文件服务器用户权限申请(变更、注销)表
文件服务器管理规范(精)
文件服务器管理规范第一章总则第一条本文件服务器承担共享和存储服务,有严格的权限配置来保证数据安全第二条设立文件服务器,主要是为各部门和全体职员提供一个资源共享的平台,有利于加强各部门之间的交流与学习,便于经理、主管主任直观地了解、检查督促每位工作人员的工作。
第二章文档管理内容第三条每位职员都必须及时将与业务工作有关的各类材料上存文件服务器,与工作无关的各类资料一律不得上传。
第四条办公室全体职员可以在以自己名字命名的文件夹下设立子文件夹,以便于文件的管理、查阅和存档。
各部门工作人员根据工作需要,可以在子文件下,再设立子文件夹。
第五条办公室全体职员要树立保密意识,切实加强对文字材料的管理,坚决杜绝诸如将办公室文件贴在互联网上等泄露秘密事件的发生。
一旦出现问题,视情节轻重,追究责任人的相关责任。
第六条IT组负责文件服务器的维护。
各部门在使用文件服务器的过程中,出现问题,要及时通知IT,由IT负责解决。
若因未及时通知而出现问题,责任自负。
第七条只允许存放工作文件,严谨与工作无关文件存储在服务器上,部门责任人有权利协助删除不符合要求的文件。
第八条重要文件必须存放在服务器上,本地保留副本,否则出现文件丢失或损坏由其本人负责。
第九条为减轻服务器压力,不允许在服务器上直接运行文件,需要提取文件时,应先复制到本地再运行。
第十条上传文件前,需要先检查病毒,确保上传的文件是干净的。
第十一条按照项目名称建立总目录,每个目录下根据用途再建立子目录,用户可以根据自身情况设计自己的存储方式,尽量整理整齐,易于查找。
第十二条目录创建和权限分配因需求变化,默认创建的目录和权限是最基本的。
第十三条各部门分别整理自己的文档,存放到各自相应的目录,对于不同阶段的文档要有区分的存放到不同目录。
第十五条所有电子文档,除非工作需要,原则上不允许跨部门传播,更不允许外借或者向第三方散播,否则发生纠纷,则公司将追究相应的法律责任,公司保留追究相应的损失赔偿的权利。
部门数据安全管理办法
部门数据安全管理办法部门数据安全管理办法有哪些?下文是部门数据安全管理办法，欢迎阅读!部门数据安全管理办法一第一章网络管理第四条、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。
严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。
第五条、各终端计算机入网，须填写《入网申请表》，经批准后由信息部统一办理入网对接，未进行安全配置、未装防火墙或杀毒软件的计算机，不得入网。
各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。
第六条、上班时间不得查阅娱乐性内容，不得玩网络游戏和进行网络聊天，不得观看、下载大量消耗网络带宽的影视、音乐等多媒体信息。
第七条、禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止所有用户使用迅雷、BT、电驴等占用大量带宽的下载工具。
第八条、禁止所有员工私自下载、安装与工作无关的软件、程序，如因此而感染病毒造成故障者，按相关处罚条例严厉处罚。
第九条、任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。
第十条、员工在受到病毒或木马攻击时，应及时记录好中毒现象描述和备份好C盘资料及重要数据，并通知网络管理员检修，并做好检修记录。
第十一条、公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。
第十二条、IP地址为计算机网络的重要资源，计算机各终端用户应在信息部的规划下使用这些资源，严禁擅自更改。
文件服务器搭建
文件服务器搭建文件服务器搭建：实现安全、高效的数据共享在数字化时代，数据已经成为企业不可或缺的资产。
随着企业规模的不断扩大和数据量的激增，如何确保数据的安全、高效共享和管理成为了亟待解决的问题。
