集团IT管理制度

合集下载

集团公司it运维管理制度

集团公司it运维管理制度

集团公司it运维管理制度第一章总则第一条为规范集团公司IT运维管理的活动,提高运维效率,保障信息系统安全与稳定运行,制定本制度。

第二条本制度适用于集团公司内所有涉及IT运维管理的单位。

第三条集团公司IT运维管理应遵循“依法合规、科学规范、高效协同、持续改进”的原则。

第四条集团公司IT运维管理应坚持“以用户为中心、以服务为宗旨”的理念,为公司各部门提供优质高效的IT服务支持。

第五条集团公司应设立专门的IT运维部门,负责统一管理公司内的IT运维工作。

第六条IT运维部门应制定并不断完善相关的管理制度和流程,确保运维工作有序进行。

第七条所有涉及IT运维管理的人员必须遵守本制度,不得擅自修改、篡改或违反规定操作。

第二章IT运维管理组织架构第八条集团公司IT运维的管理组织架构包括:(一)IT运维部门:负责公司内IT运维管理的组织和协调工作。

(二)IT运维管理人员:包括运维经理、运维工程师等,负责具体的运维管理工作。

(三)IT运维技术人员:负责具体的IT系统运维、维护和故障处理工作。

第九条IT运维部门应明确各职责及权限,合理划分工作任务,建立健全的管理机制。

第十条IT运维部门应定期对运维管理人员进行培训和考核,提高其专业技能和综合素质。

第三章IT运维管理流程第十一条集团公司IT运维管理流程包括:运维需求收集、运维方案设计、运维资源配置、运维实施、运维监控与评估等环节。

第十二条IT运维部门应根据不同业务需求和系统特点,制定相应的运维管理流程和标准操作规范。

第十三条各部门提交IT运维需求时,应按照规定的流程、表单和要求进行,确保运维工作顺利进行。

第十四条IT运维部门应定期对各项运维工作进行监控与评估,及时发现问题并进行改进。

第四章IT运维管理安全第十五条集团公司应建立严格的IT运维管理安全体系,加强信息安全保护。

第十六条IT运维部门应采取必要措施,确保系统数据的完整性、机密性和可用性。

第十七条IT运维管理人员应严格遵守信息安全相关规定,不得私自泄露公司内部机密信息。

大型集团公司IT运维维护资料管理制度

大型集团公司IT运维维护资料管理制度

大型集团公司IT运维维护资料管理制度第一章总则第一条为了加强大型集团公司(以下简称“公司”)IT运维维护资料(以下简称“资料”)的管理,确保资料的安全、完整、准确和及时更新,提高IT运维维护工作质量,根据国家有关法律法规和公司规章制度,制定本制度。

第二条本制度适用于公司总部及下属各级子公司的IT运维维护资料管理。

第三条 IT运维维护资料管理应遵循以下原则:(一)统一领导、分级负责;(二)规范流程、强化监督;(三)安全第一、预防为主;(四)实时更新、动态调整。

第二章组织架构与职责划分第四条公司应设立IT运维维护资料管理组织,负责制定、完善资料管理制度,监督、检查资料管理工作的实施情况。

第五条 IT运维维护资料管理组织应由以下部门组成:(一)资料管理部门:负责资料的收集、整理、归档、保管、查询、更新等工作;(二)审计部门:负责对资料管理情况进行定期审计,确保资料的安全、完整、准确;(三)安全部门:负责对资料安全管理进行监督,预防资料泄露、损毁等风险。

第六条公司各级子公司应根据实际情况设立相应的IT运维维护资料管理组织,明确职责划分,确保资料管理工作的顺利进行。

第三章资料管理流程与规范第七条 IT运维维护资料管理应按照以下流程进行:(一)资料收集:各级子公司IT运维部门应定期收集与运维维护相关的各类资料,包括技术文档、操作手册、维修记录、故障报告等;(二)资料整理:对收集到的资料进行分类、编号、审核,确保资料的准确性和完整性;(三)资料归档:将整理后的资料按照档案管理规定进行归档,便于查询和保管;(四)资料保管:对归档的资料进行妥善保管,防止资料丢失、损毁、泄露等风险;(五)资料查询:按照权限规定,为内部用户提供资料查询服务;(六)资料更新:定期对资料进行更新,确保资料的时效性和准确性。

第八条 IT运维维护资料管理应遵循以下规范:(一)资料格式:统一采用电子文档格式,便于存储、查询和传递;(二)资料命名:按照规范的命名规则进行命名,便于识别和归类;(三)资料审核:对收集到的资料进行审核,确保资料的准确性和可靠性;(四)资料归档:按照档案管理规定进行归档,确保资料的安全、完整、准确;(五)资料传递:通过安全的渠道进行资料传递,防止资料泄露、损毁等风险。

集团公司IT运维管理制度

集团公司IT运维管理制度

集团公司IT运维管理制度一、总则为加强集团公司信息技术(IT)运维管理,规范IT运维行为,提高IT系统及设备的稳定性,本制度作为IT运维管理的依据,为公司全体员工及IT运维人员提供规范的操作指导,以确保信息系统的正常运行,保障企业信息安全,保障业务的连续性和可靠性。

