企業(yè)信息化管理制度（通用10篇）

企業(yè)信息化管理制度 篇1

　　第一條為進一步推進全州縣級統(tǒng)計局信息化建設(shè)工作，指導各縣信息化建設(shè)健康發(fā)展，特制訂本方法。

　　第二條統(tǒng)計信息化建設(shè)綜合考評對象為全州4個縣統(tǒng)計局。

　　第三條統(tǒng)計信息化建設(shè)綜合考評內(nèi)容包括全州縣級統(tǒng)計局信息化建設(shè)工作的綜合管理情況、基礎(chǔ)建設(shè)資金使用情況、信息化應(yīng)用情況及安全情況5個方面。

　　綜合管理情況（10分）：信息技術(shù)部門人力資源建設(shè)情況，包括技術(shù)人員的比例、技術(shù)培訓的力度；信息化建設(shè)規(guī)劃的制定、實施情況；信息化建設(shè)資金落實情況。

　　基礎(chǔ)建設(shè)情況（30分）：軟硬件及基層網(wǎng)絡(luò)建設(shè)；人均計算機擁有情況；存儲系統(tǒng)建設(shè)及使用情況、服務(wù)器資源整合使用情況等。

　　建設(shè)資金使用情況（15分）：在設(shè)備購置、軟件開發(fā)、運行及維護方面資金投入情況；在統(tǒng)計行政、事業(yè)及專項調(diào)查中用于統(tǒng)計信息化的經(jīng)常性支出資金情況。

　　信息化應(yīng)用情況（30分）：在信息技術(shù)應(yīng)用方面取得全省統(tǒng)計科學研究優(yōu)秀成果獎（信息技術(shù)應(yīng)用類）；在軟件開發(fā)、軟件開發(fā)項目管理、年定報數(shù)據(jù)處理、專項調(diào)查數(shù)據(jù)處理及普查數(shù)據(jù)處理中貫徹執(zhí)行國家統(tǒng)計局統(tǒng)計應(yīng)用軟件標準規(guī)范情況；在統(tǒng)計數(shù)據(jù)庫建設(shè)中，突出信息共享、公共服務(wù)工作；普查技術(shù)準備工作、數(shù)據(jù)處理工作、工作總結(jié)及其他特殊貢獻情況；網(wǎng)上直報軟件的使用情況。

　　安全情況（15分）：依據(jù)統(tǒng)計信息網(wǎng)網(wǎng)絡(luò)安全考核內(nèi)容，重點加強安全規(guī)劃、安全建設(shè)及安全管理三方面內(nèi)容。包括成立信息通報制度、配備專業(yè)管理員、制定安全規(guī)劃書等方面的情況；防火墻系統(tǒng)狀況、防病毒設(shè)施、機房安全符合相關(guān)標準情況；安全管理制度、信息系統(tǒng)備份策略、應(yīng)急預案、安全實踐處理制度建設(shè)情況。

　　第四條州統(tǒng)計局成立統(tǒng)計信息化建設(shè)綜合考評小組，負責全州縣級統(tǒng)計局統(tǒng)計信息化建設(shè)綜合考評工作。綜合考評分為初評和綜評兩個階段。初評階段由計算站根據(jù)考評辦法及相應(yīng)考評指標對4個縣信息化建設(shè)與應(yīng)用工作進行考評，并將初評結(jié)果報綜合考評小組審定。

　　第五條本辦法由州統(tǒng)計局計算站負責解釋，自年6月1日起開始實施。

企業(yè)信息化管理制度 篇2

　　一、明確一名具備計算機操作技能，負責信息化系統(tǒng)應(yīng)用的計算機操作人員。

　　二、信息化人員每年都要進行專業(yè)培訓，不斷提升自己的專業(yè)素養(yǎng)和應(yīng)用水平，使自己能跟上時代信息技術(shù)的變化。

　　三、把信息化培訓作為年度工作計劃中的重要內(nèi)容，認真組織落實。分批、分層次對師生進行培訓，追求培訓實效。

　　四、負責信息化的主要領(lǐng)導應(yīng)積極參加上級組織的有關(guān)計算機和網(wǎng)絡(luò)知識培訓，提高計算機應(yīng)用水平；培訓內(nèi)容包括：國家有關(guān)計算機的法律、法規(guī)；網(wǎng)絡(luò)中心、計算機室基本功能；網(wǎng)絡(luò)安全基本常識等。

　　六、積極參加上級主管部門組織的各類培訓活動，主動與師生交流，解決其實際操作過程中的問題，積極向?qū)W校提出合理化建議等。

　　七、按要求參加上級組織的計算機培訓班，并負責對全校師生進行計算機基礎(chǔ)知識培訓。堅持在崗自學，鼓勵加強自修，不斷提高崗位技能。

　　八、定期對村級信息采集人員進行培訓，對村級信息質(zhì)量進行檢查和督促。

　　九、信息工作人員要保持相對穩(wěn)定，確因工作需要變動的，應(yīng)先辦理信息化建設(shè)文檔資料、數(shù)據(jù)庫、應(yīng)用軟件、系統(tǒng)軟件、設(shè)備等的移交，做好人員及各項銜接工作。

企業(yè)信息化管理制度 篇3

　　為規(guī)范我局信息化管理工作，使信息管理平臺更好更安全的服務(wù)于工作，特制定以下管理制度：

　　1、數(shù)據(jù)保密

　　根據(jù)數(shù)據(jù)的保密規(guī)定和用途，確定數(shù)據(jù)使用人員的存取權(quán)限、存取方式和審批手續(xù)；

　　禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息；

　　各科室應(yīng)制定業(yè)務(wù)數(shù)據(jù)的更改審批制度，未經(jīng)批準不得隨意更改已在局域網(wǎng)內(nèi)公布的業(yè)務(wù)數(shù)據(jù)；

　　各科室與因特網(wǎng)連接的計算機不得錄入機密文件和涉密信息；

　　2、數(shù)據(jù)備份

　　各科室對本科室計算機內(nèi)的重要數(shù)據(jù)應(yīng)制作備份并異地存放，確保系統(tǒng)發(fā)生故障時能夠快速恢復；

　　數(shù)據(jù)備份不得更改；

　　數(shù)據(jù)備份必須指定專人負責保管，由計算機信息技術(shù)人員按規(guī)定的方法同數(shù)據(jù)保管員進行數(shù)據(jù)的交接。交接后的備份數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場所保管；

　　數(shù)據(jù)備份保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。

　　3、操作規(guī)范

　　①計算機操作人員

　　必須愛護電腦設(shè)備，經(jīng)常保持辦公室和電腦設(shè)備的清潔衛(wèi)生；

　　必須懂得正確操作和使用計算機，加強計算機知識的學習；

　　必須注意保護自己的計算機信息系統(tǒng)，自己部門登錄系統(tǒng)的口令要注意保密；

　　不得讓任何無關(guān)人員使用自己的計算機，不要擅自或讓其他非專業(yè)技術(shù)人員修改自己計算機系統(tǒng)的重要設(shè)置；

　　嚴禁利用計算機系統(tǒng)上網(wǎng)發(fā)布、瀏覽、下載、傳送反動、色情和暴力信息；

　　嚴禁利用計算機非法入侵他人或其他組織的計算機信息系統(tǒng)；

　　②維護技術(shù)人員

　　維修計算機和軟件的部門或個人，在出門、銷售、出租以前和維修以后，必須保證計算機和軟件無病毒和其他有害數(shù)據(jù)；

　　③任何科室和個人不得從事下列活動：

　　利用計算機信息網(wǎng)絡(luò)制作、傳播、復制有害信息；

　　非法侵入計算機信息網(wǎng)絡(luò)，非法竊取計算機信息系統(tǒng)中信息資源；

　　未經(jīng)授權(quán)查閱他人電子郵箱，冒用他人名義發(fā)送電子郵件；

　　故意干擾計算機信息網(wǎng)絡(luò)暢通，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全；

　　違反規(guī)定，對計算機信息系統(tǒng)功能進行增加、刪除、修改、干擾，對信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行增加、刪除、修改、復制，影響計算機信息系統(tǒng)正常運行；

　　刊登、出版、發(fā)行、銷售、出租有關(guān)計算機病毒源程序的書刊資料和其他媒體；

　　傳播、制造、銷售、運輸、攜帶、郵寄含有計算機病毒及危害學校及社會公共安全的有害數(shù)據(jù)；

　　危害計算機信息系統(tǒng)安全的施工，從事其它危害計算機信息系統(tǒng)安全的活動。

企業(yè)信息化管理制度 篇4

　　1.目的

　　1.1為提高企業(yè)信息化水平，規(guī)范辦公系統(tǒng)的使用管理，進一步整合辦公資源、提高工作效率、優(yōu)化辦公質(zhì)量，制定本標準；

　　1.2為了規(guī)范企業(yè)局域網(wǎng)內(nèi)計算機操作，確保計算機使用的安全性、可靠性，制定本標準；

　　1.3企業(yè)范圍內(nèi)的網(wǎng)絡(luò)服務(wù)器、交換機等設(shè)備系為工作需要而配置，其配置對企業(yè)的各項工作起到應(yīng)有的促進作用，并得到日常系統(tǒng)的維護，制定本標準；

　　1.4對計算機的配置、使用、安全、維護保養(yǎng)等進行有效的管理，確保公司質(zhì)量環(huán)境管理體系的有效運行，制定本標準；

　　1.5對軟件的購置、發(fā)放、使用、保密、防毒、數(shù)據(jù)備份等進行安全有效的管理，確保生產(chǎn)及管理工作的正常進行，制定本標準；

　　2范圍

　　2.1本標準分七大部分：辦公自動化、ERP管理、計算機信息安全管理、網(wǎng)絡(luò)機房與網(wǎng)絡(luò)設(shè)備管理、計算機設(shè)備管理、網(wǎng)絡(luò)與網(wǎng)絡(luò)安全管理、電話和虛擬網(wǎng)管理；

　　2.2企業(yè)信息文檔的上傳、發(fā)布與協(xié)作（信息文檔特指企業(yè)或部門之間交流與發(fā)布的各項規(guī)章制度、通知、請示、報告、文件、工作聯(lián)系、通報、簡報、會議紀要、計劃、信息傳遞、報表等）；

　　2.3ERP管理

　　2.4企業(yè)計算機信息安全管理；

　　2.5網(wǎng)絡(luò)機房與網(wǎng)絡(luò)設(shè)備管理；

　　2.6企業(yè)計算機設(shè)備的購置、管理與操作；

　　2.7網(wǎng)絡(luò)與網(wǎng)絡(luò)安全管理；

　　2.8企業(yè)電話和虛擬網(wǎng)管理；

　　3.職責

　　3.1信息中心負責計算機及計算機軟件的配置、購置、使用的統(tǒng)一管理工作；

　　3.2信息中心網(wǎng)絡(luò)管理員負責計算機網(wǎng)絡(luò)機房與外圍設(shè)備的日常管理與維護；

　　3.3信息中心網(wǎng)絡(luò)管理員負責計算機網(wǎng)絡(luò)設(shè)備的采購計劃的編制；信息中心主任負責各部門計算機配置的批準；中心主任負責各部門計算機軟件購置的批準；

　　3.4各計算機配置部門負責計算機的正確使用及做好維護保養(yǎng)工作；各計算機配置部門負責計算機信息的安全與保密工作；

　　4.辦公自動化

　　4.1企業(yè)辦公自動化的主要運行單位各部門、生產(chǎn)車間等相關(guān)有電腦的部門；

　　4.2企業(yè)辦公自動化的主要載體

　　企業(yè)OA系統(tǒng)辦公，辦公系統(tǒng)主要用于信息文檔的傳遞、交流與協(xié)作、企業(yè)內(nèi)部郵件的收發(fā)；

　　4.3辦公自動化系統(tǒng)的操作要求

　　4.3.1OA系統(tǒng)賬號由各部門負責人將姓名及職務(wù)告知信息中心，信息中心統(tǒng)一建立賬號和分配權(quán)限；

　　4.3.2辦公系統(tǒng)由各部門使用人操作，每天上班后保持辦公OA系統(tǒng)處于在線狀態(tài)；

　　4.3.3個人密碼由自己掌握，信息中心分配給用戶的初始密碼，第一次登錄后，應(yīng)將初始密碼修改，如有不改密碼者或把密碼告訴他人造成的后果自負；

　　4.3.4各部門在接受、處理下必的通知、工作聯(lián)系及文件時，重要的文件和通知應(yīng)及時保存到本機，以便使用；

　　4.3.5部門按要求進行信息瀏覽，對公司發(fā)布的制度、通知、公文協(xié)同等，應(yīng)及時進行處理或回復，以便于公文發(fā)起者和辦公室及時了解各相關(guān)部門的處理情況；

　　4.3.6在擬定公文時，應(yīng)按相關(guān)要求填寫，再提交相關(guān)部門傳閱和領(lǐng)導核批，并且一定要注明主送部門和抄送部門，最后由送部門簽發(fā)文件；

　　4.3.7各部門上傳的附件資料、信息用word文檔和Excel電子表格的格式傳送（文案類一律用word文檔，表格類一律用Excel電子表格），不得采用wps、cced等格式；

　　4.3.8嚴禁在系統(tǒng)中發(fā)布非法言論或圖片，違者將追究相關(guān)人員的責任；

　　4.4辦公自動化系統(tǒng)的使用程序

　　4.4.1公告通知、新聞、工作流、待辦事宜、內(nèi)部郵件、便簽、常用網(wǎng)址、文件柜等在辦公網(wǎng)首頁中發(fā)布，部門負責人以個人密碼進入，對發(fā)布的信息點擊【發(fā)表評論】進行閱辦和處理，或下載學習；

　　4.4.2辦公自動化系統(tǒng)內(nèi)部文件共享在“信息交流模塊”，里面的“公共文件柜”里面，各個部門、各個人員都只能有權(quán)訪問自己部門或自己有權(quán)限訪問的數(shù)據(jù)；

