项目管理办法

项目管理办法

项目管理办法篇1

第一章总则

第一条

为加强基本建设项目管理，规范建设程序，提高决策水平和投资效益，根据

国家固定资产投资和基本建设项目管理的有关要求，结合我部实际情况，制定本

办法。

第二条

本办法适用于部机关及部属事业单位。

第三条

基本建设项目由规划财务司归口管理，负责权限范围内的基本建设项目申报

审批工作。驻部纪检监察和其他有关部门，依据职责分工，对基本建设项目进行

监督检查。

第四条

基本建设项目实行审批制，包括审批项目建议书、可行性研究报告、初步设

计。总投资估算在100万元及以上的新建、改建、扩建、单纯购置等国家规定纳

入基本建设投资范围的建设项目，应编制项目建议书、可行性研究报告、初步设

计。

第五条

投资3000万元及以上基本建设项目的建议书、可行性研究报告、初步设计

（概算），经我部初审后报国家发展改革委审批;300。万元以下基本建设项目的建

议书、可行性研究报告由部规划财务司组织审批，其初步设计（概算）报国家发展

改革委审批。

部属事业单位办公楼建设项目，经我部初审后报国家发展改革委审批。

第二章项目申报审批

第六条

根据相关规划，支部建立基本建设项目储备库，有基本建设任务的相关单位

（以下简称“项目单位”）应按照国家有关规定，做好基本建设项目的前期工作，

并申报纳入我部基本建设项目储备库。

第七条

项目单位应委托具备乙级及以上资质的工程咨询机构，编制项目建议书、可

行性研究报告和初步设计，与申报文件一并报送我部。

（一）项目建议书：项目单位根据国家相关规划、行业政策和自身发展需求，

编制项目建议书。其主要内容包括：项目建设的必要性、拟建地点、拟建规模、

投资估算、资金筹措以及经济、社会、环境效益分析等。

（二）可行性研究报告：项目建议书批准后，项目单位应编制可行性研究报告,

其主要内容包括：项目概况、建设的必要性、选址及建设条件、规模及内容、工

程技术方案、环境影响评价、消防、职业安全卫生和能源节约评价、投资估算及

资金来源、经济和社会效益分析、建设周期和工程进度安排等。落实各项建设和

运行保障条件，并按有关规定取得相关许可、审查意见。

（三）初步设计（含概算）：可行性研究报告批准后，应对建设项目技术方案、

工程方案的可靠性和投资规模的合理性进行优化和细化。初步设计应符合国家有

关规定和可行性研究报告批复文件的有关要求。

第八条

投资概算超过可行性研究报告批准的估算总投资百分之十，或建设单位、建

设性质、建设地点、建设规模、技术方案等发生重大变更的项目，应重新编制和

报批可行性研究报告。

第九条

根据项目具体情况和审批权限，规划财务司委托具备相应资质的工程咨询机

构对项目建议书、可行性研究报告和初步设计文件进行评审，根据评审意见，对

项目进行初审或审批。

总投资估算在30。万元以下的项目，可直接编制初步设计或实施方案。

第三章项目实施和监管

第十条

基本建设项目实行项目法人责任制。项目法人对项目建设的程序、质量、安

全、进度、资金使用（结算）、决算和竣工等全过程负责。项目法人应根据项目的

实际情况组建项目实施机构，建立项目管理制度。

第十一条

基本建设项目执行招投标制。项目单位应按照《中华人民共和国招标投标法》、

《中华人民共和国政府采购法》等有关管理规定，对工程勘察、设计、监理、施

工、材料设备采购等进行招标。

第十二条

基本建设项目执行工程监理制。按照有关规定，项目单位应委托具有相应资

质的监理单位对建设工程进行监理。

第十三条

基本建设项目实行合同管理制。项目单位应与编制可行性研究报告、初步设

计、施工单位及材料设备供应商等订立书面合同，约定双方的权利和义务，严格

履行合同。

第十四条

项目单位应依法办理相关开工手续。基本建设项目开工应具备下列条件：

（一）已按批准的项目初步设计完成施工图设计：

（二）年度投资计划和建设资金已经落实；

（三）项目施工单位和监理单位已确定；

（四）已取得属地建设主管部门核发的建设工程施工许可证。

第十五条

建立项目建设情讥报告制度。项目单位应于每年6月和12月将项目进展情况

报规划财务司。

