信息中心机房管理制度

信息中心机房管理制度一、机房管理1、路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。 2、计算机房要保持清洁、卫生，并由专人负责管理和维护(包括温度、湿度、电力系统、网络设备等)，无关人员未经管理人员批准严禁进入机房。 3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。 4、网管人员应做好网络安全工作，服务器的各种帐号严格保密。监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。 5、做好操作系统的补丁修正工作。 6、网管人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。 7、制定数据管理制度。对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。对系统重要数据要做定期的备份、整理工作。 二、计算机网络安全防范制度 1、网络管理人员应有较强的网络安全防范意识，定期进行病毒检测。 2、保持室内清洁卫生，不带食物进机房，不乱扔纸屑、随地吐痰。3、禁止带易燃易爆等危险物品进入机房，关闭计算机机房前必须关闭所有电源。 4、安装新软件前应进行病毒例行检测。 5、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。 三、数据保密及数据备份制度 1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。 2、禁止泄露、外借和转移专业数据信息。 3、制定业务数据的更改审批制度，未经批准不得随意更改业务数据。 4、每周五当班人员制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。 5、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少2年。 6、备份的数据必须指定专人负责保管，由管理人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。 7、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。 目的1 为了加强计算机网络、软件管理，保证网络系统安全，保证软件设计和计算的安全，保障系统，数据库安全运行特制定本制度。 本制度适用于对公司网络系统的运行维护和管理。2 范围 1 计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2 软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。 3 客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登录名称、用户密码、OA地址设置及Internet的配置等。 4 系统软件是指: 操作系统（如 WINDOWS 2000等）软件。 5平台软件是指:设计平台工具（如CAD2000等）、办公用软件（如OFFICE 2000）等平台软件。 6专业软件是指：设计工作中使用的绘图软件（如PRO/E、UG软件等）。2.7 管理软件是指：生产和财务管理用软件（如用友U8软件、金碟软件等）。3. 职责3.1 信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。3.1 负责系统软件的调研、采购、安装、升级、保管工作；3.2 负责软件有效版本的管理。3.3 信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。3.4 信息管理人员负责计算机网络、办公自动化、U8、金碟的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档。 /COLOR 3.5 信息管理人员执行企业保密制度，严守企业商业机密；/FONT3.6员工执行计算机安全管理制度，遵守企业保密制度。/FONT3.7系统管理员的密码必须由信息管理部门相关人员掌握。 /FONT /COLOR4管理/FONT4.1网络系统维护/FONT4.1.1 系统管理员每日定时对机房内的网络服务器、数据库服务器、/FONTU8服务器、/FONTOA服务器、/FONTInternet服务器进行日常巡视，并填写网络运行日志附录/FONTA。 /FONT /COLOR4.1.2 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在网络运行日志附录/FONTA。