当前位置：好文网>实用文>制度>信息化管理管理制度

信息化管理管理制度

信息化管理管理制度[常用15篇]

　　随着社会一步步向前发展，制度的使用频率呈上升趋势，制度就是在人类社会当中人们行为的准则。拟定制度需要注意哪些问题呢？下面是小编为大家整理的信息化管理管理制度，供大家参考借鉴，希望可以帮助到有需要的朋友。

信息化管理管理制度[常用15篇]

信息化管理管理制度1

　　第一章总则

　　第一条为加强信息化系统的保密管理，保护国家和社会机密的安全，确保信息系统运行的稳定和数据的完整性、可用性、保密性，维护国家利益和用户权益，制定本制度。

　　第二条本制度适用于所有使用和管理信息化系统的单位和个人。

　　第三条信息化保密管理原则:

　　1. 不泄露机密：任何个人和单位不得泄露或故意泄露储存在信息化系统中的机密信息。

　　2. 紧急管理：当信息化系统遭受攻击或破坏时，相关责任人应立即采取行动进行紧急管理，防止进一步的损失。

　　3. 完整性保护：保证信息系统数据的完整性，防止数据被篡改、删除或损坏。

　　4. 可用性保证：确保信息系统的正常运行，提供良好的服务，并在保密要求允许的情况下，提供必要的可用性保证。

　　5. 访问控制：应该为信息系统设置严格的访问控制机制，确保仅授权人员能够访问和操作系统。

　　第四条信息化保密管理的组织架构：

　　1. 建立信息化保密管理机构，负责信息化保密管理的规划和实施。

　　2. 指定信息化保密管理的责任人，负责信息化保密管理的日常工作。

　　3. 建立信息化保密管理小组，负责制定具体的保密措施，并进行监督和检查。

　　第五条信息化保密管理的工作内容：

　　1. 制定和完善信息化保密管理制度和规章制度。

　　2. 开展信息化保密培训和教育，提高员工的保密意识和技能。

　　3. 建立信息设备的物理和逻辑安全措施，防止信息泄露和攻击。

　　4. 强化对系统用户的访问控制，确保信息的合法性和保密性。

　　5. 建立信息安全漏洞的快速补漏机制，及时修复系统中的漏洞。

　　第六条对信息化保密管理的违规行为将依法追究法律责任。

　　第二章信息安全管理

　　第七条信息安全管理的目标是保护信息的机密性、完整性和可用性，防止信息泄漏、篡改和丢失。

　　第八条信息安全管理的方法包括：

　　1. 建立信息安全管理体系，明确信息安全的责任和要求。

　　2. 划定信息安全风险范围，进行信息安全风险评估。

　　3. 加强系统的物理安全措施，为信息系统提供安全的运行环境。

　　4. 对信息系统进行加密处理，保护系统中传输和储存的敏感信息。

　　5. 建立安全审计机制，及时发现和解决信息安全问题。

　　第九条信息安全管理的责任和权限：

　　1. 具体岗位应设立信息安全管理人员，负责信息安全相关的工作内容。

　　2. 信息安全管理人员有权对系统进行监督和检查，对违规行为及时进行处理。

　　3. 信息安全管理人员有责任向上级进行信息安全管理工作的报告和汇总。

　　第十条信息安全管理的措施：

　　1. 建立信息安全管理制度和规章制度，明确工作流程和责任权限。

　　2. 定期开展信息安全培训和教育，提高员工的安全意识和技能。

　　3. 加强对系统用户的访问控制，确保只有授权人员才能访问和操作系统。

　　4. 建立安全审计制度，及时发现和解决安全漏洞和问题。

　　5. 提供信息安全事故的应急预案，保证信息安全事件的快速处置。

　　第十一条信息安全管理的检查和评估：

　　1. 对信息安全管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对信息安全管理工作进行定期总结和分享，提供工作经验。

　　第三章保密管理

　　第十二条保密管理的目标是保护国家和社会机密的安全，防止机密信息的泄露和损坏。

　　第十三条保密管理的原则：

　　1. 保密责任：任何个人和单位都有保守国家和社会机密的责任。

　　2. 保密知情权：任何涉密人员必须明确知晓自己需要保密的信息和责任。

　　3. 保密措施：保密信息必须受到适当的保密措施的保护。

　　4. 保密检查：不定期对保密工作进行检查和评估。

　　第十四条保密管理的责任和权限：

　　1. 设立保密管理部门，负责制定和完善保密管理制度和规章制度。

　　2. 指定保密管理责任人，负责保密工作的组织和协调。

　　3. 设立保密工作小组，负责具体的保密措施和工作的实施。

　　第十五条保密管理的措施：

　　1. 制定和完善保密管理制度和规章制度，明确工作流程和责任权限。

　　2. 对涉密人员进行保密知识和技能培训，提高保密意识和能力。

　　3. 加强对保密设备的安全管理，防止设备被篡改和窃取。

　　4. 设立保密档案管理制度，对档案进行分类、归档和保管。

　　5. 加强对保密活动的监督和检查，防止泄密和违规行为。

　　第十六条保密管理的检查和评估：

　　1. 对保密管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对保密管理工作进行总结和分享，提供工作经验。

　　第四章网络安全管理

　　第十七条网络安全管理的目标是保护网络信息的安全，防止网络攻击和数据泄露，确保网络的正常运行。

　　第十八条网络安全管理的原则：

　　1. 全面管理：对网络进行全面的安全管理，确保每个环节都没有漏洞。

　　2. 持续改进：根据网络安全的新特点和技术，不断改进网络安全策略和措施。

　　3. 备份和恢复：定期备份网络数据，确保数据丢失时能够及时恢复。

　　4. 紧急处理：当发生网络安全事件时，能迅速采取相应的紧急处理措施。

　　第十九条网络安全管理的责任和权限：

　　1. 设立网络安全管理部门，负责制定和完善网络安全管理制度和规章制度。

　　2. 指定网络安全管理责任人，负责网络安全工作的组织和协调。

　　3. 设立网络安全小组，负责具体的网络安全措施和工作的实施。

　　第二十条网络安全管理的措施：

　　1. 设立网络安全管理制度和规章制度，明确工作流程和责任权限。

　　2. 对网络安全人员进行网络安全知识和技能培训，提高网络安全意识和能力。

　　3. 设置防火墙和入侵检测系统，防止非法的访问和攻击。

　　4. 建立网络安全事件的报警和处理机制，能及时发现和处理网络安全事件。

　　5. 定期对网络进行漏洞扫描和安全评估，发现问题及时修复。第二十一条网络安全管理的检查和评估：

　　1. 对网络安全管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对网络安全管理工作进行总结和分享，提供工作经验。

　　第五章数据保护

　　第二十二条数据保护的目标是确保数据的完整性、可用性和保密性，防止数据的泄露、篡改和丢失。

　　第二十三条数据保护的原则：

　　1. 数据的真实性：确保数据的真实性，防止数据被篡改和虚假。

　　2. 数据的完整性：保证数据的完整性，防止数据被删除和损坏。

　　3. 数据的保密性：确保数据的保密性，防止数据的泄露和非法获取。

　　4. 数据的可用性：保证数据的可用性，确保数据能够被正确的访问和使用。

　　第二十四条数据保护的责任和权限：

　　1. 设立数据保护管理部门，负责制定和完善数据保护管理制度和规章制度。

　　2. 指定数据保护管理责任人，负责数据保护工作的`组织和协调。

　　3. 设立数据保护小组，负责具体的数据保护措施和工作的实施。

　　第二十五条数据保护的措施：

　　1. 制定和完善数据保护管理制度和规章制度，明确工作流程和责任权限。

　　2. 对数据保护人员进行数据保护知识和技能培训，提高数据保护意识和能力。

　　3. 加强对数据库和服务器的访问控制，确保只有授权人员才能访问和操作数据。

　　4. 建立数据备份和恢复机制，保证数据丢失时能够及时恢复。

　　5. 建立数据安全审计机制，及时发现和解决数据安全问题。

　　第二十六条数据保护的检查和评估：

　　1. 对数据保护管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对数据保护管理工作进行总结和分享，提供工作经验。

　　第六章外部合作和合同管理

　　第二十七条外部合作和合同管理的目标是确保外部合作和合同的安全和合法性，防止信息泄露、侵权和纠纷。

　　第二十八条外部合作和合同管理的原则：

　　1. 合同的公平性：确保外部合作和合同的公平，保护自身的合法权益。

　　2. 合同的保密性：对涉及保密信息的外部合作和合同要进行保密协议。

　　3. 合同的风险评估：对涉及风险较高的外部合作和合同要进行风险评估。

　　第二十九条外部合作和合同管理的责任和权限：

　　1. 设立外部合作和合同管理部门，负责制定和完善管理制度和规章制度。

　　2. 指定外部合作和合同管理责任人，负责工作的组织和协调。

　　3. 设立外部合作和合同管理小组，负责具体的措施和工作的实施。

　　第三十条外部合作和合同管理的措施： 1. 制定和完善外部合作和合同管理制度和规章制度，明确工作流程和责任权限。

　　2. 对外部合作和合同的风险进行评估和控制，保证自身的合法权益。

　　3. 加强对外部合作和合同的保密措施，防止合同中的机密信息的泄露。

　　4. 对外部合作和合同的履约情况进行监督和检查，确保履约的合法性和及时性。

　　第三十一条外部合作和合同管理的检查和评估：

　　1. 对外部合作和合同管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对外部合作和合同管理工作进行总结和分享，提供工作经验。

　　第七章处罚和补救

　　第三十二条对信息化保密违规行为的处理：

　　1. 轻微违规行为，给予口头警告或书面通报。

　　2. 严重违规行为，立即停止使用信息化系统，并启动相应的调查程序。

　　3. 涉及犯罪的违规行为，移交有关机构进行处理。

　　第三十三条对信息化系统的保密漏洞和安全事件进行及时的补救：

　　1. 发现保密漏洞，立即采取措施进行补救，防止漏洞被利用。

　　2. 发生安全事件，立即进行紧急处理，防止进一步的损失。

　　3. 对保密漏洞和安全事件进行彻底的分析和总结，完善系统的安全性。

　　第八章附则

　　第三十四条本制度的解释权属于本单位的信息化保密管理机构。

　　第三十五条本制度自颁布之日起执行，可根据需要进行修改和补充。

　　第三十六条本制度的若干问题尚未解决的，参照有关法律和规定办理。

　　以上为信息化保密管理制度的范文，供参考。实际应根据具体情况进行制定。

信息化管理管理制度2

　　信息化项目管理制度是企业管理体系的'重要组成部分，旨在规范信息化项目的执行流程，确保项目顺利进行，提高工作效率，降低风险。其主要内容涵盖以下几个方面：

　　1. 项目立项与审批

　　2. 项目规划与设计

　　3. 项目执行与监控

　　4. 变更控制与风险管理

　　5. 质量保证与验收标准

　　6. 项目交付与后期维护

　　7. 培训与知识转移

　　内容概述：

　　1. 项目立项与审批：明确项目的业务需求，评估可行性，确定预算和资源，进行立项申请，并由管理层审批。

　　2. 项目规划与设计：制定详细的项目计划，包括时间表、任务分配、里程碑和关键路径，同时设计系统架构和技术方案。

　　3. 项目执行与监控：执行项目计划，跟踪进度，管理变更，确保符合预定目标。

　　4. 变更控制与风险管理：建立变更管理流程，识别潜在风险，制定应对策略，以减少负面影响。

　　5. 质量保证与验收标准：设定项目质量标准，执行质量检查，确保项目成果满足业务需求。

　　6. 项目交付与后期维护：完成项目后，进行正式交付，提供必要的技术支持和维护服务。

　　7. 培训与知识转移：为用户和团队提供培训，确保他们能够有效地使用新系统，同时将项目经验转化为组织知识。

信息化管理管理制度3

　　现代远程教育设备是学校进行现代化教学的常用设备，为了确保设备的完好率、提高设备的利用率特制定本管理制度。

　　1.任何教育信息化设备，上班时间不能擅自用于娱乐。

　　2.未经校长签字同意，任何教育信息化设备均不能外借或挪作他用。

　　3.教室、办公室用计算机由教育信息化设备领导组统一安装操作系统、相关软件及还原系统，不得私自更换操作系统，下载或安装任何游戏软件及来历不明的`软件，不允许设置任何密码，由领导组统一设定上网IP，不得私自乱设IP。

