办公系统规范及相关流程.doc

办公系统规范及相关流程一、 员工办公电脑维护及使用规范部分： 1. 员工入职所用办公电脑交付流程1) 部门主管提前以邮件的方式向运维IT申请电脑使用2) IT人员初装电脑a) 装系统b) 安装常用软件：office2007 winrar RTX 杀毒软件 360安全卫士AdobeReader9.0c) 更新安全补丁d) 加强系统安全和关闭防火墙e) 更改计算机名 格式为 HY+ “使用人的名字拼音”, 如： hy-xiaobaof) 加入到域g) 加入本地计算机user组和power user组h) 关闭远程功能i) 置锁定电脑时间为3分钟（无任何鼠标和键盘动作）j) 根据不同部门所需安装软件如：程序部：MS_VSS_2005 Visual Studio 2005 Visual Studio 2005_sp1 dxsdk_march2008.exe 美术部：3Dmax Adobe, Photoshop k) 检测安全l) 分配IP（MAC地址的绑定）3) IT人员收集电脑信息并存档(电脑配置、计算机名、IP信息及外设等)4) 填写计算机及设备领用清单5) 交付使用2. 账号管理1) 指定机器登陆、同时所有办公电脑须加入域管理2) 强制员工电脑密码每三个月修改 要求密码要符合复杂密码策略（密码策略：必须是数字、大小写字母、特殊字符混合） 建立修改密码提示（提前7天提醒更改密码）3) 域账号和RTX账号管理（所有员工域账号和RTX账号密码或其它密码不得透露给别人，域账号密码必须备份到IT部和员工所在的部门主管处）4) 重要事情请用邮件通知3 办公电脑使用部分1) 限制软件安装（安装软件必须有IT部相关人员安装）2) IT相关人员和HR一起定期抽查个人电脑内的软件情况，一旦有异常信息，必须备份3) USB （建议购买商业管理软件或其他）4) IT部对个人电脑异常检测5) 个人办公电脑配置更改须填写“申请确认单”需部门主管/更高层领导同意，方可申请6) 办公设备登记主要是CPU、内存、主板、显示器，画板，服务器，路由设备等4 员工离职所用办公电脑收回流程1) 离职员工电脑资料备份（IT通知主管和交接人查证是否有重要文件，之后备份；备份完重新安装系统同时装备份资料交给部门主管/行政人员并签字）1） IT通知主管和交接人查证是否有重要文件2） 备份有用的文件3） 格示化整个硬盘4） 重装系统5） 安装常用软件：office2007 winrar RTX 杀毒软件 360安全卫士AdobeReader9.02) 离职员工、一旦经网管签字办理离职手续。IT管理人员直接修改系统密码、关机并封箱5 IT人员参与并强制执行的操作1） 严格控制网络流量和监控：（http:/办公网管流量地址） 2） 每个星期一和星期五更新系统补丁和病毒库并杀毒3） 开启系统日志4） 固定个人电脑使用IP址，IT部做好记录5） 关闭远程功能，IT部做好记录6） 各部门重要资料储存在指定服务器，运维备份7） 每月1号提醒各部门主管备份重要资料8） 网络隔离（不同的部门使用不同段的IP地址并划分VLAN）9） 严格控制VLAN之间的通信（如IT部和总裁办可以访问其它部门电脑，其它部门不可以访问IT部和总裁办的电脑）10） IP地址和MAC绑定11） 使用监控软件监控个人电脑登陆和网络情况（cacti或bandwithd）12） 公用电脑，客服，监控接班时要看到机器上的杀毒报告二 、部门公共电脑及部门服务器1. 账号管理部分1. 域账号管理2. 文件服务器访问必须使用专用账号和密码访问或使用域账号3. 所有机器加入到域管理中4. 每台机器使用权限，人员登记2. 系统维护部分1. 网络隔离(每个部门分配不同的VLAN)2. 公用电脑，客服，监控接班时要定期出杀毒报告，一周一次 三、 公司公用服务器1. 服务对象：办公网关服务器、文件服务器、邮件服务器、监控服务器、域服务器、公司内部防火墙服务器等2. 域账号管理3. 公用电脑，客服，监控接班时要看到机器上的杀毒报告4. 网络隔离5. 网络访问控制（内部防火墙控制）6. 定期更新系统补丁和病毒库7. 定期杀毒8. 定期做安全检测（病毒、系统补丁、系统日志及系运运行进程等；同时做报表）四、 设备登记1. 记录公司内所有办公电脑使用信息五、 电话管理1. 电话机统计（电话机便用者登记）2. 电话使用登记（分机及直线号码登记）3. 统计电话使用信息并取消国际长途六、 电话录音和监控设备七、 无线网络安全管理 1. 设置加密2. 密码只能IT人员知道3. 只有需要使用无线时才提供密码（公司领导人员邮件的方式告之，方可