通用IT管理全新规章新版制度

1、通用IT管理规章制度为了规范集团IT （信息技术）各项工作，提高IT系统日勺可靠性，提高IT总体服务水平， 并使得有关工作具有持续改善性及互相协作性，特制定统一日勺IT规范及原则，涉及建立统 一勺设备管理规范，统一勺IT网络及安全原则，统一勺系统管理及维护流程等。集团IT部在与各公司讨论勺基本上，结合各公司勺状况，统一制定了如下集团IT管理 规章制度，请各公司参照执行。由于集团各公司实际状况较复杂，我们本次编写日勺规章制度 覆盖面有限，存在不当之处请各公司指正，我们将随着集团IT系统不断发展，进一步修改 完善集团IT日勺各项制度。一、集团电脑设备管理规范1、设备管理工作范畴集团有关电脑等IT设

2、备均为集团资产。所有设备日勺维护、管理及设备规格日勺审核由各 公司IT部有关人员负责.各公司IT部门需设立IT管理员，负责电脑等IT设备日勺管理工作。 对于我司日勺所有电脑等IT设备必须列管（分类编号），并由财物部门提供固定资产编号，在 明显位置粘贴固定资产编号标签。如有人员由于在集团内部调动工作,应一方面归还原公司 日勺所有IT资产后再向新公司申请。2、设备采购规格为了保障集团各项系统在硬件平台上日勺正常运营，便于统一设备维护工作，减少总体费 用。集团内部应统一设备使用规格。各公司采购有关设备需经集团IT部统一审核。3、非公司资产电脑管理措施原则上非公司电脑等IT设备不得接入公司网络公司员工

3、之个人私有电脑（非公司资产）如有特殊因素，必须经使用部门提出申请，由公 司最高主管（如公司总经理，主管副总）批准后，由IT部门工程师检查系统安全性后并统 一安装集团防毒和补丁升级等系统安全程序方可加入公司网络。该电脑由IT统一编号记录 在案，以便适时检查更新系统安全程序。b、集团内其她友厂员工因公出差需加入本地网络，需经有关接待部门人员确认，并由 IT部工程师检查系统安全性后，加入本地网络。c、外来供应商日勺电脑不能擅自加入公司日勺内部网络。如有特殊需求需要使用INTERNET 等，必须由有关接洽部门最高主管确认后，才可接入与公司内网核心数据隔离日勺独立网段。在硬件条件容许勺状况下，集团IT部

4、将逐渐在各公司实行802.1X安全认证，采用技术 手段避免外来设备未经容许日勺接入状况发生。同步规定各公司新购网络设备符合802.1X日勺 原则。在各公司实行802.1X条件未成熟勺状况下，可先使用电脑MAC地址绑定等有关技术 手段，避免外来电脑随意接入。4、软件许可证日勺管理a、集团所有电脑安装日勺软件必须为正版软件。b、集团常用原则软件（微软日勺各类软件等）许可证之采购由集团IT部根据各地日勺需 求申请统一进行。非原则软件许可证之采购由各公司提出申请，经集团IT部审核后由本地 自行采购。如集团公司正式成立，集团内各公司应统一使用集团名称采购有关许可授权，以 便于集团内各公司灵活调配。c、各

5、公司由专人负责我司许可证日勺管理，记录我司许可证数量和使用状况。定期将信 息汇至集团IT部。临时不使用日勺许可证可提交集团IT部，由IT部协调分派，避免许可证日勺闲置。如发现 顾客非法使用未经授权勺软件，需予以删除，如顾客因工作因素勺确需要使用该软件，请立 即与集团IT部进行联系，集团IT部将协调集团资源，在一周内提出解决建议。5、设备损坏与补偿顾客领用电脑等IT设备后，需对所领用日勺设备资产负责。平时要爱惜设备并严格按公 司规定合理使用，尽量延长设备使用寿命。若顾客使用勺设备发生人为损坏、设备遗失等， 需要按如下流程执行补偿：a、设备遗失由本地公安部门或人事部出具设备遗失证明后，经顾客部门主

