it项目管理办法6篇.docx

《it项目管理办法6篇.docx》由会员分享，可在线阅读，更多相关《it项目管理办法6篇.docx（57页珍藏版）》请在第一文库网上搜索。

1、it项目管理办法（6篇）it项目管理办法（精选6篇）it项目管理办法篇1为了规范集团IT各项工作，提高IT系统的可靠性，提高IT总体服务水平，并使得相关工作具有持续改善性及相互协作性，特制定统一的IT规范及标准，包括建立统一的设备管理规范，统一的IT网络及安全标准，统一的系统管理及维护流程等。CIT在与各厂讨论的基础上，结合各厂的情况，统一制定了以下集团IT管理规章制度，请各公司参照执行。由于集团各地实际情况较复杂，我们本次编写的规章制度覆盖面有限，存在不当之处请各厂指正，我们将随着集团IT系统不断发展，进一步修改完善集团IT的各项制度。一、集团电脑设备管理规范1、设备管理工作范围集团相关电脑

2、设备均为集团资产。所有设备的维护、管理及设备规格的审核由各公司IT部门负责.各公司IT部门需设立电脑设备管理员，负责电脑设备的管理工作。对于本公司的所有电脑设备必须列管，并由会计部门提供固定资产编号，在显著位置粘贴固定资产编号标签。如有人员因为在集团内部调动工作,应首先归还原公司的所有IT资产后再向新公司申请。2、设备采购规格为了保障集团各项系统在硬件平台上的正常运行，便于统一设备维护工作，降低总体费用。Crr将适时更新集团电脑设备采购标准，统一设备使用规格。各公司需按此标准执行。（如有其他生产上的特殊规格设备，不在此限制内）集团电脑设备采购标准将适时在总部信息网站上公布更新。3、非公司资产电

3、脑管理办法原则上非公司电脑设备不得接入公司网络a.公司员工之个人私有电脑（非公司资产）如有特殊原因，必须经使用部门提出申请，由公司最高主管（如公司总经理，办事处首席）同意后，由IT部门工程师检查系统安全性后并统一安装集团防毒和补丁升级等系统安全程序方可加入公司网络。该电脑由IT统一编号记录在案，以便适时检查更新系统安全程序。b、集团内其他友厂员工因公出差需加入当地网络，需经相关接待部门人员确认，并由IT部工程师检查系统安全性后，加入当地网络。c、外来供应商的电脑不能擅自加入公司的内部网络。如有特殊需求需要使用INTERNET等，必须由相关接洽部门最高主管确认后，才可接入与公司内网关键数据隔离的

4、独立网段。在硬件条件允许的情况下，IT将逐步在各地实施802.安全认证，采用技术手段防止外来设备未经允许的接入情况发生。同时要求各厂新购网络设备符合802.1_的标准。在各厂实施802.1_条件未成熟的情况下，可先使用电脑MAC地址绑定的办法，防止外来电脑随意接入。4、软件许可证的管理a、集团所有电脑安装的软件必须为正版软件。b、集团常用标准软件（微软的各类软件、IBM的各类软件、SAP的各类软件、SYMANTEC及TREND的防毒系统软件、CHECKPOINT防火墙软件）许可证之采购由总部CIT根据各地的需求申请统一进行。非标准软件许可证之采购由各公司提出申请，经总部CIT审核后由当地自行采

5、购，并统一以集团公司金光纸业（中国）投资有限公司的名义进行注册。以便利于各公司灵活调配。c、各公司由专人负责当地许可证的管理，统计当地许可证数量和使用情况。定期将信息汇总总部。暂时不使用的许可证可提交总部由总部协调分配，防止许可证的闲置。如发现用户非法使用未经授权的软件，需予以删除，如用户因工作原因确实需要使用该软件，请立即与总部进行联系，总部将协调集团资源，在一周内提出解决建议。5、设备损坏与赔偿用户领用电脑设备后，需对所领用的设备资产负责。平时要爱护设备并严格按公司要求合理使用，尽量延长设备使用寿命。若用户使用的设备发生人为损坏、设备遗失等，需要按以下流程执行赔偿：a、设备遗失由当地公安部

