四川XX公司计算机管理制度资料.doc

《四川XX公司计算机管理制度资料.doc》由会员分享，可在线阅读，更多相关《四川XX公司计算机管理制度资料.doc（20页珍藏版）》请在三一办公上搜索。

1、四川汽车工业集团有限公司计算机管理制度一、 总则二、 计算机及相关设备管理原则三、 计算机及相关设备使用原则四、 计算机管理制度处罚条例五、 计算机管理制度体制计算机操作规范六、 计算机操作权限管理 七、 网络信息部管理流程八、 病毒预警机制九、 计算机机房管理制度总则第一条 为了维护计算机及网络安全，预防和减少计算机及网络故障，保护数据安全，提高员工工作效率，实现计算机网络管理的制度化、规范化、科学化，根据中华人民共和国计算机信息网络国际联网管理暂行规定实施办法和中华人民共和国计算机信息系统安全保护条例，结合四川汽车工业集团有限公司（以下简称：公司）实际情况，制定本制度。第二条 公司行政区域

2、内使用的计算机、计算机外设、网络硬件设备及与计算机网络相关的单位和个人，应当遵守中华人民共和国计算机信息网络国际联网管理暂行规定实施办法、中华人民共和国计算机信息系统安全保护条例和本制度的规定。第三条 公司的计算机网络管理工作，应当遵循依法管理、方便员工的原则，保障计算机网络有序、安全、畅通。第四条 公司的计算机网络管理工作应当与公司建设和发展、公司空间布局和公司计算机网络需求相适应。公司规划应当与计算机网络安全相协调，合理配置计算机网络资源，完善计算机网络基础设施，提高计算机网络管理现代化水平。第五条 公司应当加强计算机网络管理工作，加大对计算机网络基础设施和科技管理手段的投入，建立、健全计

3、算机网络管理工作的协调机制和重大建设项目影响评价制度。第六条 公司应当根据公司计算机网络发展纲要，制定计算机网络设施、文明建设、科学研究与应用等计算机网络管理规划，并组织实施。第七条 网络信息部负责公司行政区域内计算机网络管理工作。相关部门应当依据各自职责，负责与本部门有关的计算机网络管理工作。第八条 网络信息部及其所属人员应当依据公司四川汽车工业集团有限公司计算机管理制度履行职责，严格、公正、文明执行制度，不断提高计算机网络管理水平。网络信息部及其所属人员依据公司四川汽车工业集团有限公司计算机管理制度履行职责的行为受法律和公司制度保护。第九条 公司应当开展计算机网络安全宣传教育，提高员工的计

4、算机网络安全意识和计算机网络文明素质。公司及在公司行政区域内的外协单位，应当加强对所属人员的计算机网络安全教育和计算机网络的管理工作，落实计算机网络安全防范责任制。公司鼓励单位和个人在网络信息部的统一组织下，提供志愿服务，协助维护计算机网络信息安全。对在计算机网络安全管理工作中有突出贡献的个人和单位，公司应当予以表彰、奖励。计算机及相关设备管理原则第十条 申请计算机及相关设备，申请人应当提供真实、有效的资料。计算机及相关设备内容发生变化的，应当按照规定办理相应手续。第十一条 办理计算机及相关设备登记，申请人应当提供真实、有效的登记资料，办理登记手续。登记内容发生变化的，应当按照规定办理相应变更

5、手续。第十二条 办理计算机及相关设备外设转移、借用登记，计算机及相关设备使用人应当持原登记证明、转移、借用的有效证明办理，并至网络信息部重新备案。第十三条 计算机及相关设备检验，除符合国家计算机及相关设备安全技术标准外，还应当符合公司计算机及相关设备使用标准。不符合标准的，不予办理登记。第十五条 报废或遗失的计算机及相关设备必须及时到网络信息部办理注销登记。凡 未办理计算机及相关设备注销登记的，网络信息部不予办理新购计算机及相关设备 的注册登记。公司行政范围内使用的计算机及相关设备，应当符合下列规定：（一）计算机及相关设备应粘贴公司统一资产编号；（二）计算机及相关设备放置在登记表所指定位置；（

