公司电脑管理制度及相关附件.doc

公司电脑管理制度一、总则1、 目的：为确保公司电脑设备的正常使用和信息系统的正常运作。2 、范围：本规定适用于本公司所有电脑设备和网络系统。3 、职责：3.1电脑部负责对公司所有电脑设备和网络系统的维护和定期检查；3.2各部门负责人负责约束本部门人员按规定使用电脑和配合电脑设备检查工作；3.3各电脑设备责任人负责依相关制度和规定使用电脑，并做好电脑设备的日常检查工作。二、电脑使用管理细则1、严禁利用公司信息系统从事国家明令禁止的活动；2、未经许可禁止拆装、新增、挪用和改动公司电脑公办的各种设备, 未经授权严禁将外来计算机设备接入公司网络；3、公司电脑办公设备的使用责任人有义务保持设备使用环境的整洁，注意保护连接线缆不受鼠害。若达不到基本要求的，电脑部会敦促使用部门作出改善；4、公司购置的电脑办公设备属于公司资源，统一由电脑部进行登记管理，根据设备新购、调拨、退仓、报废等情况，电脑部定期更新公司电脑办公设备资产管理表；5、公司电脑办公设备申购购置流程按现有公司采购流程管理，申购设备的规格型号统一按照采购部与电脑部订立的规格型号，如有特殊要求的请联系电脑部协商；6、公司电脑办公设备达到使用寿命年限或者已经没有维修价值的，按公司现有资产报损（废）管理办法处理；7、公司电脑办公设备由本部门分配调拨，由于更新换代或设备性能功能不能满足要求等原因闲置的设备，而该设备又没有达到报废规定的，按公司现有退仓管理办法处理。该部分设备先由电脑部整理，然后向仓库管理部门报备设备清单，以便日后有需要的部门领用。任何个人或部门禁止拆卸闲置设备，避免公司资产流失；8、严禁在计算机上随意安装使用与工作无关的软件，特别是非正式授权、P2P或多线程下载等软件、密码破解、网络扫描、信息截取等功能的软件；9、各设备责任人应保持设备的通风散热和表面卫生，严禁在设备上放置水杯、杂物等；10、在使用过程中电脑办公设备出现故障的，应首先检查电源、开关、设备外部各连接线、网线是否正常，自我不能排除的故障联系电脑部处理，未经授权下各设备责任人不得擅自拆卸计算机及其他办公设备；11、各电脑责任人或使用人在下班时必须关闭电脑办公设备电源及ups电源，以节约用电和提高设备的使用寿命；12、私人拥有的移动存储器（U盘，MP3，MP4，光盘，移动硬盘等）不能带入工作区，以防公司资料被盗；13、网络驱动器和本地硬盘不能存放有与工作无关的资料；14、公司打印机等输出设备只能打印与工作相关的资料，发生打印机卡纸情况的，请使用人遵循打印机使用操作说明排除故障，不能排除的可以联系电脑协助处理；15、打印机需要按规定更换耗材的，更换墨盒、色带、硒鼓；添加墨水、炭粉的方法可以咨询电脑部，如不能自行完成的可以向电脑部提供协助；16、严禁未经授权自行重装操作系统或变更系统设置。如确有必要，经电脑部核实后，统一由电脑部安装或在电脑部授权同意的情况下自行操作；17、未经授权严禁更改电脑的网络及系统设置，电脑操作系统登录统一接受域控制管理，未经许可不允许本地登录。计算机的完整名称和工作组名称设置与电脑使用人资料相符，计算机名称统一使用中文标识。如有特殊要求的，可以用英文或全拼代替；18、公司电脑系统会统一安装防病毒软件，客户终端病毒库跟随服务器升级（每月至少一次），以便查杀最新病毒。