IT资产管理制度.doc

IT资产管理办法 1 目的为规范公司网络、IT资产管理，确保网络资源，IT资产高效安全的用于工作，特制订本制度。 2 适用范围2.1 本办法涉及的网络包括公司各办公地点局域网、办公地点之间广域连接、公司各片区和办事处广域网、移动网络接入、Internet出口以及网络上提供的各类服务如Internet电子邮件、代理服务、办公平台等。涉及的IT资产包括服务器、台式电脑主机、便携式电脑、显示器、打印机、复印机、扫描仪、UPS（3KVA）、多功能一体机、网络交换机、投影仪、摄像机、数码相机、路由器、防火墙、网关资产、移动硬盘、无线网卡、U盘、服务器、网络设备及设备配件等正常使用年限为5年。3管理部门3.1 综合办公室为公司网络规划、设计、建设和管理部门，负责对公司网络运行情况、IT资产使用情况进行监管和控制。3.2 IT管理员负责对公司网络上的信息进行检查和备案，任何引入与发出的邮件，传输的数据，都有可能被备份审查。4局域网管理4.1 公司局域网采用树形网络结构，共分为三层。4.2 公司网络结构由IT管理员统一规划建设并负责管理维护，任何部门和个人不得私自更改网络结构，各部室如需安装交换机等必须事先告知IT管理员。个人电脑及办公IT设备等所用IP地址必须按所在地点由IT管理员指定方式设置，任何部门及个人不得擅自拆装网络设备和网络线路，不得擅自更改设定的网络协议参数（如：IP地址、网关、掩码等）。4.3 IT管理员应严格按顺序分配IP，以免造成IP地址浪费；公司局域网IP地址段为：从55。其中，为路由器预留，00为服务器预留。4.4 所有ERP用户所使用电脑尽量连接到一个交换机上，如果主交换机端口满负荷，则连接到第2个交换机上，以免造成网络卡死或网络堵塞，影响数据库读写速度。4.5 禁止删除、卸载、关闭安装在其计算机上的杀毒软件。对于收取的邮件或新插入的外部存储器（优盘、移动硬盘或MP3、MP4等）应先进行杀毒再打开。 5互联网管理5.1 工作人员有维护网络安全，保证网络正常运行的责任和义务。5.2 工作人员应自觉遵守国家有关法律，法规，严格执行安全保密制度；不得利用互联网从事危害国家安全，泄露国家秘密等违法犯罪活动；不得将公司内部信息随意公开。5.3 工作人员在上网时，除非工作需要，否则不允许使用QQ、淘宝旺旺、SKYPE等聊天软件，更不得私自通过其他途径或手段使用此类工具软件。上班时间也不得利用互联网从事与工作无关的事务。5.4 为节省网络资源和防止病毒侵入，工作人员不得在网上下载软件、音乐、电影等；不得长时间、大流量的占用网络资源；不得使用迅雷、BT或电驴等P2P类软件。5.5 需要使用网络下载较大文件（超过200M以上）时，无论任何用途都须填写下载数据申请表(附表1)，经部室长批准，由IT管理员指定电脑和时间进行。5.6工作人员应该增强保密意识，不得将公司的机密资料以任何形式发布到互联网上，一经发现，立即上报主管副总对其进行处罚，严重者将给予开除处分，并保留移交公安机关的权利。5.7为避免病毒入侵和传播，不得随便下载来历不明的网页、邮件及附件等。通过互联网传送的文件，发件人应主动通过病毒扫描检查，确认安全后方可发送。5.8为确保公司网络安全，实行上互联网审批制。因工作需要上互联网者，需填写上网申请表(附表2)，经部室长审核，主管领导批准后方可上外网。IT管理员应该做好上网电脑的登记及更新，所有上网人员都应登记在册，以便查询。5.9因工作需要需使用聊天工具人员需填写软件安装申请表(附表3)，经过部室长审核，主管副总批准后交IT管理员。IT管理员依据批准后的软件安装申请表在申请人制定电脑安装使用。6软件使用管理6.1 IT管理员负责电脑系统以及软件安装，任何人不得私自安装软件，特别是游戏娱乐类软件，不得随意安装和卸载设备驱动程序。6.2各部门按岗位工作需要订制软件，经部室长同意后申请IT管理员人员安装，工作上用不到的软件不允许安装，以保证电脑的运行速度。6.3公司所有软件系统任何人都不得外借。6.4电脑更换用户时，IT管理员在电脑移交使用前应监督原使用人把该电脑原数据清理备份，并严格对应现使用人的部门、职务进行安装、卸载软件。6.5各部门、各岗位电脑上所需的软件由各部门商定提出，报主管副总批准后确定，个别因为工作需要，安装其他软件的应填写软件安装使用申请表由部门主管同意，并交主管副总签字后再交由IT管理员办理。6.6公司ERP软件使用者在使用ERP软件时应该做到不用的时候就退出，以免造成其他人因用户限制无法进入的情况。6.7在电脑使用过程中，应尽量避免少打开窗口，以免增加电脑负担，减慢电脑运行速度，不用的文件以及软件要及时关掉。7IT资产管理7.1 IT资产标识管理。