1、企业公司信息化硬件软件和安全管理制度编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 第一章 总 则第一条 为加强公司信息化建设，规范信息化管理，降低管理成本，提高工作效率和管理水平，结合公司实际和发展战略，以信息化带动管理现代化，提升公司管理水平，特制定此制度。第二条 本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。第三条 公司信息化管理实行统一管理、分项负责、责任到人的管理机制。第二章2、 管理分工及职责第四条 综合部是公司信息化管理常设机构，职责是：（一）负责组织拟定公司信息化管理规章制度和管理流程；（二）承办公司信息化设备的采购、调配与回收；（三）组织信息化设备的安装、调试及技术支持；（四）负责公司办公自动化系统（0A系统）建设、运营、维护和信息资源管理工作；（五）统筹公司信息安全管理，组织公司信息化管理的知识培训；（六）负责公司硬件、网络设备维护维修工作。第五条 各部门的职责是：（一）保证公司信息化工作任务在本部门的执行；（二）上报本部门年度信息化需求；（三）负责本部门所使用的信息化设施日常维护和保管工作。第六条 公司各使用部门应指定专人负责本部门信息化管理工作。第七条 3、信息化人员管理：（一）对信息技术管理机构实行定岗、定编、定责，明确各岗位的人员素质要求；（二）建立重要岗位的双人负责制，并加强对单人单岗的监控；（三）建立完善的保密制度，重要岗位应签订保密协议书；（四）建立信息技术人员定期培训和考核制度。第三章 信息化系统管理第八条 服务器管理（一）公司所有信息化系统涉及到的服务器主机应按照国家服务器设备的管理标准，保障服务器主机在合适的环境中运行。（二）信息化管理员对服务器主机的运行进行监控，依据服务器资源的占用情况，及时对服务器进行调整。在必要的情况下，信息化管理员对服务器主机的操作系统、应用软件进行升级，安装补丁程序。第九条 计算机管理（一）综合部负责公4、司各类计算机、工作站及相关设备的维护、升级管理。（二）综合部每年初应根据需求，对存在故障无法解决、设备老化、市场无配件更换的老旧计算机设备进行集中统计并上报备案。（三）在未经综合部许可的情况下，各计算机使用人不得随意更换、拆卸计算机内的零部件及网络设备。（四）计算机设备出现故障，相关知情人员必须及时报告综合部，由综合部安排人员进行现场技术处理并修复，对不能进行现场处理并修复的设备，由技术人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。第十条 网络管理（一）综合部负责公司网络系统的规划、设计、建设与管理。公司网络线路和网络设备均要由综合部统一组织安装、管理、维护。（二）公司所有网络使5、用者应对公司网络的安全、完好负责。未经允许其他人员不得擅自更换线路和设备，不得擅自拆卸网络设备、改变设备配置。（三）信息化管理员应定期对网络线路和设备的运行情况进行检查。当出现网络中断故障、网络传输速度异常、设备或线路出现问题时，要及时上报公司综合部，由专人负责解决。（四）任何本公司人员不得向其他外部人员泄漏公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何机密。第四章 办公系统平台管理 第十一条 组织管理与职责 综合部负责OA 服务器的管理维护和日常运行。主要职责包括：1、负责管理OA 软件的开发升级管理；2、制定、落实OA 有关规章制度；3、组织公司各6、部门及员工的培训和技术指导工作； 4、负责服务器、操作系统和硬件的维护，确保服务器安全运行； 5、保障公司各部门和各用户与服务器网络的正常连通； 6、负责OA 系统用户注册管理，包括现有用户、新增用户的开通和使用权限及对需注销的人员及时办理注销。注销前应备份用户OA 内的文件； 7、负责日常运行的技术维护、系统功能的不断完善； 二、其他部门主要职责为： 1、负责制定本部门OA 相应管理制度； 2、负责本部门OA 的日常维护、人员培训等技术支持工作； 3、负责本部门参与OA 人员权限变更时，及时提供给公司行政部申请调整。 4、负责根据本部门工作需要，提出优化需求。