信息管理制度（精选17篇）

规章制度的有效性和执行情况应该经常进行监督和检查，以确保其有效实施。规章制度的执行与改进需要全体成员的共同努力和积极参与，请大家共同加油！

信息安全管理制度

1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。

3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。

7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

2、不得在医院网络中进行国家相关法律法规所禁止的活动。

3、未经允许，不得擅自修改计算机中与网络有关的设置。

4、未经允许，不得私自添加、删除与医院网络有关的软件。

5、未经允许，不得进入医院网络或者使用医院网络资源。

6、未经允许，不得对医院网络功能进行删除、修改或者增加。

7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

8、不得故意制作、传播计算机病毒等破坏性程序。

9、不得进行其他危害医院网络安全及正常运行的活动。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。

1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。

2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。

4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。

5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。

信息化管理制度

一、电子备课室微机要安排专人管理，并负责微机的日常维护及相关软硬件的'安装、管理。

二、为了保障文件、数据的安全性与保密性，不得随意更改计算机系统设置，以保障信息正常交流；非本校人员严禁操作微机，各教师使用后要做好记载。

三、电子备课室由专人负责按时开放，操作者应严格按规范开关、操作微机，关闭微机后应关闭电源。

四、严禁边饮食边操作微机或湿手开启、操作微机。

五、电子备课室必须保持清洁、通风、干爽，应勤快拖地。严禁吸烟，避免阳光直射微机，如遇到强雷雨天气，禁止使用微机。

六、微机出现软硬件故障，必须及时向管理员报告，由专人维修，否则，造成不良后果，按其损失照价赔偿。

七、电子备课室管理人员应及时对重要数据用软盘作好备份并作好标识。

八、管理人员应定期（建议每隔2-4周）用杀毒软件对磁盘作例行检查，并用系统工具整理硬盘。

九、严禁使用外来磁盘，如一定要使用，必须先杀毒，再使用。

十、禁止在微机上玩游戏，观看影碟，发现一次对相关人员处以警告。

信息化管理制度

一、使用班班通电教设备时要严格按照操作规程使用，禁止非正常关机，禁止随意插拔各种连接线。

二、管理人员要随时升级防病毒软件，保证每周进行日常病毒检测，装入计算机系统的任何程序、数据要经过病毒检查，同时做好重要数据备份工作。

三、相关人员不得传播、复制、编写病毒程序、严禁利用班班通电教设备网络发布、浏览、下载、传送反动、色情及暴力的信息。

四、禁止安装与工作内容无关的软件，不得利用班班通电教设备从事与教育教学无关的活动。

五、完善安全保卫措施，注意防火防盗。教室内应按防火规定配备消防器材，管理人员要熟悉消防器材的存放位置和使用方法，发现火情及时报警，并采取有效措施及时灭火。

六、加强班班通电教设备内用电管理，定期对供电线路配电设备和照明器具进行检查，防止因线路老化、短路造成事故；按综合布线设计进行用电线路铺设，不得私拉乱接；各班级要指定专人于每天下班前，关闭所有用电设备，关闭总电源，最后关好门窗。

七、班班通电教设备管理人员要熟悉设备电源、照明电及其他电器设备开关位置，掌握切断电源的方法和步骤。

八、定期检查、保养班班通电教设备，保证运行安全可靠。妥善保管硬件设备及其他相关设备的驱动程序、保修卡和重要随机文件。

九、使用人员如发现计算机系统运行异常，应及时与管理人员联系，非专业人员不得擅自拆开计算机调换设备配件，外请人员对班班通电教设备进行维修时，学校相关人员应自始自终协同。

十、班班通电教设备应列为单位重点防火、防盗部门，电子教室内要有可靠的防盗、防雷、防火、防水、防尘和防静电设施，并责任到人。

将本文的word文档下载到电脑，方便收藏和打印。

信息化管理制度

第一条目的：为了加强河北圣源祥保险代理有限公司（以下简称“公司”）的信息化管理，规范公司的信息化管理行为，保障信息化系统的有效运行，特制定本制度。

第二条适用范围：公司及所属各部门、各分支机构必须严格遵守本制度。

第三条公司实行统一领导、垂直管理的信息化管理模式。

统一领导：公司在信息化管理政策、规章制度、具体工作等方面做出统一安排与部署。

垂直管理：总公司对分支机构的信息化管理工作实行垂直管理。

第五条信息技术部岗位设置网络管理岗，主要对计算机软硬件进行日常检查维护，处理一般性的计算机故障。

软件开发岗，主要对代理业务系统、oa系统进行日常检查维护，开发一般性的功能。

第六条信息技术部部门职责。

1、负责制订计算机管理的各项规章制度及操作规程；

2、负责制订公司信息化建设及网络建设的规划；

3、对计算机硬件设备、网络设备及其他外接设备的采购提供建议及技术支持；

4、负责制订公司业务系统的开发及应用；包括核心系统、oa系统、呼叫系统。

6、负责总、分公司计算机软、硬件的维护；

7、负责公司网络的架设；

8、负责分支机构出单系统的安装与维护；

9、负责制作、维护及更新我公司内部办公网和互联网的网站；

10、协助公司各项活动宣传的设计与制作，负责信息的采集、督促及考核工作；

11、完成领导交办的其他工作。

1、公司所有计算机由信息技术部统一进行管理，负责计算机的日常维护和相关软硬件的安装、管理。计算机使用人员要配合信息技术部的管理。

2、公司所有计算机设备明确责任人，由使用人负责其安全。随机或网络所配备的软件、资料要交信息技术部统一保管，由信息技术部负责建立维护档案。

3、任何人不得随意更改计算机系统的设置和网络连接设备。计算机出现软硬件故障，必须及时向信息技术部报告，由专人维修，其他人员不得私自进行维修。

4、未经许可，所有人员不得改动网络布线及插座，不得擅自增加网络设备，如：交换机、路由器、集线器等。

5、计算机使用人员必须爱护机器，经常保持办公室和计算机设备的清洁卫生。电脑周边禁放化学药品、水瓶、水杯，禁止使用计算机时吃食物。特别注意防尘。避免阳光直射计算机，如遇强雷雨天气服从信息技术安排操作。下班离开办公场所必须关闭计算机。

1、计算机软件的安装与卸载必须由信息技术部人员进行操作。

2、严格遵守保密制度，本公司的各种软件，数据非经领导同意严禁外传和拷贝。

3、凡使用外来软件光盘、软盘等，需经信息技术部人员同意并进行严格病毒检测后才能使用。

4、严禁在计算机上安装任何与工作无关的软件，尤其是游戏软件等，防止计算机病毒感染我局网络系统，保证计算机系统安全稳定运行。

1、公司局域网所有联网计算机统一安装信息技术部提供的杀毒软件，使用人不得随意破坏、删除其杀毒软件。杀毒软件使用过程中出现异常情况，应及时通知信息技术部，以进行处理。同时信息技术部每月对集团计算机进行系统补丁更新。

