信息化管理制度

　　信息化管理制度（一）：

　　一、 总则

　　为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化学校平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

　　学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

　　二、每两周召开一次例会制度

　　1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及学校网安全的规划制定；明确在推进高信息化建设进程中各部门的职责分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

　　2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　三、资金保障制度

　　学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、学校网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。

　　2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。

　　3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的及时更新维护，并配合资源开发小组做好信息系统的备案工作，及时做好相关人员的培训工作，做好系统的推广使用。

　　四、定期反馈和交流制度

　　1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　2、每学期组织一次本学校信息技术建设工作检查，构成检查报告。每学期组织一次校内交流，构成交流成果和经验推广方案，做好年度总结。

　　五、信息化工作激励机制

　　1、信息化工作将纳入部门工作考核范围；

　　2、学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。

　　信息化管理制度（二）：

　　第一章总则

　　第一条为落实全区信息化项目建设管理规定，加强信息化项目的规划和管理，规范项目建设活动，减少资源浪费和重复建设，促进全区信息化工作快速、协调、有序、健康发展，结合我区实际情景，制定本办法。

　　第二条本办法所称信息化项目，是指项目资金10万元以上构成系统的，以计算机、通信技术及其它现代信息技术为主要手段的信息网络建设(含楼宇综合布线和机房建设)、信息应用系统建设、信息资源开发和信息网络设备购置等新建、扩建或改建的工程项目。政府信息化重点建设项目必须进行申报。

　　第三条区直各部门、单位的信息化项目建设，需要区、镇财政资金配套的其他信息化项目均适用本办法。

　　第二章组织管理

　　第四条区信息化工作领导小组是全区信息化工作的领导、协调机构。区信息化工作领导小组办公室设在区经济和信息化局(以下简称“区经信局”)。

　　第五条区经信局是本区信息化项目建设的主管部门，承担区信息化领导小组办公室的日常工作，具体负责全区信息化项目的统筹、规划、初审、综合协调，组织可行性论证以及监督和管理工作。

　　第六条区财政、发改、保密部门，在各自职责范围内，依法做好信息化项目建设的相关管理工作。

　　第三章项目申报

　　第七条信息化项目申报

　　(一)每年7月底前(即制定年度预算之前)向区经信局报送下一年度政府投资信息化重点建设项目，填写《市吴中区政府投资信息化重点建设项目申报表》(附件1);

　　(二)区经信局对项目进行初步评估;

　　(三)初步评估合格，由申报单位提交有关可行性研究报告及技术设计方案(报告大纲见附件2)，如是设备或软件采购，需附采购明细，区经信局会同区财政局组织有关部门和相关专家对项目进行复评;

　　(四)经复评合格的项目由区经信局报请区信息化工作领导小组审核，并按有关程序报经区政府有关会议审议批准后，区财政局将项目资金列入年度财政预算。

　　第八条未列入年度信息化建设计划的项目，原则上不安排财政资金。特殊需要(根据上级部门要求实施的项目或应急项目)的需经区政府有关会议审议批准后，到区经信局办理相关手续，由区财政追加预算。

　　第九条属于国家、省、市统筹安排并拨付资金建设的信息化项目，使用单位在向上级有关单位办理申报手续后，需将相关项目资料报送区经信局备案。需区财政配套资金的项目，按本办法第七条之规定程序办理。

　　第十条区直各部门、单位经过其他渠道筹集资金且不需要区财政资金配套进行信息化项目建设的，相关单位需到区经信局办理备案手续。一次性购买办公自动化设备或单机版软件产品超过10万元人民币的，相关单位需到区经信局办理备案手续。

　　第四章项目评审

　　第十一条项目评审坚持科学性、独立性、公正性和客观性原则。参加项目评审的专家及相关人员必须严格保守被评审项目的技术秘密和商业秘密，未经项目建设单位同意不得将被评审项目的有关文件、资料和数据以任何方式对外供给，不得利用评审项目的非公开技术、商业信息为自我或他人谋取利益。违者造成项目建设单位损失的，依法追究其法律职责。

　　第十二条项目评审范围及方式

　　(一)对于总投资50万元以上项目，由经信局召集组织专家评审会，评审会专家3~5人(应包括信息技术专家、监理专家、财务专家)，由经信局经过专家数据库抽取确定。经信局、发改局、财政局、监察局和项目建设主管单位派员参加评审会。

　　(二)对于总投资50万元(含)以下项目，由经信局召集，发改局、财政局和项目建设主管单位进行会审。

　　第十三条评审主要资料

　　(一)贴合我区信息化发展总体规划;

　　(二)采用的技术成果在国内本行业技术领域中具有较高水平，建设方案切实可行;

　　(三)对相关产业发展或本领域信息化建设具有带动作用，有较好的经济和社会效益;

　　(四)为国民经济和社会发展服务，具有较强的实用性，能解决信息化发展的实际问题;

　　(五)项目建设单位明确，建设资金合理;

　　(六)遵守信息化项目建设有关标准、规范、要求。

　　第十四条评审组给出评审提议、结论并确定是否要再次评审。项目建设单位须根据评审意见，对项目的原设计方案进行修改和完善并将修改后的设计方案报经信局备案。

　　第十五条项目评审的费用，参照现行市经信部门标准实施，在区转型升级专项资金中列支。

　　第五章项目建设

　　第十六条信息化项目建设应当按照公开、平等、竞争、择优的原则，依法进行招标、投标。属于政府采购范围的要实行政府统一采购。

　　第十七条为规范建设行为，保证工程质量，凡总投资在50万元以上的项目，应实行项目监理制。其余项目根据需要参照执行。监理单位不得参与工程建设，工程建设单位不得参与工程监理。

　　第十八条从事信息化项目建设、设计开发、服务的单位，应当按照规定，取得国家或省、市、区行业主管部门进行相关资质认证，并经过区经信局(信息化办)确认备案。注册地和纳税地在本行政区域的单位优先。

　　第十九条在进行信息化项目设计、建设时，必须同时进行信息化安全系统的方案设计和建设，必须保证和满足信息化系统安全运行的需要。

　　第二十条信息化项目质量应贴合国家标准，贴合信息化项目建设合同的要求，严格按照设计方案及实施方案进行，未经区信息化工作领导小组同意，不得随意改变项目建设资料及相关技术标准。

　　第六章项目验收

　　第二十一条信息化项目竣工后，50万元以下的项目，由建设单位组织验收，验收经过后将验收资料送区经信局备案，区经信局会同区财政局视情景抽查。50万元以上的项目，由建设单位提出申请，区信息化工作领导小组办公室牵头组织相关单位及有关专家组成验收组联合进行验收。

　　第二十二条验收应当以国家标准、行业标准、地方标准和建设过程中有效的技术资料为依据。验收资料应包括系统建成后三个月的运行情景及相关数据资料。

　　第二十三条未经验收或者验收不合格的.项目，不得交付使用单位使用。对未经过验收的项目，应按验收组提出的意见及时整改，经整改完善后再次提出验收申请，直至验收合格，方可投入使用。

　　第二十四条项目验收合格后，支付项目财政预算的90%费用;正式投入使用一年以上的信息化建设项目评价经过后，付清余款。

　　第七章项目评价

　　第二十五条信息化项目建设实行后评价制度。区经信局制定年度新建信息化项目评价计划，组织有关专家和相关部门实施。

　　第二十六条正式投入使用一年以上的信息化建设项目可列入后评价项目。

　　第二十七条信息化项目后评价主要的资料为:项目运行和维护情景、项目建设质量、施工方售后服务情景、项目社会和经济效益、项目建设存在的问题等。

　　第二十八条财政预算安排300万元(含300万)以上的专项支出，纳入财政绩效预算管理。

　　第二十九条全区信息化建设项目年度计划执行和完成情景，由区经信局向区政府报告。对违反本办法规定程序和要求的，由区经信局提来源理意见报区政府审定。

　　第八章涉及国家秘密的信息化项目管理

　　第三十条涉及国家秘密的信息化项目，按照《市涉密工程保密管理暂行办法》组织实施。

　　第九章附则

　　第三十一条本办法自发布之日起实施，有效期至20xx年12月31日。以前有关规定如与本办法不符，以本办法为准。

　　第三十二条本办法由吴中区经信局负责解释、修订。涉及国家秘密的信息化项目管理由吴中区机要保密局负责解释。

　　信息化管理制度（三）：

　　为规范我局信息化管理工作，使信息管理平台更好更安全的服务于工作，特制定以下管理制度：

　　1、数据保密

　　根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续；

　　禁止泄露、外借和转移专业数据信息；

　　各科室应制定业务数据的更改审批制度，未经批准不得随意更改已在局域网内公布的业务数据；

　　各科室与因特网连接的计算机不得录入机密文件和涉密信息；

　　2、数据备份

　　各科室对本科室计算机内的重要数据应制作备份并异地存放，确保系统发生故障时能够快速恢复；

　　数据备份不得更改；

　　数据备份必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管；

　　数据备份保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

　　3、操作规范

　　①计算机操作人员

　　必须爱护电脑设备，经常坚持办公室和电脑设备的清洁卫生；

　　必须懂得正确操作和使用计算机，加强计算机知识的学习；

　　必须注意保护自我的计算机信息系统，自我部门登录系统的口令要注意保密；

　　不得让任何无关人员使用自我的计算机，不要擅自或让其他非专业技术人员修改自我计算机系统的重要设置；

　　严禁利用计算机系统上网发布、浏览、下载、传送反动、色情和暴力信息；

　　严禁利用计算机非法入侵他人或其他组织的'计算机信息系统；

　　②维护技术人员

　　维修计算机和软件的部门或个人，在出门、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据；

　　③任何科室和个人不得从事下列活动：

　　利用计算机信息网络制作、传播、复制有害信息；

　　非法侵入计算机信息网络，非法窃取计算机信息系统中信息资源；

　　未经授权查阅他人电子邮箱，冒用他人名义发送电子邮件；

　　故意干扰计算机信息网络畅通，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全；

　　违反规定，对计算机信息系统功能进行增加、删除、修改、干扰，对信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制，影响计算机信息系统正常运行；

　　刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体；

　　传播、制造、销售、运输、携带、邮寄包含计算机病毒及危害学校及社会公共安全的有害数据；

　　危害计算机信息系统安全的施工，从事其它危害计算机信息系统安全的活动。

　　信息化管理制度（四）：

　　第一条为促使全系统统计信息化建设工作的规范化和系统化，充分发挥统计信息在重大项目管理与决策中的信息、咨询与监督作用，更好地为全县重大项目管理工作服务，根据《中华人民共和国统计法》（以下简称《统计法》）及其实施细则、《省统计管理条例》等有关统计法律、法规和规章的规定，以及上级机关关于统计工作的要求制定本制度。

　　第二条各科室统计信息化建设由局办公室负责统一规划、建设和维护。

　　第三条计算机及网络系统统一安装防病毒软件并确保及时更新。

　　第四条定期进行系统软件、硬件检查维护，做好维护记录。对计算机硬件和软件可能出现的故障，应有防范、补救和排除等措施。

　　第五条禁止在局域网设备上安装运行与工作无关的任何软件。

　　第六条严格执行保密法的有关规定，严格遵守国家互联网有相关法律、法规，禁止在网络上进行任何非法活动。

　　第七条各科室在使用过程中，如发现硬件和操作系统方面出现问题应及时上报局办公室，并由局办公室与相关软、硬件维护单位联系，取得技术支持，及时排除出现的.问题。

　　第八条信息化培训应将统计资料列入年度专业培训计划，信息化管理员要钻研业务技能，进取参加各级组织的业务培训；每年至少组织本部门及系统内统计人员开展一次信息化业务技能培训。

　　第九条涉密计算机禁止上外网，禁止在非涉密计算机上储存、处理涉密信息。

　　第十条做好统计数据定期备份资料，保障统计资料的延续性和联贯性。

　　第十一条本制度由县发改局负责解释。本制度自签发之日起施行。

　　信息化管理制度（五）：

　　一、学校的计算机要指定专人管理，负责人要管理好计算机，严格执行管理制度，并负责计算机的日常维护和相关软硬件的安装、管理。负责人要服从学校微机网络小组的管理。

　　二、为了保障文件、数据的安全性与保密性，不得随意更改计算机系统的设置，以保障信息正常交流。

　　三、教职工和学生要正确使用和操作计算机，以免因操作不当而损坏机器。不会使用者，要向其他会使用的同事和信息技术任课教师请教，不得盲目操作。使用发现故障或损坏，要及时报告给该计算机的负责人，负责人要查明情景，及时处理，不能处理得应报告给学校。

　　四、学校的'计算机是为办公和学习而设，教师能够在网上备课、查阅资料、打印资料等；学生能够使用计算机进行学习。严禁访问不健康的网站，禁止玩游戏和观看影碟，发现一次对相关人员处以警告。

　　五、教职工和学生要爱护机器，坚持室内清洁，及时擦好电脑桌，清除灰尘。电脑桌禁放化学药品、水瓶、水杯，禁止使用计算机时吃食物。异常注意防尘。避免阳光直射计算机，如遇强雷雨天气禁止使用计算机。

　　六、各使用计算机的部门，下班前要关好窗，锁好门，以防被盗。

　　七、计算机的负责人应及时对重要数据作好备份并作好标识。

　　八、计算机的负责人应定期用杀毒软件对磁盘作例行检查，并用系统工具整理硬盘。

　　九、计算机出现软硬件故障，必须及时向负责人报告，由专人维修，其他人员不得私自动手维修，否则，造成不良后果，按其损失照价赔偿。

　　十、严禁使用外来磁盘，如必须要使用，必须先杀毒，再使用。未经学校批准，计算机禁止外借和外来人员使用。

　　信息化管理制度（六）：

　　第一章总则

　　第一条为公司（以下简称公司）“以需求为导向，提升运营监控和效率、降低运营成本”的信息化目标，建立和完善公司信息化管理体系，规范信息化管理，特制定本制度。

　　第二条信息化工作是指涉及以计算机为主的智能化工具，包括硬件、软件、网络等在内的所有相关的规划、建设、管理和维护工作。

　　第二章工作机构及职责

　　第三条综合管理部是公司信息化建设的主责部门，根据公司战略规划完成信息化建设，负责信息化工作的具体实施和日常管理。

　　主要职责包括：

　　1、制定信息化发展规划。

　　2、制定年度信息化目标职责书。

　　3、组织信息化采购。

　　4、开展信息化实施。

　　5、负责信息化运维。

　　6、组织信息化培训。

　　第四条综合管理部根据公司战略需要，编制《信息化发展规划》，编制周期为3—5年，根据信息化发展情景，能够对其进行修订。

　　第五条综合管理部依据公司下达的年度目标任务书，制定年度信息化目标任务书。

　　第六条年度信息化目标任务书内的专项信息化项目，可成立临时性信息化项目领导小组（以下简称项目小组），由综合管理部主管领导或相关业务线主管领导任组长，成员由综合管理部人员及各相关部门负责人和业务骨干组成，负责项目的组织实施。项目验收后，项目小组解散，由综合管理部负责信息系统的管理、维护和技术支持。

　　第七条公司全体人员有职责、有义务使用好、管理好、维护好公司的各种信息设备设施，任何个人不得利用公司信息设备设施从事违反法律法规、违背公司规章制度、危害公司利益以及与工作无关的各项活动。

　　第三章硬件设备与耗材的管理

　　第八条硬件设备主要指以计算机设备为主的智能化设备，主要包含计算机设备、网络设备、智能化办公设备、数码设备等。耗材主要包括硒鼓、墨盒、色带、光盘、墨粉、易消耗配件等低值易耗品。

　　第九条硬件设备及耗材的采购和发放

　　1、综合管理部负责公司信息化硬件的采购、调整及发放工作。各部门购买信息化硬件均应向综合管理部提交购置申请，由综合管理部统一采购。如其他部门自行采购，须按公司《内控手册》、《固定资产管理制度》、《固定资产管理流程》执行，采购后到综合管理部备案。

　　2、固定资产硬件设备采购审批权限：单笔合同金额5万元（含）以下，由综合管理部主管领导审批；单笔合同金额5万元以上，须经公司财务总监或以上领导审批。

　　3、综合管理部对硬件设备进行统一管理，按《资产管理制度》要求建立资产台账及卡片。

　　4、使用者领用设备时须签订相应的《设备管理职责书》及设备出库单，更换设备时须将原设备及相关配件一并交回，经综合管理部核查完整后方可发放新设备；公共区域及会议室使用硬件设备由综合管理部统一配置和更换。

　　5、新入职人员综合管理部需及时准备相关信息化设备；离职人员在离职前须将领用信息化设备交回综合管理部。

　　6、耗材由综合管理部根据历史月平均消耗量及各部门需求，按月集中采购；各部门按需领取，废旧耗材由综合管理部统一收回。

　　第十条硬件设备的使用与维护：

　　1、设备的正常运行、维护和保管工作由设备使用者负责。使用者应爱护设备，保证设备不因人为原因造成损坏、丢失。如因保管不善造成的设备损坏或遗失，其职责由设备使用人承担并负责维修或赔付。

　　2、设备的使用者信息以综合管理部《设备管理职责书》上的登记信息为准。使用者变更时，需到综合管理部办理使用变更手续。

　　3、严禁使用者私自交换或转让公司设备，不得私自拆卸、出卖、销毁设备，一经发现将没收其所持设备，双倍赔偿并予以警告。

　　4、严禁上班时光利用公司设备玩游戏、看电影等与工作无关的事情，一经发现将予以通报批评并限期改正。

　　5、未经他人允许，严禁随意查看、改写、删除他人文件，若由此而造成的信息泄露、数据丢失、系统瘫痪等不良后果，公司将会严肃处理。

　　6、公共设备（如复印机、投影机等）安装到位后，由综合管理部看管与维修，其他使用人也可直接向综合管理部报修。未经综合管理部同意不得随意修改设备配置，禁止随意拔插、更换设备配件。

　　7、公共区域或会议室设备发现被盗、故意破坏等情景，按公司《资产管理制度》进行处理。

　　8、综合管理部定期对公司设备进行巡检，各部门应进取配合设备巡检，保证设备、设施的正常运行。

　　第十一条硬件设备的维修

　　1、公司设备发生故障时，使用者要及时通知综合管理部安排维修。

　　2、未经公司允许，禁止使用者自行联系维修或送修相关设备，否则其职责由设备使用人承担。

　　3、复印机维修由综合管理部选定外包单位负责，维修时如需更换配件，相关部门人员须在维修单或供货单上签字确认，并向综合管理部报备。

　　第四章信息系统和软件的管理

　　第十二条信息系统和软件的采购

　　1、综合管理部根据工作需求，制定信息系统和软件采购意向，进行前期调研和选型等工作。

　　2、选型确定后，按公司合同报审流程审批后实施采购。信息系统和软件的原始资料由综合管理部统一存档保管。

　　第十三条信息系统和软件实施期间，各业务主管部门应进取参与项目建设，须对提交的系统需求进行书面签字确认，由综合管理部安排软件供应商实施。

　　第十四条信息系统和软件正式上线后，应由项目小组组织项目验收并签署项目《验收报告》。项目小组成员须参加项目验收会，各主责部门须在项目《验收报告》上明确签署验收意见。

　　第十五条信息系统和软件的需求更新后，需求部门须配合做好测试工作，并将最终测试结果反馈给综合管理部。

　　第十六条综合管理部应做好系统运行环境的维护及检查工作，对业务部门提交的问题及时响应，确保信息系统的稳定运行。各部门须按相关操作手册或指引正确使用信息系统，发现问题及时联系综合管理部解决。如因个人操作导致数据混乱或丢失，给公司造成损失的，将予以追究职责。

　　第十七条信息系统的流程审批，办理人须及时办理并明确填写办理意见。

　　第十八条信息系统账号管理

　　1、信息系统的登录访问实行用户账号和密码的管理制度。

　　2、使用人员应严格按照规定的权限进行系统操作，不得随意越权使用，更不能删改他人数据。进行权限变更时，须提交申请，经所在部门、业务相关部门审批或会签后，由综合管理部进行权限变更。

　　3、员工发生岗位变动或离职情景时，综合管理部根据人力资源审批流程进行账号、权限变更。

　　4、员工须对用户账号和密码严格保密，任何人不得利用各种网络设备或技术手段侦听、盗用他人账号及密码。

　　5、为保障账号、密码安全，提议员工定期或不定期更换密码。

　　第十九条禁止在工作电脑上安装盗版软件、非法软件、木马程序等对公司网络环境不利的各种软件，一经发现将严肃处理。

　　第五章网络系统的管理和运行

　　第二十条公司网络的搭建与管理

　　1、公司由综合管理部根据公司网络情景负责搭建、扩展、维护公司有线、无线网络，其中无线网络密码由综合管理部统一设置。公司全体员工须对无线网络密码保密；外部人员能够使用综合管理部设置公用无线网络。

　　2、为保证公司网络环境的安全，确保正常稳定运行，公司员工应确保接入网络内的计算机设备安装了防病毒系统，相关移动设备没有受到病毒攻击。

　　3、公司员工不得向外部人员泄露、传播无线网络密码，因私自设置、传播无线网络密码，导致公司网络故障、系统瘫痪等严重后果，一经发现，严肃处理。

　　4、任何部门和个人严禁利用因特网访问包含反党、反对社会主义封建迷信、邪教、淫秽、色情、暴力等资料的站点。

　　第二十一条公司官方微信的建设和管理

　　1、公司官方微信公众平台的建设和维护纳入相关部门的日常工作，综合管理部主要负责新闻类、企业文化等相关资料。

　　2、与官方微信维护有关的相关部门，必须对后台管理网址、用户名和密码严格保密，不得对外泄露，如发生账号和密码泄露，应立刻和综合管理部联系，及时采取补救措施，更改账号和密码。

　　3、官方微信各职责部门应认真履行各自的更新、维护职责，保证官方微信各方面信息的及时性、准确性和完整性；如信息有误或造成不良后果的，由相关部门承担职责；涉密资料必须按照保密制度的有关规定执行。

