信息技術部管理制度和崗位職責為加強公司的信息技術管理，有效地保護和利用信息技術資源，最大限度的防范技術風險，保護公司的合法權益，結合公司的實際情況，特制定本制度。本制度所涉及產(chǎn)品的界定：計算機：為公司內(nèi)部員工（含子公司）使用的計算機（包括CPU、硬盤、內(nèi)存等組成部件）；網(wǎng)絡設備：公司內(nèi)部使用的服務器、網(wǎng)絡交換機、路由器、VPN等網(wǎng)絡接入設備；信息系統(tǒng)：含門戶（MIS）系統(tǒng)、OA、ERP、CRM等；一信息技術部職責1. 負責制定和完善公司信息技術相關的規(guī)章制度。2. 負責計劃制定公司信息技術建設的總體規(guī)劃及本部門的工作計劃并組織項目實施。3. 負責制定計算機系統(tǒng)、網(wǎng)絡系統(tǒng)應急方案，保障公司信息技術系統(tǒng)安全運行，并提供相應的技術支持。4. 負責信息技術人員的培訓和考核。5. 負責公司計算機硬件、網(wǎng)絡設備和信息系統(tǒng)（軟件類）的選型。6. 負責審核公司計算機硬件設備、網(wǎng)絡設備的采購、報損和報廢工作。7. 負責對公司網(wǎng)絡系統(tǒng)的定期或不定期的專項檢查。8. 負責對公司內(nèi)部員工使用的電腦進行定期或不定期的殺毒，保證網(wǎng)絡流暢。9. 負責公司重要數(shù)據(jù)的保密和備份管理。10. 負責對公司信息系統(tǒng)的定期或不定期的專項檢查。11. 負責對公司信息系統(tǒng)ID賬號建立關閉、權限分配、數(shù)據(jù)備份等重要動作的實施。12. 負責跟蹤先進信息技術研究的發(fā)展，及時調(diào)整公司信息技術業(yè)務，輔助公司戰(zhàn)略發(fā)展。13. 負責信息技術資料的歸檔、交接工作。二信息技術部系統(tǒng)架構和信息系統(tǒng)的雙線并行管理結構和相關的崗位職責。1. 系統(tǒng)架構定義：為信息系統(tǒng)平穩(wěn)、安全運行而搭建網(wǎng)絡環(huán)境的重要角色，即為公司內(nèi)部員工提供順暢、安全、穩(wěn)定的上網(wǎng)環(huán)境，以保證能迅速有效的訪問各個信息系統(tǒng)服務器。崗位職責（1）系統(tǒng)架構工程師（專業(yè)崗）崗位職責：根據(jù)信息系統(tǒng)建設情況進行網(wǎng)絡基礎設施的規(guī)劃設計，制定網(wǎng)絡建設方案，確定網(wǎng)絡設備類型；有需要的將集團和各子公司通過VPN進行綜合組網(wǎng)，以保證公司各部分員工在內(nèi)網(wǎng)和外網(wǎng)都能順暢、安全的訪問公司網(wǎng)絡；解決現(xiàn)行網(wǎng)絡架構運行出現(xiàn)的故障，并提出優(yōu)化方案；負責為公司內(nèi)各信息系統(tǒng)服務器選型，并提供專業(yè)的技術支持；搭建公司郵件、域控、NAS等服務器并提供技術支持；負責對機房內(nèi)所有設備，包含機房空調(diào)、機房報警進行定期巡檢；負責計算機和網(wǎng)絡設備的采購；定期進行數(shù)據(jù)庫或重要數(shù)據(jù)備份。（2）HELPDESK工程師（基礎崗）崗位職責：負責公司內(nèi)部員工在桌面應用（含辦公軟件）、局域網(wǎng)、廣域網(wǎng)、電話、視頻會議、郵件收發(fā)、賬號、殺毒軟件、打印機、復印機等日常運維工作；協(xié)助系統(tǒng)架構工程師對系統(tǒng)架構搭建、網(wǎng)絡故障和服務器運維等方面的工作開展；負責對計算機和網(wǎng)絡設備進行資產(chǎn)管理，配合財務部人員進行定期盤點；配合人事部門在員工入職和離職的情況下，提前做好電腦安裝，貼標和歸還設備入庫等工作。