公司信息系统管理制度

合集下载

信息系统安全管理制度范文(5篇)

信息系统安全管理制度范文(5篇)

信息系统安全管理制度范文第一章总则第一条为保证本单位信息系统的操作系统和数据库系统的安全,根据《____计算机信息系统安全保护条例》,结合本单位系统建设实际情况,特制定本制度。

第二条本制度适用于本单位____部门及所有系统使用部门和人员。

第三条____部门是本单位系统管理的责任主体,负责____单位系统的维护和管理。

第二章系统安全策略第四条____部门负责单位人员的权限分配,权限设定遵循最小授权原则。

1)管理员权限。

维护系统,对数据库与服务器进行维护。

系统管理员、数据库管理员应权限分离,不能由同一人担任。

2)普通操作权限:对于各个系统的使用人员,针对其工作范围给予操作权限。

3)查询权限:对于单位管理人员可以以此权限查询数据,但不能输入、修改数据。

4)特殊操作权限:严格控制单位管理方面的特殊操作,只将权限赋予相关科室负责人,例如退费操作等。

第五条加强____策略,使得普通用户进行鉴别时,如果输入三次错误口令将被锁定,需要系统管理员对其确认并解锁,此帐号才能够再使用。

用户使用的口令应满足以下要求:-____个字符以上;-使用以下字符的组合。

a-z、a-z、0-9,以及。

@#$%^&____-+;-口令每三个月至少修改一次。

第六条定期____系统的最新补丁程序,在____前进行安全测试,并对重要文件进行备份。

第七条每月对操作系统进行安全漏洞扫描,及时发现最新安全问题,通过升级、打补丁或加固等方式解决。

第八条关闭信息系统不必要的服务。

第九条做好备份策略,保障系统故障时能快速的恢复系统正常并避免数据的丢失。

第三章系统日志管理第十一条对于系统重要数据和服务器配值参数的修改,必须征得____领导批准,并做好相应记录。

第十二条对各项操作均应进行日志管理,记录应包括操作人员、操作时间和操作内容等详细信息。

第十三条审计日志应包括但不局限于以下内容。

包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。

企业信息管理制度(5篇)

企业信息管理制度(5篇)

企业信息管理制度第一条为加强信息管理,加快集团公司信息化建设步伐,提高信息资源的运作成效,结合集团公司具体情况,制定本制度。

第二条本管理制度中关于信息的定义:1、行政信息。

集团公司系统内部目的为行政传达的一切文字资料、____、文件、传真。

具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。

归属于日常行政管理。

2、市场信息。

集团公司业务销售的客户文件、来往传真、电话、客户档案;集团公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。

具体信息管理表现为客户沟通、文字记录、资料收集分析、业务文件编写等。

归属于业务经营管理。

第三条信息管理工作必须在加强宏观控制和微观执行的基础上,严格执行保密纪律,以提高企业效益和管理效率,服务于企业总体的经营管理为宗旨。

第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针,细致到位,准确快速,在企业经营管理中降低信息传达的失误失真延迟,有力辅助行政管理和经营决策的执行。

第五条集团公司及全资下属集团公司(含____%股权的全资、内联企业)、机构的信息工作,都必须执行本制度。

其他中外合资合作及内联企业参照本制度执行。

第二节信息管理机构与相关人员第六条集团公司设立集团信息中心,集团公司下属独立核算的公司、企业设置独立的信息机构。

非独立核算的单位配备专职或兼职信息人员。

第七条各企业行政部依据《行政管理条例》负责相关行政信息的日常管理;实业公司销售中心办公室独立负责市场信息管理。

下属独立核算的公司、企业参照集团公司设立信息经理或专门信息管理的人员。

信息管理根据业务工作需要,配备必要的电脑技术人员、文员。

第八条集团信息中心负责集团公司整个系统的信息管理工作,负责所有信息的汇总和档案管理。

对全系统的信息管理工作负责。

第九条依据《行政管理条例》,各企业行政负责人主要负责行政信息的管理。

第十条集团信息中心设企业信息专员,主要负责市场信息的系统化、专业化管理。

信息系统安全管理制度范文(五篇)

