檔案信息化管理制度(通用16篇)
1. 檔案信息化管理制度 篇一
第一條為加強檔案信息管理,充分發揮檔案信息的作用,有效保存和應用檔案信息,制定本制度。
第二條本制度所稱檔案信息是指工程建設活動中形成的各種技術的、商務的、綜合的具有保存價值的文件、批件、標書、紀要、圖紙、照片圖片、測繪數據、視頻、簽證、信函、通知、報表等,包括紙質資料、電子版資料和多媒體資料等。
第三條公司規劃建設管理部負責工程類檔案信息的收集、整理、報送、存檔、應用及管理工作。
第四條調度員、測繪員、施工管理員、監理工程師、招標單位、設計單位、施工單位和公司運行管理部門是檔案信息資料的來源,負責相關資料的繪制、記錄、編輯、修改、整理、裝訂、審核與報送工作。
第五條各種檔案信息資料應按要求分類編碼保存,要注意防盜、防火、防潮、防塵、防失密,保持適當的通風。具體要求參照公司綜合檔案管理辦法。
第六條工程竣工圖紙及相關資料應在歸檔的同時向生產運行相關部門及時提供。
第七條舊管網改造時,由規劃建設管理部進行現場測繪,及時繪制改造后的圖紙并向相關部門提供。涉及調度地理信息系統數據更新的,應同步更新。
第八條檔案資料的借閱執行綜合檔案相關條款。
第九條檔案信息需要同時向綜合管理部歸檔的,應按要求歸檔。
第十條保存三年以上的工程類檔案資料應移交綜合管理部檔案室統一保存,需要留存備用的可留復印件。
第十一條未盡事宜執行綜合管理部檔案管理辦法。
第十二條本制度從二oxx年一月一日起執行。
2. 檔案信息化管理制度 篇二
為規范我局信息化管理工作,使信息管理平臺更好更安全的服務于工作,特制定以下管理制度:
1、數據保密
根據數據的保密規定和用途,確定數據使用人員的存取權限、存取方式和審批手續;
禁止泄露、外借和轉移專業數據信息;
各科室應制定業務數據的更改審批制度,未經批準不得隨意更改已在局域內公布的業務數據; 各科室與因特連接的計算機不得錄入機密文件和涉密信息;
2、數據備份
各科室對本科室計算機內的重要數據應制作備份并異地存放,確保系統發生故障時能夠快速恢復; 數據備份不得更改;
數據備份必須指定專人負責保管,由計算機信息技術人員按規定的方法同數據保管員進行數據的交接。交接后的備份數據應在指定的.數據保管室或指定的場所保管;
數據備份保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。
3、操作規范
①計算機操作人員
必須愛護電腦設備,經常保持辦公室和電腦設備的清潔衛生;
必須懂得正確操作和使用計算機,加強計算機知識的學習; 必須注意保護自己的計算機信息系統,自己部門登錄系統的口令要注意保密;
不得讓任何無關人員使用自己的計算機,不要擅自或讓其他非專業技術人員修改自己計算機系統的重要設置;
嚴禁利用計算機系統上發布、瀏覽、下載、傳送反動、色情和暴力信息;
嚴禁利用計算機非法入侵他人或其他組織的計算機信息系統;
②維護技術人員
維修計算機和軟件的部門或個人,在出門、銷售、出租以前和維修以后,必須保證計算機和軟件無病毒和其他有害數據;
③任何科室和個人不得從事下列活動: 利用計算機信息絡制作、傳播、復制有害信息;
非法侵入計算機信息絡,非法竊取計算機信息系統中信息資源;
未經授權查閱他人電子郵箱,冒用他人名義發送電子郵件; 故意干擾計算機信息絡暢通,故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全; 違反規定,對計算機信息系統功能進行增加、刪除、修改、干擾,對信息系統中存儲、處理或者傳輸的數據和應用程序進行增加、刪除、修改、復制,影響計算機信息系統正常運行; 刊登、出版、發行、銷售、出租有關計算機病毒源程序的書刊資料和其他媒體;
傳播、制造、銷售、運輸、攜帶、郵寄含有計算機病毒及危害學校及社會公共安全的有害數據;
危害計算機信息系統安全的施工,從事其它危害計算機信息系統安全的活動。
3. 檔案信息化管理制度 篇三
現代遠程教育設備是學校進行現代化教學的常用設備,為了確保設備的完好率、提高設備的`利用率特制定本管理制度。
1.任何教育信息化設備,上班時間不能擅自用于娛樂。
2.未經校長簽字同意,任何教育信息化設備均不能外借或挪作他用。
3.教室、辦公室用計算機由教育信息化設備領導組統一安裝操作系統、相關軟件及還原系統,不得私自更換操作系統,下載或安裝任何游戲軟件及來歷不明的軟件,不允許設置任何密碼,由領導組統一設定上網IP,不得私自亂設IP。
4.教室里電子白板、網絡教室、電子備課室的設備使用完畢后,必須按相關操作規程進行操作。凡放學以后(上午或下午)在無人使用的情況下必須正常關閉教室內、網絡教室、電子備課室的信息化設備(故障除外)。
5.保持所有設備清潔干凈,教育信息化設備領導小組將不定期對設備進行檢查。定期進行檢查保養,保證安全,做好防火、防盜、防塵、防磁、防潮、防震、防高溫、防雷擊、防腐蝕等工作。
6.電教設備發生丟失、損壞后,責任人應立即查明原因,進行登記,并及時將事故經過報告教育信息化設備領導小組。由學校組織有關部門調查,確認事故責任人。
4. 檔案信息化管理制度 篇四
一、信息化設備由市、縣(區)統一配發,為學校教育教學專用。
二、所有設備由學校統一負責管理,學校要成立管理機構,明確專人負責,分級管理。
三、建立設備登記和固定資產管理檔案,按型號分類入賬、入柜,妥善管理,不得丟失、損壞,保證配套使用。
四、建立軟、硬件使用登記簿,對使用和運行情況做出詳細記錄。
五、熟悉、了解設備的規格、性能、基本結構和操作使用方法,嚴格遵守操作規程和技術規范,做到規范操作,正確使用。設備使用后必須斷開電源和接收信號源。
六、做好設備的.日常維護、保養工作,做到防火、防盜、防雷、防潮、防塵、防靜電。定期檢查設備完好率,保持設備良好性能,保障正常的教育教學需要。
七、學校要建立故障登記薄,做好故障原因、責任、處理和維修等記錄。禁止帶故障運行設備,在使用過程中發生故障,應立即停機并及時請專職技術人員處理。
八、不得以任何借口將設備出借、轉讓、調撥或變賣給非項目單位,也不允許個人占用。
九、未經允許不得私自拆卸設備或安裝其它硬件、軟件;不得隨意移動設備,不得進行與教育教學無關活動。
十、做好網絡安全、保密工作,嚴禁違法活動。
5. 檔案信息化管理制度 篇五
企業信息化管理制度
第一章:總則
第一條
為了使企業在管理上跟上時代的發展,適應信息社會及網絡經濟下的市場競爭環境,運用先進的管理手段提高工廠的工作及管理效率,務必借助于網絡及計算機等現代化的環境及工具,這就要求企業本身要注重信息化的發展,而信息化的健康發展就務必有一個好的管理制度來保障,籍以創造及鞏固企業好的信息化發展的軟環境及硬環境,因此,特制定《X公司信息化工作管理制度》。
第二條
信息化工程是一個長期的系統管理工程,務必做好系統測試、運行及維護工作,系統持續改善。
第二章:信息化工作管理
第三條
嚴格按工廠發展規劃及年度信息化發展計劃開展工作。
4、按工廠年度宣傳計劃,協助宣傳部門搞好企業信息化宣傳材料的準備工作,針對不同層次做到由淺入深,趣味多變。
5、按工廠年度教育培訓計劃,協助教育部門搞好教材、教師、教學環境的準備工作。
6、搞好企業信息化發展的外部環境,與各級政府及組織持續良好的關系,盡力爭取經濟政策上的支持。
7、搞好企業各應用系統的`選型、采購工作,其中軟件的選型要從企業實際需求出發,多比較,強調軟件原廠商及實施商的技術實力與發展軟件產品的適應性,追求軟件的性價比。實施時,與軟件原廠商、實施商、技術依托單位持續密切聯系,多交流思想認識,克服各種阻力。另外發揮各業務部門的主觀能動性,以業務部門為主,樹立服務的思想。硬件的采購到貨比三家,追求性價比、實用性、安全性及擴充性等等。我訂有效合同,搞好驗收等把關工作。
