公司信息化管理制度汇编

信息化规章制度
为了规范和加强信息化工作，保障信息安全，提高工作效率，
制定以下信息化规章制度：
一、信息化设备管理。

1. 所有信息化设备必须经过统一采购，使用前需进行登记备案。

2. 严禁私自更改信息化设备的硬件和软件，必须经过相关部门
审批后方可进行。

3. 信息化设备的维护和保养工作由专业人员负责，定期进行检
查和维护，确保设备正常运行。

二、信息安全管理。

1. 所有涉及机密信息的电子文件必须进行加密处理，并设置访
问权限。

2. 禁止在未经授权的网络上进行信息传输和共享。

3. 禁止使用未经授权的软件和工具，以及访问未经授权的网站。

三、网络管理。

1. 所有员工必须遵守公司网络使用规定，不得利用公司网络从
事违法活动。

2. 禁止在公司网络上进行大流量下载和上传，以免影响其他员
工的正常使用。

3. 禁止在公司网络上进行个人商业活动，以免影响公司正常运营。

四、信息化培训。

1. 所有员工必须接受信息化培训，了解并掌握信息化工作的基
本知识和技能。

2. 定期组织信息化知识的培训和交流活动，提高员工的信息化
水平和应用能力。

五、违规处理。

对违反信息化规章制度的员工，将按公司相关规定进行处理，包括警告、记过、罚款甚至解雇。

以上规章制度自颁布之日起生效，凡涉及信息化工作的员工必须严格遵守，如有违反，将受到相应的处罚。

信息化系统安全运行管理制度第一章：总则第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。

根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。

具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。

第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

第二章职责描述第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；2、负责组织实施公司信息化建设；3、负责公司信息系统的维护及软件管理；4、负责对各单位信息系统工作的检查、指导和监督。

第五条公司信息化系统负责人1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；2、负责督促检查本制度的执行；第六条公司系统管理员1、负责应用系统及相关数据的正常使用和安全保障；2、负责解答各所属单位人员的问题咨询，处理日常问题；第七条各单位系统管理员1、熟悉掌握系统，能够处理系统应用中的问题；2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；2、保证自己的密码不泄密，定期更换密码；第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理；2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；3、公司系统管理员不能处理的情况下统一提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一起处理；4、问题解决后，将问题解决过程记录清楚，并由公司系统管理员备案，形成全公司系统知识库；第四章系统安全管理第十条系统维护及软件安全管理1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机需要读取外来数据时应先查杀病毒；3、制定信息系统的灾难恢复计划，并确定实施方案；4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档；5、服务器必须使用不间断电源(UPS)，以避免意外断电造成核算数据丢失或错误影响系统正常运行；6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；8、发生计算机系统安全事故和计算机违法犯罪案件时，立即向保卫部及公司企管信息部报告，并保护现场；第十一条计算机管理制度1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自调换设备配件；2、不得让无关的人员使用自己的计算机，严禁非专业技术人员修改计算机系统的重要设置；第十二条操作规范1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；3、工作时间禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；第五章系统人员权限管理第十三条系统权限指应用信息系统时，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限；第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员，由公司系统管理员统一备案；第十五条权限变动1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报公司系统管理员备案；第六章系统日常操作管理规范1、财务系统操作手册2、人力系统操作手册3、供应链系统操作手册4、资产管理系统操作手册第七章客户端配置及网络要求电脑配置要求项目最小配置建议配置CPUP4 1.5GP4 2.0G以上内存1G2G网络100M100M硬盘操作系统所在分区需要5G剩余空间打印机操作系统所能适配的打印机显示适配器桌面分辨率能显示1024____768即可操作系统Windows2000、____P、Vista浏览器IE6.0以上网络带宽要求需要安装系统的电脑在____台以内的接入2M以上稳定的带宽，____台接入3M以上的接入带宽，____台以上接入5M以上的带宽。

范文范例指导学习1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2. 非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。

计算机设备送外维修，须经信息中心负责人批准。

3. 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。

任何人不允许带电插拨计算机外部设备接口，计算机浮现故障时应及时向公司信息中心报告，不允许私自处理或者找非本单位技术人员进行维修及操作。

4 、为加强公司计算机及网络的管理，保障计算机网络正常运行，特制定本制度。

5 、禁止上班时间在内部局域网或者 INTERNET网上聊天、游戏、娱乐、购物、证券、收发非工作邮件、浏览与工作无关的信息，禁止从 INTERNET网上下载游戏或者与工作无关的软件，工作软件的下载需经 IT 室系统管理员允许。