第十六条

项目单位在基本建设财务管理中应单独建账、独立核算、专人管理，专款专

用，不得挪用项目建设资金。违反规定使用项目资金的，按照《财政违法行为处

罚处分条例》（国务院令第427号）及相关法律法规，追究有关单位及其责任人的

责任。

第十七条

项目单位应根据工程项目签订的各项合同和工程洽商协议等，经委托中介机

构审核确认后，及时与施工等单位进行工程结算。

第十八条

项目单位应在项目竣工后三个月内完成竣工财务决算编制工作，并报规划财

务司，或由规划财务司转报财政部门组织竣工财务决算审批。

第I九条

项目单位应按照国家档案管理的有关规定，做好项目档案管理工作。项目竣

工验收前，应进行项目档案验收。

第二十条

项目建成后，项目单位应及时组织设计、施工、工程监理等有关单位进行单

项工程验收，并按有关规定，办理项目竣工验收备案手续。

项目单位在完成项目单项验收后，应报请项目审批部门组织竣工验收，或由

项目审批部门委托组织竣工验收。

建设项目竣工验攻合格后，项目单位应及时组织基建、财务、行政等部门办

理固定资产移交和落户手续，交付使用。

第四章附则

第二十一条

除以上各项规定外，项目单位还应根据所在属地有关管理规定，办理各阶段

相关手续。

第二十二条

利用自筹资金建设的基本建设项目，适用本办法。

部属社会团体基本建设管理，参照本办法执行。

第二十三条

本办法自发布之日起施行。《国家环境保护总局基本建设项目管理办法》(环

发(1999)266号)同时废止。

项目管理办法篇2

1.启动：批准一个项目或阶段，并且有意向往下进行的过程。

2.计划：制定并改进项目目标，从各种预备方案中选择最好的方案，以实现

所承担项目的目标。

3.执行：协调人员和其他资源并实施项目计划。

4.控制：通过定期采集执行情况数据，确定实施情况与计划的差异，便于随

时采取相应的纠正措施，保证项目目标的实现。

5.收尾：对项目的正式接收，达到项目有序的结束。

在企业中通常将组织的管理分成两个重要的组成部分，一是运作管理；另一

个就是项目管理。一个企业的发展战略一旦确定，他就需要运作管理和项目管理

两个轮子来支撑。

运作管理解决组织的日常工作如何有效的运转.而项目管理

理则帮助企业通过一个个具体的项目来成功实施企业的宏伟战略。从军事管

理的角度出发，运作管理的作用是平日练兵；而项目管理的作用是通过更新装备、

组建新兵种、组织实战演习，投入实际战斗来实质性地提升整个组织的作战能力;

对于企业来讲未来发展的方向是通过运作管理为基础，以项目管理作为企业管理

的核心思想逐步提升企业自身的价值。

现在在公司中我们经常谈到的两个字就是项目，比如：今天我又接了一个什

么项目、我又是公司某项目的项目经理等。但如何确定一个合理、可行的项目；

公司如何建立一套适合自身发展的项目管理机制，对于很多公司来说从未认真而

仔细的思考过。这就是为什么在我国很难实行一套标准的项目管理办法的根本原

因，也是我们为什么在项目管理上与发达国家产生亘大差距的核心问题。

所以如何建立起一套良好的项目管理机制是企业项目管理能否顺利实施的重

要标准。但如何建立应一套成功的项目管理制度是困扰企业发展的长期问题，在

此，我总结了自己在工作中的一些经验特别提出来供大家进行参考。

1、首先，企业要充分的认识到项目管理不是一个单独的体系，而是企业管

理中一个重要的组成部分，我们在推行项目管理制度要牢记“系统”观念，做出

的决定要从公司的整体出发进行考虑。

在美国项目管理协会(PMI)出版的《项目管理知识体系指甫》20xx版中曾将

项目管理的知识体系分为九大部分，其中将项目的整体管理、项目的进度管理、

项目的成本管理列为项目管理的核心部分；而将项目的质量管理、项目人力资源

管理、项目的沟通管理、项目的风险管理和项目的采购管理列为项目管理的辅助

过程。而后面提到的项目管理中的辅助过程往往现在已经成为了企业管理中一个

独立的管理内容，它所产生的作用是支持项目中的核心过程，从上述分析中可以

清楚的看到项目管理是一个有机的整体和企业的管理密不可分。

但要是项目管理方法与企业的现有管理制度产生了矛盾应该怎样进行处理呢?