客户机必须保持防病毒软件的激活状态，定期对电脑查杀病毒；19、通过移动存储器、网络共享拷贝、上网等途径发现的病毒，一般情况下防病毒软件都会立即有警告提示，用户应该马上停止访问该文件或网页，禁止用户忽略警告提示继续操作使系统中毒；20、电脑系统感染病毒而使用人无法排除的，请及时联系电脑部协助解决，以免造成用户资料文件破环丢失，由于大量病毒爆发导致网络瘫痪的，影响其他正常用户使用的严重情况，经电脑部查证后会追究相关电脑使用人的责任；21、内网用户因工作需要访问互联网的，按公司内网访问互联网权限申请流程及使用管理办法管理，使用人均需遵守公司相关规定；22、内网用户因工作需要使用公司业务电子邮箱的，按公司电子邮箱申请流程及使用管理办法管理，使用人均需遵守公司相关规定；23、内网用户因工作需要使用公司应用信息系统的，按公司应用信息系统账号申请、变更、取消流程及使用管理办法管理，使用人均需遵守公司相关规定。24、因业务发展需要或完善业务功能的，对应用信息系统进行变更的，按公司应用信息系统变更流程及使用管理办法管理，使用使用人均需遵守公司相关规定。三、公司网络使用管理细则1、公司网络是指由公司投资购买、由电脑部负责维护和管理的内部网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为内部网络应用及服务的硬件、软件的集成系统；2、内部网系统的安全运行和系统设备管理维护工作由电脑部负责，任何部门和个人，未经电脑部同意、不得擅自安装、拆卸或改变网络设备； 3、任何部门和个人、不得利用联网计算机从事危害内部网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的（包括内部网或其它互联网在内的）服务器、工作站；4、除电脑部，其他部门或个人不得以任何方式试图登陆进入内部网主、辅节点、服务器等设备进行修改、设置、删除等操作；任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对内部网安全运行的破坏行为；5、内部网中发布的信息内容不得违反国家相关互联网信息安全法规，不得泄漏本公司内部管理和财务信息，由电脑部从技术上开通其对外的信息服务；6、内部网各类服务器中开设的帐户和口令为公司管理所用，网络管理对账户口令保密，不得向任何部门和个人提供这些信息；7、网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯；8、公司内从事施工、建设，不得危害计算机网络系统的安全，特别是地下光纤、室内预埋管线的保护；9、内部网络接入点的设置和容量均以设计施工图纸进行布置，已经充分考虑到空间位置和功能要求，电脑使用人不得随意增删接入点、更改位置，以免由此造成工程延误或资源浪费。有特殊情况必须更改的，如果处于施工阶段的由申请人向设计部门提出修改申请；如果处于竣工后的更改，申请人需经过电脑部的同意后，再向上级主管部门审批；10、严禁在内部网上使用来历不明、引发病毒传染的软件和文件；对于来历不明的可能引起计算机病毒的软件应使用电脑部推荐的杀毒软件检查、杀毒；11、内网用户需要共享交流文件资料的，需要按用户设置相应权限，文件夹共享的一般只允许开放只读权限，如需完全控制的共享必须添加共享用户账号和密码，或者使用电脑部推荐的局域网即时通信软件（基于TCP/IP协议）,降低电脑感染病毒的风险；12、内部网的系统软件、应用软件及信息数据要实施保密措施。针对财务售楼等相关公司重要的软件维护应细致维护，全部应用信息系统的账户口令应妥善保管，并且密码口令要符合复杂性要求和定期更改要求；13、对所有联网计算机及上网人员要及时、准确登记备案。多人共用计算机上网的部门上网计算机的使用要严格管理。公司机房不准对公司外部人员开放，进入机房管理人员记录身份和时间、使用机器、使用缘由等记录；14、必须落实各项管理制度和技术规范，监控、封堵、清除网上有害信息。