　　4.3企業(yè)信息中心負責辦公自動化系統(tǒng)的技術(shù)保障和培訓工作；

　　5.ERP管理

　　5.1ERP主要運行單位各部門、生產(chǎn)車間等使用ERP系統(tǒng)的相關(guān)單位；

　　5.2各部門負責人對所在部門ERP管理負全責；

　　5.3ERP系統(tǒng)所涉及到的人員權(quán)限分配、密碼分配、密碼變更由信息中心掌控，并由信息中心備案，員工初始密碼由信息中心統(tǒng)一設(shè)置、第一次登錄后員工必須修改ERP系統(tǒng)密碼，如不修改初始密碼產(chǎn)生的后果由使用者負責；

　　6.計算機信息安全管理

　　6.1各部門負責人對所在部門信息安全管理負全責；

　　6.2信息安全管理所涉及到的人員權(quán)限分配、密碼分配、密碼變更由信息中心掌控，并由信息中心備案，員工可設(shè)置、修改計算機操作系統(tǒng)密碼（不包括管理員密碼），系統(tǒng)設(shè)兩個賬號，一個是管理員賬號，密碼只有網(wǎng)絡(luò)管理員知道，一個普通用戶賬號，密碼由使用電腦人員自己設(shè)定。

　　6.3嚴禁員工在公司局域網(wǎng)內(nèi)擅自共享文檔，并嚴厲禁止使用完全訪問權(quán)限，確需共享的文檔一律采用只讀訪問；特殊情況確實需要全訪問，設(shè)置完成訪問密碼，該密碼只能告知訪問人員；

　　6.4營銷、財務(wù)、外貿(mào)等部門所涉及到的商業(yè)數(shù)據(jù)，禁止共享；特殊情況下應(yīng)設(shè)置訪問密碼后共享；

　　6.5使用win20__和winxp操作系統(tǒng)的計算機，操作人員必須設(shè)置系統(tǒng)登錄密碼，密碼由操作人員本人設(shè)置，但應(yīng)通知部門負責人；一般情況下，網(wǎng)絡(luò)管理員可修改本密碼，但必須通知操作人員本人；

　　6.6員工不得向未經(jīng)授權(quán)的第三人提供密碼，一旦發(fā)現(xiàn)密碼泄露，應(yīng)當立即報告部門負責人以更新密碼；

　　6.7員工發(fā)現(xiàn)計算機有異常情況，比如文件丟失、文件被刪除、密碼失效、數(shù)據(jù)被指定以外的其他人員加密、修改等，應(yīng)立即通知信息中心；

　　6.8嚴禁員工私自連接互聯(lián)網(wǎng)，員工在連接互聯(lián)網(wǎng)時不得從事與公司生產(chǎn)經(jīng)營無關(guān)的事情，比如看電影、游戲等，違反本規(guī)定將進行考核；

　　6.9嚴禁在未得到授權(quán)的情況下私自傳輸公司文件到第三人；傳送至分公司或辦事處含商業(yè)機密信息的文檔必須使用密碼進行加密，密碼由部門負責人指定；任何人員未經(jīng)公司許可，嚴禁泄露公司數(shù)據(jù)資料；因操作不當或失職造成損失的，按公司經(jīng)濟賠償管理制度執(zhí)行賠償；

　　6.10嚴禁員工利用計算機從事違法犯罪活動；嚴禁員工對公司局域網(wǎng)進行攻擊和破壞，擅自更改公司局域網(wǎng)網(wǎng)絡(luò)設(shè)置的行為視為對公司局域網(wǎng)的破壞和為；管理員在不影響其他部門工作的前提下，有權(quán)對局域網(wǎng)設(shè)置進行修改，但必須保證不會造成設(shè)備和軟件故障；影響其他部門工作的大范圍的網(wǎng)絡(luò)維護工作，需報信息中心負責人審批；

企業(yè)信息化管理制度 篇5

　　第一章總則

　　第一條目的

　　為實現(xiàn)X集團信息化目標，規(guī)范公司信息化建設(shè)，建立和完善公司信息系統(tǒng)，通過計劃、計算機及相關(guān)設(shè)備管理、軟件系統(tǒng)管理、網(wǎng)絡(luò)建設(shè)管理和信息系統(tǒng)安全管理的控制，提高使用效率，最大程度滿足公司經(jīng)營和管理活動對信息管理的需求，促進公司信息化有序規(guī)范地發(fā)展，特制定本制度。

　　第二條適用范圍

　　本制度適用于總公司、各二級公司、各部室。

　　第二章、信息化管理原則及職責

　　第一條企業(yè)的信息化管理一般遵循以下基本原則：

　　（一）戰(zhàn)略導向原則：信息化管理應(yīng)納入到企業(yè)本身的發(fā)展戰(zhàn)略中，要與企業(yè)未來的目標管理發(fā)展充分結(jié)合，信息化規(guī)劃要適合企業(yè)的發(fā)展規(guī)模和發(fā)展階段需要。

　　（二）提前規(guī)劃原則：企業(yè)信息化需要以發(fā)展的眼光，站在企業(yè)優(yōu)化的高度，做好對公司信息化的中長期遠景規(guī)劃。

　　（三）分步實施原則：公司的信息化建設(shè)工作由公司信息化職能部門進行整體統(tǒng)一規(guī)劃，具體實施將采取按計劃分階段逐步實施的過程。

　　第二條信息化職能部門在公司信息化管理工作方面的主要職責包括：

　　（一）擬訂和調(diào)整公司信息化建設(shè)整體規(guī)劃方案。

　　（二）組織實施公司信息化建設(shè)的整體規(guī)劃方案。

　　（三）根據(jù)自身專業(yè)出發(fā)對相關(guān)產(chǎn)品進行合理化建議和推薦。

　　（四）公司各類信息系統(tǒng)、軟硬件和網(wǎng)絡(luò)的組建、日常管理和維護。

　　（五）組織處理公司各類信息系統(tǒng)故障。

　　第三章計算機及相關(guān)設(shè)備管理

　　第一條信息化職能部門負責公司各職能部門計算機及相關(guān)信息系統(tǒng)設(shè)備的配置技術(shù)標準等管理。

　　第二條信息化職能部門負責收集計算機及網(wǎng)絡(luò)設(shè)備的最新市場行情信息，提供建議和方案，并負責對采購的設(shè)備進行驗收。

　　第三條計算機或網(wǎng)絡(luò)設(shè)備出現(xiàn)故障，知情人員必須及時告知運營部，由運營部安排相關(guān)人員進行現(xiàn)場技術(shù)處理并給予修復，對不能進行修復的設(shè)備，由運營部相關(guān)人員明確故障原因，出具鑒定結(jié)果，送相關(guān)外部機構(gòu)進行維修處理。

　　第四章軟件系統(tǒng)管理

　　第一條公司各部門根據(jù)工作需要，向信息化職能部門提出新增或修改軟件相關(guān)系統(tǒng)模板。信息化職能部門根據(jù)各部門需求情況制定相應(yīng)表單、流程。

　　第二條公司軟件系統(tǒng)由信息化職能部門負責相關(guān)操作的技術(shù)支持和協(xié)助。所有信息化系統(tǒng)軟件帳號由人事部向信息化職能部門信息管理人員提出分配需求，由信息管理人員進行帳號和相關(guān)權(quán)限的分配。

　　第三條各類應(yīng)用軟件系統(tǒng)（包括公司網(wǎng)站、銷售系統(tǒng)、0A系統(tǒng)、人力資源管理系統(tǒng)、資金管理系統(tǒng)等，）使用人員均應(yīng)按系統(tǒng)要求的規(guī)

　　范進行操作。

　　第四條信息化職能部門負責各類應(yīng)用軟件系統(tǒng)的升級、維護和管理。

　　第五章網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)資源管理

　　第一條信息化職能部門根據(jù)公司對網(wǎng)絡(luò)的需求，統(tǒng)一規(guī)劃，制定相應(yīng)方案報相關(guān)領(lǐng)導負責人審批后組織實施。

　　第二條公司計算機網(wǎng)絡(luò)線路、設(shè)備、服務(wù)器均由信息化職能部門統(tǒng)一組織安裝、管理、維護，其他人員不得擅自更換線路和設(shè)備，不得擅自拆卸設(shè)備、改變計算機配置

　　第三條嚴禁公司人員利用公司網(wǎng)絡(luò)資源進入非法網(wǎng)站、下載瀏覽非法信息，發(fā)布非法言論；嚴禁在公司電腦上保存非法資料和利用黑客等手段下載保存公司信息系統(tǒng)內(nèi)的機密信息。對于造成違法結(jié)果的，信息化職能部門有權(quán)配合公安部門對相關(guān)日志、記錄等信息進行提取和備案，并將追究其責任。

　　第四條信息化職能部門應(yīng)遵守公司保密制度，對公司網(wǎng)絡(luò)和安全、完好負責，定期對網(wǎng)絡(luò)線路和設(shè)備的運行情況進行檢查。不得向其他任何人員泄漏本公司網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)布局、布線系統(tǒng)及軟件結(jié)構(gòu)、代碼、軟件注冊碼或序列號等有關(guān)網(wǎng)絡(luò)方面的任何信息。

　　第六章信息系統(tǒng)安全管理

　　第一條公司的信息系統(tǒng)安全由信息化職能部門統(tǒng)一進行監(jiān)控管理。

　　第二條公司信息平臺系統(tǒng)、財務(wù)管理軟件系統(tǒng)等系統(tǒng)軟件必須定期、定時進行數(shù)據(jù)庫的備份下載，予以保存，由信息化職能部門負責

　　組織信息系統(tǒng)的備份工作，保證系統(tǒng)故障后能及時恢復。

　　第三條信息系統(tǒng)使用人員應(yīng)對本人使用的系統(tǒng)帳號和口令保密，由于帳號、口令泄露造成不良后果的，由帳號擁有人負全部責任。

　　第四條信息化職能部門負責計算機病毒防范工作，負責收集、病毒木馬報告，追蹤最新病毒動向，制定相應(yīng)的防范措施，安裝有效的殺毒軟件或及時下載最新殺毒軟件指導計算機使用人員進行病毒防范。

　　第五條各部門應(yīng)配合信息化職能部門做好計算機登記、檢查和維護工作。

　　第七章突發(fā)情況處理

　　第一條網(wǎng)絡(luò)系統(tǒng)核心設(shè)備或主干網(wǎng)絡(luò)線路發(fā)生故障，或因服務(wù)器軟硬件故障、黑客、病毒攻擊，公司主要的應(yīng)用系統(tǒng)停止服務(wù)或系統(tǒng)癱瘓等情況時，運營部應(yīng)及時組織力量解決突發(fā)事故，恢復信息系統(tǒng)正常運行。

　　第二條突發(fā)事故發(fā)生后，信息化職能部門需及時通知相關(guān)領(lǐng)導和其他負責人。

　　第三條突發(fā)事故處理完后，信息化職能部門需組織查明事故發(fā)生原因，對事故進行估，并提交分析評估報告給相關(guān)領(lǐng)導。

　　第四條接到當?shù)毓╇姴块T或公司內(nèi)部臨時停電預報，信息化職能部門應(yīng)及時通知各部門作好備份和應(yīng)急準備。

企業(yè)信息化管理制度 篇6

　　1目的

　　為了更好的提高員工工作效率，更便捷地開展工作。

　　2范圍

　　適用于ee物業(yè)服務(wù)中心信息化管理。

　　3標準作業(yè)要求

　　3、1計算機設(shè)備管理

　　3、1、1計算機設(shè)備采購

　　各部門根據(jù)實際工作需要提出計算機類設(shè)備的口頭采購申請后，交由行政人事專員負責向公司申請采購。

　　3、1、2計算機設(shè)備的變更

　　3、1、2、1管理崗位由于人員離職或調(diào)動，使計算機設(shè)備的使用部門或使用人發(fā)生變化時，原使用人必須事先在oa中辦理好設(shè)備調(diào)動手續(xù)方能離職或調(diào)動，由本部門負責人、置業(yè)信息管理部把關(guān)。

　　3、1、2、2對于閑置計算機設(shè)備，各部門應(yīng)及時報行政人事專員做好設(shè)備檔案的更改記錄。

　　3、1、3計算機設(shè)備維修管理

　　計算機維修由置業(yè)信息管理部安排專職維修人員。當使用的電腦出現(xiàn)故障而自己無法維修時，請聯(lián)系該電腦維修人員。若有維修人員確實無法解決的維修設(shè)備，統(tǒng)一由置業(yè)信息管理部送專業(yè)維修中心修理，任何部門不得私自送外維修。

　　3、1、4計算機設(shè)備的使用

　　3、1、4、1所有計算機設(shè)備及網(wǎng)絡(luò)資源是公司的財產(chǎn)，是提供給員工只用作在符合公司規(guī)定范圍內(nèi)使用，偶爾對一些合理的，但非業(yè)務(wù)目的情況下使用是允許的，但必須確保沒有濫用和不正當?shù)氖褂谩?/p>

　　3、1、4、2公司保留了在沒有征求員工同意情況下，在任何時候監(jiān)督計算機設(shè)備及網(wǎng)絡(luò)資源使用的權(quán)利，包括但不限于監(jiān)督員工上網(wǎng)。

　　3、1、4、3'正當使用'的例子包括花費5分鐘的時間偶爾地查看社會新聞，股票價格等信息，但不包括以下'濫用'和'不正當使用'：

　　a）進入、下載、打印或傳播違法的、無職業(yè)道德的、侮辱性的、色情的、欺騙性的材料或信息；

　　b）沒有征求他人的同意，進入另一個同事的電腦，或由于正當業(yè)務(wù)需要而沒有征得部門領(lǐng)導同意，使用同事電腦；

　　c）在沒有來自知識產(chǎn)權(quán)所有者的正式授權(quán)或向其付款的情況下下載、使用或分發(fā)其有版權(quán)的材料；

　　d）利用公司的計算機設(shè)備和網(wǎng)絡(luò)資源去發(fā)送'垃圾'電子郵件或其他個人的大量與業(yè)務(wù)無關(guān)的郵件。

　　3、1、5計算機設(shè)備的報廢

　　根據(jù)公司財務(wù)管理制度中的報廢（報損）處理及出售制度'進行。

　　3、2信息化使用規(guī)范

　　3、2、1所有計算機設(shè)備是公司的財產(chǎn)，所有員工要愛護計算機設(shè)備，未經(jīng)允許，不準私自拆裝計算機設(shè)備。

　　3、2、2計算機使用人遇到軟、硬件上的使用問題，應(yīng)立即通知維護人員或計算機管理人員，以免造成數(shù)據(jù)破壞或丟失。

　　3、2、3禁止在公司電腦上安裝與工作無關(guān)的程序，非授權(quán)部門禁止用電腦播放視頻文件。不準上網(wǎng)聊天、打游戲、觀看或下載電影、音樂及瀏覽與工作無關(guān)的內(nèi)容等。

