7.2 信息化基础设施管理办法.pdf

北京兴华会计师事务所（特殊普通合伙）

信息化基础设施管理办法

第一章总则

第一条为了规范北京兴华会计师事务所（特殊普通合伙）（以下简称“本所”）

的信息化管理工作，提高信息系统的可靠性，提高总体服务水平，并使得相关工

作具有持续改善性及前瞻性，特制定统一的信息化基础设施管理办法，包括建立

统一的机房网络设备、服务器管理、统一的局域网管理、电话使用标准、统一的

办公电脑管理及信息安全管理的目的与责任等。根据本所的管理结构体系，以及

计算机应用的需要，由信息部制定本管理办法，并负责具体执行。

第二章机房管理办法

第一节基本要求

第二条信息部机房是本所总部和各业务部连接因特网的接入点，并放置网络核

心的路由器、交换机、服务器等设备。为保证全网24小时、全年365天不间断

运行，要求所有操作人员需加强防火、防盗、防病毒等安全意识，并严格遵守本

办法。

第二节服务器管理

第三条服务器系统的安装必须使用经过授权的软件介质进行安装。禁止使用非

授权的软件介质进行安装，服务器上非系统服务必须的软件一律不得安装。

第四条系统应及时安装系统软件官方提供的升级补丁，管理员应至少每周进行

一次检测。

第五条系统配备防病毒软件，并24小时不间断的开启，不得停止服务。病毒库

需及时更新，管理员至少1周手动升级一次病毒库，1周进行一次手动查杀。在

升级或者查杀病毒时，除系统服务器必须使用的端口，其他端口一律关闭停止服

1

务。

第六条服务器的口令必须符合密码复杂性，密码长度为10-20位，密码必须包

含大写、小写、数字及数字符号。密码的生存期限为30天，管理员必须在30

天内更换一次密码，否则系统将禁止该管理员登陆。

第七条所有服务器密码由机房安全管理员统一设置并保管，信息部其他操作人

员仅获知与自己工作内容相关的服务器密码。人力资源部、财务部需要指派专人

对该部门的服务器进行维护，并获知该部门服务器密码。操作服务器的人员应注

意不对其他人透露密码。

第八条当系统管理员的职务等发生变化时，安全管理员必须在2小时之内按照

其权限给予封停或降级。

第九条其他部门如因工作需要登录服务器，必须向信息部工作人员出示具有相

关主管合伙人批示的单据，操作人员必须在信息部工作人员的陪同下进行相关操

作。

第十条如果要更新服务器的应用软件，必须在普通计算机对程序测试可以正常

运行后，才可上传至服务器安装。

第十一条新服务器上线，必须在内部调试完毕、测试无误后，才可以上线。

第十二条服务器更换时，必须在下午19：00以后进行更换，并提前3天通知服

务器相关使用部门。

第十三条服务器下线时，必须经过公司信息部主管合伙人批准。方可下线，并

且要备份服务器上的所有资料。并将服务器硬盘拆下以档案的形式进行存档。

第十四条财务、pm系统、人力资源服务器设置自动备份，每晚0点起自动备份

当天数据，并保留7天数据。

第十五条各部门因工作需要对服务器应用进行修改前，做数据备份1次。

第十六条国家法定节日前后，分别作1次数据备份。

第十七条管理员每周应使用各种检测工具对服务器进行检测，如发现漏洞要及

时修补。

第十八条使用各信息安全系统供应商提供的系统检测程序对服务器进行不定期

检测。如发现漏洞要及时修补。

第三节网络设备管理

2

第十九条路由器、交换机和服务器及光纤收发器等是网络的关键设备，除网络

升级或故障，不得随意配置或更换。

第二十条网络设备升级或更换，需对新设备的功能充分了解，并对其进行相应

的压力测试后才可投入使用。

第二十一条网络设备更换时，需提前5个工作日下发通知，告知所有部门网络

停止和恢复的时间。2小时以内可恢复的改造，下午19:00之后进行；2小时以

上的，必须周六或节假日进行。

第二十二条交换机、路由器等登录帐号严格保密。不得泄露给其他无关人员。

第四节网络和服务器系统应急预案

第二十三条发生网络故