公司将定期检查每台计算机使用日志，若发现以上情况，将提交公司进行严肃处理。

6 、每一个部门都应遵守公司的保密制度，严禁在电子邮件中涉及与泄露公司商业信息，若发现，将提交公司进行严肃处理。

7 、设计部应对 CAD图纸资料进行严格管理，若因客户需求而将其带出公司须经设计部部长和公司领导批准并填写相关记录表格再，由 CAD图纸管理员统一出图或者拷贝方可。

8 、在通过 INTERNET 收发电子邮件时，为防止外界病毒的侵袭，不打开、点击和阅读来历不明的电子邮件，若接到可疑邮件，请自行删除或者与 IT 室联系解决。

9 、不得任意删除、修改与安装计算机的应用软件与系统文件。

10 、对外来的软盘、光盘要先请 IT 室系统管理员进行病毒检测，方可在公司计算机或者网络中使用。

11 、各部门应定期备份重要的数据与文件，以防因病毒或者其它原于是丢失。

备份好的文件请存放在 IT 室， IT 室将对该文件保存一年，逾期将其文件转将档案室管理，管理期限为 3 年，逾期销毁。

信息化管理制度汇编信息化管理制度在现代企业中起着至关重要的作用。

随着信息技术的不断发展和普及，越来越多的企业开始意识到信息化管理对企业运营的重要性。

信息化管理制度是指为了管理企业信息化所制定的规章、制度和流程。

本文将从信息化管理制度的定义、目的、内容以及实施过程等方面展开讨论。

信息化管理制度的定义信息化管理制度是指为了实现信息化管理目标，规范信息化管理行为，加强信息化管理活动的组织性和科学性，达到信息化管理效果，制定并实施的管理制度。

信息化管理制度的目的信息化管理制度的主要目的是： 1. 提高信息资源的利用效率和管理水平； 2.保障企业信息系统的安全性和稳定性； 3. 促进企业业务流程的优化和协调。

信息化管理制度的内容信息化管理制度的内容包括但不限于以下几个方面： 1. 信息安全管理制度：包括信息安全政策、信息安全责任分工、信息安全风险评估等； 2. 信息系统管理制度：包括信息系统开发管理、运维管理、变更管理等； 3. 信息资源管理制度：包括信息资源分类、整理、存储、共享等； 4. 信息化应用管理制度：包括信息化应用规范、培训、监督等。

信息化管理制度的实施过程信息化管理制度的实施包括以下几个关键步骤： 1. 制定信息化管理制度：明确制度的编制程序、内容和范围； 2. 宣传和培训：向相关人员宣传信息化管理制度，并进行培训； 3. 督促执行：建立监督检查机制，确保信息化管理制度的执行； 4.进行评估和改进：定期对信息化管理制度进行评估，完善和改进制度。