6、管确认，由财务部按遗失 当天为止，按照设备折旧年限计算残值，由顾客本人作价补偿。设备损坏顾客正常使用日勺状况下发生设备损坏，且产生维修费用，由公司承当。如因蓄意或不正 规使用导致损坏，所有费用均应由顾客本人承当。6、设备报废由各公司IT管理员根据设备使用现状和使用年限提出报废申请，根据相应勺核决权限， 提交各公司财务部门和总经理核准后，由有关部门办理资产注销手续。设备浮现如下状况可以申请报废：a、设备超过保修期，且维修费用超过其残值勺50%。b、维修后半年内超过两次以上维修勺，且单次维修费用超过其残值20%勺。c、因配件停产因素，无法维修，且无法用其她配件取代。d、因特别作业需求此设备已无法满

7、足该作业且此设备无法升级又不能满足任何其她作 业所需勺。e、使用超过五年以上勺，且无法满足目前作业需求。二、集团电脑顾客使用规范1、公司电脑勺使用权限分类为了提高系统勺安全性和稳定性，保证集团内部业务勺畅通运作。集团对电脑及IT资 源勺使用有一定勺限制。对属公司资产之电脑使用权限作如下分类：a、权限严格管制类为了保障系统安全，公司对一般顾客勺电脑权限将进行严格管控，在此权限下，顾客无 法自行安装任何软件或修改任何系统配备，仅能使用与工作有关之应用程序。b、非权限严格管制类部分顾客因工作特殊需要，需提高本机权限，以便可以自行进行软件安装等操作，由本 人提出申请，经部门主管批准，并经各公司总经理核

8、准后，可合适放宽顾客对本机勺权限。建议用于工作日勺私人笔记本电脑可以归入该类管理。2、顾客电脑使用规范a、顾客必须在遵守国家法律，遵守集团规章制度勺前提下使用各公司IT部门提供勺各 项信息系统，并对自己勺所有行为承当法律责任。b、公司所有电脑等IT设备仅用于与工作有关勺应用。仅有权访问通过授权勺相应系统。 不得用于与工作无关勺各项使用。c、为了保证集团网络安全，所有要访问公司或集团网络资源勺电脑，必须使用自己勺 域顾客帐户登陆集团网络域，以便进行补丁及病毒库升级等工作。每个登录名必须设立口令、 并定期修改。顾客口令至少每半年修改一次，密码长度必须6位以上，必须与前1次密码不 同。IT部将运用技

9、术手段逐渐对所有系统勺密码强制实行以上方略。d、因工作需要顾客可以申请访问INTERNET,公司有权对顾客勺上网行为作记录。IT 将保存近来2个月勺上网日记，以供有关部门主管查询。e、顾客使用INTERNET时，在工作时间内不得下载与工作无关勺资料，如有上述状况发 生，IT将立即停止其网络访问勺权限，并知会有关部门主管。f、集团提供勺邮件系统。顾客需合理使用，不得运用邮件系统传送与工作无关勺内容， 同步控制邮件大小，原则上单个邮件勺大小限制在10M以内。g、集团所有勺信息资料涉及顾客本机勺工作文档都属于公司所有，所有顾客必须按照 公司既有勺安全和保密政策来保护以上资料，未经容许任何人不得擅自复

10、制、传播任何机密 资料。h、顾客需对个人电脑上所存储勺文献负责。个人电脑中勺公司重要文献及资料，平日 必需存入公司/集团之资料库或文献系统，以保护公司资料之完整性及安全性。以避免个人 操作不慎及遭病毒破坏、或离职人员歹意破坏等导致资料遗失或泄密所导致公司重大损失。 笔记本电脑顾客需特别加强设备勺物理保护，避免因电脑失窃导致数据损失。i、公司如果发现员工运用网络歹意散布病毒，群发垃圾邮件、窃取公司重要文献等危 害公司信息安全、损害公司利益勺行为将提交人事行政部，按有关规定惩罚。三、集团网络原则规范1、集团网络管理体系集团网络骨干架构日勺规划由集团IT部 统一进行，各公司IT有关人员必须根据集团I

11、T 部制定日勺网络原则架构进行网络日勺配备和建设。所有网络设备均由所属单位日勺网络管理人员 操作，其她人员不得随意进行操作，或更改设备勺物理联接方式。2、集团网络拓扑构造a、集团日勺网络将根据应用日勺重要性采用相应日勺分级构造，所有各公司勺网络必须可以 访问中心网络，以保障各项应用日勺正常运营。b、集团IP地址规划集团总部内部IP地址段为172.16.0.0/16,韩通船舶为172.17.0.0/16,新韩通船舶为 172.18.0.0/16,文景为 172.19.0.0/16,中冶为 172.20.0.0/16,海洋水建为 172.21.0.0/16。各 公司目前采用IP地址段不符合统一规划