为了有效地防范网上非法活动，内部网要统一出口管理、统一用户管理，访问互联网信息的所有用户必须使用电脑部设立的代理服务器或防火墙设备。未经公司电脑部批准，各部门一律不得开设代理服务器，DHCP服务等；15、开设的服务器必须保持日志记录功能，历史记录保持时间不得低于2个月。管理员要不定期地检查服务器的计算机日志；16、IP地址使用规则：部门以及员工的机器IP地址和网络参数设置必须由电脑部网络管理统一管理分配，不能私自更改IP地址和网络参数。因私自更改设置的，造成IP地址冲突或网络无法连接的，电脑部查证后会追究相关使用人的责任。四、相关处罚措施1、对于使用人违法操作规程和产品使用说明术规定的，造成电脑公办设备损坏的，例如带电插拔设备导致接插口损坏的、泼水入设备导致损坏等人为因素造成的，电脑部将情况核实后，将处理意见反馈给部门责任人处理；2、对于使用人没有得到电脑部授权许可，擅自拆装电脑、重装操作系统、更改网络设置参数、随意安装非授权软件或游戏的，电脑部敦促其改正，再犯者将交由其主管部门负责人处理；3、对于使用人蓄意泄漏、散播公司机密信息和敏感数据的，电脑部经取证核实后，将情况及处理意见上报上级管理部门及人力资源部；4、对于使用人在互联网上浏览不良网站、发布反动危害信息、下载或浏览公司规定非工作性质的内容的行为，电脑部先以口头警告，超过三次再犯者，电脑部直接取消其访问互联网权限，若情节严重的，公安机关会直接查办，相关法律责任会追究使用人责任；5、对于使用人电脑感染病毒而没有采取补救措施，导致病毒爆发致使网络瘫痪的，电脑部经取证核实后，将处理意见反馈给部门责任人处理。附件二:公司电子邮箱申请流程及使用管理办法一、 总则1. 公司电子邮箱是指以“163.COM”结尾的电子邮箱，仅供碧桂园公司内部业务使用。2. 集团公司所有部门或个人，在对外业务中需要使用电子邮箱作为业务交流工具，原则上统一使用“163.COM”结尾的电子邮箱，跟公司品牌形象接轨。二、 申请流程1. 由申请人或申请部门从 综合信息网（10.10.168.38）下载电子邮箱申请表格，或直接从电脑部索取。2. 认真阅读申请表格的电子邮箱相关使用管理办法，申请人签字承诺遵守相关规定。3. 申请电子邮箱账号由申请人填写。为了统一管理，个人邮箱的账号由个人姓名的拼音全拼或英文组成；部门邮箱的账号由部门的拼音全拼或英文组成。如果部门有特殊要求的请与电脑部联系。4. 申请表格由个人书面形式填写好后，由该部门经理或者上级管理部门领导审批。5. 经部门经理或者上级管理部门领导签字审批通过的申请表格，将原件交到总部电脑部。如果遇到紧急情况下可以先通过传真方式，后补原件的办法处理。6. 电脑部核实申请无误后，将在收到表格1个小时后开通，电脑部不再另行通知。如果申请人的账号有重复的情况下，电脑部会电话联系申请人作调整。三、 电子邮箱使用管理办法1. 申请人首次登录邮箱，均以默认密码“888888”登录。登录成功后请立即更改密码，并妥善保管。2. 遗忘邮件账号或密码的部门或个人，可以通过电话方式联系电脑部系统管理员，通过复核后可以重新获取。3. 申请人离职的或者部门要求不再使用原账号的，部门负责人必须通知电脑部将其邮箱账号取消。4. 电脑部会定期检查邮件账号的激活状态，对于一年以上没有登录的账号将视为自动放弃，将其账号删除。5. 公司邮箱均支持WEB形式或者POP3 、SMTP形式收发邮件。WEB形式的可以直接访问公司网站 在右下角的“新邮件系统”连接登录。以POP3 、SMTP形式收发邮件的，具体设置可以咨询电脑部。6. 禁止使用公司邮箱作非工作用途。7. 禁止使用公司邮箱订制电子杂志及作其他网络注册邮箱使用。8. 禁止打开来路不明的邮件，特别是带有附件的邮件。