信息化管理管理制度

時間：2024-06-17 12:58:09 制度我要投稿

信息化管理制度推薦度：
信息化管理制度推薦度：
信息化管理制度推薦度：
信息化管理制度推薦度：
信息化管理制度推薦度：
相關推薦

信息化管理管理制度

　　在現實社會中，很多情況下我們都會接觸到制度，制度泛指以規則或運作模式，規范個體行動的一種社會結構。擬起制度來就毫無頭緒？以下是小編為大家整理的信息化管理管理制度，歡迎閱讀與收藏。

信息化管理管理制度

信息化管理管理制度1

　　企業信息化管理制度

　　第一章：總則

　　第一條

　　為了使企業在管理上跟上時代的發展，適應信息社會及網絡經濟下的市場競爭環境，運用先進的管理手段提高工廠的工作及管理效率，務必借助于網絡及計算機等現代化的環境及工具，這就要求企業本身要注重信息化的發展，而信息化的健康發展就務必有一個好的管理制度來保障，籍以創造及鞏固企業好的信息化發展的軟環境及硬環境，因此，特制定《X公司信息化工作管理制度》。

　　第二條

　　信息化工程是一個長期的系統管理工程，務必做好系統測試、運行及維護工作，系統持續改善。

　　第二章：信息化工作管理

　　第三條

　　嚴格按工廠發展規劃及年度信息化發展計劃開展工作。

　　4、按工廠年度宣傳計劃，協助宣傳部門搞好企業信息化宣傳材料的準備工作，針對不同層次做到由淺入深，趣味多變。

　　5、按工廠年度教育培訓計劃，協助教育部門搞好教材、教師、教學環境的準備工作。

　　6、搞好企業信息化發展的外部環境，與各級政府及組織持續良好的關系，盡力爭取經濟政策上的`支持。

　　7、搞好企業各應用系統的選型、采購工作，其中軟件的選型要從企業實際需求出發，多比較，強調軟件原廠商及實施商的技術實力與發展軟件產品的適應性，追求軟件的性價比。實施時，與軟件原廠商、實施商、技術依托單位持續密切聯系，多交流思想認識，克服各種阻力。另外發揮各業務部門的主觀能動性，以業務部門為主，樹立服務的思想。硬件的采購到貨比三家，追求性價比、實用性、安全性及擴充性等等。我訂有效合同，搞好驗收等把關工作。

　　8、系統的軟、硬件維護、管理及調配由信息中心組織實施，歸口管理，維護工作做到系統的正常運行，管理工作做到賬物一致，調配工作做到按需分配，充分發揮系統軟、硬件的效率。

　　9、辦好企業網站，維護企業網頁，同時對與internet的連接把好安全關（防火墻）。

　　10．搞好企業內部網的防毒作用，網絡用機嚴禁私接光軟驅，私自安裝軟件，尤其是游戲軟件。

　　11．嚴禁拆換網絡計算機及相關設備的零部件。

　　12．把好企業上internet關，各部門確因工作需上網查詢、發布信息、收發電子郵件，填寫申請書，需經廠領導或信息中心主任批準后方可進行。

　　13．信息中心搞好網絡管理工作，企業內部網務必把好用戶及密碼的關，合理分配IP地址，搞好虛網劃分及管理。

　　14．各部門對硬件設備的使用，務必務必按相關設備操作規程進行，嚴禁帶電撥插計算機及相關設備，不得私拉網線，軟件的使用嚴格按操作指南進行，不得任意刪改系統文件及別人的文件。

　　15．各單位計算機信息系統的保密管理應實行單位領導負責制，由各單位主管領導負責，并指定人員真心專管，制訂相應的管理制度，對涉密的計算機要經嚴格審查，并由經崗位保密培訓的人員專門負責，其計算機要設置口令。

　　16．網絡及其他單元系統用機的軟件安裝及維護務必由信息中心相關管理人員確認以后進行。

　　17．信息系統的開發由信息中心進行，盡量減少信息化孤島，開發的平臺應結合網絡系統實際來定，避免孤立行事，將開發納入信息化發展正常渠道，對于有難度的開發由信息中心確認后可派專人進行。

　　18．信息中心人員應指導、教授業務部門人員有關系統的應用，保證業務部門人員能正確使用系統。

　　19．IT人員搞好自己理論學習工作，平常有時間多看書，多交流，作好學習總結。

　　20．信息中心搞好全廠計算機及相關設備（軟、硬件）的調研、選型、采購、實施、管理、維護（修）、調配等工作。

　　21．信息處理中心負責解答業務部門在使用網絡及計算機過程中碰到的任何問題并協助處理好問題，搞好工廠宣講工作，提高企業員工對工廠的認識。

　　22．定期進行設備的清查工作，尤其是設備調配之后，保證配置的完整性并作好封記，更新管理賬目。

　　23．計算機及相關設備采購嚴格按需求或計劃進行，驗收時嚴格按合同設備配置清單執行，認真作好驗收記錄，對不合格品負責退換。

　　24．信息中心負責設備的入庫或轉固定資產工作，任何采購件務必轉固定資產或入庫，只有這樣后才能持相關票據到財務處報賬，任何領用品務必開增值稅發票，增增稅發票及入庫單辦理賬務。

　　第三章：內部電腦安全管理

　　隨著企業生產節奏的加快和辦公現代化，我廠使用電腦的車間、處室越來越多，現有電腦安裝部位普遍存在防范措施薄弱，安全隱患突出。而近期以來，地區高校內部和有關電腦經營公司均相繼發生電腦被竊案件，給國家和群眾財產造成了很大的損失。從案件性質分析，電腦已經成為犯罪分子重點侵襲的目標。因此，為安全使用電腦，防止各類案件的發生，結合工廠狀況，特重申加強內部電腦安全管理的通知如下：

　　一、凡配有電腦部門的領導要從思想上重視電腦部位的安全管理，務必建立健全必要的安全管理制度，認真落實安全防范措施，并負責對使用和管理電腦人員的教育管理工作。

　　二、電腦管理和使用人員務必持續高度的警惕性，嚴格執行各項管理制度，完善電腦臺帳，電腦軟件未經領導批準，不得擅自帶出和外借，自覺做好保密、防盜和防病毒工作，更不得用電腦從事任何違法活動。

　　三、電腦室內務必加強對火種、電源的管理，不得擅自動明火，禁止存放易燃易爆物品，使用電源務必保證安全，人員離開后應切斷電源。

　　四、電腦部位的安全防護措施務必完善，應做到人員離開后能夠關窗鎖門。

　　五、嚴格外來人員管理，未經同意不得擅自進入電腦室或操作電腦。

　　六、此通知下發后，各部門要對電腦部位進行認真檢查，重點檢查安全管理制度是否健全，管理人員是否落實，防范措施是否完善，對存在的隱患要立即進行整改，杜絕各類案件的發生。

信息化管理管理制度2

　　第一章總則

　　第一條為加強公司信息化建設，規范信息化管理，降低管理成本，提高工作效率和管理水平，結合公司實際和發展戰略，以信息化帶動管理現代化，提升公司管理水平，特制定此制度。

　　第二條本制度適用于公司信息化硬件、軟件、耗材、系統、數據和安全等管理工作，指導公司的網絡使用管理和維護工作，規范設備和耗材采購配置引進流程，為公司的信息化系統健全完善和數據安全工作提供切實有效的方案。

　　第三條公司信息化管理實行統一管理、分項負責、責任到人的管理機制。

　　第二章管理分工及職責

　　第四條綜合部是公司信息化管理常設機構，職責是：

　　（一）負責組織擬定公司信息化管理規章制度和管理流程；

　　（二）承辦公司信息化設備的采購、調配與回收；

　　（三）組織信息化設備的安裝、調試及技術支持；

　　（四）負責公司辦公自動化系統（0A系統）建設、運營、維護和信息資源管理工作；

　　（五）統籌公司信息安全管理，組織公司信息化管理的知識培訓；

　　（六）負責公司硬件、網絡設備維護維修工作。

　　第五條各部門的職責是：

　　（一）保證公司信息化工作任務在本部門的執行；

　　（二）上報本部門年度信息化需求；

　　（三）負責本部門所使用的信息化設施日常維護和保管工作。

　　第六條公司各使用部門應指定專人負責本部門信息化管理工作。

　　第七條信息化人員管理：

　　（一）對信息技術管理機構實行定崗、定編、定責，明確各崗位的人員素質要求；

　　（二）建立重要崗位的雙人負責制，并加強對單人單崗的監控；

　　（三）建立完善的保密制度，重要崗位應簽訂保密協議書；

　　（四）建立信息技術人員定期培訓和考核制度。

　　第三章信息化系統管理

　　第八條服務器管理

　　（一）公司所有信息化系統涉及到的服務器主機應按照國家服務器設備的管理標準，保障服務器主機在合適的環境中運行。

　　（二）信息化管理員對服務器主機的運行進行監控，依據服務器資源的占用情況，及時對服務器進行調整。在必要的情況下，信息化管理員對服務器主機的操作系統、應用軟件進行升級，安裝補丁程序。

　　第九條計算機管理

　　（一）綜合部負責公司各類計算機、工作站及相關設備的.維護、升級管理。

　　（二）綜合部每年初應根據需求，對存在故障無法解決、設備老化、市場無配件更換的老舊計算機設備進行集中統計并上報備案。

　　（三）在未經綜合部許可的情況下，各計算機使用人不得隨意更換、拆卸計算機內的零部件及網絡設備。

　　（四）計算機設備出現故障，相關知情人員必須及時報告綜合部，由綜合部安排人員進行現場技術處理并修復，對不能進行現場處理并修復的設備，由技術人員明確故障原因，出具鑒定結果，送相關外部機構進行維修處理。

　　第十條網絡管理

　　（一）綜合部負責公司網絡系統的規劃、設計、建設與管理。公司網絡線路和網絡設備均要由綜合部統一組織安裝、管理、維護。

　　（二）公司所有網絡使用者應對公司網絡的安全、完好負責。未經允許其他人員不得擅自更換線路和設備，不得擅自拆卸網絡設備、改變設備配置。

　　（三）信息化管理員應定期對網絡線路和設備的運行情況進行檢查。當出現網絡中斷故障、網絡傳輸速度異常、設備或線路出現問題時，要及時上報公司綜合部，由專人負責解決。

　　（四）任何本公司人員不得向其他外部人員泄漏公司網絡結構、網絡布局、布線系統及軟件結構、代碼、軟件注冊碼或序列號等有關網絡方面的任何機密。

　　第四章辦公系統平臺管理

　　第十一條組織管理與職責

　　一、綜合部負責OA服務器的管理維護和日常運行。主要職責包括：

　　1、負責管理OA軟件的開發升級管理；

　　2、制定、落實OA有關規章制度；

　　3、組織公司各部門及員工的培訓和技術指導工作；

　　4、負責服務器、操作系統和硬件的維護，確保服務器安全運行；

　　5、保障公司各部門和各用戶與服務器網絡的正常連通；

　　6、負責OA系統用戶注冊管理，包括現有用戶、新增用戶的開通和使用權限及對需注銷的人員及時辦理注銷。注銷前應備份用戶OA內的文件；

　　7、負責日常運行的技術維護、系統功能的不斷完善；

　　二、其他部門主要職責為：

　　1、負責制定本部門OA相應管理制度；

　　2、負責本部門OA的日常維護、人員培訓等技術支持工作；

　　3、負責本部門參與OA人員權限變更時，及時提供給公司行政部申請調整。

　　4、負責根據本部門工作需要，提出優化需求。

　　第十二條OA的使用

　　一、公司各部門的公文原則上統一采OA傳送，對于未經OA傳送的文件，原則上不予書面審批。

　　二、如因出差而無法及時處理待辦事項的，可通過短信、郵件方式等方式先行辦理，出差任務完成回到公司后需及時將待辦事項辦理完成。

　　三、文件發送后，發送文件的人員要對發送的文件情況要進行檢查、催辦、督辦，確認發出的文件已落實到位。

　　四、嚴禁利用OA做與工作無關的事情。

　　五、未經許可，嚴禁管理員利用管理員權限私自查看他人文件。

　　第十三條登陸規范

　　一、系統正式運行后，系統所有用戶原則上必須在每個工作日保持在線狀態，以保證公文的正常流轉和信息的及時傳送。

　　二、多人共用一臺計算機，如暫停使用時需及時注銷或退出管理協同模塊，以免他人介入工作環境。

　　三、登陸OA用戶口令應經常更改并保守秘密，以防他人有意或無意打開系統獲取信息。

　　四、涉及公司秘密以及其它密級文件不在管理協同模塊上進行工作流轉。

　　第十四條應急處理

　　一、對公司制度、報告、公文、檔案等有價值的內容、信息，在發布的同時，發布人還應進行備份，以避免信息丟失；

　　二、需要進行歸檔管理的資料、信息由綜合部指定相關人員進行備份；

　　三、系統出現故障，導致公文與信息無法在系統中進行正常流轉的，應及時通知系統管理員。系統管理員應盡快組織相關單位查明原因，排除故障，并在2個工作日內作出相應。

　　若24小時內仍未排除故障，可報請公司總經理同意，采用紙質文件進行處理。

　　第五章信息網絡安全管理

　　第十五條公司網絡使用人員要加強自身修養，遵守職業道德和工作紀律，要從主觀上避免可能造成信息泄露的行為，提高安全意識。

　　第十六條網絡操作人員要熟練掌握網絡管理操作，根據公司網絡相關制度與手冊，保證信息化網絡暢通。相關操作人員要遵守工作紀律，嚴格按工作權限進行操作，嚴禁利用計算機技術超越權限訪問或私自修改他人信息。

　　第十七條各部門（單位）計算機操作人員應經常進行病毒檢測。發現病毒應立即采取措施進行病毒清理，新發現的病毒類型和重大安全事故應及時上報。

　　第十八條信息化管理員要堅持原則，遵守國家保密法和信息工作紀律，認真履行工行職責，確保不泄密。對于掌握公司核心秘鑰和超級權限的管理人員，要定期對其秘鑰和權限進行備案和測試，確保秘鑰及權限的安全。

