it公司員工規章制度

資訊科技產業包含：從事資訊的生產、流通和銷售資訊以及利用資訊提供服務的產業部門。小編收集了it公司員工規章制度，歡迎閱讀。

一、集團電腦裝置管理規範

1、裝置管理工作範圍

集團相關電腦等IT裝置均為集團資產。所有裝置的維護、管理及裝置規格的稽核由各公司IT部相關人員負責.各公司IT部門需設立IT管理員，負責電腦等IT裝置的管理工作。對於本公司的所有電腦等IT裝置必須列管(分類編號)，並由財物部門提供固定資產編號，在顯著位置貼上固定資產編號標籤。如有人員因為在集團內部調動工作,應首先歸還原公司的所有IT資產後再向新公司申請 。

2、裝置採購規格

為了保障集團各項系統在硬體平臺上的正常執行，便於統一裝置維護工作，降低總體費用。集團內部應統一裝置使用規格。各公司採購相關裝置需經集團IT部統一稽核。

3、非公司資產電腦管理辦法

原則上非公司電腦等IT裝置不得接入公司網路

a.公司員工之個人私有電腦(非公司資產)如有特殊原因,必須經使用部門提出申請，由公司最高主管(如公司總經理，主管副總)同意後，由IT部門工程師檢查系統安全性後並統一安裝集團防毒和補丁升級等系統安全程式方可加入公司網路。該電腦由IT統一編號記錄在案，以便適時檢查更新系統安全程式。

b、集團內其他友廠員工因公出差需加入當地網路，需經相關接待部門人員確認，並由IT部工程師檢查系統安全性後，加入當地網路。

c、外來供應商的電腦不能擅自加入公司的內部網路。如有特殊需求需要使用INTERNET等,必須由相關接洽部門最高主管確認後，才可接入與公司內閘道器鍵資料隔離的獨立網段 。

在硬體條件允許的情況下，集團IT部將逐步在各公司實施802.1X安全認證，採用技術手段防止外來裝置未經允許的接入情況發生。同時要求各公司新購網路裝置符合802.1X的標準。在各公司實施802.1x條件未成熟的情況下，可先使用電腦MAC地址繫結等相關技術手段，防止外來電腦隨意接入。

4、軟體許可證的管理

a、集團所有電腦安裝的軟體必須為正版軟體。

b、集團常用標準軟體( 微軟的各類軟體等)許可證之採購由集團IT部根據各地的需求申請統一進行。非標準軟體許可證之採購由各公司提出申請，經集團IT部稽核後由當地自行採購。如集團公司正式成立，集團內各公司應統一使用集團名稱採購相關許可授權，以便於集團內各公司靈活調配。

c、各公司由專人負責本公司許可證的管理，統計本公司許可證數量和使用情況。定期將資訊匯至集團IT部。

暫時不使用的許可證可提交集團IT部，由IT部協調分配，防止許可證的閒置。如發現

使用者非法使用未經授權的軟體，需予以刪除，如使用者因工作原因確實需要使用該軟體，請立即與集團IT部進行聯絡，集團IT部將協調集團資源，在一週內提出解決建議。

5、裝置損壞與賠償

使用者領用電腦等IT裝置後，需對所領用的裝置資產負責。平時要愛護裝置並嚴格按公司要求合理使用，儘量延長裝置使用壽命。若使用者使用的裝置發生人為損壞、裝置遺失等，需要按以下流程執行賠償:

a、裝置遺失

由當地公安部門或人事部出具裝置遺失證明後，經使用者部門主管確認，由財務部按遺失當日為止，按照裝置折舊年限計算殘值，由使用者本人作價賠償。

b.裝置損壞

使用者正常使用的情況下發生裝置損壞，且產生維修費用，由公司承擔。如因蓄意或不正規使用造成損壞，所有費用均應由使用者本人承擔。

6、裝置報廢

由各公司IT管理員根據裝置使用現狀和使用年限提出報廢申請，根據相應的核決許可權，提交各公司財務部門和總經理核准後，由相關部門辦理資產登出手續。

裝置出現以下情況可以申請報廢:

a、裝置超過保修期，且維修費用超過其殘值的50%。

b、維修後半年內超過兩次以上維修的,且單次維修費用超過其殘值20%的。

c、因配件停產原因,無法維修，且無法用其他配件取代。

d、因特別作業需求此裝置已無法滿足該作業,且此裝置無法升級又不能滿足任何其他作業所需的。

e、使用超過五年以上的，且無法滿足當前作業需求。

二、集團電腦使用者使用規範

1、公司電腦的使用許可權分類

為了提高系統的安全性和穩定性，保證集團內部業務的暢通運作。集團對電腦及IT 資源的使用有一定的限制。對屬公司資產之電腦使用許可權作以下分類:

a、許可權嚴格管制類

為了保障系統安全，公司對一般使用者的電腦許可權將進行嚴格管控，在此許可權下，使用者無法自行安裝任何軟體或修改任何系統配置，僅能使用與工作相關之應用程式。

b、非許可權嚴格管制類

部分使用者因工作特殊需要，需提升本機許可權，以便可以自行進行軟體安裝等操作，由本人提出申請，經部門主管同意，並經各公司總經理核准後，可適當放寬使用者對本機的'許可權。建議用於工作的私人膝上型電腦可以歸入該類管理 。

