工业用计算机与网络管理规定及考核办法

XXX公司工业用计算机与网络管理规定及考核办法一、目的为了确保XXX公司在线工业计算机及其网络的正常运行，规范工业计算机及其网络的管理，特制定本管理办法。二、适用范围XXX公司在线运行的所有工业计算机及其网络设备。三、管理职能3.1XXX公司设备科负责本管理办法的编制与修订，是负责XXX公司工业计算机管理的归口管理部门。3.2管理职责3.2.1、XXX公司各生产车间工业计算机一级网络由维修厂与自动化部共同负责维护管理（具体维护范围已划分清楚）。3.2.2、XXX公司各生产车间工业计算机二级及以上网络由自动化部计算机站负责维护管理。四、管理内容及要求4.1维修厂、自动化部必须建立各自管辖工业计算机的《XXX公司在线工业计算机明细表》见附件一，并上报XXX公司设备科。4.2维修厂、自动化部要依据本单位的实际情况制定相应的《XXX公司在线工业计算机（及其网络）的管理制度》，要求下发到班组并组织学习。接到故障报告，应第一时间按照XXX公司快速反应机制进行响应，然后按照如下流程处理：现场保护、防止扩散、应急恢复处理、分析处理问题、恢复正常工作、事件总结。4.3软件维护标准4.3.1、原则：在对XXX公司工业计算机及系统进行维护过程中，无论是硬件的更换，还是软件的升级（包括杀毒软件），要求维修厂和自动化部加强相互沟通与协商（生产单位、维修厂、自动化部三方确定后，按工作票执行）。如果因其中一方单方面工作造成另一方的设备或控制系统出故障而影响生产，XXX公司加倍将对责任单位进行考核。4.3.2、操作系统维修厂、自动化部对备用工业计算机或再线的工业计算机进行操作系统软件安装时，必须安装与原系统相适应的操作系统版本，对于使用局域网的工业计算机系统保证每月操作系统的重要补丁更新，要确认升级补丁与工业控制软件的兼容性。4.3.3、工业编程与监控软件（STEP7、WinccExplore等）维修厂、自动化部在各自负责的工业计算机安装工业编程与监控软件时，必须安装与用户程序相适应版本的工业编程与监控软件，并安装相应的分级授权（或硬件加密狗）。检查其功能的可用与完整性。4.3.4、用户程序软件（ORACLE、PL/SQLDeveloper、原设计单位交付生产单位使用的程序等）。4.3.4.1、要求维修厂、自动化部确保生产单位使用的用户程序软件是最新修改的程序，建立定期备份程序制度。4.3.4.2、要求维修厂、自动化部制定好各自的《用户程序及参数修改的操作规程》，其制度要明确修改用户程序及参数修改的责任人及权限，同时做好用户程序修改记录及用户程序备份工作的要求。要求每月备分一次数据库数据，并上传炼钢设备科、分公司设备机动部各一份。4.3.5、防病毒软件要求维修厂和自动化部进行协商后，确定安装统一的正版防病毒软件。防病毒软件必须采用离线升级包的方法，要求维修厂和自动化部对各自负责的在线系统进行每月升级一次。4.3.6、密码设置1、不允许使用空密码。2、不允许使用与用户名相同的密码。3、服务器的密码长度要求至少8个字符，必须是字符、数字相结合。4、每隔120天要求改一次密码。4.4、硬件维护标准4.4.1、要求在线每台工业计算机的电源必须是专供电源，其电源严禁任何单位和个人兼作它用。4.4.2、生产使用车间必须保持在线工业计算机的外部清洁（包括主机外表、键盘、鼠标）；维护单位要确保在线工业计算机的电源线、网线，生产单位要确保键盘和鼠标的控制线按要求穿入计算机桌专用孔，不得擅自挪动。4.4.3、在线工业计算机的主机内部定期清灰，由维护单位负责，清灰周期每月不少于一次。4.4.4、在线工业计算机上多余的USB接口和光驱，负责维护单位必须进行拆除或屏蔽；生产使用车间严禁使用在线工业计算机的USB接口和光驱。4.4.5、维护单位确实要用U盘、光盘或便携式程序编程器（笔记本电脑）接入在线工业计算机时，维护单位必须确保上述设备的可靠性且安全无计算机病毒，杀毒软件每月至少升级一次，每月至少进行一次杀毒扫描。4.4.6、工控机每月至少进行一次垃圾清理。4.5、计算机设备、网络安全使用要求4.5.1、禁止员工自带电脑或网络设备连入公司生产网络。4.5.2、员工不得自行装配并使用可读写光驱、USB硬盘等外置存储设备。4.5.3、员工不得自行开启计算机机箱，如需拆机箱，应当向炼钢设备科提出申请。4.5.4、员工不应擅自携带硬盘、可读写光驱、计算机等设备离开公司，如需携带，须向设备科提出申请，并办理出门单手续。4.5.5、未经允许员工不能随意更改电脑的IP地址；4.5.6、禁止员工自行更改到网络设备的连接，不得自行携带网络设备(包括无线网络设备)进入公司内部使用；不得自行动用、插拔办公区域的网络设备。需要变动时应提出申请，由设备科统一安排更改。4.5.7、未经批准员工不能在公司自行拨号上网和使用无线上网卡。4.5.8、员工不得利用公司网络资源，发起网络攻击，攻击公司各应用系统；一经发现，公司将按相关规定进行处罚，情节严重者，将报送公安机关处理。4.6、软件使用安全要求4.6.1、员工必须使用公司规定且拥有版权的操作系统和工具软件4.6.2、员工不允许自行安装操作系统；不得自行安装任何软件，如需安装工作用的应用软件，应提出申请，由炼钢设备科统一安排安装。4.6.3、员工不得非法下载和传播未经公司允许的软件。4.6.4、员工不得制造、传播计算机病毒。4.6.5、员工不能对外透露公司软件系统的使用情况，遇到外部咨询请转给炼钢设备科统一归口答复。五、其他5.1本管理办法为暂行规定。5.2本管理办法自下发之日起开始执行，如有违反，XXX公司设备科将以100元-500元/项对责任单位或责任人进行处罚。