信息系统安全管理制度范文(五篇)

信息系统安全管理制度范文为维护公司信息安全,保证公司网络环境的稳定,特制定本制度。

一、互联网使用管理互联网使用管理互联网使用管理互联网使用管理1、禁止利用公司计算机信息网络系统制作、复制、查阅和传播危害国家安全、泄露公司____、非法网站及与工作无关的网页等信息。

行政部门建立网管监控渠道对员工上网信息进行监督。

一经发现,视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。

2、未经允许,禁止进入公司计算机信息网络或者使用计算机信息网络资源、对公司计算机信息网络功能进行删除、修改或者增加的、对公司计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加、故意制作、传播计算机病毒等破坏性程序的等其它危害公司计算机信息系统和计算机网络安全的。

一经发现,视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。

3、公司网络采取分组开通域名方式,防止木马蠕虫病毒造成计算机运行速度降低、网络堵塞、帐号____安全系数降低。

二、网站信息管理1、公司____发布、转载信息依据国家有关规定执行,不包含违____各项法律法规的内容。

2、公司____内容定期进行备份,由网管员保管,并对相应操作系统和应用系统进行安全保护。

3、公司网管加强对上网设备及相关信息的安全检查,对网站系统的安全进行实时监控。

4、严格执行公司保密规定,凡涉及公司____内容的科研资料及文件、内部办公信息或暂不宜公开的事项不得上网;5、所有上网稿件须经分管领导审批后,由企划部门统一上传。

三、软件管理软件管理软件管理软件管理1、公司软件产品的采购、软件的使用分配及版权控制等由行政部门信息系统管理员统一进行,任何部门和员工不得擅自采购。

2、公司提供的全部软件仅限于员工完成公司的工作使用。

未经许可,不得将公司购买或开发的软件擅自提供给第三人。

3、操作系统由公司统一提供。

禁止____使用其它来源的操作系统,特别是的非法拷贝。

信息化系统安全运行管理制度(3篇)

信息化系统安全运行管理制度(3篇)

信息化系统安全运行管理制度第一章:总则第一条为确保公司信息化系统的正常运行,有效地保护信息资源,最大程度地防范风险,保障公司经营管理信息安全。

根据《国家计算机信息系统安全保护条例》等有关法律、法规,结合公司实际,制订本规定。

第二条本规定所称公司信息化系统,是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。

具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。

第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

第二章职责描述第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度;2、负责组织实施公司信息化建设;3、负责公司信息系统的维护及软件管理;4、负责对各单位信息系统工作的检查、指导和监督。

