数据部门工作总结 部门工作报告

公司部门为本部门的工作情况作一个报告，本文是本站小编为大家整理的部门工作报告范文，仅供参考。

对于每一个追求进步的人来说，免不了会在年终岁未对自己进行一番“盘点”，也是对自己的一种鞭策。过去的近一年是忙碌而充实的一年，也是我加入公司从陌生到熟悉的一年。这一年中工作的点点滴滴，让我不断地学习、成长着。回顾一年来的工作，我在公司总经理的正确领导、各部门的积极配合以及各位同事的支持协助下，严格要求自己，按照公司要求，较好地发挥了行政部服务基层、以文辅政的工作职能，完成了自己的本职工作。虽没有轰轰烈烈的战果，但也算经历了一段不平凡的考验和磨砺。

一、xx年的工作回顾。

1)行政统筹工作的关键事物控制和内部管理。行政事务性工作的内部分工、前台文员的管理、办公室保洁、资料的分配整理等工作以及物流和售后、维修等的监管。

2)切实抓好公司的福利、企业管理的日常工作。按照预算审批制度，组织落实公司办公设施、办公用品、劳保福利等商品的采购、调配和实物管理工作;联系办公设备的维修保养合作单位;与饮用水公司洽谈优惠条件及赠品;对比办公用品等的采购渠道，寻找高性价比供应商。

3)爱岗敬业，严格要求自己，摆正工作位置。以“谦虚”“谨慎”“律己”的态度开展每项工作，认真地履行了自己的岗位职责。

4)做好协调工作。行政作为后勤服务和办公协调的核心部门，在理顺各部门关系，提高管理效率，保证上传下达等方面具有枢纽作用。过去的这一年，行政部以沟通协调作为开展工作的切入点，在做好办文、办会工作的同时，更注重与各部门的协作配合。

5)认真做好公司的文字工作。草拟综合性文件和报告等文字工作，负责办公会议的记录、整理和会议概要及重点的提炼，并负责对会议有关决议的实施;认 真做好公司有关文件的收发、分递和督办工作;及时传达贯彻公司有关会议、文件、批示的精神;公司的重要文件资料、批文等整理归档，做好资料的归档管理工 作。

6)制度建设。配合总经理在原制订的各项规章制度基础上进一步补充和完善，包括行政人事类、财务类、售后类、业务类等等，以及根据企业现状，制定新 的规章制度以适应企业发展的需要。7)落实公司人事、劳资管理工作。组织落实公司的劳动、人事和员工的考勤控制监督工作，根据人事相关规定规范劳动合同管 理，做好劳动合同的签订、解除及劳动合同档案管理等工作。依法到劳动管理部门办好录用、缴纳社保(养老保险、失业保险、医疗保险)的各项手续。体现公司的 规范性，解决员工的后顾之忧。

8)做好公司主管会议及其他各部门会议的组织和后勤服务工作。落实各类会议的会前准备、会议资料搜集等以及会后的会议记录、整理及重点提炼汇总等工作。

2.凭借个人经验，传授方法，协助销售部逐步建立、健全客户档案，并强化管理。

3.加强自身学习，提高业务水平：作为行政部的主管，自身素质和工作能力是决定办公室是否能够正常运转的基础，是发挥“承上启下、沟通内外、协调左 右、联系四方”作用的关键，对推动各项工作起着决定性因素。随着时代发展和新形势的需要，我越发感到自己身上的担子很重，而自己的学识、能力和阅历与公司 的要求及想要达到的工作效果还有一定的距离，所以不敢掉以轻心，也正在持续学习。向书本学习、向总经理及其他部门主管学习，向周围的同事学习。总体感觉自 己近一年来还是有了一定的进步。经过不断的学习和积累，能够比较从容地处理日常工作中出现的各类问题。在组织管理能力、综合分析能力、协调办事能力等方面 都有了一定程度的提高，保证了本岗位各项工作的正常运行。能够以正确的态度对待各项工作任务并努力贯彻到实际工作中去。积极提高自身各项业务素质，争取工 作的主动性，并且具备较强的专业心，责任心，积极努力提高工作效率和工作质量。

二、工作中存在的问题。

1)公司是我身处的一个全新的环境，其原有的制度包括同事们的做事方式方法，对我而言都需要一个了解的过程，许多工作我都是边干边摸索，以致工作起来不能游刃有余，工作效率有待进一步提高。

