现在位置:范文先生网>范文大全>规章制度>互联网公司规章制度

互联网公司规章制度

时间:2022-04-29 08:40:21 规章制度 我要投稿

互联网公司规章制度

  在快速变化和不断变革的今天,制度使用的频率越来越高,制度是要求成员共同遵守的规章或准则。我们该怎么拟定制度呢?下面是小编为大家整理的互联网公司规章制度,供大家参考借鉴,希望可以帮助到有需要的朋友。

互联网公司规章制度

  互联网公司规章制度1

  为了规范集团IT(信息技术)各项工作,提高IT系统的可靠性,提高IT 总体服务水平,并使得相关工作具有持续改善性及相互协作性,特制定统一的IT 规范及标准,包括建立统一的设备管理规范,统一的IT网络及安全标准,统一的系统管理及维护流程等。

  集团IT部在与各公司讨论的基础上,结合各公司的情况,统一制定了以下集团IT管理规章制度,请各公司参照执行。由于集团各公司实际情况较复杂,我们本次编写的规章制度覆盖面有限,存在不当之处请各公司指正,我们将随着集团IT系统不断发展,进一步修改完善集团IT的各项制度。

  一、集团电脑设备管理规范

  1、设备管理工作范围

  集团相关电脑等IT设备均为集团资产。所有设备的维护、管理及设备规格的审核由各公司IT部相关人员负责.各公司IT部门需设立IT管理员,负责电脑等IT设备的管理工作。对于本公司的所有电脑等IT设备必须列管(分类编号),并由财物部门提供固定资产编号,在显著位置粘贴固定资产编号标签。如有人员因为在集团内部调动工作,应首先归还原公司的所有IT资产后再向新公司申请 。

  2、设备采购规格

  为了保障集团各项系统在硬件平台上的正常运行,便于统一设备维护工作,降低总体费用。集团内部应统一设备使用规格。各公司采购相关设备需经集团IT部统一审核。

  3、非公司资产电脑管理办法

  原则上非公司电脑等IT设备不得接入公司网络

  a.公司员工之个人私有电脑(非公司资产)如有特殊原因,必须经使用部门提出申请,由公司最高主管(如公司总经理,主管副总)同意后,由IT部门工程师检查系统安全性后并统一安装集团防毒和补丁升级等系统安全程序方可加入公司网络。该电脑由IT统一编号记录在案,以便适时检查更新系统安全程序。

  b、集团内其他友厂员工因公出差需加入当地网络,需经相关接待部门人员确认,并由IT部工程师检查系统安全性后,加入当地网络。

  c、外来供应商的电脑不能擅自加入公司的内部网络。如有特殊需求需要使用INTERNET等,必须由相关接洽部门最高主管确认后,才可接入与公司内网关键数据隔离的独立网段 。

  在硬件条件允许的情况下,集团IT部将逐步在各公司实施802.1X安全认证,采用技术手段防止外来设备未经允许的接入情况发生。同时要求各公司新购网络设备符合802.1X的标准。在各公司实施802.1x条件未成熟的情况下,可先使用电脑MAC地址绑定等相关技术手段,防止外来电脑随意接入。

  4、软件许可证的管理

  a、集团所有电脑安装的软件必须为正版软件。

  b、集团常用标准软件( 微软的各类软件等)许可证之采购由集团IT部根据各地的需求申请统一进行。非标准软件许可证之采购由各公司提出申请,经集团IT部审核后由当地自行采购。如集团公司正式成立,集团内各公司应统一使用集团名称采购相关许可授权,以便于集团内各公司灵活调配。

  c、各公司由专人负责本公司许可证的管理,统计本公司许可证数量和使用情况。定期将信息汇至集团IT部。

  暂时不使用的许可证可提交集团IT部,由IT部协调分配,防止许可证的闲置。如发现

  用户非法使用未经授权的软件,需予以删除,如用户因工作原因确实需要使用该软件,请立即与集团IT部进行联系,集团IT部将协调集团资源,在一周内提出解决建议。

  5、设备损坏与赔偿

  用户领用电脑等IT设备后,需对所领用的设备资产负责。平时要爱护设备并严格按公司要求合理使用,尽量延长设备使用寿命。若用户使用的'设备发生人为损坏、设备遗失等,需要按以下流程执行赔偿:

  a、设备遗失

  由当地公安部门或人事部出具设备遗失证明后,经用户部门主管确认,由财务部按遗失当日为止,按照设备折旧年限计算残值,由用户本人作价赔偿。

  b.设备损坏

  用户正常使用的情况下发生设备损坏,且产生维修费用,由公司承担。如因蓄意或不正规使用造成损坏,所有费用均应由用户本人承担。

  6、设备报废

  由各公司IT管理员根据设备使用现状和使用年限提出报废申请,根据相应的核决权限,提交各公司财务部门和总经理核准后,由相关部门办理资产注销手续。

  设备出现以下情况可以申请报废:

  a、设备超过保修期,且维修费用超过其残值的50%。

  b、维修后半年内超过两次以上维修的,且单次维修费用超过其残值20%的。

  c、因配件停产原因,无法维修,且无法用其他配件取代。

  d、因特别作业需求此设备已无法满足该作业,且此设备无法升级又不能满足任何其他作业所需的。

  e、使用超过五年以上的,且无法满足当前作业需求。

  二、集团电脑用户使用规范

  1、公司电脑的使用权限分类

  为了提高系统的安全性和稳定性,保证集团内部业务的畅通运作。集团对电脑及IT 资源的使用有一定的限制。对属公司资产之电脑使用权限作以下分类:

  a、权限严格管制类

  为了保障系统安全,公司对一般用户的电脑权限将进行严格管控,在此权限下,用户无法自行安装任何软件或修改任何系统配置,仅能使用与工作相关之应用程序。

  b、非权限严格管制类

  部分用户因工作特殊需要,需提升本机权限,以便可以自行进行软件安装等操作,由本人提出申请,经部门主管同意,并经各公司总经理核准后,可适当放宽用户对本机的权限。建议用于工作的私人笔记本电脑可以归入该类管理 。

  2、用户电脑使用规范

  a、用户必须在遵守国家法律,遵守集团规章制度的前提下使用各公司IT部门提供的各项信息系统,并对自己的所有行为承担法律责任。

  b、公司所有电脑等IT设备仅用于与工作相关的应用。仅有权访问经过授权的相应系统。不得用于与工作无关的各项使用。

  c、为了保证集团网络安全,所有要访问公司或集团网络资源的电脑,必须使用自己的域用户帐户登陆集团网络域,以便进行补丁及病毒库升级等工作。每个登录名必须设置口令、并定期修改。用户口令至少每半年修改一次,密码长度必须6位以上,必须与前1次密码不同。IT部将利用技术手段逐步对所有系统的密码强制实行以上策略 。

  d、 因工作需要用户可以申请访问INTERNET, 公司有权对用户的上网行为作记录。IT将保留最近2个月的上网日志,以供相关部门主管查询。

  e、用户使用INTERNET时,在工作时间内不得下载与工作无关的资料,如有上述情况发生,IT将立即停止其网络访问的权限,并知会相关部门主管。

  f、集团提供的邮件系统。用户需合理使用,不得利用邮件系统传送与工作无关的内容,同时控制邮件大小,原则上单个邮件的大小限制在10M以内。

  g、集团所有的信息资料包括用户本机的工作文档都属于公司所有,所有用户必须按照公司现有的安全和保密政策来保护以上资料,未经允许任何人不得私自复制、传播任何机密资料。

  h、用户需对个人电脑上所存储的文件负责。个人电脑中的公司重要文件及资料,平日必需存入公司/集团之资料库或文件系统,以保护公司资料之完整性及安全性。以预防个人操作不慎及遭病毒破坏、或离职人员恶意破坏等导致资料遗失或泄密所造成公司重大损失。笔记本电脑用户需特别加强设备的物理保护,防止因电脑失窃造成数据损失。

  i、公司如果发现员工利用网络恶意散布病毒,群发垃圾邮件、窃取公司重要文件等危害公司信息安全、损害公司利益的行为将提交人事行政部,按相关规定处罚。

  三、集团网络标准规范

  1、集团网络管理体系

  集团网络骨干架构的规划由集团IT部 统一进行,各公司IT相关人员必须根据集团IT部制定的网络标准架构进行网络的配置和建设。所有网络设备均由所属单位的网络管理人员操作,其他人员不得随意进行操作,或更改设备的物理联接方式。