这就需要掌握一种平街的原则，根据企业发展的阶段和实际的状况，调整企业项

目管理的两种思路：

A、以企业现有的管理制度为基础，各部门有自己的管理要求，用项目管理

制度将这些管理制度联系起来，通常这种方法适用于企业管理制度已经成形的状

况。

B、以项目管理需求为出发点，首先确定适宜的项目管理制度和流程，然后

结合各部门的特点和项目管理制度进行调整，使两方面充分结合。这种方法主要

适用于刚刚成立、并且急于想推行项目管理的新公司。

2、推行项目管理需要有循序渐进的思想。

怎样使项目管理机制在公司顺利而正常的运作这也是困扰公司的一个重要问

题。有很多公司在制度推行的过程往往忽略了两个公司的基本问题：一个是企业

文化；一个是公司的现状。

项目管理真正的形成一套标准是西方人所创建的，他的很多潜在的内容都是

以西方人的价值观作为出发点。当他运用到中国的时候往往就会产生我们所谓的

文化冲突，这就需要我们对其中的一些内容进行适时的修正。我们很多企业推行

项目管理制度时就是希望一步到位，制度一定下来就马上实施，这样的做法在很

多的企业中是没法执行的。因为社会文化决定了西方是崇尚个人英雄主义；而我

们所追求的是一种集体主义的思想。自己单干或者不顾他人意见一意孤行是注定

要失败的。

切记不要想以项目管理制度来牵动企业整体的管理制度，不要天真的以为项

目管理制度的成功实施企业的诸多问题就能够解决，只能让项目管理作为企业发

展中的一个部分，多思考下企业处现在这个阶段应该用怎么一种制度去适应他，

根据企业的现状进行分析，说不定会起到一种事半功倍的效果。

运用项目管理的思想来推行项目管理可以说是一种合理而成功的办法。首先

将项目管理推行的过程分为启动、计划、实施、控制和收尾五个阶段。运用项目

管理的方法如：WBS、网络图等方法将列出几个里程碑，再进行余下几个过程的

分析，制定一套合理的推行计划提交公司各部门进行讨论，各部门认可后即按照

计划的内容进行相关的工作，并适时地调整，逐步朝最终的目标迈进。

3、通过宣传、培训等方法加强全体员工的项目管理理念，让大家真正感觉

到项目管理是一个好东西。

项目管理工作是需要全员参与的一项工作。成功的项目管理是管理层和执行

层的有机的配合，充分发挥团队的巨大能量。参与项目管理人员掌握项目管理的

工具和方法是必不可少的，这就需要通过培训使他们掌握项目管理的方法，并使

他能融入到自己的实际工作中去提高工作的效率。

通过宣传扩大项目管理在公司的影响，使员工都愿意去了解和学习项目管理

知识，并把项目经理作为自己职业生涯规划的一个重要的里程碑，并朝着这个目

标去努力奋斗。

项目管理是未来公司管理发展的必然方向，它的核心思想是一种基于结果的

过程管理，同现在很多公司所推行的目标管理不同，项目管理更强调的是一种过

程的管理。他通过结果去分析过程从而能找到产生问题的根本原因，而不是现在

的所谓的完全目标导向制。

它更重视团队合作，真正把团队合作作为公司的一种战略选择，把团队合作

的理念同市场营销、成本管理、质量管理等放在同等重要的位置上，而不是一味

的口头空谈团队合作。

它使公司的组织结构更加合理，更能对迅速的市场变化作出合理的反映。通

过项目管理使组织的模式由原来的职能型逐步转变为现在的矩阵型，加强了公司

间各部门的沟通、为公司的发展提供了基础。

推行项目管理是一个复杂而漫长的过程，我的一点建议是自己工作中实际情

况的一些总结，不足之处还希望各位专家同人多多提出意见，希望大家共同进步。

项目管理办法篇3

一、管理职责

1、工程部是施工管理的主管部门，负责整个工程施工过程的组织、协调、

指导、实施、检查、考核等工作。

2、各专业施工单位对各自承担的施工区域内的质量、安全、工期、文明施

工、环境保护和员工管理负全部责任。

3、项目部建立、健全施工准备工作的责任制度和检查制度，对施工准备工

作进行重点检查、逐项落实，形成施工准备情况汇报制度。

4、项目部负责全场性、单位工程或子单位工程的施工准备工作的检查，施

工队、分包单位负责对承担工程和检验批的施工准备情况检查，并将检查结果向

项目部工程部汇报。

5、施工准备检查主要应落实必须的技术和物质条件，统筹安排施工人力、

机械、材料等。对施工用水、用电及临时道路情况进行合理规划和周密安排。专

业施工单位应将安排结果填写JX012《施工准备情况报告》，书面向项目部汇报。

6、项目部建立、健全施工现场的各项管理制度，理顺工作程序，确保政令

畅通，令行禁止。坚决惩处违反规定的工作程序和施工操作规程，野蛮施工和不

服从管理的施工操作人员和管理人员。

项目管理办法篇4

为了规范集团IT：信息技术）各项工作，提高H系统的可靠性，提高IT总体

服务水平，并使得相关工作具有持续改善性及相互协作性，特制定统一的IT规