　　4、职责部门要根据公司工作需要可适时提出修改或换版的具体意见提交综合管理部，并供给更改资料的资料，由综合管理部统一更新。

　　5、客户经过微信反馈的意见、提议等信息主要由综合管理部负责，在必须期限内给予回复，以维护公司在客户中的形象；如涉及其他部门由综合管理部反馈相关部门并协助解答。

　　6、微信管理员不得在官微中私自发布、转载、传送包含下列资料之一的信息，否则公司将视情节严重程度予以处理：

　　1）违反宪法确定的基本原则的。

　　2）危害国家安全，泄漏国家机密，颠覆国家政权，破坏国家统一的。

　　3）损害国家荣誉和利益的'。

　　4）煽动民族仇恨、民族歧视，破坏民族团结的。

　　5）破坏国家宗教政策，宣扬邪教和封建迷信的。

　　6）散布谣言，扰乱社会秩序，破坏社会稳定的。

　　7）散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的。

　　8）侮辱或者诽谤他人，侵害他人合法权益的。

　　9）煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的。

　　10）包含法律、行政法规禁止的其他资料的。

　　第二十二条电子邮件的使用和管理：

　　1、公司电子邮件帐户由综合管理部统一分配。

　　2、各部门和员工的电子邮件账号和密码必须严格保密，严禁盗用他人的账号和密码使用电子邮件，一经发现，公司将严肃处理。

　　3、经过电子邮件下发、上报的涉及公司机密的文件、报表等相关信息必须按照保密制度的有关规定执行。

　　4、任何部门和个人不得利用电子邮件发布、传播包含反党、反对社会主义言论以及涉及封建迷信、邪教、淫秽、色情等资料的信息。

　　5、员工应适时修改邮箱密码，邮箱密码强度要满足邮件系统设置要求，任何人不得主动转让电子邮箱给他人使用，如因密码强度不足被盗或主动转让，而被他人非法利用，由此造成的不良后果及社会影响由个人负责。

　　第二十三条其他的网络相关信息系统按照系统操作手册使用。

　　第六章信息安全管理

　　第二十四条计算机病毒防护

　　1、公司计算机必须安装防病毒软件，使用人应使用防病毒软件定期进行病毒清查，对于无法清除的病毒，及时通知综合管理部进行处理。

　　2、对于外来的存储介质（包括移动硬盘、U盘、光盘等）在使用前必须进行查毒、杀毒工作。

　　3、公司内部文件应尽量使用网络传输，以减少存储介质引发的病毒传播。

　　4、严禁打开互联网上身份及资料不明的电子邮件或网址，以防止病毒经过电子邮件进入内网并传播。

　　5、严禁在网络系统上安装和使用来历不明、可能引发病毒传染的软件。

　　第二十五条综合管理部负责每月对公司级重要的信息系统数据备份。

　　第二十六条严禁使用公司机房的服务器直接进行互联网的访问和电子邮件的收发。

　　第二十七条公司员工应严格遵守公司保密制度，未经同意禁止将公司的数据资料及相关信息利用网络等各种手段外泄。

　　第七章废旧信息物品的处理

　　第二十八条公司各种信息化类电子废弃物统一由综合管理部根据国家相关法律法规、上级单位下发文件、公司资产管理的相关规定的要求进行回收和报废。

　　第二十九条当信息化产品因天然损耗、故障等原因不能正常使用时，使用部门须向综合管理部提出维修或更新申请，综合管理部负责对产品进行鉴定，对贴合报废条件的予以报废处理。

　　第三十条信息化固定资产的报废处理，按照公司固定资产报废流程处理。

　　第三十一条使用人须将使用完或损坏的耗材类低值易耗品交回综合管理部进行回收、处理，禁止私自处理。

　　第三十二条软件产品的报废，参照公司《资产管理制度》的规定和程序执行。

　　第八章附则

　　第三十三条本制度中提及的部门，其负责人一般指部门经理。第三十四条本制度自发布之日起施行，由综合管理部负责解释。

　　信息化管理制度（七）：

　　第一章：总则

　　第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

　　第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、oa办公自动化系统。

　　第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

　　第二章职责描述

　　第四条公司企管信息部

　　1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；

　　2、负责组织实施公司信息化建设；

　　3、负责公司信息系统的维护及软件管理；

　　4、负责对各单位信息系统工作的检查、指导和监督。

　　第五条公司信息化系统负责人

　　1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情景及突发事件；

　　2、负责督促检查本制度的执行；

　　第六条公司系统管理员

　　1、负责应用系统及相关数据的正常使用和安全保障；

　　2、负责解答各所属单位人员的问题咨询，处理日常问题；

　　第七条各单位系统管理员

　　1、熟悉掌握系统，能够处理系统应用中的问题；

　　2、要及时建立问题处理情景汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；

　　3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；

　　第八条操作员

　　1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；

　　2、保证自我的密码不泄密，定期更换密码；

　　第三章内部支持体系管理

　　第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：

　　1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理；

　　2、在各单位系统管理员不能处理的情景下再提交到公司系统管理员处理；

　　3、公司系统管理员不能处理的'情景下统一提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一齐处理；

　　4、问题解决后，将问题解决过程记录清楚，并由公司系统管理员备案，构成全公司系统知识库；

　　第四章系统安全管理

　　第十条系统维护及软件安全管理

　　1、系统管理员，每一天定时检查系统运行环境，并将检查结果进行记录；

　　2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机需要读取外来数据时应先查杀病毒；

　　3、制定信息系统的灾难恢复计划，并确定实施方案；

　　4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档；

　　5、服务器必须使用不间断电源（ups），以避免意外断电造成核算数据丢失或错误影响系统正常运行；

　　6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；

　　7、在系统运行过程中，应每一天对系统及数据进行备份，每月刻录一张数据光盘备份；

　　8、发生计算机系统安全事故和计算机违法犯罪案件时，立即向保卫部及公司企管信息部报告，并保护现场；

　　第十一条计算机管理制度

　　1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自调换设备配件；

　　2、不得让无关的人员使用自我的计算机，严禁非专业技术人员修改计算机系统的重要设置；

　　第十二条操作规范

　　1、操作人员必须爱护电脑设备，坚持办公室和电脑设备的清洁卫生；

　　2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；

　　3、工作时光禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；

　　第五章系统人员权限管理

　　第十三条系统权限指应用信息系统时，不一样主角所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限；

　　第十四条信息系统中所有用户及所属主角的权限均由各单位系统管理员参照基础主角权限表填写并提交公司系统管理员，由公司系统管理员统一备案；

　　第十五条权限变动

　　1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；

　　2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报公司系统管理员备案；

　　第六章系统日常操作管理规范

　　1、财务系统操作手册

　　2、人力系统操作手册

　　3、供应链系统操作手册

　　4、资产管理系统操作手册

　　第七章客户端配置及网络要求

　　电脑配置要求

　　硬盘：操作系统所在分区需要5g剩余空间

　　打印机：操作系统所能适配的打印机

　　显示适配器：桌面分辨率能显示1024x768即可

　　操作系统：windows 20xx、xp、vista

　　浏览器：ie 6.0以上

　　网络带宽要求：需要安装系统的电脑在5台以内的接入2m以上稳定的带宽，5—10台接入3m以上的接入带宽，10台以上接入5m以上的带宽。

　　第八章附则

　　1、本制度解释权归公司企管信息部。

　　2、各单位可根据本制度制定实施细则，并报公司备案。

　　3、本制度自20年月日起执行。

　　信息化管理制度（八）：

　　一、 总则

　　为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化学校平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

　　学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

　　二、每两周召开一次例会制度

　　1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及学校网安全的规划制定；明确在推进高信息化建设进程中各部门的职责分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

　　2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　三、资金保障制度

　　学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、学校网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。

　　2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。

　　3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的及时更新维护，并配合资源开发小组做好信息系统的'备案工作，及时做好相关人员的培训工作，做好系统的推广使用。

　　四、定期反馈和交流制度

　　1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　2、每学期组织一次本学校信息技术建设工作检查，构成检查报告。每学期组织一次校内交流，构成交流成果和经验推广方案，做好年度总结。

　　五、信息化工作激励机制

　　1、信息化工作将纳入部门工作考核范围；

　　2、学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。

　　本制度自发布之日起实行。20xx年9月1日

　　信息化管理制度（九）：

　　信息中心工作职能信息中心是学校实施教育信息化的重要部门，担负着学校各类信息化应用的建设、管理、服务、维护的只能。具体的工作任务如下：

　　1、总体工作：负责学校信息化的日常工作，负责对全校现代教育技术设备的管理，信息资源的收集、制作、利用、发布的过程、方法和手段，承担教师现代教育技术的培训和指导，制定学校信息化建设发展规划和信息化工作的各项规章制度。

　　2、职能范围：负责计算机网、广播网、电视网、电话网等学校网络的运行、管理和维护，以及计算机、电教、图书馆、阅览室、文印室、广播站和校报等等相关方面的工作。

　　3、教学任务：承担信息技术课程教学任务，贯彻执行本校的教学计划，提高全省信息技术课汇考的经过率。

　　4、培训任务：搞好多媒体课件、多媒体技术、网络技术和办公软件应用的培训工作，定期举办各种形式的信息化培训工作，不断提高全校师生员工的信息化应用技能。

　　5、学校网建设：负责学校计算机网、广播网、电视网的建设、运行、管理和维护。

　　6、网站建设：负责学校网站的建设、维护和日常更新，做好网上宣传和网上办公。

　　7、照相录像：承担校内宣传和教学工作的录像和照相任务，学科研究等专题片的制作，硬盘复制、光盘刻录、图片扫描、视频采集等。

　　8、课件制作：教学课件和教学素材的制作与保存。

　　9、信息采集：负责学校信息资源的`收集与采编，建立学校资源库（课件、教案、试题、教学光盘等），发布在学校内部办公网上，为教育教学服务。同时，也为学校领导及其管理部门供给信息服务。

　　10、电教服务：准备好各教研组多媒体课堂教学任务所用的电教设备，负责学校各计算机室的上机安排、多媒体教室的使用。

　　11、维护咨询：负责对学校办公自动化系统、计算机教室、各办公室、广播站、文印室、修改部等设备的管理和维护，定期检查和维护各班教室的广播和线路，负责为全校师生供给技术咨询、技术服务。

　　12、团队建设：信息中心要逐步选聘、培养优秀人才，构成一支由计算机网络、信息管理、计算机硬件维护、软件开发、网站建设、教育教学、电教、管理及服务等各类人才组成的专业队伍，要有很强的业务经验和服务本事，以适应学校信息化建设的需要。

　　教师办公计算机管理制度教师办公计算机是学校实施现代化教育教学的重要工具，为保证其正常使用，充分发挥其作用，特制定本条例：

　　1、各年级组的计算机，年级组长为该计算机管理职责人，各处室的计算机，处室主任（负责人）为该计算机管理职责人。

　　2、使用者要妥善保管和维护好办公设备，设备丢失或人为损坏，使用者要负全部职责。

　　3、不得随意更改计算机设置，尤其是不得更改计算机的IP地址和工作组名等。

　　4、拆卸计算机外壳，或维修零部件，应在管理职责人的同意下进行。

　　5、不得随意调换他人计算机的某些部件，如鼠标、键盘等，也不能私自更换好的零部件作其它用途，如遇自我解决不了的故障，请与信息中心联系，由信息中心检查维修。

　　6、计算机原则上不得安装与教育教学无关的软件，严禁教师在上班时光利用年级组、处室计算机打游戏、聊天或做与日常教育教学工作不相关的事。

　　7、教师应严格遵守国家有关网络使用方面的法律法规，预防计算机病毒，恪守信息道德，不得利用互联网进行任何违法活动，不允许浏览不健康网站。

　　8、学生不得使用办公室的计算机，若帮教师进行录入等工作，必须在教师的指导下进行。

　　9、应坚持计算机和电脑桌的清洁，注意防尘，每周至少进行一次清洁工作，搞卫生时，抹布要拧干，防止机箱、显示器内进水。

　　10、使用完毕后要按照正常的关机方法关机，不得强行关掉电源，下班时务必切断插座电源，确保用电安全，关好窗，锁好门，以防被盗。

　　信息化管理制度（十）：

　　一、用户管理制度：

　　1、仅有院长有权向信息管理部索取员工的账号和密码。

　　2、医院员工对本人账号和密码必须遵守以下规定：

　　（1）新员工凭人事科报到单，到信息管理部配置账号和密码；员工离院时：到信息管理部注销账号和密码；人事科凭信息管理部“已注消账号和密码”的依据同意员工调出或离院；财务科凭信息管理部“已注消账号和密码”的依据结付相关费用。

　　（2）员工不得将本人的账号和密码告诉其他人或写在任何其他人可得到的书面资料上，并每隔60天定期修改密码，对有疑问的密码应及时修改。

　　（3）任何人员不得使用他人的账号和密码，也不得将工作范围内可接触到的数据告诉其他任何未经授权的人员，并在离开终端时及时退出计算机系统。

　　（4）密码应至少为六位，能够是字母与数字的组合。

　　二、系统操作分级管理制度

　　1、本院系统管理首先确定为管理对象重要级别。从1-3级别区分，以一级为最高等级。不一样的级别制定相应的'密码权限安全管理方案。

　　2、一级设备为主数据库服务器和核心网络设备。这些设备的密码保存人为信息管理部主任与服务器管理员。所能操作人员仅限于服务器最高权限的管理员。采取统一入口管理。在一些重大操作，必须有文字记录。

　　3、二级设备主要是普通服务器、接入交换机和数据库密码。密码保存人为信息管理部主任与信息管理部工作人员。对于一些重大操作，必须有文字记录。

　　4、三级设备为安装在各使用部门的电脑，密码由相关科室设备负责人自行保管。

　　5、对于设备具体分级细则，在遵循以上原则的情景下，细节由信息管理部内部协商确定而制定。

　　6、对于密码，数据泄露，造成业务中断，或相关私密数据泄露。将临时经过技术手段保护与监控相应设备。待问题解决后。整理所有相关数据整理后上报医院存档。

　　信息化管理制度（十一）：

　　1.目的

　　1.1为提高企业信息化水平，规范办公系统的使用管理，进一步整合办公资源、提高工作效率、优化办公质量，制定本标准；

　　1.2为了规范企业局域网内计算机操作，确保计算机使用的安全性、可靠性，制定本标准；

　　1.3企业范围内的网络服务器、交换机等设备系为工作需要而配置，其配置对企业的各项工作起到应有的促进作用，并得到日常系统的维护，制定本标准；

　　1.4对计算机的配置、使用、安全、维护保养等进行有效的管理，确保公司质量环境管理体系的有效运行，制定本标准；

　　1.5对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理，确保生产及管理工作的正常进行，制定本标准；

　　2范围

　　2.1本标准分七大部分：办公自动化、ERP管理、计算机信息安全管理、网络机房与网络设备管理、计算机设备管理、网络与网络安全管理、电话和虚拟网管理；

　　2.2企业信息文档的上传、发布与协作（信息文档特指企业或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等）；

　　2.3ERP管理

　　2.4企业计算机信息安全管理；

　　2.5网络机房与网络设备管理；

　　2.6企业计算机设备的购置、管理与操作；

　　2.7网络与网络安全管理；

　　2.8企业电话和虚拟网管理；

　　3.职责

　　3.1信息中心负责计算机及计算机软件的配置、购置、使用的统一管理工作；

　　3.2信息中心网络管理员负责计算机网络机房与外围设备的日常管理与维护；

　　3.3信息中心网络管理员负责计算机网络设备的采购计划的编制；信息中心主任负责各部门计算机配置的批准；中心主任负责各部门计算机软件购置的批准；

　　3.4各计算机配置部门负责计算机的正确使用及做好维护保养工作；各计算机配置部门负责计算机信息的安全与保密工作；

　　4.办公自动化

　　4.1企业办公自动化的主要运行单位

　　各部门、生产车间等相关有电脑的部门；

　　4.2企业办公自动化的主要载体

　　企业OA系统办公，办公系统主要用于信息文档的传递、交流与协作、企业内部邮件的收发；

　　4.3办公自动化系统的操作要求

　　4.3.1OA系统账号由各部门负责人将姓名及职务告知信息中心，信息

　　中心统一建立账号和分配权限；

　　4.3.2办公系统由各部门使用人操作，每一天上班后坚持办公OA系统处于在线状态；

　　4.3.3个人密码由自我掌握，信息中心分配给用户的初始密码，第一次登录后，应将初始密码修改，如有不改密码者或把密码告诉他人造成的后果自负；

　　4.3.4各部门在理解、处理下必的通知、工作联系及文件时，重要的文件和通知应及时保存到本机，以便使用；

　　4.3.5部门按要求进行信息浏览，对公司发布的制度、通知、公文协同等，应及时进行处理或回复，以便于公文发起者和办公室及时了解各相关部门的处理情景；

　　4.3.6在拟定公文时，应按相关要求填写，再提交相关部门传阅和领导核批，并且必须要注明主送部门和抄送部门，最终由送部门签发文件；

　　4.3.7各部门上传的附件资料、信息用word文档和Excel电子表格的格式传送（文案类一律用word文档，表格类一律用Excel电子表格），不得采用wps、cced等格式；

　　4.3.8严禁在系统中发布非法言论或图片，违者将追究相关人员的职责；

　　4.4办公自动化系统的使用程序

　　4.4.1公告通知、新闻、工作流、待办事宜、内部邮件、便签、常用网址、文件柜等在办公网首页中发布，部门负责人以个人密码进入，对发布的信息点击【发表评论】进行阅办和处理，或下载学习；

　　4.4.2办公自动化系统内部文件共享在“信息交流模块”，里面的“公共文件柜”里面，各个部门、各个人员都只能有权访问自我部门或自我有权限访问的数据；

　　4.3企业信息中心负责办公自动化系统的技术保障和培训工作；

　　5.ERP管理

　　5.1ERP主要运行单位

　　各部门、生产车间等使用ERP系统的相关单位；

　　5.2各部门负责人对所在部门ERP管理负全责；

　　5.3ERP系统所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工初始密码由信息中心统一设置、第一次登录后员工必须修改ERP系统密码，如不修改初始密码产生的后果由使用者负责；

　　6.计算机信息安全管理

　　6.1各部门负责人对所在部门信息安全管理负全责；

　　6.2信息安全管理所涉及到的.人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工可设置、修改计算机操作系统密码（不包括管理员密码），系统设两个账号，一个是管理员账号，密码仅有网络管理员明白，一个普通用户账号，密码由使用电脑人员自我设定。

　　6.3严禁员工在公司局域网内擅自共享文档，并严厉禁止使用完全访问权限，确需共享的文档一律采用只读访问；特殊情景确实需要全访问，设置完成访问密码，该密码只能告知访问人员；

　　6.4营销、财务、外贸等部门所涉及到的商业数据，禁止共享；特殊情景下应设置访问密码后共享；

　　6.5使用win20xx和winxp操作系统的计算机，操作人员必须设置系统登录密码，密码由操作人员本人设置，但应通知部门负责人；一般情景下，网络管理员可修改本密码，但必须通知操作人员本人；

　　6.6员工不得向未经授权的第三人供给密码，一旦发现密码泄露，应当立即报告部门负责人以更新密码；

　　6.7员工发现计算机有异常情景，比如文件丢失、文件被删除、密码失效、数据被指定以外的其他人员加密、修改等，应立即通知信息中心；

　　6.8严禁员工私自连接互联网，员工在连接互联网时不得从事与公司生产经营无关的事情，比如看电影、游戏等，违反本规定将进行考核；

　　6.9严禁在未得到授权的情景下私自传输公司文件到第三人；传送至分公司或办事处含商业机密信息的文档必须使用密码进行加密，密码由部门负责人指定；任何人员未经公司许可，严禁泄露公司数据资料；因操作不当或失职造成损失的，按公司经济赔偿管理制度执行赔偿；

　　6.10严禁员工利用计算机从事违法犯罪活动；严禁员工对公司局域网进行攻击和破坏，擅自更改公司局域网网络设置的行为视为对公司局域网的破坏和为；管理员在不影响其他部门工作的前提下，有权对局域网设置进行修改，但必须保证不会造成设备和软件故障；影响其他部门工作的大范围的网络维护工作，需报信息中心负责人审批；

　　信息化管理制度（十二）：

　　摘要：

　　科技信息化高速发展的今日，传统的人事档案管理制度将被人事档案信息化的管理所代替。人事档案信息化的管理是指采用现代先进信息技术来完善当今的人事档案管理工作，是人事档案管理工作发展的必然趋势和结果。

　　关键词：

　　档案管理；信息化；完善

　　随着我国改革开放的程度不断加深，各个行业的不断发展，流动人口也在逐年攀升，传统的人事档案管理制度已经不能满足现代社会的需要，人事档案信息化管理成为了人事档案管理区域的发展趋势和结果。人事档案信息化建设是一项艰巨而繁琐的系统性工程，它涉及到档案管理工作的方方面面，仅有提高和深化档案工作者对于人事档案信息化建设的认识，才能推进人事档案信息化建设的步伐，建设出适应时代发展的人事档案信息化管理制度。

　　一、我国人事档案管理制度的发展现状

　　我国的人事档案管理制度始于20世纪50年代，为我国的公共管理工作做出了不可磨灭的贡献。随着我国社会主义的政治体制和市场化经济体制的改革深入，传统人事档案管理的弊端和不足也逐渐凸显出来，人事档案管理工作遇到了改革的机遇和挑战。

　　（一）档案资料不够精确。随着我国社会的不断向前发展，各种人事流动也愈加频繁。人事档案管理工作与我们的个人生活工作是息息相关的，由于在最初的人事档案建设过程中的大意，导致了不少人事档案资料不齐全或千篇一律的结果，人事档案管理工作失去了它反映真实情景的作用，使人事档案管理工作落后于社会的发展，面临着无法落实到个人的尴尬局面。

　　（二）管理方式的落后。在我国政治经济的改革过程中，许多的 机构和单位都进行了重组建设，频繁的人事任免导致了人员流动性较大，人事档案管理工作也变得繁琐。在不少事业单位或机构的人事档案管理工作方面，仍然采取的是手工记录方式，这显然与社会发展是脱节的。我国在经济、文化及其政治方面的发展成就是有目共睹的，但在公共管理体系中却存在着一些问题和缺陷，全面的完善我国的人事管理制度，是我国公民人事档案准确性和安全性的重要保障。

