电脑信息管理规定

XXX有限公司文件编号IT-WI-001版本A0类别电脑信息管理规定生效日期2021-07-28工作文件页次Page部门经理审批总经理/CEO/审批填写申请表部门经理审批总经理/CEO/审批电脑信息部审批IT执行各部门申请帐号人员需求个人填写申请[系统电脑信息账户申请表]部门经理对权限进行相关工作审批[系统电脑信息账户申请表]总经理/CEO/审批对内容审批[系统电脑信息账户申请表]电脑信息部经理对申请授权进行审批[系统电脑信息账户申请表]IT人员执行执行相关审批申请，申请备案。[系统电脑信息账户申请表]5.2文件权限申请流程流程权责单位/人相关说明相关表单部门经理审批部门经理审批总经理/CEO/审批电脑信息部审批IT执行填写申请各部门申请人员需求个人填写申请[文件权限申请表]部门经理对权限进行相关工作审批[文件权限申请表]总经理/CEO/审批对内容审批[文件权限申请表]电脑信息部经理对申请授权进行审批[文件权限申请表]IT人员执行执行相关审批申请，申请备案。[文件权限申请表]5.3内容5.3.1审批标准：申请单原则上需要部门经理审批。业务部门经理主要对用户帐号权限同申请人的岗位工作是否一致进行审批。总经理/CEO/审批主要对必要性和投入进行审批。电脑信息部主要对工作量，业务必要性和技术可行性进行审批。电脑信息部针对业务需求制订相关的方案和实施计划，同业务部门一起实施并做好风险防范控制。相关申请表单参见[系统电脑信息账户申请表]；[文件权限申请表]。5.3.2公司化网络管理架构：电脑信息部按照公司实际业务、实施情况等需求充分考虑现有系统条件进行整体框架设计和实施保障。要做到科学、合理、实用，同时符合公司的实际情况，做到该节省一定节省；该投入就投入。公司网络采用集中管理模式，电脑信息部对网络架构的日常维护负责。参见：[机房设备运行状况记录表]。具体实施：按照规划要求，逐步落实各项工作、任务、并及时反馈各种电脑信息和执行情况。检讨：实施过程总出现问题和失误，要及时纠正调整并科学执行，遇到无法执行的问题，必须讨论是否修订规划并递交上层审批，再继续调整执行完成。5.3.3维护软件维护：电脑信息部经常检查公司软件配置情况，发现软件故障及时处理，发现私自安装软件的要及时删除，并通知其部门主管和经理。各业务部门如有电脑软件安装维护需求，经部门主管审批，由电脑信息部实施，实施完成告知使用人的各注意事项，必要时联合培训部进行统一培训。硬件及网络维护：电脑信息部定期检查公司电脑硬件和网络配置，发现硬件故障及时处理，发现私自安装的硬件要拆除，并通知其部门主管和经理，情况严重者根据公司相关奖惩制度执行。成型项目软件维由电脑信息部负责日常的维护（如：ERP），电脑信息部根据软件公司的技术要求，负责日常软件安装、维护、备份工作。各部门有问题及时通知电脑信息部，电脑信息部及时将解决。若电脑信息部无法解决或不属于电脑信息部解决范围的，应通知软件供应商及时解决。5.3.4备份文件备份恢复：电脑信息部由专人每周进行2次备份资料“部门中心文件”备份。备份完成后检查所是否完整正确。。若遇到异常情况导致客户电脑资料损坏、丢失、或需要查询以往删除的重要资料时。经主管部门批准可以恢复所需要的备份资料。多次发生未见丢失需要备份时，通知其部门主管或经理。5.3.5机房管理日常管理和维护：主要适合金源大厦机房的管理和维护.电脑信息部确保正常工作日每天早上都要进行全面检查，发现故障隐患提前处理解决，并登记在案。详见[机房设备运行状况记录表]机房安全管理：机房重地，闲人免进。机房处必须有明显的安全标记，如有需要进入机房，需申请并登记在表。详见[机房进出登记表]。清洁度管理：每2周定期对机房进行清洁整理，保证设备放置整齐有序，服务器，网络设备，机柜无明显灰层。