奶牛场信息中心制度汇编.doc

《奶牛场信息中心制度汇编.doc》由会员分享，可在线阅读，更多相关《奶牛场信息中心制度汇编.doc（126页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、现代牧业（集团）有限公司信 息 中 心 制 度 汇 编签发人/日期： 审核人/日期： 起草人：李春林文件修订日期：2012-12-19- 1 -目 录现代牧业计算机软件标准化管理制度.- 2 - 现代牧业计算机终端管理制度.- 8 - 现代牧业信息化系统维护与管理制度.- 14 - 现代牧业网络建设规范.- 20 - 现代牧业集团信息化项目管理制度.- 28 - 现代牧业 OA 管理制度 .- 38 - 现代牧业自备个人办公电脑补助制度.- 42 - 现代牧业奶牛耳牌管理制度.- 52 - 牧场数据备份与恢复管理制度.- 58 - 牛群管理软件升级改造流程.- 63 - 新建牧场信息工作指南.

2、- 67 - 牧场信息处工作流程.- 90 - 现代牧业预警反馈管理制度.- 100 - 现代牧业信息部门督办工作制度.- 104 - 现代牧业集团运营指标看板管理制度.- 106 - 牧场信息工作考评办法.- 109 - 附表：牧场信息工作考评细则.- 112 - 2 -现代牧业（集团）有限公司现代牧业（集团）有限公司文文 件件现牧信字【2012】1 号现代牧业计算机软件标准化管理制度现代牧业计算机软件标准化管理制度一 目的实现全集团应用软件的标准统一，提高使用、维护效率，减少软件使用安全风险、法律风险，实现信息化资源最优化配置，减少软件授权费用成本，特制订本制度。二 适用范围本制度适用于集

3、团公司及下属各牧场。三 工作职责信息中心负责本制度的制定和实施，包括流程设定、桌面软件标准的出具和修改，软件的培训指导，各部门软件申购的专业审批，以及对各部门执行情况的监督与考核。各牧场信息处负责依照信息中心要求执行本制度，包括进行软件的安装、指导培训，执行情况的检查与考核。信息处每月进行一次检查，并依据本制度对检查发现的问题进行考核。四 计算机桌面应用软件标准与说明公司办公计算机只允许安装信息中心软件许可列表内指定的软件，列表以外的未经备案一律不允许安装。所有软件的安装- 3 -文件必须从公司指定的来源地址（包括公司 OA 软件下载区，内部 FTP 服务器或者列表内给的链接地址等）下载，不得

4、自行从互联网上搜索软件下载安装，以免感染病毒木马。(一) 桌面标准软件列表公司业务使用的所有软件客户端（如牛群管理软件、财务软件等）由公司统一部署，用户也可以根据需要自行安装。其它办公需要的通用软件在公司软件许可范围内选择安装（具体明细见附件 1：桌面软件许可列表）。(二) 软件安装标准说明1 统一部署此类软件是集团内部日常使用的软件，包括公司业务软件客户端（如牛群管理软件等）、公司已购买授权的商业软件以及软件列表内的其它免费软件。此类软件应在为员工配置计算机时由信息部门统一安装，也可根据工作需要由用户自行安装及更新。2 授权安装需要安装列表以外软件的，必须事先向信息中心申请备案。信息中心同意

5、并将其加入软件许可列表后方可安装使用。对于需要支付授权费用的商业保护软件，如需安装依据软件申请流程办理，由信息中心审批同意后方可购买并安装使用。具体流程及表单请参照第五节。五 软件应用备案及申请流程对未在桌面标准软件列表中出现，但是确实需要安装使用的软件，如果是开源、免费软件或者已经取得授权的商业软件，需要填写软件备案申请表，由信息中心汇总备案后方可安装。对- 4 -于未取得授权的商业软件，必须先申购，具体参照集团财务中心无形资产购置相关制度，须集团信息中心参与专业审批。(一) 软件备案流程软件备案参照下图所示流程执行(二) 应用软件备案表 现现代牧代牧业业集集团办团办公公计计算机算机软软件件