对于来路不明的邮件可以直接删除，附件在打开前必须先进行病毒扫描。确定没有病毒再打开。9. 邮箱要定时清理，以免影响正常收发邮件，浪费储存空间。为了接收方接收邮件方便，发送邮件附件容量不能过大，超过10M以上的30M以下的请先将文件压缩后发送，超过30M的文件请不要通过电子邮件形式发送。附件三:应用信息系统账号权限新增、变更、取消流程及使用管理办法四、 总则1、 公司应用信息系统泛指运行在公司计算机平台上的公司业务应用系统，包括财务系统、售楼管理系统、仓管系统、物业管理系统等；2、 所有应用信息系统的账号都需要遵循本规定进行新增、变更、取消。五、 账号权限新增流程7. 由申请人或申请部门从碧桂园综合信息网（10.10.168.38）下载电申请表格，或直接从电脑部索取。8. 认真阅读申请表格的相关使用管理办法，申请人签字承诺遵守相关规定。9. 申请人需要申请多个系统账号的，可以一同申报，申请原因如实填报。10. 申请表格由个人书面形式填写好后，由该部门经理或者上级管理部门领导认真审批。11. 经部门经理或者上级管理部门领导签字审批通过的申请表格，将原件交到总部电脑部。如果遇到紧急情况下可以先通过传真方式，后补原件的办法处理。12. 电脑部核实申请无误后，将在收到表格1个小时后开通，电脑部不再另行通知。如果申请人的账号有重复的情况下，电脑部会电话联系申请人作调整。六、 账号权限变更流程1、 因员工职位调动、工作职责范围变化，不再担任应用信息系统操作的，需要变更应用信息系统的账户，必须通过书面申请审批。2、 变更流程类同申请流程，需通过本人填写申请单、领导审批、电脑部更改。七、 账号权限取消流程a) 因员工离职，需要将系统中账号权限取消。b) 员工在办理离职手续时，进行人员资料交接同时将离职员工的应用信息系统账号一一列明，并以申请单形式上交电脑部。c) 电脑部凭申请单取消离职人员账号，并在其离职表上签名确认后，部门经理才能允许其办理离职手续。八、 账号使用管理办法10. 申请人的账号和密码由申请人妥善保管，并且账号和密码只允许申请人本人使用，日后发生的相关责任均由账号持有人负责；11. 由电脑部设置的账号初始密码为“888888”，用户登录后请立即在应用系统里面更改密码；12. 遗忘、更改账号或密码的申请人，可以先通过电话方式联系电脑部系统管理员，通过系统管理员身份复核后，将新密码或账号以电话形式通知申请人。如果通过电话无法核实身分的，申请人需要本人到电脑部办理相关手续；13. 账号密码设置要求具有复杂性，密码长度6位以上、以数字、字母混合组成，严禁使用重复或顺序数字；14. 帐号密码要求用户定期更改，提高系统的安全可靠性。15. 电脑部会因应不同应用信息系统的安全需要，定期将系统内的用户账号记录以及权限分配内容提供给业务部门较对，如发现不一致的情况立即纠正。应用信息系统采用事件记录机制，对于用户的软件操作行为一一记录，对于违反操作规程和公司规定的用户，电脑部将情况交由部门负责人处理；附件四:内网访问互联网权限申请流程及使用管理办法九、 总则3. 公司内网是指以公司范围内的计算机局域网，互联网泛指外网，即全球互联网。4. 电脑部作为公司网络的规划、设计、建设和管理部门，有权对公司网络运行情况进行监管和控制。防止内网用户将公司机密信息和敏感数据通过网络泄漏。5. 根据中华人名共和国计算机信息系统安全保护条例、计算机信息网络国际联网安全保护管理办法、广东省计算机信息系统安全保护管理规定。公司必须对互联网访问作安全管理，严禁通过互联网散发有害反动信息等违法犯罪活动，危害国家安全和社会稳定。十、 申请流程13. 