第十二条 OA 的使用 一、公司7、各部门的公文原则上统一采OA 传送，对于未经OA 传送的文件，原则上不予书面审批。 二、如因出差而无法及时处理待办事项的，可通过短信、邮件方式等方式先行办理，出差任务完成回到公司后需及时将待办事项办理完成。 三、文件发送后，发送文件的人员要对发送的文件情况要进行检查、催办、督办，确认 发出的文件已落实到位。 四、严禁利用OA 做与工作无关的事情。 五、未经许可，严禁管理员利用管理员权限私自查看他人文件。第十三条 登陆规范 一、系统正式运行后，系统所有用户原则上必须在每个工作日保持在线状态，以保证公文的正常流转和信息的及时传送。 二、多人共用一台计算机，如暂停使用时需及时注销或退出管理协同模块，8、以免他人介入工作环境。 三、登陆OA 用户口令应经常更改并保守秘密，以防他人有意或无意打开系统获取信息。 四、涉及公司秘密以及其它密级文件不在管理协同模块上进行工作流转。 第十四条 应急处理 一、对公司制度、报告、公文、档案等有价值的内容、信息，在发布的同时，发布人还应进行备份，以避免信息丢失；二、需要进行归档管理的资料、信息由综合部指定相关人员进行备份；三、系统出现故障，导致公文与信息无法在系统中进行正常流转的，应及时通知系统管理员。系统管理员应尽快组织相关单位查明原因，排除故障，并在2 个工作日内作出相应。若24 小时内仍未排除故障，可报请公司总经理同意，采用纸质文件进行处理。第五章 信息9、网络安全管理第十五条 公司网络使用人员要加强自身修养，遵守职业道德和工作纪律，要从主观上避免可能造成信息泄露的行为，提高安全意识。第十六条 网络操作人员要熟练掌握网络管理操作，根据公司网络相关制度与手册，保证信息化网络畅通。相关操作人员要遵守工作纪律，严格按工作权限进行操作，严禁利用计算机技术超越权限访问或私自修改他人信息。第十七条 各部门（单位）计算机操作人员应经常进行病毒检测。发现病毒应立即采取措施进行病毒清理，新发现的病毒类型和重大安全事故应及时上报。第十八条 信息化管理员要坚持原则，遵守国家保密法和信息工作纪律，认真履行工行职责，确保不泄密。对于掌握公司核心秘钥和超级权限的管理人员，要10、定期对其秘钥和权限进行备案和测试，确保秘钥及权限的安全。第十九条 如公司员工的岗位变动、离职等情况，要提前上报综合部备案，收回其掌握的秘钥和权限，重新修改后方可下发。第二十条 数据安全各部门（单位）对计算机数据及存储数据的载体必须进行安全、妥善地管理。OA办公系统、用友NC财务管理软件等核心业务系统的数据，必须定期、定时进行数据库的备份和数据下载，予以保存。综合部负责组织各类信息系统的备份工作，保证系统故障后能及时恢复。第六章 机房管理第二十一条 凡涉及部署信息化机房和设备的部门须建立健全必要的安全防范管理制度，认真落实安全防范措施，并负责对使用和管理信息化机房和设备的人员进行教育管理。第二十11、二条 严禁非机房工作人员进入机房，特殊情况需信息化管理员或相关负责人批准，并认真填写登记表后方可进入。外来人员未经综合部负责人同意严禁擅自进入信息化机房并操作相关设备。第二十三条 加强信息化机房室内火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全。信息化机房的安全防护措施必须参照国家相关标准予以配备完善，人员正常操作后应及时离开，并确保门禁系统安全。第二十四条 信息化管理员应每日检查计算机房集中监控系统运行情况，保证计算机房温度、湿度等环境符合信息设备正常运行的要求。定期检查硬件线路，排查线路隐患并予以及时处理。第二十五条 建立机房设备调试登记机制，对本地局域网络、广域网的调试，建立档案。未发生故障或故障隐患时相关人员不可对中继、光纤、网线及各种网络、系统设备进行任何调试；若有故障应对所发生的故障、处理过程和结果等做好详细登记。第七章 涉密信息及密码管理第二十六条 公司各类信息化设备和系统应严格依据公司保密管理制度要求，做好保密工作。第二十七条 公司OA、各部门等核心信息化管理系统，网络设备、安装有涉密软件的计算机终端设备、移动终端设备，必须设置符合要求的账号和密码，并由综合部统一管理。第八章 附 则第二十八条 本制度由公司综合部制定和解释。第二十九条 本制度自印发之日起施行。