2)有时对一些日常事务的缺失瑕疵熟视无睹，不够细心，不够敏感，有些工作的协调不是十分到位，在往后的工作中，考虑问题应该更周到详尽。

3)自己的管理水平离公司的高效要求还有一定距离。对部门人员的管理不够细致具体。以后在努力提高自身管理水平的同时更多注重对下属的培养和管理上的进一步加强。

三、xx年的工作计划。

1)加强学习，拓宽知识面。努力学习专业知识和相关法律法规常识。加强对行业发展的了解，加强对周围环境和同行业的了解、学习。要对公司的统筹规划、当前情况做到心中有数。为领导的决策提供一定的依据和参考。

2)本着实事求是的原则，做到上情下达、下情上报。及时了解员工思想动态，正确引导，加强沟通，了解各人的工作进度和问题反馈给总经理，以便公司各主管及总经理在此基础上进一步安排交付工作，真正做好领导的助手。

3)注重部门工作作风建设，加强管理，团结一致，勤奋工作，形成良好的部门工作氛围。

4)在工作中坚持以“服务”为宗旨，强化后勤人员素质，提高办事的实效性，不断加强主动服务意识，赋予办公室工作新内涵，持续改进行政部对其他部门 的支持能力和服务水平。服务工作主要实现两大转变：一是实现被动服务向主动服务转变。办公室的工作突发性、偶然性、被动性强。因而，对待各项工作，要未雨 绸缪，以工作的超前性、预见性增加工作的主动性。二是实现单一服务向全面服务、超前服务转变。办公室的服务必须注意服务的全面性和主动性，不能只为领导决 策提供简单的对与答的单项服务，而应该在领导决策前动议、参谋，在决策中关注、关心、调查，在决策后总结、推介，从而提供超前、全过程的主动服务。

5)全面提高执行力度，狠抓决策落实。保证公司各项决策全面、有效地落实。

6)遵守公司内部各项规章制度，维护公司利益，积极为公司创造更高价值。

2.持续提升人力资源管理水平。

1)做好招聘及录用等各项相关工作，保证企业人员因素的稳定性。长期的经营实践告诉我们，当代企业的发展离不开六大资源，即人力、物力、财力、信 息、技术和文化资源。在这些资源中，最关键、最宝贵的是人力资源，人才资源。人才是企业的第一资本，世界上只要有了高素质的人，什么人间奇迹都能够创造出 来。在企业管理工作中，坚持以人为本的人本管理思想是企业吸引人才、留住人才的有效方法，也是构建和谐企业，提升企业竞争能力的重要手段。

2)明确岗位职责，严明劳动纪律，完善绩效考核制度和办法。从劳动纪律、岗位履职、沟通协调四个方面进行细化，提高操作性，为人力资源的评价和考核提供有效的依据。

3)加强组织人员结构优化创新，为推进企业的发展奠定基础。组织结构设置进一步科学化，人员结构进一步合理化。本着精简、统一、高效的原则，合理调 整设置机构，力求组织结构进一步扁平化。综合考虑人员素质、工作性质、信息沟通、企业文化等因素，科学实施管理流程优化，畅通横向纵向工作渠道，设计管理 幅度和跨度，确保组织有效运作，合理调整现有机构，逐步优化管理层级，建立一个富有弹性的组织结构。加强定员定编管理，提高工作效率。

4)加强薪酬制度改革创新。探索建立与企业发展战略相一致，以劳动力市场为参照，以岗位价值为基础，以工作绩效为导向，以企业效益为前提的薪酬制度 和体系，稳定员工队伍，激发工作热情，创造高绩效。在薪酬制度设计中，以职位为基础，以清晰明确的企业发展战略、科学的组织结构设置和规范的职位体系为前 提，紧密结合绩效考核管理开展工作，并通过绩效考核向员工传递组织压力以激活整个组织的活力，进一步健全员工薪酬增长与企业效益同步增长的激励约束机制。

5)加强人才引进培养机制创新，为企业的可持续发展创造动力。引进人力竞争，形成内部良好的竞争氛围;建立完善人员进入和退出机制。努力为员工提供 充足的个人发展空间，引导员工树立与企业共同发展的理念，提高人力资源的利用率。高度重视人才规划工作。重视优先从内部选拔人才，避免从源头流失，同时做 好骨干人才的引进储备工作。

6)加强员工教育培训体系创新，创建学习型、知识型企业。作为行政主管，应该根据企业的实际情况，利用一切有利资源，加大全员培训力度，紧贴工作和 岗位需求。认真落实培训需求分析工作，做好培训的设计和实施。将实现企业的经营战略目标和满足员工个人发展需要结合起来。重点加强转变思维方式和思想观 念，传递企业文化与价值观等知识的培训。做到统一规划、组织实施。所以，今年行政的一个工作重点将放在内训的系统化开展。