  2、集团网络拓扑结构

  a、集团的网络将根据应用的重要性采用相应的分级结构,所有各公司的网络必须能够访问中心网络,以保障各项应用的正常运行。

  b、集团IP地址规划

  集团总部内部IP地址段为172.16.0.0/16, 韩通船舶为172.17.0.0/16,新韩通船舶为172.18.0.0/16,文景为172.19.0.0/16,中冶为172.20.0.0/16,海洋水建为172.21.0.0/16。各公司目前采用IP地址段不符合统一规划的,由集团IT部与各公司IT管理员逐步实施改进。

  c、DHCP 启用

  为了方便集团内部出差员工的使用,各公司应在部分或全部办公区域对客户端用户启用DHCP。以避免用户重新更改网络设置之麻烦。并根据本规章之非公司资产电脑管理办法来协助外来用户访问相应资源。

  d、VLAN启用

  为了提高系统安全性,防止网络风暴对系统的影响,各公司IT管理员需根据本公司应用情况,在本地网络内划分VLAN。

  3、各公司INTERNET 接入架构

  各公司需加强INTERNET网络出入口管理,各公司的 INTERNET接入方案必须遵循以下原则,并经集团IT部审批后方可实施。

  在未采取安全措施的情况下,禁止内部网直接连接INTERNET,必须有防火墙或代理服务器等才可连接外部网络。如有专线与总部连接的公司可以通过DMZ(隔离区)与集团总部相连,以保证内部网络的独立安全。

  4、微软Active Directory目录架构

  集团采用基于微软Active Directory(简称)作为集团的目录服务,集团各公司的AD根域需统一为集团域。 AD集中控制用户登录,身份验证以及目录对象的访问控制。通过单点网络登录,管理员可以管理分散在网络各处的目录数据和组织单位,经过授权的网络用户可以访问网络任意位置的授权资源。通过基于组策略的管理则简化网络管理,提高了对于复杂网络的管理简便性。

  四、集团系统日常维护规范

  1、日常维护工作范围

  a、日常维护工作指对公司现有IT基础系统的运行维护,以保障用户所使用的基本系统及上层应用正常运作的基础工作,是各项系统正常运行的前提。各地IT管理人员负责日常维护工作,做好系统日常维护记录。IT管理员每天必须检查以下各项系统之运行状态,如有异常需及时处理。

  基于WINDOWS Server的网络基础架构,包括AD 服务器,DHCP ,DNS或其他INTERNET代理系统。

  各公司内部数据库及应用系统。

  防病毒,补丁升级等安全支持系统。

  所有IT管理人员负责的主机、网络设备及设备运行环境的日常检查。

  所有系统及数据的日常备份和系统故障恢复。

  2、病毒日常防范工作

  各公司IT管理员必须保证公司内所有电脑都安装客户端防病毒软件,并保证病毒库及时得到更新。集团根据各厂现有情况,建议用户端采用360的防毒解决方案(包括安全卫士和杀毒软件按)。

  3、病毒应急处理流程

  各地应建立病毒应急处理机制,管理人员发现当地病毒爆发时,应及时把已感染的电脑断网隔离,防止扩散到其他网段和电脑,并把相关病毒信息及时告知集团IT部,便于集团IT部和其他公司协同制订紧急处理措施。

  4、系统补丁更新工作

  由于操作系统和应用程序软件存在一些安全漏洞,各公司必须及时安装补丁程序以消除这些安全隐患。为了加强系统补丁管理,建议各公司利用360安全卫士的修复漏洞功能和软件管家—软件升级功能进行修复。

  5、数据备份和恢复

  各公司IT管理员需根据各类资料的重要性,相应安排每天/每周/每月的备份计划。要求IT管理员能够及时恢复文件服务器及邮件等重要数据。如关键应用服务器发生故障,要求IT管理员在4小时内恢复系统的应用,并在8小时内恢复备份数据的使用。