　　第十九條如公司員工的崗位變動、離職等情況，要提前上報綜合部備案，收回其掌握的秘鑰和權限，重新修改后方可下發。

　　第二十條數據安全

　　各部門（單位）對計算機數據及存儲數據的載體必須進行安全、妥善地管理。OA辦公系統、用友NC財務管理軟件等核心業務系統的數據，必須定期、定時進行數據庫的備份和數據下載，予以保存。綜合部負責組織各類信息系統的備份工作，保證系統故障后能及時恢復。

　　第六章機房管理

　　第二十一條凡涉及部署信息化機房和設備的部門須建立健全必要的安全防范管理制度，認真落實安全防范措施，并負責對使用和管理信息化機房和設備的人員進行教育管理。

　　第二十二條嚴禁非機房工作人員進入機房，特殊情況需信息化管理員或相關負責人批準，并認真填寫登記表后方可進入。

　　外來人員未經綜合部負責人同意嚴禁擅自進入信息化機房并操作相關設備。

　　第二十三條加強信息化機房室內火種、電源的管理，不得擅自動明火，禁止存放易燃易爆物品，使用電源必須保證安全。信息化機房的安全防護措施必須參照國家相關標準予以配備完善，人員正常操作后應及時離開，并確保門禁系統安全。

　　第二十四條信息化管理員應每日檢查計算機房集中監控系統運行情況，保證計算機房溫度、濕度等環境符合信息設備正常運行的要求。定期檢查硬件線路，排查線路隱患并予以及時處理。

　　第二十五條建立機房設備調試登記機制，對本地局域網絡、廣域網的調試，建立檔案。未發生故障或故障隱患時相關人員不可對中繼、光纖、網線及各種網絡、系統設備進行任何調試；若有故障應對所發生的故障、處理過程和結果等做好詳細登記。

　　第七章涉密信息及密碼管理

　　第二十六條公司各類信息化設備和系統應嚴格依據公司保密管理制度要求，做好保密工作。

　　第二十七條公司OA、各部門等核心信息化管理系統，網絡設備、安裝有涉密軟件的計算機終端設備、移動終端設備，必須設置符合要求的賬號和密碼，并由綜合部統一管理。

　　第八章附則

　　第二十八條本制度由公司綜合部制定和解釋。

　　第二十九條本制度自印發之日起施行。

信息化管理管理制度3

　　一、用戶管理制度：

　　1、只有院長有權向信息管理部索取員工的賬號和密碼。

　　2、醫院員工對本人賬號和密碼必須遵守以下規定：

　　（1）新員工憑人事科報到單，到信息管理部配置賬號和密碼；員工離院時：到信息管理部注銷賬號和密碼；人事科憑信息管理部“已注消賬號和密碼”的依據同意員工調出或離院；財務科憑信息管理部“已注消賬號和密碼”的依據結付相關費用。

　　（2）員工不得將本人的賬號和密碼告訴其他人或寫在任何其他人可得到的書面資料上，并每隔60天定期修改密碼，對有疑問的密碼應及時修改。

　　（3）任何人員不得使用他人的賬號和密碼，也不得將工作范圍內可接觸到的數據告訴其他任何未經授權的人員，并在離開終端時及時退出計算機系統。

　　（4）密碼應至少為六位，可以是字母與數字的組合。

　　二、系統操作分級管理制度

　　1、本院系統管理首先確定為管理對象重要級別。從1-3級別區分，以一級為最高等級。不同的級別制定相應的.密碼權限安全管理方案。

　　2、一級設備為主數據庫服務器和核心網絡設備。這些設備的密碼保存人為信息管理部主任與服務器管理員。所能操作人員僅限于服務器最高權限的管理員。采取統一入口管理。在一些重大操作，必須有文字記錄。

　　3、二級設備主要是普通服務器、接入交換機和數據庫密碼。密碼保存人為信息管理部主任與信息管理部工作人員。對于一些重大操作，必須有文字記錄。

　　4、三級設備為安裝在各使用部門的電腦，密碼由相關科室設備負責人自行保管。

　　5、對于設備具體分級細則，在遵循以上原則的情況下，細節由信息管理部內部協商判斷而制定。

　　6、對于密碼，數據泄露，造成業務中斷，或相關私密數據泄露。將臨時通過技術手段保護與監控相應設備。待問題解決后。整理所有相關數據整理后上報醫院存檔。

信息化管理管理制度4

　　信息化建設管理制度是指企業為有效管理和推進信息化進程，確保信息化項目的順利實施和持續優化，所制定的.一系列規則、流程和責任分配。它涵蓋了信息化規劃、項目管理、系統運維、數據治理、信息安全和員工培訓等多個方面。

　　內容概述：

　　1. 信息化規劃：明確企業信息化的目標、策略和實施路徑，以支撐業務發展。

　　2. 項目管理：規范信息化項目的立項、審批、執行、驗收和評估流程。

　　3. 系統運維：建立系統的日常維護、故障處理和性能監控機制。

　　4. 數據治理：確保數據的質量、安全和合規性，推動數據資產的開發利用。

　　5. 信息安全：預防和應對網絡安全威脅，保障信息系統安全穩定運行。

　　6. 員工培訓：提升員工的信息技術素養和應用能力，促進信息化知識的普及。

信息化管理管理制度5

　　第一章總則

　　第一條為加強信息化系統的保密管理，保護國家和社會機密的安全，確保信息系統運行的穩定和數據的完整性、可用性、保密性，維護國家利益和用戶權益，制定本制度。

　　第二條本制度適用于所有使用和管理信息化系統的單位和個人。

　　第三條信息化保密管理原則:

　　1. 不泄露機密：任何個人和單位不得泄露或故意泄露儲存在信息化系統中的機密信息。

　　2. 緊急管理：當信息化系統遭受攻擊或破壞時，相關責任人應立即采取行動進行緊急管理，防止進一步的損失。

　　3. 完整性保護：保證信息系統數據的完整性，防止數據被篡改、刪除或損壞。

　　4. 可用性保證：確保信息系統的正常運行，提供良好的服務，并在保密要求允許的情況下，提供必要的可用性保證。

　　5. 訪問控制：應該為信息系統設置嚴格的訪問控制機制，確保僅授權人員能夠訪問和操作系統。

　　第四條信息化保密管理的組織架構：

　　1. 建立信息化保密管理機構，負責信息化保密管理的規劃和實施。

　　2. 指定信息化保密管理的責任人，負責信息化保密管理的日常工作。

　　3. 建立信息化保密管理小組，負責制定具體的保密措施，并進行監督和檢查。

　　第五條信息化保密管理的工作內容：

　　1. 制定和完善信息化保密管理制度和規章制度。

　　2. 開展信息化保密培訓和教育，提高員工的保密意識和技能。

　　3. 建立信息設備的物理和邏輯安全措施，防止信息泄露和攻擊。

　　4. 強化對系統用戶的訪問控制，確保信息的合法性和保密性。

　　5. 建立信息安全漏洞的快速補漏機制，及時修復系統中的漏洞。

　　第六條對信息化保密管理的違規行為將依法追究法律責任。

　　第二章信息安全管理

　　第七條信息安全管理的目標是保護信息的機密性、完整性和可用性，防止信息泄漏、篡改和丟失。

　　第八條信息安全管理的方法包括：

　　1. 建立信息安全管理體系，明確信息安全的責任和要求。

　　2. 劃定信息安全風險范圍，進行信息安全風險評估。

　　3. 加強系統的物理安全措施，為信息系統提供安全的運行環境。

　　4. 對信息系統進行加密處理，保護系統中傳輸和儲存的敏感信息。

　　5. 建立安全審計機制，及時發現和解決信息安全問題。

　　第九條信息安全管理的責任和權限：

　　1. 具體崗位應設立信息安全管理人員，負責信息安全相關的工作內容。

　　2. 信息安全管理人員有權對系統進行監督和檢查，對違規行為及時進行處理。

　　3. 信息安全管理人員有責任向上級進行信息安全管理工作的報告和匯總。

　　第十條信息安全管理的措施：

　　1. 建立信息安全管理制度和規章制度，明確工作流程和責任權限。

　　2. 定期開展信息安全培訓和教育，提高員工的安全意識和技能。

　　3. 加強對系統用戶的訪問控制，確保只有授權人員才能訪問和操作系統。

　　4. 建立安全審計制度，及時發現和解決安全漏洞和問題。

　　5. 提供信息安全事故的應急預案，保證信息安全事件的快速處置。

　　第十一條信息安全管理的檢查和評估：

　　1. 對信息安全管理的執行情況進行定期檢查和評估。

　　2. 發現問題和不足，立即進行整改和改進。

　　3. 對信息安全管理工作進行定期總結和分享，提供工作經驗。

　　第三章保密管理

　　第十二條保密管理的目標是保護國家和社會機密的安全，防止機密信息的泄露和損壞。

　　第十三條保密管理的原則：

　　1. 保密責任：任何個人和單位都有保守國家和社會機密的責任。

　　2. 保密知情權：任何涉密人員必須明確知曉自己需要保密的信息和責任。

　　3. 保密措施：保密信息必須受到適當的保密措施的保護。

　　4. 保密檢查：不定期對保密工作進行檢查和評估。

　　第十四條保密管理的責任和權限：

　　1. 設立保密管理部門，負責制定和完善保密管理制度和規章制度。

　　2. 指定保密管理責任人，負責保密工作的組織和協調。

　　3. 設立保密工作小組，負責具體的保密措施和工作的實施。

　　第十五條保密管理的措施：

　　1. 制定和完善保密管理制度和規章制度，明確工作流程和責任權限。

　　2. 對涉密人員進行保密知識和技能培訓，提高保密意識和能力。

　　3. 加強對保密設備的安全管理，防止設備被篡改和竊取。

　　4. 設立保密檔案管理制度，對檔案進行分類、歸檔和保管。

　　5. 加強對保密活動的監督和檢查，防止泄密和違規行為。

　　第十六條保密管理的檢查和評估：

　　1. 對保密管理的執行情況進行定期檢查和評估。

　　2. 發現問題和不足，立即進行整改和改進。

　　3. 對保密管理工作進行總結和分享，提供工作經驗。

　　第四章網絡安全管理

　　第十七條網絡安全管理的目標是保護網絡信息的安全，防止網絡攻擊和數據泄露，確保網絡的正常運行。

　　第十八條網絡安全管理的原則：

　　1. 全面管理：對網絡進行全面的安全管理，確保每個環節都沒有漏洞。

　　2. 持續改進：根據網絡安全的新特點和技術，不斷改進網絡安全策略和措施。

　　3. 備份和恢復：定期備份網絡數據，確保數據丟失時能夠及時恢復。

　　4. 緊急處理：當發生網絡安全事件時，能迅速采取相應的緊急處理措施。

　　第十九條網絡安全管理的責任和權限：

　　1. 設立網絡安全管理部門，負責制定和完善網絡安全管理制度和規章制度。

　　2. 指定網絡安全管理責任人，負責網絡安全工作的組織和協調。

　　3. 設立網絡安全小組，負責具體的網絡安全措施和工作的實施。

　　第二十條網絡安全管理的措施：

　　1. 設立網絡安全管理制度和規章制度，明確工作流程和責任權限。

　　2. 對網絡安全人員進行網絡安全知識和技能培訓，提高網絡安全意識和能力。

　　3. 設置防火墻和入侵檢測系統，防止非法的訪問和攻擊。

　　4. 建立網絡安全事件的報警和處理機制，能及時發現和處理網絡安全事件。

　　5. 定期對網絡進行漏洞掃描和安全評估，發現問題及時修復。第二十一條網絡安全管理的檢查和評估：

　　1. 對網絡安全管理的執行情況進行定期檢查和評估。

　　2. 發現問題和不足，立即進行整改和改進。

　　3. 對網絡安全管理工作進行總結和分享，提供工作經驗。

　　第五章數據保護

　　第二十二條數據保護的目標是確保數據的完整性、可用性和保密性，防止數據的泄露、篡改和丟失。

　　第二十三條數據保護的原則：

　　1. 數據的真實性：確保數據的真實性，防止數據被篡改和虛假。

　　2. 數據的完整性：保證數據的完整性，防止數據被刪除和損壞。

　　3. 數據的保密性：確保數據的保密性，防止數據的泄露和非法獲取。

　　4. 數據的可用性：保證數據的`可用性，確保數據能夠被正確的訪問和使用。

　　第二十四條數據保護的責任和權限：

　　1. 設立數據保護管理部門，負責制定和完善數據保護管理制度和規章制度。

　　2. 指定數據保護管理責任人，負責數據保護工作的組織和協調。

　　3. 設立數據保護小組，負責具體的數據保護措施和工作的實施。

　　第二十五條數據保護的措施：

　　1. 制定和完善數據保護管理制度和規章制度，明確工作流程和責任權限。

　　2. 對數據保護人員進行數據保護知識和技能培訓，提高數據保護意識和能力。

　　3. 加強對數據庫和服務器的訪問控制，確保只有授權人員才能訪問和操作數據。

　　4. 建立數據備份和恢復機制，保證數據丟失時能夠及時恢復。

　　5. 建立數據安全審計機制，及時發現和解決數據安全問題。

　　第二十六條數據保護的檢查和評估：

　　1. 對數據保護管理的執行情況進行定期檢查和評估。

　　2. 發現問題和不足，立即進行整改和改進。

　　3. 對數據保護管理工作進行總結和分享，提供工作經驗。

　　第六章外部合作和合同管理

　　第二十七條外部合作和合同管理的目標是確保外部合作和合同的安全和合法性，防止信息泄露、侵權和糾紛。

　　第二十八條外部合作和合同管理的原則：

　　1. 合同的公平性：確保外部合作和合同的公平，保護自身的合法權益。

　　2. 合同的保密性：對涉及保密信息的外部合作和合同要進行保密協議。

　　3. 合同的風險評估：對涉及風險較高的外部合作和合同要進行風險評估。

　　第二十九條外部合作和合同管理的責任和權限：

　　1. 設立外部合作和合同管理部門，負責制定和完善管理制度和規章制度。

　　2. 指定外部合作和合同管理責任人，負責工作的組織和協調。

　　3. 設立外部合作和合同管理小組，負責具體的措施和工作的實施。

　　第三十條外部合作和合同管理的措施： 1. 制定和完善外部合作和合同管理制度和規章制度，明確工作流程和責任權限。

　　2. 對外部合作和合同的風險進行評估和控制，保證自身的合法權益。

　　3. 加強對外部合作和合同的保密措施，防止合同中的機密信息的泄露。

　　4. 對外部合作和合同的履約情況進行監督和檢查，確保履約的合法性和及時性。

　　第三十一條外部合作和合同管理的檢查和評估：

　　1. 對外部合作和合同管理的執行情況進行定期檢查和評估。

　　2. 發現問題和不足，立即進行整改和改進。

　　3. 對外部合作和合同管理工作進行總結和分享，提供工作經驗。

　　第七章處罰和補救

　　第三十二條對信息化保密違規行為的處理：

　　1. 輕微違規行為，給予口頭警告或書面通報。

　　2. 嚴重違規行為，立即停止使用信息化系統，并啟動相應的調查程序。

　　3. 涉及犯罪的違規行為，移交有關機構進行處理。

　　第三十三條對信息化系統的保密漏洞和安全事件進行及時的補救：

　　1. 發現保密漏洞，立即采取措施進行補救，防止漏洞被利用。

　　2. 發生安全事件，立即進行緊急處理，防止進一步的損失。

　　3. 對保密漏洞和安全事件進行徹底的分析和總結，完善系統的安全性。

　　第八章附則

　　第三十四條本制度的解釋權屬于本單位的信息化保密管理機構。

　　第三十五條本制度自頒布之日起執行，可根據需要進行修改和補充。

　　第三十六條本制度的若干問題尚未解決的，參照有關法律和規定辦理。

　　以上為信息化保密管理制度的范文，供參考。實際應根據具體情況進行制定。

信息化管理管理制度6

　　信息化系統管理制度的重要性在于：

　　1.提升效率：通過標準化流程，提高工作效率，降低人為錯誤。

　　2. 保障安全：防止信息泄露，保護企業核心資產。

　　3.統一管理：規范信息資源，便于集中管理和優化配置。

　　4.遵循法規：確保企業行為合法合規，避免法律風險。

　　5.支持決策：提供準確數據，支持管理層決策。

信息化管理管理制度7

　　第一條為了促進我市信息化建設，加快城市信息化進程，發展信息產業，加強對信息化建設的規劃和管理，根據國家有關法律、法規，結合本市實際，制定本辦法。

　　第二條凡在本市區域內從事編制信息化建設規劃，制定信息產業發展政策，建設信息網絡（有線、無線）及信息應用系統，開發和利用信息資源等活動，均適用本暫行辦法。

　　第三條信息化建設遵循統籌規劃、互聯互通、資源共享和安全保密的原則。信息化建設應納入我市國民經濟和社會發展計劃，注重社會效益和經濟效益，防止盲目投資和重復建設。

　　第二章信息化管理機構

　　第四條xx市信息化工作領導小組是我市信息化建設的領導機構，領導小組下設辦公室（設在xx市信息產業局）。xx市信息產業局是本市信息化建設行政主管部門，負責本市信息化建設的統籌規劃、綜合協調和監督管理。

　　第三章信息化建設規劃

　　第五條xx市信息化建設總體規劃由市信息產業局負責擬訂，報經市政府批準后實施。

　　第六條編制市信息化建設總體規劃，應當廣泛征求各有關部門和社會各界的意見，并經專家論證；應當符合國家、省、xx市信息化建設規劃和我市國民經濟與社會發展計劃的要求。

　　第七條市信息化建設經費納入市年度財政預算，以確保市信息化建設進程按計劃實施。

　　各鎮、市直各部門也應將信息化建設經費納入本級經費預算。

　　第八條各鎮、各部門單位要根據全市信息化建設總體規劃的要求，制定本鎮、本部門的信息化建設規劃，并報市信息產業局審核備案。

　　第四章信息產業

　　第九條本暫行辦法所稱信息產業，是指電子信息產品制造業、軟件業、系統集成業、通信業（有線、無線）及相關的信息服務業。

　　第十條全市信息產業的發展計劃由市信息產業局會同市經貿局、市科技局進行編制，指導信息產業的發展。

　　第十一條鼓勵境內外企業、其他經濟組織和個人按國家、省有關規定到我市投資信息產業，運用先進的信息技術開發生產先進的信息產品。

　　第十二條從事電子信息產品、軟件、集成電路以及其它信息產品的開發、研發、制造的企業，應當嚴格執行國家、行業及地方規定的強制性標準。沒有強制性標準的，鼓勵采用國際先進標準。

　　第五章信息工程

　　第十三條本暫行辦法所稱信息工程，是指投資主體以計算機、通信、廣播電視以及其它現代化信息技術為主要手段的信息網絡、信息應用系統建設、信息資源開發等工程。

　　第十四條凡使用市財政性資金建設的信息工程項目，均須經市信息產業局審查同意后方可實施，非市財政性資金建設的公共信息工程項目，建設單位應將有關可行性研究報告、設計、施工及質量監理方案報市信息產業局備案。

　　第十五條信息工程設計，施工單位應當嚴格執行國家、行業及地方規定的強制性標準。沒有標準的，鼓勵采用國際先進標準。

　　市信息產業局會同市質量監督主管部門共同編制信息工程標準目錄及索引，并向社會公布。

　　第十六條凡符合國家財政部印發的《政府采購管理暫行辦法》規定的信息工程，統一由市政府采購中心會同市信息產業局進行公開招標、投標，擇優確定開發建設單位。并由市信息產業局會同其他行業主管部門對信息工程質量進行監督。要逐步完善信息工程招投標制度、監理制度和竣工驗收制度。

　　第六章信息資源

　　第十七條按照國家和省的要求，建設和整合全市電子政務網絡。各級政府及有關部門依托統一的電子政務平臺，實現各鎮、市直各部門應用系統的信息交換和互聯互通。

　　第十八條加強政府信息資源的開發和利用。要打破政府職能部門對可供利用信息資源的壟斷和封鎖，建設跨部門的，具有基礎性、公益性的數據信息庫和辦公信息資源庫，實現資源共享。

　　政府機構設置及職責分工、辦事程序、辦事條件及依據等一切可以公開的政府信息資源，均通過政務公眾網站向社會公布。

　　第十九條各鎮、各部門對外公開的信息，允許社會組織和公民個人無償地查詢或索取。確需收費的，按市物價部門的規定執行。公共信息網絡的經營單位和利用公共信息網絡從事經營活動的單位，要嚴格遵照國家的有關規定。

　　第二十條公共信息網的經營單位和應用單位要建立和完善網絡運行安全保障制度，并接受公安部門的檢查和監督。任何單位和個人不得利用國際互聯網制作、復制、查閱和傳播國家所禁止的信息，不得從事危害計算機網絡信息安全的活動。

　　第二十一條信息的提供者和者，通過公共信息網絡信息的，要對信息的真實性和合法性負責。

　　合法的信息受國家法律保護。未經信息所有者許可或授權，任何單位和個人不得擅自刪除、修改信息網絡系統中儲存的信息。

　　第二十二條xx市信息產業局負責本市三級域名系統的有關管理工作，負責監督、檢查本市范圍內各級域名的注冊使用情況；各鎮政府、市直有關單位、市屬企事業單位、社會團體在GOV、ORG、NET下申請三級域名注冊，必須報市信息產業局審核同意后，再報xx市信息產業局批準方可向CNNIC（中國互聯網絡信息中心）辦理申請注冊手續。

　　第七章信息網絡管道管理

　　第二十三條本暫行辦法所稱信息網絡管道，是指各類信息傳輸網絡專用管道和市政綜合性網絡管道專用管孔，由管道、管道出入口、建筑物的引入管道和上引管道等組成。

　　第二十四條市信息產業局要會同有關部門編制全市信息網絡管道規劃，并納入市信息化建設規劃。要加強對信息網絡管道的規范管理。

　　第二十五條信息網絡管道建設工程應堅持先立項，后勘察設計，再施工、驗收的原則。工程的勘察、設計、監理、施工建設等各階段的管理必須嚴格執行建筑工程、城市道路工程和通信工程建設的有關規定。為抓好全市的信息網絡管道聯合共建工作，信息網絡管道建設工程在辦理立項和規劃手續前，必須報市信息產業局審查備案。未經審查批準的.，不得施工。

　　第八章無線電管理

　　第二十六條市無線電管理按照國家和廣東省的有關法律、法規和政策執行。

　　第九章法律責任

　　第二十七條違反本暫行辦法第十條規定，擅自變更信息化建設總體規劃或不按總規劃內容制定專項規劃，由市信息產業局責令其改正，并對責任單位及其主要負責人進行通報批評；情節嚴重的，依法對違法單位主要負責人和直接責任人員給予行政處分。

　　第二十八條違反本暫行辦法第十二條、第十五條第一款規定，不執行強制性標準的，由市質量技術監督主管部門對違法單位依法實施行政處罰。

　　第二十九條違反本暫行辦法第二十條規定的，由公安機關給予警告，并可以對個人處五千元以下的罰款，對單位處一萬五千元以下的罰款；有違法所得的，除處予以沒收外，還可以處以違法所得1至3倍的罰款。情節嚴重的，給予六個月以內停止聯網、停機整頓的處罰，必要時建議原發證、審批機構吊銷經營許可證或者取消聯網資格；構成犯罪的，依法追究刑事責任。

　　第三十條違反本暫行辦法其他條款的，按國家、省有關法律、法規、規章處理。

　　第三十一條市信息化主管部門的行政執法人員違反管理辦法規定，或者營私舞弊、濫用職權、玩忽職守的，依法對主要責任人和直接責任人員給予行政處分；構成犯罪的，依法追究刑事責任。

　　第三十二條對有關主管部門的行政處罰決定不服的，行政相對人應自接到處罰決定書之日起十五日內向市政府行政復議機關申請復議，或者直接向人民法院提出訴訟。

　　第三十三條本暫行辦法自頒布之日起施行。

信息化管理管理制度8

　　信息化管理制度是指企業在運用信息技術進行業務管理和運營過程中，為確保信息資源的有效利用、保護企業信息安全、提高運營效率而建立的一系列規則和程序。這些內容涵蓋了信息系統的規劃、建設、運行、維護、升級以及與之相關的人員管理、權限分配、數據保護等多個方面。

　　內容概述：

　　1. 信息系統規劃：明確企業信息化的目標和策略，規劃信息系統的架構和功能，確保與企業發展戰略相匹配。

　　2. 系統建設與采購：規定系統開發、選購的標準和流程，保證系統的質量和穩定性。

　　3. 運行與維護：制定系統運行的規章制度，包括日常監控、故障處理、性能優化等。

　　4. 權限管理：設立用戶權限分配機制，防止非法訪問和信息泄露。

　　5. 數據安全：確立數據備份、加密、防護等措施，保障數據的`安全性和完整性。

　　6. 人員培訓：提供必要的信息技術培訓，提升員工的信息素養和技能。

　　7. 制度更新：定期評估和更新信息化管理制度，適應技術發展和業務變化。

信息化管理管理制度9

　　為規范我局信息化管理工作，使信息管理平臺更好更安全的服務于工作，特制定以下管理制度：

　　1、數據保密

　　根據數據的保密規定和用途，確定數據使用人員的存取權限、存取方式和審批手續；

　　禁止泄露、外借和轉移專業數據信息；

　　各科室應制定業務數據的更改審批制度，未經批準不得隨意更改已在局域網內公布的業務數據；

　　各科室與因特網連接的計算機不得錄入機密文件和涉密信息；

　　2、數據備份

　　各科室對本科室計算機內的重要數據應制作備份并異地存放，確保系統發生故障時能夠快速恢復；

　　數據備份不得更改；

　　數據備份必須指定專人負責保管，由計算機信息技術人員按規定的方法同數據保管員進行數據的交接。交接后的備份數據應在指定的數據保管室或指定的場所保管；

　　數據備份保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。

　　3、操作規范

　　①計算機操作人員

　　必須愛護電腦設備，經常保持辦公室和電腦設備的清潔衛生；

　　必須懂得正確操作和使用計算機，加強計算機知識的學習；

　　必須注意保護自己的計算機信息系統，自己部門登錄系統的'口令要注意保密；

　　不得讓任何無關人員使用自己的計算機，不要擅自或讓其他非專業技術人員修改自己計算機系統的重要設置；

　　嚴禁利用計算機系統上網發布、瀏覽、下載、傳送反動、色情和暴力信息；

　　嚴禁利用計算機非法入侵他人或其他組織的計算機信息系統；

　　②維護技術人員

　　維修計算機和軟件的部門或個人，在出門、銷售、出租以前和維修以后，必須保證計算機和軟件無病毒和其他有害數據；

　　③任何科室和個人不得從事下列活動：

　　利用計算機信息網絡制作、傳播、復制有害信息；

　　非法侵入計算機信息網絡，非法竊取計算機信息系統中信息資源；

　　未經授權查閱他人電子郵箱，冒用他人名義發送電子郵件；

　　故意干擾計算機信息網絡暢通，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全；

　　違反規定，對計算機信息系統功能進行增加、刪除、修改、干擾，對信息系統中存儲、處理或者傳輸的數據和應用程序進行增加、刪除、修改、復制，影響計算機信息系統正常運行；

　　刊登、出版、發行、銷售、出租有關計算機病毒源程序的書刊資料和其他媒體；

　　傳播、制造、銷售、運輸、攜帶、郵寄含有計算機病毒及危害學校及社會公共安全的有害數據；

　　危害計算機信息系統安全的施工，從事其它危害計算機信息系統安全的活動。

信息化管理管理制度10

　　一、總則

　　為進一步加強學校信息化工作規范管理，促進學校信息資源的交流與共享，保證信息化建設的時效性和可持續發展，真正發揮數字化校園平臺在學校教學、科研、及管理方面的支撐作用，根據大連市加強教育信息化建設的指導意見和實施方案，結合實際，特制訂本制度。

　　學校信息化工作實行統一領導、統籌規劃、集中管理、分級負責的管理原則。

　　二、每兩周召開一次例會制度

　　1、信息化建設工作領導小組統一領導全校的信息化建設與管理工作。負責審議學校信息化建設發展的中長期規劃與經費預算；制定審議學校信息化建設、運行管理及校園網安全的規劃制定；明確在推進高信息化建設進程中各部門的責任分工、資源分配以及考核機制；對我校信息化建設中的重大問題和政策性問題進行決策。每兩周召開一次例會，及時交流和反饋。