6、三）计算机及相关设备使用公司统一分配参数；（四）计算机及相关设备使用公司统一软件配置；(根据部门性质定义)第十六条 计算机及相关设备使用人、管理人应当按照计算机及相关设备国家安全技术 标准和公司有关规定，对计算机及相关设备进行维修和保养，保持计算机外观整洁。第十七条 计算机及相关设备登记备案后，网络信息部在检查中，发现计算机及相关设 备有违反四川汽车工业集团有限公司计算机及相关设备管理制度的，应当告知当事人在规定的时间、地点接受处理。第十八条 使用人向网络信息部办理计算机及相关设备登记，计算机及相关设备外设应当经验收合格后，并向网络信息部提交计算机及相关设备的保修证书和采购发票复 印件及操作手

7、册。第十九条 公司所属计算机及相关设备所存储资料属公司财产,未经计算机及相关设备管 理人员允许,不得将计算机及相关设备所属资料泄露.第二十条 公司所属计算机及相关设备中,属移动办公类设备的需与公司签订委托保管协 议，在使用过程中,如遗失或人为造成损坏,按协议内容接受赔偿。计算机及相关设备使用原则第二十一条 使用人必须爱护计算机及相关设备，保持计算机及相关设备的清洁卫生。第二十二条 使用人必须懂得正确操作和使用计算机及相关设备，加强计算机及相关设备 知识的学习。第二十三条 使用人必须注意保护自己的计算机及相关设备信息系统安全，对系统口令 要严格保密。第二十四条 使用人不得让与工作无关的人员使用自

8、己的计算机及相关设备，不得擅自更 改计算机及相关设备系统的参数设置。第二十五条 使用人在工作时间禁止上网浏览任何与工作无关的信息。第二十六条 使用人严禁利用计算机及相关设备上网发布、浏览、下载、传送反动、色情 及暴力的信息。第二十七条 使用人需严格遵守中华人民共和国计算机及相关设备信息网络国际联网管 理暂行规定，严禁利用计算机及相关设备非法入侵他人或其他组织的计算机及设备信息系统。第二十八条 使用人如发现计算机及相关设备系统运行异常，应及时与网络信息部或专职人员联系，非专业管理人员不得擅自添加删除软件或拆开计算机及相关设备调换 设备配件。第二十九条 计算机及相关设备维修保养过程中，使用人员首先

9、要对计算机及相关设备的 重要信息进行拷贝，避免资料的遗失。第三十条 计算机及相关设备软硬件更换需通过书面报告经网络信息部同意，如涉及金 额的，应按相关制度审批。第三十一条 UPS只作停电保护之用，在无电情况下，迅速作存盘紧急操作；严禁将UPS 作正常电源使用。 第三十二条 对重大计算机软件、硬件损失事故，公司将列入专案调查处理。第三十三条 凡因个人使用不当所造成的计算机维护费用和损失，酌情由使用者赔偿。计算机管理制度处罚条例第三十四条 计算机及相关设备使用人违反计算机管理制度处罚条例的，其直接领导人、 总经理或中心负责人应负有连带责任，直接领导人处使用人相同金额罚款，总经理或 中心负责人处使用

10、人罚款金额50%的罚款。 注：直接领导人：即员工的直属领导，如员工违规，其直接领导人为主任(科长)，那么主任(科 长)需承担连带责任，其部门经理、总监等不承担连带责任。第三十五条 计算机及相关设备使用人违反计算机管理制度处罚条例的，网络信息部对其进行相应处罚，应出示处罚单。计算机及相关设备使用人需调取相应违规记录的， 须由集团各职能管理中心负责人至集团行政管理中心查询或调取。第三十六条 计算机及相关设备使用人违反计算机管理制度处罚条例的，相应的罚款从当 月工资中扣除。由公司财务管理中心统一收取，专项使用。第三十七条 违反计算机管理制度处罚条例四次以上且情节恶劣的，直接开除。第三十八条 计算机及

11、相关设备使用人有以下行为的，处警告或者50元以上，200元以 下罚款：(一) 下班后没有关闭计算机及相关设备主机、显示器及计算机相关设备的外设电源。(二) 计算机及相关设备资产编号损坏或遗失。(三) 计算机及相关设备存放位置与指定位置不符。(四) 未经网络信息部授权擅自接入公司计算机网络。(五) 未经网络信息部授权擅自使用私人移动存储。第三十九条 计算机及相关设备使用人有以下行为的，处200元以上，500元以下罚款;（一）使用即时通讯工具处理与工作无关的事情。（二）泄露计算机登陆密码或相关软件系统登陆密码。（造成公司损失的，按损失金 额赔偿） （三）人力资源管理中心规定的考勤时间内禁止浏览与本