第五条公司信息化系统负责人1、协调公司各种资源,及时处理对系统运行过程中的出现的各种异常情况及突发事件;2、负责督促检查本制度的执行;第六条公司系统管理员1、负责应用系统及相关数据的正常使用和安全保障;2、负责解答各所属单位人员的问题咨询,处理日常问题;第七条各单位系统管理员1、熟悉掌握系统,能够处理系统应用中的问题;2、要及时建立问题处理情况汇总表,并定期上报给公司系统管理员,由公司系统管理员汇编成册,定期下发给所有操作人员,以做到最大程度的知识共享;3、负责本单位新进员工的信息系统技能培训;监督本单位操作人员进行规范操作;第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务;2、保证自己的密码不泄密,定期更换密码;第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行,问题的提交与处理必须按照逐级处理方式,具体如下:1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理;2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理;3、公司系统管理员不能处理的情况下统一提交用友软件公司,用友技术顾问将制定处理解决方案,和公司系统管理员一起处理;4、问题解决后,将问题解决过程记录清楚,并由公司系统管理员备案,形成全公司系统知识库;第四章系统安全管理第十条系统维护及软件安全管理1、系统管理员,每天定时检查系统运行环境,并将检查结果进行记录;2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库,在计算机需要读取外来数据时应先查杀病毒;3、制定信息系统的灾难恢复计划,并确定实施方案;4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档;5、服务器必须使用不间断电源(UPS),以避免意外断电造成核算数据丢失或错误影响系统正常运行;6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时,必须由软件供应商的技术人员评估后,提出切实可行的解决方案,经公司分管副总经理批准后,方可进行数据库操作;7、在系统运行过程中,应每天对系统及数据进行备份,每月刻录一张数据光盘备份;8、发生计算机系统安全事故和计算机违法犯罪案件时,立即向保卫部及公司企管信息部报告,并保护现场;第十一条计算机管理制度1、使用人员如发现计算机系统运行异常,应及时与信息中心人员联系,非专业管理人员不得擅自调换设备配件;2、不得让无关的人员使用自己的计算机,严禁非专业技术人员修改计算机系统的重要设置;第十二条操作规范1、操作人员必须爱护电脑设备,保持办公室和电脑设备的清洁卫生;2、操作人员应加强计算机知识的学习,并能正确操作公司信息系统和熟练使用计算机;3、工作时间禁止上网浏览任何与工作无关的信息,不得下载与安装与工作无关的软件,以防止计算机感染病毒和木马,影响系统正常运行;第五章系统人员权限管理第十三条系统权限指应用信息系统时,不同角色所需的权限,分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限;第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员,由公司系统管理员统一备案;第十五条权限变动1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起,由各单位系统管理员负责具体实施;2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后,报公司系统管理员备案;第六章系统日常操作管理规范1、财务系统操作手册2、人力系统操作手册3、供应链系统操作手册4、资产管理系统操作手册第七章客户端配置及网络要求电脑配置要求项目最小配置建议配置CPUP4 1.5GP4 2.0G以上内存1G2G网络100M100M硬盘操作系统所在分区需要5G剩余空间打印机操作系统所能适配的打印机显示适配器桌面分辨率能显示1024____768即可操作系统Windows2000、____P、Vista浏览器IE6.0以上网络带宽要求需要安装系统的电脑在____台以内的接入2M以上稳定的带宽,____台接入3M以上的接入带宽,____台以上接入5M以上的带宽。

公司信息化管理制度范文(五篇)

公司信息化管理制度范文(五篇)

公司信息化管理制度范文第一章总则第一条为规范公司信息化管理行为,提高信息化管理效率,保障信息安全,制定公司信息化管理制度。

第二条本制度适用于公司内所有相关部门及员工。

第三条公司信息化管理目标:建立高效、安全、可靠的信息系统,实现信息资源的合理利用。

第二章信息化管理组织架构第四条公司设立信息化管理部门,负责公司信息化管理的组织、协调、监督和指导。

第五条公司信息化管理部门主要职责包括:(一)制定和完善信息化管理制度及相关规定;(二)组织开展信息化建设与改革工作;(三)管理公司信息系统的开发、维护和运营;(四)组织信息安全与风险管理工作;(五)培训公司员工信息化知识与技能。

第六条公司各部门应配合信息化管理部门的工作,积极参与信息化建设与改革工作。

第三章信息化管理流程第七条公司信息化管理流程包括信息需求分析、系统开发、系统运营与维护、风险管理等环节。

第八条信息需求分析环节包括:(一)明确业务需求:各部门提出信息系统需求,信息化管理部门对需求进行评估和确认;(二)编制详细技术方案:信息化管理部门根据业务需求,制定具体的技术方案;(三)项目审批: 技术方案经上级批准后,方可进入下一阶段。

第九条系统开发环节包括:(一)系统设计与编码:根据技术方案,进行系统设计与编码工作;(二)系统测试与调试:开发完成后,对系统进行全面测试与调试;(三)系统上线:经过测试与调试无误后,系统上线使用。

第十条系统运营与维护环节包括:(一)日常运维:保障系统的稳定运行,处理系统问题与故障;(二)升级与更新:根据业务需求,对系统进行升级与更新;(三)用户支持:为公司员工提供系统使用指导与技术支持。