3.强化协调能力。

协调，是行政协助领导进行有效管理的一项基本职能。在现行的机构设置中，一项工作多家负责的现象比较普遍。这种你中有我、我中有你、职责交错、利益 相兼的问题，往往是导致部门之间意见分歧和相互矛盾的重要因素。因此，进一步做好协调工作意义重大。行政在协调工作中，一定要站在全局的高度上，正确处理 好整体与局部、局部与局部之间的利益关系，最后在全局利益上达到协调统一。

4.配合财务部门，贯彻后勤的成本控制，切实做好后勤费用的报销审核，包括货运费用的登记统计手续，严格按照程序核定的使用标准执行。

四、新年展望和目标。新的一年，意味着新的起点、新的机遇、新的挑战。

xx年，我要认真总结经验，戒骄戒躁，努力工作，力争取得更大的工作成绩。以崭新的工作风貌、更高昂的工作热情和更敬业的工作态度投入到办公室 的各项工作中。从小事抓起，从服务抓起，进一步强化内务管理和后勤服务，为整体推进公司的发展提供基础性服务，为公司年度整体工作目标的实现发挥行政应有 的作用。

一、做好办公室工作，必须加强学习、提高素质。xx年公司正式启动办公自动化系统，实行无纸化办文，公司呈现了节奏快、作风实、标准高、要求严的新气象。为适应工作需要，办公室多次组织职工结合系统测试进行学习和技能培训，使经办人员在无纸化办文中做到个个是技术能手，文件办理中未出现操作失误的情况，保证了公司公文流转系统的顺畅运行。

二、做好办公室工作，必须计划周详，定期检查，做到开始有计划、中间有检查、最后有结果。

针对公司制定并落实到部门的目标，办公室每季度制订了工作计划，将任务落实到人，并明确切实可行的实施措施;每月至少召开一次主任工作会议，检查工作计划的完成情况，查找存在问题，对未完工作督促完成;根据执行中的实际情况适时调整工作计划，加紧实施。一年来办公室工作计划周密、执行得力、检查细致,总结认真，较好地保证了年度工作目标的完成。

三、做好办公室工作，必须组织缜密，执行细心。

办公室工作繁杂，稍不注意就易出纰漏，有的甚至可能会影响公司大局。因此，我们要求每一位职工牢固树立办公室工作无小事的意识，一要细心、细致，二要从细小的事抓起。时时刻刻、事事处处，都要认真、细致，谨言慎行，做到不让领导布臵的工作在办公室延误，不让需要办理的文电在办公室积压，不让到办公室联系工作的同志受 到冷落，不让公司形象因办公室工作而受损。xx年我们还将把培养"工作细致严谨，服务细心周到"的作风作为办公室的重点工作来抓，从办文到综合宣传、行政管理，都要求认真、细致、严谨。

四、做好办公室工作，必须用服务至上的精神来统领。

我们对办公室每个职工都强调了服务精神的理念，并把这种理念落实到工作中去。一年来，办公室同志在办文、采购、用车等方面都体现了服务精神，周密安排好领导的工作日程，耐心协调解决部门的困难，为每一个职工分忧解难。即使在工作中遇到一些不合理的指责，也本着服务的精神去解释，而不是抵触甚至对立。比如我们在司机班试行了投诉登记制度，xx年对司机的投诉大为减少，这充分说明我们的工作得到了公司职工的认可。

一、 注重工作计划性

努力增强了部门工作的计划性、针对性和前瞻性，避免随意性和盲目性，有效地保证了各项工作落到实处。部里在每个月的月初都要召开一次部务会议，对上月的工作计划完成情况进行检查、总结，对本月工作计划进行安排和部署，部门工作做到了有布臵、有检查、有调整、有落实。同时根据职工的岗位职责要求把工作任务进行层层分解，细化量化，做到任务到人，工作不留死角，切实保障部门工作的有序化运转。

二、 突出重点，抓住关键

根据部门工作比较繁重、业务跨度较大的状况，为了保证工作的进度和质量，我们在安排工作时，紧紧围绕公司的经营目标和工作任务，把握工作中的轻、重、缓、急，着眼大局，抓住关键，力争抓紧抓实，抓出实效;对重点工作、重要事项、重大项目以及特事特办的事项，加强领导，集中力量，加快办理，并采取相应措施，确保不延误，部门工作做到了思路不乱、阵脚不乱。

