【正文】 T 分管院領(lǐng)導(dǎo)擔(dān)任小組長(zhǎng)， IT 中心為主要組員建立災(zāi)后網(wǎng)絡(luò)系統(tǒng)恢復(fù)小組。 IT 中心做出損毀評(píng)估報(bào)告，包括表述災(zāi)情，詳細(xì)羅列硬件設(shè)備損毀、數(shù)據(jù)丟失情況。 對(duì)現(xiàn)存?zhèn)浞輸?shù)據(jù)作拷貝后送至安全地帶。 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 9/69 根據(jù)災(zāi)情及受損情況，提出臨時(shí)網(wǎng)絡(luò)方案，臨時(shí)網(wǎng)絡(luò)方案以簡(jiǎn)便快速為原則，負(fù)責(zé)災(zāi)后短時(shí)間內(nèi)業(yè)務(wù)需求： ⑴ 24 小時(shí)內(nèi)購(gòu)置 delledge2950 服務(wù)器 3 臺(tái)， Cisco3550 交換機(jī) 1臺(tái)，一臺(tái) Cisco2811 路由器。 ⑵ 36 小時(shí)內(nèi)恢復(fù)項(xiàng)目管理系統(tǒng)服務(wù)、網(wǎng)絡(luò)版概預(yù)算、外協(xié)接口，滿(mǎn)足應(yīng)急需要。 正式 重建方案應(yīng)以原機(jī)房建設(shè)方案為基礎(chǔ)進(jìn)行。 重大災(zāi)害不確定因素較多，恢復(fù)小組應(yīng)靈活積極應(yīng)對(duì)。 第十四條 病毒處理 一、 病毒包括感染型病毒，木馬，嵌入型木馬，惡意程序等。 二、 服務(wù)器病毒安全防范： 服務(wù)器必須安裝網(wǎng)絡(luò)版殺毒軟件，做到及時(shí)更新病毒庫(kù)。 服務(wù)器必須配置自動(dòng)下載安裝操作系統(tǒng)安全補(bǔ)丁，以防止病毒通過(guò)漏洞感染。 所有需在服務(wù)器上使用的移動(dòng)介質(zhì)，必須事先格式化，確保無(wú)毒。 三、 終端 病毒安全防范： 所有 終 端必須安裝網(wǎng)絡(luò)版殺毒軟件，集中監(jiān)控并及時(shí)更新病毒庫(kù)。 所有 終端 必須配置自動(dòng)下載并安裝操作系統(tǒng)安全補(bǔ)丁，以防止病毒通過(guò)漏洞感染。 配置 終端 關(guān)閉自動(dòng)播放功能。 四、 病毒處理 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 10/69 所有病毒故障必須記錄。 單一客戶(hù)機(jī)感染病毒，接報(bào)障后應(yīng)初步判斷原因，隔離網(wǎng)絡(luò)，采用使用殺毒軟件、手工消除、重裝系統(tǒng)等方式消除病毒。 短時(shí)間內(nèi)發(fā)生 5 起以上相同癥狀的客戶(hù)機(jī)感染事件時(shí)，應(yīng)當(dāng)在院網(wǎng)發(fā)布病毒預(yù)警，提請(qǐng)全體員工注意，盡快尋求應(yīng)對(duì)措施。 第十五條 各部門(mén)日常維護(hù) 一、 各部門(mén)設(shè)立兼職機(jī)管員崗位。 二、 機(jī)管員作為聯(lián)系人，配合 IT 中心進(jìn)行各部門(mén)的 IT 管理工作。 三、 機(jī)管員負(fù)責(zé)本部門(mén)計(jì)算機(jī)耗材的合理領(lǐng)用。 四、 機(jī)管員負(fù)責(zé)對(duì)本部門(mén)計(jì)算機(jī)硬件的初步維護(hù) (含一般軟盤(pán)故障的處理、硬件故障的類(lèi)型判斷 )和外部設(shè) 備的日常管理。 五、 機(jī)管員負(fù)責(zé)對(duì)本部門(mén)計(jì)算機(jī)軟件的初步維護(hù) (含基本操作系統(tǒng)和應(yīng)用軟件的安裝、指導(dǎo) )。 六、 機(jī)管員遇到不能解決的故障，可向風(fēng)險(xiǎn)管理部報(bào)修并填寫(xiě)計(jì)算機(jī)設(shè)備維護(hù)、報(bào)修單 (表 Q3403)。風(fēng)險(xiǎn)管理部直接或請(qǐng)相關(guān)維護(hù)單位協(xié)助解決故障，并在計(jì)算機(jī)設(shè)備維護(hù)單、報(bào)修單上記錄詳細(xì)情況。如果發(fā)生維護(hù)費(fèi)用，則必須由部門(mén)主管簽字確認(rèn)。 七、 如機(jī)管員不再繼續(xù)兼任，必須與后續(xù)人員做好交接工作。 