《公司IT管理制度》由会员分享，可在线阅读，更多相关《公司IT管理制度（8页珍藏版）》请在金锄头文库上搜索。
1、公司IT管理制度一、计算机硬件管理1、公司的所有计算机与外围设备是公司的固定资产，根据实际工作需要配备给各部门 人员使用，各部门使用人员必须加以保护、保持整洁，并保证良好的使用环境。假设用户使 用的设备发生人为损坏、设备遗失等，需要按具体规章制度执行赔偿。2、由IT部对公司所有计算机设备进展统一编号，建立计算机硬件明细台帐，并定期对 硬件进展维护、检查各部门使用情况。3、计算机设备的集中统一管理：(1) 不得自行重装系统、格式化硬盘，如确因系统问题需要格式化或重新安装系统， 需经相关部门领导审批，IT部门审核并填写设备更新、维修、报废审核记录后，由IT 部门负责处理。(2) 设备添置、更换、升
2、级：由各部门根据实际工作需要提申请，IT部确定具体配置, 书面申请经部门经理、总经理批准后由IT部进展采购。4、硬件故障：各部门使用人员发现硬件故障时，应与时向IT部说明情况，由IT部进 展确定并与时处理，各部门人员不得擅自拆装更换硬件设备。如故障是由员工操作使用不当(如热插拔外部设备，包括测试用串口工具、移动设备、显示设备等其他设备)引起，维修 费用由相关人员承当。5、公司计算机是处理公司信息和资料的重要工具，严禁随意连接外部设备：(1) 严禁插接未经IT部登记批准使用的存储设备(包括：公司配发或领用的U盘、硬 盘、存储卡、手机、无线键鼠、无线叭fi设备等1(2) 严禁插接私人存储设备。(3
3、) 严禁在公司计算机插接手机。6、计算机的使用人即为该设备的责任人，使用部门为责任部门。未经责任部门经理批 准，任何人不得使用其他部门或他人计算机。7、IT部负责对公司所有电脑硬件使用情况的督查和监控。8、移动存储设备使用管理(1)为了防止公司资料非法外流以与病毒入侵公司部网络，严格限制员工使用外来软 盘、光盘、U盘、移动硬盘等移动存储设备。（2）所有新增移动存储介质（包括：公司配发、测试、出售用的移动存储介质），须在 IT部进展序列号登记方可使用。二、计算机软件管理1、软件的使用：各部门与人员所使用的软件，由各部门会同IT部共同确定，由IT部进展 登记。2, 公司需用的软件，由IT部统一购置
4、、保管，并登记造册。各部门的专用软件，由部门 经理安排使用，IT部保管备案。3、软件的安装、刪除和升级：由各部门根据工作需要，提出书面需求申请，经部门经理批 准后，由IT部进展安装、删除和升级。未经IT部批准，各部门和人员不得自行进展上 述操作。4、软件故障：各部门使用人员发现软件故障时，应与时向IT部说明情况，由IT部进展确 定并与时处理，各部门人员不得擅自处理。5, 员工不得私自在工作机上安装与工作无关的程序，mp3、影音文件播放程序、沟通工具 （QQ、MSN等）、游戏等。确因工作需要安装相关沟通工具，需经相关部门领导审批，由IT部门负责安装。6、工作时间（包括加班时间公司员工不得使用工作
5、用机玩游戏，听音乐观看电影。7, 网络下载管理：为了防止病毒侵入公司部网络，不得随意下载文件、信件。8, 使用外网：员工在翻开外网时必须开启360程序。10、软件安装和使用过程中病毒的预防：员工不得在工作机上安装来历不明的软件；安装软 件前，应对该安装盘进展杀毒。安装软件时应翻开防火墙，防止病毒入侵。11、软件的版本管理和控制：为了防止公司的软件版本混乱和文件格式不兼容，由IT部控 制公司工作用软件的版本升级。做到统一版本、统一升级。由于员工个人升级软件版本造成 的文件格式不兼容问题一律由该员工负责。IT部负责对公司所有电脑软件使用情况的督查 和监控。三、公司局域网管理：1、部门新进员工访问效