12、职工作无关的文档资料、 网站、影音视频文件，其中娱乐、妙股、游戏三类网站是绝对禁止。非考勤时间内使用计算机及相关设备的，可以浏览新闻类网站，其中反动、迷信、色情、暴力网页为绝对禁止，一旦发现按制度相关条款处罚。 （四）未经网络信息部授权擅自安装使用软件系统。（五）计算机杀毒软件没有按时升级中毒，造成公司网络感染的。（六）使用私人计算机下载与工作无关的数据。第四十条 计算机及相关设备使用人有以下行为的，处500元以上2000元以下罚款， 并追究其直接领导行政责任。（一）未经网络信息部授权擅自更改计算机及相关设备配置参数。（二）未经网络信息部授权擅自将公司保密资料带离公司。（三）未经网络信息部授权

13、擅自拆装计算机及相关设备。（引起计算机及相关设备损 坏， 要照全价赔偿损失。）（四）利用计算机及相关设备干私活、炒股、玩游戏、上网聊天，利用计算机及相 关设备观看与工作无关的VCD、DVD等影音文件。（五）未经网络信息部授权擅自购买计算机及相关设备。第四十一条 计算机及相关设备使用人有以下行为的，直接开除，直接领导及总经理或中心负责人处2000元罚款。（一）浏览反动、迷信、色情、暴力网页或使用未经网络信息部授权软件，引起计算机及相关设备病毒，造成计算机及相关设备网络系统故障，并使计算机及相关设备数据丢失的。 （二）故意传播计算机及相关设备病毒，在计算机及相关设备系统中进行破坏活动，情节严重，违

14、反国家法律、法规的。 （三）盗取或以不正当手段获取公司资料，如对公司造成严重损失的照价赔偿。计算机管理制度体制第四十二条 网络信息部统筹管理网络资源，网络支持专员由网络信息部授权负责网络日常维护管理。第四十三条 网络信息部工作职责（一） 负责公司网络资源的规划及调配。（二） 负责公司重要硬件设备的采购及管理。（三） 负责公司网络及数据安全。（四） 负责公司软件系统的实施及管理。（五） 负责公司网络支持专员、系统实施专员,企业信息专员的招聘及培养,保证公司网络信息化相关人员的后期储备。第四十四条 网络信息部人员配置部门内部设部门经理、后勤文员、网络支持专员、系统实施专员、企业信息专员。.部门经理

15、网络支持员系统实施员企业信息专员后勤文员第四十五条 网络支持专员、系统实施专员、企业信息专员由网络信息部进行考核（包括：技术水平评定、绩效考核）。（一）网络信息部员工由网络信息部配合公司人力资源部招聘（网络信息部对其进行技术评定）。（二）网络信息部员工进行定期技术考核,一季度为工作考核周期，6个月为一个技能水平考核周期。第四十六条 网络信息部提供网络日常维护的技术支持服务。同时对网络有规划、监管责任。计算机操作规范第四十七条 计算机及相关设备硬件操作规范（一） 计算机设备开机顺序：先开UPS电源、打印机、扫描仪、显示器等外部设再开主机； （二） 计算机设备关机顺序：先关主机，再关显示器（打印机

16、、扫描仪等）外设，最后切断UPS电源。（三） 计算机连接有打印机、刻录机、扫描仪、光驱等外部设备时，在确定关机或断电状态下将计算机及外设连接好，禁止带电连接或拔掉计算机外部设备。（四） 禁止长期打开不使用的外部设备电源，显示器应设置节能模式，要求做到人走机关，下班时关机。（五） 禁止带电情况下插拔鼠标，键盘及任何外部设备，如需此操作，须在确认断电后方可进行。第四十八条 计算机及相关设备软件操作规范（一） 集团软件列表更新时间一般为11个月为一个周期(按部门定义软件更新列表)，由网络信息部提供更新版本。（二） 公司统一软件的使用标准，每个员工只能使用与本岗位相对应的软件系统。如有特殊需要，应向提