第五 章 考核和檢查 一、 IT 中心不定期對(duì)各部門(mén)計(jì)算機(jī)進(jìn)行病毒檢查，檢查結(jié)果記錄在檢查表。 二、 公司通過(guò)內(nèi)審對(duì) IT 中心的日常工作進(jìn)行檢查。 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 11/69 第六 章 統(tǒng)計(jì)和通報(bào) 一、 IT 中心根據(jù)網(wǎng)絡(luò)日志，統(tǒng)計(jì)分析公司網(wǎng)絡(luò)的運(yùn)行情況，發(fā)現(xiàn)問(wèn)題，予以分析解決。分析報(bào)告應(yīng)該包括網(wǎng)絡(luò)運(yùn)行正常率，各類(lèi)故障發(fā)生率，病毒發(fā)生數(shù)據(jù)統(tǒng)計(jì)。統(tǒng)計(jì)結(jié)果公司內(nèi)通報(bào)。 二、 對(duì)于發(fā)生嚴(yán)重病毒事件的個(gè)人和部門(mén)，進(jìn)行通報(bào)。 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 12/69 質(zhì)量管理體系第三層次文件 IT系統(tǒng)管理辦法（軟件管理辦法） 文件編號(hào)： Q/SPTD3009A 版 次： A0 編 號(hào)： 2020 年 10 月 10 日發(fā)布 2020 年 10 月 15日實(shí) 施 上 海 郵 電 設(shè) 計(jì) 院 有 限 公 司 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 13/69 一、 總則 為 提高工作效率， 適應(yīng) 工程設(shè)計(jì) 和業(yè)務(wù)管理 的 實(shí)施信息化的需求 ，加強(qiáng)對(duì) 軟件的管理 ， 特制定本辦法。 本管理辦法適用范圍公司內(nèi)部使用的通用軟件、專(zhuān)業(yè)軟件、自主開(kāi)發(fā)軟件的項(xiàng)目管理、采購(gòu)、日常使用管理 。 本辦法包括主要內(nèi)容有 軟件項(xiàng)目 的 管理 ，包括 軟件立項(xiàng) 、 需求制定 、開(kāi)發(fā)、測(cè)試、 試運(yùn)行 、培訓(xùn)、驗(yàn)收；軟件的日常管理，包括軟件 采購(gòu)申請(qǐng) 、發(fā)布、權(quán)限管理、維護(hù)、 故障申報(bào) 、需求變更、修改補(bǔ)丁、版本管理、發(fā)放、實(shí)施 。 本辦法由公司風(fēng)險(xiǎn)管理部 IT 中心負(fù)責(zé)解釋。 本管理辦法自發(fā)布之日起施行。 二、各部門(mén)職責(zé)分工 主管部門(mén)： 風(fēng)險(xiǎn)管理部 IT中心 （下文簡(jiǎn)稱(chēng) IT中心） ， 是上海郵電設(shè)計(jì)院有限公司軟件歸口管理部門(mén)，主要職責(zé)： （ 1） 負(fù)責(zé) 軟件的項(xiàng)目管理和日常管理，維護(hù)軟件的正常運(yùn)行，推動(dòng)管理軟件的具體實(shí)施。 （ 2） 負(fù)責(zé)公司信息化項(xiàng)目的立項(xiàng)、評(píng)審、實(shí)施、驗(yàn)收和推廣應(yīng)用等工作。 各職能管理部室： 技術(shù)研發(fā)支撐中心 ： （ 1） 負(fù)責(zé)軟件的技術(shù)審核。 （ 2） 參與審核信息化項(xiàng)目的可行性方案、技術(shù)報(bào)告等。 財(cái)務(wù)部 ： （ 1）負(fù)責(zé)公司軟件每年投資預(yù)算總額的審定、下達(dá)和調(diào)整工 作； 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 14/69 （ 2）負(fù)責(zé)信息化計(jì)劃項(xiàng)目資金的落實(shí)。 人力資源部 ： （ 1） 負(fù)責(zé) 在信息化系統(tǒng)中 維護(hù) 公司 人員 的 信息 。 （ 2） 協(xié)助 風(fēng)險(xiǎn)管理部對(duì) 信息化項(xiàng)目中使用人員的 開(kāi)戶(hù)銷(xiāo)戶(hù)及權(quán)限控制進(jìn)行管理 。 各執(zhí)行單位 （ 1） 負(fù)責(zé)提出信息化建設(shè)的需求。 （ 2） 負(fù)責(zé)協(xié)助完成信息化項(xiàng)目的推廣應(yīng)用工作。 