公司信息管理制度

合集下载

公司办公室信息化管理制度(3篇)

公司办公室信息化管理制度(3篇)

公司办公室信息化管理制度是指为了提高工作效率和信息安全,公司制定的一套关于办公室信息化管理的规章制度。

其主要内容包括以下几个方面:1. 办公设备和软件的统一规范:规定公司的办公设备、软件等的采购、安装、配置和使用要求,确保所有设备和软件的合法性和安全性。

2. 信息安全管理制度:明确员工在办公室信息化管理中的责任和义务,包括保密工作、防止数据泄露、网络攻击和病毒感染等事项,保证公司重要信息的安全性。

3. 文件管理规定:规定办公室的文件管理制度,包括文件的收集、归档、保存和销毁等要求,以确保文件的准确性和完整性。

4. 网络资源使用规定:明确员工在使用公司网络资源时的权限和责任,防止滥用和非法使用公司的网络资源,确保网络资源的正常运行和安全性。

5. 信息系统备份和恢复规定:规定公司信息系统的备份和恢复要求,包括备份频率、存储位置和恢复过程等,以确保在系统故障或数据丢失时能够快速恢复运行。

6. 技术支持和培训规定:规定公司提供的技术支持和培训机制,包括员工对办公设备和软件的操作培训、技术支持的响应时间和方式等,以提高员工的技术能力和解决技术难题。

7. 违规处罚制度:明确对于违反公司办公室信息化管理制度的行为,制定相应的违规处罚措施,包括警告、罚款、停职和解雇等,以维护公司的信息安全和办公秩序。

以上是公司办公室信息化管理制度的主要内容,具体的措施和细节可以根据公司的实际情况和需求进行调整和完善。

公司办公室信息化管理制度(二)一、总则1. 为了加强公司办公室的信息化管理,提高工作效率和质量,本制度制定。

2. 本制度适用于公司办公室的所有工作人员。

二、信息化设施管理1. 公司办公室应配备必要的信息化设施,包括计算机、网络设备、打印机等。

2. 信息化设施的购置、维护和更新应按照公司的采购制度进行,必须遵守相关法律法规。

3. 信息化设施的使用应合法、合规,严禁用于非法用途。

三、信息安全管理1. 公司办公室应建立信息安全管理制度,定期对信息系统进行安全评估和漏洞修复。

公司办公室信息化管理制度范文(5篇)

公司办公室信息化管理制度范文(5篇)

公司办公室信息化管理制度范文一、总则为了提高公司办公室的工作效率和信息化水平,依据相关法规及公司实际情况,制定本《公司办公室信息化管理制度》(以下简称“本制度”)。

二、目标和原则1. 目标:明确公司办公室的信息化管理要求,提高办公效率,确保信息安全和数据保密,促进信息共享和协同办公,提升整体工作效能。

2. 原则:(1)规范性:制度必须遵守国家法律法规,符合公司制度规定,确保信息化管理具有规范性;(2)科学性:制度应符合信息化管理的科学性原则,合理安排办公流程,提高办公效率;(3)统一性:制度要求办公室全体人员按照统一的要求执行,确保管理工作一致性和有效性;(4)公开透明:信息化管理制度的制定、修改和执行过程应公开透明,员工有权知晓和参与。

三、办公设备管理1. 办公设备购置(1)办公设备的购置应根据实际需要进行,提前制定设备购买计划,并经公司领导审批;(2)购置的办公设备要具备稳定可靠、合理经济的特点,符合公司的信息化发展需要;(3)办公设备的购置由办公室主管负责,统一采购或委托专业采购机构进行采购。

2. 设备使用和维护(1)办公设备的使用必须依照说明书和相应的软件操作手册要求进行,保证设备的正常运行;(2)定期进行设备维护和保养,确保设备的良好状态;(3)设备出现故障时,应及时通知专业技术人员进行维修,维修过程中需备份重要数据。