　　4.教室里电子白板、网络教室、电子备课室的设备使用完毕后，必须按相关操作规程进行操作。凡放学以后(上午或下午)在无人使用的情况下必须正常关闭教室内、网络教室、电子备课室的信息化设备(故障除外)。

　　5.保持所有设备清洁干净，教育信息化设备领导小组将不定期对设备进行检查。定期进行检查保养，保证安全，做好防火、防盗、防尘、防磁、防潮、防震、防高温、防雷击、防腐蚀等工作。

　　6.电教设备发生丢失、损坏后，责任人应立即查明原因，进行登记，并及时将事故经过报告教育信息化设备领导小组。由学校组织有关部门调查，确认事故责任人。

信息化管理管理制度4

　　学校教育信息化设施的配备目的是为教育教学服务，任何人不得挪作私人用途。本制度规定的信息化基础设施有电脑及其外设、投影仪、打印机、扫描仪、视频展示台、中控台、扩音器、录音机、影碟机、电视机、网络系统、语音教学系统、广播系统及其它电子教学设施。

　　一、班主任为各班教室内信息化基础设施的主要责任人，有权利和责任监督每位科任教师正确使用和维护好本班的各种电教设备;各副班主任、科任教师配合班主任共同管理各班的信息化基础设施。

　　二、各功能室、实验室的信息化基础设施责任人为该室管理人，对该室的信息化基础设施负责管理责任。

　　三、每位教职员工有责任维护电脑的稳定和整洁，不得随意安装和删除电脑中的文件及程序。不得随意使用由他人管理的信息化基础设施。

　　四、各室主要责任人负责保管信息化基础设施的钥匙和密码，离职换岗者需在办理手续时移交钥匙和密码。

　　五、严禁私自拆卸信息化基础设施，不得随意换机。

　　六、学校信息化管理负责人为全校信息化基础设施的主管和主要维护人;其可以授权有较强业务能力的.教师自行维护信息化基础设施，但管理和维护责任不变。

　　七、信息化基础设施的人为损坏赔偿责任由使用人承担，丢失赔偿责任由视具体情况由相关人员承担;赔偿比例根据责任大小分配;责任的划分由学校教育化管理中心负责人与学校主管行政调查研究后确定。

　　八、所有教职员工在使用信息化基础设施的过程要严格遵守操作规程，不得在不熟练的情况下操作信息化基础设施。信息化基础设施在使用过程中，如果发现异常，要及时报修。

　　九、除学生网络机房和学生电子阅览室的电脑课外，学生不得使用学校信息化其它基础设施，必要时在教师现场指导的情况下，学生才能使用其它基础设施。

　　十、电脑的主要用途是查阅教育教学资料、制作和播放教学课件，不得用电脑播放用于个人娱乐的歌曲和影片，不得用电脑上网聊天、玩游戏，不得上不良网站。不得在电脑中随意安装与办公无关的软件，个人资料保存需定期备份到其它电脑或存储器。

　　十一、学校教育信息化管理中心要定期对教育信息化基础设施进行检修，及时发现问题，及时解决。

　　十二、下班时一定要安全关闭信息化基础设施，拉下场室的电源总闸。

　　十三、学校教育信息化管理中心每学期组织一次信息化基础设施的管理和使用情况的考评，根据考评结果进行奖惩。

信息化管理管理制度5

　　企业信息化管理制度

　　第一章：总则

　　第一条

　　为了使企业在管理上跟上时代的发展，适应信息社会及网络经济下的市场竞争环境，运用先进的管理手段提高工厂的工作及管理效率，务必借助于网络及计算机等现代化的环境及工具，这就要求企业本身要注重信息化的发展，而信息化的健康发展就务必有一个好的管理制度来保障，籍以创造及巩固企业好的信息化发展的软环境及硬环境，因此，特制定《X公司信息化工作管理制度》。

　　第二条

　　信息化工程是一个长期的系统管理工程，务必做好系统测试、运行及维护工作，系统持续改善。

　　第二章：信息化工作管理

　　第三条

　　严格按工厂发展规划及年度信息化发展计划开展工作。

　　4、按工厂年度宣传计划，协助宣传部门搞好企业信息化宣传材料的准备工作，针对不同层次做到由浅入深，趣味多变。

　　5、按工厂年度教育培训计划，协助教育部门搞好教材、教师、教学环境的准备工作。

　　6、搞好企业信息化发展的外部环境，与各级政府及组织持续良好的`关系，尽力争取经济政策上的支持。

　　7、搞好企业各应用系统的选型、采购工作，其中软件的选型要从企业实际需求出发，多比较，强调软件原厂商及实施商的技术实力与发展软件产品的适应性，追求软件的性价比。实施时，与软件原厂商、实施商、技术依托单位持续密切联系，多交流思想认识，克服各种阻力。另外发挥各业务部门的主观能动性，以业务部门为主，树立服务的思想。硬件的采购到货比三家，追求性价比、实用性、安全性及扩充性等等。我订有效合同，搞好验收等把关工作。

　　8、系统的软、硬件维护、管理及调配由信息中心组织实施，归口管理，维护工作做到系统的正常运行，管理工作做到账物一致，调配工作做到按需分配，充分发挥系统软、硬件的效率。

　　9、办好企业网站，维护企业网页，同时对与internet的连接把好安全关（防火墙）。

　　10．搞好企业内部网的防毒作用，网络用机严禁私接光软驱，私自安装软件，尤其是游戏软件。

　　11．严禁拆换网络计算机及相关设备的零部件。

　　12．把好企业上internet关，各部门确因工作需上网查询、发布信息、收发电子邮件，填写申请书，需经厂领导或信息中心主任批准后方可进行。

　　13．信息中心搞好网络管理工作，企业内部网务必把好用户及密码的关，合理分配IP地址，搞好虚网划分及管理。

　　14．各部门对硬件设备的使用，务必务必按相关设备操作规程进行，严禁带电拨插计算机及相关设备，不得私拉网线，软件的使用严格按操作指南进行，不得任意删改系统文件及别人的文件。

　　15．各单位计算机信息系统的保密管理应实行单位领导负责制，由各单位主管领导负责，并指定人员真心专管，制订相应的管理制度，对涉密的计算机要经严格审查，并由经岗位保密培训的人员专门负责，其计算机要设置口令。

　　16．网络及其他单元系统用机的软件安装及维护务必由信息中心相关管理人员确认以后进行。

　　17．信息系统的开发由信息中心进行，尽量减少信息化孤岛，开发的平台应结合网络系统实际来定，避免孤立行事，将开发纳入信息化发展正常渠道，对于有难度的开发由信息中心确认后可派专人进行。

　　18．信息中心人员应指导、教授业务部门人员有关系统的应用，保证业务部门人员能正确使用系统。

　　19．IT人员搞好自己理论学习工作，平常有时间多看书，多交流，作好学习总结。

　　20．信息中心搞好全厂计算机及相关设备（软、硬件）的调研、选型、采购、实施、管理、维护（修）、调配等工作。

　　21．信息处理中心负责解答业务部门在使用网络及计算机过程中碰到的任何问题并协助处理好问题，搞好工厂宣讲工作，提高企业员工对工厂的认识。

　　22．定期进行设备的清查工作，尤其是设备调配之后，保证配置的完整性并作好封记，更新管理账目。

　　23．计算机及相关设备采购严格按需求或计划进行，验收时严格按合同设备配置清单执行，认真作好验收记录，对不合格品负责退换。

　　24．信息中心负责设备的入库或转固定资产工作，任何采购件务必转固定资产或入库，只有这样后才能持相关票据到财务处报账，任何领用品务必开增值税发票，增增税发票及入库单办理账务。

　　第三章：内部电脑安全管理

　　随着企业生产节奏的加快和办公现代化，我厂使用电脑的车间、处室越来越多，现有电脑安装部位普遍存在防范措施薄弱，安全隐患突出。而近期以来，地区高校内部和有关电脑经营公司均相继发生电脑被窃案件，给国家和群众财产造成了很大的损失。从案件性质分析，电脑已经成为犯罪分子重点侵袭的目标。因此，为安全使用电脑，防止各类案件的发生，结合工厂状况，特重申加强内部电脑安全管理的通知如下：

　　一、凡配有电脑部门的领导要从思想上重视电脑部位的安全管理，务必建立健全必要的安全管理制度，认真落实安全防范措施，并负责对使用和管理电脑人员的教育管理工作。

　　二、电脑管理和使用人员务必持续高度的警惕性，严格执行各项管理制度，完善电脑台帐，电脑软件未经领导批准，不得擅自带出和外借，自觉做好保密、防盗和防病毒工作，更不得用电脑从事任何违法活动。

　　三、电脑室内务必加强对火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源务必保证安全，人员离开后应切断电源。

　　四、电脑部位的安全防护措施务必完善，应做到人员离开后能够关窗锁门。

　　五、严格外来人员管理，未经同意不得擅自进入电脑室或操作电脑。

　　六、此通知下发后，各部门要对电脑部位进行认真检查，重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，对存在的隐患要立即进行整改，杜绝各类案件的发生。

信息化管理管理制度6

　　第一章总则

　　第一条为落实全区信息化项目建设管理规定,加强信息化项目的规划和管理,规范项目建设活动,减少资源浪费和重复建设,促进全区信息化工作快速、协调、有序、健康发展,结合我区实际情况,制定本办法。

　　第二条本办法所称信息化项目,是指项目资金10万元以上构成系统的,以计算机、通信技术及其它现代信息技术为主要手段的信息网络建设(含楼宇综合布线和机房建设)、信息应用系统建设、信息资源开发和信息网络设备购置等新建、扩建或改建的工程项目。政府信息化重点建设项目必须进行申报。

　　第三条区直各部门、单位的信息化项目建设,需要区、镇财政资金配套的其他信息化项目均适用本办法。

　　第二章组织管理

　　第四条区信息化工作领导小组是全区信息化工作的领导、协调机构。区信息化工作领导小组办公室设在区经济和信息化局(以下简称“区经信局”)。

　　第五条区经信局是本区信息化项目建设的主管部门,承担区信息化领导小组办公室的日常工作,具体负责全区信息化项目的统筹、规划、初审、综合协调,组织可行性论证以及监督和管理工作。

　　第六条区财政、发改、保密部门,在各自职责范围内,依法做好信息化项目建设的相关管理工作。

　　第三章项目申报

　　第七条信息化项目申报

　　(一)每年7月底前(即制定年度预算之前)向区经信局报送下一年度政府投资信息化重点建设项目,填写《市吴中区政府投资信息化重点建设项目申报表》(附件1);

　　(二)区经信局对项目进行初步评估;

　　(三)初步评估合格,由申报单位提交有关可行性研究报告及技术设计方案(报告大纲见附件2),如是设备或软件采购,需附采购明细,区经信局会同区财政局组织有关部门和相关专家对项目进行复评;

　　(四)经复评合格的项目由区经信局报请区信息化工作领导小组审核,并按有关程序报经区政府有关会议审议批准后,区财政局将项目资金列入年度财政预算。

　　第八条未列入年度信息化建设计划的项目,原则上不安排财政资金。特殊需要(根据上级部门要求实施的项目或应急项目)的需经区政府有关会议审议批准后,到区经信局办理相关手续,由区财政追加预算。

　　第九条属于国家、省、市统筹安排并拨付资金建设的信息化项目,使用单位在向上级有关单位办理申报手续后,需将相关项目资料报送区经信局备案。需区财政配套资金的项目,按本办法第七条之规定程序办理。

　　第十条区直各部门、单位通过其他渠道筹集资金且不需要区财政资金配套进行信息化项目建设的,相关单位需到区经信局办理备案手续。一次性购买办公自动化设备或单机版软件产品超过10万元人民币的,相关单位需到区经信局办理备案手续。

