企业信息管理制度
关于企业信息安全管理制度
关于企业信息安全管理制度关于企业信息安全管理制度一、引言随着信息技术的迅猛发展和普及应用，企业面临着越来越多的信息安全威胁和风险。
信息安全成为了保障企业正常运营和可持续发展的关键。
企业信息安全管理制度是一套规范、系统、科学的管理方法和手段，旨在保护企业的信息资源和信息系统免受各种安全威胁和风险的侵害。
本文将探讨企业信息安全管理制度的重要性、制定与实施步骤以及管理制度的效果评估等方面。
二、企业信息安全管理制度的重要性1. 保护企业的核心竞争力：企业的信息资源是其核心竞争力的重要组成部分，信息安全管理制度可以确保企业的核心信息不受泄露、篡改或遭到其他非法行为的侵害，从而保护企业的核心竞争力和商业机密。
2. 防范信息泄露与风险：随着网络的发展，企业面临越来越多的信息泄露风险。
企业信息安全管理制度可以通过建立相应的安全技术和管理措施，预防信息泄露和内部员工的犯错。
3. 合规要求和法律风险：随着相关法律法规对企业信息安全要求的提高，如《中华人民共和国网络安全法》等，企业需要制定完善的信息安全管理制度来满足法律的要求，降低法律风险。
4. 增强企业形象和信任度：企业信息安全管理制度的完善和落实可以增强企业的公信力和合作伙伴对企业的信任度，提升企业形象和品牌价值。
三、企业信息安全管理制度的制定与实施步骤1. 确定管理目标与需求：企业需要明确信息安全管理的目标和需求，确定管理制度的主要目标，例如保障信息的机密性、完整性、可用性等。
2. 制定政策和规范：根据管理目标和需求，制定适用于企业的信息安全政策和规范。
政策要明确、可执行，规范要具体、明确，以确保各部门和人员的遵守。
3. 资产分类与分级：对企业的信息资源进行分类和分级，根据不同的重要性和敏感程度，采取相应的安全措施和保护措施。
4. 风险评估与管理：通过对企业信息系统和网络的风险评估，找出潜在的安全威胁和风险，并制定相应的管理策略和应对措施。
5. 安全技术和管理措施的实施：根据信息安全政策和规范，采取相应的安全技术和管理措施，包括网络防火墙、入侵检测系统、权限控制等，确保信息系统和网络的安全。
企业信息安全管理制度
第一章总则第一条为了加强企业信息安全管理工作，保障企业信息系统安全稳定运行，保护企业商业秘密和用户个人信息，根据《中华人民共和国网络安全法》等相关法律法规，结合本企业实际情况，制定本制度。
第二条本制度适用于本企业所有信息系统、网络设备和涉及信息安全的各项业务活动。
第三条企业信息安全管理工作遵循以下原则：1. 预防为主，防治结合；2. 安全责任到人，全员参与；3. 合理布局，重点保障；4. 技术与管理相结合。
第二章组织机构与职责第四条成立企业信息安全工作领导小组，负责企业信息安全工作的统筹规划、组织协调和监督管理。
第五条信息安全工作领导小组下设信息安全管理部门，负责具体实施以下工作：1. 制定和修订企业信息安全管理制度；2. 监督检查信息安全制度的执行情况；3. 组织开展信息安全培训和教育；4. 处理信息安全事件；5. 配合外部安全检查和评估。
第六条企业各部门负责人对本部门信息安全工作负总责，确保信息安全管理制度在本部门的贯彻执行。
第三章信息安全管理制度第七条网络安全管理制度1. 严格执行网络安全等级保护制度，确保信息系统安全等级达到国家规定的要求；2. 加强网络设备管理，定期检查、维护和更新网络设备；3. 严格控制网络访问权限，禁止非法外联和未经授权的设备接入；4. 加强网络流量监控，及时发现和处置异常流量；5. 定期开展网络安全漏洞扫描和修复工作。
第八条系统安全管理制度1. 严格执行操作系统、数据库和应用系统的安全配置，确保系统安全；2. 定期更新系统补丁，及时修复系统漏洞；3. 加强用户权限管理，严格控制用户访问权限；4. 对重要数据进行备份，确保数据安全；5. 定期进行系统安全评估，及时发现和消除安全隐患。
