【精品】信息化管理制度

　　在現在的社會生活中，制度在生活中的使用越來越廣泛，制度是在一定歷史條件下形成的法令、禮俗等規范。想學習擬定制度卻不知道該請教誰？下面是小編為大家收集的信息化管理制度，供大家參考借鑒，希望可以幫助到有需要的朋友。

信息化管理制度1

　　第一章總則

　　第一條目的：為了加強河北圣源祥保險代理有限公司（以下簡稱“公司”）的信息化管理，規范公司的信息化管理行為，保障信息化系統的有效運行，特制定本制度。

　　第二條適用范圍：公司及所屬各部門、各分支機構必須嚴格遵守本制度。

　　第二章信息化管理體制

　　第三條公司實行統一領導、垂直管理的信息化管理模式

　　統一領導：公司在信息化管理政策、規章制度、具體工作等方面做出統一安排與部署。

　　垂直管理：總公司對分支機構的信息化管理工作實行垂直管理。

　　第三章信息化管理機構

　　第四條公司設立信息技術部，是具體承擔公司信息管理工作的職能部門；各分支機構配備網絡維護人員

　　第五條信息技術部崗位設置網絡管理崗，主要對計算機軟硬件進行日常檢查維護，處理一般性的計算機故障。軟件開發崗，主要對代理業務系統、OA系統進行日常檢查維護，開發一般性的功能。

　　第六條信息技術部部門職責

　　1、負責制訂計算機管理的各項規章制度及操作規程;

　　2、負責制訂公司信息化建設及網絡建設的規劃;

　　3、對計算機硬件設備、網絡設備及其他外接設備的采購提供建議及技術支持；

　　4、負責制訂公司業務系統的開發及應用;包括核心系統、OA系統、呼叫系統。

　　5、負責公司網絡系統和業務平臺的維護、管理、數據信息處理，業務系統保密口令，保證網絡系統的正常運行;

　　6、負責總、分公司計算機軟、硬件的維護；

　　7、負責公司網絡的架設;

　　8、負責分支機構出單系統的安裝與維護;

　　9、負責制作、維護及更新我公司內部辦公網和互聯網的網站;

　　10、協助公司各項活動宣傳的設計與制作，負責信息的采集、督促及考核工作;

　　11、完成領導交辦的其他工作。

　　第四章計算機設備管理

　　1、公司所有計算機由信息技術部統一進行管理，負責計算機的日常維護和相關軟硬件的安裝、管理。計算機使用人員要配合信息技術部的管理。

　　2、公司所有計算機設備明確責任人，由使用人負責其安全。隨機或網絡所配備的軟件、資料要交信息技術部統一保管，由信息技術部負責建立維護檔案。

　　3、任何人不得隨意更改計算機系統的設置和網絡連接設備。計算機出現軟硬件故障，必須及時向信息技術部報告，由專人維修，其他人員不得私自進行維修。

　　4、未經許可，所有人員不得改動網絡布線及插座，不得擅自增加網絡設備，如：交換機、路由器、集線器等。

　　5、計算機使用人員必須愛護機器，經常保持辦公室和計算機設備的清潔衛生。電腦周邊禁放化學藥品、水瓶、水杯，禁止使用計算機時吃食物。特別注意防塵。避免陽光直射計算機，如遇強雷雨天氣服從信息技術安排操作。下班離開辦公場所必須關閉計算機。

　　第五章計算機軟件管理

　　1、計算機軟件的安裝與卸載必須由信息技術部人員進行操作

　　2、嚴格遵守保密制度，本公司的各種軟件，數據非經領導同意嚴禁外傳和拷貝。

　　3、凡使用外來軟件光盤、軟盤等，需經信息技術部人員同意并進行嚴格病毒檢測后才能使用。

　　4、嚴禁在計算機上安裝任何與工作無關的軟件，尤其是游戲軟件等，防止計算機病毒感染我局網絡系統，保證計算機系統安全穩定運行。

　　第六章信息系統安全管理

　　1、公司局域網所有聯網計算機統一安裝信息技術部提供的殺毒軟件，使用人不得隨意破壞、刪除其殺毒軟件。殺毒軟件使用過程中出現異常情況，應及時通知信息技術部，以進行處理。同時信息技術部每月對集團計算機進行系統補丁更新。

　　2、非信息技術部人員不得掃描、監控公司局域網網絡，任何人不得盜用、竊取他人的資料、信息等。不得隨意安裝各類與工作無關的軟件，尤其不得安裝能對操作系統進行修改的軟件、以防止網絡系統被破壞和數據信息資料丟失、泄密，一經發現，將嚴肅處理。

　　3、公司員工嚴格遵守保密原則，重要文件和軟件要存檔或備份。保密和保護性文件及軟件嚴禁隨意調閱、打印、拷貝和外借。對于離司人員廢舊通訊賬號及時回收，以免信息外泄。

　　4、需聯網、上網單位應向信息技術部申請分配、更換或增加IP地址。

　　入網單位和個人應嚴格使用由信息技術部分配的IP地址，嚴禁私自亂設、修改IP地址，如有違反者，取消聯網權限，并進行相應處理。對于非公司的設備不予聯入公司網絡。

　　IP權限設置分為：A類、B類、C類。

　　A類（各公司總經理室成員）：全部開通。

　　B類（各公司部門負責人）：可上郵箱網站、各保險公司網站、人力招聘網站等特殊需求網站及MSN和QQ通訊軟件。

　　C類（員工）：只可登錄通訊軟件及各保險公司網站。

　　5、各公司的部門經理可開放USB口，其他人員計算機均屏蔽USB口，員工如需可到其部門經理處使用移動存儲設備，公司部門經理負責其部門員工外發文件及信息安全性的審核。

　　6、各部門使用的'郵箱及QQ帳號由信息技術部提供，部門員工如需發送郵件或QQ傳輸文件，可直接使用其員工部門負責人計算機進行相應操作，部門負責人對文件進行審查后，方可傳送。

　　7、公司計算機僅可用于辦公，不得用于與工作無關的用途，禁止玩游戲和觀看影碟。不得在網絡上瀏覽、傳播不健康和反動的內容；不得在局域網、互聯網發布有損集團形象和員工聲譽的言論。

　　第七章數據安全管理

　　1、信息技術部提供數據存儲服務器，員工必須隨時將重要數據備份至服務器，由信息技術部刻盤留存。

　　2、如果發現數據丟失，禁止執行其他操作，應立即通知信息技術部進行數據的恢復工作。

　　3、員工在離司前應辦理計算機數據的交接工作，必須由其主管領導及信息技術部同時進行監督交接。

　　第八章服務器主機管理制度

　　1、服務器主機必須放置于通風、防塵、防水、防靜電、防磁、防輻射、防鼠、移動方便的位置，切忌近火源、水源、化學物品及多灰塵的地方。

　　2、信息技術部負責本單位工作站主機的定期清潔工作，維護工作站主機的正常有序運行。

　　3、非公司指定系統管理人員，未經批準不得對服務器主機進行硬件維護、軟件安裝卸載等操作。

　　4、保證服務器24小時不間斷正常工作，不得在服務器專用電路上加載其它用電設備。

　　5、非工作需要，內部服務器主機嚴禁接入因特網，并安裝好殺毒軟件，做好病毒防范，杜絕病毒感染。

　　6、管理人員填寫工作日志。

　　第九章網絡故障應急預案

　　1、服務器故障排除的時間一般不能超過2小時，特別情況不能超過4小時。

　　2、信息技術部人員必需在上述時間內完成故障檢測、修復、軟硬件卸載更換等工作，公司信息化管理系統必需提前購置常用硬件以備及時更換。

　　3、當一線操作人員在使用系統時發現訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能進行網絡拷貝、要檢索數據時較長時間沒有反應等情況，應立即向上級領導報告，領導在確認問題后填寫申請，并由公司高層領導核準。

　　4、對于需要將服務器主機外送維修的，必須在開始檢測起1小時內提出申請。

　　5、信息技術部人員應時常與軟硬件服務商保持較好的聯系，一旦出現硬設備或耗材損壞，能及時通知他們以最快速度提供支持。

　　6、對于可能發生的故障，信息技術部人員必須努力將故障發生的次數減小到最低狀態，若需要某些支持應該提前提出。

　　第十章業務出單系統管理

　　1、各保險公司出單系統由信息技術部統一進行安裝和維護。

　　2、登錄帳號由業務管理部進行發放。

　　3、出單人員離司，業務管理部必須將出單登錄密碼進行更改。

　　第十一章信息化系統管理

　　1、組織擬定軟件運行的實施方案、工作計劃，并安排各項具體任務；

　　2、組織擬定業務系統運行的使用管理辦法，并監督執行；

　　3、指導、監督、各種業務系統使用單位的相關工作；

　　4、負責業務系統運行期間與各使用單位的協調工作；

　　5、負責軟件的技術支持、升級、銜接培訓等工作；

　　第十二章人員管理

　　人員的選用：符合：計算機相關專業，有相關工作經驗者，熟悉計算機各種操作系統的安裝，程序的使用。能獨立組建小型局域網。

　　人員的考核：

1、日常處理發生的軟件故障，2小時內解決完畢

　　2、做到線路暢通，機器正常運行。

　　3、詳細記錄日志，重大網絡事故單獨說明

　　4、定期備份各種辦公數據。

　　第十三章監督和檢查

　　1、員工利用公司計算機進行與工作無關的操作，或者未經許可進行軟硬件的安裝、拆卸和移動，系統管理人員將報告公司處理。

　　2、員工以惡意破壞、刪除、拷貝、拆卸等行為造成公司系統數據或設備損壞或丟失的，信息技術部人員將報告公司處理；如果觸犯法律的，將由公司報請相關執法單位處理。

　　3、在計算機上裝載游戲軟件，或在工作時間利用軟盤、光盤玩游戲軟件，以及利用計算機從事與工作無關活動的，進行經濟處罰。

　　4、相應的經濟和行政處罰細則由公司人事部門制定執行。

　　第十四章附則

　　本規定由信息技術部負責解釋

　　本規定自20xx年xx月xx日起執行

　　河北圣源祥保險代理有限公司

　　計算機軟硬件統計信息

　　一、總公司計算機軟硬件

　　1、硬件信息：

　　公司共計臺式計算機36臺，筆記本8臺，打印機4臺

　　臺式機型號為聯想啟天M4300、聯想揚天T3900

　　筆記本型號為聯想旭日420MC

　　打印機型號為HP1020、espon635K

　　2、軟件信息：

　　總公司負責搭建虛擬局域網，對數據進行加密傳輸，保證可控性及保密性。應用軟件如下：

　　財務軟件：金蝶財務ctbs溝通遠程系統

　　業務軟件:代理核心業務系統

　　辦公軟件:辦公自動化系統

　　二、分支機構計算機軟硬件

　　1、硬件信息：

　　業務崗計算機型號聯想啟天M4300

　　財務崗計算機型號聯想啟天M4300

　　打印機型號espon635K

　　2、軟件信息：

　　金蝶財務軟件、代理核心業務系統、辦公自動化系統均安裝在總

　　公司機房服務器端，總公司信息技術部統一管理登陸地址、賬號、權限。分支機構登陸后，自動連接個系統登陸地址。

　　集團信息化管理制度20xx-09-08 13:17 | #3樓

　　第一章總則

　　第一條目的

　　為實現XXX集團信息化目標，規范公司信息化建設，建立和完善公司信息系統，通過計劃、計算機及相關設備管理、軟件系統管理、網絡建設管理和信息系統安全管理的控制，提高使用效率，最大程度滿足公司經營和管理活動對信息管理的需求，促進公司信息化有序規范地發展，特制定本制度。

　　第二條適用范圍

　　本制度適用于總公司、各二級公司、各部室。

　　第二章信息化管理原則及職責

　　第一條企業的信息化管理一般遵循以下基本原則：

　　（一）戰略導向原則：信息化管理應納入到企業本身的發展戰略中，要與企業未來的目標管理發展充分結合，信息化規劃要適合企業的發展規模和發展階段需要。

　　（二）提前規劃原則：企業信息化需要以發展的眼光，站在企業優化的高度，做好對公司信息化的中長期遠景規劃。

　　（三）分步實施原則：公司的信息化建設工作由公司信息化職能部門進行整體統一規劃，具體實施將采取按計劃分階段逐步實施的過程。

　　第二條信息化職能部門在公司信息化管理工作方面的主要職責包括：

　　（一）擬訂和調整公司信息化建設整體規劃方案。

　　（二）組織實施公司信息化建設的整體規劃方案。

　　（三）根據自身專業出發對相關產品進行合理化建議和推薦。

　　（四）公司各類信息系統、軟硬件和網絡的組建、日常管理和維護。

　　（五）組織處理公司各類信息系統故障。

　　第三章計算機及相關設備管理

　　第一條信息化職能部門負責公司各職能部門計算機及相關信息系統設備的配置技術標準等管理。

　　第二條信息化職能部門負責收集計算機及網絡設備的最新市場行情信息，提供建議和方案，并負責對采購的設備進行驗收。

　　第三條計算機或網絡設備出現故障，知情人員必須及時告知運營部，由運營部安排相關人員進行現場技術處理并給予修復，對不能進行修復的設備，由運營部相關人員明確故障原因，出具鑒定結果，送相關外部機構進行維修處理。

　　第四章軟件系統管理

　　第一條公司各部門根據工作需要，向信息化職能部門提出新增或修改軟件相關系統模板。信息化職能部門根據各部門需求情況制定相應表單、流程。

　　第二條公司軟件系統由信息化職能部門負責相關操作的技術支持和協助。所有信息化系統軟件帳號由人事部向信息化職能部門信息管理人員提出分配需求，由信息管理人員進行帳號和相關權限的分配。

　　第三條各類應用軟件系統(包括公司網站、銷售系統、0A系統、人力資源管理系統、資金管理系統等，)使用人員均應按系統要求的規

　　范進行操作。

　　第四條信息化職能部門負責各類應用軟件系統的升級、維護和管理。

　　第五章網絡建設與網絡資源管理

　　第一條信息化職能部門根據公司對網絡的需求，統一規劃，制定相應方案報相關領導負責人審批后組織實施。

　　第二條公司計算機網絡線路、設備、服務器均由信息化職能部門統一組織安裝、管理、維護，其他人員不得擅自更換線路和設備，不得擅自拆卸設備、改變計算機配置

　　第三條嚴禁公司人員利用公司網絡資源進入非法網站、下載瀏覽非法信息，發布非法言論；嚴禁在公司電腦上保存非法資料和利用黑客等手段下載保存公司信息系統內的機密信息。對于造成違法結果的，信息化職能部門有權配合公安部門對相關日志、記錄等信息進行提取和備案，并將追究其責任。

　　第四條信息化職能部門應遵守公司保密制度，對公司網絡和安全、完好負責，定期對網絡線路和設備的運行情況進行檢查。不得向其他任何人員泄漏本公司網絡結構、網絡布局、布線系統及軟件結構、代碼、軟件注冊碼或序列號等有關網絡方面的任何信息。

　　第六章信息系統安全管理

　　第一條公司的信息系統安全由信息化職能部門統一進行監控管理。

　　第二條公司信息平臺系統、財務管理軟件系統等系統軟件必須定期、定時進行數據庫的備份下載，予以保存，由信息化職能部門負責

　　組織信息系統的備份工作，保證系統故障后能及時恢復。

　　第三條信息系統使用人員應對本人使用的系統帳號和口令保密，由于帳號、口令泄露造成不良后果的，由帳號擁有人負全部責任。

　　第四條信息化職能部門負責計算機病毒防范工作，負責收集、病毒木馬報告，追蹤最新病毒動向，制定相應的防范措施，安裝有效的殺毒軟件或及時下載最新殺毒軟件指導計算機使用人員進行病毒防范。

