信息化管理制度
随着社会一步步向前发展,制度的使用频率逐渐增多,制度是国家机关、社会团体、企事业单位,为了维护正常的工作、劳动、学习、生活的秩序,保证国家各项政策的顺利执行和各项工作的正常开展,依照法律、法令、政策而制订的具有法规性或指导性与约束力的应用文。我们该怎么拟定制度呢?下面是小编为大家整理的信息化管理制度,仅供参考,欢迎大家阅读。

信息化管理制度1
一、信息化设备由市、县(区)统一配发,为学校教育教学专用。
二、所有设备由学校统一负责管理,学校要成立管理机构,明确专人负责,分级管理。
三、建立设备登记和固定资产管理档案,按型号分类入账、入柜,妥善管理,不得丢失、损坏,保证配套使用。
四、建立软、硬件使用登记簿,对使用和运行情况做出详细记录。
五、熟悉、了解设备的'规格、性能、基本结构和操作使用方法,严格遵守操作规程和技术规范,做到规范操作,正确使用。设备使用后必须断开电源和接收信号源。
六、做好设备的日常维护、保养工作,做到防火、防盗、防雷、防潮、防尘、防静电。定期检查设备完好率,保持设备良好性能,保障正常的教育教学需要。
七、学校要建立故障登记薄,做好故障原因、责任、处理和维修等记录。禁止带故障运行设备,在使用过程中发生故障,应立即停机并及时请专职技术人员处理。
八、不得以任何借口将设备出借、转让、调拨或变卖给非项目单位,也不允许个人占用。
九、未经允许不得私自拆卸设备或安装其它硬件、软件;不得随意移动设备,不得进行与教育教学无关活动。
十、做好网络安全、保密工作,严禁违法活动。
信息化管理制度2
第一条为了确保xx有限公司(以下简称“公司”)平台的安全稳定运行,规范平台运营部的操作流程,特制定本制度。
第二条平台管理员职责
1、平台管理员必须严格依据财务开具的`收款单据,在平台系统中按照流程操作。
2、若收款单据上的会员名字与系统中不相符的,要及时反馈给财务部,由财务部沟通落实好后,将最终的收款单据交由平台管理员操作。否则,不予办理该会员相关业务。
3、不得私自与会员沟通变更名称或充值等业务。
4、勤勉尽职,恪守秘密。公司员工应当勤勉谨慎,对所在公司负有诚实信用义务,切实履行岗位职责,维护行业商业信誉。要妥善保存客户资料及其交易信息档案,在职期间及离职后,均不得违反法律法规和所在公司关于客户隐私保护的规定,不得泄露任何客户资料和交易信息。
第三条罚则
违反本管理制度,将根据公司有关规定进行严肃处理,包括但不限于经济处罚、行政处罚、解除劳动合同,情节及后果严重者将追究其民事或刑事责任,并移交司法机关处理等。
第四条根据市场环境变化及公司业务发展需要,公司可对本管理制度进行调整、完善、补充和细化。
第五条附则
本制度自发布之日起执行,最终解释权归公司所有。
信息化管理制度3
第一章总则
第一条为进一步加强和推进学院信息化建设进程,规范信息化工作管理,促进信息资源的交流与共享,保证学院信息化建设的实效性与可持续发展,真正发挥数字校园平台在学院教学、科研及管理方面的支撑作用,根据国家、部加强教育信息化建设的指导意见,结合学院工作实际,特制定本制度。
第二条学院信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。
第二章管理机构与工作职责
第三条成立学院信息化建设工作领导小组统领全校的信息化建设与管理工作。领导小组职能是:
1、负责审议学院信息化建设的规划与经费预算;
2、审议和批准学院信息化建设、运行管理及校园网安全的规章制度;
3、确立在推进信息化建设进程中各部门的责任分工、资源分配以及考核机制;
4、对学院信息化建设中的重大问题和政策性问题进行决策。
第四条学院网络信息中心是学院信息化建设与管理的职能部门,具体负责分期实施学院信息化建设规划,负责部门信息化建设进程中的技术指导和支持,负责数据标准的制定和公共平台应用的推广与培训,负责健全和完善信息化工作管理体系。
第五条学院各部门应充分认识信息化建设工作的重要意义,明确具体负责的分管领导与信息员,信息化工作要列入部门;作为本部门信息化建设的第一责任人,部门主要负责人要充分重视信息化建设工作;部门分管领导要具体负责本部门业务系统数据建设和信息安全工作,监督学院信息化建设相关规章制度在本部门的执行;部门信息员负责部门网上办公信息的发布和部门二级网页内容的更新。各部门要切实做好与本部门业务相关的各项信息化建设,完成好本部门的信息化建设任务。
第三章信息化项目建设管理
第六条学院信息化建设项目包括数字校园应用平台的开发和集成,学院各类教学、科研和管理工作的信息系统、校园网络基础设施建设和网络基础应用等。
第七条学院各业务应用系统的建设应根据学院信息化建设的总体规划和各部门业务工作实际需要进行。业务部门提出应用需求,网络信息中心负责对项目建设需求和技术可行性进行评估。对于涉及学院整体工作的大型信息化建设项目,将由学院组成信息化建设项目专家组进行论证,形成论证意见后进行立项建设。
第八条根据“硬件集群,数据集中,应用集成”的建设原则,学院信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由网络信息中心统一安排申报。
第九条对于各部门业务应用系统建设项目,需成立主管院领导、业务应用部门、网络信息中心和财务、纪检等相关人员组成的采购小组,参与项目的调研考察、招标采购等工作。网络信息中心为在项目实施过程中提供技术支持和帮助。项目完成后,立项部门需要把项目主要的技术文档资料(包括需求分析说明书、设计说明书等)提交一份给网络信息中心,以保证网络信息中心参与后期维护和信息系统的等级备案工作。
第十条对于各部门的'应用系统建设项目,要严格按照学院信息化建设的统一标准进行。应用系统的使用和管理权限归各建设部门所有。建设部门要保证对系统数据及时更新维护,并配合网络信息中心做好信息系统的备案工作。
第十一条作为学院信息系统建设的常规队伍,各部门信息员应按时参加网络信息中心和相关部门组织的应用系统培训活动,熟练掌握各应用系统的操作方法,及时做好部门内人员的培训工作,做好应用系统的推广使用和部门内部信息的更新。
第四章信息安全管理
第十一条学院网络信息安全管理工作分为网络安全、系统安全和内容安全三方面内容。网络安全是指校园网基础设施的安全,设施包括:光纤通信线路、网络布线和路由器、交换机等网络互连设备;系统安全是指承载校内各种应用系统的服务器、软件运行环境以及系统数据的安全;内容安全是指通过网络信息服务方式发布的各种信息中具体内容的安全。
第十二条学院网络信息安全管理工作按照“谁主管、谁负责,谁主办、谁负责”的原则。网络信息中心负责网络安全和系统安全,负责对校园网基础设施进行维护管理,对学院数据中心内各服务器的运转情况进行定期监测,对操作系统进行安全升级,对数据进行统一备份,保障校园网的畅通运行和各服务器的正常运转。学院各部门负责其主管的二级网页上的信息安全、业务系统的权限管理安全和系统内的数据安全。各部门有责任做好部门业务系统数据维护以及必要的数据备份和保存归档工作。