2、非信息技术部人员不得扫描、监控公司局域网网络，任何人不得盗用、窃取他人的资料、信息等。不得随意安装各类与工作无关的软件，尤其不得安装能对操作系统进行修改的软件、以防止网络系统被破坏和数据信息资料丢失、泄密，一经发现，将严肃处理。

3、公司员工严格遵守保密原则，重要文件和软件要存档或备份。保密和保护性文件及软件严禁随意调阅、打印、拷贝和外借。对于离司人员废旧通讯账号及时回收，以免信息外泄。

4、需联网、上网单位应向信息技术部申请分配、更换或增加ip地址。入网单位和个人应严格使用由信息技术部分配的ip地址，严禁私自乱设、修改ip地址，如有违反者，取消联网权限，并进行相应处理。对于非公司的设备不予联入公司网络。

ip权限设置分为：a类、b类、c类。

a类（各公司总经理室成员）：全部开通。

b类（各公司部门负责人）：可上邮箱网站、各保险公司网站、人力招聘网站等特殊需求网站及msn和qq通讯软件。

c类（员工）：只可登录通讯软件及各保险公司网站。

5、各公司的部门经理可开放usb口，其他人员计算机均屏蔽usb口，员工如需可到其部门经理处使用移动存储设备，公司部门经理负责其部门员工外发文件及信息安全性的审核。

6、各部门使用的邮箱及qq帐号由信息技术部提供，部门员工如需发送邮件或qq传输文件，可直接使用其员工部门负责人计算机进行相应操作，部门负责人对文件进行审查后，方可传送。

7、公司计算机仅可用于办公，不得用于与工作无关的用途，禁止玩游戏和观看影碟。不得在网络上浏览、传播不健康和反动的内容；不得在局域网、互联网发布有损集团形象和员工声誉的言论。

1、信息技术部提供数据存储服务器，员工必须随时将重要数据备份至服务器，由信息技术部刻盘留存。

2、如果发现数据丢失，禁止执行其他操作，应立即通知信息技术部进行数据的恢复工作。

3、员工在离司前应办理计算机数据的交接工作，必须由其主管领导及信息技术部同时进行监督交接。

1、服务器主机必须放置于通风、防尘、防水、防静电、防磁、防辐射、防鼠、移动方便的位置，切忌近火源、水源、化学物品及多灰尘的地方。

2、信息技术部负责本单位工作站主机的定期清洁工作，维护工作站主机的正常有序运行。

3、非公司指定系统管理人员，未经批准不得对服务器主机进行硬件维护、软件安装卸载等操作。

4、保证服务器24小时不间断正常工作，不得在服务器专用电路上加载其它用电设备。

5、非工作需要，内部服务器主机严禁接入因特网，并安装好杀毒软件，做好病毒防范，杜绝病毒感染。

6、管理人员填写工作日志。

1、服务器故障排除的'时间一般不能超过2小时，特别情况不能超过4小时。

2、信息技术部人员必需在上述时间内完成故障检测、修复、软硬件卸载更换等工作，公司信息化管理系统必需提前购置常用硬件以备及时更换。

3、当一线操作人员在使用系统时发现访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能进行网络拷贝、要检索数据时较长时间没有反应等情况，应立即向上级领导报告，领导在确认问题后填写申请，并由公司高层领导核准。

4、对于需要将服务器主机外送维修的，必须在开始检测起1小时内提出申请。

5、信息技术部人员应时常与软硬件服务商保持较好的联系，一旦出现硬设备或耗材损坏，能及时通知他们以最快速度提供支持。

6、对于可能发生的故障，信息技术部人员必须努力将故障发生的次数减小到最低状态，若需要某些支持应该提前提出。

1、各保险公司出单系统由信息技术部统一进行安装和维护。

2、登录帐号由业务管理部进行发放。

3、出单人员离司，业务管理部必须将出单登录密码进行更改。

1、组织拟定软件运行的实施方案、工作计划，并安排各项具体任务；

2、组织拟定业务系统运行的使用管理办法，并监督执行；

3、指导、监督、各种业务系统使用单位的相关工作；

4、负责业务系统运行期间与各使用单位的协调工作；

5、负责软件的技术支持、升级、衔接培训等工作；

人员的选用：符合：计算机相关专业，有相关工作经验者，熟悉计算机各种操作系统的安装，程序的使用。能独立组建小型局域网。

人员的考核：

1、日常处理发生的软件故障，2小时内解决完毕。

2、做到线路畅通，机器正常运行。

3、详细记录日志，重大网络事故单独说明。

4、定期备份各种办公数据。

1、员工利用公司计算机进行与工作无关的操作，或者未经许可进行软硬件的安装、拆卸和移动，系统管理人员将报告公司处理。

2、员工以恶意破坏、删除、拷贝、拆卸等行为造成公司系统数据或设备损坏或丢失的，信息技术部人员将报告公司处理；如果触犯法律的，将由公司报请相关执法单位处理。

3、在计算机上装载游戏软件，或在工作时间利用软盘、光盘玩游戏软件，以及利用计算机从事与工作无关活动的，进行经济处罚。

4、相应的经济和行政处罚细则由公司人事部门制定执行。

信息化管理制度

1、在分管校级领导的领导下，根据信息中心的职责范围，全面主持本中心工作。

2、负责贯彻执行上级有关部门关于信息化的制度与规定，推进学校的信息化工作。

3、带领本部门老师，指导教师开展网络教育教学研究和信息技术开发工作；带领各个管理教师为学校提供教育教学信息服务。

4、制定和组织实施全校的信息化建设规划和年度计划；并负责教育信息化的日常管理工作。

5、负责学校校园局域网、校园广播网、闭路电视网、网络教室、语言室、电教室等系统的建设和管理，指导用户做好教育教学信息的获取、输入、储存、处理、分析、利用等工作。

6、加强网络教学的课程设计和教学方法的研究，根据学校教学计划和教学大纲的规定，研究信息技术与课程整合，配合学科教师一起制订网络教学实验计划，完善电子教案、课件等音视频教学资料。

