网络管理规范

网络管理规范

1.0目的

规范本公司内部网络管理工作，以确保公司内部网络系统安全、稳定、可靠地运行。

2.0范围

此文件适用于公司内部主网系统（服务器、工作站、客户端、网络打印机）和公司财务子网系统的管理及维护。

3.0职责

3.1技术管理部负责公司内部主网系统和公司财务子网系统的构造及完善。

3.2技术管理部网络管理员负责公司内部主网的日常管理及维护。

3.3技术管理部网络管理员负责公司财务子网的维护工作。

3.4客户端的使用者负责本机器的日常保养。

4.0程序

4.1技术管理部负责拟制公司内部主网和公司财务子网结构方案及优化方案，总工程师组

织相关人员进行评审并填写《评审报告》，经总经理批准后，由技术管理部组织实施。

4.2当公司内部主网结构或公司财务子网结构有变动时，技术管理部应及时更新《公司内

部主网结构现况》或《公司财务子网结构现况》。

4.3服务器和工作站管理

4.3.1网络管理员定期修改服务器、工作站的网络管理员登录密码，并将修改情况填写

在《网络管理一览表》上，交给网络主管，防止网络管理员登录密码流失。

4.3.2网络管理员负责对服务器的数据库及重要数据做日备份及周备份，制作M/O备份

系统。

4.3.3正常情况下，网络管理员负责每周清理服务器硬盘垃圾及碎片；每月对杀毒软件

进行升级，每周对服务器进行杀毒，保证服务器正常运作。

4.3.4网络管理员负责定期检查与服务器连接的网络线路，保证内部网正常运作。

4.3.5网络管理员负责限制服务器上重要文档目录的访问权、读取权及修改权。

4.3.6在服务器为每个部门建立一个部门内部共享目录，对其进行访问权限的限制。

4.3.7在服务器端开设个人目录，用户对自己的个人目录具有完全控制的权限，个人可

把重要的数据存放到个人目录下。网络管理员负责定期检查文件的安全性。

4.3.8关闭远程管理员级的访问，经常检查审计文件和系统审计文件。

4.3.9网络管理员对服务器进行上述的维护、日常检查等工作后要及时填写《服务器运

行日志》。另外，对服务器操作完毕后应立即锁定。

4.4客户端和网络打印机的的管理

4.4.1网络管理员负责定期通知客户端使用者对本机器的病毒库进行升级。

4.4.2客户端使用者负责本机器的日常管理，定期升级病毒库并进行病毒检查、整理硬

盘碎片和清除过期无用的文件。

4.4.3客户端（公司领导批准的除外）禁止安装软盘驱动器、光盘驱动器和Modem，需

要安装新软件，由管理员负责安装。

4.4.4网络管理员负责网络打印机的管理，对打印机进行及时保养和维护，确保打印机

处于正常工作状态。

4.5网络帐户和公司内、外部电子信箱的管理

4.5.1网络管理员定期上网修改公司外部电子信箱的网络管理员登录密码和ADSL帐号

密码，并将修改情况填写在《网络管理一览表》上，交给网络主管，防止密码流失。

4.5.2公司所有的网络帐户都按部门进行分组，权限通过组进行管理。各组名如下：

sinosun_office 行政人事部

sinosun_market 市场部

sinosun_techmanage 技术管理部

sinosun_dev 开发部

sinosun_technical 技术支持部

sinosun_process 生产部

4.5.3网络管理员根据行政人事部发来的《通知单》给新到员工建立网络帐户、外部电

子信箱并填写《网络帐号清单》及《外部电子信箱帐号清单》。

4.5.4加强用户权限管理，网络管理员在建立员工帐户时，必须根据工作需要将其分配

到不同的组别，每个组的权限视工作性质而定，各组别的权限级别由部门经理决定。

4.5.5加强口令管理，杜绝不设口令的帐户存在。尽量不用人们熟悉的数字和名字作为

口令，应以字母和数字混合而成的字符串做为口令，口令要绝对保密，避免泄露给他人,必要时可做抽样检查。

4.5.6当员工提出离职申请后，网络管理员根据行政人事部里发来的《员工离职手续表》

及时取消其网络帐户、内部电子信箱和公司外部电子信箱，并更新《网络帐号清单》和《外部电子信箱帐号清单》。

4.6网络设备的维护保养按《设备保养细则》执行。

5.0附录与记录

5.1公司内部主网结构现况附录1

5.2公司财务子网结构现况附录2

5.3网络管理一览表（文件编号：QR9.2-02-01）

5.4服务器运行日志（文件编号：QR9.2-02-02）

5.5试用通知单（行政人事部专用表格）

5.6网络帐号清单（文件编号：QR9.2-02-03）

5.7外部电子信箱帐号清单（文件编号：QR9.2-02-05）5.8员工离职手续表（行政人事部专用表格）

附录1 公司内部网络结构现况公司内部主网现行结构（包括与财务子网的接口）见下图。

说明：

公司内部主网现有五台服务器，其软硬件配置如下：

（1）主域服务器（Sinosun_server）

提供所有PC机上内部网的认证，同时提供各种目录服务。

a.硬件主板：技嘉BX2000 CPU：PIII550 硬盘：20G昆腾*2

内存：256M 网卡：3COM 显卡：AGP9880

b.软件 MS Windows NT Server 4.0 Exchange Server 5.5 （2）后备域服务器1（ssnt）

提供软驱共享和Xdocman管理服务

a.硬件

b.软件 MS Windows NT Server 4.0 SQL SERVER 6.5

Xdocman管理软件

（3）独立服务器1（ssnt1）

连接Internet，作代理服务器用。

a.硬件

b.软件 MS Windows NT Server 4.0 ADSL

MS Proxy Server 2.0

（4）后备域服务器2（ssnt2）

存放各部门文件和个人文件。

a.硬件主板：G+2000 CPU：PIII450 硬盘：18G*2

内存：256M 网卡：3COM 显卡：9750

SCSI卡

b.软件 MS Windows NT Server 4.0

（5）独立服务器2（Nt_printer）

提供打印服务、软驱和M/O驱动器共享服务。