范及标准，包括建立统一的设备管理规范，统一的IT网络及安全标准，统一的

系统管理及维护流程等。

集团IT部在与各公司讨论的基础上，结合各公司的情况，统一制定了以下

集团IT管理规章制度，请各公司参照执行。由于集团各公司实际情况较复杂，

我们本次编写的规章制度覆盖面有限，存在不当之处请各公司指正，我们将随着

集团IT系统不断发展，进一步修改完善集团IT的各项制度。

一、集团电脑设备管理规范

1、设备管理工作范围

集团相关电脑等IT设备均为集团资产。所有设备的维护、管理及设备规格

的审核由各公司IT部相关人员负责.各公司IT部门需设立IT管理员，负责电脑

等IT设备的管理工作。对于本公司的所有电脑等IT设备必须列管（分类编号），

并由财物部门提供固定资产编号，在显著位置粘贴固定资产编号标签。如有人员

因为在集团内部调动工作，应首先归还原公司的所奉IT资产后再向新公司申请。

2、设备采购规格

为了保障集团各项系统在硬件平台上的正常运行，便于统一设备维护工作,

降低总体费用。集团内部应统一设备使用规格。各公司采购相关设备需经集团

IT部统一审核。

3、非公司资产电脑管理办法原则上非公司电脑等IT设备不得接入公司网

络

a.公司员工之个人私有电脑（非公司资产）如有特殊原因，必须经使用部门提

出申请，由公司最高主管（如公司总经理，主管副总）同意后，由IT部门工程师

检查系统安全性后并统一安装集团防毒和补丁升级等系统安全程序方可加入公司

网络。该电脑由IT统一编号记录在案，以便适时检查更新系统安全程序。

b、集团内其他友厂员工因公出差需加入当地网络，需经相关接待部门人员

确认，并由IT部工程师检查系统安全性后，加入当地网络。

c、外来供应商的电脑不能擅自加入公司的内部网络。如有特殊需求需要使

用INTERNET等，必须由相关接洽部门最高主管确认后，才可接入与公司内网关键

数据隔离的独立网段。

在硬件条件允许的情况下，集团IT部将逐步在各公司实施802.IX安全认证,

采用技术手段防止外来设备未经允许的接入情况发生。同时要求各公司新购网络

设备符合802.IX的标准。在各公司实施802.lx条件未成熟的情况下，可先使用

电脑MAC地址绑定等相关技术手段，防止外来电脑随意接入。

4、软件许可证的管理

a、集团所有电脑安装的软件必须为正版软件。

b、集团常用标准软件（微软的各类软件等）许可证之采购由集团1T部根据

各地的需求申请统一进行。非标准软件许可证之采购由各公司提出申请，经集团

IT部审核后由当地自行采购。如集团公司正式成立，集团内各公司应统一使用

集团名称采购相关许可授权，以便于集团内各公司灵活调配。

C、各公司由专人负责本公司许可证的管理，统计本公司许可证数量和使用

情况。定期将信息汇至集团IT部。

暂时不使用的许可证可提交集团IT部，由IT部协调分配，防止许可证的闲

置。如发现用户非法使用未经授权的软件，需予以删除，如用户因工作原因确实

需要使用该软件，请立即与集团IT部进行联系，集团IT部将协调集团资源，在

一周内提出解决建议。

5、设备损坏与赔偿

用户领用电脑等IT设备后，需对所领用的设备资产负责。平时要爱护设备

并严格按公司要求合理使用，尽量延长设备使用寿命。若用户使用的设备发生人

为损坏、设备遗失等，需要按以下流程执行赔偿：

a、设备遗失

由当地公安部门或人事部出具设备遗失证明后，经用户部门主管确认，由财

务部按遗失当日为止，按照设备折旧年限计算残值，由用户本人作价赔偿。

b.设备损坏

用户正常使用的情况下发生设备损坏，且产生维修费用，由公司承担。如因

蓄意或不正规使用造成损坏，所有费用均应由用户本人承担。

6、设备报废

由各公司IT管理员根据设备使用现状和使用年限提出报废申请，根据相应

的核决权限，提交各公司财务部门和总经理核准后，由相关部门办理资产注销手

续。

设备出现以下情况可以申请报废：

a、设备超过保修期，且维修费用超过其残值的50%。

1）、维修后半年内超过两次以上维修的，且单次维修费用超过其残值20%的。

C、因配件停产原因，无法维修，且无法用其他配件取代。

d、因特别作业需求此设备已无法满足该作业，且此设备无法升级又不能满足

任何其他作业所需的。

e、使用超过五年以上的，且无法满足当前作业需求。

二、集团电脑用户使用规范

1、公司电脑的使用权限分类

为了提高系统的安全性和稳定性，保证集团内部业务的畅通运作。集团对电

脑及IT资源的使用有一定的限制。对属公司资产之电脑使用权限作以下分类：

a、权限严格管制类

为了保障系统安全，公司对一般用户的电脑权限将进行严格管控，在此权限

下，用户无法自行安装任何软件或修改任何系统配置，仅能使用与工作相关之应

用程序。

b、非权限严格管制类

部分用户因工作特殊需要，需提升本机权限，以便可以自行进行软件安装等