第十三条校园网用户必须遵守国家有关法律法规,不得利用校园网从事违反国家法律法规和学院规章制度的活动。网络信息中心有权按照国家的网络安全管理规定,记录用户上网行为,并配合公安机关的要求,提供用户上网记录。
第十四条学院对上网信息实行分类审核。在学院主页上发布全院性重要信息必须经党委宣传部或院长办公室审核后方可发布;各部门发布的部门网页信息由该部门负责信息管理的领导审核。未经审核的信息或网页不得擅自在网上发布。
第十五条学院校园网办公系统、内部通信系统、校园短信平台等均为支撑学院教学管理及行政办公功能的工作平台,任何人不得发布与工作无关内容及对组织和个人进行污蔑、诽谤等有碍工作秩序的信息。对违反规定者,网络信息中心将依据本条例封闭其用户帐号,并视情节交由学院相关部门进一步处理。
第五章信息化工作激励机制
第十六条信息化工作将纳入部门工作考核范围,部门要在每年的工作计划和工作总结中写明信息化工作的内容。
第十七条学院将定期进行信息化工作的考核工作,对信息化建设与管理工作中成绩优秀的部门及个人给予表彰和奖励。
第十八条本制度自发布之日起实行。
信息化管理制度4
第一章:总则
第一条:为加强公司信息化建设,规范公司信息化管理,降低公司管理成本,提高工作效率和管理水平,特制定本制度。
第二条:本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作,指导公司的网络使用管理和维护工作,规范设备和耗材采购配置引进流程,为公司的信息化系统健全完善和数据安全工作带给切实有效的方案。
第三条:公司信息化管理实行统一管理、分项负责、职责到人的管理机制。
第四条:本办法适用于职能管理系统信息化管理工作,生产技术系统信息化管理参照执行公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。
第二章:管理分工及职责
第五条:公司成立信息化管理小组(以下简称信息小组),负责建立健全公司信息化管理体系,组织制定和实施公司信息化管理的规章制度;审查《信息化工程方案》,审核《信息化设备的配置计划》,监督、检查、指导公司各部门信息化建设、运行维护及管理工作。
第六条:办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程,承办公司信息化设备的采购、调配与回收,组织信息化设备的安装、调试及技术支持,负责公司办公自动化系统(以下简称0a系统)建设、运营、维护和信息资源管理工作,统筹公司信息安全管理,组织公司信息化管理的知识培训。
第七条:公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。
第八条:公司各使用部门应指定专人负责本部门信息化管理工作。
第三章:软硬件管理
第九条:公司因工作需添置计算机及其他设备,应先根据项目状况和公司计划管理规定编写《信息化配置需求计划》,计划应详细说明使用目的、使用软件状况、配置计算机及外设数量、设备设施配置标准公司信息化管理制度及公司信息资源管理办法安全管理常识。提交到办公室审核后,履行公司及中煤龙化公司采购计划审批程序。
第十条:需求计划经批准后,公司权限内采购依据公司管理分工和采购规定,硬件设施采购由办公室负责办理,软件由申请部门会同办公室办理,所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息,各使用部门均应以书面的形式带给给办公室备案。
第十一条:各使用部门应加强信息化设备设施(含软件)的.管理,落实专责制,严禁私自处置。
第十二条:公司各使用部门负责本部门计算机及辅助设施的日常维护工作,确保设备在使用期内正常使用。
第十三条:计算机及辅助设施在使用中由于人为原因造成损坏,损失由当事人所在的科室进行赔偿或由当事人赔偿公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。
第十四条:公司各个科室因工作需要,添加或更换设备,应向办公室提交《信息化配置申请》,经办公室审核后,由总经理审批后,办公室负责组织购置或进行调剂。
第十五条:公司各部室的计算机及辅助设施变更后,办公室应登记备案。
第十六条:公司计算机设备的日常维修工作由办公室负责,维修和更换部件相关费用列入申请部门费用。
第十七条:办公室应维护计算机及设备的注册信息和分布信息,确保每一设备的信息真实可查。
第十八条:信息设备的淘汰、报废由使用部门提出申请,办公室审核,经公司主管领导审批后,办公室负责淘汰或报废设备的回收、处置。
信息化管理制度5
一、学校的计算机要指定专人管理,负责人要管理好计算机,严格执行管理制度,并负责计算机的日常维护和相关软硬件的安装、管理。负责人要服从学校微机络小组的管理。
二、为了保障文件、数据的安全性与保密性,不得随意更改计算机系统的设置,以保障信息正常交流。
三、教职工和学生要正确使用和操作计算机,以免因操作不当而损坏机器。不会使用者,要向其他会使用的同事和信息技术任课教师请教,不得盲目操作。使用发现故障或损坏,要及时报告给该计算机的负责人,负责人要查明情况,及时处理,不能处理得应报告给学校。
四、学校的`计算机是为办公和学习而设,教师可以在上备课、查阅资料、打印资料等;学生可以使用计算机进行学习。严禁访问不健康的,禁止玩游戏和观看影碟,发现一次对相关人员处以警告。
五、教职工和学生要爱护机器,保持室内清洁,及时擦好电脑桌,清除灰尘。电脑桌禁放化学药品、水瓶、水杯,禁止使用计算机时吃食物。特别注意防尘。避免阳光直射计算机,如遇强雷雨天气禁止使用计算机。
六、各使用计算机的部门,下班前要关好窗,锁好门,以防被盗。
七、计算机的负责人应及时对重要数据作好备份并作好标识。
八、计算机的负责人应定期用杀毒软件对磁盘作例行检查,并用系统工具整理硬盘。
九、计算机出现软硬件故障,必须及时向负责人报告,由专人维修,其他人员不得私自动手维修,否则,造成不良后果,按其损失照价赔偿。
十、严禁使用外来磁盘,如一定要使用,必须先杀毒,再使用。未经学校批准,计算机禁止外借和外来人员使用。
信息化管理制度8
第一条为促使全系统统计信息化建设工作的规范化和系统化,充分发挥统计信息在重大项目管理与决策中的信息、咨询与监督作用,更好地为全县重大项目管理工作服务,根据《中华人民共和国统计法》(以下简称《统计法》)及其实施细则、《省统计管理条例》等有关统计法律、法规和规章的规定,以及上级机关关于统计工作的要求制定本制度。
第二条各科室统计信息化建设由局办公室负责统一规划、建设和维护。
第三条计算机及络系统统一安装防病毒软件并确保及时更新。
第四条定期进行系统软件、硬件检查维护,做好维护记录。对计算机硬件和软件可能出现的故障,应有防范、补救和排除等措施。
第五条禁止在局域设备上安装运行与工作无关的任何软件。 第六条严格执行保密法的有关规定,严格遵守国家互联有相关法律、法规,禁止在络上进行任何非法活动。
第七条各科室在使用过程中,如发现硬件和操作系统方面出现问题应及时上报局办公室,并由局办公室与相关软、硬件维护单位联系,取得技术支持,及时排除出现的问题。