第九条数据安全管理制度1. 严格执行数据分类分级保护制度，确保重要数据安全；2. 加强数据访问控制，防止数据泄露、篡改和非法使用；3. 对敏感数据进行加密存储和传输，确保数据安全；4. 定期进行数据安全检查，及时发现和消除数据安全隐患；5. 建立数据安全事件应急预案，确保数据安全事件得到及时有效处理。
企业网络信息安全管理制度
第一章总则第一条为保障本企业网络信息安全，维护企业稳定发展，根据国家相关法律法规和行业标准，结合本企业实际情况，特制定本制度。
第二条本制度适用于本企业所有员工、外包人员及临时工作人员，涉及企业内部网络、信息系统、数据资源等方面的安全管理。
第三条企业网络信息安全工作遵循“预防为主、防治结合、责任明确、奖惩分明”的原则。
第二章组织架构与职责第四条企业成立网络信息安全领导小组，负责企业网络信息安全工作的统筹规划、组织协调和监督实施。
第五条网络信息安全领导小组下设网络信息安全办公室，负责具体实施网络信息安全管理工作。
第六条各部门负责人对本部门网络信息安全工作负总责，确保本部门网络信息安全制度的有效执行。
第三章网络与信息安全措施第七条网络设备安全1. 企业网络设备应选用具有较高安全性能的产品，并定期进行安全性能测试。
2. 网络设备配置应符合国家相关安全标准，禁止使用已知的漏洞或安全隐患。
3. 网络设备应设置合理的访问权限，禁止未授权访问。
第八条系统安全1. 服务器、操作系统、数据库等系统软件应定期更新补丁，确保系统安全。
2. 严格限制远程访问，必须设置强密码，并定期更换。
3. 系统日志应定期备份，以便于事故发生时追踪溯源。
第九条数据安全1. 企业数据应分类管理，确保敏感数据得到妥善保护。
2. 定期对重要数据进行备份，并确保备份数据的安全性。
3. 对外提供的数据传输应采用加密技术，确保数据传输安全。
第十条员工安全意识教育1. 定期对员工进行网络信息安全知识培训，提高员工安全意识。
2. 员工应遵守网络信息安全相关规定，不得泄露企业机密信息。
3. 员工发现网络信息安全问题时，应及时向网络信息安全办公室报告。
第四章监督与考核第十一条企业网络信息安全领导小组定期对各部门网络信息安全工作进行监督检查。
第十二条对违反本制度的行为，企业将视情节轻重给予警告、罚款、降职、解聘等处分。
第五章附则第十三条本制度由企业网络信息安全领导小组负责解释。
企业需求信息收集管理制度
企业需求信息收集管理制度一、总则为规范企业需求信息的收集和管理工作，提高工作效率和信息质量，制定本制度。
二、目的为了保障企业对需求信息的准确性、及时性和全面性的要求，制定本制度，明确需求信息的收集渠道、收集内容、收集频次及信息的保密等相关要求，提高企业对市场需求信息的把控能力和敏感度。
三、申请部门凡需收集和管理需求信息的部门，均需遵守本制度的规定。
四、收集渠道1、企业内部（1）企业内部系统：即企业内部的各种系统（如ERP系统、CRM系统等），通过数据分析和挖掘，获取企业内部的需求信息。
（2）员工反馈：员工在日常工作中的体验、感受和遇到的问题，可作为需求信息的收集来源。
2、外部渠道（1）市场调研：通过市场调研公司或自行组织市场调研活动，获取市场需求信息。
（2）客户反馈：根据顾客的建议、投诉或需求，进行需求信息的收集。
（3）竞争对手：对竞争对手的产品和服务进行分析，获取竞争对手的需求信息。
（4）行业会展：通过参加行业会展，进行需求信息的收集。
五、收集内容1、市场需求：包括市场对产品和服务的要求、趋势、前景等。
2、客户需求：包括客户对产品和服务的期望、建议、需求等。
3、竞争对手信息：包括竞争对手的产品和服务，市场份额、策略等。
4、行业动向：包括行业政策、标准、技术、趋势等。
5、内部反馈：包括员工的建议、意见以及相关部门的需求信息。
6、其他相关信息。
六、收集频次根据不同的信息来源和信息内容，确定不同的收集频次。
一般情况下，需求信息的收集频次应为定期、及时和持续。
七、信息管理1、信息分类：根据信息的内容和来源，对需求信息进行分类管理，建立信息库。
2、信息分析：对收集到的需求信息进行分析，做出相应的决策和调整。
3、信息共享：对重要的需求信息进行共享，使得相关部门了解市场需求和客户需求情况。