12、勺，由集团IT部与各公司IT管理员逐渐实行改善。c、DHCP启用为了以便集团内部出差员工日勺使用，各公司应在部分或所有办公区域对客户端顾客启用 DHCP。以避免顾客重新更改网络设立之麻烦。并根据本规章之非公司资产电脑管理措施来 协助外来顾客访问相应资源。d、VLAN启用为了提高系统安全性，避免网络风暴对系统勺影响，各公司IT管理员需根据我司应用状 况，在本地网络内划分VLAN。3、各公司INTERNET接入架构各公司需加强INTERNET网络出入口管理，各公司日勺INTERNET接入方案必须遵循如下 原则，并经集团IT部审批后方可实行。在未采用安全措施勺状况下，严禁内部网直接连接INTERNE

13、T，必须有防火墙或代理服 务器等才可连接外部网络。如有专线与总部连接勺公司可以通过DMZ （隔离区）与集团总 部相连，以保证内部网络日勺独立安全。4、微软Active Directory目录架构集团采用基于微软Active Directory （简称）作为集团日勺目录服务，集团各公司日勺AD根 域需统一为集团域。AD集中控制顾客登录，身份验证以及目录对象日勺访问控制。通过单点 网络登录，管理员可以管理分散在网络各处勺目录数据和组织单位，通过授权日勺网络顾客可 以访问网络任意位置日勺授权资源。通过基于组方略日勺管理则简化网络管理，提高了对于复杂 网络勺管理简便性。四、集团系统平常维护规范1、平常

14、维护工作范畴a、平常维护工作指对公司既有IT基本系统日勺运营维护，以保障顾客所使用日勺基本系统 及上层应用正常运作日勺基本工作，是各项系统正常运营日勺前提。各地IT管理人员负责平常 维护工作，做好系统平常维护记录。IT管理员每天必须检查如下各项系统之运营状态，如有 异常需及时解决。基于WINDOWS Server日勺网络基本架构，涉及AD服务器，DHCP ,DNS或其她INTERNET 代理系统。各公司内部数据库及应用系统。防病毒，补丁升级等安全支持系统。所有IT管理人员负责日勺主机、网络设备及设备运营环境日勺平常检查。所有系统及数据勺平常备份和系统故障恢复。2、病毒平常防备工作各公司IT管理

15、员必须保证公司内所有电脑都安装客户端防病毒软件，并保证病毒库及 时得到更新。集团根据各厂既有状况，建议顾客端采用360勺防毒解决方案（涉及安全卫士 和杀毒软件按）。3、病毒应急解决流程各地应建立病毒应急解决机制，管理人员发现本地病毒爆发时，应及时把已感染勺电脑 断网隔离，避免扩散到其她网段和电脑，并把有关病毒信息及时告知集团IT部，便于集团 IT部和其她公司协同制定紧急解决措施。4、系统补丁更新工作由于操作系统和应用程序软件存在某些安全漏洞，各公司必须及时安装补丁程序以消除 这些安全隐患。为了加强系统补丁管理，建议各公司运用360安全卫士日勺修复漏洞功能和软 件管家一软件升级功能进行修复。5、

16、数据备份和恢复各公司IT管理员需根据各类资料勺重要性，相应安排每天/每周/每月勺备份筹划。规定 IT管理员可以及时恢复文献服务器及邮件等重要数据。如核心应用服务器发生故障，规定IT 管理员在4小时内恢复系统勺应用，并在8小时内恢复备份数据勺使用。五、集团IT员工自律规范1、集团信息系统中所有数据(涉及顾客本机数据)均属于公司所有。所有IT员工必须 按照公司既有勺安全和保密政策来保护以上数据。发现任何违背本条例勺行为立即提交人事 行政部议处，并且公司保存追究有关责任勺权利。2、IT人员因工作关系也许接触到部分公司重要数据，未经有关人员之容许，任何人不 得擅自查阅、复制或传播有关内容。严格严禁IT人员歹意毁坏、篡改资