第八条信息化培训应将统计内容列入年度专业培训计划,信息化管理员要钻研业务技能,积极参加各级组织的业务培训;每年至少组织本部门及系统内统计人员开展一次信息化业务技能培训。
第九条涉密计算机禁止上外,禁止在非涉密计算机上储存、处理涉密信息。
第十条做好统计数据定期备份资料,保障统计资料的延续性和联贯性。
第十一条本制度由县发改局负责解释。本制度自签发之日起施行。
信息化管理制度6
第一章 总则
第一条 为规范信息化安全管理工作,确保煤矿信息系统与网络资源在可控范围内安全稳定的运行,保护现有的网络、数据信息的安全,特制定制定本制度。
第二条 通过制定本制度形成一个动态以预防为主的信息安全管理方式,通过实时的监控和分析及时发现系统潜在的安全问题和风险,及时采取相应的措施以避免问题的发生,最大限度地减少安全事件带来的风险和损失,保证信息系统的使用安全。
第三条 通过安全管理不但能够保障己有的安全系统得到正确、有效的使用,而且能够实际检验安全策略的使用情况,及时提出新的安全需求,以便及时进行升级改进或实行新的安全保护措施。
第四条 广泛开展信息安全教育,进行信息、安全检查,保证系统安全运行。
第二章 适用范围
第五条 本制定适用于煤矿信息网络的各种软、硬件设备的综合安全管理,对安全管理中的各项具体工作进行指导。
第六条 管理对象:
1、硬件设备:包括计算机主机及外设、网络设备、存储设备以及其它辅助设备。
2、物理环境:包括机房场地环境、设备维修、存储环境等
3、通信线路:包括专用的通讯线路、网络布线、用于数据通讯的电话线等。
4、软件系统:包括网络设备的配置、操作系统、应用软件以及其它各相关的应用系统等。
5、文档资料:包括设备及系统的使用说明及操作指南、参数配置表、运行操作记录、故障维护处理记录、电子数据及文档等。
第三章 工作职责
第七条 信息中心负责煤矿信息系统运行情况进行监督检查。
第八条 保障煤矿信息系统安全运行,负责业务数据及其它重要数据的备份管理,向上级部门上报信息、系统运行安全报告。
第九条 负责安全产品的使用、维护、升级,所有安全产品的使用,必须符合公司的审批和授权,不得擅自采购和私自试用,负责本单位的安全教育和安全管理培训。
第四章 工作程序
第十条 软件系统安全:软件系统包括系统软件及应用软件。
1、 系统软件指操作系统软件和数据库系统软件:
(1)系统软件应使用正版软件,其选用应充分考虑软件的安全性、可靠性、稳定性和健壮性,并报上一级主管部门备案。
(2)系统软件必须具备身份验证功能、访问控制功能、故障恢复功能、安全保护功能、安全审计功能、分权制约的权限控制功能及加密功能。
2、应用软件指各业务管理信息、系统、决策支持系统、电子商务系统、办公自动化系统及其他软件应用系统等,应用软件系统必须满足软件规范的有关要求。
第十一条 各级信息中心、部门在软件系统的安全管理中的作为:
1、系统运行前严格审查实施计划的安全性,审查实施计划流程是否符合整体安全策略,是否制订相应应急措施等;
2、检查系统运行过程中相关部门安全管理规定的执行情况;
3、系统运行结束后,组织对照实施计划评价实施效果,对整体安全体系的影响进行相应评估。
4、由相关技术部门提供系统运行的安全报告。
5、当系统调试完毕,应建立系统维护档案。如果系统出现变更,应该重新对该系统作安全评估,调整安全配置,并更新相应的系统档案,必要的时候修正整体的安全策略。
第十二条 环境安全
1、机房建设必须符合国家行业建设标准和规范。
2、建立并严格执行机房管理制度,无关人员未经安全责任人批准严禁进入机房。依据有关机房管理办法的要求,各级安全管理部门对其机房环境、机房进出、机房设施、机房物品的管理定期进行安全检查。
3、机房工作人员必须严格遵守各项操作规程,定期检查安全保障设备,确保系统安全运行及设备的安全。
4、对主机房进行开机、关机等日常的操作,建立操作程序,并建立完整的设备运行日志、操作记录及其它与安全有关的资料。
第十三条 硬件设备安全
1、对主要的信息财产按安全等级进行适当的分类和标志,并采取相应的安全保护措施,实行安全等级保护。对于处理与敏感、有价值或重要的组织财产相关的系统应基于安全需求和风险评估进行附加的控制。
2、对系统的相关计算机和数据通信设备及其连接关系,要编制与实际相符的拓扑图,并归档保存。
3、业务系统和网络的关键设备应有备份策略。对业务系统设备和通信线路进行定期的检测和维护,确保随时处于可用状态。
4、已开通运行的卫星通信端站,未经上级管理部门批准,不得关机,不得进行中断性测试,严禁擅自改变设备参数。
5、对路由器、交换机等通讯设备必须采取严格的管理措施,设专人管理,未经批准不得随意移动和接入。
6、对信息系统的计算机实体资源和定位状况要进行逐项编号登记和建档,未经批准不得随意改变。
7、定期对硬件设备进行专业维护保养,如有故障,应组织专业人员进行处理。
8、应确定用户对无人值守的设备进行适当的保护。安装在用户区域的设备,如工作站或文件服务器,需要特别的保护,以防在无人看守时遭受未授权的访问。
第十四条 软件安全
1、应用软件应根据岗位情况、人员配置等情况进行不同级别的权限控制;
2、应用软件本身必须具备操作日志和管理日志功能,以利于事后跟踪查询人员使用情况;
3、软件使用人员应经过适当的操作培训和安全教育;
4、建立应用软件文档管理制度、版本管理制度及软件分发制度,防止软件的盗用、误用、流失及越权使用;
5、煤矿各部门必须根据信息中心统一部署,安装防病毒、网络入侵检测软件等监测、检查类安全产品。
第十五条 系统操作与运行安全
1、各部门必须按照有关操作管理的要求,规范操作流程:进行访问控制,采取严密的安全措施防止无关用户进入系统,确保应用系统的安全、稳定、持续运行。
2、企业内部所有的机器应该提供口令保护功能;用户在设置和使用口令时,应遵循好的安全习惯和口令管理的要求。操作人员应有互不相同的用户名,定期更换操作口令。严禁操作人员泄露本人的操作口令。
3、数据库管理系统和关键网络设备(如路由器、防火墙等)的口令必须由专人掌管,并要求定期更换。按分级管理、共同负责的原则,由不同人员掌管服务器操作系统口令、数据库管理系统口令和网络管理口令。如果用户需要访问多种服务或平台,需要多个口令,应建议他们使用单一的有质量的口令,并对储存口令提供合理的保护。
4、严格按岗位职责设置各岗位操作权限,各类操作系统的系统操作权限设置应经信息部门负责人批准并备案。重要岗位的登录过程应增加必要的`限制措施。敏感信息、访问必须通过身份授权认证。
5、在正常的系统运行中,所有对业务系统的实质性操作必须由操作员按权限控制要求执行,其他人员不得直接对系统或应用进行实质性操作。
第十六条 操作系统、数据库系统安全管理
1、系统选用:煤矿系统工程所选用的操作系统、数据库管理系统必须具备与其用途相适应的安全性能;
2、口令使用管理:要严格加强口令保密制度的执行,杜绝使用公开或缺省的口令和用户名称,对关键用户的口令要采用双人监护、异地保存等方式进行管理,严防个人独自以关键用户进入系统;
3、系统运行监控管理:要加强系统日常的巡查,及时监控用户使用系统资源情况,对陌生用户要及时查清来源,并加以相应处理,对越权用户要查明越权原因,并根据实际情况限制其使用权限;