4、信息保密：对涉及企业机密和客户隐私的信息，进行严格保密。
八、责任人和权限1、需求信息的收集和管理工作由专门的部门负责，设立专门的岗位，并明确其职责和权限。
公司对外信息管理制度
第一章总则第一条为规范公司对外信息管理工作，确保公司信息的真实、准确、完整、及时披露，保护投资者合法权益，维护公司形象和利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》等相关法律法规，结合公司实际情况，制定本制度。
第二条本制度适用于公司全体员工，包括但不限于公司各部门、子公司及关联企业。
第三条公司对外信息管理应遵循以下原则：1. 真实性原则：对外信息披露必须真实、客观，不得有虚假记载、误导性陈述或重大遗漏。
2. 准确性原则：对外信息披露必须准确无误，确保信息的真实性。
3. 完整性原则：对外信息披露必须全面、完整，反映公司真实状况。
4. 及时性原则：对外信息披露必须及时，确保投资者能够及时了解公司相关信息。
5. 保密性原则：对于可能对公司股价产生较大影响且尚未公开的信息，必须严格保密。
第二章信息披露范围第四条公司对外信息披露范围包括但不限于以下内容：1. 公司基本情况：公司名称、住所、经营范围、注册资本、法定代表人等。
2. 公司经营情况：主要产品或服务、市场占有率、主要客户、财务状况等。
3. 公司重大事项：股权结构、资产重组、重大合同、关联交易、高管变动等。
4. 公司定期报告：年度报告、中期报告、季度报告等。
5. 公司临时报告：重大资产重组、重大合同、关联交易、高管变动等。
第三章信息披露程序第五条公司对外信息披露应按照以下程序进行：1. 信息收集：各部门负责收集、整理相关对外信息披露内容。
2. 审核审批：信息披露内容经相关部门审核，报公司信息披露负责人审批。
3. 信息披露：按照规定的时间和方式，通过公司网站、证券交易所等渠道对外披露。
4. 信息反馈：对信息披露过程中收到的问题和意见，及时进行回复和解释。
第四章内部管理第六条公司设立信息披露工作小组，负责对外信息管理的日常工作。
第七条公司各部门、子公司及关联企业应指定专人负责对外信息管理工作。
第八条公司员工应遵守以下规定：1. 不得泄露公司未公开重大信息。
企业信息安全管理制度制度
第一章总则第一条为加强企业信息安全管理工作，保障企业信息资产安全，维护企业合法权益，根据国家有关法律法规，结合企业实际情况，特制定本制度。
第二条本制度适用于企业内部所有涉及信息系统的业务、技术和管理活动。
第三条企业信息安全管理工作应遵循以下原则：1. 预防为主，防治结合；2. 安全发展，持续改进；3. 分级管理，责任到人；4. 技术保障，管理规范。
第二章信息安全组织架构第四条企业设立信息安全领导小组，负责企业信息安全工作的统筹规划、组织协调和监督管理。
第五条信息安全领导小组下设信息安全管理部门，负责具体实施信息安全管理工作。
第六条信息安全管理部门设置如下岗位：1. 信息安全总监：负责信息安全工作的全面领导；2. 信息安全主管：负责信息安全工作的日常管理；3. 信息安全工程师：负责信息安全技术支持；4. 信息安全审计员：负责信息安全审计工作。
第三章信息安全管理制度第七条计算机网络安全管理1. 严格执行网络安全防护措施，确保企业网络畅通、安全；2. 加强网络设备、系统软件的更新和维护，及时修复安全漏洞；3. 对企业内部网络进行分区管理，限制访问权限；4. 定期对网络进行安全检查，及时发现并处理安全隐患。
第八条数据安全管理1. 建立数据分类分级制度，明确数据安全等级和保密要求；2. 严格数据访问权限控制，确保数据安全；3. 定期对数据进行备份，确保数据不丢失；4. 加强数据安全意识教育，提高员工数据安全意识。
第九条系统安全管理1. 严格执行系统安全策略，确保系统稳定运行；2. 定期对系统进行安全检查，及时发现并处理安全隐患；3. 加强系统管理员权限管理，防止权限滥用；4. 定期对系统进行安全培训，提高系统管理员安全意识。
