藥物公司IT部門工作管理制度.doc
下載文檔
上傳人:職z****i
編號:1130884
2024-09-08
16頁
47.50KB
1、藥物公司IT部門工作管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: IT管理制度一、計算機硬件管理1、公司的所有計算機及外圍設備都屬于公司的固定資產,公司根據實際情況配備給各部門相關人員使用,使用期間使用人作為資產保管員,必須對所有資產加以愛護、保持整潔,并保證良好的使用環境。2、公司對所有硬件設備進行統一編號,建立明細臺帳,并定期對硬件進行維護、檢查各部門使用情況。3、設備購置、更換、升級等,由使用部門根據實際工作實際需要提出申請,由上級領導、成本中心及資產管理部門相關人員審核通過后,IT人員將根據公司統一標準進行采購,2、并登記資產,簽收資產領用單。4、使用人發現硬件故障時,應及時向IT人員說明情況,并調查故障原因,明晰責任關系。5、低耗品領用時,需領用人提出申請,且清晰注明申請原因,經申請人上級領導、資產管理員審核通過后,到低耗品管理處簽字確認后直接領用。6、計算機的使用人即為資產保管員,使用部門為責任部門。未經責任部門負責人批準,任何人不得使用其他部門或他人計算機。7、離職員工離職前應與責任部門做好相關資料交接工作,再將計算機等所有設備與資產管理員交接后方可離職。8、當計算機設備在公司內遺失,遺失人應即時上報IT人員,同時上報遺失人上級領導及資產管理部門領導,并提交事件報告。IT人員跟進事件報告后,明確責任3、,提出處理意見;并評估資產損失的金額;如需賠償或者處罰,由財務部或者人力資源部根據資產管理部門的處理結果提供協助。當計算機設備在公司外因遺忘、失竊、搶劫等原因遺失后,須即時向當地派出所報案并向IT人員提交遺失事件報告,由各相關部門配合處理。電腦設備的遺失賠償規定若因遺忘或其他個人原因而導致電腦設備的遺失,須向公司賠付與該電腦設備及其配件等值的同類設備或金額。若因搶劫或其他意外原因而導致電腦設備的遺失,由公司管理層酌情處理。注:由于電腦設備的遺失或損壞所引致公司重要數據或者信息的外泄,而導致公司損失,公司保留追究當事人責任的權利。電腦設備的損壞賠償規定IT人員負責對電腦設備進行維修,并詳細調查電4、腦設備損壞的具體原因,若因員工自身操作不當而導致公司電腦設備的損壞,須向公司賠付該電腦設備及其配件的維修費用或等值的同類設備。10、IT人員有權利對公司所有的電腦硬件、外設等設備使用情況進行督查和監控,一經發現問題,上報相關領導。二、計算機軟件管理1、各部門所有人員所使用的軟件,由各部門相關負責人會同IT人員共同確定,并進行登記,任何人不得私自安裝其他軟件,若工作需要,應向上級領導申請經IT人員同意后,方可安裝。2、公司使用的所有軟件,由IT部統一購買、保管。各部門若需購買專用軟件,由部門使用人提出申請,經部門負責人、資產管理部門負責人審核同意后,方可采購,金額過大,必須由公司統一招標采購。若5、部門私自購買 ,在使用過程中涉及版權及維護應由本部門自行承擔。3、各部門使用人發現軟件故障時,應及時向IT人員說明情況,由IT人員遠程或現場處理,處理時,使用人應積極配合IT人員,明確電腦中需要保存的數據,以防止處理故障而導致數據丟失,若使用人私自處理相關故障導致數據丟失,應自行承擔。4、員工上班期間不得私自在工作機上做工作無關的事情,一經發現,IT人員有權對電腦進行鎖定,并上報相關領導。期間所耽誤的工作,應由使用人自行承擔。5、為了防止公司資料非法外流以及病毒入侵公司內部網絡,IT管理員有權對公司電腦所使用軟盤、光盤、移動硬盤等移動存儲設備進行禁用。6、IT人員在不觸犯法律情況下,資產管理部6、門有權對公司所有電腦軟件及使用情況進行督查和監控。