8、系統的軟、硬件維護、管理及調配由信息中心組織實施,歸口管理,維護工作做到系統的正常運行,管理工作做到賬物一致,調配工作做到按需分配,充分發揮系統軟、硬件的效率。
9、辦好企業網站,維護企業網頁,同時對與internet的連接把好安全關(防火墻)。
10.搞好企業內部網的防毒作用,網絡用機嚴禁私接光軟驅,私自安裝軟件,尤其是游戲軟件。
11.嚴禁拆換網絡計算機及相關設備的零部件。
12.把好企業上internet關,各部門確因工作需上網查詢、發布信息、收發電子郵件,填寫申請書,需經廠領導或信息中心主任批準后方可進行。
13.信息中心搞好網絡管理工作,企業內部網務必把好用戶及密碼的關,合理分配IP地址,搞好虛網劃分及管理。
14.各部門對硬件設備的使用,務必務必按相關設備操作規程進行,嚴禁帶電撥插計算機及相關設備,不得私拉網線,軟件的使用嚴格按操作指南進行,不得任意刪改系統文件及別人的文件。
15.各單位計算機信息系統的保密管理應實行單位領導負責制,由各單位主管領導負責,并指定人員真心專管,制訂相應的管理制度,對涉密的計算機要經嚴格審查,并由經崗位保密培訓的人員專門負責,其計算機要設置口令。
16.網絡及其他單元系統用機的軟件安裝及維護務必由信息中心相關管理人員確認以后進行。
17.信息系統的開發由信息中心進行,盡量減少信息化孤島,開發的平臺應結合網絡系統實際來定,避免孤立行事,將開發納入信息化發展正常渠道,對于有難度的開發由信息中心確認后可派專人進行。
18.信息中心人員應指導、教授業務部門人員有關系統的應用,保證業務部門人員能正確使用系統。
19.IT人員搞好自己理論學習工作,平常有時間多看書,多交流,作好學習總結。
20.信息中心搞好全廠計算機及相關設備(軟、硬件)的調研、選型、采購、實施、管理、維護(修)、調配等工作。
21.信息處理中心負責解答業務部門在使用網絡及計算機過程中碰到的任何問題并協助處理好問題,搞好工廠宣講工作,提高企業員工對工廠的認識。
22.定期進行設備的清查工作,尤其是設備調配之后,保證配置的完整性并作好封記,更新管理賬目。
23.計算機及相關設備采購嚴格按需求或計劃進行,驗收時嚴格按合同設備配置清單執行,認真作好驗收記錄,對不合格品負責退換。
24.信息中心負責設備的入庫或轉固定資產工作,任何采購件務必轉固定資產或入庫,只有這樣后才能持相關票據到財務處報賬,任何領用品務必開增值稅發票,增增稅發票及入庫單辦理賬務。
第三章:內部電腦安全管理
隨著企業生產節奏的加快和辦公現代化,我廠使用電腦的車間、處室越來越多,現有電腦安裝部位普遍存在防范措施薄弱,安全隱患突出。而近期以來,地區高校內部和有關電腦經營公司均相繼發生電腦被竊案件,給國家和群眾財產造成了很大的損失。從案件性質分析,電腦已經成為犯罪分子重點侵襲的目標。因此,為安全使用電腦,防止各類案件的發生,結合工廠狀況,特重申加強內部電腦安全管理的通知如下:
一、凡配有電腦部門的領導要從思想上重視電腦部位的安全管理,務必建立健全必要的安全管理制度,認真落實安全防范措施,并負責對使用和管理電腦人員的教育管理工作。
二、電腦管理和使用人員務必持續高度的警惕性,嚴格執行各項管理制度,完善電腦臺帳,電腦軟件未經領導批準,不得擅自帶出和外借,自覺做好保密、防盜和防病毒工作,更不得用電腦從事任何違法活動。
三、電腦室內務必加強對火種、電源的管理,不得擅自動明火,禁止存放易燃易爆物品,使用電源務必保證安全,人員離開后應切斷電源。
四、電腦部位的安全防護措施務必完善,應做到人員離開后能夠關窗鎖門。
五、嚴格外來人員管理,未經同意不得擅自進入電腦室或操作電腦。
六、此通知下發后,各部門要對電腦部位進行認真檢查,重點檢查安全管理制度是否健全,管理人員是否落實,防范措施是否完善,對存在的隱患要立即進行整改,杜絕各類案件的發生。
6. 檔案信息化管理制度 篇六
信息化系統管理制度的重要性在于:
1.提升效率:通過標準化流程,提高工作效率,降低人為錯誤。
2. 保障安全:防止信息泄露,保護企業核心資產。
3.統一管理:規范信息資源,便于集中管理和優化配置。
4.遵循法規:確保企業行為合法合規,避免法律風險。
5.支持決策:提供準確數據,支持管理層決策。
7. 檔案信息化管理制度 篇七
1.目的
1.1為提高企業信息化水平,規范辦公系統的使用管理,進一步整合辦公資源、提高工作效率、優化辦公質量,制定本標準;
1.2為了規范企業局域內計算機操作,確保計算機使用的安全性、可靠性,制定本標準;
1.3企業范圍內的絡服務器、交換機等設備系為工作需要而配置,其配置對企業的各項工作起到應有的促進作用,并得到日常系統的維護,制定本標準;
1.4對計算機的配置、使用、安全、維護保養等進行有效的管理,確保公司質量環境管理體系的有效運行,制定本標準;
1.5對軟件的購置、發放、使用、保密、防毒、數據備份等進行安全有效的管理,確保生產及管理工作的正常進行,制定本標準; 2范圍
2.1本標準分七大部分:辦公自動化、ERP管理、計算機信息安全管理、絡機房與絡設備管理、計算機設備管理、絡與絡安全管理、電話和虛擬管理;
2.2企業信息文檔的上傳、發布與協作(信息文檔特指企業或部門之間交流與發布的各項規章制度、通知、請示、報告、文件、工作聯系、通報、簡報、會議紀要、計劃、信息傳遞、報表等);
2.3ERP管理
2.4企業計算機信息安全管理;
2.5絡機房與絡設備管理;
2.6企業計算機設備的購置、管理與操作;
2.7絡與絡安全管理;
2.8企業電話和虛擬管理;
3.職責
3.1信息中心負責計算機及計算機軟件的配置、購置、使用的統一管理工作;
3.2信息中心絡管理員負責計算機絡機房與外圍設備的日常管理與維護;
3.3信息中心絡管理員負責計算機絡設備的采購計劃的編制;信息中心主任負責各部門計算機配置的批準;中心主任負責各部門計算機軟件購置的批準;
3.4各計算機配置部門負責計算機的正確使用及做好維護保養工作;各計算機配置部門負責計算機信息的安全與保密工作;
4.辦公自動化
4.1企業辦公自動化的主要運行單位 各部門、生產車間等相關有電腦的部門;
4.2企業辦公自動化的主要載體
企業OA系統辦公,辦公系統主要用于信息文檔的傳遞、交流與協作、企業內部郵件的收發;
4.3辦公自動化系統的操作要求
4.3.1OA系統賬號由各部門負責人將姓名及職務告知信息中心,信息
中心統一建立賬號和分配權限;
4.3.2辦公系統由各部門使用人操作,每天上班后保持辦公OA系統處于在線狀態;
4.3.3個人密碼由自己掌握,信息中心分配給用戶的初始密碼,第一次登錄后,應將初始密碼修改,如有不改密碼者或把密碼告訴他人造成的后果自負;
4.3.4各部門在接受、處理下必的通知、工作聯系及文件時,重要的文件和通知應及時保存到本機,以便使用;
4.3.5部門按要求進行信息瀏覽,對公司發布的'制度、通知、公文協同等,應及時進行處理或回復,以便于公文發起者和辦公室及時了解各相關部門的處理情況;
4.3.6在擬定公文時,應按相關要求填寫,再提交相關部門傳閱和領導核批,并且一定要注明主送部門和抄送部門,最后由送部門簽發文件;
4.3.7各部門上傳的附件資料、信息用word文檔和Excel電子表格的格式傳送(文案類一律用word文檔,表格類一律用Excel電子表格),不得采用wps、cced等格式;
4.3.8嚴禁在系統中發布非法言論或圖片,違者將追究相關人員的責任;
4.4辦公自動化系統的使用程序
4.4.1公告通知、新聞、工作流、待辦事宜、內部郵件、便簽、常用址、文件柜等在辦公首頁中發布,部門負責人以個人密碼進入,對發布的信息點擊【發表評論】進行閱辦和處理,或下載學習;