三、 注重质量，讲求实效

在工作质量和要求上突出"严"字。要提高工作质量，就必须在工作安排上严格要求、严格管理、严格把关，努力提高办文、办事的总体水平。牢固树立精益求精观念，克服"过得去"的思想，精心组织、周密安排，努力提高工作质量和效率。在工作安排上，既要结合本部门的工作实际，创造性地开展工作，又要树立全局观念，不折不扣地贯彻公司的决策和部署，确保公司经营目标和工作目标的落实。

四、 加强作风建设

工作开展得是否顺利、是否能取得预计的效果，关键取决于过硬的工作作风。我们以规范管理作为工作的基本要求，要求全体职工认真、严谨、规范地操作每一件小事，每一项具体工作。同时也要从有利于工作出发，坚持实事求是，做到原则性与灵活性的有机统一，努力防止和克服形式主义、官僚主义，坚持办实事、讲实效，努力建设一支效率高、作风硬的队伍。

人事就是管理人的事情，单位公司里的人事管理是需要及时总结的，这样对部门或是个人的工作都能有个了解，下面是本站小编为您带来的人事部门工作报告，欢迎阅读!

一. 招聘工作

1、了解各部门新增岗位的管理及各部门人员需求状况。

2、根据各部门人员的实际需求，有针对性、合理性招聘员工已配备各岗位。通过采取一系列切实措施：网上招聘(智联招聘网、浙江人才网、中国汽车人才网、杭州高新人才网)、人才市场(高新区人才市场、浙江省人才市场、杭州人才市场)、校园招聘(浙江理工大学、杭州电子科技大学、浙江交通职业技术学院、杭州科技职业技术学院、杭州汽车高级技工学校)、中介公司(北斗星人力资源有限公司)、内部推荐和张贴广告等各种途径招聘人才，卓有成效，研发部技术人员也在紧张的招聘中，想尽一切办法，通过能想到的一切渠道来满足对技术人员的需求。

20xx年众泰新能源汽车招聘汇总：

二.人事信息档案的管理、劳动合同的管理

1、人事信息档案的管理：

(1)材料定期及时整理、确保材料完善;

(2)了解材料安放位置，能在最短的时间内找到所需材料。

2、劳动合同管理

负责管理员工劳动合同，办理劳动用工及相关手续;对新进员工劳动合同的签定、老员工续签劳动合同的签订及离职员工的相关手续等事宜。

关于20xx年众泰新能源汽车合同续签人数统计如下：

1、花名册、考勤表

2、工作牌办理

3、员工流动性统计

4、考勤指纹的录入

1、培训工作分析

(3)为了建立完善培训体系，尽量丰富培训内容，使培训形式多样化，我们结合公司实际时常关注外部培训消息，联系滨江区工会和杭州市经济管理培训中心，每月都会组织部分员工参加工会和培训中心举行的一系列免费培训!

2、培训效果评估

(1)通过入职培训，能让每一位新进员工了解公司的结构、公司文化以及公司的历史与未来发展，从而使员工能更快的渗入工作。

(2)通过内部培训，增加员工知识面，提高员工工作技能。 (3)通过外部培训，丰富培训内容，是培训多样化。

3、培训汇总

20xx年公司内部培训进行39场，包括新员工入职培训9场、技术培训19场、岗位培训5场、职场培训6场;公司外部免费培训进行17场，包括杭州市经济管理培训中心13场、杭州是汽车协会3场、杭州市质量管理协会1场、滨江区法律培训中心1场。通过培训评估，大多数培训都达到了一定的效果并且得到了员工的一致好评!

五.社会统筹保险方面

(1)已给新进员工及时办理社保;

(2)离职人员办理停保;

(3)办理异地社保转移;

(4)办理员工工伤的认定、理赔;

(5)办理员工住房公积金缴纳、停缴及提取;

(6)办理档案转移;

(7)办理员工户口迁移;

六.存在不足以及改进措施

1、 我的专业知识有待提高，须积极学习有关专业知识，丰富工作经验。积极学习各项劳动法规以及当地政策。

2、 工作过程中不够严谨、不够细心，自觉开展工作的力度、深度不够，主动性较差。须时刻提醒自己，给自己敲警钟“马上就办、办就办好”。

3、 工作作风和工作方法尚待进一步改善和提高。由于缺乏经验，很多工作缺乏多途径处理方法，应该加强学习，提高自己的职业道德，端正工作态度，努力积累工作经验，向更高的工作高度挑战。