　　第四章项目评审

　　第十一条项目评审坚持科学性、独立性、公正性和客观性原则。参加项目评审的专家及相关人员必须严格保守被评审项目的技术秘密和商业秘密,未经项目建设单位同意不得将被评审项目的有关文件、资料和数据以任何方式对外提供,不得利用评审项目的非公开技术、商业信息为自己或他人谋取利益。违者造成项目建设单位损失的,依法追究其法律责任。

　　第十二条项目评审范围及方式

　　(一)对于总投资50万元以上项目,由经信局召集组织专家评审会,评审会专家3~5人(应包括信息技术专家、监理专家、财务专家),由经信局通过专家数据库抽取确定。经信局、发改局、财政局、监察局和项目建设主管单位派员参加评审会。

　　(二)对于总投资50万元(含)以下项目,由经信局召集,发改局、财政局和项目建设主管单位进行会审。

　　第十三条评审主要内容

　　(一)符合我区信息化发展总体规划;

　　(二)采用的技术成果在国内本行业技术领域中具有较高水平,建设方案切实可行;

　　(三)对相关产业发展或本领域信息化建设具有带动作用,有较好的经济和社会效益;

　　(四)为国民经济和社会发展服务,具有较强的实用性,能解决信息化发展的实际问题;

　　(五)项目建设单位明确,建设资金合理;

　　(六)遵守信息化项目建设有关标准、规范、要求。

　　第十四条评审组给出评审建议、结论并确定是否要再次评审。项目建设单位须根据评审意见,对项目的原设计方案进行修改和完善并将修改后的设计方案报经信局备案。

　　第十五条项目评审的费用,参照现行市经信部门标准实施,在区转型升级专项资金中列支。

　　第五章项目建设

　　第十六条信息化项目建设应当按照公开、平等、竞争、择优的原则,依法进行招标、投标。属于政府采购范围的要实行政府统一采购。

　　第十七条为规范建设行为,保证工程质量,凡总投资在50万元以上的项目,应实行项目监理制。其余项目根据需要参照执行。监理单位不得参与工程建设,工程建设单位不得参与工程监理。

　　第十八条从事信息化项目建设、设计开发、服务的单位,应当按照规定,取得国家或省、市、区行业主管部门进行相关资质认证,并经过区经信局(信息化办)确认备案。注册地和纳税地在本行政区域的单位优先。

　　第十九条在进行信息化项目设计、建设时,必须同时进行信息化安全系统的方案设计和建设,必须保证和满足信息化系统安全运行的需要。

　　第二十条信息化项目质量应符合国家标准,符合信息化项目建设合同的要求,严格按照设计方案及实施方案进行,未经区信息化工作领导小组同意,不得随意改变项目建设内容及相关技术标准。

　　第六章项目验收

　　第二十一条信息化项目竣工后,50万元以下的项目,由建设单位组织验收,验收通过后将验收资料送区经信局备案,区经信局会同区财政局视情况抽查。50万元以上的'项目,由建设单位提出申请,区信息化工作领导小组办公室牵头组织相关单位及有关专家组成验收组联合进行验收。

　　第二十二条验收应当以国家标准、行业标准、地方标准和建设过程中有效的技术资料为依据。验收内容应包括系统建成后三个月的运行情况及相关数据资料。

　　第二十三条未经验收或者验收不合格的项目,不得交付使用单位使用。对未通过验收的项目,应按验收组提出的意见及时整改,经整改完善后再次提出验收申请,直至验收合格,方可投入使用。

　　第二十四条项目验收合格后,支付项目财政预算的90%费用;正式投入使用一年以上的信息化建设项目评价通过后,付清余款。

　　第七章项目评价

　　第二十五条信息化项目建设实行后评价制度。区经信局制定年度新建信息化项目评价计划,组织有关专家和相关部门实施。

　　第二十六条正式投入使用一年以上的信息化建设项目可列入后评价项目。

　　第二十七条信息化项目后评价主要的内容为:项目运行和维护情况、项目建设质量、施工方售后服务情况、项目社会和经济效益、项目建设存在的问题等。

　　第二十八条财政预算安排300万元(含300万)以上的专项支出,纳入财政绩效预算管理。

　　第二十九条全区信息化建设项目年度计划执行和完成情况,由区经信局向区政府报告。对违反本办法规定程序和要求的,由区经信局提出处理意见报区政府审定。

　　第八章涉及国家秘密的信息化项目管理

　　第三十条涉及国家秘密的信息化项目,按照《市涉密工程保密管理暂行办法》组织实施。

　　第九章附则

　　第三十一条本办法自发布之日起实施,有效期至20xx年12月31日。以前有关规定如与本办法不符,以本办法为准。

　　第三十二条本办法由吴中区经信局负责解释、修订。涉及国家秘密的信息化项目管理由吴中区机要保密局负责解释。

信息化管理管理制度7

　　第一章总则

　　第一条为公司（以下简称公司）“以需求为导向，提升运营监控和效率、降低运营成本”的信息化目标，建立和完善公司信息化管理体系，规范信息化管理，特制定本制度。

　　第二条信息化工作是指涉及以计算机为主的智能化工具，包括硬件、软件、网络等在内的所有相关的规划、建设、管理和维护工作。

　　第二章工作机构及职责

　　第三条综合管理部是公司信息化建设的主责部门，根据公司战略规划完成信息化建设，负责信息化工作的具体实施和日常管理。

　　主要职责包括：

　　1、制定信息化发展规划。

　　2、制定年度信息化目标责任书。

　　3、组织信息化采购。

　　4、开展信息化实施。

　　5、负责信息化运维。

　　6、组织信息化培训。

　　第四条综合管理部根据公司战略需要，编制《信息化发展规划》，编制周期为3—5年，根据信息化发展情况，可以对其进行修订。

　　第五条综合管理部依据公司下达的年度目标任务书，制定年度信息化目标任务书。

　　第六条年度信息化目标任务书内的专项信息化项目，可成立临时性信息化项目领导小组（以下简称项目小组），由综合管理部主管领导或相关业务线主管领导任组长，成员由综合管理部人员及各相关部门负责人和业务骨干组成，负责项目的组织实施。项目验收后，项目小组解散，由综合管理部负责信息系统的管理、维护和技术支持。

　　第七条公司全体人员有责任、有义务使用好、管理好、维护好公司的各种信息设备设施，任何个人不得利用公司信息设备设施从事违反法律法规、违背公司规章制度、危害公司利益以及与工作无关的各项活动。

　　第三章硬件设备与耗材的管理

　　第八条硬件设备主要指以计算机设备为主的智能化设备，主要包含计算机设备、网络设备、智能化办公设备、数码设备等。耗材主要包括硒鼓、墨盒、色带、光盘、墨粉、易消耗配件等低值易耗品。

　　第九条硬件设备及耗材的采购和发放

　　1、综合管理部负责公司信息化硬件的采购、调整及发放工作。各部门购买信息化硬件均应向综合管理部提交购置申请，由综合管理部统一采购。如其他部门自行采购，须按公司《内控手册》、《固定资产管理制度》、《固定资产管理流程》执行，采购后到综合管理部备案。

　　2、固定资产硬件设备采购审批权限：单笔合同金额5万元（含）以下，由综合管理部主管领导审批；单笔合同金额5万元以上，须经公司财务总监或以上领导审批。

　　3、综合管理部对硬件设备进行统一管理，按《资产管理制度》要求建立资产台账及卡片。

　　4、使用者领用设备时须签订相应的《设备管理责任书》及设备出库单，更换设备时须将原设备及相关配件一并交回，经综合管理部核查完整后方可发放新设备；公共区域及会议室使用硬件设备由综合管理部统一配置和更换。

　　5、新入职人员综合管理部需及时准备相关信息化设备；离职人员在离职前须将领用信息化设备交回综合管理部。

　　6、耗材由综合管理部根据历史月平均消耗量及各部门需求，按月集中采购；各部门按需领取，废旧耗材由综合管理部统一收回。

　　第十条硬件设备的使用与维护：

　　1、设备的正常运行、维护和保管工作由设备使用者负责。使用者应爱护设备，保证设备不因人为原因造成损坏、丢失。如因保管不善造成的设备损坏或遗失，其责任由设备使用人承担并负责维修或赔付。

　　2、设备的使用者信息以综合管理部《设备管理责任书》上的登记信息为准。使用者变更时，需到综合管理部办理使用变更手续。

　　3、严禁使用者私自交换或转让公司设备，不得私自拆卸、出卖、销毁设备，一经发现将没收其所持设备，双倍赔偿并予以警告。

　　4、严禁上班时间利用公司设备玩游戏、看电影等与工作无关的事情，一经发现将予以通报批评并限期改正。

　　5、未经他人允许，严禁随意查看、改写、删除他人文件，若由此而造成的信息泄露、数据丢失、系统瘫痪等不良后果，公司将会严肃处理。

　　6、公共设备（如复印机、投影机等）安装到位后，由综合管理部看管与维修，其他使用人也可直接向综合管理部报修。未经综合管理部同意不得随意修改设备配置，禁止随意拔插、更换设备配件。

　　7、公共区域或会议室设备发现被盗、故意破坏等情况，按公司《资产管理制度》进行处理。

　　8、综合管理部定期对公司设备进行巡检，各部门应积极配合设备巡检，保证设备、设施的正常运行。

　　第十一条硬件设备的维修

　　1、公司设备发生故障时，使用者要及时通知综合管理部安排维修。

　　2、未经公司允许，禁止使用者自行联系维修或送修相关设备，否则其责任由设备使用人承担。

　　3、复印机维修由综合管理部选定外包单位负责，维修时如需更换配件，相关部门人员须在维修单或供货单上签字确认，并向综合管理部报备。

　　第四章信息系统和软件的管理

　　第十二条信息系统和软件的采购

　　1、综合管理部根据工作需求，制定信息系统和软件采购意向，进行前期调研和选型等工作。

　　2、选型确定后，按公司合同报审流程审批后实施采购。信息系统和软件的原始资料由综合管理部统一存档保管。

　　第十三条信息系统和软件实施期间，各业务主管部门应积极参与项目建设，须对提交的系统需求进行书面签字确认，由综合管理部安排软件供应商实施。

　　第十四条信息系统和软件正式上线后，应由项目小组组织项目验收并签署项目《验收报告》。项目小组成员须参加项目验收会，各主责部门须在项目《验收报告》上明确签署验收意见。

　　第十五条信息系统和软件的需求更新后，需求部门须配合做好测试工作，并将最终测试结果反馈给综合管理部。

　　第十六条综合管理部应做好系统运行环境的维护及检查工作，对业务部门提交的问题及时响应，确保信息系统的稳定运行。各部门须按相关操作手册或指引正确使用信息系统，发现问题及时联系综合管理部解决。如因个人操作导致数据混乱或丢失，给公司造成损失的，将予以追究责任。

　　第十七条信息系统的流程审批，办理人须及时办理并明确填写办理意见。

　　第十八条信息系统账号管理

　　1、信息系统的登录访问实行用户账号和密码的管理制度。

　　2、使用人员应严格按照规定的权限进行系统操作，不得随意越权使用，更不能删改他人数据。进行权限变更时，须提交申请，经所在部门、业务相关部门审批或会签后，由综合管理部进行权限变更。

　　3、员工发生岗位变动或离职情况时，综合管理部根据人力资源审批流程进行账号、权限变更。

　　4、员工须对用户账号和密码严格保密，任何人不得利用各种网络设备或技术手段侦听、盗用他人账号及密码。

　　5、为保障账号、密码安全，建议员工定期或不定期更换密码。

　　第十九条禁止在工作电脑上安装盗版软件、非法软件、木马程序等对公司网络环境不利的各种软件，一经发现将严肃处理。

　　第五章网络系统的管理和运行

　　第二十条公司网络的搭建与管理

　　1、公司由综合管理部根据公司网络情况负责搭建、扩展、维护公司有线、无线网络，其中无线网络密码由综合管理部统一设置。公司全体员工须对无线网络密码保密；外部人员可以使用综合管理部设置公用无线网络。