6、备备案表案表部部门门名称名称联联系人系人联联系系电话电话软软件名称及版本件名称及版本授授权权方式方式授授权权期限期限数量数量用途及用途及说说明明*ESET NOD32商业授权2012.1- 2012.1210办公电脑病毒防护*7-ZipGPL无限制不限办公压缩文件处理- 5 -填表人：审批人：六 考核标准(一) 安装列表以外软件未经申请备案的，每发现一款，对办公电脑使用人负激励 20 元，单位第一负责人 100%连带。(二) 因使用未经授权软件，会给公司带来信息安全问题和法律风险，每发现一次，对相关责任人负激励 100 元，并限期整改。因此给公司造成实际损失的，责任人承担全部损失的 50%，部

7、门负责人承担 30%，单位第一负责人承担 20%。七 生效日期本制度由集团信息中心负责解释、修订，并不断补充和完善，自颁布之日起生效。附表：桌面软件许可列表- 6 -签发人/日期： 审核人： 起草人：李春林- 7 -附：桌面软件许可列表桌面软件许可列表软软件分件分类类软软件名称件名称软软件件授授权权备备注注操作系统Windows XP 专业版OEM购机时要求正版操作系统，须贴有正版标签操作系统Windows 7 家庭版OEM购机时要求正版操作系统，须贴有正版标签操作系统Windows 7 专业版OEM购机时要求正版操作系统，须贴有正版标签办公软件Microsoft Office 2003商业需

8、购买许可，集团可给配备电子签章的用户提供办公软件Microsoft Office 2007商业需购买许可，集团可给配备电子签章的用户提供办公软件Microsoft Office 2010商业需购买许可，集团可给配备电子签章的用户提供办公软件WPS Office商业需购买许可方可安装办公软件LibreOffice开源PDF 阅读PDF-XChange Viewer免费英文安装包，安装后为中文界面PDF 阅读Adobe Reader免费 PDF 阅读Foxit Reader免费有插件PDF 生成PDFCreator开源 - 8 -中文输入极点五笔免费 中文输入极品五笔免费捆绑百度工具栏，安装时可选

9、中文输入搜狗输入法免费有插件中文输入Google 拼音免费可能会修改首页压缩工具7-Zip开源 压缩工具好压免费可能会修改首页光盘编辑UltraISO商业免费试用媒体播放VLC开源 媒体播放MPlayer开源英文安装包，安装后为中文界面图片浏览XnView免费英文安装包，安装后为中文界面屏幕录像Wink免费英文安装包，安装后为中文界面DWG 查 看VOW Desktop免费 DWG 编 辑DraftSight免费FTP 工具FileZilla开源英文安装包，安装后为中文界面即时通讯Windows Live Messenger 免费 即时通讯Tencent Messenger免费 即时通讯飞信免

10、费 系统维护System Repair Engineer免费 系统安全NOD32 防毒系统商业需授权安装系统安全趋势科技杀毒软件商业公司已购买授权- 9 -系统安全360 安全卫士免费 系统安全Windows 清理助手免费 系统安全SandBoxie商业可免费试用邮件处理Mozilla Thunderbird开源 邮件处理网易闪电邮免费 转换翻译有道词典免费 文件搜索Everything免费 文件同步Allway Sync商业免费试用文件同步DeltaCopy免费 电子传真EastFax 电子传真商业需购买许可方可安装电子签章iSignature商业我集团已获得此项许可，所有电脑均可安装 注：

11、以上软件仅为日常办公使用的应用软件，若有疑问，可咨询集团信息中心（公司牛群管理软件、财务软件等业务系统软件可直接安装）。- 10 -现代牧业（集团）有限公司现代牧业（集团）有限公司文文 件件现牧信字【2012】2 号现代牧业计算机终端管理制度现代牧业计算机终端管理制度一 目的加强现代牧业集团对办公计算机终端的管理，保证终端硬件、操作系统、应用软件、信息系统的正常使用，保障公司的数据安全，切实防范和降低因计算机终端使用不当对信息系统和业务数据带来的安全风险，特制定本制度。二 适用范围本制度适用于现代牧业集团各中心、下属所有牧场。三 工作职责(一)公司各部门对本部门的计算机终端设备负有管理责任，信