　　第五條各部門應配合信息化職能部門做好計算機登記、檢查和維護工作。

　　第七章突發情況處理

　　第一條網絡系統核心設備或主干網絡線路發生故障，或因服務器軟硬件故障、黑客、病毒攻擊，公司主要的應用系統停止服務或系統癱瘓等情況時，運營部應及時組織力量解決突發事故，恢復信息系統正常運行。

　　第二條突發事故發生后，信息化職能部門需及時通知相關領導和其他負責人。

　　第三條突發事故處理完后，信息化職能部門需組織查明事故發生原因，對事故進行估，并提交分析評估報告給相關領導。

　　第四條接到當地供電部門或公司內部臨時停電預報，信息化職能部門應及時通知各部門作好備份和應急準備。

信息化管理制度2

　　一、信息化建設目的

　　為了從根本上加快我公司信息化建設步伐，建立公司從“決策層→管理層→操作層”自上而下的全透明信息網絡，保證信息的真實性、及時性、準確性和完整性；為公司經營決策提供科學的手段和依據；進而讓信息化建設成為引領、帶動、幫助全公司各科室工作走向良性健康發展的“助推劑”，現結合我公司實際，制定出信息化建設方案。

　　二、信息化建設意義

　　一是通過建立公司管理業務信息化平臺，對公司人、財、物、信息資源進行全面整合，促進“公司→區總公司”更好的溝通和協調，滿足公司及時管理的需求，使公司的整體運作能力及整體對外響應力獲得提高，強化公司執行力。

　　二是建立公司高效的項目管理平臺，利用信息系統提供的功能，完善各個環節的成本控制手段，進行切實可行的成本控制及差異分析，輔助公司提高成本核算及控制的能力，降低公司整體運營成本。

　　三是建立公司統一的風險監控平臺，加強異常和重大事項的監控與反饋機制，幫助公司更有效地對所屬各縣網點進行監控，降低公司整體運營風險。

　　三、信息化建設目標

　　根據公司要求。信息化建設的重點為“一個平臺、二大系統”，即建立集成系統應用平臺；建立和完善以進度管理為主線、以成本、安全和質量管理為核心的綜合項目管理系統，建立和完善以群件、web和數據庫技術為基礎的經營管理信息系統。

　　建立局公司內部局域網或管理信息平臺，實現內部辦公、信息發布、數據交換的網絡化；建立并開通局（公司）外部網絡連接；使用綜合項目管理信息系統和人事管理系統，業務銷售與財務相關軟件等基礎設施建設，實現公司信息門戶、綜合項目管理、人力資源管理、辦公自動化、業務銷售管理、檔案資料管理、財務資金管理等的現代化、透明化、節約化和快速化。

　　四、我公司信息化建設現狀

　　一、信息化辦公滯后，設備已安裝但仍未投入使用，部分科室工作仍處于手工狀態。

　　二、工程方網絡布線存在問題，辦公大樓一樓模塊不通，一樓交換機無法使用。

　　三、內網的鋪設方案不明確。多久鋪設、什么時候鋪設，以及相關后續工作如何開展不明確。

　　四、我公司信息中心與上級領導部門缺少聯系，無法及時獲得信息化建設的長遠規劃和業務指導。

　　五、信息中心人員急需培訓，以提高業務能力和業務素質。

　　五、信息化建設內容

　　一、總體需要完成的項目

　　（一）優化局域網和數據中心

　　以滿足公司未來信息化建設對硬件及網絡需要為目標，優化局域網拓樸圖，整體規劃機房設備配置與局域網架構，選擇技術成熟，性能價格比好，適用穩定的產品，按需逐步配置。按區公司要求布置與區公司局域網間的通訊途徑。建立一個結構合理、上下一致、全面覆蓋的數據中心。

　　（二）建立集成應用平臺，搭建應用系統

　　建立與區公司相統一的系統平臺，建立自身的內部局域網，獨立部署數據庫和應用系統，實現內部管理信息化。與區公司建立互信機制，根據授權實現信息互聯互通。

　　（三）建立視頻會議

　　系統覆蓋公司所屬網點，可以組織全公司開會，同時也可以接收區公司或轉播區公司視頻會議。具體功能有：召開遠程固定會議室之間的可視會議；召開移動桌面可視會議；實現遠程培訓教育（數據雙流）；與公司綜合管理系統的有效接口；點與點間的可視溝通；與電話系統集成。

　　二、具體實施內容

　　依據我公司實際情況。我公司信息化平臺決定采用b/s（瀏覽器/服務器）模式，部分采用c/s（客戶端/服務器）模式。

　　（一）綜合管理平臺

　　綜合管理平臺是信息管理系統的基礎，建立以公司本部為核心的網絡與通信系統，為項目提供全方位的信息服務，使項目在公司本部、業主、各縣網點之間有效執行。為項目提供email、ftp、數據庫、視頻會議、文件共享等服務。

　　綜合管理平臺具有完善的數據接口和二次開發接口，能將各功能模塊進行整合，做到統一用戶登陸界面和統一賬戶，避免各功能模塊間形成信息孤島和員工在不同界面間進行切換而降低系統的'易用性。采用插件式管理，為以后后續開發的系統能順利集成打下良好的基礎。

　　（二）經營管理系統

　　經營管理系統的實施包括辦公自動化、財務管理、人力資源管理等多個方面。可以使領導層對經營管理業務流程中的每個細微環節進行監控，實現管理的真正過程化控制；實現各種信息及時準確的管理與傳遞，實現工作流與資金流、信息流的相互統一；決策管理者可隨時對各種相關歷史、計劃數據進行瀏覽查看，統計分析，隨時對公司的經營活動進行決策管理。同時加強決策管理者對所有業務過程的直接控制；提供各部門間信息的無縫銜接，使信息能及時、準確傳送，形成集團的人、財、物統一管理。

　　六、系統實施安排步驟

　　（一）總體安排

　　根據公司的實際情況信息化建設分四個階段進行：第一階段：盡快完成公司局域網鋪設以及外網連接。

　　第二階段。綜合信息平臺的搭建、辦公自動化系統、人力資源管理系統、財務管理系統等運行。這個階段是信息化的初級階段，主要通過辦公、人力資源管理、財務管理等系統的使用，提升員工的計算機水平，為下一部全面信息化打下基礎。

　　第三階段。在前期工作的基礎上，建立視頻會議及項目視頻監控系統，覆蓋公司、所屬單位和各個科室。

　　第四階段。一年之年內，結束試用期，全部投入運營。

　　（二）主要任務

　　第一階段。建立一個完整的信息化環境。

　　第二階段：根據實際情況及信息化建設的需求，依據總體規劃，完善現有的信息化主干網絡架構，包括：必要的網絡安全管理設備、服務器及相關網絡設備的選型、安裝和調試；深化優化管理流程，完成辦公自動化、財務管理、人力資源管理。

　　第三階段：對每個科室人員進行操作能力優化和技術指導培訓。第四階段：對信息化建設在試運行一段時間后，全面進行評估反饋。從根本上讓信息化設備發揮優良性能。

信息化管理制度3

　　企業信息化管理制度

　　第一章：總則

　　第一條

　　為了使企業在管理上跟上時代的發展，適應信息社會及網絡經濟下的市場競爭環境，運用先進的管理手段提高工廠的工作及管理效率，務必借助于網絡及計算機等現代化的環境及工具，這就要求企業本身要注重信息化的發展，而信息化的健康發展就務必有一個好的管理制度來保障，籍以創造及鞏固企業好的信息化發展的軟環境及硬環境，因此，特制定《X公司信息化工作管理制度》。

　　第二條

　　信息化工程是一個長期的系統管理工程，務必做好系統測試、運行及維護工作，系統持續改善。

　　第二章：信息化工作管理

　　第三條

　　嚴格按工廠發展規劃及年度信息化發展計劃開展工作。

　　4、按工廠年度宣傳計劃，協助宣傳部門搞好企業信息化宣傳材料的準備工作，針對不同層次做到由淺入深，趣味多變。

　　5、按工廠年度教育培訓計劃，協助教育部門搞好教材、教師、教學環境的準備工作。

　　6、搞好企業信息化發展的外部環境，與各級政府及組織持續良好的關系，盡力爭取經濟政策上的支持。

　　7、搞好企業各應用系統的選型、采購工作，其中軟件的選型要從企業實際需求出發，多比較，強調軟件原廠商及實施商的技術實力與發展軟件產品的適應性，追求軟件的性價比。實施時，與軟件原廠商、實施商、技術依托單位持續密切聯系，多交流思想認識，克服各種阻力。另外發揮各業務部門的主觀能動性，以業務部門為主，樹立服務的思想。硬件的采購到貨比三家，追求性價比、實用性、安全性及擴充性等等。我訂有效合同，搞好驗收等把關工作。

　　8、系統的軟、硬件維護、管理及調配由信息中心組織實施，歸口管理，維護工作做到系統的正常運行，管理工作做到賬物一致，調配工作做到按需分配，充分發揮系統軟、硬件的效率。

　　9、辦好企業網站，維護企業網頁，同時對與internet的連接把好安全關（防火墻）。

　　10．搞好企業內部網的防毒作用，網絡用機嚴禁私接光軟驅，私自安裝軟件，尤其是游戲軟件。

　　11．嚴禁拆換網絡計算機及相關設備的零部件。

　　12．把好企業上internet關，各部門確因工作需上網查詢、發布信息、收發電子郵件，填寫申請書，需經廠領導或信息中心主任批準后方可進行。

　　13．信息中心搞好網絡管理工作，企業內部網務必把好用戶及密碼的關，合理分配IP地址，搞好虛網劃分及管理。

　　14．各部門對硬件設備的使用，務必務必按相關設備操作規程進行，嚴禁帶電撥插計算機及相關設備，不得私拉網線，軟件的使用嚴格按操作指南進行，不得任意刪改系統文件及別人的文件。

　　15．各單位計算機信息系統的保密管理應實行單位領導負責制，由各單位主管領導負責，并指定人員真心專管，制訂相應的管理制度，對涉密的計算機要經嚴格審查，并由經崗位保密培訓的人員專門負責，其計算機要設置口令。

　　16．網絡及其他單元系統用機的軟件安裝及維護務必由信息中心相關管理人員確認以后進行。

　　17．信息系統的開發由信息中心進行，盡量減少信息化孤島，開發的平臺應結合網絡系統實際來定，避免孤立行事，將開發納入信息化發展正常渠道，對于有難度的開發由信息中心確認后可派專人進行。

　　18．信息中心人員應指導、教授業務部門人員有關系統的`應用，保證業務部門人員能正確使用系統。

　　19．IT人員搞好自己理論學習工作，平常有時間多看書，多交流，作好學習總結。

　　20．信息中心搞好全廠計算機及相關設備（軟、硬件）的調研、選型、采購、實施、管理、維護（修）、調配等工作。

　　21．信息處理中心負責解答業務部門在使用網絡及計算機過程中碰到的任何問題并協助處理好問題，搞好工廠宣講工作，提高企業員工對工廠的認識。

　　22．定期進行設備的清查工作，尤其是設備調配之后，保證配置的完整性并作好封記，更新管理賬目。

　　23．計算機及相關設備采購嚴格按需求或計劃進行，驗收時嚴格按合同設備配置清單執行，認真作好驗收記錄，對不合格品負責退換。

　　24．信息中心負責設備的入庫或轉固定資產工作，任何采購件務必轉固定資產或入庫，只有這樣后才能持相關票據到財務處報賬，任何領用品務必開增值稅發票，增增稅發票及入庫單辦理賬務。

　　第三章：內部電腦安全管理

　　隨著企業生產節奏的加快和辦公現代化，我廠使用電腦的車間、處室越來越多，現有電腦安裝部位普遍存在防范措施薄弱，安全隱患突出。而近期以來，地區高校內部和有關電腦經營公司均相繼發生電腦被竊案件，給國家和群眾財產造成了很大的損失。從案件性質分析，電腦已經成為犯罪分子重點侵襲的目標。因此，為安全使用電腦，防止各類案件的發生，結合工廠狀況，特重申加強內部電腦安全管理的通知如下：

　　一、凡配有電腦部門的領導要從思想上重視電腦部位的安全管理，務必建立健全必要的安全管理制度，認真落實安全防范措施，并負責對使用和管理電腦人員的教育管理工作。

　　二、電腦管理和使用人員務必持續高度的警惕性，嚴格執行各項管理制度，完善電腦臺帳，電腦軟件未經領導批準，不得擅自帶出和外借，自覺做好保密、防盜和防病毒工作，更不得用電腦從事任何違法活動。

　　三、電腦室內務必加強對火種、電源的管理，不得擅自動明火，禁止存放易燃易爆物品，使用電源務必保證安全，人員離開后應切斷電源。

　　四、電腦部位的安全防護措施務必完善，應做到人員離開后能夠關窗鎖門。

　　五、嚴格外來人員管理，未經同意不得擅自進入電腦室或操作電腦。

　　六、此通知下發后，各部門要對電腦部位進行認真檢查，重點檢查安全管理制度是否健全，管理人員是否落實，防范措施是否完善，對存在的隱患要立即進行整改，杜絕各類案件的發生。

信息化管理制度4

　　1.目的

　　1.1為提高企業信息化水平，規范辦公系統的使用管理，進一步整合辦公資源、提高工作效率、優化辦公質量，制定本標準；

　　1.2為了規范企業局域網內計算機操作，確保計算機使用的安全性、可靠性，制定本標準；

　　1.3企業范圍內的網絡服務器、交換機等設備系為工作需要而配置，其配置對企業的各項工作起到應有的促進作用，并得到日常系統的維護，制定本標準；

　　1.4對計算機的配置、使用、安全、維護保養等進行有效的管理，確保公司質量環境管理體系的有效運行，制定本標準；

　　1.5對軟件的購置、發放、使用、保密、防毒、數據備份等進行安全有效的管理，確保生產及管理工作的正常進行，制定本標準； 2范圍

　　2.1本標準分七大部分：辦公自動化、ERP管理、計算機信息安全管理、網絡機房與網絡設備管理、計算機設備管理、網絡與網絡安全管理、電話和虛擬網管理；

　　2.2企業信息文檔的上傳、發布與協作（信息文檔特指企業或部門之間交流與發布的各項規章制度、通知、請示、報告、文件、工作聯系、通報、簡報、會議紀要、計劃、信息傳遞、報表等）；

　　2.3ERP管理

　　2.4企業計算機信息安全管理；

　　2.5網絡機房與網絡設備管理；

　　2.6企業計算機設備的購置、管理與操作；

　　2.7網絡與網絡安全管理；

　　2.8企業電話和虛擬網管理；

　　3.職責

　　3.1信息中心負責計算機及計算機軟件的配置、購置、使用的統一管理工作；

　　3.2信息中心網絡管理員負責計算機網絡機房與外圍設備的日常管理與維護；

　　3.3信息中心網絡管理員負責計算機網絡設備的采購計劃的編制；信息中心主任負責各部門計算機配置的批準；中心主任負責各部門計算機軟件購置的批準；

　　3.4各計算機配置部門負責計算機的正確使用及做好維護保養工作；各計算機配置部門負責計算機信息的安全與保密工作；

　　4.辦公自動化

　　4.1企業辦公自動化的主要運行單位

　　各部門、生產車間等相關有電腦的部門；

　　4.2企業辦公自動化的主要載體

　　企業OA系統辦公，辦公系統主要用于信息文檔的傳遞、交流與協作、企業內部郵件的收發；

　　4.3辦公自動化系統的操作要求

　　4.3.1OA系統賬號由各部門負責人將姓名及職務告知信息中心，信息

　　中心統一建立賬號和分配權限；

　　4.3.2辦公系統由各部門使用人操作，每天上班后保持辦公OA系統處于在線狀態；

　　4.3.3個人密碼由自己掌握，信息中心分配給用戶的`初始密碼，第一次登錄后，應將初始密碼修改，如有不改密碼者或把密碼告訴他人造成的后果自負；

　　4.3.4各部門在接受、處理下必的通知、工作聯系及文件時，重要的文件和通知應及時保存到本機，以便使用；

　　4.3.5部門按要求進行信息瀏覽，對公司發布的制度、通知、公文協同等，應及時進行處理或回復，以便于公文發起者和辦公室及時了解各相關部門的處理情況；

　　4.3.6在擬定公文時，應按相關要求填寫，再提交相關部門傳閱和領導核批，并且一定要注明主送部門和抄送部門，最后由送部門簽發文件；

　　4.3.7各部門上傳的附件資料、信息用word文檔和Excel電子表格的格式傳送（文案類一律用word文檔，表格類一律用Excel電子表格），不得采用wps、cced等格式；

