員應(yīng)及時與軟件商進行聯(lián)系、溝通，組織研究解決方案，及時處理問題。7.3網(wǎng)絡(luò)管理員應(yīng)每月至少開展一次技術(shù)交流，匯總各種軟件的問題，以便改進軟件，積累經(jīng)驗，提高處理問題的技術(shù)水平。7.4用戶需自行安裝系統(tǒng)和專業(yè)軟件時，應(yīng)填寫《軟件借用表》（附件4），辦理借用手續(xù)。8.數(shù)據(jù)備份管理8.1服務(wù)器數(shù)據(jù)備份：每周應(yīng)至少做一次金碟數(shù)據(jù)和技術(shù)無盤數(shù)據(jù)的備份，并在備份服務(wù)器中進行邏輯備份的驗證工作，經(jīng)過驗證的邏輯備份存放在不同的物理設(shè)備中，至少同時保留兩個完整的數(shù)據(jù)備份。8.2每周至少對文件服務(wù)器和OA服務(wù)器做一次數(shù)據(jù)備份。8.3應(yīng)對數(shù)據(jù)庫進行自動實時備份。8.4自動或手工備份的數(shù)據(jù)應(yīng)在數(shù)據(jù)庫故障時能夠準確恢復。8.5管理信息的備份：各部門應(yīng)定時對管理數(shù)據(jù)進行備份；每年的2月份，計算機人員應(yīng)協(xié)助各職能部室對一年的管理數(shù)據(jù)進行備份、標識并歸檔。9.計算機病毒防治9.1在服務(wù)器和客戶端微機上安裝病毒自動檢測程序和防病毒軟件，信息管理人員應(yīng)及時下載防病毒程序，用戶應(yīng)及時下載疫苗并檢測、殺毒。9.2在向計算機及服務(wù)器拷貝或安裝軟件前，首先要進行病毒檢測。9.3對于外來的圖紙和文件，在使用前要進行病毒監(jiān)測。9.4送外維修和欲聯(lián)網(wǎng)的計算機必須經(jīng)過病毒檢測后，方可聯(lián)入網(wǎng)絡(luò)。9.5為了防止病毒侵蝕，員工和網(wǎng)絡(luò)管理員不得從internet網(wǎng)下載游戲及與工作無關(guān)的軟件（QQ等），不得在計算機、服務(wù)器上安裝、運行游戲軟件。10.文件服務(wù)器的管理10.1文件服務(wù)器中為用戶預留了一定的存儲空間，存放重要文件、設(shè)計圖紙和階段成果，以避免在本地硬盤遭到損壞時丟失文件。10.2為有效利用存儲空間，文件服務(wù)器禁止放置與工作無關(guān)的內(nèi)容，未經(jīng)信息管理員同意，嚴禁向文件服務(wù)器傳送可執(zhí)行文件。11.IP地址和用戶密碼管理11.1局域網(wǎng)IP地址由網(wǎng)絡(luò)管理員負責管理，用戶不得擅自改變服務(wù)器和客戶端的IP地址。11.2網(wǎng)絡(luò)管理員為用戶設(shè)置權(quán)限、用戶名和登錄密碼，并填寫《用戶信息表》（附件5），備案用戶信息。12.3用戶可修改自己的應(yīng)用系統(tǒng)密碼。12.對外接口管理（Internet服務(wù)器，OA服務(wù)器）12.1用戶應(yīng)避免利用OA傳送較大容量的附件[10M以上]、圖紙和圖片，郵件最大控制在10M以內(nèi)，定期清理郵箱，保證OA的正常運行。12.2用戶不得利用Internet及OA瀏覽、傳播違法和不健康的內(nèi)容，違反規(guī)定的用戶將被終止上網(wǎng)權(quán)利。12.3技術(shù)、采購、財務(wù)等限制接口使用的單位，使用電腦USB接口、網(wǎng)絡(luò)接口等可傳輸數(shù)據(jù)的接口時，須履行“使用人申請→部門負責人審批→主管副總簽批→辦公室負責人審核→網(wǎng)絡(luò)管理員監(jiān)督執(zhí)行”程序，并填制《計算機網(wǎng)絡(luò)接口使用記錄表》（附件6）13.系統(tǒng)保密13.1超級權(quán)限用戶的職責和義務(wù)13.1.1超級權(quán)限用戶應(yīng)由1313.1.3因工作需要，經(jīng)主管領(lǐng)導批準，超級權(quán)限用戶可以為用戶檢索、打印相關(guān)131313.2用戶的職責和義務(wù)13.2.1用戶有權(quán)以自己13.2.2用戶不得盜用其他人的身份登陸網(wǎng)絡(luò)或進入應(yīng)用系統(tǒng)，確因工作需要13.2.3計算機須設(shè)置不低于6位以上的14.重大操作事項審批14.1涉及到服務(wù)器系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫安全的操作應(yīng)填寫《重大操作事項審批表》（附件7），任何人不得擅自更改運行系統(tǒng)的相關(guān)配置。14.2重大事項操作前，網(wǎng)絡(luò)主管部門應(yīng)組織相關(guān)服務(wù)器系統(tǒng)、數(shù)據(jù)使用部門的相關(guān)人員及專家討論操作的必要性和可行性，制定安全措施和操作步驟。14.3經(jīng)批準的重大操作需做充分的實驗和準備，并驗證其可行和安全后，由兩人以上共同操作。