12、息部门（信息中心、牧场信息处）对本制度负有执行监督的责任，以保证设备的安全合理使用。按照“谁使用，谁负责”的原则，使用人负责设备的保管和在制度规定的范围内合理使用。(二)信息部门负责终端设备台账的管理，集团由信息中心负责，牧场由信息处负责。各部门必须积极配合，提供本部门准确翔实的设备配置情况，如遇增减设备或者其它设备配置变化时应及- 11 -时上报对应的管理部门。各部门每半年(1 月、6 月)报送一次终端设备信息登记表，包括：终端设备(台式机、笔记本等)、外设(复印机、打印机、传真机等)。终端设备信息登记表报送格式和填写内容参照下表：资产资产编码编码名称名称品牌品牌型号型号主机主机编编号号配置

13、参数配置参数购购置日置日期期部部门门责责任任人人备备注注*计算机联想扬天 A7000ES12345678E6700/2G DDRIII1066/320G(7200)SATA2/集成显卡/键鼠/WIN7 Pro/19 寸宽屏液晶2011/1/1信息中心* (三)信息部门负责组织使用人员参加相应知识培训，以掌握终端设备的使用方法和了解相关管理规范。(四)任何人在未经许可的情况下，不得擅自使用他人的计算机终端设备，也不得将个人使用的计算机终端设备转借他人。(五)确实因工作需要，使用人可以允许非公司人员在受监控的情况下操作其负责人计算机终端设备，该使用人承担使用过程中的全部责任。(六)责任人在使用过程

14、中，如发生软硬件故障及其它异常情况，必须及时通知维护人员，并协助维护人员进行处理；(七)信息中心负有利用各种技术管理手段对计算机终端设备进- 12 -行管理的职责，将定期或不定期组织针对计算机终端设备软硬件配置和使用情况的检查。四 计算机终端硬件管理(一)使用人必须保持使用环境的清洁，避免尘土和潮湿，定期进行清理、除尘工作。(二)正确开关设备，长时间不用时应当关闭设备，电压不稳定、雷雨等因素会造成设备损坏时应当采取防护措施或者停用设备。(三)使用人必须妥善保养所使用的终端设备，不得私自拆卸、改装终端设备及其相关附属设备，禁止摔、踢、剧烈撞击设备，以防造成损坏。人为原因损坏的，必须承担相应的任。

15、(四)使用人应当保管好所使用的终端设备，避免发生失窃或者损坏，设备发生丢失的，当事部门必须在两工作日内向相关信息部门书面汇报，并且按公司财务关于固定资产管理规定办理相关手续。(五)终端设备因严重损坏无维修价值及超过固定资产使用年限需要报废的，由使用部门提出申请并按相关报废流程办理，对已批准报废的计算机终端设备应由所属部门对设备内存储的数据进行清理后交资产管理部门处理。(六)设备上所贴的资产标签、条码、序列号等标识是设备保修和公司资产管理的重要依据，不得涂改、撕毁。五 计算机终端软件管理(一)使用人不得擅自更改系统和安全软件的设置，不得在安全软- 13 -件停用的情况下使用设备。确实有需要的，必

16、须经过信息部门同意或在技术人员的协助下进行。(二)任何人不允许随意删除文件，不得安装、运行与办公无关的软件，也不得在公司设备上存储与工作无关的文件，如电影、音乐、照片等。(三)任何人不得使用公司设备进行游戏、网络浏览、听音乐、看电影等与工作无关的活动。(四)办公软件和业务系统的安装使用参照计算机软件标准化管理制度执行。(五)使用人发现设备出现问题时，应及时通知维护人员，避免操作不当造成人为损坏或数据丢失。六 计算机终端数据管理(一)使用人有责任保护所接触到的含有公司密级文档、敏感资料(包括第三方数据)的文件、数据介质、系统文档等信息资产，任何部门或个人，未经授权和许可，不得通过计算机终端设备调