　　4.3.8嚴禁在系統中發布非法言論或圖片，違者將追究相關人員的責任；

　　4.4辦公自動化系統的使用程序

　　4.4.1公告通知、新聞、工作流、待辦事宜、內部郵件、便簽、常用網址、文件柜等在辦公網首頁中發布，部門負責人以個人密碼進入，

　　對發布的信息點擊【發表評論】進行閱辦和處理，或下載學習；

　　4.4.2辦公自動化系統內部文件共享在“信息交流模塊”，里面的“公共文件柜”里面，各個部門、各個人員都只能有權訪問自己部門或自己有權限訪問的數據；

　　4.3企業信息中心負責辦公自動化系統的技術保障和培訓工作；

　　5.ERP管理

　　5.1ERP主要運行單位

　　各部門、生產車間等使用ERP系統的相關單位；

　　5.2各部門負責人對所在部門ERP管理負全責；

　　5.3ERP系統所涉及到的人員權限分配、密碼分配、密碼變更由信息中心掌控，并由信息中心備案，員工初始密碼由信息中心統一設置、第一次登錄后員工必須修改ERP系統密碼，如不修改初始密碼產生的后果由使用者負責；

　　6.計算機信息安全管理

　　6.1各部門負責人對所在部門信息安全管理負全責；

　　6.2信息安全管理所涉及到的人員權限分配、密碼分配、密碼變更由信息中心掌控，并由信息中心備案，員工可設置、修改計算機操作系統密碼（不包括管理員密碼），系統設兩個賬號，一個是管理員賬號，密碼只有網絡管理員知道，一個普通用戶賬號，密碼由使用電腦人員自己設定。

　　6.3嚴禁員工在公司局域網內擅自共享文檔，并嚴厲禁止使用完全訪問權限，確需共享的文檔一律采用只讀訪問；特殊情況確實需要全訪

　　問，設置完成訪問密碼，該密碼只能告知訪問人員；

　　6.4營銷、財務、外貿等部門所涉及到的商業數據，禁止共享；特殊情況下應設置訪問密碼后共享；

　　6.5使用win20xx和winxp操作系統的計算機，操作人員必須設置系統登錄密碼，密碼由操作人員本人設置，但應通知部門負責人；一般情況下，網絡管理員可修改本密碼，但必須通知操作人員本人；

　　6.6員工不得向未經授權的第三人提供密碼，一旦發現密碼泄露，應當立即報告部門負責人以更新密碼；

　　6.7員工發現計算機有異常情況，比如文件丟失、文件被刪除、密碼失效、數據被指定以外的其他人員加密、修改等，應立即通知信息中心；

　　6.8嚴禁員工私自連接互聯網，員工在連接互聯網時不得從事與公司生產經營無關的事情，比如看電影、游戲等，違反本規定將進行考核；

　　6.9嚴禁在未得到授權的情況下私自傳輸公司文件到第三人；傳送至分公司或辦事處含商業機密信息的文檔必須使用密碼進行加密，密碼由部門負責人指定；任何人員未經公司許可，嚴禁泄露公司數據資料；因操作不當或失職造成損失的，按公司經濟賠償管理制度執行賠償；

　　6.10嚴禁員工利用計算機從事違法犯罪活動；嚴禁員工對公司局域網進行攻擊和破壞，擅自更改公司局域網網絡設置的行為視為對公司局域網的破壞和為；管理員在不影響其他部門工作的前提下，有權對局域網設置進行修改，但必須保證不會造成設備和軟件故障；影響其他部門工作的大范圍的網絡維護工作，需報信息中心負責人審批；

信息化管理制度5

　　第一條為了確保xx有限公司（以下簡稱“公司”）平臺的安全穩定運行，規范平臺運營部的操作流程，特制定本制度。

　　第二條平臺管理員職責

　　1、平臺管理員必須嚴格依據財務開具的收款單據，在平臺系統中按照流程操作。

　　2、若收款單據上的會員名字與系統中不相符的'，要及時反饋給財務部，由財務部溝通落實好后，將最終的收款單據交由平臺管理員操作。否則，不予辦理該會員相關業務。

　　3、不得私自與會員溝通變更名稱或充值等業務。

　　4、勤勉盡職，恪守秘密。公司員工應當勤勉謹慎，對所在公司負有誠實信用義務，切實履行崗位職責，維護行業商業信譽。要妥善保存客戶資料及其交易信息檔案，在職期間及離職后，均不得違反法律法規和所在公司關于客戶隱私保護的規定，不得泄露任何客戶資料和交易信息。

　　第三條罰則

　　違反本管理制度，將根據公司有關規定進行嚴肅處理，包括但不限于經濟處罰、行政處罰、解除勞動合同，情節及后果嚴重者將追究其民事或刑事責任，并移交司法機關處理等。

　　第四條根據市場環境變化及公司業務發展需要，公司可對本管理制度進行調整、完善、補充和細化。

　　第五條附則

　　本制度自發布之日起執行，最終解釋權歸公司所有。

信息化管理制度6

　　近年來，隨著計算機技術和信息技術的飛速發展，社會的需求不斷進步，企業傳統的手工生產模式和管理模式邁入了一個全新的時代——信息化時代。隨著信息化程度的日益推進，企業信息的脆弱性也日益暴露。如何規范日趨復雜的信息安全保障體系建設，如何進行信息風險評估保護企業的信息資產不受侵害，已成為當前行業實現信息化運作亟待解決的問題。

　　一、前言：企業的信息及其安全隱患。

　　在我公司，我部門對信息安全做出整體規劃：通過從外到內、從廣義到狹義、從總體到細化、從戰術到戰略，從公司的整體到局部的各個部門相結合一一剖析，并針對信息安全提出解決方案。涉及到企業安全的信息包括以下方面：

　　A技術圖紙。主要存在于技術部、項目部、質管部。

　　B商務信息。主要存在于采購部、客服部。

　　C財務信息。主要存在于財務部。

　　D服務器信息。主要存在于信管部。

　　E密碼信息。存在于各部門所有員工。

　　針對以上涉及到安全的信息，在企業中存在如下風險：

　　1來自企業外的風險

　　①病毒和木馬風險。互聯網上到處流竄著不同類型的病毒和木馬，有些病毒在感染企業用戶電腦后，會篡改電腦系統文件，使系統文件損壞，導致用戶電腦最終徹底崩潰，嚴重影響員工的工作效率；有些木馬在用戶訪問網絡的時候，不小心被植入電腦中，輕則丟失工作文件，重則泄露機密信息。

　　②不法分子等黑客風險。計算機網絡的飛速發展也導致一些不法分子利用網絡行竊、行騙等，他們利用所學的計算機編程語言編譯有特定功能的木馬插件，經過層層加殼封裝技術，用掃描工具找到互聯網上某電腦存在的漏洞，繞過殺毒軟件的追擊和防火墻的阻撓，從漏洞進入電腦，然后在電腦中潛伏，依照不法分子設置的特定時間運行，開啟遠程終端等常用訪問端口，那么這臺就能被不法分子為所欲為而不被用戶發覺，尤其是技術部、項目部和財務部電腦若被黑客植入后門，留下監視類木馬查件，將有可能造成技術圖紙被拷貝泄露、財務網銀密碼被竊取。還有些黑客純粹為顯示自己的能力以攻擊為樂，他們在用以上方法在網絡上綁架了成千上萬的電腦，讓這些電腦成為自己傀儡，在網絡上同時發布大量的數據包，前幾年流行的洪水攻擊及DDoS分布式拒絕服務攻擊都由此而來，它會導致受攻擊方服務器資源耗盡，最終徹底崩潰，同時整個網絡徹底癱瘓。

　　2、來自企業內的風險

　　①文件的傳輸風險。若有員工將公司重要文件以QQ、MSN發送出去，將會造成企業信息資源的外泄，甚至被競爭對手掌握，危害到企業的生存發展。

　　②文件的打印風險。若員工將公司技術資料或商業信息打印到紙張帶出公司，會使企業信息資料外泄。③文件的傳真風險。若員工將紙質重要資料或技術圖紙傳真出去，以及將其他單位傳真給公司的技術文件和重要資料帶走，會造成企業信息的外泄。

　　④存儲設備的風險。若員工通過光盤或移動硬盤等存儲介質將文件資料拷貝出公司，可能會泄露企業機密信息。若有動機不良的員工，私自拆開電腦機箱，將硬盤偷偷帶出公司，將會造成企業信息的泄露。⑤上網行為風險。員工可能會在電腦上訪問不良網站，會將大量的病毒和頑固性插件帶到企業網絡中來，造成電腦及企業網絡的破壞，更甚者，在電腦中運行一些破壞性的程序，導致電腦系統的崩潰。

　　⑥用戶密碼風險。主要包括用戶密碼和管理員密碼。若用戶的開機密碼、業務系統登陸密碼被他人掌握，可能會竊取此用戶權限內的信息資料和業務數據；若管理員的密碼被竊取，可能會被不法分子破壞應用系統的正常運行，甚至會被竊取整個服務器數據。

　　⑦機房設備風險。主要包括服務器、UPS電源、網絡交換機、電話交換機、光端機等。這些風險來自防盜、防雷、防火、防水。若這些自然災害發生，可能會損壞機房設施，造成業務中斷。

　　⑧辦公/區域風險。主要包括辦公區域敏感信息的安全。有些員工缺乏安全意識，在辦公區域隨意堆放本部門的重要文件或是在辦公區域毫不避嫌談論工作內容，若不小心被其他人拿走或聽到，可能會泄露部門工作機密，甚至是公司機密。

　　為了保證企業信息的安全保密，公司所有人員必須嚴格遵守企業信息安全管理總則，以安全總則為基礎，各部門具體細則為安全管理行為標準，從各個層面杜絕信息安全隱患。

　　二、總則：從整個公司層出發，針對這些信息隱患制訂安全防范措施。

　　1、計算機設備安全管理。

　　1）公司所有人員應保持清潔、安全、良好的計算機設備工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

　　2）嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許私自拆卸計算機組件，計算機出現故障時應及時向信息管理部報告，不允許私自處理和維修。

　　3）發現由以下等個人原因造成硬件的損壞或丟失的，其損失由當事人如數賠償：違章作業；保管不當；擅自安裝、使用硬件和電氣裝置。公司每位員工對自己的工作電腦既有使用的權利又有保護的義務。任何的硬件損壞必須給出損壞報告，說明損壞原因，不得擅自更換。公司會視實際情況進行處理。

　　4）下班后所有不再使用的計算機，應關閉主機電源，以防止意外，對于共同使用的計算機，原則上由最后一個退出系統的使用人員關機，并關閉電源。外人未經公司領導批準不得操作公司計算機設備。

　　2、部門資料安全管理。

　　1）外接存儲設備安全管理。

　　嚴禁所有人員以個人介質光盤、U盤、移動硬盤等存儲設備拷貝公司的文件資料并帶出公司。若因出差等原因需要拷貝文件資料到存儲設備中，需要向上級請示此行為，并以公司存儲設備做文件拷貝。為確保硬盤的安全，嚴禁任何人私自拆開電腦機箱。

　　2）文件傳真安全管理。

　　所有人員對外發送傳真，必須經上級核實后，統一在綜合部登記，由綜合部發送，嚴禁個人私自在未經許可的情況下對外發送任何類型的傳真文件，一經發現，所有后果將由個人承擔。在對內傳真文件時，應即刻通知傳真接收人接收并取走傳真件，在傳真結束時，應馬上取走傳真原件。若因傳真時沒有取走傳真件，導致傳真件丟失，造成本部門信息外泄，則由本人承擔一切后果。

　　3）文件打印安全管理。

　　所有人員不得私自將公司文件打印帶出公司，一經發現，嚴肅處理。若在上班時間，打印工作文件時，需要即刻在打印機處等候文件的打印，文件打印完成后馬上取走，若因文件打印時有其他緊急事件，應該通知本部門人員代為領取打印文件。禁止一切打印后未及時取走打印文件的行為，一經發現，將對本人警告，若因打印后，文件丟失，造成信息資料外泄，則由本人承擔相關責任。

　　4）文件的存儲安全管理。

　　所有部門人員應每周清理計算機中的文件，清除不需要的垃圾文件，將重要的文件和工作資料保存在特定的文件夾里，每月末應將電腦中的文件資料做一次備份，將文件資料備份到部門專用U盤或移動硬盤上，確保個人工作資料的文件歸檔，在電腦突發性故障或硬盤損壞時，能夠及時恢復最近的工作資料；電腦桌面上的文件應每周末拷貝到非系統盤符中或不要在桌面存放任何工作性文件資料。若因個人原因未執行備份，造成數據資料丟失時，將由本人承擔相關后果。若員工離職，在辦完離職手續后，所在部門負責人應聯系信管部協助將此員工工作資料拷貝到部門U盤或移動硬盤上，若沒有執行此安全過程，離職員工損失的文件資料由該部門承擔。

　　5）辦公區域的安全管理。

　　所有部門人員每天下班時應保證辦公桌的整潔，將部門重要文件資料存放在個人抽屜柜中，并檢查確保辦公桌上沒有存放重要文件或其他有可能泄露本部門工作內容的信息源。若因資料沒有存放好，被他人取走，

　　造成的后果將由本人承擔。

　　3、帳號密碼安全管理。

　　使用者須妥善保管好自己的帳戶和密碼。嚴防被竊取而導致泄密。帳戶及密碼由網絡管理員設置后通知員工，員工不得隨意更改密碼。所有員工必須在所使用的計算機中設置開機密碼和屏幕保護密碼。為了保護公司的信息資產，設置密碼時應注意：密碼至少有8個字符長；密碼必須包含以下任一部分：字母A—Z或a—z，數字0—9，特殊字符，例如$，—等。

　　1）電腦密碼管理：每個員工擁有一個公司內部計算機登錄帳戶。新員工申請帳戶時需要向網絡管理員提供姓名、部門、職位等信息，網絡管理員將在一天內將賬戶信息通知其本人。公司所有用戶在分配到工作電腦時，應首先更改自己的電腦登錄密碼，并將個人登錄密碼在信息管理部登記，若更改密碼后，未進行登記，一經信管部發現，將對該用戶進行口頭警告。同時，因沒有及時向信管部備案造成的電腦故障問題或文件丟失等問題，信管部不承擔責任。

　　2）應用系統密碼管理：所有ERP用戶及OA用戶都將分配到一個帳號密碼，帳號是不變的，用戶可以更改自己的系統密碼，密碼盡可能設置為高安全性的復雜密碼，嚴禁用戶將密碼設置為如123456等傻瓜式密碼，若密碼設置過于簡單，被其他用戶非法登陸后，在ERP中將會非法編制篡改單據，在OA中非法冒用流程管理權限，若產生此情況，將會導致嚴重的后果；嚴禁將ERP帳號或OA帳號密碼透露給他人，讓他人代己做ERP單據或辦理OA流程；員工調離崗位或離職，所在部門負責人應及時通知信管部注銷該員工的應用系統帳戶。若因以上原因造成的信息安全后果將由本人承擔。

