IT制度手册

I T 网络系统管理标准1 范围本标准规定了中国城市置业有限公司（以下简称“本公司”）的信息IT网络系统管理职责、管理内容与方法、报告和记录。

本标准适用于本公司及中国区各级公司的信息IT网络系统管理工作。

2 定义2.1 本公司广域网是指连接全本公司中国区各级公司的计算机网络，该网络以本公司上海机房为中心节点，通过Internet为主链路、VPN为备份链路以连接本公司中国区各级公司的计算机网络。

2.2 局域网本文指本公司及中国区各级公司内部的计算机网络系统。

它由服务器、工作站、交换机、路由器、安全设备、综合布线系统等设备组成。

2.3 IP地址是指在计算机网络中为能方便地传输数据，进行数据通信，必须给网络中每一台计算机或其它终端设备指定一个唯一的网址，这个网址由四组数字组成，专门用来标识主机或节点在网络中的位置，这个网址我们称之为IP地址。

2.4 用户指本公司的所有信息IT系统的计算机使用人员。

3 管理职责3.1 本公司信息IT管理职责3.1.1 负责管理本公司及协助中国区各级公司中心的内部局域网、广域网的建设、运行及安全管理以及INTERNET 接入等工作；制定信息IT网络管理标准；管理公司及中国区各级公司的信息IT网络。

3.1.2 负责组织建立信息IT网络系统，定期巡检与维护公用的网络设备；记录网络运行日志，定期编写网络运行分析报告。

3.1.3 负责信息IT网络的资源管理工作，如划分IP地址、控制网络中节点的流量、分配网络资源等；负责信息IT 网络的安全管理工作，制定必要的安全措施，审查网络用户的资格。

3.2 公司其它职能部门职责各职能部门贯彻执行本标准和维护本部门的网络设备，合理利用网络信息IT资源。

3.3 公司中国区各级公司网络管理员职责负责组织建立本单位的信息IT网络系统，定期巡检与维护本单位的网络设备及与本公司连接的广域网设备。

4 管理内容与方法4.1 信息IT网络的建设4.1.1 本公司信息IT网络的建设方案应由本公司信息IT化领导小组审核，由信息IT管理所属部门负责组织实施。

4.1.2 信息IT网络系统的建立应遵循“科学合理，适度超前，经济实用”的指导原则，把网络的安全性、可靠性、开放性放在首位。

4.1.3 信息IT网络建设应考虑足够的扩展空间，应根据实际应用需求，制定定期的升级计划。

4.1.4 建立信息IT网络的目的是为了实现资源共享、提高办公效率，因此在进行网络规划时应全面考虑，在实施时应尽可能连接所有用于管理和处理日常工作的计算机及可连接的终端设备。

4.1.5 信息IT网络设备的工作环境应有防火、防水、防雷击、防静电、防断电、恒温、恒湿、无尘等防护设备和防护措施，对温度、湿度、接地和消防应进行定期检查。

4.1.6 本公司信息IT网络与INTERNET网络的连接，由本公司信息IT管理人员统筹考虑安排实施，在网络安全性不能得到充分保障的情况下，任何人/组织不得擅自与INTERNET网络连接。

4.2 信息IT网络的运行管理4.2.1 本公司和中国区各级公司应指定专人负责信息IT网络（广域网和局域网）的维护，公布其联系方式，并上报本公司信息IT管理所属部门备案。

4.2.2 本公司和中国区各级公司对网络设备配置的口令、系统登录口令应严格管理。

同时，应加强防反计算机病毒的措施，减少并尽可能消除计算机病毒通过网络进行传播。

4.2.3 本公司各职能部门的使用者主机名应按真实姓名登记，域为，使用者不得自行修改，由本公司信息IT管理人员负责检查考核。

4.2.4 计算机信息IT网络运行发生故障后，应及时通知信息IT管理人员，由其处理并分析故障原因，记录故障时间、原因和处理结果，信息IT管理人员针对故障情况做好应急方案。

4.2.5 局域网内所有网络设备均由信息IT管理人员统一管理，任何部门或个人不得私自连接其它交换设备。

网络设备一旦正式投运，均需24小时开机，任何部门或个人不得擅自停机，停运一小时以上需报告信息IT管理人员。

4.2.6 信息IT管理人员应做好所有网络设备的登记注册及运行日志，主干设备停运四小时以上应报本公司信息IT 化领导小组，所有网络设备的维护、检修责任均在信息IT管理人员，设备所在地的部门应在信息IT管理人员指导下帮助做好日常运行工作。

4.2.7 网络主干设备升级或更换，应上报本公司信息IT化领导小组，经审核批准后方可实施，局域网与当地银行或其它外网连接方案也应预先报请上级主管部门审批，在上级指导下做好安全防范措施后，才能得以实施。

4.3 信息IT网络的使用管理4.3.1 使用人员有权使用自己权限范围内的网络信息IT资源，进行合理的查询、修改、删除等日常操作；可以查询与本部门或与自己工作相关的其他部门或专业的信息IT资源，但不得进行任何修改、删除等危及其它信息IT安全的操作。

4.3.2 不得通过诸如窃取其他使用人员的身份和口令的方式非法获得不属于自己操作范围的信息IT资源；更不得对其从事任何更改破坏活动。

4.3.3 使用者口令应定期更换，由于遗忘口令和口令被人盗用造成的损失自行负责。

4.3.4 不得对外界和他人提供未经允许的信息IT资源。

4.4 信息IT网络的安全管理4.4.1 使用人员应具备一定的计算机使用知识，掌握一定的系统操作方法。

对于系统的提示信息IT，必须仔细阅读、正确理解后方可进行下一步操作。

修改、删除等操作需校验无误后方可进行。

输入操作同样应检查输入内容，以保证数据的正确性和完整性。

4.4.2 本公司各网络用户无论何时以何种方式登录INTERNET网络，都应遵守国家有关国际互联网的政策法规，不得利用国际互联网络制作、查询、复制和传播任何违法的信息IT。