　　3、2、4禁止在公司電腦上安裝攻擊類軟件、黑客軟件、木馬程序、qq、msn等其他與工作無關(guān)的軟件。

　　3、2、5計算機使用人應(yīng)嚴格按照信息管理部分配的`ip地址進行設(shè)置，不得私自修改計算機上的ip地址，更不能盜用別人的ip地址。未經(jīng)信息管理部同意，不得私自設(shè)置代理服務(wù)器。

　　3、2、6計算機使用人員應(yīng)建立起對自己使用的電腦及其他應(yīng)用軟件的密碼安全保護意識。

　　3、2、7計算機使用人員必須對公司所有計算機數(shù)據(jù)進行保密，不準向外單位泄露。

　　3、2、8禁止擅自對外發(fā)表有關(guān)公司的包含誹謗、錯誤、誤導性的信息，禁止利用公司計算機設(shè)備及網(wǎng)絡(luò)資源去從事公司以外的業(yè)務(wù)的其他不符合或違背公司利益的行為。

　　3、3oa系統(tǒng)使用規(guī)范

　　oa辦公自動化系統(tǒng)作為公司辦公自動化平臺，是各部門發(fā)放文件、通知、報告的重要途徑，也是各部門傳遞信息、交流經(jīng)驗、布置任務(wù)的辦公工具，為此oa辦公自動化的規(guī)范使用顯得更為重要。

企業(yè)信息化管理制度 篇7

　　一、信息化設(shè)備由市、縣（區(qū)）統(tǒng)一配發(fā)，為學校教育教學專用。

　　二、所有設(shè)備由學校統(tǒng)一負責管理，學校要成立管理機構(gòu)，明確專人負責，分級管理。

　　三、建立設(shè)備登記和固定資產(chǎn)管理檔案，按型號分類入賬、入柜，妥善管理，不得丟失、損壞，保證配套使用。

　　四、建立軟、硬件使用登記簿，對使用和運行情況做出詳細記錄。

　　五、熟悉、了解設(shè)備的規(guī)格、性能、基本結(jié)構(gòu)和操作使用方法，嚴格遵守操作規(guī)程和技術(shù)規(guī)范，做到規(guī)范操作，正確使用。設(shè)備使用后必須斷開電源和接收信號源。

　　六、做好設(shè)備的.日常維護、保養(yǎng)工作，做到防火、防盜、防雷、防潮、防塵、防靜電。定期檢查設(shè)備完好率，保持設(shè)備良好性能，保障正常的教育教學需要。

　　七、學校要建立故障登記薄，做好故障原因、責任、處理和維修等記錄。禁止帶故障運行設(shè)備，在使用過程中發(fā)生故障，應(yīng)立即停機并及時請專職技術(shù)人員處理。

　　八、不得以任何借口將設(shè)備出借、轉(zhuǎn)讓、調(diào)撥或變賣給非項目單位，也不允許個人占用。

　　九、未經(jīng)允許不得私自拆卸設(shè)備或安裝其它硬件、軟件；不得隨意移動設(shè)備，不得進行與教育教學無關(guān)活動。

　　十、做好網(wǎng)絡(luò)安全、保密工作，嚴禁違法活動。

企業(yè)信息化管理制度 篇8

　　第一章 總則

　　第一條 為保障股權(quán)投資業(yè)務(wù)的安全運作和管理，加強x公司（以下簡稱“公司”）內(nèi)部風險管理，規(guī)范投資行為，提高風險防范能力，有效防范和控制投資項目運作風險，根據(jù)《中華人民共和國公司法》、《私募投資基金監(jiān)督管理暫行辦法》、《私募投資基金管理人登記和基金備案辦法（試行）》等法律法規(guī)的規(guī)定和公司制度的相關(guān)規(guī)定，特制定本辦法。

　　第二條 股權(quán)投資業(yè)務(wù)是指使用自有資金對境內(nèi)企業(yè)進行的股權(quán)投資類業(yè)務(wù)。

　　第三條 風險控制原則

　　公司的風險控制應(yīng)嚴格遵循以下原則：

　　（1）全面性原則：風險控制制度應(yīng)覆蓋股權(quán)投資業(yè)務(wù)的各項工作和各級人員，并滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)；

　　（2）審慎性原則：內(nèi)部風險控制的核心是有效防范各種風險，公司部門組織的構(gòu)成、內(nèi)部管理制度的建立要以防范風險、審慎經(jīng)營為出發(fā)點；

　　（3）獨立性原則：風險控制工作應(yīng)保持高度的獨立性和權(quán)威性，并貫徹到業(yè)務(wù)的各具體環(huán)節(jié)；

　　（4）有效性原則：風險控制制度應(yīng)當符合國家法律法規(guī)和監(jiān)管部門的規(guī)章，具有高度的權(quán)威性，成為所有員工嚴格遵守的行動指南；執(zhí)行風險管理制度不能存在任何例外，任何員工不得擁有超越制度或違反規(guī)章的權(quán)力；

　　（5）適時性原則：應(yīng)隨著國家法律法規(guī)、政策制度的變化，公司經(jīng)營戰(zhàn)略、經(jīng)營方針、風險管理理念等內(nèi)部環(huán)境的改變，以及公司業(yè)務(wù)的發(fā)展，及時對風險控制制度進行相應(yīng)修改和完善；

　　（6）防火墻原則：基金與公司之間在業(yè)務(wù)、人員、機構(gòu)、辦公場所、資金、賬戶、經(jīng)營管理等方面嚴格分離、相互獨立，嚴格防范因風險傳遞及利益沖突給基金帶來的風險。

　　第二章 風險控制組織體系

　　第四條 風險控制組織體系

　　公司應(yīng)根據(jù)股權(quán)投資業(yè)務(wù)流程和風險特征，將風險控制工作納入公司的風險控制體系之中。公司的風險控制體系共分為五個層次：董事會、董事會下設(shè)的風險控制委員會、投資決策委員會、風險控制部、業(yè)務(wù)部。

　　第五條 各層級的風險控制職責

　　董事會職責：

　　（1）審議批準風險控制委員會的基本制度，決定風險控制委員會的人員組成，聽取風險控制委員會的報告；

　　（2）審議單筆投資額超過公司資產(chǎn)總額30％，或者單一投資股權(quán)超過被投資公司總股本40%的股權(quán)投資項目；

　　（3）決定公司內(nèi)部風險管理機構(gòu)的設(shè)置；

　　（4）法律法規(guī)或公司章程規(guī)定的其它職權(quán)。

　　董事會下設(shè)風險控制委員會，其職責包括：

　　（1）組織擬訂公司的風險管理基本制度；

　　（2）對單筆投資額超過公司資產(chǎn)總額30％，或者單一投資股權(quán)超過被投資公司總股本40%的，應(yīng)當提交董事會審批的股權(quán)投資事項進行合規(guī)性審核；

　　（3）監(jiān)督和評估風險管理制度執(zhí)行情況等。風險控制委員會對董事會負責，向董事會報告。

　　投資決策委員會職責：對單筆投資額不超過公司資產(chǎn)總額的30％，或者單一投資股權(quán)不超過被投資公司總股本的40%的股權(quán)投資項目的投資和退出作出決策。

　　風險控制部是公司內(nèi)專職的風險管理部門，其職責包括：

　　（1）獨立于業(yè)務(wù)部開展風險控制、合規(guī)檢查、監(jiān)督評價等工作；

　　（2）在項目決策過程中出具合規(guī)意見；

　　（3）對投資協(xié)議進行審核；

　　（4）在出現(xiàn)重大問題時及時向風險控制委員會報送相關(guān)專項報告。

　　業(yè)務(wù)部職責：具體負責項目開發(fā)、執(zhí)行、退出過程中的風險控制。業(yè)務(wù)部負責人作為股權(quán)投資項目風險管理的第一責任人，負責組織部門內(nèi)部的風險控制執(zhí)行工作，并負有及時報告、反饋項目投資過程中發(fā)現(xiàn)的風險隱患和風險問題的職責。一般情況下，項目組配備一名具有項目公司所屬行業(yè)相關(guān)背景的人員。

　　第六條 為建立健全內(nèi)控機制，公司設(shè)立獨立于項目組的后臺管理和監(jiān)督部門。

　　綜合管理部負責股權(quán)投資項目的文檔管理、印章管理、人力資源管理、董事會和投資決策委員會的會議籌備，以及相關(guān)會議資料的管理等。

　　財務(wù)部負責股權(quán)投資業(yè)務(wù)的財務(wù)核算和資金劃撥，為股權(quán)投資項目分別設(shè)置賬戶、獨立核算、分賬管理。

　　第三章 風險控制流程

　　第七條 風險管理的業(yè)務(wù)流程由風險識別、風險評估、風險分析、風險控制和風險報告五個步驟組成，是制定風險管理戰(zhàn)略及防范措施的重要基礎(chǔ)。

　　第八條 風險識別指對經(jīng)營活動中存在的內(nèi)部及外部風險的來源進行辨別。

　　第九條 風險測量是對風險的嚴重程度及發(fā)生概率進行科學合理的量化。

　　第十條 風險分析主要對風險的驅(qū)動因素進行歸因分析，并評估其影響，提出避險建議和措施。

　　第十一條 風險控制是對業(yè)務(wù)流程的各個環(huán)節(jié)制定風險防范和處理措施。 第十二條 風險報告是指業(yè)務(wù)部、風險控制部根據(jù)職責范圍和報告體系定期或不定期向主管領(lǐng)導提交的與風險評估分析相關(guān)的報告。

　　第四章 風險識別與評估

　　第十三條 股權(quán)投資業(yè)務(wù)面臨政策風險、法律風險、操作風險、市場風險、合規(guī)風險等多種風險。

　　公司運營過程中，相關(guān)部門應(yīng)當在職責范圍內(nèi)對各種風險進行必要的識別、評估及分析，履行相關(guān)的風險控制職責。

　　第十四條 政策風險 政策風險是項目公司面臨的主要風險，并且會影響項目公司的估值和退出方案的實施，從而轉(zhuǎn)化為投資失敗風險。項目公司所屬行業(yè)的國家產(chǎn)業(yè)政策、行業(yè)規(guī)劃、稅收政策等發(fā)生重大變化導致項目投資前后技術(shù)、市場、產(chǎn)品、客戶發(fā)生不利變化，并導致項目公司偏離投資方案、估值整體下降，造成無法退出或虧損

　　第十五條 合規(guī)性風險

　　項目公司的各項經(jīng)營管理活動必須符合法律法規(guī)和證監(jiān)會的監(jiān)管要求，對法律法規(guī)等理解有誤、故意違反則將出現(xiàn)合規(guī)風險；項目公司的經(jīng)營管理活動必須符合法律法規(guī)、國家政策的要求，對法律法規(guī)等理解有誤或故意違反則將出現(xiàn)合規(guī)風險。

　　第十六條 法律風險

　　與被投資方、合作方、項目管理人之間的合同協(xié)議存在缺失導致出現(xiàn)不利于我方的訴訟。

　　第十七條 操作風險

　　股權(quán)投資業(yè)務(wù)包括投資項目的選擇（即項目開發(fā)、初步審查、項目立項、盡職調(diào)查、投資決策、項目實施）、投資項目的管理和項目退出等業(yè)務(wù)環(huán)節(jié)，在上述每個環(huán)節(jié)均存在操作風險。主要可以歸納為決策失誤、投資失控、員工內(nèi)部欺詐、被投資方和合作方的外部欺詐、盡職調(diào)查存在缺失、資金劃撥差錯、項目公司經(jīng)營管理不善、項目跟蹤缺失、項目公司報告不暢等風險，其中，決策失誤、投資失控是重大風險。

　　第十八條 市場風險 由于股權(quán)投資業(yè)務(wù)從項目投資到投資退出往往要經(jīng)歷宏觀經(jīng)濟、項目所屬行業(yè)、產(chǎn)品市場、證券市場等的波動，導致項目公司估值、項目退出的市場環(huán)境發(fā)生變化，從而造成退出方案無法實施或投資目標無法實現(xiàn)的風險。其中，對以上市為退出方式的項目，證券市場整體下行的系統(tǒng)性風險是難以控制的。

　　第五章 風險控制

　　第一節(jié) 合規(guī)風險的控制 第十九條 公司對股權(quán)投資項目的合法、合規(guī)性進行全面和重點分析和檢查，控制投資業(yè)務(wù)的合規(guī)性風險。

　　第二十條 公司通過以下手段對合規(guī)風險進行事前和事中控制：

　　（一）為保證股權(quán)投資業(yè)務(wù)合法、合規(guī)，制定、審查相關(guān)的管理制度和業(yè)務(wù)流程；

　　（二）制訂、審閱股權(quán)投資業(yè)務(wù)的相關(guān)合同、協(xié)議，確保合同的規(guī)范性和合

　　（三）監(jiān)督股權(quán)投資業(yè)務(wù)管理制度和業(yè)務(wù)流程的`執(zhí)行情況，確保國家法律、法規(guī)和公司內(nèi)部控制制度有效地執(zhí)行；

　　（四）確保股權(quán)投資業(yè)務(wù)投資決策服從國家產(chǎn)業(yè)政策，符合國家法律法規(guī)。 第二十一條 公司通過以下手段對投資項目進行事后控制。

　　（一）制定股權(quán)投資業(yè)務(wù)的合規(guī)檢查制度；

　　（二）對股權(quán)投資業(yè)務(wù)運作和內(nèi)部管理的合規(guī)性進行檢查，并向公司通報；

　　（三）檢查相關(guān)管理制度和業(yè)務(wù)流程的執(zhí)行情況，確保資產(chǎn)管理業(yè)務(wù)遵守公司內(nèi)部制度。

　　第二節(jié) 市場風險的控制 第二十二條 市場風險的控制措施主要體現(xiàn)在投資立項環(huán)節(jié)上。 第二十三條 公司制訂項目立項標準。立項標準應(yīng)該參照國家產(chǎn)業(yè)發(fā)展規(guī)劃，符合公司關(guān)于投資范圍的相關(guān)規(guī)定。

