信息技术管理制度

深圳市XX科技有限公司IT信息技术管理制度第一章 总则第一条为规范XXXX信息技术管理工作，确保IT系统稳定运行，提高IT管理工作服务水平，根据相关法律法规，结合公司实际情况，特制定本制度。第二条 本制度所指的“IT信息技术管理工作”包括但不限于：公司的IT基础设施管理、网络管理、信息系统管理、应用平台管理、信息化安全管理和备份管理等工作。第三条本制度适用于公司南山总部及松岗工厂。第二章 IT信息技术管理机构及职责第四条南山总部设立的“信息部”是全公司信息技术管理工作的主管部门，工厂的IT信息技术工作必须上报南山总部，总部信息部负责人对全公司，包括工厂的IT管理工作进行规划、指导、监督和检查。第五条信息部配置专职的IT人员，主要工作职责包括：（一）制定公司IT信息技术工作战略规划、工作计划并贯彻落实；（二）负责公司和工厂网络、信息系统和应用平台的规划建设；（三）负责全公司IT基础设施的采购、管理、维护和报废等日常工作；（四）负责制定全公司及工厂IT基础设施的配置标准并监督执行；（五）负责全公司IT信息化安全管理工作；（六）负责全公司相关应用平台的管理和维护工作，并对全公司相关人员进行指导和培训；（七）负责制定全公司及工厂生产效率的信息化改善方案；（八）其他与信息技术相关的工作。第六条工厂配备专职或兼职IT人员，在南山总部的指导下负责工厂内的IT信息技术管理工作，主要工作职责包括：（一）负责工厂IT基础设施的采购、管理、维护和报废等日常工作；（二）负责工厂网络及相关IT应用平台的管理和维护工作（三）负责工厂信息化安全管理工作；（四）负责及时收集工厂IT工作需求，并上报南山总部；（五）本工厂其他与IT信息技术相关的工作。第三章IT基础设施管理第七条IT基础设施管理规定（一）本制度所指“IT基础设施”包括服务器、网络设备、电脑、打印机及其他外围周边设备。（二）信息部负责制定集团《IT基础设施配置指引》并定期更新，监督集团公司各部门和工厂的执行。（三）属于固定资产的IT基础设施按照固定资产管理有关规定对信息系统进行访问或使用数据，应由业务联系部门提出申请，经公司领导批准后，由系统管理员执行。3、信息部IT人员应建立适当的系统日志，并定期对日志进行审查，发现问题及时处理。4、工厂发生信息安全事件、事故时要及时上报总部IT主管及公司领导层。（二）密码策略1、信息部IT人员应在系统投入使用前修改应用系统、数据库、操作系统、网络设备等系统的厂商初始密码；2、信息部IT人员需合理配置系统密码，系统管理或特权账号密码长度应大于八位，由数字加字母的形式组成，密码每三个月到半年强制更换；3、员工密码（如企业QQ、邮箱密码等）丢失后需向管理员提交密码重置请求，经审核后，由IT人员重置密码并告知丢失人重新自行修改。（三）软硬件安全管理信息部IT人员应定期对软硬件进行漏洞检测扫描，及时更新系统，修复重大漏洞和安全隐患。第十四条 网络管理管理信息部负责公司网络安全管理，工厂IT在总部主管人员的指导下负责相应的网络安全管理，主要工作包括：（一）制定防火墙、路由器等网络设备的安全策略，加强远程访问控制和监控管理，加强网络安全管理，防范来自网络的攻击和未经授权的访问。（二）采取必要的加密措施，确保通过网络传输的涉密数据的保密性、准确性和完整性。（三）建立网络安全的日常监控机制，包括网络日志的检查等，发现问题及时处理。第十五条 机房设备安全管理信息部负责总部机房及相关设备（服务器、网络交换机、路由器、防火墙设备、光纤网络及线缆等）的管理及维护工作，主要工作包括：（一）严格管理机房及关键设备，专人负责日常巡检，确保各项安全管理要求的落实，发现问题及时处理。（二）任何人员未经批准不得进入机房并接触关键设备。（三）定期进行情况分析，跟踪各项安全措施的执行是否落实，评估机房安全状况，发现问题及时整改。第五章数据文件备份和恢复管理第十六条信息部IT人员负责制定集团信息系统数据和文件备份办法。（一）员工数据和文件备份1、员工应定期上传重要数据和文件至共享文件服务器进行备份，特殊岗位可自行申请购买移动硬盘等存储设备进行备份；共享文件服务器的数据由信息部IT人员负责备份，每天备份一次，备份介质使用专用外置硬盘，磁带机等，数据覆盖时间周期不小于一个月；2、工厂数据和文件备份办法由工厂IT根据实际情况制定，并上报总部审批后实施。（二）服务器数据备份1、所有服务器数据库文件及附件文件由总信息部IT人员备份。数据库文件每天自动备份到备份服务器，数据保留一周；附件文件每天自动备份当天新增文件到备份服务器，永久保存；2、财务金蝶系统数据每天自动备份到备份服务器，数据保留一周。第十七条 灾难发生后，信息部IT人员根据上述途径所获得备份资料，重建各应用系统并恢复重要数据。第七章附则第十八条 公司IT管理事务须严格执行本制度的规定