4.4.2辦公自動化系統內部文件共享在“信息交流模塊”,里面的“公共文件柜”里面,各個部門、各個人員都只能有權訪問自己部門或自己有權限訪問的數據;
4.3企業信息中心負責辦公自動化系統的技術保障和培訓工作;
5.ERP管理
5.1ERP主要運行單位
各部門、生產車間等使用ERP系統的相關單位;
5.2各部門負責人對所在部門ERP管理負全責;
5.3ERP系統所涉及到的人員權限分配、密碼分配、密碼變更由信息中心掌控,并由信息中心備案,員工初始密碼由信息中心統一設置、第一次登錄后員工必須修改ERP系統密碼,如不修改初始密碼產生的后果由使用者負責;
6.計算機信息安全管理
6.1各部門負責人對所在部門信息安全管理負全責;
6.2信息安全管理所涉及到的人員權限分配、密碼分配、密碼變更由信息中心掌控,并由信息中心備案,員工可設置、修改計算機操作系統密碼(不包括管理員密碼),系統設兩個賬號,一個是管理員賬號,密碼只有絡管理員知道,一個普通用戶賬號,密碼由使用電腦人員自己設定。
6.3嚴禁員工在公司局域內擅自共享文檔,并嚴厲禁止使用完全訪問權限,確需共享的文檔一律采用只讀訪問;特殊情況確實需要全訪
問,設置完成訪問密碼,該密碼只能告知訪問人員;
6.4營銷、財務、外貿等部門所涉及到的商業數據,禁止共享;特殊情況下應設置訪問密碼后共享;
6.5使用win20xx和winxp操作系統的計算機,操作人員必須設置系統登錄密碼,密碼由操作人員本人設置,但應通知部門負責人;一般情況下,絡管理員可修改本密碼,但必須通知操作人員本人;
6.6員工不得向未經授權的第三人提供密碼,一旦發現密碼泄露,應當立即報告部門負責人以更新密碼;
6.7員工發現計算機有異常情況,比如文件丟失、文件被刪除、密碼失效、數據被指定以外的其他人員加密、修改等,應立即通知信息中心;
6.8嚴禁員工私自連接互聯,員工在連接互聯時不得從事與公司生產經營無關的事情,比如看電影、游戲等,違反本規定將進行考核;
6.9嚴禁在未得到授權的情況下私自傳輸公司文件到第三人;傳送至分公司或辦事處含商業機密信息的文檔必須使用密碼進行加密,密碼由部門負責人指定;任何人員未經公司許可,嚴禁泄露公司數據資料;因操作不當或失職造成損失的,按公司經濟賠償管理制度執行賠償;
6.10嚴禁員工利用計算機從事違法犯罪活動;嚴禁員工對公司局域進行攻擊和破壞,擅自更改公司局域絡設置的行為視為對公司局域的破壞和為;管理員在不影響其他部門工作的前提下,有權對局域設置進行修改,但必須保證不會造成設備和軟件故障;影響其他部門工作的大范圍的絡維護工作,需報信息中心負責人審批;
8. 檔案信息化管理制度 篇八
一、 總則
為進一步加強學校信息化工作規范管理,促進學校信息資源的交流與共享,保證信息化建設的時效性和可持續發展,真正發揮數字化校園平臺在學校教學、科研、及管理方面的支撐作用,根據大連市加強教育信息化建設的指導意見和實施方案,結合實際,特制訂本制度。
學校信息化工作實行統一領導、統籌規劃、集中管理、分級負責的管理原則。
二、每兩周召開一次例會制度
1、信息化建設工作領導小組統一領導全校的信息化建設與管理工作。負責審議學校信息化建設發展的中長期規劃與經費預算;制定審議學校信息化建設、運行管理及校園網安全的規劃制定;明確在推進高信息化建設進程中各部門的責任分工、資源分配以及考核機制;對我校信息化建設中的重大問題和政策性問題進行決策。每兩周召開一次例會,及時交流和反饋。
2、學校資源開發小組具體負責分期實施學校信息化建設規劃,負責對信息化相關項目進行評估和管理,負責信息化建設中的技術指導和支持,負責數據標準的制定和公共平臺應用的推廣與培訓,負責健全和完善信息化工作管理體系。學校各信息化建設小組具體負責本小組系統建設和信息安全工作,保證信息的準確性、實時性、完整性、和安全性,切實做好與本職相關的各項信息化建設工作,完成好信息化建設任務。
三、資金保障制度
學校設立信息化管理經費,用于支付信息化項目在實施管理、系統功能改進和數據維護、部門信息化技能培訓等方面產生的費用
1、信息化建設項目包括班班通系統、廣播電視系統、專用教室信息化建設系統、校園網絡基礎設施建設和網絡基礎應用、學校信息化資源系統建設、信息技術與學科整合建設系統等。
2、學校信息化建設項目中的網絡設備、服務器、存儲設備等硬件設施均由資源開發小組統一管理和分配。
3、學校各開發支持小組負責本小組所建的應用系統的使用和管理,要保證對系統數據的及時更新維護,并配合資源開發小組做好信息系統的備案工作,及時做好相關人員的培訓工作,做好系統的推廣使用。
四、定期反饋和交流制度
1、制定定期反饋和交流制度,學校資源開發小組具體負責分期實施學校信息化建設規劃,負責對信息化相關項目進行評估和管理,負責信息化建設中的技術指導和支持,負責數據標準的制定和公共平臺應用的推廣與培訓,負責健全和完善信息化工作管理體系。學校各信息化建設小組具體負責本小組系統建設和信息安全工作,保證信息的準確性、實時性、完整性、和安全性,切實做好與本職相關的各項信息化建設工作,完成好信息化建設任務。
2、每學期組織一次本學校信息技術建設工作檢查,形成檢查報告。每學期組織一次校內交流,形成交流成果和經驗推廣方案,做好年度總結。
五、信息化工作激勵機制
1、信息化工作將納入部門工作考核范圍;
2、學校設立信息化管理經費,用于支付信息化項目在實施管理、系統功能改進和數據維護、部門信息化技能培訓等方面產生的費用
3、學校每年進行信息化工作的評優工作,對信息化建設工作中成績優秀的部門和信息員給予表彰和獎勵。
本制度自發布之日起實行。20xx年9月1日
9. 檔案信息化管理制度 篇九
第一章總則
第一條目的
為實現X集團信息化目標,規范公司信息化建設,建立和完善公司信息系統,通過計劃、計算機及相關設備管理、軟件系統管理、網絡建設管理和信息系統安全管理的控制,提高使用效率,最大程度滿足公司經營和管理活動對信息管理的需求,促進公司信息化有序規范地發展,特制定本制度。
第二條適用范圍
本制度適用于總公司、各二級公司、各部室。
第二章、信息化管理原則及職責
第一條企業的信息化管理一般遵循以下基本原則:
(一)戰略導向原則:信息化管理應納入到企業本身的發展戰略中,要與企業未來的目標管理發展充分結合,信息化規劃要適合企業的發展規模和發展階段需要。
(二)提前規劃原則:企業信息化需要以發展的眼光,站在企業優化的高度,做好對公司信息化的中長期遠景規劃。
(三)分步實施原則:公司的信息化建設工作由公司信息化職能部門進行整體統一規劃,具體實施將采取按計劃分階段逐步實施的過程。
第二條信息化職能部門在公司信息化管理工作方面的主要職責包括:
(一)擬訂和調整公司信息化建設整體規劃方案。
(二)組織實施公司信息化建設的整體規劃方案。
(三)根據自身專業出發對相關產品進行合理化建議和推薦。
(四)公司各類信息系統、軟硬件和網絡的組建、日常管理和維護。
(五)組織處理公司各類信息系統故障。
第三章計算機及相關設備管理
第一條信息化職能部門負責公司各職能部門計算機及相關信息系統設備的配置技術標準等管理。
第二條信息化職能部門負責收集計算機及網絡設備的最新市場行情信息,提供建議和方案,并負責對采購的設備進行驗收。
第三條計算機或網絡設備出現故障,知情人員必須及時告知運營部,由運營部安排相關人員進行現場技術處理并給予修復,對不能進行修復的設備,由運營部相關人員明確故障原因,出具鑒定結果,送相關外部機構進行維修處理。
第四章軟件系統管理
第一條公司各部門根據工作需要,向信息化職能部門提出新增或修改軟件相關系統模板。信息化職能部門根據各部門需求情況制定相應表單、流程。
第二條公司軟件系統由信息化職能部門負責相關操作的技術支持和協助。所有信息化系統軟件帳號由人事部向信息化職能部門信息管理人員提出分配需求,由信息管理人員進行帳號和相關權限的分配。
