房地产公司公司网络信息中心模版.doc

编号: *房地产开发有限公司制度编辑： 项目： 公司： 时间： 公司网络管理制度 公司网络及其应用系统是完成公司的信息传递和信息服务，为了加强公司信息网络系统的管理，保障网络公司的运行畅通、数据安全。根据国家和政府有关规定，结合实际情况，制定公司网络管理办法如下：一、组织管理体系 1办公室负责对公司信息技术应用进行总体规划和部署；组织领导和监督公司网的建设工作；负责建设资金的筹措和管理；对公司网建设和管理的重大问题讨论决策。 2、信息中心是公司网建设和管理的执行机构。其职责是：为公司网建设和发展制订整体规划；具体负责组织实施已经批准施行的公司网建设计划；负责公司网的运行管理；为公司网络用户提供服务、培训和咨询；从事网络研究、跟踪引进先进网络技术和进行网络系统开发工作。 3、信息中心全面负责公司网络的运行畅通、设备的维护保养、信息数据的安全保密工作；熟悉公司的网络结构及网络设备规格、性能；负责建立公司的网络设备档案；制定公司网络的维护、运用、安全制度；不断提高自身政治素质，业务素质，热心为公司服务。二、网络结构的管理 1、为保障公司网络数据的安全，公司通过建立不同的子网，将员工计算机终端与公司网络主管服务器隔断，对于不同访问权限的其他终端也作相应的处理，以提高公司网管理平台数据的安全。 2、为便于网络信息的管理和控制，整个公司网络的出口与接至Internet,以提供的访问服务。 3、根据公司网络的部署及子网的划分，进行公司网络IP地址分配。 4、任何网络用户均无权对信息设备IP地址分配作出修改，对私自设定信息设备IP地址而造成网络运行故障的，应追求其责任。三、服务器的安全管理 1、为保障服务器的数据安全，公司专设公司网中心机房，必须建立相应的防火、防水等设施。网络服务器必须加装UPS，防止突然掉电引起的数据丢失。 2、应妥善保管好服务器及其他网络设备(交换机、集线器等)的设备驱动程序、技术说明书、保修卡等附件。为每一网络设备建立设备登记卡，该卡应包含以下内容：设备型号、设备配置、技术参数、使用时间、故障及维修记录等。 3、网络管理员应坚持每天一次的巡检，监测服务器的物理稳定性和系统稳定性，经常查看系统日志所给出的应用程序、系统状况及安全等事件的分析，制定系统维护策略，并填写“巡检情况记录表”。 4、网络服务器须由专人负责，一般人员一律不得使用。为保障服务器运行的性能，严禁在服务器上私自安装与网络服务无关的软件，特别是未经病毒扫描的而有可能带有病毒的软件。 5、服务器发生故障，必须立即设法排除，并填写“设备故障报告书”，对影响网络运行的重大故障应及时上报有关部门。 四、数据安全管理1、对公司网络服务器的重要数据，网络管理员应制定周密的切实可靠的数据备份方案，防止由于系统崩溃、磁盘损坏等原因而引起的重要数据不可逆转的丢失，同时必须建立数据备份记录。2、加强对服务器运行软件的管理，必须建立每一台服务器的运行软件配置表，内容包括盘符、路径、容量、目录名表、文件名表、最后修改日期、可变文件名表等。3、严禁随意删除服务器文件，删除文件必须按以下的管理顺序进行： （1）、删除数据前必须填写“数据删除申请表”，经批准人签字批准后，方可实施删除。 （2）、文件删除后，必须填写“数据删除结果报告”，以备查阅。 （3）、对因随意删除数据，造成重大损失者应承担责任。 五、用户管理 所有接入公司网的计算机及设备需报信息中心审批，用户不得私自随意把计算机设备接入公司网。网络管理员应对网络用户账号进行妥善的设置，保障公司网络整个系统的使用性能与安全性能，对于网络用户的管理应做好以下几个方面的工作： a、建立合适的用户使用环境，合理分配权限。 b、做好口令文件的保管以及超级口令的保密工作。 c、合理制定用户口令的使用策略(密码的长度、使用周期等)。 d、帮助用户提高安全知识，保护好账号口令。 1、计算机入网管理 （1）、正确的网络设置是正常访问公司网的基础，公司网中计算机的网络设置（含用户名、IP地址），均由中心人员统一设置，为避免网络运行故障，任何网络用户均无权擅自更改计算机网络设置。 （2）、IP地址是每一台进入公司网的计算机的唯一身份标志，由中心统一编制分配，因工作需要个人携带计算机及设备接入公司网应事先报信息中心批准。 （3）、公司员工使用笔记本电脑上网需经过统一培训，并在中心指导下掌握设置IP地址，任何人不得随意更改占用他人IP地址。2、用户帐号管理（1）、公司网站的用户帐号是登录公司网站及相关网站的统一身份认证、使用网络资源，进行网络访问的重要标识。为便于管理，付给公司网站用户帐号的应相同。（2）、为保证网络安全，凡收到用户帐号的员工，应立即登录公司网站，分别更改原始密码，并妥善保管。（3）、用户帐号仅限本人使用，不允许将个人帐号交非本公司员工使用，由此造成网络安全威胁的，中心有权停止该用户使用网络。 3、资源管理（1）、资源包括：公司网站所有内容、公司网计算机间的信息传递、共享等相关内容。（2）、公司网的信息发布由公司职能部门负责，任何个人不得采用非法手段获取发布权限发布信息。（3）、用户在公司网的任何栏目上不得发布与公司规定、国家法律相违背的信息。（4）、公司所用材料通过上传至服务器再下载的方式或采用移动存储设备传递。(5)、公司任何部门和个人未经允许，不得进入计算机信息网络或者使用计算机信息网络资源；不得对计算机信息网络功能进行删除、修改或者增加；不得对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。 4、网络通畅与安全（1）、为了确保公司正常工作的需要，避免网络信息流量拥挤或因盲目操作出现意外故障，任何个人不得通过公司网进行网络游戏，不允许利用公司网络进行商业行为或者违法活动。（2）、不得利用公司网进行黑客工具的尝试活动，不得在公司网安装BT等软件，进行大流量上传、下载网络资源。为防止网络上流量不均匀造成公司网流量拥塞，中心有权采取措施进行流量控制,最终封闭其网络出口.（3）、计算机病毒的防范是每一个使用者的责任，接入公司网的计算机均安装杀毒软件，并设定定时杀毒、更新，任何用户不得随意更改，如有异常应立即报告中心并及时处理。（4）、为防止和减少病毒的传播及减少被网络黑客攻击的机会，公司网内不提倡使用网上邻居的网络共享，公司内计算机间传递数据采用公司网站分配的内部Email或是外网Email方式。必须使用网上邻居传递数据时，共享文件夹必须设置访问权限，数据传递结束应立即取消“共享”设定。严格禁止在公司网计算机设置无访问权限的“完全控制”供控制用户访问；严格禁止文件夹长期设定“共享”。（5）任何部门和个人不得利用国际互联网制作、复制、查阅和传播下列信息： 1、煽动抗拒、破坏宪法和法律、行政法规实施的； 2、煽动颠覆国家政权，推翻社会主义制度的； 3、煽动分裂国家、破坏国家统一的； 4、煽动民族仇恨、民族歧视，破坏民族团结的；5、捏造或者歪曲事实，散布谣言，扰乱社会秩序的； 6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的； 7、公然侮辱他人或者捏造事实诽谤他人的； 8、损害国家机关信誉的； 9、其他违反宪法和法律、行政法规的。如违反以上规定，一经发现，将交有关部门处理。情节严重者将追究刑事责任。对收到的境内外反动电子邮件不得传播扩散，应及时报告信息中心和公司相关部门处理。六、Internet浏览管理 （1）、在实现局域网、公司网安全管理的同时，不可忽视Internet的使用管理。在整个公司内部对于Internet资源的使用必须分级管理，专人落实。 （2）、公司员工在Internet上浏览信息，自觉遵守中华人民共和国计算机信息网络国际联网管理暂行规定及其他有关规定，以保障管理工作信息交流的健康发展，维护国家、公司的安全和利益。 （3）、公司员工在Internet上的信息浏览与查询，必须保证所浏览的信息是健康有益的，杜绝对不良信息的浏览.七、交互性栏目管理 （1）、交互性栏目是指在公司网上开办的网上用户可以公开发表信息的各类栏目，包括BBS、论坛、留言版、聊天室、个人主页、讨论区、文件传输（包括ftp）等。 （2）、交互性栏目应切实贯彻落实国务院互联网信息服务管理办法、互联网电子公告服务管理规定。 （3）、公司信息主管公司网络交互性栏目安全管理工作,依法对公司员工利用公司网交互性栏目发布信息的行为及公司的交互性栏目服务活动进行有效的监督。