　　二、建设人事档案信息化管理

　　建设出一个独立的人事档案信息化管理机构是我国人事档案管理制度的革新目标，是整合我国的人事档案资源和实现我国公共服务均等化的重要途径。

　　（一）完善我国人事档案管理制度。

　　人事档案管理是一项严肃的工作，要完善我国的人事档案管理制度要严格要求档案工作者的职业道德，在人事档案管理工作中要严格遵守《人事档案保管与保密制度》、《人事档案材料鉴别归档制度》、《人事档案材料收集制度》、《人事档案转递制度》、《人事档案查（借）阅制度》等五个基本规章制度，让我国的人事档案管理加快步入科学化、制度化、信息化发展轨道的速度。

　　（二）不断提高档案工作者的素质水平。人事档案管理工作是一个以人为主的工作，档案工作的质量好坏很大程度取决于档案工作者的工作态度和职业道德水平，所以提高档案工作者的素质水平在人事档案管理工作中显得尤为重要。仅有加强对档案工作者的政治教育，提高档案工作者的职业素养，才能使档案工作者在从事枯燥单一的档案工作时坚持高度的职责感，减少档案工作的失误和差错，进取的去探索科学的工作方法，使人事档案管理工作迈向科学、实用的信息化时代。

　　（三）信息化的管理手段。信息化的管理手段是当今社会发展的新趋势，将信息化手段运用到人事档案管理中来，提高人事档案管理的工作效率，实现人事档案信息化的管理。目前，国外的人事档案大都已经使用了计算机系统来实现管理，国内也在不断发展之中，要实现人事档案信息化管理，不仅仅要使用信息化的手段，还要注重人事档案管理的法律制度的建设和档案工作者的素质培养。

　　三、人事档案信息化管理存在的问题

　　人事档案信息化管理是人事档案管理发展的必然趋势和结果，可是新事物的发展过程往往是曲折向上的，在人事档案信息化管理的发展过程中就存在着一些问题和不足。

　　（一）人事档案信息化管理工作缺乏组织性。在我国的人事档案管理工作中，传统的工作方法在一段时光内无法完全被信息化手段覆盖，缺乏总体的规划。缺乏总体规划也就意味着每个地区的人事档案管理工作的发展是不一样步的，这种没有组织性的局面为实现人事档案信息化管理设置了路障。

　　（二）人事档案信息化管理工作的标准和规范有待完善。人事档案最基础的工作就是资料的采集，在有些单位中档案工作人员的业务基础差，且没有一个统一的标准和规范，导致了人事档案质量不高、档案的更新不及时等等问题，这些问题都制约了人事档案信息化管理工作的发展和普及。

　　（三）人事档案的保密工作受到挑战。

　　人事档案信息化主要是借助计算机系统来实现，可是在网络环境的影响下，人事档案信息的安全面临着威胁，其主要因素有两个：一是由于人事档案管理部门的人员安全意识和保密意识不强，对于档案数据没有严格的审核和管理，缺乏相关的计算机安全知识，没有及时对档案数据采取安全保密工作，是威胁人事档案信息的最大因素。二是由于有些档案部门没有配备专业的计算机管理人员，没有在计算机系统中设置有效的防护措施，使得人事档案信息处于危险状态。

　　（四）信息化人才匮乏。人事档案信息化管理工作对档案工作者的工作水平提出了更高要求。在实现信息化的管理过程中，必须要建设一支拥有信息化知识的档案管理队伍，不仅仅要有熟练的档案管理本事，还有掌握一些必要的自动化、网络化等现代科学技术。目前我国的档案管理系统中，虽然已经补充了一些掌握信息化技术的.人才，可是档案管理队伍总体还是处于低水平位置的。信息化人才的严重匮乏，严重的阻碍了人事档案信息化管理工作的发展和普及。

　　四、完善人事档案信息化管理制度

　　在人事档案信息化管理工作的发展过程中我们要善于发现问题并解决问题。首先，要制定人事档案信息化管理工作的具体规划。一是要注重各部门间的密切协作，做到合理分工、各司其职，逐步的实现人事档案信息资源的整合与共享。二是要对人事档案信息化管理工作进行统筹兼顾，使整项工作能够有计划的进行。

　　其次，人事档案信息化管理工作要做到有法可依、有规可循，这是人事档案信息化管理工作健康发展的有力保障。

　　档案管理部门要从经充分调查和研究的结果出发，借鉴国际上人事档案管理的标准和规范，建立起贴合我国国情的人事档案管理的标准和规范，为我国的人事档案信息化建设供给有力的保障。

　　再次，由于人事档案信息化的管理工作容易受到人为和网络所带来的安全威胁，所以档案管理部门要严格要求档案管理人员，对档案信息做到严格审查、严格管理。并在计算机系统中安装有效的防护软件，避免受到网络病毒的侵袭，确保人事档案信息的安全。

　　最终，要推进人事档案信息化的步伐，就必须配备一支既有熟练的人事档案管理本事，又掌握信息化技术的人才队伍。档案管理人员要深入的学习信息化知识，重点掌握自我管理区域内的技术知识，具备良好的理论知识应用本事，以良好的信息化技术来推动人事档案信息化管理的进程。

　　五、结语

　　人事档案管理是一种以社会信息为依托，服务于社会大众的工作。在信息化技术高度发展的今日，人事档案管理也要实现向信息化的改革。仅有运用现代化的科学技术来发展人事档案管理，才能早日实现人事档案信息化的管理，才能为社会主义建设作出更大的贡献。

　　参考文献：

　　①顾彩霞。人事档案信息化管理中的症结及解决途径[J]。黑龙江档案，20xx。2。

　　②刘思洋。从档案管理制度浅谈当代人事档案信息化的管理[J]。中国科教创新导刊，20xx。20。

　　③冯相茹。浅析人事档案信息化管理[J]。中国科技纵横，20xx。16。

　　信息化管理制度（十三）：

　　一、信息化设备由市、县（区）统一配发，为学校教育教学专用。

　　二、所有设备由学校统一负责管理，学校要成立管理机构，明确专人负责，分级管理。

　　三、建立设备登记和固定资产管理档案，按型号分类入账、入柜，妥善管理，不得丢失、损坏，保证配套使用。

　　四、建立软、硬件使用登记簿，对使用和运行情景做出详细记录。

　　五、熟悉、了解设备的.规格、性能、基本结构和操作使用方法，严格遵守操作规程和技术规范，做到规范操作，正确使用。设备使用后必须断开电源和接收信号源。

　　六、做好设备的日常维护、保养工作，做到防火、防盗、防雷、防潮、防尘、防静电。定期检查设备完好率，坚持设备良好性能，保障正常的教育教学需要。

　　七、学校要建立故障登记薄，做好故障原因、职责、处理和维修等记录。禁止带故障运行设备，在使用过程中发生故障，应立即停机并及时请专职技术人员处理。

　　八、不得以任何借口将设备出借、转让、调拨或变卖给非项目单位，也不允许个人占用。

　　九、未经允许不得私自拆卸设备或安装其它硬件、软件；不得随意移动设备，不得进行与教育教学无关活动。

　　十、做好网络安全、保密工作，严禁违法活动。

　　信息化管理制度（十四）：

　　第一章总则

　　第一条为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。

　　第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作供给切实有效的方案。

　　第三条公司信息化管理实行统一管理、分项负责、职责到人的管理机制。

　　第四条本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行。

　　第二章管理分工及职责

　　第五条公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的规章制度；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。

　　第六条办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统（以下简称0a系统）建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组织公司信息化管理的知识培训。

　　第七条公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。

　　第八条公司各使用部门应指定专人负责本部门信息化管理工作。

　　第三章软硬件管理

　　第九条公司因工作需添置计算机及其他设备，应先根据项目情景和公司计划管理规定编写《信息化配置需求计划》，计划应详细说明使用目的、使用软件情景、配置计算机及外设数量、设备设施配置标准。提交到办公室审核后，履行公司及中煤龙化公司采购计划审批程序。

　　第十条需求计划经批准后，公司权限内采购依据公司管理分工和采购规定，硬件设施采购由办公室负责办理，软件由申请部门会同办公室办理，所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息，各使用部门均应以书面的形式供给给办公室备案。

　　第十一条各使用部门应加强信息化设备设施（含软件）的管理，落实专责制，严禁私自处置。

　　第十二条公司各使用部门负责本部门计算机及辅助设施的日常维护工作，确保设备在使用期内正常使用。

　　第十三条计算机及辅助设施在使用中由于人为原因造成损坏，损失由当事人所在的科室进行赔偿或由当事人赔偿。

　　第十四条公司各个科室因工作需要，添加或更换设备，应向办公室提交《信息化配置申请》，经办公室审核后，由总经理审批后，办公室负责组织购置或进行调剂。

　　第十五条公司各部室的计算机及辅助设施变更后，办公室应登记备案。

　　第十六条公司计算机设备的日常维修工作由办公室负责，维修和更换部件相关费用列入申请部门费用。

　　第十七条办公室应维护计算机及设备的注册信息和分布信息，确保每一设备的信息真实可查。

　　第十八条信息设备的淘汰、报废由使用部门提出申请，办公室审核，经公司主管领导审批后，办公室负责淘汰或报废设备的回收、处置。

　　第十九条公司信息设备耗材由办公室统一采购、发放。办公室应根据公司耗材储备情景和各个部室的需求情景，在每个季度初拟定《耗材采购季度计划》，按公司规定程序审批后，组织采购和发放工作。耗材供应应及时、充足，保证经营管理需要。

　　办公室应根据各部门消耗情景，核定耗材定额，并根据实际需求及时调整。办公室应指定专人负责耗材管理，耗材管理人员应按部门、品类设置耗材使用台账，详细登记各部门耗材使用情景，并根据定额定期考核。

　　第四章0a系统管理

　　第二十条办公室是公司oa系统归口管理部门，负责公司oa系统资源分配，系统日常维护和管理。公司oa系统管理执行《中煤龙化公司办公自动化管理办法》规定。

　　第二十一条办公室应指定专人负责对计算机设备、服务器要定期对其操作系统和文件进行检查，经常查杀病毒，保障设备正常运行。负责服务器运行日志记录工作。

　　第五章网络管理

　　第二十二条办公室负责公司内部局域网的网络通畅，网络共享和网络安全。

　　第二十三条办公室负责搭建公司的远程访问平台，确保平台7x24的不间断的网络服务。对网络数据流进行安全过滤，应用防火墙和安全策略进行入侵监测和病毒监测。

　　第六章数据及申报管理

　　第二十四条信息管理人员应定期对公司数据进行异地备份，并保证备份数据安全，确保数据丢失后，能够经过备份还原数据。养成时时备份数据的'习惯。

　　第二十五条办公室应协助各部门设计备份策略，综合使用日志备份、差异备份和完全备份来维护数据库的数据安全，以便数据损坏后能够成功的恢复数据。

　　第二十六条公司各信息系统使用部门负责权限内数据信息的收集、审核、汇总、整理、审批和按时申报工作。

　　第七章安全管理

　　第二十七条信息系统管理人员应加强密码管理，并定期更换。系统登录密码不得相互泄漏。

　　第二十八条操作人员操作完毕应及时退出应用程序，以防他人非法进入系统。

　　第二十九条涉密文件以纸质方式发送，不得以电子公文形式在网上传递。对网上处理信息应执行“上网不涉密、涉密不上网”制度，坚决杜绝发生泄密、盗取信息等现象。

　　第三十条公司全体工作人员对信息化设备有管理和维护的职责。来访人员或非本部门人员未经许可，不得操作公司设备，时刻注意防火、防水、防盗。下班之后操作人员应按照正确程序关掉办公自动化设备及电源，要及时关掉门窗，防止失窃。

　　第三十一条信息化设备的具体使用者为该设备的第一职责人。对于每台计算机中保存的文件、资料等保密信息，第一职责人负保密职责。严禁操作人员私自利用工作便利及非法手段调阅非共享信息。

　　第三十二条操作人员应有强烈的病毒防范意识，使用u盘、光盘及网络信息准用存储设备时，首先须对其进行杀毒操作，确认其未带病毒后才可在系统上使用。定期进行杀毒处理，发现计算机遭受计算机病毒感染时应立即隔离，尽快杀毒。工作数据要经常做备份，检查、杀毒后备用。

　　第三十三条任何个人不得从事下列危害信息系统安全的活动：

　　（一）未经允许，进入信息系统或使用公司信息系统资源；

　　（二）未经允许，对信息系统功能进行删除、修改或者增加；

　　（三）未经允许，对信息系统中存储、处理或者传输的数据或应用程序进行删除、修改或者增加；

　　（四）故意制作、传播计算机病毒等破坏性程序；

　　（五）任意方式对数据的恶意操作，如篡改、删除、转移等。

　　（六）未经授权查阅其他人的电子邮件，冒用他人名义发送电子邮件。

　　违反本规定，公司将视情节和公司奖惩相关规定追究职责人职责。

　　第八章附则

　　第三十四条本办法由公司办公室负责解释。

　　第三十五条本办法自发布之日起施行。

　　信息化管理制度（十五）：

　　第一章总则

　　第一条为加强公司信息化建设，规范信息化管理，降低管理成本，提高工作效率和管理水平，结合公司实际和发展战略，以信息化带动管理现代化，提升公司管理水平，特制定此制度。

　　第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作供给切实有效的方案。

　　第三条公司信息化管理实行统一管理、分项负责、职责到人的管理机制。

　　第二章管理分工及职责

　　第四条综合部是公司信息化管理常设机构，职责是：

　　（一）负责组织拟定公司信息化管理规章制度和管理流程；

　　（二）承办公司信息化设备的采购、调配与回收；

　　（三）组织信息化设备的安装、调试及技术支持；

　　（四）负责公司办公自动化系统（0A系统）建设、运营、维护和信息资源管理工作；

　　（五）统筹公司信息安全管理，组织公司信息化管理的知识培训；

　　（六）负责公司硬件、网络设备维护维修工作。

　　第五条各部门的职责是：

　　（一）保证公司信息化工作任务在本部门的执行；

　　（二）上报本部门年度信息化需求；

　　（三）负责本部门所使用的信息化设施日常维护和保管工作。

　　第六条公司各使用部门应指定专人负责本部门信息化管理工作。

　　第七条信息化人员管理：

　　（一）对信息技术管理机构实行定岗、定编、定责，明确各岗位的人员素质要求；

　　（二）建立重要岗位的双人负责制，并加强对单人单岗的监控；

　　（三）建立完善的保密制度，重要岗位应签订保密协议书；

　　（四）建立信息技术人员定期培训和考核制度。

　　第三章信息化系统管理

　　第八条服务器管理

　　（一）公司所有信息化系统涉及到的服务器主机应按照国家服务器设备的管理标准，保障服务器主机在适宜的环境中运行。

　　（二）信息化管理员对服务器主机的运行进行监控，依据服务器资源的占用情景，及时对服务器进行调整。在必要的'情景下，信息化管理员对服务器主机的操作系统、应用软件进行升级，安装补丁程序。

　　第九条计算机管理

　　（一）综合部负责公司各类计算机、工作站及相关设备的维护、升级管理。

　　（二）综合部每年初应根据需求，对存在故障无法解决、设备老化、市场无配件更换的老旧计算机设备进行集中统计并上报备案。

　　（三）在未经综合部许可的情景下，各计算机使用人不得随意更换、拆卸计算机内的零部件及网络设备。

　　（四）计算机设备出现故障，相关知情人员必须及时报告综合部，由综合部安排人员进行现场技术处理并修复，对不能进行现场处理并修复的设备，由技术人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。

　　第十条网络管理

　　（一）综合部负责公司网络系统的规划、设计、建设与管理。公司网络线路和网络设备均要由综合部统一组织安装、管理、维护。

　　（二）公司所有网络使用者应对公司网络的安全、完好负责。未经允许其他人员不得擅自更换线路和设备，不得擅自拆卸网络设备、改变设备配置。

　　（三）信息化管理员应定期对网络线路和设备的运行情景进行检查。当出现网络中断故障、网络传输速度异常、设备或线路出现问题时，要及时上报公司综合部，由专人负责解决。

　　（四）任何本公司人员不得向其他外部人员泄漏公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何机密。

　　第四章办公系统平台管理

　　第十一条组织管理与职责

　　一、综合部负责OA服务器的管理维护和日常运行。主要职责包括：

　　1、负责管理OA软件的开发升级管理；

　　2、制定、落实OA有关规章制度；

　　3、组织公司各部门及员工的培训和技术指导工作；

　　4、负责服务器、操作系统和硬件的维护，确保服务器安全运行；

　　5、保障公司各部门和各用户与服务器网络的正常连通；

　　6、负责OA系统用户注册管理，包括现有用户、新增用户的开通和使用权限及对需注销的人员及时办理注销。注销前应备份用户OA内的文件；

　　7、负责日常运行的技术维护、系统功能的不断完善；

　　二、其他部门主要职责为：

　　1、负责制定本部门OA相应管理制度；

　　2、负责本部门OA的日常维护、人员培训等技术支持工作；

　　3、负责本部门参与OA人员权限变更时，及时供给给公司行政部申请调整。

　　4、负责根据本部门工作需要，提出优化需求。

　　第十二条OA的使用

　　一、公司各部门的公文原则上统一采OA传送，对于未经OA传送的文件，原则上不予书面审批。

　　二、如因出差而无法及时处理待办事项的，可经过信息、邮件方式等方式先行办理，出差任务完成回到公司后需及时将待办事项办理完成。

　　三、文件发送后，发送文件的人员要对发送的文件情景要进行检查、催办、督办，确认发出的文件已落实到位。

　　四、严禁利用OA做与工作无关的事情。

　　五、未经许可，严禁管理员利用管理员权限私自查看他人文件。

　　第十三条登陆规范

　　一、系统正式运行后，系统所有用户原则上必须在每个工作日坚持在线状态，以保证公文的正常流转和信息的及时传送。

　　二、多人共用一台计算机，如暂停使用时需及时注销或退出管理协同模块，以免他人介入工作环境。

　　三、登陆OA用户口令应经常更改并保守秘密，以防他人有意或无意打开系统获取信息。

　　四、涉及公司秘密以及其它密级文件不在管理协同模块上进行工作流转。

　　第十四条应急处理

　　一、对公司制度、报告、公文、档案等有价值的资料、信息，在发布的同时，发布人还应进行备份，以避免信息丢失；

　　二、需要进行归档管理的资料、信息由综合部指定相关人员进行备份；

　　三、系统出现故障，导致公文与信息无法在系统中进行正常流转的，应及时通知系统管理员。系统管理员应尽快组织相关单位查明原因，排除故障，并在2个工作日内作出相应。

　　若24小时内仍未排除故障，可报请公司总经理同意，采用纸质文件进行处理。

　　第五章信息网络安全管理

　　第十五条公司网络使用人员要加强自身修养，遵守职业道德和工作纪律，要从主观上避免可能造成信息泄露的行为，提高安全意识。

　　第十六条网络操作人员要熟练掌握网络管理操作，根据公司网络相关制度与手册，保证信息化网络畅通。相关操作人员要遵守工作纪律，严格按工作权限进行操作，严禁利用计算机技术超越权限访问或私自修改他人信息。

　　第十七条各部门（单位）计算机操作人员应经常进行病毒检测。发现病毒应立即采取措施进行病毒清理，新发现的病毒类型和重大安全事故应及时上报。

　　第十八条信息化管理员要坚持原则，遵守国家保密法和信息工作纪律，认真履行工行职责，确保不泄密。对于掌握公司核心秘钥和超级权限的管理人员，要定期对其秘钥和权限进行备案和测试，确保秘钥及权限的安全。

　　第十九条如公司员工的岗位变动、离职等情景，要提前上报综合部备案，收回其掌握的秘钥和权限，重新修改后方可下发。

　　第二十条数据安全

　　各部门（单位）对计算机数据及存储数据的载体必须进行安全、妥善地管理。OA办公系统、用友NC财务管理软件等核心业务系统的数据，必须定期、定时进行数据库的备份和数据下载，予以保存。综合部负责组织各类信息系统的备份工作，保证系统故障后能及时恢复。

　　第六章机房管理

　　第二十一条凡涉及部署信息化机房和设备的部门须建立健全必要的安全防范管理制度，认真落实安全防范措施，并负责对使用和管理信息化机房和设备的人员进行教育管理。

　　第二十二条严禁非机房工作人员进入机房，特殊情景需信息化管理员或相关负责人批准，并认真填写登记表后方可进入。

　　外来人员未经综合部负责人同意严禁擅自进入信息化机房并操作相关设备。

　　第二十三条加强信息化机房室内火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全。信息化机房的安全防护措施必须参照国家相关标准予以配备完善，人员正常操作后应及时离开，并确保门禁系统安全。

　　第二十四条信息化管理员应每日检查计算机房集中监控系统运行情景，保证计算机房温度、湿度等环境贴合信息设备正常运行的要求。定期检查硬件线路，排查线路隐患并予以及时处理。

　　第二十五条建立机房设备调试登记机制，对本地局域网络、广域网的调试，建立档案。未发生故障或故障隐患时相关人员不可对中继、光纤、网线及各种网络、系统设备进行任何调试；若有故障应对所发生的故障、处理过程和结果等做好详细登记。