三、公司局域網管理1、部門新進員工在服務器文件目錄下個人專用目錄的創建,應由員工所在部門經理簽確認后, IT人員創建目錄及分配訪問權限。專用目錄開通后,必須定期對本機重要數據進行備份、歸檔,若在規定的時間內沒有備份而導致數據丟失,應由備份人及所在部門責任人共同承擔。同時,IT人員也將定期抽查,一經發現不按規定備份的,有權上報上級領導。2、由于員工工作的調動等情況需更改目錄訪問權限者,責任部門應及時向上級及資產管理部門審批同意后,IT人員對目錄及訪問權限做及時變更。3、對于離職人員目錄訪問權限的刪除及相關數據的備份,應由員工所在部門上級確認后匯總7、到IT人員,IT人員根據流程刪除目錄訪問權限并對相關數據進行備份。4、每位使用公司文件服務器的員工,其對應個人專用目錄下均有如下目錄: “部門”、“領導”、“公有”。目錄的操作權限分別如下:公有a、 本人有完全控制的讀寫權限 b、 公司其他人員均僅有讀取權限部門a、 本人有完全控制的讀寫權限 b、所在部門內所有其他人員均僅有讀取權限 c、 所在部門以外所有人員均無任何訪問權限領導a、 本人有完全控制的讀寫權限 b、 僅公司領導有讀取權限 c、 除以上人員外公司其他人員均無任何訪問權限說明:a、 如部門內部員工間進行數據交換,可在本人專用目錄下的“部門”中進行;b、 如部門以外員工間進行數據交換8、,可在本人專用目錄下的“公有”中進行;c、 數據交換執行完畢請務必及時清理。5、禁止將與工作無關的圖片、音頻、視頻等文件存放于工作所用電腦或公司文件服務器,絕對禁止將含有淫穢、色情、暴力的文字、圖片、音頻、視頻等文件存放于工作所用電腦或公司文件服務器。如違反上述規定,公司將追究責任并嚴肅處理,因此導致的法律風險、電腦故障或損壞,則由本人承擔一切責任。四、Internet(互聯網)使用管理公司官網:http:/m XX官網:1、凡有訪問Internet的權限的用戶電腦,IE默認主頁地址必須設為公司官網或公司內網,公司員工有責任熟記公司相關域名及郵箱域名。2、任何時間公司員工不得使用公司的電腦瀏覽9、淫穢、色情、暴力、違反國家安全的網站,一經發現應承擔相應的法律責任。3、工作時間(包括加班時間)公司員工不得瀏覽與工作無關的網站,不得下載與工作無關的文件,包括mp3、Flash、影音文件、游戲等,同時員工不得通過網絡玩在線游戲,聽音樂觀看電影。4、公司全體同仁不得使用BT、P2P、PPS等可給公司網絡造成嚴重帶寬壓力的軟件進行下載,一經發現,IT部即刻查封IP,并上報相關領導,截止時間以相關領導批示可重新接入公司網絡為準,其間造成的不能正常訪問公司局域網及互聯網等故障及損失,由本人承擔一切責任。5、工作時間(包括加班時間)公司員工不得使用任何網絡聊天工具,包括QQ、QICQ、ICQ、MSN、10、網易泡泡等,不得進入聊天室聊天,若工作需要應向上級領導申請經資產管理部門負責人登記在冊后,方可使用,同時IT人員有權在不涉及個人隱私的情況下,進行監督。6、公司員工上網時必須激活殺毒軟件,不得隨意下載文件、信件,防止病毒侵入公司內部網絡,如違反該規定,一切后果由本人承擔。7、IT人員根據工作性質,經與部門責任人確定后,有權禁用網絡連接,若私自盜用他人上網權限進行上網,一經發現上報相關領導。8、公司為工作需要員工統一分配Email地址,各使用人員必須定時進行查看、回復、整理。9、公司員工不得私自更改本機IP、DNS、網關地址。對于因私自更改造成的一切后果由本人承擔。10、公司員工不得使用他人電腦11、上網,不得將外人帶入公司使用公司電腦和通過公司內網上網。11、無上網權限的員工因工作需要,經部門主管或經理批準后,統一到部門公用機或公司公用機上網。