IT运维管理制度.doc

.IT运行维护管理制度一、 目标为了规范公司IT各项工作，加强对计算机等信息设备的日常管理及维护，并使得相关工作具有持续改善性和相互协作性，同时保持设备的完好性，保证电子数据的稳定安全，以提高各部门工作效率。特制定本制度。二、 权责单位公司IT运营维护与管理由行政人事部负责。行政人事部负责制定和组织实施公司相关的信息规章制度；组织公司应用软件的实施和运用；负责公司信息化设备的采购与回收；负责信息化设备的安装、调试及技术支持；组织公司信息化管理的知识培训。三、 IT类资产管理1. 硬件设备采购规范及流程： 按照计算机系统规划和工作需要，公司各部门提出购置计算机系统的申请，经公司领导批准方可采购。2. 计算机设备使用和管理规范：1) 公司各部门根据岗位业务需求，对相应的人员配备计算机等信息设备。2) 未经许可，任何人不得随便支用计算机等设备。3) 未经许可，任何人不得更换计算机硬件和软件，不得随意下载安装软件，拒绝使用来历不明的软件和光盘。4) 计算机发生故障时，使用者作简易处理仍不能排除的，应立即报告信息技术管理员处理。5) 计算机维修维护过程中，首先确保对公司信息进行拷贝，不遗失，保证公司数据资料不外泄。 6) 计算机及其相关设备的报废需经过技术管理人员鉴定，确认不符合使用要求后方可报废处理。3. 服务器管理规范：1) 操作管理：严禁非信息技术管理员打开服务器存放室，对服务器进行操作。如遇特殊情况需经钥匙负责人批准，并在信息技术管理员的指导下方可操作。操作服务器数据库时要保证全身无静电。2) 安全管理及维护：严格执行密码管理规定，系统管理员掌握服务器登陆用户密码。3) 非授权人员不得擅自上机操作和更改运行设备的各种配置。4. 软件管理：1） 使用正版软件或开源软件，禁止在公司计算机上使用盗版软件。公司计算机采购原则上需采购品牌机预安装window7系统。 2） 对财务金蝶软应实行专人管理。软件使用人员应经过适当的操作培训和安全教育方能上岗操作。 3） 计算机操作人员不可私自安装和卸载任意软件，如因工作需要需安装，需报其上级领导同意并报备信息技术管理员，由信息技术管理员负责安装。4） 制定系统数据管理制度。对系统数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。四、 计算机病毒防范制度1. 采用国家许可的正版防病毒安全软件并及时更新软件版本。2. 未经许可证，任何人不得携入软件使用，防止病毒传染。3. 凡需要引入使用的软件，必须经过防病毒软件检测无病毒风险后方可使用。4. 计算机出现病毒，操作人员不能杀除的，须及时报信息技术管理员处理。信息技术管理员需及时做好隔离措施，防止病毒网内蔓延感染。5. 在各种杀毒办法无效后，须重新对计算机格式化，恢复出厂设置系统。6. 定期对在用计算机等设备进行病毒查杀。7. 建立双备份制度，对重要资料除在计算机储存外，还应拷贝到移动硬盘或其他存储介质上，以防遭病毒破坏而遗失。五、 网络管理规范：1. 互联网连接管理：结合部门或个人的实际工作需要并经领导批准后给予接通互联网的权限； 2. 严禁公司职员私自接插迷你无线设备、路由设备，私设无线网络；3. IP地址统一由信息技术管理员指定分配，详细记录IP地址与职员计算机的对应信息。六、 数据的保密及数据的备份1. 根据数据的保密级别和用途，确定数据使用人员的使用权限及方式。2. 禁止泄露、外借和转移专业数据信息。1） 公司研发部门存储技术图纸计算机设备禁止接入互联网，禁止插入非专用U盘等移动存储设备。3. 各部门应制定业务数据的更改审批规则，未经批准不得随意更改业务数据。4. 每周五各部门应对本部门业务数据进行增量备份，每月最后一天需对数据信息完全备份。数据备份的并异地存放，确保软硬件一旦发生故障时能够快速恢复，备份数据不得更改。5. 备份的数据必须指定专人负责保管，由管理人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。6