7、负责组织全校教职员工有关信息化方面的技能培训、考核等工作。

8、负责制订有关管理规章制度，检查落实制度的执行情况。指导、督促、协调、检查全校电教设备的使用情况，负责重要精密仪器和贵重设备的效益管理。

9、统筹全校电教设备的管理、维护、保养、维修工作，落实责任到人，确保设备经常处于完好状态。

10、严格执行政府采购法，按照各级政府采购规定程序组织制定全校电教设备采购方案，做好电教设备的报废、报损、调拨以及控购商品核查和报批工作。

11、负责组织本中心人员的政治活动和业务学习，了解和掌握人员的思想动态，协调各岗位之间的协同工作，及时地做好职工的思想政治工作。

12、制定本部门的年度工作计划，认真做好本部门年度工作总结。

13、负责网络信息中心经费的预算、申报和管理工作。承担财务报帐以及部门的资产设备管理。

14、部门各类资料的归档与管理。

15、完成上级领导交给的临时性工作。

1、电教管理教师负责管理好学校的电教仪器、设备及影音资料，要做到分类存放、布局合理、摆放整齐。

2、协助学校制定并贯彻电教的各种管理规章、制度。

3、按照任课教师的要求，每周编制出任课教师使用教室、器材的教学活动计划，协助教师上好电教课。

4、协助任课教师设计、制作电教教材及辅助用具。

5、认真钻研业务，熟悉各种电教设备的性能、用途及操作方法，并能做好教师的应用培训和辅导工作。

6、保持室内卫生，器材柜、实验架里外要干净。电教室使用后要组织学生及时打扫干净。

7、每学期期末，对所管理器材全面清点、检查、维修，因保管不当损坏或丢失器材，要予赔偿。

8、对学校的电教设备及所管专用教室定期进行维护和保养，对损坏设备能及时做报修或报损处理，保证其经常处于良好的状态。

9、配合学校的财物管理工作，管理好电教物品，做到帐目清楚，帐物相符。对新购进的各类仪器、设备、影像资料等及时入帐。总帐和分帐完备，做到帐、物、签相符。

10、完成学校领导及教导处布置的临时性、突发性任务，每学期期末做好电教工作总结。

1、负责管理计算机室内的所有设备及环境，为学校信息技术的课程开设提供保障。

2、负责计算机室内所有设备的登记、保管、建立设备台帐和设备交接清单。

3、负责计算机室设备的日常维护、维修工作，经常巡视计算机室，发现问题，及时处理，在质保期内的设备，出现故障，及时与相应公司联系，质保期外的设备，必须要同时两人确认设备的损坏部件，由信息技术负责人报请采购，及时完成维修，要有维修的完整记录以确保设备的完好率，保证上机教学的正常开展。

4、提前10分钟打开计算机室门窗，协助授课教师做好上机的各项准备工作。

5、保管好自己所负责计算机室房门的钥匙，不能随意转借，如有遗失及时上报。

6、严格遵守用电规范，及时发现用电隐患，及时排除。离开时要关闭各种机器设备和照明灯、空调等设备电源。要关闭并锁好计算机室门、窗。

7、严格遵守操作规程，不得允许学生私自开机、关机或做与课程无关的操作，不得让学生乱调、乱试、私自拆卸微机，特别是不允许带入个人的优盘、和光盘进行使用，如出现上述情况将追究管理人员责任。

8、编排指定学生在微机室上课的座位，不得允许学生擅自调换座位及机器设备。

9、按照教学要求安装好所需软件，保证多媒体教学软件的正常使用。微机室管理人员要管理好各种软、硬件设备，不得违规外借或挪用。

10、禁止和防范将易燃易爆物品带入计算机室。计算机室及周边地区严禁烟火，计算机室内不得明火作业。计算机室一律禁烟。

11、计算机室工作人员要掌握防火技能，定期检查消防设施是否齐全。出现异常情况要立即断电源并报警，积极使用灭火设备扑救。

12、定期负责清扫计算机室卫生，保持整洁、禁止在计算机室内吃食品、吸烟或随地吐痰等，严禁学生在桌子、墙壁上乱写乱画。

13、计算机室管理员负责计算机室的管理与维护，并负责建立工作日志。认真做好各种记载（计算机室使用记录、计算机室设施维护记载、教学软件的添置与损坏记载等）。

14、认真钻研，不断积累，不断进取，努力提高自身业务水平，了解掌握本行业的发展动态。

15、严禁利用计算机室从事非法活动，严禁访问不良网站。

16、及时升级杀毒软件，确保计算机室安全运行。

1、贯彻执行党和国家的方针、政策和法令，为学校的教学、科研、管理和学校的精神文明建设提供优质服务。

2、负责组织制定校园网的各项规章制度、协调校园网内部的关系、监督保证校园网的安全、正常运行。

3、负责审定校内信息标准，审查上网信息，保证信息安全。

4、做好校园网的普及和上网人员培训工作。

5、承担校园网各种网络设备的设置、配置、调整与系统管理，对网络性能进行实时监控。

6、承担校园网络信息中心的各种服务器的安装、运行与管理维护（服务器主要包括：www/mail/代理/nat/其他应用服务器）。

7、承担校园网网络设备的操作、运行、监视、状态检查、故障检测与排除，并记录操作日志。

8、承担分析日常网络运行状况，提出优化方案，动态调整网络结构。

9、负责各种服务器数据的备份与存档。负责各种用户访问日志的记录与备份。

10、负责校园网系统的定期检修，确保校园网系统的正常运行。

11、承担协同网络外线维护人员进行故障检查与排除工作。

12、承担出口防火墙的安全管理。

13、负责网络用户信息的计算机管理，用户基本资料的存档。

14、协助网络规划建设人员完成拓扑结构资料的收集，及时提交拓扑结构的变更信息。

1、班级设备管理员协助班主任老师对班级电教设备使用和管理，并直接对班主任负责。

2、班级设备管理员协助任课教师使用班级电教设备，班级设备管理员是班级中唯一被授权使用班级电教设备的管理者，其它任何人不得擅自使用班级电教设备。

3、班级设备管理员由班主任选拔，经学校设备管理部门培训合格后任命并上岗，没有经过培训或培训不合格不得任用，并定期参加学校设备管理部门组织的培训。

4、班级设备管理员负责《电教设备使用情况记录簿》的管理工作并负责记录。

5、班级电教设备出现故障、异常等情况及时向班主任老师汇报。

6、监督并制止班级其它同学有损班级电教设备的行为，日常管理中出现的问题与班主任老师及时沟通。

信息化管理制度

第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、oa办公自动化系统。

第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

第四条公司企管信息部。

1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；

2、负责组织实施公司信息化建设；

3、负责公司信息系统的维护及软件管理；

4、负责对各单位信息系统工作的检查、指导和监督。

第五条公司信息化系统负责人。

1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；

2、负责督促检查本制度的执行；

第六条公司系统管理员。

1、负责应用系统及相关数据的正常使用和安全保障；

2、负责解答各所属单位人员的`问题咨询，处理日常问题；

第七条各单位系统管理员。

1、熟悉掌握系统，能够处理系统应用中的问题；

3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；

第八条操作员。

1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；

2、保证自己的密码不泄密，定期更换密码；

第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：

2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；

第十条系统维护及软件安全管理。

1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；

3、制定信息系统的灾难恢复计划，并确定实施方案；

7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；

第十二条操作规范。

1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；

2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；

第十五条权限变动。

1、财务系统操作手册。

2、人力系统操作手册。

3、供应链系统操作手册。

4、资产管理系统操作手册。

公司信息管理制度

4.阿米巴报表及分析汇报。

1.大专及以上学历;

