【正文】 T 分管院領(lǐng)導擔任小組長， IT 中心為主要組員建立災(zāi)后網(wǎng)絡(luò)系統(tǒng)恢復小組。 IT 中心做出損毀評估報告，包括表述災(zāi)情，詳細羅列硬件設(shè)備損毀、數(shù)據(jù)丟失情況。 對現(xiàn)存?zhèn)浞輸?shù)據(jù)作拷貝后送至安全地帶。 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 9/69 根據(jù)災(zāi)情及受損情況，提出臨時網(wǎng)絡(luò)方案，臨時網(wǎng)絡(luò)方案以簡便快速為原則，負責災(zāi)后短時間內(nèi)業(yè)務(wù)需求： ⑴ 24 小時內(nèi)購置 delledge2950 服務(wù)器 3 臺， Cisco3550 交換機 1臺，一臺 Cisco2811 路由器。 ⑵ 36 小時內(nèi)恢復項目管理系統(tǒng)服務(wù)、網(wǎng)絡(luò)版概預算、外協(xié)接口，滿足應(yīng)急需要。 正式 重建方案應(yīng)以原機房建設(shè)方案為基礎(chǔ)進行。 重大災(zāi)害不確定因素較多，恢復小組應(yīng)靈活積極應(yīng)對。 第十四條 病毒處理 一、 病毒包括感染型病毒，木馬，嵌入型木馬，惡意程序等。 二、 服務(wù)器病毒安全防范： 服務(wù)器必須安裝網(wǎng)絡(luò)版殺毒軟件，做到及時更新病毒庫。 服務(wù)器必須配置自動下載安裝操作系統(tǒng)安全補丁，以防止病毒通過漏洞感染。 所有需在服務(wù)器上使用的移動介質(zhì)，必須事先格式化，確保無毒。 三、 終端 病毒安全防范： 所有 終 端必須安裝網(wǎng)絡(luò)版殺毒軟件，集中監(jiān)控并及時更新病毒庫。 所有 終端 必須配置自動下載并安裝操作系統(tǒng)安全補丁，以防止病毒通過漏洞感染。 配置 終端 關(guān)閉自動播放功能。 四、 病毒處理 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 10/69 所有病毒故障必須記錄。 單一客戶機感染病毒，接報障后應(yīng)初步判斷原因，隔離網(wǎng)絡(luò)，采用使用殺毒軟件、手工消除、重裝系統(tǒng)等方式消除病毒。 短時間內(nèi)發(fā)生 5 起以上相同癥狀的客戶機感染事件時，應(yīng)當在院網(wǎng)發(fā)布病毒預警，提請全體員工注意，盡快尋求應(yīng)對措施。 第十五條 各部門日常維護 一、 各部門設(shè)立兼職機管員崗位。 二、 機管員作為聯(lián)系人，配合 IT 中心進行各部門的 IT 管理工作。 三、 機管員負責本部門計算機耗材的合理領(lǐng)用。 四、 機管員負責對本部門計算機硬件的初步維護 (含一般軟盤故障的處理、硬件故障的類型判斷 )和外部設(shè) 備的日常管理。 五、 機管員負責對本部門計算機軟件的初步維護 (含基本操作系統(tǒng)和應(yīng)用軟件的安裝、指導 )。 六、 機管員遇到不能解決的故障，可向風險管理部報修并填寫計算機設(shè)備維護、報修單 (表 Q3403)。風險管理部直接或請相關(guān)維護單位協(xié)助解決故障，并在計算機設(shè)備維護單、報修單上記錄詳細情況。如果發(fā)生維護費用，則必須由部門主管簽字確認。 七、 如機管員不再繼續(xù)兼任，必須與后續(xù)人員做好交接工作。 第五 章 考核和檢查 一、 IT 中心不定期對各部門計算機進行病毒檢查，檢查結(jié)果記錄在檢查表。 二、 公司通過內(nèi)審對 IT 中心的日常工作進行檢查。 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 11/69 第六 章 統(tǒng)計和通報 一、 IT 中心根據(jù)網(wǎng)絡(luò)日志，統(tǒng)計分析公司網(wǎng)絡(luò)的運行情況，發(fā)現(xiàn)問題，予以分析解決。分析報告應(yīng)該包括網(wǎng)絡(luò)運行正常率，各類故障發(fā)生率，病毒發(fā)生數(shù)據(jù)統(tǒng)計。統(tǒng)計結(jié)果公司內(nèi)通報。 