17、用、收集、存储、传送、打印或复制。(二)在计算机终端设备送修、回收、更换或转给其他人使用之前，所有包含公司保密的、受限的、敏感信息的，必须先进行备份，然后从设备上彻底清除。(三)不得在系统分区存储业务相关文件资料，防止因系统分区损坏造成的数据丢失；重要业务数据必须定期进行备份。(四)使用移动储存设备前必须进行检查，确保安全后方可使用，不得在公司计算机设备上使用外来的移动储存设备。- 14 -(五)对于重要的业务数据，管理人员要定期进行异地备份，以免因设备出现问题导致数据丢失。对专业性、保密性文件要进行加密，不得随意将文件发给其它人，而且存放该类文件的计算机必须同时设置开机密码和系统密码并由专人

18、管理。不得将内部业务数据通过互联网传送和存储。七 考核标准(一)未按照规定使用计算机或者人为操作失误，造成设备硬件损坏的，承担所有维修更换费用，同时负激励责任人 100 元；(二)因使用移动存储设备(优盘、移动硬盘等)时未进行杀毒，而造成病毒传播、系统出现故障的，负激励有关责任人 100 元，同时承担所造成的损失；(三)随意删除、改动系统设置、应用软件或其它有关文件，因此造成损失的由责任人承担，同时负激励有关责任人 50 元；(四)工作期间利用计算机玩游戏、浏览网页等与工作无关内容的，负激励相关责任人 50 元；因此而感染病毒、造成软件损坏的，由相关责任人负责修复并负激励 100 元。(五)共

19、用计算机的岗位，如因交接不清，造成设备损坏或者数据丢后失无法确定责任人的，由所有使用人员共同承担。(六)因密码保管不善造成内部信息外泄、系统数据资料损毁的由责任人负全部责任，并负激励责任人 100 元。(七)未按规定对电子档案及时进行归档、整理、备份，造成文件资料、数据档案丢失或损坏的，负激励当事人 50 元，并承担所有恢复费用或数据丢失造成的损失。- 15 -(八)使用公司计算机进行恶意黑客攻击、散播病毒等违法行为的，一经查实移交公安机关处理。签发人/日期： 审核人： 起草人：李春林- 16 -现代牧业（集团）有限公司现代牧业（集团）有限公司文文 件件现牧信字【2012】3 号现代牧业信息化

20、系统维护与管理制度现代牧业信息化系统维护与管理制度一 目的为保障信息化系统的持续稳定运行,公司内部业务数据的安全，特制定本制度。二 适用范围适用于集团公司及下属所有牧场。三 信息化系统硬件配置根据系统配置要求和用户数量，硬件指标不得低于标准配置，以能满足三年内的正常业务需求为目标。四 信息化系统机房管理公司服务器设备与核心网络设施共用机房，一般不设置独立的服务器机房。机房建设和管理要求参照网络管理制度中机房相关部分。牧场所有服务器均需配置专用服务器机柜，置于机房内妥善保管，安排专人负责管理，进出机房须有书面登记。严禁非管理人员进入机房，如需进入必须有专人陪同并进行登记,非专业人员不得动用机房内

21、任何设施。- 17 -保持机房卫生，定期打扫，严格控制机房温湿度，保持设备的良好运行环境。维护人员每天要对空调、UPS、服务器、温湿度、消防设备进行检查，发现问题及时处理。重要物品要妥善保管，机房内设施、备品、软件要登记在案，做到专人管理。禁止在机房内存放无关物资，特别是易燃易爆物品及危险化学品。日常维护必须严格遵守设备操作规程，维护人员对服务器所进行的所有操作都要进行记录，存档备查。发生故障要及时妥善处理并通知相关主管领导，同时对事件过程和处理过程、结果进行记录。五 系统日志审计系统管理员每月 10 日前对系统日志（包括：应用程序日志、安全日志、系统日志）进行一次详细审阅，并对审阅结果做出详

22、细的分析报告，如发现非法操作、风险操作、恶意操作等情况，审阅人员必须在 2 个工作日内将日志和审阅报告上报部门第一负责人，进行评估、确认后，采取相应的考核和防范措施。对于发现的非法操作、风险操作、恶意操作等异常情况必须单独进行备案，备案记录统一保存。六 数据库备份管理严格按照集团信息中心数据备份与恢复管理制度执行，定期备份并妥善保管备份的数据。七 系统账号管理信息化系统管理员、客户端操作人员每月至少对密码进行一次修改，密码设置要求最少 6 位，并且要包括数字、字母、特殊字符（至少包含其中两种）。- 18 -管理人员不得将数据库密码外泄，并且前端应用系统管理员和后台数据库管理员权限分开,不得交由