搭建文件服务器是一种有效的解决方案，能够满足企业在数据共享和管理方面的需求。
本文将详细介绍文件服务器的概念、功能、搭建步骤以及实际应用场景，帮助大家更好地了解文件服务器的重要性。
一、文件服务器的基本概念文件服务器是一种专门用于存储和共享文件的计算机，通过网络提供文件级访问。
文件服务器允许用户在不同设备之间进行文件传输和共享，提高了数据共享的效率和便利性。
此外，文件服务器还提供了文件备份和版本控制等功能，确保数据的安全性和完整性。
二、文件服务器的功能1、文件存储：文件服务器提供了集中式的文件存储空间，允许用户将文件存储在服务器上，从而减轻客户端设备的负担。
2、文件共享：文件服务器支持多种文件共享方式，包括通过局域网、互联网进行文件共享，提高了文件的可用性和访问速度。
3、文件备份：文件服务器提供了备份功能，可以定期对重要文件进行备份，确保数据的安全性和完整性。
4、版本控制：文件服务器可以记录文件的修改历史，实现版本控制，方便用户随时回溯文件的不同版本。
三、搭建文件服务器的步骤1、硬件选择：根据企业需求选择合适的服务器硬件，包括处理器、内存、存储设备等。
2、软件选择：选择适合的文件服务器软件，如NFS、SMB等协议。
3、安装服务器软件：将选定的服务器软件安装到文件服务器上。
4、配置文件共享：根据需求配置文件共享的目录和访问权限。
5、配置用户管理：设置用户账户和权限，确保不同用户只能访问其有权访问的文件。
6、安全性配置：配置防火墙、加密等措施，确保文件服务器的安全性和稳定性。
四、文件服务器的实际应用场景1、团队协作：文件服务器可以促进团队协作，方便团队成员共享和编辑同一份文档，提高工作效率。
2、教育培训：学校和培训机构可以利用文件服务器提供教学资源，方便学生和教师下载和共享课程资料。
公司OA管理制度
公司OA管理制度精品整理OA使用管理制度一、总则1、为了提高公司工作效率，保障信息传递畅通，根据公司的实际，制定本制度。
2公司办公自动化系统（以下简称OA系统）是以XXX办公系统为管理平台，采用服务器/客户端/浏览器结构，建立起来的覆盖全公司管理人员的办公信息管理系统，实现网上办公和信息资源共享。
OA系统是公司信息化建设的重要组成部分，是提高公司办公整体管理水平的重要手段。
3为了加强对公司OA系统的管理，提高公司工作效率，有效降低和节约成本，加快办公自动化建设，保障文件和各种信息传递快捷通畅，根据《国家信息化领导小组关于我国电子政务建设指导意见》、《国家机关公文处理实施细则》、《中华人民共和国保密工作规定》、《计算机系统管理规定》、《公司公文处理办法》等有关规定，结合公司实际，制定本制度。
二、组织职责OA系统的运行中，公司各部门各负其责，协同配合。
职责如下：1、公司行政部是公司办公自动化OA系统的归口管理部门。
主要职责为：（1）、负责制定OA系统规章制度；2）、负责OA系统核心工作流程设计、修改；（3）、负责OA系统各职能部室工作流程设计的审核；4）、负责肯定、监管OA系统核心工作流程参与人员的权限；（5）、负责监控、搜检、督办核心工作流程的工作流转；（6）、负责工作流程的归档，并为其他部分提供查询；（7）、协助企划部信息部组织操作培训；8）、协助企划部信息中心搜集、整理优化系统的需求；（9）、负责OA系统内各大功能模块信息内容更新的监督；（10）、负责对系统内的保密设置进行定期检查；11）负责对系统内的信息按照公司保密要求进行定期检查、监督；页脚内容精品整理2、信息部分负责OA系统的建设、维护和服务支撑工作，负责服务器的管理维护和日常运行。
主要职责为：1）、负责OA系统软件的开发升级管理；（2）、负责OA系统的数据备份；3）、负责制定OA系统应急方案和系统技术管理规章制度；4）、负责公司领导、OA管理员和相关人员的培训和技术指导工作；（5）、负责OA服务器、操作系统和硬件的维护，确保服务器安全运行；（6）、负责系统用户注册、注销等管理；7）、负责文件柜功能模块各部门书写权限的设置。
信息系统权限及数据管理办法
