网络管理规范

1、网络管理规范1.0目的规范本公司内部网络管理工作，以确保公司内部网络系统安全、稳定、可靠地运行。2.0范围此文件适用于公司内部主网系统（服务器、工作站、客户端、网络打印机）和公司财务子网系统的管理及维护。3.0职责3.1 技术管理部负责公司内部主网系统和公司财务子网系统的构造及完善。3.2 技术管理部网络管理员负责公司内部主网的日常管理及维护。3.3 技术管理部网络管理员负责公司财务子网的维护工作。3.4 客户端的使用者负责本机器的日常保养。4.0程序4.1 技术管理部负责拟制公司内部主网和公司财务子网结构方案及优化方案，总工程师组 织相关人员进行评审并填写评审报告，经总经理批准后，由技术管理

2、部组织实施。4.2 当公司内部主网结构或公司财务子网结构有变动时，技术管理部应及时更新公司内部主网结构现况或公司财务子网结构现况。4.3 服务器和工作站管理4.3.1 网络管理员定期修改服务器、工作站的网络管理员登录密码，并将修改情况填写 在网络管理一览表上，交给网络主管，防止网络管理员登录密码流失。4.3.2 网络管理员负责对服务器的数据库及重要数据做日备份及周备份，制作 M/O备份 系统。4.3.3 正常情况下，网络管理员负责每周清理服务器硬盘垃圾及碎片；每月对杀毒软件 进行升级，每周对服务器进行杀毒，保证服务器正常运作。4.3.4 网络管理员负责定期检查与服务器连接的网络线路，保证内部网

3、正常运作。4.3.5 网络管理员负责限制服务器上重要文档目录的访问权、读取权及修改权。4.3.6 在服务器为每个部门建立一个部门内部共享目录，对其进行访问权限的限制。4.3.7 在服务器端开设个人目录，用户对自己的个人目录具有完全控制的权限，个人可 把重要的数据存放到个人目录下。网络管理员负责定期检查文件的安全性。4.3.8 关闭远程管理员级的访问，经常检查审计文件和系统审计文件。4.3.9 网络管理员对服务器进行上述的维护、日常检查等工作后要及时填写服务器运 行日志。另外，对服务器操作完毕后应立即锁定。4.4 客户端和网络打印机的的管理4.4.1 网络管理员负责定期通知客户端使用者对本机器的

4、病毒库进行升级。4.4.2 客户端使用者负责本机器的日常管理，定期升级病毒库并进行病毒检查、整理硬 盘碎片和清除过期无用的文件。4.4.3 客户端（公司领导批准的除外）禁止安装软盘驱动器、光盘驱动器和Moderm需要安装新软件，由管理员负责安装。4.4.4 网络管理员负责网络打印机的管理，对打印机进行及时保养和维护，确保打印机 处于正常工作状态。4.5 网络帐户和公司内、外部电子信箱的管理4.5.1 网络管理员定期上网修改公司外部电子信箱的网络管理员登录密码和ADS咻号密码，并将修改情况填写在网络管理一览表上，交给网络主管，防止密码流失。4.5.2 公司所有的网络帐户都按部门进行分组，权限通过

5、组进行管理。各组名如下：sinosun_office行政人事部sinosun_market市场部sinosun_techmanage技术管理部sinosun_dev开发部sinosun_technical技术支持部sinosun_process生产部4.5.3 网络管理员根据行政人事部发来的通知单给新到员工建立网络帐户、外部电 子信箱并填写网络帐号清单及外部电子信箱帐号清单。4.5.4 加强用户权限管理，网络管理员在建立员工帐户时，必须根据工作需要将其分配 到不同的组别，每个组的权限视工作性质而定，各组别的权限级别由部门经理决定。4.5.5 加强口令管理，杜绝不设口令的帐户存在。尽量不用人们熟

6、悉的数字和名字作为 口令，应以字母和数字混合而成的字符串做为口令，口令要绝对保密，避免泄露给他 人，必要时可做抽样检查。4.5.6 当员工提出离职申请后，网络管理员根据行政人事部里发来的 员工离职手续表 及时取消其网络帐户、内部电子信箱和公司外部电子信箱，并更新网络帐号清单 和外部电子信箱帐号清单。4.6 网络设备的维护保养按设备保养细则执行5.0附录与记录5.1 公司内部主网结构现况5.2 公司财务子网结构现况5.3 网络管理一览表5.4 服务器运行日志5.5 试用通知单5.6 网络帐号清单5.7 外部电子信箱帐号清单5.8 员工离职手续表附录1附录2（文件编号：QR9.2-02-01 ）（

7、文件编号：QR9.2-02-02）（行政人事部专用表格）（文件编号：QR9.2-02-03）（文件编号：QR9.2-02-05）（行政人事部专用表格）附录1公司内部网络结构现况公司内部主网现行结构(包括与财务子网的接口)见下图。in-打印机打印机(NT_printer)行直人事部后备域服务器 (SSNT) 技术管理部独立服务器1 (SSNT1) 机房主域服务器(sinosun_server) 机房:fc-二n备域服务器2(SSNT2) 技术管理部提供所有PCI上内部网的认证，同时提供各种目录服务。提供软驱共享和Xdocma管管理月艮务提供打印、软驱和 M/O区动器共享服务。终端机终端机终端机终

8、端机约110台说明：公司内部主网现有五台服务器，具软硬件配置如下:(1)主域服务器(Sinosun_server )提供所有PC机上内部网的认证，同时提供各种目录服务。a.硬件 主板：技嘉BX2000 CPU PIII550 硬盘：20G昆腾*2内存：256M网卡：3COM 显卡：AGP9880b.软件 MS Windows NT Server 4.0 Exchange Server 5.5 (2)后备域服务器1 (ssnt)提供软驱共享和Xdocmanf理服务a.硬件b.软件 MS Windows NT Server 4.0 SQL SERVER 6.5XdocmanW理软件(3)独立服务器

9、1 (ssnt1 )连接Internet ,作代理服务器用。a.硬件b.软件 MS Windows NT Server 4.0 ADSLMS Proxy Server 2.0(4)后备域服务器2 (ssnt2)存放各部门文件和个人文件。a.硬件 主板：G+2000 CPU : PIII450 硬盘：18G*2内存：256M网卡：3COM显卡：9750SCSI 卡b.软件 MS Windows NT Server 4.0(5)独立服务器 2 (Nt_printer )提供打印服务、软驱和 M/O驱动器共享服务附录2公司财务子网结构如下图（财务部）内部结构rwi财务2win98win98财务3win98财务4win98DataM/O& 份打印机单向域信任关系财务H UB公司局域网Hub公司财务子网结构现况ii liman miiiuii打印机财务服务器（NT4.0、SQL74k/3工业版8.0）（财务室内）