6、劳器文件目录，应由员工所在部门经理签字或主管副总到IT部签 写局域网员工权限变更登记表，并签字生效，IT部凭单设定用户名、密码，分配访问权 限。2, 由于员工工作的调动等情况需更改访问权限者，应由员工所在部门经理签字或主管副总 到IT部签写局域网员工权限变更登记表，并签字生效（特殊情况须总经理审批签字）， IT部凭单重置用户密码、目录与访问权限。3、对于离职人员目录访问权限的删除与相关数据的备份，应由员工所在部门经理签字或主 管副总到IT部签写局域网员工权限变更登记表，并签字生效，IT部凭单删除目录访问 权限并对相关数据进展备份。4、各部门使用人员，必须将本地计算机和文件效劳器相关目录中的工作
7、数据定期进展备 份，以防止因硬、软故障造成数据资料损失，备份由IT部执行，备份资料统一存放。5、禁止将与工作无关的图片、音频、视频等文件存放于工作所用电脑或公司文件效劳器， 绝对禁止将含有淫秽、暴力的文字、图片、音频、视频等文件存放于工作所用电脑或公 司文件效劳器。如违反上述规定，公司将追究责任并严肃处理，因此导致的电脑故障或 损坏，那么由本人承当一切责任。四、Internet （互联网）使用管理：1、公司注册域名为：公司域名为：凡有访问Internet的权限的用户电脑，IE默认主页地址必须设为两者之一，公司员工 有责任熟记公司域名与域名。2, 任何时间公司员工不得使用公司的电脑浏览淫秽、暴力
8、、违反国家平安的。3, 工作时间（包括加班时间）公司员工不得浏览与工作无关的，不得下载与工作无关的文 件，包括mp3、Flash、影音文件、游戏等。4、公司员工不得使用BT、迅雷等可给公司网络造成严重带宽压力的软件进展下载，一经 发现，IT部即刻查封IP,截止时间以总经理批示可重新接入公司网络为准，其间造成的 不能正常访问公司局域网与互联网等故障与损失，由本人承当一切责任。5, 工作时间（包括加班时间）公司员工不得通过网络玩在线游戏，听音乐观看电影。6, 工作时间（包括加班时间）公司员工不得使用任何网络聊天工具，包括QQ、MSN等。7, 公司员工上网时必须激活360平安卫士软件，不得随意下载文
9、件、信件，防止病毒侵入 公司部网络，如违反该规定，一切后果由本人承当。8、各部门上报的因工作需要的上网，经公司领导批准后，由IT部统一调配公司员工上网 权限。对于私自盗用他人上网权限的用户，按有关规定处理。9、公司为工作需要员工统一分配Ema订地址，各使用人员必须定时进展查看、回复、整理。10、公司员工不得私自更改本机IP、DNS、网关地址。对于因私自更改造成的一切后果由本人承当。11 、公司员工不得使用他人电脑上网，不得将外人带入公司使用公司电脑和通过公司网上网。12、无上网权限的员工因工作需要，经部门经理批准后，统一到部门指定计算机上网。五、信息平安管理：一) 、目的制定信息平安制度的目的
10、是：确保公司的网络系统运行在一种合理的平安状态下，同时 不影响公司员工使用网络。具依目标包括：保障数据平安和系统平安。1、数据平安1) 防止未经授权修改数据；2) 防止未经觉察的遗漏或重复数据；3) 防止未经授权泄露数据；4) 确保数据发送者的身份正确无误；5) 确保数据承受者的身份正确无误；6) 数据的发送者、承受者以与数据的交换仅对发送者与承受者是可见的；7) 在取得明确的可访问系统的授权后，才能与该系统通信。2, 系统平安1) 防止未经授权或越权使用系统；2) 控制网络流量，防止过量的访问使系统资源过载导致的系统崩溃。部网络流量 超负荷，保障外网效劳(Internet).网效劳器(主效劳