　　第七章涉密信息及密码管理

　　第二十六条公司各类信息化设备和系统应严格依据公司保密管理制度要求，做好保密工作。

　　第二十七条公司OA、各部门等核心信息化管理系统，网络设备、安装有涉密软件的计算机终端设备、移动终端设备，必须设置贴合要求的账号和密码，并由综合部统一管理。

　　第八章附则

　　第二十八条本制度由公司综合部制定和解释。

　　第二十九条本制度自印发之日起施行。

　　信息化管理制度（十六）：

　　第一章、总则

　　第一条目的：为了加强河北圣源祥保险代理有限公司（以下简称“公司”）的信息化管理，规范公司的信息化管理行为，保障信息化系统的有效运行，特制定本制度。

　　第二条适用范围：公司及所属各部门、各分支机构必须严格遵守本制度。

　　第二章、信息化管理体制

　　第三条公司实行统一领导、垂直管理的信息化管理模式

　　统一领导：公司在信息化管理政策、规章制度、具体工作等方面做出统一安排与部署。

　　垂直管理：总公司对分支机构的信息化管理工作实行垂直管理。

　　第三章、信息化管理机构

　　第四条公司设立信息技术部，是具体承担公司信息管理工作的职能部门；各分支机构配备网络维护人员

　　第五条信息技术部岗位设置网络管理岗，主要对计算机软硬件进行日常检查维护，处理一般性的计算机故障。

　　软件开发岗，主要对代理业务系统、OA系统进行日常检查维护，开发一般性的功能。

　　第六条信息技术部部门职责

　　1、负责制订计算机管理的各项规章制度及操作规程；

　　2、负责制订公司信息化建设及网络建设的规划；

　　3、对计算机硬件设备、网络设备及其他外接设备的采购供给提议及技术支持；

　　4、负责制订公司业务系统的开发及应用；包括核心系统、OA系统、呼叫系统。

　　5、负责公司网络系统和业务平台的维护、管理、数据信息处理，业务系统保密口令，保证网络系统的正常运行；

　　6、负责总、分公司计算机软、硬件的维护；

　　7、负责公司网络的架设；

　　8、负责分支机构出单系统的安装与维护；

　　9、负责制作、维护及更新我公司内部办公网和互联网的网站；

　　10、协助公司各项活动宣传的设计与制作，负责信息的采集、督促及考核工作；

　　11、完成领导交办的其他工作。

　　第四章、计算机设备管理

　　1、公司所有计算机由信息技术部统一进行管理，负责计算机的日常维护和相关软硬件的安装、管理。计算机使用人员要配合信息技术部的管理。

　　2、公司所有计算机设备明确职责人，由使用人负责其安全。随机或网络所配备的软件、资料要交信息技术部统一保管，由信息技术部负责建立维护档案。

　　3、任何人不得随意更改计算机系统的设置和网络连接设备。计算机出现软硬件故障，必须及时向信息技术部报告，由专人维修，其他人员不得私自进行维修。

　　4、未经许可，所有人员不得改动网络布线及插座，不得擅自增加网络设备，如：交换机、路由器、集线器等。

　　5、计算机使用人员必须爱护机器，经常坚持办公室和计算机设备的清洁卫生。电脑周边禁放化学药品、水瓶、水杯，禁止使用计算机时吃食物。异常注意防尘。避免阳光直射计算机，如遇强雷雨天气服从信息技术安排操作。下班离开办公场所必须关掉计算机。

　　第五章、计算机软件管理

　　1、计算机软件的安装与卸载必须由信息技术部人员进行操作

　　2、严格遵守保密制度，本公司的各种软件，数据非经领导同意严禁外传和拷贝。

　　3、凡使用外来软件光盘、软盘等，需经信息技术部人员同意并进行严格病毒检测后才能使用。

　　4、严禁在计算机上安装任何与工作无关的软件，尤其是游戏软件等，防止计算机病毒感染我局网络系统，保证计算机系统安全稳定运行。

　　第六章、信息系统安全管理

　　1、公司局域网所有联网计算机统一安装信息技术部供给的杀毒软件，使用人不得随意破坏、删除其杀毒软件。杀毒软件使用过程中出现异常情景，应及时通知信息技术部，以进行处理。同时信息技术部每月对集团计算机进行系统补丁更新。

　　2、非信息技术部人员不得扫描、监控公司局域网网络，任何人不得盗用、窃取他人的资料、信息等。不得随意安装各类与工作无关的软件，尤其不得安装能对操作系统进行修改的软件、以防止网络系统被破坏和数据信息资料丢失、泄密，一经发现，将严肃处理。

　　3、公司员工严格遵守保密原则，重要文件和软件要存档或备份。保密和保护性文件及软件严禁随意调阅、打印、拷贝和外借。对于离司人员废旧通讯账号及时回收，以免信息外泄。

　　4、需联网、上网单位应向信息技术部申请分配、更换或增加IP地址。入网单位和个人应严格使用由信息技术部分配的IP地址，严禁私自乱设、修改IP地址，如有违反者，取消联网权限，并进行相应处理。对于非公司的设备不予联入公司网络。

　　IP权限设置分为：A类、B类、C类。

　　A类（各公司总经理室成员）：全部开通。

　　B类（各公司部门负责人）：可上邮箱网站、各保险公司网站、人力招聘网站等特殊需求网站及MSN和QQ通讯软件。

　　C类（员工）：只可登录通讯软件及各保险公司网站。

　　5、各公司的部门经理可开放USB口，其他人员计算机均屏蔽USB

　　口，员工如需可到其部门经理处使用移动存储设备，公司部门经理负责其部门员工外发文件及信息安全性的审核。

　　6、各部门使用的邮箱及QQ帐号由信息技术部供给，部门员工如需发送邮件或QQ传输文件，可直接使用其员工部门负责人计算机进行相应操作，部门负责人对文件进行审查后，方可传送。

　　7、公司计算机仅可用于办公，不得用于与工作无关的用途，禁止玩游戏和观看影碟。不得在网络上浏览、传播不健康和反动的资料；不得在局域网、互联网发布有损集团形象和员工声誉的言论。

　　第七章、数据安全管理

　　1、信息技术部供给数据存储服务器，员工必须随时将重要数据备份至服务器，由信息技术部刻盘留存。

　　2、如果发现数据丢失，禁止执行其他操作，应立即通知信息技术部进行数据的恢复工作。

　　3、员工在离司前应办理计算机数据的交接工作，必须由其主管领导及信息技术部同时进行监督交接。

　　第八章、服务器主机管理制度

　　1、服务器主机必须放置于通风、防尘、防水、防静电、防磁、防辐射、防鼠、移动方便的位置，切忌近火源、水源、化学物品及多灰尘的地方。

　　2、信息技术部负责本单位工作站主机的定期清洁工作，维护工作站主机的正常有序运行。

　　3、非公司指定系统管理人员，未经批准不得对服务器主机进行硬件维护、软件安装卸载等操作。

　　4、保证服务器24小时不间断正常工作，不得在服务器专用电路上加载其它用电设备。

　　5、非工作需要，内部服务器主机严禁接入因特网，并安装好杀毒软件，做好病毒防范，杜绝病毒感染。

　　6、管理人员填写工作日志。

　　第九章、网络故障应急预案

　　1、服务器故障排除的时光一般不能超过2小时，异常情景不能超过4小时。

　　2、信息技术部人员必需在上述时光内完成故障检测、修复、软硬件卸载更换等工作，公司信息化管理系统必需提前购置常用硬件以备及时更换。

　　3、当一线操作人员在使用系统时发现访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能进行网络拷贝、要检索数据时较长时光没有反应等情景，应立即向上级领导报告，领导在确认问题后填写申请，并由公司高层领导核准。

　　4、对于需要将服务器主机外送维修的，必须在开始检测起1小时内提出申请。

　　5、信息技术部人员应时常与软硬件服务商坚持较好的联系，一旦出现硬设备或耗材损坏，能及时通知他们以最快速度供给支持。

　　6、对于可能发生的故障，信息技术部人员必须奋力将故障发生的次数减小到最低状态，若需要某些支持应当提前提出。

　　第十章、业务出单系统管理

　　1、各保险公司出单系统由信息技术部统一进行安装和维护。

　　2、登录帐号由业务管理部进行发放。

　　3、出单人员离司，业务管理部必须将出单登录密码进行更改。

　　第十一章、信息化系统管理

　　1、组织拟定软件运行的实施方案、工作计划，并安排各项具体任务；

　　2、组织拟定业务系统运行的使用管理办法，并监督执行；

　　3、指导、监督、各种业务系统使用单位的相关工作；

　　4、负责业务系统运行期间与各使用单位的协调工作；

　　5、负责软件的技术支持、升级、衔接培训等工作；

　　第十二章、人员管理

　　人员的选用：贴合：计算机相关专业，有相关工作经验者，熟悉计算机各种操作系统的安装，程序的使用。能独立组建小型局域网。

　　人员的考核：

　　1、日常处理发生的软件故障，2小时内解决完毕

　　2、做到线路畅通，机器正常运行。

　　3、详细记录日志，重大网络事故单独说明

　　4、定期备份各种办公数据。

　　第十三章、监督和检查

　　1、员工利用公司计算机进行与工作无关的操作，或者未经许可进行软硬件的安装、拆卸和移动，系统管理人员将报告公司处理。

　　2、员工以恶意破坏、删除、拷贝、拆卸等行为造成公司系统数据或设备损坏或丢失的，信息技术部人员将报告公司处理；如果触犯法律的，将由公司报请相关执法单位处理。

　　3、在计算机上装载游戏软件，或在工作时光利用软盘、光盘玩游戏软件，以及利用计算机从事与工作无关活动的，进行经济处罚。

　　4、相应的经济和行政处罚细则由公司人事部门制定执行。

　　信息化管理制度（十七）：

　　安全生产是企业的头等大事，必须坚持“安全第一，预防为主”的方针和群防群治制度，认真贯彻落实安全管理制度，切实加强安全管理，保证职工在生产过程中的安全与健康。根据国家和省有关法规、规定和文件，制定本企业信息安全管理制度。

　　一、计算机设备安全管理制度

　　计算机不一样于其他办公设备，其实用性、严密性、操作技术性强，含量高、部件易受损；异常是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常使用，特制定本制度。

　　1、公司内所有计算机归网络部统一管理，配备计算机的员工只负责使用操作；

　　2、计算机管理涉及的范围：

　　2.1所有硬件（包括外接设备）及网络联接线路；

　　2.2计算机及网络故障的排除；

　　2.3计算机及网络的维护与维修；

　　2.4操作系统的管理；

　　3、公司内所有计算机使用人员均为计算机操作员；

　　4、网络维护部负责对公司内所有计算机进行定期检查，一般每两月进行一次；

　　5、计算机的使用部门要坚持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　6、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

　　7、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

　　二、操作员安全管理制度

　　1、计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关掉主机和其他设备，切断电源。

　　2、为保证计算机信息安全，必须为计算机设置密码。

　　3、计算机操作员除使用操作计算机外，不允许有以下行为：

　　3.1硬件设备出现故障擅自拆开主机机箱盖板；

　　3.2更换计算机配件（如鼠标、键盘、耳麦）；如有向网络管理员写设备申请单审批。

　　3.3删除计算机操作系统及公司指定的软件；

　　3.4使用带病毒的计算机软件；

　　3.5让外来人员进行有损于计算机的技术性操作；

　　4、不得使用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发现计算机有病毒时，应及时清除，清除不了的病毒，要及时上报。

　　5、个人的公司重要文档、资料和数据保存时必须将资料储存在除操作系统外的其它磁盘空间，严禁将重要文件存放于桌面或C盘下。

　　6、工作时光内严禁工作人员在计算机上进行与工作无关的操作，不准上网与工作无关的聊天、玩电脑游戏、看影视、听音乐，迅雷下载等，

　　7、电脑及网络设备所在环境应坚持清洁、卫生、通风，注意防尘、防潮、防火。

　　8、公司所有计算机使用者，不得破坏网管员对计算机的安全设置。包括用户使用权限。

　　9、除服务器外，其他所有计算机下班后必须关机并切断电源；

　　10、计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。

　　11、如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者承担相应职责，并追究科室负责人的有关职责。

　　12、操作员设置与管理

　　（1）网络管理员管理操作权限必须经过公司领导授权取得；根据不一样部门的要求及岗位职责而设置；

　　（2）网络管理员负责故障恢复等管理及维护，必须有其上级授权；不得使用他人操作代码进行业务操作；

　　三、密码与权限安全管理制度

　　1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名称、生日，重复、顺序、规律数字等容易猜测的数字和字符串；

　　2、密码应定期修改，间隔时光不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时光、修改人等资料。

　　3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情景需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

　　4、系统维护用户的密码应至少由两人共同设置、保管和使用管理制度thldlorgcn。

　　5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

　　四、数据安全管理制度

　　1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放。

　　2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

　　3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

　　4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

　　5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要进行定期保存或永久保存，并确保能够随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

　　6、需要长期保存的数据，数据管理部门需与相关部门制定转存，根据转存和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，经过有效的查询、使用方法保证数据的完整性和可用性。

　　7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测。

　　8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

　　9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　五、网络管理

　　1、网络系统属于公司无形资产，公司有权限制上网行为，根据工作需要限制各部门的上网行为。

　　2、公司网络管理员对计算机IP地址统一分配、登记、管理，严禁私自更改IP地址。

　　3、公司员工必须自觉遵守企业的有关保密法规，严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。

　　4、实行“绝密”文件、涉秘件与计算机网络绝对隔离，不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件；

　　5、网络维护部负责文字工作的计算操作人员必须遵守有关的保密制度，对保密的文件资料进行加密存放，不得上网共享。

　　六、附则

　　1、本制度由网络部负责解释。

　　2、本制度由总经理批准后生效，自颁布之日起执行。

　　信息化管理制度（十八）：

　　一、学校的计算机要指定专人管理，负责人要管理好计算机，严格执行管理制度，并负责计算机的日常维护和相关软硬件的安装、管理。负责人要服从学校微机网络小组的管理。

　　二、为了保障文件、数据的安全性与保密性，不得随意更改计算机系统的设置，以保障信息正常交流。

　　三、教职工和学生要正确使用和操作计算机，以免因操作不当而损坏机器。不会使用者，要向其他会使用的同事和信息技术任课教师请教，不得盲目操作。使用发现故障或损坏，要及时报告给该计算机的负责人，负责人要查明情景，及时处理，不能处理得应报告给学校。

　　四、学校的计算机是为办公和学习而设，教师能够在网上备课、查阅资料、打印资料等；学生能够使用计算机进行学习。严禁访问不健康的网站，禁止玩游戏和观看影碟，发现一次对相关人员处以警告。

　　五、教职工和学生要爱护机器，坚持室内清洁，及时擦好电脑桌，清除灰尘。电脑桌禁放化学药品、水瓶、水杯，禁止使用计算机时吃食物。异常注意防尘。避免阳光直射计算机，如遇强雷雨天气禁止使用计算机。

　　六、各使用计算机的部门，下班前要关好窗，锁好门，以防被盗。

　　七、计算机的负责人应及时对重要数据作好备份并作好标识。

　　八、计算机的负责人应定期用杀毒软件对磁盘作例行检查，并用系统工具整理硬盘。

　　九、计算机出现软硬件故障，必须及时向负责人报告，由专人维修，其他人员不得私自动手维修，否则，造成不良后果，按其损失照价赔偿。

　　十、严禁使用外来磁盘，如必须要使用，必须先杀毒，再使用。未经学校批准，计算机禁止外借和外来人员使用。

　　信息化管理制度（十九）：

　　随着企业生产节奏的加快和办公现代化，我厂使用电脑的车间、处室越来越多，现有电脑安装部位普遍存在防范措施薄弱，安全隐患突出。而近期以来，地区高校内部和有关电脑经营公司均相继发生电脑被窃案件，给国家和团体财产造成了很大的损失。从案件性质分析，电脑已经成为犯罪分子重点侵袭的目标。所以，为安全使用电脑，防止各类案件的发生，结合工厂情景，特重申加强内部电脑安全管理的通知如下：

　　一、凡配有电脑部门的`领导要从思想上重视电脑部位的安全管理，必须建立健全必要的安全管理制度，认真落实安全防范措施，并负责对使用和管理电脑人员的教育管理工作。

　　二、电脑管理和使用人员必须坚持高度的警惕性，严格执行各项管理制度，完善电脑台帐，电脑软件未经领导批准，不得擅自带出和外借，自觉做好保密、防盗和防病毒工作，更不得用电脑从事任何违法活动。

　　三、电脑室内必须加强对火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全，人员离开后应切断电源。

　　四、电脑部位的安全防护措施必须完善，应做到人员离开后能够关窗锁门。

　　五、严格外来人员管理，未经同意不得擅自进入电脑室或操作电脑。

　　六、此通知下发后，各部门要对电脑部位进行认真检查，重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，对存在的隐患要立即进行整改，杜绝各类案件的发生。

　　信息化管理制度（二十）：

　　近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断提高，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。

　　一、前言：企业的信息及其安全隐患。

　　在我公司，我部门对信息安全做出整体规划：经过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：

　　A技术图纸。主要存在于技术部、项目部、质管部。

　　B商务信息。主要存在于采购部、客服部。

　　C财务信息。主要存在于财务部。

　　D服务器信息。主要存在于信管部。

　　E密码信息。存在于各部门所有员工。

　　针对以上涉及到安全的信息，在企业中存在如下风险：

　　1来自企业外的风险

　　①病毒和木马风险。互联网上到处流窜着不一样类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率；有些木马在用户访问网络的时候，不细心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。

　　②不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时光运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自我的本事以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自我傀儡，在网络上同时发布很多的数据包，前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。

　　2、来自企业内的风险

　　①文件的传输风险。若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。

　　②文件的打印风险。若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。③文件的传真风险。若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文件和重要资料带走，会造成企业信息的外泄。

　　④存储设备的风险。若员工经过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。⑤上网行为风险。员工可能会在电脑上访问不良网站，会将很多的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。

　　⑥用户密码风险。主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握，可能会窃取此用户权限内的信息资料和业务数据；若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。

　　⑦机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防盗、防雷、防火、防水。若这些天然灾害发生，可能会损坏机房设施，造成业务中断。

　　⑧办公区域风险。主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本部门的重要文件或是在办公区域毫不避嫌谈论工作资料，若不细心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。

　　为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。

　　二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。

　　1、计算机设备安全管理。

　　1）公司所有人员应坚持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　2）严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。

　　3）发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业；保管不当；擅自安装、使用硬件和电气装置。公司每位员工对自我的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情景进行处理。

　　4）下班后所有不再使用的计算机，应关掉主机电源，以防止意外，对于共同使用的计算机，原则上由最终一个退出系统的使用人员关机，并关掉电源。外人未经公司领导批准不得操作公司计算机设备。

　　2、部门资料安全管理。

　　1）外接存储设备安全管理。

　　严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱。

　　2）文件传真安全管理。

　　所有人员对外发送传真，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自在未经许可的情景下对外发送任何类型的传真文件，一经发现，所有后果将由个人承担。在对内传真文件时，应即刻通知传真接收人接收并取走传真件，在传真结束时，应立刻取走传真原件。若因传真时没有取走传真件，导致传真件丢失，造成本部门信息外泄，则由本人承担一切后果。

　　3）文件打印安全管理。

　　所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时光，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后立刻取走，若因文件打印时有其他紧急事件，应当通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关职责。

　　4）文件的存储安全管理。

　　所有部门人员应每周清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料；电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系信管部协助将此员工工作资料拷贝到部门U盘或移动硬盘上，若没有执行此安全过程，离职员工损失的文件资料由该部门承担。

　　5）办公区域的安全管理。

　　所有部门人员每一天下班时应保证办公桌的整洁，将部门重要文件资料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作资料的信息源。若因资料没有存放好，被他人取走，

　　造成的后果将由本人承担。

　　3、帐号密码安全管理。

　　使用者须妥善保管好自我的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络管理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应注意：密码至少有8个字符长；密码必须包含以下任一部分：字母A—Z或a—z，数字0—9，特殊字符，例如$，—等。

　　1）电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员供给姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时，应首先更改自我的电脑登录密码，并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担职责。

　　2）应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户能够更改自我的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情景，将会导致严重的后果；严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程；员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。

　　3）采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据；在企业外，攻击各应用服务器，破坏或盗取商业数据等。所以，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。

　　那里，我们能够采取动态口令牌或USBKEY认证技术，并选择其中一种技术与公司现有的静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破译密码，让黑客攻击行为束手无策；而USBKEY采用USB密钥，存储特定的加密算法，仅有将USB钥匙接上电脑，与电脑中存储的认证软件验证经过后，才能进入。我们经过（动态+静态）混合身份认证，或（硬件+软件）混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。

　　4、杀毒软件安全管理。

　　用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。

　　5、各类软件安全管理。

　　软件原始盘片应交综合部保管，软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。

　　6、邮件安全管理。

　　所有因公对外联系的电子邮件一律经过公司邮箱info@zxtr或tech@th—ee或info@th—ee在指定的电脑上进行收发。（参考邮箱管理制度）

　　综上所述，使用者应当具有必须的安全防范意识，具体应做到：

　　日常工作信息安全：

　　1）员工应对在自我公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。

　　2）员工有职责正确地保护分配给本人的所有计算机帐户。

　　3）各部门经理及人事部应及时向信息管理部供给本部门及公司员工的人事及职位变动信息。

　　4）每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部能够供给最新杀毒软件。

　　5）不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。

　　6）任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。

　　假期时光办公室的安全：确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。

　　确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，并且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。

　　当你回来的时候：如果你发此刻安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。

　　常规注意事项

　　1）任何外来盘片（包括CD、VCD碟片及软盘），仅有经过系统管理员确认不带病毒后，才可在公司计算机上使用否则造成病毒感染或其他破坏的，公司将对其职责人进行罚款处理，每次金额50元～500元。

　　2）个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料资料、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。

　　3）未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查，发现有违反本条规定的，将给予50元～500元的罚款。

　　4）严禁在工作时光利用计算机网络从事与本职工作无关的活动，发现有违反本条规定的，将给予50元～200元的罚款。

　　三、细则：从各部门级出发，针对这些信息隐患制订安全防范措施。

　　1、采购部的安全处理措施如下：

　　1）采购招标的安全管理。

　　由采购部门编写招标计划，经部门负责人签字后，上报总经理审批，总经理根据生产过程的物料需求及原有的物料采购价格决定是否需要寻找新的货源，若审批同意后，采购部才能够开展招标工作。采购部门制定招标邀请书，邀请众多有法人资格、供货条件的单位参与我公司的招标活动。在发标书的过程中。采购部应遵守下列原则：①招标的公开性：对于采购的招标信息应当公开；评标的标准和程序应当公开；中标的结果应当公开。②招标的公平与公正：对待各方投标者一视同仁，不得对任何投标方带有主观意见。③招标的保密性：采购部人员严禁以任何形式向投标方透露招标的意向。评标完成后提交评标报告给总经理，最终由总经理中标、授标。

　　2）采购价格及供应商的信息安全保密。

　　采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员透露物料采购的价格，严禁向他人透露各种物料的供货来源。采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。要求部门人员要严格保管好工作纸质文件，同时必须要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。

　　2、客服部有如下工作存在安全隐患：

　　1）及时向甲方传递发货信息与到货信息。

　　2）甲方基地发货及库存统计：记录甲方发往各风场的数据，盘点甲方各基地库存数；

　　3）总经办工作安排。

　　以上存在的安全隐患及处理措施如下：

　　A）发货、到货、现场库存信息安全。

　　客服部人员在统计往风场发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节；甚至会因为库存统计的不准确，延迟发货到货时光，导致现场库不能及时向风场发货，从而影响客户的业务。客服部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与发货数量一致，并随时向部门负责人汇报。