　　3）采用用戶身份認證系統：目前我公司登陸服務器采取的是靜態密碼認證，這種密碼保護技術是最低層次的。在企業內，容易被其他部門人員注意到服務器登陸密碼，從而可能會被動機不良的員工登陸到服務器，破壞服務器數據；在企業外，攻擊各應用服務器，破壞或盜取商業數據等。因此，我部門在未來的發展規劃中，要將用戶身份認證當作安全的一個重大隱患，想辦法解決這個問題。

　　這里，我們可以采取動態口令牌或USBKEY認證技術，并選擇其中一種技術與公司現有的'靜態密碼技術相結合，動態口令牌隨機生成動態密碼，并于60秒內自動刷新密碼，無法采用數據字典掃描破譯密碼，讓黑客攻擊行為束手無策；而USBKEY采用USB密鑰，存儲特定的加密算法，只有將USB鑰匙接上電腦，與電腦中存儲的認證軟件驗證通過后，才能進入。我們通過（動態+靜態）混合身份認證，或（硬件+軟件）混合身份認證，保證服務器的登陸基于網內的行為、網外的行為都是安全的。

　　4、殺毒軟件安全管理。

　　用戶使用的殺毒軟件和防火墻已經設置好自動調度更新和病毒庫升級，每日定時殺毒，使用者也應經常手動掃描殺毒。

　　5、各類軟件安全管理。

　　軟件原始盤片應交綜合部保管，軟、硬件設備的原始資料（軟盤、光盤、說明書及保修卡、許可證協議等）交綜合部保管。保管應做到防水、防磁、防火、防盜。使用者必需的操作守冊由使用者長借、保管。

　　6、郵件安全管理。

　　所有因公對外聯系的電子郵件一律通過公司郵箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的電腦上進行收發。（參考郵箱管理制度）

　　綜上所述，使用者應該具有一定的安全防范意識，具體應做到： 日常工作信息安全：

　　1）員工應對在自己公司電腦內公司機密信息的安全負責，當需暫時離開座位時必須立即啟動屏幕保護程序并帶有密碼。

　　2）員工有責任正確地保護分配給本人的所有計算機帳戶。

　　3）各部門經理及人事部應及時向信息管理部提供本部門及公司員工的人事及職位變動信息。

　　4）每臺公司電腦內必須安裝反病毒軟件并啟動實時掃描程序。信息管理部可以提供最新殺毒軟件。

　　5）不得安裝有可能危及公司計算機網絡的任何軟件，若實在有需要進行軟件測試的必須將計算機脫離公司計算機網絡進行單機操作。

　　6）任何對公司內部計算機網絡的黑客行為是絕對禁止的，一經查實將按公司有關規定嚴肅處理。

　　假期時間辦公室的安全：確保工作電腦的安全，在你離開之前的一周內備份你的文件。在你即將離開之際確保你的電腦關機并設有開機密碼，其它信息管理部設備的電源也必須切斷。

　　確保數據的安全：確保你的軟盤，備份數據源和所有機密文件被妥善鎖好。公司高度秘密和秘密信息在不用時必須總是被保存在設有密碼鎖或鑰匙的柜中。公司的機密信息必須存放在鎖上的辦公桌或文件柜中。當你在外的時候：不要在任何地方談論公司的機密信息。公司的競爭對手成員也可能在休假，而且總在探聽我們公司的消息。任何小小的信息都可能是他們所需要的。

　　當你回來的時候：如果你發現在安全方面有任何可疑之處都要向公司有關方面進行匯報。報告任何意外對于正確調查和阻止任何更進一步錯誤的行為是很重要的。

　　常規注意事項

　　1）任何外來盤片（包括CD、VCD碟片及軟盤），只有經過系統管理員確認不帶病毒后，才可在公司計算機上使用否則造成病毒感染或其他破壞的，公司將對其責任人進行罰款處理，每次金額50元～500元。

　　2）個人未經公司領導允許不得擅自將公司保密的商務資料、技術文件輸出，若需輸出必須履行審批手續。申請人填寫申請單，寫明輸出資料內容、份數、路徑、用途、申請日期、申請人等項目，經部門領導和公司領導共同簽字審批后，交由專人上機操作。

　　3）未經系統管理員許可，不得從因特網上下載任何軟件安裝，系統管理員將不定期檢查，發現有違反本條規定的，將給予50元～500元的罰款。

　　4）嚴禁在工作時間利用計算機網絡從事與本職工作無關的活動，發現有違反本條規定的，將給予50元～200元的罰款。

　　三、細則：從各部門級出發，針對這些信息隱患制訂安全防范措施。

　　1、采購部的安全處理措施如下：

　　1）采購招標的安全管理。

　　由采購部門編寫招標計劃，經部門負責人簽字后，上報總經理審批，總經理根據生產過程的物料需求及原有的物料采購價格決定是否需要尋找新的貨源，若審批同意后，采購部才可以開展招標工作。采購部門制定招標邀請書，邀請眾多有法人資格、供貨條件的單位參與我公司的招標活動。在發標書的過程中。采購部應遵守下列原則：①招標的公開性：對于采購的招標信息應該公開；評標的標準和程序應該公開；中標的結果應該公開。②招標的公平與公正：對待各方投標者一視同仁，不得對任何投標方帶有主觀意見。③招標的保密性：采購部人員嚴禁以任何形式向投標方透露招標的意向。評標完成后提交評標報告給總經理，最后由總經理中標、授標。

　　2）采購價格及供應商的信息安全保密。

　　采購信息的保密要求采購部所有人員不得以任何形式向其他部門或外部人員透露物料采購的價格，嚴禁向他人透露各種物料的供貨來源。采購部門人員要隨時檢查個人辦公區域的文件資料是否存放好，防止因打印的采購價格表和供應商聯絡單沒有存放好，導致采購信息資料外泄。要求部門人員要嚴格保管好工作紙質文件，同時一定要在電腦中設置帶密碼的屏幕保護確保價格信息與供應商資料的電子信息安全。

　　2、客服部有如下工作存在安全隱患：

　　1）及時向甲方傳遞發貨信息與到貨信息。

　　2）甲方基地發貨及庫存統計：記錄甲方發往各風場的數據，盤點甲方各基地庫存數；

　　3）總經辦工作安排。

　　以上存在的安全隱患及處理措施如下：

　　A）發貨、到貨、現場庫存信息安全。

　　客服部人員在統計往風場發貨及現場庫存的時候，可能會因為客服部盤點疏忽，最終統計的庫存結果不準確。這會造成公司的發貨信息與現場到貨數量不一致，從而得迅速查找整個發貨到貨流程的出錯環節；甚至會因為庫存統計的不準確，延遲發貨到貨時間，導致現場庫不能及時向風場發貨，從而影響客戶的業務。客服部現場人員必須每日在OA中編寫日記，以便部門領導能隨時掌握此現場人員的工作動態，現場人員要認真盤點到貨數量及現場庫存信息，在現場與甲方進行每月、每季、每年度的數據核對，確保到貨數量與發貨數量一致，并隨時向部門負責人匯報。

　　B）總經辦的日程安排管理。

　　在實際的工作中，總經理因工作繁忙暫時不在公司，一些待辦理的工作無法通過審核。客服部負責人要了解總經辦的行程，并確保行程不被泄露，保證總經理的其他事務不會受到打擾，在總經理方便時，提醒總經理處理一些比較緊急的待辦文件；若總經理不在公司，以先短信后電話的形式給總經理匯報待辦理的文件類型，在總經理辦理完成后，及時將文件下發給相應部門。

　　3、項目部的安全處理措施如下：

　　1）圖紙的安全管理。

　　項目部的圖紙只允許在部門內部傳閱。在進行項目生產時，工藝員申請借閱項目圖紙，經簽字確認后，檔案專員將圖紙副本發放給工藝員，工藝員負責監督技術人員和操作人員嚴格按照圖紙進行生產，確保生產過程符合ISO9000體系要求。生產完成后，工藝員將圖紙返還給檔案專員，圖紙副本重新歸檔。在借閱過程中，嚴禁借用人將圖紙傳閱給其他人員，一經發現，必將嚴肅處理。

　　2）工藝技術文件的安全管理。

　　項目生產的工藝技術文件由計劃員歸檔保存，在組織生產人員進行操作培訓時，指導操作人員學習質量文件和相關工藝規程，培訓過程中，確保工藝技術文件只在培訓過程中流轉，培訓完成后，收回所有的技術文件，禁止任何人以任何理由將文件帶出公司。禁止任何人復印、傳真此類文件。

　　3）人員的安全管理。

　　項目部保管著生產技術文件和圖紙，公司的人員流動很容易造成技術的泄露。鑒于此，部門應嚴格控制工藝技術文件及圖紙的傳閱。文件將由專員保管。禁止部門人員在未經允許的情況下傳真或復印此類文件；在部門員工調動或離職前，由部門檔案專員收回該員工所有工作文件。若檔案專員調動或離職，由部門經理親自收回該崗位所有的工作資料，并清點所有書面文件和電子文件是否存在缺省或丟失的情況，最大程度避免人員的流動造成技術資料的外泄。

　　4、倉儲部存在的安全隱患及處理措施如下：

　　A）物料庫存安全。

　　物料采購入庫后，倉儲部做好物資的保管工作，如實登記倉庫實物賬，經常清查、盤點庫存物資，確保系統帳、查存卡、實物一致；做好物資采購、存儲、生產領用各環節平衡銜接工作，做到物料的先進先出，當保管物料的庫存量不足時，及時通知采購部，由采購部制定新的計劃進行物料采購，再入庫存，確保生產有序進行。

　　B）物料信息安全。

　　倉儲部所有人員不得向任何人以任何形式透露各種物料的供貨數量、供貨來源。倉儲部負責人應嚴格規范

　　部門人員的安全防范意識，并嚴格存放好入庫單和領料單等紙質單據，確保不會因為單據的存放不善而泄露物料供貨信息。

　　C）倉庫整體安全。

　　做好物資的存儲工作，按品種、規格、體積、重量等特征決定存放的方式與位置，倉庫物品堆放整齊、平穩，合理利用儲物空間，減少地面負荷，便于盤存和領取，并有效做到先進先出；做好倉庫的安全、防火、防盜、防爆、衛生工作，確保倉庫和物資的安全；對危險品需進行單獨存放與隔離、管制。

　　5、技術研發部的安全處理措施如下：

　　1）圖紙的歸檔

　　A）外來書面圖紙：公司指定收件人收到后整理并編制歸檔，確認完整無誤后，交由綜合部檔案管理員。圖紙藍圖郵寄到北京，復印件登記，入庫經總經理批示發放至相應部門。

　　B）電子版圖紙：外來電子版圖紙，由公司指定專人負責接收。打印一份，并同時將電子文件交檔案管理員登記入庫，經總經理批示發放至相應部門；若外來電子版圖紙已由對方傳至我方項目人員處，項目人員應將圖紙資料整理后報綜合部存檔，由綜合部統一打印及按公司規定下發至相應的職能部門，若出現圖紙變更時，綜合部應及時替換舊版電子圖，并回收已發放的舊版圖紙。

　　C）內部設計電子版圖紙：在工程完工后一周內，技術人員應將最后定稿圖紙交由綜合部，由其在三天內加密統一刻錄光盤。一式兩份，公司領導及綜合部檔案管理員各保管一份。

　　2）外來工藝文件、技術規格書

　　技術人員在收到文件后1個工作日內整理無誤，交綜合部檔案管理員登記、入庫經總經理批示后方能發放。

　　3）內部擬定的工藝文件、技術規范文件

　　A）公司自行編寫的生產工藝文件，經總經理審批簽署后交綜合部檔案管理員入庫存檔。

　　B）移交文件時，移交人應備有檔案實體和目錄，經檔案管理員對照驗收無誤后方能辦理移交登記手續。

　　C）檔案管理專員應仔細檢查文件材料是否完整、齊全、簽署是否齊全、凡不符合規定要求者，有權拒絕接收，并限期改正補交。

　　D）移交時，移交和接收文件方均應建立書面移交記錄。

　　4）技術圖書、期刊、標準的管理

　　公司購入的技術圖書、期刊和標準，均屬公司固定資產，應由綜合部加蓋行政專用章后登記、入庫、領用、借用、查閱應辦理審批、發入登記手續。損壞、丟失應由責任人負責全價賠償或購買新書。

　　5）技術，項目往來傳真件

　　綜合部收到技術文件后，下發到相應部門，相關責任人簽收簽字。同時保留復印件，按項目不同分類，待項目結束后，各負責人將其保存的傳真復印件整理裝訂后歸檔。

　　6）技術，項目往來電子郵件

　　由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將電子郵件交綜合部統一刻制成光盤存檔。

　　7）本行業其他公司宣傳畫冊、樣本、產品信息等文件，由綜合部按《樣本資料明細表》登記保管，使用人可查詢使用，不得私自留存。

　　8）技術文件的復印

　　歸檔的技術文件確因工作原因需要復印時，須由使用人到綜合部填寫《資料復印申請表》經總經理批準后，綜合部指定人員復印后發放至使用人。

　　9）技術文件的借閱

　　A）借閱手續：各部門有關工作人員因工作需要借閱歸檔技術文件，應辦理調閱手續，經部門負責人簽字，交公司領導批準后方可辦理借閱手續。

　　B）借閱記錄：檔案管理員應有清楚、準確的借閱記錄，包括借閱人、借閱資料名稱、借閱時間、歸還時間、簽字等。

　　C）借閱時間：一般最長不超過8個工作時，超過8個小時需在辦理調檔申請時特別說明。如員工因工作原因經批準需要帶出資料時，則其返回后一個工作日內歸還。

　　D）歸還要求：借閱的資料交還時，必須由經辦人當面點交清楚，如發現遺失或損壞，應立即報告領導，同時應追究使用人的責任。

　　公司所有技術文件均應先由綜合部專人登記入庫后，經總經理批示后分發至相應部門負責人處，由其向部門員工下發。各部門負責人應做好本部門技術資料的保密工作，若保管技術資料人員離職時應向綜合部交回相關的技術資料。綜合部下發技術文件時，須由簽收人簽字確認。

　　6、質管部的安全處理措施如下：

　　1）工藝文件的安全管理。

　　部門檔案專員保管本部門的工藝文件。此文件用于檢驗新工藝生產過程中各環節是否存在質量不合格的情況，若要進行生產過程檢驗，在部門負責人授權下，部門檔案專員將工藝文件副本傳閱給質量管理工程師及部門其他管理人員，質量工程師或其他管理人員根據工藝文件的標準，對生產現場各道工序施工工藝、方法、操作規程進行檢查監督，提出生產過程中的不合項，對不合格項進行跟蹤驗證。生產過程檢驗完畢后，質量工程師將工藝文件副本返還給部門檔案專員，最后由檔案專員進行文件歸檔。工藝文件僅允許部門內部管理人員傳閱，不得借閱給其他任何部門及工人。若部門管理人員借閱工藝文件后，造成的文件丟失，則借閱者承擔相關責任。

　　2）驗收圖紙的安全管理。

　　驗收圖紙用于檢驗生產完工后的產品是否合格，由部門檔案專員保管。質量工程師借閱驗收圖紙后，以此為標準對完工產品進行鑒定，若合格，則調入成品庫；若不合格，則對不合格項進行跟蹤驗證，直到產品合格為止。驗收圖紙借閱分為以下幾種情況：①內部管理人員借閱。驗收圖紙只允許本部門內管理人員的互相傳閱，借閱人在檔案專員處登記，確定歸還時間后，檔案專員對其分發驗收圖紙副本，借閱完后，及時歸還給檔案專員，禁止傳閱給部門非管理人員。②技術研發部人員借閱。只有技術研發部人員才能借閱本部門驗收圖紙。在借閱時，要遵守借閱流程，在技術研發部經理簽字后，上報總經理審批，總經理審核通過后，質管部方可將驗收圖紙副本借閱給相關人員，并要求在8個小時內歸還圖紙。圖紙借閱過程中，嚴禁將圖紙傳閱給其他人員，或私自將圖紙進行復印或掃描，一經發現，必將嚴肅處理。③驗收圖紙不得傳閱給其他部門人員，也不得傳閱給本部門非管理人員。一經發現，追究檔案專員相關責任。