第三條各類應用軟件系統(包括公司網站、銷售系統、0A系統、人力資源管理系統、資金管理系統等,)使用人員均應按系統要求的規
范進行操作。
第四條信息化職能部門負責各類應用軟件系統的升級、維護和管理。
第五章網絡建設與網絡資源管理
第一條信息化職能部門根據公司對網絡的需求,統一規劃,制定相應方案報相關領導負責人審批后組織實施。
第二條公司計算機網絡線路、設備、服務器均由信息化職能部門統一組織安裝、管理、維護,其他人員不得擅自更換線路和設備,不得擅自拆卸設備、改變計算機配置
第三條嚴禁公司人員利用公司網絡資源進入非法網站、下載瀏覽非法信息,發布非法言論;嚴禁在公司電腦上保存非法資料和利用黑客等手段下載保存公司信息系統內的機密信息。對于造成違法結果的,信息化職能部門有權配合公安部門對相關日志、記錄等信息進行提取和備案,并將追究其責任。
第四條信息化職能部門應遵守公司保密制度,對公司網絡和安全、完好負責,定期對網絡線路和設備的運行情況進行檢查。不得向其他任何人員泄漏本公司網絡結構、網絡布局、布線系統及軟件結構、代碼、軟件注冊碼或序列號等有關網絡方面的任何信息。
第六章信息系統安全管理
第一條公司的信息系統安全由信息化職能部門統一進行監控管理。
第二條公司信息平臺系統、財務管理軟件系統等系統軟件必須定期、定時進行數據庫的備份下載,予以保存,由信息化職能部門負責
組織信息系統的備份工作,保證系統故障后能及時恢復。
第三條信息系統使用人員應對本人使用的系統帳號和口令保密,由于帳號、口令泄露造成不良后果的,由帳號擁有人負全部責任。
第四條信息化職能部門負責計算機病毒防范工作,負責收集、病毒木馬報告,追蹤最新病毒動向,制定相應的防范措施,安裝有效的殺毒軟件或及時下載最新殺毒軟件指導計算機使用人員進行病毒防范。
第五條各部門應配合信息化職能部門做好計算機登記、檢查和維護工作。
第七章突發情況處理
第一條網絡系統核心設備或主干網絡線路發生故障,或因服務器軟硬件故障、黑客、病毒攻擊,公司主要的應用系統停止服務或系統癱瘓等情況時,運營部應及時組織力量解決突發事故,恢復信息系統正常運行。
第二條突發事故發生后,信息化職能部門需及時通知相關領導和其他負責人。
第三條突發事故處理完后,信息化職能部門需組織查明事故發生原因,對事故進行估,并提交分析評估報告給相關領導。
第四條接到當地供電部門或公司內部臨時停電預報,信息化職能部門應及時通知各部門作好備份和應急準備。
10. 檔案信息化管理制度 篇十
第一條總則
通過加強公司計算機系統、辦公網絡、服務器系統的管理。保證網絡系統安全運行,保證公司機密文件的安全,保障服務器、數據庫的安全運行。加強計算機辦公人員的安全意識和團隊合作精神,把各部門相關工作做好。
第二條范圍
1、計算機網絡系統由計算機硬件設備、軟件及客戶機的網絡系統配置組成。
2、軟件包括:服務器操作系統、數據庫及應用軟件、有關專業的網絡應用軟件等。
3、客戶機的網絡系統配置包括客戶機在網絡上的名稱,IP地址分配,用戶登陸名稱、用戶密碼、及Internet的配置等。
4、系統軟件是指:操作系統(如WINDOWSXP、WINDOWS20__等)軟件。
5、平臺軟件是指:防偽防竄貨系統、辦公用軟件(如OFFICE20__)等平臺軟件。
6、專業軟件是指:設計工作中使用的繪圖軟件(如Photoshop等)。
第三條職責
1、信息網絡部門為網絡安全運行的管理部門,負責公司計算機網絡系統、計算機系統、數據庫系統的日常維護和管理。
2、負責系統軟件的調研、采購、安裝、升級、保管工作。
3、網絡管理人員負責計算機網絡系統、辦公自動化系統、平臺系統的安全運行;服務器安全運行和數據備份;Internet對外接口安全以及計算機系統防病毒管理;各種軟件的用戶密碼及權限管理協助各部門進行數據備份和數據歸檔。
4、網絡管理人員執行公司保密制度,嚴守公司商業機密。
5、員工執行計算機安全管理制度,遵守公司保密制度。
6、系統管理員的密碼必須由網絡管理部門相關人員掌握。
第三條管理辦法
I、公司電腦使用管理制度
1、從事計算機網絡信息活動時,必須遵守《計算機信息網絡國際聯網安全保護管理辦法》的規定,應遵守國家法律、法規,加強信息安全教育。
2、電腦由公司統一配置并定位,任何部門和個人不得允許私自挪用調換、外借和移動電腦。
3、電腦硬件及其配件添置應列出清單報行政部,在征得公司領導同意后,由網絡信息管理員負責進行添置。
4、電腦操作應按規定的程序進行。
(1)電腦的開、關機應按按正常程序操作,因非法操作而使電腦不能正常使用的,修理費用由該部門負責;
(2)電腦軟件的安裝與刪除應在公司管理員的許可下進行,任何部門和個人不允許擅自增添或刪除電腦硬盤內的數據程序;
(3)電腦操作員應在每周及時進行殺毒軟件的升級,每月打好系統補丁;
(4)不允許隨意使用外來U盤,確需使用的,應先進行病毒監測;
(5)禁止工作時間內在電腦上做與工作無關的事,如玩游戲、聽音樂等。
5、任何人不得利用網絡制作、復制、查閱和傳播宣傳封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的內容
6、電腦發生故障應盡快通知IT管理員及時解決,不允許私自打開電腦主機箱操作。
7、電腦操作員要愛護電腦并注意保持電腦清潔衛生,并在正確關機并完全關掉電源后,方可下班離開。
8、因操作人員疏忽或操作失誤給工作帶來影響但經努力可以挽回的,對其批評教育;因操作人員故意違反上述規定并使工作或財產蒙受損失的,要追究當事人責任,并給予經濟處罰。
9、為文件資料安全起見,勿將重要文件保存在系統活動分區內如:C盤、我的文檔、桌面等;請將本人的重要文件存放在硬盤其它非活動分區(如:D、E、F)。(保存前用殺毒軟件檢察無病毒警告后才可)。并定期清理本人相關文件目錄,及時把一些過期的`、無用的文件刪除,以免占用硬盤空間。
10、所有電腦必須設置登陸密碼,一般不要使用默認的administrator作為登陸用戶名,密碼必須自身保管,嚴禁告訴他人,計算機名與登陸名不能一致,一般不要使用含有和個人、單位相關信息的名稱。
11、其他管理辦法請參看《IT終端用戶安全手冊》
II、網絡系統維護
1、系統管理員每周定時對托管的網絡服務器進行巡視,并對公司局域網內部服務器進行檢查,如:財務服務器。
2、對于系統和網絡出現的異常現象網絡管理部門應及時組織相關人員進行分析,制定處理方案,采取積極措施。針對當時沒有解決的問題或重要的問題應將問題描述、分析原因、處理方案、處理結果、及時制定出解決方案。
3、定時對服務器數據進行備份。
4、維護服務器,監控外來訪問和對外訪問情況,如有安全問題,及時處理。
5、制定服務器的防病毒措施,及時下載最新的防病毒疫苗,防止服務器受病毒的侵害。
III、用戶帳號申請/注銷
1、新員工(或外借人員)需使用計算機向部門主管提出申請經批準由網絡部門負責分配計算機、和登入公司網絡的用戶名及密碼。如需使用財務軟件需向財務主管申請,由網絡管理部門人員負責軟件客戶端的安裝調試。
2、員工離職應將本人所使用的計算機名、IP地址、用戶名、登錄密碼、平臺軟件信息以書面形式記錄,經網絡管理人員將該記錄登記備案。網絡管理人員對離職人員計算機中的公司資料信息備份,方可對該離職人員保存在公司服務器中所有的資料刪除。
IV、數據備份管理
服務器數據備份,應對數據庫進行自動實時備份,并每周應至少做一次手工備份,并在備份服務器中進行邏輯備份的驗證工作,經過驗證的邏輯備份存放在不同的物理設備中。個人電腦的備份統一由各部門自行負責,可申請移動硬盤、信息光盤等儲存介質進行安全備份。
第四條計算機/電腦維修
