办公系统规范和相关流程.doc

办公系统规范及相关流程 员工办公电脑维护及使用规范部分： 员工入职所用办公电脑交付流程 部门主管提前以邮件的方式向运维IT申请电脑使用 IT人员初装电脑 装系统 安装常用软件：office2007 winrar RTX 杀毒软件 360安全卫士AdobeReader9.0 更新安全补丁 加强系统安全和关闭防火墙 更改计算机名 格式为 HY+ “使用人的名字拼音”, 如： hy-xiaobao 加入到域 加入本地计算机user组和power user组 关闭远程功能 置锁定电脑时间为3分钟（无任何鼠标和键盘动作） 根据不同部门所需安装软件 如：程序部：MS_VSS_2005 Visual Studio 2005 Visual Studio 2005_sp1 dxsdk_march2008.exe 美术部：3Dmax Adobe, Photoshop 检测安全 分配IP（MAC地址的绑定） IT人员收集电脑信息并存档(电脑配置、计算机名、IP信息及外设等) 填写计算机及设备领用清单 交付使用 账号管理 指定机器登陆、同时所有办公电脑须加入域管理 强制员工电脑密码每三个月修改 要求密码要符合复杂密码策略（密码策略：必须是数字、大小写字母、特殊字符混合） 建立修改密码提示（提前7天提醒更改密码） 域账号和RTX账号管理（所有员工域账号和RTX账号密码或其它密码不得透露给别人，域账号密码必须备份到IT部和员工所在的部门主管处） 重要事情请用邮件通知 3． 办公电脑使用部分 限制软件安装（安装软件必须有IT部相关人员安装） IT相关人员和HR一起定期抽查个人电脑内的软件情况，一旦有异常信息，必须备份 USB （建议购买商业?管理软件或其他） IT部对个人电脑异常检测 个人办公电脑配置更改须填写“申请确认单”――――需部门主管/更高层领导同意，方可申请 办公设备登记―――主要是CPU、内存、主板、显示器，画板，服务器，路由设备等 4． 员工离职所用办公电脑收回流程 离职员工电脑资料备份（IT通知主管和交接人查证是否有重要文件，之后备份；备份完重新安装系统同时装备份资料交给部门主管/行政人员并签字） IT通知主管和交接人查证是否有重要文件 备份有用的文件 格示化整个硬盘 重装系统 安装常用软件：office2007 winrar RTX 杀毒软件 360安全卫士AdobeReader9.0 离职员工、一旦经网管签字办理离职手续。IT管理人员直接修改系统密码、关机并封箱 5． IT人员参与并强制执行的操作 严格控制网络流量和监控：（http://办公网管流量地址） 每个星期一和星期五更新系统补丁和病毒库并杀毒 开启系统日志 固定个人电脑使用IP址，IT部做好记录 关闭远程功能，IT部做好记录 各部门重要资料储存在指定服务器，运维备份 每月1号提醒各部门主管备份重要资料 网络隔离（不同的部门使用不同段的IP地址并划分VLAN） 严格控制VLAN之间的通信（如IT部和总裁办可以访问其它部门电脑，其它部门不可以访问IT部和总裁办的电脑） IP地址和MAC绑定 使用监控软件监控个人电脑登陆和网络情况（cacti或bandwithd） 公用电脑，客服，监控接班时要看到机器上的杀毒报告 二 、部门公共电脑及部门服务器 账号管理部分 域账号管理 文件服务器访问必须使用专用账号和密码访问或使用域账号 所有机器加入到域管理中 每台机器使用权限，人员登记 系统维护部分 网络隔离(每个部门分配不同的VLAN) 公用电脑，客服，监控接班时要定期出杀毒报告，一周一次 三、 公司公用服务器 服务对象：办公网关服务器、文件服务器、邮件服务器、监控服务器、域服务器、公司内部防火墙服务器等 域账号管理 公用电脑，客服，监控接班时要看到机器上的杀毒报告 网络隔离 网络访问控制（内部防火墙控制） 定期更新系统补丁和病毒库 定期杀毒 定期做安全检测（病毒、系统补丁、系统日志及系运运行进程等；同时做报表） 四、 设备登记 记录公司内所有办公电脑使用信息 五、 电话管理 电话机统计（电话机便用者登记） 电话使用登记（分机及直线号码登记） 统计电话使用信息并取消国际长途 六、 电话录音和监控设备 七、 无线网络安全管理 设置加密 密码只能IT人员知道 只有需要使用无线时才提供密码（公司领导人员邮件的方式告之，方可开启） 不充许外人用公司无线网络（如有业务往来，外来人员需使用无线，请各部门主管提前通知IT部） 定期更改无线加密密码（每个月的31号更改一次密码） 八、 打印机管理 只开放有打印权限的员工使用