　　2、學校資源開發小組具體負責分期實施學校信息化建設規劃，負責對信息化相關項目進行評估和管理，負責信息化建設中的`技術指導和支持，負責數據標準的制定和公共平臺應用的推廣與培訓，負責健全和完善信息化工作管理體系。學校各信息化建設小組具體負責本小組系統建設和信息安全工作，保證信息的準確性、實時性、完整性、和安全性，切實做好與本職相關的各項信息化建設工作，完成好信息化建設任務。

　　三、資金保障制度

　　學校設立信息化管理經費，用于支付信息化項目在實施管理、系統功能改進和數據維護、部門信息化技能培訓等方面產生的費用

　　1、信息化建設項目包括班班通系統、廣播電視系統、專用教室信息化建設系統、校園網絡基礎設施建設和網絡基礎應用、學校信息化資源系統建設、信息技術與學科整合建設系統等。

　　2、學校信息化建設項目中的網絡設備、服務器、存儲設備等硬件設施均由資源開發小組統一管理和分配。

　　3、學校各開發支持小組負責本小組所建的應用系統的使用和管理，要保證對系統數據的及時更新維護，并配合資源開發小組做好信息系統的備案工作，及時做好相關人員的培訓工作，做好系統的推廣使用。

　　四、定期反饋和交流制度

　　1、制定定期反饋和交流制度，學校資源開發小組具體負責分期實施學校信息化建設規劃，負責對信息化相關項目進行評估和管理，負責信息化建設中的技術指導和支持，負責數據標準的制定和公共平臺應用的推廣與培訓，負責健全和完善信息化工作管理體系。學校各信息化建設小組具體負責本小組系統建設和信息安全工作，保證信息的準確性、實時性、完整性、和安全性，切實做好與本職相關的各項信息化建設工作，完成好信息化建設任務。

　　2、每學期組織一次本學校信息技術建設工作檢查，形成檢查報告。每學期組織一次校內交流，形成交流成果和經驗推廣方案，做好年度總結。

　　五、信息化工作激勵機制

　　1、信息化工作將納入部門工作考核范圍；

　　2、學校設立信息化管理經費，用于支付信息化項目在實施管理、系統功能改進和數據維護、部門信息化技能培訓等方面產生的費用

　　3、學校每年進行信息化工作的評優工作，對信息化建設工作中成績優秀的部門和信息員給予表彰和獎勵。

　　本制度自發布之日起實行。20xx年9月1日

信息化管理管理制度11

　　第一章總則

　　第一條為使公司在管理上跟上時代的發展，借助網絡及計算機等現代化的環境及工具，創造及鞏固企業信息化發展的軟環境及硬環境，提高工作及管理效率，特制定《信息化管理制度》。

　　第二條信息化工程是一個長期的系統管理工程，必須做好系統測試、運行及維護工作，系統持續改善。

　　第二章信息化工作管理

　　第三條嚴格按企業發展規劃及年度信息化發展計劃開展工作。

　　第四條協助宣傳部門搞好企業信息化宣傳材料的準備工作，針對不同層次做到由淺入深。

　　第五條搞好企業信息化發展的外部環境，與各級政府及組織保持良好的關系，盡力爭取經濟政策上的支持。

　　第六條搞好公司各應用系統的選型、采購工作，軟件的選型要從公司實際需求出發，強調軟件原廠商及實施商的技術實力與發展軟件產品的適應性，追求軟件的性價比。實施時，與軟件原廠商、實施商、技術依托單位保持密切聯系；發揮各業務部門的.主觀能動性，樹立服務思想。硬件采購追求性價比、實用性、安全性及擴充性等，并做好驗收等把關工作。

　　第七條系統的軟、硬件維護、管理及調配由信息中心組織實施，歸口管理。維護工作做到系統正常運行，管理工作做到賬物一致，調配工作做到按需分配，充分發揮系統軟、硬件的效率。

　　第八條辦好企業網站，維護企業網頁，保障網絡安全。第九條嚴禁拆換網絡計算機及相關設備的零部件。第十條搞好網絡管理工作，公司內部網必須把好用戶及密碼關，合理分配IP地址，搞好虛網劃分及管理工作。

　　第十一條各部門對硬件設備的使用，必須按相關設備操作規程進行；軟件的使用嚴格按操作指南進行，不得任意刪改系統文件及他人文件。

　　第十二條計算機信息系統的保密管理實行領導負責制，指定專人管理，制訂相應的管理制度，對涉密的計算機要嚴格審查。

　　第十三條網絡及其他單元系統用機的軟件安裝及維護必須由信息中心相關管理人員確認以后進行。

　　第十四條信息系統要盡量減少信息孤島，開發的平臺應結合網絡系統實際來定，避免孤立行事，將開發納入信息化發展正常渠道。

　　第十五條信息中心負責和協助搞好企業計算機及相關設備的調研、選型、采購、實施、管理、維護、調配等工作。

　　第十六條信息中心負責和協助處理各部門在使用網絡及計算機過程中遇到的問題。

　　第十七條嚴格按需求或計劃采購計算機及相關設備，驗收時嚴格按合同設備配置清單執行，認真作好驗收記錄，對不合格品負責退換。

　　第十八條主管部門負責做好設備的入庫或轉固定資產工作。

　　第三章內部計算機安全防范管理

　　第十九條凡配有計算機的部門須建立健全必要的安全防范管理制度，認真落實安全防范措施，并負責對使用和管理計算機的人員進行教育管理。

　　第二十條計算機管理和使用人員必須嚴格執行各項管理制度，完善計算機臺帳，計算機軟件未經批準，不得擅自帶出和外借，自覺做好保密、防盜和防病毒工作，更不得用計算機從事任何違法活動。

　　第二十一條加強計算機室內火種、電源的管理，不得擅自動明火，禁止存放易燃易爆物品，使用電源必須保證安全。

　　第二十二條計算機部位的安全防護措施必須完善，人員離開后關窗鎖門。

　　第二十三條外來人員未經主管領導同意不得擅自進入計算機室或操作計算機

　　第二十四條各部門重點檢查安全管理制度是否健全，管理人員是否落實，防范措施是否完善，對存在的隱患要立即進行整改。

　　第四章信息保密管理

　　第二十五條依據公司保密管理辦法，公司計算機管理應建立相應的保密制度，應采取以下計算機保密方法：

　　1.同密級文件存放于不同計算機中；

　　2.設置進入計算機的密碼；

　　3.設置進入計算機文件的密碼或口令；

　　4.對計算機文件、數據進行加密處理

　　5.為保密需要，定期或不定期地更換不同保密方法或密碼口令。

　　6.經申請并獲得批準，才能查詢、打印有關計算機保密資料。

　　第五章信息化網絡安全管理

　　第二十六條計算機安全管理由主管部門負責。

　　第二十七條計算機操作人員要加強自身修養，遵守職業道德和工作紀律。

　　第二十八條計算機操作人員要熟練掌握緊急情況下采取應急措施的方法和步驟第二十九條各部門計算機操作人員應經常進行病毒檢測。第三十條發現病毒應立即采取措施進行病毒清理，新發現的病毒類型和重大安全事故應及時上報。

　　第三十一條操作人員要遵守工作紀律，嚴格按工作權限進行操作，嚴禁利用計算機技術超越權限訪問或私自修改他人信息。

　　第三十二條嚴禁利用計算機技術制造和傳播病毒，嚴禁攻擊和非法訪問服務器。

　　第三十三條在網絡通訊和系統內部互相傳遞媒體介質時，進行病毒檢測后方可傳送，對于外來的、未經檢測的軟件和數據一律不準上機和上網。

　　第三十四條計算機管理人員要堅持原則，遵守國家保密法和信息工作紀律，認真履行工行職責，確保不泄密。

　　第三十五條對需要長期保存的數據，應做雙重備份，以防止數據丟失。

　　第六章附則

　　第四十條本管理辦法由信息中心負責解釋。

　　第四十一條本管理辦法自發布之日起施行。

信息化管理管理制度12

　　第一章總則

　　第一條為了加強公司信息化項目管理，規范信息化項目實施流程，確保實現信息化項目目標，特制定本制度。

　　第二條本制度中所稱信息化項目是指以計算機、通信技術及其它現代信息技術為主要手段的信息網絡、信息安全、信息資源、信息應用系統等新建、擴建或者改建工程項目。

　　第三條公司信息化項目按照投資估算額分一般信息化項目、大型信息化項目和重大信息化項目，

　　(一)投資估算額小于等于50萬元為一般信息化項目；

　　(二)投資估算額大于50萬元小于等于1000萬的為大型信息化項目；

　　(三)投資估算額大于1000萬元的為重大信息化項目。

　　第四條本制度適用于公司涉及信息化項目管理的有關單位及個人。

　　第二章信息化項目管理職責劃分

　　第五條運營改善部職責

　　(一)全面負責信息化項目的組織實施工作。

　　(二)按照信息規劃組織項目預算提報以及項目立項工作。

　　(三)按立項通知書要求開展專業工作，負責編制招標技術文件，組織信息化項目招標工作。

　　(四)負責信息化項目合同的簽訂工作。

　　(五)負責組織建立業務項目組，并指派專人參與項目建設。

　　(六)負責信息化項目資料的歸檔。

　　(七)負責組織項目實施后評價工作。

　　(八)負責信息化項目管理制度的修訂、培訓與檢查工作。

　　第六條信息化項目申請單位職責

　　(一)按立項通知書要求開展專業工作，參與信息化項目招標工作。

　　(二)指派專人進入業務項目組全程參與項目建設。

　　(三)參加信息化項目實施過程的管理，協調解決信息化項目實施與生產組織之間的矛盾。

　　第七條信息化項目其他涉及單位職責

　　(一)指派專人進入業務項目組全程參與項目建設。

　　(二)參加信息化項目實施過程的管理，協調解決信息化項目實施與生產組織之間的矛盾。

　　第八條計財部職責

　　(一)負責對信息化項目立項請示中涉及本專業的問題進行審查。

　　(二)負責按照項目立項的批復意見及精神，下達公司內部項目立項批準通知書。

　　(三)參與信息化項目招標及合同的審查工作。

　　(四)負責信息化項目階段性費用結算及后評價工作。

　　第九條設備部職責

　　（一）負責對信息化項目立項請示中涉及本專業的問題進行審查。

　　（二）按立項通知書要求完成相關專業工作；配合、協調完成信息化項目中施工現場各種計量、自動化、通訊網絡節點、數據接口的聯接工作。

　　第十條黨群工作部職責：參加有關招投標工作并對招投標過程進行監督，做好項目宣傳工作。

　　第十一條人力資源部職責：負責項目培訓組織與考核工作。

　　第十二條后勤部職責：負責項目實施后勤保障工作。

　　第十三條業務項目組職責

　　（一）全面負責項目實施各階段組織協調工作。

　　（二）負責組織項目各種業務問題討論與處理。

　　（三）負責組織項目各種實施方案的討論與確認

　　（四）負責組織項目硬件設備的安裝、調試與確認。

　　（五）負責組織項目階段性驗收工作。

　　（六）指派專人兼職項目文檔員參與項目文檔收、發、歸檔工作。

　　（七）負責組織項目用戶測試、系統培訓以及權限收集工作。

　　（八）負責協調解決項目實施過程中各種后勤保障問題。

　　（九）負責項目資金計劃提報工作。

　　第三章信息化項目立項、招標

　　第十四條運營改善部依據《公司項目管理制度》和信息化年度計劃分別開展信息化項目立項請示、審批、上報工作。

　　第十五條項目審批通過后，由計財部進行項目立項，由運營改善部、項目申請單位依據《中華人民共和國招投標法》以及上級部門要求組織項目招標；涉及企業核心機密的信息化項目依據國家有關規定處理。

　　第十六條對于需要招標的信息化項目，由運營改善部編制招標技術文件，并組織發標工作。

　　第十七條招標過程中把握的原則，投標人應具備信息化項目實施能力與資質，公開招標投標人不得少于3家；邀請招標投標人不得少于3家，其他招標方式按照國家相關規定執行。

　　第十八條自招標文件開始發出之日到投標人提交投標文件截至時間控制在二十日以上；對已發出的招標文件進行必要澄清或者修改的，應在招標文件要求提交投標文件截止時間至少十五日前，以書面形式通知所有招標文件收受人。

　　第十九條評標工作由運營改善部、項目申請單位依法組建的評標委員會負責。評標委員會由運營改善部、項目申請單位的代表和有關技術、經濟等方面的專家組成，技術、經濟等方面不得少于2/3，成員總人數為5人以上的單數。

　　第二十條評標委員會在黨群工作部監督下完成對投標文件的綜合評定后，提出綜合評標意見，確定候選單位，公布評標結果。

　　第二十一條項目實施方確定后，運營改善部經請示主管經理后簽訂項目實施合同。

　　第二十二條對于客戶化開發的系統，項目實施合同須明確界定源代碼歸公司所有。

　　第二十三條項目實施合同簽訂前項目實施方須提供詳細的《公司XX信息化項目實施服務合同工作說明書》，該說明書包含且不僅限于：

　　（一）項目實施范圍

　　（二）項目實施前提條件

　　（三）項目進度安排

　　（四）項目團隊結構、人員分工管理

　　（五）項目支持服務與質量保證

　　（六）項目變更管理

　　（七）項目驗收要求

　　第四章信息化項目實施準備

　　第二十四條信息化項目合同簽訂后，運營改善部、項目申請單位組織召開項目啟動會，建立業務項目組，業務項目組成員應包括：

　　（一）信息化項目申請單位主管領導為業務項目經理；

　　（二）運營改善部主管領導為業務項目副經理；

　　（三）涉及單位主管領導為業務項目副經理；

　　（四）申請單位、涉及單位以及運營改善部骨干專業為組員；

　　（五）項目維護相關人員為組員；

　　（六）運營改善部項目管理相關專業為組員；

　　（七）項目實施包含硬件采購以及網絡鋪設的.業務項目組組員還包括運營改善部相關硬件專業以及硬件涉及單位相關專業。

　　第二十五條對于重大信息化項目要求業務項目組成員脫產進行項目建設。

　　第二十六條業務項目組及項目實施方辦公環境安全保密措施由運營改善部安全專業組織設計。

　　第二十七條項目實施方撰寫《公司XX信息化項目項目實施章程》，并向業務項目組匯報確認，該章程包含且不僅限于：

　　（一）項目整體概述

　　（二）項目組織機構

　　（三）項目實施里程碑計劃

　　（四）項目實施策略及方法論

　　（五）項目文檔管理

　　（六）項目問題管理

　　（七）項目計劃管理

　　（八）項目保密管理

　　第五章信息化項目需求調研

　　第二十八條由項目實施方按照《公司XX信息化項目XX周雙周滾動計劃》（模板見附件一）牽頭組織業務需求調研工作，調研確定的業務流程圖由項目實施方繪制，業務流程圖必須經過業務項目組確認。

