1、发电公司计算机及网络安全运行管理制度附表编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 发电有限公司计算机及网络管理制度 1目的1.1 为了加强公司计算机网络、软件管理，保证网络系统、MIS系统、OA系统、计算机、系统数据库安全运行制定本制度。1.2 本制度适用于公司管理信息系统、办公自动化系统、计算机网络系统的运行维护和管理。2 范围2.1 计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。2.2 软件包括：服务器操作系统、门户网站数据库、办公自动化系统（OA）、管理信息系统（MIS）及相关应用软件等。2.3网络系2、统配置包括公司内部各部门计算机在网络上的名称，IP地址分配，用户登录名称、用户密码、OA地址设置及Internet的配置等。3. 职责3.1 计划部为为公司计算机信息、网络安全运行的归口部门，负责计算机信息系统、网络系统的日常维护和管理。3.2 计划部信息管理人员负责系统软件的调研、安装、升级、保管工作；3.3 计划部为计算机系统、网络、数据库安全管理的归口管理部门。3.4 计划部信息管理人员负责计算机网络、办公自动化（OA）、管理信息系统（MIS）的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份3、和数据归档。 3.5 信息管理人员执行企业保密制度，严守企业商业机密；3.6本公司员工应严格执行计算机安全管理制度，遵守企业保密制度。3.7系统管理员的密码必须由计划部信息管理相关人员掌握。信息管理员每日定时对机房内的网络服务器、数据库服务器、MIS服务器、OA服务器、Internet服务器进行日常巡视，并填写网络运行日志附录A。4.1.2 对于系统和网络出现的异常现象计划部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在网络运行日志附录A。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在网络问题处理跟踪表附录B上4、。部门负责人要跟踪检查处理结果。4.1.3 定时对相关服务器数据进行备份。4.1.4 定时维护OA服务器，及时组织清理邮箱，保证服务器有充足空间，OA系统能够正常运行，对系统数据进行定期备份，保证OA系统数据在服务器故障后能完整进行数据的导入定时维护MIS服务器,并对系统数据进行定期备份，保证MIS系统数据在服务器故障后能完整进行数据的导入。维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。4.1.7对防火墙进行检测并制定服务器的防病毒措施，及时下载最新的防病毒疫苗防止服务器受病毒的侵害。4.2 客户端维护4.2.1 按照各部门计算机使用人员的姓名编号计算机用户5、，分配计算机名、IP地址、用户名、登录密码；IP地址由信息中心统一分配登记备案，任何人不得擅自修改。4.2.1.1帐号申请新员工使用计算机，需向部门主管提出申请经批准由计划部负责分配计算机、OA的ID和邮箱、MIS系统的ID和密码、门户网站的ID和密码并确定其使用权限。计划部信息管理人员负责软件客户端的安装调试。4.2.1.2 使用办公自动化系统（OA）：公司局域网内，在地址栏输入HTTP：/ （公司局域网外，使用VPN进行连接，IP地址：221.237.207.157，再根据ID和密码登陆） 进入OA登陆界面，用户名为用户本人姓氏的全拼音和名的声母（如 王明 用户名为wangm），用户初始密6、码为55555，第一次登陆后必须在OA系统中修改密码防止他人使用你的ID，用户如无法独立修改可由信息管理人员协助完成修改。 MIS系统：计算机信息管理人员完成安装调试客户端，按分配的ID进行登陆（一般为本人姓名的声母，如王明则为大写字母WM），用户初始密码为0000，第一次登陆后须修改密码防止他人使用你的ID，如无法完成设置，可由信息管理人员协助完成设置。