五、信息安全管理1、目的制定信息安全制度的目的是:確保良特公司的網絡系統運行在一種合理的安全狀態下,同時不影響公司員工使用網絡。具體目標包括:保障數據安全和系統安全。1)、數據安全防止未經授權修改數據;防止未經發覺的遺漏或重復數據;防止未經授權泄露數據;確保數據發送者的身份正確無誤;確保數據接受者的身份正確無誤;數據的發送者、接受者以及數據的交換僅對發送者與接受者是可見的;在取得明確的可訪問系統的授權后,才能與該系統通信。2)、系統安全防止未經授權12、或越權使用系統;控制網絡流量,防止過量的訪問使系統資源過載導致的系統崩潰。內部網絡流量超負荷,保障外網服務(Internet)、內網郵件服務(Notes)的安全。2、適用范圍信息安全制度適用于:任何與良特公司網絡設備相連的IP網絡,所有連接到上述網絡上的設備;任何公司所屬數據傳輸經過的網絡,所有上述網絡上傳輸的數據;對數據進行管理的人員,如果要將新的設備增加到公司的網絡中,適用于 該項目的負責人;所有連接到網絡中的設備,以及公司職員在該網絡中使用的任何設備。3、責任在信息安全制度的涉及范圍內,每個部門的信息安全由部門負責人或由其指定專人來負責。4、內容內部人員的攻擊,包括有意和無意兩種。主要表13、現為:保密觀念不強,或不懂遵守保密守則,隨便泄漏機密;打印復制機密文件;隨便打印出系統保密字或向無關人員泄露有關機密信息;由于業務不熟練、操作失誤,導致文件丟失或者誤發,或因未遵守操作規則而造成泄密;因規章制度不健全造成人為泄露事故,如對機密文件管理不善,各種文件存放混亂,違章操作等造成不良后果;素質差,缺乏責任心,沒有良好的工作態度,明知故犯,或有意破壞網絡系統和設備;利用竊取系統的磁盤、磁帶或紙帶等記錄載體或利用被廢棄的打印文件、復寫紙來竊取系統用戶信息;通過非法竊取他人的用戶名和口令來進入他人的計算機,拷貝文件或進行破壞;使用帶有病毒的外來介質,帶毒的磁盤、存儲設備;瀏覽具有惡意代碼的互14、聯網網頁。外部人員的攻擊或非法訪問外來設備企圖聯入本企業的局域網;通過物理連接試圖竊取管理員身份、或竊取重要文件;通過發送病毒郵件、蠕蟲攻擊;外部人員非法在本企業局域網中安裝、使用木馬、嗅探器等程序。技術故障所帶來的威脅。通常指突發事故由于硬件原因造成系統的故障;人為刪除系統重要文件:BOOT.INI、NTDETECT.COM、NTLDR、IO.SYS、MSDOS.SYS、C:WINDOWS目錄及其中的文件等;新軟件、硬件的不當安裝引起系統無法正常使用;內部人員擅自使用其他軟件或更改網絡配置(如IP地址)導致服務器不能正常工作;由于不可抗拒的因素導致硬件損壞。數據的意外丟失由于硬件的損壞導致數15、據丟失;由于系統的不穩定導致數據丟失;電力系統故障造成的數據丟失;5、解決方案1、軟件資源的安全和管理方案主要規范軟盤、光盤、移動存儲設備使用、網絡下載、使用外網郵件、軟件安裝和使用過程中病毒的預防及使用控制。2、數據資源的安全和管理方案數據存儲的安全管理存放有業務數據或程序的磁盤、磁帶或光盤,應視同文字記錄妥善保管。必須注意放磁、防潮、防火、防盜,必須垂直放置;對硬盤上的數據,要根據安全分級建立有效的權限,并嚴格管理,對于內部訪問級和機密級的數據要進行嚴格的NTFS權限設置和必要的加密,以確保硬盤數據的安全;存放有業務數據或程序的磁盤、磁帶或光盤,管理必須落實到人,并分類建立登記薄,記錄編號16、名稱、用途、規格、制作日期、有效期、使用者、批準者等;對存放有重要數據的磁盤、磁帶、光盤,至少要備份1兩份并分兩處妥善保管;日常工作數據不存放于引導分區及操作系統所在的磁盤分區(如:我的文檔、桌面、C盤);打印有業務數據的打印紙,要視同檔案進行管理;凡超過數據保存期磁盤、磁帶、光盤,必須經過特殊的數據清除處理,否則不能視同空白磁盤、磁帶、光盤;凡不能正常記錄數據的磁盤、磁帶、光盤,須經測試確認后由IT部進行銷毀,并做好登記;對需要長期保存的有效數據,應在磁盤、磁帶、光盤的質量保證期內進行轉儲,轉儲時應確保內容正確。