网络管理规范.doc

深圳市兆日实业有限公司作业指导书文 件 编 号WI9.2-02版本修改状态B0标题网络维护管理规范页 码第7页 共7页日期修改状态页码更改说明修改人0新拟制编写周剑旭部门技术管理部日期2000年10月18日审核部门日期 年 月 日批准部门日期 年 月 日1.0目的规范本公司内部网络管理工作，以确保公司内部网络系统安全、稳定、可靠地运行。2.0范围此文件适用于公司内部主网系统（服务器、工作站、客户端、网络打印机）和公司财务子网系统的管理及维护。3.0职责3.1技术管理部负责公司内部主网系统和公司财务子网系统的构造及完善。3.2技术管理部网络管理员负责公司内部主网的日常管理及维护。3.3技术管理部网络管理员负责公司财务子网的维护工作。3.4客户端的使用者负责本机器的日常保养。4.0程序4.1技术管理部负责拟制公司内部主网和公司财务子网结构方案及优化方案，总工程师组织相关人员进行评审并填写评审报告，经总经理批准后，由技术管理部组织实施。4.2当公司内部主网结构或公司财务子网结构有变动时，技术管理部应及时更新公司内部主网结构现况或公司财务子网结构现况。4.3服务器和工作站管理4.3.1网络管理员定期修改服务器、工作站的网络管理员登录密码，并将修改情况填写在网络管理一览表上，交给网络主管，防止网络管理员登录密码流失。4.3.2网络管理员负责对服务器的数据库及重要数据做日备份及周备份，制作M/O备份系统。4.3.3正常情况下，网络管理员负责每周清理服务器硬盘垃圾及碎片；每月对杀毒软件进行升级，每周对服务器进行杀毒，保证服务器正常运作。4.3.4网络管理员负责定期检查与服务器连接的网络线路，保证内部网正常运作。4.3.5网络管理员负责限制服务器上重要文档目录的访问权、读取权及修改权。4.3.6在服务器为每个部门建立一个部门内部共享目录，对其进行访问权限的限制。4.3.7在服务器端开设个人目录，用户对自己的个人目录具有完全控制的权限，个人可把重要的数据存放到个人目录下。网络管理员负责定期检查文件的安全性。4.3.8关闭远程管理员级的访问，经常检查审计文件和系统审计文件。4.3.9网络管理员对服务器进行上述的维护、日常检查等工作后要及时填写服务器运行日志。另外，对服务器操作完毕后应立即锁定。4.4客户端和网络打印机的的管理4.4.1网络管理员负责定期通知客户端使用者对本机器的病毒库进行升级。4.4.2客户端使用者负责本机器的日常管理，定期升级病毒库并进行病毒检查、整理硬盘碎片和清除过期无用的文件。4.4.3客户端（公司领导批准的除外）禁止安装软盘驱动器、光盘驱动器和Modem，需要安装新软件，由管理员负责安装。4.4.4网络管理员负责网络打印机的管理，对打印机进行及时保养和维护，确保打印机处于正常工作状态。4.5网络帐户和公司内、外部电子信箱的管理4.5.1网络管理员定期上网修改公司外部电子信箱的网络管理员登录密码和ADSL帐号密码，并将修改情况填写在网络管理一览表上，交给网络主管，防止密码流失。4.5.2公司所有的网络帐户都按部门进行分组，权限通过组进行管理。各组名如下：sinosun_office行政人事部sinosun_market市场部sinosun_techmanage技术管理部sinosun_dev开发部sinosun_technical技术支持部sinosun_process生产部4.5.3网络管理员根据行政人事部发来的通知单给新到员工建立网络帐户、外部电子信箱并填写网络帐号清单及外部电子信箱帐号清单。4.5.4加强用户权限管理，网络管理员在建立员工帐户时，必须根据工作需要将其分配到不同的组别，每个组的权限视工作性质而定，各组别的权限级别由部门经理决定。4.5.5加强口令管理，杜绝不设口令的帐户存在。尽量不用人们熟悉的数字和名字作为口令，应以字母和数字混合而成的字符串做为口令，口令要绝对保密，避免泄露给他人,必要时可做抽样检查。4.5.6当员工提出离职申请后，网络管理员根据行政人事部里发来的员工离职手续表及时取消其网络帐户、内部电子信箱和公司外部电子信箱，并更新网络帐号清单和外部电子信箱帐号清单。4.6网络设备的维护保养按设备保养细则执行。5.0附录与记录5.1公司内部主网结构现况 附录15.2公司财务子网结构现况 附录25.3网络管理一览表（文件编号：QR9.2-02-01）5.4服务器运行日志（文件编号：QR9.2-02-02）5.5试用通知单（行政人事部专用表格）5.6网络帐号清单（文件编号：QR9.2-02-03）5.7外部电子信箱帐号清单（文件编号：QR9.2-02-05）5.8员工离职手续表（行政人事部专用表格）附录1 公司内部网络结构现况公司内部主网现行结构（包括与财务子网的接口）见下图。说明：公司内部主网现有五台服务器，其软硬件配置如下：（1） 主域服务器（Sinosun_server）提供所有PC机上内部网的认证，同时提供各种目录服务。a.硬件 主板：技嘉BX2000 CPU：PIII550 硬盘：20G昆腾*2内存：256M 网卡：3COM 显卡：AGP9880b.软件 MS Windows NT Server 4.0 Exchange Server 5.5（2） 后备域服务器1（ssnt）提供软驱共享和Xdocman管理服务a.硬件b.软件 MS Windows NT Server 4.0 SQL SERVER 6.5Xdocman管理软件（3） 独立服务器1（ssnt1）连接Internet，作代理服务器用。a.硬件b.软件 MS Windows NT Server 4.0 ADSL MS Proxy Server 2.0（4） 后备域服务器2（ssnt2）存放各部门文件和个人文件。a.硬件 主板：G+2000 CPU：PIII450 硬盘：18G*2内存：256M 网卡：3COM 显卡：9750SCSI卡b.软件 MS Windows NT Server 4.0 （5） 独立服务器2（Nt_printer）提供打印服务、软驱和M/O驱动器共享服务。附录2 公司财务子网结构现况公司财务子网结构如下图。说明：公司财务子网部有1台服