2.做事细心，有责任心。

1.负责公司薪酬核算

2.修改完善和执行公司薪酬方案和绩效考核等

3.薪酬和绩效考核数据统计与分析汇总

1.人力资源相关专业毕业，电脑操作熟练，具有一定的会计基础知识和计算机运营能力

2.工作认真负责，做事沉稳踏实

3.有一年以上的人力资源和薪酬相关工作经验

1.支付各种款项，做现金账

2.每月做工资

3.打资金申请

4.领导安排其他临时工作

1.中专以上学历，财务专业或者有会计从业资格证

3、有团队合作精神。工作认真负责

1、严格审核工资计算的有关凭证，对人事部门上报的当期工资变动情况表、各部门上报的各种代扣款项的通知单都严格审核，确认无误后，正确的编制出当月人员的工资发放表。

2、负责员工工资事宜查询和解释。

3、完成本部门安排的其它任务。

1、大专以上学历，会计相关专业。

2、1年以上工制造业工资核算经验。

3、熟悉运用函数公式。

4、电脑办公软件熟练操作。

信息化管理制度

3.职责

3.1信息中心负责计算机及计算机软件的配置、购置、使用的统一管理工作；

3.2信息中心网络管理员负责计算机网络机房与外围设备的日常管理与维护；

4.办公自动化

4.1企业办公自动化的主要运行单位

各部门、生产车间等相关有电脑的部门；

4.2企业办公自动化的主要载体

4.3办公自动化系统的操作要求

4.3.1oa系统账号由各部门负责人将姓名及职务告知信息中心，信息

中心统一建立账号和分配权限；

4.3.2办公系统由各部门使用人操作，每天上班后保持办公oa系统处于在线状态；

4.3.8严禁在系统中发布非法言论或图片，违者将追究相关人员的责任；

4.4办公自动化系统的使用程序

对发布的信息点击【发表评论】进行阅办和处理，或下载学习；

4.3企业信息中心负责办公自动化系统的技术保障和培训工作；

管理

5.1erp主要运行单位

各部门、生产车间等使用erp系统的相关单位；

5.2各部门负责人对所在部门erp管理负全责；

6.计算机信息安全管理

6.1各部门负责人对所在部门信息安全管理负全责；

6.2信息安全管理所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工可设置、修改计算机操作系统密码（不包括管理员密码），系统设两个账号，一个是管理员账号，密码只有网络管理员知道，一个普通用户账号，密码由使用电脑人员自己设定。

问，设置完成访问密码，该密码只能告知访问人员；

信息化管理制度

第一条为公司（以下简称公司）“以需求为导向，提升运营监控和效率、降低运营成本”的信息化目标，建立和完善公司信息化管理体系，规范信息化管理，特制定本制度。

第二条信息化工作是指涉及以计算机为主的智能化工具，包括硬件、软件、网络等在内的所有相关的规划、建设、管理和维护工作。

第三条综合管理部是公司信息化建设的主责部门，根据公司战略规划完成信息化建设，负责信息化工作的`具体实施和日常管理。

主要职责包括：

1、制定信息化发展规划。

2、制定年度信息化目标责任书。

3、组织信息化采购。

第四条综合管理部根据公司战略需要，编制《信息化发展规划》，编制周期为3—5年，根据信息化发展情况，可以对其进行修订。

第五条综合管理部依据公司下达的年度目标任务书，制定年度信息化目标任务书。

第六条年度信息化目标任务书内的专项信息化项目，可成立临时性信息化项目领导小组（以下简称项目小组），由综合管理部主管领导或相关业务线主管领导任组长，成员由综合管理部人员及各相关部门负责人和业务骨干组成，负责项目的组织实施。项目验收后，项目小组解散，由综合管理部负责信息系统的管理、维护和技术支持。

第七条公司全体人员有责任、有义务使用好、管理好、维护好公司的各种信息设备设施，任何个人不得利用公司信息设备设施从事违反法律法规、违背公司规章制度、危害公司利益以及与工作无关的各项活动。

第八条硬件设备主要指以计算机设备为主的智能化设备，主要包含计算机设备、网络设备、智能化办公设备、数码设备等。耗材主要包括硒鼓、墨盒、色带、光盘、墨粉、易消耗配件等低值易耗品。

第九条硬件设备及耗材的采购和发放。

1、综合管理部负责公司信息化硬件的采购、调整及发放工作。各部门购买信息化硬件均应向综合管理部提交购置申请，由综合管理部统一采购。如其他部门自行采购，须按公司《内控手册》、《固定资产管理制度》、《固定资产管理流程》执行，采购后到综合管理部备案。

2、固定资产硬件设备采购审批权限：单笔合同金额5万元（含）以下，由综合管理部主管领导审批；单笔合同金额5万元以上，须经公司财务总监或以上领导审批。

3、综合管理部对硬件设备进行统一管理，按《资产管理制度》要求建立资产台账及卡片。

4、使用者领用设备时须签订相应的《设备管理责任书》及设备出库单，更换设备时须将原设备及相关配件一并交回，经综合管理部核查完整后方可发放新设备；公共区域及会议室使用硬件设备由综合管理部统一配置和更换。

5、新入职人员综合管理部需及时准备相关信息化设备；离职人员在离职前须将领用信息化设备交回综合管理部。

6、耗材由综合管理部根据历史月平均消耗量及各部门需求，按月集中采购；各部门按需领取，废旧耗材由综合管理部统一收回。

第十条硬件设备的使用与维护：

1、设备的正常运行、维护和保管工作由设备使用者负责。使用者应爱护设备，保证设备不因人为原因造成损坏、丢失。如因保管不善造成的设备损坏或遗失，其责任由设备使用人承担并负责维修或赔付。

2、设备的使用者信息以综合管理部《设备管理责任书》上的登记信息为准。使用者变更时，需到综合管理部办理使用变更手续。

3、严禁使用者私自交换或转让公司设备，不得私自拆卸、出卖、销毁设备，一经发现将没收其所持设备，双倍赔偿并予以警告。

4、严禁上班时间利用公司设备玩游戏、看电影等与工作无关的事情，一经发现将予以通报批评并限期改正。

5、未经他人允许，严禁随意查看、改写、删除他人文件，若由此而造成的信息泄露、数据丢失、系统瘫痪等不良后果，公司将会严肃处理。

6、公共设备（如复印机、投影机等）安装到位后，由综合管理部看管与维修，其他使用人也可直接向综合管理部报修。未经综合管理部同意不得随意修改设备配置，禁止随意拔插、更换设备配件。

7、公共区域或会议室设备发现被盗、故意破坏等情况，按公司《资产管理制度》进行处理。

8、综合管理部定期对公司设备进行巡检，各部门应积极配合设备巡检，保证设备、设施的正常运行。

第十一条硬件设备的维修。

1、公司设备发生故障时，使用者要及时通知综合管理部安排维修。

2、未经公司允许，禁止使用者自行联系维修或送修相关设备，否则其责任由设备使用人承担。

3、复印机维修由综合管理部选定外包单位负责，维修时如需更换配件，相关部门人员须在维修单或供货单上签字确认，并向综合管理部报备。

第十二条信息系统和软件的采购。

1、综合管理部根据工作需求，制定信息系统和软件采购意向，进行前期调研和选型等工作。

2、选型确定后，按公司合同报审流程审批后实施采购。信息系统和软件的原始资料由综合管理部统一存档保管。

第十三条信息系统和软件实施期间，各业务主管部门应积极参与项目建设，须对提交的系统需求进行书面签字确认，由综合管理部安排软件供应商实施。

第十四条信息系统和软件正式上线后，应由项目小组组织项目验收并签署项目《验收报告》。项目小组成员须参加项目验收会，各主责部门须在项目《验收报告》上明确签署验收意见。

