软件维护及使用管理办法.doc

2
信息技术部
日常办公软件及特殊软件维护及使用管理办法
1、目的：为有效使用及管理计算机软件资源,并确保公司计算机软件的合法使用，避免人员因使用非法软件，影响公司声誉或造成计算机病毒侵害，影响日常工作正常进行，特制定本办法。
2、软件使用人员如果需要增加或修改软件功能，应与信息技术部联系，由信息技术部负责与软件供应商沟通，对相应模块进行升级或更新。
3
信息技术部
软件管理人员应定期对软件运行的硬件环境进行检查，防止软件因硬件或系统故障而造成损坏或数据丢失。
软件管理人员应定期对软件运行的网络环境进行安全性检查，防止软件因病毒或黑客入侵导致数据外泄，以保证数据安全。
服务器系统管理及病毒预防
定期对主机（服务器）数据进行备份，并作好数据备份记录，以便日后数据恢复。
备份介质的管理：
备份的存储介质要标记清楚备份的内容及备份日期，以备日后查对。
备份的存储介质要存放在安全保险的固定柜子中，以防丢失、损坏。
服务器系统账户管理
系统管理员账户由信息技术部系统管理员进行管理，系统管理员账户的密码每月更换一次，以防密码泄露。
普通账户的申请：各部门员工因工作需要，需要申请服务器账户，由本人提出申请填制《IT资源申请单》（见附表info-03），经部门经理同意, 信息技术部核准后创建账户并开放相应的访问权限。用户在使用过程中，为确保系统安全，使用人应每月对账户的密码进行更改。
5
信息技术部
计算机病毒预防
网络主机及单机于使用前必须安装病毒预防软件，并于开机后自动执行。
经常从软件供应商下载、安装安全补丁程序和升级杀毒软件。
新购置的计算机和新装的系统，一定要进行系统升级，保证修补所有已知的安全漏洞。
不要打开陌生人发来的电子邮件，无论它们有多么诱人的标题或者附件，同时也要小心处理来自于熟人的邮件附件。
每周定期对局域网内的计算机进行同步查杀病毒。
当出现计算机病毒传染迹象时，立即隔离被感染的系统和网络，并立即通知信息技术部，不应带毒继续运行。
特殊软件系统使用管理:
公司为了提高办工效率，投资建设特殊软件系统为：酒庄信息系统，企业网站，SAP操作系统、威达酒店管理系统、用友财务管理系统、远古高尔夫管理系统等。
使用系统的员工必须为软件系统的安全负责，任何人不得在系统内随意上传未经查毒、核实的文件数据。
应用系统管理员建立用户账号时要使用唯一的用户账号，避免使用共享账号，用户账号的功能权限应该以满足用户需要且最小授权原则，不得有与用户职责无关的权限。
系统操作人员必须经常修改其用户名、密码，防止意外泄漏造成不必要的损失，禁止使用空口令，口令的长度不低于10位，保证口令复杂度，即由英文、数字及特殊字符组成，至少2个月更改一次，不应使用近期使用过的口令。
5
信息技术部
任何人不得利用自己在系统内的管理权限私自设立账户或为第三方提升权限。
各软件系统统一由信息技术部负责安装，安装到位后，任何人不得擅自删除和更改，如因此项原因导致当前管理软件的故障、报错等各种无法继续操作的情况，将由操作人员承担相关责任。
各工作站只准在当前管理软件规定的权限内工作，不得进行任何越权操作，以防数据或文件资料被错误的修改或删除。
对于特殊软件的使用和操作，应严格按照软件自身说明文档执行，如