信息管理规定.docx

标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]
信息管理规定
信息管理制度
目 录
总 交接工作，等到接手人员确认能正常使用该系统后方能离职。离职前，所在部门负责人应及时通知信息部，员工离职后，信息部要及时清理相关账号或修改账号密码。
（六）系统数据管理
系统中的数据采取非集中的方式维护，由业务部门和IT部分别维护自己所应维护的数据，数据添加的需求部门需按照数据收集模板进行完整填写，在规定时间按照指定数据收集流程（见附件六）提交到数据维护部门，由数据维护部门迅速在系统中进行维护后告知需求部门，以保证业务能够顺畅进行。
对数据实施严格的安全与保密管理，所有备份数据集中存放在单独的磁盘存储，并通过磁带库备份到磁带里面。该主机置于内部网络，并与外部网络物理隔离，以防止各类数据被非法变更、泄漏、丢失与破坏；
做好数据备份的管理工作。对备份时间做出详细规定：每次数据有较大改变时备份，重要数据每天本地备份；每月底检查备份情况，有疏漏的再次备份。如果发生故障需要恢复数据时，恢复工作由专人负责。
做好数据安全保密工作。网络系统中的业务数据、邮件数据、文件服务器数据等应每月月底定期用光盘或其它媒介由专人负责备份，并做好备份日志，每季度形成报表，提交给部门负责人备案，备份的资料应妥善保管。计算机数据传递时应注意防范病毒。为保障网络系统的安全，预防各种病毒入侵、非法数据写入。
硬件管理
（一）设备管理
公司的相关IT设备均为公司财产，应充分挖掘现有IT设备潜力，重视维护维修、功能开发、改造升级、延长寿命的工作。IT设备在使用中应保持完好，做到合理流动、资源共享。杜绝闲置浪费、公物私化。IT设备及配件的购买、升级、报废必须按照有关规定，由信息部进行技术鉴定和审批；
信息部分析IT设备需求，如需采购则依照相关采购标准进行统一采购。所有独立IT设备，应按规定办理固定资产登记，员工未经许可不得私自拆卸和连接公司硬件设备。
（二）日常操作管理
各部门电脑操作人员不能擅自打开计算机机箱，禁止更换计算机硬件。若根据工作需要欲更换硬件，报批后，由信息部负责实施。
（目前公司的电脑都是通过联想供应商统一采购，附带三年售后，所以电脑附带的键盘鼠标是可以再保修期内更换的，所以基本上人行部门是不需要另外单独采购键盘鼠标进行更换的）
涉及公司商业机密文件和重要数据，操作时应阻止无关人员围观；禁止安装存放网络电视、游戏、电影、杂志、等娱乐性软件和工作无关的资料；计算机上不得存放安装有影响破坏公司计算机网络正常运行的软件。如发现存在此类文件，管理员可以在不通知所有者的情况下无条件的完全删除，并报相关领导处理。
（三）计算机维护管理
硬件工程师应定期对主机和网络等硬件设备进行维护，如发现设备存在故障问题，应及时处理，以确保系统运行的安全、可靠。

（四）硬件安全管理
对于服务器，网络设备应配备UPS，以防止设备在停电时被损坏。硬件工程师应妥善保管好维修用软件、工具、备品备件，特别是存储设备的保管和装配要严加注意。
公司服务器上禁止安装与服务项目无关的软件，所有安装在服务器上的软件必须经过无毒测试，方可安装。
硬件工程师应经常检查服务器的日志、服务器中的帐号、服务进程及路由器，防火墙，交换机是否正常工作等，发现问题或隐患因及时解决，并做好检查日志。
三、网络管理
（一）网络使用

公司内外网的建设由信息部统一规划与执行，禁止任何部门擅自连接网线和无线发射器。员工电脑网络应用权限由信息部统一设定，按照岗位分为可以上网和不可以上网两种（岗位上网权限划分及上网行为月报表见附件七），任何人未经许可不得更改，不符合外网访问权限的访问要求必须通过直属高层领导的审批，由信息部评估并授权之后才可执行。硬件工程师对员工上网行为每月抽查一次，如有异常流量将结果报告给相应领导。

每个部门建一个共享文件夹存放或交换本部门专用文件，只有本部门成员有读写权限。建立公共文件夹，在其中为每个部门设置一个可写文件夹，并将公共文件夹中的所有对象设置为所有用户都可读
,用于各部门存放全公司可共享的文件；再在公共文件夹中建立一个public文件夹，用于一些临时而又无需保密的信息交换。（此功能可以通过与服务器实现，）
注：域服务器可以实现不同权限是共享应该是没有问题，但是是否能进行集中式管理计算机，以及权限控制还需进一步的了解和试验。
（二）用户IP管理
公司所有电脑的计算机名和IP地址工作组必须要统一规范管理，计算机命名与卡位办公资产编号一致，禁止私自更改或设置IP地址