七.20xx年工作展望

1、人力资源招聘

1)在招聘过程中用人部门需要有明晰的用人需求：在确定招聘人员的时候，首先确定被招聘人的录用资格条件，使招聘效果最佳化。

2)及时地信息沟通：用人部门和综合管理办公室将会对新进员工进行初试和复试的过程，考察基本素质以及业务能力，是否能适应公司的发展以便提高招聘的有效性。

3)招聘简历的及时收集整理：每次面试人员信息及时整理、登记，分部门、分岗位、分类别归档。

2、员工培训

1)完善公司培训体系，根据各部门实际情况做好培训计划。

2)培训宣传工作到位，让员工都能了解到相关培训信息。

3)及时与外界沟通，根据员工需求组织较多的外部培训，丰富员工培训知识。

4)培训评估、培训总结及时整理，以便从中发现培训所存在的问题。

九月在院总支、院委会的正确领导下，人事科紧紧围绕医院总体发展战略与科室目标任务，以科学发展观为统领，以“”精神为指导，结合“三好一满意”及“服务第一、病人至上”活动，强化学习，团结协作，坚持理论联系实际，恪守以人为本的办事理念，服务质量不断提升。提高人事管理工作的规范化和制度化建设，全面落实月初制定的各项工作任务目标，人事科的各项工作任务稳步推进。

一、扎实推进公立医院改革，不断提升医院人事管理工作的规范化与科学化水平。按照县委有关医改要求，积极配合有关部门开展医院岗位编制摸底工作，制定完善有关县级公立医院改革人事制度管理及分配方案。为医院编制改革提供了有效的参考依据。

二、多渠道、全方位做好人才引进工作，为医院跨越式发展提供强大人才支撑。一是根据医院人才发展规划，积极通过网络媒体刊登招聘信息。二是采取“走出去”的方式，多次组派人员到医学类高等院校对毕业生进行现场招聘，招录了一批具有大学本科学历的优秀毕业生，本月与医院签订招聘合同106人(其中：研究生2人、本科学历33人、大专学历50人，医疗24人、护理76人、医技5人、工勤1人)，为医院进一步发展壮大增加了活力。

三、顺利完成了九月在编人员月度考核工作。

四、完成全院在编人员档案工资的审批工作。

五、顺利完成全月医院专业技术任职资格的报考及评审相关工作，为医院专业人才梯队建设奠定了坚实基础。一是顺利完成了医院卫生类各级职务任职资格的考试报名、院内摸底评审与学分验证等工作。二是顺利为医院各类(高、中、初级)专业技术人员办理了相应的专业技术资格证。三是协助个人在网上开展各类申报、考试报名及相关学资料的发放工作。

六、按照国家规定，认真做好本单位离退休职工的管理工作。及时办理达到退休月龄职工的退休手续。根据院领导敬老爱老的光荣传统，我科经常性的与离退休老职工交流，倾听他们的意见建议，宣传解答医院政策，退休时发放慰问品。深受广大离退休职工的一致好评。

七、 按要求及时完成医院人事月报工作

八、 高标准完成院领导和上级机关分配的其他工作任务。

九、 人事工作虽取得了喜人成效，但也存在一些不足：一是对已建立的规章制度落实不够。二是工作思路不够开阔，对人事工作中遇到的新问题、新情况还需加强进一步的学习和探究。

(一)人力资源工作

1、招聘及试用员工跟踪考评。今年累计招聘各岗位人员共计 名，其中包括区域经理 名、质管经理、银行会计、美特融资主管、采购员、行政主管、人力资源主管、pcb布板人员各 名，生产技工72名。特别是进入十月份后生产任务突然加大，技工需求急剧增加至三十余人，我们想了很多办法，采用了很多手段及时补充32人，保证了生产任务的顺利完成。

另外，我们采用多种方式对新进人员进行跟踪，及时辞退了部分不合格人员。在“宁缺勿滥”的思想指导下，既满足了公司对各种人才的需求，又尽可能的降低了公司的成本。

2、考核。今年4月份对52名车间员工，2名服务维修人员进行了岗级考评。通过考核，明显的看出员工的操作技能大大提高，不仅调动了员工的积极性，而且提高了工作质量和工作效率。

另外为稳定、留住关键员工，我们制定了检测人员的资格认定方案并组织实施了大口径水表、普通水表、燃气表、热量表的资格认定，对合格人员进行了技术补贴。

3、今年4月份对各部门74岗位进行了普查。因营销模式变化、人员工作变动等，我们对各部门的现有岗位、人员配置及职责情况进行了普查，并完善形成《岗位说明书》，为员工招聘、培训提供了参考依据。

4、对各岗位进行了薪酬调查与分析。我们通过中华英才网、各地工资指导价的查询、发调查问卷、了解相关行业的薪酬、查询不同地区同行业的薪酬并通过gdp换算成当地的薪酬等各种手段对各岗位进行了薪资调查，并形成了《调查报告》。通过了解市场薪资水平，为本公司的薪酬调整提供了参考依据。