　　2、为保证公司网络环境的安全，确保正常稳定运行，公司员工应确保接入网络内的计算机设备安装了防病毒系统，相关移动设备没有受到病毒攻击。

　　3、公司员工不得向外部人员泄露、传播无线网络密码，因私自设置、传播无线网络密码，导致公司网络故障、系统瘫痪等严重后果，一经发现，严肃处理。

　　4、任何部门和个人严禁利用因特网访问含有反党、反对社会主义封建迷信、邪教、淫秽、色情、暴力等内容的站点。

　　第二十一条公司官方微信的建设和管理

　　1、公司官方微信公众平台的建设和维护纳入相关部门的日常工作，综合管理部主要负责新闻类、企业文化等相关内容。

　　2、与官方微信维护有关的相关部门，必须对后台管理网址、用户名和密码严格保密，不得对外泄露，如发生账号和密码泄露，应立刻和综合管理部联系，及时采取补救措施，更改账号和密码。

　　3、官方微信各责任部门应认真履行各自的更新、维护职责，保证官方微信各方面信息的及时性、准确性和完整性；如信息有误或造成不良后果的，由相关部门承担责任；涉密内容必须按照保密制度的有关规定执行。

　　4、责任部门要根据公司工作需要可适时提出修改或换版的具体意见提交综合管理部，并提供更改内容的资料，由综合管理部统一更新。

　　5、客户通过微信反馈的意见、建议等信息主要由综合管理部负责，在一定期限内给予回复，以维护公司在客户中的形象；如涉及其他部门由综合管理部反馈相关部门并协助解答。

　　6、微信管理员不得在官微中私自发布、转载、传送含有下列内容之一的.信息，否则公司将视情节严重程度予以处理：

　　1）违反宪法确定的基本原则的。

　　2）危害国家安全，泄漏国家机密，颠覆国家政权，破坏国家统一的。

　　3）损害国家荣誉和利益的。

　　4）煽动民族仇恨、民族歧视，破坏民族团结的。

　　5）破坏国家宗教政策，宣扬邪教和封建迷信的。

　　6）散布谣言，扰乱社会秩序，破坏社会稳定的。

　　7）散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的。

　　8）侮辱或者诽谤他人，侵害他人合法权益的。

　　9）煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的。

　　10）含有法律、行政法规禁止的其他内容的。

　　第二十二条电子邮件的使用和管理：

　　1、公司电子邮件帐户由综合管理部统一分配。

　　2、各部门和员工的电子邮件账号和密码必须严格保密，严禁盗用他人的账号和密码使用电子邮件，一经发现，公司将严肃处理。

　　3、通过电子邮件下发、上报的涉及公司机密的文件、报表等相关信息必须按照保密制度的有关规定执行。

　　4、任何部门和个人不得利用电子邮件发布、传播含有反党、反对社会主义言论以及涉及封建迷信、邪教、淫秽、色情等内容的信息。

　　5、员工应适时修改邮箱密码，邮箱密码强度要满足邮件系统设置要求，任何人不得主动转让电子邮箱给他人使用，如因密码强度不足被盗或主动转让，而被他人非法利用，由此造成的不良后果及社会影响由个人负责。

　　第二十三条其他的网络相关信息系统按照系统操作手册使用。

　　第六章信息安全管理

　　第二十四条计算机病毒防护

　　1、公司计算机必须安装防病毒软件，使用人应使用防病毒软件定期进行病毒清查，对于无法清除的病毒，及时通知综合管理部进行处理。

　　2、对于外来的存储介质（包括移动硬盘、U盘、光盘等）在使用前必须进行查毒、杀毒工作。

　　3、公司内部文件应尽量使用网络传输，以减少存储介质引发的病毒传播。

　　4、严禁打开互联网上身份及内容不明的电子邮件或网址，以防止病毒通过电子邮件进入内网并传播。

　　5、严禁在网络系统上安装和使用来历不明、可能引发病毒传染的软件。

　　第二十五条综合管理部负责每月对公司级重要的信息系统数据备份。

　　第二十六条严禁使用公司机房的服务器直接进行互联网的访问和电子邮件的收发。

　　第二十七条公司员工应严格遵守公司保密制度，未经同意禁止将公司的数据资料及相关信息利用网络等各种手段外泄。

　　第七章废旧信息物品的处理

　　第二十八条公司各种信息化类电子废弃物统一由综合管理部根据国家相关法律法规、上级单位下发文件、公司资产管理的相关规定的要求进行回收和报废。

　　第二十九条当信息化产品因自然损耗、故障等原因不能正常使用时，使用部门须向综合管理部提出维修或更新申请，综合管理部负责对产品进行鉴定，对符合报废条件的予以报废处理。

　　第三十条信息化固定资产的报废处理，按照公司固定资产报废流程处理。

　　第三十一条使用人须将使用完或损坏的耗材类低值易耗品交回综合管理部进行回收、处理，禁止私自处理。

　　第三十二条软件产品的报废，参照公司《资产管理制度》的规定和程序执行。

　　第八章附则

　　第三十三条本制度中提及的部门，其负责人一般指部门经理。第三十四条本制度自发布之日起施行，由综合管理部负责解释。

信息化管理管理制度8

　　信息化管理制度是企业运营中的关键组成部分，它涵盖了企业信息资源的管理、信息技术的应用、信息系统开发与维护、信息安全保障等多个方面。这项制度旨在确保企业在数字化时代的高效运作，通过科学管理和利用信息资源，提升企业的`竞争力。

　　内容概述：

　　1. 信息资源管理：规范企业内部信息的收集、存储、处理和传播流程，确保信息的准确性和时效性。

　　2. 信息技术应用：制定信息技术设备的采购、使用和更新策略，推动企业技术进步和业务创新。

　　3. 信息系统开发与维护：明确系统开发标准和流程，确保系统的稳定运行和持续优化。

　　4. 信息安全保障：建立安全防护机制，防止信息泄露、篡改和破坏，保障企业信息安全。

信息化管理管理制度9

　　信息中心工作职能信息中心是学校实施教育信息化的重要部门，担负着学校各类信息化应用的建设、管理、服务、维护的只能。具体的工作任务如下：

　　1、总体工作：负责学校信息化的日常工作，负责对全校现代教育技术设备的管理，信息资源的收集、制作、利用、发布的过程、方法和手段，承担教师现代教育技术的培训和指导，制定学校信息化建设发展规划和信息化工作的各项规章制度。

　　2、职能范围：负责计算机网、广播网、电视网、电话网等校园网络的运行、管理和维护，以及计算机、电教、图书馆、阅览室、文印室、广播站和校报等等相关方面的工作。

　　3、教学任务：承担信息技术课程教学任务，贯彻执行本校的教学计划，提高全省信息技术课汇考的通过率。

　　4、培训任务：搞好多媒体课件、多媒体技术、网络技术和办公软件应用的培训工作，定期举办各种形式的信息化培训工作，不断提高全校师生员工的信息化应用技能。

　　5、校园网建设：负责校园计算机网、广播网、电视网的建设、运行、管理和维护。

　　6、网站建设：负责学校网站的建设、维护和日常更新，做好网上宣传和网上办公。

　　7、照相录像：承担校内宣传和教学工作的`录像和照相任务，学科研究等专题片的制作，硬盘复制、光盘刻录、图片扫描、视频采集等。

　　8、课件制作：教学课件和教学素材的制作与保存。

　　9、信息采集：负责学校信息资源的收集与采编，建立学校资源库（课件、教案、试题、教学光盘等），发布在学校内部办公网上，为教育教学服务。同时，也为学校领导及其管理部门提供信息服务。

　　10、电教服务：准备好各教研组多媒体课堂教学任务所用的电教设备，负责学校各计算机室的上机安排、多媒体教室的使用。

　　11、维护咨询：负责对学校办公自动化系统、计算机教室、各办公室、广播站、文印室、编辑部等设备的管理和维护，定期检查和维护各班教室的广播和线路，负责为全校师生提供技术咨询、技术服务。

　　12、团队建设：信息中心要逐步选聘、培养优秀人才，形成一支由计算机网络、信息管理、计算机硬件维护、软件开发、网站建设、教育教学、电教、管理及服务等各类人才组成的专业队伍，要有很强的业务经验和服务能力，以适应学校信息化建设的需要。

　　教师办公计算机管理制度教师办公计算机是学校实施现代化教育教学的重要工具，为保证其正常使用，充分发挥其作用，特制定本条例：

　　1、各年级组的计算机，年级组长为该计算机管理责任人，各处室的计算机，处室主任（负责人）为该计算机管理责任人。

　　2、使用者要妥善保管和维护好办公设备，设备丢失或人为损坏，使用者要负全部责任。

　　3、不得随意更改计算机设置，尤其是不得更改计算机的IP地址和工作组名等。

　　4、拆卸计算机外壳，或维修零部件，应在管理责任人的同意下进行。

　　5、不得随意调换他人计算机的某些部件，如鼠标、键盘等，也不能私自更换好的零部件作其它用途，如遇自己解决不了的故障，请与信息中心联系，由信息中心检查维修。

　　6、计算机原则上不得安装与教育教学无关的软件，严禁教师在上班时间利用年级组、处室计算机打游戏、聊天或做与日常教育教学工作不相关的事。

　　7、教师应严格遵守国家有关网络使用方面的法律法规，预防计算机病毒，恪守信息道德，不得利用互联网进行任何违法活动，不允许浏览不健康网站。

　　8、学生不得使用办公室的计算机，若帮教师进行录入等工作，必须在教师的指导下进行。

　　9、应保持计算机和电脑桌的清洁，注意防尘，每周至少进行一次清洁工作，搞卫生时，抹布要拧干，防止机箱、显示器内进水。

　　10、使用完毕后要按照正常的关机方法关机，不得强行关闭电源，下班时务必切断插座电源，确保用电安全，关好窗，锁好门，以防被盗。

信息化管理管理制度10

　　第一条为促使全系统统计信息化建设工作的规范化和系统化，充分发挥统计信息在重大项目管理与决策中的信息、咨询与监督作用，更好地为全县重大项目管理工作服务，根据《中华人民共和国统计法》（以下简称《统计法》）及其实施细则、《省统计管理条例》等有关统计法律、法规和规章的规定，以及上级机关关于统计工作的要求制定本制度。

　　第二条各科室统计信息化建设由局办公室负责统一规划、建设和维护。

　　第三条计算机及网络系统统一安装防病毒软件并确保及时更新。

　　第四条定期进行系统软件、硬件检查维护，做好维护记录。对计算机硬件和软件可能出现的故障，应有防范、补救和排除等措施。

　　第五条禁止在局域网设备上安装运行与工作无关的'任何软件。

　　第六条严格执行保密法的有关规定，严格遵守国家互联网有相关法律、法规，禁止在网络上进行任何非法活动。

　　第七条各科室在使用过程中，如发现硬件和操作系统方面出现问题应及时上报局办公室，并由局办公室与相关软、硬件维护单位联系，取得技术支持，及时排除出现的问题。

　　第八条信息化培训应将统计内容列入年度专业培训计划，信息化管理员要钻研业务技能，积极参加各级组织的业务培训；每年至少组织本部门及系统内统计人员开展一次信息化业务技能培训。

　　第九条涉密计算机禁止上外网，禁止在非涉密计算机上储存、处理涉密信息。

　　第十条做好统计数据定期备份资料，保障统计资料的延续性和联贯性。

　　第十一条本制度由县发改局负责解释。本制度自签发之日起施行。

信息化管理管理制度11

　　第一章总则

　　第一条为了规范公司信息化管理，合理规划和高效、安全利用信息系统，制定本制度。

　　第二条综合管理部为公司信息化对口管理部门，本制度适用于新亚煤矿各部门及施工单位。

　　第二章添置更换

　　第一条信息化设备的配置，原则上根据煤矿各部门需求情况和信息化建设综合需要，由煤矿统筹安排。

　　第二条因工作需要添置（更新）信息化设备时，由需求部门填写《新亚煤矿信息化设备添置更换申请表》，明确提出目前遇到的困难和所需设备性能要求，由信息中心进行技术鉴定，然后报财务部、分管矿长审批，由信息管理中心形成设备调拨或采购方案。采购的设备要注重性价比实际功效，力求力行节约、合理配置。

