信息技术应用与维护手册.docxVIP

信息技术应用与维护手册

第1章系统概述与基础规范

1.1信息技术应用范围界定

本手册定义的“信息技术应用范围”涵盖所有基于IT设施运行、数据管理及网络连接的办公系统、教学平台及科研实验环境。其核心边界明确为：仅限通过公司统一认证的服务器、接入企业级防火墙的终端设备以及部署在标准机房内的计算资源。②所有涉及数据处理、文档存储及对外网络服务的业务模块均纳入此范围，而个人移动设备（非公司配发）、未接入内网的主机及非授权访问的互联网应用则明确排除在外。应用范围的界定依据国家信息安全等级保护（等保2.0）标准及公司内部《网络安全红线管理规定》执行，严禁在公共Wi-Fi环境下运行涉密或核心业务系统。④系统边界不仅包括物理服务器，还延伸至云端SaaS应用、物联网（IoT）传感器接入点及基于区块链的分布式账本系统，确保数据流转的全链路可追溯。⑤明确禁止在办公区域私自搭建未经审批的“测试网”或“钓鱼网”，所有开发测试环境必须通过公司IT部门统一申请并隔离于生产网络。适用范围界定需定期由IT总监联合业务部门负责人进行评审，一旦业务架构发生重大变更（如引入大模型接口），相关边界需经风险评估后动态调整并更新本手册。

1.2设备采购与验收标准

设备采购遵循“按需、合规、降本”原则，优先选用符合ISO27001安全标准及国产化适配要求的硬件设备，严禁采购无安全补丁的旧