23、同一人管理。系统操作人员必须严格分级分项进行授权，不得超范围授权。对系统的授权一般由场长审批，信息主管负责审核和操作，所有授权必须有书面备案。信息化系统应用程序操作人员如有变更必须填写信息化系统操作员变更申请表。管理员每月 1 日要对信息化系统账号进行检查，如发现人员不符的情况，及时停用账号，并上报信息主管。八 信息化系统故障处理流程信息化系统管理人员按制度每日定时对所负责维护的内容进行监控。当出现系统故障（软件无法运行、客户端无法连接、数据库损坏等），立即汇报上级。严格按照信息化系统故障处理流程进行处理。九 信息化系统管理员岗位职责检查机房环境，保持机房清洁，保证温湿度符合要求，以达到满足服

24、务器及网络设备稳定运行的要求。每日检查数据库数据备份情况，定期进行还原测试，每月刻录光盘存档。每日检查服务器硬件运行情况，如有故障第一时间通知上级主管并根据故障处理流程进行处理。定期升级服务器病毒库及操作系统补丁，定期对服务器进行病毒查杀。对信息化系统新增需求的收集、整理、并对最终软件进行测- 19 -试。对信息化系统应用操作人员指导、培训，保证系统的正确使用。管理操作人员账号和权限使用，系统基础信息维护。十 灾难恢复管理市电故障解决方案，当市电断电后机房内 UPS 可以保证系统继续运行 4 小时。同时联系电力供应部门，如在 4 小时内无法恢复，则申请发电机进行供电或协调业务操作人员暂停系统使

25、用。信息化系统相关网络设备出现故障后立即安排维修或更换备用设备,及时恢复运行。当主机房出现火灾、水灾等灾难时：（1）及时汇报上级、联系相关部门进行支援，在确保人身安全的情况下进行抢险；（2）管理员应设法抢救数据，尽可能取得当前系统数据或最新备份；（3）机房环境事故报警解除后，申请进行异地数据恢复，申请要写明恢复原因、故障发生时间，申请表经由本部门和信息中心负责人签字后进行恢复，将异地机房内的数据在 3 小时内恢复到备份服务器上，保证业务正常运行。（4）当数据恢复后要第一时间与业务部门进行数据核对，数据差异和修改记录需经主管领导确认后存档备案。十一 设备变更管理申请及购买流程按照财务资产管理流程

26、执行。更换前要由信息部门对设备状态、操作系统、数据库、系统程- 20 -序进行测试。测试结果形成文件并汇报直接上级，由直接上级进行审批。测试正常并且经直接上级同意后方可进行更换，更换时要提前 24 小时通知业务部门，以便做好相关准备工作。设备更换后要对新设备进行至少一周 7*24 小时监测（CPU、内存、I/O），并将监测结果形成报告向直接上级进行汇报。十二 厂商服务支持使用信息化系统的生产单位必须与信息化系统建设单位签订维护服务协议，确保在出现信息化系统维护人员无法处理的故障时，可以获得厂商的服务支持。对于厂家技术支持人员的服务水平每半年要进行一次评估，对于不能提供满意服务的，要与厂商进行沟

27、通并向上级管理部门反映情况。十三 考核标准未安排专人对系统软硬件进行维护管理的，每发现一次负激励责任人 50 元。发生故障未及时处理，造成业务中断 2 小时以上的，负激励责任人 100 元。升级、备份及其它维护、更改操作未进行记录的，每出现一次负激励责任人 50 元。在服务器上安装业务无关软件，特别是游戏、娱乐软件的，每发现一次负激励 50 元。未按制度要求授权或者找不到书面备案文件的，每发现一次负激励责任人 50 元。未按要求设置密码或者未在规定期限内更换密码的，每出现- 21 -一次负责任人 20 元。私自使用他人账号或者账号密码泄漏给其它人员的，每发现一次负激励责任人 50 元。未执行制