4、系统备份管理:及时做好系统动、静态数据的备份工作,以备系统出现意想不到的故障。
第十七条 计算机病毒防范
必须建立计算机病毒防范制度,系统管理员应有较强的病毒防范意识,定期进行病毒检测,及时更新软件版本和漏洞补丁,发现问题及时解决。具体措施如下:
1、要求所有工作站全部安装防病毒软件;
2、为防止原始设备计算机病毒的侵害对新购进的计算机及设备,要组织专业人员检查后方可安装运行;
3、软盘、光盘等移动存储媒体,以及外来的软件等,要先进行计算机病毒检查,确认无计算机病毒后才可以使用;严禁使用未经清查的、来历不明的软盘、光盘等;
4、重要计算机要定期进行计算机病毒检查,系统中的程序要定期进行比较测试和分析;
5、在接入internet 网时,严格控制下载软件,谨慎接收电子邮件;在接收电子邮件时,不随意打开邮件附件;
6、关键服务器要尽量做到专机专用,特别是具有读写权限、身份确认功能的认证服务器一定要专用;对共享的网络文件服务器,应特别加以维护,控制读写权限,尽量不在服务器上运行无关软件程序;
7、系统的重要数据资源要采取措施加以保护;
8、跟踪计算机病毒发展的最新动态,及时了解计算机病毒,特别是有严重破坏力的计算机病毒的爆发日期或爆发条件,及时通知各部门进行防范;
9、随时注意计算机的各种异常现象,一旦发现,应立即用查毒软件仔细检查;
10、经常更新与升级防杀计算机病毒软件的版本;
11、对重点岗位的计算机要定点、定时、定人作查毒杀毒巡检;
12、当出现计算机病毒传染迹象时,立即隔离被感染的系统和网络,并进行处理,不应带“毒”继续运行,并同时上报信息中心,由信息中心派人处理。
13、接受省经济信息中心采用定期常规检查与特别日期专项检查、集中检查与分散检查相结合方式,对计算机病毒防范管理制度的实施情况进行检查。
第十八条 网络安全
1、新建网络、网络改造、网络变更或新系统在投入使用前,必须按照规范的规定制订相对应的网络安全防范措施,并对新建网络或改造后网络实施安全检验,未经检验的新建网络或改造后网络不允许投入使用。
2、为了保证全省行业网络的安全,全省行业计算机网络要严格控制internet 出口数量,各单位和个人不得擅自利用行业网络联入internet 。市局公司可以根据需要建设internet 出口,但必须符合以下要求:3、4、5点
3、internet出口必须实行与行业内联网的逻辑隔离,其安全方案由省局信息中心统一制定和审批;
4、有internet出口的单位必须采取严格的安全保护措施,至少配置放火墙和入侵检测措施,对internet 提供公共服务的服务器(如web 服务等)应采取与行业内联网逻辑隔离的设置,不得允许来自internet 的用户访问行业网络;
5、不得采用一台路由器同时与internet 和行业内联网进行互联。
6、禁止建立面向行业外的电子公告系统;建立面向行业内的电子公告系统,须报省局信息中心批准和备案,并建立用户登一记和信息、管理制度;
7、禁止联入行业网络的计算机通过调制解调器拨号等方式登录到其他网络,如业务确实需要,需经同级保密委员会及信息、网络主管部门批准。
8、存放和处理涉及国家秘密信息、的系统和网络要与行业计算机网络和互联网实行严格的物理隔离,涉密系统的建设要符合国家保密局颁布的相关标准和要求。
9、不得将行业网络与其他网络直接连通,行业网络在与外部网络进行连接时,在外联网的交界处,必须提供相应的安全保护措施,并制定严密的访问权限。
10、内联网地址和域名的规划、分配、监督和实施由省信息中心统一规划、组织实施,各部门必须严格遵守,不得擅自变更,以确保行业计算机网络的互联互通
11、行业网络应该只开放与业务相关的必要的服务端口。
12、建立卫星设备管理制度、日常维护制度、技术资料管理制度等,加强卫星通信的监管,防止垃圾信息上卫星通信网,保证卫星通信网的安全稳定运行。
13、其它未进行详细规定的网络安全管理详见《 网络管理》 一章。
第十九条 人员安全管理
1、全省行业信息安全技术人员应具备大专以上学历,具有必备的计算机理论知识和相应的专业技术水平、良好的职业道德和认真负责的服务意识。
2、计算机系统管理员必须熟悉、掌握本单位信息系统的资源配置,运行状况,并建立详细档案。
3、关键技术岗位应进行严格审查并保持人员相对稳定,离岗时必须严格办理离岗手续,明确其离岗后的保密义务,退还全部技术资料并立即更换信息系统的操作口令。
4、加强对信息安全技术人员进行业务培训和技术培训,实行持证上岗制,不合格或未参加培训者不得上岗。
5、加强对信息系统使用人员进行系统安全教育,提高使用人员有关信息系统安全管理法律、法规意识和应用水平。
第二十条 安全责任管理
1、行业网络的上网单位要保证网络运行安全、可靠,做到实体安全、运行安全、数据安全和管理安全。各部门必须遵守其他相关法律法规的规定,计算机网络和信息安全系统的建设必须符合安全要求,自觉维护国家的安全和稳定,自觉保守国家、行业和单位的秘密。
2、各部门应建立安全责任制度, 指定安全管理部门和配备必要的安全管理和技术人员,相应管理和维护人员必须对本人接办的各项事务的处理过程负责,确保行业计算机网络和信息、系统的安全运行。
3、各类人员必须承担相应信息系统安全管理责任,并严格遵守有关规定,自觉维护辽宁烟草信息系统安全。
4、根据国家保密法规,建立健全信息、发布与上网信息、保密审批制度,审查工作由同级保密工作机构或业务工作机构根据有关专门规定负责执行。禁止绝密级的信息上网传输,属国家秘密的信息、上网,需经同级保密委员会同意,并不得传输到行业网络之外,上网信息的保密管理坚持“谁上网谁负责”,的原则。
5、违规处罚:对于违反本规定的单位和个人,情节较轻者给予警告,并做出书面检查;情节严重的,将给予停止联网、限期整改的处罚,并追究主要领导的责任;构成犯罪的,交由司法机关依法追究刑事责任。
信息化管理制度7
信息化技术管理制度是指企业为有效管理和利用信息技术资源,提高工作效率,保障信息安全,促进业务发展而制定的一系列规则和流程。它涵盖了硬件设备管理、软件应用管理、网络与数据安全管理、信息系统运维管理、员工信息化技能提升等多个方面。
内容概述:
1. 硬件设备管理:规范设备采购、安装、维护、更新和报废流程,确保设备高效运行。
2. 软件应用管理:制定软件选型、安装、升级、卸载的规范,防止非法软件的使用。
3. 网络与数据安全:设定访问权限,实施防火墙策略,定期备份数据,防止数据泄露和病毒侵入。
4. 信息系统运维:建立故障报告机制,规定响应时间,保证系统稳定运行。
5. 员工培训:定期进行信息化技能培训,提升员工的.信息素养和安全意识。
6. 制度更新:根据技术发展和业务需求,定期评估并更新管理制度。
信息化管理制度8
现代远程教育设备是学校进行现代化教学的常用设备,为了确保设备的完好率、提高设备的利用率特制定本管理制度。
1.任何教育信息化设备,上班时间不能擅自用于娱乐。
2.未经校长签字同意,任何教育信息化设备均不能外借或挪作他用。