二、适用范围本制度适用于集团公司各类IT运维管理工作,以及IT运维服务托管单位或个人所提供的IT服务。

三、IT运维服务范围1.硬件设备维护负责公司内各类计算机、网络设备、服务器等硬件设备的维护、保养、更新及完善。

包括设备的一般性故障、软硬件升级、漏洞补丁、杀毒防火墙等方面的安全维护。

2.系统软件维护负责公司内各类系统软件安装、维护、更新及完善。

包括操作系统、数据库、应用软件等方面的维护。

3.监控管理定期巡检、调查、发现网络等各种问题,并及时监控、维护、处理,发现并消灭潜在的故障,确保信息系统的长期稳定运行。

4.数据管理备份公司各类数据,包括数据的定期备份、紧急备份、归档和恢复等工作。

需定期对备份数据进行测试,确保其可以顺利恢复。

5.服务管理提供IT支持服务,维护IT设施的稳定性和可靠性,配置与管理服务器、防火墙、交换机等网络设备,设计并实现相关网络拓扑结构,确保用户的网络绿灯。

四、运维管理规范1.保持清洁卫生IT运维人员在操作设备前,必须保持双手清洁卫生,佩戴相应的工作服装。

操作完毕后,要及时清理设备表面,保持设备的整洁。

2.坚持规范化操作IT运维人员在进行IT运维及服务过程中,坚持规范化操作,严格按照操作手册操作。

严禁非授权人员进行操作、修改和维修等工作。

3.保密和安全性IT运维人员必须保护公司的机密信息,严守保密规定。

网络管理人员需对网络及系统进行安全监测,确保信息系统的安全性和完整性,避免信息泄漏可能带来的影响。

4.网络资源的合理利用IT运维人员作为内部资源最优化的控制者,在实际工作中必须遵循节能环保、合理使用的原则以增加IT运维资源利用效率,避免资源浪费。

it公司的管理制度

it公司的管理制度

it公司的管理制度第一章总则第一条为规范和促进IT公司的管理工作,提高IT公司的管理水平和运作效率,制定本管理制度。

第二条本管理制度适用于IT公司全体员工,包括董事、监事、高级管理人员、中层管理人员、基层员工等。

第三条 IT公司的管理目标是提高公司整体竞争力,实现经营目标,为员工提供良好的工作环境和职业发展机会。

第四条 IT公司的管理原则是依法经营、科学管理、公平竞争、务实创新。

第五条 IT公司的管理制度包括组织机构、管理职责、工作流程、管理规范等内容。

第二章组织机构第六条 IT公司设立总经理办公会和部门,具体职责如下:(一)总经理办公会:由总经理领导,主要负责制定公司整体发展战略和业务计划。

(二)部门:包括人力资源部、财务部、市场部、研发部等,负责执行总经理办公会的决策和计划。

第七条 IT公司设立董事会和监事会,具体职责如下:(一)董事会:由董事长领导,主要负责公司的法定事务和重大经营决策。

(二)监事会:由监事长领导,主要负责对公司的经营活动进行监督和检查。

第八条 IT公司的员工分为高级管理人员、中层管理人员和基层员工,各级别职责如下:(一)高级管理人员:负责公司整体战略规划和重大决策。

(二)中层管理人员:负责部门的日常管理和运营活动。

(三)基层员工:负责具体的工作任务和操作。

第三章管理职责第九条 IT公司各级管理人员的职责如下:(一)总经理:负责公司的整体管理工作,决策公司的重大事项。

(二)董事长:负责董事会的召开和决策。

(三)监事长:负责监事会的监督和检查。

第十条 IT公司各部门主管的职责如下:(一)人力资源部主管:负责公司员工的招聘、培训和绩效考核。

(二)财务部主管:负责公司财务预算和资金管理。

(三)市场部主管:负责公司产品的市场调研和销售推广。

(四)研发部主管:负责公司产品的研发和技术支持。

第四章工作流程第十一条 IT公司的工作流程是由总经理办公会负责制定,具体流程如下:(一)制定公司年度发展计划和业务目标。

关于集团IT资产管理制度(2023范文免修改)

关于集团IT资产管理制度(2023范文免修改)

关于集团IT资产管理制度一、引言IT资产管理是一个组织内部必不可少的环节。

随着信息技术的快速发展,IT资产管理已成为企业运营过程中的重要组成部分。

本文档旨在为集团公司制定一套完善的IT资产管理制度,以确保IT 资产的安全、高效使用和合理配置,进而提高集团公司的整体竞争力。

二、目标与原则2.1 目标确保IT资产的安全性和可用性,保护集团公司的信息资产。

提高IT资产的管理效率,降低资产管理成本。

实现IT资产的合理配置和优化使用,提高资源利用效率。

保护软件版权和合规性,防止侵权行为。

2.2 原则规范性原则:依法合规、科学规范地管理IT资产。

统一性原则:集团公司内部各子公司或部门遵循同一套IT资产管理制度。

透明度原则:IT资产管理的相关规定应当公开透明,便于各方了解并共同遵守。

责任制原则:明确责任,确保IT资产管理的有效实施。

三、IT资产管理的内容3.1 资产管理范围IT资产管理的范围应涵盖集团公司所有的IT硬件、软件、设备和相关资产。

3.2 资产分类及登记按照资产种类、功能和价值等因素,将IT资产进行分类,并进行详细的登记。

包括但不限于分类:电脑及外设服务器及存储设备网络设备软件许可证IT设备配件IT服务合同3.3 资产采购管理采购需求评估:IT资产的采购需求应进行评估,确保采购资金充足,满足业务和技术需求。

供应商选择与评估:根据供应商的信誉、服务质量和价格等因素,选择合适的供应商。

采购合同管理:与供应商签订正式的采购合同,并明确双方的权责义务。

3.4 资产领用与归还资产领用:根据员工的职责和需求,向员工提供合适的IT资产,并记录相关信息。

资产归还:当员工离职或资产不再使用时,应及时归还资产,确保资产的管理和安全。

3.5 资产维护与维修定期检查和维护:对IT资产进行定期检查和维护,确保其正常运行和延长使用寿命。

故障处理和维修:对发现的IT资产故障进行及时处理和维修,保障业务的正常运行。

3.6 资产报废与报损资产报废流程:对IT资产的报废应进行审批和登记,确保合规处理,避免资源浪费。

集团IT管理制度

集团IT管理制度

集团IT管理制度公司IT管理制度Q/SBK/IT-01/1.0的目的是规范公司IT工作,提高IT系统的可靠性和服务水平,并使相关工作具有持续改善性和相互协作性。

IT部门负责具体实施这些管理办法。

适用范围包括公司所有IT类软硬件的使用,以及公司的网络和数据安全。

具体细则如下:3.1IT硬件管理办法该管理办法的目的是保证公司硬件资源利用最大化,范围包括计算机、服务器、网络设备和各种IT设备周边。

具体细则如下:3.1.1行政人事部应对公司所有的IT设备进行统一编号、统一管理分配,并定期对硬件进行维护,检查各部门的使用情况。

3.1.2新员工入职需要购买电脑,部门主管应提前一个星期通知IT部门,由IT部门根据工作需要来选择相应配置,并申请购买。

3.1.3电脑硬件升级更换,各部门应根据实际工作需要提出申请,由IT部门确定具体配置,并交由采购部采购。

3.1.4员工不得随意打开机箱变动计算机配置。

若出现故障,请第一时间通知IT部进行维修或者更换,若短时间内无法修好,可向IT部门申请临时备用计算机。

3.1.5电脑从领取后,领取人即为此电脑的责任人,任何人不得擅自使用其他部门或他人的电脑。

3.1.6下班时或者外出较长时间,应关掉计算机并断开电源。

3∙L7员工离职或更换电脑,退回的电脑必须清除所有工作数据,并交给IT部门检查。

3.1.8IT部门负责对公司所有电脑硬件使用情况进行督查、监控和维护。

3.2IT软件管理办法该管理办法的目的是保证员工合理合法并且安全的使用软件,范围包括各种操作系统、工具软件、办公软件和内部系统(如OA、ERP)等。

具体细则如下:3.2.1公司电脑必须安装有版权授权的软件。

322使用人员发现软件出现故障时,应及时向IT部说明情况,由IT部门进行确定并及时处理。

323员工不得私自重装操作系统,若系统出现问题必须重装,则交由IT部门协助完成。

324员工不得私自在公司电脑上安装与工作和研究无关的软件。

关于集团IT资产管理制度

关于集团IT资产管理制度

关于集团IT资产管理制度关于集团IT资产管理制度一、引言随着信息技术的迅猛发展,集团公司的IT资产管理制度成为了至关重要的一环。

本文旨在介绍集团公司的IT资产管理制度的相关内容,包括制度的意义、目的、内容、流程等。

二、制度意义IT资产管理制度对于集团公司的发展具有重要的意义。

首先,通过建立规范的IT资产管理制度,可以有效管理和保护公司的IT 资产,防止资产的浪费和滥用。

其次,制度可以提高IT资产的使用效率,确保IT系统的稳定运行,保障业务的正常开展。

另外,通过IT资产管理制度的建立,可以规范信息管理流程,保护公司的商业机密和客户信息安全。

三、制度目的集团公司的IT资产管理制度的目的主要包括以下几个方面:1. 确保公司IT资产的合理配置和使用,保障公司业务运转;2. 提高IT资产利用率,减少资产的闲置浪费;3. 规范IT资产的采购、维护、更新和淘汰流程,降低公司的运营成本;4. 加强信息资产安全管理,防止信息泄露和数据丢失。

四、制度内容集团公司的IT资产管理制度应包括以下内容:1. IT资产管理的基本原则和政策;2. IT资产管理的组织架构和职责分工;3. IT资产的登记、盘点和分类管理规定;4. IT资产的采购、领用、移交及报废流程;5. IT资产的维修、维护和更新要求;6. IT资产的使用权限管理和监控措施;7. IT资产报废处理和信息安全保障规定。

