IT管理手册(初稿)

1、it管理手册序 言it管理手册是公司it管理的重要依据，它涉及了计算机 软、硬件管理、网络管理、信息安全与共享。它规定了公司相关人员 在it提供的服务中所处的角色，员工应该做什么，不应该做什么。it 部门负责规划实施计算机、网络、信息化建设，制定有关it策略制 度，为公司日常生产经营活动服务。希望公司相关工作人员能自觉维护it管理手册，积极主动地配合it部门的工作，使公司的it建设日趋发展成熟。1、计算机it硬件管理1.1范围：公司所有it硬件，包括台式电脑、笔记本电脑、服 务器、交换机、路由器、打印机、扫描仪、投影机、复印 机及其配件、耗材等。1.2 口的：合理分配公司it资源。1.3策略：

2、1.3.1公司所有员工所使用的it硬件资源都是公司的资产， 公司授权it部门进行资产的统一管理，且it部门有权对现有资 产根据实际情况进行调配使用，而非某个人独占使用。1.3.2公司划分it部独立的成本中心对it资产进行垂直管理。 it硬件的采购申请单由it部门负责填写。1.3.3采购部门采购的it硬件交it部门。报销发票时，需由 it部门签字财务方可入帐。1.3.4公司各部门员工需要新领it硬件或更换it硬件，需填 写it硬件领用申请表报it部。it部根据实际情况及本着节 约成本的原则决定新购it硬件还是从现有库存it硬件中进行领 用。同一类型的it硬件设备每位员工原则上只允许领用一台。1.

3、3.5公司计算机名的命名规则为：员工姓名拼音的全拼， 如有拼音和同的，则后面加数字进行识别。1.3.6员工对申领it硬件负有保管责任，如发生遗失区分责 任需进行赔偿或由总经理批准的核销申请进行资产核销。1.3.7员工对申领it硬件的所贴标签不得随意损毁，如果损 毁则及时向it部门申请加贴新的标签。1.3.8发生it硬件故障时，员工不得随意自行或找人维修, 需上报it部门并说明故障发生原因。it部门根据故障发生的实 际情况区分是人为造成或设备自身问题，如是人为因素需支付 维修产生的费用。1.3.9员工在离职时，需向it部门交还所领用的it硬件，由 it部门出具it硬件已交还的书面报告，人事方可同

4、意其离职。1.3.10 it硬件无法修复或维修成本过高，it部门填写国定 资产报废申请单作报废处理并进行资产的核销。2、计算机软件管理：2.1范围：公司所有计算机上运行的软件。2.2目的：优化配置计算机的软件，减少人为故障。2.3策略：2.3.1公司计算机上安装的软件属于公司的资产，软件安装 由it管理员负责并做好登记工作，其余任何人不得安装任何软 件。如因个人安装软件造成的侵权行为由个人承担责任。2.3.2目前it部门默认安装的软件有：操作系统、office 2007标准版、防病毒软件、winrar压缩软件、五笔或拼音输入 法等。2.3.3员工确因工作需要安装其它软件时，需填写软件安 装申请

5、表，交it部门统进行安装有版权的软件。2.3.4软件的采购申请由it部门提岀，批准后方可采购。2.3.5采购部门采购的软件交it部使用。报销发票吋，需 rti it部门签字财务方可入帐。2.3.6软件的升级计划由it部门根据各部门使用软件的实 际要求提出申请。2.3.7软件的终止使用由it部门提岀，经批准后进行核销。3、网络管理：3.1范围：接入公司网络上的计算机。3.2目的：保证计算机接入安全，有效利用带宽资源。3.3策略：3.3.1公司网络是开展日常工作的载体。保证网络的正常运 行对提高员工的工作效率尤为重要。3.3.2 it部门负责对公司网络进行监督、跟踪，有权对员工 的接入带宽进行必要

6、的限制。3.3.3员工申请接入公司网络时须填写网络接入申请表。3.3.4员工不得将网络上不属于信息公开范畴的数据、资料 复制给其他单位及个人。3.3.5员工接入网络后不得做与工作无关的事，比如聊天、 网络游戏、视频、p2p下载，如确因工作需要下载可到it指定 地点进行集中下载。3.3.6员工不得从事影响公司网络正常运行的活动，更不得 利用网络传播病毒等违法犯罪活动。3.3.7外来人员不能访问公司内网资源，原则上也不能通过 公司网络访问互联网，如确需访问互联网，可到it部门提供的 指定地点上网。互联网的访问权限与公司内部员工的权限一致。3.3.8通过网络层进行有效地杀毒，防止病毒在网络层蔓延。4

