(员工手册)员工IT手册.doc
《(员工手册)员工IT手册.doc》由会员分享，可在线阅读，更多相关《(员工手册)员工IT手册.doc（107页珍藏版）》请在冰豆网上搜索。
（员工手册）员工IT手册
前言
新年伊始，恰迎神州数码乔迁之喜，作为乔迁的一份薄礼，由信息化管
理部主编的《神州数码员工IT手册》（第三版）又和大家见面了。
回顾02年十月，我们筹划并出版第一版《神州数码员工IT手册》以来，
瞬息已走过了三年半的时光，在这短短的三年半时间里，神州数码的企业信
息化经历并完成了从项目型运作模式向运营型模式的蜕变，我们体会到企业
信息化的真谛不是轰轰烈烈的攻城略地，而是兢兢业业的持续运营，企业信
息化的价值将实现于专业化的运营过程。
专业化的运营体现于专业的运营模式、专业的运营机制、专业的组织治
理结构和专业的运营理念。
它们将共同筑建起一条有价值的企业信息化之路。
三年多来，在运营模式上，打破了职能运营模式，开创并持续探索了一条全
方位的外包运营模式，实践证明了选择这一运营模式的正确性；在运营机制上，
我们较早尝试引入了ITIL（信息技术基础架构库）的标准，并逐步实践形成
了有神州数码自身特色的IT服务管理运营机制。
相对建全的机制，是确保发展的基本保障，IT服务有了标准、有了方法、
有了流程、有了策略；在组织治理结构上，我们探索形成了称为“非常6＋
1”的虚拟组织治理结构。
由六个来源于业务第一线的虚拟团队从6个不同方
位使IT与业务完成了灵活而有效的结合，这种虚拟组织结构，为IT组织治理
探索出了一条全新的道路，实践表明，这是一条高效的组织治理架构；在运
营的理念上，逐步形成并确立了“两个统一”，即“IT与业务的统一；管
理与服务的统一”，IT就是业务，业务就是IT，把精细而规范的IT管理，
与专业而高效的IT服务有机结合起来，达到相辅相成的效果。
《IT手册》的第三版正是在这样的背景下形成的，它依旧并不完善，但
它的字里行间已经留下了神州数码三年多来信息化成长的每一步脚印，流
露着神州数码的IT人，为公司的业务发展，为公司的信息化而孜孜以求，
不懈努力的热忱。
为了大家使用方便，手册第三版将以印刷和电子两种形式与大家见面，
您可以将手册放在包里，出差时随身携带，更可以将电子版下载到电脑里，
与您的机器形影不离，如您有什么意见和建议可以随时与我们联系。
最后，谨此手册再版之际，让我们再次向公司广大同仁表示我们诚挚
的感谢，是你们多年来对我们在成长的过程中所表现出的不成熟一直给予
了充分的理解和善意的鼓励。
我们会用持续的努力、和不断的进步完成公
司赋予我们的企业信息化使命。
信息化管理部
2006．01
概览
标准配置篇
标准配置列表
安装路径
应用篇
我有哪些帐号和权限
公司有哪些常用帐号
IT帐号的申请、注销、变更
我要安装操作系统
我要建立网络连接
我要配置客户端
我要建立病毒防护系统（NORTON）
我要用办公软件（MicrosoftOffice）
我要用邮件系统（NOTES）
我要使用即时通讯工具（Sametime、MSN）
SAMETIME
MSN
我要打电话
固定电话申请及使用
移动电话申请及使用
我要开会
召开常规会议室会议
召开即时会议
召开视频会议
召开网络会议
召开电话会议（会议桥）
我要远程办公（在外办公）
令牌卡申请、配置及使用
我要通过宽带VPN上网
令牌卡使用注意事项:
电话拨号进入公司网络
我要在办公区移动工位办公
ITHandbook
6
8
8
9
10
10
10
10
12
13
13
18
19
19
22
22
27
28
28
31
32
32
33
35
35
52
52
53
54
63
65
66
我要协同工作
我要进行业务操作－ERP系统（仅限ERP用户）
我要浏览、分析经营信息－BI（DSS）
我要使用其他关键应用