6、门或人事部出具设备遗失证明后，经用户部门主管确认，由会计部按遗失当日为止，按照设备折旧年限计算残值，由用户本人作价赔偿。b设备损坏用户正常使用的情况下发生设备损坏，且产生维修费用，由用户所在部门承担。如因蓄意或不正规使用造成损坏，所有费用均应由用户本人承担。6、设备报废由各厂IT设备管理员根据设备使用现状和使用年限提出报废申请，根据相应的核决权限，提交当地会计部门和总经理核准后，由相关部门办理资产注销手续。设备出现以下情况可以申请报废：a、设备超过保修期，且维修费用超过其残值的50%；b、维修后半年内超过两次以上维修的，且单次维修费用超过其残值20%的。c、因配件停产原因，无法维修，且无法用其

7、他配件取代。d、因特别作业需求此设备已无法满足该作业，且此设备无法升级又不能满足任何其他作业所需的。e、使用超过五年以上的，且无法满足当前作业需求。二、集团电脑用户使用规范1、公司电脑的使用权限分类为了提高系统的安全性和稳定性，保证集团内部业务的畅通运作。集团对电脑及IT资源的使用有一定的限制。对属公司资产之电脑使用权限作以下分类a、权限严格管制类为了保障系统安全，公司对一般用户的电脑权限将进行严格管控，在此权限下，用户无法自行安装任何软件或修改任何系统配置，仅能使用与工作相关之应用程序。b、非权限严格管制类部分用户因工作特殊需要，需提升本机权限，以便可以自行进行软件安装等操作，由本人提出申请

8、，经部门主管同意，并经各公司总经理核准后，可适当放宽用户对本机的权限。建议用于工作的私人笔记本电脑可以归入该类管理。2、用户电脑使用规范a、用户必须在遵守国家法律，遵守集团规章制度的前提下使用各公司IT提供的各项信息系统，并对自己的所有行为承担法律责任。b、公司所有电脑设备仅用于与工作相关的应用。仅有权访问经过授权的相应系统。不得用于与工作无关的各项使用。C、为了保证集团网络安全，所有要访问公司或集团网络资源的电脑，必须使用自己的域用户帐户登陆集团网络域，以便进行补丁及病毒库升级等工作。每个登录名必须设置口令、并定期修改。用户口令至少每半年修改一次，密码长度必须6位以上，必须与前1次密码不同。

9、IT部将利用技术手段逐步对所有系统的密码强制实行以上策略。d、因工作需要用户可以申请访问INTERNET,公司有权对用户的上网行为作记录。IT将保留最近2个月的上网日志，以供相关部门主管查询。e、用户使用INTERNET时，在工作时间内不得下载与工作无关的资料，如有上述情况发生，IT将立即停止其网络访问的权限，并知会相关部门主管。f、集团采用1OTUSNOTES作为用户邮件客户端。用户需合理使用邮件系统，不得利用邮件系统传送与工作无关的内容，同时控制邮件大小，原则上单个邮件的大小限制在IOM以内。g、集团所有的信息资料包括用户本机的工作文档都属于公司所有，所有用户必须按照公司现有的安全和保密政

10、策来保护以上资料，未经允许任何人不得私自复制、传播任何机密资料。h、用户需对个人电脑上所存储的文件负责。个人电脑中的公司重要文件及资料，平日必需存入公司/集团之资料库或文件系统,以保护公司资料之完整性及安全性。以预防个人操作不慎及遭病毒破坏、或离职人员恶意破坏等导致资料遗失或泄密所造成公司重大损失。笔记本电脑用户需特别加强设备的物理保护，防止因电脑失窃造成数据损失。i、公司如果发现员工利用网络恶意散布病毒，群发垃圾邮件、窃取公司重要文件等危害公司信息安全、损害公司利益的行为将提交人力资源部，按相关规定处罚。三、集团网络标准规范1、集团网络管理体系集团网络骨干架构的规划由Crr统一进行，各地IT