第十五条信息系统和软件的需求更新后，需求部门须配合做好测试工作，并将最终测试结果反馈给综合管理部。

第十六条综合管理部应做好系统运行环境的维护及检查工作，对业务部门提交的问题及时响应，确保信息系统的稳定运行。各部门须按相关操作手册或指引正确使用信息系统，发现问题及时联系综合管理部解决。如因个人操作导致数据混乱或丢失，给公司造成损失的，将予以追究责任。

第十七条信息系统的流程审批，办理人须及时办理并明确填写办理意见。

2、使用人员应严格按照规定的权限进行系统操作，不得随意越权使用，更不能删改他人数据。进行权限变更时，须提交申请，经所在部门、业务相关部门审批或会签后，由综合管理部进行权限变更。

3、员工发生岗位变动或离职情况时，综合管理部根据人力资源审批流程进行账号、权限变更。

4、员工须对用户账号和密码严格保密，任何人不得利用各种网络设备或技术手段侦听、盗用他人账号及密码。

5、为保障账号、密码安全，建议员工定期或不定期更换密码。

第十九条禁止在工作电脑上安装盗版软件、非法软件、木马程序等对公司网络环境不利的各种软件，一经发现将严肃处理。

第二十条公司网络的搭建与管理。

1、公司由综合管理部根据公司网络情况负责搭建、扩展、维护公司有线、无线网络，其中无线网络密码由综合管理部统一设置。公司全体员工须对无线网络密码保密；外部人员可以使用综合管理部设置公用无线网络。

2、为保证公司网络环境的安全，确保正常稳定运行，公司员工应确保接入网络内的计算机设备安装了防病毒系统，相关移动设备没有受到病毒攻击。

3、公司员工不得向外部人员泄露、传播无线网络密码，因私自设置、传播无线网络密码，导致公司网络故障、系统瘫痪等严重后果，一经发现，严肃处理。

4、任何部门和个人严禁利用因特网访问含有反党、反对社会主义封建迷信、邪教、淫秽、色情、暴力等内容的站点。

第二十一条公司官方微信的建设和管理。

1、公司官方微信公众平台的建设和维护纳入相关部门的日常工作，综合管理部主要负责新闻类、企业文化等相关内容。

2、与官方微信维护有关的相关部门，必须对后台管理网址、用户名和密码严格保密，不得对外泄露，如发生账号和密码泄露，应立刻和综合管理部联系，及时采取补救措施，更改账号和密码。

3、官方微信各责任部门应认真履行各自的更新、维护职责，保证官方微信各方面信息的及时性、准确性和完整性；如信息有误或造成不良后果的，由相关部门承担责任；涉密内容必须按照保密制度的有关规定执行。

4、责任部门要根据公司工作需要可适时提出修改或换版的具体意见提交综合管理部，并提供更改内容的资料，由综合管理部统一更新。

5、客户通过微信反馈的意见、建议等信息主要由综合管理部负责，在一定期限内给予回复，以维护公司在客户中的形象；如涉及其他部门由综合管理部反馈相关部门并协助解答。

6、微信管理员不得在官微中私自发布、转载、传送含有下列内容之一的信息，否则公司将视情节严重程度予以处理：

1）违反宪法确定的基本原则的。

2）危害国家安全，泄漏国家机密，颠覆国家政权，破坏国家统一的。

3）损害国家荣誉和利益的。

4）煽动民族仇恨、民族歧视，破坏民族团结的。

5）破坏国家宗教政策，宣扬邪教和封建迷信的。

6）散布谣言，扰乱社会秩序，破坏社会稳定的。

7）散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的。

8）侮辱或者诽谤他人，侵害他人合法权益的。

9）煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的。

10）含有法律、行政法规禁止的其他内容的。

第二十二条电子邮件的使用和管理：

1、公司电子邮件帐户由综合管理部统一分配。

2、各部门和员工的电子邮件账号和密码必须严格保密，严禁盗用他人的账号和密码使用电子邮件，一经发现，公司将严肃处理。

3、通过电子邮件下发、上报的涉及公司机密的文件、报表等相关信息必须按照保密制度的有关规定执行。

4、任何部门和个人不得利用电子邮件发布、传播含有反党、反对社会主义言论以及涉及封建迷信、邪教、淫秽、色情等内容的信息。

5、员工应适时修改邮箱密码，邮箱密码强度要满足邮件系统设置要求，任何人不得主动转让电子邮箱给他人使用，如因密码强度不足被盗或主动转让，而被他人非法利用，由此造成的不良后果及社会影响由个人负责。

第二十三条其他的网络相关信息系统按照系统操作手册使用。

第二十四条计算机病毒防护。

1、公司计算机必须安装防病毒软件，使用人应使用防病毒软件定期进行病毒清查，对于无法清除的病毒，及时通知综合管理部进行处理。

2、对于外来的存储介质（包括移动硬盘、u盘、光盘等）在使用前必须进行查毒、杀毒工作。

3、公司内部文件应尽量使用网络传输，以减少存储介质引发的病毒传播。

4、严禁打开互联网上身份及内容不明的电子邮件或网址，以防止病毒通过电子邮件进入内网并传播。

5、严禁在网络系统上安装和使用来历不明、可能引发病毒传染的软件。

第二十五条综合管理部负责每月对公司级重要的信息系统数据备份。

第二十六条严禁使用公司机房的服务器直接进行互联网的访问和电子邮件的收发。

第二十七条公司员工应严格遵守公司保密制度，未经同意禁止将公司的数据资料及相关信息利用网络等各种手段外泄。

第二十八条公司各种信息化类电子废弃物统一由综合管理部根据国家相关法律法规、上级单位下发文件、公司资产管理的相关规定的要求进行回收和报废。

第二十九条当信息化产品因自然损耗、故障等原因不能正常使用时，使用部门须向综合管理部提出维修或更新申请，综合管理部负责对产品进行鉴定，对符合报废条件的予以报废处理。

第三十条信息化固定资产的报废处理，按照公司固定资产报废流程处理。

第三十一条使用人须将使用完或损坏的耗材类低值易耗品交回综合管理部进行回收、处理，禁止私自处理。

第三十二条软件产品的报废，参照公司《资产管理制度》的规定和程序执行。

第三十三条本制度中提及的部门，其负责人一般指部门经理。第三十四条本制度自发布之日起施行，由综合管理部负责解释。

信息资料管理制度

社区卫生档案及信息对指导社区卫生服务工作、规范社区卫生服务中心运作起着重要作用，是开展好社区卫生服务工作的重要保证，是建设社区卫生信息管理工作的重要环节。根据社区卫生服务中心的工作实际，特制定以下管理规定。