　　第二十四條 業(yè)務(wù)部應(yīng)當根據(jù)立項標準和投資范圍，對備選企業(yè)進行篩選形成項目池。項目人員應(yīng)當在廣泛收集項目方提供的商業(yè)計劃書及其他相關(guān)信息材料的基礎(chǔ)上，對入選項目池的項目進行初步評估和風險收益分析。符合立項條件的，根據(jù)公司規(guī)定申請立項審批。

　　第三節(jié) 法律風險的控制 第二十五條 風險控制部應(yīng)當對公司簽定的合同、協(xié)議等法律文書進行審核，防范法律風險。

　　第二十六條 在項目運作過程中，風險控制部提供法律方面的專業(yè)支持。必要時，可申請引入外部中介機構(gòu)提供法律服務(wù)，防范法律風險。

　　第四節(jié) 操作風險的控制 第二十七條 公司制定專門的項目管理和投資決策制度，明確項目投資的業(yè)務(wù)流程和具體要求。

　　第二十八條 為維護公司的權(quán)益，項目投資的范圍應(yīng)當符合以下規(guī)定：

　　（一）不得將公司資產(chǎn)用于資金拆借、貸款、抵押融資或者對外擔保等用途；

　　（二）不得將公司資產(chǎn)用于可能承擔無限責任的投資；

　　（三）單筆投資額不得超過公司資產(chǎn)總額的30％，如果突破30%，需提交股東審議；；

　　（四）單一投資股權(quán)不得超過被投資公司總股本的40；

　　（五）不得將公司資產(chǎn)投資于股東或其控制的企業(yè)；；

　　（六）法律法規(guī)以及公司章程約定禁止從事的其他投資；第二十九條盡職調(diào)查的風險控制；

　　（1）公司建立盡職調(diào)查制度，規(guī)范盡職調(diào)查的工作內(nèi)；

　　（2）項目組開展盡職調(diào)查工作期間，項目負責人必須；

　　（3）項目組應(yīng)當對盡職調(diào)查相關(guān)材料的真實性和完備；

　　（4）項目組認為必要時提交股東會審議；

　　（四）單一投資股權(quán)不得超過被投資公司總股本的40%，如果突破40%，需提交股東審議；

　　（五）不得將公司資產(chǎn)投資于股東或其控制的企業(yè)；

　　（六）法律法規(guī)以及公司章程約定禁止從事的其他投資； 第二十九條 盡職調(diào)查的風險控制

　　（1）公司建立盡職調(diào)查制度，規(guī)范盡職調(diào)查的工作內(nèi)容。項目組在盡職調(diào)查期間應(yīng)當嚴格遵守工作程序，記錄盡職調(diào)查工作底稿，形成相關(guān)報告。

　　（2）項目組開展盡職調(diào)查工作期間，項目負責人必須對擬投資企業(yè)進行實地考察。

　　（3）項目組應(yīng)當對盡職調(diào)查相關(guān)材料的真實性和完備性負責。

　　（4）項目組認為必要時，可申請聘請外部中介機構(gòu)，參與或獨立進行調(diào)查工作。 第三十條 投資決策的風險控制

　　（1）投資決策委員會對項目投資或退出的相關(guān)材料進行審核，投資決策委員會成員獨立發(fā)表審核意見；

　　（2）投資決策委員會可以根據(jù)需要委派專人或聘請外部專業(yè)機構(gòu)進駐現(xiàn)場進行獨立的盡職調(diào)查，提交獨立的調(diào)查報告；

　　（3）公司股權(quán)投資業(yè)務(wù)的項目投資和項目退出必須經(jīng)投資決策委員會通過。單筆投資額超過公司資產(chǎn)總額30％，或者單一投資股權(quán)超過被投資公司總股本40%的項目，應(yīng)當經(jīng)過投資決策委員會審議通過后，提交董事會審議，并根據(jù)公司章程規(guī)定提交股東審議。

　　第三十一條 項目管理的風險控制 公司建立對已投資項目的跟蹤管理機制。

　　（1）項目組負責項目投資后的跟蹤管理，具體包括：定期實地回訪項目公司；定期收集項目公司財務(wù)資料、行業(yè)發(fā)展情況、企業(yè)財務(wù)狀況；定期對項目公司進行重新估值；定期對原定退出方案的可行性進行重新評估等。

　　（2）項目組負責每月度、每半年度完成項目公司一般估值工作和全面估值工作，編制《月度項目情況報告》和《項目股權(quán)價值評估報告》（每半年），并向主管領(lǐng)導提交估值報告。

　　第三十二條 公司建立重大事項報告和應(yīng)急處置機制，對投資項目重大風險事項的處置進行決策。項目組在跟蹤過程中發(fā)現(xiàn)公司在項目公司中的權(quán)益發(fā)生變動、或者項目公司的財務(wù)指標惡化、虧損等重大事項的，項目組應(yīng)當及時報告。相關(guān)規(guī)則另行制定。 第三十三條 公司建立項目退出審批機制，對項目退出進行決策。 當項目達到預期投資目標或出現(xiàn)重大緊急事項需要退出時，項目組根據(jù)具體情況，制定退出方案，報投資決策委員會審議。單筆投資額超過公司資產(chǎn)總額的30％，或者單一投資股權(quán)超過被投資公司總股本40%的股權(quán)投資項目，應(yīng)當提交董事會和股東審議。

　　退出方案未通過審議的，項目組應(yīng)當研究并重新設(shè)計退出方案，直至項目實現(xiàn)退出。

　　第五節(jié) 其它環(huán)節(jié)的風險控制 第三十四條 對財務(wù)與資金管理的風險控制

　　公司建立獨立的財務(wù)核算體系，制定規(guī)范的財務(wù)會計核算制度，配備專職的財務(wù)核算人員。

　　公司按照有關(guān)規(guī)定及要求使用資金、單獨開立銀行賬戶，不得與母公司共用銀行賬戶。

　　第三十五條 對人員管理的風險控制

　　公司高級管理人員和從業(yè)人員應(yīng)當專職，不得在母公司擔任職務(wù)。 公司董事、監(jiān)事、投資委員會成員存在由母公司人員兼任情況的，公司建立專門的內(nèi)部控制機制，解決可能產(chǎn)生的利益沖突。

　　第三十六條 公司建立專門的內(nèi)部控制機制，對公司與母公司之間的風險進行隔離，防范利益沖突，規(guī)范關(guān)聯(lián)交易。

　　第六章 風險控制報告

　　第三十七條 風險控制報告分為定期報告和臨時性報告兩類。 第三十八條 風險控制部定期對公司業(yè)務(wù)運作、日常經(jīng)營管理方面存在的問題進行風險評估與評價，在每年度4月底、8月底前向公司領(lǐng)導上報年度或半年度風險控制報告，為公司決策提供依據(jù)。

　　第三十九條 公司發(fā)生或可能重大事項的，風險控制部接到報告后，根據(jù)重大事項報告的相關(guān)規(guī)定向公司領(lǐng)導報送臨時性報告。

　　第四十條 風險控制報告中應(yīng)明確風險事件發(fā)生的原因、經(jīng)過、可能存在的風險以及應(yīng)對或補救措施等內(nèi)容。

　　第七章 附則

　　第四十一條 本辦法由風險控制部負責解釋。 第四十二條 本辦法自下發(fā)之日起實施。

企業(yè)信息化管理制度 篇9

　　近年來，隨著計算機技術(shù)和信息技術(shù)的飛速發(fā)展，社會的需求不斷進步，企業(yè)傳統(tǒng)的手工生產(chǎn)模式和管理模式邁入了一個全新的時代——信息化時代。隨著信息化程度的日益推進，企業(yè)信息的脆弱性也日益暴露。如何規(guī)范日趨復雜的信息安全保障體系建設(shè)，如何進行信息風險評估保護企業(yè)的信息資產(chǎn)不受侵害，已成為當前行業(yè)實現(xiàn)信息化運作亟待解決的問題。

　　一、前言：企業(yè)的信息及其安全隱患。

　　在我公司，我部門對信息安全做出整體規(guī)劃：通過從外到內(nèi)、從廣義到狹義、從總體到細化、從戰(zhàn)術(shù)到戰(zhàn)略，從公司的整體到局部的各個部門相結(jié)合一一剖析，并針對信息安全提出解決方案。涉及到企業(yè)安全的信息包括以下方面：

　　A技術(shù)圖紙。主要存在于技術(shù)部、項目部、質(zhì)管部。

　　B商務(wù)信息。主要存在于采購部、客服部。

　　C財務(wù)信息。主要存在于財務(wù)部。

　　D服務(wù)器信息。主要存在于信管部。

　　E密碼信息。存在于各部門所有員工。

　　針對以上涉及到安全的信息，在企業(yè)中存在如下風險：

　　1來自企業(yè)外的風險

　　①病毒和木馬風險。互聯(lián)網(wǎng)上到處流竄著不同類型的病毒和木馬，有些病毒在感染企業(yè)用戶電腦后，會篡改電腦系統(tǒng)文件，使系統(tǒng)文件損壞，導致用戶電腦最終徹底崩潰，嚴重影響員工的工作效率；有些木馬在用戶訪問網(wǎng)絡(luò)的時候，不小心被植入電腦中，輕則丟失工作文件，重則泄露機密信息。

　　②不法分子等黑客風險。計算機網(wǎng)絡(luò)的飛速發(fā)展也導致一些不法分子利用網(wǎng)絡(luò)行竊、行騙等，他們利用所學的計算機編程語言編譯有特定功能的木馬插件，經(jīng)過層層加殼封裝技術(shù)，用掃描工具找到互聯(lián)網(wǎng)上某電腦存在的漏洞，繞過殺毒軟件的追擊和防火墻的阻撓，從漏洞進入電腦，然后在電腦中潛伏，依照不法分子設(shè)置的特定時間運行，開啟遠程終端等常用訪問端口，那么這臺就能被不法分子為所欲為而不被用戶發(fā)覺，尤其是技術(shù)部、項目部和財務(wù)部電腦若被黑客植入后門，留下監(jiān)視類木馬查件，將有可能造成技術(shù)圖紙被拷貝泄露、財務(wù)網(wǎng)銀密碼被竊取。還有些黑客純粹為顯示自己的能力以攻擊為樂，他們在用以上方法在網(wǎng)絡(luò)上綁架了成千上萬的電腦，讓這些電腦成為自己傀儡，在網(wǎng)絡(luò)上同時發(fā)布大量的數(shù)據(jù)包，前幾年流行的洪水攻擊及DDoS分布式拒絕服務(wù)攻擊都由此而來，它會導致受攻擊方服務(wù)器資源耗盡，最終徹底崩潰，同時整個網(wǎng)絡(luò)徹底癱瘓。

　　2、來自企業(yè)內(nèi)的風險

　　①文件的傳輸風險。若有員工將公司重要文件以QQ、MSN發(fā)送出去，將會造成企業(yè)信息資源的外泄，甚至被競爭對手掌握，危害到企業(yè)的生存發(fā)展。

　　②文件的打印風險。若員工將公司技術(shù)資料或商業(yè)信息打印到紙張帶出公司，會使企業(yè)信息資料外泄。③文件的傳真風險。若員工將紙質(zhì)重要資料或技術(shù)圖紙傳真出去，以及將其他單位傳真給公司的技術(shù)文件和重要資料帶走，會造成企業(yè)信息的外泄。

　　④存儲設(shè)備的風險。若員工通過光盤或移動硬盤等存儲介質(zhì)將文件資料拷貝出公司，可能會泄露企業(yè)機密信息。若有動機不良的員工，私自拆開電腦機箱，將硬盤偷偷帶出公司，將會造成企業(yè)信息的泄露。⑤上網(wǎng)行為風險。員工可能會在電腦上訪問不良網(wǎng)站，會將大量的病毒和頑固性插件帶到企業(yè)網(wǎng)絡(luò)中來，造成電腦及企業(yè)網(wǎng)絡(luò)的破壞，更甚者，在電腦中運行一些破壞性的程序，導致電腦系統(tǒng)的崩潰。

　　⑥用戶密碼風險。主要包括用戶密碼和管理員密碼。若用戶的開機密碼、業(yè)務(wù)系統(tǒng)登陸密碼被他人掌握，可能會竊取此用戶權(quán)限內(nèi)的信息資料和業(yè)務(wù)數(shù)據(jù)；若管理員的密碼被竊取，可能會被不法分子破壞應(yīng)用系統(tǒng)的正常運行，甚至會被竊取整個服務(wù)器數(shù)據(jù)。

　　⑦機房設(shè)備風險。主要包括服務(wù)器、UPS電源、網(wǎng)絡(luò)交換機、電話交換機、光端機等。這些風險來自防盜、防雷、防火、防水。若這些自然災(zāi)害發(fā)生，可能會損壞機房設(shè)施，造成業(yè)務(wù)中斷。

　　⑧辦公/區(qū)域風險。主要包括辦公區(qū)域敏感信息的安全。有些員工缺乏安全意識，在辦公區(qū)域隨意堆放本部門的重要文件或是在辦公區(qū)域毫不避嫌談?wù)摴ぷ鲀?nèi)容，若不小心被其他人拿走或聽到，可能會泄露部門工作機密，甚至是公司機密。

　　為了保證企業(yè)信息的安全保密，公司所有人員必須嚴格遵守企業(yè)信息安全管理總則，以安全總則為基礎(chǔ)，各部門具體細則為安全管理行為標準，從各個層面杜絕信息安全隱患。

　　二、總則：從整個公司層出發(fā)，針對這些信息隱患制訂安全防范措施。

　　1、計算機設(shè)備安全管理。

　　1）公司所有人員應(yīng)保持清潔、安全、良好的計算機設(shè)備工作環(huán)境，禁止在計算機應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。

　　2）嚴格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計算機組件，計算機出現(xiàn)故障時應(yīng)及時向信息管理部報告，不允許私自處理和維修。

　　3）發(fā)現(xiàn)由以下等個人原因造成硬件的損壞或丟失的，其損失由當事人如數(shù)賠償：違章作業(yè)；保管不當；擅自安裝、使用硬件和電氣裝置。公司每位員工對自己的工作電腦既有使用的權(quán)利又有保護的義務(wù)。任何的硬件損壞必須給出損壞報告，說明損壞原因，不得擅自更換。公司會視實際情況進行處理。