　　第三条新购入的信息化设备（含软件）属固定资产范围内的必须按财务制度办理入库和出库手续，所有资料统一归档，信息管理中心应妥善保管好随机资料和软件介质。

　　第四条新购入信息化设备（含软件）时，信息管理中心应协助供货方进行安装调试，确保设备正常投入使用。

　　第三章管理与维护

　　第七条信息化设备实行统一管理、分别负责。信息管理中心负责全煤矿系统计算机、服务器、交换机、路由器等煤矿信息化设备的规划、技术论证、采购、调配、维护、维修和管理。各部门操作使用人负责所有设备的环境卫生和日常清洁维护，各部门负责人承担部门设备的日常管理。

　　第八条要充分挖掘现有信息化设备潜力，重视维护维修、功能开发、改造升级、延长使用寿命，确保信息化设备在使用中保持完好，做到合理流动、资源共享、物尽其用。杜绝闲置浪费、公物私化，不得将信息化设备用于与工作无关的.事务上。

　　第九条各部门操作使用人员需做好防尘、防水、防磁、防震、防盗等工作。计算机设备的键盘、鼠标、磁盘驱动器和显示器是易损件，使用过程中要轻拿轻放、保持清洁。磁盘驱动器及移动介质在读写时，禁止移动、晃动。键盘、鼠标要定期除尘。

　　第十条计算机等日常办公用途的信息化设备主要责任人是使用本人，未经允许不得随意更换使用人。

　　第十一条各种设备要明确专人负责保管，定期维护，延长其使用寿命，对暂时闲置的设备应妥善保管，定期保养。

　　第十二条使用人员必须严格按照信息化设备操作规程操作，应掌握操作步骤，阅读有关手册，养成良好的使用习惯，不得凭主观意识随意操作，避免人为损坏，严禁超负荷运行。

　　第十三条连接设备电源时，应明确供电电压的类型和范围是否符合设备的输入电压要求，不符合要求时，不准连接和开启电源、重要新信息化设备必须在配备ups电源或稳压电源的电网环境下运行，设备运行过程中不得震动、搬运或碰撞。严禁在设备运行过程中带电拔插。长时间不用时，应切断电源。

　　第十四条路由器、交换机等重要网络设备和电缆的安装、配置以及因工作需要进行操作和管理。使用部门不能随意更改相关配置，更不能未经允许随意关闭网络设备。

　　第十五条重要网络设备必须监理完整的技术文档和维护方案。网络设备的定期停机维护和升级必须有维护记录。

　　第十六条网络设备配置完成后要注意保存设置，登录口令要保密，不得泄露。同事应安装配备相关安全防护工具，第七备份数据，检查安全漏洞等隐患，使之处于安全稳定的运行状态。

　　第十七条信息化设备出现故障时，应及时通报煤矿信息管理中心进行处理，严禁非专业技术人员擅自拆卸设备、更换零（部）件。

　　第十八条要监理信息化设备借用制度，设立借用登记册，做到借用登记、遗失赔偿、归还销帐。高档贵重设备应建立专门使用管理办法，不得借做私用。

　　第四章设备报废

　　第十九条计算机设备的报废必须严格履行手续，由部门提出报废申请，由信息管理中心进行技术论证并签署意见，报请煤矿领导审批后，根据财务制度办理报废手续，并对信息化设备进行报废处置。

　　第二十条出现以下情况之一，可以申请报废：

　　1、主要部件或结构已经损坏，不能达到最低使用要求，且无修复价值的，可申请报废。

　　2、经技术鉴定，确属质量问题或损坏过重，无法修复及维修费用超过、接近新购设备价格的可申请报废。

　　第二十一条对违反规定的部门或个人，将依据《建元煤矿违纪违规行为处罚办法》对相关责任人进行处罚。

　　给公司信息化建设造成不良影响的，追究分管领导的相关责任。

　　第五章附则

　　第二十二条本制度自下发日起正式执行。

信息化管理管理制度12

　　信息化管理管理制度是对企业内部信息化资源进行有效管理和利用的.一套规则体系，旨在提升企业的运营效率，优化业务流程，保障信息的安全性和准确性。

　　内容概述：

　　1. 系统规划与建设：明确信息化目标，制定系统开发与实施计划，确保系统与企业战略的匹配。

　　2. 资源配置：合理分配硬件、软件、网络等信息化资源，满足各部门需求。

　　3. 数据管理：规范数据采集、存储、处理和分析，保证数据质量。

　　4. 安全防护：建立安全策略，防止数据泄露、病毒入侵等风险。

　　5. 用户培训与支持：提供必要的培训，确保员工能够有效使用信息系统。

　　6. 维护与升级：定期检查系统运行状态，及时进行维护和更新。

　　7. 评估与改进：通过持续监控和评估，找出问题并提出改进措施。

信息化管理管理制度13

　　第一章总则

　　第一条目的：为了加强河北圣源祥保险代理有限公司（以下简称“公司”）的信息化管理，规范公司的信息化管理行为，保障信息化系统的有效运行，特制定本制度。

　　第二条适用范围：公司及所属各部门、各分支机构必须严格遵守本制度。

　　第二章信息化管理体制

　　第三条公司实行统一领导、垂直管理的信息化管理模式

　　统一领导：公司在信息化管理政策、规章制度、具体工作等方面做出统一安排与部署。

　　垂直管理：总公司对分支机构的信息化管理工作实行垂直管理。

　　第三章信息化管理机构

　　第四条公司设立信息技术部，是具体承担公司信息管理工作的职能部门；各分支机构配备网络维护人员

　　第五条信息技术部岗位设置网络管理岗，主要对计算机软硬件进行日常检查维护，处理一般性的计算机故障。软件开发岗，主要对代理业务系统、OA系统进行日常检查维护，开发一般性的功能。

　　第六条信息技术部部门职责

　　1、负责制订计算机管理的各项规章制度及操作规程;

　　2、负责制订公司信息化建设及网络建设的规划;

　　3、对计算机硬件设备、网络设备及其他外接设备的采购提供建议及技术支持；

　　4、负责制订公司业务系统的开发及应用;包括核心系统、OA系统、呼叫系统。

　　5、负责公司网络系统和业务平台的维护、管理、数据信息处理，业务系统保密口令，保证网络系统的正常运行;

　　6、负责总、分公司计算机软、硬件的维护；

　　7、负责公司网络的架设;

　　8、负责分支机构出单系统的安装与维护;

　　9、负责制作、维护及更新我公司内部办公网和互联网的网站;

　　10、协助公司各项活动宣传的设计与制作，负责信息的采集、督促及考核工作;

　　11、完成领导交办的其他工作。

　　第四章计算机设备管理

　　1、公司所有计算机由信息技术部统一进行管理，负责计算机的日常维护和相关软硬件的安装、管理。计算机使用人员要配合信息技术部的管理。

　　2、公司所有计算机设备明确责任人，由使用人负责其安全。随机或网络所配备的软件、资料要交信息技术部统一保管，由信息技术部负责建立维护档案。

　　3、任何人不得随意更改计算机系统的设置和网络连接设备。计算机出现软硬件故障，必须及时向信息技术部报告，由专人维修，其他人员不得私自进行维修。

　　4、未经许可，所有人员不得改动网络布线及插座，不得擅自增加网络设备，如：交换机、路由器、集线器等。

　　5、计算机使用人员必须爱护机器，经常保持办公室和计算机设备的清洁卫生。电脑周边禁放化学药品、水瓶、水杯，禁止使用计算机时吃食物。特别注意防尘。避免阳光直射计算机，如遇强雷雨天气服从信息技术安排操作。下班离开办公场所必须关闭计算机。

　　第五章计算机软件管理

　　1、计算机软件的安装与卸载必须由信息技术部人员进行操作

　　2、严格遵守保密制度，本公司的各种软件，数据非经领导同意严禁外传和拷贝。

　　3、凡使用外来软件光盘、软盘等，需经信息技术部人员同意并进行严格病毒检测后才能使用。

　　4、严禁在计算机上安装任何与工作无关的软件，尤其是游戏软件等，防止计算机病毒感染我局网络系统，保证计算机系统安全稳定运行。

　　第六章信息系统安全管理

　　1、公司局域网所有联网计算机统一安装信息技术部提供的杀毒软件，使用人不得随意破坏、删除其杀毒软件。杀毒软件使用过程中出现异常情况，应及时通知信息技术部，以进行处理。同时信息技术部每月对集团计算机进行系统补丁更新。

　　2、非信息技术部人员不得扫描、监控公司局域网网络，任何人不得盗用、窃取他人的资料、信息等。不得随意安装各类与工作无关的软件，尤其不得安装能对操作系统进行修改的软件、以防止网络系统被破坏和数据信息资料丢失、泄密，一经发现，将严肃处理。

　　3、公司员工严格遵守保密原则，重要文件和软件要存档或备份。保密和保护性文件及软件严禁随意调阅、打印、拷贝和外借。对于离司人员废旧通讯账号及时回收，以免信息外泄。

　　4、需联网、上网单位应向信息技术部申请分配、更换或增加IP地址。

　　入网单位和个人应严格使用由信息技术部分配的IP地址，严禁私自乱设、修改IP地址，如有违反者，取消联网权限，并进行相应处理。对于非公司的设备不予联入公司网络。

　　IP权限设置分为：A类、B类、C类。

　　A类（各公司总经理室成员）：全部开通。

　　B类（各公司部门负责人）：可上邮箱网站、各保险公司网站、人力招聘网站等特殊需求网站及MSN和QQ通讯软件。

　　C类（员工）：只可登录通讯软件及各保险公司网站。

　　5、各公司的部门经理可开放USB口，其他人员计算机均屏蔽USB口，员工如需可到其部门经理处使用移动存储设备，公司部门经理负责其部门员工外发文件及信息安全性的审核。

　　6、各部门使用的邮箱及QQ帐号由信息技术部提供，部门员工如需发送邮件或QQ传输文件，可直接使用其员工部门负责人计算机进行相应操作，部门负责人对文件进行审查后，方可传送。

　　7、公司计算机仅可用于办公，不得用于与工作无关的用途，禁止玩游戏和观看影碟。不得在网络上浏览、传播不健康和反动的内容；不得在局域网、互联网发布有损集团形象和员工声誉的言论。

　　第七章数据安全管理

　　1、信息技术部提供数据存储服务器，员工必须随时将重要数据备份至服务器，由信息技术部刻盘留存。

　　2、如果发现数据丢失，禁止执行其他操作，应立即通知信息技术部进行数据的恢复工作。

　　3、员工在离司前应办理计算机数据的交接工作，必须由其主管领导及信息技术部同时进行监督交接。

　　第八章服务器主机管理制度

　　1、服务器主机必须放置于通风、防尘、防水、防静电、防磁、防辐射、防鼠、移动方便的位置，切忌近火源、水源、化学物品及多灰尘的地方。

　　2、信息技术部负责本单位工作站主机的定期清洁工作，维护工作站主机的正常有序运行。

　　3、非公司指定系统管理人员，未经批准不得对服务器主机进行硬件维护、软件安装卸载等操作。

　　4、保证服务器24小时不间断正常工作，不得在服务器专用电路上加载其它用电设备。

　　5、非工作需要，内部服务器主机严禁接入因特网，并安装好杀毒软件，做好病毒防范，杜绝病毒感染。

　　6、管理人员填写工作日志。

　　第九章网络故障应急预案

　　1、服务器故障排除的时间一般不能超过2小时，特别情况不能超过4小时。

　　2、信息技术部人员必需在上述时间内完成故障检测、修复、软硬件卸载更换等工作，公司信息化管理系统必需提前购置常用硬件以备及时更换。

　　3、当一线操作人员在使用系统时发现访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能进行网络拷贝、要检索数据时较长时间没有反应等情况，应立即向上级领导报告，领导在确认问题后填写申请，并由公司高层领导核准。