五、制度流程集团公司IT资产管理制度的流程主要包括以下几个环节:1. IT资产需求确认和申请;2. IT资产采购审批和购买;3. IT资产登记和发放使用;4. IT资产维护和更新;5. IT资产报废和处理;6. IT资产使用监控和安全管理。

六、总结集团公司的IT资产管理制度是保障公司信息安全和提高运营效率的重要手段。

建立健全的IT资产管理制度对于公司的长远发展具有重要的意义,在实践中应密切结合公司的实际情况,不断完善和改进制度,以确保公司IT资产的有效管理和使用。

it公司管理制度全套

it公司管理制度全套

it公司管理制度全套第一章总则第一条为了规范IT公司的管理行为,加强企业内部管理,提高工作效率,提高员工积极性,特制定本管理制度。

第二条 IT公司所有员工都要遵守公司相关管理制度和规定。

第三条公司管理制度适用于公司全体员工。

第四条管理制度的具体内容由公司高级管理层根据公司实际情况和相关法律法规进行制定、调整。

第五条公司管理制度内容包括但不限于:工作职责、工作时间、绩效考核、奖惩制度等。

第六条公司管理制度的修改需要经过公司高级管理层的批准。

第七条本管理制度自发布之日起正式执行。

第二章工作职责第八条公司员工应按照公司相关规定履行工作职责,完成所分配的工作任务。

第九条公司员工要保守公司的商业秘密,不得泄露公司机密信息。

第十条公司员工要维护公司的形象,不得损害公司利益。

第十一条公司员工要遵守公司的工作制度和纪律要求,不得违反公司规定。

第十二条公司员工要积极参加培训,提升自身能力和技能。

第三章工作时间第十三条公司员工工作时间为每周五天,每天工作8小时。

第十四条公司员工要按照公司的工作安排上班,不得迟到早退。

第十五条公司员工加班需要经过相关领导批准,并进行加班费的结算。

第十六条公司员工要在规定的工作时间内完成工作任务,不得擅自加班。

第十七条公司员工有病假、事假等情况需要请假时,要提前向部门领导请假,并按照公司规定的程序进行请假。

第四章绩效考核第十八条公司员工绩效考核按照公司设定的标准进行评定,考核结果与员工的晋升、加薪相关。

第十九条公司员工要按照公司要求完成考核内容,遵守考核规定。

第二十条公司员工在绩效考核过程中发现有不公平的地方,可以向公司相关领导提出异议。

第二十一条公司员工考核结果分为优秀、良好、合格、待改进等等,根据绩效等级给予相应的奖励或处罚。

第五章奖惩制度第二十二条公司员工在工作中表现优异、成绩突出,公司将给予相关奖励,包括但不限于奖金、晋升等。

第二十三条公司员工有违纪违规行为,公司将给予相应处罚,包括但不限于警告、罚款、调离岗位等。

集团IT管理规章制度

集团IT管理规章制度

集团IT管理规章制度集团相关电脑等IT设备均为集团资产以下是YJBYS小编搜罗的通用IT管理规章制度欢迎参考和借鉴为了规范集团IT(信息技术)各项工作提高IT系统的可靠性提高IT总体服务水平并使得相关工作具有持续改善性及相互协作性特制定统一的IT规范及标准包括建立统一的设备管理规范统一的IT网络及安全标准统一的系统管理及维护流程等集团IT部在与各公司讨论的基础上结合各公司的情况统一制定了以下集团IT管理规章制度请各公司参照执行由于集团各公司实际情况较复杂我们本次编写的规章制度覆盖面有限存在不当之处请各公司指正我们将随着集团IT系统不断发展进一步修改完善集团IT 的各项制度一、集团电脑设备管理规范1、设备管理工作范围集团相关电脑等IT设备均为集团资产所有设备的维护、管理及设备规格的审核由各公司IT部相关人员负责.各公司IT部门需设立IT管理员负责电脑等IT设备的管理工作对于本公司的所有电脑等IT 设备必须列管(分类编号)并由财物部门提供固定资产编号在显著位置粘贴固定资产编号标签如有人员因为在集团内部调动工作,应首先归还原公司的所有IT资产后再向新公司申请2、设备采购规格为了保障集团各项系统在硬件平台上的正常运行便于统一设备维护工作降低总体费用集团内部应统一设备使用规格各公司采购相关设备需经集团IT部统一审核3、非公司资产电脑管理办法原则上非公司电脑等IT设备不得接入公司网络a.公司员工之个人私有电脑(非公司资产)如有特殊原因,必须经使用部门提出申请由公司最高主管(如公司总经理主管副总)同意后由IT部门工程师检查系统安全性后并统一安装集团防毒和补丁升级等系统安全程序方可加入公司网络该电脑由IT统一编号记录在案以便适时检查更新系统安全程序b、集团内其他友厂员工因公出差需加入当地网络需经相关接待部门人员确认并由IT部工程师检查系统安全性后加入当地网络c、外来供应商的电脑不能擅自加入公司的内部网络如有特殊需求需要使用INTERNET等,必须由相关接洽部门最高主管确认后才可接入与公司内网关键数据隔离的独立网段在硬件条件允许的情况下集团IT部将逐步在各公司实施802.1X安全认证采用技术手段防止外来设备未经允许的接入情况发生同时要求各公司新购网络设备符合802.1X的标准在各公司实施802.1x条件未成熟的情况下可先使用电脑MAC地址绑定等相关技术手段防止外来电脑随意接入4、软件许可证的管理a、集团所有电脑安装的软件必须为正版软件b、集团常用标准软件(微软的各类软件等)许可证之采购由集团IT部根据各地的需求申请统一进行非标准软件许可证之采购由各公司提出申请经集团IT部审核后由当地自行采购如集团公司正式成立集团内各公司应统一使用集团名称采购相关许可授权以便于集团内各公司灵活调配c、各公司由专人负责本公司许可证的管理统计本公司许可证数量和使用情况定期将信息汇至集团IT部暂时不使用的许可证可提交集团IT部由IT部协调分配防止许可证的闲置如发现用户非法使用未经授权的软件需予以删除如用户因工作原因确实需要使用该软件请立即与集团IT部进行联系集团IT 部将协调集团资源在一周内提出解决建议5、设备损坏与赔偿用户领用电脑等IT设备后需对所领用的设备资产负责平时要爱护设备并严格按公司要求合理使用尽量延长设备使用寿命若用户使用的设备发生人为损坏、设备遗失等需要按以下流程执行赔偿: a、设备遗失由当地公安部门或人事部出具设备遗失证明后经用户部门主管确认由财务部按遗失当日为止按照设备折旧年限计算残值由用户本人作价赔偿b.