TÀI LIỆU HƯỚNG DẪN NGƯỜI SỬ DỤNG Version 1.6.1 Tài liệu cung cấp cho nhân viên vi tính (nhân viên IT)

Ngày 11/10/2014

TÀI LIỆU HƢỚNG DẪN NGƢỜI SỬ DỤNG
Version 1.6.1

1


Tài liệu này cung cấp cho nhân viên vi tính (nhân viên IT), người sử dụng những hướng
dẫn cơ bản để làm việc trong hệ thống thông tin của Saigon Co.op (SGC), trên tinh thần
hỗ trợ giữa nhân viên IT và người dùng cùng mục đích đạt hiệu quả cao nhất trong cơng
việc.
Trong tình hình cạnh tranh về kinh tế, tốc độ phát triển nhanh của xã hội về công nghệ
máy tính, cơng nghệ viễn thơng, vấn đề hội nhập, uy tín trên thương trường và vấn đề bảo
vệ quyền sở hữu trí tuệ, ... tất cả đặt ra yêu cầu là xây dựng một mơi trường điện tốn
chuẩn, mà vấn đề hàng đầu của mục tiêu là đạt hiệu quả làm việc cao nhất cho Saigon
Co.op, phát huy tối đa các nguồn lực về con người, máy tính, thiết bị, ... hỗ trợ môi
truờng làm việc tốt hơn, an tồn hơn, bảo mật hơn trong khn khổ cho phép.
Để đạt được mục tiêu đó nhân viên IT và người sử dụng cần biết những thủ tục và qui
định khi sử dụng, làm việc trên hệ thống.
Tài liệu này cũng sẽ thường xuyên cập nhật và sửa đổi theo từng thời điểm để phù hợp
theo chiến lược kinh doanh của Saigon Co.op, sự phát triển Công nghệ và phục vụ người
dùng hợp lý hơn.

Cập nhật:
+ 28/06/2011: sửa lại một số thuật ngữ từ tiếng Anh sang tiếng Việt
+ New: 04/05/2007
+ 26/06/2009: Phần các phần mềm sử dụng trang 25
2

+ 09/03/2010: Phần các phần mềm sử dụng trang 25
+ 20/06/2010: Phần các phần mềm sử dụng trang 25-26
+ 04/04/2011: Sửa đổi tổng thể

3


1. PH M VI P DỤNG
Tài liệu này cung cấp cho nhân viên vi tính (IT), người sử dụng những hướng dẫn cơ
bản để làm việc trong hệ thống thông tin của Saigon Co.op (SGC), trên tinh thần hỗ trợ
giữa nhân viên IT và người dùng cùng mục đích đạt hiệu quả cao nhất trong công việc.
2. TR CH NHIỆM
Giám Đốc CNTT chịu trách nhiệm triển khai và duy trì hướng dẫn này.
3. NỘI DUNG
3.1 An toàn cho ngƣời sử dụng :
- Tất cả các máy người dùng đều sử dụng thống nhất hệ điều hành, phần mềm đã có
bản quyền do cơ quan đăng ký. Nhân viên IT sẽ cài đặt theo yêu cầu sử dụng từ
phiếu đăng ký đã được duyệt.
- Các user đều phải đăng nhập vào hệ thống, mật khẩu Admin cục bộ sẽ do bộ phận
cài đặt quản lý.
- Không nên sử dụng các giao thức mạng khác như IPX, NetBios ngồi TCP/IP.
- Khơng nên cài đặt những phần mềm khác khi chưa được phép.
- Khơng nên cấu hình lại các tham số của hệ điều hành hoặc của ứng dụng trên máy
của mình khi chưa hiểu rõ về nó.
- Khơng được gắn Modem Dialup, USB trên máy người dùng để kết nối ra ngoài khi
chưa được phép.
- Không sử dụng Cab mạng trên máy của mình gắn vào các thiết bị di động như
Laptop, USB, ổ cứng di động, … từ bên ngoài cơ quan đưa vào.
- Không được mở thùng máy để thay đổi vị trí vật lý phần cứng.
Đăng nhập Mạng:

Người sử dụng chỉ được đăng nhập vào hệ thống trong giờ làm việc từ 8h
cho đến 17h trong ngày, ngoài giờ trên hệ thống sẽ đăng xuất để bắt đầu sao lưu số
liệu.
Vì lý do làm việc ngồi giờ, ngày chủ nhật, ngày lễ.. nhân viên IT chịu trách
nhiệm sẽ mở theo yêu cầu đã được duyệt từ cấp trên và thông tin này phải được yêu
cầu trước 12 giờ.
3..1

3..2

Antivirus:
Trên các máy người dùng bắt buộc nhân viên IT phải cài đặt phần mềm
Antivirus theo chuẩn và hướng dẫn theo qui định, mặc định sử dụng kasperky phiên
bản có giấy phép. Nhân viên IT phải kiểm tra phần mềm Antivirus hoạt động tốt
trước khi chuyển giao máy cho người dùng sử dụng.
Người sử dụng nên thường xuyên kiểm tra tình trạng hoạt động và cập nhật
của phần mềm Antivirus, nếu có vấn đề liên hệ với bộ phận IT để hỗ trợ kịp thời.
3..3

Backups:
4


Tất cả các tài liệu cá nhân quan trọng mang tính riêng tư nên lưu trữ một bản
trên máy người dùng, cách tốt nhất là ngoài một bản trên máy người dùng, nên sao
lưu một bản lên máy chủ file.
Các tài liệu phục vụ cho hoạt động cơ quan tuyệt đối lưu trữ trên ổ đĩa mạng,
mặc định là ổ T.
3..4

E-mail:
Không nên chạy các file thực thi như .bat, .exe... từ các file đính kèm trong

mail.
Các thư mục mail, address books, my documents … nên chuyển đường dẫn
sang ổ đĩa khác ổ hệ thống để tránh trường hợp bị mất khi cài đặt lại.
Các tài liệu đính kèm trong mail khi gửi không vượt quá 5Mb, và không nên
phát tán những tài liệu thực thi đến nhiều người vì có thể gây ảnh hưởng đến băng
thông mạng, nên nén tài liệu trước khi gửi.
Các tài liệu đính kèm có đi file sau sẽ không gửi đi được: .pif, .scr, .hta,
.cpl, .vbs, .lnk, .wsh, .bat, .com, .exe
Nên chọn chế độ Auto Scan Mail từ phần mềm Antivirus đã có trên máy.
Với những người dùng sử dụng Webmail hay IMAP nên định kỳ xố bớt
những mail khơng cần thiết hay tải mail về máy qua POP3 để tăng tốc độ nhận mail
khi ở xa văn phịng. Lưu ý: nếu xóa mail trên webmail cần phài xóa thêm lần nữa
trên folder Trash.
Nên mã hoá những tài liệu quan trọng truớc lúc gởi kèm mail.
Khi đi công tác xa, chỉ truy câp mail qua Internet theo:
+ Domain: @saigonco-op.com.vn