3. 设备报废处理(1)办公设备达到使用寿命或者无法进行有效维修时,应及时申请报废处理;(2)报废设备统一由办公室负责彻底清理,并采取相应的保密措施,防止数据泄露;(3)报废设备的处理要符合环保要求,将可回收的零部件进行分类处理。

四、办公系统与软件管理1. 办公系统选择(1)办公系统应根据实际需求和公司整体信息化发展规划进行选择;(2)选择的办公系统应具备稳定性、安全性和易用性,并能满足办公室的工作需要;(3)办公系统的选择应经过评估和测试,得到公司领导的确认。

2. 软件使用和管理(1)办公室人员使用软件时,应严格按照软件许可协议和使用规定进行使用,不得涉嫌侵犯他人的知识产权;(2)所有软件的安装需经过授权,未经授权不得私自安装和使用;(3)软件使用过程中,应注意数据备份,确保数据的安全性和完整性;(4)办公软件的升级和更新应在工作闲暇时间进行,确保不影响正常的工作进程。

公司信息化管理制度范文(五篇)

公司信息化管理制度范文(五篇)

公司信息化管理制度范文第一章总则第一条为规范公司信息化管理行为,提高信息化管理效率,保障信息安全,制定公司信息化管理制度。

第二条本制度适用于公司内所有相关部门及员工。

第三条公司信息化管理目标:建立高效、安全、可靠的信息系统,实现信息资源的合理利用。

第二章信息化管理组织架构第四条公司设立信息化管理部门,负责公司信息化管理的组织、协调、监督和指导。

第五条公司信息化管理部门主要职责包括:(一)制定和完善信息化管理制度及相关规定;(二)组织开展信息化建设与改革工作;(三)管理公司信息系统的开发、维护和运营;(四)组织信息安全与风险管理工作;(五)培训公司员工信息化知识与技能。

第六条公司各部门应配合信息化管理部门的工作,积极参与信息化建设与改革工作。

第三章信息化管理流程第七条公司信息化管理流程包括信息需求分析、系统开发、系统运营与维护、风险管理等环节。

第八条信息需求分析环节包括:(一)明确业务需求:各部门提出信息系统需求,信息化管理部门对需求进行评估和确认;(二)编制详细技术方案:信息化管理部门根据业务需求,制定具体的技术方案;(三)项目审批: 技术方案经上级批准后,方可进入下一阶段。

第九条系统开发环节包括:(一)系统设计与编码:根据技术方案,进行系统设计与编码工作;(二)系统测试与调试:开发完成后,对系统进行全面测试与调试;(三)系统上线:经过测试与调试无误后,系统上线使用。

第十条系统运营与维护环节包括:(一)日常运维:保障系统的稳定运行,处理系统问题与故障;(二)升级与更新:根据业务需求,对系统进行升级与更新;(三)用户支持:为公司员工提供系统使用指导与技术支持。

第十一条风险管理环节包括:(一)信息安全管理:制定信息安全策略与措施,确保信息的机密性、完整性和可用性;(二)风险评估与预防:对系统的风险进行评估与预防措施的制定;(三)应急响应与恢复:及时响应和处理信息安全事故,确保系统的正常运行。

第四章信息安全管理第十二条公司对信息安全管理要求如下:(一)机密性:保护公司重要信息的机密性,严禁将信息泄露给未经授权的人员;(二)完整性:保护公司信息的完整性,严禁未经授权对信息进行篡改、删除、伪造等行为;(三)可用性:确保信息系统的正常运行,保障公司员工正常使用。

公司信息安全管理制度五篇

公司信息安全管理制度五篇

公司信息安全管理制度五篇公司信息安全管理制度五篇_公司网络安全管理制度范本信息安全是指通过各种策略保证公司计算机设备、信息网络平台(内部网络系统及erp、crm、wms、网站、企业邮箱等)、电子数据等的安全、稳定、正常,旨在规范与保护信息在传输、交换和存储、备份过程中的机密性、完整性和真实性。

下面是小编整理的公司信息安全管理制度,供你参考,希望能对你有所帮助。

★公司信息安全管理制度11.计算机设备安全管理1.1员工须使用公司提供的计算机设备(特殊情况的,经批准许可的方能使用自已的计算机),不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境,禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。