设备损坏用户正常使用的情况下发生设备损坏且产生维修费用由公司承担如因蓄意或不正规使用造成损坏所有费用均应由用户本人承担6、设备报废由各公司IT管理员根据设备使用现状和使用年限提出报废申请根据相应的核决权限提交各公司财务部门和总经理核准后由相关部门办理资产注销手续设备出现以下情况可以申请报废:a、设备超过保修期且维修费用超过其残值的50%b、维修后半年内超过两次以上维修的,且单次维修费用超过其残值20%的c、因配件停产原因,无法维修且无法用其他配件取代d、因特别作业需求此设备已无法满足该作业,且此设备无法升级又不能满足任何其他作业所需的e、使用超过五年以上的且无法满足当前作业需求二、集团电脑用户使用规范1、公司电脑的使用权限分类为了提高系统的安全性和稳定性保证集团内部业务的畅通运作集团对电脑及IT资源的使用有一定的限制对属公司资产之电脑使用权限作以下分类:a、权限严格管制类为了保障系统安全公司对一般用户的电脑权限将进行严格管控在此权限下用户无法自行安装任何软件或修改任何系统配置仅能使用与工作相关之应用程序b、非权限严格管制类部分用户因工作特殊需要需提升本机权限以便可以自行进行软件安装等操作由本人提出申请经部门主管同意并经各公司总经理核准后可适当放宽用户对本机的权限建议用于工作的私人笔记本电脑可以归入该类管理2、用户电脑使用规范a、用户必须在遵守国家法律遵守集团规章制度的前提下使用各公司IT部门提供的各项信息系统并对自己的所有行为承担法律责任b、公司所有电脑等IT设备仅用于与工作相关的应用仅有权访问经过授权的相应系统不得用于与工作无关的各项使用c、为了保证集团网络安全所有要访问公司或集团网络资源的电脑必须使用自己的域用户帐户登陆集团网络域以便进行补丁及病毒库升级等工作每个登录名必须设置口令、并定期修改用户口令至少每半年修改一次密码长度必须6位以上必须与前1次密码不同IT部将利用技术手段逐步对所有系统的密码强制实行以上策略d、因工作需要用户可以申请访问INTERNET,公司有权对用户的上网行为作记录IT将保留最近2个月的上网日志以供相关部门主管查询e、用户使用INTERNET时在工作时间内不得下载与工作无关的资料如有上述情况发生IT将立即停止其网络访问的权限并知会相关部门主管f、集团提供的邮件系统用户需合理使用不得利用邮件系统传送与工作无关的内容同时控制邮件大小原则上单个邮件的大小限制在10M以内g、集团所有的信息资料包括用户本机的工作文档都属于公司所有所有用户必须按照公司现有的安全和保密政策来保护以上资料未经允许任何人不得私自复制、传播任何机密资料h、用户需对个人电脑上所存储的文件负责个人电脑中的公司重要文件及资料平日必需存入公司/集团之资料库或文件系统以保护公司资料之完整性及安全性以预防个人操作不慎及遭病毒破坏、或离职人员恶意破坏等导致资料遗失或泄密所造成公司重大损失笔记本电脑用户需特别加强设备的物理保护防止因电脑失窃造成数据损失i、公司如果发现员工利用网络恶意散布病毒群发垃圾邮件、窃取公司重要文件等危害公司信息安全、损害公司利益的行为将提交人事行政部按相关规定处罚三、集团网络标准规范1、集团网络管理体系集团网络骨干架构的规划由集团IT部统一进行各公司IT相关人员必须根据集团IT部制定的网络标准架构进行网络的配置和建设所有网络设备均由所属单位的网络管理人员操作其他人员不得随意进行操作或更改设备的物理联接方式2、集团网络拓扑结构a、集团的网络将根据应用的重要性采用相应的分级结构所有各公司的网络必须能够访问中心网络以保障各项应用的正常运行b、集团IP地址规划集团总部内部IP地址段为172.16.0.0/16韩通船舶为172.17.0.0/16新韩通船舶为172.18.0.0/16文景为172.19.0.0/16中冶为172.20.0.0/16海洋水建为172.21.0.0/16各公司目前采用IP地址段不符合统一规划的由集团IT部与各公司IT 管理员逐步实施改进c、DHCP启用为了方便集团内部出差员工的使用各公司应在部分或全部办公区域对客户端用户启用DHCP以避免用户重新更改网络设置之麻烦并根据本规章之非公司资产电脑管理办法来协助外来用户访问相应资源d、VLAN启用为了提高系统安全性,防止网络风暴对系统的影响各公司IT管理员需根据本公司应用情况在本地网络内划分VLAN3、各公司INTERNET接入架构各公司需加强INTERNET网络出入口管理各公司的INTERNET接入方案必须遵循以下原则并经集团IT部审批后方可实施在未采取安全措施的情况下禁止内部网直接连接INTERNET必须有防火墙或代理服务器等才可连接外部网络如有专线与总部连接的公司可以通过DMZ(隔离区)与集团总部相连以保证内部网络的独立安全4、微软ActiveDirectory目录架构集团采用基于微软ActiveDirectory(简称)作为集团的目录服务集团各公司的AD根域需统一为集团域AD集中控制用户登录身份验证以及目录对象的访问控制通过单点网络登录管理员可以管理分散在网络各处的目录数据和组织单位经过授权的网络用户可以访问网络任意位置的授权资源通过基于组策略的管理则简化网络管理提高了对于复杂网络的管理简便性四、集团系统日常维护规范1、日常维护工作范围a、日常维护工作指对公司现有IT基础系统的运行维护以保障用户所使用的基本系统及上层应用正常运作的基础工作是各项系统正常运行的前提各地IT管理人员负责日常维护工作做好系统日常维护记录IT管理员每天必须检查以下各项系统之运行状态如有异常需及时处理基于WINDOWSServer的网络基础架构包括AD服务器DHCP,DNS 或其他INTERNET代理系统各公司内部数据库及应用系统防病毒补丁升级等安全支持系统所有IT管理人员负责的主机、网络设备及设备运行环境的日常检查所有系统及数据的日常备份和系统故障恢复2、病毒日常防范工作各公司IT管理员必须保证公司内所有电脑都安装客户端防病毒软件并保证病毒库及时得到更新集团根据各厂现有情况建议用户端采用360的防毒解决方案(包括安全卫士和杀毒软件按)3、病毒应急处理流程各地应建立病毒应急处理机制管理人员发现当地病毒爆发时应及时把已感染的电脑断网隔离防止扩散到其他网段和电脑并把相关病毒信息及时告知集团IT部便于集团IT部和其他公司协同制订紧急处理措施4、系统补丁更新工作由于操作系统和应用程序软件存在一些安全漏洞各公司必须及时安装补丁程序以消除这些安全隐患为了加强系统补丁管理建议各公司利用360安全卫士的修复漏洞功能和软件管家—软件升级功能进行修复5、数据备份和恢复各公司IT管理员需根据各类资料的重要性相应安排每天/每周/每月的备份计划要求IT管理员能够及时恢复文件服务器及邮件等重要数据如关键应用服务器发生故障要求IT管理员在4小时内恢复系统的应用并在8小时内恢复备份数据的使用五、集团IT员工自律规范1、集团信息系统中所有数据(包括用户本机数据)均属于公司所有所有IT员工必须按照公司现有的安全和保密政策来保护以上数据发现任何违反本条例的行为立即提交人事行政部议处并且公司保留追究相关责任的权利2、IT人员因工作关系可能接触到部分公司重要数据未经相关人员之允许任何人不得擅自查阅、复制或传播相关内容严格禁止IT人员恶意毁坏、篡改资料一经发现以上行为立即开除并根据其后果追究相关法律责任3、IT人员应以公司利益为重加强安全意识教育学习切实做好各项相关系统的日常安全检查发现漏洞立即汇报并制定相应解决方案4、用户之电脑数据备份等工作由用户自行负责除非经过用户同意,原则上IT维护人员不可接触用户电脑上的任何数据文件5、严格限制服务器上数据的存取控制权限所有权限变更需经相关数据之拥有者(DataOwner)部门主管书面确认后方可执行6、为确认操作人员的身份以便跟踪操作记录所有系统管理员必须使用本人帐户登陆系统严格限制类似ADMINISTRATOR、ROOT等级管理员帐户的使用上述超级管理员帐户由IT主管分配给12名经授权的IT人员只有在个人帐户无法解决问题的情况下才可使用每次使用超级管理员帐户时需有明确记录以利事后核查7、对于文件服务器数据库等重要系统启动审核功能记录任何系统权限的变更及关键数据的读取情况8、所有IT系统日志属公司重要数据未经IT部门最高主管同意不得向任何人提供查询如有公司相关部门要求查询需以书面方式提交申请并由申请部门主管和IT主管同意后记录在案方可提供查询如有业务部门需复制这些查询数据还需公司最高主管书面同意9、对于用户要求的密码初始化等涉及用户资料安全的操作需有书面申请并在确认用户身份后执行严禁直接响应用户电话申请进行操作以防非技术因素的身份欺骗现象的发生10、在用户电脑维护中禁止IT维护人员查阅、复制、修改和删除任何用户数据如因工作需要必须进行用户数据的复制备份等操作必须经用户签字同意后在用户监督配合下进行11、用户服务中在完成用户初始化设置后需首先指导用户修改初始密码后再让用户使用并指导用户使用基本安全手段保护重要数据(如文件服务器的使用、本机文件的存放需归档备份的数据) 