第十一条风险管理环节包括:(一)信息安全管理:制定信息安全策略与措施,确保信息的机密性、完整性和可用性;(二)风险评估与预防:对系统的风险进行评估与预防措施的制定;(三)应急响应与恢复:及时响应和处理信息安全事故,确保系统的正常运行。

第四章信息安全管理第十二条公司对信息安全管理要求如下:(一)机密性:保护公司重要信息的机密性,严禁将信息泄露给未经授权的人员;(二)完整性:保护公司信息的完整性,严禁未经授权对信息进行篡改、删除、伪造等行为;(三)可用性:确保信息系统的正常运行,保障公司员工正常使用。

公司信息化管理制度(五篇)

公司信息化管理制度(五篇)

公司信息化管理制度一、计算机设备管理制度1.计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、____、强腐蚀、强磁性等有害计算机设备安全的物品。

2.非本单位技术人员对我单位的设备、系统等进行维修、维护时,必须由本单位相关技术人员现场全程监督。

计算机设备送外维修,须经信息中心负责人批准。

3.严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。

任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向公司信息中心报告,不允许私自处理或找非本单位技术人员进行维修及操作。

4、为加强公司计算机及网络的管理,保障计算机网络正常运行,特制定本制度。

5、禁止上班时间在内部局域网或inter____网上聊天、游戏、娱乐、购物、证券、收发非工作邮件、浏览与工作无关的信息,禁止从inter____网上下载游戏或与工作无关的软件,工作软件的下载需经it 室系统管理员同意。

公司将定期检查每台计算机使用日志,若发现以上情况,将提交公司进行严肃处理。

6、每个部门都应遵守公司的保密制度,严禁在____中涉及与泄露公司商业信息,若发现,将提交公司进行严肃处理。

7、设计部应对cad图纸资料进行严格管理,若因客户需求而将其带出公司须经设计部部长和公司领导批准并填写相关记录表格,再由cad图纸管理员统一出图或拷贝方可。

8、在通过inter____收发____时,为防止外界病毒的侵袭,不打开、____和阅读来历不明的____,若接到可疑邮件,请自行删除或与it室联系解决。

9、不得任意删除、修改与____计算机的应用软件与系统文件。

10、对外来的软盘、光盘要先请it室系统管理员进行病毒检测,方可在公司计算机或网络中使用。

11、各部门应定期备份重要的数据与文件,以防因病毒或其它原因而丢失。

备份好的文件请存放在it室,it室将对该文件保存一年,逾期将其文件转将档案室管理,管理期限为____年,逾期销毁。

信息系统运维管理制度(五篇)

信息系统运维管理制度(五篇)

信息系统运维管理制度为了规范工作流程、明确责任、保证erp系统的顺利运行,特拟定以下系统运行管理制度,要求各单位操作人员和系统管理人员自觉遵守。

一、系统管理员配置总部安排一名系统管理员,对系统运行全权负责;斜胶胎和子午胎分厂分别指定一名熟悉业务,具备一定计算机应用基础、接受能力强的人员为本单位的系统管理员,负责本核算单位下属所有账套的设置工作。

二、管理员职责1.核算单位财务负责人规范本单位的业务,制止不规范业务的发生。

负责本单位反结账的处理,此操作只能由负责人或本单位管理员进行。

根据本核算单位的需求,____相关人员编制非公司下发的报表格式和公式。

1____2____3____2.核算单位普通操作人员(各岗位)1____2____3____严格按照有关规定进行操作、不越权操作、不做违规业务。

保证自己的____不____(所有财务人员都应遵守),定期更换____。

依照及时性和准确性原则,当天发生的经济事项当天录入单据,需要审核的单据录入后必须进行审核。

4____5____6____7____8____及时核对自己所属业务的单据、列表和报表,确保业务的正确性。

不允许库存数为负数,不允许零出库。

在公司规定的时间内将正确的报表传送到上级单位。

每月按时打印相关帐表。

需要协调其他部门修改或者更改某些业务,首先和其他部门沟通完毕,由有权限的操作人员进行相关修改。

三、基础数据维护制度1、存货和物料清单资料的维护制度1)在开发进入正常生产阶段,开发部门要及时将所开发的产品的清单输入计算机系统中,其中包括:所有自制和外购件的存货编码、名称及物料清单等相关信息;2)如果各个部门在运行过程中,发现未存在的料品代码,需要进行增加料品代号的,要填写《存货编码增加申请表》,把表格及时传递给开发部门的存货及清单负责人,进行存货及相关信息的增加;2、供应商和客户资料的维护制度为了使公司的供应商和客户的资料在系统中保持一致,要求所有的供应商资料有采购部门进行维护,客户的资料应由市场部的应收会计负责进行添加。