數據的使用管理數據必須嚴格保密,未經上級同意,一律不準對外提供任何數據和程序;17、數據按規定進行拷貝以外,任何人不得以任何借口和形式進行拷貝。6、密碼安全和管理方案培養良好的安全操作習慣,在指定的計算機或終端上操作,不要把密碼寫在記事本或電腦上,有事離開計算機時應將其鎖定; 防止電腦緩存、Cookies記錄重要密碼,特別是辦公室的電腦里;做到口令專管專用,定期更改并在失密后立即報告;人員調離時,應采取相應的安全管理措施。例如:人員調離的同時馬上移交工作、更換口令、取消帳號。六、網絡機房管理為科學、有效地管理信息中心機房,保證網絡系統安全、高效運行和使用,結合公司網絡結構及運行情況,特制定如下制度,請遵照執行。1、機房日常管理管理目標是保證中心機房設備與信息的安全,保障機房具18、有良好的運行環境和工作環境。2、機房巡檢制度機房基礎環境檢查。在巡檢過程中需要時刻關注機房的基礎環境穩定,機房的整潔。正常的機房環境,空調應該滿足以下條件: 溫度: 機房空調的溫度應該滿足在 20 - 25 之間。濕度: 機房空調的濕度應該保證在 30% - 50% 之間。 每天巡檢記錄每個機房的最高溫度和最高濕度。設備運行狀態檢查。在巡檢過程中,請仔細檢查所有服務器的硬盤狀態燈、服務器狀態燈、服務器電源線是否松動。如發現異常,請立即處理,不能處理的應聯系供應商協助處理。填寫機房日常巡檢表。3、出入管理制度1)人員出入無關人員未經批準不得進入機房,更不得動用機房設備、物品和資料,確因工作需要,19、相關人員需要進入機房操作必須經過批準方可在管理人員的指導或協同下進行并填寫機房出入登記表,進入機房前必須更換機房提供的拖鞋或穿戴鞋套。2)設備出入設備進出都要做登記備案并填寫機房設備進出登記表4、機房衛生、防火管理制度應保持清潔、衛生,溫度、濕度適可,機房內嚴禁吸煙,嚴禁攜帶無關物品尤其是易燃、易爆物品及其他危險品進入機房。消防物品要放在指定位置,任何人不得隨意挪動;機房工作人員要掌握防火技能,定期檢查消防設施是否正常,出現異常情況應立即采取切斷電源、報警、使用滅火設備等正確方式予以處理。5、設備管理網管人員對各種網絡設備的使用需按操作程序或使用說明書進行。經常對硬件設備進行檢查、測試和修理,20、確保其運行完好。所有貴重設備均由專人保管,專人使用,不得外借或由非專業人員單獨操作。中心機房的所有設備未經許可一律不得挪用和外借,特殊情況經批準后辦理借用手續,借用期間如有損壞由借用單位或使用人員負責賠償。硬件設備發生損壞、丟失等事故,應及時上報,填寫報告單并按有關規定處理。中心機房及其附屬設備的管理(登記)與維修由機房管理員負責,管理人員每半年要核準一次設備登記情況。中心機房主機(系統服務器)、網絡服務器及其外圍設備由IT負責人每周進行一次例行檢查和維護,尤其是設備供電、運行狀態是否正常等要時常檢查和維護。6、系統軟件、應用軟件管理軟件要定期進行系統維護與備份,備份至少保持一式兩套,并存放在21、溫度濕度適宜的磁介質庫存中。應用軟件、應用數據應根據運行頻率進行定期或不定期的備份工作,備份軟件和數據亦應存放于的磁介質庫存中。應用軟件的源程序除了在磁介質上備份以外,機房管理員應自己進行備份,以防應用程序發生意外,難以恢復。為了便于對系統軟件進行應用與管理,機房中須備有與系統軟件有關的使用手冊和各種指南等資料,以便維護人員查閱,其資料未經許可,任何人不得拿出機房。