大型购物广场网络管理.doc

xxxx购物广场有限公司
内部控制系列文件
010404

网络管理

xx 版

批 准：

xx-04-01 发布 xx-04-01 实施
xxxx购物广场有限公司

1.0目的
本程序规定了公司有关计算机及网络管理制度方面的具体要求，旨在规范公司机房管理、电脑设备管理、网络管理和互联网管理的各项具体工作，确保公司机房、电脑设备、网络管理的规范化、程序化，并防范机房、电脑设备、网络和互联网管理与使用过程中的各种潜在风险。
2.0制度要求
2.1网络管理程序制定
2.1.1统括部应根据自身实际情况编制公司的网络管理制度。
2.1.2统括部应当对IT人员和各信息系统使用部门相关业务人员进行网络管理制度的培训，并在培训后予以考核。
2.2机房软硬件管理制度
2.2.1熟悉机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便。熟悉机房设备供电线路安排，在增减设备时注意负载的合理配置。做好机房卫生，保证机房整洁有序。
2.2.2 每周检查一次机房温度、湿度和通风状况，并写入《机房检查日志》。（参见表1）
2.2.3 IT人员应确保机房符合防火安全要求，火警监测系统工作正常，灭火措施有效。机房附近必须配备专业的干粉或气体灭火器。
2.2.4检查UPS电源的负载情况，以确保外部供电意外中断和恢复时，实现在无人值守情况下保证网络设备安全运行，并写入检查日志。
2.2.5每周定时检查服务器运行状态，根据指示灯判断运行状态，并写入检查日志。
2.2.6 每周检查一次业务网服务器系统状态，内容包括服务器的系统日志、硬盘空间、CPU负载、内存使用率、系统进程情况、虚拟内存情况、杀毒软件更新情况，检查结果记录在《服务器系统检查表》（电子表）。
2.2.7 建立《服务器指示灯报警说明》文档，可以根据该文档对服务器报警做出紧急应对。
2.2.8 每次对业务网服务器操作后都需要在《服务器操作日志》（电子表）记录本次操作的情况。
2.2.9 严禁将易燃易爆物品带入机房，非IT人员禁止进入机房。如有特殊原因需要请示销售金负责人或统括部部长同意才允许并且由IT人员陪同下进入。
2.3 OA电脑管理制度
2.3.2电脑设备进公司，统括部IT人员应做好验收，检查硬件有无异常（如有异常应联系供应商做好更换或退货处理）。IT人员应在验收后3个工作日内将电脑设备安装好所需的电脑软件，移交到使用部门。
2.3.3各部门电脑使用人员离职，统括部IT人员应配合对应部门做好电脑设备的收回工作，检查硬件有无缺失，配件有无损坏等，和当事人做好移交工作。没有做好电脑设备移交的离职人员，统括部应不允许其离职。
2.3.4电脑设备回收后交由统括部保管，统括部做好保管工作以备新进人员或其他岗位调用。IT人员回收电脑时应对电脑设备做好清理工作，包括硬件设备的清理以及电脑系统及资料的清理。
2.3.5所有电脑使用者都必须爱护使用，非指定人员未经许可不允许使用电脑。并做好电脑设备的日常清洁，包括键盘、鼠标、机箱、显示器、电脑桌等。
2.3.6为避免电脑遭受病毒的侵袭，不允许非本公司人员未在IT人员监管下，直接在公司员工电脑上使用任何来历不明的软盘、光盘、U盘以及其他任何移动存储设备。
2.3.7非IT人员严禁私自打开电脑机箱及更改其内的硬件设备。电脑出现故障,填写《设备故障及维修记录单》（参见表2）并及时联系IT人员，由IT人员负责维修，严禁私自动手维修。
2.4 POS机和商友系统电脑管理制度。
2.4.1 IT人员需每月检查每家店铺POS机运行情况，并写入《POS机状态检查》（参见表3）。
2.4.2 POS硬件损坏后，需要店铺店长登记《POS机设备故障表》（参见表4）以便维修及更换。
2.4.3非IT人员不能拆装POS主机，非IT人员和销售金同事不能拔插或更换部件。
2.4.4 非IT人员不能对POS机安装或删除任何软件。
2.4.5 非IT人员和销售金同事不能随意登录POS机进行任意操作。以免发生误操作。
2.4.6 新店铺开业，运营部需提前三天通知IT人员，做好安装POS机的准备。POS机安装好后，需该店铺店长或该公司负责人签写《POS机租用登记表》。（参见表5）
2.4.7 店铺关闭时，运营部需提前三天通知IT人员，做好POS机回收工作。POS机回收后，需该店铺店长或该公司负责人在《POS机租用登记表》下填写回收日期及其签名。
2.4.8 商友系统客户端，需填写申请后，经过部门部长、销售金负责人同意后，IT人员才能安装。
2.4.9 安装商友客户端，必须格式化硬盘，重新安装全新的系统。以免硬盘病毒，传播入业务网内。
2.4.10 商友客户端出现系统问题，IT人员把故障现象和结果发给软件供应商，软件供应商问题修正后，更新程序发给IT人员。IT必须在测试环境内测试无问题后方可在正式环境内更新，并且在《系统更新记录》（电子表）和《软件版本管理》（电子表）登记，并通过邮件提前告知销售金负责人及统括部部长，更新时间和更新内容，销售金负责人回复后，方可执行更新计划。
2.5 OA网络管理制度
2.5.1IT人员负责公司局域网的建设，管理及维护。网点配置和IP分配统一由IT人员负责。任何部门及个人不得擅自拆装网络设备和网络线路，不得擅自更改网络设定的网络协议参数（如：IP地址、网关、掩码、DNS等）。
2.5.2网络结构原则上不允许随意变动，如因工作需要，需先请示统括部部长。
2.5.3 OA网内文件服务器权限添加和更改详见《010402-xx杉杉-信息系统访问管理》。
2.5.4公司员工需定期清理自己的邮箱,以免由于邮箱过大造成邮箱登陆缓慢、无法接受和发送文件等状况。
2.5.5为了网络安全及一些突发的状况，IT人员有权随时关闭Internet网或者直接关闭某人的上网权限。关闭原因IT人员必须上报书面说明。
2.5.6 OA网拓扑图如图所示：