在初次投入使用前必须由IT管理员统一粘贴资产标识码，登记资产型号规格、MAC地址、出厂设备编号。7.2 IT资产选型一般采用统一品牌和型号。IT资产供应商由物资供应部和IT管理员共同评定，并签定长期合作协议，定期或不定期商定采购价格。7.3 IT资产必须从评定的供应商处采购，采购资产需经IT管理员审核和签字，否则发票不予结算。7.4 领用复印机、打印机、传真机的耗材（指：色带、墨盒、硒鼓），等不可回收利用的物品时，采取以旧换新方式，IT管理员负责做好登记工作。各部门的各种晒鼓、墨盒、色带等不可回收利用的危险废弃物统一由综合办公室负责回收，并设置专用储存。7.5重要IT资产（服务器、笔记本电脑、管理型交换机、路由器、防火墙、软件、网关资产）的采购申请，由使用人填写晟原工程物资需求计划请购单)，由需求部门领导同意并签字确认，由IT管理员选型，公司主管领导审批，交物资供应部采购。7.6特殊情况下（如项目较远不便捎带的）可以在申请时说明，并经综合办公室主任及主管副总审批（经过批准自行采购的IT资产，使用部门在采购设备后应及时将该设备报综合办公室登记备案）。对所有项目自购IT资产单据必须由综合办公室签字确认后财务部方予报销。未经规定审批手续购买的IT资产财务不予报销。7.7其它低于单价200元以下IT资产及配件、耗材的采购申请，由IT管理员审核、选型和汇总，各部室长审批，交物资供应部采购。7.8 IT资产采购申请，须在每月的1号至15号向IT管理人员递交IT资产需求计划表，IT管理员根据需求部门审批后的IT资产需求计划表进行汇总后由物资供应部统一购买。物资部对需要询价的设备进行询价，将询价情况报主管副总审批后进行采购。超过期限将延至下月采购。7.9 IT资产采购回来后，采购员出具采购清单通知IT管理员进行查验，查验无误由IT管理员在采购清单上签字确认，采购清单做为采购员采购结算凭证。7.10采购入库资产由使用人到仓库登记领取，并报与IT管理员登记领用人，明确责任人。7.11 IT资产的使用人或保管人即是该IT资产的责任人，负责IT资产的安全和一般性维护；部门公用IT资产的责任人为该部门负责人或部门负责人指定的部门内员工。7.13员工在岗位变动或离职时。应持人力资源部出具的岗位变动通知单或职工辞职会签单向IT管理员交还领用的IT资产，如有遗失或损毁必须按公司相关规定赔偿，有特殊情况的须出具书面说明并报主管副总审批；IT管理员应对交还的IT资产进行认真核对，检查无误后在岗位变动通知单或职工辞职会签单上签字确认，员工方可按程序办理岗位变动或离职手续。7.14 IT管理员负责IT资产的安装和维护，其他任何人不得对IT资产进行任何处置。7.15 IT资产发生故障时，责任人应及时填写IT资产维修申请表(附表5)，由设备负责人进行签字确认，所在部门负责人确认签字后通知IT管理员，IT管理员视情况到现场维修、交由外部专业维修人员进行维修或由项目负责就近维修，IT管理员负责对维修过程和结果进行备案。7.16对于保修期外的故障资产，IT管理员无法维修的需由指定的专业维修服务商进行维修，专业维修服务商由物资供应部和IT管理员共同评定。7.17 IT管理员负责IT资产管理的监督和检查；各部门应积极配合。7.18 IT管理员每年年底，应对公司的IT资产汇总登记、备案。8处罚规定8.1 对于蓄意破坏网络正常运行，蓄意窃取网上秘密信息的个人，作辞退处理，并依法追究其法律责任。8.2 对于在公司网上散布淫秽的、破坏社会秩序的或政治性评论内容的个人，作辞退处理，情节严重者将移交司法机关处理。8.3 对于玩网络游戏或私自设立BBS、个人主页、WWW站点，FTP站点等各种形式网络服务者，第一次发现通报批评，第二次发现罚款200元，第三次作辞退处理。8.4 对于因管理不善导致公司机密泄露的责任人，处以警告、罚款200元、辞退等处理。8.5 对在上班时间开启迅雷等下载软件进行超过200M以上大小文件下载，影响到网络正常运行者，每次罚款50元。8.6 任何工作人员在上班时间，通过公司网络查阅与工作无关的内容，视情况每次罚款10-50元。8.7 未经允许，任何人对IT设备各项设置进行私自更改的，视情况每次罚款10100元。8.8 对于其他任何违反本规定未明确处罚方式的行为，将视情节轻重罚款50300元，直至辞退处理。9附则本办法自发文之日起执行，解释权归综合办公室。附表1下载数据申请表姓名部门下载文件名大小（MB）文件用途部门经理批准：申请日期：附表2上网申请表姓名部门需上外网原因使用聊天工具IP地址部室长审核：主管副总批准：申请日期：附表3软件安装申请表申请部门：申请日期：需安装软件名称软件大小(MB)软件用途软件来源部门经理：批准：申请人：晟原防腐公司 IT资产需求计划表 年 月 日 编号：2011-06申请单位填写