操作，由本人提出申请，经部门主管同意，并经各公司总经理核准后，可适当放

宽用户对本机的权限。建议用于工作的私人笔记本电脑可以归入该类管理。

2、用户电脑使用规范

a、用户必须在遵守国家法律，遵守集团规章制度的前提下使用各公司IT部

门提供的各项信息系统，并对自己的所有行为承担法律责任。

b、公司所有电脑等IT设备仅用于与工作相关妁应用。仅有权访问经过授权

的相应系统。不得用于与工作无关的各项使用。

c、为了保证集团网络安全，所有要访问公司或集团网络资源的电脑，必须

使用自己的域用户帐户登陆集团网络域，以便进行补丁及病毒库升级等工作。每

个登录名必须设置口令、并定期修改。用户口令至少每半年修改一次，密码长度

必须6位以上，必须与前1次密码不同。IT部将利用技术手段逐步对所有系统的

密码强制实行以上策略。

d、因工作需要用户可以申请访问INTERNET.公司有权对用户的上网行为

作记录。IT将保留最近2个月的上网日志，以供相关部门主管查询。

e、用户使用INT笫NET时，在工作时间内不得下载与工作无关的资料，如有

上述情况发生，IT将立即停止其网络访问的权限，并知会相关部门主管。

f、集团提供的邮件系统。用户需合理使用，不得利用邮件系统传送与工作

尢关的内容，同时控制邮件大小，原则上单个邮件的大小限制在10M以内。

g、集团所有的信息资料包括用户本机的工作文档都属于公司所有，所有用

户必须按照公司现有的安全和保密政策来保护以上资料，未经允许任何人不得私

自复制、传播任何机密资料。

h、用户需对个人电脑上所存储的文件负责。个人电脑中的公司重要文件及

资料，平日必需存入公司/集团之资料库或文件系统，以保护公司资料之完整性

及安全性。以预防个人操作不慎及遭病毒破坏、或离职人员恶意破坏等导致资料

遗失或泄密所造成公司重大损失。笔记本电脑用户需特别加强设备的物理保护，

防止因电脑失窃造成数据损失。

i、公司如果发现员工利用网络恶意散布病毒，群发垃圾邮件、窃取公司重

要文件等危害公司信息安全、损害公司利益的行为将提交人事行政部，按相关规

定处罚。

三、集团网络标准规范

1、集团网络管理体系

集团网络骨干架构的规划由集团IT部统一进行，各公司IT相关人员必须根

据集团IT部制定的网络标准架构进行网络的配置和建设。所有网络设备均由所

属单位的网络管理人员操作，其他人员不得随意进行操作，或更改设备的物理联

接方式。

2、集团网络拓扑结构

a、集团的网络将根据应用的重要性采用相应的分级结构，所有各公司的网

络必须能够访问中心网络，以保障各项应用的正常运行。

b、集团IP地址规划集团总部内部IP地址段为172.16.0.0/16,韩通船舶

为172.17.0.0/16,新韩通船舶为172.18.0.0/16,文景为172.19.0.0/16,中冶

为172.20.0.0/16,海洋水建为172.21.0.0/16。各公司目前采用IP地址段不符

合统一规划的，由集团IT部与各公司IT管理员逐步实施改进。

c、DHCP启用无了方便集团内部出差员工的使用，各公司应在部分或全部

办公区域对客户端用户启用DHCPo以避免用户重新更改网络设置之麻烦。并根

据本规章之非公司资产电脑管理办法来协助外来用户访问相应资源。

d、VLAN启用

为了提高系统安全性，防止网络风暴对系统的影响，各公司IT管理员需根据

本公司应用情况，在本地网络内划分VLAN。

3、各公司INTERNET接入架构

各公司需加强INTERNET网络出入口管理，各公司的INTERNET接入方案必须

遵循以下原则，并经集团IT部审批后方可实施。

在未采取安全措施的情况下，禁止内部网直接连接INTERNET,必须有防火

墙或代理服务器等才可连接外部网络。如有专线与总部连接的公司可以通过

DMZ（隔离区）与集团总部相连，以保证内部网络的独立安全。

4、微软ActiveDirectory目录架构

集团采用基于微软ActiveDirectory（简称）作为集团的目录服务，集团各公

司的AD根域需统一为集团域。

AD集中控制用户登录，身份验证以及目录对象的访问控制。通过单点网络

登录，管理员可以管理分散在网络各处的目录数据和组织单位，经过授权的网络

用户可以访问网络任意位置的授权资源。通过基于组策略的管理则简化网络管理,

提高了对于复杂网络的管理简便性。

四、集团系统日常维护规范

1、日常维护工作范围

a、日常维护工作指对公司现有IT基础系统的运行维护，以保障用户所使用

的基本系统及上层应用正常运作的基础工作，是各项系统正常运行的前提。各地

IT管理人员负责日常维护工作，做好系统日常维护记录。IT管理员每天必须检

查以下各项系统之运行状态，如有异常需及时处理。

基于WINDOWSServer的网络基础架构，包括AD服务器，DHCP,DNS或其他