17、出申请（参见申请流程）。（三） 对自己所使用的计算机，员工有责任保证所使用的杀毒软件是最新版病毒库。 （四） 员工有责任保证自己所操作计算机的安全。计算机的账户及密码由计算机使用人保管。（五） 禁止修改计算机系统配置，包括：计算机系统设置、工作软件、厂方系统软件等。第四十九条 移动存储的管理（一） 移动存储包括U盘、移动硬盘等USB移动存储设备及其它接口的存储设备。（二） 禁止使用私人移动存储。（三） 使用公司移动存储,请参照申请流程。计算机操作权限管理第五十条 计算机操作权限（一）权限的定义：权限是员工对资源所享有操作的职能权力范围。资源包括：硬件、系统、软件、网络等。其操作包括对资源的添加

18、、修改、删除等。员工权限的不同，意味着对资源享有的操作范围不同。（二）权限的划分。权限一般细分为：硬件权限、软件权限、系统权限。第五十一条硬件权限（一）任何人不得人为的损坏计算机硬件设施。并具有保证财产安全的义务。（二）未经网络信息部授权，任何人不得私自变更计算机硬件及相关设备用途。（三） 未经网络信息部授权，任何人不得私自变更计算机及相关设备的系统配置（包括计算机、路由器、交换机等信息化相关的网络配置信息）。（四）未经网络信息部授权，不得私自变更计算机放置区域。（五）未经网络信息部授权,不得擅自将计算机及相关设备带离公司。第五十二条 软件权限（二）未经网络信息部授权，任何人不得私自在公司计算

19、机上安装、变更及删除软件。（三）日常办公软件的安装，应遵循集团统一标准,按岗位需求确定。网络工程师只对公司计算机日常办公软件进行安装及调试。（四） 如发现员工在私人计算机上使用未经网络信息部授权的软件，影响公司员工正常工作的，我们将切断其网络并将通报其所在部门负责人。参照具体处罚条例。第五十三条 系统权限（一）接入公司网络的公司资产计算机，员工权限应设置为Users级，主管级上员工设置为管理员级。财务部门由于财务软件的特殊性，财务部门计算机的权限设置为管理员级 。（二）对于计算机系统中的administrator超级管理员账号，由网络信息部统一设置密码，并对其进行存档备案。网络信息部管理流程第

20、五十四条 计算机及相关设备的申请原则(一) 定位、定岗、定额。每个岗位使用与职位对应的计算机。每一台计算机需有固定岗位的使用人使用、并放置在固定的位置。(二) 网络信息部对计算机及相关设备进行统一采购调拨, 做相应设置后，下发到相应使用单位、部门、岗位。(三) 低于200元的计算机及相关设备由网络信息部统一列入储备件（需落实）第五十五条 计算机及相关设备采购流程(一) 涉及部门：申购人（部门）、网络信息部、行政部、乘用车公司、客车公司、销售部、设备动力部等。(二) 涉及物品：计算机整机、计算机外设（打印机、扫描仪等输入输出设备）、移动存储设备，网络设备及安全设备。(三) 流程中的时效：原则上采

21、购及调拨时间自网络信息部收到审批完毕的设备申请单日起，10个工作日内将设备送至申请部门。(四) 流程说明 集团本部采购流程： 申请人-部门经理-行政/财务(总监)-总经理 网络信息部续部益损失的按实际损失估算金额赔偿，直接领导人处相同罚款。-行政(网络)管理中心-财务总监-总经理-采购开始总经理 签字确认行政部/财务审核/据预算/批准采购申请人（部门）填写申请单。直接领导签字确认行政(网络)管理中心批准财务资金计划批准总经理签字确认确认网络信息部/行政部采购 客车公司采购： 申请人-部门经理-财务经理-分管总经理 网络信息部续部益损失的按实际损失估算金额赔偿，直接领导人处相同罚款。-行政(网络

22、)管理中心-财务经理-分管总经理-采购开始流程图同集团本部采购流程(参见集团采购流程实施)(五) 网络信息部每周公布常用计算机及机关设备配置及价格对照表.申请人需按照对照 表选择相应设备,如有特殊要求,另行申请.如需采购设备，集团指定型号暂时缺货 的，经申请人同意后，应选同品牌，不低于申请配置的设备。第五十六条 电话申请原则（一） 申请人申请电话需由部门经理和行政(网络)管理中心负责人签字确认，网络信息 部备案。（二）申请电话需网络信息部负责安装的,请参照网络工程申请单(附件2)。第五十七条 电话申请流程（一） 涉及部门：电话申请人（部门）、网络信息部、行政部、电话服务供应商。（二） 申请过程