　　第二十九條需求調研過程中牽涉到跨部門、跨專業的業務問題由業務項目組綜合組織討論確認。

　　第三十條業務問題討論過程中形成的結論采用《公司XX信息化項目XX會議紀要》形式發布（模板見附件二）。

　　第三十一條項目實施方綜合整理需求調研情況，形成詳細的《公司XX信息化項目需求規格說明書》，該說明書應包含且不僅限于：

　　（一）需求范圍

　　（二）業務流程

　　（三）功能需求

　　（四）性能需求

　　（五）運行需求

　　第三十二條《公司XX信息化項目需求規格說明書》必需經過業務項目組討論確認，并由涉及單位、運營改善部以及項目申請單位主管領導審核簽字認可。

　　第六章信息化項目設計

　　第三十三條項目實施方在確認的《公司XX信息化項目需求規格說明書》的基礎上，對該信息化項目進行概要設計和詳細設計，制定《公司XX信息化項目概要設計說明書》和《公司XX信息化項目詳細設計說明書》。《公司XX信息化項目概要設計說明書》包含且不僅限于：

　　（一）項目概述

　　（二）需求描述

　　（三）架構描述

　　（四）業務組件定義

　　《公司XX信息化項目詳細設計說明書》包含且不僅限于：

　　（一）項目概述

　　（二）數據設計

　　（三）組件設計

　　（四）用戶接口設計

　　（五）事務類型及其管理

　　（六）錯誤處理

　　（七）限制、局限、約束

　　第三十四條《公司XX信息化項目概要設計說明書》、《公司XX信息化項目詳細設計說明書》應符合公司的整體信息化發展規劃需要，滿足長期規劃，強調標準統一與業務系統間的縱向貫通與橫向集成。

　　第七章信息化項目開發管理

　　第三十五條信息化項目開發應滿足信息系統安全保護等級要求。

　　第三十六條信息化項目開發過程中，項目實施方面臨的各種業務問題通過專題會、協調會方式討論研究解決，討論形成的方案通過《公司XX信息化項目XX會議紀要》形式發布。

　　第三十七條對于項目實施過程中涉及使用的軟、硬件工具由項目實施方負責進行培訓。

　　第三十八條項目實施牽涉到與第三方系統接口的，由業務項目組協調第三方系統供應商共同協商解決。

　　第三十九條項目實施牽涉有硬件購置或者網絡鋪設的，由業務項目組相關硬件專業組織對設備進行到貨驗收和安裝調試驗收。

　　第八章信息化項目測試管理

　　第四十條在完成信息化項目的各項功能后，由項目實施方進行內部測試，內部測試完成后由業務項目組與項目實施方制定該項目的用戶系統測試方案，并組織系統功能測試。測試情況通過《公司XX信息化項目測試報告》以及《公司XX信息化項目問題跟蹤表》(模板見附三)進行發布。《公司XX信息化項目測試報告》應包含且不僅限于：

　　（一）測試概述

　　（二）測試環境

　　（三）測試過程

　　（四）測試結果

　　（五）測試評價

　　第四十一條對于測試中發現的各種問題，由項目實施方詳細記錄《公司XX信息化項目問題跟蹤表》并落實問題處理計劃，對于測試中業務提出的變更需求由業務項目組與項目實施方依據信息化項目需求變更流程辦理。

　　第九章信息化項目權限收集與配置

　　第四十二條信息化項目用戶測試的同時，由項目實施方設計系統權限收集模板，由業務項目組下發用戶單位進行權限收集以及權限模板的填寫。

　　第四十三條業務項目組收集各單位用戶權限收集模板，匯總轉交項目實施方，由項目實施方進行用戶權限批導入，導入完成后由業務項目組通知用戶權限測試。

　　第十章信息化項目培訓管理

　　第四十四條項目實施方制定系統操作手冊，并編制項目培訓計劃，大型和重大信息化項目由人力資源部組織系統培訓，一般信息化項目由運營改善部與項目申請單位組織系統培訓，系統培訓后由培訓組織方組織考核，對于考核不合格者不允許上崗操作。

　　第四十五條用戶培訓中所提的問題由項目實施方記錄《公司XX信息化項目問題跟蹤表》并落實問題處理計劃；對于用戶所提的需求由業務項目組與項目實施方依據信息化項目需求變更流程辦理。

　　第十一章信息化項目上線及試運行管理

　　第四十六條信息化項目完成既定的設計、開發、測試、培訓任務后由項目實施方編寫《公司XX信息化項目上線策略》，該策略包含且不僅限于：

　　（一）上線組織體系及職責

　　（二）上線業務范圍

　　（三）上線準備工作情況

　　（四）上線時間及工作安排

　　（五）上線支持流程及問題處理

　　（六）上線應急預案

　　（七）人員聯絡方式

　　（八）后勤保障措施

　　第四十七條由項目實施方設計期初數據導入模板，由業務項目組組織期初數據收集，由項目實施方清空生產機數據后導入期初數據，并鎖定生產機。

　　第四十八條系統上線試運行前，由項目實施方解鎖生產機，由項目業務組通知涉及單位系統上線試運行。試運行期間，項目實施方7*24小時支持系統業務開展，試運行問題通過《公司XX信息化項目問題跟蹤表》跟蹤處理，各單位所提需求依據信息化項目需求變更流程辦理。

　　第十二章信息化項目驗收及后評價管理

　　第四十九條依據項目實施合同，業務項目組與項目實施方分階段共同組織項目驗收工作，項目驗收分軟件驗收和硬件驗收。

　　第五十條項目軟件驗收材料由項目實施方準備，準備材料包含且不僅限于：

　　項目啟動階段：《公司XX信息化項目實施章程》、《公司XX信息化項目里程碑計劃》、《公司XX信息化項目組織機構及通訊錄》。

　　項目需求階段：《公司XX信息化項目需求規格說明書》。

　　項目上線階段：《公司XX信息化項目概要設計說明書》、《公司XX信息化項目詳細設計說明書》、《公司XX信息化項目數據接口文檔》、《公司XX信息化項目培訓計劃》、《公司XX信息化項目測試報告》、《公司XX信息化項目上線策略》、《公司XX信息化項目問題跟蹤表》。

　　項目終驗階段：《公司XX信息化項目實施總結》、《公司XX信息化項目雙周滾動計劃》、《公司XX信息化項目會議紀要》。

　　第五十一條項目軟件驗收過程中，首先由項目實施方向業務項目組兼職文檔員提交項目驗收材料以及《公司XX信息化項目驗收報告》（模板見附件四），經項目組審核通過后，由項目實施方持《公司XX信息化項目驗收報告》按照項目涉及單位、運營改善部以及項目申請單位主管領導先后順序簽字確認驗收，對于不具備驗收條件的由項目實施方依據審核意見進行整改。

　　第五十二條項目硬件驗收由業務項目組以及項目實施方共同組織，首先項目實施方提交所有隨硬件采購的軟件及授權，經業務項目組硬件專業核實無誤后由項目實施方持《公司XX信息化項目設備到貨安裝調試驗收報告》（模板見附件五）到業務項目組硬件專業以及業務項目經理處簽字確認驗收。對于公司自采的項目硬件，由業務項目組組織相關專業與供應商進行到貨驗收。設備安裝、保存在項目涉及單位管轄區域的，由項目涉及單位負責設備的保管。

　　第五十三條項目最終驗收前，由項目實施方與項目維護方做好項目維護交接，交接完成后，由業務項目組組織對項目實施情況與《公司XX信息化項目實施服務合同工作說明書》中KPI指標進行審定驗收。

　　第五十四條項目階段性驗收后，由業務項目組依據合同向計財部提出項目資金計劃，由計財部安排項目資金。

　　第五十五條項目最終驗收后由運營改善部組織項目涉及單位依據《公司項目管理制度》要求進行項目評價。

　　第十三章信息化項目需求變更

　　第五十六條對于已經確認的需求，后續系統設計、開發、測試過程中因業務、技術等各方面原因需要變更的，由變更方提出《公司XX信息化項目需求變更申請表》，經過變更方領導簽字后提交業務項目組綜合評審確認，確認無誤后由業務項目經理簽字后提交給項目實施方。

　　第五十七條項目實施方收到需求變更申請后，進行技術、成本、計劃的評估，評估可行的，由項目實施方項目經理簽字確認生效，同時更改與該需求變更所涉及的所有驗收文檔。

　　第五十八條對于項目實施方評估有異議的需求變更申請，由項目實施方組織相關項目實施人員與業務項目組綜合討論協商解決。

　　第十四章信息化項目文檔管理

　　第五十九條所有信息化項目文檔按照《公司文件體系管理制度》要求編制、管理。

　　第六十條項目實施方提供給業務項目組的文檔必須經過項目實施方項目經理簽字確認。

　　第六十一條所有項目公開發布文檔必須經過業務項目經理簽字確認，并由業務項目組兼職文檔員整理收集。

　　第六十二條項目最終驗收后由業務項目組兼職文檔員將所有項目過程文檔提交運營改善部項目管理專業歸檔保存。

　　第十五章信息化項目質保期管理

　　第六十三條項目實施方與項目維護單位分別安排專業技術人員7*24小時參與項目質保期問題處理，做好項目實施到維護的過渡，質保期內系統應用問題通過《公司XX信息化項目問題跟蹤表》進行跟蹤解決。

　　第六十四條信息化項目質保期中各單位所提需求依據信息化項目需求變更流程辦理。

　　第六十五條如項目質保期問題較多，質保期內無法全面解決，業務項目組與項目實施方共同商議后續解決方案，商議不妥的按照合同條款處理。

　　第十六章獎勵與考核

　　第六十六條信息化項目獎勵申請原則：

　　（一）按照項目階段要求，完成項目建設，并取得預期效果，對相關單位給予一次性獎勵。

　　（二）對項目實施過程中有突出貢獻的單位或個人給予單獨獎勵。

　　第六十七條信息化項目實施過程中出現下列問題時，對涉及的單位和個人提出考核意見：

　　（一）項目實施過程中未按要求配合項目工作，影響項目實施進度或質量，對相關責任單位每次處罰500-20xx元，對主要責任人每次處罰100-1000元。

　　（二）由于項目實施方原因影響項目建設或者未達到項目預期目標的，按合同條款處理。

信息化管理管理制度13

　　學校教育信息化設施的配備目的是為教育教學服務，任何人不得挪作私人用途。本制度規定的信息化基礎設施有電腦及其外設、投影儀、打印機、掃描儀、視頻展示臺、中控臺、擴音器、錄音機、影碟機、電視機、網絡系統、語音教學系統、廣播系統及其它電子教學設施。

　　一、班主任為各班教室內信息化基礎設施的主要責任人，有權利和責任監督每位科任教師正確使用和維護好本班的各種電教設備;各副班主任、科任教師配合班主任共同管理各班的信息化基礎設施。

　　二、各功能室、實驗室的信息化基礎設施責任人為該室管理人，對該室的信息化基礎設施負責管理責任。

　　三、每位教職員工有責任維護電腦的穩定和整潔，不得隨意安裝和刪除電腦中的文件及程序。不得隨意使用由他人管理的信息化基礎設施。

　　四、各室主要責任人負責保管信息化基礎設施的鑰匙和密碼，離職換崗者需在辦理手續時移交鑰匙和密碼。

　　五、嚴禁私自拆卸信息化基礎設施，不得隨意換機。

　　六、學校信息化管理負責人為全校信息化基礎設施的主管和主要維護人;其可以授權有較強業務能力的教師自行維護信息化基礎設施，但管理和維護責任不變。

　　七、信息化基礎設施的`人為損壞賠償責任由使用人承擔，丟失賠償責任由視具體情況由相關人員承擔;賠償比例根據責任大小分配;責任的劃分由學校教育化管理中心負責人與學校主管行政調查研究后確定。

　　八、所有教職員工在使用信息化基礎設施的過程要嚴格遵守操作規程，不得在不熟練的情況下操作信息化基礎設施。信息化基礎設施在使用過程中，如果發現異常，要及時報修。

　　九、除學生網絡機房和學生電子閱覽室的電腦課外，學生不得使用學校信息化其它基礎設施，必要時在教師現場指導的情況下，學生才能使用其它基礎設施。

　　十、電腦的主要用途是查閱教育教學資料、制作和播放教學課件，不得用電腦播放用于個人娛樂的歌曲和影片，不得用電腦上網聊天、玩游戲，不得上不良網站。不得在電腦中隨意安裝與辦公無關的軟件，個人資料保存需定期備份到其它電腦或存儲器。

　　十一、學校教育信息化管理中心要定期對教育信息化基礎設施進行檢修，及時發現問題，及時解決。

　　十二、下班時一定要安全關閉信息化基礎設施，拉下場室的電源總閘。

　　十三、學校教育信息化管理中心每學期組織一次信息化基礎設施的管理和使用情況的考評，根據考評結果進行獎懲。

信息化管理管理制度14

　　近年來，隨著計算機技術和信息技術的飛速發展，社會的需求不斷進步，企業傳統的手工生產模式和管理模式邁入了一個全新的時代——信息化時代。隨著信息化程度的日益推進，企業信息的脆弱性也日益暴露。如何規范日趨復雜的信息安全保障體系建設，如何進行信息風險評估保護企業的信息資產不受侵害，已成為當前行業實現信息化運作亟待解決的問題。