　　B）总经办的日程安排管理。

　　在实际的工作中，总经理因工作繁忙暂时不在公司，一些待办理的工作无法经过审核。客服部负责人要了解总经办的行程，并确保行程不被泄露，保证总经理的其他事务不会受到打扰，在总经理方便时，提醒总经理处理一些比较紧急的待办文件；若总经理不在公司，以先信息后电话的形式给总经理汇报待办理的文件类型，在总经理办理完成后，及时将文件下发给相应部门。

　　3、项目部的安全处理措施如下：

　　1）图纸的安全管理。

　　项目部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案专员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程贴合ISO9000体系要求。生产完成后，工艺员将图纸返还给档案专员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。

　　2）工艺技术文件的安全管理。

　　项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。

　　3）人员的安全管理。

　　项目部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情景下传真或复印此类文件；在部门员工调动或离职前，由部门档案专员收回该员工所有工作文件。若档案专员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情景，最大程度避免人员的流动造成技术资料的外泄。

　　4、仓储部存在的安全隐患及处理措施如下：

　　A）物料库存安全。

　　物料采购入库后，仓储部做好物资的保管工作，如实登记仓库实物账，经常清查、盘点库存物资，确保系统帐、查存卡、实物一致；做好物资采购、存储、生产领用各环节平衡衔接工作，做到物料的先进先出，当保管物料的库存量不足时，及时通知采购部，由采购部制定新的计划进行物料采购，再入库存，确保生产有序进行。

　　B）物料信息安全。

　　仓储部所有人员不得向任何人以任何形式透露各种物料的供货数量、供货来源。仓储部负责人应严格规范

　　部门人员的安全防范意识，并严格存放好入库单和领料单等纸质单据，确保不会因为单据的存放不善而泄露物料供货信息。

　　C）仓库整体安全。

　　做好物资的存储工作，按品种、规格、体积、重量等特征决定存放的方式与位置，仓库物品堆放整齐、平稳，合理利用储物空间，减少地面负荷，便于盘存和领取，并有效做到先进先出；做好仓库的安全、防火、防盗、防爆、卫生工作，确保仓库和物资的安全；对危险品需进行单独存放与隔离、管制。

　　5、技术研发部的安全处理措施如下：

　　1）图纸的归档

　　A）外来书面图纸：公司指定收件人收到后整理并编制归档，确认完整无误后，交由综合部档案管理员。图纸蓝图邮寄到北京，复印件登记，入库经总经理批示发放至相应部门。

　　B）电子版图纸：外来电子版图纸，由公司指定专人负责接收。打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门；若外来电子版图纸已由对方传至我方项目人员处，项目人员应将图纸资料整理后报综合部存档，由综合部统一打印及按公司规定下发至相应的职能部门，若出现图纸变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。

　　C）内部设计电子版图纸：在工程完工后一周内，技术人员应将最终定稿图纸交由综合部，由其在三天内加密统一刻录光盘。一式两份，公司领导及综合部档案管理员各保管一份。

　　2）外来工艺文件、技术规格书

　　技术人员在收到文件后1个工作日内整理无误，交综合部档案管理员登记、入库经总经理批示后方能发放。

　　3）内部拟定的工艺文件、技术规范文件

　　A）公司自行编写的生产工艺文件，经总经理审批签署后交综合部档案管理员入库存档。

　　B）移交文件时，移交人应备有档案实体和目录，经档案管理员对照验收无误后方能办理移交登记手续。

　　C）档案管理专员应仔细检查文件材料是否完整、齐全、签署是否齐全、凡不贴合规定要求者，有权拒绝接收，并限期改正补交。

　　D）移交时，移交和接收文件方均应建立书面移交记录。

　　4）技术图书、期刊、标准的管理

　　公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由职责人负责全价赔偿或购买新书。

　　5）技术，项目往来传真件

　　综合部收到技术文件后，下发到相应部门，相关职责人签收签字。同时保留复印件，按项目不一样分类，待项目结束后，各负责人将其保存的传真复印件整理装订后归档。

　　6）技术，项目往来电子邮件

　　由公司指定接收人以及综合部邮箱管理员定期下载整理。每月将电子邮件交综合部统一刻制成光盘存档。

　　7）本行业其他公司宣传画册、样本、产品信息等文件，由综合部按《样本资料明细表》登记保管，使用人可查询使用，不得私自留存。

　　8）技术文件的复印

　　归档的技术文件确因工作原因需要复印时，须由使用人到综合部填写《资料复印申请表》经总经理批准后，综合部指定人员复印后发放至使用人。

　　9）技术文件的借阅

　　A）借阅手续：各部门有关工作人员因工作需要借阅归档技术文件，应办理调阅手续，经部门负责人签字，交公司领导批准后方可办理借阅手续。

　　B）借阅记录：档案管理员应有清楚、准确的借阅记录，包括借阅人、借阅资料名称、借阅时光、归还时光、签字等。

　　C）借阅时光：一般最长不超过8个工作时，超过8个小时需在办理调档申请时异常说明。如员工因工作原因经批准需要带出资料时，则其回到后一个工作日内归还。

　　D）归还要求：借阅的资料交还时，必须由经办人当面点交清楚，如发现遗失或损坏，应立即报告领导，同时应追究使用人的职责。

　　公司所有技术文件均应先由综合部专人登记入库后，经总经理批示后分发至相应部门负责人处，由其向部门员工下发。各部门负责人应做好本部门技术资料的保密工作，若保管技术资料人员离职时应向综合部交回相关的技术资料。综合部下发技术文件时，须由签收人签字确认。

　　6、质管部的安全处理措施如下：

　　1）工艺文件的安全管理。

　　部门档案专员保管本部门的工艺文件。此文件用于检验新工艺生产过程中各环节是否存在质量不合格的情景，若要进行生产过程检验，在部门负责人授权下，部门档案专员将工艺文件副本传阅给质量管理工程师及部门其他管理人员，质量工程师或其他管理人员根据工艺文件的标准，对生产现场各道工序施工工艺、方法、操作规程进行检查监督，提出生产过程中的不合项，对不合格项进行跟踪验证。生产过程检验完毕后，质量工程师将工艺文件副本返还给部门档案专员，最终由档案专员进行文件归档。工艺文件仅允许部门内部管理人员传阅，不得借阅给其他任何部门及工人。若部门管理人员借阅工艺文件后，造成的文件丢失，则借阅者承担相关职责。

　　2）验收图纸的安全管理。

　　验收图纸用于检验生产完工后的产品是否合格，由部门档案专员保管。质量工程师借阅验收图纸后，以此为标准对完工产品进行鉴定，若合格，则调入成品库；若不合格，则对不合格项进行跟踪验证，直到产品合格为止。验收图纸借阅分为以下几种情景：①内部管理人员借阅。验收图纸只允许本部门内管理人员的互相传阅，借阅人在档案专员处登记，确定归还时光后，档案专员对其分发验收图纸副本，借阅完后，及时归还给档案专员，禁止传阅给部门非管理人员。②技术研发部人员借阅。仅有技术研发部人员才能借阅本部门验收图纸。在借阅时，要遵守借阅流程，在技术研发部经理签字后，上报总经理审批，总经理审核经过后，质管部方可将验收图纸副本借阅给相关人员，并要求在8个小时内归还图纸。图纸借阅过程中，严禁将图纸传阅给其他人员，或私自将图纸进行复印或扫描，一经发现，必将严肃处理。③验收图纸不得传阅给其他部门人员，也不得传阅给本部门非管理人员。一经发现，追究档案专员相关职责。

　　7、财务部的安全处理措施如下：

　　1）财务部为公司重要数据信息部门，除本部门在内工作外，其他无关人员不得入内。

　　2）财务人员去银行取现金、支票等，应两人以上同行，禁止途中办理任何与此项工作无关事宜。

　　3）妥善存放支票，支票与有效密码及专用印鉴要分别存放。

　　4）出纳人员不得私配保险柜钥匙，不得将保险柜密码外传，过节或放假时，要与综合部配合，对保险柜加贴封条。若因密码钥匙保管不善，导致现金及其他财产损失，将由本人承担一切损失。

　　5）会计人员应妥善保管好各类凭证及发票，不得在凭证发票随意摆放在办公桌的情景下离开办公区域。凭证发票录入核对完毕，应立即整理存放到财务凭证专柜中，同时确保上锁，并妥善保管好钥匙，若因以上原因造成财务数据丢失，将由本人承担一切后果。

　　6）财务人员应保管好电子银行或其他一切与财务有关的加密锁，在使用时，使用人不得离开电脑，确保所做的一切操作均出自本人之手。若使用完毕，必须要将加密锁存放于财务专柜中妥善保管。

　　7）财务部门因为数据的重要性，所以对安全的要求很高。在使用电脑时，要求财务部门人员必须要每一天升级杀毒软件，若电脑出现异常，应联系信管部查明原因，是否能安全操作。

　　8）财务部是企业工资的发放部门，掌管着企业全体人员的工资详情。由于工资向来是公司的敏感信息，所以，财务的工作要求财务所有人员应严格遵守职业素养，严禁财务部人员以任何形式向任何人透露工资或奖金信息。

　　8、综合部的安全处理措施如下：

　　1）技术类文件、图纸和图书的安全管理。

　　综合部指定收件人收到外来书面图纸后整理并编制归档，确认完整无误后，交由档案管理员。图纸蓝图邮寄到北京，将复印件登记，再经总经理批示后发放至相应部门。综合部指定收件人接收到外来电子版图纸，打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门，若图纸出现变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由职责人负责全价赔偿或购买新书。

　　2）涉外合同的安全管理。

　　综合部统一管理各部门的涉外合同。各部门将已盖章的合同原件提交给综合部后，由综合部将其分类归档到指定的档案盒中，并将档案盒编号题名存放于指定的档案柜中，将档案柜锁好。由指定的档案管理员保管钥匙。各部门需要借阅已归档的合同资料，需要向综合部提出申请，经综合部负责人审批经过后，档案管理员方可开启档案盒调出文件发放给相关部门；原则上不允许各部门向综合部借阅其他部门的合同资料，若确因工作原因需要借阅，则应提交总经理审批，综合部在看到总经理的签字后方可指派档案管理员借出资料，并规定借阅时光不得超过8个小时，由借阅人签字，在借阅过程中造成的合同资料丢失，将由借阅人承担相关后果。严禁档案管理员在未经许可的情景下私自开启任何类型的档案盒；严禁档案管理员将档案柜钥匙借给任何人，若所以造成的合同信息泄露、合同丢失将由档案管理员承担一切职责。

　　3）工资编制的安全管理。

　　综合部统一核算管理人员和工人工资。工资针对于所有部门都是保密的，综合部在核算员工工资的时候，应当谨慎处理，如在电子表的发送之前，能够设置相应的密码，防止不细心发送到其他人电脑上，在打印工资表的时候，应单独设置非监控直接打印，并立即去打印机取走打印表。工资的核算应严格以考勤、绩效为依据核算，不得擅自更改原始依据。工资核算完成后，上报公司领导审批。严禁工资核算人向他人透露公司工资及奖金信息，严禁在任何场合与他人讨论工资话题，一经发现，将追究其相关职责。

　　9、信管部的安全处理措施如下：

　　1）计算机网络设备安全管理。

　　公司所有计算机及网络设备统一归信息管理部管理。本制度所涉及产品的界定：

　　A）计算机是指为公司内部员工使用的PC机（包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司供给，如非特殊需要不配备光驱和软驱。）

　　B）网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。

　　C）计算机其他配件是指公司备用的光驱、软驱等。

　　D）附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。

　　E）包括计算机及耗材的采购计划、故障维修等项工作。

　　在员工电脑各组件老化或损坏，严重影响工作效率时，信管部可申请以旧换新或报废处理。若需要报废，则填写报废申请单经部门负责人确认后上报总经理审批，审批经过后才能作报废处理，信管部不得擅自处理破旧的电脑或电子设备。

　　2）公司所有输入输出设备统一归信息管理部管理。

　　输入输出设备包括扫描仪，传真机，打印机。使用者在使用此相关设备遇到问题可寻信息管理部帮忙。在使用设备过程中遇到故障要及时向信息管理部反映，以便信息管理部及时查找原因，解决故障。

　　3）公司视频会议设备和视频监控设备统一由信息管理部管理。

　　A）视频会议设备包括视频会议服务器、视频会议终端、SONY摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。信息管理部负责以上设备的维护管理工作包括视频会议的搭建。

　　B）视频监控设备包括监控服务器、监控系统以及各路视频采集器。信息管理部负责各路视频的监控以及备份和维护工作。

　　4）信息化系统ERP、OA帐户安全管理

　　系统管理帐号的设置与管理

　　A）ERP、OA系统管理帐号必须经过总经理授权取得。

　　B）ERP系统管理员负责ERP系统帐套环境生成、维护，负责一般操作帐号的生成和维护，负责故障恢复等管理及维护；OA系统管理员负责OA系统自定义表单的生成、流程的建设和优化。

　　C）ERP、OA系统管理员对业务系统进行数据整理、故障恢复等操作，必须有相关部门的签字和领导的审批授权。

　　D）ERP、OA操作用户需要增加或修改权限需要填写ERPOA用户权限申请表，并经过本部门负责人签字后交由总经理审核，经过后，再由信息管理部作权限相关处理。

　　E）系统管理员不得使用他人帐号进行业务操作。

　　F）系统管理员调离岗位或离职，信息管理部负责人应及时注销其帐号并生成新的系统管理员帐号。一般操作帐号的设置与管理

　　A）一般操作帐号由系统管理员根据各类应用系统操作要求生成，应按每用户一帐号对应设置。

　　B）操作员调离岗位，系统管理员应及时注销其帐号并在新员工入职时根据需要生成新的操作员帐号。

　　5）密码安全管理

　　A）终端计算机密码安全管理：系统管理员及时登记公司所有用户电脑密码，制成《用户电脑密码登记》文件。在用户人员变动或电脑更换时，系统管理员及时登记相应的新密码。

　　B）应用服务器密码安全管理：包括ERP服务器、OA服务器、域服务器、邮箱服务器。信息管理部为确保服务器置于外网相对安全，针对每个服务器创立一个复杂的、不一样的密码，并每年更换一次新密码。制成《服务器密码登记》文件，并提交给部门负责人。

　　C）防火墙路由器密码安全管理：防火墙和路由器的密码和服务器管理方法一样，设置成不一样的、复杂的密码，并每年更换一次，将密码登记到《网络设备密码登记文件》中，并提交给部门负责人。

　　D）ERPOA系统密码安全管理：ERPOA系统密码分为管理员密码和操作用户密码。系统管理员登录密码由ERPOA管理员掌管，为保证系统安全需要定期更改时，及时上报部门负责人。操作用户密码由ERPOA管理员在创立帐户时初始生成，信息管理部发放帐号密码后，由用户本人修改密码，并自行保管好自我的密码，如特殊原因忘记密码时，由ERPOA管理员帮其初始化密码。

　　信管部应将所有的服务器和网络设备设置不一样的密码，所有的密码仅限于信管部内部人员掌握，不得向其他部门人员透露，在特殊情景下，需要供应商做远程调试时，方可透漏相关设备密码，在调试结束后，应尽快更改密码。并通知部门内其他人员。由于服务器及网络设备均置于公网上，容易受到不法分子攻击，所以，需要定期更改密码，且密码复杂性尽可能设置高。

　　6）数据备份安全管理

　　定期备份ERP服务器、OA服务器、邮箱服务器。具体备份方法如下：

　　A）ERP服务器备份：每一天早上自动备份E3帐套和5000帐套。

　　B）OA服务器备份：每一天早上9：00备份OA数据库，并于每周五早上9：00备份OA系统文件夹。

　　C）邮箱服务器备份：每周五早上9：00在邮箱控制台执行备份操作，并于每月28日备份邮箱目录文件夹。备份完成后，将备份文件转存到其他电脑上或移动硬盘上做异地归档，以防本地硬盘发生故障时能随时做灾难恢复。

　　数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保能够随时使用。数据清理的实施应避开企业网络应用高峰，避免对各部门工作造成影响。数据的清理包括：

　　A）ERP系统中错误单据的清理、错误初始资料的清理、人员变动记录的清理。

　　B）OA系统中错误流程的清理、错误审批单的清理、人员变动记录的清理。

　　C）邮箱系统中垃圾邮件的清理、人员变动记录的清理。

　　D）用户电脑中系统垃圾文件的清理、IE缓存的清理。

　　7）信息资料安全管理

　　A）加密系统管理；目前我公司使用的是天盾文档加密系统，对常用办公软件office、pdf、AutoCAD文件加密，公司内部的此类文件被带出公司后，显示在其他的电脑上均为乱码，保证了各个部门在未授权的情景无法将公司的文件资料的泄露出去。然而，我公司因为之前的需求，加密软件使用的是单机版与网络版混合使用的，网络版能够根据策略的下发，实现文件在企业网的加密、反截图、禁USB等功能，但脱离局域网后，电脑无法打开文件，若有出差人员在外地使用电脑，就无法使用网络版；而单机版就解决了出差人员电脑加密的问题，能够正常打开公司的文件，但那里存在一个安全风险，若出差人员的电脑被盗，将会造成企业信息资料的外泄。针对以上情景，我们需要寻找一种更加适合的加密软件，确保使用一种版本就能够融合单机与网络的优势。我们需要这种加密软件实现如下功能：能够经过控制台在公司网内加密指定类型的文件，同时能够设置不一样的加密权限对应于不一样的用户组；能够根据需要设置文件能否在脱离公司网的情景下使用以及使用的时光限制等；能够加密原加密软件不支持的文件类型；能够荧荧于所有的windows平台上；能够禁用USB存储设备，不禁用USB外设；能禁止用户屏幕截图；能审计打印等。

　　B）大蓝监控软件管理：监控软件在很大程度上起到威慑作用，监控软件能够记录所有用户在个人电脑上的一举一动，经过实时屏幕监控、屏幕录象、插入存储设备报警、网页及程序过滤等功能及时抓出威胁企业信息安全的元凶。

　　C）打印控制软件管理：打印控制软件应用后，员工的打印需要在管理员审核经过后方能打印，若管理员审核到某员工的打印资料涉及本公司信息安全，拒绝员工的打印。在审核经过、打印完成后，管理员可随时调出以前的打印记录，保证了及时信息安全职责追究。

　　D）设备送外维修，须经设备管理部门负责人批准。送修前，需将设备存储介质内应用软件和数据备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

　　E）信息管理部和综合部对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

　　F）信息管理部负责计算机病毒的防治工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　G）用户计算机未经信息管理部允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　8）机房安全管理

　　①非信息管理部人员不得进入机房，信管部人员要确保机房大门时刻处于关掉状态。若因为工作需要进入机房时，完成相关操作后，必须要关好机房大门，并保管好机房钥匙。

　　②坚持机房整齐清洁，各种机器设备按维护计划定期进行保养，坚持清洁光亮。

　　③确保机房防水，定期检查机房天花板、四壁有无漏水现象，保证机房内的服务器和其他电器设备的安全。

　　A）发生机房漏水时，信管部应立即通知综合部联系大厦物业，同时，信管部第一时光保护好服务器及其他设备，避免设备浸水后损坏。

　　B）若为墙体或窗户渗漏水，应急领导小组应立即采取有效措施确保机房安全，同时安排通知综合部协助及时清除积水，维修墙体或窗户，消除渗漏水隐患。

　　④确保机房防火，定期检查机房内灭火器状态完好无损。

　　A）完善机房环境，确保机房具备二氧化碳灭火器；禁止携带易燃易爆物品进入机房。

　　B）一旦发生火灾，迅速切断机房电源，避免灾情的扩散，并迅速拨打物业管理和119火警电话。

　　C）等待消防车到来期间，应组织物业保安或工作人员在保证安全的前提下灭火，应急领导小组应在第一时光内集中所有二氧化碳灭火器，抓住时机，尽可能的把火扑灭。

　　D）配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。

　　⑤确保机房防雷，遇到暴风雨恶劣天气，应作防范性处理。

　　A）遇雷暴天气，信管部在下班后应及时关掉所有服务器，切断电源，暂停内部计算机网络工作。

　　B）雷暴天气结束后，信管部应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。出现故障的，事发部门应将故障情景及时报告应急领导小组。

　　C）因雷击造成损失的，信管部应会同综合部进行核实、报损，并在调查工作结束后一日内书面报告领导。应急领导小组每日查看、清点设备并锁好机房大门。

　　⑥确保在停电后，业务应用的安全管理。

　　信管部在接到停电通知时，应设置便签提醒自我具体要停电的时光，若停电时光在上班时光，则提前发出通知给北京和常州所有人员，避免在停电时出现文件损坏或资料丢失；若停电时光发生在下班时光，则在下班时通知所有人关掉电源，同时信管部及时关掉服务器，以免停电损坏主机电源。停电结束后，打开各应用服务器，并谨记要打开视频监控服务器，恢复闭路监控系统正常工作。⑦确保机房防盗，针对此环节，作相关防范处理。

　　A）信息管理部每日查看、清点设备并锁好机房大门。

　　B）信息管理部每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。

　　C）发生设备被盗或人为损害设备情景时，使用者或管理者应立即报告信息管理部，同时保护好现场。

　　D）信管部接报后，即刻调出监控录像，搜查可疑行迹，若无法解决，可联系公安部门处理。

　　提高行业信息化管理水平，信息安全是关键。而信息安全构建必须管理、技术两者双管齐下：

　　1）加强管理，综合防范。安全体系是一个整体的、系统的工程，不是简单的“技术积木”。它是技术、管理的有机结合体。管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现分级阻止违规行为，实现一体化的安全系统。

　　2）完善制度，强化培训。完善的信息安全管理制度是行业信息系统安全运行的基础保证。为系统资源规定明确使用的权限，对员工按其职责划定必要的最小授权范围，明确安全职责。确保安全措施落实、有效，加强员工的信息安全教育和培训，强化安全意识和法治观念。提高员工的职业道德和信息化应用水平。