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在网络问题处理跟踪表附录/FONTB上。部门负责人要跟踪检查处理结果。 /FONT /COLOR4.1.3 定时对相关服务器数据进行备份。/FONT4.1.4 定时维护/FONTOA服务器，及时组织清理邮箱，保证服务器有充足空间，/FONTOA系统能够正常运行。/FONT4.1.5 维护/FONTInternet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。/FONT4.1.6 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。/FONT4.2 客户端维护/FONT4.2.1 按照人事部下达的新员工（或外借人员）姓名、分配单位、人员编号为新的计算机用户分配计算机名、/FONTIP地址、用户名、登录密码。/FONT帐号申请/FONT新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、/FONTOA的/FONTID和邮箱。如需使用/FONTU8、/FONTkingbee向财务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责软件客户端的安装调试。/FONT 使用/FONTOA：公司局域网内，在地址栏输入/FONTHTTP：/FONT/7 （公司局域网外，在地址栏输入/FONTHTTP：/FONT/OA.DEYE.COM）/FONT 进入/FONTOA登陆界面/FONT,初始密码为公司总机号码，用户名为用户本人中文姓名，第一次登陆后必须在/FONTOA系统中修改密码，用户如无法独立修改可由信息管理人员协助完成修改。 /FONT /COLORU8、/FONTKINGBEE：信息管理人员完成安装调试客户端，用户输入财务主管分配的帐号密码登陆。其中/FONTU8打印设置可有用户自行设置，如无法完成设置，可由信息管理人员协助完成设置。 /FONT /COLOR 帐号注销：员工离职应将本人所使用的计算机名、/FONTIP地址、用户名、登录密码、/FONTOA 的/FONTID和邮箱、/FONTU8、/FONTkingbee等软件信息以书面形式记录，经信息管理人员核实并将该记录登记备案。信息管理人员对离职人员/FONTOA、/FONTU8、/FONTkingbee中的公司资料信息备份以及拿到人事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除。/FONT4.2.2 如有移动用户需访问局域网，需经该部门主管领导批准，有关部门通知信息管理员提供服务。 /FONT /COLOR4.2.3 根据用户需要为其配置/FONTInternet接入权限，一般员工只有接入局域网权限，如有工作需要要接入/FONTInternet，可向所在部门主管提出申请，经批准后通知网络管理员提供服务。 /FONT /COLOR4.2.4 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改“网络结构图”。/FONT4.2.5 为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。/FONT4.2.6 对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使计算机网络瘫痪造成重大损失的情况，将给予严肃处理。（具体参见奖惩制度）/FONT4.3 系统及平台软件的管理/FONT4.3.1 系统及平台软件采购/FONT 由信息管理员提出相关系统软件的采购及升级申请，填写软件引进、升级审批表附录/FONTD，经部门主管批准后采购。/FONT 应将原始盘片、资料、合同及发票复制件归档案保存。/FONT 应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入软件信息表附录/FONTC。 /FONT /COLOR4.3.2 系统、平台软件的管理/FONT 信息管理人员负责软件的安装。/FONT 信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。/FONT /COLOR 信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。 /FONT /COLOR 信息管理员负责将软件商信息记录在软件信息表附录/FONTC，就软件技术问题与软件商联系，并负责软件的升级，升级程序执行/FONT4.1.1 。 /FONT /COLOR4.4 软件维护/FONT4.4.1 用户向信息管理人员提交软件维护请求。接到请求的信息管理人员应及时提供维护服务，并填写维护记录附录/FONTE。 /FONT /COLOR4.4.2 对于较复杂的问题，处理人应及时与信息管理员沟通，信息管理员组织研究解决方案，及时处理问题。 /FONT /COLOR4.4.3 应记录处理问题的方案及结果，信息管理员定期组织交流，总结汇总各种软件的问题，以便改进软件，积累经验，提高处理问题的技术水平。/FONT /COLOR 4.5 软件的借用/FONT4.5.1 用户需自行安装系统和专业软件时，应填写软件借用记录附录/FONTF，办理借用手续。/FONT4.6软件有效版本管理/FONT4.6.1 信息管理员应建立系统、平台、专业、管理软件的有效版本清单，并定期发布，格式见软件有效版本清单附录/FONTG。 /FONT /COLOR4.7 数据备份管理/FONT 4.7.1 服务器数据备份/FONT每周应至少做一次/FONTU8、金碟数据的备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中，至少同时保留两个完整的数据备份。 /FONT /COLOR 每周至少对文件服务器和/FONTOA服务器做一次数据备份。/FONT 应对数据库进行自动实时备份。 /FONT /COLOR自动或手工备份的数据应在数据库故障时能够准确恢复。/FONT4.7.2 管理信息的备份/FONT 各部门应定时对管理数据进行备份。 /FONT /COLOR 每年的/FONT2月份，计算机人员应协助职能科室对一年的管理数据进行备份、标识并归档。 /FONT /COLOR4.8 计算机病毒防治/FONT4.8.1 在服务器和客户端微机上安装病毒自动检测程序和防病毒软件，信息管理人员应及时下载防病毒疫苗，用户应及时下载疫苗并检测、杀毒。/FONT4.8.2 在向微机及服务器拷贝或安装软件前，首先要进行病毒检测。如用户经管理代表批准安装外来软件，应经过计算机人员对安装软件进行防病毒检测。 /FONT /COLOR4.8.3 对于外来的图纸和文件，在使用前要进行病毒监测。4.8.4 送外维修和欲联网的计算机必须经过病毒检测后，方可联入网络。4.8.5 为了防止病毒侵蚀，员工和信息管理人员不得从internet网下载游戏及与工作无关的软件（QQ等），不得在微机、服务器上安装、运行游戏软件。 /COLOR4.9 文件服务器的管理/FONT4.9.1 文件服务器中为用户预留了一定的存储空间，存放重要文件、设计图纸和阶段成果，以避免在本地硬盘遭到损坏时丢失文件。/FONT4.9.2 为有效利用存储空间，文件服务器禁止放置与工作无关的内容，未经信息管理员同意，严禁向文件服务器传送可执行文件。/FONT4.10 IP地址和用户密码管理/FONT4.10.1 局域网/FONTIP地址由信息管理员负责管理，用户不得擅自改变服务器和客户端的/FONTIP地址。/FONT4.10.2 信息管理员为用户设置权限、用户名和登录密码，并填写用户信息表附录/FONTH，备案用户信息。 /FONT /COLOR4.10.3 用户可修改自己的应用系统密码。/FONT4.11 对外接口管理（/FONTInternet服务器/FONT ，/FONTOA服务器）/FONT4.11.1用户应避免利用/FONTOA传送较大容量的附件/FONT10M以下/FONT、图纸和图片，邮件最大控制在/FONT10M以内，定期清理邮箱，保证/FONTOA的正常运行。/FONT4.11.2 用户不得利用/FONTInternet及/FONTOA浏览、传播违法和不健康的内容，违反规定的用户将被终止上网权利。 /FONT /COLOR4.12 系统保密制度/FONT4.12.1 系统管理员的职责和义务/FONT 系统管理员应由主管领导批准设立，具有系统管理员权限的用户应对所管理系统的安全负责。/FONT /COLOR 系统管理员不得擅自泄露其他用户的用户名及密码，不得为员工检索其他人员信息和企业保密信息。 /FONT /COLOR 因工作需要，经主管领导批准，系统管理员可以为用户检索、打印企业信息，但应妥善保管打印件，并对作废内容及时销毁。/FONT系统管理员不得随意修改合法用户的身份，确因工作需要应得到主管领导的批准。 /FONT /COLOR 系统管理员应遵守保密制度，不泄漏企业信息。/FONT 4.12.2 用户的职责和义务/FONT 用户有权以自己合法的身份使用应用系统。/FONT 用户不得盗用其他人的身份登陆网络或进入应用系统，确因工作需要需征得本人的同意。