中心及有关公司部门负责网络电子公告服务管理的具体工作。 （4）、公司内所有交互性栏目有专人管理，各版版面实行版主负责制。版主申请人必须是公司网站的合法用户，经中心研究任免，报公司信息中心备案。 （5）、交互性栏目用户应当遵守法律、法规和公司相关规定，并对所发布的信息负责。不得制作、复制、发布、传播违反有关法规规定的信息；交互性栏目用户还应当遵守公司有关规定，不得制作、复制、发布、传播含有损害公司或单位声誉和利益、破坏公司或单位安定团结的内容。 （6）、交互性栏目版主应定期对交互性栏目的内容进行清理，发现其交互性栏目中出现明显属于不得制作、复制、发布、传播信息内容之一的，应当即时删除，保存有关记录，必要时中心可暂停该交互性栏目服务站点的服务网络中心机房管理制度为科学、有效地管理机房，促进网络系统安全的应用、高效运行，特制定本规章制度，请遵照执行。1、路由器、中心交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。2、网络中心机房要保持清洁、卫生，无关人员未经管理人员批准严禁进入机房。3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。4、建立机房登记制度，对本地局域网络、广域网的运行，建立档案。对所发生的故障、处理过程和结果等做好详细登记。5、网络管理人员应做好网络安全工作，服务器的各种账号、密码严格保密。监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。6、做好操作系统的补丁修正工作。7、网络管理人员统一管理服务器及其相关设备，完整保存服务器及其相关设备的驱动程序、保修卡及重要随机文件。8、服务器及其相关设备的报废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请报废。9、制定数据管理制度。对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。禁止泄露、外借和转移数据信息。 10、网络管理人员应有较强的病毒防范意识，定期进行病毒检测(特别是邮件服务器)，发现病毒立即处理并通知管理部门或专职人员。11、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。12、网络管理人员应恪守保密制度，不得擅自泄露中心各种信息资料与数据。网络管理员岗位职责1、有强烈的责任感和事业心，工作认真、细致。2、有良好的职业道德，未经许可不公开、不泄露、不私自获取公司或个人信息。3、富有团队精神，做好网络管理的服务工作。4、遵守公司和信息中心的规章制度，完成领导交办的各项任务。5、协助部门领导进行网络的建设。协助网络信息中心制定公司网络建设及网络发展总体规划，组织并实施年度计划。6、确定网络安全及资源共享策略。7、全面规划校园网IP分配策略，负责校园网IP地址分配。8、负责公用网络实体，如服务器、交换机、集线器、路由器、防火墙、网关、配线架、网线、接插件等的维护和管理；保证网络中心机房主交换机、各功能服务器等网络主设备的合理配置和安全运行。对公司内各网络终端设备、终端外设和网络线路的统一维护和管理，保证信息通畅，及时处理各个终端用户的报障和技术支持并做好相关记录。8.1、 负责服务器和网络软件的安装、维护、调整及更新；及时处理各个终端用户的报障和技术支持并做好相关记录。9、负责网络账号管理、资源分配、数据安全和系统安全。10、参与网络值班，监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。11、负责计算机系统备份和网络数据备份；负责计算机网络资料的整理和归档。根据公司网络系统的情况及时进行各种信息资源的发布、更新和升级。12、保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。13、每年对公司计算机网络的效能进行评价，提出网络结构、网络技术和网络管理的改进措施。14、建立并健全相关的网络管理规章制度。15、学习网络新技术，优化和扩展局域网功能。