7、、防病毒：4.1范围：公司接入网络的所有电脑、服务器。4.2目的：保护公司内部的信息安全，不被非法窃取或损坏。 4.3策略:4.3.1公司所有客户端电脑必须由公司it部门安装统一的杀 毒软件，杀毒软件必须通过公司防病毒服务器进行更新。4.3.2防病毒服务器必须通过自动更新工具每天进行升级， it管理员每周做好升级h志的核查工作。4.3.3被感染病毒的计算机必须及时地从网络上移除，直到 病毒被清除为止。禁止在公司网络上传播恶意程序（如病毒、 木马、蠕虫等）。5、固定资产管理5.1范围：公司所有it硬件。5.2目的：公司所有it硬件得以跟踪、清点，避免公司it资产 流失。5.3策略：5.3.1公司

8、所有it硬件由it部门负责登记，并在所有设备上 加贴标识。员工不得随意损毁标识。5.3.2 it部门维护一份硬件设备清单，包括硬件名称、型号、 固定资产编号、购买e1期、使用部门及责任人。6、备份及数据保存6.1范围：公司所有重要的财务、技术数据、业务数据。6.2目的：确保数据定期及时可靠地备份，必要时可进行恢复。6.3策略：6.3.1公司所有系统软件、应用软件及重要的数据文件都是 公司的资产，与公司的日常经营活动息息相关。因此必须备份， 确保必要时可进行恢复，将数据丢失降至最小。6.3.2公司所有重要数据文件须进行异地备份，避免造成不 必要的损失。6.3.3备份的数据文件必须定期进行测试，确

9、保备份的数据 必须有效、可靠，并做好测试记录。6.3.4磁带备份的每天数据文件需保存一个轮换期（暂定一 个刀）。刀末备份的数据保存一年，年末备份的数据保存七年。7、ip地址管理7.1范围：接入到公司网络的所有计算机。7.2目的：描述分布和指定公司计算机的ip地址。7.3策略：7.3.1所有计算机ip地址和子网掩码由公司it部门负责分配 内部地址。7.3.2未经注册的用户计算机将不能接入公司网络。7.3.3用户不能随意修改ip地址,否则将不能接入公司网络。7.3.4公司外网ip地址由it部门负责管理维护，并控制进入 内部资源的nat准则。8、活动冃录管理8.1范围：接入公司网络内的计算机。8.2

10、 口的：有限制地访问公司网络资源。8.3策略：8.3.1接入公司网络的计算机必须登录到域，接受域的管理， 不得登录到本机模式，否则不能访问网络资源。8.3.2网络内的计算机资源需在域内进行注册登记。8.3.3域内划分组织单位，体现域的层次结构，组织单位与 公司现行的组织架构有关。8.3.4通过配置适当的策略，限制用户计算机对网络资源的 访问。9、数据库安全：9.1范围：安装有数据库的服务器。9.2目的：保护公司的数据，防止损坏或泄密。9.3策略：9.3.1数据库是公司各业务程序保留在服务器上的数据集合, 其安全性尤为重要。9.3.2数据库服务器由公司it部门直接负责维护，各客户端 计算机不得访

11、问公司的数据库服务器。9.3.3 it管理员承担对数据库的配置、备份义务，并定时进行可靠性、完备性测试。9.3.4数据库的密码必须具有一定的复杂度。10、用户帐户和密码管理：10.1范围：需要访问网络的计算机用户。10.2目的：有效地进行权限分配。10.3策略：10.3.1员工的用户名和密码是员工访问网络资源的凭证。由 于员工口身原因泄露密码等造成的影响由员工口己负责。10.3.2帐户命名规则：由员工的姓名组成，具体为：名姓， 如果有同名同姓的，则名后加两位数字加以标识。如李萍，则 pingol.lio10.3.3密码必须具有一定的复杂度（一般需包含字母和数字, 长度在六位以上），且有效期不得

12、超过90天。密码的修改不能 与前三次相同。不要将自己具有特别含义的字符作为密码。11> 电子邮件管理：11.1范围：需要使用电子邮件的员工。11.2目的：确保安全地使用邮件。11.3策略：11.3.1公司为有工作需求的员工分配一个电子邮件信箱，用 以收发与工作有关的文件。11.3.2公司提倡通过outlook进行电子邮件的收发。11.3.3员工在申请获得一个电子信箱时，必须通过web方 式登录到邮件服务器更改密码。11.3.4员工有多个附件或大附件需要发送，可选通过压缩软 件合并成一个文件或分解成多个小附件文件进行传输。11.3.5员工不得利用公司邮箱传播有违法律法规的文件。12、机房管理：12.1范围：所有公司的网络机房。12.2目的：保证机房的安全，保证it资源的正常运行及安全。12.3策略：12.3.1机房是存放