第十条人员安全管理1. 加强员工信息安全意识教育，提高员工信息安全意识；2. 建立信息安全考核制度，对员工信息安全行为进行考核；3. 加强员工信息安全培训，提高员工信息安全技能；4. 严格执行员工离职交接制度，确保信息安全。
企业年报信息管理制度范本
一、总则第一条为规范企业年报信息管理工作，确保年报信息的真实性、准确性和完整性，提高企业年报信息管理的效率，根据国家相关法律法规，结合我企业实际情况，制定本制度。
第二条本制度适用于我企业内部所有部门和个人，涉及年报信息收集、整理、报送、审核、公示等环节。
第三条年报信息管理制度应遵循以下原则：1. 真实性原则：年报信息应真实反映企业实际情况，不得隐瞒、虚报、伪造。
2. 准确性原则：年报信息应准确无误，确保数据的准确性和可靠性。
3. 完整性原则：年报信息应全面、完整，涵盖企业各项经营、财务、管理等方面的内容。
4. 及时性原则：年报信息应按照规定时限报送，确保年报信息的时效性。
二、年报信息管理职责第四条企业年报信息管理工作由企业年报工作领导小组负责，领导小组下设办公室，负责年报信息日常管理工作。
第五条企业年报工作领导小组职责：1. 制定企业年报信息管理制度，并组织实施。
2. 组织协调各部门开展年报信息收集、整理、报送、审核等工作。
3. 监督检查年报信息管理工作，确保年报信息质量。
4. 对年报信息管理工作中的问题进行处理。
第六条年报信息办公室职责：1. 负责年报信息收集、整理、报送、审核等工作。
2. 对各部门报送的年报信息进行审核，确保信息真实、准确、完整。
3. 指导各部门做好年报信息管理工作。
4. 及时向企业年报工作领导小组报告年报信息管理工作情况。
三、年报信息收集与整理第七条年报信息收集：1. 各部门应按照年报信息要求，及时、准确地收集相关资料。
2. 收集资料包括但不限于：企业基本情况、财务报表、生产经营数据、管理文件等。
3. 收集资料应确保真实、完整，不得遗漏。
第八条年报信息整理：1. 年报信息办公室对收集到的资料进行整理，确保信息准确、完整。
2. 整理内容包括但不限于：企业基本情况、财务报表、生产经营数据、管理文件等。
3. 整理后的年报信息应分类归档，便于查阅。
四、年报信息报送与审核第九条年报信息报送：1. 年报信息办公室按照规定时限，将整理好的年报信息报送企业年报工作领导小组。
企业信息化安全管理制度
一、总则为加强企业信息化建设，保障企业信息系统的安全稳定运行，防止信息泄露和非法侵入，特制定本制度。
本制度适用于本企业所有信息化系统及接入企业网络的单位和个人。
二、组织机构与职责1. 企业信息化安全管理委员会企业信息化安全管理委员会负责企业信息化安全工作的统筹规划、组织协调和监督实施。
委员会由企业信息化管理部门、安全管理部门、技术部门等相关部门负责人组成。
2. 企业信息化管理部门企业信息化管理部门负责企业信息化安全工作的具体实施，包括安全制度制定、安全培训、安全检查、应急响应等。
3. 安全管理部门安全管理部门负责企业信息化安全工作的监督、检查和评估，对违反安全规定的行为进行查处。
4. 技术部门技术部门负责企业信息化系统的安全技术研究、安全设备配置、安全漏洞修复等工作。
三、信息化安全管理制度1. 信息安全等级保护制度根据国家信息安全等级保护制度要求，对企业信息化系统进行等级划分，落实相应安全保护措施。
2. 访问控制制度（1）严格限制访问权限，确保用户只能访问其职责范围内的信息系统和数据。
（2）对重要信息系统和数据进行访问审计，记录用户访问行为。
3. 数据安全管理制度（1）对重要数据进行分类管理，采取加密、脱敏等措施，防止数据泄露。
（2）定期对数据备份，确保数据恢复能力。
4. 网络安全管理制度（1）对网络设备进行定期检查、维护，确保网络设备安全可靠。
（2）对网络进行安全监测，及时发现并处理安全事件。
5. 系统安全管理制度（1）对信息系统进行安全配置，确保系统安全可靠。
（2）定期对系统进行安全漏洞扫描和修复，降低安全风险。
6. 应急响应制度（1）建立健全信息安全事件应急响应机制，确保在发生信息安全事件时，能够迅速、有效地应对。