  五、 集团IT员工自律规范

  1、集团信息系统中所有数据(包括用户本机数据)均属于公司所有。所有IT员工必须按照公司现有的安全和保密政策来保护以上数据。发现任何违反本条例的行为立即提交人事行政部议处,并且公司保留追究相关责任的权利。

  2、IT人员因工作关系可能接触到部分公司重要数据,未经相关人员之允许,任何人不得擅自查阅、复制或传播相关内容。严格禁止IT人员恶意毁坏、篡改资料。一经发现以上行为立即开除,并根据其后果追究相关法律责任。

  3、IT人员应以公司利益为重,加强安全意识教育学习,切实做好各项相关系统的日常安全检查,发现漏洞立即汇报,并制定相应解决方案。

  4、用户之电脑数据备份等工作由用户自行负责,除非经过用户同意, 原则上IT维护人员不可接触用户电脑上的任何数据文件。

  5、严格限制服务器上数据的存取控制权限,所有权限变更需经相关数据之拥有者(Data Owner)部门主管书面确认后方可执行。

  6、为确认操作人员的身份,以便跟踪操作记录。所有系统管理员必须使用本人帐户登陆系统。严格限制类似ADMINISTRATOR、ROOT 等级管理员帐户的使用。上述超级管理员帐户由IT主管分配给1-2名经授权的IT人员,只有在个人帐户无法解决问题的情况下才可使用。每次使用超级管理员帐户时,需有明确记录,以利事后核查。

  7、对于文件服务器,数据库等重要系统启动审核功能,记录任何系统权限的变更及关键数据的读取情况。

  8、所有IT 系统日志属公司重要数据,未经IT 部门最高主管同意,不得向任何人提供查询。如有公司相关部门要求查询,需以书面方式提交申请并由申请部门主管和IT主管同意后记录在案,方可提供查询,如有业务部门需复制这些查询数据还需公司最高主管书面同意。

  9、对于用户要求的密码初始化等涉及用户资料安全的操作,需有书面申请并在确认用户身份后执行。严禁直接响应用户电话申请进行操作,以防非技术因素的身份欺骗现象的发生。

  10、在用户电脑维护中,禁止IT维护人员查阅、复制、修改和删除任何用户数据。如因工作需要必须进行用户数据的复制备份等操作,必须经用户签字同意后,在用户监督配合下进行。

  11、用户服务中,在完成用户初始化设置后,需首先指导用户修改初始密码后再让用户使用。并指导用户使用基本安全手段保护重要数据(如文件服务器的使用、本机文件的存放,需归档备份的数据 )。

  互联网公司规章制度2

  一.总则

  为引进现代化计算机工具,推动现代化管理,以创造及巩固企业好的信息化发展的软环境及硬环境,使公司IT管理规范化、程序化、迅速快捷,特制定本制度。

  二.管理原则和体制

  2.1公司按集中与分散相结合原则,设立机房,各部门配备电脑。

  2.2计算机系统本着一次总体规划、分步建设方式实施。

  2.3计算机系统建设应综合考虑成本、费用、效率、效果、先进性适用性,选择最优技术经济方案。

  三.相关人员职责

  3.1公司技术总监是公司信息化管理系统建设的领导者,负责系统的远景规划和决策。

  3.2系统管理人员是公司信息化管理系统建设的主要执行者,负责系统的设备保障、运行监测、及时维护、数据备份以及信息系统规划、计划、方案的起草工作;同时,负责公司信息化管理系统和各工作站系统软件、应用软件的安装、调试和维护工作。

  3.3采购部负责IT设备及耗材购买。

  3.4系统管理人员及各部门经理负责经常性指导一线操作人员岗前培训和不定期的专门培训。

  3.5各部门经理负责监督本单位内一线操作人员的作业情况,回馈公司信息化管理系统的BUG、修改建议。

  四.IT设备管理

  设备管理包含设备申请、选型、采购、领取,保管及归还。

  4.1公司各部门因工作需要申请采购电脑及周边设备,需填写<<物品申请表>>。在申请表备注中详细标明用途和要求,表单填写完毕必须经过部门经理,IT管理部,总经理审批后方能列入公司采购计划统一采购。

