1、1 / 11常州市 *有限公司IT管理制度2 / 11目录一、 总则 3二、 管理原则和体制 3三、 相关人员职责 3四、 IT 设备管理 4五、 系统管理 4六、 Internet（互联网）使用管理 .6七、 服务器和客户机使用管理 6八、 IT 相关设备维护 7九、 计算机保密 8十、 电脑病毒的防治 8十一、 资料备份工作制度 .9十二、 处罚制度 .9十三、 附则 .103 / 11一、 总则为引进现代化计算机工具，推动现代化管理，以创造及巩固企业好的信息化发展的软环境及硬环境，使公司 IT 管理规范化、程序化、迅速快捷，由 IT部制定本管理制度，并负责本管理制度的具体执行。二、 管理
2、原则和体制2.1 公司按集中与分散相结合原则，设立机房，各部门配备电脑、打印机等信息化设备。2.2 信息化系统本着一次总体规划、分步建设方式实施。2.3 信息化系统建设应综合考虑成本、费用、效率、效果、先进性适用性，选择最优技术经济方案。三、 相关人员职责3.1 公司 IT 是公司信息化管理系统建设的领导者，负责系统的远景规划和决策。3.2 系统管理人员是公司信息化管理系统建设的主要执行者，负责系统的设备保障、运行监测、及时维护、数据备份以及信息系统规划、计划、方案的起草与落实工作；同时，负责公司信息化管理系统和各工作站系统软件、应用软件的安装、调试和维护工作。3.3IT 部门负责 IT 软硬
3、件设备及耗材购买保管，并登记造册。3.4 系统管理人员及各部门经理负责经常性组织指导信息化软硬件使用者岗前培训和不定期的专门培训。3.5 各部门经理负责监督本单位内信息化软硬件的作业情况，回馈公司信息化管理系统的 BUG、修改建议及需求。4 / 113.6 使用者即为 IT 软硬件的直接第一责任人，负责 IT 相关账号、软硬件设备的实际实用保管以及简易维护。四、 IT 设备管理设备管理包含设备申请、选型、采购、领取，保管及归还。4.1 设备添置、更换、升级：由各部门根据实际工作需要提申请，需填写 。在申请表备注中详细标明用途和要求，申请表填写完毕必须经过部门经理，IT 管理部，总经理审批后方能
4、列入 IT 采购计划统一采购。IT 部在收到部门申请后，需针对设备具体用途，认真审核检查申请设备选型、配置是否合理、正确，并提出相关的建议。申请表审批完毕，由 IT 管理部保存，统一汇总。按需统一采购。如申请设备属于紧急需求的，可酌情予以优先办理采购。4.2 物品领用，申请人需领用单须清晰注明耗材申请原因以及上次领用日期并由主管签字审核交由 IT，IT 同时登记设备相关信息及领用台账。4.3 员工领取办公用 IT 设备后，设备交由领取人保管，领用人有责任保护设备安全。如在使用过程中造成设备人为损坏或遗失，需按价赔偿。公司机房内设备及公共设备由 IT 管理员负责保管。4.4IT 员工离职或设备归
5、还给公司时，需经过网络管理员检查设备是否正常，确认无故障或损坏后归还入库。4.5 由 IT 部对公司所有计算机设备进行统一编号，建立计算机硬件明细台帐，并定期对硬件进行维护、检查各部门使用情况。4.6 IT 部负责对公司所有电脑硬件使用情况的督查和监控。五、 系统管理5 / 115.1 软件管理（1）公司需用的软件，由 IT 部统一购买、保管，并登记造册。（2）所有公司办公用电脑只允许安装经过 IT 授权的软件。（3）软件的安装、删除和升级，由 IT 部进行安装、删除和升级。未经 IT 部批准，各部门和人员不得自行进行上述操作。（4）如需工作需要安装相关特殊软件的需向 IT 提出申请，由申请人