　　一、前言：企業的信息及其安全隱患。

　　在我公司，我部門對信息安全做出整體規劃：通過從外到內、從廣義到狹義、從總體到細化、從戰術到戰略，從公司的整體到局部的各個部門相結合一一剖析，并針對信息安全提出解決方案。涉及到企業安全的信息包括以下方面：

　　A技術圖紙。主要存在于技術部、項目部、質管部。

　　B商務信息。主要存在于采購部、客服部。

　　C財務信息。主要存在于財務部。

　　D服務器信息。主要存在于信管部。

　　E密碼信息。存在于各部門所有員工。

　　針對以上涉及到安全的信息，在企業中存在如下風險：

　　1來自企業外的風險

　　①病毒和木馬風險。互聯網上到處流竄著不同類型的病毒和木馬，有些病毒在感染企業用戶電腦后，會篡改電腦系統文件，使系統文件損壞，導致用戶電腦最終徹底崩潰，嚴重影響員工的工作效率；有些木馬在用戶訪問網絡的時候，不小心被植入電腦中，輕則丟失工作文件，重則泄露機密信息。

　　②不法分子等黑客風險。計算機網絡的飛速發展也導致一些不法分子利用網絡行竊、行騙等，他們利用所學的計算機編程語言編譯有特定功能的木馬插件，經過層層加殼封裝技術，用掃描工具找到互聯網上某電腦存在的漏洞，繞過殺毒軟件的追擊和防火墻的阻撓，從漏洞進入電腦，然后在電腦中潛伏，依照不法分子設置的特定時間運行，開啟遠程終端等常用訪問端口，那么這臺就能被不法分子為所欲為而不被用戶發覺，尤其是技術部、項目部和財務部電腦若被黑客植入后門，留下監視類木馬查件，將有可能造成技術圖紙被拷貝泄露、財務網銀密碼被竊取。還有些黑客純粹為顯示自己的能力以攻擊為樂，他們在用以上方法在網絡上綁架了成千上萬的電腦，讓這些電腦成為自己傀儡，在網絡上同時發布大量的數據包，前幾年流行的洪水攻擊及DDoS分布式拒絕服務攻擊都由此而來，它會導致受攻擊方服務器資源耗盡，最終徹底崩潰，同時整個網絡徹底癱瘓。

　　2、來自企業內的風險

　　①文件的傳輸風險。若有員工將公司重要文件以QQ、MSN發送出去，將會造成企業信息資源的外泄，甚至被競爭對手掌握，危害到企業的生存發展。

　　②文件的打印風險。若員工將公司技術資料或商業信息打印到紙張帶出公司，會使企業信息資料外泄。③文件的傳真風險。若員工將紙質重要資料或技術圖紙傳真出去，以及將其他單位傳真給公司的技術文件和重要資料帶走，會造成企業信息的外泄。

　　④存儲設備的風險。若員工通過光盤或移動硬盤等存儲介質將文件資料拷貝出公司，可能會泄露企業機密信息。若有動機不良的員工，私自拆開電腦機箱，將硬盤偷偷帶出公司，將會造成企業信息的泄露。⑤上網行為風險。員工可能會在電腦上訪問不良網站，會將大量的病毒和頑固性插件帶到企業網絡中來，造成電腦及企業網絡的破壞，更甚者，在電腦中運行一些破壞性的程序，導致電腦系統的崩潰。

　　⑥用戶密碼風險。主要包括用戶密碼和管理員密碼。若用戶的開機密碼、業務系統登陸密碼被他人掌握，可能會竊取此用戶權限內的信息資料和業務數據；若管理員的密碼被竊取，可能會被不法分子破壞應用系統的正常運行，甚至會被竊取整個服務器數據。

　　⑦機房設備風險。主要包括服務器、UPS電源、網絡交換機、電話交換機、光端機等。這些風險來自防盜、防雷、防火、防水。若這些自然災害發生，可能會損壞機房設施，造成業務中斷。

　　⑧辦公/區域風險。主要包括辦公區域敏感信息的安全。有些員工缺乏安全意識，在辦公區域隨意堆放本部門的重要文件或是在辦公區域毫不避嫌談論工作內容，若不小心被其他人拿走或聽到，可能會泄露部門工作機密，甚至是公司機密。

　　為了保證企業信息的安全保密，公司所有人員必須嚴格遵守企業信息安全管理總則，以安全總則為基礎，各部門具體細則為安全管理行為標準，從各個層面杜絕信息安全隱患。

　　二、總則：從整個公司層出發，針對這些信息隱患制訂安全防范措施。

　　1、計算機設備安全管理。

　　1）公司所有人員應保持清潔、安全、良好的計算機設備工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

　　2）嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許私自拆卸計算機組件，計算機出現故障時應及時向信息管理部報告，不允許私自處理和維修。

　　3）發現由以下等個人原因造成硬件的損壞或丟失的，其損失由當事人如數賠償：違章作業；保管不當；擅自安裝、使用硬件和電氣裝置。公司每位員工對自己的工作電腦既有使用的權利又有保護的義務。任何的硬件損壞必須給出損壞報告，說明損壞原因，不得擅自更換。公司會視實際情況進行處理。

　　4）下班后所有不再使用的計算機，應關閉主機電源，以防止意外，對于共同使用的計算機，原則上由最后一個退出系統的使用人員關機，并關閉電源。外人未經公司領導批準不得操作公司計算機設備。

　　2、部門資料安全管理。

　　1）外接存儲設備安全管理。

　　嚴禁所有人員以個人介質光盤、U盤、移動硬盤等存儲設備拷貝公司的文件資料并帶出公司。若因出差等原因需要拷貝文件資料到存儲設備中，需要向上級請示此行為，并以公司存儲設備做文件拷貝。為確保硬盤的安全，嚴禁任何人私自拆開電腦機箱。

　　2）文件傳真安全管理。

　　所有人員對外發送傳真，必須經上級核實后，統一在綜合部登記，由綜合部發送，嚴禁個人私自在未經許可的情況下對外發送任何類型的傳真文件，一經發現，所有后果將由個人承擔。在對內傳真文件時，應即刻通知傳真接收人接收并取走傳真件，在傳真結束時，應馬上取走傳真原件。若因傳真時沒有取走傳真件，導致傳真件丟失，造成本部門信息外泄，則由本人承擔一切后果。

　　3）文件打印安全管理。

　　所有人員不得私自將公司文件打印帶出公司，一經發現，嚴肅處理。若在上班時間，打印工作文件時，需要即刻在打印機處等候文件的打印，文件打印完成后馬上取走，若因文件打印時有其他緊急事件，應該通知本部門人員代為領取打印文件。禁止一切打印后未及時取走打印文件的行為，一經發現，將對本人警告，若因打印后，文件丟失，造成信息資料外泄，則由本人承擔相關責任。

　　4）文件的存儲安全管理。

　　所有部門人員應每周清理計算機中的文件，清除不需要的垃圾文件，將重要的文件和工作資料保存在特定的文件夾里，每月末應將電腦中的文件資料做一次備份，將文件資料備份到部門專用U盤或移動硬盤上，確保個人工作資料的文件歸檔，在電腦突發性故障或硬盤損壞時，能夠及時恢復最近的工作資料；電腦桌面上的文件應每周末拷貝到非系統盤符中或不要在桌面存放任何工作性文件資料。若因個人原因未執行備份，造成數據資料丟失時，將由本人承擔相關后果。若員工離職，在辦完離職手續后，所在部門負責人應聯系信管部協助將此員工工作資料拷貝到部門U盤或移動硬盤上，若沒有執行此安全過程，離職員工損失的文件資料由該部門承擔。

　　5）辦公區域的安全管理。

　　所有部門人員每天下班時應保證辦公桌的整潔，將部門重要文件資料存放在個人抽屜柜中，并檢查確保辦公桌上沒有存放重要文件或其他有可能泄露本部門工作內容的信息源。若因資料沒有存放好，被他人取走，

　　造成的后果將由本人承擔。

　　3、帳號密碼安全管理。

　　使用者須妥善保管好自己的帳戶和密碼。嚴防被竊取而導致泄密。帳戶及密碼由網絡管理員設置后通知員工，員工不得隨意更改密碼。所有員工必須在所使用的計算機中設置開機密碼和屏幕保護密碼。為了保護公司的信息資產，設置密碼時應注意：密碼至少有8個字符長；密碼必須包含以下任一部分：字母A—Z或a—z，數字0—9，特殊字符，例如$，—等。

　　1）電腦密碼管理：每個員工擁有一個公司內部計算機登錄帳戶。新員工申請帳戶時需要向網絡管理員提供姓名、部門、職位等信息，網絡管理員將在一天內將賬戶信息通知其本人。公司所有用戶在分配到工作電腦時，應首先更改自己的電腦登錄密碼，并將個人登錄密碼在信息管理部登記，若更改密碼后，未進行登記，一經信管部發現，將對該用戶進行口頭警告。同時，因沒有及時向信管部備案造成的電腦故障問題或文件丟失等問題，信管部不承擔責任。

　　2）應用系統密碼管理：所有ERP用戶及OA用戶都將分配到一個帳號密碼，帳號是不變的，用戶可以更改自己的系統密碼，密碼盡可能設置為高安全性的復雜密碼，嚴禁用戶將密碼設置為如123456等傻瓜式密碼，若密碼設置過于簡單，被其他用戶非法登陸后，在ERP中將會非法編制篡改單據，在OA中非法冒用流程管理權限，若產生此情況，將會導致嚴重的后果；嚴禁將ERP帳號或OA帳號密碼透露給他人，讓他人代己做ERP單據或辦理OA流程；員工調離崗位或離職，所在部門負責人應及時通知信管部注銷該員工的應用系統帳戶。若因以上原因造成的信息安全后果將由本人承擔。

　　3）采用用戶身份認證系統：目前我公司登陸服務器采取的是靜態密碼認證，這種密碼保護技術是最低層次的。在企業內，容易被其他部門人員注意到服務器登陸密碼，從而可能會被動機不良的員工登陸到服務器，破壞服務器數據；在企業外，攻擊各應用服務器，破壞或盜取商業數據等。因此，我部門在未來的發展規劃中，要將用戶身份認證當作安全的一個重大隱患，想辦法解決這個問題。

　　這里，我們可以采取動態口令牌或USBKEY認證技術，并選擇其中一種技術與公司現有的`靜態密碼技術相結合，動態口令牌隨機生成動態密碼，并于60秒內自動刷新密碼，無法采用數據字典掃描破譯密碼，讓黑客攻擊行為束手無策；而USBKEY采用USB密鑰，存儲特定的加密算法，只有將USB鑰匙接上電腦，與電腦中存儲的認證軟件驗證通過后，才能進入。我們通過（動態+靜態）混合身份認證，或（硬件+軟件）混合身份認證，保證服務器的登陸基于網內的行為、網外的行為都是安全的。

　　4、殺毒軟件安全管理。

　　用戶使用的殺毒軟件和防火墻已經設置好自動調度更新和病毒庫升級，每日定時殺毒，使用者也應經常手動掃描殺毒。

　　5、各類軟件安全管理。

　　軟件原始盤片應交綜合部保管，軟、硬件設備的原始資料（軟盤、光盤、說明書及保修卡、許可證協議等）交綜合部保管。保管應做到防水、防磁、防火、防盜。使用者必需的操作守冊由使用者長借、保管。

　　6、郵件安全管理。

　　所有因公對外聯系的電子郵件一律通過公司郵箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的電腦上進行收發。（參考郵箱管理制度）

　　綜上所述，使用者應該具有一定的安全防范意識，具體應做到：日常工作信息安全：

　　1）員工應對在自己公司電腦內公司機密信息的安全負責，當需暫時離開座位時必須立即啟動屏幕保護程序并帶有密碼。

　　2）員工有責任正確地保護分配給本人的所有計算機帳戶。

　　3）各部門經理及人事部應及時向信息管理部提供本部門及公司員工的人事及職位變動信息。

　　4）每臺公司電腦內必須安裝反病毒軟件并啟動實時掃描程序。信息管理部可以提供最新殺毒軟件。

　　5）不得安裝有可能危及公司計算機網絡的任何軟件，若實在有需要進行軟件測試的必須將計算機脫離公司計算機網絡進行單機操作。

　　6）任何對公司內部計算機網絡的黑客行為是絕對禁止的，一經查實將按公司有關規定嚴肅處理。

　　假期時間辦公室的安全：確保工作電腦的安全，在你離開之前的一周內備份你的文件。在你即將離開之際確保你的電腦關機并設有開機密碼，其它信息管理部設備的電源也必須切斷。

　　確保數據的安全：確保你的軟盤，備份數據源和所有機密文件被妥善鎖好。公司高度秘密和秘密信息在不用時必須總是被保存在設有密碼鎖或鑰匙的柜中。公司的機密信息必須存放在鎖上的辦公桌或文件柜中。當你在外的時候：不要在任何地方談論公司的機密信息。公司的競爭對手成員也可能在休假，而且總在探聽我們公司的消息。任何小小的信息都可能是他們所需要的。

　　當你回來的時候：如果你發現在安全方面有任何可疑之處都要向公司有關方面進行匯報。報告任何意外對于正確調查和阻止任何更進一步錯誤的行為是很重要的。

　　常規注意事項

　　1）任何外來盤片（包括CD、VCD碟片及軟盤），只有經過系統管理員確認不帶病毒后，才可在公司計算機上使用否則造成病毒感染或其他破壞的，公司將對其責任人進行罰款處理，每次金額50元～500元。

　　2）個人未經公司領導允許不得擅自將公司保密的商務資料、技術文件輸出，若需輸出必須履行審批手續。申請人填寫申請單，寫明輸出資料內容、份數、路徑、用途、申請日期、申請人等項目，經部門領導和公司領導共同簽字審批后，交由專人上機操作。