2.6 商友业务网络管理
2.6.1 IT人员负责分配每台POS机的固定IP地址、POS机服务器地址、银行终端号，任何人不能擅自修改。
2.6.2 店铺网络结构不能随意变动，如必须分割店铺，运营部应及时告知IT人员，增加网络终端点位及个数，IT人员做好布线及一系列的网络测试工作。
2.6.3 IT人员每周定时检查6个竖井交换机的运行状态，并写入日志。
2.6.4安装有商友客户端的电脑，不能再连接外网。
2.6.5 商友电脑的IP地址只能由IT人员指定，不能擅自修改。
2.6.6业务网拓扑图如图所示：

3.0流程图（无）
4.0政策
4.1公司工作人员应自觉遵守国家有关法律，法规，严格执行安全保密制度。不得利用互联网从事危害国家安全，泄露国家秘密等违法犯罪活动。不得将公司内部信息随意公开。
4.2禁止登陆非法网站，浏览有碍社会治安和有伤社会风化的消息、图片等内容。
4.3为节省网络资源和防止病毒，工作人员不得在网上下载软件、音乐、电影等；不得长时间、大流量的占用网络资源；不得使用BT、电驴等P2P类软件。
4.4为避免病毒的入侵和传播，不要随便下载来历不明的网页、邮件及附件等。通过互联网传送的文件，发件人应主动通过病毒扫描检查，确认安全后方可发送。
4.5公司工作人员必须具备强烈的保密意识，不允许将公司机密资料以任何形式发布到Internet网上。不得利用黑客软件以任何形式攻击公司的其它电脑或者服务器。
4.6不得利用公司的网络资源进行入侵、破解、篡改其它Internet工作站或者服务器等网络犯罪行为。
4.7原则上本制度每年修订一次，遇特殊情况时经授权审批后可随时进行修改。本制度最终解释权归属于公司总经理办公会。
5.0相关制度及表单
表1——xx杉杉-010404-01 机房检查日志
表2——xx杉杉-010404-03 设备故障及维修记录单
表3——xx杉杉-010404-04 POS机状态检查
表4——xx杉杉-010404-06 POS机故障登记表
表5——xx杉杉-010404-07 POS机租用表
079bb7af8bd97124e7464fae2e8a37e2.doc 7/12
表1：机房检查日志
序号
检查日期
C4503
R3845
C3750
SSG-140
NI3310
UPS负载
温度
湿度
签名
备注
1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

010404-信息管理-网络管理 12/12

表2：设备故障及维修记录单
设备名称： 故障时间：
设备编号： 修复时间：
故障描述
保修人

修复结论及故障判断
IT人员

外修联系及款项
外修联系人

表3：POS机状态检查

序号
店铺号
店铺名
POS设备检查
POS机除尘
POS线整理
打印机清理
网络检查
银联参数下载
店铺问题备注
店铺签字
1
10100
便利店

2
10200
Bernini

3
10400
Mix Brands

4
10600
Life idea

5
10700
Bread n Butter

6
10800
……

表4：POS机设备故障及维修记录单
设备名称： 故障时间：
设备编号： 修复时间：
故障描述
商铺

修复结论及故障判断
IT人员

NEC维修及款项
NEC

表5：POS机租用登记表
商铺名

商铺代码

POS编号

POS主机

打印机

键盘

银行密码键盘

UPS

钱箱

银联标识牌

网线

租用人签字

租用日期

归还日期

备注