结语信息化管理制度是企业信息化建设中不可或缺的一部分，只有建立科学完善的管理制度，才能更好地实现企业信息化目标。

希望本文可以对信息化管理制度有所了解，并对企业信息化管理实践提供一定的借鉴和指导。

公司信息管理制度模板一、总则为保证本公司信息资源的合理利用和有效管理，根据国家有关法律法规，结合本公司实际情况，特制定本信息管理制度。

本制度适用于全体员工，旨在通过规范信息的收集、存储、使用、传播和销毁等环节，确保公司信息的安全与保密性，支持公司的正常运作和发展需要。

二、信息分类与归档公司信息按其性质分为公开信息和非公开信息两大类。

公开信息指对外发布或在内部公开流通的信息；非公开信息则是涉及公司商业秘密、员工个人信息等敏感数据。

所有信息必须进行分类标记，并按照公司规定的流程归档存储，确保能够迅速检索与使用。

三、信息的使用与保护1. 公司员工应按照岗位职责和权限合理使用信息资源，不得越权访问、修改或泄露非授权的信息。

2. 对于非公开信息，应严格控制知悉人员范围，采取加密、访问控制等技术手段加以保护。

3. 任何员工发现信息系统出现异常或存在安全隐患时，应立即上报信息技术部门或管理层处理。

四、信息的传递与交流1. 内部信息的传递应遵循最小必要原则，仅在必要时才提供给相关人员。

2. 对外交流信息需经过严格审查，确保不泄露公司机密及个人隐私。

3. 采用电子邮件、即时通讯等方式传递信息时，应确保数据传输的安全性。

五、监督与考核1. 公司设立专门的信息管理部门负责监督本制度的执行情况。

2. 定期对员工进行信息管理培训，提高员工的信息安全意识。

3. 违反信息管理制度的员工，将视情节轻重给予相应的纪律处分。

六、附则本信息管理制度由公司管理层负责解释，如有与国家法律法规相抵触之处，以国家法律法规为准。

本制度自发布之日起实施，原有相关规定与本制度不一致的，以本制度为准。

总结：。

信息化规章制度
第一条，为了规范和管理公司的信息化工作，保护公司的信息
安全，提高信息化运作效率，制定本规章制度。

第二条，公司的信息化工作包括但不限于计算机网络、软件应用、数据管理等方面，所有涉及信息化的工作均需遵守本规章制度。

第三条，公司将建立完善的信息化管理体系，明确信息化工作
的责任部门和责任人员，确保信息化工作的顺利进行。

第四条，所有信息化设备和软件均需经过公司指定的部门审批
和管理，未经允许，任何人不得私自安装或使用公司未经审批的信
息化设备和软件。

第五条，公司信息化设备和软件的维护和更新工作由专业人员
负责，所有员工不得私自更改或删除任何信息化设备和软件的相关
设置和文件。

第六条，公司的信息资料和数据均属于公司的重要资产，任何
员工不得私自泄露或篡改公司的信息资料和数据，一经发现，将受
到严厉的处罚。

第七条，公司将定期进行信息化安全培训，提高员工的信息安全意识和技能，确保公司信息化工作的安全和稳定。

第八条，违反本规章制度的员工将受到相应的处罚，情节严重者将受到公司纪律处分甚至法律追究。

第九条，本规章制度自颁布之日起生效，公司将定期对本规章制度进行评估和修订，以适应公司信息化工作的发展和变化。

信息化规章制度
为了规范和管理公司的信息化工作，保障信息系统的安全稳定运行，特制定以下规章制度：
一、信息化设备管理。

1. 所有信息化设备必须经过公司指定的部门审核并登记，未经审核和登记的设备不得接入公司网络。

2. 信息化设备的维护和保养由专业人员负责，定期进行检查和维护，确保设备的正常运行。

3. 严禁私自擅自更改信息化设备的配置和设置，一经发现将受到严厉处罚。

二、信息系统安全管理。

1. 所有员工必须严格遵守公司的信息安全政策，不得泄露公司机密信息。

2. 禁止未经授权的人员访问公司的信息系统，未经授权的访问
行为将受到严厉处罚。

3. 定期对公司的信息系统进行安全检查和漏洞修补，确保系统
的安全稳定运行。

三、信息化数据管理。

1. 所有员工必须按照公司的规定对信息化数据进行备份和存储，确保数据的安全和可靠性。

2. 禁止私自删除或篡改公司的信息化数据，一经发现将受到严
厉处罚。

3. 对于重要的信息化数据，必须进行加密和权限控制，防止数
据泄露和损坏。

四、信息化使用规范。

1. 员工在使用公司的信息化设备和系统时，必须遵守公司的相
关规定，不得进行违法和违规的操作。

2. 禁止在公司的信息化设备和系统上进行个人非工作相关的活动，包括但不限于玩游戏、观看视频等。

3. 对于公司的信息化设备和系统，必须进行合理使用和节约用电，避免浪费资源。

以上规章制度，凡公司员工必须严格遵守，违反规定将受到相应的处罚。

同时，公司将定期对规章制度进行修订和完善，确保信息化工作的安全和顺利进行。

信息化系统安全运行管理制度一、制度目的和依据信息化系统安全运行管理制度的制定旨在确保信息化系统的安全运行，保护信息系统的数据和运行环境，防止未经授权的访问、使用、改动或披露。

本制度依据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》等相关法律法规，以及公司内部安全管理制度等文件的要求。