三、工作流程 第一章 軟件項(xiàng)目管理 一． 軟件 的 立項(xiàng) 1． 根據(jù)上級(jí)管理要求、客戶(hù)或市場(chǎng)需要、內(nèi)部管理需求，由建設(shè)部門(mén)提出立項(xiàng)申請(qǐng)，由 IT 管理部門(mén)根據(jù)申請(qǐng)項(xiàng)目情況，組織公司相關(guān)專(zhuān)業(yè)人士和管理人員進(jìn)行評(píng)審，通過(guò)評(píng)審后，報(bào)主管公司領(lǐng)導(dǎo)審 批，同意立項(xiàng)。如所立項(xiàng)目涉及范圍遍及 全院、重要性大、投資額高，需經(jīng)公司總經(jīng)理辦公會(huì)議匯報(bào)通過(guò)。（ 軟件 開(kāi)發(fā) 申請(qǐng) 立項(xiàng) 表） 2． 由 風(fēng)險(xiǎn)管理部 IT 中心 根據(jù) 項(xiàng)目 需要，適時(shí)組織 建設(shè)部門(mén)、公司信息化項(xiàng)目小組，對(duì)項(xiàng)目實(shí)施方案進(jìn)行研究，確定軟件編制團(tuán)隊(duì)（自行開(kāi)發(fā)、外包）、項(xiàng)目實(shí)施目標(biāo)、計(jì)劃實(shí)現(xiàn)主要功能內(nèi)容、進(jìn)度要求等。 3． 對(duì)于開(kāi)發(fā)外包的軟件，要組織供應(yīng)商調(diào)研和評(píng)審， 按 公司規(guī)定 簽定合同 。 重大項(xiàng)目 需要 采用招標(biāo)方式確定項(xiàng)目承擔(dān)單位。 二． 軟件需求的制定 1．由風(fēng)險(xiǎn)管理部 IT 中心會(huì)同軟件開(kāi)發(fā)策劃人員，對(duì)提出需求的使用部門(mén)和相關(guān)管理 部門(mén)、高層領(lǐng)導(dǎo)進(jìn)行詳細(xì)的需求調(diào)研，了解需要實(shí)現(xiàn)的管上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 15/69 理目標(biāo)、管理要求、具體功能和操作需求。 2．根據(jù)需求調(diào)研的結(jié)果，編制項(xiàng)目需求書(shū)。 3．根據(jù)項(xiàng)目規(guī)模不同，通過(guò)會(huì)議或溝通的形式，請(qǐng)相關(guān)負(fù)責(zé)人、實(shí)施部門(mén)對(duì)項(xiàng)目需求書(shū)進(jìn)行評(píng)估和確認(rèn)，必要時(shí)還可邀請(qǐng)技術(shù)專(zhuān)家參與需求的評(píng)估。 三．軟件開(kāi)發(fā)、測(cè)試 根據(jù)項(xiàng)目需求書(shū)的要求進(jìn)行軟件開(kāi)發(fā)。開(kāi)發(fā)工作完成后，要對(duì)項(xiàng)目的各項(xiàng)功能進(jìn)行測(cè)試，并填寫(xiě)測(cè)試記錄。 三． 軟件的試運(yùn)行 軟件開(kāi)發(fā)完成，應(yīng)在使用范圍內(nèi)開(kāi)展試運(yùn)行，并保留試運(yùn)行的記錄，編寫(xiě)試運(yùn)行報(bào)告。 四．軟件的培訓(xùn) 在使用范圍內(nèi)，開(kāi)展 各種形式的用戶(hù)使用培訓(xùn)或操作咨詢(xún)指導(dǎo)，并保留相應(yīng)的記錄。 五． 軟件 的驗(yàn)收 計(jì)算機(jī)軟件開(kāi)發(fā)項(xiàng)目，經(jīng)過(guò) 試運(yùn)行后，應(yīng)組織主管領(lǐng)導(dǎo)、項(xiàng)目小組、使用單位、維護(hù)單位等相關(guān)技術(shù)專(zhuān)家組成驗(yàn)收小組， 通過(guò)會(huì)議形式 進(jìn)行項(xiàng)目驗(yàn)收 。 申請(qǐng) 驗(yàn)收 的 項(xiàng)目 應(yīng)提交下列主要文檔： 1． 驗(yàn)收 報(bào)告； 2．用戶(hù)手冊(cè)、使用說(shuō)明； 3．測(cè)試報(bào)告； 4．試運(yùn)行報(bào)告； 5．用戶(hù)報(bào)告； 軟件開(kāi)發(fā)單位 應(yīng)對(duì) 項(xiàng)目實(shí)施的全過(guò)程 進(jìn)行現(xiàn)場(chǎng)說(shuō)明 和介紹，驗(yàn)收小組對(duì) 軟件成果 的符合性、 可靠 性 、實(shí)用 性 、先進(jìn) 性和資料的完整性等進(jìn)行評(píng)價(jià)，提出驗(yàn)收意見(jiàn) 。 