28、度要求导致影响信息化系统正常运行的，信息中心视情节的严重性通报或对部门负责人负激励 100-300 元。签发人/日期： 审核人： 起草人：李春林- 22 -现代牧业（集团）有限公司现代牧业（集团）有限公司文文 件件现牧信字【2012】4 号现代牧业网络建设现代牧业网络建设规范规范一 目的为保障我公司网络建设的规范化、合理化，网络运行的安全稳定，以及网络资源的合理有效利用，使公司的各类信息化系统、办公业务有一个高效、稳定、安全的运行环境，特制定本制度。二 适用范围适用于全集团各个牧场、中心、部及其下属部门。三 工作职责信息中心是公司网络管理的主管部门，各中心、牧场相关信息化管理部门具体承担本制度

29、规定的维护、管理工作。四 网络建设标准(一)机房建设1 机房设置和面积网络机房设在办公区的中心区域，楼层应设在办公楼的一层或顶层，网络机房周边与顶部禁止铺设排水管道，如因工程设计确实无法避开排水管道应增设排水或防水设施。机房建设面积要求：集团网络中心机房面积40，牧场机- 23 -房面积15。2 机房设计机房设计采用电子信息系统机房设计规范GB 50174 的 B 级标准，包括室内装修、电气工程、空调与通风系统、消防系统、防雷和防静电系统、防盗系统、布线系统设计。(1)室内装修设计环境条件：电源应稳定可靠，交通通讯方便，自然环境清洁；远离产生粉尘、油烟、有害气体、有腐蚀性、易燃、易爆物品的场所

30、；远离强振源和强噪声源。材料要求：机房地面采用 B 级防静电钢质活动地板；数据机房天棚应采用铝合金天棚板；墙面采用防火材料；窗体采用塑钢材料；地板下采用防水设施。门的高度应大于 210CM，门宽应大干 90CM，地板的平均荷载应大于 5kN。(2)电气工程设计环境条件：室内插座采用三线制(零火地)；机房应具有良好的接地系统，接地电阻1。雷电防护等级标准参照建筑物电子信息系统防雷技术规范GB50343 设计，根据机房重要程度和当地雷暴发生情况选择相应防护等级，但不得低于规范中规定的 C 级防护标准。材料要求：机房内所有配电管线均采用镀锌钢管、镀锌线槽或金属软管敷设；采用机房专用高效电子隔栅灯，照

31、度保证均匀。(3)空调与通风系统设计环境条件：机房室内温度控制在 222，变化率 5/h；机- 24 -房相对湿度控制在 50%5%。机房配置温湿度计，以便进行观察和记录。(4) 消防系统设计防火系统基于以下原则建设：机房应安装烟雾报警装置、火灾报警装置，配置灭火器材，并符合现行国家标准火灾自动报警系统设计规范GB50116 的有关规定。机房建议设置洁净气体灭火系统，也可设置高压细水雾灭火系统。凡设置洁净气体灭火系统的主机房，应配置专用空气呼吸器或氧气呼吸器。(5)安全措施重要机房应在进入通道必须安装防盗门等设施，内部安装闭路电视监控系统，监控摄像头数量不少于两个，图像分辨率不低于 DCIF

32、标准，推荐使用 D1 分辨率，录像保存时间不少于一个月。机房应采取防鼠害和防虫害措施，防止机房内设施被破坏。三 机房施工根据机房总体设计方案和施工方案，制订详细的设计说明、系统图、施工图、配线图、施工建筑效果图、施工进度计划、施工工期等。提供详细的设备及材料预算，严格按照施工质量、进度计划进行施工。4 机房验收和使用依照有关法律法规和制度，进行各项测试，测试合格，签署验收报告，并附相应的工程施工文档。机房使用时应建立规章制度，在制度的规定范围内进行使用。- 25 -(二)布线系统布线系统设计方案标准按照综合布线系统工程设计规范GB50311 进行设计。1 布线系统施工根据布线系统设计方案和施工

33、方案，制订详细的设计说明、施工图、配线图、施工进度计划、施工工期等。提供详细的设备及材料预算，严格按照施工质量、进度计划进行施工，施工过程中进行测试。2 布线系统验收和使用工程结束后进行验收。验收时提供网络布线文档、使用报告、验收报告。网络布线文档需提供网络布线拓扑图、网络布线工程图(物理图)、配线架与信息插座对照表。验收合格并制定使用和维护规则，布线系统投入使用。(三)网络接入网络接入应采用国家信息管理部门许可的各种线路：(1)集团网络中心网络接入采用总带宽宽100Mb/s 以上速率的光纤线路；(2)牧场网络接入至少采用10Mb/s 速率的专线连接，推荐使用100Mb/s 速率专线，联网计算