（2）定期组织应急演练，提高员工应对信息安全事件的能力。
四、安全教育与培训1. 定期组织员工进行信息安全知识培训，提高员工信息安全意识。
2. 对新入职员工进行信息安全培训，确保其了解并遵守企业信息化安全管理制度。
企业安全生产信息化管理制度范本
一、总则为了加强企业安全生产信息化管理，提高安全生产水平，保障员工生命财产安全，根据《中华人民共和国安全生产法》等相关法律法规，结合本企业实际情况，特制定本制度。
二、管理目标1. 建立健全安全生产信息化管理体系，实现安全生产信息的全面、准确、及时收集、处理、传递和利用。
2. 提高安全生产信息化管理水平，提升企业安全生产决策科学化、现代化水平。
3. 保障企业安全生产信息系统的稳定运行，确保安全生产信息数据的真实、可靠。
三、组织机构及职责1. 成立企业安全生产信息化管理领导小组，负责本制度的制定、修订和监督实施。
2. 设立安全生产信息化管理部门，负责安全生产信息化管理的日常工作。
3. 各部门、车间、班组应指定专人负责安全生产信息化管理工作。
四、信息化管理内容1. 安全生产信息收集：包括安全生产法规、政策、标准、事故案例、隐患排查治理信息等。
2. 安全生产信息处理：对收集到的信息进行分类、整理、归档，确保信息准确、完整。
3. 安全生产信息传递：建立安全生产信息共享平台，实现信息在企业内部、外部之间的传递。
4. 安全生产信息利用：利用信息化手段，对安全生产信息进行分析、评估，为安全生产决策提供依据。
五、信息化管理措施1. 建立安全生产信息化管理系统，实现安全生产信息的数字化、网络化。
2. 加强安全生产信息化基础设施建设，确保信息系统稳定运行。
3. 定期对安全生产信息化管理系统进行维护、升级，提高系统性能。
4. 加强员工安全生产信息化培训，提高员工信息化管理能力。
5. 定期开展安全生产信息化检查，确保信息化管理措施落实到位。
六、信息化管理考核1. 对安全生产信息化管理工作进行定期考核，考核内容包括信息化管理系统运行情况、信息收集处理情况、信息传递利用情况等。
2. 对考核结果进行通报，对优秀单位和个人给予表彰奖励，对不合格单位和个人进行批评教育。
七、附则1. 本制度自发布之日起施行。
2. 本制度由企业安全生产信息化管理领导小组负责解释。
生产企业信息安全管理制度
生产企业信息安全管理制度第一章总则第一条为规范生产企业信息安全管理，保障信息资产安全，保护企业利益，维护国家安全，制定本制度。
第二条本制度适用于生产企业信息安全管理工作。
第三条信息安全是指信息系统正常运行、信息安全、数据完整性和可用性不受到恶意攻击或未经授权的存取和篡改，避免信息资源被恶意侵占和非法利用的状态。
第四条生产企业信息安全管理制度是为了提高信息安全保护能力，完善信息安全体系，防范信息安全风险，提升信息保障水平，促进企业信息化建设，保证信息系统的正常运行，及时发现并及时解决信息泄漏、丢失及被篡改等事故。
第二章信息安全管理组织机构第五条生产企业应设立信息安全管理部门，具体负责企业信息安全管理工作。
第六条生产企业信息安全管理部门应设有信息安全管理负责人，负责制定信息安全管理方针和合作发展信息安全管理制度。
第七条信息安全管理部门应负责监督并检查企业信息系统运行情况，定期组织信息安全培训，及时发现并解决信息安全问题。
第八条生产企业应设立信息安全管理委员会，由企业高层领导及相关部门负责人组成，负责企业信息安全管理决策。
第三章信息安全管理制度第九条生产企业应建立完整的信息安全管理制度，包括但不限于信息安全管理规章制度、信息安全保护政策、信息安全培训、信息安全应急预案等。
第十条信息安全管理规章制度是企业制定的关于信息安全管理工作的基本规范性文件，包括信息安全管理办法、信息安全技术规范、信息安全保密制度等。
第十一条信息安全保护政策是企业对信息安全管理工作的基本要求和要求的规范性文件，包括企业信息安全保护目标、信息安全保护原则、信息安全保护责任等。
第十二条信息安全培训是企业对员工进行信息安全知识普及及信息安全技能培养的工作。
