朝陽港華燃氣公司IT計算機硬軟件及信息安全管理制度.pdf
下載文檔
上傳人:地**
編號:1275641
2024-12-16
11頁
94.17KB
該文檔所屬資源包:
公司集團計算機網絡設備管理制度
1、.朝陽港華燃氣有限公司IT 管理制度文件號:CYGH/IT-01 版本:20170630 編制部門:技術設備部審核:批準:生效時間:備注:.目錄一、前言 .3二、定義 .3三、制度內文 .33.1、計算機硬件管理.33.2、計算機軟件管理.43.3、信息安全管理 .6附件一耗材申請單 .8附件二權限申請單 .9附件三數據修改申請單 .10.一、前言為了規范公司 IT 各項工作,提高 IT 系統的可靠性,提高IT 系統與設備的總體服務水平,并使得相關工作具有持續改善性及相互協作性,特制定統一的 IT規范及標準,包括建立統一的硬件設備管理規范,統一的 IT 網絡、軟件安全標準,統一的系統管理維護流2、程以及信息安全管理的目的與責任等。根據公司計算機應用的需要,由技術設備部制定本管理制度。二、定義本制度適用于公司內所有硬件(包含公司所有計算機及外圍設備)、軟件(包含 TMS、TCIS及輔助 TCIS的所有子系統、GIS、巡檢系統、安檢系統、熱線系統)和網絡安全等。三、制度內文3.1、計算機硬件管理3.1.1、公司的所有計算機及外圍設備是公司的固定資產,根據實際工作需要配備給各部門人員使用,各部門使用人員必須加以愛護、保持整潔,并保證良好的使用環境。若用戶使用的設備發生人為損壞、設備遺失等,需要按具體規章制度執行賠償。3.1.2、由技術設備部對公司所有計算機設備進行統一編號,建立計算機硬件明細3、臺帳,并定期對硬件進行維護、檢查各部門使用情況。3.1.3、硬件故障:各部門使用人員發現硬件故障時,應及時向技術設備部說明情況,由技術設備部進行確定并及時處理,各部門人員不得擅自拆裝更換硬件設備。3.1.4、部門如需申請耗材,需到每月25 日前填寫申請單(附件一),經主管副總批準后,由技術設備部購買進行發放。3.1.5、計算機的使用人即為該設備的責任人,使用部門為責任部門。未經責任部門經理批準,任何人不得使用其他部門或他人計算機。3.1.6、原則上非公司電腦設備不得接入公司網絡,公司員工的個人私有電.腦(非公司資產)如有特殊原因,必須經使用部門提出申請,由部門主管同意后,由技術設備部檢查系統安4、全性后并統一安裝公司防毒軟件和補丁升級等系統安全程序方可加入公司網絡。3.1.7、技術設備部負責對公司所有電腦硬件使用情況的督查和監控。3.1.8、公司內部開會需使用筆記本時,需提前與技術設備部溝通,并在使用結束后及時歸還技術設備部,如當日無法歸還時,需及時向技術設備部說明情況。如需把筆記本外帶時,需經技術設備部經理同意。3.2、計算機軟件管理3.2.1、軟件的使用情況系統名稱使用部門主要使用功能TMS 財務管理部財務日常的相關工作物資管理部物資的采購工程管理部客服管理中心集團所需報表管網中心資產管理生產運行部資產管理技術設備部資產管理各部門報銷專員各部門資金申請TCIS 及輔助 TCIS的所5、有 子系統客服管理中心民工商用戶報裝、收費、欠費催繳、抄收、維修業務財務管理部發票管理、民工商用戶扎帳物資管理部表具出入庫管理工商事務部地址管理、民工商用戶報裝業務技術設備部系統維護、數據修改、權限管理GIS 管網中心管網搶修、維修管網定位巡檢系統管網中心監督巡檢員安檢安檢中心與安檢有關的一切業務熱線呼叫中心用戶報修、咨詢、解答用戶疑惑、與公司內部溝通等業務3.2.2、軟件權限的增加:由各部門根據工作需要,提出書面需求申請(附件二),經主管副總批準后,才可增加相應權限。.3.2.3、軟件數據的修改:各部門在使用過程中需修改數據時,需向技術設備部提出書面申請(附件三),經主管副總批準后,才可進行6、修改。注:如工商業用戶調整用戶金額時,需總經理批準才可進行修改。民用戶的用戶性質及用戶數量較多,每月有 300 氣量無需提交數據修改單,即可即可進行修改。3.2.4、軟件故障:各部門使用人員發現軟件故障時,應及時向部說明情況,由技術設備部進行確定并及時處理。3.2.5、員工不得私自在工作機上安裝與工作無關的程序,mp3、影音文件播放程序、聊天工具、游戲等。3.2.6、工作時間(包括加班時間)公司員工不得使用工作用機玩游戲,聽音樂觀看電影。