门户网站：公司局域网内，在地址栏输入HTTP：/10.171.3.7进入XX发电有限公司网页，如需进入部门站点进行新闻、信息的录入则需登陆ID和密码（一般为本人姓名的声母，如王明则为字母wm），用户初始密码为0000，第一次登陆后须修改密码防7、止他人使用你的ID，如无法完成设置，可由信息管理人员协助完成设置。4.2.1.3 帐号注销：员工调离本公司应将本人所使用的计算机名、IP地址、用户名、登录密码、OA 的ID和邮箱、MIS系统ID等信息以书面形式记录，经计划部信息管理人员核实并将该记录登记备案。信息管理人员对离职人员OA、MIS系统门户网站中的公司资料信息备份以及拿到人事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除。4.2.4 计划部信息管理人员负责为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。4.2.6 对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使计算机网络瘫痪造成重大损失的情况，将给予8、严肃处理。4.3 系统及平台软件的管理4.3.1 系统及平台软件采购4.3.1.1 由计划部信息管理员提出相关系统软件的采购及升级申请，填写软件引进、升级审批表附录D，经部门主管审批公司领导批准后采购。4.3.1.2 应将原始盘片、资料、合同及发票复制件归档案保存。4.3.1.3 应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入软件信息表附录C。4.3.2 系统、平台软件的管理4.3.2.1 计划部信息管理人员负责软件的安装。4.3.2.2 计划部信息管理员负责保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。 4.3.2.3 信息管理人员应及9、时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。4.3.2.4 信息管理员负责将软件商信息记录在软件信息表附录C，就软件技术问题与软件商联系，并负责软件的升级，升级程序执行4.1.1 。4.4 软件维护4.4.1 用户向信息管理人员提交软件维护请求。接到请求的信息管理人员应及时提供维护服务，并填写维护记录附录E。4.4.2 对于较复杂的问题，处理人应及时与信息管理员沟通，信息管理员组织研究解决方案，及时处理问题。4.4.3 应记录处理问题的方案及结果，信息管理员定期组织交流，总结汇总各种软件的问题，以便改进软件，积累经验，提高处理问题的技术水平。 4.5 软件的借用4.5.110、 用户需自行安装系统和专业软件时，应填写软件借用记录附录F，办理借用手续。4.6软件有效版本管理4.6.1 信息管理员应建立系统、平台、专业、管理软件的有效版本清单，并定期发布，格式见软件有效版本清单附录G。4.7 数据备份管理 4.7.1 服务器数据备份4.7.1.1每周应至少做二次OA、MIS/门户网站数据的备份（每周一和周四），并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中，至少同时保留两个完整的数据备份。4.7.1.2每周应检查一次磁带记录机对数据库进行的自动实时备份情况。4.7.1.3自动或手工备份的数据应在数据库故障时能够准确恢复。4.8 计算机病11、毒防治4.8.1 在服务器和客户端微机上安装病毒自动检测程序和防病毒软件，信息管理人员应及时下载防病毒疫苗，用户应及时下载疫苗并检测、杀毒。4.8.2 在向微机及服务器拷贝或安装软件前，首先要进行病毒检测。4.8.3 对于外来的图纸和文件，在使用前要进行病毒监测。4.8.4 送外维修和欲联网的计算机必须经过病毒检测后，方可联入网络。4.8.5 为了防止病毒侵蚀，员工和信息管理人员不得从internet网下载游戏及与工作无关的软件（QQ等），不得在微机、服务器上安装、运行游戏软件。4.9 文件服务器的管理4.9.1 为有效利用存储空间，文件服务器禁止放置与工作无关的内容，严禁向文件服务器传送可执12、行文件。