1、計算機出現重大故障,須填寫《計算機維修單》,并交IT管理員進行維修。
2、IT管理員對《計算機維修單》存檔,便于查詢各電腦使用情況。
3、須外出維修,須報分管領導審批。須采購配件,按采購管理流程執行。
第五條公司信息系統管理(暫定)
1、新中大財務系統服務器(以下簡稱:服務器),放置地點暫放為財務室辦公室內,財務室現有辦公室已達到視頻監控、防盜、溫度控制等條件。待條件成熟時重新搭建獨立機房,便以安全管理。
2、對于服務器數據(包括財務軟件系統)由管理員每月定期異地備份一次,并設置服務器自動每周備份二次數據庫;異地備份數據由財務部安排存放在異地。
3、系統后臺數據只能由服務器系統管理員進行維護,若需外援時,必須在管理員的陪同下進行操作,其他終端用戶不得設置權限進入數據管理后臺。
4、終端用戶的開通及變更需以書面形式提交給相關部門領導簽字確認,其中包括用戶的權限變更、賬號密碼變更、終端軟件更新。
5、當遇到服務器需要變更時,管理員應該做好詳細的變更記錄。如:程序變更、緊急變更、配置/參數變更、基礎架構變更、數據庫修改等。
6、定于每月25號對公司服務器賬號進行核查及管理。
7、相關記錄表格如下:
a、信息中心機房巡查記錄表
b、信息中心用戶賬號登記表
c、數據庫備份記錄表
d、外來人員工作記錄
e、終端用戶系統變更申請
第六條違規操作賠償標準
1、違規操作者:沒有造成經濟損失的,當事人和責任人賠償工作時間誤工費50—100元。
2、違規操作者:造成經濟損失的,除造價賠償外,另外當事人與責任人賠償誤工費100元。
第七條附則
1、本制度由信息管理部門負責解釋,自公布之日起實施。
2、本制度有不妥之處在運行中修改并公布。
11. 檔案信息化管理制度 篇十一
第一章 總則
第一條 為規范信息化安全管理工作,確保煤礦信息系統與網絡資源在可控范圍內安全穩定的運行,保護現有的網絡、數據信息的安全,特制定制定本制度。
第二條 通過制定本制度形成一個動態以預防為主的信息安全管理方式,通過實時的監控和分析及時發現系統潛在的安全問題和風險,及時采取相應的措施以避免問題的發生,最大限度地減少安全事件帶來的風險和損失,保證信息系統的使用安全。
第三條 通過安全管理不但能夠保障己有的安全系統得到正確、有效的使用,而且能夠實際檢驗安全策略的使用情況,及時提出新的安全需求,以便及時進行升級改進或實行新的安全保護措施。
第四條 廣泛開展信息安全教育,進行信息、安全檢查,保證系統安全運行。
第二章 適用范圍
第五條 本制定適用于煤礦信息網絡的各種軟、硬件設備的綜合安全管理,對安全管理中的各項具體工作進行指導。
第六條 管理對象:
1、硬件設備:包括計算機主機及外設、網絡設備、存儲設備以及其它輔助設備。
2、物理環境:包括機房場地環境、設備維修、存儲環境等
3、通信線路:包括專用的通訊線路、網絡布線、用于數據通訊的電話線等。
4、軟件系統:包括網絡設備的配置、操作系統、應用軟件以及其它各相關的應用系統等。
5、文檔資料:包括設備及系統的使用說明及操作指南、參數配置表、運行操作記錄、故障維護處理記錄、電子數據及文檔等。
第三章 工作職責
第七條 信息中心負責煤礦信息系統運行情況進行監督檢查。
第八條 保障煤礦信息系統安全運行,負責業務數據及其它重要數據的備份管理,向上級部門上報信息、系統運行安全報告。
第九條 負責安全產品的使用、維護、升級,所有安全產品的使用,必須符合公司的審批和授權,不得擅自采購和私自試用,負責本單位的安全教育和安全管理培訓。
第四章 工作程序
第十條 軟件系統安全:軟件系統包括系統軟件及應用軟件。
1、 系統軟件指操作系統軟件和數據庫系統軟件:
(1)系統軟件應使用正版軟件,其選用應充分考慮軟件的安全性、可靠性、穩定性和健壯性,并報上一級主管部門備案。
(2)系統軟件必須具備身份驗證功能、訪問控制功能、故障恢復功能、安全保護功能、安全審計功能、分權制約的權限控制功能及加密功能。
2、應用軟件指各業務管理信息、系統、決策支持系統、電子商務系統、辦公自動化系統及其他軟件應用系統等,應用軟件系統必須滿足軟件規范的有關要求。
第十一條 各級信息中心、部門在軟件系統的安全管理中的作為:
1、系統運行前嚴格審查實施計劃的安全性,審查實施計劃流程是否符合整體安全策略,是否制訂相應應急措施等;
2、檢查系統運行過程中相關部門安全管理規定的執行情況;
3、系統運行結束后,組織對照實施計劃評價實施效果,對整體安全體系的影響進行相應評估。
4、由相關技術部門提供系統運行的安全報告。
5、當系統調試完畢,應建立系統維護檔案。如果系統出現變更,應該重新對該系統作安全評估,調整安全配置,并更新相應的系統檔案,必要的時候修正整體的安全策略。
第十二條 環境安全
1、機房建設必須符合國家行業建設標準和規范。
2、建立并嚴格執行機房管理制度,無關人員未經安全責任人批準嚴禁進入機房。依據有關機房管理辦法的要求,各級安全管理部門對其機房環境、機房進出、機房設施、機房物品的管理定期進行安全檢查。
3、機房工作人員必須嚴格遵守各項操作規程,定期檢查安全保障設備,確保系統安全運行及設備的安全。
4、對主機房進行開機、關機等日常的操作,建立操作程序,并建立完整的設備運行日志、操作記錄及其它與安全有關的'資料。
第十三條 硬件設備安全
1、對主要的信息財產按安全等級進行適當的分類和標志,并采取相應的安全保護措施,實行安全等級保護。對于處理與敏感、有價值或重要的組織財產相關的系統應基于安全需求和風險評估進行附加的控制。
2、對系統的相關計算機和數據通信設備及其連接關系,要編制與實際相符的拓撲圖,并歸檔保存。
3、業務系統和網絡的關鍵設備應有備份策略。對業務系統設備和通信線路進行定期的檢測和維護,確保隨時處于可用狀態。
4、已開通運行的衛星通信端站,未經上級管理部門批準,不得關機,不得進行中斷性測試,嚴禁擅自改變設備參數。
5、對路由器、交換機等通訊設備必須采取嚴格的管理措施,設專人管理,未經批準不得隨意移動和接入。
6、對信息系統的計算機實體資源和定位狀況要進行逐項編號登記和建檔,未經批準不得隨意改變。
7、定期對硬件設備進行專業維護保養,如有故障,應組織專業人員進行處理。
8、應確定用戶對無人值守的設備進行適當的保護。安裝在用戶區域的設備,如工作站或文件服務器,需要特別的保護,以防在無人看守時遭受未授權的訪問。
第十四條 軟件安全
1、應用軟件應根據崗位情況、人員配置等情況進行不同級別的權限控制;
2、應用軟件本身必須具備操作日志和管理日志功能,以利于事后跟蹤查詢人員使用情況;
3、軟件使用人員應經過適當的操作培訓和安全教育;
4、建立應用軟件文檔管理制度、版本管理制度及軟件分發制度,防止軟件的盜用、誤用、流失及越權使用;
5、煤礦各部門必須根據信息中心統一部署,安裝防病毒、網絡入侵檢測軟件等監測、檢查類安全產品。
第十五條 系統操作與運行安全
1、各部門必須按照有關操作管理的要求,規范操作流程:進行訪問控制,采取嚴密的安全措施防止無關用戶進入系統,確保應用系統的安全、穩定、持續運行。
2、企業內部所有的機器應該提供口令保護功能;用戶在設置和使用口令時,應遵循好的安全習慣和口令管理的要求。操作人員應有互不相同的用戶名,定期更換操作口令。嚴禁操作人員泄露本人的操作口令。
3、數據庫管理系統和關鍵網絡設備(如路由器、防火墻等)的口令必須由專人掌管,并要求定期更換。按分級管理、共同負責的原則,由不同人員掌管服務器操作系統口令、數據庫管理系統口令和網絡管理口令。如果用戶需要訪問多種服務或平臺,需要多個口令,應建議他們使用單一的有質量的口令,并對儲存口令提供合理的保護。
4、嚴格按崗位職責設置各崗位操作權限,各類操作系統的系統操作權限設置應經信息部門負責人批準并備案。重要崗位的登錄過程應增加必要的限制措施。敏感信息、訪問必須通過身份授權認證。
