【正文】 報總部電腦部處理結(jié)果 結(jié)束 Y N Y N 第二篇 設(shè)備管理 第一章 驗收 第一節(jié) 網(wǎng)絡(luò)工程驗收 新一佳分店網(wǎng)絡(luò)工程項目 驗收列表 序號 項目（內(nèi)容） 完成情況 驗收人簽字 日期 1 網(wǎng)絡(luò)拓?fù)鋱D 2 門店物理圖 3 信息點測試通過率 4 整體網(wǎng)絡(luò)性 能合格與否 5 網(wǎng)絡(luò)正常運作與否 6 門店交換機(jī)配置 IP 地址與否 備注 簽字： 日期： 新一佳分店網(wǎng)絡(luò)工程項目驗收標(biāo)準(zhǔn) : 1. 體能測試 體能測試又稱耐沖擊力測試，是指網(wǎng)絡(luò)在高流量狀態(tài)下的致癱指數(shù)，即網(wǎng)絡(luò)抗癱瘓能力，要求流量在 92%以上時網(wǎng)絡(luò)不會癱瘓， 97%以上為優(yōu)秀。 5. 基準(zhǔn)測試 記錄網(wǎng)絡(luò)流量、碰撞、廣播、錯誤等的長期數(shù)據(jù)，分析網(wǎng)絡(luò)流量變化規(guī)律，幫助優(yōu)化網(wǎng)絡(luò)性能和故障診斷。 第二節(jié) 服務(wù)器使用維護(hù)手冊 包括：業(yè)務(wù)平臺服務(wù) 器、 ISA代理服務(wù)器 一、 操作系統(tǒng)要求 1． 統(tǒng)一安裝 windows2021 Server 版本； 2． 安裝最新補(bǔ)丁包 sp4，以及最新的漏洞補(bǔ)丁； 3． 服務(wù)器硬盤劃分三個邏輯盤，磁盤容量比例為 1： 2： 1； 4． C 盤除安裝操作系統(tǒng)和指定應(yīng)用程序外，不允許安裝其它應(yīng)用； 5． 服務(wù)器不允許上互聯(lián)網(wǎng)，不允許配置上互聯(lián)網(wǎng)參數(shù)； 6． 未經(jīng)允許，不能更改服務(wù)器的網(wǎng)絡(luò)配置參數(shù)； 7． 保證服務(wù)器磁盤目錄有條理，不雜亂； 二、 軟件要求 1． 業(yè)務(wù)系統(tǒng)的運行環(huán)境以及業(yè)務(wù)系統(tǒng)安裝在操作系統(tǒng)的第二個分區(qū)上； 2． 防病毒統(tǒng)一安裝 Norton Symantec 8，并保證每周更新 二次病毒庫，保證最新； 3． 定期掃描系統(tǒng)，及時升級最新病毒庫； 4． 安裝 PcAnywhere 軟件； 5． 安裝解壓縮 winRAR 應(yīng)用軟件； 6． 不得隨意刪除服務(wù)器上的軟件； 7． 嚴(yán)禁在服務(wù)器上安裝與業(yè)務(wù)功能無關(guān)的軟件； 三、 硬件要求 1. 嚴(yán)禁帶電插拔設(shè)備； 2. 不得隨意重啟服務(wù)器； 3. 詳細(xì)記錄設(shè)備資產(chǎn)的型號、序列號、配置、供應(yīng)商、保修期等信息； 4. 認(rèn)真、屬實地填寫設(shè)備運行狀況日志； 未經(jīng)允許，分店電腦部人員不得私自在業(yè)務(wù)服務(wù)器上安裝其它應(yīng)用程序； 第三節(jié) 工作站使用維護(hù)手冊 一、 操作系統(tǒng)要求 1. 統(tǒng)一安裝 windows 2021 Professional 版本； 2. 安裝最新補(bǔ)丁包 sp4，以及最新的漏洞補(bǔ)丁； 二、 軟件要求 1. POS 系統(tǒng)安裝在操作系統(tǒng)的第二個分區(qū)上； 2. 安裝 Norton Symantec 8，并保證每周更新一次病毒庫，保證最新； 三、 硬件要求 詳細(xì)記錄設(shè)備資產(chǎn)的型號、序列號、配置、供應(yīng)商、保修期等信息； 第三章 檢查與記錄 1. 保證服務(wù)器、網(wǎng)絡(luò)設(shè)備的工作環(huán)境潔凈，設(shè)備擺放整齊，無灰塵、空氣流通； 2. 每天檢查服務(wù)器的備份計劃任務(wù)的執(zhí)行情況，并做記錄； 3. 每天檢查服務(wù)器備份目錄下的備份文件，若有異常，馬上記錄并匯報總部電腦部； 4. 檢查病毒防護(hù)程序的病毒庫是否最新； 5. 