二、适用范围本制度适用于公司的所有信息化系统，包括但不限于计算机硬件、软件、网络设备、数据库等。

三、制度内容1. 信息化系统安全管理责任a. 公司设立信息化系统安全管理责任人，负责制定、执行和监督信息化系统安全管理制度。

b. 部门负责人对本部门的信息化系统安全负有直接责任，要确保本部门信息化系统的安全运行。

c. 所有员工要严格遵守信息化系统安全管理制度，不得从事危害信息系统安全的行为。

2. 信息系统权限管理a. 各部门负责人要根据岗位职责，合理分配员工的信息系统权限，权限的分配和撤销必须经过授权。

b. 员工不得向他人泄露或轻易透露个人账号、密码等登录信息。

c. 离职员工要及时销毁其账号和密码等登录信息，并将系统权限交由上级负责人进行管理。

3. 信息系统安全保护措施a. 信息系统要定期进行安全漏洞扫描和风险评估，并及时修补漏洞和脆弱点。

b. 信息系统要设置合理的防火墙、入侵检测系统、反病毒系统等安全设备。

c. 对重要数据要进行加密存储和传输，数据备份要及时进行，备份数据要存放在安全可靠的地方。

4. 外部网络访问管理a. 员工不得擅自连接或使用未经授权的外部网络设备。

b. 公司要建立合规的外部网络访问管理机制，限制外部网络访问的权限和方式。

c. 对外部网络访问要进行监控和审计，记录访问日志和操作日志。

五、员工安全意识培训a. 公司要定期开展信息安全知识培训，提高员工的安全意识和防范能力。

b. 新员工入职时要进行信息安全培训，并签署保密承诺和责任书。

六、制度执行和监督a. 信息化系统安全管理责任人负责制度的执行和监督，对违规行为进行处罚。

信息化管理制度汇编.1 XXXXX两化融合管理制度汇编二0一二年目录信息化项目管理制度(4)信息安全管理制度(5)信息系统运行维护管理制度(10)信息化应急预案(30)信息化绩效考核制度(48)信息化标准化管理制度(51)信息化培训管理制度(59)信息化投资管理制度(71)信息化项目管理制度1.根据信息化建设需求起草信息化改造实施方案报公司审核后，报上级公司审批。

2.按照信息化投资管理的要求和程序采取招标或运用原系统维护条款选择开发商或机房建设承包商，并签订合同。

3.信息中心接收开发商系统时，必须进行接收测试，模拟普通用户的操作行为，从而发现基本的系统错误，反馈给开发商。

4.项目实施应成立实施小组，由信息中心和项目涉及的业务部门人员组成，小组负责项目的测试、用户培训、与开发商的沟通交流、实施效果评估等。

5.在项目实施的准备阶段，信息中心应配合编制用户培训计划和培训材料，培训计划和材料应包括对操作人员的使用培训和对信息技术人员的基本维护培训。

6.项目在业务部门推广使用前应先在一定范围或程度内进行试运行，试运行过程中各业务部门应积极配合，及时向信息中心反馈运行中存在的问题，以便改进系统，试运行期结束时信息中心应征询试运行的业务部门意见以决定是继续试运行还是转入正式使用阶段。

7.在项目合同规定的时间，由开发商或机房建设承包商提出，信息中心组织各业务部门对项目进行验收，验收应参照项目需求分析说明书，根据各业务部门的意见，确定是否通过验收。

8.项目验收正式使用阶段后，信息中心收集系统在运行过程中出现的问题，并及时反馈给开发商。

XXXXX信息安全管理制度一、计算机设备管理制度1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。

[标签:标题]篇一：史上最全的信息化工作管理制度汇编XX省XX公司XX市公司计算机设备管理制度第一章总则第一条为加强计算机设备管理，保证公司信息系统正常运转，制定本办法。