+ Domain: @coopmart.vn

+ Domain: @coopfood.vn

5


3..5

Chia sẻ tài liệu:

Không nên chia sẻ các tài liệu và thư mục trên máy người dùng ở chế độ
Everyone Fullcontrol.
Ổ T: trên máy là ổ đĩa mạng dùng để lưu trữ các tài liệu người dùng cá nhân
hoặc chung nhóm cơng tác, chỉ nên lưu trữ những tài liệu quan trọng, tránh lưu trữ
các tài liệu cài đặt, hình ảnh … để tiết kiệm dung lượng đĩa cứng và tăng tốc độ sao
lưu hệ thống.
Mỗi phòng ban tại VPLH có một ổ T: riêng cho phịng ban đó.
Mặc định các ổ đĩa mạng sẽ giới hạn các file :
/*.mp3/*.bat/*.scr/*.avi/*.wmv/*.mp4/*.cdr/*.dwg/*.mpeg/*.tif/*.psd/*.pif/*
.cmd/*.iso/*.exe/*.gho/
3..6

Mật khẩu:

Định kỳ người sử dụng nên thay đổi mật khẩu truy cập mạng, mật khẩu Email, mật khẩu truy cập chương trình để đảm bảo an tồn, khơng sử dụng tên đăng
nhập và mật khẩu giống nhau.
Khi ra khỏi máy người dùng nên khóa máy lại hoặc để chế độ Auto Screen
Saver có mật khẩu.
3..7

Remote Access:

Tất cả người sử dụng ở xa khi truy cập vào hệ thống đều phải sử dụng kết nối
VPN/IPSEC hoặc VPN/SSL
3..8

Internet:

Người sử dụng không được download bất kỳ một phần mềm nào trên Internet

về máy để cài đặt, mặc định được phép download là 5Mb để tải các tài liệu, sách vỡ
phục vụ cho nhu cầu công việc và học tập.
Không nên truy cập những Website có nội dung khơng lành mạnh.
Khơng nên cung cấp địa chỉ E-mail trên Internet.
Không sử dụng Internet để chuyển tải các thông tin, số liệu, những tài liệu
liên quan đến chính sách bảo mật của Cơng ty cho các đối tác bên ngoài khi chưa
được phép.
6


Khơng nên dùng thẻ tín dụng trao đổi hoặc giao dịch qua Internet ở những
Website không tin tưởng.
Nên cập nhật thường xuyên các bản vá lỗi trình duyệt mới nhất, các bản vá
lỗi này sẽ do nhân viên IT cung cấp trên Weblocal.
Tuyệt đối không nên cài đặt và sử dụng các phần mềm sau trên máy máy
người dùng: Audio Galaxy, Kazaa, Imesh, Morpheus, Gnutella, Baershare,
Limewire, Napster, Winmx, Edonkey2000, Direct Connect, Teamviwer, LogMeIn
-

An tồn cho IT:

Chính sách IT sẽ được cập nhật thường xuyên do nhu cầu về hoạt động và sự thay
đổi công nghệ, được cấp trên đồng ý. Nhân viên IT chịu trách nhiệm sẽ thực thi các u
cầu của chính sách này để:
- Duy trì tính bảo mật và an toàn của dữ liệu, những phần mềm của SGC.
- Theo dõi, giám sát, hệ thống, hỗ trợ người dùng thực thi đúng chính sách.
- Đảm bảo cho hệ thống vận hành an tồn và khơi phục nhanh nhất khi có sự cố.
- Ln đáp ứng được nhu cầu phát triển theo chiến lược kinh doanh của SGC.
3..1

Nội dung cơ bản.

a. Tất cả những dữ liệu nhạy cảm theo qui định của SGC sẽ được bảo vệ và duy trì
liên tục. Mọi sự truy cập vào thơng tin này phải được phép của cấp trên và nhân
viên IT sẽ khuyến cáo cho cấp trên khi cảm thấy không an toàn cho quyền lợi của
SGC. Những truy cập trực tiếp hoặc gián tiếp vào vùng cơ sở dữ liệu nhạy cảm này
nhân viên IT quản trị CSDL phải giám sát và ghi nhận được và báo cáo kịp thời cho
cấp trên khi thấy khơng an tồn.
b. Truy cập từ xa qua các đường Internet, Dialup vào hệ thống phải tuyệt đối giới hạn
cho những cá nhân thật sự có nhu cầu và phải được sự đồng ý của cấp trên thì nhân
viên IT mới cài đặt lên máy cho người sử dụng.
c. Những dữ liệu nhạy cảm trên máy Laptop hoặc trên các thiết bị lưu trữ của người
dùng hoặc nhân viên IT khi di chuyển ra khỏi cơ quan (nhu cầu công tác và được
phép) tuyệt đối phải được mã hoá để tránh trường hợp những thiết bị này bị mất.
Khi thiết bị bị mất, người sử dụng phải kịp thời thơng báo đến bộ phận IT có trách
nhiệm.

7


d. Chỉ những phần mềm được phép và có bản quyền thì mới được cài đặt và nhân viên
IT sẽ trực tiếp cài đặt các phần mềm này.
e. Nghiêm cấm tuyệt đối việc sử dụng phần mềm khơng có giấy phép. Khi phát hiện
những phần mềm không giấy phép được cài đặt trên các máy tính của người dùng,
nhân viên IT phải gỡ bỏ tức thì và báo sự việc cho cấp trên biết. Căn cứ theo mục
đích sử dụng phần mềm, cấp trên sẽ có biện pháp xử lý thích hợp.
f. Tất cả những dữ liệu thơ cung cấp cho các khách hàng, nhân viên phòng ban khác
đều phải có sự chấp thuận của cấp trên trực tiếp và tn theo chính sách an tồn dữ
liệu của SGC.
g. Tất cả thiết bị lưu trữ tài liệu từ bên ngoài đều phải được kiểm tra virus trước khi