任何人不允许私自拆卸计算机组件,当计算机出现硬件故障时应及时向信息技术部报告,不允许私自处理和维修。

1.3员工对所使用的计算机及相关设备的安全负责,如暂时离开座位时须锁定系统,移动介质自行安全保管。

未经许可,不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。

1.4因工作需要借用公司公共笔记本的,实行“谁借用、谁管理”的原则,切实做到为工作所用,使用结束后应及时还回公司。

2.电子资料文件安全管理。

2.1文件存储重要的文件和工作资料不允许保存在c盘(含桌面),同时定期做好相应备份,以防丢失;不进行与工作无关的下载、游戏等行为,定期查杀病毒与清理垃圾文件;拷贝至公共计算机上使用的相关资料,使用完毕须注意删除;各部门自行负责对存放在公司文件服务器p盘的资料进行审核与安全管理;若因个人原因造成数据资料泄密、丢失的,将由其本人承担相关后果。

2.2文件加密涉及公司机密或重要的信息文件,所有人员需进行必要加密并妥善保管;若因保管不善,导致公司信息资料的外泄及其他损失,将由其本人承担一切责任。

2.3文件移动严禁任何人员以个人介质光盘、u盘、移动硬盘等外接设备将公司的文件资料带离公司。

公司信息化管理制度(3篇)

公司信息化管理制度(3篇)

公司信息化管理制度是指为了提高公司内部业务和运营的效率,以及加强信息安全管理而建立的一套制度和规范。

该制度包括以下几个方面:1. 网络和硬件设备管理:规定对公司内部网络和硬件设备的使用、维护和更新的管理要求,包括网络安全策略、无线网络管理、服务器管理、数据备份等。

2. 信息系统管理:规定对公司内部信息系统的开发、运维和安全管理的要求,包括系统需求分析、开发规范、测试和上线流程、数据安全保护等。

3. 数据管理:规定对公司内部数据的收集、存储、处理和共享的管理要求,包括数据分类和标准、数据备份、数据权限管理等。

4. 信息安全管理:规定对公司内部信息安全的保护措施和管理要求,包括网络安全防护、系统安全管理、数据安全保密、入侵检测和应急响应等。

5. 员工培训和意识教育:规定对员工进行信息化管理的培训和意识教育的要求,提高员工的信息安全意识和操作能力。

6. 信息化项目管理:规定对公司内部信息化项目的规划、实施和验收的管理要求,包括项目管理流程、项目风险评估和控制等。

除上述内容以外,公司信息化管理制度还可以根据具体公司的需求和行业特点进行进一步的细化和规范。

公司信息化管理制度(2)是指为了提高企业的信息化水平和管理效能,规范和优化企业的信息化管理过程,制定的一系列管理规定和操作流程。

公司信息化管理制度包括以下内容:1. 信息化发展策略:明确企业的信息化发展目标和方向,制定信息化规划和战略,确定信息化建设的重点和优先级。

2. 信息化项目管理:规定项目的立项、审批和管理流程,明确项目的目标、范围、进度和控制要求,确保项目按时按质按量完成。

3. 信息系统运维管理:建立健全信息系统的运维管理机制,包括硬件设备的维护和更新、软件系统的安装和升级、数据备份和恢复等。

4. 信息安全管理:制定信息安全策略和规定,确保信息系统的安全性和可靠性,包括网络安全、数据安全、身份认证和访问控制等方面的管理。

5. 信息资源管理:规范企业的信息资源收集、整理、储存、利用和共享,确保信息的准确性、完整性和及时性。

公司对外信息管理制度

公司对外信息管理制度

第一章总则第一条为规范公司对外信息管理工作,确保公司信息的真实、准确、完整、及时披露,保护投资者合法权益,维护公司形象和利益,根据《中华人民共和国公司法》、《中华人民共和国证券法》等相关法律法规,结合公司实际情况,制定本制度。