11、器、ERP效劳器、CRM效劳器) 的平安。二) 、适用围信息平安制度适用于：1. 任何与公司网络设备相连的IP网络，所有连接到上述网络上的设备；2. 任何公司所属数据传输经过的网络，所有上述网络上传输的数据；3. 对数据进展管理的人员，如果要将新的设备増加到公司的网络中，适用于该项目的 负责人；4. 公司所有未连入网络的设备，以与公司员工在非连入网络设备上使用的任何设备。三) 、责任在信息平安制度的涉与围，每个部门的信息平安由部门负责人或由其指定专人来负责。四) 、容1. 部人员的攻击，包括有意和无意两种。主要表现为：1) 观念不强，或不懂遵守守那么，随便泄漏；打印复制公司部文件；随便打印出系
12、统 部文件或向无关人员泄醵有关信息；2) 由于业务不熟练、操作失误，导致文件丧失或者误发，或因未遵守操作规那么而造成泄密；3）因规章制度不健全造成人为泄露事故，如对部文件管理不善，各种文件存放混乱， 违章操作等造成不良后果；4）素质差，缺乏责任心，没有良好的工作态度，明知故犯，或有意破坏网络系统和设 备；5）利用窃取系统的磁盘、磁带或纸带等记录载体或利用被废弃的打印文件、复写纸来 窃取系统用户信息；6）通过非法窃取他人的用户名和口令来进入他人的计算机，拷贝文件或进展破坏；7）使用带有病毒的外来介质，带毒的磁盘、存储设备；8）浏览具有恶意代码的互联网网页。2. 外部人员的攻击或非法访问1）外来设
13、备企图联入本企业的局域网；2）通过物理连接试图窃取管理员身份、或窃取重要文件；3）通过发送病毒、蠕虫攻击；4）外部人员非法在本企业局域网中安装、使用木马、嗅探器等程序。3. 技术故障所带来的威胁。通常指突发事故1）由于硬件原因造成系统的故障；2）人为删除系统重要文件：BOOT. INI. NTDETECT. COM, NTLDR、10. SYS. MSDOS.SYS. D:WINNT 0录与其中的文件等；3）新软件、硬件的不当安装引起系统无常使用；4）部人员擅自使用其他软件或更改网络配置（如IP地址）导致效劳器不能正常工作；5）由于不可抗拒的因素导致硬件损坏。4. 数据的意外丧失1）由于硬件的
14、损坏导致数据丧失；2）由于系统的不稳定导致数据丧失；3）电力系统故障造成的数据丧失；五）、解决方案1、软件资源的平安和管理方案主要规软盘、光盘、移动存储设备使用、网络下载、使用、软件安装和使用过程中病毒 的预防与使用控制。2、数据资源的平安和管理方案1. 数据存储的平安管理1）存放有业务数据或程序的磁盘、磁带或光盘，应视同文字记录妥善保管。必须注意放磁、 防潮、防火、防盗，必须垂直放置；2）对硬盘上的数据，要根据平安分级建立有效的权限，并严格管理，对于部访问级和级的 数据要进展严格的NTFS权限设置和必要的加密，以确保硬盘数据的平安；3）存放有业务数据或程序的磁盘、移动硬盘、U盘、存储卡或光盘
15、，管理必须落实到人， 并分类建立登记薄，记录编号、名称、用途、规格、制作日期、有效期、使用者、批准 者等；4）对存放有重要数据的磁盘、移动硬盘，要进备份并妥善保管；5）日常工作数据不存放于引导分区与操作系统所在的磁盘分区（如：我的文档、桌面、C 盘）；6）凡超过数据保存期磁盘、移动硬盘、光盘，必须经过特殊的数据去除处理，否那么不能 视同空白盘；7）凡不能正常记录数据的磁盘、移动硬盘、光盘，须经测试确认后由IT部进展销毁报废, 并做好登记；8）对需要长期保存的有效数据，应在磁盘、移动硬盘的质量保证期进展转储，转储时应确 保容正确。2. 数据的使用管理9）数据必须严格，未经相关部门领导同意，一律不准对外提供任何数据和程序；10）数据按规定进展拷贝以外，任何人不得以任何借口和形式进展拷贝。六）、密码平安和管理方案1. 培养良好的平安操作习惯，工作计算机专人专用，并设置开码，不要把密码写在记事本或电脑上，有事离开计算机时应将其锁定；2. 防止电脑缓存、Cookies记录重要密码，特别是工作计算机里；3. 做到密码专管专用，定期更改；4. 人员调离时，应采取相应的平安管理措施。例