23、中的时效：新增电话号码流程一般需要一周时间。（三） 流程说明集团申请电话流程：申请人部门经理（审批）行政(网络)管理中心负责人（审批）网络信息部（协同）第五十八条 网络工程申请原则：健全网络工程管理、提高工作效率、避免人力、物力资源的浪费，明确责任范围，规范操作流程。第五十九条 网络工程申请流程（一） 涉及部门：申请人（部门）、网络信息部、行政部、乘用车公司、客车公司、销售部、设备动力部等。（二） 申请过程中的时效：具体网络工程流程按照网络信息部拟定的具体网络工程进度表为准。内部移机（移动计算机、电话）需要通告网络信息部备案，如需提供技术支持的需提前三天通知网络信息部。（三） 流程说明申请人部

24、门经理（审批）总经理（审批）网络信息部拟定工程合同行政(网络)管理中心负责人（审批）合同评审（律师/财务审批）总经理签字确认网络信息部指定施工商施工网络信息部（协同）申请单位负责人签字确认验收子公司行政部存档网络信息部存档申请单位负责人签字确认验收网络信息部指定施工商施工网络信息部拟定网络工程合同总经理签字确认总经理签字确认直接领导签字确认申请单位填写申请单行政总监确认 合同审核律师/财务处 （四） 网络工程所包含的内容：更换网络运营商、网络布线工程、线路改造、新添 网线（或电话线）、公司内部移机（需重新布线类）、网络系统优化（改造）。（五） 申请单位需提前一周提出网络工程申请，网络信息部在3

25、个工作日内给予答 复。网络信息部对网络工程具有总体规划的责任，具体工程施工单位由网络 信息部指定。（六）网络信息部在弱电工程（网络、电话、有线电视）建设上有设计、工程进程监管、工程验收的责任。（七）网络信息部备案文档，包括工程施工方案，工程预算，工程竣工报告，工程决算。第六十条 新办公场所的弱电施工（一） 网络信息部应参于新办公场所的弱电工程设计。新增办公场所应在初期建设设计 时，应向网络信息部提交相关资料（建设设计图、厂方房间布施要求）。（二） 网络信息部收到资料后一周内向新办公场所筹建处提交弱电工程施工建议书。包 括：布线要求、线路走向建议、房间接入口布置图。第六十一条 网络布线（一） 网

26、络信息部不参于网络布线工程施工。只对其工程进行跟踪及监督。并参于验收 确认工作。（二） 对于办公区域内的移机，如有布线施工需要由网络信息部对其进行简易施工。第六十二条 计算机及相关设备维护工作原则（一）提高公司网络系统稳定性，减少故障率。（二）提高网络信息部工作效率，减少维护成本。第六十三条 计算机及相关设备维护工作（一）涉及的部门申请人（部门）、网络信息部、行政部。（二）流程中的时效网络信息部在收到维护申请后应立即给予响应，对于大面积（整个公司）的 网络故障，应立即到达现场后查找其故障源，对于硬件故障，应在1小时内 给予修复，不能修复的应直接使用备用件给予恢复。（存在备用件的情况下）。（三）

27、流程说明： 集团故障排除申请流程：申请人网络信息部专业人员处理故障申请人确认故障修复申请人报障并进行故障描述网络信息部填写并受理（四）维护流程分为定期维护和故障受理两种，以上为故障受理流程。定期维护主 要是对公司的网络设备进行定期的检查，以保证设备的正常运行。定期维护 一般八个月为一个周期。（五）专业人员指：由网络信息部授权的网络工程师、信息化专员。第六十四条 权限授权申请管理原则（一）维护公司网络安全体系，减少因网络系统故障造成公司利益的损坏。（二）在保证公司安全的前提下，最大限度的为员工提供相应的权限。第六十五条 权限授权申请管理流程（一） 涉及部门：申请人（部门）、董事长、总经理、副总经

28、理、人力资源部、网络信息部等。（二）涉及内容：1.网络权限：Internet网访问权限、厂方系统访问权限、下载权限、即时聊天工具的使用权。2.系统权限：计算机设置权限、软件安装权限。（三） 流程中的时效 1. 网络信息部在收到授权申请时，应在24小时内给予答复。对于相应权限设置一般在 5个工作日内完成。2. 临时权限的申请，如需继续使用的一般在截止日期前两天向网络信息部提交续用注。 如少于两天的应在截止前4小时提出。（四） 流程说明申请人部门经理（审批）总经理（审批）网络信息部（协同）申请人部门经理（审批）中心负责人（审批）网络信息部（协同）行政(网络)管理中心签字确认总经理签字确认申请人（部