　　信息化管理制度（二十一）：

　　1、多媒体教室是学校进行现代化教学的实施场所，为教师进行多媒体教学的公共使用场所。

　　2、多媒体教室配有多媒体连网计算机、音响设备、多媒体投影机、视频展示台，录音座等设备，供教学使用。

　　3、需要使用多媒体教室的教师应按教学计划及教务处课程安排，提前一周填写使用登记表，交多媒体教室管理员安排，使用安排以先登记先安排为原则。

　　4、使用多媒体教室的教师应首先熟悉所使用的仪器设备，正确使用设备，爱护设备。

　　5、使用中发现故障要及时向多媒体教室管理人员或教务处申请报修。

　　6、使用多媒体教室的教师不得自行在计算机上安装和卸载软件系统。

　　7、根据教学要求需要在计算机上安装软件系统须向多媒体教师管理人员提出申请，经批准后由教务处派专人进行安装。

　　8、教师使用多媒体教室上课，要按教学管理规范管理上课学生。

　　9、使用多媒体教室要服从多媒体教室管理人员的管理。

　　10、使用多媒体教室的教师使用完毕应填写多媒体教师使用记录表。

　　信息化管理制度（二十二）：

　　第一章总则

　　第一条目的

　　为实现XXX集团信息化目标，规范公司信息化建设，建立和完善公司信息系统，经过计划、计算机及相关设备管理、软件系统管理、网络建设管理和信息系统安全管理的控制，提高使用效率，最大程度满足公司经营和管理活动对信息管理的需求，促进公司信息化有序规范地发展，特制定本制度。

　　第二条适用范围

　　本制度适用于总公司、各二级公司、各部室。

　　第二章、信息化管理原则及职责

　　第一条企业的信息化管理一般遵循以下基本原则：

　　（一）战略导向原则：信息化管理应纳入到企业本身的发展战略中，要与企业未来的目标管理发展充分结合，信息化规划要适合企业的发展规模和发展阶段需要。

　　（二）提前规划原则：企业信息化需要以发展的眼光，站在企业优化的高度，做好对公司信息化的中长期远景规划。

　　（三）分步实施原则：公司的信息化建设工作由公司信息化职能部门进行整体统一规划，具体实施将采取按计划分阶段逐步实施的过程。

　　第二条信息化职能部门在公司信息化管理工作方面的主要职责包括：

　　（一）拟订和调整公司信息化建设整体规划方案。

　　（二）组织实施公司信息化建设的整体规划方案。

　　（三）根据自身专业出发对相关产品进行合理化提议和推荐。

　　（四）公司各类信息系统、软硬件和网络的组建、日常管理和维护。

　　（五）组织处理公司各类信息系统故障。

　　第三章计算机及相关设备管理

　　第一条信息化职能部门负责公司各职能部门计算机及相关信息系统设备的配置技术标准等管理。

　　第二条信息化职能部门负责收集计算机及网络设备的最新市场行情信息，供给提议和方案，并负责对采购的设备进行验收。

　　第三条计算机或网络设备出现故障，知情人员必须及时告知运营部，由运营部安排相关人员进行现场技术处理并给予修复，对不能进行修复的设备，由运营部相关人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。

　　第四章软件系统管理

　　第一条公司各部门根据工作需要，向信息化职能部门提出新增或修改软件相关系统模板。信息化职能部门根据各部门需求情景制定相应表单、流程。

　　第二条公司软件系统由信息化职能部门负责相关操作的技术支持和协助。所有信息化系统软件帐号由人事部向信息化职能部门信息管理人员提出分配需求，由信息管理人员进行帐号和相关权限的分配。

　　第三条各类应用软件系统（包括公司网站、销售系统、0A系统、人力资源管理系统、资金管理系统等，）使用人员均应按系统要求的规

　　范进行操作。

　　第四条信息化职能部门负责各类应用软件系统的升级、维护和管理。

　　第五章网络建设与网络资源管理

　　第一条信息化职能部门根据公司对网络的需求，统一规划，制定相应方案报相关领导负责人审批后组织实施。

　　第二条公司计算机网络线路、设备、服务器均由信息化职能部门统一组织安装、管理、维护，其他人员不得擅自更换线路和设备，不得擅自拆卸设备、改变计算机配置

　　第三条严禁公司人员利用公司网络资源进入非法网站、下载浏览非法信息，发布非法言论；严禁在公司电脑上保存非法资料和利用黑客等手段下载保存公司信息系统内的机密信息。对于造成违法结果的，信息化职能部门有权配合公安部门对相关日志、记录等信息进行提取和备案，并将追究其职责。

　　第四条信息化职能部门应遵守公司保密制度，对公司网络和安全、完好负责，定期对网络线路和设备的运行情景进行检查。不得向其他任何人员泄漏本公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何信息。

　　第六章信息系统安全管理

　　第一条公司的信息系统安全由信息化职能部门统一进行监控管理。

　　第二条公司信息平台系统、财务管理软件系统等系统软件必须定期、定时进行数据库的备份下载，予以保存，由信息化职能部门负责

　　组织信息系统的备份工作，保证系统故障后能及时恢复。

　　第三条信息系统使用人员应对本人使用的系统帐号和口令保密，由于帐号、口令泄露造成不良后果的，由帐号拥有人负全部职责。

　　第四条信息化职能部门负责计算机病毒防范工作，负责收集、病毒木马报告，追踪最新病毒动向，制定相应的防范措施，安装有效的杀毒软件或及时下载最新杀毒软件指导计算机使用人员进行病毒防范。

　　第五条各部门应配合信息化职能部门做好计算机登记、检查和维护工作。

　　第七章突发情景处理

　　第一条网络系统核心设备或主干网络线路发生故障，或因服务器软硬件故障、黑客、病毒攻击，公司主要的应用系统停止服务或系统瘫痪等情景时，运营部应及时组织力气解决突发事故，恢复信息系统正常运行。

　　第二条突发事故发生后，信息化职能部门需及时通知相关领导和其他负责人。

　　第三条突发事故处理完后，信息化职能部门需组织查明事故发生原因，对事故进行估，并提交分析评估报告给相关领导。

　　第四条接到当地供电部门或公司内部临时停电预报，信息化职能部门应及时通知各部门作好备份和应急准备。

　　信息化管理制度（二十三）：

　　第一条总则

　　经过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。

　　第二条范围

　　1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。

　　2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。

　　3、客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登陆名称、用户密码、及Internet的配置等。

　　4、系统软件是指：操作系统（如WINDOWSXP、WINDOWS2003等）软件。

　　5、平台软件是指：防伪防窜货系统、办公用软件（如OFFICE2003）等平台软件。

　　6、专业软件是指：设计工作中使用的绘图软件（如Photoshop等）。

　　第三条职责

　　1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。

　　2、负责系统软件的调研、采购、安装、升级、保管工作。

　　3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行；服务器安全运行和数据备份；Internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。

　　4、网络管理人员执行公司保密制度，严守公司商业机密。

　　5、员工执行计算机安全管理制度，遵守公司保密制度。

　　6、系统管理员的密码必须由网络管理部门相关人员掌握。

　　第三条管理办法

　　I、公司电脑使用管理制度

　　1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。

　　2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。

　　3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。

　　4、电脑操作应按规定的程序进行。

　　（1）电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责；

　　（2）电脑软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序；

　　（3）电脑操作员应在每周及时进行杀毒软件的升级，每月打好系统补丁；

　　（4）不允许随意使用外来U盘，确需使用的，应先进行病毒监测；

　　（5）禁止工作时光内在电脑上做与工作无关的事，如玩游戏、听音乐等。

　　5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的资料

　　6、电脑发生故障应尽快通知IT管理员及时解决，不允许私自打开电脑主机箱操作。

　　7、电脑操作员要爱护电脑并注意坚持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。

　　8、因操作人员疏忽或操作失误给工作带来影响但经奋力能够挽回的，对其批评教育；因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人职责，并给予经济处罚。

　　9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：D、E、F）。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的`、无用的文件删除，以免占用硬盘空间。

　　10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致，一般不要使用包含和个人、单位相关信息的名称。

　　11、其他管理办法请参看《IT终端用户安全手册》

　　II、网络系统维护

　　1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。

　　2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取进取措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。

　　3、定时对服务器数据进行备份。

　　4、维护服务器，监控外来访问和对外访问情景，如有安全问题，及时处理。

　　5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。

　　III、用户帐号申请注销

　　1、新员工（或外借人员）需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。

　　2、员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。

　　IV、数据备份管理

　　服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不一样的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。

　　第四条计算机电脑维修

　　1、计算机出现重大故障，须填写《计算机维修单》，并交IT管理员进行维修。

　　2、IT管理员对《计算机维修单》存档，便于查询各电脑使用情景。

　　3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。

　　第五条公司信息系统管理（暂定）

　　1、新中大财务系统服务器（以下简称：服务器），放置地点暂放为财务室办公室内，财务室现有办公室已到达视频监控、防盗、温度控制等条件。待条件成熟时重新搭建独立机房，便以安全管理。

　　2、对于服务器数据（包括财务软件系统）由管理员每月定期异地备份一次，并设置服务器自动每周备份二次数据库；异地备份数据由财务部安排存放在异地。

　　3、系统后台数据只能由服务器系统管理员进行维护，若需外援时，必须在管理员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。

　　4、终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。

　　5、当遇到服务器需要变更时，管理员应当做好详细的变更记录。如：程序变更、紧急变更、配置参数变更、基础架构变更、数据库修改等。

　　6、定于每月25号对公司服务器账号进行核查及管理。

　　7、相关记录表格如下：

　　a、xx信息中心机房巡查记录表

　　b、xx信息中心用户账号登记表

　　c、数据库备份记录表

　　d、外来人员工作记录

　　e、终端用户系统变更申请

　　第六条违规操作赔偿标准

　　1、违规操作者：没有造成经济损失的，当事人和职责人赔偿工作时光误工费50—100元。

　　2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与职责人赔偿误工费100元。

　　第七条附则

　　1、本制度由信息管理部门负责解释，自公布之日起实施。

　　2、本制度有不妥之处在运行中修改并公布。

　　信息化管理制度（二十四）：

　　一、信息化设备由市、县（区）统一配发，为学校教育教学专用。

　　二、所有设备由学校统一负责管理，学校要成立管理机构，明确专人负责，分级管理。

　　三、建立设备登记和固定资产管理档案，按型号分类入账、入柜，妥善管理，不得丢失、损坏，保证配套使用。

　　四、建立软、硬件使用登记簿，对使用和运行情景做出详细记录。

　　五、熟悉、了解设备的规格、性能、基本结构和操作使用方法，严格遵守操作规程和技术规范，做到规范操作，正确使用。设备使用后必须断开电源和接收信号源。

　　六、做好设备的.日常维护、保养工作，做到防火、防盗、防雷、防潮、防尘、防静电。定期检查设备完好率，坚持设备良好性能，保障正常的教育教学需要。

　　七、学校要建立故障登记薄，做好故障原因、职责、处理和维修等记录。禁止带故障运行设备，在使用过程中发生故障，应立即停机并及时请专职技术人员处理。

　　八、不得以任何借口将设备出借、转让、调拨或变卖给非项目单位，也不允许个人占用。

　　九、未经允许不得私自拆卸设备或安装其它硬件、软件；不得随意移动设备，不得进行与教育教学无关活动。

　　十、做好网络安全、保密工作，严禁违法活动。

　　信息化管理制度（二十五）：

　　一、 总则

　　为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化学校平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

　　学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

　　二、每两周召开一次例会制度

　　1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及学校网安全的规划制定；明确在推进高信息化建设进程中各部门的职责分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

　　2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　三、资金保障制度

　　学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、学校网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。

　　2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。

　　3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的及时更新维护，并配合资源开发小组做好信息系统的备案工作，及时做好相关人员的培训工作，做好系统的推广使用。

　　四、定期反馈和交流制度

　　1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　2、每学期组织一次本学校信息技术建设工作检查，构成检查报告。每学期组织一次校内交流，构成交流成果和经验推广方案，做好年度总结。

　　五、信息化工作激励机制

　　1、信息化工作将纳入部门工作考核范围；

　　2、学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。

　　本制度自发布之日起实行。20xx年9月1日

　　信息化管理制度（二十六）：

　　第一条为进一步推进全州县级统计局信息化建设工作，指导各县信息化建设健康发展，特制订本方法。

　　第二条统计信息化建设综合考评对象为全州4个县统计局。

　　第三条统计信息化建设综合考评资料包括全州县级统计局信息化建设工作的综合管理情景、基础建设资金使用情景、信息化应用情景及安全情景5个方面。

　　综合管理情景（10分）：信息技术部门人力资源建设情景，包括技术人员的比例、技术培训的力度；信息化建设规划的制定、实施情景；信息化建设资金落实情景。

　　基础建设情景（30分）：软硬件及基层网络建设；人均计算机拥有情景；存储系统建设及使用情景、服务器资源整合使用情景等。

　　建设资金使用情景（15分）：在设备购置、软件开发、运行及维护方面资金投入情景；在统计行政、事业及专项调查中用于统计信息化的经常性支出资金情景。

　　信息化应用情景（30分）：在信息技术应用方面取得全省统计科学研究优秀成果奖（信息技术应用类）；在软件开发、软件开发项目管理、年定报数据处理、专项调查数据处理及普查数据处理中贯彻执行国家统计局统计应用软件标准规范情景；在统计数据库建设中，突出信息共享、公共服务工作；普查技术准备工作、数据处理工作、及其他特殊贡献情景；网上直报软件的使用情景。

　　安全情景（15分）：依据统计信息网网络安全考核资料，重点加强安全规划、安全建设及安全管理三方面资料。包括成立信息通报制度、配备专业管理员、制定安全规划书等方面的情景；防火墙系统状况、防病毒设施、机房安全贴合相关标准情景；安全管理制度、信息系统备份策略、、安全实践处理制度建设情景。

　　第四条州统计局成立统计信息化建设综合考评小组，负责全州县级统计局统计信息化建设综合考评工作。综合考评分为初评和综评两个阶段。初评阶段由计算站根据考评办法及相应考评指标对4个县信息化建设与应用工作进行考评，并将初评结果报综合考评小组审定。

　　第五条本办法由州统计局计算站负责解释，自年6月1日起开始实施。

　　信息化管理制度（二十七）：

　　为了提高集团公司安全管理水平，建设更加规范化、系统化信息化管理，认真抓好安全管理模块的信息化平台建设工作，促使矿企业(公司信息平台管理进一步到位，特制订本制度。

　　1、基本要求

　　第一条各单位必须结合日常安全管理工作的实际，把安全管理信息及时录入平台，做到信息化平台上的录入资料同日常业务管理的纸质文档基本一致。

　　第二条每一项日常管理工作完成后五天内必须录入信息化平台。

　　第三条录入资料要有针对性，不能简单、单一和重复。

　　第四条安全部门人员必须高度重视信息化的建设工作，既要落实专人负责，又要做到相互配合。安全管理模块的录入工作要做到随做随录，真正实现安全管理的信息化。

　　第五条在录入平台时按规定进行工作流审批程序。

　　第六条对录入平台的资料有附件要求的，要及时把相关资料以附件的形式上传。

　　第七条要求每个单位必须坚持每旬定期安全检查，矿企业(公司每月进行一次安全检查，做到有检查、有记录、有整改、有录入，整改资料不能简单空洞，记录出现的安全问题要及时封闭，不贴合项整改单在规定时光内封闭。

　　第八条安全管理目标、环境管理目标。矿企业(公司和所属单位应按照集团公司安全、环境管理目标制定自已层面的安全、环境管理目标，并及时录入平台;安全、环境管理目标录入应与现场公布的目标相一致。

　　第九条安全知识库及时更新维护。

　　2、各管理层安全模块信息化平台工作要求

　　2.1集团公司安全模块信息化平台工作要求

　　2.1.1进取配合做好模块功能点资料的改善和提高。

　　2.1.2按照集团公司安全日常管理工作资料及时做好集团公司层面上的安全工作信息的录入。

　　2.1.3监督检查矿企业(公司、所属单位相关信息的录入，发现问题及时矿企业(公司沟通解决。

　　2.2矿企业(公司安全模块信息化平台工作要求

　　2.2.1按照集团公司安全管理工作的总体要求，结合矿企业(公司实际，及时录入矿企业(公司层面的安全管理工作信息。如未按要求完成对矿企业(公司处予100元罚款，复查没有按规定整改的.加倍罚款，以此类推。

　　2.2.2具体抓好所属单位安全管理工作信息录入和推进工作。如在安全管理上， 督促各单位把制定好的安全目标计划和检查计划、日常检查中发现的安全隐患及处理结果、日常管理中的安全培训和安全考核记录以及发生的相关安全事件等等信息及时录入平台。

　　2.3及时录入安全员的培训考核(考核经过取证后及时录入及继续教育信息。培训人员较少时，按人员名册一一新增，超过50人时能够把培训名单以附件形式上传。

　　3、所属单位安全模块信息化平台工作要求

　　3.1、单位负责人必须本着高度负责的精神，高度重视信息化平台的建设工作，委派专人负责相关模块的操作及维护，如未按集团公司整体要求完成安全管理信息化工作，处予单位100元罚款，处予所属矿企业(公司连带职责100元罚款，复查没有按规定整改的加倍罚款，以此类推。

　　3.2、按照信息化平台上各功能点的具体资料要求，根据项目实际，录入相应的实际信息资料。单位必须及时录入安全目标计划和检查计划、日常检查中发现的安全隐患及处理结果、安全会议、日常管理中的安全培训和安全考核记录以及发生的相关安全事件等等信息。

　　3.3、单位工人安全教育培训。新工人上岗前必须经三级安全教育考试合格;每个工程开工复工前均须进行安全教育;转岗换岗工人必须进行相应安全教育;对分包单位现场人员必须进行相应安全教育;平时对工人进行的季节性、节假日等安全教育;特殊工种培训考核信息(考核经过取证后及时录入。以上安全教育培训要及时录入平台。

　　信息化管理制度（二十八）：

　　第一条为加强档案信息管理，充分发挥档案信息的作用，有效保存和应用档案信息，制定本制度。

　　第二条本制度所称档案信息是指工程建设活动中构成的各种技术的、商务的、综合的具有保存价值的文件、批件、标书、纪要、图纸、照片图片、测绘数据、视频、签证、信函、通知、报表等，包括纸质资料、电子版资料和多媒体资料等。

　　第三条公司规划建设管理部负责工程类档案信息的收集、整理、报送、存档、应用及管理工作。

　　第四条调度员、测绘员、施工管理员、监理工程师、招标单位、设计单位、施工单位和公司运行管理部门是档案信息资料的来源，负责相关资料的绘制、记录、修改、修改、整理、装订、审核与报送工作。

　　第五条各种档案信息资料应按要求分类编码保存，要注意防盗、防火、防潮、防尘、防失密，坚持适当的通风。具体要求参照公司综合档案管理办法。

　　第六条工程竣工图纸及相关资料应在归档的同时向生产运行相关部门及时供给。

　　第七条旧管网改造时，由规划建设管理部进行现场测绘，及时绘制改造后的图纸并向相关部门供给。涉及调度地理信息系统数据更新的，应同步更新。

　　第八条档案资料的借阅执行综合档案相关条款。

　　第九条档案信息需要同时向综合管理部归档的，应按要求归档。

　　第十条保存三年以上的工程类档案资料应移交综合管理部档案室统一保存，需要留存备用的可留复印件。

　　第十一条未尽事宜执行综合管理部档案管理办法。

　　第十二条本制度从二oxx年一月一日起执行。

　　信息化管理制度（二十九）：

　　第一章：总则

　　第一条：为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。

　　第二条：本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作带给切实有效的方案。

　　第三条：公司信息化管理实行统一管理、分项负责、职责到人的管理机制。

　　第四条：本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。

　　第二章：管理分工及职责

　　第五条：公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。

　　第六条：办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统（以下简称0a系统）建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组织公司信息化管理的知识培训。

　　第七条：公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。

　　第八条：公司各使用部门应指定专人负责本部门信息化管理工作。

　　第三章：软硬件管理

　　第九条：公司因工作需添置计算机及其他设备，应先根据项目状况和公司计划管理规定编写《信息化配置需求计划》，计划应详细说明使用目的、使用软件状况、配置计算机及外设数量、设备设施配置标准公司信息化管理制度及公司信息资源管理办法安全管理常识。提交到办公室审核后，履行公司及中煤龙化公司采购计划审批程序。

　　第十条：需求计划经批准后，公司权限内采购依据公司管理分工和采购规定，硬件设施采购由办公室负责办理，软件由申请部门会同办公室办理，所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息，各使用部门均应以书面的形式带给给办公室备案。

　　第十一条：各使用部门应加强信息化设备设施（含软件）的管理，落实专责制，严禁私自处置。

　　第十二条：公司各使用部门负责本部门计算机及辅助设施的日常维护工作，确保设备在使用期内正常使用。

　　第十三条：计算机及辅助设施在使用中由于人为原因造成损坏，损失由当事人所在的科室进行赔偿或由当事人赔偿公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。

