公司信息系统管理制度

第1页共12页 企业信息管理制度

第一条为加强信息管理，加快集团公司信息化建设步伐，提高信息资源的运作成效，结合集团公司具体情况，制定本制度。

第二条本管理制度中关于信息的定义：

1、行政信息。集团公司系统内部目的为行政传达的一切文字资料、____、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。

2、市场信息。集团公司业务销售的客户文件、来往传真、电话、客户档案；集团公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理表现为客户沟通、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。

第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在企业经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

第五条集团公司及全资下属集团公司(含____%股权的全资、内联企业)、机构的信息工作，都必须执行本制度。其他中外合资合作及内联企业参照本制度执行。

第二节信息管理机构与相关人员 第2页共12页 第六条集团公司设立集团信息中心，集团公司下属独立核算的公司、企业设置独立的信息机构。非独立核算的单位配备专职或兼职信息人员。

第七条各企业行政部依据《行政管理条例》负责相关行政信息的日常管理；实业公司销售中心办公室独立负责市场信息管理。

下属独立核算的公司、企业参照集团公司设立信息经理或专门信息管理的人员。

信息管理根据业务工作需要，配备必要的电脑技术人员、文员。

第八条集团信息中心负责集团公司整个系统的信息管理工作，负责所有信息的汇总和档案管理。对全系统的信息管理工作负责。

第九条依据《行政管理条例》，各企业行政负责人主要负责行政信息的管理。

广东xxx有限公司

信息系统管理制度

1.总则

1.1为确保公司信息系统运行可靠、安全、稳定和高效，特制订本制度。

1.2本管理制度适用于公司各部门及公司全体员工。

2、信息系统的建设

2.1信息系统的申请和采购

2.1.1公司职能部门根据发展需要进行有关信息系统需求的分析和调查，初步确定目标信息系统或相关软件，并填写采购申请表，交部门负责人审核后报分管副总或总经理签批。

2.1.2行政部根据相关规定提出采购计划交由采购部采购。

2.1.3财务部根据验收报告和合作合同，支付阶段进度款。

2.2信息系统的验收

2.2.1在信息系统或相关软件达到可使用状态时，各使用单位指定人员进行现场操作、试用信息系统或相关软件，并填写初步验收报告，报分管副总、财务总监、总经理审批。

2.2.2重大或专业性较强的信息系统应聘请具备相关资质的外部独立单位进行验收，财务部、审计部参与验收。

2.2.3各使用单位在获得软件后，应做好多套备份，并分别存放在行政部和本部门保管。

2.3信息系统的日常维护

2.3.1建立健全的信息系统管理制度，各部门应配合协助行政部进行信息系统的日常维护。 2.3.2计算机由行政部进行定期检查、维护，并安排专人负责或协调供应商进行信息设备的维护、维修工作（设备三包期内由采购部门负责联系维修）。

3.3.3设备发生故障，使用部门和使用人员作简易处理仍不能排除故障的，要及时向行政部申请维修。

3.3.4行政部接到信息设备维护、维修通知后，要及时安排人员进行维护、维修。

3、网络安全管理

3.1行政部设置专人负责计算机网络的管理。行政部从网络技术上积极采取安全防范措施和监控措施，防止泄密和外来黑客攻击，保证网络正常、安全运行，及时排除网络故障。

3.2网络安全设备的配置和规则设置由指定人员协同产品供应商进行。网络安全设备的配置和规则设置更改，由指定人员负责，其它人员不得改动。

1 公司信息系统管理规章制度

第一章 总则

第一条为保障公司内部信息的有效传递，保障公司信息系统的安全、可靠、连续、稳定运行，提高公司信息系统运行维护的科学化、规范化、制度化水平，根据信息化工作的特点，制订本制度。

第二条 本制度涉及的信息是指公司在整个管理过程中，利用计算机产生、运用和输入、输出信号的总称。主要包括：国家、地方法律法规、政策文件，公司的经营管理情况，公司的资料、文件和有关制度，外部与公司业务和管理有关的文件等。

第三条 各部门应根据本制度对自身内部的信息系统管理做出相对应的具体规定。

第二章 内部信息传递相关规定

第四条 本制度中的“内部信息传递”特指公司内部各管理层级之间利用计算机传递生产经营管理信息的过程。

第五条 公司内部信息传递需明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限。

第六条 内部信息传递需遵循的原则：

（一）如果是为领导决策服务的信息，必须以自下而上

2 的顺序进行传递，负责信息报送的各管理层级负责人对报送信息具有审阅责任，对报送信息的质量、及时性负责。

（二）信息传递过程中，涉及财务机密、商业机密的内容，必须由财务部安排专人负责其传递流程。

（三）如是为了公司内部不同部门间协调工作服务的信息，必须在请示上一级主管领导审批后方可进行平行传递。

（四）如果是为公司各部门日常经营管理事务服务，由各个部门自行使用信息或上下传递。

（五）如果是为贯彻公司各部门日常经营管理事务服务，信息必须自上而下传递。

（六）内部信息传递过程中，公司网络、电脑上的所有文件、数据为公司所有，未经授权，任何人不得随意拷贝、打印、传播。

（七）所有员工必须严格遵守信息传递操作流程，各终端计算机可根据工作需要设立共享硬盘或者文件夹，设立的共享硬盘和文件夹使用完毕后应立即取消共享设置。

（八）使用公司审批系统传递信息时，作为经办人、审批人，不得随意散播相关内容，更不得随意删除、增减原文内容及批复内容，对决定增减或作废的内容，需请示上级领导审批后重新修改。

第 1 页 共 10 页 信息化系统安全运行管理制度

一、制度目的和依据

信息化系统安全运行管理制度的制定旨在确保信息化系统的安全运行，保护信息系统的数据和运行环境，防止未经授权的访问、使用、改动或披露。

本制度依据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》等相关法律法规，以及公司内部安全管理制度等文件的要求。

二、适用范围

本制度适用于公司的所有信息化系统，包括但不限于计算机硬件、软件、网络设备、数据库等。

三、制度内容

1. 信息化系统安全管理责任

a. 公司设立信息化系统安全管理责任人，负责制定、执行和监督信息化系统安全管理制度。

b. 部门负责人对本部门的信息化系统安全负有直接责任，要确保本部门信息化系统的安全运行。

c. 所有员工要严格遵守信息化系统安全管理制度，不得从事危害信息系统安全的行为。

2. 信息系统权限管理

a. 各部门负责人要根据岗位职责，合理分配员工的信息系统权限，权限的分配和撤销必须经过授权。

b. 员工不得向他人泄露或轻易透露个人账号、密码等登录信息。 第 2 页 共 10 页 c. 离职员工要及时销毁其账号和密码等登录信息，并将系统权限交由上级负责人进行管理。

3. 信息系统安全保护措施

a. 信息系统要定期进行安全漏洞扫描和风险评估，并及时修补漏洞和脆弱点。

b. 信息系统要设置合理的防火墙、入侵检测系统、反病毒系统等安全设备。

c. 对重要数据要进行加密存储和传输，数据备份要及时进行，备份数据要存放在安全可靠的地方。

4. 外部网络访问管理

a. 员工不得擅自连接或使用未经授权的外部网络设备。

b. 公司要建立合规的外部网络访问管理机制，限制外部网络访问的权限和方式。

c. 对外部网络访问要进行监控和审计，记录访问日志和操作日志。

五、员工安全意识培训

a. 公司要定期开展信息安全知识培训，提高员工的安全意识和防范能力。

b. 新员工入职时要进行信息安全培训，并签署保密承诺和责任书。