另外，通过财务统计出来的人工成本占总成本的比例超过15%，远远超过《xx年济南市工资指导价》中制造业人工成本占总成本的比例7.4%，数据表明我公司人工成本太高，在当前工资水平大大低于市场水平的前提下，人浮于事的现象比较严重。由此得出，若想进行薪酬改革，必须先对各部门的现有岗位进行梳理，裁掉不必要的岗位，真正实现减员增效、优化配置。在向公司领导提建议的同时，对各部门的岗位进行了分析，并形成《各部门岗位设置建议》，为领导提供了决策依据。

5、制定薪酬体系改革的各种方案。如技术中心、行政管理类、制造分公司、服务部的方案等。为了避免惯性思维，我充分调动各部门的积极性，与各部门商量讨论出适合各自部门的薪酬体系，并形成定稿。

部门数据安全管理办法有哪些?下文是部门数据安全管理办法，欢迎阅读!

第一章网络管理

第四条、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

第五条、各终端计算机入网，须填写《入网申请表》，经批准后由信息部统一办理入网对接，未进行安全配置、未装防火墙或杀毒软件的计算机，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒u盘等介质。

第六条、上班时间不得查阅娱乐性内容，不得玩网络游戏和进行网络聊天，不得观看、下载大量消耗网络带宽的影视、音乐等多媒体信息。

第七条、禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止所有用户使用迅雷、bt、电驴等占用大量带宽的下载工具。

第八条、禁止所有员工私自下载、安装与工作无关的软件、程序，如因此而感染病毒造成故障者，按相关处罚条例严厉处罚。

第九条、任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

第十条、员工在受到病毒或木马攻击时，应及时记录好中毒现象描述和备份好c盘资料及重要数据，并通知网络管理员检修，并做好检修记录。

第十一条、公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

第十二条、ip地址为计算机网络的重要资源，计算机各终端用户应在信息部的规划下使用这些资源，严禁擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息部的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

第二章设备管理

第十三条、公司员工因工作需要，确需购买it设备或配件的，可向行政人事部申请并交由信息部具体办理，若有符合需求的可调配设备，由申请人填写《it设备调配表》;若无可调配或有但不符合工作需要的设备，由申请人填写《it设备购买申请表》。交所在部门经理签字并报公司分管领导审批后再行调配或采购。若因工作需要对设备配置有特殊要求的，需在申请表中说明。

第十四条、所有新购it设备，必须先到信息部办理登记领用手续后方可到财务部报帐核销，无此手续者，财务不予报销。

第十六条、各部门负责人为该部门it设备直接监管人，对本部门的所有it设备有实时实地监管的义务。当部门负责人因特殊情况不能直接监管时应指定本部门中另外一人承担此义务，并报公司批准，信息部备案。

第十七条、it设备安全管理实行“谁使用谁负责”的原则(公用设备责任落实到部门)。凡分支机构或合作单位自行购买的设备，原则上由分支机构或合作单位指定专人登记和监察，按公司要求保管好相关资料和信息，并报信息部备案归档，若有需要，信息部可协助处理。

第十八条、严禁擅自移动和装拆各类设备及其他辅助设备;严禁擅自请人维修;严禁擅自调整部门内部计算机，调整计算机一律由行政人事部安排，信息部具体办理备案。

第十九条、设备硬件或重装操作系统等问题由信息部进行处理，首先由该设备终端用户填写《it设备维修申请表》，在收到《it设备维修申请表》后，信息部应及时调集力量予以处理。未填写或是不填写《it设备维修申请表》而要求维修，信息部可以不予办理。

第二十条、原购it设备原则上在规定使用年限内不再重复购买，达到规定使用年限后，由信息部会同相关部门对其审核后处理。在规定使用年限期间，计算机终端用户因工作需要发生调动或离职，需要继续使用该计算机的应在信息部作变更备案;不继续使用该计算机的，部门领导需监督责任人将计算机及相关设备及时退回信息部，由信息部再行调配。

第二十一条、设备出现故障无法维修或维修成本过高，且符合报废条件的，由it设备终端用户提出申请，并填写《it设备报废申请表》，由相应部门经理签字后报信息部。经信息部对设备使用年限、维修情况等进行鉴定，将报废设备交有关部门处理，如报废设备能出售，将收回的资金交公司财务入账。同时，由信息部对报废设备登记备案、存档。