INTERNET代理系统。

各公司内部数据库及应用系统。

防病毒，补丁升级等安全支持系统。

所有IT管理人员负责的主机、网络设备及设备运行环境的日常检查。

所有系统及数据的日常备份和系统故障恢复。

2、病毒日常防范工作各公司IT管理员必须保证公司内所有电脑都安装客

户端防病毒软件，并保证病毒库及时得到更新。集团根据各厂现有情况，建议用

户端采用360的防毒解决方案（包括安全卫士和杀毒软件按）。

3、病毒应急处理流程各地应建立病毒应急处理机制，管理人员发现当地病

毒爆发时，应及时把已感染的电脑断网隔离，防止扩散到其他网段和电脑，并把

相关病毒信息及时告知集团IT部，便于集团IT部和其他公司协同制订紧急处理

措施。

4、系统补丁更新工作由于操作系统和应用程序软件存在一些安全漏洞，各

公司必须及时安装补丁程序以消除这些安全隐患。为了加强系统补丁管理，建议

各公司利用360安全卫士的修复漏洞功能和软件管家一软件升级功能进行修复。

5、数据备份和恢复各公司TT管理员需根据各类资料的重要性，相应安排

每天/每周/每月的备份计划。要求IT管理员能够及时恢复文件服务器及邮件等

重要数据。如关键应用服务器发生故障，要求IT管理员在4小时内恢复系统的应

用，并在8小时内恢复备份数据的使用。

五、集团IT员工自律规范

1、集团信息系统中所有数据(包括用户本机数据)均属于公司所有。所有IT

员工必须按照公司现有的安全和保密政策来保护以上数据。发现任何违反本条例

的行为立即提交人事行政部议处，并且公司保留追究相关责任的权利。

2、IT人员因工作关系可能接触到部分公司重要数据，未经相关人员之允许,

任何人不得擅自查阅、复制或传播相关内容。严格禁止IT人员恶意毁坏、篡改

资料。一经发现以上行为立即开除，并根据其后果追究相关法律责任。

3、IT人员应以公司利益为重，加强安全意识教育学习，切实做好各项相关

系统的日常安全检查，发现漏洞立即汇报，并制定相应解决方案。

4、用户之电脑妫据备份等工作由用户自行负责，除非经过用户同意，原则

上1T维护人员不可接触用户电脑上的任何数据文件。

5、严格限制服务器上数据的存取控制权限，所有权限变更需经相关数据之

拥有者(DataOwner)部门主管书面确认后方可执行。

6、为确认操作人员的身份，以便跟踪操作记录。所有系统管理员必须使用

本人帐户登陆系统。严格限制类似ADMINISTRATOR、ROOT等级管理员帐户的使

用。上述超级管理员怅户由IT主管分配给1-2名经授权的IT人员，只有在个人

帐户无法解决问题的情况下才可使用。每次使用超级管理员帐户时，需有明确记

录，以利事后核查。

7、对于文件服务器，数据库等重要系统启动审核功能，记录任何系统权限

的变更及关键数据的读取情况。

8、所有IT系统日志属公司重要数据，未经IT部门最高主管同意，不得向

任何人提供查询。如有公司相关部门要求查询，需以书面方式提交申请并由申请

部门主管和IT主管同意后记录在案，方可提供查询，如有业务部门需复制这些

查询数据还需公司最高主管书面同意。

9、对于用户要求的密码初始化等涉及用户资料安全的操作，需有书面申请

并在确认用户身份后执行。严禁直接响应用户电话申请进行操作，以防非技术因

素的身份欺骗现象的发生。

10、在用户电脑维护中，禁止IT维护人员查阅、复制、修改和删除任何用

户数据。如因工作需要必须进行用户数据的复制备份等操作，必须经用户签字同

意后，在用户监督配合下进行。

11、用户服务中，在完成用户初始化设置后，需首先指导用户修改初始密码

后再让用户使用。并指导用户使用基本安全手段保护重要数据（如文件服务器的

使用、本机文件的存放，需归档备份的数据）o

项目管理办法篇5

为了规范集团IT各项工作，提高IT系统的可靠性，提高H总体服务水平,

并使得相关工作具有持续改善性及相互协作性，特制定统一的IT规范及标准，

包括建立统一的设备管理规范，统一的TT网络及安全标准，统一的系统管理及

维护流程等。

C1T在与各厂讨论的基础上，结合各厂的情况，统一制定了以下集团IT管

理规章制度，请各公司参照执行。由于集团各地实际情况较复杂，我们本次编写

的规章制度覆盖面有限，存在不当之处请各厂指正，我们将随着集团IT系统不

断发展，进一步修改完善集团IT的各项制度。

一、集团电脑设备管理规范

1、设备管理工作范围集团相关电脑设备均为集团资产。所有设备的维护、

管理及设备规格的审核由各公司IT部门负责.各公司IT部门需设立电脑设备管理

员，负责电脑设备的管理工作。对于本公司的所有电脑设备必须列管，并由会计

部门提供固定资产编号，在显著位置粘贴固定资产编号标签。如有人员因为在集

团内部调动工作，应首先归还原公司的所有IT资产后再向新公司申请o

2、设备采购规格为了保障集团各项系统在硬件平台上的正常运行，便于统