34、机数量在 100 台以上的必须采用100Mb/s 线路接入。(四)硬件配置标准1 防火墙(路由器)公司网络必须通过防火墙(路由器)接入互联网，以保证公司的网络安全，防火墙(路由器)应符合如下技术规范：(1)集团网络中心的防火墙(路由器)接口数量为4 个百兆口；网络- 26 -吞吐量200Mbps，并发连接数50000。(2)牧场局域网防火墙(路由器)接口数量为2 个 LAN 口，2 个WAN 口；网络吞吐量100Mbps，并发连接数10000。2 交换机在局域网内应采用可网管交换机，端口至少支持 100Mbps全双工，包转发率6Mpps，其中核心交换机包转发率10Mpps，超过 100 个用户

35、的网络必须使用三层交换机作为核心交换。3 机柜防火墙(路由器)、核心交换机等关键的网络设备应安装在专用的网络机柜中。需保证机柜的结构具有良好的刚度和强度以及良好的电磁隔离、接地、噪声隔离、通风散热等性能。此外，网络机柜应具有抗振动、抗冲击、耐腐蚀、防尘、防辐射等性能，以便保证设备稳定可靠地工作。4 UPS 电源根据系统拥有的服务器等设备的数量，合理配备 UPS 负载。各级网络中心应保证24h 不间断供电。(五)网络建设管理1 为了确保网络建设的质量，要求所有的网络承建商资质不得低于系统集成资质三级。公司所有的网络线路建设都应符合上述标准要求。2 公司所有的网络线路建设都应由专业的网络公司来施工

36、，各部门不得擅自进行。各部门有网络线路建设和改造需求时，必须向信息管理部门提交书面申请。信息管理部门收到申请后 3 个工作日内给予回复，配合相关部门出具规划网络方案和费用预- 27 -算，由申请方配合信息管理部门施工。完工后由信息管理部门安排费用结算，费用由申请部门承担。五 网络资源管理(一)公司网络实行统一管理，分级负责制。信息中心负责对集团公司网络资源进行管理，各牧场由信息处负责本级网络资源管理。(二)每个牧场必须指定专人(专职或兼职)从事网络的日常维护，以确保网络安全、正常运行。技术人员在调试设备后应进行记录，并保存最新的配置档案。(三)所有网络设备都要妥善放置在机柜或者多媒体箱内，任何

37、人在未经取得信息技术人员允许的情况下，不允许私自改动网络线路、设备、电源。(四)为了保障信息系统的正常运转，被破坏的公司主干光缆必须在 8 小时内修复;其它线路故障必须在小时内修复。由信息技术人员对修复效果进行验证，维修费用由责任部门或责任人承担。(五)为了加快网络收敛速度，减少广播数据包传播，隔离病毒扩散范围，每个 VLAN 里计算机数量不得超过 50 台。(六)每台接入网络的计算机必须安装正版杀毒软件，开启软件防火墙，并做好日常升级和病毒查杀工作。(七)主干线路速率至少达到 100Mbps，较大的网络建议采用1Gbps 线路作为骨干，所有距离超出 100 米的结点，必须使用光纤连接。重要的

38、业务链路须做冗余设计，确保业务正常。六 网络使用管理(一)各部门须对员工上网信息要进行严格把关，对外发布的公文- 28 -信息必须有部门负责人的审批。任何人未经允许不得将公司信息以任何形式发布到互联网上，不得在网络上发表各类与公司有关的言论。员工不得利用公司名义在网上填写、发布任何注册信息。所有员工必须遵守国家计算机信息网络国际互联网安全保护管理办法及其它相关法律法规。(二)不得以任何形式入侵攻击其它计算机或系统。除专业人员因测试或者排障需要外，任何人不得在网络上扫描其它计算机或嗅探网络数据包。(三)各牧场与集团必须建立 VPN 连接，以保护内部业务数据的传输。核心业务系统及保密数据一律不允许