29、门）提出权限申请行政部对权限分配备案网络支持专员确认人力资源部对权限进行监管集团网络信息部进行权限分配直接领导签字确认1. 使用人基础权限与岗位相对应。流程主要涉及超出本职位权限的使用权。针对超权使用，直接领导人有对申请权限使用行为的监管责任。如因使用申请权限导致公司利益损失的，违反本制度的按本制度处罚条理规定处理，造成公司利益损失的按实际损失估算金额赔偿，直接领导人处相同罚款。2. 权限的分配参照由公司人力资源部提供的职位表拟定。人力资源部对职位表有最终解释权，并在网络信息部备案。3. 软件权限申请，副总经理或中心负责人权限申请由分管总经理签字确认交由网络信息部进行权限分配。（特殊软件权限由

30、总经理直接批示执行）4. 权限分配由网络信息部参照人力资源的职位表分配，由公司人力资源部对权限分配履行监管责任。5. 人员提出离职前，人事部门至少提前2天通知网络信息部，关闭相应人员权限。特殊离职的应在人员离开岗位后，即时通知网络信息部关闭权限。人事部门每月应提供一份离职人员名单，交网络信息部核对系统信息。病毒预警机制第六十六条 病毒的定义（一）影响计算机系统正常工作的程序统称为病毒。病毒一般具有寄生性、传染性、隐蔽性等特点。（二）病毒的一般症状：计算机运行变慢、会自动打开网页、不能正常关机等。第六十七条 在计算机的使用规范（一）不得使用未经网络信息部授权的软件。（二）任何员工应定期为计算机进

31、行全盘杀毒，对插入的U盘、光盘要在接入后第一时间进行扫描以防止病毒的进入。（三）使用人杀毒软件病毒库开启自动升级。（四）使用人如发现计算机异常情况，应立即用杀毒软件仔细检查。（五）病毒一般通过电子邮件传播，不要轻易打开陌生邮件。（六）网络信息部指定每台计算机只安装一种杀毒软件。（七） 备份工作中的数据，将重要文件拷贝到其它地方。第六十八条 病毒防制体系(一) 进行计算机安全培训，提高全体员工的防范意识和常见病毒防治操作。(二) 网络工程师的培训。定期对网络工程师进行网络安全知识的培训，并对其进行考核。(三) 在遇见难以解决的病毒时，应由网络支持专员首先采取病毒样本，上报给部门共同解决。集团网络

32、信息部按照情况提供解决办法上报单提交集团网络信息部使用人发现病毒应立即杀毒，不能解决的。 先拔掉网线并关闭计算机第六十九条 病毒处理流程说明网络信息部存档使用人对集团网络信息部工作人员提供服务确认计算机机房管理制度第七十条 对以下标准：根据公司实际情况，凡带“*”类项目可逐步推进实施。第七十一条 机房的分类*机房整体上分为A、B、C、D。其中A和B又各分为两小类注：其中只要满足标准中的任一条即属于左边相对应的类别第七十二条 机房标准*第七十三条 机房人员日常行为准则(一) 机房必须专用,非特殊原因进机房,必须由行政部人员陪同进入。(二) 严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房

33、。(三) 注意机房环境卫生。禁止在机房内吃食物、抽烟、随地吐痰；对于意外或工作 过程中弄污机房地板和其它物品的，必须及时采取措施清理干净，保持机房无尘 洁净环境。(四) 机房用品要各归其位，不能随意乱放。(五) 机房应安排人员值日，负责机房的日常整理和行为督导。(六) 进出机房必须换鞋，雨具、鞋具等物品要按位摆放整齐。*(七) 注意检查机房的防晒、防水、防潮，维持机房环境通爽，注意天气对机房的影 响，下雨天应及时主动检查和关闭窗户、检查去水通风等设施。(八) 机房内部禁止大声喧哗、注意噪音/音响音量控制、保持安静的工作环境。第七十四条 机房保安制度(一) 禁止单独一人进入机房（A类），所有人员