为了规范集团IT各项工作提高IT系统的可靠性提高IT总体服务水平并使得相关工作具有持续改善性及相互协作性特制定统一的IT规范及标准包括建立统一的设备管理规范统一的IT网络及安全标准统一的系统管理及维护流程等CIT在与各厂讨论的基础上结合各厂的情况统一制定了以下集团IT管理规章制度请各公司参照执行由于集团各地实际情况较复杂我们本次编写的规章制度覆盖面有限存在不当之处请各厂指正我们将随着集团IT系统不断发展进一步修改完善集团IT的各项制度一、集团电脑设备管理规范1、设备管理工作范围集团相关电脑设备均为集团资产所有设备的维护、管理及设备规格的审核由各公司IT部门负责.各公司IT部门需设立电脑设备管理员负责电脑设备的管理工作对于本公司的所有电脑设备必须列管并由会计部门提供固定资产编号在显著位置粘贴固定资产编号标签如有人员因为在集团内部调动工作,应首先归还原公司的所有IT资产后再向新公司申请2、设备采购规格为了保障集团各项系统在硬件平台上的正常运行便于统一设备维护工作降低总体费用CIT将适时更新《集团电脑设备采购标准》统一设备使用规格各公司需按此标准执行(如有其他生产上的特殊规格设备不在此限制内)《集团电脑设备采购标准》将适时在总部信息网站上公布更新3、非公司资产电脑管理办法原则上非公司电脑设备不得接入公司网络a.公司员工之个人私有电脑(非公司资产)如有特殊原因,必须经使用部门提出申请由公司最高主管(如公司总经理办事处首席)同意后由IT部门工程师检查系统安全性后并统一安装集团防毒和补丁升级等系统安全程序方可加入公司网络该电脑由IT统一编号记录在案以便适时检查更新系统安全程序b、集团内其他友厂员工因公出差需加入当地网络需经相关接待部门人员确认并由IT部工程师检查系统安全性后加入当地网络c、外来供应商的电脑不能擅自加入公司的内部网络如有特殊需求需要使用INTERNET等,必须由相关接洽部门最高主管确认后才可接入与公司内网关键数据隔离的独立网段在硬件条件允许的情况下IT将逐步在各地实施802.1X安全认证采用技术手段防止外来设备未经允许的接入情况发生同时要求各厂新购网络设备符合802.1X的标准在各厂实施802.1x条件未成熟的情况下可先使用电脑MAC地址绑定的办法防止外来电脑随意接入4、软件许可证的管理a、集团所有电脑安装的软件必须为正版软件b、集团常用标准软件(微软的各类软件、IBM的各类软件、SAP 的各类软件、SYMANTEC及TREND的防毒系统软件、CHECKPOINT防火墙软件)许可证之采购由总部CIT根据各地的需求申请统一进行非标准软件许可证之采购由各公司提出申请经总部CIT审核后由当地自行采购并统一以集团公司“金光纸业(中国)投资有限公司”的名义进行注册以便利于各公司灵活调配c、各公司由专人负责当地许可证的管理统计当地许可证数量和使用情况定期将信息汇总总部暂时不使用的许可证可提交总部由总部协调分配防止许可证的闲置如发现用户非法使用未经授权的软件需予以删除如用户因工作原因确实需要使用该软件请立即与总部进行联系总部将协调集团资源在一周内提出解决建议5、设备损坏与赔偿用户领用电脑设备后需对所领用的设备资产负责平时要爱护设备并严格按公司要求合理使用尽量延长设备使用寿命若用户使用的设备发生人为损坏、设备遗失等需要按以下流程执行赔偿:a、设备遗失由当地公安部门或人事部出具设备遗失证明后经用户部门主管确认由会计部按遗失当日为止按照设备折旧年限计算残值由用户本人作价赔偿b.设备损坏用户正常使用的情况下发生设备损坏且产生维修费用由用户所在部门承担如因蓄意或不正规使用造成损坏所有费用均应由用户本人承担6、设备报废由各厂IT设备管理员根据设备使用现状和使用年限提出报废申请根据相应的核决权限提交当地会计部门和总经理核准后由相关部门办理资产注销手续设备出现以下情况可以申请报废:a、设备超过保修期且维修费用超过其残值的50%;b、维修后半年内超过两次以上维修的,且单次维修费用超过其残值20%的c、因配件停产原因,无法维修且无法用其他配件取代d、因特别作业需求此设备已无法满足该作业,且此设备无法升级又不能满足任何其他作业所需的e、使用超过五年以上的且无法满足当前作业需求二、集团电脑用户使用规范1、公司电脑的使用权限分类为了提高系统的安全性和稳定性保证集团内部业务的畅通运作集团对电脑及IT资源的使用有一定的限制对属公司资产之电脑使用权限作以下分类a、权限严格管制类为了保障系统安全公司对一般用户的电脑权限将进行严格管控在此权限下用户无法自行安装任何软件或修改任何系统配置仅能使用与工作相关之应用程序b、非权限严格管制类部分用户因工作特殊需要需提升本机权限以便可以自行进行软件安装等操作由本人提出申请经部门主管同意并经各公司总经理核准后可适当放宽用户对本机的权限建议用于工作的私人笔记本电脑可以归入该类管理2、用户电脑使用规范a、用户必须在遵守国家法律遵守集团规章制度的前提下使用各公司IT提供的各项信息系统并对自己的所有行为承担法律责任b、公司所有电脑设备仅用于与工作相关的应用仅有权访问经过授权的相应系统不得用于与工作无关的各项使用c、为了保证集团网络安全所有要访问公司或集团网络资源的电脑必须使用自己的域用户帐户登陆集团网络域以便进行补丁及病毒库升级等工作每个登录名必须设置口令、并定期修改用户口令至少每半年修改一次密码长度必须6位以上必须与前1次密码不同IT部将利用技术手段逐步对所有系统的密码强制实行以上策略d、因工作需要用户可以申请访问INTERNET,公司有权对用户的上网行为作记录IT将保留最近2个月的上网日志以供相关部门主管查询e、用户使用INTERNET时在工作时间内不得下载与工作无关的资料如有上述情况发生IT将立即停止其网络访问的权限并知会相关部门主管f、集团采用LOTUSNOTES作为用户邮件客户端用户需合理使用邮件系统不得利用邮件系统传送与工作无关的内容同时控制邮件大小原则上单个邮件的大小限制在10M以内g、集团所有的信息资料包括用户本机的工作文档都属于公司所有所有用户必须按照公司现有的安全和保密政策来保护以上资料未经允许任何人不得私自复制、传播任何机密资料h、用户需对个人电脑上所存储的文件负责个人电脑中的公司重要文件及资料平日必需存入公司/集团之资料库或文件系统以保护公司资料之完整性及安全性以预防个人操作不慎及遭病毒破坏、或离职人员恶意破坏等导致资料遗失或泄密所造成公司重大损失笔记本电脑用户需特别加强设备的物理保护防止因电脑失窃造成数据损失i、公司如果发现员工利用网络恶意散布病毒群发垃圾邮件、窃取公司重要文件等危害公司信息安全、损害公司利益的行为将提交人力资源部按相关规定处罚三、集团网络标准规范。