第二条本制度适用于公司全体员工,包括但不限于公司各部门、子公司及关联企业。

第三条公司对外信息管理应遵循以下原则:1. 真实性原则:对外信息披露必须真实、客观,不得有虚假记载、误导性陈述或重大遗漏。

2. 准确性原则:对外信息披露必须准确无误,确保信息的真实性。

3. 完整性原则:对外信息披露必须全面、完整,反映公司真实状况。

4. 及时性原则:对外信息披露必须及时,确保投资者能够及时了解公司相关信息。

5. 保密性原则:对于可能对公司股价产生较大影响且尚未公开的信息,必须严格保密。

第二章信息披露范围第四条公司对外信息披露范围包括但不限于以下内容:1. 公司基本情况:公司名称、住所、经营范围、注册资本、法定代表人等。

2. 公司经营情况:主要产品或服务、市场占有率、主要客户、财务状况等。

3. 公司重大事项:股权结构、资产重组、重大合同、关联交易、高管变动等。

4. 公司定期报告:年度报告、中期报告、季度报告等。

5. 公司临时报告:重大资产重组、重大合同、关联交易、高管变动等。

第三章信息披露程序第五条公司对外信息披露应按照以下程序进行:1. 信息收集:各部门负责收集、整理相关对外信息披露内容。

2. 审核审批:信息披露内容经相关部门审核,报公司信息披露负责人审批。

3. 信息披露:按照规定的时间和方式,通过公司网站、证券交易所等渠道对外披露。

4. 信息反馈:对信息披露过程中收到的问题和意见,及时进行回复和解释。

第四章内部管理第六条公司设立信息披露工作小组,负责对外信息管理的日常工作。

第七条公司各部门、子公司及关联企业应指定专人负责对外信息管理工作。

第八条公司员工应遵守以下规定:1. 不得泄露公司未公开重大信息。

公司信息化管理制度范文(5篇)

公司信息化管理制度范文(5篇)

公司信息化管理制度范文第一章总则第一条为加强公司信息化建设,规范信息化管理,降低管理成本,提高工作效率和管理水平,结合公司实际和发展战略,以信息化带动管理现代化,提升公司管理水平,特制定此制度。

第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作,指导公司的网络使用管理和维护工作,规范设备和耗材采购配置引进流程,为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。

第三条公司信息化管理实行统一管理、分项负责、责任到人的管理机制。

第二章管理分工及职责第四条综合部是公司信息化管理常设机构,职责是:(一)负责____拟定公司信息化管理规章制度和管理流程;(二)承办公司信息化设备的采购、调配与回收;(三)____信息化设备的____、调试及技术支持;(四)负责公司办公自动化系统(0a系统)建设、运营、维护和信息资源管理工作;(五)统筹公司信息安全管理,____公司信息化管理的知识培训;(六)负责公司硬件、网络设备维护维修工作。

第五条各部门的职责是:(一)保证公司信息化工作任务在本部门的执行;(二)上报本部门年度信息化需求;(三)负责本部门所使用的信息化设施日常维护和保管工作。

第六条公司各使用部门应指定专人负责本部门信息化管理工作。

第七条信息化人员管理:(一)对信息技术管理机构实行定岗、定编、定责,明确各岗位的人员素质要求;(二)建立重要岗位的双人负责制,并加强对单人单岗的监控;(三)建立完善的保密制度,重要岗位应签订保密协议书;(四)建立信息技术人员定期培训和考核制度。

第三章信息化系统管理第八条服务器管理(一)公司所有信息化系统涉及到的服务器主机应按照国家服务器设备的管理标准,保障服务器主机在合适的环境中运行。

(二)信息化管理员对服务器主机的运行进行监控,依据服务器资源的占用情况,及时对服务器进行调整。

在必要的情况下,信息化管理员对服务器主机的操作系统、应用软件进行升级,____补丁程序。

公司信息管理制度

公司信息管理制度

公司信息管理制度•相关推荐公司信息管理制度(精选11篇)随着社会不断地进步,很多地方都会使用到制度,制度一经制定颁布,就对某一岗位上的或从事某一项工作的人员有约束作用,是他们行动的准则和依据。