đưa vào sử dụng trong hệ thống.
h. Mật khẩu phải có ít nhất 8 ký tự và nên thường xuyên thay đổi ít nhất là 40 ngày,
tránh sử dụng username và mật khẩu giống nhau hoặc mật khẩu rỗng.
i. Những thay đổi về cấu hình máy người dùng, máy chủ, thiết bị mạng. Việc thay đổi
chỉ được thực hiện bởi nhân viên IT có trách nhiệm.
j. Các thiết bị an tồn cho phịng Máy như báo cháy, báo nhiệt, báo cửa, … nhân viên
IT phải định kỳ kiểm tra và bảo dưỡng.
k. Để đảm bảo an toàn cho hệ thống, nhân viên IT phải có kế hoạch theo dõi và sao
lưu số liệu, cấu hình hệ thống, cấu hình máy người dùng. Tất cả những phát hiện về
cảnh báo của thiết bị lưu trữ, Server, thiết bị mạng, nhân viên IT phải kịp thời khắc
phục. Nếu vượt quá giới hạn phải báo cáo cấp trên để có hướng xử lý.
l. Những ứng dụng hoặc thiết bị do nhu cầu phát triển phải được kiểm tra trước khi
tích hợp vào hệ thống.
3..2

Antivirus:

a. Nhân viên IT phải thường xuyên cập nhật chương trình Antivirus cho server và
máy người dùng. Định kỳ liên lạc với nhà cung cấp để cập nhật các Engine cho
phần mềm antivirus.
8


b. Máy chủ tài liệu phải được kiểm tra virus thường xuyên vì đây là nơi người sử dụng
truy cập nhiều và dễ lây lan virus.
c. Máy người dùng phải được bảo vệ bằng phần mềm Antivirus phần kèm Anti
spyware.
d. Nhân viên IT chịu trách nhiệm cập nhật các phần mềm Antivirus, các bản vá lỗi hệ
điều hành và ứng dụng mới nhất cho người dùng và server.
e. Khơng có một thiết bị lưu trữ nào từ bên ngoài được đưa vào hệ thống mà chưa

Scan virus.
f. Những phần mềm cơ quan mua có bản quyền, ngồi bản chính (sao lưu một bản
phụ) nhân viên IT chỉ được sử dụng khi có nhu cầu cơng tác và đặt lại vị trí cũ sau
khi hồn thành, tránh các hình thức sao chép đưa ra bên ngồi hoặc sử dụng vào
mục đích cá nhân.
g. Tất cả những thiết bị lưu trữ chứa phần mềm thực thi đều nên ghi bảo vệ (phần
mềm .EXE và .COM ) bất cứ lúc nào.
h. Tất cả những phiên bản demo của các nhà cung cấp phải chạy trên máy của nhà
cung cấp, nếu có nhu cầu truy cập Internet thì nên kết nối vào một Vlan riêng của
hệ thống.
i. Phần mềm chia sẻ hoặc phần mềm miễn phí thì khơng nên sử dụng vì phần lớn đây
là những nguồn lây nhiễm virus, Spyware, ... Nếu vì lý do q cần thiết cho cơng
việc thì nên cẩn thận kiểm tra trên hệ thống giả lập trước khi đưa vào hệ thống sử
dụng.
j. Những phần mềm thương mại cũng nên kiểm tra virus trước cài đặt
k. Tất cả những thiết bị lưu trữ, máy điện toán di động của khách hàng hoặc của nhân
viên SGC cũng phải được kiểm tra các yêu cầu về an toàn cần thiết trước khi kết
nối vào hệ thống mạng.
l. Để sử dụng lại dữ liệu sao lưu, cấu hình hệ thống … cho mục đích khơi phục khi có
sự cố virus bùng phát, nhân viên IT sẽ có kế hoạch chi tiết trước khi thực hiện.
9


m. Chính sách Antivirus của cơ quan cần phải quan tâm, kiểm tra thường xuyên và sẵn
sàng các tài nguyên cần thiết khi có nhu cầu để hỗ trợ.
n. Người sử dụng luôn tuân thủ và chấp hành các qui định hiện hành về chính sách
phịng ngừa virus và an tồn thơng tin của SGC.
o. Người sử dụng thơng báo kịp thời các sự cố về virus và nhân viên IT phải có mặt
kịp thời để hỗ trợ.
p. Mọi người có trách nhiệm thơng báo những phương thức lây lan mới để kịp thời

cập nhật cho chính sách Antivirus của cơng ty.
q. Chính sách Antivirus và những thủ tục liên quan sẽ được xem xét và đánh giá.
r. Trong trường hợp những máy người dùng lây nhiễm virus mới chưa có biện pháp
xử lý, nhân viên IT sẽ tách máy người dùng đó ra khỏi hệ thống và sẽ bàn biện pháp
xử lý sau để tránh lây lan sang các máy người dùng khác.
3.3 Chế độ sao lƣu thƣờng xuyên và sao lƣu định kỳ
Sao lưu định kỳ : 3 tháng một lần nhân viên IT có trách nhiệm phải sao lưu tồn bộ
số liệu và cấu hình hệ thống ra tape sau đó đưa ra khỏi phịng Server.
Sao lưu thường xuyên: theo chế độ
Đối với dữ liệu: hàng tuần phải sao lưu 1 bảng backup full các library, data
Các ngày cịn lại lưu theo chế đố Incremental (gia số)
(ln có hai bảng full của hai tuần liền kề)
Đối với hệ thống: luôn lưu 1 bảng trước khi thay đổi và 1 bảng sau khi thay
đổi cấu hình trên các thiết bị hệ thống.
Đảm bảo khôi phục được số liệu có độ trễ trên 24h trong chu kỳ 7 ngày.
-

An toàn cho Hệ thống Mạng:

- Hệ thống mạng của cơ quan bao gồm nhiều Vlan của các phòng ban và kết nối với
các đơn vị nội bộ.

10


- Hệ thống kết nối với các đơn vị qua các đường liên kết WAN (leased line, dialup,
megawan, metronet.), kết nối leased line Internet phục vụ mail,www, FTP, VPN
cho remote users, ...
- Tất cả user trong hệ thống head office và các đơn vị truy cập Internet thông qua một
mảng các proxy để có thể monitor và ràng buộc chính sách.

- Hệ thống Mail của cơ quan là mail online gồm mail frontend và backend, frontend
sẽ kiểm tra tất cả các mail về tính an tồn và các tn thủ về chính sách do cơ quan
qui định trước lúc chuyển mail ra ngoài hoặc vào Backend.
- Mọi người dùng ở xa khi truy cập hệ thống đều phải sử dụng VPN/IPSEC hoặc
VPN/SSL kết nối, được nhận diện và xác thực tuỳ theo cấp độ mà truy cập những
tài nguyên phù hợp. Tất cả những lần truy cập đều phải ghi lại log file để người
quản trị có thể xử lý khi có vấn đề.
- Một số thơng số và đường dẫn khi truy cập các ứng dụng cần nhớ:
+ Cấu hình mail: SMTP1: smtp.saigonco-op.com.vn
SMTP2: smtp.saigoncoopvn.com
IMAP: mail.saigonco-op.com.vn
POP3: mail.saigonco-op.com.vn
+ Cấu hình
SMTP: smtp.coopmart.vn
POP3: mail.coopmart.vn
+ Webmail:




+ Website SGC:
+ Ftp server:
ftp.saigoncoopvn.com
+ Oracle 11i
:8000
+ Oracle R12

Training/Test
:8001 (hoặc 8003
hoặc 8005)

+ Kế toán Coopfood: :7778/prod/
+ HMRS
+ Weblocal
+ Proxy:
+ fax server:

/>
proxy.sgcoop.com.vn – port 3128

11


+ tools server:

+ In tem :
10.10.2.24
+ Training online :
+ Groupware:

+ Softphone:

+ KHTV:
10.10.1.25 10.10.1.26
+ IP phone (SIP server) :
+ SMS gateway:
a.

b.
c.
d.

e.
f.

g.
h.
i.
j.
k.
l.
m.