第二条各部门使用的计算机设备实行综合管理和日常使用管理分离的原则，信息化部门负责计算机设备的综合管理，各部门负责计算机设备的日常管理和使用。

为充分发挥设备性能，信息化部门可以根据业务需要对公司各部门计算机设备进行统一调配。

第三条本办法中的计算机设备主要是指计算机、打印机、专用设备及与计算机相连接的其他设备。

计算机包括主机（包括机箱内的各种芯片、功能卡、内存、硬盘、软驱、光驱等）、显示器、键盘、鼠标等。

第二章计算机设备的申请、采购和领用第四条各部门根据业务需求，需配备计算机设备时，须报信息化工作分管领导批准。

信息化部门可根据实际情况，在现有 1设备中进行调配。

第五条如需要购臵新设备，信息化部门应根据具体运行业务需求提出配臵方案，向公司提出书面请示。

经公司三项工作管委会研究批准后，由信息化部门向上级公司上报购臵计算机设备请示文件，待上级公司批复后，由信息化部门按照相关程序组织采购。

第六条对于新购臵的计算机设备，在领用前信息化部门先进行计算机设备固定资产登记，填写计算机设备管理台帐，设备档案归档工作。

第三章计算机设备的日常操作第七条计算机设备的常规操作必须遵循下列要求：（一）操作必须规范化。

在操作过程中遇到的意外情况，应及时报告信息化部门，不得擅自作主，随意操作；（二）操作人员须熟悉了解设备运行情况。

若有问题应及时报告并提请信息化部门有关人员处理；（三）必须使用自己的操作工号及密码进入系统，并根据所分配的工作，在规定操作范围内办理各项业务，对所使用的密码，应注意保密。

（四）操作人员不得将已登陆或进入工作状态的信息设备交给他人操作。

在操作过程中需离开岗位时，应立即退出操作系统，2以保证密码的可靠性。

（五）严格遵守保密制度，注意业务数据的安全、保密，不得泄露有关保密资料。

信息化管理制度汇编信息化管理制度汇编一、信息化管理的基本原则1.1 信息共享原则在信息化管理中，应建立信息共享制度，促进信息共享和应用，促进信息交流和互动，并促进部门和机构之间的信息互通，从而消除各方之间的信息壁垒和信息孤岛现象，实现信息的全程可追溯。