1、社区卫生档案的内容：建立统一的社区卫生调查表、居民个人健康档案、家庭病床病历、残疾人及精神病人防治资料等社区卫生服务台账资料。

2、社区卫生档案的内容必须登记详细、真实，项目齐全，编写清楚规范，随工作开展及时收集、整理，并按类型归档。

3、社区卫生档案必须进行严格管理，确定专(兼)职卫生档案管理人员，专柜保存，对卫生档案的编写、收集、归档实行专人负责制。

4、严格按照国家和地方有关卫生档案、文件的管理规定，对社区卫生档案进行管理和利用。在社区卫生档案的利用上，本着充分保护患者隐私的原则，严格档案的借入借出，对借出时间期限做出明确规定，责任者的签章手续必须齐全。

5、对收集的社区卫生档案必须实行定期审查制度，要求收集齐全、完整，对于不符合要求的，一律退回责任人进行改正、补齐，问题严重者可令其重做，不符合要求者，不能验收归档。

6、社区卫生档案资料必须真实地反映情况，具有永久和长期保存价值的资料必须完整、准确、系统，责任者的签章手续必须齐全。

7、对社区卫生档案资料涂改、伪造、随意抽撤或损毁、丢失等，应按有关规定予以处罚，对因此触犯国家有关法律法规、造成损害患者权益的后果，由直接责任人承担。

8、配有社区卫生服务计算机信息系统的中心要有专兼职专业人员作为系统的维护人员，负责日常维护工作，并有相关的管理制度。

9、各系统工作点，必须有明确的计算机操作规程、使用方法及注意事项，使用人员必须熟知有关事项，切实掌握使用要领。

10、根据上级要求及时、准确、规范上报有关信息。

信息安全管理制度

1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。

2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。

4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。

5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

6、咨询服务:

6.1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。

6.2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。

6.3 根据医院的实际情况提出备份方案和应急方案。

6.4 其它信息技术咨询服务。

7、运行维护服务:

7.1 软硬件设备安装、升级服务。

7.2硬件设备的维修和保养。

7.3 根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。

7.4系统定期巡检和整体性能评估。

7.5 日常业务数据问题的处理服务。

7.6 其它运行维护服务。

8、技术培训:根据医院的实际情况,提供相关的技术培训。

9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。

10、 成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。

11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求,进行相应的安全资质管理。

14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。

15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。

16、使用外包服务方设备的,对其进行必要的安全检查。

17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。

18、本制度由信息中心负责解释。

19、本制度自发布之日起生效执行。

信息管理制度

一、为加强医院计算机网络管理，确保网络、数据安全，特制定本制度：

二、医院计算机网络包括服务器、终端计算机、打印机、网络周边设备由医院办公室统一管理和维护。

三、内网工作计算机严禁接入外网线路，包括无线上网卡。除运行医院信息管理系统软件外，不得进行其他用途。

四、计算机摆放要通风、防潮(水)、防尘、防雷，时刻保持良好的运行状态。各科室负责人应负责计算机的管护，指定专人负责管理和操作，严禁不相关人员操作、使用计算机。

五、各部门要做好网络防毒、防黑等安全防范工作，按要求定期做好数据备份的工作，不得使用光盘、软盘及u盘等。如因上述因素造成计算机感染病毒、黑客攻击或网络故障，要追究有关人员责任。

六、未经批准不得为任何无关单位或个人查询和拷贝数据资料。为防止数据资料丢失，严禁在微机上进行与各项业务无关的其他操作。

七、各部门、各科室必须按照事先规定的权限使用网络资源，禁止私自更改系统设置、乱设乱用ip地址、扰乱网络资源正常分配的使用，严禁非法访问或使用各种手段及相关的软件攻击其他部门的计算机。

八、相关软件及其计算机使用人应熟悉自己所负责的功能软件与计算机的操作，提高工作效率。

设备信息管理制度

一、信息化设备由市、县（区）统一配发，为学校教育教学专用。

二、所有设备由学校统一负责管理，学校要成立管理机构，明确专人负责，分级管理。

三、建立设备登记和固定资产管理档案，按型号分类入账、入柜，妥善管理，不得丢失、损坏，保证配套使用。

四、建立软、硬件使用登记簿，对使用和运行情况做出详细记录。

五、熟悉、了解设备的规格、性能、基本结构和操作使用方法，严格遵守操作规程和技术规范，做到规范操作，正确使用。设备使用后必须断开电源和接收信号源。

六、做好设备的日常维护、保养工作，做到防火、防盗、防雷、防潮、防尘、防静电。定期检查设备完好率，保持设备良好性能，保障正常的教育教学需要。

七、学校要建立故障登记薄，做好故障原因、责任、处理和维修等记录。禁止带故障运行设备，在使用过程中发生故障，应立即停机并及时请专职技术人员处理。

八、不得以任何借口将设备出借、转让、调拨或变卖给非项目单位，也不允许个人占用。

九、未经允许不得私自拆卸设备或安装其它硬件、软件；不得随意移动设备，不得进行与教育教学无关活动。

十、做好网络安全、保密工作，严禁违法活动。

设备信息管理制度

学校给各班级和办公室配备的信息技术设备是学校的财产，为了保证这些设备正常运行，保证教学正常进行，特制定以下管理制度。

1、根据学校的安排，分配给各部的信息技术设备由信息中心统一安装调试后，与各部办理交接手续，由各部保管使用，信息中心负责技术辅导，监督使用和维修。

2、各教研组的计算机要有专人保管，明确保管义务，严格按照操作规程操作，防止计算机非正常损坏。更换保管人，要办理交接手续。

3、每学年各部要和班主任签订信息技术设备管理责任书。凡各班配置的信息技术设备：计算机、电视机、背投电视机（用户线、遥控器）、展台、遮光窗帘、投影银幕、电源插板、录音机等的管理由班主任负责，并配合各科老师使用设备，完成教学任务。

4、对有故障的设备，要及时报送信息中心维修，信息中心根据实际情况，鉴定是否自然损耗或人为损坏、提出是否应该赔偿的建议。如果设备需要更新或更换零件，需经部、校级领导签字后，信息中心给予更新或维修。零配件费用视具体情况由部、个人承担部分费用或全部费用。

5、加强教室信息技术设备在假期中的管理，防止丢失和损坏。放寒暑假前，录音机、遥控器、电源插板、电视机用户线等由班主任自己保管，其它教室固定设备，由部统一安排保管。开学换教室、换班主任时，由各部负责与当事人交接，重新签订责任书。对新班设备要一一检查核对，方可签字，如有问题由部领导追究原负责人的责任。毕业班毕业前班主任要按责任书的要求检查设备，与部负责人验收交接。