一设备维护工作，降低总体费用。CIT将适时更新《集团电脑设备采购标准》，

统一设备使用规格。各公司需按此标准执行。（如有其他生产上的特殊规格设备,

不在此限制内）《集团电脑设备采购标准》将适时在总部信息网站上公布更新。

3、非公司资产电脑管理办法原则上非公司电脑设备不得接入公司网络

a.公司员工之个人私有电脑（非公司资产）如有特殊原因，必须经使用部门提

出申请，由公司最高主管（如公司总经理，办事处首席）同意后，由IT部门工程

师检查系统安全性后并统一安装集团防毒和补丁升级等系统安全程序方可加入公

司网络。该电脑由IT统一编号记录在案，以便适时检查更新系统安全程序。

b、集团内其他友厂员工因公出差需加入当地网络，需经相关接待部门人员

确认，并由IT部工程师检查系统安全性后，加入当地网络。

c、外来供应商的电脑不能擅自加入公司的内部网络。如有特殊需求需要使

用INTERNET等，必须由相关接洽部门最高主管确认后，才可接入与公司内网关键

数据隔离的独立网段。

在硬件条件允许的情况下，IT将逐步在各地实施802.IX安全认证，采用技

术手段防止外来设备未经允许的接入情况发生。同时要求各厂新购网络设备符合

802.IX的标准。在各厂实施802.lx条件未成熟的啃况下，可先使用电脑MAC地

址绑定的办法，防止外来电脑随意接入。

4、软件许可证的管理

a、集团所有电脑安装的软件必须为正版软件。

b、集团常用标准软件（微软的各类软件、IBM的各类软件、SAP的各类软

件、SYMANTEC及TREND的防毒系统软件、CHECKPOINT防火墙软件）许可证之采

购由总部CIT根据各地的需求申请统一进行。非标准软件许可证之采购由各公司

提出申请，经总部C：T审核后由当地自行采购，并统一以集团公司“金光纸业

（中国）投赞有限公司”的名义进行注册。以便利于各公司灵活调配。

c、各公司由专人负责当地许可证的管理，统计当地许可证数量和使用情况。

定期将信息汇总总部。

暂时不使用的许可证可提交总部由总部协调分兜，防止许可证的闲置。如发

现用户非法使用未经授权的软件，需予以删除，如用户因工作原因确实需要使用

该软件，请立即与总部进行联系，总部将协调集团资源，在一周内提出解决建议。

5、设备损坏与赔偿用户领用电脑设备后，需对所领用的设备资产负责。平

时要爱护设备并严格按公司要求合理使用，尽量延长设备使用寿命。若用户使用

的设备发生人为损坏、设备遗失等，需要按以下流程执行赔偿：

a、设备遗失

由当地公安部门或人事部出具设备遗失证明后，经用户部门主管确认，由会

计部按遗失当日为止，按照设备折旧年限计算残值，由用户本人作价赔偿。

b.设备损坏

用户正常使用的情况下发生设备损坏，且产生维修费用，由用户所在部门承

担。如因蓄意或不正规使用造成损坏，所有费用均应由用户本人承担。

6、设备报废

由各厂IT设备管理员根据设备使用现状和使用年限提出报废申请，根据相

应的核决权限，提交当地会计部门和总经理核准后，由相关部门办理资产注销手

续。

设备出现以1、情讥可以申请报废：

a、设备超过保修期，且维修费用超过其残值的50%；

b、维修后半年内超过两次以上维修的，且单次维修费用超过其残值20%的。

c、因配件停产原因，无法维修，且无法用其他配件取代。

d、因特别作业需求此设备已无法满足该作业，且此设备无法升级又不能满足

任何其他作业所需的。

e、使用超过五年以上的，且无法满足当前作业需求。

二、集团电脑用户使用规范

1、公司电脑的使用权限分类

为了提高系统的安全性和稳定性，保证集团内部业务的畅通运作。集团对电

脑及IT资源的使用有一定的限制。对属公司资产之电脑使用权限作以下分类

a、权限严格管制类

为了保障系统安全，公司对一般用户的电脑权限将进行严格管控，在此权限

T,用户无法自行安装任何软件或修改任何系统配置，仅能使用与工作相关之应

用程序。

b、非权限严格管制类

部分用户因工作特殊需要，需提升本机权限，以便可以自行进行软件安装等

操作，由本人提出申请，经部门主管同意，并经各公司总经理核准后，可适当放

宽用户对本机的权限。建议用于工作的私人笔记本电脑可以归入该类管理。

2、用户电脑使用规范

a、用户必须在遵守国家法律，遵守集团规章制度的前提下使用各公司IT

提供的各项信息系统，并对自己的所有行为承担法律责任。

b、公司所有电脑设备仅用于与工作相关的应用。仅有权访问经过授权的相

应系统。不得用于与工作尢关的各项使用。

c、为了保证集团网络安全，所有要访问公司或集团网络资源的电脑，必须

使用自己的域用户帐户登陆集团网络域，以便进行补丁及病毒库升级等工作。每

个登录名必须设置口令、并定期修改。用户口令至少每半年修改一次，密码长度

必须6位以上，必须与前1次密码不同。IT部将利用技术手段逐步对所有系统的