4.10 IP地址和用户密码管理4.10.1 局域网IP地址由计划部信息管理员负责管理，用户不得擅自改变服务器和客户端的IP地址。4.10.2 信息管理员为用户设置权限、用户名和登录密码，并填写用户信息表附录H，备案用户信息。4.10.3 用户可修改自己的应用系统密码。4.11 对外接口管理（Internet服务器 ，OA服务器）4.11.1用户应避免利用OA传送较大容量的附件10M以下、图纸和图片，邮件最大控制在10M以内，定期清理邮箱，保证OA的正常运行。4.11.2 用户不得利用Internet及OA浏览、传播违法和不健康的内容，违反规定的用户将被终止上网权利。4.12 系统保密13、制度4.12.1 系统管理员的职责和义务4.121.1.1 系统管理员应由主管领导批准设立，具有系统管理员权限的用户应对所管理系统的安全负责。 4.12.1.2 系统管理员不得擅自泄露其他用户的用户名及密码，不得为员工检索其他人员信息和企业保密信息。4.12.1.3 因工作需要，经主管领导批准，系统管理员可以为用户检索、打印企业信息，但应妥善保管打印件，并对作废内容及时销毁。4.12.1.4系统管理员不得随意修改合法用户的身份，确因工作需要应得到主管领导的批准。 4.12.1.5 系统管理员应遵守保密制度，不泄漏企业信息。 4.12.2 用户的职责和义务4.12.2.1 用户有权以自己合法的身14、份使用应用系统。4.12.2.2 用户不得盗用其他人的身份登陆网络或进入应用系统，确因工作需要需征得本人的同意。4.12.2.3 用户应保管好自己的密码，并经常更换密码，以保证数据安全。4.13 重大操作事项审批制度4.13.1 涉及到服务器系统、网络、数据库安全的操作应填写重大操作事项审批表附录I，任何人不得擅自更改运行系统的相关配置。4.13.2 部门负责人应组织相关人员及专家讨论操作的必要性和可行性，制定安全措施和操作步骤。4.13.3 经批准的重大操作需做充分的实验和准备，并验证其可行和安全后，由两人以上共同操作。4.13.4 对管理软件的重大操作和维护应执行重大操作审批制度，不允许对15、运行的软件进行直接调试和试验。4.13.5 在重大操作实施之前，应做好系统的备份。在实施过程中，应详细记录操作过程，以保证实施过程发生意外时能将系统恢复到实施前的运行状况。4.14落实安全责任4.14.1 对于新上岗信息管理人员，应进行岗位培训，培训岗位标准、计算机管理制度、操作规程，落实安全职责。4.15 质量改进4.15.1 对于发生的系统、网络、服务器故障，应按照质量保证体系的要求，采取质量改进措施。4.15 网站建设4.15.1 信息管理部门负责对网站的维护，管理密码以及访问密码的设置；综合部负责更新、推广网站内容，负责对外栏目及管理文档栏目。4.15.2 各部门设立一名新闻录入员，负16、责采集该部门的信息将信息更新到网站。4.15.3 网站改版基本为每两年改版一次，由计划部信息管理员负责收集提供改版方案，根据审批流程通过，将通过审批的改版方案及要求下达到网站开发商（公司网站由网站开发商托管），开发商根据下达的方案及要求对原网站进行改版，初次改版后，先由公司内部审核，通过后将正式发布网站，改版后网站软件由信息管理人员对网站进行维护。4.16 计算机的采购管理 新购入计算机需要各部门在每月15日前将所需采购计划报计划部审批，再列入下月公司临购计划报公司领导审批，物资部按审批通过的采购计划购买。4.17计算机维修、报废管理各部门的兼职计算机管理人员应做好本部门计算机的基本维护保养工17、作。计算机使用人员若发现计算机异常，应及时与计划部计算机维护人员联系以便协助处理。 计算机使用人员可以自行处理各类软故障。主机内部发生硬件故障时，使用人员不得擅自拆卸处理，由计划部计算机维护人员处理。外送修理计算机，由综合部统一安排进行。未经计划部同意，各部门不得将计算机外送修理，否则财务部不得报销费用。计算机确因部件损坏，不能继续使用，且无修复价值的应作报废处理。每年十一月底以前，各部门可向计划部提交申请计算机报废的报告，经鉴定确认批准后在设备台帐上注销，同时按固定资产管理之规定办理相关手续。