Mỗi người sử dụng đều có một tài khoản riêng để đăng nhập vào hệ thống. Tuỳ
theo nhóm công tác của người sử dụng mà nhân viên IT sẽ cấp phát tài nguyên và
chuyển vào Vlan tương ứng. Khi người sử dụng khơng cịn làm việc ở cơ quan nữa
thì nhân viên IT sẽ xóa tài khoản này căn cứ trên thơng báo từ phịng tổ chức
chuyển sang.
Tất cả các thiết bị mạng như switch, router, máy người dùng, ... đều sử dụng giao
thức TCP/IP tăng cường chuẩn 802.1x
Nhân viên IT phải đảm bảo các kết nối WAN ln an tồn và hạn chế tối đa thời
gian offline, dự phịng thiết bị thích hợp để chủ động khi gặp sự cố.
Chỉ có nhân viên quản trị mạng mới được quyền truy cập vào các thiết bị mạng,
mặc định nên sử dụng SSH hoặc console, mật khẩu nên thay đổi định kỳ (1 tháng
một lần) và phải được mã hóa. Sau mỗi lần sửa đổi cấu hình các thiết bị phải sao
lưu lại file cấu hình 1 bản trước khi sửa và 1 bản sau khi sửa.
Disable bất kỳ một giao thức hoặc dịch vụ nào không sử dụng trên các thiết bị
mạng.
Hệ thống truyền dẫn trong LAN và WAN phải được đánh dấu, lập tài liệu hệ thống
các node mạng, lược đồ IP. Và tài liệu này phải được cập nhật sau những lần chỉnh
sửa hoặc nâng cấp hệ thống, những tài liệu này khi chưa được phép của cấp trên

tuyệt đối không được cung cấp cho bất kỳ ai.
Ln có kế hoạch dự phịng khả năng đáp ứng của hệ thống từ 20-30% theo chiều
hướng phát triển.
Với những dữ liệu nhạy cảm cho phép người sử dụng truy cập ở xa nhưng không
được download về máy.
Tất cả những mật khẩu truy cập webmail, FTP, file, dialup,VPN client, SSH, ... đều
phải được mã hóa.
Thiết bị laptop của người dùng truy cập từ xa phải được nhân viên IT cấu hình và
kiểm tra tính an tồn trước khi giao cho người sử dụng.
WEP encryption 64 bit sẽ được sử dụng trên các thiết bị wireless.
Khơng được cấu hình wireless vào các vùng data, ERP, dữ liệu nhạy cảm, ... nên
cấu hình wireless đi vào một Vlan riêng.
Tăng cường tính bảo mật cao trên các đường kết nối ra Internet, giám sát được các
sự cố xâm nhập không mong muốn.
12


Nhân viên IT phải luôn theo dõi, thống kê các sự cố về mạng để có kế hoạch sao
lưu, nâng cấp đường truyền cho phù hợp với tình hình hoạt động thực tế.
Nghiêm cấm người dùng sử dụng những phần mềm scanport, scan computer,
broadcast trên mạng.
Kiểm tra phát hiện và có biện pháp xử lý khi dùng những thiết bị chưa được phép
kết nối vào hệ thống mạng như máy tính xách tay, IP camera, …
Thiết bị mạng phải đặt ở những nơi an toàn và tuân thủ các nguyên tắc về nguồn
điện,tiếp đất, chống sét, ...
Nhân viên IT mạng hoạt động phối hợp với nhân viên IT System để có những chính
sách phù hợp bảo vệ người dùng và hệ thống.

n.
o.

p.
q.
r.
a.

b.

c.
d.
e.

f.

g.
h.
i.
j.
k.

An toàn cho Máy chủ:
Mặc định khi người sử dụng login không thành công một số lần (5 lần) hoặc sau
một khoảng thời gian nào đó (45 ngày) mà khơng thay đổi mật khẩu thì tài khoản sẽ
bị lock, riêng MMS thì nếu username và mật khẩu giống nhau account sẽ tự động
hết hạn hoặc bị disable.
Hệ thống phải có khả năng quản lý tất cả các tài khoản người dùng đăng nhập vào
mạng và đảm bảo lưu trữ an toàn các tài khoản người dùng. Mặc định khi người sử
dụng đăng nhập lần đầu tiên vào hệ thống sẽ có mật khẩu và tên đăng nhập giống
nhau, sau đó bắt buộc phải thay đổi mật khẩu.
Chỉ những nhân viên IT có trách nhiệm mới được cài đặt những ứng dụng trên máy
chủ.

Máy chủ đang cấu hình phải ở chế độ offline, khi hồn thành cơng việc và kiểm tra
cẩn thận mới được đưa vào chế độ online.
Bất cứ khi nào hệ thống cũng phải xác thực an toàn khi truy cập, nếu nghi ngờ vấn
đề gì người quản trị hệ thống phải ngay tức thời thay đổi mật khẩu. Sau đó cưỡng
chế mọi người thay đổi mật khẩu trong lần đăng nhập kế tiếp. Nếu vì một lý do nào
đó khơng thể làm được thì broadcast message thống báo tới tất cả mọi người.
Hệ điều hành và các ứng dụng trên máy chủ phải thường xuyên kiểm tra cập nhật
các bản vá lỗi. Security, account, system event loging phải được mở sau khi máy
chủ được cài đặt.
Những dịch vụ nào không cần thiết như SMTP, telnet, ... phải được đóng trên tất cả
server.
Tất cả các máy chủ đều phải sử dụng cấp độ Raid 1 trở lên.
Những máy chủ ứng dụng chính như Web server, Mail server, ERP, ... nên được cài
đặt ở những máy chủ chuyên biệt.
Tất cả các máy chủ đều phải được sao lưu cấu hình định kỳ hàng tháng, thủ tục cài
đặt, sao lưu và khơi phục đều phải được tài liệu hóa.
Những máy chủ quan trọng nên ký hợp đồng bảo trì và hỗ trợ kỹ thuật với nhà cung
cấp để được hỗ trợ khi gặp sự cố.