5、在正常的系統運行中,所有對業務系統的實質性操作必須由操作員按權限控制要求執行,其他人員不得直接對系統或應用進行實質性操作。
第十六條 操作系統、數據庫系統安全管理
1、系統選用:煤礦系統工程所選用的操作系統、數據庫管理系統必須具備與其用途相適應的安全性能;
2、口令使用管理:要嚴格加強口令保密制度的執行,杜絕使用公開或缺省的口令和用戶名稱,對關鍵用戶的口令要采用雙人監護、異地保存等方式進行管理,嚴防個人獨自以關鍵用戶進入系統;
3、系統運行監控管理:要加強系統日常的巡查,及時監控用戶使用系統資源情況,對陌生用戶要及時查清來源,并加以相應處理,對越權用戶要查明越權原因,并根據實際情況限制其使用權限;
4、系統備份管理:及時做好系統動、靜態數據的備份工作,以備系統出現意想不到的故障。
第十七條 計算機病毒防范
必須建立計算機病毒防范制度,系統管理員應有較強的病毒防范意識,定期進行病毒檢測,及時更新軟件版本和漏洞補丁,發現問題及時解決。具體措施如下:
1、要求所有工作站全部安裝防病毒軟件;
2、為防止原始設備計算機病毒的侵害對新購進的計算機及設備,要組織專業人員檢查后方可安裝運行;
3、軟盤、光盤等移動存儲媒體,以及外來的軟件等,要先進行計算機病毒檢查,確認無計算機病毒后才可以使用;嚴禁使用未經清查的、來歷不明的軟盤、光盤等;
4、重要計算機要定期進行計算機病毒檢查,系統中的程序要定期進行比較測試和分析;
5、在接入internet 網時,嚴格控制下載軟件,謹慎接收電子郵件;在接收電子郵件時,不隨意打開郵件附件;
6、關鍵服務器要盡量做到專機專用,特別是具有讀寫權限、身份確認功能的認證服務器一定要專用;對共享的網絡文件服務器,應特別加以維護,控制讀寫權限,盡量不在服務器上運行無關軟件程序;
7、系統的重要數據資源要采取措施加以保護;
8、跟蹤計算機病毒發展的最新動態,及時了解計算機病毒,特別是有嚴重破壞力的計算機病毒的爆發日期或爆發條件,及時通知各部門進行防范;
9、隨時注意計算機的各種異常現象,一旦發現,應立即用查毒軟件仔細檢查;
10、經常更新與升級防殺計算機病毒軟件的版本;
11、對重點崗位的計算機要定點、定時、定人作查毒殺毒巡檢;
12、當出現計算機病毒傳染跡象時,立即隔離被感染的系統和網絡,并進行處理,不應帶“毒”繼續運行,并同時上報信息中心,由信息中心派人處理。
13、接受省經濟信息中心采用定期常規檢查與特別日期專項檢查、集中檢查與分散檢查相結合方式,對計算機病毒防范管理制度的實施情況進行檢查。
第十八條 網絡安全
1、新建網絡、網絡改造、網絡變更或新系統在投入使用前,必須按照規范的規定制訂相對應的網絡安全防范措施,并對新建網絡或改造后網絡實施安全檢驗,未經檢驗的新建網絡或改造后網絡不允許投入使用。
2、為了保證全省行業網絡的安全,全省行業計算機網絡要嚴格控制internet 出口數量,各單位和個人不得擅自利用行業網絡聯入internet 。市局公司可以根據需要建設internet 出口,但必須符合以下要求:3、4、5點
3、internet出口必須實行與行業內聯網的邏輯隔離,其安全方案由省局信息中心統一制定和審批;
4、有internet出口的單位必須采取嚴格的安全保護措施,至少配置放火墻和入侵檢測措施,對internet 提供公共服務的服務器(如web 服務等)應采取與行業內聯網邏輯隔離的設置,不得允許來自internet 的用戶訪問行業網絡;
5、不得采用一臺路由器同時與internet 和行業內聯網進行互聯。
6、禁止建立面向行業外的電子公告系統;建立面向行業內的電子公告系統,須報省局信息中心批準和備案,并建立用戶登一記和信息、管理制度;
7、禁止聯入行業網絡的計算機通過調制解調器撥號等方式登錄到其他網絡,如業務確實需要,需經同級保密委員會及信息、網絡主管部門批準。
8、存放和處理涉及國家秘密信息、的系統和網絡要與行業計算機網絡和互聯網實行嚴格的物理隔離,涉密系統的建設要符合國家保密局頒布的相關標準和要求。
9、不得將行業網絡與其他網絡直接連通,行業網絡在與外部網絡進行連接時,在外聯網的交界處,必須提供相應的安全保護措施,并制定嚴密的訪問權限。
10、內聯網地址和域名的規劃、分配、監督和實施由省信息中心統一規劃、組織實施,各部門必須嚴格遵守,不得擅自變更,以確保行業計算機網絡的互聯互通
11、行業網絡應該只開放與業務相關的必要的服務端口。
12、建立衛星設備管理制度、日常維護制度、技術資料管理制度等,加強衛星通信的監管,防止垃圾信息上衛星通信網,保證衛星通信網的安全穩定運行。
13、其它未進行詳細規定的網絡安全管理詳見《 網絡管理》 一章。
第十九條 人員安全管理
1、全省行業信息安全技術人員應具備大專以上學歷,具有必備的計算機理論知識和相應的專業技術水平、良好的職業道德和認真負責的服務意識。
2、計算機系統管理員必須熟悉、掌握本單位信息系統的資源配置,運行狀況,并建立詳細檔案。
3、關鍵技術崗位應進行嚴格審查并保持人員相對穩定,離崗時必須嚴格辦理離崗手續,明確其離崗后的保密義務,退還全部技術資料并立即更換信息系統的操作口令。
4、加強對信息安全技術人員進行業務培訓和技術培訓,實行持證上崗制,不合格或未參加培訓者不得上崗。
5、加強對信息系統使用人員進行系統安全教育,提高使用人員有關信息系統安全管理法律、法規意識和應用水平。
第二十條 安全責任管理
1、行業網絡的上網單位要保證網絡運行安全、可靠,做到實體安全、運行安全、數據安全和管理安全。各部門必須遵守其他相關法律法規的規定,計算機網絡和信息安全系統的建設必須符合安全要求,自覺維護國家的安全和穩定,自覺保守國家、行業和單位的秘密。
2、各部門應建立安全責任制度, 指定安全管理部門和配備必要的安全管理和技術人員,相應管理和維護人員必須對本人接辦的各項事務的處理過程負責,確保行業計算機網絡和信息、系統的安全運行。
3、各類人員必須承擔相應信息系統安全管理責任,并嚴格遵守有關規定,自覺維護遼寧煙草信息系統安全。
4、根據國家保密法規,建立健全信息、發布與上網信息、保密審批制度,審查工作由同級保密工作機構或業務工作機構根據有關專門規定負責執行。禁止絕密級的信息上網傳輸,屬國家秘密的信息、上網,需經同級保密委員會同意,并不得傳輸到行業網絡之外,上網信息的保密管理堅持“誰上網誰負責”,的原則。
5、違規處罰:對于違反本規定的單位和個人,情節較輕者給予警告,并做出書面檢查;情節嚴重的,將給予停止聯網、限期整改的處罰,并追究主要領導的責任;構成犯罪的,交由司法機關依法追究刑事責任。
12. 檔案信息化管理制度 篇十二
第一章總則
第一條為確保公司信息化系統的正常運行,有效地保護信息資源,最大程度地防范風險,保障公司經營管理信息安全。根據《國家計算機信息系統安全保護條例》等有關法律、法規,結合公司實際,制訂本規定。
第二條本規定所稱公司信息化系統,是指公司所使用的“集團管理軟件”所覆蓋的使用單位、使用人、以及計算機及其網絡設備所構成的網絡系統。具體有財務管理系統、物資供應管理系統、銷售管理系統、地磅系統、資產管理系統、人力資源管理系統、oa辦公自動化系統。
第三條本規定適用于公司及所屬單位所有使用信息系統的操作員和系統管理員。
第二章職責描述
第四條公司企管信息部
1、根據國家和行業的發展制定公司信息化工作的發展規劃、年度計劃和有關規章制度;
2、負責組織實施公司信息化建設;
3、負責公司信息系統的維護及軟件管理;
4、負責對各單位信息系統工作的檢查、指導和監督。
第五條公司信息化系統負責人
1、協調公司各種資源,及時處理對系統運行過程中的出現的各種異常情況及突發事件;
2、負責督促檢查本制度的執行;