3.教室、办公室用计算机由教育信息化设备领导组统一安装操作系统、相关软件及还原系统,不得私自更换操作系统,下载或安装任何游戏软件及来历不明的软件,不允许设置任何密码,由领导组统一设定上网IP,不得私自乱设IP。
4.教室里电子白板、网络教室、电子备课室的.设备使用完毕后,必须按相关操作规程进行操作。凡放学以后(上午或下午)在无人使用的情况下必须正常关闭教室内、网络教室、电子备课室的信息化设备(故障除外)。
5.保持所有设备清洁干净,教育信息化设备领导小组将不定期对设备进行检查。定期进行检查保养,保证安全,做好防火、防盗、防尘、防磁、防潮、防震、防高温、防雷击、防腐蚀等工作。
6.电教设备发生丢失、损坏后,责任人应立即查明原因,进行登记,并及时将事故经过报告教育信息化设备领导小组。由学校组织有关部门调查,确认事故责任人。
信息化管理制度9
1、多媒体教室是学校进行现代化教学的实施场所,为教师进行多媒体教学的公共使用场所。
2、多媒体教室配有多媒体连网计算机、音响设备、多媒体投影机、视频展示台,录音座等设备,供教学使用。
3、需要使用多媒体教室的`教师应按教学计划及教务处课程安排,提前一周填写使用登记表,交多媒体教室管理员安排,使用安排以先登记先安排为原则。
4、使用多媒体教室的教师应首先熟悉所使用的仪器设备,正确使用设备,爱护设备。
5、使用中发现故障要及时向多媒体教室管理人员或教务处申请报修。
6、使用多媒体教室的教师不得自行在计算机上安装和卸载软件系统。
7、根据教学要求需要在计算机上安装软件系统须向多媒体教师管理人员提出申请,经批准后由教务处派专人进行安装。
8、教师使用多媒体教室上课,要按教学管理规范管理上课学生。
9、使用多媒体教室要服从多媒体教室管理人员的管理。
10、使用多媒体教室的教师使用完毕应填写多媒体教师使用记录表。
信息化管理制度10
第一章 总则
第一条 为加强信息化系统的保密管理,保护国家和社会机密的安全,确保信息系统运行的稳定和数据的完整性、可用性、保密性,维护国家利益和用户权益,制定本制度。
第二条 本制度适用于所有使用和管理信息化系统的单位和个人。
第三条 信息化保密管理原则:
1. 不泄露机密:任何个人和单位不得泄露或故意泄露储存在信息化系统中的机密信息。
2. 紧急管理:当信息化系统遭受攻击或破坏时,相关责任人应立即采取行动进行紧急管理,防止进一步的损失。
3. 完整性保护:保证信息系统数据的完整性,防止数据被篡改、删除或损坏。
4. 可用性保证:确保信息系统的正常运行,提供良好的服务,并在保密要求允许的情况下,提供必要的可用性保证。
5. 访问控制:应该为信息系统设置严格的访问控制机制,确保仅授权人员能够访问和操作系统。
第四条 信息化保密管理的组织架构:
1. 建立信息化保密管理机构,负责信息化保密管理的规划和实施。
2. 指定信息化保密管理的责任人,负责信息化保密管理的日常工作。
3. 建立信息化保密管理小组,负责制定具体的保密措施,并进行监督和检查。
第五条 信息化保密管理的工作内容:
1. 制定和完善信息化保密管理制度和规章制度。
2. 开展信息化保密培训和教育,提高员工的保密意识和技能。
3. 建立信息设备的物理和逻辑安全措施,防止信息泄露和攻击。
4. 强化对系统用户的访问控制,确保信息的合法性和保密性。
5. 建立信息安全漏洞的快速补漏机制,及时修复系统中的漏洞。
第六条 对信息化保密管理的违规行为将依法追究法律责任。
第二章 信息安全管理
第七条 信息安全管理的目标是保护信息的机密性、完整性和可用性,防止信息泄漏、篡改和丢失。
第八条 信息安全管理的方法包括:
1. 建立信息安全管理体系,明确信息安全的责任和要求。
2. 划定信息安全风险范围,进行信息安全风险评估。
3. 加强系统的.物理安全措施,为信息系统提供安全的运行环境。
4. 对信息系统进行加密处理,保护系统中传输和储存的敏感信息。
5. 建立安全审计机制,及时发现和解决信息安全问题。
第九条 信息安全管理的责任和权限:
1. 具体岗位应设立信息安全管理人员,负责信息安全相关的工作内容。
2. 信息安全管理人员有权对系统进行监督和检查,对违规行为及时进行处理。
3. 信息安全管理人员有责任向上级进行信息安全管理工作的报告和汇总。
第十条 信息安全管理的措施:
1. 建立信息安全管理制度和规章制度,明确工作流程和责任权限。
2. 定期开展信息安全培训和教育,提高员工的安全意识和技能。
3. 加强对系统用户的访问控制,确保只有授权人员才能访问和操作系统。
4. 建立安全审计制度,及时发现和解决安全漏洞和问题。
5. 提供信息安全事故的应急预案,保证信息安全事件的快速处置。
第十一条 信息安全管理的检查和评估:
1. 对信息安全管理的执行情况进行定期检查和评估。
2. 发现问题和不足,立即进行整改和改进。
3. 对信息安全管理工作进行定期总结和分享,提供工作经验。
第三章 保密管理
第十二条 保密管理的目标是保护国家和社会机密的安全,防止机密信息的泄露和损坏。
第十三条 保密管理的原则:
1. 保密责任:任何个人和单位都有保守国家和社会机密的责任。
2. 保密知情权:任何涉密人员必须明确知晓自己需要保密的信息和责任。
3. 保密措施:保密信息必须受到适当的保密措施的保护。
4. 保密检查:不定期对保密工作进行检查和评估。
第十四条 保密管理的责任和权限:
1. 设立保密管理部门,负责制定和完善保密管理制度和规章制度。
2. 指定保密管理责任人,负责保密工作的组织和协调。
3. 设立保密工作小组,负责具体的保密措施和工作的实施。
第十五条 保密管理的措施:
1. 制定和完善保密管理制度和规章制度,明确工作流程和责任权限。
2. 对涉密人员进行保密知识和技能培训,提高保密意识和能力。
3. 加强对保密设备的安全管理,防止设备被篡改和窃取。
4. 设立保密档案管理制度,对档案进行分类、归档和保管。
5. 加强对保密活动的监督和检查,防止泄密和违规行为。
第十六条 保密管理的检查和评估:
1. 对保密管理的执行情况进行定期检查和评估。
2. 发现问题和不足,立即进行整改和改进。
3. 对保密管理工作进行总结和分享,提供工作经验。
第四章 网络安全管理
第十七条 网络安全管理的目标是保护网络信息的安全,防止网络攻击和数据泄露,确保网络的正常运行。
第十八条 网络安全管理的原则:
1. 全面管理:对网络进行全面的安全管理,确保每个环节都没有漏洞。
2. 持续改进:根据网络安全的新特点和技术,不断改进网络安全策略和措施。
3. 备份和恢复:定期备份网络数据,确保数据丢失时能够及时恢复。
4. 紧急处理:当发生网络安全事件时,能迅速采取相应的紧急处理措施。
第十九条 网络安全管理的责任和权限:
1. 设立网络安全管理部门,负责制定和完善网络安全管理制度和规章制度。
2. 指定网络安全管理责任人,负责网络安全工作的组织和协调。
3. 设立网络安全小组,负责具体的网络安全措施和工作的实施。
第二十条 网络安全管理的措施:
1. 设立网络安全管理制度和规章制度,明确工作流程和责任权限。
2. 对网络安全人员进行网络安全知识和技能培训,提高网络安全意识和能力。