6、电视机、展台遥控器是电视机和展台的重要配件，要认真保管和交接，凡丢失电视机、展台遥控器每个赔成本价30元，丢失背投电视机遥控器每个陪成本价220元。

7、各部可根据本部的实际情况补充管理条例。

信息管理制度

为了使企业在管理上跟上时代的发展，适应信息社会及网络经济下的市场竞争环境，运用先进的管理手段提高工厂的工作及管理效率，必须借助于网络及计算机等现代化的环境及工具，这就要求企业本身要注重信息化的发展，而信息化的健康发展就必须有一个好的管理制度来保障，籍以创造及巩固企业好的信息化发展的软环境及硬环境，因此，特制定《x公司信息化工作管理制度》。

第二条。

信息化工程是一个长期的系统管理工程，必须做好系统测试、运行及维护工作，系统持续改善。

第三条。

严格按工厂发展规划及年度信息化发展计划开展工作。

4、按工厂年度宣传计划，协助宣传部门搞好企业信息化宣传材料的准备工作，针对不同层次做到由浅入深，趣味多变。

5、按工厂年度教育培训计划，协助教育部门搞好教材、教师、教学环境的准备工作。

6、搞好企业信息化发展的外部环境，与各级政府及组织保持良好的关系，尽力争取经济政策上的支持。

7、搞好企业各应用系统的选型、采购工作，其中软件的选型要从企业实际需求出发，多比较，强调软件原厂商及实施商的技术实力与发展软件产品的适应性，追求软件的性价比。实施时，与软件原厂商、实施商、技术依托单位保持密切联系，多交流思想认识，克服各种阻力。另外发挥各业务部门的主观能动性，以业务部门为主，树立服务的思想。硬件的采购到货比三家，追求性价比、实用性、安全性及扩充性等等。我订有效合同，搞好验收等把关工作。

8、系统的软、硬件维护、管理及调配由信息中心组织实施，归口管理，维护工作做到系统的正常运行，管理工作做到账物一致，调配工作做到按需分配，充分发挥系统软、硬件的效率。

9、办好企业网站，维护企业网页，同时对与internet的连接把好安全关(防火墙)。

10.搞好企业内部网的防毒作用，网络用机严禁私接光软驱，私自安装软件，尤其是游戏软件。

11.严禁拆换网络计算机及相关设备的零部件。

12.把好企业上internet关，各部门确因工作需上网查询、发布信息、收发电子邮件，填写申请书，需经厂领导或信息中心主任批准后方可进行。

13.信息中心搞好网络管理工作，企业内部网必须把好用户及密码的关，合理分配ip地址，搞好虚网划分及管理。

14.各部门对硬件设备的使用，必须必须按相关设备操作规程进行，严禁带电拨插计算机及相关设备，不得私拉网线，软件的使用严格按操作指南进行，不得任意删改系统文件及别人的文件。

15.各单位计算机信息系统的保密管理应实行单位领导负责制，由各单位主管领导负责，并指定人员真心专管，制订相应的管理制度，对涉密的计算机要经严格审查，并由经岗位保密培训的人员专门负责，其计算机要设置口令。

16.网络及其他单元系统用机的软件安装及维护必须由信息中心相关管理人员确认以后进行。

17.信息系统的开发由信息中心主持进行，尽量减少信息化孤岛，开发的平台应结合网络系统实际来定，避免孤立行事，将开发纳入信息化发展正常渠道，对于有难度的开发由信息中心确认后可派专人进行。

18.信息中心人员应指导、教授业务部门人员有关系统的应用，保证业务部门人员能正确使用系统。

人员搞好自己理论学习工作，平常有时间多看书，多交流，作好学习总结。

20.信息中心搞好全厂计算机及相关设备(软、硬件)的调研、选型、采购、实施、管理、维护(修)、调配等工作。

21.信息处理中心负责解答业务部门在使用网络及计算机过程中碰到的任何问题并协助处理好问题，搞好工厂宣讲工作，提高企业员工对工厂的认识。

22.定期进行设备的清查工作，尤其是设备调配之后，保证配置的完整性并作好封记，更新管理账目。

23.计算机及相关设备采购严格按需求或计划进行，验收时严格按合同设备配置清单执行，认真作好验收记录，对不合格品负责退换。

24.信息中心负责设备的入库或转固定资产工作，任何采购件必须转固定资产或入库，只有这样后才能持相关票据到财务处报账，任何领用品必须开增值税发票，增增税发票及入库单办理账务。

第三章：内部电脑安全管理。

随着企业生产节奏的加快和办公现代化，我厂使用电脑的车间、处室越来越多，现有电脑安装部位普遍存在防范措施薄弱，安全隐患突出。而近期以来，地区高校内部和有关电脑经营公司均相继发生电脑被窃案件，给国家和集体财产造成了很大的损失。从案件性质分析，电脑已经成为犯罪分子重点侵袭的目标。因此，为安全使用电脑，防止各类案件的发生，结合工厂情况，特重申加强内部电脑安全管理的通知如下：

一、凡配有电脑部门的领导要从思想上重视电脑部位的安全管理，必须建立健全必要的安全管理制度，认真落实安全防范措施，并负责对使用和管理电脑人员的教育管理工作。

二、电脑管理和使用人员必须保持高度的警惕性，严格执行各项管理制度，完善电脑台帐，电脑软件未经领导批准，不得擅自带出和外借，自觉做好保密、防盗和防病毒工作，更不得用电脑从事任何违法活动。

三、电脑室内必须加强对火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全，人员离开后应切断电源。

四、电脑部位的安全防护措施必须完善，应做到人员离开后能够关窗锁门。

五、严格外来人员管理，未经同意不得擅自进入电脑室或操作电脑。

六、此通知下发后，各部门要对电脑部位进行认真检查，重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，对存在的隐患要立即进行整改，杜绝各类案件的发生。

信息安全管理制度

为建立一个适当的信息安全事件、薄弱点和故障报告、反应与处理机制,减少信息安全事件和故障所造成的损失,采取有效的纠正与预防措施,特制定本程序。

2范围

本程序适用于***业务信息安全事件的管理。

3职责

3.1信息安全管理流程负责人

确定信息安全目标和方针;

确定信息安全管理组织架构、角色和职责划分;

负责信息安全小组之间的协调,内部和外部的沟通;

负责信息安全评审的相关事宜;

3.2信息安全日常管理员

负责制定组织中的安全策略;

组织安全管理技术责任人进行风险评估;

组织安全管理技术责任人制定信息安全改进建议和控制措施;

编写风险改进计划;

3.3信息安全管理技术责任人

负责信息安全日常监控;

信息安全风险评估;

确定信息安全控制措施;

响应并处理安全事件。

4工作程序

4.1信息安全事件定义与分类

信息安全事件是指信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接影响(后果)的。

造成下列影响(后果)之一的,均为一般信息安全事件。

a) ***秘密泄露;

b)导致业务中断两小时以上;

c)造成信息资产损失的火灾;

d)损失在一万元人民币(含)以上的故障/事件。

造成下列影响(后果)之一的,属于重大信息安全事件。

a)组织机密泄露;

b)导致业务中断十小时以上;

c)造成机房设备毁灭的火灾;

d)损失在十万元人民币(含)以上的故障/事件。

4.2信息安全事件管理流程

根据风险处置计划,实施信息安全控制措施,尽可能的降低信息和业务风险;