一般制度是怎么制定的呢?下面是小编为大家整理的公司信息管理制度(精选11篇),仅供参考,欢迎大家阅读。

公司信息管理制度篇1一、总则为了加强公司内所有信息安全的管理,让大家充分运用计算机来提高工作效率,特制定本制度。

二、计算机管理要求1、IT管理员负责公司内所有计算机的管理,各部门应将计算机负责人名单报给IT管理员,IT管理员(填写《计算机IP地址分配表》)进行备案管理。

如有变更,应在变更计算机负责人一周内向IT管理员申请备案。

2、公司内所有的计算机应由各部门指定专人使用,每台计算机的使用人员均定为计算机的负责人,如果其他人要求上机(不包括IT管理员),应取得计算机负责人的同意,严禁让外来人员使用工作计算机,出现问题所带来的一切责任应由计算机负责人承担。

3、计算机设备未经IT管理员批准同意,任何人不得随意拆卸更换;如果计算机出现故障,计算机负责人应及时向IT管理员报告,IT 管理员查明故障原因,提出整改措施,如属个人原因,对计算机负责人做出处罚。

4、日常保养内容:A、计算机表面保持清洁B、应经常对计算机硬盘进行整理,保持硬盘整洁性、完整性;C、下班不用时,应关闭主机电源。

5、计算机IP地址和密码由IT管理员指定发给各部门,不能擅自更换。

计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管,不得随意带出公司或个人存放。

6、禁止将公司配发的计算机非工作原因私自带走或转借给他人,造成丢失或损坏的要做相应赔偿,禁止计算机使用人员对硬盘格式化操作。

7、计算机的内部调用:A、IT管理员根据需要负责计算机在公司内的调用,并按要求组织计算机的迁移或调换。

B、计算机在公司内调用,IT管理员应做好调用记录,《调用记录单》经副总经理签字认可后交IT管理员存档。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

1 总则1.1 为适应分公司信息化发展要求,充分利用信息资源为生产、经营、管理和决策服务,保证各类信息合理、有序流动,保证信息安全,遵循总部有关规定,特制定本管理办法。

1.2 信息资源是分公司的重要资产,是企业进行生产、经营、管理和决策的重要基础,必须加强管理,使信息的采集传输、日常维护、信息平台建设、信息整合、信息共享各方面,以股份公司信息化建设“五统一”原则为指导,不断提高信息资源的管理和使用水平。

1.3 本管理办法所涵盖的信息资源范畴,主要是指分公司内部有关生产经营管理方面的信息(以下称内部信息)。

[CJH1] 管理的对象主要是由信息系统形成的信息、使用计算机编制的信息、专业系统采集的原始信息等,包括各类文本信息、数据库信息、WEB页面信息、图形图像信息、多媒体信息等;印刷品作为信息的主要载体之一,尽可能进行电子化的处理,也纳入信息资源管理之内。

2 管理体系2.1 分公司信息资源管理体系依照信息化管理“一个整体,两个层次;归口管理,分工负责”的方针建立,信息中心归口管理,各业务部门专业管理。

2.2 分公司信息工作领导小组是分公司信息资源管理体系的最高层次,负责审定分公司有关信息资源管理的规章、制度、办法,负责审核有关标准、规范、重要需求等。

2.3 信息中心是分公司信息资源的归口管理部门,负责信息资源的组织、协调、采购、服务等日常管理工作,主持信息平台、信息整合等系统建设工作,负责有关技术支持工作。

信息资源管理业务工作接受股份公司信息系统管理部的指导。

2.4 各级业务部门既是信息资源的使用单位,也是专业信息资源的主要管理单位,负责本部门业务范围内有关信息资源的日常管理工作,协同信息中心全面开展信息资源的管理工作。

3 内部信息的管理3.1 信息中心负责分公司内部信息的管理,组织各业务部门进行内部信息的需求分析,各业务部门依据业务职责提出各种内部信息需求,并分别按本部门形成和管理的信息(下称“部门内自管信息”)、需要其他部门提供的信息分别汇总,确定信息内容、信息提供时间和信息提供方式等。