集团it管理制度

集团it管理制度

集团it管理制度第一章总则第一条为规范和加强集团IT管理,提高IT系统的安全性和稳定性,保障集团业务的正常运行,制定本制度。

第二条本制度适用于集团下属各单位的IT管理工作,包括IT设备的采购、使用、维护和更新等。

第三条集团IT管理遵循统一规划、统一采购、统一部署、统一运维的原则,确保集团各单位的IT系统具有高度的一致性和兼容性。

第四条集团IT管理应当坚持信息安全原则,严格保护集团内部信息资产的安全,禁止将集团内部信息资产私自外传。

第二章 IT设备采购管理第五条集团各单位的IT设备采购应当按照集团统一的采购流程进行,采购前需报备相关资料,经集团IT部门审批后方可进行采购。

第六条 IT设备采购应当优先选择正规渠道和有资质的供应商,避免采购假冒伪劣产品。

第七条 IT设备采购应当严格按照集团统一规格和标准,确保设备的性能和质量。

第八条 IT设备采购后应当建立设备档案,包括设备型号、资料及保修卡等,由设备管理员保管。

第三章 IT使用管理第九条集团各单位的IT设备使用应当严格按照规定的用途使用,禁止私自更改设备配置和安装非法软件。

第十条集团IT设备的使用人员应当规范操作,严禁盗版软件的使用,确保使用的软件均具有合法授权。

第十一条集团IT设备维护应当由专业的IT技术人员负责,确保设备处于良好的工作状态。

第十二条集团IT设备使用人员应当接受集团IT部门定期的安全培训,提高信息安全意识和应急处理能力。

第四章 IT维护管理第十三条集团IT设备维护应当按照统一的维护计划进行,确保设备能够安全、稳定地运行。

第十四条集团IT设备维护包括常规维护和定期检查,确保设备的性能和安全。

第十五条集团IT设备维护应当定期进行安全漏洞扫描和修补,禁止因系统漏洞导致信息泄露和资产损失。

第十六条集团IT设备维护的记录应当详细完整,包括维护人员、维护时间、维护内容等,由设备管理员负责存档。

第五章 IT更新管理第十七条集团IT设备更新应当根据设备的实际使用情况和技术发展的需要,合理确定更新计划。

关于集团IT资产管理制度

关于集团IT资产管理制度

关于集团IT资产管理制度
关于集团IT资产管理制度
一、背景
随着信息技术在企业中的广泛应用,集团IT资产规模不断扩大,管理难度也相应增加。

为了更好地管理和保护集团IT资产,制定本
资产管理制度。

二、目的
本制度旨在规范集团IT资产的使用、维护和处置,确保资产的
合理利用和安全保护,减少资产闲置和损坏的风险。

三、适用范围
本制度适用于集团全体员工和管理人员,在集团内部的IT资产
使用和管理活动中必须遵守。

四、资产分类及管理责任
1. IT资产包括但不限于计算机、服务器、存储设备、网络设备、软件许可证等。

2. 资产的购置、维修、更新、处置等事项由IT部门负责,并
建立相应的资产清单和档案,定期进行更新和审查。

五、资产使用和维护
1. 员工在使用IT资产时,必须按照相关规定进行操作,不得非法、安装软件,不得进行违法活动。

2. IT资产的维护由专门人员负责,及时进行巡检、修复和更新,确保资产的正常运行和安全性。

六、资产处置
1. IT资产的处置必须经过审批程序,并由IT部门负责监督执行。

2. 资产处置包括报废、出售和捐赠等方式,必须保证处置后的资产不会造成信息泄漏和环境污染。

七、违规处理
对于违反本制度的行为,将依据公司相关规定进行纪律处分,并承担相应的法律责任。

八、附则
本资产管理制度的解释权归集团IT部门所有,如有需要,可根据实际情况进行相应修改和完善。

以上就是关于集团IT资产管理制度的内容。

请全体员工严格遵守,共同维护集团资产的安全和稳定运行。

大型集团公司IT运维割接管理制度

大型集团公司IT运维割接管理制度

大型集团公司IT运维割接管理制度第一章总则第一条为了加强集团信息系统运维管理,确保信息系统安全稳定运行,提高服务质量,根据国家相关法律法规和标准,结合集团公司实际情况,制定本制度。

第二条本制度适用于集团公司下属所有分子公司、部门及个人的IT运维割接管理工作。

第三条 IT运维割接管理应遵循安全第一、预防为主、规范操作、持续改进的原则。

第四条集团公司信息化管理部门负责集团范围内IT运维割接的统一监督管理,确保信息系统安全稳定运行。

第二章割接分类与审批第五条割接分为以下两类:(一)计划性割接:提前规划,按照预定时间、范围和内容进行的割接。

(二)紧急割接:因系统故障、安全事件等突发情况,需要立即进行的割接。

第六条计划性割接应提前至少一周向集团公司信息化管理部门提交割接申请,内容包括:割接原因、时间、范围、影响、风险评估、应急预案等。

第七条紧急割接应在割接前向集团公司信息化管理部门报告,说明割接原因、时间、范围、影响、风险评估等。

第八条集团公司信息化管理部门对割接申请进行审核,必要时组织专家进行评估,审核通过后方可进行割接。

第三章割接实施与监控第九条割接实施应按照批准的方案进行,确保割接过程中信息系统安全稳定运行。

第十条割接实施前,应做好相关准备工作,包括备份数据、配置调整、测试等。

第十一条割接过程中,应密切监控系统运行情况,发现异常情况立即采取措施予以解决。

第十二条割接完成后,应对割接效果进行评估,总结经验教训,不断完善割接管理。

第四章割接安全管理第十三条割接过程中应严格遵守国家有关网络安全法律法规,确保信息系统安全稳定运行。

第十四条割接操作人员应具备相关资质和经验,熟悉系统架构和业务流程。

第十五条割接过程中应采取措施保护用户数据和隐私,防止数据泄露、篡改等安全事件。

第五章应急预案与事故处理第十六条集团公司应制定应急预案,明确应急响应流程、职责分工、资源配置等。

第十七条发生信息系统安全事故时,应立即启动应急预案,采取措施予以应对,并及时报告集团公司信息化管理部门。

it部门都有哪些管理制度

it部门都有哪些管理制度

it部门都有哪些管理制度一、信息安全管理制度信息安全管理制度是IT部门最重要的管理制度之一。

它包括了对数据和信息的保护、网络安全、系统访问权限的管理等方面。

信息安全管理制度是为了防止企业的敏感数据泄露或遭受黑客攻击而制定的。

这种制度需要确保企业内部的所有信息都得到了严格的保护,避免出现数据丢失、泄露等安全问题。

1、信息安全政策:信息安全政策是信息安全管理制度中的核心部分,它由企业高层制定,旨在规范企业内部信息的使用和保护,包括了对信息资产的定义、分类、保护等方面的规定。