　　7、財務部的安全處理措施如下：

　　1）財務部為公司重要數據信息部門，除本部門在內工作外，其他無關人員不得入內。

　　2）財務人員去銀行取現金、支票等，應兩人以上同行，禁止途中辦理任何與此項工作無關事宜。

　　3）妥善存放支票，支票與有效密碼及專用印鑒要分別存放。

　　4）出納人員不得私配保險柜鑰匙，不得將保險柜密碼外傳，過節或放假時，要與綜合部配合，對保險柜加貼封條。若因密碼鑰匙保管不善，導致現金及其他財產損失，將由本人承擔一切損失。

　　5）會計人員應妥善保管好各類憑證及發票，不得在憑證發票隨意擺放在辦公桌的情況下離開辦公區域。憑證發票錄入核對完畢，應立即整理存放到財務憑證專柜中，同時確保上鎖，并妥善保管好鑰匙，若因以上原因造成財務數據丟失，將由本人承擔一切后果。

　　6）財務人員應保管好電子銀行或其他一切與財務有關的加密鎖，在使用時，使用人不得離開電腦，確保所做的一切操作均出自本人之手。若使用完畢，一定要將加密鎖存放于財務專柜中妥善保管。

　　7）財務部門因為數據的重要性，因此對安全的要求很高。在使用電腦時，要求財務部門人員一定要每天升級殺毒軟件，若電腦出現異常，應聯系信管部查明原因，是否能安全操作。

　　8）財務部是企業工資的發放部門，掌管著企業全體人員的工資詳情。由于工資向來是公司的敏感信息，因此，財務的工作要求財務所有人員應嚴格遵守職業素養，嚴禁財務部人員以任何形式向任何人透露工資或獎金信息。

　　8、綜合部的安全處理措施如下：

　　1）技術類文件、圖紙和圖書的安全管理。

　　綜合部指定收件人收到外來書面圖紙后整理并編制歸檔，確認完整無誤后，交由檔案管理員。圖紙藍圖郵寄到北京，將復印件登記，再經總經理批示后發放至相應部門。綜合部指定收件人接收到外來電子版圖紙，打印一份，并同時將電子文件交檔案管理員登記入庫，經總經理批示發放至相應部門，若圖紙出現變更時，綜合部應及時替換舊版電子圖，并回收已發放的舊版圖紙。公司購入的技術圖書、期刊和標準，均屬公司固定資產，應由綜合部加蓋行政專用章后登記、入庫、領用、借用、查閱應辦理審批、發入登記手續。損壞、丟失應由責任人負責全價賠償或購買新書。

　　2）涉外合同的安全管理。

　　綜合部統一管理各部門的涉外合同。各部門將已蓋章的合同原件提交給綜合部后，由綜合部將其分類歸檔到指定的檔案盒中，并將檔案盒編號題名存放于指定的檔案柜中，將檔案柜鎖好。由指定的檔案管理員保管鑰匙。各部門需要借閱已歸檔的合同資料，需要向綜合部提出申請，經綜合部負責人審批通過后，檔案管理員方可開啟檔案盒調出文件發放給相關部門；原則上不允許各部門向綜合部借閱其他部門的合同資料，若確因工作原因需要借閱，則應提交總經理審批，綜合部在看到總經理的簽字后方可指派檔案管理員借出資料，并規定借閱時間不得超過8個小時，由借閱人簽字，在借閱過程中造成的合同資料丟失，將由借閱人承擔相關后果。嚴禁檔案管理員在未經許可的情況下私自開啟任何類型的檔案盒；嚴禁檔案管理員將檔案柜鑰匙借給任何人，若因此造成的合同信息泄露、合同丟失將由檔案管理員承擔一切責任。

　　3）工資編制的安全管理。

　　綜合部統一核算管理人員和工人工資。工資針對于所有部門都是保密的，綜合部在核算員工工資的時候，應該謹慎處理，如在電子表的發送之前，可以設置相應的密碼，防止不小心發送到其他人電腦上，在打印工資表的時候，應單獨設置非監控直接打印，并立即去打印機取走打印表。工資的核算應嚴格以考勤、績效為依據核算，不得擅自更改原始依據。工資核算完成后，上報公司領導審批。嚴禁工資核算人向他人透露公司工資及獎金信息，嚴禁在任何場合與他人討論工資話題，一經發現，將追究其相關責任。

　　9、信管部的安全處理措施如下：

　　1）計算機網絡設備安全管理。

　　公司所有計算機及網絡設備統一歸信息管理部管理。本制度所涉及產品的界定：

　　A）計算機是指為公司內部員工使用的PC機（包括CPU、硬盤、內存、機箱、顯示器、網卡、鍵盤和鼠標。主機板和顯示卡由本公司提供，如非特殊需要不配備光驅和軟驅。）

　　B）網絡設備是指公司內部使用的服務器、網絡交換機、路由器、集線器、以及網絡接入設備等。

　　C）計算機其他配件是指公司備用的光驅、軟驅等。

　　D）附帶軟件包括計算機驅動盤、系統安裝盤、程序安裝盤等。

　　E）包括計算機及耗材的采購計劃、故障維修等項工作。

　　在員工電腦各組件老化或損壞，嚴重影響工作效率時，信管部可申請以舊換新或報廢處理。若需要報廢，則填寫報廢申請單經部門負責人確認后上報總經理審批，審批通過后才能作報廢處理，信管部不得擅自處理破舊的電腦或電子設備。

　　2）公司所有輸入輸出設備統一歸信息管理部管理。

　　輸入輸出設備包括掃描儀，傳真機，打印機。使用者在使用此相關設備遇到問題可尋信息管理部幫助。在使用設備過程中遇到故障要及時向信息管理部反映，以便信息管理部及時查找原因，解決故障。

　　3）公司視頻會議設備和視頻監控設備統一由信息管理部管理。

　　A）視頻會議設備包括視頻會議服務器、視頻會議終端、SONY攝像頭、會議話筒、電視、投影儀以及鍵盤、接收器、遙控器和線材部分。信息管理部負責以上設備的維護管理工作包括視頻會議的搭建。

　　B）視頻監控設備包括監控服務器、監控系統以及各路視頻采集器。信息管理部負責各路視頻的監控以及備份和維護工作。

　　4）信息化系統ERP、OA帳戶安全管理

　　系統管理帳號的設置與管理

　　A）ERP、OA系統管理帳號必須經過總經理授權取得。

　　B）ERP系統管理員負責ERP系統帳套環境生成、維護，負責一般操作帳號的生成和維護，負責故障恢復等管理及維護；OA系統管理員負責OA系統自定義表單的生成、流程的建設和優化。

　　C）ERP、OA系統管理員對業務系統進行數據整理、故障恢復等操作，必須有相關部門的簽字和領導的審批授權。

　　D）ERP、OA操作用戶需要增加或修改權限需要填寫ERP/OA用戶權限申請表，并經過本部門負責人簽字后交由總經理審核，通過后，再由信息管理部作權限相關處理。

　　E）系統管理員不得使用他人帳號進行業務操作。

　　F）系統管理員調離崗位或離職，信息管理部負責人應及時注銷其帳號并生成新的系統管理員帳號。一般操作帳號的設置與管理

　　A）一般操作帳號由系統管理員根據各類應用系統操作要求生成，應按每用戶一帳號對應設置。

　　B）操作員調離崗位，系統管理員應及時注銷其帳號并在新員工入職時根據需要生成新的操作員帳號。

　　5）密碼安全管理

　　A）終端計算機密碼安全管理：系統管理員及時登記公司所有用戶電腦密碼，制成《用戶電腦密碼登記》文件。在用戶人員變動或電腦更換時，系統管理員及時登記相應的新密碼。

　　B）應用服務器密碼安全管理：包括ERP服務器、OA服務器、域服務器、郵箱服務器。信息管理部為確保服務器置于外網相對安全，針對每個服務器創建一個復雜的、不同的密碼，并每年更換一次新密碼。制成《服務器密碼登記》文件，并提交給部門負責人。

　　C）防火墻/路由器密碼安全管理：防火墻和路由器的密碼和服務器管理方法一樣，設置成不同的、復雜的密碼，并每年更換一次，將密碼登記到《網絡設備密碼登記文件》中，并提交給部門負責人。

　　D）ERP/OA系統密碼安全管理：ERP/OA系統密碼分為管理員密碼和操作用戶密碼。系統管理員登錄密碼由ERP/OA管理員掌管，為保證系統安全需要定期更改時，及時上報部門負責人。操作用戶密碼由ERP/OA管理員在創建帳戶時初始生成，信息管理部發放帳號密碼后，由用戶本人修改密碼，并自行保管好自己的密碼，如特殊原因忘記密碼時，由ERP/OA管理員幫其初始化密碼。

　　信管部應將所有的服務器和網絡設備設置不同的密碼，所有的密碼僅限于信管部內部人員掌握，不得向其他部門人員透露，在特殊情況下，需要供應商做遠程調試時，方可透漏相關設備密碼，在調試結束后，應盡快更改密碼。并通知部門內其他人員。由于服務器及網絡設備均置于公網上，容易受到不法分子攻擊，因此，需要定期更改密碼，且密碼復雜性盡可能設置高。

　　6）數據備份安全管理

　　定期備份ERP服務器、OA服務器、郵箱服務器。具體備份方法如下：

　　A）ERP服務器備份：每天早上自動備份E3帳套和5000帳套。

　　B）OA服務器備份：每天早上9：00備份OA數據庫，并于每周五早上9：00備份OA系統文件夾。

　　C）郵箱服務器備份：每周五早上9：00在郵箱控制臺執行備份操作，并于每月28日備份郵箱目錄文件夾。備份完成后，將備份文件轉存到其他電腦上或移動硬盤上做異地歸檔，以防本地硬盤發生故障時能隨時做災難恢復。

　　數據清理前必須對數據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存，并確保可以隨時使用。數據清理的實施應避開企業網絡應用高峰，避免對各部門工作造成影響。數據的清理包括：

　　A）ERP系統中錯誤單據的清理、錯誤初始資料的清理、人員變動記錄的清理。

　　B）OA系統中錯誤流程的清理、錯誤審批單的清理、人員變動記錄的清理。

　　C）郵箱系統中垃圾郵件的清理、人員變動記錄的清理。

　　D）用戶電腦中系統垃圾文件的清理、IE緩存的清理。

　　7）信息資料安全管理

　　A）加密系統管理；目前我公司使用的是天盾文檔加密系統，對常用辦公軟件office、pdf、AutoCAD文件加密，公司內部的此類文件被帶出公司后，顯示在其他的電腦上均為亂碼，保證了各個部門在未授權的情況無法將公司的文件資料的泄露出去。然而，我公司因為之前的需求，加密軟件使用的是單機版與網絡版混合使用的，網絡版可以根據策略的下發，實現文件在企業網的加密、反截圖、禁USB等功能，但脫離局域網后，電腦無法打開文件，若有出差人員在外地使用電腦，就無法使用網絡版；而單機版就解決了出差人員電腦加密的問題，可以正常打開公司的文件，但這里存在一個安全風險，若出差人員的電腦被盜，將會造成企業信息資料的外泄。針對以上情況，我們需要尋找一種更加適合的加密軟件，確保使用一種版本就能夠融合單機與網絡的優勢。我們需要這種加密軟件實現如下功能：能夠通過控制臺在公司網內加密指定類型的文件，同時可以設置不同的加密權限對應于不同的用戶組；能夠根據需要設置文件能否在脫離公司網的情況下使用以及使用的時間限制等；能夠加密原加密軟件不支持的文件類型；能夠熒熒于所有的windows平臺上；能夠禁用USB存儲設備，不禁用USB外設；能禁止用戶屏幕截圖；能審計打印等。

　　B）大藍監控軟件管理：監控軟件在很大程度上起到威懾作用，監控軟件能夠記錄所有用戶在個人電腦上的一舉一動，通過實時屏幕監控、屏幕錄象、插入存儲設備報警、網頁及程序過濾等功能及時抓出威脅企業信息安全的元兇。

　　C）打印控制軟件管理：打印控制軟件應用后，員工的打印需要在管理員審核通過后方能打印，若管理員審核到某員工的打印內容涉及本公司信息安全，拒絕員工的打印。在審核通過、打印完成后，管理員可隨時調出以前的打印記錄，保證了及時信息安全責任追究。

　　D）設備送外維修，須經設備管理部門負責人批準。送修前，需將設備存儲介質內應用軟件和數據備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。

　　E）信息管理部和綜合部對報廢設備中存有的程序、數據資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。

　　F）信息管理部負責計算機病毒的防治工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發現病毒及時清除。

　　G）用戶計算機未經信息管理部允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

　　8）機房安全管理

　　①非信息管理部人員不得進入機房，信管部人員要確保機房大門時刻處于關閉狀態。若因為工作需要進入機房時，完成相關操作后，一定要關好機房大門，并保管好機房鑰匙。

　　②保持機房整齊清潔，各種機器設備按維護計劃定期進行保養，保持清潔光亮。

　　③確保機房防水，定期檢查機房天花板、四壁有無漏水現象，保證機房內的服務器和其他電器設備的安全。

　　A）發生機房漏水時，信管部應立即通知綜合部聯系大廈物業，同時，信管部第一時間保護好服務器及其他設備，避免設備浸水后損壞。

　　B）若為墻體或窗戶滲漏水，應急領導小組應立即采取有效措施確保機房安全，同時安排通知綜合部協助及時清除積水，維修墻體或窗戶，消除滲漏水隱患。

　　④確保機房防火，定期檢查機房內滅火器狀態完好無損。

　　A）完善機房環境，確保機房具備二氧化碳滅火器；禁止攜帶易燃易爆物品進入機房。

　　B）一旦發生火災，迅速切斷機房電源，避免災情的擴散，并迅速撥打物業管理和119火警電話。

　　C）等待消防車到來期間，應組織物業保安或工作人員在保證安全的前提下滅火，應急領導小組應在第一時間內集中所有二氧化碳滅火器，抓住時機，盡可能的把火撲滅。

　　D）配合消防部門調查事故原因，對造成的損失和起火原因做好記錄，以便進行災后總結。

　　⑤確保機房防雷，遇到暴風雨惡劣天氣，應作防范性處理。

　　A）遇雷暴天氣，信管部在下班后應及時關閉所有服務器，切斷電源，暫停內部計算機網絡工作。

　　B）雷暴天氣結束后，信管部應及時開通服務器，恢復內部計算機網絡工作，對設備和數據進行檢查。出現故障的，事發部門應將故障情況及時報告應急領導小組。

　　C）因雷擊造成損失的，信管部應會同綜合部進行核實、報損，并在調查工作結束后一日內書面報告領導。應急領導小組每日查看、清點設備并鎖好機房大門。

　　⑥確保在停電后，業務應用的安全管理。

　　信管部在接到停電通知時，應設置便簽提醒自己具體要停電的時間，若停電時間在上班時間，則提前發出通知給北京和常州所有人員，避免在停電時出現文件損壞或資料丟失；若停電時間發生在下班時間，則在下班時通知所有人關閉電源，同時信管部及時關閉服務器，以免停電損壞主機電源。停電結束后，打開各應用服務器，并謹記要打開視頻監控服務器，恢復閉路監控系統正常工作。⑦確保機房防盜，針對此環節，作相關防范處理。