13


Khi truy cập vào máy người dùng để hỗ trợ tuyệt đối không được sử dụng mật khẩu
admin hay root, người quản trị cũng nên thường xuyên thay đổi mật khẩu vì lý do
an tồn.
Máy chủ phải được kiểm tra và update virus hàng ngày.
Máy chủ phải có khả năng tự động phát hiện việc xâm nhập trái phép và lockout
những trường hợp đó.
Máy chủ phải tự động lockout các máy người dùng ngoài giờ làm việc qui định.
Giới hạn các kết nối đồng thời của mỗi người dùng đến máy chủ là 1.

Trong những trường hợp đặc biệt có thể chỉ định cho phép đến từng máy người
dùng.
Ngoài người quản trị được quyền login vào máy chủ để xử lý sự cố, bảo trì khơng
ai được đăng nhập vào máy chủ trực tiếp hoặc dưới các hình thức khác. Các đối tác
hỗ trợ ứng dụng khi hỗ trợ sẽ thao tác trực tiếp tại Phòng máy dưới sự hướng dẫn
của nhân viên quản trị.

l.

m.
n.
o.
p.
q.
r.

 Máy chủ Windows tiêu chuẩn:
-

An toàn vật lý nơi đặt máy chủ: nguồn điện, tiếp đất, khoá, ...
Set BIOS mật khẩu.
Tất cả những dữ liệu quan trọng đều phải đặt trên phân vùng NTFS, EXTF3.
Thay đổi mật khẩu hoặc disable những account default.
Chỉ sử dụng giao thức TCP/IP.
Stop tất cả những dịch vụ không cần thiết.
Phải tăng cường các phần mềm antivirus, những phần mềm antivirus quản lý tập
trung nên được đánh giá cao.
Hạn chế tối đa việc chia sẻ các thư mục, nếu chia sẻ thì nên ở chế độ hidden và có
mật khẩu xác thực.
Kiểm tra install các service pack và security patch tương thích mới nhất có sẵn.

Lập chế độ định kỳ sao lưu cấu hình và dữ liệu trên máy chủ.
Mở chế độ audit người dùng đăng nhập thất bại và thành công.
Kiểm tra những event logs hàng ngày.
Tắt chế độ autorun CDROM.
Đổi tên user Administrator.
Disable đĩa mềm và các ổ đĩa hệ thống share ẩn.
Xây dựng những thủ tục và hướng dẫn xử lý khi có sự cố.
Định kỳ kiểm tra việc sao lưu và khôi phục hệ thống máy chủ.

 Máy chủ Linux tiêu chuẩn:
- An toàn vật lý nơi đặt máy chủ: nguồn điện, tiếp đất, khoá, ...
- Set BIOS mật khẩu.
14


-

NFS share thì khơng export ra ngồi.
Thay đổi mật khẩu hoặc disable các default tài khoản.
Xóa file etc/host.equiv.
Khơng được tạo bất kỳ tài khoản nào với mật khẩu Null.
Tắt những dịch vụ nào không cần dùng.
Cài đặt những OS tương thích có phiên bản mới nhất, cập nhật những security patch
kịp thời.
Sử dụng SSH để kết nối vào server.
Sao lưu file cấu hình hàng tháng.
Mount tất cả user người dùng tới /tmp hoặc /var với option “nosuid”.
Sử dụng tcp-wrappers giúp đỡ việc kiểm soát và ghi log access.
Sử dụng tripwire hoặc những phần mềm IDS để phát hiện việc thay đổi những file
quan trọng.

Xây dựng tài liệu hướng dẫn việc cài đặt và những thủ tục giải quyết khi gặp sự cố.
An toàn cho Máy ngƣời dùng:

- Máy người dùng được sử dụng để người dùng phục vụ cho công việc cơ quan, học
tập và trao đổi thông tin. Tùy theo nhu cầu của từng phòng ban hoặc người dùng mà
bộ phận IT cài đặt các ứng dụng thích hợp.
- Các thiết bị ngoại vi trên máy người dùng sẽ do chính sách của Ban Tổng giám đốc
qui định mà trang bị, tránh sử dụng máy người dùng vào những trường hợp riêng.
- Mọi hư hỏng về phần mềm hoặc phần cứng, người dùng nên liên hệ với bộ phận IT
để phục hồi.
a. Máy người dùng mặc định sẽ không sử dụng USB, ỗ đĩa mềm, các loại CD,
những biệt lệ sẽ do cấp trên trực tiếp quyết định.
b. Tất cả các máy người dùng trước khi đưa vào sử dụng phải cài đặt bắt buộc
chương trình antivirus và antispyware theo chuẩn và hỗ trợ chế độ cập nhật tự
động.
c. Máy người dùng sẽ do nhân viên IT cài đặt theo qui trình chuẩn hố và sẽ kiểm
tra cẩn thận trước khi giao cho người sử dụng. Nếu bàn giao mới sẽ có ký nhận
bàn giao giữa nhân viên IT và người sử dụng.
d. Máy người dùng phải được nhân viên IT set mật khẩu BIOS, mật khẩu admin
local và nhân viên IT sẽ lưu giữ mật khẩu thống nhất này. (định kỳ một tháng
một lần mật khẩu admin local phải được reset lại)
e. Máy người dùng của từng nhóm nghiệp vụ chun mơn nên có cấu hình
hardware và phần mềm thống nhất để dễ dàng khôi phục khi gặp sự cố.
f. Khi di chuyển máy người dùng ra khỏi vị trí phịng ban phải thơng báo cho bộ
phân IT biết.
15


g. Tất cả máy người dùng phải được dán nhãn và thống nhất quy tắc đặt tên máy,
khi thay đổi máy người dùng phải cập nhật lại nhãn này. Người sử dụng khi thay

đổi vị trí chun mơn nên báo cho IT để biết để thu hồi lại máy người dùng.
h. Khi rời khỏi máy người dùng trong giờ làm việc nên đăng xuất hoặc thiết đặt
chế độ lock screen có mật khẩu.
i. Nhân viên IT nên có kế hoạch bảo trì, bảo dưỡng định kỳ các máy người dùng.
j. Tất cả các máy người dùng không thỏa một số điều kiện an toàn sẽ được tách ra
Vlan riêng, sau khi đáp ứng các yêu cầu sẽ trở lại hoạt động bình thường.
k. Khi thay đổi máy phải yêu cầu IT format hệ thống disk.
l. Khi đưa máy ra bên ngồi bảo trì hoặc bảo hành, phải di chuyển những thơng tin
nhạy cảm ra khỏi đĩa cứng.
-