第十三条信息安全应急预案是企业对信息安全事故进行预判、预案制定、预案实施、预案审计的一系列安全保障活动。
第四章信息安全管理措施第十四条生产企业信息系统应建立安全可靠的服务器、防火墙、反病毒、入侵检测等设备，保证信息系统的正常运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业信息管理制度
企业信息管理制度1
摘要
随着我国中小企业的信息化不断应用,管理信息系统的运行使中小企业的各方面效率得到很好的提升,但是在实际的运行中却由于企业中存在的管理制度松散、员工的意识缺乏等制度方面的原因,使企业信息系统得不到适当的维护,对企业的信息数据安全、信息获取效率都有一定的影响,所以加强中小企业信息管理制度层次的设计是有必要的。
关键词
信息管理
一、问题的提出及文献综述
随着我国中小企业开始实现信息化管理,运用信息管理系统来对企业生产进行管理,一方面,提高了企业管理的效率和科学性,使企业的生产、存储、财务、成本、控制都得到了大幅度的改善;而另一方面,在实际的运行中不可避免的引发各种问题,其中包括信息安全性
的问题,即存储在计算机或在传输中的文件和数据遭受到破坏和滥用,而且这种活动对企业的影响非常严重,例如:电子商务公司,如果网站出现故障,每天的损失会高达数额人民币,所以如何保障信息系统的
安全,使其得到安全的控制,对于企业来说已经变的非常重要。
目前,在我国的中小企业信息管理系统内部构建中,经常可以发现由于制度和管理中的疏忽、松懈以及信息系统的监管不到位,所出现数据的丢失或者数据的信息反应迟钝,不能使管理者及时得到有效的信息,使
其信息系统的发挥起不到其最佳的效果,因此如何保障中小企业信息系统安全,加强中小企业信息的测控是非常必要的。
在目前关于中小企业的信息系统安全与效率方面的文章主要是
集中在如何构建中小企业信息系统方面,涉及到中小企业信息管理制度这方面很少。
如:杨斌、费同林(20xx),赵宏中(20xx),刘仁勇,王
卫平(20xx),在企业管理信息系统建设方面提到了制度设计方面,但
是没有把其作为一个研究重点,其他一些相似的文献基本是从技术角度探讨。
从中小企业实际的成本收益考虑,一般来说,由于运用的相
应技术不是很高,基本都是基础的软件系统,所以有必要对中小企业
面临的制度方面进行详细的分析。
二、中小型企业信息系统制度方面分析
首先,根据Laudon对企业信息系统面临威胁,按照来源分为六类:硬件故障、软件故障、人为因素、数据、服务及设备被偷盗,这些都是中小企业面临的问题,但Laudon从单个信息系统的角度进行分析,却没有把企业的信息管理系统管理制度考虑进去,在我国中小企业的信息系统建设上许多企业尽管设置了制度,但很大程度上都是形同虚设或者是制度管理存在缺失,容易导致中小企业信息系统实际操作上面临效率和安全的问题,下面具体从制度方面进行分析:
在中小型企业中,存在着正式制度与非正式制度,正式制度是人
们有意识建立起来的并以正式方式加以确定的各种制度安排,主要包括法律制度、企业制度安排等;非正式制度,是人们在长期的社会生
活中逐步形成的习惯习俗、文化传统、价值观念,是形态等对人们行为产生非正式约束的规则,是那些对人们行为的不成文的限制。
(一)正式制度的分析
在中小企业中,正式的制度包括国家信息系统法律的规定和企业的信息管理制度方面,根据我国1994年通过的《中华人民共和国计
算机信息系统安全保护条例》,也只是从信息交换角度来保护整个信息系统的安全,对于企业自身的信息系统安全只是规定各企业根据自身情况自行制定,并没有对企业的实际业务中发生的关于信息系统自身安全进行风险标准规定,也没有一套正确引导进行风险防范的标准
规定,所以中小企业的法规建立基本都是从企业各自实际出发,所以
各企业的标准不一,导致安全隐患存在比较大。
从企业自己建立的信息管理制度来说,一般大型企业有明确的规
定制度,包括维护、人员素质等方面都有明确的规定,在一定程度上
能有效防范信息系统存在的安全隐患,并能够及时有效的进行相应信
息的反馈,对企业的信息安全与企业效率能起到积极的作用。