2、使用者電腦使用規範

a、使用者必須在遵守國家法律，遵守集團規章制度的前提下使用各公司IT部門提供的各項資訊系統，並對自己的所有行為承擔法律責任。

b、公司所有電腦等IT裝置僅用於與工作相關的應用。僅有權訪問經過授權的相應系統。不得用於與工作無關的各項使用。

c、為了保證集團網路安全，所有要訪問公司或集團網路資源的電腦，必須使用自己的域使用者帳戶登陸集團網路域，以便進行補丁及病毒庫升級等工作。每個登入名必須設定口令、並定期修改。使用者口令至少每半年修改一次，密碼長度必須6位以上，必須與前1次密碼不同。IT部將利用技術手段逐步對所有系統的密碼強制實行以上策略 。

d、 因工作需要使用者可以申請訪問INTERNET, 公司有權對使用者的上網行為作記錄。IT將保留最近2個月的上網日誌，以供相關部門主管查詢。

e、使用者使用INTERNET時，在工作時間內不得下載與工作無關的資料，如有上述情況發生，IT將立即停止其網路訪問的許可權，並知會相關部門主管。

f、集團提供的郵件系統。使用者需合理使用，不得利用郵件系統傳送與工作無關的內容，同時控制郵件大小，原則上單個郵件的大小限制在10M以內。

g、集團所有的資訊資料包括使用者本機的工作文檔都屬於公司所有，所有使用者必須按照公司現有的安全和保密政策來保護以上資料，未經允許任何人不得私自複製、傳播任何機密資料。

h、使用者需對個人電腦上所儲存的檔案負責。個人電腦中的公司重要檔案及資料，平日必需存入公司/集團之資料庫或檔案系統，以保護公司資料之完整性及安全性。以預防個人操作不慎及遭病毒破壞、或離職人員惡意破壞等導致資料遺失或洩密所造成公司重大損失。膝上型電腦使用者需特別加強裝置的物理保護，防止因電腦失竊造成資料損失。

i、公司如果發現員工利用網路惡意散佈病毒，群發垃圾郵件、竊取公司重要檔案等危害公司資訊保安、損害公司利益的行為將提交人事行政部，按相關規定處罰。

三、集團網路標準規範

1、集團網路管理體系

集團網路骨幹架構的規劃由集團IT部 統一進行，各公司IT相關人員必須根據集團IT部制定的網路標準架構進行網路的配置和建設。所有網路裝置均由所屬單位的網路管理人員操作，其他人員不得隨意進行操作，或更改裝置的物理聯接方式。

2、集團網路拓撲結構

a、集團的網路將根據應用的重要性採用相應的分級結構，所有各公司的網路必須能夠訪問中心網路，以保障各項應用的正常執行。

b、集團IP地址規劃

集團總部內部IP地址段為， 韓通船舶為，新韓通船舶為，文景為，中冶為，海洋水建為。各公司目前採用IP地址段不符合統一規劃的，由集團IT部與各公司IT管理員逐步實施改進。

c、DHCP 啟用

為了方便集團內部出差員工的使用，各公司應在部分或全部辦公區域對客戶端使用者啟用DHCP。以避免使用者重新更改網路設定之麻煩。並根據本規章之非公司資產電腦管理辦法來協助外來使用者訪問相應資源。

d、VLAN啟用

為了提高系統安全性,防止網路風暴對系統的影響，各公司IT管理員需根據本公司應用情況，在本地網路內劃分VLAN。

3、各公司INTERNET 接入架構

各公司需加強INTERNET網路出入口管理，各公司的 INTERNET接入方案必須遵循以下原則，並經集團IT部審批後方可實施。

在未採取安全措施的情況下，禁止內部網直接連線INTERNET，必須有防火牆或代理伺服器等才可連線外部網路。如有專線與總部連線的公司可以通過DMZ(隔離區)與集團總部相連，以保證內部網路的獨立安全。

4、微軟Active Directory目錄架構

集團採用基於微軟Active Directory(簡稱)作為集團的目錄服務，集團各公司的AD根域需統一為集團域。 AD集中控制使用者登入，身份驗證以及目錄物件的訪問控制。通過單點網路登入，管理員可以管理分散在網路各處的目錄資料和組織單位，經過授權的網路使用者可以訪問網路任意位置的授權資源。通過基於組策略的管理則簡化網路管理，提高了對於複雜網路的管理簡便性。

