科技技术部
技术部运维
保 障 方 案
只要我们规范运用网络及设备，它会给我们带来不一样的工作生活
名字 公司名字 2022年4月27日
计算机网络维护方案
目 录
第一章 前言 ...................................................................................................... - 1 -
第二章 组织结构 .............................................................................................. - 1 -
（一） 企业的网络现状 ........................................................................... - 1 - （二） 资源配属如下： ........................................................................... - 2 -
第三章 维护与保障 .......................................................................................... - 3 -
（一） 工作职责及行为规范 ................................................................... - 3 - （二） 使用和维护规定 ........................................................................... - 4 -
第四章 计算机防病毒工作大纲 ..................................................................... - 6 -
（一） 病毒网络维护方案 ....................................................................... - 6 - 1. 网络安全策略 .................................................................................. - 6 - 2. 病毒防治方案： .............................................................................. - 6 - （二） 员工的基础知识的培训 ............................................................... - 8 -
第五章 总结 ...................................................................................................... - 9 -
科技技术部
技术部运维保障方案
第一章 前言
开发/研发、技术保障方案是提供高效可靠的标准服务为技术保障服务奠定基础。保障方案的制定由需求方和承担开发或保障的主体共同制定。需要在高管会议上提交项目方案，并讨论可行性和交付要求，共同确认相关细节内容，并在高管会议中确认。方案制定应遵循一般软件开发规范（《运维保障规范》）或硬件设备基本操作规范，并且遵守国家级各行政部门的相关法律法令和行规。
第二章 组织结构
（一）企业的网络现状
1、一个核心网络机房，1台核心交换机、2台接入交换机，3个路由器。 2、职工电脑量较多，公司现有常用办公及杀毒软件不统一，多数计算机需要定期安全检查和性能优化，以找出存在隐藏的病毒，木马。 公司局域网分布如下：
- 1 -
科技技术部
软件程序为各业务体系提供与其业务相适应的由业务部门指定的软件产品（优先使用自主研发的软件产品）。软件版本及时紧跟技术趋势和用户反馈后的实际需求变化。 硬件设备为各业务体系提供与其业务相适应的且能支撑其业务发展的硬件设备，包含给类型的网络设备、网络服务器。硬件应当做冗余设置；核心数据作多类型多物理空间备份。 软件研发/开发由技术部门的软件开发团队负责实施，企业硬件维护由技术部门的系统/网络团队负责实施；各业务部门相关业务的技术保障有技术部门的综合保障团队负责实施。 （二）资源配属
1. 技术保障人员由技术部门中开发团队里技术能力全面的人协助运维保障专职人员组成，并由运维保障专职人员主责。这里最好有两人配合工作，一个负责软件一个负责硬件，在调试或更换设备时一个在调试一个做辅助，遇到问题可以有很多不同的意见等。 2. 技术档案和各类型技术文档管理人员由技术部负责人兼任。这样可以找出档案或文件中可能存在的一些问题，能及时的更改处理。 3. 其余的电脑使用者 要对自己使用的电脑进行日常的简单维护，如电脑有问题向技术都反应。 4. 不允许故意犯错。错误的出现表示已有业务的增长或业务模式的迭代变更。使用恰当监测手段掌握各业务体系的技术支撑部分的运行状态。
- 2 -
科技技术部
第三章 维护与保障
（一）工作职责及行为规范