　　4）下班后所有不再使用的計算機，應(yīng)關(guān)閉主機電源，以防止意外，對于共同使用的計算機，原則上由最后一個退出系統(tǒng)的使用人員關(guān)機，并關(guān)閉電源。外人未經(jīng)公司領(lǐng)導批準不得操作公司計算機設(shè)備。

　　2、部門資料安全管理。

　　1）外接存儲設(shè)備安全管理。

　　嚴禁所有人員以個人介質(zhì)光盤、U盤、移動硬盤等存儲設(shè)備拷貝公司的文件資料并帶出公司。若因出差等原因需要拷貝文件資料到存儲設(shè)備中，需要向上級請示此行為，并以公司存儲設(shè)備做文件拷貝。為確保硬盤的安全，嚴禁任何人私自拆開電腦機箱。

　　2）文件傳真安全管理。

　　所有人員對外發(fā)送傳真，必須經(jīng)上級核實后，統(tǒng)一在綜合部登記，由綜合部發(fā)送，嚴禁個人私自在未經(jīng)許可的情況下對外發(fā)送任何類型的傳真文件，一經(jīng)發(fā)現(xiàn)，所有后果將由個人承擔。在對內(nèi)傳真文件時，應(yīng)即刻通知傳真接收人接收并取走傳真件，在傳真結(jié)束時，應(yīng)馬上取走傳真原件。若因傳真時沒有取走傳真件，導致傳真件丟失，造成本部門信息外泄，則由本人承擔一切后果。

　　3）文件打印安全管理。

　　所有人員不得私自將公司文件打印帶出公司，一經(jīng)發(fā)現(xiàn)，嚴肅處理。若在上班時間，打印工作文件時，需要即刻在打印機處等候文件的打印，文件打印完成后馬上取走，若因文件打印時有其他緊急事件，應(yīng)該通知本部門人員代為領(lǐng)取打印文件。禁止一切打印后未及時取走打印文件的行為，一經(jīng)發(fā)現(xiàn)，將對本人警告，若因打印后，文件丟失，造成信息資料外泄，則由本人承擔相關(guān)責任。

　　4）文件的存儲安全管理。

　　所有部門人員應(yīng)每周清理計算機中的文件，清除不需要的垃圾文件，將重要的文件和工作資料保存在特定的文件夾里，每月末應(yīng)將電腦中的文件資料做一次備份，將文件資料備份到部門專用U盤或移動硬盤上，確保個人工作資料的文件歸檔，在電腦突發(fā)性故障或硬盤損壞時，能夠及時恢復最近的工作資料；電腦桌面上的文件應(yīng)每周末拷貝到非系統(tǒng)盤符中或不要在桌面存放任何工作性文件資料。若因個人原因未執(zhí)行備份，造成數(shù)據(jù)資料丟失時，將由本人承擔相關(guān)后果。若員工離職，在辦完離職手續(xù)后，所在部門負責人應(yīng)聯(lián)系信管部協(xié)助將此員工工作資料拷貝到部門U盤或移動硬盤上，若沒有執(zhí)行此安全過程，離職員工損失的文件資料由該部門承擔。

　　5）辦公區(qū)域的安全管理。

　　所有部門人員每天下班時應(yīng)保證辦公桌的整潔，將部門重要文件資料存放在個人抽屜柜中，并檢查確保辦公桌上沒有存放重要文件或其他有可能泄露本部門工作內(nèi)容的信息源。若因資料沒有存放好，被他人取走，

　　造成的后果將由本人承擔。

　　3、帳號密碼安全管理。

　　使用者須妥善保管好自己的帳戶和密碼。嚴防被竊取而導致泄密。帳戶及密碼由網(wǎng)絡(luò)管理員設(shè)置后通知員工，員工不得隨意更改密碼。所有員工必須在所使用的計算機中設(shè)置開機密碼和屏幕保護密碼。為了保護公司的信息資產(chǎn)，設(shè)置密碼時應(yīng)注意：密碼至少有8個字符長；密碼必須包含以下任一部分：字母A—Z或a—z，數(shù)字0—9，特殊字符，例如$，—等。

　　1）電腦密碼管理：每個員工擁有一個公司內(nèi)部計算機登錄帳戶。新員工申請帳戶時需要向網(wǎng)絡(luò)管理員提供姓名、部門、職位等信息，網(wǎng)絡(luò)管理員將在一天內(nèi)將賬戶信息通知其本人。公司所有用戶在分配到工作電腦時，應(yīng)首先更改自己的電腦登錄密碼，并將個人登錄密碼在信息管理部登記，若更改密碼后，未進行登記，一經(jīng)信管部發(fā)現(xiàn)，將對該用戶進行口頭警告。同時，因沒有及時向信管部備案造成的電腦故障問題或文件丟失等問題，信管部不承擔責任。

　　2）應(yīng)用系統(tǒng)密碼管理：所有ERP用戶及OA用戶都將分配到一個帳號密碼，帳號是不變的，用戶可以更改自己的系統(tǒng)密碼，密碼盡可能設(shè)置為高安全性的復雜密碼，嚴禁用戶將密碼設(shè)置為如123456等傻瓜式密碼，若密碼設(shè)置過于簡單，被其他用戶非法登陸后，在ERP中將會非法編制篡改單據(jù)，在OA中非法冒用流程管理權(quán)限，若產(chǎn)生此情況，將會導致嚴重的后果；嚴禁將ERP帳號或OA帳號密碼透露給他人，讓他人代己做ERP單據(jù)或辦理OA流程；員工調(diào)離崗位或離職，所在部門負責人應(yīng)及時通知信管部注銷該員工的應(yīng)用系統(tǒng)帳戶。若因以上原因造成的信息安全后果將由本人承擔。

　　3）采用用戶身份認證系統(tǒng)：目前我公司登陸服務(wù)器采取的是靜態(tài)密碼認證，這種密碼保護技術(shù)是最低層次的。在企業(yè)內(nèi)，容易被其他部門人員注意到服務(wù)器登陸密碼，從而可能會被動機不良的員工登陸到服務(wù)器，破壞服務(wù)器數(shù)據(jù)；在企業(yè)外，攻擊各應(yīng)用服務(wù)器，破壞或盜取商業(yè)數(shù)據(jù)等。因此，我部門在未來的發(fā)展規(guī)劃中，要將用戶身份認證當作安全的一個重大隱患，想辦法解決這個問題。

　　這里，我們可以采取動態(tài)口令牌或USBKEY認證技術(shù)，并選擇其中一種技術(shù)與公司現(xiàn)有的靜態(tài)密碼技術(shù)相結(jié)合，動態(tài)口令牌隨機生成動態(tài)密碼，并于60秒內(nèi)自動刷新密碼，無法采用數(shù)據(jù)字典掃描破譯密碼，讓黑客攻擊行為束手無策；而USBKEY采用USB密鑰，存儲特定的加密算法，只有將USB鑰匙接上電腦，與電腦中存儲的認證軟件驗證通過后，才能進入。我們通過（動態(tài)+靜態(tài)）混合身份認證，或（硬件+軟件）混合身份認證，保證服務(wù)器的登陸基于網(wǎng)內(nèi)的行為、網(wǎng)外的行為都是安全的。

　　4、殺毒軟件安全管理。

　　用戶使用的殺毒軟件和防火墻已經(jīng)設(shè)置好自動調(diào)度更新和病毒庫升級，每日定時殺毒，使用者也應(yīng)經(jīng)常手動掃描殺毒。

　　5、各類軟件安全管理。

　　軟件原始盤片應(yīng)交綜合部保管，軟、硬件設(shè)備的原始資料（軟盤、光盤、說明書及保修卡、許可證協(xié)議等）交綜合部保管。保管應(yīng)做到防水、防磁、防火、防盜。使用者必需的操作守冊由使用者長借、保管。

　　6、郵件安全管理。

　　所有因公對外聯(lián)系的電子郵件一律通過公司郵箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的電腦上進行收發(fā)。（參考郵箱管理制度）

　　綜上所述，使用者應(yīng)該具有一定的安全防范意識，具體應(yīng)做到：

　　日常工作信息安全：

　　1）員工應(yīng)對在自己公司電腦內(nèi)公司機密信息的安全負責，當需暫時離開座位時必須立即啟動屏幕保護程序并帶有密碼。

　　2）員工有責任正確地保護分配給本人的所有計算機帳戶。

　　3）各部門經(jīng)理及人事部應(yīng)及時向信息管理部提供本部門及公司員工的人事及職位變動信息。

　　4）每臺公司電腦內(nèi)必須安裝反病毒軟件并啟動實時掃描程序。信息管理部可以提供最新殺毒軟件。

　　5）不得安裝有可能危及公司計算機網(wǎng)絡(luò)的任何軟件，若實在有需要進行軟件測試的必須將計算機脫離公司計算機網(wǎng)絡(luò)進行單機操作。

　　6）任何對公司內(nèi)部計算機網(wǎng)絡(luò)的黑客行為是絕對禁止的，一經(jīng)查實將按公司有關(guān)規(guī)定嚴肅處理。

　　假期時間辦公室的安全：確保工作電腦的安全，在你離開之前的一周內(nèi)備份你的文件。在你即將離開之際確保你的電腦關(guān)機并設(shè)有開機密碼，其它信息管理部設(shè)備的電源也必須切斷。

　　確保數(shù)據(jù)的安全：確保你的軟盤，備份數(shù)據(jù)源和所有機密文件被妥善鎖好。公司高度秘密和秘密信息在不用時必須總是被保存在設(shè)有密碼鎖或鑰匙的柜中。公司的機密信息必須存放在鎖上的辦公桌或文件柜中。當你在外的時候：不要在任何地方談?wù)摴�司的機密信息。公司的競爭對手成員也可能在休假，而且總在探聽我們公司的消息。任何小小的信息都可能是他們所需要的。

　　當你回來的時候：如果你發(fā)現(xiàn)在安全方面有任何可疑之處都要向公司有關(guān)方面進行匯報。報告任何意外對于正確調(diào)查和阻止任何更進一步錯誤的行為是很重要的。

　　常規(guī)注意事項

　　1）任何外來盤片（包括CD、VCD碟片及軟盤），只有經(jīng)過系統(tǒng)管理員確認不帶病毒后，才可在公司計算機上使用否則造成病毒感染或其他破壞的，公司將對其責任人進行罰款處理，每次金額50元～500元。

　　2）個人未經(jīng)公司領(lǐng)導允許不得擅自將公司保密的商務(wù)資料、技術(shù)文件輸出，若需輸出必須履行審批手續(xù)。申請人填寫申請單，寫明輸出資料內(nèi)容、份數(shù)、路徑、用途、申請日期、申請人等項目，經(jīng)部門領(lǐng)導和公司領(lǐng)導共同簽字審批后，交由專人上機操作。

　　3）未經(jīng)系統(tǒng)管理員許可，不得從因特網(wǎng)上下載任何軟件安裝，系統(tǒng)管理員將不定期檢查，發(fā)現(xiàn)有違反本條規(guī)定的，將給予50元～500元的罰款。

　　4）嚴禁在工作時間利用計算機網(wǎng)絡(luò)從事與本職工作無關(guān)的活動，發(fā)現(xiàn)有違反本條規(guī)定的，將給予50元～200元的罰款。

　　三、細則：從各部門級出發(fā)，針對這些信息隱患制訂安全防范措施。

　　1、采購部的安全處理措施如下：

　　1）采購招標的安全管理。

　　由采購部門編寫招標計劃，經(jīng)部門負責人簽字后，上報總經(jīng)理審批，總經(jīng)理根據(jù)生產(chǎn)過程的物料需求及原有的物料采購價格決定是否需要尋找新的貨源，若審批同意后，采購部才可以開展招標工作。采購部門制定招標邀請書，邀請眾多有法人資格、供貨條件的單位參與我公司的招標活動。在發(fā)標書的過程中。采購部應(yīng)遵守下列原則：①招標的公開性：對于采購的招標信息應(yīng)該公開；評標的標準和程序應(yīng)該公開；中標的結(jié)果應(yīng)該公開。②招標的公平與公正：對待各方投標者一視同仁，不得對任何投標方帶有主觀意見。③招標的保密性：采購部人員嚴禁以任何形式向投標方透露招標的意向。評標完成后提交評標報告給總經(jīng)理，最后由總經(jīng)理中標、授標。

　　2）采購價格及供應(yīng)商的信息安全保密。

　　采購信息的保密要求采購部所有人員不得以任何形式向其他部門或外部人員透露物料采購的價格，嚴禁向他人透露各種物料的供貨來源。采購部門人員要隨時檢查個人辦公區(qū)域的文件資料是否存放好，防止因打印的采購價格表和供應(yīng)商聯(lián)絡(luò)單沒有存放好，導致采購信息資料外泄。要求部門人員要嚴格保管好工作紙質(zhì)文件，同時一定要在電腦中設(shè)置帶密碼的屏幕保護確保價格信息與供應(yīng)商資料的電子信息安全。

　　2、客服部有如下工作存在安全隱患：

　　1）及時向甲方傳遞發(fā)貨信息與到貨信息。

　　2）甲方基地發(fā)貨及庫存統(tǒng)計：記錄甲方發(fā)往各風場的數(shù)據(jù)，盤點甲方各基地庫存數(shù)；

　　3）總經(jīng)辦工作安排。

　　以上存在的安全隱患及處理措施如下：

　　A）發(fā)貨、到貨、現(xiàn)場庫存信息安全。

　　客服部人員在統(tǒng)計往風場發(fā)貨及現(xiàn)場庫存的時候，可能會因為客服部盤點疏忽，最終統(tǒng)計的庫存結(jié)果不準確。這會造成公司的發(fā)貨信息與現(xiàn)場到貨數(shù)量不一致，從而得迅速查找整個發(fā)貨到貨流程的出錯環(huán)節(jié)；甚至會因為庫存統(tǒng)計的不準確，延遲發(fā)貨到貨時間，導致現(xiàn)場庫不能及時向風場發(fā)貨，從而影響客戶的業(yè)務(wù)。客服部現(xiàn)場人員必須每日在OA中編寫日記，以便部門領(lǐng)導能隨時掌握此現(xiàn)場人員的工作動態(tài)，現(xiàn)場人員要認真盤點到貨數(shù)量及現(xiàn)場庫存信息，在現(xiàn)場與甲方進行每月、每季、每年度的數(shù)據(jù)核對，確保到貨數(shù)量與發(fā)貨數(shù)量一致，并隨時向部門負責人匯報。