　　A）信息管理部每日查看、清點設備并鎖好機房大門。

　　B）信息管理部每日檢查錄像監控服務器狀態，確保監控畫面正常，并檢查每日錄像正常性、完整性。

　　C）發生設備被盜或人為損害設備情況時，使用者或管理者應立即報告信息管理部，同時保護好現場。

　　D）信管部接報后，即刻調出監控錄像，搜查可疑行跡，若無法解決，可聯系公安部門處理。

　　提高行業信息化管理水平，信息安全是關鍵。而信息安全構建必須管理、技術兩者雙管齊下：

　　1）加強管理，綜合防范。安全體系是一個整體的、系統的工程，不是簡單的“技術積木”。它是技術、管理的有機結合體。管理者必須以預防為主、綜合管理、人員防范和技術防范相結合，逐級建立多層次的安全防護體系，綜全防范實現分級阻止違規行為，實現一體化的安全系統。

　　2）完善制度，強化培訓。完善的信息安全管理制度是行業信息系統安全運行的基礎保證。為系統資源規定明確使用的權限，對員工按其職責劃定必要的最小授權范圍，明確安全責任。確保安全措施落實、有效，加強員工的信息安全教育和培訓，強化安全意識和法治觀念。提高員工的職業道德和信息化應用水平。

信息化管理制度7

　　一、電子備課室微機要安排專人管理，并負責微機的日常維護及相關軟硬件的`安裝、管理。

　　二、為了保障文件、數據的安全性與保密性，不得隨意更改計算機系統設置，以保障信息正常交流；非本校人員嚴禁操作微機，各教師使用后要做好記載。

　　三、電子備課室由專人負責按時開放，操作者應嚴格按規范開關、操作微機，關閉微機后應關閉電源。

　　四、嚴禁邊飲食邊操作微機或濕手開啟、操作微機。

　　五、電子備課室必須保持清潔、通風、干爽，應勤快拖地。嚴禁吸煙，避免陽光直射微機，如遇到強雷雨天氣，禁止使用微機。

　　六、微機出現軟硬件故障，必須及時向管理員報告，由專人維修，否則，造成不良后果，按其損失照價賠償。

　　七、電子備課室管理人員應及時對重要數據用軟盤作好備份并作好標識。

　　八、管理人員應定期（建議每隔2-4周）用殺毒軟件對磁盤作例行檢查，并用系統工具整理硬盤。

　　九、嚴禁使用外來磁盤，如一定要使用，必須先殺毒，再使用。

　　十、禁止在微機上玩游戲，觀看影碟，發現一次對相關人員處以警告。

信息化管理制度8

　　摘要：

　　科技信息化高速發展的今天，傳統的人事檔案管理制度將被人事檔案信息化的管理所代替。人事檔案信息化的管理是指采用現代先進信息技術來完善當今的人事檔案管理工作，是人事檔案管理工作發展的必然趨勢和結果。

　　關鍵詞：

　　檔案管理；信息化；完善

　　隨著我國改革開放的程度不斷加深，各個行業的不斷發展，流動人口也在逐年攀升，傳統的人事檔案管理制度已經不能滿足現代社會的需要，人事檔案信息化管理成為了人事檔案管理區域的發展趨勢和結果。人事檔案信息化建設是一項艱巨而繁瑣的系統性工程，它涉及到檔案管理工作的方方面面，只有提高和深化檔案工作者對于人事檔案信息化建設的認識，才能推進人事檔案信息化建設的步伐，建設出適應時代發展的人事檔案信息化管理制度。

　　一、我國人事檔案管理制度的發展現狀

　　我國的人事檔案管理制度始于20世紀50年代，為我國的公共管理工作做出了不可磨滅的貢獻。隨著我國社會主義的政治體制和市場化經濟體制的改革深入，傳統人事檔案管理的弊端和不足也逐漸凸顯出來，人事檔案管理工作遇到了改革的機遇和挑戰。

　　（一）檔案內容不夠精確。隨著我國社會的不斷向前發展，各種人事流動也愈加頻繁。人事檔案管理工作與我們的個人生活工作是息息相關的，由于在最初的人事檔案建設過程中的大意，導致了不少人事檔案資料不齊全或千篇一律的結果，人事檔案管理工作失去了它反映真實情況的作用，使人事檔案管理工作落后于社會的發展，面臨著無法落實到個人的尷尬局面。

　　（二）管理方式的落后。在我國政治經濟的改革過程中，許多的 機構和單位都進行了重組建設，頻繁的人事任免導致了人員流動性較大，人事檔案管理工作也變得繁瑣。在不少事業單位或機構的人事檔案管理工作方面，仍然采取的是手工記錄方式，這顯然與社會發展是脫節的。我國在經濟、文化及其政治方面的發展成就是有目共睹的，但在公共管理體系中卻存在著一些問題和缺陷，全面的完善我國的人事管理制度，是我國公民人事檔案準確性和安全性的重要保障。

　　二、建設人事檔案信息化管理

　　建設出一個獨立的人事檔案信息化管理機構是我國人事檔案管理制度的革新目標，是整合我國的人事檔案資源和實現我國公共服務均等化的重要途徑。

　　（一）完善我國人事檔案管理制度。

　　人事檔案管理是一項嚴肅的工作，要完善我國的人事檔案管理制度要嚴格要求檔案工作者的職業道德，在人事檔案管理工作中要嚴格遵守《人事檔案保管與保密制度》、《人事檔案材料鑒別歸檔制度》、《人事檔案材料收集制度》、《人事檔案轉遞制度》、《人事檔案查（借）閱制度》等五個基本規章制度，讓我國的人事檔案管理加快步入科學化、制度化、信息化發展軌道的速度。

　　（二）不斷提高檔案工作者的素質水平。人事檔案管理工作是一個以人為主的工作，檔案工作的質量好壞很大程度取決于檔案工作者的工作態度和職業道德水平，因此提高檔案工作者的素質水平在人事檔案管理工作中顯得尤為重要。只有加強對檔案工作者的政治教育，提高檔案工作者的職業素養，才能使檔案工作者在從事枯燥單一的檔案工作時保持高度的責任感，減少檔案工作的失誤和差錯，積極的去探索科學的工作方法，使人事檔案管理工作邁向科學、實用的信息化時代。

　　（三）信息化的管理手段。信息化的管理手段是當今社會發展的新趨勢，將信息化手段運用到人事檔案管理中來，提高人事檔案管理的工作效率，實現人事檔案信息化的管理。目前，國外的人事檔案大都已經使用了計算機系統來實現管理，國內也在不斷發展之中，要實現人事檔案信息化管理，不僅要使用信息化的手段，還要注重人事檔案管理的法律制度的建設和檔案工作者的素質培養。

　　三、人事檔案信息化管理存在的問題

　　人事檔案信息化管理是人事檔案管理發展的必然趨勢和結果，但是新事物的'發展過程往往是曲折向上的，在人事檔案信息化管理的發展過程中就存在著一些問題和不足。

　　（一）人事檔案信息化管理工作缺乏組織性。在我國的人事檔案管理工作中，傳統的工作方法在一段時間內無法完全被信息化手段覆蓋，缺乏總體的規劃。缺乏總體規劃也就意味著每個地區的人事檔案管理工作的發展是不同步的，這種沒有組織性的局面為實現人事檔案信息化管理設置了路障。

　　（二）人事檔案信息化管理工作的標準和規范有待完善。人事檔案最基礎的工作就是資料的采集，在有些單位中檔案工作人員的業務基礎差，且沒有一個統一的標準和規范，導致了人事檔案質量不高、檔案的更新不及時等等問題，這些問題都制約了人事檔案信息化管理工作的發展和普及。

　　（三）人事檔案的保密工作受到挑戰。

　　人事檔案信息化主要是借助計算機系統來實現，但是在網絡環境的影響下，人事檔案信息的安全面臨著威脅，其主要因素有兩個：一是由于人事檔案管理部門的人員安全意識和保密意識不強，對于檔案數據沒有嚴格的審核和管理，缺乏相關的計算機安全知識，沒有及時對檔案數據采取安全保密工作，是威脅人事檔案信息的最大因素。二是由于有些檔案部門沒有配備專業的計算機管理人員，沒有在計算機系統中設置有效的防護措施，使得人事檔案信息處于危險狀態。

　　（四）信息化人才匱乏。人事檔案信息化管理工作對檔案工作者的工作水平提出了更高要求。在實現信息化的管理過程中，必須要建設一支擁有信息化知識的檔案管理隊伍，不僅要有熟練的檔案管理能力，還有掌握一些必要的自動化、網絡化等現代科學技術。目前我國的檔案管理系統中，雖然已經補充了一些掌握信息化技術的人才，但是檔案管理隊伍總體還是處于低水平位置的。信息化人才的嚴重匱乏，嚴重的阻礙了人事檔案信息化管理工作的發展和普及。

　　四、完善人事檔案信息化管理制度

　　在人事檔案信息化管理工作的發展過程中我們要善于發現問題并解決問題。首先，要制定人事檔案信息化管理工作的具體規劃。一是要注重各部門間的密切協作，做到合理分工、各司其職，逐步的實現人事檔案信息資源的整合與共享。二是要對人事檔案信息化管理工作進行統籌兼顧，使整項工作能夠有計劃的進行。

　　其次，人事檔案信息化管理工作要做到有法可依、有規可循，這是人事檔案信息化管理工作健康發展的有力保障。

　　檔案管理部門要從經充分調查和研究的結果出發，借鑒國際上人事檔案管理的標準和規范，建立起符合我國國情的人事檔案管理的標準和規范，為我國的人事檔案信息化建設提供有力的保障。

　　再次，由于人事檔案信息化的管理工作容易受到人為和網絡所帶來的安全威脅，所以檔案管理部門要嚴格要求檔案管理人員，對檔案信息做到嚴格審查、嚴格管理。并在計算機系統中安裝有效的防護軟件，避免受到網絡病毒的侵襲，確保人事檔案信息的安全。

　　最后，要推進人事檔案信息化的步伐，就必須配備一支既有熟練的人事檔案管理能力，又掌握信息化技術的人才隊伍。檔案管理人員要深入的學習信息化知識，重點掌握自己管理區域內的技術知識，具備良好的理論知識應用能力，以良好的信息化技術來推動人事檔案信息化管理的進程。

　　五、結語

　　人事檔案管理是一種以社會信息為依托，服務于社會大眾的工作。在信息化技術高度發展的今天，人事檔案管理也要實現向信息化的改革。只有運用現代化的科學技術來發展人事檔案管理，才能早日實現人事檔案信息化的管理，才能為社會主義建設作出更大的貢獻。

　　參考文獻：

　　①顧彩霞。人事檔案信息化管理中的癥結及解決途徑[J]。黑龍江檔案，20xx。2。

　　②劉思洋。從檔案管理制度淺談當代人事檔案信息化的管理[J]。中國科教創新導刊，20xx。20。

　　③馮相茹。淺析人事檔案信息化管理[J]。中國科技縱橫，20xx。16。

信息化管理制度9

　　1.目的

　　1.1為提高企業信息化水平，規范辦公系統的使用管理，進一步整合辦公資源、提高工作效率、優化辦公質量，制定本標準；

　　1.2為了規范企業局域內計算機操作，確保計算機使用的安全性、可靠性，制定本標準；

　　1.3企業范圍內的絡服務器、交換機等設備系為工作需要而配置，其配置對企業的各項工作起到應有的促進作用，并得到日常系統的維護，制定本標準；

　　1.4對計算機的配置、使用、安全、維護保養等進行有效的管理，確保公司質量環境管理體系的有效運行，制定本標準；

　　1.5對軟件的購置、發放、使用、保密、防毒、數據備份等進行安全有效的管理，確保生產及管理工作的正常進行，制定本標準； 2范圍

　　2.1本標準分七大部分：辦公自動化、ERP管理、計算機信息安全管理、絡機房與絡設備管理、計算機設備管理、絡與絡安全管理、電話和虛擬管理；

　　2.2企業信息文檔的上傳、發布與協作（信息文檔特指企業或部門之間交流與發布的各項規章制度、通知、請示、報告、文件、工作聯系、通報、簡報、會議紀要、計劃、信息傳遞、報表等）；

　　2.3ERP管理

　　2.4企業計算機信息安全管理；

　　2.5絡機房與絡設備管理；

　　2.6企業計算機設備的購置、管理與操作；

　　2.7絡與絡安全管理；

　　2.8企業電話和虛擬管理；

　　3.職責

　　3.1信息中心負責計算機及計算機軟件的配置、購置、使用的統一管理工作；

　　3.2信息中心絡管理員負責計算機絡機房與外圍設備的日常管理與維護；

　　3.3信息中心絡管理員負責計算機絡設備的采購計劃的編制；信息中心主任負責各部門計算機配置的批準；中心主任負責各部門計算機軟件購置的批準；

　　3.4各計算機配置部門負責計算機的正確使用及做好維護保養工作；各計算機配置部門負責計算機信息的安全與保密工作；

　　4.辦公自動化

　　4.1企業辦公自動化的主要運行單位 各部門、生產車間等相關有電腦的部門；

　　4.2企業辦公自動化的主要載體

　　企業OA系統辦公，辦公系統主要用于信息文檔的傳遞、交流與協作、企業內部郵件的收發；

　　4.3辦公自動化系統的操作要求

　　4.3.1OA系統賬號由各部門負責人將姓名及職務告知信息中心，信息

　　中心統一建立賬號和分配權限；

　　4.3.2辦公系統由各部門使用人操作，每天上班后保持辦公OA系統處于在線狀態；

　　4.3.3個人密碼由自己掌握，信息中心分配給用戶的初始密碼，第一次登錄后，應將初始密碼修改，如有不改密碼者或把密碼告訴他人造成的后果自負；

　　4.3.4各部門在接受、處理下必的通知、工作聯系及文件時，重要的文件和通知應及時保存到本機，以便使用；

　　4.3.5部門按要求進行信息瀏覽，對公司發布的制度、通知、公文協同等，應及時進行處理或回復，以便于公文發起者和辦公室及時了解各相關部門的處理情況；

　　4.3.6在擬定公文時，應按相關要求填寫，再提交相關部門傳閱和領導核批，并且一定要注明主送部門和抄送部門，最后由送部門簽發文件；

　　4.3.7各部門上傳的附件資料、信息用word文檔和Excel電子表格的格式傳送（文案類一律用word文檔，表格類一律用Excel電子表格），不得采用wps、cced等格式；

　　4.3.8嚴禁在系統中發布非法言論或圖片，違者將追究相關人員的責任；

　　4.4辦公自動化系統的.使用程序

　　4.4.1公告通知、新聞、工作流、待辦事宜、內部郵件、便簽、常用址、文件柜等在辦公首頁中發布，部門負責人以個人密碼進入，對發布的信息點擊【發表評論】進行閱辦和處理，或下載學習；

　　4.4.2辦公自動化系統內部文件共享在“信息交流模塊”，里面的“公共文件柜”里面，各個部門、各個人員都只能有權訪問自己部門或自己有權限訪問的數據；

　　4.3企業信息中心負責辦公自動化系統的技術保障和培訓工作；

　　5.ERP管理

　　5.1ERP主要運行單位

　　各部門、生產車間等使用ERP系統的相關單位；

　　5.2各部門負責人對所在部門ERP管理負全責；

　　5.3ERP系統所涉及到的人員權限分配、密碼分配、密碼變更由信息中心掌控，并由信息中心備案，員工初始密碼由信息中心統一設置、第一次登錄后員工必須修改ERP系統密碼，如不修改初始密碼產生的后果由使用者負責；