第六條公司系統管理員
1、負責應用系統及相關數據的正常使用和安全保障;
2、負責解答各所屬單位人員的問題咨詢,處理日常問題;
第七條各單位系統管理員
1、熟悉掌握系統,能夠處理系統應用中的問題;
2、要及時建立問題處理情況匯總表,并定期上報給公司系統管理員,由公司系統管理員匯編成冊,定期下發給所有操作人員,以做到最大程度的知識共享;
3、負責本單位新進員工的信息系統技能培訓;監督本單位操作人員進行規范操作;
第八條操作員
1、嚴格按照業務流程和系統運行規定進行操作、不越權操作、不做違規業務;
2、保證自己的密碼不泄密,定期更換密碼;
第三章內部支持體系管理
第九條為了確保操作人員能夠熟練掌握信息系統的運行,問題的提交與處理必須按照逐級處理方式,具體如下:
1、各單位操作人員發現問題填寫“日常操作問題記錄單”先提交給各自所屬單位的系統管理員歸集與處理;
2、在各單位系統管理員不能處理的情況下再提交到公司系統管理員處理;
3、公司系統管理員不能處理的情況下統一提交用友軟件公司,用友技術顧問將制定處理解決方案,和公司系統管理員一起處理;
4、問題解決后,將問題解決過程記錄清楚,并由公司系統管理員備案,形成全公司系統知識庫;
第四章系統安全管理
第十條系統維護及軟件安全管理
1、系統管理員,每天定時檢查系統運行環境,并將檢查結果進行記錄;
2、使用信息系統的計算機都應安裝統一殺毒軟件并及時更新病毒庫,在計算機需要讀取外來數據時應先查殺病毒;
3、制定信息系統的災難恢復計劃,并確定實施方案;
4、服務器及系統軟件涉及的各類用戶名稱及密碼由企管信息部系統管理員嚴格管理、定期更換和及時存檔;
5、服務器必須使用不間斷電源(ups),以避免意外斷電造成核算數據丟失或錯誤影響系統正常運行;
6、當信息系統數據紊亂或確需對信息系統數據庫進行修改或刪除時,必須由軟件供應商的技術人員評估后,提出切實可行的解決方案,經公司分管副總經理批準后,方可進行數據庫操作;
7、在系統運行過程中,應每天對系統及數據進行備份,每月刻錄一張數據光盤備份;
8、發生計算機系統安全事故和計算機違法犯罪案件時,立即向保衛部及公司企管信息部報告,并保護現場;
第十一條計算機管理制度
1、使用人員如發現計算機系統運行異常,應及時與信息中心人員聯系,非專業管理人員不得擅自調換設備配件;
2、不得讓無關的人員使用自己的計算機,嚴禁非專業技術人員修改計算機系統的重要設置;
第十二條操作規范
1、操作人員必須愛護電腦設備,保持辦公室和電腦設備的清潔衛生;
2、操作人員應加強計算機知識的學習,并能正確操作公司信息系統和熟練使用計算機;
3、工作時間禁止上網瀏覽任何與工作無關的信息,不得下載與安裝與工作無關的'軟件,以防止計算機感染病毒和木馬,影響系統正常運行;
第五章系統人員權限管理
第十三條系統權限指應用信息系統時,不同角色所需的權限,分為財務核算系統權限、系統報表權限、人力資源系統權限、供應鏈系統權限、地磅系統權限、資產管理權限、協同辦公系統權限;
第十四條信息系統中所有用戶及所屬角色的權限均由各單位系統管理員參照基礎角色權限表填寫并提交公司系統管理員,由公司系統管理員統一備案;
第十五條權限變動
1、信息系統中用戶及權限的新增、變動、撤消均由各單位業務部門負責人發起,由各單位系統管理員負責具體實施;
2、信息系統中用戶權限新增、變動、撤銷由各單位系統管理員具體實施后,報公司系統管理員備案;
第六章系統日常操作管理規范
1、財務系統操作手冊
2、人力系統操作手冊
3、供應鏈系統操作手冊
4、資產管理系統操作手冊
第七章客戶端配置及網絡要求
電腦配置要求
硬盤:操作系統所在分區需要5g剩余空間
打印機:操作系統所能適配的打印機
顯示適配器:桌面分辨率能顯示1024x768即可
操作系統:windows20xx、xp、vista
瀏覽器:ie 6.0以上
網絡帶寬要求:需要安裝系統的電腦在5臺以內的接入2m以上穩定的帶寬,5—10臺接入3m以上的接入帶寬,10臺以上接入5m以上的帶寬。
第八章附則
1、本制度解釋權歸公司企管信息部。
2、各單位可根據本制度制定實施細則,并報公司備案。
3、本制度自印發之日起執行。
13. 檔案信息化管理制度 篇十三
一、電子閱覽室管理制度電子閱覽室是學校教育、教學的重要場所,是教師和學生獲取知識和信息的重要窗口。明確專人負責,規范管理。
二、管理人員應掌握計算機網絡管理技術,能為教師和學生解決操作中遇到的問題。電子閱覽室開放期間不能離開教室。
三、管理人員要加強設備的維護保養,發現問題及時處理。做好軟件和光盤的保管和保養工作。
四、協助學校有關學科教師做好光盤的選購工作,選購中應注意內容健康和結構合理。
五、每天開機前檢查電源電壓是否正常,早晨開窗換氣,離開教室時關閉電源總閘。做好平時的保潔工作。
六、管理人員要建立“機房管理手冊”,正常記錄每天的溫度、濕度和電子閱覽室的開放使用情況。
七、霉雨季節和多雨天氣每天至少開機器2小時,假期定期開機通電驅潮。
八、電子閱覽室應配有滅火設備,有防盜設施。
九、每臺計算機設有“使用情況登記冊”,要督促上機人員正常記載,并及時查看,以確保設備完好。 多媒體教室管理制度
1.多媒體教室是學校進行現代化教學的`實施場所,為教師進行多媒體教學的公共使用場所。
2.多媒體教室配有多媒體連網計算機、音響設備、多媒體投影機、視頻展示臺,錄音座、書寫白板等設備,供教學使用。
3.需要使用多媒體教室的教師應按教學計劃及教科室課程安排,提前一周填寫使用登記表,交多媒體教室管理員安排,使用安排以先登記先安排為原則。
4.使用多媒體教室的教師應首先熟悉所使用的儀器設備,正確使用設備,愛護設備。
5.使用中發現故障要及時向多媒體教室管理人員或教科室申請報修。
6.使用多媒體教室的教師不得自行在計算機上安裝和卸載軟件系統。
7.根據教學要求需要在計算機上安裝軟件系統須向多媒體教師管理人員提出申請,經批準后由教務處派專人進行安裝。
8.教師使用多媒體教室上課,要按教學管理規范管理上課學生。
9.使用多媒體教室要服從多媒體教室管理人員的管理。 10.使用多媒體教室的教師使用完畢應填寫多媒體教師使用記錄表。
14. 檔案信息化管理制度 篇十四
1目的
為了更好的提高員工工作效率,更便捷地開展工作。
2范圍
適用于ee物業服務中心信息化管理。
3標準作業要求
3、1計算機設備管理
3、1、1計算機設備采購
各部門根據實際工作需要提出計算機類設備的口頭采購申請后,交由行政人事專員負責向公司申請采購。
3、1、2計算機設備的變更
3、1、2、1管理崗位由于人員離職或調動,使計算機設備的使用部門或使用人發生變化時,原使用人必須事先在oa中辦理好設備調動手續方能離職或調動,由本部門負責人、置業信息管理部把關。
3、1、2、2對于閑置計算機設備,各部門應及時報行政人事專員做好設備檔案的更改記錄。
3、1、3計算機設備維修管理
計算機維修由置業信息管理部安排專職維修人員。當使用的電腦出現故障而自己無法維修時,請聯系該電腦維修人員。若有維修人員確實無法解決的維修設備,統一由置業信息管理部送專業維修中心修理,任何部門不得私自送外維修。
3、1、4計算機設備的使用
3、1、4、1所有計算機設備及網絡資源是公司的財產,是提供給員工只用作在符合公司規定范圍內使用,偶爾對一些合理的,但非業務目的情況下使用是允許的,但必須確保沒有濫用和不正當的使用。
3、1、4、2公司保留了在沒有征求員工同意情況下,在任何時候監督計算機設備及網絡資源使用的權利,包括但不限于監督員工上網。
3、1、4、3'正當使用'的例子包括花費5分鐘的時間偶爾地查看社會新聞,股票價格等信息,但不包括以下'濫用'和'不正當使用':
a)進入、下載、打印或傳播違法的、無職業道德的、侮辱性的、色情的、欺騙性的材料或信息;