密码强制实行以上策略。

d、因工作需要用户可以申请访问INTERNET,公司有权对用户的上网行为

作记录。1T将保留最近2个月的上网日志，以供相关部门主管查询。

e、用户使用INT三RNET时，在工作时间内不得下载与工作无关的资料，如有

上述情况发生，IT将立即停止其网络访问的权限，并知会相关部门主管。

f、集团采用LOTUSNOTES作为用户邮件客户端，用户需合理使用邮件系统，

不得利用邮件系统传送与工作无关的内容，同时控制邮件大小，原则上单个邮件

的大小限制在10M以内。

8、集团所有的信息资料包括用户本机的工作文档都属于公司所有，所有用

户必须按照公司现有的安全和保密政策来保护以上资料，未经允许任何人不得私

自复制、传播任何机密资料。

h、用户需对个人电脑上所存储的文件负责。个人电脑中的公司重要文件及

资料，平日必需存入公司/集团之资料库或文件系统，以保护公司资料之完整性

及安全性。以预防个人操作不慎及遭病毒破坏、或离职人员恶意破坏等导致资料

遗失或泄密所造成公司重大损失。笔记本电脑用户需特别加强设备的物理保护，

防止因电脑失窃造成数据损失。

i、公司如果发现员工利用网络恶意散布病毒，群发垃圾邮件、窃取公司重

要文件等危害公司信息安全、损害公司利益的行为将提交人力资源部，按相关规

定处罚。

三、集团网络标准规范

1、集团网络管理体系集团网络骨干架构的规划由CIT统一进行，各地IT

必须根据CIT制定的网络标准架构进行网络的配置和建设。所有网络设备均由所

属单位的网络管理人员操作，其他人员不得随意进行操作，或更改设备的物理联

接方式。

2、集团网络拓扑结构

a、集团的网络将根据应用的重要性采用四级结构中心网络位于本集团的

SAP中心（金东）、总部网络中心，所有其他单位的网络必须能够访问中心网络，

以保障各项应用的正常运行。

b、集团IP地址规划

APP中国目前分配内部1P地址段172.18.0.0-172.18.255.255给总部及各厂

使用，分配172.23.0.0-172.23.255.255给各地内贸及林业使用。分配

172.19.0.0-172.19.255.255给各海外机构使用,地址空间由CIT管理和分配，

各地均应使用属于自己的IP地址空间段，不得擅自使用其他地址空间。

c、DHCP启用为了方便集团内部出差员工的使用，各地必须在部分或全部

办公区域对客户端用户启用DHCP。以避免用户重新更改网络设置之麻烦。并根

据本规章之非公司资产电脑管理办法来协助外来用户访问相应资源。

d、VLAN启用

为了提高系统安全性，防止网络风暴对系统的影响，各地IT需根据当地应用

情况，在本地网络内划分VLAN。

3、各地INTERNET接入架构各地需加强INTERNET网络出入口管理，各地的

INTERNET接入方案必须遵循以下原则，并经CIT审批后方可实施。

在未采取安全措施的情况下，禁止内部网直接连接INTERNET,必须有防火

墙或代理服务器等才可连接外部网络。防火墙设备集团统一使用CHECKPOINT或

CISCO系列产品。如有专线与总部连接的公司可以通过DMZ（隔离区）与集团总部

相连，以保证内部网络的独立安全。

4、微软ActiveDirectory目录架构集团采用基于微软WINDOWS20xx

SERVER的AD（ActiveDirectory）作为集团的目录服.务，集团中国区所有公司的

AD根域为。

AD集中控制用户登录，身份验证以及目录对象的访问控制。通过单点网络

登录，管理员可以管理分散在网络各处的目录数据和组织单位，经过授权的网络

用户可以访问网络任意位置的授权资源。通过基于组策略的管理则简化网络管理,

提高了对于复杂网络的管理简便性。

5、邮件系统架构集团统一使用LOTUSDOMINO作为集团邮件和协作系统的

标准软件，为了便于整个LOTUSDOMINO系统架构由CIT统一规划。（具体操作详

见附件3.3D（加in。服务器管理规范）集团长远规划将集中管理DOMINO系统的

INTERNET出口。仅CTT总部设置集团SMTP出入口和WEBMAIL服务器。目前现已

有的SMTP出口保持不变，随着网络带宽和性能的提高，逐步将各厂及内贸等单

位之邮件服务器迁移至CIT总部。减少各地DOMINO服务器数量，降低运维成本，

提高服务质量。

四、集团系统日常维护规范

1、日常维护工作范围

a、日常维护工作指对公司现有IT基础系统的运行维护，以保障用户所使用

的基本系统及上层应用正常运作的基础工作，是各项系统正常运行的前提。各地

IT部门需安排专门系统管理人员负责日常维护工作，做好系统日常维护记录。

系统管理员每大必须检查以1、各项系统之运行状态，如有异常需及时处理

;基于WINDOWS20xx的网络基础架构，包括AD服务器，DHCP