我要访问公司内外部网站
我要在公司内部访问Internet（WWW服务）
我还需要其他服务
IT安全篇
我如何确保客户端安全
客户端安全十步骤
客户端IT安全评估与加固服务
安全设置操作及安全规范细节说明
病毒防治
日常防病毒操作
我的客户端中毒了怎么办
我收到病毒报警邮件怎么办
我发现可疑病毒怎么办
我需要对计算机进行安全检测服务
IT帮助篇
我如何得到IT帮助
我要参加IT培训
我要参加新员工IT考试
新员工安装计算机
已有用户重新安装计算机
IT规范篇
为什么要遵守IT规范
公司有哪些IT规范
IT规范12条
附录
IT协同团队（6＋1团队、外包商）
案例
66
67
71
77
77
78
79
80
80
80
81
83
84
84
85
85
86
86
87
87
93
94
96
96
97
97
97
97
99
99
101
ITHandbook
概
览
概览
企业竞争更重要的是企业对市场反应速度的竞争。
就如同一个人的反应
速度取决于神经系统，而一个企业的反应速度则取决于信息系统，信息
系统是企业的核心竞争力。
神州数码把信息系统定义为“数字神经网络
系统”。
神州数码数字神经网络系统是基于公司战略规划和电子商务四
阶段确立的，是一个长期的渐进过程:
第一阶段是网络平台搭建,第二阶
段是企业内部信息化,第三阶段是实现企业间的BtoB交易,第四阶段
是全球网络化社区。
目前神州数码已经经历了第一、第二阶段,正在向第
三个阶段延伸。
在此基础上，数字神经网络系统从逻辑上划分为三层结构:
第一层，IT基础网络系统；
第二层，业务应用系统；
第三层，决策支持系统。
第一层：
IT基础网络系统层
神州数码的IT基础网络系统以总部北京为中心，覆盖延伸至公司在全国
的所有分支机构。
100%覆盖、100%延伸、100%应用是公司业务运作的
基础。
在基础网络平台上，实现了“数据网、语音网、视频网三网合一”、
“生产办公网、研发实验网两网分离”、“企业内网与外网全网移动”
的网络增值应用。
不同地域的员工可以通过内部IP免费通话、开电话会
议、视频会议。
出差在外的员工可以使用令牌卡进行双因素动态密码身
份认证，通过VPN随时随地远程接入公司进行办公处理业务。
公司在总
6
ITHandbook
部设立数据中心、开放实验室、解决方案展示中心，分布在全国各分支机
构的经营业务实时传输到北京总部数据中心进行集中实时处理。
概
览
第二层：
业务应用层
神州数码的业务应用层是以ERP为核心，包括：
ERP（SAPR/3）、协
同办公应用系统（LOTUSNOTES）、与合作伙伴的网上协同BTOB、
神州商桥（）、CallCenter、电子维修（ERS）、
供应链管理（I2）、销售管理、自动立体仓库系统、运输管理、人力资源
管理、即时通讯、网络会议、网上学习、知识管理等应用。
各业务系统实
现了紧密集成。
第三层：
决策支持系统层
神州数码的决策支持层应用已发展至BI阶段。
公司各业务系统数据通过
ETL工具进行数据抽取转换加载，集中到公司统一的数据仓库，通过BO
工具进行数据分析钻取挖掘。
决策支持的工作模式实现了用户自主自助
的方式。
公司BI应用分为三个应用等级，分业务、分阶段逐级递进。
“到2005年实现主要业务和管理流程电子化，成为中国电子商务化的
实践者、推动者，成为最成功的应用者”，是公司三大战略目标之一，这
是我们每一位神州数码人的目标和应用能力要求。
7
ITHandbook
标
准
标准配置篇
标准配置列表
配
置
篇
针对员工的日常IT办公业务，公司提供客户端标准正版软件，并针对安
装及应用过程出现的具体问题提供相应的IT技术支持服务。
针对技术开发、测试人员，公司提供MSDN正版软件，具体申请和使用请
参考内部网站IT服务专栏IT管理制度相关内容。