2、网络安全管理制度:网络安全管理制度包括了对企业内部网络设备的管理和维护,确保网络的稳定性和安全性。

这包括了对网络设备的定期检查、防火墙和入侵检测系统的设置等。

3、操作权限管理制度:操作权限管理制度是为了规范企业员工在使用IT系统时的权限分配和管理。

通过严格的权限控制,避免员工滥用权限或者将信息泄露给不相关的人员。

4、安全意识教育培训:安全意识教育培训是信息安全管理制度中非常重要的一环,通过对员工进行信息安全意识的培训,提高员工对信息安全的重视和防范意识。

二、IT资产管理制度IT资产管理制度是为了规范企业内部IT设备和软件的购置、使用和维护。

通过对IT资产的有效管理,提高了企业的IT资源利用效率,降低了成本和风险。

1、IT资产购置申请和审批流程:IT资产购置申请和审批流程规范了企业员工对新的IT设备或软件的申请流程以及审批程序,确保了对IT资产的合理使用和使用范围。

2、IT资产清查和盘点:IT资产清查和盘点制度是为了及时掌握企业内部IT资产的使用情况,防止出现资产浪费和滥用现象,同时也防止IT资产丢失或被盗的情况。

3、IT资产维护及更新制度:IT资产维护及更新制度规定了企业内部所有IT资产的维护保养和更新换代的周期和标准,确保了IT设备的正常运转和性能的不断提升。

三、IT服务管理制度IT服务管理制度是为了规范企业内部对于IT服务的管理和维护。

集团公司it运维管理制度

集团公司it运维管理制度

集团公司it运维管理制度第一章总则第一条为规范公司IT运维管理工作,提高信息化系统的稳定性和安全性,特制定本制度。

第二条本制度适用于集团公司所有IT运维工作,包括硬件设备、软件系统的维护和管理等工作。

第三条 IT运维管理应遵循"安全为首、保密为重、合规为要、服务为宗"的原则。

第四条 IT运维管理应由专业人员负责,建立科学的管理体系,确保业务正常运转。

第五条公司开展IT运维管理工作,应根据实际情况明确职责分工,建立科学有效的管理流程。

第六条本制度内容可根据公司实际情况进行调整和完善,经相关部门批准后方可施行。

第二章组织架构第七条公司IT运维管理工作由IT部门负责管理,设立专门的IT运维团队进行具体操作。

第八条IT运维团队应包括系统管理员、网络管理员、数据管理员等职位,明确各自职责。

第九条公司IT运维管理应与其他部门密切配合,形成统一的管理体系。

第十条 IT运维团队应定期组织培训,提升员工能力,确保业务平稳运行。

第三章运维管理第十一条公司IT运维管理应建立台账,做好设备、软件的资产管理工作。

第十二条 IT运维管理应定期检查设备、软件的运行状态,及时发现问题并解决。

第十三条 IT运维管理应建立备份和恢复机制,确保数据的安全可靠。

第十四条 IT运维管理应定期进行系统维护和升级,提高系统的稳定性和性能。

第十五条 IT运维管理应建立安全防护机制,防范网络攻击和数据泄露等事件。

第四章服务保障第十六条 IT运维团队应建立工单系统,及时响应用户需求,解决各类问题。

第十七条 IT运维团队应及时更新技术文档,方便员工查询和使用。

第十八条 IT运维团队应定期进行服务评估,倾听用户反馈,改进服务质量。

第十九条 IT运维团队应建立服务水平协议,保障用户需求的及时响应和解决。

第五章管理流程第二十条 IT运维管理应建立规范的工作流程,确保运维工作的高效率和高质量。

第二十一条 IT运维管理应建立问题处理流程,及时响应用户反馈,解决各类问题。

集团it管理制度范文

集团it管理制度范文

集团it管理制度范文集团IT管理制度范文第一章总则第一条为规范和统一集团下属公司的IT管理工作,提高信息化水平,保障信息系统安全与稳定运行,制定本制度。

第二条本制度适用于集团下属公司的所有IT管理工作,包括但不限于计算机硬件设备、软件系统、网络设备、信息系统和信息安全等。

第三条集团下属公司的IT管理工作应遵循本制度,并根据业务特点、安全需求进行具体的细化和补充。

第四条 IT部门应定期对本制度进行评估和修订,确保其与国内外相关法律法规和集团IT管理的要求相一致。

第五条本制度施行后,集团下属公司的IT部门应对所有员工进行培训,确保其了解并遵守本制度。

第二章 IT资源管理第六条集团下属公司应建立IT资源管理制度,明确IT资源的分类、使用权限和审批流程,确保资源的合理配置和优化利用。

第七条 IT资源包括但不限于计算机、服务器、设备、软件、网络和数据库等。

第八条确保IT资源的保密性、完整性和可用性,集团下属公司应定期进行资产清查和盘点工作,做好备份和恢复措施。

第九条集团下属公司应建立IT资源申请和审批制度,明确资源申请的流程、审批权限和时限等。

第十条 IT资源的申请和审批应经过相应部门的审核,并记录申请人、申请时间、审批人、审批时间等相关信息。

第三章信息系统管理第十一条集团下属公司应建立信息系统管理制度,保障信息系统的安全和稳定运行。

第十二条信息系统包括但不限于企业管理信息系统、生产运营信息系统、财务会计信息系统和人力资源信息系统等。

第十三条集团下属公司应确保信息系统的合法性,遵守国家相关法律法规和集团的规定,不得存储、传输、使用非法信息和妨害国家安全的信息。

第十四条信息系统的权限管理应确保只有授权的用户才能访问系统,禁止未经授权的操作和访问。

第十五条信息系统应定期进行安全评估和漏洞修复,确保系统的安全性和稳定性。

第四章信息安全管理第十六条集团下属公司应建立信息安全管理制度,保护信息资产的安全和保密。

第十七条信息安全包括但不限于数据安全、网络安全和应用安全等。

集团IT管理制度

集团IT管理制度

万科集团IT管理制度1 目的为维护公司信息系统及网络资源的正当使用,确保信息安全,让员工使用公司电脑、网络系统,各种信息系统有所依循,特制订本制度。

2 范围全公司网络范围。

3 依据文件3.1 中华人民共和国计算机信息系统安全保护条例3.2 中华人民共和国计算机信息网络国际联网管理暂行规定3.3 中华人民共和国计算机信息网络国际联网管理暂行规定实施办法4 使用设备4.1 各种软件服务器4.2 每位员工配置的电脑5 工作制度5.1 合理使用5.1.1 电脑及网络设施属公司固定资产,纳入固定资产管理范畴,统一购置,登记造册,妥善保管。

