RF-YY-ZD-03集团信息技术管理规定（PDF25页）

富力地产集团信息技术管理规定内部资料严禁外传富力地产集团信息技术管理规定(试行版)编制部门：集团企业管理中心编制日期:2013年4月富力地产内部资料严禁外传1/24目录第一章总则....................................................................................2第二章硬件管理............................................................................3第一节硬件购置管理..............................................................3第二节硬件使用和移交管理...................................................3第三节硬件维修、维护及报废管理.......................................4第三章软件管理............................................................................5第四章机房管理............................................................................6第五章网络安全管理....................................................................8第六章信息安全管理....................................................................9第一节数据安全........................................................................9第二节系统安全......................................................................10第七章计算机病毒预防与控制管理...........................................11第八章附则..................................................................................12富力地产内部资料严禁外传2/24第一章总则一、根据集团公司发展需要，为保障信息化系统建设安全、稳定、高效的运行，加强对日常办公计算机、网络、智能化办公系统的管理，现根据《中华人民共和国计算机信息系统安全保护条例》等相关法律法规特制定本管理规定，作为集团统一的信息系统规范及标准，包括建立统一的硬件设备管理规范、统一的信息网络、软件安全标准以及统一的系统管理维护流程,以实现信息安全管理的目的与责任。二、集团企业管理中心信息管理部作为集团公司信息化规划与建设统筹部门，负责集团范围内计算机信息系统的管理工作，负责制定各类信息化专业管理制度和规定并监督执行，指导各地区公司、子公司、项目公司的信息化建设、网络管理与智能化办公等事务。三、各地区公司信息部或负责信息管理的部门（行政部）至少设立信息管理专员一名，负责所在公司的视频会议系统、计算机网络及附属设备的正常使用和日常保管、监督、检查及技术指导工作，负责执行集团下达的信息化建设管理任务，并向集团企业管理中心汇报地区公司信息化建设的执行与运行情况。四、本制度所称的信息化系统，是指包括硬件、信息系统软件、局域网及其相关配套的设备和设施，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。五、本规定涉及的网络范围包括公司各办公地点的局域网、办公地点之间的广域连接、移动网络的接入、Internet出口等。六、集团总部、各地区公司、子公司、项目公司等全体员工，都应当严格遵守本制度规定。集团内任何人不得危害集团信息系统的安全，不得利用公司的信息化系统从事危害公司利益和国家利益的活动。富力地产内部资料严禁外传3/24第二章硬件管理硬件指计算机及外围设备，包括主机、显示器、键盘、鼠标、打印机、考勤机、扫描仪、视频会议设备、网络设备及服务器等。公司所有的计算机及外围设备是公司的固定资产，根据实际工作需要配备给各部门人员使用，各部门使用人员必须加以爱护、保持整洁，并保证良好的使用环境。第一节硬件购置管理一、集团企业管理中心负责制定购置硬件的型号标准，各分、子公司根据集团制定《富力地产集团硬件设备配置规定》（附件一）进行硬件设备购置。集团企管中心根据需要，负责对重要计算机硬件进行统一购置，如网关设备、视频会议设备等。二、电脑、打印机、复印机、扫描仪等普通硬件设备，由各部门根据工作情况提出书面购置申请，各地公司信息部或相应责任部门(行政部)根据《富力地产集团硬件设备配置规定》（附件一）进行采购。三、地区公司信息管理专员对硬件设备在集团OA系统中进行统一编号登记。设备编号为固定且唯一编号，任何人不得更改或损毁编号标示。第二节硬件使用和移交管理一、集团企业管理中心信息管理部负责对集团总部所有硬件及全集团范围的通讯网络使用情况进行督查和监控，各地区公司信息部或相应责任部门(行政部)负责对本公司所属硬件及通讯网络的使用情况进行监控。富力地产内部资料严禁外传4/24二、公司电脑设备使用人为设备责任人，打印机由各地公司信息管理专员进行统一管理。各地公司信息部或相应责任部门（行政部）至少有一人熟悉网络打印机的使用、维护、及网络用户的设定等。三、各地公司信息管理专员应规范员工以下使用行为：(一)计算机以及工作台必须保持整洁，每天应做好清洁工作；(二)爱护计算机及外部设备，一旦发现蓄意破坏行为，立即举报；(三)除信息管理人员外，任何人不得随意打开计算机机箱；(四)硬件设备若变更使用人（调动、离职或其他情况），应由相关人员提出移交申请，信息管理专员对设备登记位置、使用人资料及权限进行变更。