需要其他部门提供的重要信息由分公司信息工作领导小组予以审核确认。

3.2 信息中心组织汇总各业务部门需要其他部门提供的信息,并进行归类,对各部门需要其他部门提供的信息归纳为部门间共享信息(下称“部门间共享信息”),理顺信息来源和信息使用渠道,并分别反馈给各部门核对认可。

3.3 部门间共享信息源由信息中心协调信息需求部门落实,实施信息共享,消除信息只滞留在部门或个人的现象,任何个人和部门无权独占信息资源。

3.4 各级下属单位的内部信息除供本单位内部使用外,按要求及时提供给上级相关部门及领导。

4 外购信息的管理XXXXXXXX操作文件ZSGZ-94-2200-04.04 共4页第2页5 信息整合和统一信息平台5.1 信息整合是对分散在各部门的信息资源进行物理或逻辑的集中存储、整理、分类、分级和发布,并提供相应的授权访问,从而发挥信息资源的最大效用。

信息整合的主要内容包括各部门确认的结构化信息、非结构化信息及Web页面信息。

5.2 建立统一信息平台是实施信息整合、进行有效信息资源管理的基本策略。

统一信息平台是各部门发布、访问、共享信息资源的工作平台。

信息中心负责建立统一信息平台,将各部门内自管信息、部门间共享信息、外购信息全部接入信息平台,并实施信息整合。

各部门有责任支持和配合统一信息平台的建设工作。

5.3 统一信息平台的建设除包含针对结构化数据的数据整合和非结构化数据的内容整合外,还包含应用系统的应用整合和业务流程的业务整合。

统一信息平台的建设首先要完成数据整合和内容整合工作,提供信息集成和管理、个性化信息服务、针对互联网和企业内部网的信息搜索功能等。

5.4 信息中心负责统一信息平台的运行和维护,及时实施信息整合、信息分发等处理,保证信息的畅通交流和充分共享。

6 信息的分级和授权6.1 根据信息本身在生产、经营和管理中的重要性,结合有关保密规定,按部门内自管信息、部门间共享信息、外购信息分别制定信息分级标准。

6.2 部门内自管信息按A1、A2、A3三级分级。

A1级信息提供给本部门所有人员访问;A2级信息提供给相关处(科)室人员访问;A3级信息提供给相关处(科)室负责人和部门负责人访问。

6.3 部门间共享信息按B1、B2、B3、B4四级分级。

B1级信息提供给相关部门所有人员访问;B2级信息提供给相关部门相关处(科)室人员访问;B3级信息提供给相关部门相关处(科)室负责人和部门负责人访问;B4级信息提供给相关部门负责人和公司负责人访问。

6.4 外购信息分级主要考虑和外部信息公司所签合同,按C1、C2二级分级。

C1级信息在分公司范围内使用;C2级信息在本单位内使用。

6.5 按以上信息分级标准对各类信息进行分级,并形成信息的分级属性。

部门内自管信息由本部门实施分级,部门间共享信息和外购信息由信息中心会同有关业务部门实施分级,并由信息工作领导小组确认。

6.6 依据部门管理职责和个人岗位职责,结合信息分级属性,对部门和个人进行信息授权,保证信息准确送达和安全使用。

个人的信息授权列表由部门负责人审查。

6.7 个人岗位或职责发生变动后,必须及时更改信息授权,避免信息授权不当的风险,并报信息中心备案。

7 信息资源的安全7.1 为保证信息资源的安全,分别建立相应安全控制策略:管-理-员权限管理策略、用户权限管理策略、信息资源授权策略、信息资源存储安全策略、信息资源传输安全策略等。

7.2 管-理-员权限管理策略,根据统一信息平台系统管理的不同功能,建立相应的管-理-员角色,包括系统管-理-员、负责用户管理的管-理-员组、负责信息资源目录管理的管-理-员组,以及相应的二级管-理-员组。

