三、集团网络标准规范
1、集团网络管理体系
集团网络骨干架构的规划由集团IT部 统一进行，各公司IT相关人员必须根据集团IT部制定的网络标准架构进行网络的配置和建设。所有网络设备均由所属单位的网络管理人员操作，其他人员不得随意进行操作，或更改设备的物理联接方式。
2、集团网络拓扑结构
a、集团的网络将根据应用的重要性采用相应的分级结构，所有各公司的网络必须能够访问中心网络，以保障各项应用的正常运行。
b、集团IP地址规划
集团总部内部IP地址段为172.16.0.0/16， 韩通船舶为172.17.0.0/16，新韩通船舶为172.18.0.0/16，文景为172.19.0.0/16，中冶为172.20.0.0/16，海洋水建为172.21.0.0/16。各公司目前采用IP地址段不符合统一规划的，由集团IT部与各公司IT管理员逐步实施改进。
c、DHCP 启用
为了方便集团内部出差员工的使用，各公司应在部分或全部办公区域对客户端用户启用DHCP。以避免用户重新更改网络设置之麻烦。并根据本规章之非公司资产电脑管理办法来协助外来用户访问相应资源。
d、VLAN启用
为了提高系统安全性,防止网络风暴对系统的影响，各公司IT管理员需根据本公司应用情况，在本地网络内划分VLAN。
3、各公司INTERNET 接入架构
各公司需加强INTERNET网络出入口管理，各公司的 INTERNET接入方案必须遵循以下原则，并经集团IT部审批后方可实施。
在未采取安全措施的情况下，禁止内部网直接连接INTERNET，必须有防火墙或代理服务器等才可连接外部网络。如有专线与总部连接的公司可以通过DMZ(隔离区)与集团总部相连，以保证内部网络的独立安全。
4、微软Active Directory目录架构
集团采用基于微软Active Directory(简称)作为集团的目录服务，集团各公司的AD根域需统一为集团域。 AD集中控制用户登录，身份验证以及目录对象的访问控制。通过单点网络登录，管理员可以管理分散在网络各处的目录数据和组织单位，经过授权的网络用户可以访问网络任意位置的授权资源。通过基于组策略的管理则简化网络管理，提高了对于复杂网络的管理简便性。
四、集团系统日常维护规范
1、日常维护工作范围
a、日常维护工作指对公司现有IT基础系统的运行维护，以保障用户所使用的基本系统及上层应用正常运作的基础工作，是各项系统正常运行的前提。各地IT管理人员负责日常维护工作，做好系统日常维护记录。IT管理员每天必须检查以下各项系统之运行状态，如有异常需及时处理。
基于WINDOWS Server的网络基础架构，包括AD 服务器，DHCP ,DNS或其他INTERNET代理系统。
各公司内部数据库及应用系统。
防病毒，补丁升级等安全支持系统。
所有IT管理人员负责的主机、网络设备及设备运行环境的日常检查。
所有系统及数据的日常备份和系统故障恢复。
2、病毒日常防范工作
各公司IT管理员必须保证公司内所有电脑都安装客户端防病毒软件，并保证病毒库及时得到更新。集团根据各厂现有情况，建议用户端采用360的防毒解决方案(包括安全卫士和杀毒软件按)。
3、病毒应急处理流程
各地应建立病毒应急处理机制，管理人员发现当地病毒爆发时，应及时把已感染的电脑断网隔离，防止扩散到其他网段和电脑，并把相关病毒信息及时告知集团IT部，便于集团IT部和其他公司协同制订紧急处理措施。
4、系统补丁更新工作
由于操作系统和应用程序软件存在一些安全漏洞，各公司必须及时安装补丁程序以消除这些安全隐患。为了加强系统补丁管理，建议各公司利用360安全卫士的修复漏洞功能和软件管家—软件升级功能进行修复。
5、数据备份和恢复
各公司IT管理员需根据各类资料的重要性，相应安排每天/每周/每月的备份计划。要求IT管理员能够及时恢复文件服务器及邮件等重要数据。如关键应用服务器发生故障，要求IT管理员在4小时内恢复系统的应用，并在8小时内恢复备份数据的使用。
五、 集团IT员工自律规范
1、集团信息系统中所有数据(包括用户本机数据)均属于公司所有。所有IT员工必须按照公司现有的安全和保密政策来保护以上数据。发现任何违反本条例的行为立即提交人事行政部议处，并且公司保留追究相关责任的权利。
2、IT人员因工作关系可能接触到部分公司重要数据，未经相关人员之允许，任何人不得擅自查阅、复制或传播相关内容。严格禁止IT人员恶意毁坏、篡改资料。一经发现以上行为立即开除，并根据其后果追究相关法律责任。
3、IT人员应以公司利益为重，加强安全意识教育学习，切实做好各项相关系统的日常安全检查，发现漏洞立即汇报，并制定相应解决方案。
4、用户之电脑数据备份等工作由用户自行负责，除非经过用户同意, 原则上IT维护人员不可接触用户电脑上的任何数据文件。
5、严格限制服务器上数据的存取控制权限，所有权限变更需经相关数据之拥有者(Data Owner)部门主管书面确认后方可执行。
6、为确认操作人员的身份，以便跟踪操作记录。所有系统管理员必须使用本人帐户登陆系统。严格限制类似ADMINISTRATOR、ROOT 等级管理员帐户的使用。上述超级管理员帐户由IT主管分配给1-2名经授权的IT人员，只有在个人帐户无法解决问题的情况下才可使用。每次使用超级管理员帐户时，需有明确记录，以利事后核查。
7、对于文件服务器，数据库等重要系统启动审核功能，记录任何系统权限的变更及关键数据的读取情况。
8、所有IT 系统日志属公司重要数据，未经IT 部门最高主管同意，不得向任何人提供查询。如有公司相关部门要求查询，需以书面方式提交申请并由申请部门主管和IT主管同意后记录在案，方可提供查询，如有业务部门需复制这些查询数据还需公司最高主管书面同意。
9、对于用户要求的密码初始化等涉及用户资料安全的操作，需有书面申请并在确认用户身份后执行。严禁直接响应用户电话申请进行操作，以防非技术因素的身份欺骗现象的发生。
10、在用户电脑维护中，禁止IT维护人员查阅、复制、修改和删除任何用户数据。如因工作需要必须进行用户数据的复制备份等操作，必须经用户签字同意后，在用户监督配合下进行。
11、用户服务中，在完成用户初始化设置后，需首先指导用户修改初始密码后再让用户使用。并指导用户使用基本安全手段保护重要数据(如文件服务器的使用、本机文件的存放，需归档备份的数据 )。