二、 對于發(fā)生嚴重病毒事件的個人和部門，進行通報。 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 12/69 質(zhì)量管理體系第三層次文件 IT系統(tǒng)管理辦法（軟件管理辦法） 文件編號： Q/SPTD3009A 版 次： A0 編 號： 2020 年 10 月 10 日發(fā)布 2020 年 10 月 15日實 施 上 海 郵 電 設(shè) 計 院 有 限 公 司 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 13/69 一、 總則 為 提高工作效率， 適應(yīng) 工程設(shè)計 和業(yè)務(wù)管理 的 實施信息化的需求 ，加強對 軟件的管理 ， 特制定本辦法。 本管理辦法適用范圍公司內(nèi)部使用的通用軟件、專業(yè)軟件、自主開發(fā)軟件的項目管理、采購、日常使用管理 。 本辦法包括主要內(nèi)容有 軟件項目 的 管理 ，包括 軟件立項 、 需求制定 、開發(fā)、測試、 試運行 、培訓、驗收；軟件的日常管理，包括軟件 采購申請 、發(fā)布、權(quán)限管理、維護、 故障申報 、需求變更、修改補丁、版本管理、發(fā)放、實施 。 本辦法由公司風險管理部 IT 中心負責解釋。 本管理辦法自發(fā)布之日起施行。 二、各部門職責分工 主管部門： 風險管理部 IT中心 （下文簡稱 IT中心） ， 是上海郵電設(shè)計院有限公司軟件歸口管理部門，主要職責： （ 1） 負責 軟件的項目管理和日常管理，維護軟件的正常運行，推動管理軟件的具體實施。 （ 2） 負責公司信息化項目的立項、評審、實施、驗收和推廣應(yīng)用等工作。 各職能管理部室： 技術(shù)研發(fā)支撐中心 ： （ 1） 負責軟件的技術(shù)審核。 （ 2） 參與審核信息化項目的可行性方案、技術(shù)報告等。 財務(wù)部 ： （ 1）負責公司軟件每年投資預算總額的審定、下達和調(diào)整工 作； 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 14/69 （ 2）負責信息化計劃項目資金的落實。 人力資源部 ： （ 1） 負責 在信息化系統(tǒng)中 維護 公司 人員 的 信息 。 （ 2） 協(xié)助 風險管理部對 信息化項目中使用人員的 開戶銷戶及權(quán)限控制進行管理 。 各執(zhí)行單位 （ 1） 負責提出信息化建設(shè)的需求。 （ 2） 負責協(xié)助完成信息化項目的推廣應(yīng)用工作。 三、工作流程 第一章 軟件項目管理 一． 軟件 的 立項 1． 根據(jù)上級管理要求、客戶或市場需要、內(nèi)部管理需求，由建設(shè)部門提出立項申請，由 IT 管理部門根據(jù)申請項目情況，組織公司相關(guān)專業(yè)人士和管理人員進行評審，通過評審后，報主管公司領(lǐng)導審 批，同意立項。如所立項目涉及范圍遍及 全院、重要性大、投資額高，需經(jīng)公司總經(jīng)理辦公會議匯報通過。（ 軟件 開發(fā) 申請 立項 表） 2． 由 風險管理部 IT 中心 根據(jù) 項目 需要，適時組織 建設(shè)部門、公司信息化項目小組，對項目實施方案進行研究，確定軟件編制團隊（自行開發(fā)、外包）、項目實施目標、計劃實現(xiàn)主要功能內(nèi)容、進度要求等。 3． 對于開發(fā)外包的軟件，要組織供應(yīng)商調(diào)研和評審， 按 公司規(guī)定 簽定合同 。 重大項目 需要 采用招標方式確定項目承擔單位。 二． 軟件需求的制定 1．由風險管理部 IT 中心會同軟件開發(fā)策劃人員，對提出需求的使用部門和相關(guān)管理 部門、高層領(lǐng)導進行詳細的需求調(diào)研，了解需要實現(xiàn)的管上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 15/69 理目標、管理要求、具體功能和操作需求。 2．根據(jù)需求調(diào)研的結(jié)果，編制項目需求書。 3．