但对于
中小企业来说,由于企业自身比较小,相应的信息管理系统人员比较
缺乏,其维护也是谁操作谁负责,这样只能根据各企业自身人员的情
况来确定其系统的安全程度,其次在效率方面,由于人员缺乏以及其
计算机操作应用存在的不规范,信息交换、反馈也相对比较落后,或
者根本起不到效率作用。
再次中小企业虽然有一定的信息管理制度规范,却由于监管不到位,主要是由于中小企业的机构比较小,维护人员、计算机使用都是
由使用人员一人来完成,所以容易导致即使有制度,也难以执行,这也
是制约中小企业信息系统的数据安全的主要原因。
(二)非正式制度的分析
在非正式制度中,意识形态处于核心地位,它不仅蕴含价值关键、伦理规范、道德观念和风俗习性,而且在形式上构成某种非正式制度
的'“先验”模式。
所以从这个角度上来说,公司员工的思想和过去
的传统操作方法在一定程度上影响企业的信息管理系统运行效果。
在中小企业的管理信息系统中,由于员工的意识不强,对于信息
系统的维护、使用存在一定的松懈,信息操作员经常在值班时没有定
期维护计算机及信息管理系统,只是在当其产生问题时才处理,这样
很容易导致企业数据损失,如果信息备份不完全的话,可能由于人为
操作或者计算机病毒的侵入会造成整个系统数据损失。
在这里非正式制度方面主要是指员工以往的旧做法对中小企业
的信息系统安全的影响,对信息反馈报告在效率方面也会产生一定的
负面作用,主要原因是领导层的要求不严格,操作人员的报告提交不及时等因素所致,因此非正式制度因素对中小企业信息管理系统影响也是非常大的。
三、加强信息管理系统管理制度建设的对策
在加强制度建设中,主要从国家信息系统的法律制度建设、企业信息制度的设置与执行,再次就是信息系统中操作人员与管理人员意识的改变三个层次来考虑。
(一)首先在我国信息管理系统的法律规范中,不仅应该对信息交换中安全问题进行规范,而且规定信息系统使用公司对其管理系统的安全达到安全的最低标准,这个标准是指从各因素方面来确定信息管理系统的一个安全性的最低标准值,不仅能够使信息安全从法律依据上得到一个基本的系统安全标准,而且也能对公司信息管理系统起到强制规范性的作用。
(二)在制度设定层面,加强中小企业信息系统安全管理制度的健全及制度化,也是保障中小企业信息系统安全极为重要的一个方面。
在信息系统运行过程中,信息系统管理部门应制定严格的服务器日常维护、巡视和记录制度、客户机维护、操作制度、用户管理制度、人员培训制度等等,并严格按照制度实施奖惩,从而从企业内部制度上认识到信息管理系统安全的重要性。
(三)培养与使用企业信息化是一项复杂的系统工程,除了领导层要高度重视外,设立一个既懂信息系统、又懂业务流程的复合型信息主管职位,也是非常关键的。
在国外大学、大企业的CIO(首席信息主管),相当于企业级的领导,直接参与企业的重大问题决策。
一个合格CIO,既能充分调动网络技术人员的积极性,又能把握企业信息化发展全局,并能随时为领导提供参考意见,起到了很好的监督作用,并对公司信息管理信息系统制度改善、监督、反馈上能起到重要的作用,中小企业中也设立这样一个职位,从而使信息化系统成为企业运行中的一个非常重要的部分。
(四)加强信息系统人员的培训,使其对计算机信息系统的操作、安全等方面了解能够熟练的掌握。
信息系统人员包括操作人员以及维护人员,定期对信息系统人员进行培训,不仅有助于了解信息系统的最新发展,而且能够使其从意识中不断了解到信息系统安全的重要性,使其操作、维护的规范化不断得到改善,从而减少由于非制度性因素所产生的信息系统安全问题。
四、结论
在中小企业信息管理系统中,很大问题是由于中小企业的制度方面造成的,所以在企业内部加强其监管,使中小企业的信息管理制度得到很好执行是非常必要的,其次就是加强员工的素质培养,使其能够具有很好的业务水平,使信息管理系统得到很好的运行,并能够使管理层及时了解到企业的信息,保证企业的顺利运行;最后完善国家信息管理系统法律,是保证企业信息制度建立的重要标准,使中小企业达到基本的信息系统风险管理水平,从而从制度上使其信息管理系统得到很好的保护。