　　3）未經系統管理員許可，不得從因特網上下載任何軟件安裝，系統管理員將不定期檢查，發現有違反本條規定的，將給予50元～500元的罰款。

　　4）嚴禁在工作時間利用計算機網絡從事與本職工作無關的活動，發現有違反本條規定的，將給予50元～200元的罰款。

　　三、細則：從各部門級出發，針對這些信息隱患制訂安全防范措施。

　　1、采購部的安全處理措施如下：

　　1）采購招標的安全管理。

　　由采購部門編寫招標計劃，經部門負責人簽字后，上報總經理審批，總經理根據生產過程的物料需求及原有的物料采購價格決定是否需要尋找新的貨源，若審批同意后，采購部才可以開展招標工作。采購部門制定招標邀請書，邀請眾多有法人資格、供貨條件的單位參與我公司的招標活動。在發標書的過程中。采購部應遵守下列原則：①招標的公開性：對于采購的招標信息應該公開；評標的標準和程序應該公開；中標的結果應該公開。②招標的公平與公正：對待各方投標者一視同仁，不得對任何投標方帶有主觀意見。③招標的保密性：采購部人員嚴禁以任何形式向投標方透露招標的意向。評標完成后提交評標報告給總經理，最后由總經理中標、授標。

　　2）采購價格及供應商的信息安全保密。

　　采購信息的保密要求采購部所有人員不得以任何形式向其他部門或外部人員透露物料采購的價格，嚴禁向他人透露各種物料的供貨來源。采購部門人員要隨時檢查個人辦公區域的文件資料是否存放好，防止因打印的采購價格表和供應商聯絡單沒有存放好，導致采購信息資料外泄。要求部門人員要嚴格保管好工作紙質文件，同時一定要在電腦中設置帶密碼的屏幕保護確保價格信息與供應商資料的電子信息安全。

　　2、客服部有如下工作存在安全隱患：

　　1）及時向甲方傳遞發貨信息與到貨信息。

　　2）甲方基地發貨及庫存統計：記錄甲方發往各風場的數據，盤點甲方各基地庫存數；

　　3）總經辦工作安排。

　　以上存在的安全隱患及處理措施如下：

　　A）發貨、到貨、現場庫存信息安全。

　　客服部人員在統計往風場發貨及現場庫存的時候，可能會因為客服部盤點疏忽，最終統計的庫存結果不準確。這會造成公司的發貨信息與現場到貨數量不一致，從而得迅速查找整個發貨到貨流程的出錯環節；甚至會因為庫存統計的不準確，延遲發貨到貨時間，導致現場庫不能及時向風場發貨，從而影響客戶的業務。客服部現場人員必須每日在OA中編寫日記，以便部門領導能隨時掌握此現場人員的工作動態，現場人員要認真盤點到貨數量及現場庫存信息，在現場與甲方進行每月、每季、每年度的數據核對，確保到貨數量與發貨數量一致，并隨時向部門負責人匯報。

　　B）總經辦的日程安排管理。

　　在實際的工作中，總經理因工作繁忙暫時不在公司，一些待辦理的工作無法通過審核。客服部負責人要了解總經辦的行程，并確保行程不被泄露，保證總經理的其他事務不會受到打擾，在總經理方便時，提醒總經理處理一些比較緊急的待辦文件；若總經理不在公司，以先短信后電話的形式給總經理匯報待辦理的文件類型，在總經理辦理完成后，及時將文件下發給相應部門。

　　3、項目部的安全處理措施如下：

　　1）圖紙的安全管理。

　　項目部的圖紙只允許在部門內部傳閱。在進行項目生產時，工藝員申請借閱項目圖紙，經簽字確認后，檔案專員將圖紙副本發放給工藝員，工藝員負責監督技術人員和操作人員嚴格按照圖紙進行生產，確保生產過程符合ISO9000體系要求。生產完成后，工藝員將圖紙返還給檔案專員，圖紙副本重新歸檔。在借閱過程中，嚴禁借用人將圖紙傳閱給其他人員，一經發現，必將嚴肅處理。

　　2）工藝技術文件的安全管理。

　　項目生產的工藝技術文件由計劃員歸檔保存，在組織生產人員進行操作培訓時，指導操作人員學習質量文件和相關工藝規程，培訓過程中，確保工藝技術文件只在培訓過程中流轉，培訓完成后，收回所有的技術文件，禁止任何人以任何理由將文件帶出公司。禁止任何人復印、傳真此類文件。

　　3）人員的安全管理。

　　項目部保管著生產技術文件和圖紙，公司的人員流動很容易造成技術的泄露。鑒于此，部門應嚴格控制工藝技術文件及圖紙的傳閱。文件將由專員保管。禁止部門人員在未經允許的情況下傳真或復印此類文件；在部門員工調動或離職前，由部門檔案專員收回該員工所有工作文件。若檔案專員調動或離職，由部門經理親自收回該崗位所有的工作資料，并清點所有書面文件和電子文件是否存在缺省或丟失的情況，最大程度避免人員的流動造成技術資料的外泄。

　　4、倉儲部存在的安全隱患及處理措施如下：

　　A）物料庫存安全。

　　物料采購入庫后，倉儲部做好物資的保管工作，如實登記倉庫實物賬，經常清查、盤點庫存物資，確保系統帳、查存卡、實物一致；做好物資采購、存儲、生產領用各環節平衡銜接工作，做到物料的先進先出，當保管物料的庫存量不足時，及時通知采購部，由采購部制定新的計劃進行物料采購，再入庫存，確保生產有序進行。

　　B）物料信息安全。

　　倉儲部所有人員不得向任何人以任何形式透露各種物料的供貨數量、供貨來源。倉儲部負責人應嚴格規范

　　部門人員的安全防范意識，并嚴格存放好入庫單和領料單等紙質單據，確保不會因為單據的存放不善而泄露物料供貨信息。

　　C）倉庫整體安全。

　　做好物資的存儲工作，按品種、規格、體積、重量等特征決定存放的方式與位置，倉庫物品堆放整齊、平穩，合理利用儲物空間，減少地面負荷，便于盤存和領取，并有效做到先進先出；做好倉庫的安全、防火、防盜、防爆、衛生工作，確保倉庫和物資的安全；對危險品需進行單獨存放與隔離、管制。

　　5、技術研發部的安全處理措施如下：

　　1）圖紙的歸檔

　　A）外來書面圖紙：公司指定收件人收到后整理并編制歸檔，確認完整無誤后，交由綜合部檔案管理員。圖紙藍圖郵寄到北京，復印件登記，入庫經總經理批示發放至相應部門。

　　B）電子版圖紙：外來電子版圖紙，由公司指定專人負責接收。打印一份，并同時將電子文件交檔案管理員登記入庫，經總經理批示發放至相應部門；若外來電子版圖紙已由對方傳至我方項目人員處，項目人員應將圖紙資料整理后報綜合部存檔，由綜合部統一打印及按公司規定下發至相應的職能部門，若出現圖紙變更時，綜合部應及時替換舊版電子圖，并回收已發放的舊版圖紙。

　　C）內部設計電子版圖紙：在工程完工后一周內，技術人員應將最后定稿圖紙交由綜合部，由其在三天內加密統一刻錄光盤。一式兩份，公司領導及綜合部檔案管理員各保管一份。

　　2）外來工藝文件、技術規格書

　　技術人員在收到文件后1個工作日內整理無誤，交綜合部檔案管理員登記、入庫經總經理批示后方能發放。

　　3）內部擬定的工藝文件、技術規范文件

　　A）公司自行編寫的生產工藝文件，經總經理審批簽署后交綜合部檔案管理員入庫存檔。

　　B）移交文件時，移交人應備有檔案實體和目錄，經檔案管理員對照驗收無誤后方能辦理移交登記手續。

　　C）檔案管理專員應仔細檢查文件材料是否完整、齊全、簽署是否齊全、凡不符合規定要求者，有權拒絕接收，并限期改正補交。

　　D）移交時，移交和接收文件方均應建立書面移交記錄。

　　4）技術圖書、期刊、標準的管理

　　公司購入的技術圖書、期刊和標準，均屬公司固定資產，應由綜合部加蓋行政專用章后登記、入庫、領用、借用、查閱應辦理審批、發入登記手續。損壞、丟失應由責任人負責全價賠償或購買新書。

　　5）技術，項目往來傳真件

　　綜合部收到技術文件后，下發到相應部門，相關責任人簽收簽字。同時保留復印件，按項目不同分類，待項目結束后，各負責人將其保存的傳真復印件整理裝訂后歸檔。

　　6）技術，項目往來電子郵件

　　由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將電子郵件交綜合部統一刻制成光盤存檔。

　　7）本行業其他公司宣傳畫冊、樣本、產品信息等文件，由綜合部按《樣本資料明細表》登記保管，使用人可查詢使用，不得私自留存。

　　8）技術文件的復印

　　歸檔的技術文件確因工作原因需要復印時，須由使用人到綜合部填寫《資料復印申請表》經總經理批準后，綜合部指定人員復印后發放至使用人。

　　9）技術文件的借閱

　　A）借閱手續：各部門有關工作人員因工作需要借閱歸檔技術文件，應辦理調閱手續，經部門負責人簽字，交公司領導批準后方可辦理借閱手續。

　　B）借閱記錄：檔案管理員應有清楚、準確的借閱記錄，包括借閱人、借閱資料名稱、借閱時間、歸還時間、簽字等。

　　C）借閱時間：一般最長不超過8個工作時，超過8個小時需在辦理調檔申請時特別說明。如員工因工作原因經批準需要帶出資料時，則其返回后一個工作日內歸還。

　　D）歸還要求：借閱的資料交還時，必須由經辦人當面點交清楚，如發現遺失或損壞，應立即報告領導，同時應追究使用人的責任。

　　公司所有技術文件均應先由綜合部專人登記入庫后，經總經理批示后分發至相應部門負責人處，由其向部門員工下發。各部門負責人應做好本部門技術資料的保密工作，若保管技術資料人員離職時應向綜合部交回相關的技術資料。綜合部下發技術文件時，須由簽收人簽字確認。

　　6、質管部的安全處理措施如下：

　　1）工藝文件的安全管理。

　　部門檔案專員保管本部門的工藝文件。此文件用于檢驗新工藝生產過程中各環節是否存在質量不合格的情況，若要進行生產過程檢驗，在部門負責人授權下，部門檔案專員將工藝文件副本傳閱給質量管理工程師及部門其他管理人員，質量工程師或其他管理人員根據工藝文件的標準，對生產現場各道工序施工工藝、方法、操作規程進行檢查監督，提出生產過程中的不合項，對不合格項進行跟蹤驗證。生產過程檢驗完畢后，質量工程師將工藝文件副本返還給部門檔案專員，最后由檔案專員進行文件歸檔。工藝文件僅允許部門內部管理人員傳閱，不得借閱給其他任何部門及工人。若部門管理人員借閱工藝文件后，造成的文件丟失，則借閱者承擔相關責任。

　　2）驗收圖紙的安全管理。

　　驗收圖紙用于檢驗生產完工后的產品是否合格，由部門檔案專員保管。質量工程師借閱驗收圖紙后，以此為標準對完工產品進行鑒定，若合格，則調入成品庫；若不合格，則對不合格項進行跟蹤驗證，直到產品合格為止。驗收圖紙借閱分為以下幾種情況：①內部管理人員借閱。驗收圖紙只允許本部門內管理人員的互相傳閱，借閱人在檔案專員處登記，確定歸還時間后，檔案專員對其分發驗收圖紙副本，借閱完后，及時歸還給檔案專員，禁止傳閱給部門非管理人員。②技術研發部人員借閱。只有技術研發部人員才能借閱本部門驗收圖紙。在借閱時，要遵守借閱流程，在技術研發部經理簽字后，上報總經理審批，總經理審核通過后，質管部方可將驗收圖紙副本借閱給相關人員，并要求在8個小時內歸還圖紙。圖紙借閱過程中，嚴禁將圖紙傳閱給其他人員，或私自將圖紙進行復印或掃描，一經發現，必將嚴肅處理。③驗收圖紙不得傳閱給其他部門人員，也不得傳閱給本部門非管理人員。一經發現，追究檔案專員相關責任。

　　7、財務部的安全處理措施如下：

　　1）財務部為公司重要數據信息部門，除本部門在內工作外，其他無關人員不得入內。

　　2）財務人員去銀行取現金、支票等，應兩人以上同行，禁止途中辦理任何與此項工作無關事宜。

　　3）妥善存放支票，支票與有效密碼及專用印鑒要分別存放。

　　4）出納人員不得私配保險柜鑰匙，不得將保險柜密碼外傳，過節或放假時，要與綜合部配合，對保險柜加貼封條。若因密碼鑰匙保管不善，導致現金及其他財產損失，將由本人承擔一切損失。

　　5）會計人員應妥善保管好各類憑證及發票，不得在憑證發票隨意擺放在辦公桌的情況下離開辦公區域。憑證發票錄入核對完畢，應立即整理存放到財務憑證專柜中，同時確保上鎖，并妥善保管好鑰匙，若因以上原因造成財務數據丟失，將由本人承擔一切后果。

　　6）財務人員應保管好電子銀行或其他一切與財務有關的加密鎖，在使用時，使用人不得離開電腦，確保所做的一切操作均出自本人之手。若使用完畢，一定要將加密鎖存放于財務專柜中妥善保管。

　　7）財務部門因為數據的重要性，因此對安全的要求很高。在使用電腦時，要求財務部門人員一定要每天升級殺毒軟件，若電腦出現異常，應聯系信管部查明原因，是否能安全操作。

　　8）財務部是企業工資的發放部門，掌管著企業全體人員的工資詳情。由于工資向來是公司的敏感信息，因此，財務的工作要求財務所有人員應嚴格遵守職業素養，嚴禁財務部人員以任何形式向任何人透露工資或獎金信息。

　　8、綜合部的安全處理措施如下：

　　1）技術類文件、圖紙和圖書的安全管理。

　　綜合部指定收件人收到外來書面圖紙后整理并編制歸檔，確認完整無誤后，交由檔案管理員。圖紙藍圖郵寄到北京，將復印件登記，再經總經理批示后發放至相應部門。綜合部指定收件人接收到外來電子版圖紙，打印一份，并同時將電子文件交檔案管理員登記入庫，經總經理批示發放至相應部門，若圖紙出現變更時，綜合部應及時替換舊版電子圖，并回收已發放的舊版圖紙。公司購入的技術圖書、期刊和標準，均屬公司固定資產，應由綜合部加蓋行政專用章后登記、入庫、領用、借用、查閱應辦理審批、發入登記手續。損壞、丟失應由責任人負責全價賠償或購買新書。