An tồn for Dữ liệu:

- Dữ liệu là thành phần quan trọng của các ứng dụng kế toán, quản lý hàng hoá, tổ
chức nhân sự, ... Dữ liệu lưu giữ toàn bộ số liệu hoạt động kinh doanh và tổ chức
của SGC, cho nên an tồn cho dữ liệu là vơ cùng quan trọng.
- Hiện nay do chuyển đổi chương trình nên đồng thời vẫn vận hành song song cùng
lúc hai hệ thống ứng dụng. Các cơ sỡ dữ liệu hiện đang sử dụng:
+ Foxpro
+ MS Access 97
+ SQL server 7.0
+ SQL server 2000
+ Oracle for Linux
+ IBM DB2
+ TopSpeed
- Nhận thức được tầm quan trọng của dữ liệu để có những chính sách phù hợp cho
việc an toàn dữ liệu.
a. Mọi truy cập CSDL đều phải thông qua ứng dụng, tất cả những số liệu thô cần
thiết lựa chọn từ CSDL theo yêu cầu của các phịng ban cho việc phân tích đều
phải được sự chấp thuận của cấp trên phụ trách CNTT.

b. Nhân viên IT phụ trách CSDL sẽ trực tiếp cung cấp số liệu thơ cho các phịng
ban theo u cầu đã được duyệt, số liệu này phải phù hợp với nội dung yêu cầu
và chỉ có giá trị trong thời gian hiện tại.
16


c. Các hoạt động chức năng trên ứng dụng hoặc rút trích số liệu thơ, ... nếu gây ảnh
hưởng đến hiệu năng của máy chủ phải lựa chọn những thời gian thích hợp để
thực hiện.
d. Có kế hoạch sao lưu, khơi phục đảm bảo an tồn khi gặp sự cố và định kỳ test
thử việc sao lưu và khôi phục (một tháng một lần), khi tiến hành sao lưu cần
lockout tất cả người dùng hoặc job đang kết nối vào dữ liệu.
e. Định kỳ hàng tháng phải có một bản sao lưu đầy đủ CSDL và bản backup này
nên tách biệt ra khỏi phòng máy. Mỗi ngày đều sao lưu và chu kỳ quay vịng ít
nhất là một tuần (ERP).
f. Định kỳ nhân viên IT quản trị CSDL phải tổ chức, sắp xếp lại CSDL để tăng
hiệu suất làm việc.
g. Mọi truy cập vào CSDL đều phải được audit để có thể phát hiện kịp thời những
tác nhân gây hại.
h. Mọi truy cập không được phép vào CSDL đều được xem là vi phạm chính sách
và có biện pháp xử lý.
i. Nhân viên IT quản trị CSDL chịu trách nhiệm hồn tồn trước cấp trên về
những số liệu thất thốt ra bên ngoài.
-

An toàn cho hệ thống Mail:

Tất cả các tài khoản mail đăng nhập lần đầu đều yêu cầu phải đổi mật khẩu (thao
tác này thực hiện trên webmail)
a. Tất cả các mail client khi gửi và nhận đểu được scan qua phần mềm scan virus và

spyware tại máy người dùng, sau đó sẽ được scan lần 2 tại mail gateway.
b. Những trường hợp sau hệ thống sẽ từ chối gửi và nhận mail:
- Địa chỉ mail của người nhận không đúng hoặc domain của người nhận nằm trong
blacklist của tổ chức chống spam.
- File attach bị nghi ngờ nhiễm virus.
- File attach vượt quá dung lượng cho phép (5MB).
- Số người nhận đồng thời vượt quá 100 trên MS Outlook và quá 50 trên webmail.
- Mailbox vượt quá quota: 150MB.
c. Có hai hệ thống SMTP đồng thời cho SGC:
- smtp.saigonco-op.com.vn
- smtp.saigoncoopvn.com
d. Không được sử dụng mail để truyền nhận các số liệu nhạy cảm của SGC.

17


e. Không được sử dụng mail để phát tán những thông tin gây ảnh hưởng đến hoạt
động của công ty.
f. Không được sử dụng mail đại diện của đơn vị để yêu cầu với lãnh đạo những yêu
cầu cá nhân.
g. Tất cả những vi phạm sẽ được giám sát theo yêu cầu của lãnh đạo.

-

An toàn truy cập Internet:

a. Tất cả người dùng khi truy cập Internet đều thông qua proxy: proxy.sgcoop.com.vn
port 3128.
b. Thời gian truy cập từ 6h đến 22h trong ngày.
c. Dung lượng download không vượt quá 5 Mb.

d. Các máy vi tính tại ST có các IP từ : 10.x.x.41 và 46 được quyền truy cập.
e. Hệ thống sẽ ghi log file tất cả các trang người sử dụng truy cập và cung cấp cho các
bộ phận liên quan khi có u cầu từ cấp trên.

-

An tồn cho ngƣời dùng truy cập từ xa:

a. Tuỳ theo nhu cầu của người dùng sau khi có chấp nhận của cấp trên sẽ được cấp
quyền truy cập từ xa vào hệ thống.
b. Tất cả mọi truy cập đều thông qua kết nối VPN qua Internet.
c. Tuỳ theo nhiệm vụ công việc của người dùng sẽ được phân quyền truy cập với các
tài nguyên phù hợp.
d. Ngoài các tài nguyên sử dụng hằng ngày tại văn phịng, người dùng có thể sử dụng
một số tiện ích đi kèm để tạo thuận tiện cho công việc người dùng ở xa và tiết giảm
chi phí.
-

An tồn cho IT Đơn vị:
3..1

Những việc IT cần làm:
18


 Cơng việc thƣờng xun:
- Kiểm tra tình trạng hoạt động hệ thống
+ Tình trạng ổ cứng, bộ nhớ của server.
+ Tình trạng Nguồn điện cho server, UPS.
+ Tình trạng cập nhật AV.

+ Tình trạng đường truyền.
+ Tình trạng sao lưu số liệu.
- Cấu hình truy cập vào các ứng dụng như: mail, FTP, in tem, report .
 Công việc không thƣờng xuyên:
- Kiểm tra dây tiếp đất hệ thống.
- Kiểm tra hệ thống chống sét nguồn và chống sét đường truyền.