  4.2IT管理部在收到部门申请后,需针对设备具体用途,认真审核检查申请设备选型、配置是否合理、正确,并提出相关的建议。

  4.3申请表审批完毕,由IT管理部保存,统一汇总。于每个月月底提交给采购部统一采购。如申请设备属于紧急需求的,可酌情予以优先办理采购。

  4.4设备采购完毕,由IT管理部带领申请人到仓库领取设备,同时登记设备相关信息。

  4.5员工领取办公用IT设备后,设备交由领取人保管,领用人有责任保护设备安全。如在使用过程中造成设备人为损坏或遗失,需按价赔偿。公司机房内设备由网络管理员负责保管。

  4.6IT设备归还给公司时,需经过网络管理员检查设备是否正常,确认无故障或损坏后归还入库。

  五.系统管理

  5.1软件管理

  (1)所有公司办公用电脑只允许安装办公软件。

  (2)未经许可,员工不能私自安装与工作无关的软件和硬件设备,否则由此引起的故障由自己负责。

  5.2帐号管理

  (1)公司通过域管理内部电脑。每个员工都有相应的域帐号和密码,员工有责任保管好自己的密码,防止泄露。

  (2)系统管理人员应熟悉并严格监督网络使用权限、用户密码使用情况,适时更换、更新用户账号或密码。

  (3)新员工入职由人事部通知IT管理部,建立账户,分配相应组的权限,电子邮件地址,以及一些其他系统或项目存取的.账户。

  (4)员工离职时,需经过IT管理部确认。停用帐户,电子邮件和一些其他系统或项目存取的账户。

  六.服务器和客户机管理

  6.1服务器和客户机主机必须放置于通风、防尘、防水、防静电、防磁、防辐射、防鼠、移动方便的位置,切忌近火源、水源、化学物品及多灰尘的地方。

  6.2公司服务器由专人负责,任何其他的人不得私自操作。如确实因工作需要需对服务器进行操作,必须有网络管理员在现场,并配合网络管理员做相应的操作记录。

  6.3网络管理员负责机房主机的定期清洁工作,客户机由使用人负责定期清洁工作。

  6.4非公司指定网络管理人员,未经批准不得对服务器和客户机进行硬件维护、拆卸等操作。

  6.5各部门对客户机和相关设备主机参数及配件进行调整或更换,应经单位主管提出申请,并由公司IT管理部批准,必须填写申请单,管理人员应填写工作日志记录相关情况。

  七.电脑维护

  7.1公司确立专职或兼职工程师负责电脑系统的维护。

  7.2电脑发生故障时,使用者作简易处理仍不能排除的,应立即报告主管。

  7.3电脑维修维护过程中,首先确保对公司信息进行拷贝,并不遗失。

  7.4电脑软硬件更换需经主管同意,如涉及金额较大的维修,应报公司领导批准。

  7.5UPS只作停电保护之用,在无市电情况下,迅速作存盘紧急操作;严禁将UPS作正常电源使用。

  7.6对重大电脑软件、硬功夫件损失事故,公司列入专案调查处理。

  7.7外请人员对电脑进行维修时,公司应有人自始至终地陪同。

  7.8凡因个人使用不当所造成的电脑维护费用和损失,酌情由使用者赔偿。

  八.计算机保密

  依据公司保密管理办法,公司计算机管理应建立相应的保密制度,计算机保密方法有:

  8.1不同密级文件存放于不同电脑中;

  8.2设置进入电脑的密码;

  8.3设置进入电脑文件的密码或口令;

  8.4设置进入入电脑文件的权限表;