1．技术员的管理范围包括办公电脑、网络设备、复印机、传真机、打印机、投影仪及通讯设备等。 2．技术员的维护项：服务器端硬件维护，软件维护，文件服务，设备共享,上网服务，邮件服务，数据库维护等。 3．负责执行局域网络的日常管理与维护及记录。每天中午要对公司的所有电脑进行巡查，询问电脑使用者在使用电脑的过程中是否存在问题，做到及时发现及时处理。并对存在的问题及解决方案进行记录，以便以后遇到同样的问题好及时处理。 4．对于公司内部局域网要有明确的管理思路，出现问题要及时处理，本着对公司对个人负责的态度,认真监督公司内部局域网。 5．每天对服务器中的数据库进行备份，将备份文件存于非本机的固定目录。重要资料必须备份，用户数据须按要求存储到指定目录，由网络管理员进行刻录备份。以电脑免损坏带来不必要的损失 。 6．网络管理员与财务紧密协同工作,优先处理财务的故障，保障财务的工作随时正常，保证公司账目的及时有效性。 7．负责维修办公设备，对于出现的硬件故障要认真分析，做出正确的判断，若出现需要更换新的设备要如实汇报相关经理，需求解决方案和帮助。 8．解决公司内部员工的和工作有关的计算机问题，非工作问题，有责任拒绝。 9．建立设备档案。包括设备型号配置、使用人、领用时间和归还时间，登记备案并整理成册。领用人在领用相关设备时对设备的配置要有详细的登记，如发生变更，及时更改记录并标记。
- 3 -
科技技术部
10．对公司一定时期出现比较集中的问题进行简短培训，传授要些基本的应对方案，不至于遇到问题影响正常工作时间较长。 11．每周检查杀毒软件的升级情况。记录未升级的计算机使用人和编号，通知他强制进行升级，不能疏忽对病毒的防御。 12．员工离职时，要验收计算机，检查计算机的设备是否完好，型号是否与记录上的相符。并签署验收情况。维护人员离职或换岗要向下一任维护人员或负责人交接清楚具体工作和工具。 13．对公司的所有网络设备（交换机和路由器）进行备份，如出现设备故障好及时恢复。 14．统一电脑的操作系统和电脑上面的部分软件（如；杀毒软件及常规的办公软件），这样可以方便维护和使用。 故障处理过程： （二）使用和维护规定
1．使用和移动办公设备时，必须严格按操作规程规范操作，轻拿轻放。由于违规操作而造成
- 4 -
科技技术部
设备损坏的，视情节由违规者承担部分或全部维修费用。 2．电脑使用者必须做好对本机的维护（磁盘清理、磁盘扫描、查杀病毒等）工作，不得随意借他人使用。擅自借用后造成的损失由机主承担。 3．电脑使用者不得用力击打主机、显示器、键盘、鼠标等，不得随意拆装电脑配件，如有人为损坏或丢失，由本机使用人负责赔偿。 4．使用人应定期主动查、杀病毒（具体要求见公司《关于计算机防病毒工作大纲》），定期升级防毒软件，发现自己处理不了的病毒必须及时报网络管理处理。 5．未经技术部主管许可，任何人不得自行拆装机器，不得擅自对计算机硬盘进行格式化或重新安装操作系统，如有需要由技术人员解决。违反者公司视情况给予处罚，如造成机器损坏，还须赔偿损失。 6．公司严禁上班时间不得做与本职工作无关的事情（如：网上聊天、访问与工作无关的网站、玩游戏等）和个人从网上下载与工作无关的各种软件、程序、应用文件，如因工作需要下载，应将下载目标放置于本地目录内，对其进行单独查病毒处理，确认该目标无毒方可使用。对有毒目标，建议对该目标删除、弃用。确需使用，应向技术人员反应，得到允许有方可使用，使用后立即删除并进行全盘杀毒处理。 7．员工有责任对公司重要数据文件进行保护和备份到U盘，如数据遭到破坏，方便责任人在限定的时间完成补救工作。 8．公司或部门共同的机器设备需指定维护人，维护人需定期对该机器设备进行巡查，有问题及时反映到技术员，技术员应予以及时处理。维护者离职或换岗，技术员检查无误后方可签字。 9．因工作需要借用公司设备者必须填写借用公司财产及相关声明书交技术员备档。技术员对公司机器配置及维护人做详细登记。 10．上班时间尽量避免从网上下载大型软件，以免影响他人正常使用网络。需要下载的人员
- 5 -
科技技术部
需在午休时进行下载。 11．在对电脑的使用过程中要多留心电脑的状态，如发现哪里不对劲或无法使用要及时与技术人员联系及时处理，以免给自己的工作带来不便。 12．尽量去适应公司统一的办公软件，以方便以后更换电脑或软件后能很快的上手不影响到工作 第四章 计算机防病毒工作大纲
（一） 病毒网络维护方案 1. 网络安全策略
明确安全防范的重点和对象：
① 防外，防止外部的非法访问，防止黑客的入侵，保证整个企业内部网络的安全，保证企业的网络通信的畅通。
② 防内，公司内部可能有一些员工对公司有不满情绪，对企业的网络直接发起攻击，因为他们的计算机直接在企业防火墙的内部，对企业网络内部发起攻击会比外部的黑客入侵有更大的危险性，防火墙无法了解和阻断这些攻击，因此内部网络安全的防范必须给予高度的重视。
③ 重点部门的防范，企业内部一些重点部门（如财务部）由于这些部门存放有公司的一些重要资料，因此必须重点保护。
2. 病毒防治方案：
① 安装防护工具
安装防毒软件来防范你的电脑被病毒入侵.建议全部机器采用一台电脑安装360安
- 6 -
科技技术部
全卫士（网管版）进行管理，其余在同一个局域网内的电脑安装360安全卫士（企业版）与安装360安全卫士（网管版）进行链接。这个杀毒软件不但可以对公司所有的电脑进行统一的杀毒和监控电脑的安全性能，还可以对所有的电脑进行软件的统一管理和维护。
② 定期扫描电脑病毒
最少每星期一进行一次电脑病毒扫描和电脑垃圾清理,而设定扫描时间最好在非繁忙工作时间,例如:午饭时间.紧记要选择[扫描所有固定磁盘].不要只选择性地扫描应用文件,因为很多流行的电脑病毒和蠕虫会依附在其他文件上.
