# 审计单元：行政 / 信息部
职责：IT预算、维护、管理、服务
功能模块数：7

## 1. IT资产管理（硬件/软件/设施）  (OA: T+:)
硬件资产台账 管理所有IT硬件：服务器、网络设备（交换机、路由器、防火墙）、存储设备、计算机（台式/笔记本）、打印机、投影仪、监控设备、机房设施（UPS、空调）等。记录资产编号、型号、配置、序列号、采购日期、保修期、使用人、存放位置。支持条码/二维码标签。 软件资产台账 管理商业软件授权（操作系统、数据库、办公软件、专业软件、杀毒软件等）。记录软件名称、版本、授权类型（永久/订阅）、授权数量、激活码、有效期、安装设备。到期自动预警。 资产生命周期 跟踪资产的领用、调拨、维修、报废全过程。支持移动端扫码盘点。自动计算资产折旧（财务口径）。 IT采购管理 IT设备/软件采购申请、审批、订单、入库。关联预算。支持供应商管理（电脑经销商、软件代理商）。

## 2. 系统运维与监控  (OA: T+:)
系统健康监控 实时监控ERP、数据库、服务器、网络设备、存储、应用系统（OA、CRM、HR等）的运行状态（CPU、内存、磁盘、网络流量、服务响应时间）。异常时自动告警（短信、邮件、系统消息）。 日志管理 集中收集系统日志、安全日志、操作日志。支持按时间、级别、关键字检索。日志保存期限满足合规要求（如6个月或1年）。 备份与恢复 制定备份策略（全量/增量、频率、保留周期）。自动执行备份，记录备份成功/失败状态。支持定期恢复演练，记录演练结果。 系统巡检 每日/每周自动生成系统巡检报告，包括关键指标、异常事件、资源使用趋势。 高可用与容灾 记录集群、双机热备、异地容灾配置。故障自动切换记录。定期容灾切换演练。

## 3. IT服务与用户支持  (OA: T+:)
服务工单 员工在线提交IT服务请求（软件安装、权限申请、账号开通、故障报修、网络问题、数据恢复等）。系统自动分配至IT人员。支持移动端提交、拍照上传问题截图。 工单分类与SLA 按问题类型（紧急、高、中、低）设置SLA（响应时间、解决时间）。超时自动升级提醒。 知识库 积累常见问题解决方案（如“如何重置密码”、“打印机卡纸处理”）。支持用户自助搜索。IT人员可引用知识库快速回复。  远程协助 集成远程桌面工具，IT人员可经用户授权后远程操作解决问题。

## 4. 网络与信息安全  (OA: T+:)
网络拓扑管理 维护公司网络拓扑图（VLAN、IP段、防火墙策略、VPN连接）。记录网络设备配置备份。 安全设备管理 防火墙、入侵检测/防御系统（IDS/IPS）、上网行为管理、VPN网关、防病毒服务器的配置与日志。 漏洞与补丁管理 定期扫描系统漏洞，记录漏洞等级、修复状态。统一管理操作系统、数据库、应用软件的补丁更新，记录补丁安装情况。 安全事件管理 记录安全事件（病毒爆发、网络攻击、数据泄露、违规访问）。启动应急响应流程，记录处置过程。 权限与账号审计 定期审计系统账号、权限（员工离职账号是否注销、权限是否合理）。与HR系统联动，离职自动禁用账号。 数据安全 敏感数据加密、数据脱敏、数据防泄漏（DLP）策略管理。记录数据导出申请与审批。 安全培训 记录员工信息安全培训情况（钓鱼邮件演练、安全意识考试）。

## 5. IT预算与成本  (OA: T+:)
年度IT预算 编制硬件采购、软件授权、云服务、运维外包、人员培训、网络带宽等费用预算。 费用控制 IT支出（采购、维保、订阅）需关联预算，超预算预警。 成本分摊 将IT成本（如云服务费、软件授权）按使用部门/项目分摊。生成IT成本报表。

## 6. 与其他部门接口要求  (OA: T+:)
财务部 IT采购付款、资产折旧、成本分摊。 人力资源部 员工入职（开通账号）、离职（禁用账号）、岗位变动（调整权限）。 各业务部门 系统需求、IT服务工单、数据质量整改。 采购部 IT设备/软件采购申请。 法务风险部 信息安全合规、数据隐私、合同审核。

## 7. 移动端应用  (OA: T+:)
服务工单 员工手机提交故障、IT人员接单、处理反馈。 资产盘点 扫码盘点IT资产。 监控告警 关键系统异常时手机接收告警。 审批 IT采购、变更、权限申请等移动审批。