报废后的计算机应交送计划部统一处理，各部门不得擅自自行处理。4.18计算机及网络安全管理公司计划部计18、算机专业人员负责全公司计算机、服务器和网络的安全运行。同时负责监督、检查各个部门的计算机和网络运行安全情况。 各部门的网络联络人员负责本部门计算机和网络的安全运行，同时负责向计划部信息管理员报告本部门计算机和网络运行的不安全情况。计算机设备安全措施1、计算机的电源线路应符合“电业安全工作规程”，应有可靠的接地措施。2、配有电源稳压器和UPS的，开机前应先将其投运，以保证电源安全。3、计算机不能安放在靠近窗户的地方，以避免日晒雨淋。同时也应远离磁场。4、计算机应安放平稳。计算机在运行时，禁止晃动或搬动计算机。5、计算机周围禁止存放易燃易爆物品及其它杂物，以保证计算机有一个安全、清洁的运行环境。619、严格按照正确的开关机步骤开关计算机。禁止非法操作。7、禁止乱改计算机系统设置和硬件配置，以保证计算机可靠运行。8、禁止乱动联网设施，以保证网络连接可靠。9、各类磁媒体必须符合质量、技术要求，以保证数据存储准确、可靠。10、各类磁媒体的存放地应远离磁场，且温度、湿度应符合要求。4.19计算机机房管理4.19.1计算机机房是XX发电有限公司计算机网络服务器的安放地，非工作人员，未经允许不得擅自入内。4.19.2部门的计算机机房应尽可能地独立，若实在是因条件限制，则应将计算机安放在人员流动较少的房间内。4.19.3专用机房应有防尘、除尘、恒温、保湿措施，保证机房内清洁、无尘和较为合适的温度、湿度。20、（各部门的非专用机房也应保持整洁）4.19.4 机房装修应符合防火要求。机房内电气线路应符合“电业安全工作规程”之要求。机房电源不可随意断开，对主服务器必须提供双套电源，并配备UPS净化电源。4.19.5计算机机房应有防盗措施，门窗应坚固。4.19.6机房内不得存放易燃易爆物品和其它杂物。4.19.7机房内或者机房邻近应备有各类灭火装置。4.19.8任何人员不得在计算机机房内吸烟、进食。4.19.9任何人员进出专用计算机机房，必须换鞋，以免将尘土带入机房内。4.19.10任何人员不得在专用机房内会客。外来人员应按有关规定办理好手续后方可进入。4.19.11最后离开机房地工作人员必须断开相关电源21、，且关闭好机房门窗。附录附录A 网络运行日志 附录B 网络问题处理跟踪表附录C 软件信息表附录D 软件引进、升级审批表附录E 维护记录附录F 软件借用记录 附录G 软件有效版本清单附录H 用户信息表 附录I 重大操作事项审批表附录A网 络 运 行 日 志巡视日期年/月/日时间（时、分）问题记录巡视人签字注：（1）简要记录发现的问题及问题处理结果。（2）针对当时没有解决的问题或重要的问题应填写“网络问题处理跟踪表”。日期(年/月/日)网络出现问题时间问题描述：原因分析：处理方案处理结果预防措施：执行人完成时间附录B 网络问题处理跟踪表附录B 软件信息表序号软件名称软件开发商信息采购日期软件开发商22、联系人联系电话联系地址网址经办人签字附录D软件引进、升级审批表申请部门软件（项目）名称软件开发单位软件引进、升级意向（软件功能、引进的必要性等，由负责人填写）部门负责人意见公司领导审批意见附录E维护记录申请人部门申请时间维护需求：处理结果： 签字 年 月 日维护验收： 签字 年 月 日用工用料明细工作内容（或设备名称）数量备注（单价）处理人意见 签字： 年 月 日注： （1）本表适用于计算机管理人员对客户端提供的操作系统、管理软件、硬件设备的维护，以及设备外送维修服务。（2）客户端维护由用户验收，外修设备由计算机管理人员验收。附录F 软件借用记录软件名称盘片（资料）借用人借出时间应归还时间归还时间经办人附录G 软件有效版本清单序号软件名称软件编号登记日期使用部门备注附录H用户信息表部门姓名域（组）员工代码IP地址OA系统IDMIS系统ID门户网站ID附录I重大操作事项审批表审评人员签字申请事项申请人存在问题预期成果可能产生的问题预防措施所需准备操作步骤参加人员及分工部门领导意见操作时间公司领导意见