檢查服務(wù)器網(wǎng)絡(luò)連接狀況； 第三篇 安全制度 第一章 安全知識 第一節(jié) 安全的來源 威脅網(wǎng)絡(luò)安全的主要來源包括： 內(nèi)部人員（包括信息系統(tǒng)的管理者、使用者和決策者）； 準(zhǔn)內(nèi)部人員（包括信息系統(tǒng)的開發(fā)者、維護(hù)者等）； 特殊身份人員（具有特殊身份的人，比如，審計人員、稽查人員、 記者等）； 外部黑客或小組； 競爭對手； 網(wǎng)絡(luò)恐怖組織； 軍事組織或國家組織等 。具有價值的信息必然存在安全性的問題，對于企業(yè)更是如 此。 C1:無條件的安全保護(hù)。 A 類 :經(jīng)過驗證的保護(hù) ,是安全系統(tǒng)等級的最高類 ,這類系統(tǒng)可建立在 具有結(jié)構(gòu)、規(guī)范和信息流密閉的形式模型基礎(chǔ)之上。 可控性：對信息的傳播及內(nèi)容具有控制能力。 任何個人不得從事下列危害計算機(jī)信息網(wǎng)絡(luò)安全的活動 。 否則取消該上網(wǎng) 帳號 ； 嚴(yán)禁用各種手段盜用上網(wǎng)帳戶和口令、破解用戶口令和任何危及 新一佳 網(wǎng)安全運行與管理的惡劣行徑。 基本的審計工作包括：記錄用戶使用網(wǎng)絡(luò)系統(tǒng)的過程并對這些記錄檢查審計、分析例外事件和違規(guī)操作，對網(wǎng)絡(luò)的安全和使用作出評估 第五節(jié) 病毒防范處理 合理設(shè)置殺毒軟件 如果安裝的殺毒軟件具備掃描電子郵件的功能，比如 PCcillin的“ Web過濾器”、“ Web安全”和“ POP3掃描”等，盡量將這些功能全部打開，其它的殺毒軟件也必須打開類似的網(wǎng)絡(luò)過濾掃描功能。 不要隨意接收文件 除非對方是你絕對信得過的朋友，且已經(jīng)約定好了要發(fā)送文件，否則，不要 隨意接收從在線聊天系統(tǒng)（ Oicq、 IRC 等）發(fā)送過來的文件，無論對方用什 么樣的花言巧語也不要輕易上當(dāng)。企業(yè)領(lǐng)導(dǎo)的安全認(rèn)識教育就是要端正領(lǐng)導(dǎo)的 安全意識，提高他們的安全決策素質(zhì)，從企業(yè)管理的最高層確立網(wǎng)絡(luò)安全的應(yīng)有 地位。他們對企業(yè)網(wǎng)絡(luò)安全， 生產(chǎn)管理安 全的態(tài)度、投入程度等取著決定性的作用。另外，絕對不要打開帶有雙擴(kuò)展名的 附件，如“ .”或者“ .”等。提前注意到問題的 存在 ,就能防止這些問題在被忽視的 況下變得非常嚴(yán)重。 門店最多四個用戶可以上互聯(lián)網(wǎng)，區(qū)部最多 7 個用戶可以上互聯(lián) 網(wǎng)； 使用 上網(wǎng) 帳號的 用戶 應(yīng)當(dāng)加強(qiáng)對帳號的管理，建立帳號使用登記制 度。 利用互聯(lián)網(wǎng)侵犯新一佳知識產(chǎn)權(quán) 。信息完整性是網(wǎng)絡(luò)信 息安全的基本要求 .破壞信息的完整性是影響網(wǎng)絡(luò)信息安全的常 用手段 可用性 (availability)：保證合法用戶在需要時可以訪問到信息及相 關(guān)資產(chǎn)。 B2:結(jié)構(gòu)安全保護(hù) ,是 B 類中的中間子類 ,除滿足 B1 要求外 ,要 實行強(qiáng)制性的控制。 C 類 :無條件的保護(hù)。 Inter 是一 種開放和標(biāo)準(zhǔn)的面向所有用戶的技術(shù)，其資源通過網(wǎng)絡(luò)共享。 11. 根據(jù)每個 分店的具體情況做出網(wǎng)絡(luò)拓?fù)鋱D，并標(biāo)上 ip地址，設(shè)備名稱，信息點的標(biāo)簽，每個設(shè)備連到那臺交換機(jī)和該臺交互機(jī)上的那個端口上，并且發(fā)給新一佳分店和總部電腦部各一分電子文檔，統(tǒng)一使用 visio 2021 軟件來做 . 12. 調(diào)試和配置交換機(jī)和路由器，使得可以遠(yuǎn)程登錄 . 13. 以上所有測試數(shù)據(jù)要做好電子文檔備份以供驗收時做參考使用 . 第二節(jié) 服務(wù)器和網(wǎng)絡(luò)設(shè)備驗收 設(shè)備驗收單 填寫日期： 年 月 日 供