3. 设置防火墙和入侵检测系统,防止非法的访问和攻击。
4. 建立网络安全事件的报警和处理机制,能及时发现和处理网络安全事件。
5. 定期对网络进行漏洞扫描和安全评估,发现问题及时修复。 第二十一条 网络安全管理的检查和评估:
1. 对网络安全管理的执行情况进行定期检查和评估。
2. 发现问题和不足,立即进行整改和改进。
3. 对网络安全管理工作进行总结和分享,提供工作经验。
第五章 数据保护
第二十二条 数据保护的目标是确保数据的完整性、可用性和保密性,防止数据的泄露、篡改和丢失。
第二十三条 数据保护的原则:
1. 数据的真实性:确保数据的真实性,防止数据被篡改和虚假。
2. 数据的完整性:保证数据的完整性,防止数据被删除和损坏。
3. 数据的保密性:确保数据的保密性,防止数据的泄露和非法获取。
4. 数据的可用性:保证数据的可用性,确保数据能够被正确的访问和使用。
第二十四条 数据保护的责任和权限:
1. 设立数据保护管理部门,负责制定和完善数据保护管理制度和规章制度。
2. 指定数据保护管理责任人,负责数据保护工作的组织和协调。
3. 设立数据保护小组,负责具体的数据保护措施和工作的实施。
第二十五条 数据保护的措施:
1. 制定和完善数据保护管理制度和规章制度,明确工作流程和责任权限。
2. 对数据保护人员进行数据保护知识和技能培训,提高数据保护意识和能力。
3. 加强对数据库和服务器的访问控制,确保只有授权人员才能访问和操作数据。
4. 建立数据备份和恢复机制,保证数据丢失时能够及时恢复。
5. 建立数据安全审计机制,及时发现和解决数据安全问题。
第二十六条 数据保护的检查和评估:
1. 对数据保护管理的执行情况进行定期检查和评估。
2. 发现问题和不足,立即进行整改和改进。
3. 对数据保护管理工作进行总结和分享,提供工作经验。
第六章 外部合作和合同管理
第二十七条 外部合作和合同管理的目标是确保外部合作和合同的安全和合法性,防止信息泄露、侵权和纠纷。
第二十八条 外部合作和合同管理的原则:
1. 合同的公平性:确保外部合作和合同的公平,保护自身的合法权益。
2. 合同的保密性:对涉及保密信息的外部合作和合同要进行保密协议。
3. 合同的风险评估:对涉及风险较高的外部合作和合同要进行风险评估。
第二十九条 外部合作和合同管理的责任和权限:
1. 设立外部合作和合同管理部门,负责制定和完善管理制度和规章制度。
2. 指定外部合作和合同管理责任人,负责工作的组织和协调。
3. 设立外部合作和合同管理小组,负责具体的措施和工作的实施。
第三十条 外部合作和合同管理的措施: 1. 制定和完善外部合作和合同管理制度和规章制度,明确工作流程和责任权限。
2. 对外部合作和合同的风险进行评估和控制,保证自身的合法权益。
3. 加强对外部合作和合同的保密措施,防止合同中的机密信息的泄露。
4. 对外部合作和合同的履约情况进行监督和检查,确保履约的合法性和及时性。
第三十一条 外部合作和合同管理的检查和评估:
1. 对外部合作和合同管理的执行情况进行定期检查和评估。
2. 发现问题和不足,立即进行整改和改进。
3. 对外部合作和合同管理工作进行总结和分享,提供工作经验。
第七章 处罚和补救
第三十二条 对信息化保密违规行为的处理:
1. 轻微违规行为,给予口头警告或书面通报。
2. 严重违规行为,立即停止使用信息化系统,并启动相应的调查程序。
3. 涉及犯罪的违规行为,移交有关机构进行处理。
第三十三条 对信息化系统的保密漏洞和安全事件进行及时的补救:
1. 发现保密漏洞,立即采取措施进行补救,防止漏洞被利用。
2. 发生安全事件,立即进行紧急处理,防止进一步的损失。
3. 对保密漏洞和安全事件进行彻底的分析和总结,完善系统的安全性。
第八章 附则
第三十四条 本制度的解释权属于本单位的信息化保密管理机构。
第三十五条 本制度自颁布之日起执行,可根据需要进行修改和补充。
第三十六条 本制度的若干问题尚未解决的,参照有关法律和规定办理。
以上为信息化保密管理制度的范文,供参考。实际应根据具体情况进行制定。
信息化管理制度11
信息化工作管理制度是指一套用于指导企业或组织有效管理和利用信息技术资源,提高工作效率,保障信息安全的规则和程序。它涵盖了从信息系统规划、建设、运行维护到废弃的`全过程,旨在确保信息化工作的有序进行。
内容概述:
1. 信息系统规划:明确信息化目标,制定长远的信息化战略,并与业务战略相协调。
2. 系统开发与采购:规范软件开发流程,包括需求分析、设计、编码、测试和部署,同时管理外部供应商的采购活动。
3. 运行与维护:确保系统的稳定运行,包括日常监控、故障处理、性能优化等。
4. 数据管理:保护数据安全,执行数据备份策略,管理数据生命周期。
5. 用户支持与培训:为用户提供技术支持,定期进行信息化技能培训。
6. 变更管理:对系统更新、升级或结构调整进行控制,降低风险。
7. 信息安全:实施安全策略,防止非法访问,保护敏感信息。
8. 审计与评估:定期评估信息化工作的效果,查找问题,提出改进措施。
信息化管理制度12
信息化技术管理制度的重要性在于:
1.提升效率:规范化的流程能减少因操作不当导致的.时间浪费,提高工作效率。
2. 保障安全:防止数据丢失、泄露,保护企业的核心资产。
3.促进创新:为新技术的引入和应用提供制度保障,推动业务创新。
4.维护秩序:明确权责,减少因误解或滥用导致的冲突。
5.符合法规:遵守相关法律法规,避免因合规问题引发的法律责任。
信息化管理制度13
高校信息化管理制度是对学校信息化建设、运行、维护和应用进行全面规范的体系,旨在提升教学、科研、管理和服务的质量与效率。这一制度涵盖了硬件设施、软件系统、数据管理、信息安全、人员培训、政策法规等多个方面。
内容概述:
1. 硬件设施管理:包括校园网络建设、数据中心运营、智能设备配置和维护等。
2. 软件系统管理:涵盖教学管理系统、科研平台、行政办公系统以及各类应用软件的选购、安装、升级与技术支持。
3. 数据管理:涉及数据采集、存储、分析、保护和共享的'规范。
4. 信息安全:制定并执行网络安全策略,防范病毒、黑客攻击和信息泄露等风险。
5. 人员培训:为教职员工提供必要的信息化技能培训,提升其信息化素养。
6. 政策法规遵守:确保信息化工作符合国家及地方的相关法律法规要求。
信息化管理制度14
1.目的
1.1为提高企业信息化水平,规范办公系统的使用管理,进一步整合办公资源、提高工作效率、优化办公质量,制定本标准;
1.2为了规范企业局域内计算机操作,确保计算机使用的安全性、可靠性,制定本标准;
1.3企业范围内的络服务器、交换机等设备系为工作需要而配置,其配置对企业的各项工作起到应有的促进作用,并得到日常系统的维护,制定本标准;
1.4对计算机的配置、使用、安全、维护保养等进行有效的管理,确保公司质量环境管理体系的有效运行,制定本标准;
1.5对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理,确保生产及管理工作的正常进行,制定本标准; 2范围