　　6.計算機信息安全管理

　　6.1各部門負責人對所在部門信息安全管理負全責；

　　6.2信息安全管理所涉及到的人員權限分配、密碼分配、密碼變更由信息中心掌控，并由信息中心備案，員工可設置、修改計算機操作系統密碼（不包括管理員密碼），系統設兩個賬號，一個是管理員賬號，密碼只有絡管理員知道，一個普通用戶賬號，密碼由使用電腦人員自己設定。

　　6.3嚴禁員工在公司局域內擅自共享文檔，并嚴厲禁止使用完全訪問權限，確需共享的文檔一律采用只讀訪問；特殊情況確實需要全訪

　　問，設置完成訪問密碼，該密碼只能告知訪問人員；

　　6.4營銷、財務、外貿等部門所涉及到的商業數據，禁止共享；特殊情況下應設置訪問密碼后共享；

　　6.5使用win20xx和winxp操作系統的計算機，操作人員必須設置系統登錄密碼，密碼由操作人員本人設置，但應通知部門負責人；一般情況下，絡管理員可修改本密碼，但必須通知操作人員本人；

　　6.6員工不得向未經授權的第三人提供密碼，一旦發現密碼泄露，應當立即報告部門負責人以更新密碼；

　　6.7員工發現計算機有異常情況，比如文件丟失、文件被刪除、密碼失效、數據被指定以外的其他人員加密、修改等，應立即通知信息中心；

　　6.8嚴禁員工私自連接互聯，員工在連接互聯時不得從事與公司生產經營無關的事情，比如看電影、游戲等，違反本規定將進行考核；

　　6.9嚴禁在未得到授權的情況下私自傳輸公司文件到第三人；傳送至分公司或辦事處含商業機密信息的文檔必須使用密碼進行加密，密碼由部門負責人指定；任何人員未經公司許可，嚴禁泄露公司數據資料；因操作不當或失職造成損失的，按公司經濟賠償管理制度執行賠償；

　　6.10嚴禁員工利用計算機從事違法犯罪活動；嚴禁員工對公司局域進行攻擊和破壞，擅自更改公司局域絡設置的行為視為對公司局域的破壞和為；管理員在不影響其他部門工作的前提下，有權對局域設置進行修改，但必須保證不會造成設備和軟件故障；影響其他部門工作的大范圍的絡維護工作，需報信息中心負責人審批；

信息化管理制度10

　　第一張：總則

　　第一條，為加強信息化安全規范化管理，有效提高信息化管理水平，防止失密、泄密時間的發生。根據有關文件規定，特制定本制度。

　　第二條，本制度所指信息化系統包括醫院管理系統、辦公自動化、婦幼衛生統計直報系統，疫情直報系統、兒童免疫規劃直報系統等。

　　第三條，信息安全是指為數據處理系統建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。

　　第二章環境和設備

　　第四條機房安全

　　1、有服務器的單位要檢錄獨立的機房。

　　2、機房應設置在獨立的房間，環境相對安靜的地段。

　　3、機房內門窗應增設防盜（防盜門、鐵柵欄等）、防火（滅火器）措施。

　　4、未經網絡管理員允許．任何人員不得進入機房，不得操作機房任何設備。

　　5、除網絡服務器和聯網設備外，工作人員離開機房時，必須關掉其它設備電源和照明電源。

　　6、嚴禁使用來歷不明或無法確定其是否有病毒的存儲介質。

　　第五條兩個或兩個以上專用網絡（醫院內部管理網、婦幼衛生統計直報系統）的單位，互聯網與各個專用網絡之間不能相通，必須專網專機管理。

　　第六條電腦實行專人專管，任何人不得在不經電腦使用人許可的情況下擅自動用他人電腦。如遇電腦使用人外出，則須在征得該電腦使用人所在的科室領導或相關領導的同意后方可使用。

　　第七條計算機名稱、lP地址由網管中心統一登記管理，如需變更，由網管中心統一調配。

　　第八條PC機（個人使用計算機）應擺設在相對通風的環境，在不使用時，必須切斷電源。

　　第九條開機時，應先開顯示器再開主機：關機時，應在退出所有程序后，先關主機，再關顯示器。下班時，應在確認電腦被關閉后，方可離開單位。

　　第十條更換電腦時，要做好文件的拷貝工作，同時在管理人員的協助下檢查電腦各方面是否正常。

　　第十一條離職時，應保證電腦完好、程序正常、文件齊全，接手人在確認文件無誤后方可完善手續。

　　第三章軟件與網絡

　　第十二條禁止在工作時間內利用電腦做與工作無關的事情，如網上聊天、瀏覽與工作內容無關的網站、玩電腦游戲等。禁止在電腦上安裝任何游戲軟件。

　　第十三條外來存儲介質在本單位內計算機上使用時，必須進行殺毒處理后方可使用。

　　第十四條為防止惡意代碼植入系統，預防計算機病毒感染．在收到不明來歷的電子郵件時應注意不要隨意打開，并立即予以刪除。

　　第十五條上網用戶不得利用網絡危害國家安全、泄露國家機密，不得侵犯國家、社會、單位、集體的利益和公民合法權益，不得從事違法犯罪活動。

　　第十六條上網用戶不得在任何網絡上制作、復制和傳播下列信息

　　（一）煽動抗拒、破壞憲法和法律、行政法規實施

　　（二）煽動顛覆國家政權推翻社會主義制度

　　（三）煽動分裂國家、破壞國家統一

　　（四）煽動民族仇恨、民族歧視，破壞民族團結

　　（五）捏造或者歪曲事實，散布謠言．擾亂社會秩序

　　(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪

　　（七）公然悔辱他人或者捏造事實誹謗他人

　　（八）損害形象和利益

　　（九）其他違反憲法和法律、

　　第十七條上網用戶不得從事下列危害計算機信息網絡安全的活動

　　（一）未經允許，對自己或他人的計算機網絡功能進行刪除、修改或者增加；

　　（二）未經允許，對自己或他人的計算機信息存儲、處理或者傳輸的數據和應用程序進行刪除、修改或增加;

　　（四）其它危害計算機信息網絡安全的行為。

　　第十九條計算機出現故障，需重新安裝操作系統時，應通知管理人員進行安裝，不得私自請電腦公司或外單位電腦人員進行安裝，不得私自將計算機搬到電腦公司進行維修。

　　第四章數據加密和備份

　　第二十二條網絡管理人員須隨時做好本單位各類重要數據的備份工作，發生災難性事件時能及時恢復系統數據。

　　第二十三條用戶必須按自己的帳號、密碼進入相應系統，不得盜用他人的帳號、密碼。密碼不得外泄，如發現可能外泄，應及時重設或申請更換；造成損失和危害的，追究其責任。網絡特權服務用戶不得泄露有關軟硬件、網絡授術細節及管理密碼；所有人員必須保管好自己的密碼，確保密碼長度不少于8位、必須真有復雜性（含不重復的字母、數字及特殊符號）、不通用性、不易記性必須定期更新密碼；使用密碼時應確保旁人不能窺視；不要在軟件使用時選自動記憶帳戶密碼功能；不要在任何地方使用任何方式談論或書式記憶任何密碼，未經批準不得將數據和軟件拷貝帶離本單位或從單位外帶入數據輸入到記算機中。

　　第五章人員管理

　　第二十四條信息管理人員必須是單位的正式員工。

　　第二十五條信息管理人員變換必須報批網管中心，網管中心批準后方可更換。

　　第二十六條信息管理人員變換后，必須將單位內所有重要計算機（服務器）密碼重新進行設置。

　　第二十七條各單位應根據實際情況建立本單位信息化管理制度。

　　第二十八條各單位的信息化建設、管理工作納人年終考核．院信息安全管理領導小組具體負責考核工作。第六章附則

　　第二十九條本制度由醫院信息安全管理領導小組負責解釋。第三十條本制度自發布之日起施行。

　　機房管理制度

　　1、必須注意環境衛生。禁止在機房內吃食物、抽煙、隨地吐痰；對于意外或工作過程中弄污機房地板和其它物品的必須及時采取措施清理干凈，保持機房無塵潔凈環境。

　　2、必須注意個人衛生。工作人員儀表、穿著要整齊、談吐文雅、舉止大方。

　　3、機房用品要各歸其位，不能艟意亂放。

　　4、機房應安排人員值日，負責機房的日常整理和行為督導。

　　5、進出機房按要求必須換鞋，雨具、鞋具等物品要按位擺放整齊。

　　6、注意檢查機房的防曬、防水、防潮，維持機房環境通爽，注意天氣對機房們影響，下雨時應及時主動檢查和關閉窗戶、檢查去水通風等設施。

　　7、機房內部不應大聲喧嘩、注意噪音，音響音量控制、保持安靜的工作環境

　　8、堅持每天下班之前將桌面收拾干凈、物品擺放整齊。

　　二、機房保安制度

　　1、出入機房應注意鎖好防盜門。對于有客人進出機房，機房相關的工作人員應負責該客人的安全防范工作。最后離開機房的人員必須自覺檢查和關閉所有機房門窗、鎖好防盜裝置。應主動拒絕陌生人進出機房。

　　2、工作人員、到訪人員出入應登記。

　　3、外來人員進入必須有專門的工作人員全面負責其行為安全。

　　4、未經主管領導批準，禁止將機房相關的鑰匙、密碼透露給其他人員，同事有責任對信息保密。對于遺失物品的情況要即使上報，并積極主動采取措施保證機房安全。

　　5、機房人員對機房安全制度上的漏洞和不完善的地方有責任及時提出改善建議。

　　6、禁止帶領與機房工作無關的人員進出機房。

　　7、絕不允許與機房工作無關的人員直接或間接操縱機房任何設備。

　　8、出現機房盜竊、破門、火警、水浸、110報警等嚴重事件時，機房工作人員有義務以最快的速度和最短的事件到達現場，協助處理相關的事件。

　　三、機房用電安全制度

　　1、機房人員應學習常規的用電安全操作和知識，了解機房內部的供電、用電設施的操作規程。

　　2、機房人員應經常學習、掌握機房用電應急處理步驟、措施和要領。

　　3、機房應安排有專業資質的人員定期檢查供電、用電設備、設施。

　　4、不得亂拉電線，應選用安全、有保證的供電、用電器材。

　　5、在真正接通設備電源之前必須先檢查線路、接頭是否安全連接以及設備是否已經就緒、人員是否已經具備安全保護。

　　6、嚴禁隨意對設備斷電、更改設備供電線路，嚴禁隨意串接、并接、搭接各種供電線路。

　　7、如發現用電安全隱患，應即時采取措施解決，不能解決的必須及時向相關負責人員提出解決。

　　8、機房人員對跟人用電安全負責。外來人員需要用電的，必須得到機房管理人員允許，并使用安全和對機房設備影響最少的供電方式。

　　9、機房工作人員需要離開當前用電工作環境，應檢查并保證工作環境的用電安全。

　　10、最后離開機房的工作人員，應檢查所有用電設備，應關閉長時間帶電運作可能會產生嚴重后果的用電設備。

　　11、在使用功率超過特定瓦數的用電設備前，必須得到上級主管批準，并在保證線路保險的基礎上使用。

　　12、在危險性高的位置應張貼相應的安全操作方法、警示以及指引，實際操作時應嚴格執行。

　　13、在外部供電系統停電時，機房工作人員應全力配合完成停電應急工作。

　　14、應注意節約用電。

　　四、機房消防安全制度

　　1、機房工作人員應熟悉機房內部相仿安全操作和規則，了解消防設備操作原理、掌握消防應急處理步驟、措施和要領。

　　2、任何人不能隨意更改消防系統工作狀態、設備位置。需要變更消防系統工作狀態和誰被位置的，必須取得主管領導批準。工作人員更應保護消防設備不被損壞。

　　3、應定期進行消防演習、消防常識培訓、消防設備使用培訓。

　　4、如發現消防安全隱患，應即時采取措施解決，不能解決的應及時向相關負責人員提出解決。

　　5、應嚴格遵守張貼于相應位置的操作和安全警示及指引。

　　6、最后離開機房工作人員，應檢查消防設備的工作狀態，關閉將會帶來消防隱患的設備，采取措施保證無人下的消防安全。

　　五、機房用水制度

　　1、禁止將供水管道和誰被安裝在機房內。

　　2、應格遵守張貼于相應位置的安全操作、警示以及安全指引。

　　六、機房硬件設備安全使用制度

　　1、機房人員必須熟知機房設備的基本安全操作和規則。

　　2、應定期檢查、整理硬件物理連接線路．定期檢查硬件運作狀志（如設備指示燈、儀表）．定期調閱硬件運作自檢報告，從而及時了解硬件運作狀態。

　　3、禁止隨意搬動設備、隨意在設備上進行安轉、拆卸硬件、或隨意更改設備連線、禁止隨意進行硬件復位。

　　4、禁止在服務器上進行試驗性質的配置操作．需要對服務器進行配置，應在其它可進行試驗的機器上調試通過并確認可行后，才能對服務器進行準確的配置。

　　5、對會影響到全局的硬件設備的更改、調試等操作應預先發布通知，并且應有充分的時間、方案、人員準備，才能進行硬件設備的.更改。

　　6、對重大設備配置的更改，必須首先形成方案文件，經過討論確認可行后，由具備資格的技術人員進行更改和調整，并應做好詳細的更改和操作記錄。對設備的更改、升級、配置等操作之前，應對更改、升級、配置所帶來的負面后果做號充分的準備，必要時需要先準備好后備配件和應急措施。

　　7、不允許任何人在服務器、交換設備等核心設備上進行與工作范圍無關的任何操作。未經上級允許，更不允許他人操作機房內部的設備，對于核心服務囂和設備的調整配置，更需要小組人員的共同同意后才能進行。8、要注意和落實硬件設備的維護保養措施。

　　七、軟件安全使用制度

　　1、必須定期檢查軟件的運行狀況、定期調閱軟件運行日志記錄，進行數據和軟件日志備份。

　　2、禁止在服務器上進行試驗性質的軟件調試，禁止在服務器隨意安裝軟件。需要對服務器進行配置必須在其它可進行試驗的機器上調試通過并確認可行后，才能對服務器進行準確的配置。

　　3、對會影響到全局的軟件更改、調試等操作應先發布通知，并且應有充分的時間、方案、人員準備，才能進行軟件配置的更改

　　4、對重大軟件配置的更改，應先形成方案文件，經過討論確認可行后，由具備資格的技術人員進行更改，并應做好詳細的更改和操作記錄。對軟件的更改、升級、配置等操作之前，應對更改、升級、配置所帶來的負面后果做好充分的準備，必要時需要先備份原有軟件系統和落實好應急措施。