信息系统日常管理制度

信息系统日常管理制度

第一章总则第一条为确保公司信息系统的正常运行,保障公司信息资源的安全,提高工作效率,特制定本制度。

第二条本制度适用于公司所有使用信息系统的工作人员,包括管理人员、技术人员、操作人员等。

第三条本制度遵循以下原则:1. 安全性原则:确保信息系统数据的安全,防止非法访问、篡改、泄露等风险。

2. 可靠性原则:确保信息系统稳定运行,降低故障发生频率。

3. 效率性原则:优化信息系统运行流程,提高工作效率。

4. 规范性原则:规范信息系统使用、维护、管理行为。

第二章信息系统使用第四条信息系统使用人员需经过培训,了解系统功能、操作流程和安全注意事项。

第五条信息系统使用人员应遵守以下规定:1. 不得随意更改系统配置,如需修改,应报请相关部门审批。

2. 不得使用系统进行非法操作,如窃取、篡改、删除数据等。

3. 不得使用系统进行商业活动或个人用途。

4. 不得在系统内发布不良信息或进行不当言论。

第六条使用人员应妥善保管个人账户密码,不得泄露给他人,如密码泄露,应及时更改。

第三章信息系统维护第七条信息系统维护人员负责系统日常维护工作,包括以下内容:1. 定期检查系统运行状况,确保系统稳定运行。

2. 及时发现并修复系统漏洞,防范安全风险。

3. 定期备份系统数据,确保数据安全。

4. 协助使用人员解决系统使用过程中的问题。

第八条维护人员应遵守以下规定:1. 严格遵守系统维护流程,确保系统安全、稳定运行。

2. 不得利用职务之便,篡改、泄露系统数据。

3. 不得滥用系统权限,如进行非授权操作等。

第四章信息系统安全第九条信息系统安全管理人员负责公司信息系统的安全管理工作,包括以下内容:1. 制定并落实信息系统安全策略,确保系统安全。

2. 定期对信息系统进行安全检查,发现并消除安全隐患。

3. 监督信息系统使用人员遵守安全规定。

4. 处理信息系统安全事件。

第十条安全管理人员应遵守以下规定:1. 严格遵守国家有关信息安全法律法规。

2. 不得泄露公司机密信息。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

某公司信息系统管理制度范本总则为引进现代化计算机工具,推动现代化管理,使公司管理规范化、程序化、迅速快捷,特制定本制度。

一、网络机房管理(一)出入管理1、路由器、交换机和服务器以及通信设备是网络的关键设备,须放置计算机机房内,不得自行配置或更换,更不能挪作它用。

2、计算机房要保持清洁、卫生,并由专人7*24负责管理和维护(包括温度、湿度、电力系统、网络设备等),无关人员未经管理人员批准严禁进入机房。

3、严禁非机房工作人员进入机房,特殊情况需经中心值班负责人批准,并认真填写登记表后方可进入;进入机房人员应遵守机房管理制度,更换专用工作鞋。

4、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品及其它与机房工作无关的物品。

(二)安全管理1、操作人员随时监控中心设备运行状况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。

2、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。

3、严格执行密码管理规定,对操作密码定期更改,超级用户密码由系统管理员掌握。

4、机房工作人员应恪守保密制度,不得擅自泄露中心各种信息资料与数据。

5、中心机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动,保持机房安静。

6、不定期对机房内设置的消防器材、监控设备进行检查,以保证其有效性。

(三)操作管理1、中心机房的数据实行双人作业制度;操作人员遵守值班制度,不得擅自脱岗。

2、值班人员必须认真、如实、详细填写《机房日志》等各种登记簿,以备后查。

3、严格按照每日预制操作流程进行操作,对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报负责人批准签字后方可执行;所有操作变更必须有存档记录。