3..2

Những việc IT không nên làm:

- Không đứng Cash bán hàng.
- Không trực tiếp chỉnh sửa số liệu, bán hàng, kế tốn, KHTV, ...
- Khơng chỉnh sửa các file cấu hình hệ thống hoặc cài đặt những phần mềm khác lên
server, router, switch, ...
- Không tắt ngang hệ thống.
- Không được gắn bất kỳ một thiết bị lạ nào vào hệ thống mạng khi chưa được phép.
(các thiết bị modem ADSL, thiết bi IP camera, WIFI, Wireless, ...)
- Hệ thống Mạng tại các đơn vị hướng tới sử dụng hai LAN để tăng cường tính ổn
định cho Cash phục vụ công việc bán hàng nên tuyệt đối phải tuân thủ như sau:
+ Không trực tiếp map các ổ đĩa của máy cash vào máy của IT.
+ Không trực tiếp map các ổ đĩa của CT Kế toán khi chưa được phép yêu cầu
hỗ trợ của Kế toán trưởng đơn vị.
+ Không trực tiếp map các ổ đĩa của CT WinDSS vào máy IT.
- Nhân viên IT khi ra khỏi máy phải đăng xuất ra khỏi hệ thống.
- Các máy truy cập Internet phải tách ra khỏi hệ thống mạng LAN đang phục vụ nhu
cầu kinh doanh.
- Tất cả các máy client tuyệt đối chỉ sử dụng những phần mềm có trong danh mục
đính kèm, những trường hợp cài đặt những phần mềm ngồi dannh mục đính kèm,
nhân viên IT sẽ chịu trác nhiệm hoàn toàn trước pháp luật.

- Địa chỉ mail chung của các đơn vị dùng phục vụ cho việc liên hệ với các đối tác bên
ngoài và do Tổ trưởng IT quản lý, không được sử dụng địa chỉ mail này để phục vụ
việc riêng, và gửi mail nặc danh. Các trường hợp vi phạm, tổ trưởng IT sẽ chịu
trách nhiệm.
- Nhân viên IT phải có trách nhiệm thao tác, hướng dẫn người dùng tại đơn vị xử lý
và khắc phục những lỗi thông thường như cài đặt mail, xoá mail, login vào hệ
thống, sử dụng các chương trình ERP liên quan đến cơng việc.
19


3..3

Xử lý khi gặp sự cố:

- Đảm bảo các máy POS vẫn hoạt động được khi hệ thống bị ngưng. (POS chạy
offline).
- Xử lý số liệu các máy POS sau khi hệ thống phục hồi (POS chạy Online).
- Liên hệ các số hỗ trợ.
Một số lưu ý:
a. Các ổ đĩa trên file server đều có quota nên khi vượt quá dung lượng, người dùng sẽ
khơng sử dụng được. Khi đó người dùng sẽ tự thu dọn, sắp xếp lại dưới mức đã
vượt. Sau khi hồn thành cơng việc này việc sử dụng sẽ trở lại bình thường.
b. Các thư mục trên FTP server khi vượt quá dung lượng, thì sử dụng bình thường
nhưng file upload sẽ khơng thực hiện được. Khi đó nhân viên IT tại các đơn vị hoặc
nhân viên tại các phòng ban ở VPLH sẽ thu dọn sắp xếp dưới mức đã vượt. Sau khi
hồn thành cơng việc này việc sử dụng sẽ trở lại bình thường.
c. Mailbox cho mỗi user là 150Mb, file attach là 5Mb, vượt quá dung lượng này
người dùng sẽ không nhận được mail, nên lưu mail xuống đĩa cứng. Sau khi hoàn
thành cơng việc này việc sử dụng sẽ trở lại bình thường.
d. Default khi cấp user login vào hệ thống server hay mail thì username và mật khẩu

giống nhau, khi người dùng sử dụng nên đổi lại mật khẩu.
e. Đối với login vào mạnng nhấn ba phím Ctl+Alt+Del để đổi mật khẩu.
f. Đối với mail vào trang -> Preferences -> General > Change password.
g. Đối với MMS vào phần tài liệu hướng dẫn xem để đổi mật khẩu.
h. Việc truy cập từ xa về hệ thống căn cứ vào nhu cầu, sẽ cấp keys VPN, và thực hiện
cài đặt, các keys này chỉ có giá trị 365 ngày và truy cập vào những ứng dụng đáp
ứng cho nhu cầu công việc.
i. Khi sử dụng fax server nên lưu ý nhập đúng số fax của đối tác, tránh trường hợp
nhập số điện thoại của người khác. Khi fax bận hoặc bị lỗi sẽ tự động gửi lại ba
lần.
20


j. MMS defaut 90 ngày sẽ phải đổi mật khẩu, quá thời hạn trên người sử dụng không
đổi mật khẩu sẽ bị lock. Nhập mật khẩu sai quá 5 lần cũng sẽ bị lock, trong trường
hợp này gửi mail về cho bộ phận Helpdesk để unlock.
k. Khi có vấn đề về đường truyền, (nếu ở tỉnh liên hệ bưu điện Tỉnh để được hỗ trợ)trước đó nên kiểm tra các kết nối local và tín hiệu trên NTU. Đối với các siêu thị ở
TP do có hai đường kết nối, nên nhân viên IT nên thường xuyên kiểm tra để phát
hiện vấn đề.
l. Kết nối Internet qua proxy: xem hướng dẫn ở website
Download file không quá 5Mb.
Thời gian sử dụng dịch vụ: từ 7h cho đến 19h.
Khi truy cập báo lỗi cần kiểm tra các việc sau:
+ Kaspersky Antivirus hoạt động đã ổn định.
+ Phiên bản update ngày gần nhất.
+ scan virus toàn bộ máy.
+ Khởi động lại máy.
+ Báo về bộ phận Helpdesk để kiểm tra và unlock.
m. Tài liệu này sẽ thường xuyên được cập nhật khi có những yêu cầu mới để đáp ứng
công việc chung của cơ quan.

Phụ lục:
 Qui trình cài đặt máy ngƣời dùng:
- Hệ điều hành và các phần mềm cài đặt lên máy người dùng đều nằm trong danh
mục phần mềm có bản quyền mà SGC đã đăng ký mua.
- Set BIOS mật khẩu.
- Đặt tên máy theo qui tắc nhất định để dễ quản lý và hỗ trợ người dùng.
- Sau khi cài đặt hệ điều hành, service pack, security patch, thiết lập các thông số
ngày giờ, stop tất cả những dịch vụ không cần thiết.
- Disable những account không sử dụng, đổi mật khẩu admin local.
- Chuyển thư mục mail và my document khỏi ổ đĩa hệ thống.
- Install phần mềm theo yêu cầu.
- Install antivirus phần mềm và spyware.
- Add máy người dùng vào domain.
- Kiểm tra lại tất cả những ứng dụng yêu cầu cài đặt.
- Active Acronic khôi phục ở chế độ F11. (hoặc Ghost Auto)
- Ghost ổ C: người dùng vào ổ D:\Ghost, bản ghost có mật khẩu.
21


 Qui trình cài đặt server:
-

Set BIOS mật khẩu.
Raid harddisk trên BIOS.
Cài đặt hệ điều hành, set IP theo qui tắc.
Update service pack.
Install Antivivus, IDS phần mềm.
Update service pack, security patch.
Cài đặt các ứng dụng.
Cấu hình các tham số hệ điều hành và các ứng dụng.