　　5、不允許任何人員在服務器等核心設備上進行與工作范圍無關的軟件調試和操作。未經上級允許不允許帶領、指示他人進入機房、對網絡及軟件環境進行更改和操作。

　　6、應嚴格遵守張貼于相應位置的安全操作、警示以及安全指引。

　　九、機房財產登記和保護制度

　　1、機房的日常物品、設備、消耗品等必須有清晰的數量、型號登記記錄，對于公共使用的物品和重要設備，必須建立一套較為完善的借取和歸還制度進行管理。

　　2、機房工作人員應有義務安全和小心使用機房的任何設備、儀器等物品，在使用完畢后，應將物品歸還并存放于原處，不應隨意擺放。

　　3、對于使用過程中損壞、消耗、遺失的物品應匯報登記，并對責任人追究相關責任。

　　4、未經主管領導同意，不允許向他人外借或提供機房設備和物品。

信息化管理制度11

　　為規范我局信息化管理工作，使信息管理平臺更好更安全的服務于工作，特制定以下管理制度：

　　1、數據保密

　　根據數據的保密規定和用途，確定數據使用人員的存取權限、存取方式和審批手續；

　　禁止泄露、外借和轉移專業數據信息；

　　各科室應制定業務數據的更改審批制度，未經批準不得隨意更改已在局域網內公布的業務數據；

　　各科室與因特網連接的計算機不得錄入機密文件和涉密信息；

　　2、數據備份

　　各科室對本科室計算機內的重要數據應制作備份并異地存放，確保系統發生故障時能夠快速恢復；

　　數據備份不得更改；

　　數據備份必須指定專人負責保管，由計算機信息技術人員按規定的方法同數據保管員進行數據的交接。交接后的'備份數據應在指定的數據保管室或指定的場所保管；

　　數據備份保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。

　　3、操作規范

　　①計算機操作人員

　　必須愛護電腦設備，經常保持辦公室和電腦設備的清潔衛生；

　　必須懂得正確操作和使用計算機，加強計算機知識的學習；

　　必須注意保護自己的計算機信息系統，自己部門登錄系統的口令要注意保密；

　　不得讓任何無關人員使用自己的計算機，不要擅自或讓其他非專業技術人員修改自己計算機系統的重要設置；

　　嚴禁利用計算機系統上網發布、瀏覽、下載、傳送反動、色情和暴力信息；

　　嚴禁利用計算機非法入侵他人或其他組織的計算機信息系統；

　　②維護技術人員

　　維修計算機和軟件的部門或個人，在出門、銷售、出租以前和維修以后，必須保證計算機和軟件無病毒和其他有害數據；

　　③任何科室和個人不得從事下列活動：

　　利用計算機信息網絡制作、傳播、復制有害信息；

　　非法侵入計算機信息網絡，非法竊取計算機信息系統中信息資源；

　　未經授權查閱他人電子郵箱，冒用他人名義發送電子郵件；

　　故意干擾計算機信息網絡暢通，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全；

　　違反規定，對計算機信息系統功能進行增加、刪除、修改、干擾，對信息系統中存儲、處理或者傳輸的數據和應用程序進行增加、刪除、修改、復制，影響計算機信息系統正常運行；

　　刊登、出版、發行、銷售、出租有關計算機病毒源程序的書刊資料和其他媒體；

　　傳播、制造、銷售、運輸、攜帶、郵寄含有計算機病毒及危害學校及社會公共安全的有害數據；

　　危害計算機信息系統安全的施工，從事其它危害計算機信息系統安全的活動。

信息化管理制度12

　　信息中心工作職能信息中心是學校實施教育信息化的重要部門，擔負著學校各類信息化應用的建設、管理、服務、維護的只能。具體的工作任務如下：

　　1、總體工作：負責學校信息化的日常工作，負責對全校現代教育技術設備的管理，信息資源的收集、制作、利用、發布的過程、方法和手段，承擔教師現代教育技術的培訓和指導，制定學校信息化建設發展規劃和信息化工作的各項規章制度。

　　2、職能范圍：負責計算機網、廣播網、電視網、電話網等校園網絡的運行、管理和維護，以及計算機、電教、圖書館、閱覽室、文印室、廣播站和校報等等相關方面的工作。

　　3、教學任務：承擔信息技術課程教學任務，貫徹執行本校的教學計劃，提高全省信息技術課匯考的通過率。

　　4、培訓任務：搞好多媒體課件、多媒體技術、網絡技術和辦公軟件應用的培訓工作，定期舉辦各種形式的信息化培訓工作，不斷提高全校師生員工的信息化應用技能。

　　5、校園網建設：負責校園計算機網、廣播網、電視網的建設、運行、管理和維護。

　　6、網站建設：負責學校網站的建設、維護和日常更新，做好網上宣傳和網上辦公。

　　7、照相錄像：承擔校內宣傳和教學工作的錄像和照相任務，學科研究等專題片的制作，硬盤復制、光盤刻錄、圖片掃描、視頻采集等。

　　8、課件制作：教學課件和教學素材的制作與保存。

　　9、信息采集：負責學校信息資源的收集與采編，建立學校資源庫（課件、教案、試題、教學光盤等），發布在學校內部辦公網上，為教育教學服務。同時，也為學校領導及其管理部門提供信息服務。

　　10、電教服務：準備好各教研組多媒體課堂教學任務所用的電教設備，負責學校各計算機室的上機安排、多媒體教室的使用。

　　11、維護咨詢：負責對學校辦公自動化系統、計算機教室、各辦公室、廣播站、文印室、編輯部等設備的管理和維護，定期檢查和維護各班教室的廣播和線路，負責為全校師生提供技術咨詢、技術服務。

　　12、團隊建設：信息中心要逐步選聘、培養優秀人才，形成一支由計算機網絡、信息管理、計算機硬件維護、軟件開發、網站建設、教育教學、電教、管理及服務等各類人才組成的專業隊伍，要有很強的業務經驗和服務能力，以適應學校信息化建設的需要。

　　教師辦公計算機管理制度教師辦公計算機是學校實施現代化教育教學的重要工具，為保證其正常使用，充分發揮其作用，特制定本條例：

　　1、各年級組的計算機，年級組長為該計算機管理責任人，各處室的`計算機，處室主任（負責人）為該計算機管理責任人。

　　2、使用者要妥善保管和維護好辦公設備，設備丟失或人為損壞，使用者要負全部責任。

　　3、不得隨意更改計算機設置，尤其是不得更改計算機的IP地址和工作組名等。

　　4、拆卸計算機外殼，或維修零部件，應在管理責任人的同意下進行。

　　5、不得隨意調換他人計算機的某些部件，如鼠標、鍵盤等，也不能私自更換好的零部件作其它用途，如遇自己解決不了的故障，請與信息中心聯系，由信息中心檢查維修。

　　6、計算機原則上不得安裝與教育教學無關的軟件，嚴禁教師在上班時間利用年級組、處室計算機打游戲、聊天或做與日常教育教學工作不相關的事。

　　7、教師應嚴格遵守國家有關網絡使用方面的法律法規，預防計算機病毒，恪守信息道德，不得利用互聯網進行任何違法活動，不允許瀏覽不健康網站。

　　8、學生不得使用辦公室的計算機，若幫教師進行錄入等工作，必須在教師的指導下進行。

　　9、應保持計算機和電腦桌的清潔，注意防塵，每周至少進行一次清潔工作，搞衛生時，抹布要擰干，防止機箱、顯示器內進水。

　　10、使用完畢后要按照正常的關機方法關機，不得強行關閉電源，下班時務必切斷插座電源，確保用電安全，關好窗，鎖好門，以防被盜。

信息化管理制度13

　　信息化建設管理制度是指企業為有效管理和推進信息化進程，確保信息化項目的順利實施和持續優化，所制定的一系列規則、流程和責任分配。它涵蓋了信息化規劃、項目管理、系統運維、數據治理、信息安全和員工培訓等多個方面。

　　內容概述：

　　1. 信息化規劃：明確企業信息化的'目標、策略和實施路徑，以支撐業務發展。

　　2. 項目管理：規范信息化項目的立項、審批、執行、驗收和評估流程。

　　3. 系統運維：建立系統的日常維護、故障處理和性能監控機制。

　　4. 數據治理：確保數據的質量、安全和合規性，推動數據資產的開發利用。

　　5. 信息安全：預防和應對網絡安全威脅，保障信息系統安全穩定運行。

　　6. 員工培訓：提升員工的信息技術素養和應用能力，促進信息化知識的普及。

信息化管理制度14

　　信息化技術管理制度是指企業為有效管理和利用信息技術資源，提高工作效率，保障信息安全，促進業務發展而制定的一系列規則和流程。它涵蓋了硬件設備管理、軟件應用管理、網絡與數據安全管理、信息系統運維管理、員工信息化技能提升等多個方面。

　　內容概述：

　　1. 硬件設備管理：規范設備采購、安裝、維護、更新和報廢流程，確保設備高效運行。

　　2. 軟件應用管理：制定軟件選型、安裝、升級、卸載的.規范，防止非法軟件的使用。

　　3. 網絡與數據安全：設定訪問權限，實施防火墻策略，定期備份數據，防止數據泄露和病毒侵入。

　　4. 信息系統運維：建立故障報告機制，規定響應時間，保證系統穩定運行。

　　5. 員工培訓：定期進行信息化技能培訓，提升員工的信息素養和安全意識。

　　6. 制度更新：根據技術發展和業務需求，定期評估并更新管理制度。

信息化管理制度15

　　第一章總則

　　第一條為加強公司信息化建設，規范公司信息化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。

　　第二條本制度適用于公司信息化硬件、軟件、耗材、系統、數據和安全等管理工作，指導公司的網絡使用管理和維護工作，規范設備和耗材采購配置引進流程，為公司的信息化系統健全完善和數據安全工作提供切實有效的方案。

　　第三條公司信息化管理實行統一管理、分項負責、責任到人的管理機制。

　　第四條本辦法適用于職能管理系統信息化管理工作，生產技術系統信息化管理參照執行。

　　第二章管理分工及職責

　　第五條公司成立信息化管理小組（以下簡稱信息小組），負責建立健全公司信息化管理體系，組織制定和實施公司信息化管理的規章制度；審查《信息化工程方案》，審核《信息化設備的配置計劃》，監督、檢查、指導公司各部門信息化建設、運行維護及管理工作。

　　第六條辦公室是公司信息化管理常設機構。負責組織擬定公司信息化管理規章制度和管理流程，承辦公司信息化設備的采購、調配與回收，組織信息化設備的安裝、調試及技術支持，負責公司辦公自動化系統（以下簡稱0a系統）建設、運營、維護和信息資源管理工作，統籌公司信息安全管理，組織公司信息化管理的知識培訓。

　　第七條公司各部門分別負責權限內信息化設備設施的日常使用、維護管理和軟件系統維護及信息收集、匯總、整理、申報及信息安全管理工作。

　　第八條公司各使用部門應指定專人負責本部門信息化管理工作。

　　第三章軟硬件管理

　　第九條公司因工作需添置計算機及其他設備，應先根據項目情況和公司計劃管理規定編寫《信息化配置需求計劃》，計劃應詳細說明使用目的、使用軟件情況、配置計算機及外設數量、設備設施配置標準。提交到辦公室審核后，履行公司及中煤龍化公司采購計劃審批程序。

　　第十條需求計劃經批準后，公司權限內采購依據公司管理分工和采購規定，硬件設施采購由辦公室負責辦理，軟件由申請部門會同辦公室辦理，所有信息化設備設施的型號、性能數據、廠商、供貨商、購買日期等詳細數據及軟件信息，各使用部門均應以書面的'形式提供給辦公室備案。

　　第十一條各使用部門應加強信息化設備設施（含軟件）的管理，落實專責制，嚴禁私自處置。

　　第十二條公司各使用部門負責本部門計算機及輔助設施的日常維護工作，確保設備在使用期內正常使用。

　　第十三條計算機及輔助設施在使用中由于人為原因造成損壞，損失由當事人所在的科室進行賠償或由當事人賠償。

　　第十四條公司各個科室因工作需要，添加或更換設備，應向辦公室提交《信息化配置申請》，經辦公室審核后，由總經理審批后，辦公室負責組織購置或進行調劑。

　　第十五條公司各部室的計算機及輔助設施變更后，辦公室應登記備案。

　　第十六條公司計算機設備的日常維修工作由辦公室負責，維修和更換部件相關費用列入申請部門費用。

　　第十七條辦公室應維護計算機及設備的注冊信息和分布信息，確保每一設備的信息真實可查。

　　第十八條信息設備的淘汰、報廢由使用部門提出申請，辦公室審核，經公司主管領導審批后，辦公室負責淘汰或報廢設備的回收、處置。

　　第十九條公司信息設備耗材由辦公室統一采購、發放。辦公室應根據公司耗材儲備情況和各個部室的需求情況，在每個季度初擬定《耗材采購季度計劃》，按公司規定程序審批后，組織采購和發放工作。耗材供應應及時、充足，保證經營管理需要。

　　辦公室應根據各部門消耗情況，核定耗材定額，并根據實際需求及時調整。辦公室應指定專人負責耗材管理，耗材管理人員應按部門、品類設置耗材使用臺賬，詳細登記各部門耗材使用情況，并根據定額定期考核。

　　第四章0a系統管理

　　第二十條辦公室是公司oa系統歸口管理部門，負責公司oa系統資源分配，系統日常維護和管理。公司oa系統管理執行《中煤龍化公司辦公自動化管理辦法》規定。

　　第二十一條辦公室應指定專人負責對計算機設備、服務器要定期對其操作系統和文件進行檢查，經常查殺病毒，保障設備正常運行。負責服務器運行日志記錄工作。

　　第五章網絡管理

　　第二十二條辦公室負責公司內部局域網的網絡通暢，網絡共享和網絡安全。

　　第二十三條辦公室負責搭建公司的遠程訪問平臺，確保平臺7x24的不間斷的網絡服務。對網絡數據流進行安全過濾，應用防火墻和安全策略進行入侵監測和病毒監測。

　　第六章數據及申報管理

　　第二十四條信息管理人員應定期對公司數據進行異地備份，并保證備份數據安全，確保數據丟失后，可以通過備份還原數據。養成時時備份數據的習慣。

　　第二十五條辦公室應協助各部門設計備份策略，綜合使用日志備份、差異備份和完全備份來維護數據庫的數據安全，以便數據損壞后可以成功的恢復數據。

　　第二十六條公司各信息系統使用部門負責權限內數據信息的收集、審核、匯總、整理、審批和按時申報工作。

　　第七章安全管理

　　第二十七條信息系統管理人員應加強密碼管理，并定期更換。系統登錄密碼不得相互泄漏。

　　第二十八條操作人員操作完畢應及時退出應用程序，以防他人非法進入系統。

　　第二十九條涉密文件以紙質方式發送，不得以電子公文形式在網上傳遞。對網上處理信息應執行“上網不涉密、涉密不上網”制度，堅決杜絕發生泄密、盜取信息等現象。

　　第三十條公司全體工作人員對信息化設備有管理和維護的責任。來訪人員或非本部門人員未經許可，不得操作公司設備，時刻注意防火、防水、防盜。下班之后操作人員應按照正確程序關閉辦公自動化設備及電源，要及時關閉門窗，防止失竊。

　　第三十一條信息化設備的具體使用者為該設備的第一責任人。對于每臺計算機中保存的文件、資料等保密信息，第一責任人負保密責任。嚴禁操作人員私自利用工作便利及非法手段調閱非共享信息。

　　第三十二條操作人員應有強烈的病毒防范意識，使用u盤、光盤及網絡信息準用存儲設備時，首先須對其進行殺毒操作，確認其未帶病毒后才可在系統上使用。定期進行殺毒處理，發現計算機遭受計算機病毒感染時應立即隔離，盡快殺毒。工作數據要經常做備份，檢查、殺毒后備用。

　　第三十三條任何個人不得從事下列危害信息系統安全的活動：

　　（一）未經允許，進入信息系統或使用公司信息系統資源；

　　（二）未經允許，對信息系統功能進行刪除、修改或者增加；

　　（三）未經允許，對信息系統中存儲、處理或者傳輸的數據或應用程序進行刪除、修改或者增加；

　　（四）故意制作、傳播計算機病毒等破壞性程序；

　　（五）任意方式對數據的惡意操作，如篡改、刪除、轉移等。

　　（六）未經授權查閱其他人的電子郵件，冒用他人名義發送電子郵件。

　　違反本規定，公司將視情節和公司獎懲相關規定追究責任人責任。

　　第八章附則

　　第三十四條本辦法由公司辦公室負責解釋。

　　第三十五條本辦法自發布之日起施行。

【信息化管理制度】相關文章：

信息化管理制度03-19

信息化管理制度05-25

信息化管理制度(優秀)06-03

信息化管理制度[優]06-03

【實用】信息化管理制度06-03

信息化管理制度9篇04-22

信息化管理制度(9篇)04-22

信息化管理制度(精選9篇)04-22

信息化管理制度15篇04-05