消防安全管理：机房内严禁烟火，不能任意拉接电线和电器和设备,设备不得超负载运转,发现设备使用异常应及时上报,及时联系专业人员处理；机房内设备摆放整齐,留出疏通道,不堆放杂物,保持通道畅通；严谨携带爆炸,腐蚀等物品进入机房,严禁在机房内吃东西。5.3.6离职人员帐号处理离职人员办理离职时，填写公司人力中心离职表，电脑信息部根据人员电脑信息办理相关帐号停用手续，并登记[离职人员帐号处理登记表]。5.3.7电脑病毒管理公司各部联网计算机必须统一安装防病毒软件，安装后不得自行关闭和卸载，对擅自卸载或不按规定使用防病毒软件的人员，如造成损失，应承担相应的责任；由于特殊原因不能安装防病毒客户端软件的电脑，须记录相关原因。电脑信息部负责对所有客户端的杀毒软件进行管理和监控，杀毒软件每天会自动执着扫描文件以及自动更新病毒库，电脑信息部每月会检查各部杀毒软件情况，全体人员必须服从和配合。在正常运行过程中，不得随意关闭或退出。若因特殊情况需临时暂停客户端运行者，应经电脑信息部同意方可执行；如发现病毒，相关使用人应立即上报，及时联系电脑信息部人员对感染机器进行有效的隔离，清除病毒的后检查其最近使用过的软盘、光盘和移动存储设备，以免漏杀，未清除病毒的计算机不得入网；对因病毒引起的计算机电脑信息系统瘫痪，程序和数据严重破坏等重大事故应及时采取隔离措施，并及时向营业部负责人及公司信息资讯部报告；不得向他人提供含有计算机病毒的文件、软件、媒体。禁止在计算机上装载与工作无关的软件，特别是游戏软件、盗版软件等；禁止从Internet网络随意上下载程序、数据，以及外来程序和文档。如确实需要，应当先进行病毒检测后使用。在网上发布的文件文档，发件人应主动用查病毒软件检查并确认安全后方可发出，收件人发现病毒，应立即杀毒，并通知发件人；不得打开可疑的或陌生人发送来的邮件及附件，必要时直接删除；对认定为清除不了含有病毒的文件，电脑信息部有权直接删除，以防病毒扩散、蔓延。外来的软盘、光盘和移动存储设备等应先进行杀毒检查后使用。当在软盘、光盘、U盘、移动储存设备上发现病毒后应立即报告电脑信息部，并及时加以标识，不得在其他计算机上再使用，避免病毒的传播；除打印机可以共享外，服务器与工作站的硬盘尽量不设置为共享，文件目录一般不进行网络共享。特殊情况需进行目录共享的必须设定密码，一旦使用完毕后必须立即关闭共享，或加强对该机器的病毒检查；对购置、维修、借入的计算机及其他网络存储设备，应当及时进行病毒检测；对于关键部门的关键数据要经常进行备份，且异地存放，以备数据破坏后恢复。5.3.8电脑信息保密安全每台电脑在服务器上实行实名制，一台电脑配备只能由一人使用，用户密码不得告知他人，不得使用他人用户密码访问；设置电脑登陆密码必须为数字、字母和特别符号组成，一般电脑使用人密码不小于6位，屏幕保护设置不大于2分钟。服务器密码不小于10位。信息资讯部对所有电脑USB接口进行关闭，除保留部门负责人和/或特殊人员（工程技术员、业务人员、品质工程师等）外，如有需要开通USB功能的必须通过申请批准方可；使用公司电脑办公的人员，必须与公司签订《廉洁保密协议》；信息资讯部控制公司服务器以及ERP系统用户名、密码和访问权限；密码定期检查，必要时修改密码；禁使用公司电脑收集可疑非法情报，如（窃听、偷听第三方的商业秘密，并禁止内部交易；在公司服务器共享盘内存储的部门重要文件资料，对重要的文件资料进行加密，只有在授权的用户方可使用。电脑使用人离职前必须与部门管理人员交接密码、用户名、和其他安全信息，电脑管理人员协助部门管理人员确认其使用电脑存储之工作信息和资料是否完整，公司重要文件、机密文件没有被破坏、复制和录制方可签单。对于违反公司电脑信息安全泄密的情况，视泄密造成的损失情形进行处理，情节较轻的进行警告、记过