b)沒有征求他人的同意,進入另一個同事的電腦,或由于正當業務需要而沒有征得部門領導同意,使用同事電腦;
c)在沒有來自知識產權所有者的正式授權或向其付款的情況下下載、使用或分發其有版權的材料;
d)利用公司的計算機設備和網絡資源去發送'垃圾'電子郵件或其他個人的大量與業務無關的郵件。
3、1、5計算機設備的報廢
根據公司財務管理制度中的報廢(報損)處理及出售制度'進行。
3、2信息化使用規范
3、2、1所有計算機設備是公司的財產,所有員工要愛護計算機設備,未經允許,不準私自拆裝計算機設備。
3、2、2計算機使用人遇到軟、硬件上的使用問題,應立即通知維護人員或計算機管理人員,以免造成數據破壞或丟失。
3、2、3禁止在公司電腦上安裝與工作無關的程序,非授權部門禁止用電腦播放視頻文件。不準上網聊天、打游戲、觀看或下載電影、音樂及瀏覽與工作無關的內容等。
3、2、4禁止在公司電腦上安裝攻擊類軟件、黑客軟件、木馬程序、qq、msn等其他與工作無關的軟件。
3、2、5計算機使用人應嚴格按照信息管理部分配的`ip地址進行設置,不得私自修改計算機上的ip地址,更不能盜用別人的ip地址。未經信息管理部同意,不得私自設置代理服務器。
3、2、6計算機使用人員應建立起對自己使用的電腦及其他應用軟件的密碼安全保護意識。
3、2、7計算機使用人員必須對公司所有計算機數據進行保密,不準向外單位泄露。
3、2、8禁止擅自對外發表有關公司的包含誹謗、錯誤、誤導性的信息,禁止利用公司計算機設備及網絡資源去從事公司以外的業務的其他不符合或違背公司利益的行為。
3、3oa系統使用規范
oa辦公自動化系統作為公司辦公自動化平臺,是各部門發放文件、通知、報告的重要途徑,也是各部門傳遞信息、交流經驗、布置任務的辦公工具,為此oa辦公自動化的規范使用顯得更為重要。
15. 檔案信息化管理制度 篇十五
一、基本要求:
我們應該加強對教育管理平臺、教學應用平臺和教育資源的建設,充分利用信息技術在教育管理和教學各個層面的應用。通過信息技術的運用,我們可以探索并推動新的教育模式,促進教育現代化。在我們學校,教育信息化不僅要影響教育的外在形態,更需要影響教育的核心因素。我們要以教育科研為先導,推動教學手段、教學內容、教育觀念和教育教學管理等方面的創新,從而推進教育的發展。
二、具體措施:
(一)抓好三支隊伍的建設:
1.教育應用團隊。要求學校將55周歲以下的教師全部納入信息技術培訓計劃,使他們能夠在現代教育理念的指導下靈活運用網絡環境開展各學科的`教學工作,并積極利用信息技術優化教學方法,提高教學質量。此外,教師的學科教學和績效評估也要與網絡環境的應用相結合,以更好地推動教育教學的發展。
2.資源開發隊伍。鼓勵教師能較熟練地自主開發設計多媒體課件,進行信息技術與學科整合的教育研究活動。
3.信息技術學科教師隊伍是學校的中堅力量。為了不斷提高信息技術學科整體教學質量和效益,我們要求教師通過校本培訓、在職進修和教研活動等多種形式更新觀念并提高業務能力。我們鼓勵教師積極參與校本培訓課程,這些課程將針對信息技術學科教學的最新趨勢和發展進行探討和研究。通過這些課程,教師可以了解到最新的教學方法和工具,并將其應用于實際教學中。此外,在職進修也是提升教師業務能力的重要途徑。我們鼓勵教師參加相關的培訓班、研討會和學術交流活動,以便與同行共同分享教學經驗和最佳實踐,并從中汲取靈感和知識。教研活動也是教師專業成長的關鍵環節。我們積極組織信息技術學科的教研小組,鼓勵教師進行合作研究和互相學習。通過教研活動,教師可以相互借鑒和啟發,共同解決教學中的難題,并提供更好的教學方案。通過以上形式的持續學習和專業成長,我們相信教師們的觀念將不斷更新,業務能力也會不斷提高。這將有助于提高信息技術學科整體教學質量和效益,為學生的學習和發展創造更好的條件。
(二)加大教育信息化科研力度
在現代教育思想指導下,深入研究教育信息化過程中出現的各種問題和解決方法,指導教育信息化實踐沿正確方向發展。積極鼓勵教師以科研為先導,以減輕學生負擔、提高教學質量和效率,培養學生自主能力和創新精神為目的,加強信息技術環境下教和學的規律研究;在教育決策管理和學校教育教學管理各個環節全方位實現信息化,實現科學管理和科學決策;
(三)建立 評價 體系和激勵機制
加強對教育信息化工作的監督和引導,將教育信息化納入各項評估范圍。將信息化建設列入學校學期考核,并作為教師專業發展中的重要素養之一。建立激勵機制,對在推進教育信息化建設方面取得突出成績的個人予以表彰和獎勵。積極組織教育信息化應用與教學觀摩活動,以及教學軟件征集評比活動。通過現場交流、經驗總結等形式積極推廣先進經驗,促進教學改革和信息技術在教育領域的應用,確保教育信息化建設健康快速發展。
1.常規考核:
(1)所有教師都需要在學校的網站上注冊,并且熟練使用報修、留言、教育電影評論、網上評課以及教研組內發表文章等各種功能。
(2)部門中層領導負責本部門校園網站對應欄目的版面設計和新聞更新。
(3)教學一線教師會熟練使用智慧教育平臺進行教學教研活動研討、交流。
(4)教學一線教師能熟練掌握第一范文網,能充分利用第一范文網資源進行教研活動。
(5)每位教師每學期至少運用多媒體課件上一節校內公開課。
2.激勵辦法:以下獲得獎勵的在學期年末綜合評優和獎勵中優先考慮。
(1)教師參加各級、各類信息技術培訓與考核,并取得合格證書或獲獎的。
(2)教師參加各級、各科教學軟件、課件、 論文 競賽評比評選活動中獲獎的。
(3)教師指導學生參加各級教育信息化競賽中獲獎的。
16. 檔案信息化管理制度 篇十六
第一節 總則
為規范信息化建設的管理,提高信息化管理水平,實現科學化、精細化、標準化管理,提高工作質量和效率,特制訂本規定。
第二節 管理范圍
信息化建設管理范圍為:安全技術信息化管理。
第三節 設備使用與管理
1、使用單位操作人員要做好日常維護工作,嚴格按照操作程序進行操作,否則造成軟硬件損壞的要對操作人員及單位負責人進行處罰。
2、操作人員應對計算機能熟練操作,對單位使用的應用程序要熟練掌握,嚴格按程序進行操作。對不能進行相關操作的,由技術人員負責培訓,以達到熟練操作。
3、各單位操作人員未經許可不準增刪硬盤上的應用軟件和系統軟件,不準對應用軟件的配置進行變更,違者罰款100元。
4、任何人不得私自更改計算機的各項設置,如:計算機名、網絡ip地址、計算機管理員密碼、登陸方式等,造成計算機不能訪問網絡資源的,對其罰款200元,情節嚴重、給與開除。
5、計算機上不得存放有破壞本礦計算機網絡正常運行的軟件,如:黑客程序、帶病毒的'文件、電影文件等,不得傳播非法文字及圖片、視頻資料,一經發現罰款200元,并無條件刪除。不得私自拆卸計算機及外設備,更不能私自更換計算機硬件,如有違法者,以更換硬件價值的2倍處罰責任人。
6、技術人員定期對煤礦計算機系統進行檢查和病毒防范等工作,保持電腦正常運行,對值班人員進行技術培訓。
7、任何人不得因私挪用本礦信息設備和網絡資源,更不能破壞計算機網絡設備,對于有破壞的,以其價值的2倍賠償。
8、礦局域網安裝有防火墻和瑞星網絡殺毒軟件,任何單位不得刪除、卸載、關閉其安裝在計算機上的網絡殺毒軟件,如果發現軟件出錯或不能正常運行,及時通知公司人員,進行修復或重新安裝。
9、不得在計算機旁堆放雜物,保持計算機正常通風散熱,不得隨意擺放信息設備,沒有特殊情況不得更換計算機位置。違者對其罰款100元。
10、計算機使用者必需經常清潔主機、顯示器、鍵盤,以保持計算機的清潔衛生。發現處罰值班人員1次處罰100元。
11、操作人員工作時間離開計算機10分鐘以上每次罰款50元。
12、遇到煤礦監控系統異常不及時匯報的,對其處罰50元。