　　第十四条：公司各个科室因工作需要，添加或更换设备，应向办公室提交《信息化配置申请》，经办公室审核后，由总经理审批后，办公室负责组织购置或进行调剂。

　　第十五条：公司各部室的`计算机及辅助设施变更后，办公室应登记备案。

　　第十六条：公司计算机设备的日常维修工作由办公室负责，维修和更换部件相关费用列入申请部门费用。

　　第十七条：办公室应维护计算机及设备的注册信息和分布信息，确保每一设备的信息真实可查。

　　第十八条：信息设备的淘汰、报废由使用部门提出申请，办公室审核，经公司主管领导审批后，办公室负责淘汰或报废设备的回收、处置。

　　信息化管理制度（三十）：

　　为规范信息化建设的管理，提高信息化管理水平，实现科学化、精细化、标准化管理，提高工作质量和效率，特制订本规定。

　　一、网络管理员的职责

　　1、协助主管领导制定网络建设及网络发展规划确定网络安全及资源共享策略。

　　2、负责公用网络实体如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。

　　3、负责服务器和系统软件的安装、维护、调整及更新。

　　4、负责账号管理、资源分配、数据安全和系统安全管理。

　　5、监视网络运行调整网络参数调度网络资源坚持网络安全、稳定、畅通。

　　6、负责系统备份和网络数据备份。

　　7、保管设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。

　　8、定期对网络的效能和各电脑性能进行评价提出网络结构、网络技术和网络管理的改善措施。

　　二、操作人员管理制度

　　1、计算机操作人员遵守操作程序开机时先开启电脑电源，关机时必须先关掉系统和主机电源再关掉供电设备最终切断电源。

　　2、坚持每一天对计算机进行擦拭坚持计算机干净、整洁。

　　3、在计算机使用过程中禁止吸烟和吃零食。

　　4、爱护设备操作过程中不准猛力击打键盘频繁开关，电脑在关掉计算机、打印机等设备后如需要再次开机请至少间隔5秒钟。

　　5、操作人员取得系统账号和初始密码后应当立即修改密码，密码长度必须在6位以上，每半年至少更换1次。

　　6、禁止把本人账号借给其他人使用，如有违反，根据造成的损失追究当事人的相应职责。

　　7、严格遵守保密制度，禁止私自拷贝计算机内的数据给非本单位人员使用。

　　8、发现计算机及相关设备异常时应及时通知网络管理员。

　　9、做好电脑用电安全防范工作，下班前必须关掉计算机和辅助设备电源。

　　10、在电脑应用过程中应注意节俭纸张、油墨等材料。

　　三、计算机病毒防范制度

　　1、各操作人员应有较强的病毒防范意识定期进行病毒检测，发现病毒立即处理，不能处理应立即通知信息管理员。

　　2、采用国家许可的正版防病毒软件并及时更新软件版本。

　　3、外来软件、新的软件系统在安装前必须进行病毒例行检测。

　　4、任何个人不得擅自在计算机上使用来历不明和未经病毒检测的软件异常不得安装游戏及与工作无关的其它软件。

　　5、在定有密级的'电脑上，专人专用，要求不联网绝不能使用上网功能。

　　6、远程通信传送的程序或数据如电子邮件必须经过检测确认无病毒后方可使用。

　　四、计算机网络系统安全管理制度

　　1、加强计算机的.防盗工作，加强门窗管理，房间钥匙不得随意转借他人使用，做到人走门锁。

　　2、加强防火工作，计算机房间内的电线按规定敷设，不得私拉乱接，计算机运行过程中操作人员不得中途离开房间，计算机使用完毕，立即关掉有关电源，计算机房内配置灭火器材，定期检查，按期更换。

　　3、加强计算机病毒的防范意识，加强计算机病毒及其危害的教育，严禁携带与应用无关的外来软盘、光盘等传输介质装入计算机系统等。

　　4、 除信息管理员外，其他任何部门或个人不得以任何方式试图登录进入卫生信息网后台、服务器、路由器等设备进行修改、设置、删除等操作，任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对项目部网络安全运行的破坏行为。

　　5、各类系统中开设的帐户和口令为个人用户所拥有信息网络中心对用户的口令保密，不得向任何部门和个人供给这些信息。

　　6、使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　7、严禁在单位上使用来历不明、引发病毒传染的软件。对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

　　8、各部门和个人不得在网上及其互联网计算机上传送危害国家安全的信息包括多媒体信息、录阅传送淫秽、色情资料。

　　9、各部门和个人未经信息管理员同意，不得擅自安装、撤卸或改变网络设备。

　　五、账号管理制度

　　1、网络账号采用分组管理，并详细登记，用户姓名、部门名称、相应软件账号名及口令、存取权限、开通时光、网络资源分配情景等。

　　2、新账号的设置要经部门领导签字后交网络管理员办理，人员变动需注销账号时要通知管理员。

　　3、网络管理员为用户设置明码口令，用户能够根据自我的情景进行修改口令，用户应对工作站设置开机密码和屏保密码。

　　4、用户账号下的数据属于用户私有数据，当事人具有全部存取权限，管理员具有管理、备份和存取权限。

　　5、网络管理员对用户账号执行管理，并对用户账号及数据的安全和保密负责。

　　6、网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、账号等保密信息、个人保密等资料的泄露出去。

　　六、计算机机房“四防“工作制度

　　防火：严禁堆放易燃、易爆物品，附近应配备足够的消防器材。 安全：发现问题应及时维修更换。

　　防水：注意防水。

　　防震：远离震动源，选用稳定可靠的工作台。

　　防静电：防止静电干扰。

　　七、计算机硬件、软件和数据管理制度

　　1、 任何部门、人员都有职责保护计算机网络设备、外设等硬件设备的安全，通报使用情景各部门管理使用的计算机及配件必须报计算机网络管理中心登记备案，每台计算机必须指定专人管理，不得擅自调换、拆卸，计算机及其相关设备的维修、更换、报废等必须报系统管理员检查、备案。

　　2、 软件有随机配置软件、自购软件和编制软件，所有软件使用前都应由系统管理员进行安全检查，未经检查的软件不得擅自使用。

　　⑴随机配带的软件原则上应交系统管理员存档，各使用部门只能保留需要的复制件复制工作由系统管理员完成。

　　⑵自购应用软件原则上应报领导审批，系统管理员负责软件测试，经审核后统一购置原件交系统管理员存档，使用部门只保留复制件。财务管理软件必须使用国家财政部评审经过的软件。

　　3、系统的业务数据、财务数据等属于核心机密，各级使用人员的操作权限应由分管领导审批后交由信息员设置，任何人不得向非相关人员供给数据，系统管理员要定期进行数据备份必须建立系统数据备份制度。

　　八、计算机操作管理制度

　　1、 严格遵守应用软件操作规程和自我的操作权限按照规定的项目录入数据，确保数据完整、准确、无误。

　　2、 一人一口令严格管理操作密码并定期更换密码，严禁将自我的口令泄露给他人。操作人员离机应退出操作软件，杜绝未经授权的人员操作。

　　3、爱护电脑及附属设备，不得搬动使用中的计算机和插拔任何计算机硬件，不随意击打电脑，不将电脑及附属设备移动或另作他用。若出现故障，不得随意拆换，应及时通知网络中心人员前来查看。

　　4、做好卫生工作。坚持个人计算机、附属设备及工作环境卫生，不随便乱丢纸屑和杂物坚持工作站的安静，严禁吸烟。

　　5、禁止将自带的软件经过任何途径安装到电脑上，禁止无关人员使用电脑。严禁玩电脑游戏及做与工作无关的操作。

　　6、按正常步骤操作电脑，正确开关机，下班时要将电源切断，操作要准确快速，工作要认真负责，一丝不苟。

　　九、信息系统设备及网络管理制度

　　1、未经信息管理处许可，不允许擅自更换、拆卸和加装计算机软、硬件。

　　2、严格按照正确的操作次序进行计算机操作处理。

　　3、系统设置不得随意改动，未经领导的同意，任何人不允许擅自安装其它软件。

　　4、配置的计算机、打印机不允许擅自挪作他用。

　　5、不得因其他工作如上网、玩游戏等，耽误的正常使用。

　　十、信息资源共享与安全保密制度

　　信息系统数据库中的信息资源，除信件、私人文档等纯属个人物品外，其他所有项目管理类信息均归国家所有，任何个人或组织、部门均不得视信息为私有或部门所有。信息的所有权与信息的发生地和录入者没有关系。项目部有使用权。

　　1、不经项目部批准，任何单位或个人均无权将信息系统数据库中的任何信息资源有偿或无偿地转移给项目部外用于任何目的。违反本规定的个人或部门负责人将会受到相应的处罚直至追究法律职责。

　　2、信息系统数据库中信息资源的共享权限要根据本规定的原则制定，由安质部负责解释和实施。

　　3、信息系统建设的重要目的之一就是要实现快速、准确、完整的信息传递和共享。信息的共享是双向的。实际上，没有任何一个部门不需要共享其它部门的资源。任何一个部门无权拒绝其它部门对本部门负责录入和管理的数据的共享，当然，这种共享必须是经过授权的、合法的。

　　4、各部门对信息的录入必须保证其及时、准确确和完整。

　　信息化管理制度（三十一）：

　　一、连入学校网的部门和用户必须遵守《计算机信息网络国际联网安全保护管理办法》及国家其它相关法律法规和用户守则的规定。

　　二、学校网由计算机网络中心负责运行、维护，各部门不允许与其它互联单位私自连网，不允许各部门和用户发展校外用户连入学校网，不允许利用学校网进行经营性活动。个人用户要求入网统一由计算机网络中心负责管理。学校对网络运行过程中一切非管理人员人为过错造成的后果不承担职责。

　　三、连入学校网的部门和用户必须严格使用由计算机网络中心分配的IP地址、用户帐号，不得转借、转让和盗用，由计算机网络中心负责对其进行监督、检查。

　　四、连入学校网的部门必须指定一人协助网络管理员管理本部门网络运行，并负责相应的计算机及周边设备日常保养、网络安全和信息安全工作，及时登记并保存有关记录。网络管理员要指导其对各自负责的计算机系统、网络系统和上网资源进行管理。

　　五、学校网上所有工作人员和用户必须严格执行安全保密制度，对所发布的信息负完全的政治和法律职责。不得利用计算机网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安和有伤风化的信息。

　　六、在学校网上不允许进行任何干扰网络用户、破坏网络服务和网络设备以及私自修改网络配置等活动;不允许经过网络传播计算机病毒、发布虚假和涉密信息;不允许利用网络侵入未经授权使用的计算机和冒用他人身份从事网上活动;不得在网络上利用各种手段非法窃取他人信息和侵犯他人的正当权益。

　　七、学校网管理工作小组应定期对各处室机户进行有关的信息安全和网络安全教育，并对上网信息进行审查。凡涉及国家秘密的信息严禁上网发布。

　　八、学校网的所有用户必须理解并配合国家有关部门依法进行的监督检查，并有义务向网络管理员和有关部门报告违反本管理条例的行为。

　　九、对于违反本条例的部门和个人用户，学校将依照情节轻重对其相应采取警告、停止网络连接、诉诸法律等惩罚措施。

　　十、凡连入学校网的各部门和个人用户必须理解并保证遵守本条例各项条款。

　　信息化管理制度（三十二）：

　　为规范我局信息化管理工作，使信息管理平台更好更安全的服务于工作，特制定以下管理制度：

　　1、数据保密

　　根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续；

　　禁止泄露、外借和转移专业数据信息；

　　各科室应制定业务数据的更改审批制度，未经批准不得随意更改已在局域网内公布的业务数据；

　　各科室与因特网连接的计算机不得录入机密文件和涉密信息；

　　2、数据备份

　　各科室对本科室计算机内的重要数据应制作备份并异地存放，确保系统发生故障时能够快速恢复；

　　数据备份不得更改；

　　数据备份必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管；

　　数据备份保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

　　3、操作规范

　　①计算机操作人员

　　必须爱护电脑设备，经常坚持办公室和电脑设备的清洁卫生；

　　必须懂得正确操作和使用计算机，加强计算机知识的学习；

　　必须注意保护自我的计算机信息系统，自我部门登录系统的口令要注意保密；

　　不得让任何无关人员使用自我的计算机，不要擅自或让其他非专业技术人员修改自我计算机系统的重要设置；

　　严禁利用计算机系统上网发布、浏览、下载、传送反动、色情和暴力信息；

　　严禁利用计算机非法入侵他人或其他组织的计算机信息系统；

　　②维护技术人员

　　维修计算机和软件的部门或个人，在出门、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据；

　　③任何科室和个人不得从事下列活动：

　　利用计算机信息网络制作、传播、复制有害信息；

　　非法侵入计算机信息网络，非法窃取计算机信息系统中信息资源；

　　未经授权查阅他人电子邮箱，冒用他人名义发送电子邮件；

　　故意干扰计算机信息网络畅通，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全；

　　违反规定，对计算机信息系统功能进行增加、删除、修改、干扰，对信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制，影响计算机信息系统正常运行；

　　刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体；

　　传播、制造、销售、运输、携带、邮寄包含计算机病毒及危害学校及社会公共安全的有害数据；

　　危害计算机信息系统安全的施工，从事其它危害计算机信息系统安全的活动。

　　信息化管理制度（三十三）：

　　一、明确一名具备计算机操作技能，负责信息化系统应用的计算机操作人员。

　　二、信息化人员每年都要进行专业培训，不断提升自我的专业素养和应用水平，使自我能跟上时代信息技术的变化。

　　三、把信息化培训作为中的重要资料，认真组织落实。分批、分层次对师生进行培训，追求培训实效。

　　四、负责信息化的主要领导应进取参加上级组织的有关计算机和网络知识培训，提高计算机应用水平；培训资料包括：国家有关计算机的法律、法规；网络中心、计算机室基本功能；网络安全基本常识等。

　　六、进取参加上级主管部门组织的各类培训活动，主动与师生交流，解决其实际操作过程中的问题，进取向学校提出合理化提议等。

　　七、按要求参加上级组织的计算机培训班，并负责对全校师生进行计算机基础知识培训。坚持在岗自学，鼓励加强自修，不断提高岗位技能。

　　八、定期对村级信息采集人员进行培训，对村级信息质量进行检查和督促。

　　九、信息工作人员要坚持相对稳定，确因工作需要变动的，应先办理信息化建设文档资料、数据库、应用软件、系统软件、设备等的移交，做好人员及各项衔接工作。

　　信息化管理制度（三十四）：

　　第一章总则

　　第一条为使公司在管理上跟上时代的发展，借助网络及计算机等现代化的环境及工具，创造及巩固企业信息化发展的软环境及硬环境，提高工作及管理效率，特制定《信息化管理制度》。

　　第二条信息化工程是一个长期的系统管理工程，必须做好系统测试、运行及维护工作，系统持续改善。

　　第二章信息化工作管理

　　第三条严格按企业发展规划及年度信息化发展计划开展工作。

　　第四条协助宣传部门搞好企业信息化宣传材料的准备工作，针对不一样层次做到由浅入深。

　　第五条搞好企业信息化发展的外部环境，与各级政府及组织坚持良好的关系，尽力争取经济政策上的支持。

　　第六条搞好公司各应用系统的选型、采购工作，软件的选型要从公司实际需求出发，强调软件原厂商及实施商的技术实力与发展软件产品的适应性，追求软件的性价比。实施时，与软件原厂商、实施商、技术依托单位坚持密切联系；发挥各业务部门的主观能动性，树立服务思想。硬件采购追求性价比、实用性、安全性及扩充性等，并做好验收等把关工作。

　　第七条系统的软、硬件维护、管理及调配由信息中心组织实施，归口管理。维护工作做到系统正常运行，管理工作做到账物一致，调配工作做到按需分配，充分发挥系统软、硬件的效率。

　　第八条办好企业网站，维护企业网页，保障网络安全。第九条严禁拆换网络计算机及相关设备的.零部件。第十条搞好网络管理工作，公司内部网必须把好用户及密码关，合理分配IP地址，搞好虚网划分及管理工作。

　　第十一条各部门对硬件设备的使用，必须按相关设备操作规程进行；软件的使用严格按操作指南进行，不得任意删改系统文件及他人文件。

　　第十二条计算机信息系统的保密管理实行领导负责制，指定专人管理，制订相应的管理制度，对涉密的计算机要严格审查。

　　第十三条网络及其他单元系统用机的软件安装及维护必须由信息中心相关管理人员确认以后进行。

　　第十四条信息系统要尽量减少信息孤岛，开发的平台应结合网络系统实际来定，避免孤立行事，将开发纳入信息化发展正常渠道。

　　第十五条信息中心负责和协助搞好企业计算机及相关设备的调研、选型、采购、实施、管理、维护、调配等工作。

　　第十六条信息中心负责和协助处理各部门在使用网络及计算机过程中遇到的问题。

　　第十七条严格按需求或计划采购计算机及相关设备，验收时严格按合同设备配置清单执行，认真作好验收记录，对不合格品负责退换。

　　第十八条主管部门负责做好设备的入库或转固定资产工作。

　　第三章内部计算机安全防范管理

　　第十九条凡配有计算机的部门须建立健全必要的安全防范管理制度，认真落实安全防范措施，并负责对使用和管理计算机的人员进行教育管理。

　　第二十条计算机管理和使用人员必须严格执行各项管理制度，完善计算机台帐，计算机软件未经批准，不得擅自带出和外借，自觉做好保密、防盗和防病毒工作，更不得用计算机从事任何违法活动。

　　第二十一条加强计算机室内火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全。

　　第二十二条计算机部位的安全防护措施必须完善，人员离开后关窗锁门。

　　第二十三条外来人员未经主管领导同意不得擅自进入计算机室或操作计算机

　　第二十四条各部门重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，对存在的隐患要立即进行整改。

　　第四章信息保密管理

　　第二十五条依据公司保密管理办法，公司计算机管理应建立相应的保密制度，应采取以下计算机保密方法：

　　1.同密级文件存放于不一样计算机中；

　　2.设置进入计算机的密码；

　　3.设置进入计算机文件的密码或口令；

　　4.对计算机文件、数据进行加密处理

　　5.为保密需要，定期或不定期地更换不一样保密方法或密码口令。

　　6.经申请并获得批准，才能查询、打印有关计算机保密资料。

　　第五章信息化网络安全管理

　　第二十六条计算机安全管理由主管部门负责。

　　第二十七条计算机操作人员要加强自身修养，遵守职业道德和工作纪律。

　　第二十八条计算机操作人员要熟练掌握紧急情景下采取应急措施的方法和步骤第二十九条各部门计算机操作人员应经常进行病毒检测。第三十条发现病毒应立即采取措施进行病毒清理，新发现的病毒类型和重大安全事故应及时上报。

　　第三十一条操作人员要遵守工作纪律，严格按工作权限进行操作，严禁利用计算机技术超越权限访问或私自修改他人信息。

　　第三十二条严禁利用计算机技术制造和传播病毒，严禁攻击和非法访问服务器。

　　第三十三条在网络通讯和系统内部互相传递媒体介质时，进行病毒检测后方可传送，对于外来的、未经检测的软件和数据一律不准上机和上网。

　　第三十四条计算机管理人员要坚持原则，遵守国家保密法和信息工作纪律，认真履行工行职责，确保不泄密。

　　第三十五条对需要长期保存的数据，应做双重备份，以防止数据丢失。

　　第六章附则

　　第四十条本管理办法由信息中心负责解释。

　　第四十一条本管理办法自发布之日起施行。

　　信息化管理制度（三十五）：

　　现代远程教育设备是学校进行现代化教学的常用设备，为了确保设备的完好率、提高设备的`利用率特制定本管理制度。

　　1.任何教育信息化设备，上班时光不能擅自用于娱乐。

　　2.未经校长签字同意，任何教育信息化设备均不能外借或挪作他用。

　　3.教室、办公室用计算机由教育信息化设备领导组统一安装操作系统、相关软件及还原系统，不得私自更换操作系统，下载或安装任何游戏软件及来历不明的软件，不允许设置任何密码，由领导组统一设定上网IP，不得私自乱设IP。

　　4.教室里电子白板、网络教室、电子备课室的设备使用完毕后，必须按相关操作规程进行操作。凡放学以后(上午或午时)在无人使用的情景下必须正常关掉教室内、网络教室、电子备课室的信息化设备(故障除外)。

　　5.坚持所有设备清洁干净，教育信息化设备领导小组将不定期对设备进行检查。定期进行检查保养，保证安全，做好防火、防盗、防尘、防磁、防潮、防震、防高温、防雷击、防腐蚀等工作。

　　6.电教设备发生丢失、损坏后，职责人应立即查明原因，进行登记，并及时将事故经过报告教育信息化设备领导小组。由学校组织有关部门调查，确认事故职责人。

　　信息化管理制度（三十六）：

　　第一章 总则

　　第一条 为保障股权投资业务的安全运作和管理，加强x公司（以下简称“公司”）内部风险管理，规范投资行为，提高风险防范本事，有效防范和控制投资项目运作风险，根据《中华人民共和国公司法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法（试行）》等法律法规的规定和公司制度的相关规定，特制定本办法。

　　第二条 股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。

　　第三条 风险控制原则

　　公司的风险控制应严格遵循以下原则：

　　（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；

　　（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；

　　（3）独立性原则：风险控制工作应坚持高度的独立性和权威性，并贯彻到业务的各具体环节；

　　（4）有效性原则：风险控制制度应当贴合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；

　　（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；

　　（6）防火墙原则：基金与公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给基金带来的风险。

　　第二章 风险控制组织体系

　　第四条 风险控制组织体系

　　公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。

　　第五条 各层级的风险控制职责

　　董事会职责：

　　（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；

　　（2）审议单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40%的股权投资项目；

　　（3）决定公司内部风险管理机构的设置；

　　（4）法律法规或公司章程规定的其它职权。

　　董事会下设风险控制委员会，其职责包括：

　　（1）组织拟订公司的风险管理基本制度；

　　（2）对单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40%的，应当提交董事会审批的股权投资事项进行合规性审核；

　　（3）监督和评估风险管理制度执行情景等。风险控制委员会对董事会负责，向董事会报告。

　　投资决策委员会职责：对单笔投资额不超过公司资产总额的30％，或者单一投资股权不超过被投资公司总股本的40%的股权投资项目的投资和退出作出决策。

　　风险控制部是公司内专职的风险管理部门，其职责包括：

　　（1）独立于业务部开展风险控制、合规检查、监督评价等工作；

　　（2）在项目决策过程中出具合规意见；

　　（3）对投资协议进行审核；

　　（4）在出现重大问题时及时向风险控制委员会报送相关专项报告。

　　业务部职责：具体负责项目开发、执行、退出过程中的风险控制。业务部负责人作为股权投资项目风险管理的第一职责人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。一般情景下，项目组配备一名具有项目公司所属行业相关背景的人员。

　　第六条 为建立健全内控机制，公司设立独立于项目组的后台管理和监督部门。

　　综合管理部负责股权投资项目的文档管理、印章管理、人力资源管理、董事会和投资决策委员会的会议筹备，以及相关会议资料的管理等。

　　财务部负责股权投资业务的财务核算和资金划拨，为股权投资项目分别设置账户、独立核算、分账管理。

　　第三章 风险控制流程

　　第七条 风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。

　　第八条 风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。

　　第九条 风险测量是对风险的严重程度及发生概率进行科学合理的量化。

　　第十条 风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险提议和措施。

　　第十一条 风险控制是对业务流程的各个环节制定风险防范和处理措施。 第十二条 风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。