1.2 信息保密原则在信息化管理中，应建立保密制度，保护各类敏感信息，确保信息安全和数据的保密性。

同时，还需建立相应的保密管理机制，完善信息的安全管理体系，防范各种信息安全问题的发生。

1.3 信息服务原则在信息化管理中，应以用户为中心，建立信息服务体系，提供高效的信息服务，满足用户需求。

对于用户反馈的各类问题，应提供快速高效的解决方案，最大限度地提升用户满意度。

1.4 信息质量原则在信息化管理中，应强化信息质量控制，建立信息质量评估机制，确保信息的准确性和完整性。

同时，还需建立相应的数据管理和检验机制，保证数据质量和正确性。

1.5 信息安全原则在信息化管理中，应加强信息安全管理，建立信息安全管理体系，加强对信息安全的保护和管理，防范信息泄露、损毁和篡改等各类安全威胁。

二、信息化管理的机构设置2.1 信息化管理委员会为了推动信息化管理的实施，应建立信息化管理委员会。

该委员会应建立相关工作组，协调各部门之间的信息化工作，负责制定信息化管理的战略、计划、政策和制度等。

2.2 信息化管理部门为了具体推进信息化管理工作，应建立信息化管理部门。

该部门应协调推进信息化项目，制定信息化实施方案，维护和管理信息化系统，发挥信息化在各业务领域的作用。

三、信息化管理的工作流程3.1 信息化管理评估在信息化管理工作开始前，应展开评估工作，评估信息化管理现状、目标和项目规划等内容，为后续的实施工作提供参考和指引。

3.2 信息化管理规划在评估工作完成后，应确定整体的信息化管理规划，制定信息化战略和规划，包括信息系统、网络、计算机设备等，以此为基础实施信息化管理工作。

3.3 信息化管理实施在规划过程中，应实施具体的信息化管理工作，包括对各类信息技术的运维管理、信息安全管理、信息共享管理等，全面推进信息化管理工作。

信息化管理制度汇编(全)汇编1 信息化管理制度汇编（试行）江苏省苏中建设集团股份有限公司目录一、计算机信息系统管理制度第一章总则(1)第二章机房管理制度(1)第三章运行维护管理制度(2)第四章设备管理制度(3)第五章采购管理制度(4)第六章软件与资料管理制度(6)第七章公司信息化建设发布制度(6)第八章公司信息化建设审核制度(8)第九章系统安全管理管理制度(9)第十章信息系统数据管理制度(11)第十一章软件开发项目管理制度(12)第十二章信息化培训管理制度(13)二、计算机网络管理措施第一章机房突发事件处理措施(17)第二章用户端系统、设备维护措施(19)第三章计算机网络信息安全管理措施(21) 三、应用系统运营管理制度第一章信息化建设监督制度(23)第二章协同工作平台实施管理办法(24)第三章项目管理系统运行管理制度(28)第四章人力资源管理系统(35)第五章档案管理系统管理制度(37)附件1、电子邮件申请表(43)2、部门、分公司信息员联系方式一览表(43)3、系统、设备维护单(44)4、机房主机设备运行记录表(45)5、机房环境记录表(45)6、设备维修保养记录表(46)计算机信息系统管理制度第一章总则为加强对计算机信息系统的运行管理，提高工作质量和管理有效性，实现计算机信息维护、操作规范化，确保计算机信息安全、可靠运作，结合公司实际情况，特制定如下规定：第二章机房管理制度机房是指安装有计算机主机、服务器、网络设备或重要计算机外部设备的场所。

机房是各类信息控制及传输的重要枢纽。

第一条主机房由信息中心负责管理，建立系统日常运行日志。

工作时间以外，须建立专人24小时手机值班制度。

如发生突发事件，严格按突发事件处理规范措施（见机房突发事件处理措施）。

第二条保持计算机机房整洁。

严禁将食品和杂物带入机房区内。

第三条机房工作人员应严格按照有关操作规程使用设备，严禁私自拆卸、搬移设备或私自出借机房物品。

*****控股集团有限公司信息化管理制度编制：集团办公室1.目的为了确保IT设备、操作系统、应用软件、网络、信息数据等规范、有效、安全地服务于集团及各子公司的经营管理，特制定本制度。

2.范围本文件适用于****控股集团有限公司、集团各子公司。

3.职责3.1主责：集团办公室。

3.2协作：各相关使用部门及使用人。

4.内容4.1 IT.管理职责划分4.1.1集团公司负责：办公用IT设备及配件的选型审定、评估；应用软件的需求评估、选型、实施、服务器端维护、操作培训；网络结构的设计部局和大型网络改造；中心机房、集团公司办公用软硬件的日常维护、保管和全部外协维修；网络资源使用的分配、中心机房数据的备份和恢复；企业网站的维护管理。

