信息管理规章制度

洛阳旅游学校信息安全管理规章制度

为加洛阳旅游学校网络信息安全管理，促进门户网站信息发布审核工作的制度化、规范化，保障信息发布的严肃性、及时性、准确性和权威性，根据《中华人民共和国保守国家秘密法》等有关法律、法规和计算机网络信息安全管理的有关规定，结合我校实际，特制定本制度。

一、网络安全管理制度

1、计算机网络系统的建设和应用，应遵守国家有关计算机管理规定。

2、计算机网络系统实行安全等级保护和用户使用权限控制。安全等级和用户使用权限以及用户口令密码的分配、设置由电教中心专人负责制定和实施。

3、计算机中心机房应当符合国家相关标准与规定。

4、在计算机网络系统设施附近实施的维修、改造及其它活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知电教中心，经负责人同意并采取相应的保护措施后，方可实施作业。

5、计算机网络系统的使用单位和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。对计算机网络系统中发生的问题，有关使用部门负责人应当立即向电教中心报告。

6、对计算机病毒和危害网络系统安全的其它有害数据信息的防范工作，由电教中心负责处理。

7、所有校内局域网终端连接国际互联网之前必须实名认证。

二、网络安全管理规则

1、网络系统的安全管理包括系统数据安全管理和网络设备设施安全管理。 2、网络系统应有专人负责管理和维护，建立健全计算机网络系统各种管理制度和日常工作制度，以确保工作有序进行，网络运行安全稳定。

3、设立系统管理员，负责注册用户，设置口令，授予权限，对网络和系统进行监控。重点对系统软件进行调试，并协调实施。同时，负责对系统设备进行常规检测和维护，保证设备处于良好功能状态。

4、设立数据库管理员，负责用户的应用程序管理、数据库维护及日常数据备份。每周、每月必须进行一次全备份，每日进行一次日志备份，数据和文档及时归档，备份介质应由专人负责登记、保管。

费用控制及管理制度

1

华普信息技术有限公司

2006年版费用控制及管理制度

批准人：公司总裁 柳立

批准人签字：

费用控制及管理制度

2

总 则

总原则：

开源节流，以年度预算为主导，月度预算为依据，各部门负责人按照相应标准管理开支

费用相关审批人员的职责：

1、业务审批人：对相应的费用进行业务真实性、费用合理性、预算合规性审核，并按照相应金额及标准分级审批

2、财务审核人：检查原始单据是否符合国家规定、原始单据与费用说明是否一致、核销相应预算、审核是否与公司财务制度相符、并按照相应金额分级审批。

控制目的：让公司有限的资源得到更经济的使用。

适用范围：本制度适用于华普信息技术有限公司的总公司和办事处的所有员工，以及服务网总部所有员工。

服务网分公司鉴于自身的业务特性，可自行拟定费用管理办法，但需提交华普总裁办公会批准，财务部备案后方可执行。

控制范围：本制度适用于控制除资本支出、设备采购成本支出、标准员工工资及福利支出以外的所有业务支出。

章节分类：本制度分为以下十章：

第一章：差旅费用的管理

第二章：通讯费用的管理

第三章：业务应酬费用的管理

第四章：日常费用报销的管理

第五章：其他办公费用的管理

第六章：月度费用预算的规定

第七章：月度费用报送

第八章：审批权限

第九章: 控制流程

第十章：附则 费用控制及管理制度

3 第一章：差旅费用的管理

第一条：差旅费是指公司员工因业务需要从离开原驻地开始，在目的地工作，到最终返回驻地期间所发生的与其业务相关的各项支出。

第二条：出差的审批：

1. 员工出差应事先填制“出差任务及借款书”，详细填写出差目的、工作任务、目的地、时间和期限等。

2. 员工出差天数小于5天的，需要部门经理批准。出差天数为5至10天的，需要总监/总经理批准。超过10天的，属于长期出差，应上报总裁批准。

3. 未经批准擅自离开原驻地或更改出差目的地的，公司将不承担其差旅费用。

1总则

1.1为适应分公司信息化发展要求,充分利用信息资源为生产、经营、管理和决策服务，保证各类信息合理、有序流动，保证信息安全，遵循总部有关规定，特制定本管理办法。

1.2信息资源是分公司的重要资产，是企业进行生产、经营、管理和决策的重要基础，必须加强管理，使信息的采集传输、日常维护、信息平台建设、信息整合、信息共享各方面，以股份公司信息化建设“五统一”原则为指导，不断提高信息资源的管理和使用水平。

