计算机及通讯设备管理规定
一、目的范围
本管理规定的目的是为加强公司计算机系统及通讯设备的管理，提高公司计算机系统应用水平和通讯设备的合理化。
二、职责范围
1、为了加强公司计算机系统及通讯设备的管理，提高公司资源的合理利用，根据公司实际情况，制定本制度。
2、计算机系统是由人员、数据、设备、程序、规程组成的有机整体。根据公司实际，计算机系统的管理包括系统运行管理、计算机网络管理，计算机系统安全、保密、防病毒与控制管理，信息产品（耗材）申请、报销、领用管理、机房管理、电子文档报送管理、罚则等。以下各章节中，非经特指，系统即为计算机系统，微机管理员即为公司微机管理员。
3、凡与计算机有关的部门、操作人员都应遵守本制度。
4、计算机系统的管理，实行归口管理、分级负责、突出重点、预防为主、利于应用的原则。
5、微机管理员具体负责公司计算机系统的管理及其应用工作，并对公司计算机系统管理负全责。
6、各部门负责人负责本部门计算机、外设、耗材等的使用、应用情况和本制度执行情况的检查评比，奖优罚劣。
三、管理办法及要求
1、系统运行管理 （1）、系统运行人员包括微机管理员、系统管理员、操作员。 （2）、微机管理员负责公司计算机系统所有设备及其参数设臵等的维护工作；各操作员负责本部门相关数据的录入、运行、测试及计算机日常管理。
（3）、公司计算机管理部门的微机管理员负责公司计算机网络关键设备、中心服务器的安装与配臵，并负责内部网站的规划与调整，有关地址、数据的分配。各部门微机操作员根据本网段配臵规则配合微机管理员对工作站进行设臵。
（4）、专人使用的计算机及其外部设备，由使用人负责；部门、科室共同使用的，由部门、科室负责人负责；当更改设备使用人或部门、单位时，必须向计算机管理部门报告并填写设备变动情况表。
（5）、各计算机使用部门必须指定一个系统管理员并将名单报公司计算机管理部门备案。
（6）、系统运行人员必须严格按照计算机系统的操作规程操作。
（7）、系统的开启与关闭：服务器系统、网络设备的开启与关闭由微机管理员或授权人员进行，其他人员无权开启与关闭。操作系统与应用软件、数据库的运行应遵循各自运行规则进行，杜绝只打开不关闭。严禁操作人员自行安装软件，由微机管理员或系统管理员安装的软件应及时在设备情况表中更新。
（8）、凡与业务有关的程序开发、数据调整及通过网络的文件传送，一律在单机上进行，确认无误后，再视需要决定是否复制入服务器，不允许进行任何非业务开发、通讯及数据调整等操作。
（9）、系统运行时，操作人员必须密切注意运行状态，发现问题及时报告微机管理员并做好运行记录。
（10）、计算机使用人员必须在指定的机器上操作，未经许可不得使用其它机器。
（11）、任何人不得在机器上做与工作无关的事情，严禁玩游戏、上聊天室，一经发现，以违规论处。
（12）、各部门计算机管理部门应公布维护责任人、电话，做好电话记录和维护记录。
（13）、各部门应定期进行系统安全检查、维护，内容包括设备（及其环境）检查、软件和数据的备份，建立设备台帐。
（14）、各部门微机操作员应定期将计算机系统运行状况、网络设臵、设备状况、软件使用等情况，向公司计算机管理部门报告；公司各单位计算机相关人员应加强工作和学习交流，不定期召开交流讨论会，会议由公司计算机管理部门负责组织。
2、Internet连接管理 （1）、基于安全考虑，在公司连上宽带后，访问互联网络（Internet）一律通过公司防火墙，其他任何形式原则上均不允许。各单位电脑有配臵Modem等Internet连接设备的，除工作需要经本单位计算机管理部门批准，可以留用，其它的Internet连接设备一律拆除。留用的设备应报公司计算机管理部门备案。
（2）、任何单位、个人欲通过公司防火墙访问Internet，均必须向本单位计算机管理部门申请并备案，不得私自接入。
（3）、任何人不得访问非法网站，不得擅自安装网关或代理服务器软件。
（4）、生产一线的计算机原则上只允许连接与本部门有关信息类网站，有特殊需求的应提出书面申请。
（5）、工控机，不得与Internet连接。
3、操作记录管理 （1）、设立服务器的机房必须记录当天服务器、网络设备运行情况
（2）、各单位、部门、处室使用人员在操作过程中发现问题应及时做好记录并向微机管理员报告。
（3）、微机管理员进行任何软硬件维护过程必须做好记录。 （4）、微机管理员在维护过程中发现的异常现象和处理方法、处理结果都应有记载，对于严重运行故障，除按规定登记外还须另行填写故障报告单。
（5）、操作记录每月装订成册，由设备或资料管理人员保管备查，并按年度整理归档。
4、计算机网络管理 （1）、任何部门和个人不得利用网络危害国家安全、泄露国家和企业秘密，不得从事违法犯罪活动。