6、、部门主管、IT 同时审核通过方可安装，若安装敏感软件需再由总经理批准方可安装。（5）未经许可，使用者不得私自安装与工作无关的软件, 否则由此引起的故障由自己负责。（6）不得随意关闭反病毒软件及删除 C 盘中的系统、软件文件。（7）软件的版本管理和控制：为了防止公司内的软件版本混乱和文件格式不兼容，由 IT 部控制公司内工作用软件的版本升级。做到统一版本、统一升级。由于员工个人升级软件版本造成的文件格式不兼容问题一律由该员工负责。（8）IT 部负责对公司所有电脑软件使用情况的督查和监控。5.2 帐号管理（1）公司通过域管理内部电脑。每个员工都有相应的域帐号和密码，员工有责任保管好自己的密码，防
7、止泄露。（2）系统管理人员应熟悉并严格监督网络使用权限、用户密码使用情况，适时更换、更新用户账号或密码。（3）新员工入职由人事部通知 IT 管理部，建立账户，分配相应组的权限，电子邮件地址，ERP 系统账号权限，以及一些其他系统或项目存取的账户。6 / 11（4）员工调岗时，调岗单位需要将调岗确认文件抄送 IT 管理部一份，IT 根据调岗确认文件变更其所属相关账户工作权限。（5）员工离职或其他原因暂不从事本公司工作的，需经过 IT 管理部确认。停用帐户，ERP、电子邮件和一些其他系统或项目存取的账户。六、 Internet（互联网）使用管理6.1 公司官网域名为邮箱域名为6.2 凡有访问互联网
8、的权限的用户电脑，IE 默认主页地址必须设为两者之一，公司员工有责任熟记公司域名及邮箱域名。6.3 因工作需要上网的，填写上网申请单经公司领导批准后，由 IT 部统一调配公司员工上网权限。对于私自盗用他人上网权限的用户，按有关规定处理。6. 4 工作时间（包括加班时间）禁止使用公司计算机或网络用于私人事务，禁止利用网络浏览不健康网站以及与工作无关的网站，严禁利用第三方工具用于网络聊天，未经许可不得利用网络下载与工作无关的软件及程序。6.5 公司员工不得使用或者使用恶意软件等可给公司网络造成严重带宽压力的软件行为，一经发现，IT 部即刻查封 IP，截止时间以总经理批示可重新接入公司网络为准，其间
9、造成的不能正常访问公司局域网及互联网等故障及损失，由本人承担一切责任。6.6 无上网权限的员工因工作需要，可统一到 IT 部上网。七、 服务器和客户机使用管理7.1 服务器和客户机主机必须放置于通风、防尘、防水、防静电、防磁、防辐射、防鼠、移动方便的位置，切忌近火源、水源、化学物品及多灰尘的地方。7 / 117.2 公司服务器由专人负责，任何其他的人不得私自操作。如确实因工作需要需对服务器进行操作，必须有网络管理员在现场，并配合网络管理员做相应的操作记录。7.3 网络管理员负责机房主机的定期清洁工作，计算机使用者需经常清理主机, 显示器, 键盘,以保持计算机的清洁卫生。7.4 操作人员下班之后
10、，检查并关闭计算机及电源，严禁操作人员下班计算机未关闭行为。使用完大功率设备后耶要及时关闭其电源。7.5 使用者未经授权禁止私自拆卸设备、更换设备硬件或者安装扩展设备。禁止私自移动、关闭 IT 相关设备。7.6 各部门的客户机和相关设备主机参数及配件进行调整或更换， IT 应填写工作日志记录相关情况。7.7 不得利用漏洞或者其它非法软件获取数据信息及攻击破坏修改相关计算机软硬件设备。7.8 为保障网络设备安全，网络管理员应管理好路由器对外端口与服务，及时关闭其他不必要开通的端口和服务，防止因端口漏洞而遭到黑客攻击。八、 IT 相关设备维护8.1 公司确立专职或兼职工程师负责电脑系统的维护8.3