4.5 信息IT网络的设备管理4.5.1 任何网络设备、线缆和信息IT插座都不应随意搬动，因工作需要需变动或调整网络时，应通知信息IT管理人员，由信息IT管理人员负责处理，影响较大的工作要经信息IT管理人员的主管领导批准后方可进行。

4.5.2 影响网络的工作场所改造或装修应事先通知信息IT管理人员采取必要的安全保护措施，确保网络正常运行。

4.5.3 本公司各职能部门新增计算机，其网络配置要由本公司信息IT管理人员统一安排。

I T 硬件设备管理标准1 范围本标准规定了中国城市置业有限公司（以下简称“本公司”）IT系统硬件设备管理的职责、管理内容与方法、报告和记录。

本标准适用于本公司及中国区各级公司IT系统硬件设备管理工作。

2 定义2.1 硬件设备是指本公司本部内网络硬件设备、通讯设备、数据服务器设备、视频系统硬件设备、个人台式机或笔记本及配套的输入/输出设备、显示设备以及本公司统一采购且使用在中国区各级公司的硬件设备。

2.2 设备事故是指由于人为原因，违反设备操作、使用、维护规程，或玩忽职守，造成重大硬件设备（如：网络设备、通讯设备、视频会议设备、数据服务器设备）无法正常运转、停机或损坏，从而影响系统正常运行或造成经济损失的事件。

3 管理职责3.1 公司IT管理人员职责3.1.1 负责对构成本公司IT系统及计算机网络通讯系统的硬件设备进行规划、管理、维护和升级工作。

3.1.2 负责硬件设备定期评估工作，确保硬件设备满足IT系统的正常运转。

3.1.3 负责本公司本部硬件设备的选型、采购、安装调试以及使用维护工作。

3.1.4 负责本公司本部硬件设备使用情况的监督、检查工作，负责有关应用软件的培训推广工作，负责制定计算机定期检测和维护计划。

3.1.5 负责本公司重大IT项目中统一采购设备的选型、采购、安装调试工作。

3.1.6 负责指导本公司中国区各级公司的硬件设备的选型工作。

3.2 本公司各部门职责3.2.1 根据本部门的实际需求提出硬件设备的采购申请。

3.2.2 负责本部门的计算机硬件的使用管理，负责在本公司IT管理所属部门的协助下进行硬件设备的安装、维护工作，并贯彻执行本标准。

3.3 本公司中国区各级公司网络管理员的职责3.3.1 负责本公司统一采购且部署在各单位的硬件设备的管理和运行维护工作。

3.3.2 参照执行本管理制度，结合各自的实际情况制定本单位的硬件管理制度。

4 管理内容与方法4.1 硬件设备的规划、选购及安装调试4.1.1 硬件设备的新建、改造的规划选型工作，必须进行技术经济论证，并上报IT化领导小组进行审批。

选购设备时，应着重考虑设备的先进性、可靠性和可维护性等因素。

4.1.2 建立切实可行的设备购置和监督机制，实施公开招标或本公司采购等方式，在节约经费的同时确保所购设备的质量。

4.1.3 本公司本部员工使用的台式机或笔记本以及其他计算机配件，由本公司IT管理所属部门负责采购、安装和调试工作。

4.1.4 设备到货后，应认真验收，及时安装、调试使用，完成固定资产登记。

所有硬件设备相关的技术资料在完成设备验收后，由本公司IT管理所属部门统一存放和管理。

4.2 硬件设备的使用和管理4.2.1 本公司本部的网络设备、通讯设备、数据服务器设备等重大硬件设备由本公司IT管理所属部门统一管理；各职能部门或个人使用的台式机、笔记本、打印机及其它计算机配件由设备所在部门进行管理；对于本公司统一采购且部署在本公司中国区各级公司位的硬件设备由各单位IT管理所属部门统一管理。

4.2.2 任何部门或个人不得私自挪动设备，特别是网络设备一旦正式投入运行，均需24小时工作，不得擅自停机，若需停运一小时以上者，需报告本公司IT管理所属部门备案。

4.2.3 建立硬件设备档案，包含设备参数、使用、维修、报废记录，使用维护手册，包修卡，设备维护光盘等；并登记购买的硬件设备的产品序列号和供应商联系电话，以便今后设备维护和便于查询。

4.2.4 计算机设备操作和维护人员必须经过培训学习。

4.2.5 IT管理所属部门应指派专人（以下称设备管理员）定期检查设备运行状态及设备完好性，并建立完善的设备维护台帐，每次巡检后设备管理员应认真进行登记填写。

4.2.6 设备使用中出现故障，应及时排除，对于故障排除难度大、费用较高的故障，由IT管理所属部门提出解决方案，报IT化领导小组批准。

对于故障排除难度小、费用较低的故障，由IT管理所属部门负责解决；对于本公司部署在中国区各级公司的硬件设备，出现重大故障时，本公司中国区各级公司的IT管理人员则需报本公司IT管理所属部门，共同完成设备的故障诊断及维修工作。

4.2.7 为保证每台设备的完整性，设备一般不准拆改和分解使用，任何工作人员不得随意挪用设备内、外部配件，特殊情况的，应取得设备管理部门的领导同意，并记录在此设备的维护台帐中。

4.2.8 设备原则上不允许借出，如确实需要，须经该设备管理部门的领导审批确认，并明确归还日期后方能借出，归还时要重新进行验收，如有损坏则需赔偿。