（2）、任何部门和个人不得利用网络制作、复制、查阅和传播下列信息：
a）违反国家法令的； b) 违反公司制度的； c) 损害企业信誉的。 （3）、任何单位和个人不得从事下列危害计算机网络安全的活动：
a) 未经允许，进入计算机网络或者使用计算机网络资源的； b) 未经允许，对计算机网络服务进行删除、修改或者添加的； c) 未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者添加的；
d) 故意制作、传播计算机病毒等破坏性程序的； e) 其他危害计算机信息网络安全的。 （4）、网络服务器由微机管理员或授权人员管理，其他任何人员不得操作。
（5）、除公司微机管理员外，其他任何人不得更改网络拓扑结构、电缆走向和网络设备的连接。
（6）、采用防火墙，阻止非法用户的侵入；采用过滤技术，防止未授权用户网外访问。
（7）、网络资源的使用必须设定由微机管理员设定存取控制机制。
（8）、微机管理员和各部门微机操作员进行网络维护或检查时必须事先通知有关子网或网段的维护人员。
（9）、登录网络的操作人员必须严守微机和网络操作规程，发现不能登录时应及时报告公司微机管理员。
（10）、网络操作人员应自觉做好保密工作，严禁泄露密码和擅自公开计算机系统有关资料及信息。
5、计算机系统安全、保密防病毒管理 （1）、计算机系统的安全，包括计算机及其相关的设备、设施(含网络)的安全、运行环境的安全、保障信息的安全。
（2）、计算机系统的安全保护工作，以维护公司的对外事务、生产建设、科技创新等为主。
（3）、系统场地安全主要是设备所在地、线缆经过处应避开不稳定场地。
（4）、系统环境安全主要是设备、线路等免受化学物质、有害气体，易燃、易爆物品等的侵蚀和影响。
（5）、系统必须防止强磁场（如KW级信号发射台）、强噪声、强震动。
（6）、系统必须有直流地、交流地、静电接地、屏蔽接地、保护性接地。
（7）、系统必须有防止直击雷和感应雷的设施。 （8）、工控机不得和以太网连接，确需连接的，应实行物理隔离，谨防控制网被侵害。
（9）、计算机系统的安全实行定期检查，自查自纠，同时接受公司计算机管理部门的检查。整个系统全面检查每半年一次，机房全面检查每月一次，服务器每天检查。检查出的问题必须及时整改。
（10）、系统使用部门出现计算机技术方面的安全问题时，应及时报告微机管理员及时解决；出现其它重大问题（如火警、失窃等）时，应第一时间报告保卫部门，以尽量减少损失。
（11）、做到安全用电，计算机及外设长时间不用时应及时关闭。电器周围20cm范围内不得有阻碍散热的物品。大功率（500W以上，如打印机）用电设备不与计算机设备使用同一接线板（插座），不得插入UPS和由UPS引出的插座。UPS和稳压电源不得超负荷运行。
（12）、各部门使用的设备安全原则上由各部门负责，使用部门平时要加强安全性检查（包括门、窗、水、电、火、工作台等等），计算机系统管理部门负责监督和定期检查，并且积极配合本单位组织的安全检查。
6、计算机系统保密管理 （1）、涉及企业秘密的计算机（或子网、网段），不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。
企业涉密信息不得在与互联网连接的计算机信息系统中存储、处理、传递。
上网信息的保密管理坚持“谁上网谁负责”的原则。凡通过计算机系统对外提供或发布信息，必须按照规定的程序经过保密审查批准。保密审批遵照公司有关规定执行。各单位、部门应当根据国家和企业保密规章，建立相应的信息保密审批领导责任制。
（2）、凡以提供网上信息服务为目的而采集的信息，应当征得提供信息单位的同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。
（3）、凡在网上（内部网和外部网）开设电子邮件系统、公告系统、聊天室、论坛的单位，应由有关部门或领导审批，明确保密要求和责任。任何单位和个人不得在电子公告系统、聊天室、论坛上发布、谈论和传播国家、企业秘密信息。
（4）、配臵经公安机关认定合格的计算机病毒检测、清除工具，经常进行病毒检测和清除。
（5）、新购臵的计算机，在安装、使用前应当认真检查，采取防止计算机病毒感染的措施，试运行正常后，再投入正式运行或者联网运行。
（6）、严格执行计算机操作规程和各项管理制度，加强对有关人员的防病毒教育。
（7）、禁止任何单位和个人故意制造、传播、复制计算机病毒。
（8）、严禁擅自卸载、停用、防病毒软件。
7、信息产品（耗材）申请、报销、领用管理 （1）、计算机设备（耗材）的采购由使用部门每月25日前做好下月计划，部门负责人签章后报本单位计算机管理部门签署意见，再报公司计算机管理部门汇总，最后报请公司领导审批。