第三章数据管理

第二十二条、计算机终端用户计算机内的资料涉及公司秘密的，应该为计算机设定开机密码或将文件加密;凡涉及公司机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存。

第二十三条、为保证数据安全，凡涉及保密资料的电脑一概封闭光驱、软驱、usb接口;严禁拆除机箱及解除封闭，私自使用usb接口，一经发现严肃警告并处以50元以下罚款。

第二十四条、有软驱和光驱的电脑，严格控制软驱和光驱的使用，禁止随意安装或卸载软件。

第二十五条、工作范围内的重要数据(重要程度由各部门经理核定)由计算机终端用户定期更新、备份，并提交给所在部门经理，由部门经理负责保存。各部门经理在一个季度开始后10天之内将本部门上一季度的工作数据交信息部汇集后统一采用磁性介质或光盘保存。

第二十六条、计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是c盘)外的盘上。计算机信息系统发生故障，应及时与信息部联系并采取保护数据安全的措施。

第二十七条、终端用户未做好备份前不得删除任何硬盘数据。对重要的数据应准备双份，存放在不同的地点;对采用磁性介质或光盘保存的数据，要定期进行检查，定期进行复制，防止由于磁性介质损坏，而使数据丢失;做好防磁、防火、防潮和防尘工作。

1.前言

1.1.目的

制定本制度的目的是保证公司it系统有效、安全的运行，保证系统数据安全。

1.2.范围

本制度适用于中电电气(南京)光伏有限公司数据中心的日常运行。

2.控制点

2.1.日常运转

1)各系统负责人(职责分工见【sodmatrix】)，随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性。

2)每周两次检查机房服务器、交换机、路由器、光纤收发器等设备运行情况，每周需填写【资源检查记录表】;晚上或节假日期间，视网络应用情况，设置现场值班或呼叫值班。

3)保持设备表面干净整洁，操作设备时佩戴防静电手环等。

4)机房管理员注意机房的温度和湿度,机房温度：18~30摄氏度，相对湿度：40%~60%。

5)公司员工不得私自安装未经授权或非法的软件，授权软件详见【授权软件记录表】，信息管理部系统管理人员每半年通过sms对用户安装软件进行检查，对非法软件进行删除，并填写【用户软件检查记录表】，记录用户安装的异常信息及处理结果，并报it经理审核。

2.2.病毒黑客预防管理

1)网络管理员每周监控企业防病毒服务器的升级情况，监控机房中服务器杀毒软件的更新情况，在服务器上设置自动更新、定期扫描策略(配置见公司杀毒服务器配置)，并填写【资源更新记录表】，每月报it经理审核。

2)每周信息管理部网络管理员通过现场或通过sms管理软件检查客户端计算机防毒软件的升级情况和实时监控状态，并填写【资源检查记录表】，每月报it经理审核。

3)信息管理部网络管理人员随时注意internet上病毒流行和爆发动态，并及时向客户端计算机发出病毒预警。

4)要有病毒爆发后的紧急处理预案，以便快速恢复系统，保证系统及时相应服务。

5)利用isa服务器或netscreen防火墙屏蔽黑客或病毒常用的端口，提高密码复杂度等。每周三wsus服务器及时下推补丁给信息管理部，如补丁安装完后没有问题，每周四wsus服务器及时下推补丁给网络中所有的计算机。

6)信息部网络管理员每天监控网络的健康状态，观测网络流量。

2.3.帐户安全管理

1)用户开户和权限变更，需填写【账户变更申请单】，经部门经理it经理审批后，最后由信息管理部各系统管理员进行各应用系统的帐户的开户工作、变更工作。帐户注销，直接由各系统管理员在人力资源部的员工离职交接单中签字后，在系统中执行相关操作。

2)临时开设的帐户也需要填写【账户变更申请单】，一定要控制好帐户过期时间和权限。系统缺省的管理员帐号必须禁用或修改初始密码，系统管理员账号需填写【权限授权表】，经it经理审核后，方可执行，系统管理员帐号的密码在移交后的第一次登录时必须重新设置密码。

3)用户帐户仅限于本人使用，不得以任何方式将账户和密码转借他人，不得窥视或盗用他人的账户和密码。同时，用户有妥善保管自己账户和密码的责任和义务，不得泄露。

4)各系统管理员每半年检查一次帐户信息，导出各系统账户及权限清单，与各部门经理确认系统帐户和权限是否与申请人实际使用情况相符，由部门经理签字确认，填写【资源检查记录表】，报it经理审核。