对发现的或已发生的信息安全事件,按照信息安全事件响应程序进行处理;

每年一次或在发生重大信息安全事件时进行信息安全评审,分析信息安全事件的显现趋势、信息安全管理的改进等信息,并形成风险改进计划,持续改进信息系统安全。

4.3信息安全事件事后处理措施

对于一般信息安全事件,在故障排除或采取必要措施后,相关信息安全管理职能部门会同事件责任部门,对事件的原因、类型、损失、责任进行鉴定,形成《信息安全事件报告》,报信息安全管理者代表批准;对于重大信息安全事件的处理意见还应上报信息安全管理委员会讨论通过。

对于违反组织信息安全方针、程序安全规章所造成的信息安全事件责任者依据以下措施予以惩戒。

处罚方式:

一般安全事故,根据所造成的经济损失,由***办公室通过邮件发出正式严重警告。

一年内累计出现三次或三次以上的一般安全事故,报***领导批准后进行相应惩罚,并在***进行通报批评。

造成重大安全事故的,***有权将责任人调离原工作岗并给予相应惩罚。

一年内累计出现二次或二次以上的重大安全事故,***有权解除劳动合同并依法追究法律责任。

如果属于故意行为导致信息安全事故,***有权解除劳动合同并依法追究法律责任。

对于信息安全事故责任人的处理结果由处理部门在***范围内予以通报。

负有信息安全事故处罚的各职能部门在确定实施处罚后,***室与被处罚部门沟通,确认责任者及处罚方式并上报***领导。

信息安全管理职能部门要求事件责任部门制定纠正措施并实施,实施结果记录在《信息安全事件报告》。

由信息安全管理职能部门对实施情况进行跟踪验证,验证结果记入《信息安全事件报告》。

4.4报告信息安全薄弱点与预防措施

***与信息安全管理有关的所有员工发现信息安全薄弱点或潜在威胁均应履行报告义务。

对以下行为应给予奖励:

及时发现非责任区信息安全隐患,该隐患足以导致信息安全事故的;

及时发现非责任区信息安全重大隐患,该隐患足以导致信息安全重大事故的;

及时发现并制止系统操作问题以避免设备重大损失或人员死亡的;

在信息安全事故中采取积极有效措施,降低损失的程度。

奖励方式如下:

根据防止一般安全事故发生、一年内防止一般安全事故发生三次或三次以上、防止造成重大安全事故、及时中止正在进行中的商业泄密行为、提出信息安全合理化建议等级别,报请***批准后,给予相应表扬或奖励,并作为年底工作考核依据。

发现信息安全事故、薄弱点与故障的员工填写《一般信息安全事件/薄弱点报告》,相关的代码管理中心及信息安全实验室进行调查后,确定是否采取预防措施,确认责任部门并实施。

5相关文件

6相关记录

信息管理制度

第一条为作好信息管理，加快我校信息化建设步伐，提高信息资源的运作成效，结合具体情况，制定本制度。

1、行政信息：在我校内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理，各别属于机密的信息则不允许非核心人员私自传送和带走。

2、市场信息：对于学员文件、来往传真、电话、档案；应用的电话记录、报价、合同、方案设计、等原始资料、电子资料、文件、报告等。具体信息管理表现为学员信息、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高我校效益和管理效率，服务于全校总体的经营管理为宗旨。

第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在学校经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

第五条总校及下属各工作点、机构的信息工作，都必须执行本制度。

第六条学校信息室，以及各信息机构配备专职或兼职信息人员。

第七条各科部依据《行政管理条例》负责相关行政信息的日常管理。信息管理根据业务工作需要，配备必要的电脑技术人员、文员。

第八条学校信息室负责我校整个系统的信息管理工作，负责所有信息的汇总和档案管理。对全系统的信息管理工作负责。

第九条各科部负责人主要负责行政信息的管理。

第十条学校信息室信息专员，主要负责市场信息的系统化、专业化管理。企业信息专员分为行政信息和市场信息两个岗位。

企业信息专员主要职责如下：

1、执行总经理办公会议的决议，参与编制总经理办公室主持的信息管理制度。（行政信息专员）。

2、在业务中心总监指挥下，负责市场经营中各类信息的采集、处理、传达，执行中存在的问题提出改进措施。（市场信息专员）。

3、与行政部联合处理日常工作中关联到业务机构的行政工作。（行政信息专员）。

4、辅助指导我校其他各部门业务的信息统筹处理。（行政信息专员、市场信息专员）。

5、对集团总经理负责并报告工作。

第十一条各级领导必须切实保障信息中心人员依照本办法行使职权和履行职责。

第十二条信息管理人员在工作中，必须坚持原则，照章办事。对于违反保密制度和其他行政制度的`事项，要及时向上级领导报告，接受指示后执行具体处理。

第十三条集团公司支持信息管理人员坚持原则，按信息制度办事。严禁任何人对敢于坚持原则的信息管理人员进行打击报复。学校对敢于坚持原则的信息管理人员予以表扬或奖励。

第十四条信息管理人员力求稳定，不随便调动。信息管理人员调动工作或因故离职，必须与接替人员办理交接手续，没有办清交接手续的，不得离职，亦不得中断有关工作。被撤销、合并单位的信息管理人员，必须会同有关人员编制信息文件资料移交清单和造册，办理交接手续。

第十五条按照行政信息的定义，行政信息主要产生、传递、应用于学校行政活动中。

第十六条行政信息管理主要依据学校相关文件中的下列规定进行：

1、文件收发规定；

2、文件、档案、资料的管理规定；

4、学校印章、介绍信管理规定；

第十七条依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。

第十八条市场信息来源分类：业务（客户）信息、非业务市场信息。

第十九条信息中心市场信息专员直接在业务中心总监的指挥下，主要负责以下业务信息工作：

1、负责学校网站的建设、维护、更新和对外信息发布，并开展网络商务系列工作。

5、负责定期撰写学校业务市场分析报告，协助学校业务决策；

6、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料；

7、负责直接业务情报、业务信息的整理。

8、上级安排的其他工作。

第二十一条行政信息专员在各级行政负责人的指挥下，主要负责以下非业务信息工作：

2、负责学校非市场事务的洽谈和管理、日常信息交流；

3、接收、整理、呈报、发送非直接业务单位（如媒体机构）的信息文件资料；

4、学校内部一般性业务管理文件的拟稿；

5、各种与行政管理有关的信息资料工作；

6、上级交办的其他工作。

第二十二条信息人员必须严格遵守学校制度中下列具体规定：

1、文件收发规定；

2、文件、档案、资料的管理规定；

第二十三条信息管理人员必须认识到，没有脱离具体行政活动、业务活动而独立的信息工作，所以信息管理的最终目的，检验信息管理工作的成效标准，是业务工作、行政工作的效果和执行效率。