根據(jù)項目規(guī)模不同，通過會議或溝通的形式，請相關(guān)負責人、實施部門對項目需求書進行評估和確認，必要時還可邀請技術(shù)專家參與需求的評估。 三．軟件開發(fā)、測試 根據(jù)項目需求書的要求進行軟件開發(fā)。開發(fā)工作完成后，要對項目的各項功能進行測試，并填寫測試記錄。 三． 軟件的試運行 軟件開發(fā)完成，應(yīng)在使用范圍內(nèi)開展試運行，并保留試運行的記錄，編寫試運行報告。 四．軟件的培訓 在使用范圍內(nèi)，開展 各種形式的用戶使用培訓或操作咨詢指導，并保留相應(yīng)的記錄。 五． 軟件 的驗收 計算機軟件開發(fā)項目，經(jīng)過 試運行后，應(yīng)組織主管領(lǐng)導、項目小組、使用單位、維護單位等相關(guān)技術(shù)專家組成驗收小組， 通過會議形式 進行項目驗收 。 申請 驗收 的 項目 應(yīng)提交下列主要文檔： 1． 驗收 報告； 2．用戶手冊、使用說明； 3．測試報告； 4．試運行報告； 5．用戶報告； 軟件開發(fā)單位 應(yīng)對 項目實施的全過程 進行現(xiàn)場說明 和介紹，驗收小組對 軟件成果 的符合性、 可靠 性 、實用 性 、先進 性和資料的完整性等進行評價，提出驗收意見 。 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 16/69 項目驗收后，項目小組應(yīng)向檔案管理 部門移交所有驗收資料。 第 二 章 軟件 日常管理 一． 軟件的采購申請 各部門根據(jù)需要提出計算機軟件的采購申請，并填寫計算機軟件申購表，交風險管理部 IT 中心。 a. 軟件的采購應(yīng)基于市場調(diào)研； b. 通用計算機軟件的采購，經(jīng) 風險管理部 IT 中心 領(lǐng)導審批后轉(zhuǎn)入采購程序，如有特殊情況，應(yīng)報請公司主管領(lǐng)導批準，之后轉(zhuǎn)入采購程序。 ，應(yīng)由技術(shù)研發(fā)支撐中心負責進行技術(shù)審核， 在申購單上簽章 審核通過后，經(jīng) 風險管理部 IT 中心 領(lǐng)導審批再轉(zhuǎn)入采購程序，如有特殊情況，應(yīng)報請公司主管領(lǐng)導批準，之后轉(zhuǎn)入采購程序。 d. 涉及重大計算機軟件的采購，應(yīng)邀請專業(yè)公司招標或咨詢。 二． 軟件的發(fā)布 負責每年 編制 有效軟件清單， 經(jīng)審批后發(fā)布， 并對各部門提交的有效軟件更改審批單加以核查，提出意見。 三． 軟件的權(quán)限管理 為確保公司信息系統(tǒng)的正常運行，加強信息系統(tǒng)應(yīng)用軟件用戶訪問的控制和管理， 公司信息管理軟件實施權(quán)限管理。 適用范圍為公司所有合同制員工、派遣制員工和勞務(wù)工（以下簡稱員工）。 人力資源部負責信息系統(tǒng)內(nèi) 員工信息的建立和維護。 系統(tǒng)管理員根據(jù)人力資源部的人員名單、調(diào)令、各部門的申請，進行開戶、銷戶及權(quán)限分配、撤消的操作。 根據(jù)崗位職責 和工作需要制定各級人員權(quán)限分配原則，在此基礎(chǔ)上，各部門負責人有權(quán)審批部門內(nèi)人員的使用權(quán)限，超越本部門職責的權(quán)限申請，需要公司相關(guān)主管領(lǐng)導審批通過。 上海郵電設(shè)計院有限公司 IT 系統(tǒng)管理辦法 版次： A 修訂碼： 0 頁次： 17/69 四． 軟件的維護 負責通用軟件 (如殺毒軟件、系統(tǒng)軟件、應(yīng)用軟件 )新版本的引入。 專用軟件應(yīng)與軟件開發(fā)單位達成維護協(xié)議。 自主開發(fā)的軟件如采用外包的形式開發(fā)，應(yīng)與開發(fā)單位就軟件維保達成協(xié)議。 五． 軟件系統(tǒng)故障申報 使用部門在使用軟件系統(tǒng)時發(fā)生故障，應(yīng)及時通知風險管理部 IT 中心或指定維護人員。 風險管理部 IT 中心工作人員或指定維護技術(shù)人員應(yīng)及時處理，記錄并保留故障申報 和處理情況。 按月對故障發(fā)生情況作數(shù)據(jù)統(tǒng)計分析。 六．軟件 需求變 更管理 管理或使用部門向風險管