5)现涉及到的帐户类型如下：域账户、电子邮件账户、sap账户、无线网帐户。

6)如果系统策略允许，使用帐户10次登录失败后帐户立即锁定。

7)如果系统策略允许，帐户锁定60分钟后自动解锁。

2.4.密码安全策略

如果系统支持密码复杂度管理，则启用密码复杂度规则，满足如下条款。

1)密码长度最短为八个字符。

2)必须同时包含以下四个类别字符中的三类字符：英文大写字母(从a到z)，英文小写字母(从a到z)，数字(从0到9)，非字母字符(例如，!、$、#、%)。

3)密码的最长使用时间60天。

4)最近三次历史密码不能重复使用。

5)对各操作系统内置帐户集中到it经理处管理，并遵循以上规则。

2.5.网络安全管理

1)伴随网络的不断扩展，如果网络中有增减设备的情况，及时更新网络拓扑图，及时调整防火墙、核心交换机等设备配置，并填写【资源变更申请单】。

2)内部网络不接受任何外部访问(防火墙dmz区、除外)，所有的外部访问都在防火墙的dmz区，并且防火墙上策略限制只开放需要的端口，如邮件服务器所需要的443端口等，其余端口全部禁用。防火墙dmz区主机需要访问内网dc服务器，此访问安全控制由isa网关服务器完成。

3)内网访问internet或访问dmz主机的访问权限和所能通过的服务均由isa网关服务器控制，isa策略根据网络系统安全和公司具体应用确定(具体应用见isa服务器配置)，此服务器有专人管理。

4)信息管理部设专人每月度检查核心交换机、防火墙、无线网控制器的配置，确认是否与公司的服务器配置策略相符，并填写【资源检查记录表】，提交给it部门经理审批签字。

5)信息管理部设专人至少每周检查一次防火墙的日志，确保网络不受可疑对象攻击，保证网络的安全性、稳定性，并填写【日志检查记录表】，每月提交给it部门经理审批签字。

6)每周进行一次网络数据包分析，及时发现类似arp等病毒攻击，及早预防。

7)每年对防火墙、核心交换机的日常维护记录整理存档一次。

2.6.数据安全管理

1)合理使用计算机分区，不得将重要数据存放在系统分区。

2)公司数据库系统、人事档案、技术资料、图纸、统计资料、营销计划、财务报表等重要资料要每日进行自动备份，每月进行一次完全备份;重要部门、重要系统不仅要做硬盘备份，还要定刻成成光盘，存放在异地长期保存。

3)含有重要资讯的资料(卡片、稿纸等)废弃时，应确定销毁，以免被误用。

4)对不同用户应用不同的系统策略，避免造成整个系统瘫痪。严格限制对应用系统数据库的更改权利;严格限制重组数据库或压缩数据库大小的权力;严格限制修改系统架构的权利等，操作系统日志每周检查一次，并填写【日志检查记录表】，每月报it经理审核。

5)安全管理员每周至少查看一次数据库日志文件，并填写【日志检查记录表】，每月报it经理审核。以尽早发现异常情况，确保数据库的存取安全。

第一条总则

通过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。

第二条范围

1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。

2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。

3、客户机的网络系统配置包括客户机在网络上的名称，ip地址分配，用户登陆名称、用户密码、及internet的配置等。

4、系统软件是指：操作系统(如windowsxp、windows20xx等)软件。

5、平台软件是指：防伪防窜货系统、办公用软件(如office20xx)等平台软件。

6、专业软件是指：设计工作中使用的绘图软件(如photoshop等)。

第三条职责

1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。

2、负责系统软件的调研、采购、安装、升级、保管工作。

3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行;服务器安全运行和数据备份;internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。

4、网络管理人员执行公司保密制度，严守公司商业机密。

5、员工执行计算机安全管理制度，遵守公司保密制度。

6、系统管理员的密码必须由网络管理部门相关人员掌握。

第三条管理办法

i、公司电脑使用管理制度

1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。

2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。

3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。

4、电脑操作应按规定的程序进行。

(3)电脑操作员应在每周及时进行杀毒软件的升级,每月打好系统补丁;

(4)不允许随意使用外来u盘，确需使用的，应先进行病毒监测;

(5)禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。

6、电脑发生故障应尽快通知it管理员及时解决，不允许私自打开电脑主机箱操作。

7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。

8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育;因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。

9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：c盘、我的文档、桌面等;请将本人的重要文件存放在硬盘其它非活动分区(如：d、e、f)。(保存前用杀毒软件检察无病毒警告后才可)。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。

10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致,一般不要使用含有和个人、单位相关信息的名称。

11、其他管理办法请参看《it终端用户安全手册》

ii、网络系统维护

1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。

2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。

3、定时对服务器数据进行备份。