　　B）總經(jīng)辦的日程安排管理。

　　在實際的工作中，總經(jīng)理因工作繁忙暫時不在公司，一些待辦理的工作無法通過審核。客服部負責人要了解總經(jīng)辦的行程，并確保行程不被泄露，保證總經(jīng)理的其他事務(wù)不會受到打擾，在總經(jīng)理方便時，提醒總經(jīng)理處理一些比較緊急的待辦文件；若總經(jīng)理不在公司，以先短信后電話的形式給總經(jīng)理匯報待辦理的文件類型，在總經(jīng)理辦理完成后，及時將文件下發(fā)給相應(yīng)部門。

　　3、項目部的安全處理措施如下：

　　1）圖紙的安全管理。

　　項目部的圖紙只允許在部門內(nèi)部傳閱。在進行項目生產(chǎn)時，工藝員申請借閱項目圖紙，經(jīng)簽字確認后，檔案專員將圖紙副本發(fā)放給工藝員，工藝員負責監(jiān)督技術(shù)人員和操作人員嚴格按照圖紙進行生產(chǎn)，確保生產(chǎn)過程符合ISO9000體系要求。生產(chǎn)完成后，工藝員將圖紙返還給檔案專員，圖紙副本重新歸檔。在借閱過程中，嚴禁借用人將圖紙傳閱給其他人員，一經(jīng)發(fā)現(xiàn)，必將嚴肅處理。

　　2）工藝技術(shù)文件的安全管理。

　　項目生產(chǎn)的工藝技術(shù)文件由計劃員歸檔保存，在組織生產(chǎn)人員進行操作培訓時，指導操作人員學習質(zhì)量文件和相關(guān)工藝規(guī)程，培訓過程中，確保工藝技術(shù)文件只在培訓過程中流轉(zhuǎn)，培訓完成后，收回所有的技術(shù)文件，禁止任何人以任何理由將文件帶出公司。禁止任何人復印、傳真此類文件。

　　3）人員的安全管理。

　　項目部保管著生產(chǎn)技術(shù)文件和圖紙，公司的人員流動很容易造成技術(shù)的泄露。鑒于此，部門應(yīng)嚴格控制工藝技術(shù)文件及圖紙的傳閱。文件將由專員保管。禁止部門人員在未經(jīng)允許的情況下傳真或復印此類文件；在部門員工調(diào)動或離職前，由部門檔案專員收回該員工所有工作文件。若檔案專員調(diào)動或離職，由部門經(jīng)理親自收回該崗位所有的工作資料，并清點所有書面文件和電子文件是否存在缺省或丟失的情況，最大程度避免人員的流動造成技術(shù)資料的外泄。

　　4、倉儲部存在的安全隱患及處理措施如下：

　　A）物料庫存安全。

　　物料采購入庫后，倉儲部做好物資的保管工作，如實登記倉庫實物賬，經(jīng)常清查、盤點庫存物資，確保系統(tǒng)帳、查存卡、實物一致；做好物資采購、存儲、生產(chǎn)領(lǐng)用各環(huán)節(jié)平衡銜接工作，做到物料的先進先出，當保管物料的庫存量不足時，及時通知采購部，由采購部制定新的計劃進行物料采購，再入庫存，確保生產(chǎn)有序進行。

　　B）物料信息安全。

　　倉儲部所有人員不得向任何人以任何形式透露各種物料的供貨數(shù)量、供貨來源。倉儲部負責人應(yīng)嚴格規(guī)范

　　部門人員的安全防范意識，并嚴格存放好入庫單和領(lǐng)料單等紙質(zhì)單據(jù)，確保不會因為單據(jù)的存放不善而泄露物料供貨信息。

　　C）倉庫整體安全。

　　做好物資的存儲工作，按品種、規(guī)格、體積、重量等特征決定存放的方式與位置，倉庫物品堆放整齊、平穩(wěn)，合理利用儲物空間，減少地面負荷，便于盤存和領(lǐng)取，并有效做到先進先出；做好倉庫的安全、防火、防盜、防爆、衛(wèi)生工作，確保倉庫和物資的安全；對危險品需進行單獨存放與隔離、管制。

　　5、技術(shù)研發(fā)部的安全處理措施如下：

　　1）圖紙的歸檔

　　A）外來書面圖紙：公司指定收件人收到后整理并編制歸檔，確認完整無誤后，交由綜合部檔案管理員。圖紙藍圖郵寄到北京，復印件登記，入庫經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門。

　　B）電子版圖紙：外來電子版圖紙，由公司指定專人負責接收。打印一份，并同時將電子文件交檔案管理員登記入庫，經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門；若外來電子版圖紙已由對方傳至我方項目人員處，項目人員應(yīng)將圖紙資料整理后報綜合部存檔，由綜合部統(tǒng)一打印及按公司規(guī)定下發(fā)至相應(yīng)的職能部門，若出現(xiàn)圖紙變更時，綜合部應(yīng)及時替換舊版電子圖，并回收已發(fā)放的舊版圖紙。

　　C）內(nèi)部設(shè)計電子版圖紙：在工程完工后一周內(nèi)，技術(shù)人員應(yīng)將最后定稿圖紙交由綜合部，由其在三天內(nèi)加密統(tǒng)一刻錄光盤。一式兩份，公司領(lǐng)導及綜合部檔案管理員各保管一份。

　　2）外來工藝文件、技術(shù)規(guī)格書

　　技術(shù)人員在收到文件后1個工作日內(nèi)整理無誤，交綜合部檔案管理員登記、入庫經(jīng)總經(jīng)理批示后方能發(fā)放。

　　3）內(nèi)部擬定的工藝文件、技術(shù)規(guī)范文件

　　A）公司自行編寫的生產(chǎn)工藝文件，經(jīng)總經(jīng)理審批簽署后交綜合部檔案管理員入庫存檔。

　　B）移交文件時，移交人應(yīng)備有檔案實體和目錄，經(jīng)檔案管理員對照驗收無誤后方能辦理移交登記手續(xù)。

　　C）檔案管理專員應(yīng)仔細檢查文件材料是否完整、齊全、簽署是否齊全、凡不符合規(guī)定要求者，有權(quán)拒絕接收，并限期改正補交。

　　D）移交時，移交和接收文件方均應(yīng)建立書面移交記錄。

　　4）技術(shù)圖書、期刊、標準的管理

　　公司購入的技術(shù)圖書、期刊和標準，均屬公司固定資產(chǎn)，應(yīng)由綜合部加蓋行政專用章后登記、入庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責任人負責全價賠償或購買新書。

　　5）技術(shù)，項目往來傳真件

　　綜合部收到技術(shù)文件后，下發(fā)到相應(yīng)部門，相關(guān)責任人簽收簽字。同時保留復印件，按項目不同分類，待項目結(jié)束后，各負責人將其保存的傳真復印件整理裝訂后歸檔。

　　6）技術(shù)，項目往來電子郵件

　　由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將電子郵件交綜合部統(tǒng)一刻制成光盤存檔。

　　7）本行業(yè)其他公司宣傳畫冊、樣本、產(chǎn)品信息等文件，由綜合部按《樣本資料明細表》登記保管，使用人可查詢使用，不得私自留存。

　　8）技術(shù)文件的復印

　　歸檔的技術(shù)文件確因工作原因需要復印時，須由使用人到綜合部填寫《資料復印申請表》經(jīng)總經(jīng)理批準后，綜合部指定人員復印后發(fā)放至使用人。

　　9）技術(shù)文件的借閱

　　A）借閱手續(xù)：各部門有關(guān)工作人員因工作需要借閱歸檔技術(shù)文件，應(yīng)辦理調(diào)閱手續(xù)，經(jīng)部門負責人簽字，交公司領(lǐng)導批準后方可辦理借閱手續(xù)。

　　B）借閱記錄：檔案管理員應(yīng)有清楚、準確的借閱記錄，包括借閱人、借閱資料名稱、借閱時間、歸還時間、簽字等。

　　C）借閱時間：一般最長不超過8個工作時，超過8個小時需在辦理調(diào)檔申請時特別說明。如員工因工作原因經(jīng)批準需要帶出資料時，則其返回后一個工作日內(nèi)歸還。

　　D）歸還要求：借閱的資料交還時，必須由經(jīng)辦人當面點交清楚，如發(fā)現(xiàn)遺失或損壞，應(yīng)立即報告領(lǐng)導，同時應(yīng)追究使用人的責任。

　　公司所有技術(shù)文件均應(yīng)先由綜合部專人登記入庫后，經(jīng)總經(jīng)理批示后分發(fā)至相應(yīng)部門負責人處，由其向部門員工下發(fā)。各部門負責人應(yīng)做好本部門技術(shù)資料的保密工作，若保管技術(shù)資料人員離職時應(yīng)向綜合部交回相關(guān)的技術(shù)資料。綜合部下發(fā)技術(shù)文件時，須由簽收人簽字確認。

　　6、質(zhì)管部的安全處理措施如下：

　　1）工藝文件的安全管理。

　　部門檔案專員保管本部門的工藝文件。此文件用于檢驗新工藝生產(chǎn)過程中各環(huán)節(jié)是否存在質(zhì)量不合格的情況，若要進行生產(chǎn)過程檢驗，在部門負責人授權(quán)下，部門檔案專員將工藝文件副本傳閱給質(zhì)量管理工程師及部門其他管理人員，質(zhì)量工程師或其他管理人員根據(jù)工藝文件的標準，對生產(chǎn)現(xiàn)場各道工序施工工藝、方法、操作規(guī)程進行檢查監(jiān)督，提出生產(chǎn)過程中的不合項，對不合格項進行跟蹤驗證。生產(chǎn)過程檢驗完畢后，質(zhì)量工程師將工藝文件副本返還給部門檔案專員，最后由檔案專員進行文件歸檔。工藝文件僅允許部門內(nèi)部管理人員傳閱，不得借閱給其他任何部門及工人。若部門管理人員借閱工藝文件后，造成的文件丟失，則借閱者承擔相關(guān)責任。

　　2）驗收圖紙的安全管理。

　　驗收圖紙用于檢驗生產(chǎn)完工后的產(chǎn)品是否合格，由部門檔案專員保管。質(zhì)量工程師借閱驗收圖紙后，以此為標準對完工產(chǎn)品進行鑒定，若合格，則調(diào)入成品庫；若不合格，則對不合格項進行跟蹤驗證，直到產(chǎn)品合格為止。驗收圖紙借閱分為以下幾種情況：①內(nèi)部管理人員借閱。驗收圖紙只允許本部門內(nèi)管理人員的互相傳閱，借閱人在檔案專員處登記，確定歸還時間后，檔案專員對其分發(fā)驗收圖紙副本，借閱完后，及時歸還給檔案專員，禁止傳閱給部門非管理人員。②技術(shù)研發(fā)部人員借閱。只有技術(shù)研發(fā)部人員才能借閱本部門驗收圖紙。在借閱時，要遵守借閱流程，在技術(shù)研發(fā)部經(jīng)理簽字后，上報總經(jīng)理審批，總經(jīng)理審核通過后，質(zhì)管部方可將驗收圖紙副本借閱給相關(guān)人員，并要求在8個小時內(nèi)歸還圖紙。圖紙借閱過程中，嚴禁將圖紙傳閱給其他人員，或私自將圖紙進行復印或掃描，一經(jīng)發(fā)現(xiàn)，必將嚴肅處理。③驗收圖紙不得傳閱給其他部門人員，也不得傳閱給本部門非管理人員。一經(jīng)發(fā)現(xiàn)，追究檔案專員相關(guān)責任。

　　7、財務(wù)部的安全處理措施如下：

　　1）財務(wù)部為公司重要數(shù)據(jù)信息部門，除本部門在內(nèi)工作外，其他無關(guān)人員不得入內(nèi)。

　　2）財務(wù)人員去銀行取現(xiàn)金、支票等，應(yīng)兩人以上同行，禁止途中辦理任何與此項工作無關(guān)事宜。

　　3）妥善存放支票，支票與有效密碼及專用印鑒要分別存放。

　　4）出納人員不得私配保險柜鑰匙，不得將保險柜密碼外傳，過節(jié)或放假時，要與綜合部配合，對保險柜加貼封條。若因密碼鑰匙保管不善，導致現(xiàn)金及其他財產(chǎn)損失，將由本人承擔一切損失。

　　5）會計人員應(yīng)妥善保管好各類憑證及發(fā)票，不得在憑證發(fā)票隨意擺放在辦公桌的情況下離開辦公區(qū)域。憑證發(fā)票錄入核對完畢，應(yīng)立即整理存放到財務(wù)憑證專柜中，同時確保上鎖，并妥善保管好鑰匙，若因以上原因造成財務(wù)數(shù)據(jù)丟失，將由本人承擔一切后果。

　　6）財務(wù)人員應(yīng)保管好電子銀行或其他一切與財務(wù)有關(guān)的加密鎖，在使用時，使用人不得離開電腦，確保所做的一切操作均出自本人之手。若使用完畢，一定要將加密鎖存放于財務(wù)專柜中妥善保管。

　　7）財務(wù)部門因為數(shù)據(jù)的重要性，因此對安全的要求很高。在使用電腦時，要求財務(wù)部門人員一定要每天升級殺毒軟件，若電腦出現(xiàn)異常，應(yīng)聯(lián)系信管部查明原因，是否能安全操作。

　　8）財務(wù)部是企業(yè)工資的發(fā)放部門，掌管著企業(yè)全體人員的工資詳情。由于工資向來是公司的敏感信息，因此，財務(wù)的工作要求財務(wù)所有人員應(yīng)嚴格遵守職業(yè)素養(yǎng)，嚴禁財務(wù)部人員以任何形式向任何人透露工資或獎金信息。