　　第四章 风险识别与评估

　　第十三条 股权投资业务面临政策风险、法律风险、操作风险、市场风险、合规风险等多种风险。

　　公司运营过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。

　　第十四条 政策风险 政策风险是项目公司面临的主要风险，并且会影响项目公司的估值和退出方案的实施，从而转化为投资失败风险。项目公司所属行业的国家产业政策、行业规划、税收政策等发生重大变化导致项目投资前后技术、市场、产品、客户发生不利变化，并导致项目公司偏离投资方案、估值整体下降，造成无法退出或亏损

　　第十五条 合规性风险

　　项目公司的各项经营管理活动必须贴合法律法规和证监会的监管要求，对法律法规等理解有误、故意违反则将出现合规风险；项目公司的经营管理活动必须贴合法律法规、国家政策的要求，对法律法规等理解有误或故意违反则将出现合规风险。

　　第十六条 法律风险

　　与被投资方、合作方、项目管理人之间的合同协议存在缺失导致出现不利于我方的诉讼。

　　第十七条 操作风险

　　股权投资业务包括投资项目的选择（即项目开发、初步审查、项目立项、尽职调查、投资决策、项目实施）、投资项目的管理和项目退出等业务环节，在上述每个环节均存在操作风险。主要能够归纳为决策失误、投资失控、员工内部欺诈、被投资方和合作方的外部欺诈、尽职调查存在缺失、资金划拨差错、项目公司经营管理不善、项目跟踪缺失、项目公司报告不畅等风险，其中，决策失误、投资失控是重大风险。

　　第十八条 市场风险 由于股权投资业务从项目投资到投资退出往往要经历宏观经济、项目所属行业、产品市场、证券市场等的波动，导致项目公司估值、项目退出的市场环境发生变化，从而造成退出方案无法实施或投资目标无法实现的风险。其中，对以上市为退出方式的项目，证券市场整体下行的系统性风险是难以控制的。

　　第五章 风险控制

　　第一节 合规风险的控制 第十九条 公司对股权投资项目的合法、合规性进行全面和重点分析和检查，控制投资业务的合规性风险。

　　第二十条 公司经过以下手段对合规风险进行事前和事中控制：

　　（一）为保证股权投资业务合法、合规，制定、审查相关的管理制度和业务流程；

　　（二）制订、审阅股权投资业务的相关合同、协议，确保合同的规范性和合

　　（三）监督股权投资业务管理制度和业务流程的`执行情景，确保国家法律、法规和公司内部控制制度有效地执行；

　　（四）确保股权投资业务投资决策服从国家产业政策，贴合国家法律法规。 第二十一条 公司经过以下手段对投资项目进行事后控制。

　　（一）制定股权投资业务的合规检查制度；

　　（二）对股权投资业务运作和内部管理的合规性进行检查，并向公司通报；

　　（三）检查相关管理制度和业务流程的执行情景，确保资产管理业务遵守公司内部制度。

　　第二节 市场风险的控制 第二十二条 市场风险的控制措施主要体此刻投资立项环节上。 第二十三条 公司制订项目立项标准。立项标准应当参照国家产业发展规划，贴合公司关于投资范围的相关规定。

　　第二十四条 业务部应当根据立项标准和投资范围，对备选企业进行筛选构成项目池。项目人员应当在广泛收集项目方供给的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。贴合立项条件的，根据公司规定申请立项审批。

　　第三节 法律风险的控制 第二十五条 风险控制部应当对公司签定的合同、协议等法律文书进行审核，防范法律风险。

　　第二十六条 在项目运作过程中，风险控制部供给法律方面的专业支持。必要时，可申请引入外部中介机构供给法律服务，防范法律风险。

　　第四节 操作风险的控制 第二十七条 公司制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。

　　第二十八条 为维护公司的权益，项目投资的范围应当贴合以下规定：

　　（一）不得将公司资产用于资金拆借、贷款、抵押融资或者对外担保等用途；

　　（二）不得将公司资产用于可能承担无限职责的投资；

　　（三）单笔投资额不得超过公司资产总额的30％，如果突破30%，需提交股东审议；；

　　（四）单一投资股权不得超过被投资公司总股本的40；

　　（五）不得将公司资产投资于股东或其控制的企业；；

　　（六）法律法规以及公司章程约定禁止从事的其他投资；第二十九条尽职调查的风险控制；

　　（1）公司建立尽职调查制度，规范尽职调查的工作内；

　　（2）项目组开展尽职调查工作期间，项目负责人必须；

　　（3）项目组应当对尽职调查相关材料的真实性和完备；

　　（4）项目组认为必要时提交股东会审议；

　　（四）单一投资股权不得超过被投资公司总股本的40%，如果突破40%，需提交股东审议；

　　（五）不得将公司资产投资于股东或其控制的企业；

　　（六）法律法规以及公司章程约定禁止从事的其他投资； 第二十九条 尽职调查的风险控制

　　（1）公司建立尽职调查制度，规范尽职调查的工作资料。项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，构成相关报告。

　　（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。

　　（3）项目组应当对尽职调查相关材料的真实性和完备性负责。

　　（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。 第三十条 投资决策的风险控制

　　（1）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；

　　（2）投资决策委员会能够根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的；

　　（3）公司股权投资业务的项目投资和项目退出必须经投资决策委员会经过。单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40%的项目，应当经过投资决策委员会审议经过后，提交董事会审议，并根据公司章程规定提交股东审议。

　　第三十一条 项目管理的风险控制 公司建立对已投资项目的跟踪管理机制。

　　（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情景、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。

　　（2）项目组负责每月度、每半年度完成项目公司一般估值工作和全面估值工作，编制《月度项目情景报告》和《项目股权价值评估报告》（每半年），并向主管领导提交估值报告。

　　第三十二条 公司建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。项目组在跟踪过程中发现公司在项目公司中的权益发生变动、或者项目公司的财务指标恶化、亏损等重大事项的，项目组应当及时报告。相关规则另行制定。 第三十三条 公司建立项目退出审批机制，对项目退出进行决策。 当项目到达预期投资目标或出现重大紧急事项需要退出时，项目组根据具体情景，制定退出方案，报投资决策委员会审议。单笔投资额超过公司资产总额的30％，或者单一投资股权超过被投资公司总股本40%的股权投资项目，应当提交董事会和股东审议。

　　退出方案未经过审议的，项目组应当研究并重新设计退出方案，直至项目实现退出。

　　第五节 其它环节的风险控制 第三十四条 对财务与资金管理的风险控制

　　公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的财务核算人员。

　　公司按照有关规定及要求使用资金、单独开立银行账户，不得与母公司共用银行账户。

　　第三十五条 对人员管理的风险控制

　　公司高级管理人员和从业人员应当专职，不得在母公司担任职务。 公司董事、监事、投资委员会成员存在由母公司人员兼任情景的，公司建立专门的内部控制机制，解决可能产生的利益冲突。

　　第三十六条 公司建立专门的内部控制机制，对公司与母公司之间的风险进行隔离，防范利益冲突，规范关联交易。

　　第六章 风险控制报告

　　第三十七条 风险控制报告分为定期报告和临时性报告两类。 第三十八条 风险控制部定期对公司业务运作、日常经营管理方面存在的问题进行风险评估与评价，在每年度4月底、8月底前向公司领导上报年度或半年度风险控制报告，为公司决策供给依据。

　　第三十九条 公司发生或可能重大事项的，风险控制部接到报告后，根据重大事项报告的相关规定向公司领导报送临时性报告。

　　第四十条 风险控制报告中应明确风险事件发生的原因、经过、可能存在的风险以及应对或补救措施等资料。

　　第七章 附则

　　第四十一条 本办法由风险控制部负责解释。 第四十二条 本办法自下发之日起实施。

　　信息化管理制度（三十七）：

　　1、根据当前的经济形势、行业情景、政府的相关政策等，结合企业的实际环境和条件，制定企业发展的总方向;

　　2、制定具体的短、中、长期战略规划，负责具体的规划执行情景，根据形势的变化，随时修正和调整战略规划;

　　3、分析企业内外界环境，全面了解和掌握变化的总趋势，对未来企业发展可能遇到的机遇和威胁做出揭示;

　　4、根据战略规划，进行各种招商活动，参加各种招商活动，负责获取项目工作，制定项目协议，组织招商谈判与方案确定工作;

　　5、负责指导相关人员对项目进行可行性研究，并组织公司相关部门对提交的可行性报告进行评审;

　　6、对总体实施情景进行阶段性总结，提出发现的问题及解决问题的具体方案;

　　7、在企业面临新的投资或转产等重大决策变更时进行论证，为企业决策供给有力的支持意见;

　　8、研究公司的发展规划，负责公司对外收购兼等工作，管理集团下属公司的资产转让、增资、股份变更等业务;

　　9、经过有效并正规渠道获取与企业括展相关的信息资料，为公司寻找能够投资的商机或者能够开发的项目，包括宏观调查和微观取证，比如说各投资或者兼并收购，包括自身业务的拓展，并分析这些数据资料后提出具体的文字资料;

　　10、建立健全完善的管理机制，促进公司的快速稳定发展;

　　12、完成上级交办的其他工作。

　　信息化管理制度（三十八）：

　　一、 总则

　　为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化学校平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

　　学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

　　二、每两周召开一次例会制度

　　1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及学校网安全的规划制定；明确在推进高信息化建设进程中各部门的职责分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

　　2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　三、资金保障制度

　　学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、学校网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。

　　2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。

　　3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的及时更新维护，并配合资源开发小组做好信息系统的备案工作，及时做好相关人员的培训工作，做好系统的推广使用。

　　四、定期反馈和交流制度

　　1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

　　2、每学期组织一次本学校信息技术建设工作检查，构成检查报告。每学期组织一次校内交流，构成交流成果和经验推广方案，做好年度总结。

　　五、信息化工作激励机制

　　1、信息化工作将纳入部门工作考核范围；

　　2、学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改善和数据维护、部门信息化技能培训等方面产生的费用

　　3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。

　　本制度自发布之日起实行。20xx年9月1日

　　信息化管理制度（三十九）：

　　第一章总则

　　第一条为加强公司信息化建设，规范信息化管理，降低管理成本，提高工作效率和管理水平，结合公司实际和发展战略，以信息化带动管理现代化，提升公司管理水平，特制定此制度。

　　第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作供给切实有效的方案。

　　第三条公司信息化管理实行统一管理、分项负责、职责到人的管理机制。

　　第二章管理分工及职责

　　第四条综合部是公司信息化管理常设机构，职责是：

　　（一）负责组织拟定公司信息化管理规章制度和管理流程；

　　（二）承办公司信息化设备的采购、调配与回收；

　　（三）组织信息化设备的安装、调试及技术支持；

　　（四）负责公司办公自动化系统（0A系统）建设、运营、维护和信息资源管理工作；

　　（五）统筹公司信息安全管理，组织公司信息化管理的知识培训；

　　（六）负责公司硬件、网络设备维护维修工作。

　　第五条各部门的职责是：

　　（一）保证公司信息化工作任务在本部门的执行；

　　（二）上报本部门年度信息化需求；

　　（三）负责本部门所使用的信息化设施日常维护和保管工作。

　　第六条公司各使用部门应指定专人负责本部门信息化管理工作。

　　第七条信息化人员管理：

　　（一）对信息技术管理机构实行定岗、定编、定责，明确各岗位的人员素质要求；

　　（二）建立重要岗位的双人负责制，并加强对单人单岗的监控；

　　（三）建立完善的保密制度，重要岗位应签订保密协议书；

　　（四）建立信息技术人员定期培训和考核制度。

　　第三章信息化系统管理

　　第八条服务器管理

　　（一）公司所有信息化系统涉及到的服务器主机应按照国家服务器设备的管理标准，保障服务器主机在适宜的环境中运行。

　　（二）信息化管理员对服务器主机的运行进行监控，依据服务器资源的占用情景，及时对服务器进行调整。在必要的情景下，信息化管理员对服务器主机的操作系统、应用软件进行升级，安装补丁程序。

　　第九条计算机管理

　　（一）综合部负责公司各类计算机、工作站及相关设备的维护、升级管理。

　　（二）综合部每年初应根据需求，对存在故障无法解决、设备老化、市场无配件更换的老旧计算机设备进行集中统计并上报备案。

　　（三）在未经综合部许可的情景下，各计算机使用人不得随意更换、拆卸计算机内的零部件及网络设备。

　　（四）计算机设备出现故障，相关知情人员必须及时报告综合部，由综合部安排人员进行现场技术处理并修复，对不能进行现场处理并修复的设备，由技术人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。

　　第十条网络管理

　　（一）综合部负责公司网络系统的规划、设计、建设与管理。公司网络线路和网络设备均要由综合部统一组织安装、管理、维护。

　　（二）公司所有网络使用者应对公司网络的安全、完好负责。未经允许其他人员不得擅自更换线路和设备，不得擅自拆卸网络设备、改变设备配置。

　　（三）信息化管理员应定期对网络线路和设备的运行情景进行检查。当出现网络中断故障、网络传输速度异常、设备或线路出现问题时，要及时上报公司综合部，由专人负责解决。

　　（四）任何本公司人员不得向其他外部人员泄漏公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何机密。

　　第四章办公系统平台管理

　　第十一条组织管理与职责

　　一、综合部负责OA服务器的管理维护和日常运行。主要职责包括：

　　1、负责管理OA软件的开发升级管理；

　　2、制定、落实OA有关规章制度；

　　3、组织公司各部门及员工的培训和技术指导工作；

　　4、负责服务器、操作系统和硬件的维护，确保服务器安全运行；

　　5、保障公司各部门和各用户与服务器网络的正常连通；

　　6、负责OA系统用户注册管理，包括现有用户、新增用户的开通和使用权限及对需注销的人员及时办理注销。注销前应备份用户OA内的文件；

　　7、负责日常运行的技术维护、系统功能的不断完善；

　　二、其他部门主要职责为：

　　1、负责制定本部门OA相应管理制度；

　　2、负责本部门OA的日常维护、人员培训等技术支持工作；

　　3、负责本部门参与OA人员权限变更时，及时供给给公司行政部申请调整。

　　4、负责根据本部门工作需要，提出优化需求。

　　第十二条OA的使用

　　一、公司各部门的公文原则上统一采OA传送，对于未经OA传送的文件，原则上不予书面审批。

　　二、如因出差而无法及时处理待办事项的，可经过信息、邮件方式等方式先行办理，出差任务完成回到公司后需及时将待办事项办理完成。

　　三、文件发送后，发送文件的人员要对发送的文件情景要进行检查、催办、督办，确认发出的文件已落实到位。

　　四、严禁利用OA做与工作无关的事情。

　　五、未经许可，严禁管理员利用管理员权限私自查看他人文件。

　　第十三条登陆规范

　　一、系统正式运行后，系统所有用户原则上必须在每个工作日坚持在线状态，以保证公文的正常流转和信息的及时传送。

　　二、多人共用一台计算机，如暂停使用时需及时注销或退出管理协同模块，以免他人介入工作环境。

　　三、登陆OA用户口令应经常更改并保守秘密，以防他人有意或无意打开系统获取信息。

　　四、涉及公司秘密以及其它密级文件不在管理协同模块上进行工作流转。

　　第十四条应急处理

　　一、对公司制度、报告、公文、档案等有价值的.资料、信息，在发布的同时，发布人还应进行备份，以避免信息丢失；

　　二、需要进行归档管理的资料、信息由综合部指定相关人员进行备份；

　　三、系统出现故障，导致公文与信息无法在系统中进行正常流转的，应及时通知系统管理员。系统管理员应尽快组织相关单位查明原因，排除故障，并在2个工作日内作出相应。

　　若24小时内仍未排除故障，可报请公司总经理同意，采用纸质文件进行处理。

　　第五章信息网络安全管理

　　第十五条公司网络使用人员要加强自身修养，遵守职业道德和工作纪律，要从主观上避免可能造成信息泄露的行为，提高安全意识。

　　第十六条网络操作人员要熟练掌握网络管理操作，根据公司网络相关制度与手册，保证信息化网络畅通。相关操作人员要遵守工作纪律，严格按工作权限进行操作，严禁利用计算机技术超越权限访问或私自修改他人信息。

　　第十七条各部门（单位）计算机操作人员应经常进行病毒检测。发现病毒应立即采取措施进行病毒清理，新发现的病毒类型和重大安全事故应及时上报。

　　第十八条信息化管理员要坚持原则，遵守国家保密法和信息工作纪律，认真履行工行职责，确保不泄密。对于掌握公司核心秘钥和超级权限的管理人员，要定期对其秘钥和权限进行备案和测试，确保秘钥及权限的安全。

　　第十九条如公司员工的岗位变动、离职等情景，要提前上报综合部备案，收回其掌握的秘钥和权限，重新修改后方可下发。

　　第二十条数据安全

　　各部门（单位）对计算机数据及存储数据的载体必须进行安全、妥善地管理。OA办公系统、用友NC财务管理软件等核心业务系统的数据，必须定期、定时进行数据库的备份和数据下载，予以保存。综合部负责组织各类信息系统的备份工作，保证系统故障后能及时恢复。

　　第六章机房管理

　　第二十一条凡涉及部署信息化机房和设备的部门须建立健全必要的安全防范管理制度，认真落实安全防范措施，并负责对使用和管理信息化机房和设备的人员进行教育管理。

　　第二十二条严禁非机房工作人员进入机房，特殊情景需信息化管理员或相关负责人批准，并认真填写登记表后方可进入。

　　外来人员未经综合部负责人同意严禁擅自进入信息化机房并操作相关设备。

　　第二十三条加强信息化机房室内火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全。信息化机房的安全防护措施必须参照国家相关标准予以配备完善，人员正常操作后应及时离开，并确保门禁系统安全。

　　第二十四条信息化管理员应每日检查计算机房集中监控系统运行情景，保证计算机房温度、湿度等环境贴合信息设备正常运行的要求。定期检查硬件线路，排查线路隐患并予以及时处理。

　　第二十五条建立机房设备调试登记机制，对本地局域网络、广域网的调试，建立档案。未发生故障或故障隐患时相关人员不可对中继、光纤、网线及各种网络、系统设备进行任何调试；若有故障应对所发生的故障、处理过程和结果等做好详细登记。

　　第七章涉密信息及密码管理

　　第二十六条公司各类信息化设备和系统应严格依据公司保密管理制度要求，做好保密工作。

　　第二十七条公司OA、各部门等核心信息化管理系统，网络设备、安装有涉密软件的计算机终端设备、移动终端设备，必须设置贴合要求的账号和密码，并由综合部统一管理。

　　第八章附则

　　第二十八条本制度由公司综合部制定和解释。

　　第二十九条本制度自印发之日起施行。

　　信息化管理制度（四十）：

　　第一章总则

　　第一条为了加强安徽省立医院计算机信息系统的安全管理，促进医院信息网络的应用与发展，保障医院网络的正常运行，特制定本管理条例。

　　第二条条例所称的计算机信息系统是指由医院投资购买、由信息中心负责维护和管理的医院级网络主、辅节点设备及网络服务器、工作站所构成的、为医院信息系统应用及服务的硬件、软件的集成系统。

　　第三条医院计算机信息系统的安全运行和系统设备管理维护工作由信息中心负责。任何部门和个人，未经信息中心同意、不得擅自安装、拆卸或改变网络设备及软、硬件设置。

　　第四条何部门和个人、不得利用联网计算机从事危害医院网络及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。

　　第二章细则

　　第五条除医院信息中心，其他部门或个人不得以任何方式试图登陆进入医院网络主、辅节点、服务器等设备进行修改、设置、删除等操作；任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对医院网络安全运行的破坏行为。

　　第六条医院信息管理系统用户应保管好自我的帐户及密码，不得随意转借他人。

　　第七条任何部门和个人不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络安全运行的破坏行为。

　　第八条未经信息中心许可，严禁在入网计算机上安装、使用与日常工作无关的软件，如游戏，来历不明、可能引发病毒传染的软件，具有黑客性质的软件等。

　　第九条任何部门和个人不得在医院局域网及其联网计算机上传送危害国家安全信息(包括多媒体信息)、录阅传送反动、淫秽、色情资料。

　　第十条未经信息中心许可，任何部门和个人不得对入网计算机安装光驱、软驱、硬盘、优盘以及与工作无关的插件等。

　　第十一条为加强管理，对各部门所有联网计算机指定负责人，并登记备案。遵循“谁主管、谁负责”的原则。

　　第十二条为保障医院信息系统正常运行，未经信息中心许可，严禁任何人随意修改、删除计算机操作系统、医院信息管理系统及中英文文献检索系统等相关软件的各项设置。任何人不得利用计算机进行与工作无关的活动。

　　第十三条故意传播或制造计算机病毒，造成危害医院网信息系统安全的参照《中华人民共和国计算机信息系统安全保护条例》中第二十三条（附后）的规定予以处罚。

　　第十四条信息中心必须履行各项管理制度和技术规范，监控、封堵、删除网上有害信息。

　　第十五条院级网络所有路由、交换设备及服务器的运行和维护由信息中心专职人员负责。网络管理员和主管人员不准擅自对外泄露配置和口令，以保障网络的安全运行。

　　第十六条由信息中心全面负责计算机信息系统的数据维护，其中医疗价格标准数据由院经济管理科维护，药品标准数据由院药剂科维护，病案标准数据由院病案室维护，严禁任何他人和部门进行相关操作。

　　第十七条医院网页由医院办公室、宣传部、信息中心负责管理。信息中心指定专人负责医院网站的'技术保障。对于具备上网条件的科室，应指定专人（在信息中心备案）负责维护涉及本科室的网页，科主任负责审核本科室发布的信息；对于不具备上网条件的科室，如在网站发布信息，应由科主任确认，提交信息中心发布。

　　第十八条信息中心管理人员必须遵守医院的各项规章制度，遇到紧急情景，应及时通知有关主管领导，并做好工作日志。

　　第十九条信息中心管理人员负责设备及软件的正常运行，出现问题及时处理，并作现场处理记录。

　　第二十条网络管理员应不断地加强学习，提高业务水平，以保障医院局域网的安全性、稳定性和可靠性，并严格遵守防火、防盗及网络安全制度，保障系统正常运行。

　　第二十一条医院内从事施工、建设，不得危害计算机网络系统的安全。

　　第二十二条医院信息管理系统一律不允许非本院人员使用。

　　第二十三条对于违反上述各条规定的部门及个人，医院将视情节严重程度及造成的影响和损失，给予处罚，直至追究行政和法律职责。

　　第三章其他

　　第二十四条本管理制度自公布之日起实行。