＊＊＊＊*＊股份有限公司信息系统权限及数据管理办法(试行）第一章总则第一条为了加强对＊*＊＊**股份有限公司(简称：公司）各运行信息系统权限和数据的管理，明确权限及数据管理相关责任部门，提高信息系统的安全运行和生产能力，规范公司业务系统权限申请及数据管理流程,防范业务系统操作风险，公司制定了信息系统权限及数据管理办法，以供全公司规范执行.第二条本办法所指信息系统权限及数据包括，但不仅限于公司运行的OA 办公系统、业务作业系统、对外网站系统等涉及的系统用户权限分配、日常管理、系统及业务参数管理，以及数据的提取和变更。
第三条本办法遵循责权统一原则对员工进行系统授权管理，控制公司相关信息传播范围或防范进行违规操作。
第四条信息技术部是本办法主要执行部门，设立系统运维岗负责系统用户权限管理、部分基本参数设置、系统数据的提取和变更的具体技术实现。
其它相关部门应指定专人（简称：数据权限管理员)负责统一按本办法所制定的流程执行相关操作,或通过工作联系单方式提出需要信息技术部或其它相关部门完成的具体工作内容。
第五条用户授权和权限管理应采取保守原则，选择最小的权限满足用户需求。
第二章系统权限管理第六条系统权限管理由信息技术部系统运维岗和各业务部门数据权限管理员共同协作完成，风险与合规部数据权限管理员负责对业务部门提出的系统权限进行审批,信息技术部系统运维岗负责对权限进行变更。
信息技术部系统运维岗拥有系统管理和用户管理权限(信息技术部可以拥有开发测试环境超级用户权限），风险与合规部拥有超级用户权限,风险与合规部数据权限管理员拥有对权限列表进行查询的权限,以方便行使监督职能。
第七条为有效的进行用户权限管理,各业务部门负责人应掌握系统各功能模块、菜单结构，按功能模块完成系统中权限角色设计;应熟悉本部门各岗位工作基本情况,有效识别权限与职责的匹配关系。
第八条用户申请使用、增加或者修改系统权限(包括新增员工权限申请、变更、离职员工权限），需填写《系统权限申请表》（见附件五），说明申请用户人事信息、所在部门、岗位、申请理由、申请内容。
SMP-IT-006 IT SLA
1.0目的PURPOSE为了提高IT部服务满意度，提高技术支持水平，规范服务管理流程，特制定本SMP。
This SMP standardizes the service management processes in order to improve IT service satisfaction and technical support level.2.0範圍SCOPE人员：所有信息系统使用者Staff: All the information system users设备：所有IT设备及信息系统。
Equipment: All IT equipment and information systems.3.0職責RESPONSIBILITY3.1IT Division Manager有责任监察及确保此程序分能完全地执行。
IT Division Manager is responsible for monitoring and ensuring the program is fully implemented.3.2IT部其他人员有责任根据相应的职责确保各自的任务能按照本协议完全执行。
IT department is responsible for taking actions in accordance with this SMP.4.0內容CONTENT4.1服务方式及服务时间Service type and timeIT部门在公司规定的工作时间内通过提供电话支持、远程技术支持、现场技术支持等手段，向用户提供服务。
（注：如需在节假日期间提供服务，申请并经审批后可到现场支持）。
IT department would provide telephone support, remote technical support, on-site technical support and other means to provide services to users within officila working hours. (Note: If service is needed during holidays on-site support would be provided after special approval.).4.2事件处理流程Case handling procedures任何系统故障须上报至公司OA平台，由专人负责处理。