；2.信息系統(tǒng)定義：承擔公司內(nèi)部各信息系統(tǒng)項目的選型、實施、培訓、推廣、后期運維和二次開發(fā)優(yōu)化，以及ID賬號建立關閉，權限分配和信息系統(tǒng)數(shù)據(jù)保密等工作的主要角色。（1）信息技術經(jīng)理（管理崗）崗位職責：負責參與公司各信息化系統(tǒng)的具體實施，含前期調(diào)研、中期實施、后期運維以及各部門的協(xié)調(diào)；制作各信息系統(tǒng)培訓資料，并組織定期培訓；定期或不定期對各信息化系統(tǒng)進行數(shù)據(jù)評估，并提出優(yōu)化建議；與信息系統(tǒng)實施方保持溝通，及時反饋使用中出現(xiàn)的問題；統(tǒng)計公司內(nèi)部員工使用各信息系統(tǒng)的有效使用率，如OA審批時效，并提供相應的評估報告；定期或不定期對信息系統(tǒng)數(shù)據(jù)庫的安全性進行檢查；監(jiān)督信息技術專員的日常工作，尤其是賬號和權限分配方面的工作；定期提交信息系統(tǒng)運行報告；負責與網(wǎng)站建設方溝通，對網(wǎng)站版面進行定期或不定期的優(yōu)化。（2）信息技術專員（基礎崗）崗位職責：負責公司內(nèi)各信息系統(tǒng)的日常維護工作，含賬號開啟關閉，權限分配，流程管理，數(shù)據(jù)備份等；對每個系統(tǒng)，每個操作都必須進行記錄；配合人事部門在員工入職和離職的情況下，提前做好郵件開通和關閉、賬號權限分配和禁用等工作，并做好相應操作記錄；與公司通訊員保持實時溝通，及時更新公司網(wǎng)站和門戶系統(tǒng)上的信息，并對公司網(wǎng)站版面提出優(yōu)化建議；協(xié)助信息技術經(jīng)理完成其他工作。3.組織架構信息技術副總監(jiān)架構線信息線技術輔助架構工程師信息技術經(jīng)理工作匯總北區(qū)HELPDESK南區(qū)HELPDESK信息技術專員三信息技術部管理細則1.網(wǎng)絡管理細則（系統(tǒng)架構）（1）負責計算機硬件設備及網(wǎng)絡設備的管理和維護，確保系統(tǒng)處于良好的運行狀態(tài)。（2）定期或不定期對網(wǎng)絡進行優(yōu)化整合。（3）為信息化系統(tǒng)實施搭建網(wǎng)絡架構，通過VPN進行綜合組網(wǎng)，優(yōu)化架構。（4）實時對各服務器進行管理和維護，每周對垃圾文件進行清理，或釋放硬盤空間，確保信息化系統(tǒng)能順暢、安全的訪問；每周對系統(tǒng)日志進行排查，發(fā)現(xiàn)異常及時排查處理，確保系統(tǒng)安全。（5）每個季度對計算機和網(wǎng)絡進行殺毒。（6）負責公司運營通信線路的檢查，及時與運營商溝通，確保通信線路安全、穩(wěn)定、可靠。（7）制定公司員工電腦配置標準，確定采購型號，配合財務部門建立固定供應商，確保以最優(yōu)價購買。（8）負責IT設備資產(chǎn)管理，及時出入庫，配合財務人員定期盤點。（9）每周備份數(shù)據(jù)庫或重要數(shù)據(jù)，尤其是財務賬套數(shù)據(jù)。（10）對公司員工在桌面應用時提出的問題最多在兩天內(nèi)必須反饋。