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 16/69 項(xiàng)目驗(yàn)收后，項(xiàng)目小組應(yīng)向檔案管理 部門(mén)移交所有驗(yàn)收資料。 第 二 章 軟件 日常管理 一． 軟件的采購(gòu)申請(qǐng) 各部門(mén)根據(jù)需要提出計(jì)算機(jī)軟件的采購(gòu)申請(qǐng)，并填寫(xiě)計(jì)算機(jī)軟件申購(gòu)表，交風(fēng)險(xiǎn)管理部 IT 中心。 a. 軟件的采購(gòu)應(yīng)基于市場(chǎng)調(diào)研； b. 通用計(jì)算機(jī)軟件的采購(gòu)，經(jīng) 風(fēng)險(xiǎn)管理部 IT 中心 領(lǐng)導(dǎo)審批后轉(zhuǎn)入采購(gòu)程序，如有特殊情況，應(yīng)報(bào)請(qǐng)公司主管領(lǐng)導(dǎo)批準(zhǔn)，之后轉(zhuǎn)入采購(gòu)程序。 ，應(yīng)由技術(shù)研發(fā)支撐中心負(fù)責(zé)進(jìn)行技術(shù)審核， 在申購(gòu)單上簽章 審核通過(guò)后，經(jīng) 風(fēng)險(xiǎn)管理部 IT 中心 領(lǐng)導(dǎo)審批再轉(zhuǎn)入采購(gòu)程序，如有特殊情況，應(yīng)報(bào)請(qǐng)公司主管領(lǐng)導(dǎo)批準(zhǔn)，之后轉(zhuǎn)入采購(gòu)程序。 d. 涉及重大計(jì)算機(jī)軟件的采購(gòu)，應(yīng)邀請(qǐng)專(zhuān)業(yè)公司招標(biāo)或咨詢(xún)。 二． 軟件的發(fā)布 負(fù)責(zé)每年 編制 有效軟件清單， 經(jīng)審批后發(fā)布， 并對(duì)各部門(mén)提交的有效軟件更改審批單加以核查，提出意見(jiàn)。 三． 軟件的權(quán)限管理 為確保公司信息系統(tǒng)的正常運(yùn)行，加強(qiáng)信息系統(tǒng)應(yīng)用軟件用戶(hù)訪問(wèn)的控制和管理， 公司信息管理軟件實(shí)施權(quán)限管理。 適用范圍為公司所有合同制員工、派遣制員工和勞務(wù)工（以下簡(jiǎn)稱(chēng)員工）。 人力資源部負(fù)責(zé)信息系統(tǒng)內(nèi) 員工信息的建立和維護(hù)。 系統(tǒng)管理員根據(jù)人力資源部的人員名單、調(diào)令、各部門(mén)的申請(qǐng)，進(jìn)行開(kāi)戶(hù)、銷(xiāo)戶(hù)及權(quán)限分配、撤消的操作。 根據(jù)崗位職責(zé) 和工作需要制定各級(jí)人員權(quán)限分配原則，在此基礎(chǔ)上，各部門(mén)負(fù)責(zé)人有權(quán)審批部門(mén)內(nèi)人員的使用權(quán)限，超越本部門(mén)職責(zé)的權(quán)限申請(qǐng)，需要公司相關(guān)主管領(lǐng)導(dǎo)審批通過(guò)。 上海郵電設(shè)計(jì)院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁(yè)次： 17/69 四． 軟件的維護(hù) 負(fù)責(zé)通用軟件 (如殺毒軟件、系統(tǒng)軟件、應(yīng)用軟件 )新版本的引入。 專(zhuān)用軟件應(yīng)與軟件開(kāi)發(fā)單位達(dá)成維護(hù)協(xié)議。 自主開(kāi)發(fā)的軟件如采用外包的形式開(kāi)發(fā)，應(yīng)與開(kāi)發(fā)單位就軟件維保達(dá)成協(xié)議。 五． 軟件系統(tǒng)故障申報(bào) 使用部門(mén)在使用軟件系統(tǒng)時(shí)發(fā)生故障，應(yīng)及時(shí)通知風(fēng)險(xiǎn)管理部 IT 中心或指定維護(hù)人員。 風(fēng)險(xiǎn)管理部 IT 中心工作人員或指定維護(hù)技術(shù)人員應(yīng)及時(shí)處理，記錄并保留故障申報(bào) 和處理情況。 按月對(duì)故障發(fā)生情況作數(shù)據(jù)統(tǒng)計(jì)分析。 六．軟件 需求變 更管理 管理或使用部門(mén)向風(fēng)險(xiǎn)管