2.1本标准分七大部分:办公自动化、ERP管理、计算机信息安全管理、络机房与络设备管理、计算机设备管理、络与络安全管理、电话和虚拟管理;
2.2企业信息文档的上传、发布与协作(信息文档特指企业或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等);
2.3ERP管理
2.4企业计算机信息安全管理;
2.5络机房与络设备管理;
2.6企业计算机设备的购置、管理与操作;
2.7络与络安全管理;
2.8企业电话和虚拟管理;
3.职责
3.1信息中心负责计算机及计算机软件的配置、购置、使用的统一管理工作;
3.2信息中心络管理员负责计算机络机房与外围设备的日常管理与维护;
3.3信息中心络管理员负责计算机络设备的采购计划的编制;信息中心主任负责各部门计算机配置的批准;中心主任负责各部门计算机软件购置的批准;
3.4各计算机配置部门负责计算机的正确使用及做好维护保养工作;各计算机配置部门负责计算机信息的安全与保密工作;
4.办公自动化
4.1企业办公自动化的主要运行单位 各部门、生产车间等相关有电脑的部门;
4.2企业办公自动化的主要载体
企业OA系统办公,办公系统主要用于信息文档的传递、交流与协作、企业内部邮件的收发;
4.3办公自动化系统的操作要求
4.3.1OA系统账号由各部门负责人将姓名及职务告知信息中心,信息
中心统一建立账号和分配权限;
4.3.2办公系统由各部门使用人操作,每天上班后保持办公OA系统处于在线状态;
4.3.3个人密码由自己掌握,信息中心分配给用户的初始密码,第一次登录后,应将初始密码修改,如有不改密码者或把密码告诉他人造成的后果自负;
4.3.4各部门在接受、处理下必的通知、工作联系及文件时,重要的文件和通知应及时保存到本机,以便使用;
4.3.5部门按要求进行信息浏览,对公司发布的制度、通知、公文协同等,应及时进行处理或回复,以便于公文发起者和办公室及时了解各相关部门的处理情况;
4.3.6在拟定公文时,应按相关要求填写,再提交相关部门传阅和领导核批,并且一定要注明主送部门和抄送部门,最后由送部门签发文件;
4.3.7各部门上传的附件资料、信息用word文档和Excel电子表格的格式传送(文案类一律用word文档,表格类一律用Excel电子表格),不得采用wps、cced等格式;
4.3.8严禁在系统中发布非法言论或图片,违者将追究相关人员的责任;
4.4办公自动化系统的使用程序
4.4.1公告通知、新闻、工作流、待办事宜、内部邮件、便签、常用址、文件柜等在办公首页中发布,部门负责人以个人密码进入,对发布的信息点击【发表评论】进行阅办和处理,或下载学习;
4.4.2办公自动化系统内部文件共享在“信息交流模块”,里面的“公共文件柜”里面,各个部门、各个人员都只能有权访问自己部门或自己有权限访问的数据;
4.3企业信息中心负责办公自动化系统的.技术保障和培训工作;
5.ERP管理
5.1ERP主要运行单位
各部门、生产车间等使用ERP系统的相关单位;
5.2各部门负责人对所在部门ERP管理负全责;
5.3ERP系统所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控,并由信息中心备案,员工初始密码由信息中心统一设置、第一次登录后员工必须修改ERP系统密码,如不修改初始密码产生的后果由使用者负责;
6.计算机信息安全管理
6.1各部门负责人对所在部门信息安全管理负全责;
6.2信息安全管理所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控,并由信息中心备案,员工可设置、修改计算机操作系统密码(不包括管理员密码),系统设两个账号,一个是管理员账号,密码只有络管理员知道,一个普通用户账号,密码由使用电脑人员自己设定。
6.3严禁员工在公司局域内擅自共享文档,并严厉禁止使用完全访问权限,确需共享的文档一律采用只读访问;特殊情况确实需要全访
问,设置完成访问密码,该密码只能告知访问人员;
6.4营销、财务、外贸等部门所涉及到的商业数据,禁止共享;特殊情况下应设置访问密码后共享;
6.5使用win20xx和winxp操作系统的计算机,操作人员必须设置系统登录密码,密码由操作人员本人设置,但应通知部门负责人;一般情况下,络管理员可修改本密码,但必须通知操作人员本人;
6.6员工不得向未经授权的第三人提供密码,一旦发现密码泄露,应当立即报告部门负责人以更新密码;
6.7员工发现计算机有异常情况,比如文件丢失、文件被删除、密码失效、数据被指定以外的其他人员加密、修改等,应立即通知信息中心;
6.8严禁员工私自连接互联,员工在连接互联时不得从事与公司生产经营无关的事情,比如看电影、游戏等,违反本规定将进行考核;
6.9严禁在未得到授权的情况下私自传输公司文件到第三人;传送至分公司或办事处含商业机密信息的文档必须使用密码进行加密,密码由部门负责人指定;任何人员未经公司许可,严禁泄露公司数据资料;因操作不当或失职造成损失的,按公司经济赔偿管理制度执行赔偿;
6.10严禁员工利用计算机从事违法犯罪活动;严禁员工对公司局域进行攻击和破坏,擅自更改公司局域络设置的行为视为对公司局域的破坏和为;管理员在不影响其他部门工作的前提下,有权对局域设置进行修改,但必须保证不会造成设备和软件故障;影响其他部门工作的大范围的络维护工作,需报信息中心负责人审批;
信息化管理制度15
第一章总则
第一条为加强公司信息化建设,规范信息化管理,降低管理成本,提高工作效率和管理水平,结合公司实际和发展战略,以信息化带动管理现代化,提升公司管理水平,特制定此制度。
第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作,指导公司的网络使用管理和维护工作,规范设备和耗材采购配置引进流程,为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。
第三条公司信息化管理实行统一管理、分项负责、责任到人的管理机制。
第二章管理分工及职责
第四条综合部是公司信息化管理常设机构,职责是:
(一)负责组织拟定公司信息化管理规章制度和管理流程;
(二)承办公司信息化设备的采购、调配与回收;
(三)组织信息化设备的安装、调试及技术支持;
(四)负责公司办公自动化系统(0A系统)建设、运营、维护和信息资源管理工作;
(五)统筹公司信息安全管理,组织公司信息化管理的知识培训;
(六)负责公司硬件、网络设备维护维修工作。
第五条各部门的职责是:
(一)保证公司信息化工作任务在本部门的执行;
(二)上报本部门年度信息化需求;
(三)负责本部门所使用的信息化设施日常维护和保管工作。
第六条公司各使用部门应指定专人负责本部门信息化管理工作。
第七条信息化人员管理:
(一)对信息技术管理机构实行定岗、定编、定责,明确各岗位的人员素质要求;
(二)建立重要岗位的双人负责制,并加强对单人单岗的监控;
(三)建立完善的保密制度,重要岗位应签订保密协议书;
(四)建立信息技术人员定期培训和考核制度。
第三章信息化系统管理