/FONT 用户应保管好自己的密码，并三个月更换一次密码，以保证数据安全。/FONT4.13 重大操作事项审批制度/FONT4.13.1 涉及到服务器系统、网络、数据库安全的操作应填写重大操作事项审批表附录/FONTI，任何人不得擅自更改运行系统的相关配置。/FONT4.13.2 部门负责人应组织相关人员及专家讨论操作的必要性和可行性，制定安全措施和操作步骤。/FONT4.13.3 经批准的重大操作需做充分的实验和准备，并验证其可行和安全后，由两人以上共同操作。 /FONT /COLOR4.13.4 对管理软件的重大操作和维护应执行重大操作审批制度，不允许对运行的软件进行/FONT 直接调试和试/FONT 4.13.5 在重大操作实施之前，应做好系统的备份。在实施过程中，应详细记录操作过程，以保证实施过程发生意外时能将系统恢复到实施前的运行状况。 /FONT /COLOR4.14落实安全责任/FONT4.14.1 对于新上岗信息管理人员，应进行岗位培训，培训岗位标准、计算机管理制度、操作规程，落实安全职责。 /FONT /COLOR4.15 质量改进/FONT4.15.1 对于发生的系统、网络、服务器故障，应按照质量保证体系的要求，采取质量改进措施。 /FONT /COLOR4.15 网站建设/FONT4.15.1 信息管理部门负责对网站的维护、更新、推广，负责对外栏目及管理文档栏目管理密码以及访问密码的设置。 /FONT /COLOR4.15.2 各部门设立一名信息采集员，每个月负责采集该部门的信息，交到信息管理部门，信息管理员负责将信息更新到网站。 /FONT /COLOR4.15.3 网站改 版基本为每两年改版一次，由信息管理部门提供改版方案，由管理代表审批（具体审批流程、审批权限财务审批制度），将通过审批的改版方案及要求下达到网 站开发商（公司网站由网站开发商托管），开发商根据下达的方案及要求对原网站进行改版，初次改版后，先由集团公司内部审核，通过后将正式发布网站，（未通 过则需要网站开发商重新改版直到集团公司内部审核通过）改版后由信息管理人员对网站进行维护，每月由各部门信息采集员将各部门信息发送到信息管理部门，由 信息管理部门对信息处理管理代表审核信息，通过审核的信息将被更新到网站。以下为流程图 /FONT /COLOR网站建设维护、更新、改版流程图/FONT 责任人/FONT 配合人/FONT no ok no ok no ok 信息管理部门管理代表网站开发商管理代表网站开发商各部门信息采集员信息管理部/FONT 管理代表信息管理部信息管理部/FONT 各部门信息采集员信息管理部信息管理部网站开发商信息管理部信息管理部信息管理部信息管理部各部门信息采集员信息管理部各部门信息采集员 /FONT /COLOR5. 附录/FONT附录/FONTA 网络运行日志/FONT 附录/FONTB 网络问题处理跟踪表/FONT附录/FONTC 软件信息表/FONT附录/FONTD 软件引进、升级审批表/FONT附录/FONTE 维护记录/FONT附录/FONTF 软件借用记录/FONT 附录/FONTG 软件有效版本清单/FONT附录/FONTH 用户信息表/FONT 附录/FONTI 重大操作事项审批表 /FONT /COLOR附录/FONTA网/FONT 络/FONT 运/FONT 行/FONT 日/FONT 志/FONT日/FONT/月/FONT/年时、分/FONT 问题记录巡视人签字/FONT 日/FONT/月/FONT/年时、分/FONT 问题记录巡视人签字 /FONT /COLOR注：（/FONT1）简要记录发现的问题及问题处理结果。/FONT（/FONT2）针对当时没有解决的问题或重要的问题应填写“网络问题处理跟踪表”。 /FONT /COLOR附录/FONTB 网络问题处理跟踪表/FONT年/FONT 月/FONT 日/FONT 网络出现问题时间/FONT 填表人/FONT 问题描述：/FONT原因分析：/FONT处理方案：/FONT处理结果：/FONT预防措施：/FONT执行人/FONT 跟踪人/FONT 完成时间/FONT /COLOR 附录/FONTC软件信息表/FONT序号/FONT 软件名称/FONT 采购日期/FONT 软件开发商信息/FONT名称/FONT 联系人/FONT 电话/FONT 地址/FONT 网址/FONT附录/FONTD软件引进、升级审批表/FONT软件（项目）名称/FONT 软件开发单位/FONT 申请部门/FONT 负责人/FONT 软件引进、升级意向（软件功能、引进的必要性等，由负责人填写）：/FONT 签署/FONT/日期/FONT / 年/FONT 月/FONT 日/FONT主管领导审批意见：/FON