禁止安装和使用非正版软件，如果因为员工个人使用非正版软件导致的
客户端故障及相关问题，属于员工个人问题，由个人承担责任，公司不提
供IT技术支持服务。
因安装或使用非正版软件导致的法律、权益问题，公
司不承担任何责任，并保留追究员工个人责任的权力。
注：
公司采购的
个人用机必须预装正版WINXP/PRO操作系统）
8
ITHandbook
类型
标准
用户群
备注
操作系统
WINXPPro/
全体
接受自动升级更新
标
WIN2000Pro/
准
电子邮件
LotusNOTES
全体
配
OA应用系统
电子文档处理系统
LotusNOTES
Office2003
Office2000
全体
全体
公司签订EA软件
协议
置
篇
防病毒软件
Norton企业版8.0
全体
接受公司统一防病
毒监测与扫描
Internet浏览器
ERP系统
决策支持系统
远程技术支持
IE5.0以上
SAPR/34.6C
Business
Object6.0
Netmeeting2.0
全体
ERP用户
BI用户
全体
网络配置
计算机名：
邮件帐号（ID）
工作组：
本部门名称（中文名）
计算机说明：
您的姓名（汉字）
安装路径
安装路径：
\\bjdc\公用软件
9
ITHandbook
应
应用篇
用
篇
我有哪些帐号和权限
公司有哪些常用帐号
公司常用帐号及说明见表
帐号名称
域帐号
邮件帐号
WWW帐号
远程接入帐号
ESS帐号
ERP帐号
E-Bridge帐号
BI/DSS帐号
移动办公帐号
说明
登录公司统一digitalchina域的帐号
邮件收发帐号，包括内部即时消息
在公司内部访问外部网站的帐号
在公司外部接入公司网络的帐号（与令牌卡绑定）
员工考勤、薪酬、股权等使用的帐号
登录ERP系统的帐号，包含帐号权限在内
登录神州商桥E-Bridge系统的帐号，包含帐号权限在内
公司决策支持系统用户帐号
公司内部移动工位办公，仅限北京上海平台
IT帐号的申请、注销、变更
IT系统是公司重要的经营业务运作和管理平台，为保障公司IT系统安全，
所有IT用户的IT帐号的申请、变更、删除、注销都需要提交申请，经所在
部门总经理审批授权后方可使用。
针对公司非正式员工，由所在部门正式员工根据工作需要代为申请个人
临时帐号，责任人为正式员工，责任人负责对临时帐号进行管理。
10
ITHandbook
临时帐号原则上只授予域帐号和邮件帐号，以满足基本的办公业务需
要。
如有因工作性质需要申请WWW帐号等的，由所在部门经理担任管
理责任人，提交信息化管理部审批，帐号命名为“管理责任人Itcode-
阿拉伯数字”，如liming-1、liming-2，由管理责任人负责管理。
临时帐号有效期为3个月，公司会针对临时帐号每三个月进行一次使用
确认，由责任人（正式员工）进行确认。
如果逾期未确认的，公司将自动
予以删除处理。
应
用
篇
●
我怎么申请IT帐号
员工可以根据个人岗位和职责不同申请相应的帐号；
申请路径：
NOTES的工作平台上，找到并双击“神州数码协同办公应
用平台”－“IT管理”－“IT账号申请”；
新员工，可以通过网上“一站式”服务途径得到相应的服务，其中
IT帐号在新员工的指导人确认员工到岗之后就会相应创建，并承担
相应的费用；
●
何时应该做帐号的变更?
帐号变更适用于以下几种情况：
公司内部部门调动，相应更改成本中心、部门名称、邮件等价名
等信息；
员工帐号权限变更，如邮箱容量的变更、WWW帐号额度的变化、ERP系
统、E-Bridge系统、DSS系统使用权限范围的变化等；
11
ITHandbook
●
何时应作帐号的删除?
应
用
如果个人不需要该类帐号，可以自行提出申请删除个人的帐号，如WWW
帐号、远程接入帐号、DSS帐号等，可以减少相应的费用分摊；
篇
●
何时应作帐号的注销?