四、集團系統日常維護規範

1、日常維護工作範圍

a、日常維護工作指對公司現有IT基礎系統的執行維護，以保障使用者所使用的基本系統及上層應用正常運作的基礎工作，是各項系統正常執行的前提。各地IT管理人員負責日常維護工作，做好系統日常維護記錄。IT管理員每天必須檢查以下各項系統之執行狀態，如有異常需及時處理。

基於WINDOWS Server的網路基礎架構，包括AD 伺服器，DHCP ,DNS或其他INTERNET代理系統。

各公司內部資料庫及應用系統。

防病毒，補丁升級等安全支援系統。

所有IT管理人員負責的主機、網路裝置及裝置執行環境的日常檢查。

所有系統及資料的日常備份和系統故障恢復。

2、病毒日常防範工作

各公司IT管理員必須保證公司內所有電腦都安裝客戶端防病毒軟體，並保證病毒庫及時得到更新。集團根據各廠現有情況，建議使用者端採用360的防毒解決方案(包括安全衛士和防毒軟體按)。

3、病毒應急處理流程

各地應建立病毒應急處理機制，管理人員發現當地病毒爆發時，應及時把已感染的電腦斷網隔離，防止擴散到其他網段和電腦，並把相關病毒資訊及時告知集團IT部，便於集團IT部和其他公司協同制訂緊急處理措施。

4、系統補丁更新工作

由於作業系統和應用程式軟體存在一些安全漏洞，各公司必須及時安裝補丁程式以消除這些安全隱患。為了加強系統補丁管理，建議各公司利用360安全衛士的修復漏洞功能和軟體管家—軟體升級功能進行修復。

5、資料備份和恢復

各公司IT管理員需根據各類資料的重要性，相應安排每天/每週/每月的備份計劃。要求IT管理員能夠及時恢復檔案伺服器及郵件等重要資料。如關鍵應用伺服器發生故障，要求IT管理員在4小時內恢復系統的應用，並在8小時內恢復備份資料的使用。

五、 集團IT員工自律規範

1、集團資訊系統中所有資料(包括使用者本機資料)均屬於公司所有。所有IT員工必須按照公司現有的安全和保密政策來保護以上資料。發現任何違反本條例的行為立即提交人事行政部議處，並且公司保留追究相關責任的權利。

2、IT人員因工作關係可能接觸到部分公司重要資料，未經相關人員之允許，任何人不得擅自查閱、複製或傳播相關內容。嚴格禁止IT人員惡意毀壞、篡改資料。一經發現以上行為立即開除，並根據其後果追究相關法律責任。

3、IT人員應以公司利益為重，加強安全意識教育學習，切實做好各項相關係統的日常安全檢查，發現漏洞立即彙報，並制定相應解決方案。

4、使用者之電腦資料備份等工作由使用者自行負責，除非經過使用者同意, 原則上IT維護人員不可接觸使用者電腦上的任何資料檔案。

5、嚴格限制伺服器上資料的存取控制權限，所有許可權變更需經相關資料之擁有者(Data Owner)部門主管書面確認後方可執行。

6、為確認操作人員的身份，以便跟蹤操作記錄。所有系統管理員必須使用本人帳戶登陸系統。嚴格限制類似ADMINISTRATOR、ROOT 等級管理員帳戶的使用。上述超級管理員帳戶由IT主管分配給1-2名經授權的IT人員，只有在個人帳戶無法解決問題的情況下才可使用。每次使用超級管理員帳戶時，需有明確記錄，以利事後核查。

7、對於檔案伺服器，資料庫等重要系統啟動稽核功能，記錄任何系統許可權的變更及關鍵資料的讀取情況。

8、所有IT 系統日誌屬公司重要資料，未經IT 部門最高主管同意，不得向任何人提供查詢。如有公司相關部門要求查詢，需以書面方式提交申請並由申請部門主管和IT主管同意後記錄在案，方可提供查詢，如有業務部門需複製這些查詢資料還需公司最高主管書面同意。

9、對於使用者要求的密碼初始化等涉及使用者資料安全的操作，需有書面申請並在確認使用者身份後執行。嚴禁直接響應使用者電話申請進行操作，以防非技術因素的身份欺騙現象的發生。

10、在使用者電腦維護中，禁止IT維護人員查閱、複製、修改和刪除任何使用者資料。如因工作需要必須進行使用者資料的複製備份等操作，必須經使用者簽字同意後，在使用者監督配合下進行。

11、使用者服務中，在完成使用者初始化設定後，需首先指導使用者修改初始密碼後再讓使用者使用。並指導使用者使用基本安全手段保護重要資料(如檔案伺服器的使用、本機檔案的存放，需歸檔備份的資料 )。