11、IT 相关设备发生故障时，使用者作简易处理仍不能排除的，应立即向 IT提交维修申请。8.4 电脑维修维护过程中，首先确保对公司信息进行拷贝，并不遗失。8.5IT 接收到维修申请应尽快维修，若诊断需要外部人员维修的及时联系人员8 / 11维修并根据实际情况为使用者提供临时替代设备。8.6 外请人员对 IT 设备进行维修时，公司应有人自始至终地陪同。 8.7IT 相关设备软硬件更换需经 IT 同意，如涉及金额较大的维修，应报公司领导批准。8.8UPS 只作停电保护之用，在无市电情况下，迅速作存盘紧急操作；严禁将UPS 作正常电源使用。8.9 对发生重大 IT 软件、硬件、网络、泄密事故，公司列入专
12、案调查处理。 8.10 凡因个人使用不当所造成的设备维护费用和损失，酌情由使用者赔偿。九、 计算机保密9.1 数据文件存放在文件服务器中；9.2 重密级文件存放于异地并做刻盘处理； 9.2 设置进入电脑的密码，加强密码等级规则，强制定期修改密码； 9.3 设置进入文件的权限表； 9.4 对电脑账户文件、数据进行加密处理。（1）为保密需要，定期或不定期地更换不同保密方法或密码口令。 （2）特殊申报批准，才能查询、打印有关电脑保密资料。 （3）电脑操作员对保密信息严加看管，不得遗失、私自传播9.5 禁止计算机接入外界存储介质，如优盘、移动硬盘、光驱等。9.6 对泄露公司机密文件或信息致公司造成重大
13、损失的，依法交由相关执法单位处理。十、 电脑病毒的防治10.1 公司电脑必须安装电脑杀毒产品，并定期触发杀毒软件查杀病毒。 9 / 1110.2 未经许可证，任何人不得携入软件使用，防止病毒传染。 10.3 凡需引入使用的文件及软件，均须首先查杀病毒防止传染。10.4 通过邮件等途径下载的文件必须先进行杀毒再打开文件使用。 10.5 电脑出现病毒，网络管理员不能杀除的，须及时报主管处理。 10.6 建立双备份制度，对重要资料除在电脑贮存外，还应刻录在光盘上，以防遭病毒破坏而遗失。10.7IT 及时关注电脑界病毒防治情况和提示并转载相关知识给使用者，根据要求调节电脑参数，避免电脑病毒侵袭，并在服
14、务器更新相关病毒的专杀工具。十一、 资料备份工作制度11.1 系统备份 （1）服务器备份采用双硬盘镜像方式备份。 11.2 数据备份备份规则：凡是公司重要的资料、数据库和文档都应该采取备份机制，防止数据丢失。所有备份光盘由 IT 统一保管，并负责查询，提取，登记工作。 （1）ERP 数据备份采用移动硬盘异地备份和光盘刻录备份方式。 （2）项目相关数据备份采用光盘刻录备份方式。 （3）公共数据备份采用服务器备份、硬盘异地备份。 （4）个人数据备份采用个人电脑备份，数据存放在 C 盘以外的其他盘符。11.3 备份计划（1）ERP 数据备份采取每天方式备份。 （2）项目相关数据备份，在项目结束后所有
15、相关项目资料都统一备份，由10 / 11公司保管。 （3）公共数据备份采用反删除方式，由网络管理员在服务器上备份。 （4）个人数据备份由个人进行备份十二、 处罚制度12.1 部门经理未能安排、监督使用者工作，或者使用者没有按照指定流程及时有效完成系统操作的，系统管理人员有权向公司提出申诉，使用者将接受相应处罚，同时，单位主管必须承担连带处罚责任。 12.2 指与工作无关的操作，或者未经许可进行软硬件的安装、拆卸和移动，系统管理人员将报告公司处理。12.3 指定使用者和非使用者以恶意破坏、删除、拷贝、拆卸等行为造成公司系统数据或设备损坏或丢失的，系统管理人员将报告公司处理；如果触犯法律的，将由公司报请相关执法单位处理。 12.4 相应的经济和行政处罚细则由公司人事部门制定执行。十三、 附则 自公布之日起执行，对违反制度的部门和人员，由公司酌情给予罚款及除名处理。本制度由 IT 部负责解释和修改。常州市*有限公司IT 部11 / 112016 年 4 月 8 日