　　4、对于需要将服务器主机外送维修的，必须在开始检测起1小时内提出申请。

　　5、信息技术部人员应时常与软硬件服务商保持较好的联系，一旦出现硬设备或耗材损坏，能及时通知他们以最快速度提供支持。

　　6、对于可能发生的故障，信息技术部人员必须努力将故障发生的次数减小到最低状态，若需要某些支持应该提前提出。

　　第十章业务出单系统管理

　　1、各保险公司出单系统由信息技术部统一进行安装和维护。

　　2、登录帐号由业务管理部进行发放。

　　3、出单人员离司，业务管理部必须将出单登录密码进行更改。

　　第十一章信息化系统管理

　　1、组织拟定软件运行的实施方案、工作计划，并安排各项具体任务；

　　2、组织拟定业务系统运行的使用管理办法，并监督执行；

　　3、指导、监督、各种业务系统使用单位的相关工作；

　　4、负责业务系统运行期间与各使用单位的协调工作；

　　5、负责软件的技术支持、升级、衔接培训等工作；

　　第十二章人员管理

　　人员的选用：符合：计算机相关专业，有相关工作经验者，熟悉计算机各种操作系统的安装，程序的使用。能独立组建小型局域网。

　　人员的考核：

1、日常处理发生的软件故障，2小时内解决完毕

　　2、做到线路畅通，机器正常运行。

　　3、详细记录日志，重大网络事故单独说明

　　4、定期备份各种办公数据。

　　第十三章监督和检查

　　1、员工利用公司计算机进行与工作无关的操作，或者未经许可进行软硬件的安装、拆卸和移动，系统管理人员将报告公司处理。

　　2、员工以恶意破坏、删除、拷贝、拆卸等行为造成公司系统数据或设备损坏或丢失的，信息技术部人员将报告公司处理；如果触犯法律的，将由公司报请相关执法单位处理。

　　3、在计算机上装载游戏软件，或在工作时间利用软盘、光盘玩游戏软件，以及利用计算机从事与工作无关活动的，进行经济处罚。

　　4、相应的经济和行政处罚细则由公司人事部门制定执行。

　　第十四章附则

　　本规定由信息技术部负责解释

　　本规定自20xx年xx月xx日起执行

　　河北圣源祥保险代理有限公司

　　计算机软硬件统计信息

　　一、总公司计算机软硬件

　　1、硬件信息：

　　公司共计台式计算机36台，笔记本8台，打印机4台

　　台式机型号为联想启天M4300、联想扬天T3900

　　笔记本型号为联想旭日420MC

　　打印机型号为HP1020、espon635K

　　2、软件信息：

　　总公司负责搭建虚拟局域网，对数据进行加密传输，保证可控性及保密性。应用软件如下：

　　财务软件：金蝶财务ctbs沟通远程系统

　　业务软件:代理核心业务系统

　　办公软件:办公自动化系统

　　二、分支机构计算机软硬件

　　1、硬件信息：

　　业务岗计算机型号联想启天M4300

　　财务岗计算机型号联想启天M4300

　　打印机型号espon635K

　　2、软件信息：

　　金蝶财务软件、代理核心业务系统、办公自动化系统均安装在总

　　公司机房服务器端，总公司信息技术部统一管理登陆地址、账号、权限。分支机构登陆后，自动连接个系统登陆地址。

　　集团信息化管理制度20xx-09-08 13:17 | #3楼

　　第一章总则

　　第一条目的

　　为实现XXX集团信息化目标，规范公司信息化建设，建立和完善公司信息系统，通过计划、计算机及相关设备管理、软件系统管理、网络建设管理和信息系统安全管理的控制，提高使用效率，最大程度满足公司经营和管理活动对信息管理的需求，促进公司信息化有序规范地发展，特制定本制度。

　　第二条适用范围

　　本制度适用于总公司、各二级公司、各部室。

　　第二章信息化管理原则及职责

　　第一条企业的信息化管理一般遵循以下基本原则：

　　（一）战略导向原则：信息化管理应纳入到企业本身的发展战略中，要与企业未来的目标管理发展充分结合，信息化规划要适合企业的发展规模和发展阶段需要。

　　（二）提前规划原则：企业信息化需要以发展的眼光，站在企业优化的高度，做好对公司信息化的'中长期远景规划。

　　（三）分步实施原则：公司的信息化建设工作由公司信息化职能部门进行整体统一规划，具体实施将采取按计划分阶段逐步实施的过程。

　　第二条信息化职能部门在公司信息化管理工作方面的主要职责包括：

　　（一）拟订和调整公司信息化建设整体规划方案。

　　（二）组织实施公司信息化建设的整体规划方案。

　　（三）根据自身专业出发对相关产品进行合理化建议和推荐。

　　（四）公司各类信息系统、软硬件和网络的组建、日常管理和维护。

　　（五）组织处理公司各类信息系统故障。

　　第三章计算机及相关设备管理

　　第一条信息化职能部门负责公司各职能部门计算机及相关信息系统设备的配置技术标准等管理。

　　第二条信息化职能部门负责收集计算机及网络设备的最新市场行情信息，提供建议和方案，并负责对采购的设备进行验收。

　　第三条计算机或网络设备出现故障，知情人员必须及时告知运营部，由运营部安排相关人员进行现场技术处理并给予修复，对不能进行修复的设备，由运营部相关人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。

　　第四章软件系统管理

　　第一条公司各部门根据工作需要，向信息化职能部门提出新增或修改软件相关系统模板。信息化职能部门根据各部门需求情况制定相应表单、流程。

　　第二条公司软件系统由信息化职能部门负责相关操作的技术支持和协助。所有信息化系统软件帐号由人事部向信息化职能部门信息管理人员提出分配需求，由信息管理人员进行帐号和相关权限的分配。

　　第三条各类应用软件系统(包括公司网站、销售系统、0A系统、人力资源管理系统、资金管理系统等，)使用人员均应按系统要求的规

　　范进行操作。

　　第四条信息化职能部门负责各类应用软件系统的升级、维护和管理。

　　第五章网络建设与网络资源管理

　　第一条信息化职能部门根据公司对网络的需求，统一规划，制定相应方案报相关领导负责人审批后组织实施。

　　第二条公司计算机网络线路、设备、服务器均由信息化职能部门统一组织安装、管理、维护，其他人员不得擅自更换线路和设备，不得擅自拆卸设备、改变计算机配置

　　第三条严禁公司人员利用公司网络资源进入非法网站、下载浏览非法信息，发布非法言论；严禁在公司电脑上保存非法资料和利用黑客等手段下载保存公司信息系统内的机密信息。对于造成违法结果的，信息化职能部门有权配合公安部门对相关日志、记录等信息进行提取和备案，并将追究其责任。

　　第四条信息化职能部门应遵守公司保密制度，对公司网络和安全、完好负责，定期对网络线路和设备的运行情况进行检查。不得向其他任何人员泄漏本公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何信息。

　　第六章信息系统安全管理

　　第一条公司的信息系统安全由信息化职能部门统一进行监控管理。

　　第二条公司信息平台系统、财务管理软件系统等系统软件必须定期、定时进行数据库的备份下载，予以保存，由信息化职能部门负责

　　组织信息系统的备份工作，保证系统故障后能及时恢复。

　　第三条信息系统使用人员应对本人使用的系统帐号和口令保密，由于帐号、口令泄露造成不良后果的，由帐号拥有人负全部责任。

　　第四条信息化职能部门负责计算机病毒防范工作，负责收集、病毒木马报告，追踪最新病毒动向，制定相应的防范措施，安装有效的杀毒软件或及时下载最新杀毒软件指导计算机使用人员进行病毒防范。

　　第五条各部门应配合信息化职能部门做好计算机登记、检查和维护工作。

　　第七章突发情况处理

　　第一条网络系统核心设备或主干网络线路发生故障，或因服务器软硬件故障、黑客、病毒攻击，公司主要的应用系统停止服务或系统瘫痪等情况时，运营部应及时组织力量解决突发事故，恢复信息系统正常运行。

　　第二条突发事故发生后，信息化职能部门需及时通知相关领导和其他负责人。

　　第三条突发事故处理完后，信息化职能部门需组织查明事故发生原因，对事故进行估，并提交分析评估报告给相关领导。

　　第四条接到当地供电部门或公司内部临时停电预报，信息化职能部门应及时通知各部门作好备份和应急准备。

信息化管理管理制度14

　　近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。

　　一、前言：企业的信息及其安全隐患。

　　在我公司，我部门对信息安全做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：

　　A技术图纸。主要存在于技术部、项目部、质管部。

　　B商务信息。主要存在于采购部、客服部。

　　C财务信息。主要存在于财务部。

　　D服务器信息。主要存在于信管部。

　　E密码信息。存在于各部门所有员工。

　　针对以上涉及到安全的信息，在企业中存在如下风险：

　　1来自企业外的风险

　　①病毒和木马风险。互联网上到处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率；有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。

　　②不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时间运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自己的能力以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自己傀儡，在网络上同时发布大量的数据包，前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。

　　2、来自企业内的风险

　　①文件的传输风险。若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。

　　②文件的打印风险。若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。③文件的传真风险。若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文件和重要资料带走，会造成企业信息的外泄。

　　④存储设备的风险。若员工通过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。⑤上网行为风险。员工可能会在电脑上访问不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。

　　⑥用户密码风险。主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握，可能会窃取此用户权限内的信息资料和业务数据；若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。

　　⑦机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防盗、防雷、防火、防水。若这些自然灾害发生，可能会损坏机房设施，造成业务中断。

　　⑧办公/区域风险。主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本部门的重要文件或是在办公区域毫不避嫌谈论工作内容，若不小心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。

　　为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。

　　二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。

　　1、计算机设备安全管理。

　　1）公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　2）严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。

　　3）发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业；保管不当；擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。

　　4）下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。

　　2、部门资料安全管理。

　　1）外接存储设备安全管理。

　　严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱。

　　2）文件传真安全管理。

　　所有人员对外发送传真，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自在未经许可的情况下对外发送任何类型的传真文件，一经发现，所有后果将由个人承担。在对内传真文件时，应即刻通知传真接收人接收并取走传真件，在传真结束时，应马上取走传真原件。若因传真时没有取走传真件，导致传真件丢失，造成本部门信息外泄，则由本人承担一切后果。

　　3）文件打印安全管理。

　　所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时间，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后马上取走，若因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关责任。

　　4）文件的存储安全管理。

　　所有部门人员应每周清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料；电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系信管部协助将此员工工作资料拷贝到部门U盘或移动硬盘上，若没有执行此安全过程，离职员工损失的文件资料由该部门承担。

　　5）办公区域的安全管理。

　　所有部门人员每天下班时应保证办公桌的整洁，将部门重要文件资料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。若因资料没有存放好，被他人取走，

　　造成的后果将由本人承担。

　　3、帐号密码安全管理。

　　使用者须妥善保管好自己的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络管理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应注意：密码至少有8个字符长；密码必须包含以下任一部分：字母A—Z或a—z，数字0—9，特殊字符，例如$，—等。

　　1）电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员提供姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时，应首先更改自己的电脑登录密码，并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担责任。

　　2）应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户可以更改自己的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情况，将会导致严重的后果；严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程；员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。

　　3）采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据；在企业外，攻击各应用服务器，破坏或盗取商业数据等。因此，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。

　　这里，我们可以采取动态口令牌或USBKEY认证技术，并选择其中一种技术与公司现有的.静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破译密码，让黑客攻击行为束手无策；而USBKEY采用USB密钥，存储特定的加密算法，只有将USB钥匙接上电脑，与电脑中存储的认证软件验证通过后，才能进入。我们通过（动态+静态）混合身份认证，或（硬件+软件）混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。

　　4、杀毒软件安全管理。

　　用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。

　　5、各类软件安全管理。

　　软件原始盘片应交综合部保管，软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。

　　6、邮件安全管理。

　　所有因公对外联系的电子邮件一律通过公司邮箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的电脑上进行收发。（参考邮箱管理制度）