　　2）涉外合同的安全管理。

　　綜合部統一管理各部門的涉外合同。各部門將已蓋章的合同原件提交給綜合部后，由綜合部將其分類歸檔到指定的檔案盒中，并將檔案盒編號題名存放于指定的檔案柜中，將檔案柜鎖好。由指定的檔案管理員保管鑰匙。各部門需要借閱已歸檔的合同資料，需要向綜合部提出申請，經綜合部負責人審批通過后，檔案管理員方可開啟檔案盒調出文件發放給相關部門；原則上不允許各部門向綜合部借閱其他部門的合同資料，若確因工作原因需要借閱，則應提交總經理審批，綜合部在看到總經理的簽字后方可指派檔案管理員借出資料，并規定借閱時間不得超過8個小時，由借閱人簽字，在借閱過程中造成的合同資料丟失，將由借閱人承擔相關后果。嚴禁檔案管理員在未經許可的情況下私自開啟任何類型的檔案盒；嚴禁檔案管理員將檔案柜鑰匙借給任何人，若因此造成的合同信息泄露、合同丟失將由檔案管理員承擔一切責任。

　　3）工資編制的安全管理。

　　綜合部統一核算管理人員和工人工資。工資針對于所有部門都是保密的，綜合部在核算員工工資的時候，應該謹慎處理，如在電子表的發送之前，可以設置相應的密碼，防止不小心發送到其他人電腦上，在打印工資表的時候，應單獨設置非監控直接打印，并立即去打印機取走打印表。工資的核算應嚴格以考勤、績效為依據核算，不得擅自更改原始依據。工資核算完成后，上報公司領導審批。嚴禁工資核算人向他人透露公司工資及獎金信息，嚴禁在任何場合與他人討論工資話題，一經發現，將追究其相關責任。

　　9、信管部的安全處理措施如下：

　　1）計算機網絡設備安全管理。

　　公司所有計算機及網絡設備統一歸信息管理部管理。本制度所涉及產品的界定：

　　A）計算機是指為公司內部員工使用的PC機（包括CPU、硬盤、內存、機箱、顯示器、網卡、鍵盤和鼠標。主機板和顯示卡由本公司提供，如非特殊需要不配備光驅和軟驅。）

　　B）網絡設備是指公司內部使用的服務器、網絡交換機、路由器、集線器、以及網絡接入設備等。

　　C）計算機其他配件是指公司備用的光驅、軟驅等。

　　D）附帶軟件包括計算機驅動盤、系統安裝盤、程序安裝盤等。

　　E）包括計算機及耗材的采購計劃、故障維修等項工作。

　　在員工電腦各組件老化或損壞，嚴重影響工作效率時，信管部可申請以舊換新或報廢處理。若需要報廢，則填寫報廢申請單經部門負責人確認后上報總經理審批，審批通過后才能作報廢處理，信管部不得擅自處理破舊的電腦或電子設備。

　　2）公司所有輸入輸出設備統一歸信息管理部管理。

　　輸入輸出設備包括掃描儀，傳真機，打印機。使用者在使用此相關設備遇到問題可尋信息管理部幫助。在使用設備過程中遇到故障要及時向信息管理部反映，以便信息管理部及時查找原因，解決故障。

　　3）公司視頻會議設備和視頻監控設備統一由信息管理部管理。

　　A）視頻會議設備包括視頻會議服務器、視頻會議終端、SONY攝像頭、會議話筒、電視、投影儀以及鍵盤、接收器、遙控器和線材部分。信息管理部負責以上設備的維護管理工作包括視頻會議的搭建。

　　B）視頻監控設備包括監控服務器、監控系統以及各路視頻采集器。信息管理部負責各路視頻的監控以及備份和維護工作。

　　4）信息化系統ERP、OA帳戶安全管理

　　系統管理帳號的設置與管理

　　A）ERP、OA系統管理帳號必須經過總經理授權取得。

　　B）ERP系統管理員負責ERP系統帳套環境生成、維護，負責一般操作帳號的生成和維護，負責故障恢復等管理及維護；OA系統管理員負責OA系統自定義表單的生成、流程的建設和優化。

　　C）ERP、OA系統管理員對業務系統進行數據整理、故障恢復等操作，必須有相關部門的簽字和領導的審批授權。

　　D）ERP、OA操作用戶需要增加或修改權限需要填寫ERP/OA用戶權限申請表，并經過本部門負責人簽字后交由總經理審核，通過后，再由信息管理部作權限相關處理。

　　E）系統管理員不得使用他人帳號進行業務操作。

　　F）系統管理員調離崗位或離職，信息管理部負責人應及時注銷其帳號并生成新的系統管理員帳號。一般操作帳號的設置與管理

　　A）一般操作帳號由系統管理員根據各類應用系統操作要求生成，應按每用戶一帳號對應設置。

　　B）操作員調離崗位，系統管理員應及時注銷其帳號并在新員工入職時根據需要生成新的操作員帳號。

　　5）密碼安全管理

　　A）終端計算機密碼安全管理：系統管理員及時登記公司所有用戶電腦密碼，制成《用戶電腦密碼登記》文件。在用戶人員變動或電腦更換時，系統管理員及時登記相應的新密碼。

　　B）應用服務器密碼安全管理：包括ERP服務器、OA服務器、域服務器、郵箱服務器。信息管理部為確保服務器置于外網相對安全，針對每個服務器創建一個復雜的、不同的密碼，并每年更換一次新密碼。制成《服務器密碼登記》文件，并提交給部門負責人。

　　C）防火墻/路由器密碼安全管理：防火墻和路由器的密碼和服務器管理方法一樣，設置成不同的、復雜的密碼，并每年更換一次，將密碼登記到《網絡設備密碼登記文件》中，并提交給部門負責人。

　　D）ERP/OA系統密碼安全管理：ERP/OA系統密碼分為管理員密碼和操作用戶密碼。系統管理員登錄密碼由ERP/OA管理員掌管，為保證系統安全需要定期更改時，及時上報部門負責人。操作用戶密碼由ERP/OA管理員在創建帳戶時初始生成，信息管理部發放帳號密碼后，由用戶本人修改密碼，并自行保管好自己的密碼，如特殊原因忘記密碼時，由ERP/OA管理員幫其初始化密碼。

　　信管部應將所有的服務器和網絡設備設置不同的密碼，所有的密碼僅限于信管部內部人員掌握，不得向其他部門人員透露，在特殊情況下，需要供應商做遠程調試時，方可透漏相關設備密碼，在調試結束后，應盡快更改密碼。并通知部門內其他人員。由于服務器及網絡設備均置于公網上，容易受到不法分子攻擊，因此，需要定期更改密碼，且密碼復雜性盡可能設置高。

　　6）數據備份安全管理

　　定期備份ERP服務器、OA服務器、郵箱服務器。具體備份方法如下：

　　A）ERP服務器備份：每天早上自動備份E3帳套和5000帳套。

　　B）OA服務器備份：每天早上9：00備份OA數據庫，并于每周五早上9：00備份OA系統文件夾。

　　C）郵箱服務器備份：每周五早上9：00在郵箱控制臺執行備份操作，并于每月28日備份郵箱目錄文件夾。備份完成后，將備份文件轉存到其他電腦上或移動硬盤上做異地歸檔，以防本地硬盤發生故障時能隨時做災難恢復。

　　數據清理前必須對數據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存，并確保可以隨時使用。數據清理的實施應避開企業網絡應用高峰，避免對各部門工作造成影響。數據的清理包括：

　　A）ERP系統中錯誤單據的清理、錯誤初始資料的清理、人員變動記錄的清理。

　　B）OA系統中錯誤流程的清理、錯誤審批單的清理、人員變動記錄的清理。

　　C）郵箱系統中垃圾郵件的清理、人員變動記錄的清理。

　　D）用戶電腦中系統垃圾文件的清理、IE緩存的清理。

　　7）信息資料安全管理

　　A）加密系統管理；目前我公司使用的是天盾文檔加密系統，對常用辦公軟件office、pdf、AutoCAD文件加密，公司內部的此類文件被帶出公司后，顯示在其他的電腦上均為亂碼，保證了各個部門在未授權的情況無法將公司的文件資料的泄露出去。然而，我公司因為之前的需求，加密軟件使用的是單機版與網絡版混合使用的，網絡版可以根據策略的下發，實現文件在企業網的加密、反截圖、禁USB等功能，但脫離局域網后，電腦無法打開文件，若有出差人員在外地使用電腦，就無法使用網絡版；而單機版就解決了出差人員電腦加密的問題，可以正常打開公司的文件，但這里存在一個安全風險，若出差人員的電腦被盜，將會造成企業信息資料的外泄。針對以上情況，我們需要尋找一種更加適合的加密軟件，確保使用一種版本就能夠融合單機與網絡的優勢。我們需要這種加密軟件實現如下功能：能夠通過控制臺在公司網內加密指定類型的文件，同時可以設置不同的加密權限對應于不同的用戶組；能夠根據需要設置文件能否在脫離公司網的情況下使用以及使用的時間限制等；能夠加密原加密軟件不支持的文件類型；能夠熒熒于所有的windows平臺上；能夠禁用USB存儲設備，不禁用USB外設；能禁止用戶屏幕截圖；能審計打印等。

　　B）大藍監控軟件管理：監控軟件在很大程度上起到威懾作用，監控軟件能夠記錄所有用戶在個人電腦上的一舉一動，通過實時屏幕監控、屏幕錄象、插入存儲設備報警、網頁及程序過濾等功能及時抓出威脅企業信息安全的元兇。

　　C）打印控制軟件管理：打印控制軟件應用后，員工的打印需要在管理員審核通過后方能打印，若管理員審核到某員工的打印內容涉及本公司信息安全，拒絕員工的打印。在審核通過、打印完成后，管理員可隨時調出以前的打印記錄，保證了及時信息安全責任追究。

　　D）設備送外維修，須經設備管理部門負責人批準。送修前，需將設備存儲介質內應用軟件和數據備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。

　　E）信息管理部和綜合部對報廢設備中存有的程序、數據資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。

　　F）信息管理部負責計算機病毒的防治工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發現病毒及時清除。

　　G）用戶計算機未經信息管理部允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

　　8）機房安全管理

　　①非信息管理部人員不得進入機房，信管部人員要確保機房大門時刻處于關閉狀態。若因為工作需要進入機房時，完成相關操作后，一定要關好機房大門，并保管好機房鑰匙。

　　②保持機房整齊清潔，各種機器設備按維護計劃定期進行保養，保持清潔光亮。

　　③確保機房防水，定期檢查機房天花板、四壁有無漏水現象，保證機房內的服務器和其他電器設備的安全。

　　A）發生機房漏水時，信管部應立即通知綜合部聯系大廈物業，同時，信管部第一時間保護好服務器及其他設備，避免設備浸水后損壞。

　　B）若為墻體或窗戶滲漏水，應急領導小組應立即采取有效措施確保機房安全，同時安排通知綜合部協助及時清除積水，維修墻體或窗戶，消除滲漏水隱患。

　　④確保機房防火，定期檢查機房內滅火器狀態完好無損。

　　A）完善機房環境，確保機房具備二氧化碳滅火器；禁止攜帶易燃易爆物品進入機房。

　　B）一旦發生火災，迅速切斷機房電源，避免災情的擴散，并迅速撥打物業管理和119火警電話。

　　C）等待消防車到來期間，應組織物業保安或工作人員在保證安全的前提下滅火，應急領導小組應在第一時間內集中所有二氧化碳滅火器，抓住時機，盡可能的把火撲滅。

　　D）配合消防部門調查事故原因，對造成的損失和起火原因做好記錄，以便進行災后總結。

　　⑤確保機房防雷，遇到暴風雨惡劣天氣，應作防范性處理。

　　A）遇雷暴天氣，信管部在下班后應及時關閉所有服務器，切斷電源，暫停內部計算機網絡工作。

　　B）雷暴天氣結束后，信管部應及時開通服務器，恢復內部計算機網絡工作，對設備和數據進行檢查。出現故障的，事發部門應將故障情況及時報告應急領導小組。

　　C）因雷擊造成損失的，信管部應會同綜合部進行核實、報損，并在調查工作結束后一日內書面報告領導。應急領導小組每日查看、清點設備并鎖好機房大門。

　　⑥確保在停電后，業務應用的安全管理。

　　信管部在接到停電通知時，應設置便簽提醒自己具體要停電的時間，若停電時間在上班時間，則提前發出通知給北京和常州所有人員，避免在停電時出現文件損壞或資料丟失；若停電時間發生在下班時間，則在下班時通知所有人關閉電源，同時信管部及時關閉服務器，以免停電損壞主機電源。停電結束后，打開各應用服務器，并謹記要打開視頻監控服務器，恢復閉路監控系統正常工作。⑦確保機房防盜，針對此環節，作相關防范處理。

　　A）信息管理部每日查看、清點設備并鎖好機房大門。

　　B）信息管理部每日檢查錄像監控服務器狀態，確保監控畫面正常，并檢查每日錄像正常性、完整性。

　　C）發生設備被盜或人為損害設備情況時，使用者或管理者應立即報告信息管理部，同時保護好現場。

　　D）信管部接報后，即刻調出監控錄像，搜查可疑行跡，若無法解決，可聯系公安部門處理。

　　提高行業信息化管理水平，信息安全是關鍵。而信息安全構建必須管理、技術兩者雙管齊下：

　　1）加強管理，綜合防范。安全體系是一個整體的、系統的工程，不是簡單的“技術積木”。它是技術、管理的有機結合體。管理者必須以預防為主、綜合管理、人員防范和技術防范相結合，逐級建立多層次的安全防護體系，綜全防范實現分級阻止違規行為，實現一體化的安全系統。

　　2）完善制度，強化培訓。完善的信息安全管理制度是行業信息系統安全運行的基礎保證。為系統資源規定明確使用的權限，對員工按其職責劃定必要的最小授權范圍，明確安全責任。確保安全措施落實、有效，加強員工的信息安全教育和培訓，強化安全意識和法治觀念。提高員工的職業道德和信息化應用水平。