4、每日对机房环境进行清洁,以保持机房整洁;每周进行一次大清扫,对机器设备吸尘清洁。

5、值班人员必须密切监视中心设备运行状况以及各网点运行情况,确保安全、高效运行。

(四)运行管理1、中心机房和开发调试机房隔离分设。

未经负责人批准,不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

2、各类软件系统的维护、增删、配置的更改,各类硬件设备的添加、更换必需经负责人书面批准后方可进行;必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档。

3、为确保数据的安全保密,对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。

4、部门负责人应定期与不定期对制度的执行情况进行检查,督促各项制度的落实,并作为人员考核之依据。

(五)机房参观管理的规定:1、经公司批准,外来人员才予安排参观。

2、外来人员参观机房,须有公司指定人员陪同。

3、电脑处理秘密事务时,不得接待参观人员或靠近观看。

5、经同意,参观人员可以实地操作电脑,但须有公司人员的认可,不得调阅公司机密文件。

6、参观人员不得拥挤、喧哗,应听从陪同人员安排。

7、参观结束后,操作人员应整理如常。

(六)网络系统管理员的职责1、网络系统管理员主要负责全公司网络(包含局域网、广域网)的系统安全性。

2、负责日常操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修补、病毒防治等工作。

3、网络系统管理员应经常保持对最新技术的掌握,实时了解INTERNET的动向,做到预防为主。

4、良好周密的日志记录以及细致的分析经常是预测攻击,定位攻击,以及遭受攻击后追查攻击者的有力武器。

察觉到网络处于被攻击状态后,网络系统管理员应确定其身份,并对其发出警告,提前制止可能的网络犯罪,若对方不听劝告,在保护系统安全的情况下可做善意阻击并向主管领导汇报。

5、在做好本职工作的同时,应协助机房管理人员进行机房管理,严格按照机房制度执行日常维护。

6、每月安全管理人员应向主管人员提交当月值班及事件记录,并对系统记录文件保存收档,以备查阅。

二、计算机病毒防范制度1、网络管理人员应有较强的病毒防范意识,定期进行病毒检测(特别是邮件服务器),发现病毒立即处理并通知管理部门或专职人员。

2、采用正版防病毒软件并及时更新软件版本。

3、未经上级管理人员许可,当班人员不得在服务器上安装新软件,若确为需要安装,安装前应进行病毒例行检测。

4、经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。

5、电脑出现病毒,操作人员不能杀除的,须及时报电脑主管处理;在各种杀毒办法无效后,须重新对电脑格式化,装入正规渠道获得的无毒系统软件。

6、建立双备份制度,对重要资料除在电脑贮存外,还应拷贝到移动存储介质上,以防遭病毒破坏而遗失。

7、及时关注电脑界病毒防治情况和提示,根据要求调节电脑参数,避免电脑病毒侵袭。

三、数据保密及数据备份制度1、根据数据的保密规定和用途,确定使用人员的存取权限、存取方式和审批手续。

2、禁止泄露、外借和转移专业数据信息。

3、制定业务数据的更改审批制度,未经批准不得随意更改业务数据。

各类软件系统的维护、增删、配置的更改,各类硬件设备的添加、更换必需经负责人书面批准后方可进行;必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档。