③ 员工的存取权限
尽量不要让其他人使用你的电脑系统,因为他们有可能引入有恶意的软件或病毒,感染你的电脑系统.建议设置自己的开机密码。如果必需和他人共用你的电脑系统,你也必须第三者对资料夹或硬盘的存取权限.
避免使用共享文件夹,若真有此必要,则在共享文件夹设定使用者的名称和密码,这样可已被感染的电脑透过共享文件夹感染你的电脑系统.
④ 处理电子邮件的附加文档时要特别小心
不要随便打开来历不明的电子邮件附加文件，一些病毒或蠕虫会假装为节日的祝贺或庆祝语.求职信等等,除非你知道这个文件的内容,请不要执行任何附加文件.
不要散播恶作剧电子邮件,恶作剧的电子邮件通常散布虚假的信息,他们通常里连锁信形式散播病毒消息.
- 7 -
科技技术部
⑤ 即时安装补丁程序
常用的软件,包括操作系统,浏览器和办公室应用程序.需经常安装补丁程序.留意最新的补丁程序的资讯,关心微软最新推出的补丁程序.启动’’WINDOWS UPDATE”
⑥ 为系统及资料备份还原做好准备,
预先准备一套或以上的还原光盘,并放置在不同而安全的地方,这套备份光盘能帮助你的电脑重新启动及可清除在硬盘上的病毒（先市面上大部分系统安装盘带有DOS杀毒工具）,此外,准备一套防毒软件的应急盘,可以用还原时做清除病毒.
将硬盘上的资料(重要数据)备份于另一个硬件,最好一个月替换一次最新的资料.例如:光盘或者服务器上,切勿存放在同一个系统上,就算电脑系统被完全破坏,也有办法恢复你的数据.
⑦ 其他保护方法
确定你的服务器和个人电脑不会从软驱或光驱启动,更改BIOS或者CMOS的启动设置为从硬盘启动,这样可以有效的防范引导区类型的病毒.
安装防火墙,利用放火墙来防范病毒入侵.在没有硬件放火墙的前提下,设定防火墙的对外访问通信的,一般防火墙只了进入信息的设定.这样才能阻止木马程序的建立对外通信而导致数据丢失.
（二） 员工的基础知识的培训
公司全体员工应树立防病毒意识，积极配合各级技术人员进行计算机病毒防治工作，努力提高自我保护能力，大概具体要求如下：
- 8 -
科技技术部
1. 不接入INTERNET下，所有机器的系统要GHOST备份； 2. 升级最新病毒库；
3. 设置BIOS登录密码，防止对系统配置有意无意的修改； 4. 定期磁盘碎片整理；
5. 更新系统补丁、各软件补丁，减少安全隐患； 6. 时常备份重要数据 做到万无一失
7. 关闭不必要的服务，提高系统安全性与运行速度； 8. 关闭默认共享； 9. 不要随意共享整个盘符
10. 如有条件可将重要资料刻录成光盘保存； 11. 将“我的文档”指向除C盘外其他地方
12. 尽可能少安装不必要软件，造成系统臃肿，运行缓慢；
13. 使用U盘传递资料，需将其置于写保护状态，以防止它受到病毒感染； 14.
对需使用的光盘或其他移动存储设备，先杀毒，后使用，做到安全预防；
第五章 总结
作为公司设备部的设备员，自己有责任、也有信心不断加强学习，我将通过不断的学习，努力提高自身的工作能力、工作水平的基础上来克服缺点，完善自我，以饱满的热情和充实的干劲为公司事业的发展添砖加瓦，为公司固定资产的设备管理竭尽全力。加强管理和维护，使技术部的管理上台阶，工作规范有序。
只要我们规范运用网络及设备，它会给我们带来不一样的工作生活。
- 9 -