5.1.2 员工使用公司网络资源,应在其业务授权范围内,依其业务程序,予以合理、合法使用,不得用于非业务相关用途。

5.1.3 公司电脑、网络发生意外故障时,应及时向人事行政部报告。

5.1.4 电脑的C盘(包括“桌面”及“我的文档”)为系统盘,不要存放重要工作资料,重要资料存放于D/E/F等盘,一旦系统破坏格式化重装系统可能丢失C盘资料。

5.1.5 重要工作资料还应实行双机互作备份,或者远程备份到公司OA服务器,防止硬盘突然损坏,造成资料丢失。

5.1.6 不要安装浏览器插件,包括百度工具栏等,可能造成浏览器使用不正常。

不要随意安装与工作无关的软件,可能造成系统缓慢,部分问题软件可能造成系统不正常。

5.1.7 使用U盘需要特别注意病毒防范,必须先用杀毒软件对U盘执行扫描,U盘是传播病毒的主要途径之一。

5.2 购置、安装与管理5.2.1 各部门依业务需要,如有电脑及相关设备、网络设备、软件等请购要求,走oa流程,经审批后采购。

5.2.2 台式电脑及笔记本发放,建立领用手续。

实行谁领用,谁负责的制度,公司对资产实施跟踪监管,填写计算机领用单。

5.2.3 电脑领用者均应爱护电脑设备,电脑丢失或非正常使用性损坏,应进行赔偿。

凡调离本部门或本单位、辞职、离退休时,电脑应交还给人事行政部。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

一、目的
随着公司规模不断扩大,为进一步规公司IT 各项工作,提高IT 系统的可靠性, 提高IT系统与设备的总体服务水平,并使得相关工作具有持续改善性及相互协作性,由IT 部制定以下管理办法,并负责具体实施。

二、适用围
公司所有IT类软硬件的使用,及公司的网络和数据安全,依本办法执行。

三、IT管理制度具体细则
3.1. IT硬件管理办法
目的:保证公司硬件资源利用最大化。

围:计算机、服务器、网络设备及各种IT设备周边。

细则:
3.1.1.由行政人事部对公司所有的IT设备进行统一编号,统一管理分配,并且定期对硬
件进行维护,检查各部门的使用情况。

3.1.2.新人入职需要购买电脑,由部门主管提前一个星期通知IT部门,由IT部门根据工
作需要来选择相应配置,由IT部门来申请购买,见附录A。

3.1.3.电脑硬件升级更换,由各部门根据实际工作需要提出申请,由IT部确定具体配置,
交由采购部采购。

3.1.
4.员工不得随意打开机箱变动计算机配置。

若出现故障,请第一时间通知IT部进行
维修或者更换,若短时间无法修好,可向IT部门申请临时备用计算机。

3.1.5.电脑从领取后,领取人即为此电脑的责任人,任何人不得擅自使用其他部门或他
人的电脑。

3.1.6.下班时或者外出较长时间,应当关掉计算机并断开电源。

3.1.7.员工离职或者更换电脑,退回的电脑必须清除所有工作数据,并且交给IT部门检
查。

3.1.8.IT部负责对公司所有电脑硬件使用情况进行督查,监控和维护。

3.2. IT软件管理办法
目的:保证员工合理合法并且安全的使用软件。

围:各种操作系统,工具软件,办公软件,部系统(OA,ERP)等。

细则:
3.2.1.公司电脑必须安装有授权的软件。

3.2.2.使用人员发现软件出现故障时,应及时向IT部说明情况,由IT部门进行确定并及
时处理。

3.2.3.员工不得私自重装操作系统,若系统出现问题必须重装,则交由IT部门协助完成。

3.2.
4.员工不得私自在公司电脑上安装与工作和学习无关的软件。

3.2.5.工作需要某些试用软件时,必须在官方下载,不得安装来路不明的软件。

3.2.6.IT部负责对公司所有电脑软件使用情况进行督查,监控和维护。

3.3. IT网络管理办法
目的:提高员工工作效率,加强公司网络安全。

围:公司局域网,外部因特网。

细则:
3.3.1.工作时间(包括加班时间),公司员工禁止浏览与工作和学习无关的,严禁下载与工
作和学习无关的文件,包括MP3,影音文件,游戏等。

3.3.2.员工严禁私自携带网络设备上网。

3.3.3.为了节省网络带宽和防止电脑病毒,未经允许,员工严禁在网上下载音乐、娱乐
视频等与工作无关的资料,严禁使用BT或电驴等P2P下载软件。

3.3.
4.不禁止飞信,QQ等IM软件的使用,但请以工作沟通为主。

3.4. IT安全管理办法
目的:保障公司网络安全,数据安全,保护公司核心竞争力。

围:公司所有计算机,服务器,网络和所有软件。

细则:
3.4.1.未经允许,员工严禁将不属于公司的电脑或配件(U盘,移动硬盘)带入公司使
用,也不允许接入公司网络。

3.4.2.公司的电脑必须开启自动更新,保证电脑更新到最新的补丁。

3.4.3.公司的电脑和便携设备必须安装杀毒软件,一旦其报警,应立即保存相关文件,
并与IT部联系。

3.4.4.普通办公电脑每周至少要进行一次完整的查毒操作。

3.4.5.各种文档等重要数据不存放在启动盘(一般为C盘)。

3.4.6.员工重要文件必须定时存储到公司文件服务器。

3.4.7.员工出差时携带笔记本必须把重要数据加密。

3.4.8.电脑必须设置密码,不得将用户名、密码告诉公司其他人(密码必须有一定复杂
度)。

3.4.9.员工必须加强意识,严禁将公司资料以任何形式发布到Internet网上。

3.4.10.硬盘出现问题,为避免数据泄露禁止送出去维修。

应交由IT部处理。

3.5. IT机房管理办法
目的:保障机房设备的安全,数据的完整。

围:IT部,机房。

细则:
3.5.1.IT机房的网络设备或者跳线每次变动,都应该记录在案。

3.5.2.IT部每天必须早晚巡机房一次,观察机房的温湿度,查看服务器和设备的指示灯,
确保各种设备工作正常。

3.5.3.做好机房卫生,保证机房整洁有序。

3.5.
4.严禁非IT部人员进入机房,如有特殊需求需要请示IT部同意才允许进入。

3.5.5.IT部应做好服务器运行记录,数据备份记录,定时查看设备的log记录。

3.6. IT数据备份管理办法
目的:保障公司和员工的数据的安全,完整。

围:公司所有电脑和服务器。

细则:
3.6.1.员工个人数据必须定期备份到文件服务器,文件服务器由IT部每天定时做一次全
盘备份。

3.6.2.各研发部门的服务器数据应该每天做一次增量备份。

3.6.3.备份时间尽量安排在非工作时间,减少服务器负载。

3.6.
4.若需要数据的恢复,必须先提出申请,然后做出登记。

3.6.5.所有备份介质都要贴上清晰的标签,标明日期,类型及何种数据。

3.6.6.数据备份介质的存放处必须符合防火,防水,防磁的安全要求,归档数据备份介
质必须实施异地存放。

3.6.7.IT部负责对数据备份进行督办。

四、处罚办法
1.因个人原因,对公司IT资产造成损失的,必须按照市价赔偿。

并处于100元的处罚
2.泄露公司,依据情节
五、附则
1.本制度最终由公司授权人力资源部负责解释。

2.本制度自相关审判权领导签署后实施,原相关制度同事废止。

3.附加说明
本制度由公司IT部提出
本制度起草人:**
本标准审核人:
公司领导批准:
附录A电脑配置原则
配置表格
注:此台式机价格不含显示器配置原则
1.办公室办公以配置台式电脑为主。

2.需要出差等移动办公的可配置笔记本电脑。

3.以现有资源调配为主,补充购置为辅。

4.笔记本以ACER、THINKPAD、DELL为备选品牌。

5.台式电脑以兼容机为备选。

相关文档
最新文档