第三节硬件维修、维护及报废管理一、发现硬件故障时，由信息管理专员确定硬件的维修方式（包括厂家现场维修、外送维修、自主维修）并及时处理。二、信息管理专员，须确保送修或报废前，设备中重要随机文件的数据安全，应将涉及公司利益、商业机密的数据信息备份至安全地方。三、厂家现场维修时，须有我司相关人员在场，以确保数据安全。四、对于外送维修的设备，须经设备所在责任部门负责人批准，且在保证数据信息安全的前提下方可放行。五、各部门计算机设备软、硬件发生故障后应及时填写《计算机设备故障处理单》，信息管理专员将据此进行维修，并登记造册。六、符合报废标准的设备由设备使用人填写《固定资产报废审批表》，经部门负责人审批后交至所在地区公司信息管理专员处。报废标准如下：富力地产内部资料严禁外传5/24(一)超过设备正常使用年限，因自然损耗而造成自身性能降低、主要部件损坏且无法修复的；(二)因产品质量问题，不能正常运行，又无法改造利用的；(三)经多次维修产生的费用超过设备购入价值50%以上的。七、信息管理专员根据报废内容组织相关人员进行技术鉴定，出具处理意见，报主管领导审批。八、申请报废的设备，应保持其完整性且不得私自拆卸、挪作它用。九、各部门不得自行处理已经批准报废的设备，应交由公司固定资产管理部门作统一处理。十、报废设备内的数据信息由公司信息管理专员处理。第三章软件管理一、集团企业管理中心信息管理部负责集团总部的电脑软件使用情况，督查和监控地区公司电脑软件的使用情况，各地公司信息部或相应责任部门(行政部)负责管理所在公司的电脑软件使用。二、集团公司需用的信息化建设软件，由集团企业管理中心信息管理部统一购买、保管，并登记入册。各地区公司部门的专用软件，由各使用部门会同当地公司信息部或相应责任部门(行政部)共同确定，报集团企业管理中心备案。三、各地公司信息管理专员应熟悉系统维护的相关业务，定期检查分管软件模块的使用情况，并能及时解决用户使用过程中的使用相关操作问题。对于用户提出的新需求，应及时响应，并结合实际情况上报集团企业管理信息管理部富力地产内部资料严禁外传6/24相关系统负责人。四、各地公司信息管理专员应规范员工以下行为：(一)业务系统使用人员通过培训后，应能熟练使用相关模块，数据录入要做到及时、准确。在流程审批过程中，使用人员应及时处理自己的工作流事务，保证业务及时处理；(二)若业务系统使用人员在软件使用过程中发现系统错误，应及时向信息管理员反映，以便及时解决；(三)业务系统使用人员均要对系统中记录的所有以其名义进行操作的行为和结果承担责任。五、软件系统管理员应定期更改管理员口令并注意保密。若有工作调动，应提前一个月移交工作，新接任管理员应立即更改口令。六、由信息部或相应责任部门(行政部)负责工作软件的版本升级，做到统一版本、统一升级；禁止员工自行对工作软件进行升级，若由于员工个人升级软件版本而造成的文件格式不兼容等问题，由该员工承担所造成的一切后果。第四章机房管理一、集团企业管理中心信息管理部负责集团总部的机房管理工作，负责督查、监控各地区公司的机房工作。各地区公司信息管理专员负责所在公司的机房管理工作。二、严禁未经许可擅自进入机房。外单位参观人员，必须经由信息部或相应责任部门（行政部）负责人同意，办理登记手续后才可进入机房。富力地产内部资料严禁外传7/24三、未经许可，严禁擅自操作机房内各类设备、查阅信息及携带任何室内物品外出。四、严禁携带易燃、易爆、易腐蚀、强磁场及其它对设备可能引起损害的物品进入机房。五、非管理人员因工作需要进入机房时，须进行登记手续，由机房管理人员陪同其工作、监控其行为直至离开。六、进入机房禁止携带与上机无关的物品。未经信息部或相应责任部门（行政部）确认的光盘、U盘禁止在公司机器设备上使用，以防病毒感染。七、因工作需要对设备调整位置或安装新增设备时，必须由信息部或相应责任部门（行政部）负责人批准后方可实施。八、信息管理专员需定期对机房进行巡检，并提供完备的巡查记录。九、机房工作人员必须严格遵守操作规程，确保人身、设备安全。十、机房应保持整洁。工作完毕后，台面不许留有任何除计算机以外的物品（包括资料、磁盘、工具等）。十一、软硬件调试人员除正常操作有关设备外，不得随意移动各种仪器设备及启闭电源，如必须做启闭操作需经机房管理人员同意，方可执行。十二、调试人员必须严格遵守机房各项制度，并听从信息部或相应责任部门（行政部）的指导。十三、执行机房登记制度，对机房等重大事件必须记录在案。富力地产内部资料严禁外传8/24第五章网络安全管理一、集团统一规范员工上网权限，详细规定可参考《富力地产互联网使用规范权限规定》（附件二），各地区公司信息管理专员负责相关规定的落实，并对所在公司上网人员进行权限分配，集团企业管理中心信息管理部将对集团内部网络安全管理进行监控及督查。二、信息管理专员必须规范所在公司相关网络资源的使用，严禁员工盗用他人IP地址或更改网络配置，一经发现，立即取消该计算机使用网络的权限并做相应处罚。三、非公司员工或合作单位需要使用公司网络的，必须经地区公司信息部或相应责任部门(行政部)审核，满足安全规范后才允许接入。四、严禁私自利用第三方工具（如自建WIFI）接驳互联网系统。五、严禁利用任何工具或搭建任何网络服务干扰公司内部网络，禁止破解或攻击公司网络系统。六、禁止通过互联网上传、张贴、传播公司内部机密信息或损害公司形象的内容。七、禁止使用大流量下载软件（如BT、P2P、PPS等），若因该行为对公司造成局域网和互联网不能正常访问，由行为人承担一切责任。八、各部门若因工作需要，改变上网权限的，需经公司相关领导批准后，由信息管理专员统一调配。对于私自盗用他人上网权限的用户，将按公司规定进行处罚。九、对于经信息管理专员统计上网流量较大的员工，将对其上网行为进行跟踪，如发现其上网行为与处理工作业