4、每周五当班人员制作数据的备份并异地存放,确保系统一旦发生故障时能够快速恢复,备份数据不得更改。

5、严格按规章制度要求做好各种数据、文件的备份工作。

中心服务器数据库要定期进行双备份,并严格实行异地存放、专人保管。

所有重要文档定期整理装订,专人保管,以备后查。

6、备份的数据必须指定专人负责保管,由管理人员按规定的方法同数据保管员进行数据的交接。

交接后的备份数据应在指定的数据保管室或指定的场所保管。

7、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

四、电脑系统选取型及采购1、公司电脑系统统一采购。

2、按照计算机系统规划和工作需要,公司各部门或有关部门提出购置电脑系统的申请,公司列入固定资产投资计划,经公司常务会议或总经理批准方可采购。

3、电脑系统选取型须基于广泛的市场调研,在掌握各类电脑性能、价格之后选择合格的机型。

5、电脑采购过程中,做好硬件的验机工作和软件测试工作,确保电脑系统的可行性。

五、电脑使用和管理1、公司落实电脑管理责任部门和责任人,负责电脑管理的各种工作。

操作人员必须爱护电脑设备,保持办公室和电脑设备的清洁卫生。

2、未经许可,任何人不得随便支用电脑设备。

3、未经许可,任何人不得更换电脑硬件和软件,拒绝使用来历不明的软件和光盘。

4、严格按规定程序开启和关闭的电脑系统。

4.1.开机流程:接通电源;打开显示器、打印机等外设;开通电脑主机;按显示菜单提示,键入规定口令或密码;在权限内内对工作任务操作。

4.2.关机流程:退出应用程序、各个xx;关断主机;关闭显示器、打印机;关断电源。

5、公司鼓励员工使用电脑。

在不影响业务情况下,员工应学习能熟练地进行电脑操作。

操作人员必须注意保护自己的计算机信息系统,对部门登录系统的口令要注意保密。

6、对公司中心机房、使用网络、工作站等高级电脑设备,则需经信息部同意上机操作,并登记使用情况。

7、严禁利用计算机系统上网发布、浏览、下载、传送反动、色情及暴力的信息。

任何人私自安装盗版软件,责任自负。

严禁上班时间玩电脑游戏。

8、公司鼓励员工开发电脑资源,提高公司决策和管理水平。

9、不得让任何无关的人员使用自己计算机,不要擅自或让其他非专业技术人员修改自己计算机系统的重要设置。

六、电脑维护1、信息部或专职网管人员统一管理计算机及其相关设备,完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

2、计算机及其相关设备的报废需经过信息管理部门或专职人员鉴定,确认不符合使用要求后方可申请报废。

3、使用人员如发现计算机系统运行异常,及时与信息管理部门或专职人员联系,非专业管理人员不得擅自拆开计算机调换设备配件。

4、公司确立专职或兼职工程师(或由电脑公司)负责电脑系统的维护。

5、电脑发生故障时,使用者作简易处理仍不能排除的,应立即报告电脑主管。

6、电脑维修维护过程中,首先确保对公司信息进行拷贝,并不遗失。

7、电脑软硬件更换需经主管同意,如涉及金额较大的维修,应报公司领导批准。

8、对重大电脑软件、硬功夫件损失事故,公司列入专案调查处理。

9、外请人员对电脑进行维修时,公司应有人自始至终地陪同。

10、凡因个人使用不当所造成的电脑维护费用和损失,酌情由使用者赔偿。

七、计算机保密1、依据公司保密管理办法,公司计算机管理应建立相应的保密制度,计算机保密方法有:不同密级文件存放于不同电脑中;设置进入电脑的密码;设置进入电脑文件的密码或口令;设置进入入电脑文件的权限表;对电脑文件、数据进行xx处理。

2、为保密需要,定期或不定期地更换不同保密方法或密码口令。

3、经特殊申报批准,才能查询、打印有关电脑保密资料。

4、电脑操作员对保密信息严加看管,不得遗失、私自传播。

八、移动存储介质管理制度1、移动存储介质集中存放,由专人统一保管,个人不得随便带离公司。

2、公司建立移动存储介质使用档案,注明软件名称、部门、使用人员等信息。

3、外来移动存储介质经电脑主管检查后方可使用,必要时留存保管处。

4、公司统一添置空白移动存储介质,员工不得随意外购空白移动存储介质。

5、各部门使用移动存储介质,均向管理人员登记借用。

附则本制度由信息部解释、补充,经总经理批准颁行。

相关文档
最新文档