员工离职时应及时注销个人的IT帐号，本部门经理和人力资源工作者对
部门内部员工帐号的注销负有管理责任；
●
帐号保密原则
员工对个人帐号的使用、安全性和保密性负全部责任，员工在使用帐号
时要注意帐号的安全，谨防被他人盗用，并不得利用个人帐号泄漏公司
机密信息。
IT帐号是访问公司信息系统的凭证，具有IT帐号的个人可根
据相应权限访问公司IT系统，同时承担相应的安全责任，每位员工在申
请帐号之前，要签署安全责任协议书。
帐号密码长度的设定不得少于六
位（系统另有规定的除外），并具有一定的复杂程度。
密码必须不定期更换，周期不得超过六个月。
其他相关的安全规则见内
部网－IT安全部分；
我要安装操作系统
首先，确认帐号信息
其次，安装操作系统
安装路径：
\\bjdc\公用软件\MSwindows
如果您的计算机已经安装了操作系统，那么您可以按照下面的内容提示
12
ITHandbook
进行网络连接及客户端配置，如果你的客户端还没有安装操作系统，请
与IT热线7888联系，借用工具盘进行安装。
若你的计算机不是windowsXPHOME版本，请登录digitalchina
域，域策略自动设为从公司的windowsupdate补丁服务器自动免费
应
用
篇
更新补丁。
若你的计算机是windowsXPHOME版本，不能登录dgitalchina域,可
以到\\bjdc\公用软件\windowsupdate目录里，把windowsupdate目
录拷贝到您本机的硬盘上，执行文件，把您的计算机设为从
公司的windowsupdate补丁服务器自动免费更新补丁。
我要建立网络连接
公司各平台实行统一网络端口标识，办公生产网网口以D为标识，研发
试验网网口以Y为标识,语音端口以V为标识。
我要配置客户端
员工要通过计算机访问公司的文件以及打印等共享网络资源，必须
以合法的身份（即用户的域帐号）登录到公司的NT域中来，域名为
digitalchina（注：
公司网络系统启用DHCP，员工无需配置网络IP地址、
DNS、WINS、网关等）
注：
平台与北京配置方法相同
注：
以下以WindowsXP（profession）为例介绍配置方法，Windows2000的情况同
WindowsXP类似
13
ITHandbook
●
WINXP用户配置方法
应
用
当完成操作系统和网卡驱动的安装，便可以进行网络配置了。
注：
新员工请在指导人或IT专员的指导下根据内部网【IT服务】专栏
篇
中的教程进行）
第一步、将用户计算机加入digitalchina域：
单击“我的电脑”右键“属性”，如下：
选择“计算机名”标签：
14
ITHandbook
点击“更改”按钮，其中计算机名必须与用户的邮件帐号名一致。
应
用
篇
将隶属于工作组改为域，并输入域名digitalchina。
按“确定”，系统会弹出如下对话框：
15
ITHandbook
请输入，
应
用
篇
用户名：
addputer
密码：
password
点击确定，等待两分钟左右，系统会弹出以下对话框：
此时，用户计算机加入digitalchina域成功完成，系统会提示重新启动计
算机。
按“确定”按钮。
继续按“确定”按钮，出现如下界面：
16
ITHandbook
点击“确定”以后，系统将重新启动计算机。
完成网络配置后，就可以顺利登录公司网络安装下面的应用
软件了。
应
用
篇
WindowsXPhome版说明：
WindowsXPhome版由于版本的限制，无法加入域。
所以该用户在使用
域里的共享文件及打印资源时（如：
10.1.120.247），系统会提示：
用户名一栏添写：
digitalchina\域帐号
密码一栏添写：
域帐号密码
如：
由于用户域帐号初始密码设为空，要求用户在第一次登录时定义新密
码。
因此，WINXP用户须要先在WIN98或WIN2000的客户端上修改域
帐号密码，才可以使用。
17
ITHandbook
我要建立病毒防护系统（NORTON）
应
用
篇
安装路径：
\\bjdc\公用软件\Norton8.0安装\
按照提示操作即可顺利完成安装。
提示：
安装中需要选择“接受管理”，并在父服务器名称一栏中分平台
按照以下名称输入
北京NAV-CENTER
上海SHNAV
南京NJNAV
杭州SHNAV
广州GZDC
深圳DCSZ_WEBSVR
沈阳NAV-PRTSVR
济南JNDC1
成都CDFD
西安XADC1
武汉DCWH-5000
郑州NAV-PRTSVR
新龙GZDC
香港DCHKNAV
安装完毕后，只要连接在网络上，norton8.1会自动免费更新病毒定义代码。
18
ITHandbook
我要用办公软件（MicrosoftOffice）
应
安装路径：
\\bjdc\公用软件\MSoffice
用
篇
我要用邮件系统（NOTES）
安装路径：
\\bjdc\公用软件\notes安装
运行安装NOTES软件后，需要配置NOTES才可以使用，配置方法如下：
运行LotusNOTES，按下图显示配置