14.4對管理軟件的重大操作和維護應(yīng)執(zhí)行“提出重大事項操作（維護）申請→制定操作（維護）方案→組織相關(guān)部門評審→網(wǎng)絡(luò)主管部門審批同意→網(wǎng)絡(luò)主管副總審批同意→總經(jīng)理審批同意→相關(guān)部門執(zhí)行”重大操作審批制度，不允許對運行的軟件進行直接調(diào)試和試驗，可以在備份服務(wù)器模擬環(huán)境上進行調(diào)試。14.5在重大操作實施之前，應(yīng)做好系統(tǒng)的備份。在實施過程中，應(yīng)詳細記錄操作過程，以保證實施過程發(fā)生意外時能將系統(tǒng)恢復到實施前的運行狀況。15.網(wǎng)站建設(shè)15.1網(wǎng)站管理部門負責對網(wǎng)站的維護、更新、推廣。15.2集團所屬各單位均應(yīng)設(shè)置一名兼職信息采集員，按照《網(wǎng)站建設(shè)管理辦法》的相關(guān)規(guī)定，將信息交至網(wǎng)站管理部門，網(wǎng)站管理部門負責將信息更新到網(wǎng)站。16.考核規(guī)定16.1網(wǎng)絡(luò)管理員未按規(guī)定對機房軟件、硬件設(shè)備進行巡視的，考核50元/次；因巡視不到位等主觀因素，導致設(shè)備、網(wǎng)絡(luò)癱瘓的，考核網(wǎng)絡(luò)管理員100－200元/次。16.2網(wǎng)絡(luò)管理員未在用戶申請當日（節(jié)假日除外）受理網(wǎng)絡(luò)故障并提供網(wǎng)絡(luò)系統(tǒng)、軟件維護服務(wù)的，考核責任人50元/次，拖延提供服務(wù)的，考核責任人30元/日；由于拖延服務(wù)為公司造成損失的，考核責任人100－500元/次；重大損失的考核500-5000元，直至給予除名處理。16.3網(wǎng)絡(luò)管理員未按規(guī)定對數(shù)據(jù)進行備份的，考核責任人100元/次；由于未備份導致數(shù)據(jù)丟失無法恢復的，視損失大小，考核責任人200－1000元/次；直至給予除名處理。16.4網(wǎng)絡(luò)管理員未采取必要的防護、防毒措施，導致公司電腦同時中毒的，每中毒1臺電腦考核責任人10元；導致公司電腦被黑客入侵或攻擊的，考核網(wǎng)絡(luò)管理員100－1000元/次；造成嚴重后果的，依法追究法律責任。16.5網(wǎng)絡(luò)管理員未經(jīng)審批，私自增加信息點、開通用戶名或網(wǎng)絡(luò)權(quán)限的，考核網(wǎng)絡(luò)管理員100元/次。16.6網(wǎng)絡(luò)管理員未按規(guī)定對重大操作事項進行審批，私自進行重大事項試驗、調(diào)試等操作的，考核責任人500元/次；因私自操作造成數(shù)據(jù)丟失、網(wǎng)絡(luò)癱瘓等損失的，視情予以考核600－1000元/次；造成嚴重后果的，依法追究法律責任。16.7網(wǎng)絡(luò)管理員利用自己的職責權(quán)限，泄露服務(wù)器中非涉密數(shù)據(jù)資料或用戶密碼信息的，視情考核50－500元/次；泄露技術(shù)、財務(wù)等涉密信息資料的，考核責任人600－1000元，并依法追究法律責任。16.8計算機網(wǎng)絡(luò)用戶在本公司局域網(wǎng)上主觀故意傳播病毒、攻擊服務(wù)器的，考核責任人500/次；導致局域網(wǎng)癱瘓的，考核責任人1000元/次；給公司造成嚴重損失的，依法追究法律責任。16.9計算機網(wǎng)絡(luò)用戶在本公司局域網(wǎng)內(nèi)傳播淫穢、反動、邪教等違法資料的，除考核責任人1000元/次外，一律移交公安機關(guān)查處。16.10盜用他人用戶名密碼的，考核200元/次；盜用后惡意刪改他人資料、數(shù)據(jù)的，視情考核責任人500－1000元/次，并移交公安機關(guān)查處。16.11在辦公場所利用計算機進行炒股、游戲、聊天覽色情、反動網(wǎng)站等與工作無關(guān)的事項的，考核直接責任人200元/次，涉嫌違法犯罪的一律移交公安機關(guān)查處。若屬部門負責人疏于管理的，連帶考核責任人的部門負責人100元/次。16.12本公司的計算機網(wǎng)絡(luò)用戶未在電腦上設(shè)置6位以上密碼的，考核責任人50元/次；由于未設(shè)置密碼，導致公司信息、數(shù)據(jù)被竊取的，考核責任人100－500元/次。16.13本公司的網(wǎng)絡(luò)中心為機要重地，除相制度第5.3項規(guī)定的權(quán)限人員外，其他人員不得進入網(wǎng)絡(luò)中心，更不得瀏覽監(jiān)控器監(jiān)控內(nèi)容,違者視情考核100－300元/次。16.14向非監(jiān)控器瀏覽權(quán)限人員及其他無關(guān)人員傳播監(jiān)控器監(jiān)控內(nèi)容的,考核100-500元/次,造成不良影響的,加倍考核.16.15違反本制度精神,在以上考核尚未明確的,視其情節(jié)考核50-1000元/次.17.附則:本制度由集團公司辦公室負責起草、修改和解釋；本制度自發(fā)布之日起實施。附件1：《網(wǎng)絡(luò)運行日志》網(wǎng)絡(luò)運行日志序號日/月/年時、分問題記錄巡視人簽字問題處理情況記載備注附件2：《網(wǎng)絡(luò)問題處理跟蹤表