39、直接通过互联网进行访问。对公司敏感的数据、资料文件传送需利用加密技术进行保护。(四)公司内部不同网络区域（如办公区、生活区、财务内网）必须进行划分，相互独立。不能从线路上分开的也必须进行逻辑隔离。(四)计算机访问网络的权限由信息管理部门根据业务需要统一分配，不得越权使用。其它使用管理参照计算机终端管理制度执行。(五)对于使用网络总人数 100 人或者带宽紧张的牧场，必须安装上网行为管理设备进行管理，同是上网日志记录文件保存时间不少于两个月。(六)网络管理人员应做好网络安全工作，对网络运行状况进行监控，发现异常情况及时给予响应和处理。(七)各信息部门定期负责对本网络用户进行安全教育和培训(每年至

40、少一次)，使用户自觉遵守和维护计算机信息网络国际互联- 29 -网安全保护管理办法，使之具备基本的网络安全知识，提高员工网络使用的自觉性和网络安全的警惕性。七 考核标准对于违反以上各项规定的行为，信息中心视情节对当事人的相应部门负责人做如下处理：(一)未按公司标准要求对网络进行管理和维护，导致网络运行出现问题的负激励 100 元；(二)违反上网行为管理，违规使用网络的，根据严重程度负激励20200 元；(三)布线系统没有按照信息中心提供的建设标准建设，导致出现问题影响公司业务的负激励 200 元；(五)利用网络发布虚假信息和违法内容的，根据其严重程度负激励 50500 元；(六)恶意破坏公司网

41、络设施和系统的负激励 500 元，并承担由此造成的一切损失。签发人/日期： 审核人： 起草人：李春林- 30 -现代牧业（集团）有限公司现代牧业（集团）有限公司文文 件件现牧信字【2012】5 号现代牧业集团信息化项目管理制度现代牧业集团信息化项目管理制度一 目的为了加强集团信息系统的统一管理，促进信息化工作的顺利开展，形成规范的集团信息系统管理方法，加强系统的运行、管理、维护，保障系统的正常运行，特制定本制度。二 适用范围本制度适用范围为全集团信息系统管理及使用部门。三 工作职责(一)项目经理的主要职责1 与业务使用部门和软件开发商进行项目总协调。2 制定具体项目计划进度表，划分项目的子任务

42、，控制项目进度。3 负责项目参与人员的任务分配及项目实施过程的各项管理。4 对业务使用部门提出的要求进行及时的响应及回复。5 协调解决项目实施过程中出现的不可预测的问题。6 向项目实施部门汇报工作进度。7 负责监督和考核项目参与人员的工作。8 保证项目按业务需求文档完成，承担完成项目目标及满意度- 31 -的责任。(二)项目小组成员的主要职责1 完成项目经理安排的任务。2 向项目经理汇报工作进展情况，协调软件开发商的具体工作。3 负责项目准备期和实施期与业务使用部门工作协调工作。4 安排项目小组成员的分配实施工作。5 制作更新与项目相关的项目文档。6 解决项目实施过程中所出现的不可预测、妨碍进

43、度的因素。7 承担完成所接受项目的责任及满意度的责任。四 系统使用基础本制度所指信息化建设项目内容主要指由公司直接投资建设的，以计算机、通信技术及其他现代信息技术为主要手段的基础建设项目。即信息网络建设项目、信息应用系统建设项目和信息资源开发项目。信息化建设项目主要指根据公司整体信息化发展需要，由集团信息中心统筹实施的项目。五 项目立项(一)信息化项目立项满足条件1 符合公司整体信息化发展总体规划。2 采用的软硬件产品在国内同行业中具有先进性，系统 3 年之内不落后，项目建设方案切实可行。3 对提升工作效率提高工作准确性、规范性有促进作用，项目实施后可为企业带来明确的经济效益。4 使用部门明确，项目资金能够得到落实。5 遵守集团信息化项目建设的各类技术标准、规范和要求。- 32 -(二)信息化项目立项工作实施步骤公司各类信息化项目必须履行立项手续，并作好项目的前期工作，项目预算金额在 5 万