第八条服务器管理
(一)公司所有信息化系统涉及到的服务器主机应按照国家服务器设备的`管理标准,保障服务器主机在合适的环境中运行。
(二)信息化管理员对服务器主机的运行进行监控,依据服务器资源的占用情况,及时对服务器进行调整。在必要的情况下,信息化管理员对服务器主机的操作系统、应用软件进行升级,安装补丁程序。
第九条计算机管理
(一)综合部负责公司各类计算机、工作站及相关设备的维护、升级管理。
(二)综合部每年初应根据需求,对存在故障无法解决、设备老化、市场无配件更换的老旧计算机设备进行集中统计并上报备案。
(三)在未经综合部许可的情况下,各计算机使用人不得随意更换、拆卸计算机内的零部件及网络设备。
(四)计算机设备出现故障,相关知情人员必须及时报告综合部,由综合部安排人员进行现场技术处理并修复,对不能进行现场处理并修复的设备,由技术人员明确故障原因,出具鉴定结果,送相关外部机构进行维修处理。
第十条网络管理
(一)综合部负责公司网络系统的规划、设计、建设与管理。公司网络线路和网络设备均要由综合部统一组织安装、管理、维护。
(二)公司所有网络使用者应对公司网络的安全、完好负责。未经允许其他人员不得擅自更换线路和设备,不得擅自拆卸网络设备、改变设备配置。
(三)信息化管理员应定期对网络线路和设备的运行情况进行检查。当出现网络中断故障、网络传输速度异常、设备或线路出现问题时,要及时上报公司综合部,由专人负责解决。
(四)任何本公司人员不得向其他外部人员泄漏公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何机密。
第四章办公系统平台管理
第十一条组织管理与职责
一、综合部负责OA服务器的管理维护和日常运行。主要职责包括:
1、负责管理OA软件的开发升级管理;
2、制定、落实OA有关规章制度;
3、组织公司各部门及员工的培训和技术指导工作;
4、负责服务器、操作系统和硬件的维护,确保服务器安全运行;
5、保障公司各部门和各用户与服务器网络的正常连通;
6、负责OA系统用户注册管理,包括现有用户、新增用户的开通和使用权限及对需注销的人员及时办理注销。注销前应备份用户OA内的文件;
7、负责日常运行的技术维护、系统功能的不断完善;
二、其他部门主要职责为:
1、负责制定本部门OA相应管理制度;
2、负责本部门OA的日常维护、人员培训等技术支持工作;
3、负责本部门参与OA人员权限变更时,及时提供给公司行政部申请调整。
4、负责根据本部门工作需要,提出优化需求。
第十二条OA的使用
一、公司各部门的公文原则上统一采OA传送,对于未经OA传送的文件,原则上不予书面审批。
二、如因出差而无法及时处理待办事项的,可通过短信、邮件方式等方式先行办理,出差任务完成回到公司后需及时将待办事项办理完成。
三、文件发送后,发送文件的人员要对发送的文件情况要进行检查、催办、督办,确认发出的文件已落实到位。
四、严禁利用OA做与工作无关的事情。
五、未经许可,严禁管理员利用管理员权限私自查看他人文件。
第十三条登陆规范
一、系统正式运行后,系统所有用户原则上必须在每个工作日保持在线状态,以保证公文的正常流转和信息的及时传送。
二、多人共用一台计算机,如暂停使用时需及时注销或退出管理协同模块,以免他人介入工作环境。
三、登陆OA用户口令应经常更改并保守秘密,以防他人有意或无意打开系统获取信息。
四、涉及公司秘密以及其它密级文件不在管理协同模块上进行工作流转。
第十四条应急处理
一、对公司制度、报告、公文、档案等有价值的内容、信息,在发布的同时,发布人还应进行备份,以避免信息丢失;
二、需要进行归档管理的资料、信息由综合部指定相关人员进行备份;
三、系统出现故障,导致公文与信息无法在系统中进行正常流转的,应及时通知系统管理员。系统管理员应尽快组织相关单位查明原因,排除故障,并在2个工作日内作出相应。
若24小时内仍未排除故障,可报请公司总经理同意,采用纸质文件进行处理。
第五章信息网络安全管理
第十五条公司网络使用人员要加强自身修养,遵守职业道德和工作纪律,要从主观上避免可能造成信息泄露的行为,提高安全意识。
第十六条网络操作人员要熟练掌握网络管理操作,根据公司网络相关制度与手册,保证信息化网络畅通。相关操作人员要遵守工作纪律,严格按工作权限进行操作,严禁利用计算机技术超越权限访问或私自修改他人信息。
第十七条各部门(单位)计算机操作人员应经常进行病毒检测。发现病毒应立即采取措施进行病毒清理,新发现的病毒类型和重大安全事故应及时上报。
第十八条信息化管理员要坚持原则,遵守国家保密法和信息工作纪律,认真履行工行职责,确保不泄密。对于掌握公司核心秘钥和超级权限的管理人员,要定期对其秘钥和权限进行备案和测试,确保秘钥及权限的安全。
第十九条如公司员工的岗位变动、离职等情况,要提前上报综合部备案,收回其掌握的秘钥和权限,重新修改后方可下发。
第二十条数据安全
各部门(单位)对计算机数据及存储数据的载体必须进行安全、妥善地管理。OA办公系统、用友NC财务管理软件等核心业务系统的数据,必须定期、定时进行数据库的备份和数据下载,予以保存。综合部负责组织各类信息系统的备份工作,保证系统故障后能及时恢复。
第六章机房管理
第二十一条凡涉及部署信息化机房和设备的部门须建立健全必要的安全防范管理制度,认真落实安全防范措施,并负责对使用和管理信息化机房和设备的人员进行教育管理。
第二十二条严禁非机房工作人员进入机房,特殊情况需信息化管理员或相关负责人批准,并认真填写登记表后方可进入。
外来人员未经综合部负责人同意严禁擅自进入信息化机房并操作相关设备。
第二十三条加强信息化机房室内火种、电源的管理,不得擅自动明火,禁止存放易燃易爆物品,使用电源必须保证安全。信息化机房的安全防护措施必须参照国家相关标准予以配备完善,人员正常操作后应及时离开,并确保门禁系统安全。
第二十四条信息化管理员应每日检查计算机房集中监控系统运行情况,保证计算机房温度、湿度等环境符合信息设备正常运行的要求。定期检查硬件线路,排查线路隐患并予以及时处理。
第二十五条建立机房设备调试登记机制,对本地局域网络、广域网的调试,建立档案。未发生故障或故障隐患时相关人员不可对中继、光纤、网线及各种网络、系统设备进行任何调试;若有故障应对所发生的故障、处理过程和结果等做好详细登记。
第七章涉密信息及密码管理
第二十六条公司各类信息化设备和系统应严格依据公司保密管理制度要求,做好保密工作。
第二十七条公司OA、各部门等核心信息化管理系统,网络设备、安装有涉密软件的计算机终端设备、移动终端设备,必须设置符合要求的账号和密码,并由综合部统一管理。
第八章附则
第二十八条本制度由公司综合部制定和解释。
第二十九条本制度自印发之日起施行。
【信息化管理制度】相关文章:
信息化管理制度07-18
信息化建设的调研报告08-26
卫生信息化调研报告05-16
学校信息化工作总结07-04
信息化建设自查报告07-30
信息化工作自查报告08-24
信息化培训心得体会06-26
论国家信息化战略 -文秘文书09-14
学校信息化建设自查报告10-15