Stop những dịch vụ không sử dụng.
Kiểm tra server, kiểm tra event log đối với Windows.
Active Acronic khôi phục ở chế độ F11.
Ghost ổ đĩa lưu một bản trên server D:\ghost, một bản ra CD Đối với Linux.
Lưu file cấu hình ra CD.
Document tài liệu cài đặt, lập thủ tục hướng dẫn khi gặp sự cố.

 Nhiệm vụ của nhân viên IT quản trị server:
-

Quản lý việc cài đặt, vận hành, bảo trì, bảo dưỡng toàn bộ hệ thống server tại HO
và RO.
Lập kế hoạch backup thường xuyên và backup định kỳ cấu hình và số liệu của
server.
Soạn các tài liệu liên quan đến server, lập các thủ tục khơi phục khi có sự cố.
Theo dõi và cập nhật phần mềm antivirus trên server và máy người dùng.
Theo dõi và cập nhật các service pack, security patch cho server và máy người
dùng toàn hệ thống.
Định nghĩ các policy mới cho phù hợp với các sự cố và chính sách hoạt động của
SGC.
Giám sát và ghi nhận lại tất cả các trường hợp vào ra hệ thống.
Đề nghị cấu hình server tương thích với các ứng dụng, lập kế hoạch nâng cấp
server khi quá tải sử dụng.
Hạn chế tối đa thời gian offline của các server.
Phối hợp với bộ phân kỹ thuật của nhà cung cấp trong các dự án phát triển và hỗ
trợ nhau khi có sự cố.
Tham gia các khố học nâng cao trình độ, các hội thảo giới thiệu công nghệ mới.
Đề xuất với cấp trên ứng dụng những công nghệ mới, những tiện ích hỗ trợ cho
mọi người.
Phối hơp với các bộ phận mạng, viễn thông để vận hành và phát triển hệ thống an

toàn và hiệu quả hơn.
Đề xuất các ý kiến với cấp trên về những vấn đề liên quan đến hệ thống.
22


-

Chịu trách nhiệm trước cấp trên về những sự cố về hệ thống gây ảnh hưởng đến
hoạt động của SGC.

 Nhiệm vụ của nhân viên IT quản trị mạng:
-

Quản lý việc vận hành, cài đặt, cấu hình nối kết tồn bộ thiết bị mạng (switch,
router, firewall, ...), ở HO và RO.
Chịu trách nhiệm về tính ổn định, an tồn cao trên các đường nối kết.
Giám sát và ghi nhận các hoạt động vào ra hệ thống.
Định kỳ bảo trì, bảo dưỡng và backup cấu hình hệ thống.
Tài liệu chi tiết hóa sơ đồ mạng, node mạng, lập các kế hoạch thủ tục xử lý khi
xảy ra sự cố.
Giải quyết các sự cố tắc nghẽn và tranh chấp trên mạng, các trường hợp gây ảnh
hưởng đến độ an toàn của mạng.
Lập kế hoạch kịp thời nâng cấp thiết bị phù hợp với ứng dụng.
Phối hợp với bộ phận kỹ thuật của các nhà cung cấp trong các dự án phát triển và
hỗ trợ nhau khi có sự cố.
Phối hợp với bộ phận server và viễn thông để vận hành và phát triển hệ thống cho
an toàn và hiệu quả hơn.
Tham gia các khố học nâng cao trình độ, các hội thảo giới thiệu công nghệ mới.
Đề xuất các ý kiến với cấp trên về những vấn đề liên quan đến mạng.
Chịu trách nhiệm trước cấp trên những sự cố về mạng gây ảnh hưởng lớn đến

hoạt động của SGC.

 Nhân viên IT hỗ trợ ngƣời dùng:
-

Nhận yêu cầu từ người dùng các vấn đề liên quan về mạng, server, virus, đường
truyền.
Giải quyết, hướng dẫn hoặc liên hệ với bộ phận mạng, server, đường truyền, ...
các sự cố nhận được từ người dùng trong khoảng thời gian ngắn nhất.
Tổ chức lưu trữ, theo dõi các hồ sơ, hợp đồng liên quan về server, thiết bị mạng,
đường truyền.
Hỗ trợ bộ phận mạng, server trong công việc vận hành hệ thống.
Phối hợp chặt chẻ với bộ phận mạng, server trong việc lập các tài liệu, thủ tục về
hệ thống.
Chịu sự điều phối của bộ phận mạng và server khi triển khai dự án hoặc giải
quyết sự cố.
Tham gia các khố học nâng cao trình độ, các hội thảo giới thiệu công nghệ mới

23


SƠ ĐỒ HO T ĐỘNG: BỘ PHẬN HỆ THỐNG

Bộ phận Hệ thống

Quản trị Server

Quản trị LAN và CSHT

Quản trị WAN và Tổng

đài IP

Hổ trợ người dùng
Và An toàn HT

User

Hỗ trợ một chiều
Hỗ trợ hai chiều
24


 Qui trình khởi động hệ thống tại các Co.opMart.
1. Shutdown hệ thống: (logoff user ra khỏi tất cả các ứng dụng)
a.
b.
c.
d.
e.
f.

Shutdown PRI Server Win2003
Shutdown Backup Server (nhấn ba phím Ctl+Alt+Del)
Shutdown các server khác nếu có
Tắt nguồn Router
Tắt nguồn tất cả các switch (switch trong văn phòng tắt nguồn sau cùng).
Tắt nguồn các thiết bị NTU, Modem

2. Khởi động lại hệ thống.
a. Mở nguồn các thiết bị NTU, Modem, kiểm tra tín hiệu đèn.(xem phần dưới)

b. Mở nguồn các switch ( switch trong văn phòng mở trước và chờ khi nào đèn tín hiệu trên switch ổn định mới mở
các switch khác)
c. Mở nguồn Router.
d. Khởi động Pri server Win2003
e. Khởi động server Backup (bấm nút power)
f. Khởi động lại các server khác nếu có.
3. Logon tại các máy trạm kiểm tra lại các ứng dụng
4. Kiểm tra đƣờng truyền dẩn
-

NTU leaseline Symmetricom
+ Đèn power
Xanh - không nhấp nháy : tốt
Xanh - nhấp nháy : kiểm tra nguồn của NTU
+ Đèn SHDSL Sync:
25