  8.5对电脑文件、数据进行加密处理。

  (1)为保密需要,定期或不定期地更换不同保密方法或密码口令。

  (2)特殊申报批准,才能查询、打印有关电脑保密资料。

  (3)电脑操作员对保密信息严加看管,不得遗失、私自传播。

  九.电脑病毒的防治

  9.1公司电脑必须安装电脑杀毒产品。

  9.2未经许可证,任何人不得携入软件使用,防止病毒传染。

  9.3凡需引入使用的软件,均须首先查杀病毒防止传染。

  9.4电脑出现病毒,网络管理员不能杀除的,须及时报主管处理。

  9.5建立双备份制度,对重要资料除在电脑贮存外,还应刻录在光盘上,以防遭病毒破坏而遗失。

  9.6及时关注电脑界病毒防治情况和提示,根据要求调节电脑参数,避免电脑病毒侵袭,并在服务器更新相关病毒的专杀工具。

  十.资料备份工作制度

  10.1系统备份

  (1)服务器备份采用双硬盘镜像方式备份。

  (2)客户机系统采用ghost镜像来实现备份。

  10.2数据备份

  备份规则:凡是公司重要的资料、数据库和文档都应该采取备份机制,防止数据丢失。所有备份光盘由行政统一保管,并负责查询,提取,登记工作。

  (1)公司数据备份采用服务器备份和光盘刻录备份方式。

  (2)项目相关数据备份采用光盘刻录备份方式。

  (3)公共数据备份采用服务器备份。

  (4)个人数据备份采用个人电脑备份,数据存放在C盘以外的其他盘符。

  10.3备份计划

  (1)公司数据备份采取每月或每季度方式备份。

  (2)项目相关数据备份,在项目结束后所有相关项目资料都统一备份,由公司保管。

  (3)公共数据备份采用反删除方式,由网络管理员在服务器上备份。

  (4)个人数据备份由个人进行备份

  十一.处罚制度

  11.1部门经理未能安排、监督一线操作人员工作,或者一线操作人员没有按照指定流程及时有效完成系统操作的,系统管理人员有权向公司提出申诉,一线操作人员将接受相应处罚,同时,单位主管必须承担连带处罚责任。

  11.2指定操作人员和非操作人员利用公司电脑进行与工作无关的操作,或者未经许可进行软硬件的安装、拆卸和移动,系统管理人员将报告公司处理。

  11.3指定操作人员和非操作人员以恶意破坏、删除、拷贝、拆卸等行为造成公司系统数据或设备损坏或丢失的,系统管理人员将报告公司处理;如果触犯法律的,将由公司报请相关执法单位处理。

  11.4相应的经济和行政处罚细则由公司人事部门制定执行。

  十一.附则

  本制度由信息部解释、补充,经总经理批准颁行。

  互联网公司规章制度3

  1、总经办作为公司网络的规划、设计、建设和管理部门,对公司网络运行情况进行监管和控制,并有权对公司网络上的信息进行检查和备案,任何引入与发出的邮件,进行备份审查。

  2、查处在网络上从事与工作无关的事项,违反者将受到处罚。同时也不允许任何与工作无关的信息出现在网络上,否则要追查责任。

  3、统一规划建设并负责管理维护公司网络结构,任何部门和个人不得私自更改网络结构,总经办如需安装集线器等必须事先总经办取得联系。个人电脑及实验环境设备等所用ip地址必须按所在地点总经办指定的方式设置,不可擅自改动,擅自改动者将受到处分。

  4、随时监督网络的.运行情况,严禁任何人以任何手段,蓄意破坏公司网络的正常运行,或窃取公司网上的保护信息。

  5、总经办统一规则公司网上服务,如:dns、dhcp、wins等,任何部门和个人不得在网上传送超大文件。

  6、对公司应高度重视保护的技术秘密和商业秘密,及要上网的各类保密信息必须保证进行严密的授权控制。

  7、对各种工作用文件服务器的申请,需经总经办审核登记,交由系统管理员进行协助处理。

  8、对公司信息进行整理,做好公司信息数据库,实现全公司的资源共享及总经办各项工作的网络检索功能,及时对数据库内容进行更新。

  9、能熟练掌握常用的办公系统及办公软件,全力做好办公服务工作。

  10、做好公司的网站建设,及时更新网站新闻,不断总结经验,全力做好公司的对外宣传工作。

  11、定期对网络管理情况检查,发现任何可疑情况及时调查处理,对于违法乱纪行为,要及时上报公司领导。

  12、全力完成领导交办的其他任务。

【互联网公司规章制度】相关文章:

大互联网公司规章制度(通用6篇)07-26

大互联网公司规章制度(通用5篇)07-30

互联网公司实习心得12-20

公司规章制度05-09

公司规章制度06-13

it公司规章制度04-03

公司的规章制度04-03

互联网公司实习报告8篇11-28

互联网公司实习报告6篇10-23