3.2.7、軟件安裝和使用過程中病毒的預防:員工不得在工作機上安裝來歷不明的軟件;安裝軟件前,應對該安裝盤進行殺毒。安裝軟件時應打開防火墻,防止病毒入侵。3.7、2.8、技術設備部負責對公司所有電腦軟件使用情況的督查和監控。3.2.9、為防止電腦突然死機無法啟動情況的發生,建議公司員工在使用電腦的過程中,盡量避免把與工作相關文件放到C盤及桌面目錄下。3.3、Internet(互聯網)使用管理:3.3.1、工作時間(包括加班時間)公司員工不得瀏覽與工作無關的網站,不得下載與工作無關的文件,包括 mp3、Flash、影音文件、游戲等。3.3.2、工作時間(包括加班時間)公司員工不得通過網絡玩在線游戲,聽音樂觀看電影。3.2.3、公司員工上網時必須激活病毒防火墻,不得隨意下載文件、信件,防止病毒侵入公司內部網絡,如違反該規定,一切后果由本人承擔。3.2.4、8、各部門上報的因工作需要的上網名單,經公司領導批準后,由 IT 部統一調配公司員工上網權限。對于私自盜用他人上網權限的用戶,按有關規定處理。3.2.5、公司員工不得私自更改本機 IP、DNS、網關地址。對于因私自更改造成的一切后果由本人承擔。3.2.6、公司員工不得使用他人電腦上網,不得將外人帶入公司使用公司電腦和通過公司內網上網。.3.3、信息安全管理3.3.1、數據安全A、防止未經授權修改數據;B、防止未經授權泄露數據;3.3.2、系統安全A、防止未經授權、越權、偷用他人權限使用系統;B、控制網絡流量,防止過量的訪問使系統資源過載導致的系統崩潰。內部網絡流量超負荷,保障外網服務(Intern9、et)、內網郵件服務(Notes)的安全。3.3.2、信息安全A、任何與公司機房網絡設備相連的 IP 網絡,都需經主管副總同意,不得私自向其他公司或人員開放;B、任何與公司相關數據傳輸只允許在公司內進行,不得在其它網絡上傳輸數據;C、對數據進行管理的機房工作人員,每日必須進行備份,機房人員為此事件負責人;3.3.3、密碼安全和管理方案A、培養良好的安全操作習慣,在指定的計算機或終端上操作,不要把密碼寫在記事本或電腦上,有事離開計算機時應將其鎖定;B、做到帳號專管專用,定期更改并在失密后立即報告;C、人員調離時,應采取相應的安全管理措施。例如:人員調離的同時馬上移交工作、向技術設備部提交書面申請10、關閉或著注銷帳號(附件二)。3.3.4、機房管理:A、要有安全防范意識。早進入、晚離開時要檢查設備情況;離開時察看燈、門、窗、鎖是否關閉好。B、路由器、交換機和服務器以及通信設備是網絡的關鍵設備,不得自行配置或更換,更不能挪作它用。C、非工作人員進入機房,要事先征得同意;未經許可一律不準觸碰開關和設備。D、計算機房要保持清潔、衛生,并由專人負責管理和維護(包括溫度、濕度、電力系統、網絡設備等),無關人員未經管理人員批準嚴禁進入機房。.E、嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房。不能明火作業。機房一律禁止吸煙,凡不聽勸告者,一律逐出機房。F、建立機房登記制度,對本地局域網絡、廣11、域網的運行,建立檔案。未發生故障或故障隱患時當班人員不可對中繼、網線及各種設備進行任何調試,對所發生的故障、處理過程和結果等做好詳細登記。G、機房工作人員應做好網絡安全工作,服務器的各種帳號嚴格保密。監控網絡上的數據流,從中檢測出攻擊的行為并給予響應和處理。3.3.5、數據保密及數據備份制度A、禁止泄露、外借和轉移專業數據信息。B、每天機房工作人員制作數據的備份并異地存放,確保系統一旦發生故障時能夠快速恢復,備份數據不得更改。C、業務數據必須定期、完整、真實、準確地轉儲到不可更改的介質上,并要求集中保存。D、備份數據資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。.附件一耗材申請單申請部門申請人時間申請耗材明細所在部門意見.主管副總經理附件二權限申請單申請部門申請人時間新增權限取消權限關閉可注銷.所在部門意見主管副總經理附件三數據修改申請單朝陽港華客戶止碼調整審批表(錄入錯誤)戶號戶名地址系統止碼實際止碼抄表員調整原因所在部門意見主管副總經理.朝陽港華客戶止碼調整審批表(錄入錯誤)戶號戶名地址系統止碼實際止碼抄表員調整原因所在部門意見主管副總經理