　　8、綜合部的安全處理措施如下：

　　1）技術(shù)類文件、圖紙和圖書的安全管理。

　　綜合部指定收件人收到外來書面圖紙后整理并編制歸檔，確認完整無誤后，交由檔案管理員。圖紙藍圖郵寄到北京，將復印件登記，再經(jīng)總經(jīng)理批示后發(fā)放至相應(yīng)部門。綜合部指定收件人接收到外來電子版圖紙，打印一份，并同時將電子文件交檔案管理員登記入庫，經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門，若圖紙出現(xiàn)變更時，綜合部應(yīng)及時替換舊版電子圖，并回收已發(fā)放的舊版圖紙。公司購入的技術(shù)圖書、期刊和標準，均屬公司固定資產(chǎn)，應(yīng)由綜合部加蓋行政專用章后登記、入庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責任人負責全價賠償或購買新書。

　　2）涉外合同的安全管理。

　　綜合部統(tǒng)一管理各部門的涉外合同。各部門將已蓋章的合同原件提交給綜合部后，由綜合部將其分類歸檔到指定的檔案盒中，并將檔案盒編號題名存放于指定的檔案柜中，將檔案柜鎖好。由指定的`檔案管理員保管鑰匙。各部門需要借閱已歸檔的合同資料，需要向綜合部提出申請，經(jīng)綜合部負責人審批通過后，檔案管理員方可開啟檔案盒調(diào)出文件發(fā)放給相關(guān)部門；原則上不允許各部門向綜合部借閱其他部門的合同資料，若確因工作原因需要借閱，則應(yīng)提交總經(jīng)理審批，綜合部在看到總經(jīng)理的簽字后方可指派檔案管理員借出資料，并規(guī)定借閱時間不得超過8個小時，由借閱人簽字，在借閱過程中造成的合同資料丟失，將由借閱人承擔相關(guān)后果。嚴禁檔案管理員在未經(jīng)許可的情況下私自開啟任何類型的檔案盒；嚴禁檔案管理員將檔案柜鑰匙借給任何人，若因此造成的合同信息泄露、合同丟失將由檔案管理員承擔一切責任。

　　3）工資編制的安全管理。

　　綜合部統(tǒng)一核算管理人員和工人工資。工資針對于所有部門都是保密的，綜合部在核算員工工資的時候，應(yīng)該謹慎處理，如在電子表的發(fā)送之前，可以設(shè)置相應(yīng)的密碼，防止不小心發(fā)送到其他人電腦上，在打印工資表的時候，應(yīng)單獨設(shè)置非監(jiān)控直接打印，并立即去打印機取走打印表。工資的核算應(yīng)嚴格以考勤、績效為依據(jù)核算，不得擅自更改原始依據(jù)。工資核算完成后，上報公司領(lǐng)導審批。嚴禁工資核算人向他人透露公司工資及獎金信息，嚴禁在任何場合與他人討論工資話題，一經(jīng)發(fā)現(xiàn)，將追究其相關(guān)責任。

　　9、信管部的安全處理措施如下：

　　1）計算機網(wǎng)絡(luò)設(shè)備安全管理。

　　公司所有計算機及網(wǎng)絡(luò)設(shè)備統(tǒng)一歸信息管理部管理。本制度所涉及產(chǎn)品的界定：

　　A）計算機是指為公司內(nèi)部員工使用的PC機（包括CPU、硬盤、內(nèi)存、機箱、顯示器、網(wǎng)卡、鍵盤和鼠標。主機板和顯示卡由本公司提供，如非特殊需要不配備光驅(qū)和軟驅(qū)。）

　　B）網(wǎng)絡(luò)設(shè)備是指公司內(nèi)部使用的服務(wù)器、網(wǎng)絡(luò)交換機、路由器、集線器、以及網(wǎng)絡(luò)接入設(shè)備等。

　　C）計算機其他配件是指公司備用的光驅(qū)、軟驅(qū)等。

　　D）附帶軟件包括計算機驅(qū)動盤、系統(tǒng)安裝盤、程序安裝盤等。

　　E）包括計算機及耗材的采購計劃、故障維修等項工作。

　　在員工電腦各組件老化或損壞，嚴重影響工作效率時，信管部可申請以舊換新或報廢處理。若需要報廢，則填寫報廢申請單經(jīng)部門負責人確認后上報總經(jīng)理審批，審批通過后才能作報廢處理，信管部不得擅自處理破舊的電腦或電子設(shè)備。

　　2）公司所有輸入輸出設(shè)備統(tǒng)一歸信息管理部管理。

　　輸入輸出設(shè)備包括掃描儀，傳真機，打印機。使用者在使用此相關(guān)設(shè)備遇到問題可尋信息管理部幫助。在使用設(shè)備過程中遇到故障要及時向信息管理部反映，以便信息管理部及時查找原因，解決故障。

　　3）公司視頻會議設(shè)備和視頻監(jiān)控設(shè)備統(tǒng)一由信息管理部管理。

　　A）視頻會議設(shè)備包括視頻會議服務(wù)器、視頻會議終端、SONY攝像頭、會議話筒、電視、投影儀以及鍵盤、接收器、遙控器和線材部分。信息管理部負責以上設(shè)備的維護管理工作包括視頻會議的搭建。

　　B）視頻監(jiān)控設(shè)備包括監(jiān)控服務(wù)器、監(jiān)控系統(tǒng)以及各路視頻采集器。信息管理部負責各路視頻的監(jiān)控以及備份和維護工作。

　　4）信息化系統(tǒng)ERP、OA帳戶安全管理

　　系統(tǒng)管理帳號的設(shè)置與管理

　　A）ERP、OA系統(tǒng)管理帳號必須經(jīng)過總經(jīng)理授權(quán)取得。

　　B）ERP系統(tǒng)管理員負責ERP系統(tǒng)帳套環(huán)境生成、維護，負責一般操作帳號的生成和維護，負責故障恢復等管理及維護；OA系統(tǒng)管理員負責OA系統(tǒng)自定義表單的生成、流程的建設(shè)和優(yōu)化。

　　C）ERP、OA系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)整理、故障恢復等操作，必須有相關(guān)部門的簽字和領(lǐng)導的審批授權(quán)。

　　D）ERP、OA操作用戶需要增加或修改權(quán)限需要填寫ERP/OA用戶權(quán)限申請表，并經(jīng)過本部門負責人簽字后交由總經(jīng)理審核，通過后，再由信息管理部作權(quán)限相關(guān)處理。

　　E）系統(tǒng)管理員不得使用他人帳號進行業(yè)務(wù)操作。

　　F）系統(tǒng)管理員調(diào)離崗位或離職，信息管理部負責人應(yīng)及時注銷其帳號并生成新的系統(tǒng)管理員帳號。一般操作帳號的設(shè)置與管理

　　A）一般操作帳號由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每用戶一帳號對應(yīng)設(shè)置。

　　B）操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時注銷其帳號并在新員工入職時根據(jù)需要生成新的操作員帳號。

　　5）密碼安全管理

　　A）終端計算機密碼安全管理：系統(tǒng)管理員及時登記公司所有用戶電腦密碼，制成《用戶電腦密碼登記》文件。在用戶人員變動或電腦更換時，系統(tǒng)管理員及時登記相應(yīng)的新密碼。

　　B）應(yīng)用服務(wù)器密碼安全管理：包括ERP服務(wù)器、OA服務(wù)器、域服務(wù)器、郵箱服務(wù)器。信息管理部為確保服務(wù)器置于外網(wǎng)相對安全，針對每個服務(wù)器創(chuàng)建一個復雜的、不同的密碼，并每年更換一次新密碼。制成《服務(wù)器密碼登記》文件，并提交給部門負責人。

　　C）防火墻/路由器密碼安全管理：防火墻和路由器的密碼和服務(wù)器管理方法一樣，設(shè)置成不同的、復雜的密碼，并每年更換一次，將密碼登記到《網(wǎng)絡(luò)設(shè)備密碼登記文件》中，并提交給部門負責人。

　　D）ERP/OA系統(tǒng)密碼安全管理：ERP/OA系統(tǒng)密碼分為管理員密碼和操作用戶密碼。系統(tǒng)管理員登錄密碼由ERP/OA管理員掌管，為保證系統(tǒng)安全需要定期更改時，及時上報部門負責人。操作用戶密碼由ERP/OA管理員在創(chuàng)建帳戶時初始生成，信息管理部發(fā)放帳號密碼后，由用戶本人修改密碼，并自行保管好自己的密碼，如特殊原因忘記密碼時，由ERP/OA管理員幫其初始化密碼。

　　信管部應(yīng)將所有的服務(wù)器和網(wǎng)絡(luò)設(shè)備設(shè)置不同的密碼，所有的密碼僅限于信管部內(nèi)部人員掌握，不得向其他部門人員透露，在特殊情況下，需要供應(yīng)商做遠程調(diào)試時，方可透漏相關(guān)設(shè)備密碼，在調(diào)試結(jié)束后，應(yīng)盡快更改密碼。并通知部門內(nèi)其他人員。由于服務(wù)器及網(wǎng)絡(luò)設(shè)備均置于公網(wǎng)上，容易受到不法分子攻擊，因此，需要定期更改密碼，且密碼復雜性盡可能設(shè)置高。

　　6）數(shù)據(jù)備份安全管理

　　定期備份ERP服務(wù)器、OA服務(wù)器、郵箱服務(wù)器。具體備份方法如下：

　　A）ERP服務(wù)器備份：每天早上自動備份E3帳套和5000帳套。

　　B）OA服務(wù)器備份：每天早上9：00備份OA數(shù)據(jù)庫，并于每周五早上9：00備份OA系統(tǒng)文件夾。

　　C）郵箱服務(wù)器備份：每周五早上9：00在郵箱控制臺執(zhí)行備份操作，并于每月28日備份郵箱目錄文件夾。備份完成后，將備份文件轉(zhuǎn)存到其他電腦上或移動硬盤上做異地歸檔，以防本地硬盤發(fā)生故障時能隨時做災(zāi)難恢復。

　　數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確保可以隨時使用。數(shù)據(jù)清理的實施應(yīng)避開企業(yè)網(wǎng)絡(luò)應(yīng)用高峰，避免對各部門工作造成影響。數(shù)據(jù)的清理包括：

　　A）ERP系統(tǒng)中錯誤單據(jù)的清理、錯誤初始資料的清理、人員變動記錄的清理。

　　B）OA系統(tǒng)中錯誤流程的清理、錯誤審批單的清理、人員變動記錄的清理。

　　C）郵箱系統(tǒng)中垃圾郵件的清理、人員變動記錄的清理。

　　D）用戶電腦中系統(tǒng)垃圾文件的清理、IE緩存的清理。

　　7）信息資料安全管理

　　A）加密系統(tǒng)管理；目前我公司使用的是天盾文檔加密系統(tǒng)，對常用辦公軟件office、pdf、AutoCAD文件加密，公司內(nèi)部的此類文件被帶出公司后，顯示在其他的電腦上均為亂碼，保證了各個部門在未授權(quán)的情況無法將公司的文件資料的泄露出去。然而，我公司因為之前的需求，加密軟件使用的是單機版與網(wǎng)絡(luò)版混合使用的，網(wǎng)絡(luò)版可以根據(jù)策略的下發(fā)，實現(xiàn)文件在企業(yè)網(wǎng)的加密、反截圖、禁USB等功能，但脫離局域網(wǎng)后，電腦無法打開文件，若有出差人員在外地使用電腦，就無法使用網(wǎng)絡(luò)版；而單機版就解決了出差人員電腦加密的問題，可以正常打開公司的文件，但這里存在一個安全風險，若出差人員的電腦被盜，將會造成企業(yè)信息資料的外泄。針對以上情況，我們需要尋找一種更加適合的加密軟件，確保使用一種版本就能夠融合單機與網(wǎng)絡(luò)的優(yōu)勢。我們需要這種加密軟件實現(xiàn)如下功能：能夠通過控制臺在公司網(wǎng)內(nèi)加密指定類型的文件，同時可以設(shè)置不同的加密權(quán)限對應(yīng)于不同的用戶組；能夠根據(jù)需要設(shè)置文件能否在脫離公司網(wǎng)的情況下使用以及使用的時間限制等；能夠加密原加密軟件不支持的文件類型；能夠熒熒于所有的windows平臺上；能夠禁用USB存儲設(shè)備，不禁用USB外設(shè)；能禁止用戶屏幕截圖；能審計打印等。

　　B）大藍監(jiān)控軟件管理：監(jiān)控軟件在很大程度上起到威懾作用，監(jiān)控軟件能夠記錄所有用戶在個人電腦上的一舉一動，通過實時屏幕監(jiān)控、屏幕錄象、插入存儲設(shè)備報警、網(wǎng)頁及程序過濾等功能及時抓出威脅企業(yè)信息安全的元兇。

　　C）打印控制軟件管理：打印控制軟件應(yīng)用后，員工的打印需要在管理員審核通過后方能打印，若管理員審核到某員工的打印內(nèi)容涉及本公司信息安全，拒絕員工的打印。在審核通過、打印完成后，管理員可隨時調(diào)出以前的打印記錄，保證了及時信息安全責任追究。

　　D）設(shè)備送外維修，須經(jīng)設(shè)備管理部門負責人批準。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)備份后刪除，并進行登記。對修復的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進行驗收、病毒檢測和登記。

　　E）信息管理部和綜合部對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。

　　F）信息管理部負責計算機病毒的防治工作，建立本單位的計算機病毒防治管理制度，經(jīng)常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。

　　G）用戶計算機未經(jīng)信息管理部允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

　　8）機房安全管理

　　①非信息管理部人員不得進入機房，信管部人員要確保機房大門時刻處于關(guān)閉狀態(tài)。若因為工作需要進入機房時，完成相關(guān)操作后，一定要關(guān)好機房大門，并保管好機房鑰匙。

　　②保持機房整齊清潔，各種機器設(shè)備按維護計劃定期進行保養(yǎng)，保持清潔光亮。

　　③確保機房防水，定期檢查機房天花板、四壁有無漏水現(xiàn)象，保證機房內(nèi)的服務(wù)器和其他電器設(shè)備的安全。

　　A）發(fā)生機房漏水時，信管部應(yīng)立即通知綜合部聯(lián)系大廈物業(yè)，同時，信管部第一時間保護好服務(wù)器及其他設(shè)備，避免設(shè)備浸水后損壞。