應用軟件人員應將項目的調研資料、各階段的設計說明書、圖表、源程序、應用系統運行流程圖等進行分類歸檔,以便查閱。當應用軟件修改時,具體的功能修改、邏輯修改、程序變動等,都應有相應的文檔記錄,以備查閱。為確保軟件系統的安全,磁介質除了應22、有專人管理外,還應配備防火器具,確立防磁、防靜電、防灰塵等有效措施,磁介質保管要明確責任,遵守出入庫制度。7、計算機網絡系統安全管理建立、健全計算機病毒的預防、發現、報告、消除管理制度及計算機設備的使用、維護制度,對計算機信息網絡系統進行經常性的病毒檢測。未經領導許可,網管人員不得在服務器上安裝新軟件,若確實需要安裝,安裝前應進行病毒例行檢測。禁止使用各類群發、搶占網絡帶寬、強迫他人下網的軟件;局域網內的計算機禁止使用多線程下載文件而造成網絡擁堵、系統癱瘓、影響別人正常使用。8、數據保密及數據備份根據數據的保密規定和用途,確定使用人員的存取權限、存取方式和審批手續。禁止泄露、外借和轉移專業數據23、信息。未經批準不得隨意更改業務數據。機房管理員制作數據的備份要異地存放,確保系統一旦發生故障時能夠快速恢復,備份數據不得更改。業務數據必須定期、完整、真實、準確地轉儲到不可更改的介質上,并要求集中和異地保存,保存期限至少2年。備份的數據由機房管理員負責保管,備份的數據應在指定的數據保管室或指定的場所保管。備份數據資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。9、安全檢查管理中心機房安全是關系到信息安全的一件大事,是保證各個業務系統正常工作的前提條件,因此必須堅持定期安全檢查。中心機房自檢每年進行一次,且須認真做好檢查記錄。對檢查中發現的問題將進行限期整改。七、應急預案隨著網絡信息化建24、設的不斷深入,加強機房各類設備、系統以及信息與網絡安全等方面應對突發事件的處理能力將是我們目前面臨的一項重要任務。為確保系統及機房安全與穩定,以保證正常運行為宗旨,按照“預防為主,積極處置”的原則,本著建立一個有效處置突發事件,建立統一指揮、職責明確運轉有序、反應迅速處置有力的機房安全體系的目標,將正在發生或已發生事故的損害程度減輕到最低,確保員工安全,特制定本應急處置預案。本預案共分為應用系統故障應急流程和機房突發事件應急流程系統故障應急流程 1、故障發生系統運維服務小組可從以下途徑得知故障的發生:1.1、運維服務中心通過網管告警發現故障1.2、維護站點通過維護巡檢發現故障1.3、用戶發現故25、障,報給IT負責人1.4、機房管理工程師發現故障2、報障受理監控系統運維服務小組得知系統故障發生后,立即響應,并及時、詳細了解系統故障情況。3、信息研判運維服務小組根據了解到的系統故障情況進行分析判斷,以確定采用一般故障處理流程還是立即啟動系統突發故障應急處理預案。4、預案啟動如需啟動應急預案,則立刻通知系統突發故障應急領導小組,由領導小組啟動應急預案,對系統突發故障應急事件進行全面管控處理。5、資源確認系統突發故障應急預案啟動后,首先是根據現場突發故障實際狀況、緊急程度、技術難度、備品備件等情況對相關資源(主要是參與人員)依據經驗進行調度和確認,主要有以下資源:我公司技術支持人員;相關廠家技術支持人員;我公司聘請的技術專家。6、預案執行按照既定的預案進行突發故障搶修,如遇到問題及時向系統突發故障應急領導小組匯報。7、預案終止預案的終止時間由故障現場技術人員根據現場的實際進展情況,在與用戶單位有關部門協調后報系統突發故障應急領導小組決定。8、結果上報預案中止后,相關預案參與人員將整個事件過程中的經驗和教訓,修改、完善事件應急預案。然后集中上報至系統突發故障應急領導小組。本制度自公布之日起執行,對違反制度的部門和人員,由公司酌情給予上報處理。本制度由行政部負責解釋和修改。