请用户按下表标注的自己所在地区与服务器名称填写服务器名称：
平台
北京上地、苏州街
广州/新龙
西安
上海
武汉
郑州
香港
邮件服务器名
BJMS1
GZMS1/GZMS2
XAMS1
SHMS1
WHMS1
BJMS1
HKMS1
平台
成都
沈阳
济南
深圳
南京
杭州
澳门
邮件服务器名
CDMS1
SYMS1
JNMS1
SZMS1
NJMS1
HZMS1
HKMS1
19
ITHandbook
注：
在办事处、库房工作的员工，邮件服务器选择所属平台的邮件服务器，体验店选
应
用
篇
择BJMS1服务器。
选择自己的邮件ID文件，缺省位置在LotusData下。
点击“下一步”
完成配置
重新安装NOTES需要备份用户标识符文件、本地副本、通讯录等，详细
内容请参见内部网－IT服务专栏之“邮件”栏目。
如老员工需要重新
安装NOTES还需注意：
请遵循以下步骤进行：
1、备份Lotus\NOTES\Data\目录下的文件
用户标识符文件（ID文件）：
一般文件名为，如果您使用的标识符
文件不在Lotus\NOTES\Data\下，可以不做备份。
个人邮箱的本地复本：
一般是以个人帐号名命名的文件，如果有
多个复本在Lotus\NOTES\Data\目录下，请全部备份。
20
ITHandbook
如果您使用了个人通讯录，请备份。
2、删除程序
用Windows的“添加删除程序”删除原来的NOTES软件，并删除
Lotus\NOTES\Data\目录。
应
用
篇
3、安装
按新员工安装NOTES中所讲的方法安装NOTES。
4、修改密码
安装过程中如果您使用的ID文件的密码不是您重新安装前使用的密码，
请修改密码为原密码，否则无法安装。
修改方法如下：
将ID文件拷贝到其他NOTES用户的计算机上，在
NOTES中选择“文件”－>“工具”->“切换用户标识符”，选择
需要修改密码的ID文件。
在下图中选择“设置口令”。
按提示原口令
后，输入新口令。
将修改后的ID文件拷回自己的计算机。
5、如果想继续使用原来的个人通讯录中记录的通讯信息，请打开备份的
个人通讯录，将个人通讯信息和群组用拷贝粘贴的方法，拷贝到新的个
人通讯录中。
6、如果安装完成后将备份的通讯录拷贝并覆盖了Lotus\NOTES\Data\
下的，会在使用中出现问题，此时请按以下方法修改。
菜单中
选择“文件”－>“数据库”－>“新建”，模板选择本地的“个人
通讯录”，文件名请使用names2.nsf，以区分原来的个人通讯录names.
nsf。
在NOTES中选择“文件”“惯用选项”“用户惯用选项”，在
“邮件”中的“本地通讯录”中将文件名改为names2.nsf。
重新启
动NOTES，将原来的个人通讯录中记录的信息拷贝粘贴到新的通讯录
21
ITHandbook
中。
拷贝“场所”信息到个人通讯录中方法是菜单中选择“查看”－
应
用
>“高级”－>“场所”，将“办公室”等场所拷贝粘贴到新的通讯
录中。
篇
我要使用即时通讯工具（Sametime、MSN）
神州数码的即时消息工具统一为以下两种：
Sametime：
用于神州数码内部IT用户之间的协同办公，集成在NOTES
邮件系统中。
MSN：
用于神州数码内部IT用户与外部供应商/厂商、代理商、客户等业
务合作伙伴需要即时通讯协同办公。
Sametime和MSN以外的其他所有即时通讯工具（如QQ、ICQ等），均
禁止在公司内部网络中安装并使用。
公司不予以提供技术支持，所引发
的问题均由个人承担。
即时消息工具仅用于IT用户日常工作用途。
为规范即时消息工具的使用，
公司对Sametime和MSN的使用拥有监控权。
以下分别介绍各自的适用情景和使用技巧
SAMETIME
升级后的DominoR6集成了IBM即时消息系统Sametime，可实现在线
感知，文字、音频、视频的即时沟通，并能够召开网络会议，满足了公司内
22
ITHandbook
部员工即时沟通的需求；
应
第一步：
登陆即时消息系统
用
篇
1、进入NOTES后，点击右下角办公室，编辑当前场所。
2、在“服务器”的“IBMLotusInstantMessaging”中填写
“BJAS10”，保存退出。
3、在系统最下侧，点击“已断”，选择“登陆到即时消息”。
23
ITHandbook
4、即时消息登陆密码已经与NOTES邮箱密码进行同步，登陆即时消息
应
时输入NOTES密码即可。
用
篇
5、登陆后，系统显示“我已入座”。
6、用户可以根据个人需要选择其他状态。
第二步：
查看用户在线状态并进行交流
1、用户进入邮箱并登陆即时消息后，可以查看邮件发件人的状态，如果
在发件人前，有绿色的标志，则表明此发件人也已登陆即时消息，用户可
以直接与该人员通过SAMETIME进行交流。
2、选中该邮件，点击右键，选择“交谈对象”。
也可以在邮件的操作条中
选择“交谈”、“交谈对象”。
24
ITHandbook
应
用
篇
3、填写内容，点击“发送”即可。
4、如果想与多个人
升级会员 