7.3 用户权限管理策略,普通用户可以查看被授权的信息,并能将自己的信息与其他特定的用户或用户组进行共享。

只有负责用户管理的管-理-员组有权完全管理和维护系统的用户信息,相应的二级管-理-员操作文件ZSGZ-94-2200-04.04 共4页第3页只能管理和维护所管部门的用户信息,用户可以维护自身的用户信息。

7.4 信息资源授权策略,对于普通受控信息采用用户组共享方式授权或针对单个用户直接授权的方式,对于高度受控信息只能采用针对单个用户直接授权的方式。

7.5 信息资源存储安全策略,根据信息资源不同的安全级别和对访问效率的不同要求,对信息资源的存储进行非加密存储、部分加密存储或者完全加密存储。

7.6 信息资源传输安全策略,根据信息资源不同的安全级别和对访问效率的不同要求,对信息资源的传输进行非加密传输、部分加密传输或者完全加密传输。

8 内部网站管理8.1 内部网站为满足企业内部信息共享和保密的需求而建立的公用信息平台,主要用于发布企业内部生产经营管理信息及有关市尝经济信息。

8.2 内部网站目前仍是分公司内部共享信息的平台,现阶段须按建设统一信息平台的要求加强管理,待条件成熟,逐步向统一信息平台过渡。

内部网站在技术及内容上必须考虑与统一信息平台的兼容。

信息中心负责分公司内部网站的管理,负责统一规划,负责网站的设计,根据分公司公用信息平台、网络安全管理规定及信息保密规定监督、考核网站的建设和运行,并提供技术支持,实现对内部网站的统一管理,保障内部网站的运行安全。

8.3 内部网站信息资源管理,遵循信息共享和信息安全兼顾的原则,保证信息及时准确,保证使用安全可靠。

发布的信息内容严格遵守有关规定,不得违反国家、股份公司及分公司的相关规章制度。

8.4 内部网站要加强信息安全管理,严格内容发布程序和访问权限控制,同时做到内外网严格分离,防止未经授权的非法访问。

8.5 内部网站在满足分公司信息使用的同时,须对总部有关部门提供必要的访问通道和链接,保证总部能够及时了解分公司的生产经营状况。

8.6 内部网站上的信息发布需经各业务部门业务领导、保密领导小组确认,内部网站的信息,未经授权,禁止对外披露、发布。

擅自对外泄漏内部信息,影响企业经营业务或造成经济损失的,应严肃追查,并对相关责任人员或部门追究其违纪责任。

9 源信息的维护9.1 分公司各单位内自管信息由各单位负责源信息的维护,信息管理部门予以必要的配合和支持。

9.2 部门间共享信息由信息提供部负责源信息的维护,按要求适时更新信息,保证共享信息的时效性。

信息中心予以配合和督促,并与企管部共同负责信息共享的监督与考核。

9.3 各源信息维护部门在维护信息时应标明信息的类别、级别等必要标识。

9.4 信息中心根据相关管理制度组织源信息上网共享和加密,并对源信息的更新维护进行监管和考核。

10 信息质量管理10.1 为了保证信息资源管理的科学性,保证信息的提供的准确、及时性、便于利用,符合安全、保密要求,必须建立、健全信息质量反馈制度,以保证分公司信息资源的质量。

信息中心是信息质量的考核单位,各业务部门有义务监督其它业务部门所提供信息的质量是否符合准确、及时和规范性要求,将信息质量反馈也纳入各部门信息考核当中。

10.2 信息中心负责组织有关信息质量反馈意见的收集,信息使用部门负责提出关于信息准确性、时效操作文件ZSGZ-94-2200-04.04 共4页第4页性和一致性的意见,由信息中心汇总并分别送达各信息提供部门,协助和督促信息提供部门不断提高共享信息的质量,同时不断完善信息平台的性能和功能,并定期检查跟踪反馈记录。

11 附则11.1 本办法自发布之日起执行。

11.2 本办法由分公司信息中心负责解释。

相关文档
最新文档