11、必须根据C1T制定的网络标准架构进行网络的配置和建设。所有网络设备均由所属单位的网络管理人员操作，其他人员不得随意进行操作，或更改设备的物理联接方式。2、集团网络拓扑结构a、集团的网络将根据应用的重要性采用四级结构中心网络位于本集团的SAP中心（金东）、总部网络中心，所有其他单位的网络必须能够访问中心网络，以保障各项应用的正常运行。b、集团IP地址规划APP中国目前分配内部IP地址段172.18.0.0-172. 18.255.255给总部及各厂使用，分配172.23.0.0-172.23.255.255给各地内贸及林业使用。分配172.19.0.0-172.19.255.255给各海外机构使

12、用，地址空间由CIT管理和分配,各地均应使用属于自己的IP地址空间段，不得擅自使用其他地址空间。c、DHCP启用为了方便集团内部出差员工的使用，各地必须在部分或全部办公区域对客户端用户启用DHCPo以避免用户重新更改网络设置之麻烦。并根据本规章之非公司资产电脑管理办法来协助外来用户访问相应资源。d、V1AN启用为了提高系统安全性，防止网络风暴对系统的影响，各地IT需根据当地应用情况，在本地网络内划分V1AN。3、各地INTERNET接入架构各地需加强INTERNET网络出入口管理，各地的INTERNET接入方案必须遵循以下原则，并经Crr审批后方可实施。在未采取安全措施的情况下，禁止内部网直接

13、连接INTERNET,必须有防火墙或代理服务器等才可连接外部网络。防火墙设备集团统一使用CHECKPoINT或CISCO系列产品。如有专线与总部连接的公司可以通过DMZ（隔离区）与集团总部相连，以保证内部网络的独立安全。4、微软ActiveDirectory目录架构集团采用基于微软WINDOWS20_SERVER的AD(ACtiVeDireCtOry)作为集团的目录服务,集团中国区所有公司的AD根域为。AD集中控制用户登录，身份验证以及目录对象的访问控制。通过单点网络登录，管理员可以管理分散在网络各处的目录数据和组织单位，经过授权的网络用户可以访问网络任意位置的授权资源。通过基于组策略的管理则

14、简化网络管理，提高了对于复杂网络的管理简便性。5、邮件系统架构集团统一使用1OTUSDOMINO作为集团邮件和协作系统的标准软件，为了便于整个1OTUSDOMINO系统架构由C1T统一规划。(具体操作详见附件3.3DOnIino服务器管理规范)集团长远规划将集中管理DoM1NO系统的INTERNET出口。仅C1T总部设置集团SMTP出入口和WEBMAI1服务器。目前现已有的SMTP出口保持不变，随着网络带宽和性能的提高，逐步将各厂及内贸等单位之邮件服务器迁移至CIT总部。减少各地DOM1NO服务器数量，降低运维成本，提高服务质量。四、集团系统日常维护规范1、日常维护工作范围a、日常维护工作指对

15、公司现有IT基础系统的运行维护，以保障用户所使用的基本系统及上层应用正常运作的基础工作，是各项系统正常运行的前提。各地IT部门需安排专门系统管理人员负责日常维护工作，做好系统日常维护记录。系统管理员每天必须检查以下各项系统之运行状态，如有异常需及时处理；基于WINDOWS20_的网络基础架构，包括AD服务器，DHCP,DNS,ISA或其他INTERNET代理系统；各公司内部数据库及应用系统；防病毒，补丁升级等安全支持系统；所有IT负责的主机、网络设备及设备运行环境的日常检查；所有系统及数据的日常备份和系统故障恢复2、病毒日常

16、防范工作各公司IT系统管理员必须保证公司内所有电脑都安装客户端防病毒软件，并保证病毒库及时得到更新。集团根据各厂现有情况，建议用户端采用TrendMicro或SynIanteC的企业级防毒解决方案。邮件系统建议统一采用Symantec的邮件防毒过滤产品。总部将及时在集团信息网站上更新最新的病毒、补丁信息及防护手段，希望各厂IT及时查看并交流经验信息。（具体病毒防护部署工作详见附件3.4）3、病毒应急处理流程各地应建立病毒应急处理机制，管理人员发现当地病毒爆发时，应及时把已感染的电脑断网隔离，防止扩散到其他网段和电脑，并把相关病毒信息及时告知总部，便于总部和其他厂办协同制订紧急处理措施。4、系统补丁更新工作由于操作系统和应用程序软件存在一些安全漏洞，各地必须及时安装补丁程序以消除这些安全隐患。为