（2）、采购信息产品时，先由使用人（部门）所在单位的计算机管理部门进行选型、比价，做好询价记录，公司计算机管理部门汇总后交公司市场部采购部门（招投标）采购。信息产品须由计算机管理部门验收。信息产品的发票必须注明经手人、验收人、使用部门或地点。
（3）、信息产品领用时先由该部门的计算机协管员到计算机管理部门填写登记表，再由该部门负责人审核，最后该部门的计算机协管员负责领用。
（4）、信息产品领用时需先登记，每月盘点，领用情况月末汇总后报公司计算机管理部门。
（5）、所有信息产品由公司计算机管理部门统一安排编号，每一设备（耗材）都必须贴上标签，按单位分别造册登记建立台帐，指定专人管理和维护，并报公司计算机管理部门汇总建帐。公司计算机管理部门应组织人员定期检查和通报。
（6）、存储介质（刻录光盘、磁盘等）用完后应及时交回，资料的备份、归档按《公司档案管理制度》执行。
（7）、对已领用设备（耗材）实行跟踪制度。对于没有充分利用的设备，由计算机系统管理部门收回另行安排。
8、机房管理规定 （1）、机房管理实行公司微机管理员负责制。微机管理员必须对服务器系统正常运转负责，并且负责处理日常事务，发现问题及时报告、及时处理，做好操作记录。
（2）、公司微机管理员每日在上午上班前10分钟到岗，首先搞好机房和设备的卫生，然后检查电源系统、网络系统的运行情况，保证系统运转正常，下班前记录当日值班情况。
（3）、任何人都不允许带入与业务无关的硬件和软件进机房。
（4）、机房应整理一份系统参数配臵备忘录，包含系统参数的设臵、用户名、密码、网络布局图等以备急用。
（5）、严守网络系统中的有关口令并定期或不定期修改。严禁擅自修改电脑系统中的任何参数。
（6）、严禁在机房内抽烟、吃零食；做好机房的防火、防尘、防潮工作，定期检查网络线路，采取灭鼠、灭虫措施。
（7）、未经许可，非机房工作人员不得进入机房。
9、文件报送 （1）、各单位需要上传至内部网的通知、通报、文件、规章制度、各类报表、工作计划、工作总结、生产进度等各类数据、信息必须由本单位系统管理员或单位指定人员按时发至服务器相应位臵。
（2）、各单位发送文件至服务器时均要通知微机管理员并列出文件内容清单报送微机管理员。
（3）、对服务器内各单位的共享文件夹，各单位系统管理员要进行定期或不定期的整理，以释放硬盘空间。
10、考核办法 （1）、未办理手续，擅自变动设备使用人或部门、单位的，处以相关人员100元罚款。
（2）、发现配件有遗失或被拆卸等情况的，除责任人要负责赔偿外，还需视情节给予责任人处以100—500元罚款。
（3）、未经计算机管理部门允许，擅自在微机上添加设备的（如光驱、音箱等），除对所添设备给予没收充公外，还将对责任人处以100—300元罚款。
（4）、未经允许，擅自让他人更改、拆卸计算机或外设的，处以当事人300元罚款。
（5）、因违规操作（如违反安全操作规定或随意删除文件和未经允许擅自对硬盘格式化、分区等破环性操作的，）造成设备损坏或系统无法运行、重要文件丢失的，由当事人赔偿损坏设备，并视情节给予当事人处以50—500元罚款。
（6）、利用微机玩游戏或检查发现安装有游戏的，处以当事人50—100元罚款。
（7）、在机器上运行未经检测的软件或存储设备导致感染病毒的，视情节轻重处以责任人50—300元罚款。
（8）、未经授权使用他人ID文件或信箱的，视情节给予责任人100—500元罚款。
（9）、未经许可私自接入互联网或利用软件、Modem等绕过防火墙访问互联网的（如利用QQ代理进入聊天室），一律处以责任人300元罚款。
（10）、私拉、乱接、断开网络电缆，或擅自改变网络拓扑、IP地址、线路走向的，视情节处以责任人50—200元罚款。
（11）、蓄意制造网络攻击者，视情节处以责任人200—500元罚款。
（12）、违反规定，访问非法互联网站点的，视情节处以责任人50—500元罚款
（13）、违反本制度中关于“操作记录”管理的，处以责任人50—100元罚款。
（14）、违反本制度中有关“备案”要求的，处以责任人50元罚款。
（15）、违反本制度中关于“保密”管理规定的，处以责任人100—200元罚款。
（16）、擅自卸载、停用、防病毒软件的，处以责任人100—200元罚款。
（17）、违反值班或机房管理规定者，每次罚款50元。 （18）、如未经微机管理员许可往电脑内安装未经检测软件，造成原有的软、硬件冲突以至影响正常工作的，每次罚款50元。 （19）、系统管理员必须把本单位需要上报的各类数据、信息按时发至服务器相应文件夹并通知微机管理员，如有不按时发或漏发者，一次罚款50元。
四、本规定自发文之日起执行，原有相关规定同时予以取消。