　　B）若為墻體或窗戶滲漏水，應(yīng)急領(lǐng)導小組應(yīng)立即采取有效措施確保機房安全，同時安排通知綜合部協(xié)助及時清除積水，維修墻體或窗戶，消除滲漏水隱患。

　　④確保機房防火，定期檢查機房內(nèi)滅火器狀態(tài)完好無損。

　　A）完善機房環(huán)境，確保機房具備二氧化碳滅火器；禁止攜帶易燃易爆物品進入機房。

　　B）一旦發(fā)生火災(zāi)，迅速切斷機房電源，避免災(zāi)情的擴散，并迅速撥打物業(yè)管理和119火警電話。

　　C）等待消防車到來期間，應(yīng)組織物業(yè)保安或工作人員在保證安全的前提下滅火，應(yīng)急領(lǐng)導小組應(yīng)在第一時間內(nèi)集中所有二氧化碳滅火器，抓住時機，盡可能的把火撲滅。

　　D）配合消防部門調(diào)查事故原因，對造成的損失和起火原因做好記錄，以便進行災(zāi)后總結(jié)。

　　⑤確保機房防雷，遇到暴風雨惡劣天氣，應(yīng)作防范性處理。

　　A）遇雷暴天氣，信管部在下班后應(yīng)及時關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計算機網(wǎng)絡(luò)工作。

　　B）雷暴天氣結(jié)束后，信管部應(yīng)及時開通服務(wù)器，恢復內(nèi)部計算機網(wǎng)絡(luò)工作，對設(shè)備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，事發(fā)部門應(yīng)將故障情況及時報告應(yīng)急領(lǐng)導小組。

　　C）因雷擊造成損失的，信管部應(yīng)會同綜合部進行核實、報損，并在調(diào)查工作結(jié)束后一日內(nèi)書面報告領(lǐng)導。應(yīng)急領(lǐng)導小組每日查看、清點設(shè)備并鎖好機房大門。

　　⑥確保在停電后，業(yè)務(wù)應(yīng)用的安全管理。

　　信管部在接到停電通知時，應(yīng)設(shè)置便簽提醒自己具體要停電的時間，若停電時間在上班時間，則提前發(fā)出通知給北京和常州所有人員，避免在停電時出現(xiàn)文件損壞或資料丟失；若停電時間發(fā)生在下班時間，則在下班時通知所有人關(guān)閉電源，同時信管部及時關(guān)閉服務(wù)器，以免停電損壞主機電源。停電結(jié)束后，打開各應(yīng)用服務(wù)器，并謹記要打開視頻監(jiān)控服務(wù)器，恢復閉路監(jiān)控系統(tǒng)正常工作。⑦確保機房防盜，針對此環(huán)節(jié)，作相關(guān)防范處理。

　　A）信息管理部每日查看、清點設(shè)備并鎖好機房大門。

　　B）信息管理部每日檢查錄像監(jiān)控服務(wù)器狀態(tài)，確保監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。

　　C）發(fā)生設(shè)備被盜或人為損害設(shè)備情況時，使用者或管理者應(yīng)立即報告信息管理部，同時保護好現(xiàn)場。

　　D）信管部接報后，即刻調(diào)出監(jiān)控錄像，搜查可疑行跡，若無法解決，可聯(lián)系公安部門處理。

　　提高行業(yè)信息化管理水平，信息安全是關(guān)鍵。而信息安全構(gòu)建必須管理、技術(shù)兩者雙管齊下：

　　1）加強管理，綜合防范。安全體系是一個整體的、系統(tǒng)的工程，不是簡單的“技術(shù)積木”。它是技術(shù)、管理的有機結(jié)合體。管理者必須以預防為主、綜合管理、人員防范和技術(shù)防范相結(jié)合，逐級建立多層次的安全防護體系，綜全防范實現(xiàn)分級阻止違規(guī)行為，實現(xiàn)一體化的安全系統(tǒng)。

　　2）完善制度，強化培訓。完善的信息安全管理制度是行業(yè)信息系統(tǒng)安全運行的基礎(chǔ)保證。為系統(tǒng)資源規(guī)定明確使用的權(quán)限，對員工按其職責劃定必要的最小授權(quán)范圍，明確安全責任。確保安全措施落實、有效，加強員工的信息安全教育和培訓，強化安全意識和法治觀念。提高員工的職業(yè)道德和信息化應(yīng)用水平。

企業(yè)信息化管理制度 篇10

　　第一條總則

　　通過加強公司計算機系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理。保證網(wǎng)絡(luò)系統(tǒng)安全運行，保證公司機密文件的安全，保障服務(wù)器、數(shù)據(jù)庫的安全運行。加強計算機辦公人員的安全意識和團隊合作精神，把各部門相關(guān)工作做好。

　　第二條范圍

　　1、計算機網(wǎng)絡(luò)系統(tǒng)由計算機硬件設(shè)備、軟件及客戶機的網(wǎng)絡(luò)系統(tǒng)配置組成。

　　2、軟件包括：服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、有關(guān)專業(yè)的網(wǎng)絡(luò)應(yīng)用軟件等。

　　3、客戶機的網(wǎng)絡(luò)系統(tǒng)配置包括客戶機在網(wǎng)絡(luò)上的名稱，IP地址分配，用戶登陸名稱、用戶密碼、及Internet的配置等。

　　4、系統(tǒng)軟件是指：操作系統(tǒng)（如WINDOWSXP、WINDOWS20__等）軟件。

　　5、平臺軟件是指：防偽防竄貨系統(tǒng)、辦公用軟件（如OFFICE20__）等平臺軟件。

　　6、專業(yè)軟件是指：設(shè)計工作中使用的繪圖軟件（如Photoshop等）。

　　第三條職責

　　1、信息網(wǎng)絡(luò)部門為網(wǎng)絡(luò)安全運行的管理部門，負責公司計算機網(wǎng)絡(luò)系統(tǒng)、計算機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的日常維護和管理。

　　2、負責系統(tǒng)軟件的調(diào)研、采購、安裝、升級、保管工作。

　　3、網(wǎng)絡(luò)管理人員負責計算機網(wǎng)絡(luò)系統(tǒng)、辦公自動化系統(tǒng)、平臺系統(tǒng)的安全運行；服務(wù)器安全運行和數(shù)據(jù)備份；Internet對外接口安全以及計算機系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理協(xié)助各部門進行數(shù)據(jù)備份和數(shù)據(jù)歸檔。

　　4、網(wǎng)絡(luò)管理人員執(zhí)行公司保密制度，嚴守公司商業(yè)機密。

　　5、員工執(zhí)行計算機安全管理制度，遵守公司保密制度。

　　6、系統(tǒng)管理員的密碼必須由網(wǎng)絡(luò)管理部門相關(guān)人員掌握。

　　第三條管理辦法

　　I、公司電腦使用管理制度

　　1、從事計算機網(wǎng)絡(luò)信息活動時，必須遵守《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》的規(guī)定，應(yīng)遵守國家法律、法規(guī)，加強信息安全教育。

　　2、電腦由公司統(tǒng)一配置并定位，任何部門和個人不得允許私自挪用調(diào)換、外借和移動電腦。

　　3、電腦硬件及其配件添置應(yīng)列出清單報行政部，在征得公司領(lǐng)導同意后，由網(wǎng)絡(luò)信息管理員負責進行添置。

　　4、電腦操作應(yīng)按規(guī)定的程序進行。

　　（1）電腦的開、關(guān)機應(yīng)按按正常程序操作，因非法操作而使電腦不能正常使用的，修理費用由該部門負責；

　　（2）電腦軟件的安裝與刪除應(yīng)在公司管理員的許可下進行，任何部門和個人不允許擅自增添或刪除電腦硬盤內(nèi)的數(shù)據(jù)程序；

　　（3）電腦操作員應(yīng)在每周及時進行殺毒軟件的升級，每月打好系統(tǒng)補丁；

　　（4）不允許隨意使用外來U盤，確需使用的，應(yīng)先進行病毒監(jiān)測；

　　（5）禁止工作時間內(nèi)在電腦上做與工作無關(guān)的事，如玩游戲、聽音樂等。

　　5、任何人不得利用網(wǎng)絡(luò)制作、復制、查閱和傳播宣傳封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的內(nèi)容

　　6、電腦發(fā)生故障應(yīng)盡快通知IT管理員及時解決，不允許私自打開電腦主機箱操作。

　　7、電腦操作員要愛護電腦并注意保持電腦清潔衛(wèi)生，并在正確關(guān)機并完全關(guān)掉電源后，方可下班離開。

　　8、因操作人員疏忽或操作失誤給工作帶來影響但經(jīng)努力可以挽回的，對其批評教育；因操作人員故意違反上述規(guī)定并使工作或財產(chǎn)蒙受損失的，要追究當事人責任，并給予經(jīng)濟處罰。

　　9、為文件資料安全起見，勿將重要文件保存在系統(tǒng)活動分區(qū)內(nèi)如：C盤、我的文檔、桌面等；請將本人的重要文件存放在硬盤其它非活動分區(qū)（如：D、E、F）。（保存前用殺毒軟件檢察無病毒警告后才可）。并定期清理本人相關(guān)文件目錄，及時把一些過期的`、無用的文件刪除，以免占用硬盤空間。

　　10、所有電腦必須設(shè)置登陸密碼，一般不要使用默認的administrator作為登陸用戶名，密碼必須自身保管，嚴禁告訴他人，計算機名與登陸名不能一致，一般不要使用含有和個人、單位相關(guān)信息的名稱。

　　11、其他管理辦法請參看《IT終端用戶安全手冊》

　　II、網(wǎng)絡(luò)系統(tǒng)維護

　　1、系統(tǒng)管理員每周定時對托管的網(wǎng)絡(luò)服務(wù)器進行巡視，并對公司局域網(wǎng)內(nèi)部服務(wù)器進行檢查，如：財務(wù)服務(wù)器。

　　2、對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異常現(xiàn)象網(wǎng)絡(luò)管理部門應(yīng)及時組織相關(guān)人員進行分析，制定處理方案，采取積極措施。針對當時沒有解決的問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、及時制定出解決方案。

　　3、定時對服務(wù)器數(shù)據(jù)進行備份。

　　4、維護服務(wù)器，監(jiān)控外來訪問和對外訪問情況，如有安全問題，及時處理。

　　5、制定服務(wù)器的防病毒措施，及時下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。

　　III、用戶帳號申請/注銷

　　1、新員工（或外借人員）需使用計算機向部門主管提出申請經(jīng)批準由網(wǎng)絡(luò)部門負責分配計算機、和登入公司網(wǎng)絡(luò)的用戶名及密碼。如需使用財務(wù)軟件需向財務(wù)主管申請，由網(wǎng)絡(luò)管理部門人員負責軟件客戶端的安裝調(diào)試。

　　2、員工離職應(yīng)將本人所使用的計算機名、IP地址、用戶名、登錄密碼、平臺軟件信息以書面形式記錄，經(jīng)網(wǎng)絡(luò)管理人員將該記錄登記備案。網(wǎng)絡(luò)管理人員對離職人員計算機中的公司資料信息備份，方可對該離職人員保存在公司服務(wù)器中所有的資料刪除。

　　IV、數(shù)據(jù)備份管理

　　服務(wù)器數(shù)據(jù)備份，應(yīng)對數(shù)據(jù)庫進行自動實時備份，并每周應(yīng)至少做一次手工備份，并在備份服務(wù)器中進行邏輯備份的驗證工作，經(jīng)過驗證的邏輯備份存放在不同的物理設(shè)備中。個人電腦的備份統(tǒng)一由各部門自行負責，可申請移動硬盤、信息光盤等儲存介質(zhì)進行安全備份。

　　第四條計算機/電腦維修

　　1、計算機出現(xiàn)重大故障，須填寫《計算機維修單》，并交IT管理員進行維修。

　　2、IT管理員對《計算機維修單》存檔，便于查詢各電腦使用情況。

　　3、須外出維修，須報分管領(lǐng)導審批。須采購配件，按采購管理流程執(zhí)行。

　　第五條公司信息系統(tǒng)管理（暫定）

　　1、新中大財務(wù)系統(tǒng)服務(wù)器（以下簡稱：服務(wù)器），放置地點暫放為財務(wù)室辦公室內(nèi)，財務(wù)室現(xiàn)有辦公室已達到視頻監(jiān)控、防盜、溫度控制等條件。待條件成熟時重新搭建獨立機房，便以安全管理。

　　2、對于服務(wù)器數(shù)據(jù)（包括財務(wù)軟件系統(tǒng)）由管理員每月定期異地備份一次，并設(shè)置服務(wù)器自動每周備份二次數(shù)據(jù)庫；異地備份數(shù)據(jù)由財務(wù)部安排存放在異地。

　　3、系統(tǒng)后臺數(shù)據(jù)只能由服務(wù)器系統(tǒng)管理員進行維護，若需外援時，必須在管理員的陪同下進行操作，其他終端用戶不得設(shè)置權(quán)限進入數(shù)據(jù)管理后臺。

　　4、終端用戶的開通及變更需以書面形式提交給相關(guān)部門領(lǐng)導簽字確認，其中包括用戶的權(quán)限變更、賬號密碼變更、終端軟件更新。

　　5、當遇到服務(wù)器需要變更時，管理員應(yīng)該做好詳細的變更記錄。如：程序變更、緊急變更、配置/參數(shù)變更、基礎(chǔ)架構(gòu)變更、數(shù)據(jù)庫修改等。

　　6、定于每月25號對公司服務(wù)器賬號進行核查及管理。

　　7、相關(guān)記錄表格如下：

　　a、信息中心機房巡查記錄表

　　b、信息中心用戶賬號登記表

　　c、數(shù)據(jù)庫備份記錄表

　　d、外來人員工作記錄

　　e、終端用戶系統(tǒng)變更申請

　　第六條違規(guī)操作賠償標準

　　1、違規(guī)操作者：沒有造成經(jīng)濟損失的，當事人和責任人賠償工作時間誤工費50—100元。

　　2、違規(guī)操作者：造成經(jīng)濟損失的，除造價賠償外，另外當事人與責任人賠償誤工費100元。

　　第七條附則

　　1、本制度由信息管理部門負責解釋，自公布之日起實施。

　　2、本制度有不妥之處在運行中修改并公布。