（11）嚴格分配NAS服務器（公共盤）上的訪問賬號，確保數(shù)據(jù)安全性。（12）編制技術文檔，記錄實際工作中發(fā)生的問題與解決辦法。（13）及時編輯發(fā)布公司網(wǎng)站新聞，對網(wǎng)站進行安全測試。（14）建立完整的機房操作記錄和巡檢記錄，未經(jīng)批準任何人員不得進入機房，機房內(nèi)嚴禁帶入液體類，易燃、易爆和強磁物品及其他與機房工作無關的物品。（15）每周給UPS放一次電，確保UPS在斷電狀態(tài)下能穩(wěn)定供電至少15分鐘。（16）節(jié)假日前做好設備檢查，并及時安排好值班人員。2.信息安全管理細則（信息系統(tǒng)）（1）積極參與信息化系統(tǒng)的項目實施，制定詳細的實施方案，嚴格遵守實施節(jié)點，詳細做好前期準備，確保項目實施順利。（2）對舊系統(tǒng)的數(shù)據(jù)妥善備份，并保留1-2個客戶端在一定時間內(nèi)可繼續(xù)使用，確保系統(tǒng)順利過渡。（3）制定培訓資料，定期為員工進行操作培訓。（4）對系統(tǒng)使用中出現(xiàn)的問題，及時反饋給系統(tǒng)實施方予以解決。（5）對系統(tǒng)中發(fā)生的問題與解決方案，實時進行記錄，建立技術檔案，確保后期查詢。（6）每周統(tǒng)計信息系統(tǒng)使用效率，如OA的審批時效，并匯報給相關領導。（7）積極推廣信息化系統(tǒng)的移動解決方案，盡可能的為每位員工開通移動功能。（8）專人負責賬號管理和權限分配，嚴格按照崗位或級別分配權限，對離職人員必須在離職當天關閉郵件和信息系統(tǒng)賬號。（9）專人負責數(shù)據(jù)庫或重要數(shù)據(jù)備份，嚴禁修改備份數(shù)據(jù)，不得外泄。（10）保存的系統(tǒng)數(shù)據(jù)，應定期進行核對。（11）所有信息化操作，必須實時進行記錄，不得篡改或漏寫。（12）每月提交一次信息系統(tǒng)運行報告，對信息系統(tǒng)進行安全評估。四網(wǎng)絡與信息安全應急預案1.工作原則（1）統(tǒng)一指揮，密切協(xié)同，快速反應，科學處置，誰主管誰負責，誰運行誰負責，按各自職責劃分，分級處理，層層負責。（2）預防和處置相結合，以防為主，加強風險排查，減少故障隱患，嚴格執(zhí)行信息技術管理制度，確保故障及早發(fā)現(xiàn)。（3）發(fā)現(xiàn)網(wǎng)絡與信息安全事件時要緊急報告，快速啟動應急預案處置，最大程度減少造成的危害與影響。2.應急方案（1）架構線和信息線負責人必須及時趕到現(xiàn)場，并保持24小時通訊暢通。（2）網(wǎng)站出現(xiàn)非法信息或被篡改信息時，由信息技術經(jīng)理牽頭，及時告知網(wǎng)站托管方，要求立即清理非法信息，以最快速度恢復網(wǎng)站使用，并要得知事故原因，有可能的保留相關記錄、日志，并及時通告公司內(nèi)部相關高管。（3）公司網(wǎng)絡被攻擊或服務器遭破壞性攻擊時，由架構工程師牽頭，信息技術經(jīng)理為輔，切斷外部網(wǎng)絡，評估破壞情況，適時啟動備份系統(tǒng)，對服務器操作系統(tǒng)及數(shù)據(jù)庫進行修復和還原，保證服務器正常運行，確保內(nèi)部員工能正常訪問，然后通過與運營商溝通后，采用備用線路予以恢復或開啟相應的防護措施，規(guī)避攻擊。（4）當信息系統(tǒng)數(shù)據(jù)庫突然奔潰，應立即通告使用部門，要求立即停止傳報相關數(shù)據(jù)