4.2 IT安全应用管理规定4.2.1每季度对全部PC机做一次健康检查，包括清除病毒、木马、恶意插件、垃圾文件、性能软故障等，并做好清理情况登记表。

4.2.2 PC机操严禁私自安装软件，游戏、电驴、网络监控、外网代理、影视播放等非工作所需软件。

4.2.3由信息部门合理分配IP地址，按集团公司规定有限开放宽带internet，以有效利用网络资源服务企业。

4.2.4非信息人员不得开机更换配件，增减程序、系统文件和系统参数。

4.2.5把好集团网站安全关（防火墙），严防黑挂网页、种植木马等行为。

4.2.6涉密的应用系统、存贮资料要经严格分级分权受限使用。

重要共享资料，其计算机、文件夹或文件要设置口令。

4.2.7信息人员应指导、教授业务部门人员有关的系统的应用，负责解答业务部门在使用网络及计算机过程中碰到的任何问题并协助处理好问题。

4.2.8定期进行设备的清查工作，更新IT资产管理账目。

4.2.9公司软件、文件资料未经领导批准，不得擅自带出和外借，自觉保密，不得用电脑从事任何违法活动。

4.2.10 IT设备存放地，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全，人员离开后应切断电源，关窗锁门。

信息化规章制度
第一条为了规范和管理公司的信息化工作，维护公司的信息安全，提高工作效率，制定本规章制度。

第二条公司信息化工作包括但不限于网络建设、信息系统开发、信息安全管理、数据管理等内容。

第三条公司信息化工作应遵循国家相关法律法规，遵守商业道德，保护公司和客户的利益。

第四条公司应建立健全信息化管理机构，明确信息化管理人员
的职责和权限。

第五条公司信息化工作应进行风险评估，建立健全的信息安全
管理制度，保障信息的机密性、完整性和可用性。

第六条公司应定期对信息系统进行安全检查和漏洞修补，确保
信息系统的安全稳定运行。

第七条公司应建立完善的数据管理制度，规范数据的采集、存
储、处理和使用，保证数据的合法性和准确性。

第八条公司应加强对员工的信息化培训，提高员工的信息化意识和技能，防范信息安全风险。

第九条公司应建立健全的信息化应急预案，及时有效地应对信息化事故和灾难，最大限度地减少损失。

第十条违反本规章制度的，将依据公司相关规定进行处理，严重者将追究法律责任。

第十一条本规章制度自颁布之日起生效。

公司信息化管理机构负责解释。

公司信息部规章制度第一章总则第一条为规范公司信息部的工作行为，提高工作效率，建设和谐的工作氛围，特编制本规章制度。

第二条本规章制度适用于公司信息部全体成员，包括正式工作人员和临时实习生。

第三条公司信息部的主要任务是负责公司内外部信息的收集、整理、传递和管理工作，保障公司信息的安全和高效流转。

第四条公司信息部工作原则是遵循法律法规，遵守公司规定，保守机密，忠诚公司。

第二章信息部组织架构第五条公司信息部设立一个部门经理，负责对信息部的日常工作进行指导和管理。

第六条部门经理下设若干个信息管理小组，每个小组负责处理不同类别的信息业务。

第七条信息管理小组下设若干个工作小组，每个工作小组由3-5名成员组成，负责具体的信息处理工作。

第八条部门经理负责信息部的整体工作计划和目标的制定，并监督和检查执行情况。

第九条信息管理小组对工作小组的工作进行把关和协调，确保各项信息工作的有效开展。

第十条工作小组成员应遵守信息管理小组和部门经理的工作安排，认真完成任务，并向上级报告工作进展情况。

第三章工作职责第十一条部门经理的主要职责包括：制定部门工作计划，安排部门人员工作任务，组织协调信息部的日常工作。

第十二条信息管理小组的主要职责包括：负责信息的收集、整理、分类和传递工作，制定信息管理制度和流程。

第十三条工作小组的主要职责包括：按照信息管理小组的要求，完成具体的信息处理任务，确保信息的准确性和及时性。

第十四条信息部全体成员应当积极配合部门经理和信息管理小组的工作，保持良好的工作状态和团队合作精神。

第四章信息管理制度第十五条信息管理小组在信息收集工作中，应遵守信息来源的真实性和合法性，对收集到的信息进行准确性评估。

第十六条信息管理小组应建立完善的信息分类、归档和检索制度，便于信息的查找和利用。

第十七条信息管理小组应对机密信息进行加密和保护，禁止私自泄露机密信息，保护公司的商业利益。

第十八条信息管理小组应遵守公司的规定，按时向公司领导层提交信息报告，及时反馈工作进展和问题。

信息安全管理制度一、信息安全管理制度为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。

第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。

具体包括以下几个方面。

1、信息处理和传输系统的安全。

系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。

2、信息内容的安全。

侧重于保护信息的机密性、完整性和真实性。

系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。

3、信息传播安全。

要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。

第二条涉及国家秘密信息的安全工作实行领导负责制。

第三条信息的内部管理1、各科室（下属单位）在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载；2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力；3、各信息应用科室对本单位所负责的信息必须作好备份；4、各科室应对本部门的信息进行审查，网站各栏目信息的负责科室必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。

信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全协调科报告；5、涉及国家秘密的信息的存储、传输等应指定专人负责，并严格按照国家有关保密的法律、法规执行；6、涉及国家秘密信息，未经信息安全分管领导批准不得在网络上发布和明码传输；7、涉密文件不可放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。

第四条信息加密1、涉及国家秘密的信息，其电子文档资料应当在涉密介质中加密单独存储；2、涉及国家和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储；3、涉及社会安定的敏感信息的电子文档资料应当在涉密介质中加密单独存储；；4、涉及国家秘密、国家与部门利益和社会安定的秘密信息和敏感信息在传输过程中视情况及国家的有关规定采用文件加密传输或链路传输加密。