34、在进入机房（A、B）前应自觉进行登记。*(二) 出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负 责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门 窗、锁定防盗装置。应主动拒绝陌生人进出机房。(三) 工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、 数据处于安全保护状态。*(四) 外来人员进入必须有专门的工作人员全面负责其行为安全。(五) 未经主管领导批准，禁止将机房相关的钥匙、保安密码等物品和信息外借或透 露给其它人员，同时有责任对保安信息保密。对于遗失钥匙、泄露保安信息的情 况要即时上报，并积极主动采取措施，保证机房安全。(六)

35、 机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。(七) 未经网络信息部允许，禁止带领与机房工作无关的人员进出机房。*(八) 禁止非本部门的员工在未经网络信息部授权的情况下操作机房设备。(九) 出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义 务以最快的速度和最短的时间到达现场，协助处理相关的事件。第七十五条 机房用电安全制度机房人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施 的操作规程。(一) 机房人员应经常实习、掌握机房用电应急处理步骤、措施和要领。*(二) 机房应安排有专业资质的人员定期检查供电、用电设备、设施。(三) 不得乱

36、拉乱接电线，应选用安全、有保证的供电、用电器材。(四) 在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否 已经就绪、人员是否已经具备安全保护。(五) 严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。(六) 如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负 责人员提出解决。(七) 机房人员对个人用电安全负责。外来人员需要用电的，必须得到机房管理人 员允许，并使用安全和对机房设备影响最少的供电方式。(八) 机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电安 全。(九) 最后离开机房的工作人员，应检查所有用电设备，应关闭

37、长时间带电运作可能会产生严重后果的用电设备。(十) 禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。(十一) 在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保 证线路保险的基础上使用。(十二) 在危险性高的位置应张贴相应的安全操作方法、警示以及指引，实际操作时应严格执行。(十三) 在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。(十四) 应注意节约用电。第七十六条 机房消防安全制度（一） 机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、 掌握消防应急处理步骤、措施和要领。*（二） 任何人不能随意更改消防系统工作状态、设备位置。需要变

38、更消防系统工作状态和设备位置的，必须取得主管领导批准。工作人员更应保护消防设备不被破坏。（三） 定期进行消防演习、消防常识培训、消防设备使用培训。*（四） 如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人 员提出解决。（五） 应严格遵守张贴于相应位置的操作和安全警示及指引。（六） 最后离开机房的工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防安全。第七十七条 机房用水制度(一) 禁止将供水管道和设施安装在机房内。(二) 严格遵守张贴于相应位置的安全操作、警示以及安全指引。(三) 机房硬件设备安全使用制度(四) 机房人员必须熟知机房

39、内设备的基本安全操作和规则。(五) 应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，从而及时了解硬件运作状态。(六) 禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。(七) 禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。(八) 对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。(九) 对重大设备配置的更改，必须首先形成方案文件，经过讨论确认

40、可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。(十) 不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经允许，禁止他人操作机房内部的设备，对于核心服务器和设备的调整配置，更需要小组人员的共同同意后才能进行。(十一) 要注意和落实硬件设备的维护保养措施。第七十八条 机房软件安全使用制度 (一) 必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。(二) 禁止在服务器上进行试验性质的软件调试，禁

41、止在服务器随意安装软件。需要对服务器进行配置，必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。(三) 对会影响到全局的软件更改、调试等操作应先发布通知，并且应有充分的时间、方案、人员准备，才能进行软件配置的更改。(四) 对重大软件配置的更改，应先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改，并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统和落实好应急措施。(五) 不允许任何人员在服务器等核心设备上进行与工作范围无关的软件调试和操作。(六) 未经允许，

42、禁止指示他人进入机房、对网络及软件环境进行更改和操作。(七) 应严格遵守张贴于相应位置的安全操作、警示以及安全指引。第七十九条 机房资料、文档和数据安全制度(一) 资料、文档、数据等必须有效组织、整理和归档备案。(二) 禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。(三) 对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。(四) 重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据应保证其可还原性，防止遗失重要数据。第八十条 机房财产登记和保护制度(一) 机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录，对于公共使用的物品和重要设备，必须建立一套较为完善的借取和归还制度进行管理。(二) 机房工作人员应有义务安全和小心使用机房的任何设备、仪器等物品，在使用完毕后，应将物品归还并存放于原处，不应随意摆放。(三) 对于使用过程中损坏、消耗、遗失的物品应汇报登记，并对责任人追究相关责任。(四) 未经主管领导同意，不允许向他人外借或提供机房设备和物品。附则：本制度由公司集团行政管理中心制定及修订。集团行政管理中心负责解释。