信息系统用户及权限管理办法
信息系统用户及权限管理办法总则第一条为加强集团信息系统使用管理，完善操作权限控制体系，合理使用权限和有效防范权限风险，特制走本办法。
第二条本办法适用范围是集团公司统一管理的信息系统,各级子公司分级管理或自行管理的信息系统用户及权限管理办法参照本办法制走。
第二章管理原则第三条权限设置原则(_)操作员权限严格遵循〃权限最小化“、〃不相容权限相互分离〃、“重要岗位间权限相互牵制〃的原则进行设置。
(二)临时权限以〃临时赋予、限时操作〃的形式进行申请和审批。
第四条权限日常管理原则(_)权限的日常管理和使用必须遵循〃科学严谨、宁紧勿松〃的原则，正确设置和使用权限。
（二）员工应定期更换权限密码;不得有意泄露权限密码;不打听、不窃取他人权限密码;不在他人面前输入权限密码;在其他操作员输入权限密码时自觉回避。
（三）员工在无交接手续的情况下，不得将自己的权限借给他人使用,也不得使用他人权限。
第三章权限设置第五条权限设置（一）申请系统操作权限的设置、变更和删除申请必须填写《信息系统用户及权限申请表》（附件11员工入职或增加权限，应根据工作岗位的实际需求提出申请；发生岗位变动的员工, 应根据工作变动情况申请变更相应系统权限;员工离职时，所在部门需申请删除相应用户权限。
（二）审批《信息系统用户及权限申请表》由所在部门负责人、集团公司信息中心主任审批。
（三）授权审批通过后，由信息中心系统管理员授权。
对初次申请权限的申请人，应告知申请人修改初始密码。
所在部门负责人负责对授权的正确性进行稽核监督。
第六条操作权限应严格根据岗位职责设置。
系统管理员应定期检查所有操作人员的权限,启用系统提供的安全审计留痕功能,重要岗位的登录过程应增加必要的限制措施, 并保留所有的操作记录。
第四章口令设置第七条用户口令设置必须满足下列要求（一）操作系统超级用户、业务系统管理员、重要设备管理员的口令长度大于8位,数字和字母混用,没有具体含义。
（二）普通用户口令长度大于5位。
ISMS内审检查表-综合管理部
A.16.1.1
A.16.1.2
A.16.1.3
A.16.1.4
A.16.1.5
A.16.1.6
A.16.1.7
职责和规程
报告信息安全事态
报告信息安全弱点
评估和确定信息安全事态
信息安全事件响应
对信息安全事件的总结
证据的收集
安全事情、事故一经发生，事情、事故发现者、责任者应立即向网管报告，网管应及时对事情、事故进行反应处理。所有员工有报告安全事故、事情的义务。
√
A.15.2.1
A.15.2.2
供应商服务的监视和评审
供应商服务的变更管理
——提供第三方评审记录表。
——查《采购合同书》，规定了对于服务方所提供服务的要求细则重要事项条款：规定了对于服务方违约的处理办法 符合。第三方服务的更改，包括更改和加强网络，使用新技术，更改服务设施的物理位置，更改供应商。
——目前没有第三方服务的变更。
内审检查表
被审核部门
综合管理部
审核成员：
陪同人员：
审核日期
2023年3月10日
审核主题
6.1、7.2、7.3、7.4、7.5、8.1、8.2、8.3、9.1、9.2、A.6.1.1、A.6.1.2、A.7、A.8、A.9、A.11、A.12、A.13、A.15.A.16、A.17、A.18
核查
要素/条款
用户注册及注销
用户访问开通
特殊访问权限管理
用户秘密鉴别信息管理
用户访问权限的复查
撤销或调整访问权限
对于任何权限的改变(包括权限的创建、变更以及注销)，须由管理员操作。
提供金蝶K3系统用户列表1份。
特权分配仅以它们的功能角色的最低要求为据，有些特权在完成特定的任务后应被收回，确保特权拥有者的特权是工作需要的且不存在富裕的特权。