公司信息管理规章制度第一章总则第一条为健全公司信息管理制度，规范信息管理行为，保护公司信息资源安全，提高信息资源利用效率，制定本规章制度。

第二条公司信息管理工作应遵循科学、合法、规范、安全的原则，按照“谁产生，谁负责”的原则划定信息管理主体，落实责任。

第三条公司信息管理制度适用于全体员工，包括正式员工、临时员工及外聘人员。

第四条公司信息管理工作由公司信息管理部门负责，全体员工应当严格遵守相关规章制度，不得违反法律法规和公司规定。

第五条公司信息管理规章制度包括信息资源分类、采集、存储、传输、使用、保护和处置等内容。

第二章信息资源分类第六条公司信息资源包括机密信息、重要信息、一般信息和临时信息四类。

第七条机密信息是指对公司利益、安全、声誉等有重大影响，且仅有少数人允许知悉的信息。

第八条重要信息是指对公司正常运营有一定影响，且必须受到特别保护的信息。

第九条一般信息是指不属于机密信息和重要信息的一般资料。

第十条临时信息是指临时生成的信息，传播范围有限，不属于重要资料。

第十一条全体员工应当按照信息资源的分类要求，严格保密机密信息和重要信息，合理管理一般信息和临时信息。

第三章信息资源采集与存储第十二条公司信息资源的采集应当遵循真实、准确、完整、及时的原则，避免获取不良信息。

第十三条公司信息资源的存储应当建立完善的信息库，制定详细的存储管理制度，保证信息的安全性。

第十四条公司信息资源的存储格式应当统一规范，便于查阅和管理。

第十五条全体员工应当妥善保管个人电子设备和存储介质，严禁私自存储公司机密信息。

第四章信息资源传输与使用第十六条公司内部信息资源的传输应当使用公司规定的通讯工具，不得使用私人邮箱或其他非公司授权的通讯方式。

第十七条公司信息资源的使用应当遵循合法、安全、规范的原则，不得用于违法活动或损害他人利益。

第十八条全体员工应当妥善利用公司信息资源，提高工作效率，不得滥用信息资源或私自外传信息。

第五章信息资源保护与处置第十九条公司应当建立健全的信息安全保护制度，确保信息资源不被非法获取、篡改或泄露。

信息化管理制度第一章总则第一条为加强公司信息化建设，规范信息化管理，降低管理成本，提高工作效率和管理水平，结合公司实际和发展战略,以信息化带动管理现代化，提升公司管理水平，特制定此制度。

第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作,指导公司的网络使用管理和维护工作,规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。

第三条公司信息化管理实行统一管理、分项负责、责任到人的管理机制。

第二章管理分工及职责第四条综合部是公司信息化管理常设机构，职责是：（一）负责组织拟定公司信息化管理规章制度和管理流程;（二）承办公司信息化设备的采购、调配与回收；（三）组织信息化设备的安装、调试及技术支持；（四）负责公司办公自动化系统（0A系统）建设、运营、维护和信息资源管理工作；（五）统筹公司信息安全管理，组织公司信息化管理的知识培训;（六）负责公司硬件、网络设备维护维修工作。

第五条各部门的职责是：（一）保证公司信息化工作任务在本部门的执行;（二）上报本部门年度信息化需求；（三）负责本部门所使用的信息化设施日常维护和保管工作。

第六条公司各使用部门应指定专人负责本部门信息化管理工作。

第七条信息化人员管理：（一）对信息技术管理机构实行定岗、定编、定责，明确各岗位的人员素质要求；（二）建立重要岗位的双人负责制,并加强对单人单岗的监控；（三）建立完善的保密制度，重要岗位应签订保密协议书;（四）建立信息技术人员定期培训和考核制度。

第三章信息化系统第八条服务器管理（一）公司所有信息化系统涉及到的服务器主机应按照国家服务器设备的管理标准，保障服务器主机在合适的环境中运行。

（二）信息化管理员对服务器主机的运行进行监控，依据服务器资源的占用情况，及时对服务器进行调整.在必要的情况下，信息化管理员对服务器主机的操作系统、应用软件进行升级,安装补丁程序。

第九条计算机管理（一）综合部负责公司各类计算机、工作站及相关设备的维护、升级管理.（二）综合部每年初应根据需求，对存在故障无法解决、设备老化、市场无配件更换的老旧计算机设备进行集中统计并上报备案。