由申请人或申请部门从碧桂园综合信息网（10.10.168.38）下载电申请表格，或直接从电脑部索取。14. 认真阅读申请表格的相关使用管理办法，申请人签字承诺遵守相关规定。15. 申请访问互联网权限，必须由申请人本人填写，申请原因如实填报。16. 申请表格由个人书面形式填写好后，由该部门经理或者上级管理部门领导认真审批。17. 经部门经理或者上级管理部门领导签字审批通过的申请表格，将原件交到总部电脑部。如果遇到紧急情况下可以先通过传真方式，后补原件的办法处理。18. 电脑部核实申请无误后，将在收到表格1个小时后开通，电脑部将用户账号及密码等资料发到申请人的电子邮箱。如果有需要的用户可以直接向电脑部系统管理员取得。十一、 内网用户访问互联网使用管理办法16. 申请人每次使用互联网，均需要通过用户认证才可以访问互联网。密码由申请人妥善保管，并且账号和密码只允许申请人本人使用，日后发生的相关责任均由账号持有人负责。17. 遗忘、更改账号或密码的申请人，可以先通过电话方式联系电脑部系统管理员，通过系统管理员身份复核后将新密码发送到申请人邮箱。如果通过电话无法核实身分的，申请人需要本人到电脑部办理相关手续。18. 申请人离职的或者部门要求不再使用原账号的，部门负责人必须通知电脑部将其账号取消。19. 电脑部会定期检查账号的激活状态，对于180日以上没有登录的账号将视为自动放弃，将其账号删除。20. 任何部门和个人不得在内部网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送反动、色情资料。21. 拥有互联网访问权限的用户，应该高度重视公司机密信息和敏感数据保护性。22. 禁止使用公司互联网作非工作用途。23. 禁止打开来路不明的网站、网页。如发现电脑中病毒或者恶意修改，先使用电脑部建议的杀毒软件和清除工具对电脑处理，无法处理的请及时通知电脑部解决。24. 禁止使用公司互联网下载并安装与工作无关的非授权软件，由此产生的相关责任由电脑使用人负责。25. 禁止使用公司互联网下载与工作无关的多媒体文件，如视频、音频文件。26. 禁止使用公司互联网玩在线网络游戏或看在线电影。27. 禁止使用公司互联网参与网络赌博、六合彩、封建迷信、法轮功等活动。28. 公司互联网管理采取安全审计机制，对于内网用户的上网行为将一一记录。对违反规定的用户先作口头警告，多次违反的将在公司内部予以公告，情节严重的将取消其权限。附件五:应用信息系统变更流程及使用管理办法十二、 总则1、本使用管理办法是为公司的应用信息系统的变更提供流程指引，请个系统使用遵守。十三、 内容及范围1、 本办法所指系统变更包括自行开发和第三方提供的应用系统功能修改、功能增删、漏洞缺陷完善。2、 本办法不适用于新应用信息系统的开发。十四、 申请流程19. 由申请人或申请部门从碧桂园综合信息网（10.10.168.38）下载电申请表格，或直接从电脑部索取。20. 认真阅读申请表格的相关项目，必须由申请人本人填写，申请原因如实填报。21. 申请表格由个人书面形式填写好后，由该部门经理或者上级管理部门领导认真审批。22. 经部门经理或者上级管理部门领导签字审批通过的申请表格，将原件交到总部电脑部。如果遇到紧急情况下可以先通过传真方式，后补原件的办法处理。系统用户提出变更需求，填写系统变更申请表部门负责人审批，签字确认是否通过？IT部门负责人审批NIT部门相关系统工程师修改程序在独立的测试环境进行测试是否通过？更新系统/通知用户试用是否通过？系统用户签字确认变更处理完成YNNYY对变更相关的文件归档附：相关表格1、系统变更申请表2、电脑部审核 - 变更评估(风险评估) / 影响3、系统变更测试和完成报告