　　综上所述，使用者应该具有一定的安全防范意识，具体应做到：日常工作信息安全：

　　1）员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。

　　2）员工有责任正确地保护分配给本人的所有计算机帐户。

　　3）各部门经理及人事部应及时向信息管理部提供本部门及公司员工的人事及职位变动信息。

　　4）每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部可以提供最新杀毒软件。

　　5）不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。

　　6）任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。

　　假期时间办公室的安全：确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。

　　确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。

　　当你回来的时候：如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。

　　常规注意事项

　　1）任何外来盘片（包括CD、VCD碟片及软盘），只有经过系统管理员确认不带病毒后，才可在公司计算机上使用否则造成病毒感染或其他破坏的，公司将对其责任人进行罚款处理，每次金额50元～500元。

　　2）个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料内容、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。

　　3）未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查，发现有违反本条规定的，将给予50元～500元的罚款。

　　4）严禁在工作时间利用计算机网络从事与本职工作无关的活动，发现有违反本条规定的，将给予50元～200元的罚款。

　　三、细则：从各部门级出发，针对这些信息隐患制订安全防范措施。

　　1、采购部的安全处理措施如下：

　　1）采购招标的安全管理。

　　由采购部门编写招标计划，经部门负责人签字后，上报总经理审批，总经理根据生产过程的物料需求及原有的物料采购价格决定是否需要寻找新的货源，若审批同意后，采购部才可以开展招标工作。采购部门制定招标邀请书，邀请众多有法人资格、供货条件的单位参与我公司的招标活动。在发标书的过程中。采购部应遵守下列原则：①招标的公开性：对于采购的招标信息应该公开；评标的标准和程序应该公开；中标的结果应该公开。②招标的公平与公正：对待各方投标者一视同仁，不得对任何投标方带有主观意见。③招标的保密性：采购部人员严禁以任何形式向投标方透露招标的意向。评标完成后提交评标报告给总经理，最后由总经理中标、授标。

　　2）采购价格及供应商的信息安全保密。

　　采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员透露物料采购的价格，严禁向他人透露各种物料的供货来源。采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。要求部门人员要严格保管好工作纸质文件，同时一定要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。

　　2、客服部有如下工作存在安全隐患：

　　1）及时向甲方传递发货信息与到货信息。

　　2）甲方基地发货及库存统计：记录甲方发往各风场的数据，盘点甲方各基地库存数；

　　3）总经办工作安排。

　　以上存在的安全隐患及处理措施如下：

　　A）发货、到货、现场库存信息安全。

　　客服部人员在统计往风场发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节；甚至会因为库存统计的不准确，延迟发货到货时间，导致现场库不能及时向风场发货，从而影响客户的业务。客服部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与发货数量一致，并随时向部门负责人汇报。

　　B）总经办的日程安排管理。

　　在实际的工作中，总经理因工作繁忙暂时不在公司，一些待办理的工作无法通过审核。客服部负责人要了解总经办的行程，并确保行程不被泄露，保证总经理的其他事务不会受到打扰，在总经理方便时，提醒总经理处理一些比较紧急的待办文件；若总经理不在公司，以先短信后电话的形式给总经理汇报待办理的文件类型，在总经理办理完成后，及时将文件下发给相应部门。

　　3、项目部的安全处理措施如下：

　　1）图纸的安全管理。

　　项目部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案专员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程符合ISO9000体系要求。生产完成后，工艺员将图纸返还给档案专员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。

　　2）工艺技术文件的安全管理。

　　项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。

　　3）人员的安全管理。

　　项目部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情况下传真或复印此类文件；在部门员工调动或离职前，由部门档案专员收回该员工所有工作文件。若档案专员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情况，最大程度避免人员的流动造成技术资料的外泄。

　　4、仓储部存在的安全隐患及处理措施如下：

　　A）物料库存安全。

　　物料采购入库后，仓储部做好物资的保管工作，如实登记仓库实物账，经常清查、盘点库存物资，确保系统帐、查存卡、实物一致；做好物资采购、存储、生产领用各环节平衡衔接工作，做到物料的先进先出，当保管物料的库存量不足时，及时通知采购部，由采购部制定新的计划进行物料采购，再入库存，确保生产有序进行。

　　B）物料信息安全。

　　仓储部所有人员不得向任何人以任何形式透露各种物料的供货数量、供货来源。仓储部负责人应严格规范

　　部门人员的安全防范意识，并严格存放好入库单和领料单等纸质单据，确保不会因为单据的存放不善而泄露物料供货信息。

　　C）仓库整体安全。

　　做好物资的存储工作，按品种、规格、体积、重量等特征决定存放的方式与位置，仓库物品堆放整齐、平稳，合理利用储物空间，减少地面负荷，便于盘存和领取，并有效做到先进先出；做好仓库的安全、防火、防盗、防爆、卫生工作，确保仓库和物资的安全；对危险品需进行单独存放与隔离、管制。

　　5、技术研发部的安全处理措施如下：

　　1）图纸的归档

　　A）外来书面图纸：公司指定收件人收到后整理并编制归档，确认完整无误后，交由综合部档案管理员。图纸蓝图邮寄到北京，复印件登记，入库经总经理批示发放至相应部门。

　　B）电子版图纸：外来电子版图纸，由公司指定专人负责接收。打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门；若外来电子版图纸已由对方传至我方项目人员处，项目人员应将图纸资料整理后报综合部存档，由综合部统一打印及按公司规定下发至相应的职能部门，若出现图纸变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。

　　C）内部设计电子版图纸：在工程完工后一周内，技术人员应将最后定稿图纸交由综合部，由其在三天内加密统一刻录光盘。一式两份，公司领导及综合部档案管理员各保管一份。

　　2）外来工艺文件、技术规格书

　　技术人员在收到文件后1个工作日内整理无误，交综合部档案管理员登记、入库经总经理批示后方能发放。

　　3）内部拟定的工艺文件、技术规范文件

　　A）公司自行编写的生产工艺文件，经总经理审批签署后交综合部档案管理员入库存档。

　　B）移交文件时，移交人应备有档案实体和目录，经档案管理员对照验收无误后方能办理移交登记手续。

　　C）档案管理专员应仔细检查文件材料是否完整、齐全、签署是否齐全、凡不符合规定要求者，有权拒绝接收，并限期改正补交。

　　D）移交时，移交和接收文件方均应建立书面移交记录。

　　4）技术图书、期刊、标准的管理

　　公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

　　5）技术，项目往来传真件

　　综合部收到技术文件后，下发到相应部门，相关责任人签收签字。同时保留复印件，按项目不同分类，待项目结束后，各负责人将其保存的传真复印件整理装订后归档。

　　6）技术，项目往来电子邮件

　　由公司指定接收人以及综合部邮箱管理员定期下载整理。每月将电子邮件交综合部统一刻制成光盘存档。

　　7）本行业其他公司宣传画册、样本、产品信息等文件，由综合部按《样本资料明细表》登记保管，使用人可查询使用，不得私自留存。

　　8）技术文件的复印

　　归档的技术文件确因工作原因需要复印时，须由使用人到综合部填写《资料复印申请表》经总经理批准后，综合部指定人员复印后发放至使用人。

　　9）技术文件的借阅

　　A）借阅手续：各部门有关工作人员因工作需要借阅归档技术文件，应办理调阅手续，经部门负责人签字，交公司领导批准后方可办理借阅手续。

　　B）借阅记录：档案管理员应有清楚、准确的借阅记录，包括借阅人、借阅资料名称、借阅时间、归还时间、签字等。

　　C）借阅时间：一般最长不超过8个工作时，超过8个小时需在办理调档申请时特别说明。如员工因工作原因经批准需要带出资料时，则其返回后一个工作日内归还。

　　D）归还要求：借阅的资料交还时，必须由经办人当面点交清楚，如发现遗失或损坏，应立即报告领导，同时应追究使用人的责任。

　　公司所有技术文件均应先由综合部专人登记入库后，经总经理批示后分发至相应部门负责人处，由其向部门员工下发。各部门负责人应做好本部门技术资料的保密工作，若保管技术资料人员离职时应向综合部交回相关的技术资料。综合部下发技术文件时，须由签收人签字确认。

　　6、质管部的安全处理措施如下：

　　1）工艺文件的安全管理。

　　部门档案专员保管本部门的工艺文件。此文件用于检验新工艺生产过程中各环节是否存在质量不合格的情况，若要进行生产过程检验，在部门负责人授权下，部门档案专员将工艺文件副本传阅给质量管理工程师及部门其他管理人员，质量工程师或其他管理人员根据工艺文件的标准，对生产现场各道工序施工工艺、方法、操作规程进行检查监督，提出生产过程中的不合项，对不合格项进行跟踪验证。生产过程检验完毕后，质量工程师将工艺文件副本返还给部门档案专员，最后由档案专员进行文件归档。工艺文件仅允许部门内部管理人员传阅，不得借阅给其他任何部门及工人。若部门管理人员借阅工艺文件后，造成的文件丢失，则借阅者承担相关责任。

　　2）验收图纸的安全管理。

　　验收图纸用于检验生产完工后的产品是否合格，由部门档案专员保管。质量工程师借阅验收图纸后，以此为标准对完工产品进行鉴定，若合格，则调入成品库；若不合格，则对不合格项进行跟踪验证，直到产品合格为止。验收图纸借阅分为以下几种情况：①内部管理人员借阅。验收图纸只允许本部门内管理人员的互相传阅，借阅人在档案专员处登记，确定归还时间后，档案专员对其分发验收图纸副本，借阅完后，及时归还给档案专员，禁止传阅给部门非管理人员。②技术研发部人员借阅。只有技术研发部人员才能借阅本部门验收图纸。在借阅时，要遵守借阅流程，在技术研发部经理签字后，上报总经理审批，总经理审核通过后，质管部方可将验收图纸副本借阅给相关人员，并要求在8个小时内归还图纸。图纸借阅过程中，严禁将图纸传阅给其他人员，或私自将图纸进行复印或扫描，一经发现，必将严肃处理。③验收图纸不得传阅给其他部门人员，也不得传阅给本部门非管理人员。一经发现，追究档案专员相关责任。

　　7、财务部的安全处理措施如下：

　　1）财务部为公司重要数据信息部门，除本部门在内工作外，其他无关人员不得入内。

　　2）财务人员去银行取现金、支票等，应两人以上同行，禁止途中办理任何与此项工作无关事宜。

　　3）妥善存放支票，支票与有效密码及专用印鉴要分别存放。

　　4）出纳人员不得私配保险柜钥匙，不得将保险柜密码外传，过节或放假时，要与综合部配合，对保险柜加贴封条。若因密码钥匙保管不善，导致现金及其他财产损失，将由本人承担一切损失。

　　5）会计人员应妥善保管好各类凭证及发票，不得在凭证发票随意摆放在办公桌的情况下离开办公区域。凭证发票录入核对完毕，应立即整理存放到财务凭证专柜中，同时确保上锁，并妥善保管好钥匙，若因以上原因造成财务数据丢失，将由本人承担一切后果。

　　6）财务人员应保管好电子银行或其他一切与财务有关的加密锁，在使用时，使用人不得离开电脑，确保所做的一切操作均出自本人之手。若使用完毕，一定要将加密锁存放于财务专柜中妥善保管。

　　7）财务部门因为数据的重要性，因此对安全的要求很高。在使用电脑时，要求财务部门人员一定要每天升级杀毒软件，若电脑出现异常，应联系信管部查明原因，是否能安全操作。

　　8）财务部是企业工资的发放部门，掌管着企业全体人员的工资详情。由于工资向来是公司的敏感信息，因此，财务的工作要求财务所有人员应严格遵守职业素养，严禁财务部人员以任何形式向任何人透露工资或奖金信息。

　　8、综合部的安全处理措施如下：

　　1）技术类文件、图纸和图书的安全管理。

　　综合部指定收件人收到外来书面图纸后整理并编制归档，确认完整无误后，交由档案管理员。图纸蓝图邮寄到北京，将复印件登记，再经总经理批示后发放至相应部门。综合部指定收件人接收到外来电子版图纸，打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门，若图纸出现变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