1.3本管理办法所涵盖的信息资源范畴，主要是指分公司内部有关生产经营管理方面的信息（以下称内部信息）。[cJH1]管理的对象主要是由信息系统形成的信息、使用计算机编制的信息、专业系统采集的原始信息等，包括各类文本信息、数据库信息、WEB页面信息、图形图像信息、多媒体信息等；印刷品作为信息的主要载体之一，尽可能进行电子化的处理，也纳入信息资源管理之内。

2管理体系

2.1分公司信息资源管理体系依照信息化管理“一个整体，两个层次；归口管理，分工负责”的方针建立，信息中心归口管理，各业务部门专业管理。

2.2分公司信息工作领导小组是分公司信息资源管理体系的最高层次，负责审定分公司有关信息资源管理的规章、制度、办法，负责审核有关标准、规范、重要需求等。

2.3信息中心是分公司信息资源的归口管理部门，负责信息资源的组织、协调、采购、服务等日常管理工作，主持信息平台、信息整合等系统建设工作，负责有关技术支持工作。信息资源管理业务工作接受股份公司信息系统管理部的指导。

2.4各级业务部门既是信息资源的使用单位，也是专业信息资源的主要管理单位，负责本部门业务范围内有关信息资源的日常管理工作，协同信息中心全面开展信息资源的管理工作。

3内部信息的管理

3.1信息中心负责分公司内部信息的管理，组织各业务部门进行内部信息的需求分析，各业务部门依据业务职责提出各种内部信息需求，并分别按本部门形成和管理的信息（下称“部门内自管信息”）、需要其他部门提供的信息分别汇总，确定信息内容、信息提供时间和信息提供方式等。需要其他部门提供的重要信息由分公司信息工作领导小组予以审核确认。

1 公司信息系统管理规章制度

第一章 总则

第一条为保障公司内部信息的有效传递，保障公司信息系统的安全、可靠、连续、稳定运行，提高公司信息系统运行维护的科学化、规范化、制度化水平，根据信息化工作的特点，制订本制度。

第二条 本制度涉及的信息是指公司在整个管理过程中，利用计算机产生、运用和输入、输出信号的总称。主要包括：国家、地方法律法规、政策文件，公司的经营管理情况，公司的资料、文件和有关制度，外部与公司业务和管理有关的文件等。

第三条 各部门应根据本制度对自身内部的信息系统管理做出相对应的具体规定。

第二章 内部信息传递相关规定

第四条 本制度中的“内部信息传递”特指公司内部各管理层级之间利用计算机传递生产经营管理信息的过程。

第五条 公司内部信息传递需明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限。

第六条 内部信息传递需遵循的原则：

（一）如果是为领导决策服务的信息，必须以自下而上

2 的顺序进行传递，负责信息报送的各管理层级负责人对报送信息具有审阅责任，对报送信息的质量、及时性负责。

（二）信息传递过程中，涉及财务机密、商业机密的内容，必须由财务部安排专人负责其传递流程。

（三）如是为了公司内部不同部门间协调工作服务的信息，必须在请示上一级主管领导审批后方可进行平行传递。

（四）如果是为公司各部门日常经营管理事务服务，由各个部门自行使用信息或上下传递。

（五）如果是为贯彻公司各部门日常经营管理事务服务，信息必须自上而下传递。

（六）内部信息传递过程中，公司网络、电脑上的所有文件、数据为公司所有，未经授权，任何人不得随意拷贝、打印、传播。

（七）所有员工必须严格遵守信息传递操作流程，各终端计算机可根据工作需要设立共享硬盘或者文件夹，设立的共享硬盘和文件夹使用完毕后应立即取消共享设置。

（八）使用公司审批系统传递信息时，作为经办人、审批人，不得随意散播相关内容，更不得随意删除、增减原文内容及批复内容，对决定增减或作废的内容，需请示上级领导审批后重新修改。