　　2）涉外合同的安全管理。

　　综合部统一管理各部门的涉外合同。各部门将已盖章的合同原件提交给综合部后，由综合部将其分类归档到指定的档案盒中，并将档案盒编号题名存放于指定的档案柜中，将档案柜锁好。由指定的档案管理员保管钥匙。各部门需要借阅已归档的合同资料，需要向综合部提出申请，经综合部负责人审批通过后，档案管理员方可开启档案盒调出文件发放给相关部门；原则上不允许各部门向综合部借阅其他部门的合同资料，若确因工作原因需要借阅，则应提交总经理审批，综合部在看到总经理的签字后方可指派档案管理员借出资料，并规定借阅时间不得超过8个小时，由借阅人签字，在借阅过程中造成的合同资料丢失，将由借阅人承担相关后果。严禁档案管理员在未经许可的情况下私自开启任何类型的档案盒；严禁档案管理员将档案柜钥匙借给任何人，若因此造成的合同信息泄露、合同丢失将由档案管理员承担一切责任。

　　3）工资编制的安全管理。

　　综合部统一核算管理人员和工人工资。工资针对于所有部门都是保密的，综合部在核算员工工资的时候，应该谨慎处理，如在电子表的发送之前，可以设置相应的密码，防止不小心发送到其他人电脑上，在打印工资表的时候，应单独设置非监控直接打印，并立即去打印机取走打印表。工资的核算应严格以考勤、绩效为依据核算，不得擅自更改原始依据。工资核算完成后，上报公司领导审批。严禁工资核算人向他人透露公司工资及奖金信息，严禁在任何场合与他人讨论工资话题，一经发现，将追究其相关责任。

　　9、信管部的安全处理措施如下：

　　1）计算机网络设备安全管理。

　　公司所有计算机及网络设备统一归信息管理部管理。本制度所涉及产品的界定：

　　A）计算机是指为公司内部员工使用的PC机（包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。）

　　B）网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。

　　C）计算机其他配件是指公司备用的光驱、软驱等。

　　D）附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。

　　E）包括计算机及耗材的采购计划、故障维修等项工作。

　　在员工电脑各组件老化或损坏，严重影响工作效率时，信管部可申请以旧换新或报废处理。若需要报废，则填写报废申请单经部门负责人确认后上报总经理审批，审批通过后才能作报废处理，信管部不得擅自处理破旧的电脑或电子设备。

　　2）公司所有输入输出设备统一归信息管理部管理。

　　输入输出设备包括扫描仪，传真机，打印机。使用者在使用此相关设备遇到问题可寻信息管理部帮助。在使用设备过程中遇到故障要及时向信息管理部反映，以便信息管理部及时查找原因，解决故障。

　　3）公司视频会议设备和视频监控设备统一由信息管理部管理。

　　A）视频会议设备包括视频会议服务器、视频会议终端、SONY摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。信息管理部负责以上设备的维护管理工作包括视频会议的搭建。

　　B）视频监控设备包括监控服务器、监控系统以及各路视频采集器。信息管理部负责各路视频的监控以及备份和维护工作。

　　4）信息化系统ERP、OA帐户安全管理

　　系统管理帐号的设置与管理

　　A）ERP、OA系统管理帐号必须经过总经理授权取得。

　　B）ERP系统管理员负责ERP系统帐套环境生成、维护，负责一般操作帐号的生成和维护，负责故障恢复等管理及维护；OA系统管理员负责OA系统自定义表单的生成、流程的建设和优化。

　　C）ERP、OA系统管理员对业务系统进行数据整理、故障恢复等操作，必须有相关部门的签字和领导的审批授权。

　　D）ERP、OA操作用户需要增加或修改权限需要填写ERP/OA用户权限申请表，并经过本部门负责人签字后交由总经理审核，通过后，再由信息管理部作权限相关处理。

　　E）系统管理员不得使用他人帐号进行业务操作。

　　F）系统管理员调离岗位或离职，信息管理部负责人应及时注销其帐号并生成新的系统管理员帐号。一般操作帐号的设置与管理

　　A）一般操作帐号由系统管理员根据各类应用系统操作要求生成，应按每用户一帐号对应设置。

　　B）操作员调离岗位，系统管理员应及时注销其帐号并在新员工入职时根据需要生成新的操作员帐号。

　　5）密码安全管理

　　A）终端计算机密码安全管理：系统管理员及时登记公司所有用户电脑密码，制成《用户电脑密码登记》文件。在用户人员变动或电脑更换时，系统管理员及时登记相应的新密码。

　　B）应用服务器密码安全管理：包括ERP服务器、OA服务器、域服务器、邮箱服务器。信息管理部为确保服务器置于外网相对安全，针对每个服务器创建一个复杂的、不同的密码，并每年更换一次新密码。制成《服务器密码登记》文件，并提交给部门负责人。

　　C）防火墙/路由器密码安全管理：防火墙和路由器的密码和服务器管理方法一样，设置成不同的、复杂的密码，并每年更换一次，将密码登记到《网络设备密码登记文件》中，并提交给部门负责人。

　　D）ERP/OA系统密码安全管理：ERP/OA系统密码分为管理员密码和操作用户密码。系统管理员登录密码由ERP/OA管理员掌管，为保证系统安全需要定期更改时，及时上报部门负责人。操作用户密码由ERP/OA管理员在创建帐户时初始生成，信息管理部发放帐号密码后，由用户本人修改密码，并自行保管好自己的密码，如特殊原因忘记密码时，由ERP/OA管理员帮其初始化密码。

　　信管部应将所有的服务器和网络设备设置不同的密码，所有的密码仅限于信管部内部人员掌握，不得向其他部门人员透露，在特殊情况下，需要供应商做远程调试时，方可透漏相关设备密码，在调试结束后，应尽快更改密码。并通知部门内其他人员。由于服务器及网络设备均置于公网上，容易受到不法分子攻击，因此，需要定期更改密码，且密码复杂性尽可能设置高。

　　6）数据备份安全管理

　　定期备份ERP服务器、OA服务器、邮箱服务器。具体备份方法如下：

　　A）ERP服务器备份：每天早上自动备份E3帐套和5000帐套。

　　B）OA服务器备份：每天早上9：00备份OA数据库，并于每周五早上9：00备份OA系统文件夹。

　　C）邮箱服务器备份：每周五早上9：00在邮箱控制台执行备份操作，并于每月28日备份邮箱目录文件夹。备份完成后，将备份文件转存到其他电脑上或移动硬盘上做异地归档，以防本地硬盘发生故障时能随时做灾难恢复。

　　数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开企业网络应用高峰，避免对各部门工作造成影响。数据的清理包括：

　　A）ERP系统中错误单据的清理、错误初始资料的清理、人员变动记录的清理。

　　B）OA系统中错误流程的清理、错误审批单的清理、人员变动记录的清理。

　　C）邮箱系统中垃圾邮件的清理、人员变动记录的清理。

　　D）用户电脑中系统垃圾文件的清理、IE缓存的清理。

　　7）信息资料安全管理

　　A）加密系统管理；目前我公司使用的是天盾文档加密系统，对常用办公软件office、pdf、AutoCAD文件加密，公司内部的此类文件被带出公司后，显示在其他的电脑上均为乱码，保证了各个部门在未授权的情况无法将公司的文件资料的泄露出去。然而，我公司因为之前的需求，加密软件使用的是单机版与网络版混合使用的，网络版可以根据策略的下发，实现文件在企业网的加密、反截图、禁USB等功能，但脱离局域网后，电脑无法打开文件，若有出差人员在外地使用电脑，就无法使用网络版；而单机版就解决了出差人员电脑加密的问题，可以正常打开公司的文件，但这里存在一个安全风险，若出差人员的电脑被盗，将会造成企业信息资料的外泄。针对以上情况，我们需要寻找一种更加适合的加密软件，确保使用一种版本就能够融合单机与网络的优势。我们需要这种加密软件实现如下功能：能够通过控制台在公司网内加密指定类型的文件，同时可以设置不同的加密权限对应于不同的用户组；能够根据需要设置文件能否在脱离公司网的情况下使用以及使用的时间限制等；能够加密原加密软件不支持的文件类型；能够荧荧于所有的windows平台上；能够禁用USB存储设备，不禁用USB外设；能禁止用户屏幕截图；能审计打印等。

　　B）大蓝监控软件管理：监控软件在很大程度上起到威慑作用，监控软件能够记录所有用户在个人电脑上的一举一动，通过实时屏幕监控、屏幕录象、插入存储设备报警、网页及程序过滤等功能及时抓出威胁企业信息安全的元凶。

　　C）打印控制软件管理：打印控制软件应用后，员工的打印需要在管理员审核通过后方能打印，若管理员审核到某员工的打印内容涉及本公司信息安全，拒绝员工的打印。在审核通过、打印完成后，管理员可随时调出以前的打印记录，保证了及时信息安全责任追究。

　　D）设备送外维修，须经设备管理部门负责人批准。送修前，需将设备存储介质内应用软件和数据备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

　　E）信息管理部和综合部对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

　　F）信息管理部负责计算机病毒的防治工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　G）用户计算机未经信息管理部允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　8）机房安全管理

　　①非信息管理部人员不得进入机房，信管部人员要确保机房大门时刻处于关闭状态。若因为工作需要进入机房时，完成相关操作后，一定要关好机房大门，并保管好机房钥匙。

　　②保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

　　③确保机房防水，定期检查机房天花板、四壁有无漏水现象，保证机房内的服务器和其他电器设备的安全。

　　A）发生机房漏水时，信管部应立即通知综合部联系大厦物业，同时，信管部第一时间保护好服务器及其他设备，避免设备浸水后损坏。

　　B）若为墙体或窗户渗漏水，应急领导小组应立即采取有效措施确保机房安全，同时安排通知综合部协助及时清除积水，维修墙体或窗户，消除渗漏水隐患。

　　④确保机房防火，定期检查机房内灭火器状态完好无损。

　　A）完善机房环境，确保机房具备二氧化碳灭火器；禁止携带易燃易爆物品进入机房。

　　B）一旦发生火灾，迅速切断机房电源，避免灾情的扩散，并迅速拨打物业管理和119火警电话。

　　C）等待消防车到来期间，应组织物业保安或工作人员在保证安全的前提下灭火，应急领导小组应在第一时间内集中所有二氧化碳灭火器，抓住时机，尽可能的把火扑灭。

　　D）配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。

　　⑤确保机房防雷，遇到暴风雨恶劣天气，应作防范性处理。

　　A）遇雷暴天气，信管部在下班后应及时关闭所有服务器，切断电源，暂停内部计算机网络工作。

　　B）雷暴天气结束后，信管部应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。出现故障的，事发部门应将故障情况及时报告应急领导小组。

　　C）因雷击造成损失的，信管部应会同综合部进行核实、报损，并在调查工作结束后一日内书面报告领导。应急领导小组每日查看、清点设备并锁好机房大门。

　　⑥确保在停电后，业务应用的安全管理。

　　信管部在接到停电通知时，应设置便签提醒自己具体要停电的时间，若停电时间在上班时间，则提前发出通知给北京和常州所有人员，避免在停电时出现文件损坏或资料丢失；若停电时间发生在下班时间，则在下班时通知所有人关闭电源，同时信管部及时关闭服务器，以免停电损坏主机电源。停电结束后，打开各应用服务器，并谨记要打开视频监控服务器，恢复闭路监控系统正常工作。⑦确保机房防盗，针对此环节，作相关防范处理。

　　A）信息管理部每日查看、清点设备并锁好机房大门。

　　B）信息管理部每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。

　　C）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息管理部，同时保护好现场。

　　D）信管部接报后，即刻调出监控录像，搜查可疑行迹，若无法解决，可联系公安部门处理。

　　提高行业信息化管理水平，信息安全是关键。而信息安全构建必须管理、技术两者双管齐下：

　　1）加强管理，综合防范。安全体系是一个整体的、系统的工程，不是简单的“技术积木”。它是技术、管理的有机结合体。管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现分级阻止违规行为，实现一体化的安全系统。

　　2）完善制度，强化培训。完善的信息安全管理制度是行业信息系统安全运行的基础保证。为系统资源规定明确使用的权限，对员工按其职责划定必要的最小授权范围，明确安全责任。确保安全措施落实、有效，加强员工的信息安全教育和培训，强化安全意识和法治观念。提高员工的职业道德和信息化应用水平。