信息化管理制度（通用多篇）

信息化管理制度 篇一

摘要：

科技信息化高速发展的今天，传统的人事档案管理制度将被人事档案信息化的管理所代替。人事档案信息化的管理是指采用现代先进信息技术来完善当今的人事档案管理工作，是人事档案管理工作发展的必然趋势和结果。

关键词：

档案管理；信息化；完善

随着我国改革开放的程度不断加深，各个行业的不断发展，流动人口也在逐年攀升，传统的人事档案管理制度已经不能满足现代社会的需要，人事档案信息化管理成为了人事档案管理区域的发展趋势和结果。人事档案信息化建设是一项艰巨而繁琐的系统性工程，它涉及到档案管理工作的方方面面，只有提高和深化档案工作者对于人事档案信息化建设的认识，才能推进人事档案信息化建设的步伐，建设出适应时代发展的人事档案信息化管理制度。

一、我国人事档案管理制度的发展现状

我国的人事档案管理制度始于20世纪50年代，为我国的公共管理工作做出了不可磨灭的贡献。随着我国社会主义的政治体制和市场化经济体制的改革深入，传统人事档案管理的弊端和不足也逐渐凸显出来，人事档案管理工作遇到了改革的机遇和挑战。

（一）档案内容不够精确。随着我国社会的不断向前发展，各种人事流动也愈加频繁。人事档案管理工作与我们的个人生活工作是息息相关的，由于在最初的人事档案建设过程中的大意，导致了不少人事档案资料不齐全或千篇一律的结果，人事档案管理工作失去了它反映真实情况的作用，使人事档案管理工作落后于社会的发展，面临着无法落实到个人的尴尬局面。

（二）管理方式的落后。在我国政治经济的改革过程中，许多的 机构和单位都进行了重组建设，频繁的人事任免导致了人员流动性较大，人事档案管理工作也变得繁琐。在不少事业单位或机构的人事档案管理工作方面，仍然采取的是手工记录方式，这显然与社会发展是脱节的。我国在经济、文化及其政治方面的发展成就是有目共睹的，但在公共管理体系中却存在着一些问题和缺陷，全面的完善我国的人事管理制度，是我国公民人事档案准确性和安全性的重要保障。

二、建设人事档案信息化管理

建设出一个独立的人事档案信息化管理机构是我国人事档案管理制度的革新目标，是整合我国的人事档案资源和实现我国公共服务均等化的重要途径。

（一）完善我国人事档案管理制度。

人事档案管理是一项严肃的工作，要完善我国的人事档案管理制度要严格要求档案工作者的职业道德，在人事档案管理工作中要严格遵守《人事档案保管与保密制度》、《人事档案材料鉴别归档制度》、《人事档案材料收集制度》、《人事档案转递制度》、《人事档案查（借）阅制度》等五个基本规章制度，让我国的人事档案管理加快步入科学化、制度化、信息化发展轨道的速度。

（二）不断提高档案工作者的素质水平。人事档案管理工作是一个以人为主的工作，档案工作的质量好坏很大程度取决于档案工作者的工作态度和职业道德水平，因此提高档案工作者的素质水平在人事档案管理工作中显得尤为重要。只有加强对档案工作者的政治教育，提高档案工作者的职业素养，才能使档案工作者在从事枯燥单一的档案工作时保持高度的责任感，减少档案工作的失误和差错，积极的去探索科学的工作方法，使人事档案管理工作迈向科学、实用的信息化时代。

（三）信息化的管理手段。信息化的管理手段是当今社会发展的新趋势，将信息化手段运用到人事档案管理中来，提高人事档案管理的工作效率，实现人事档案信息化的管理。目前，国外的人事档案大都已经使用了计算机系统来实现管理，国内也在不断发展之中，要实现人事档案信息化管理，不仅要使用信息化的手段，还要注重人事档案管理的法律制度的建设和档案工作者的素质培养。

三、人事档案信息化管理存在的问题

人事档案信息化管理是人事档案管理发展的必然趋势和结果，但是新事物的发展过程往往是曲折向上的，在人事档案信息化管理的发展过程中就存在着一些问题和不足。

（一）人事档案信息化管理工作缺乏组织性。在我国的人事档案管理工作中，传统的工作方法在一段时间内无法完全被信息化手段覆盖，缺乏总体的规划。缺乏总体规划也就意味着每个地区的人事档案管理工作的发展是不同步的，这种没有组织性的局面为实现人事档案信息化管理设置了路障。

（二）人事档案信息化管理工作的标准和规范有待完善。人事档案最基础的工作就是资料的采集，在有些单位中档案工作人员的业务基础差，且没有一个统一的标准和规范，导致了人事档案质量不高、档案的更新不及时等等问题，这些问题都制约了人事档案信息化管理工作的发展和普及。

（三）人事档案的保密工作受到挑战。

人事档案信息化主要是借助计算机系统来实现，但是在网络环境的影响下，人事档案信息的安全面临着威胁，其主要因素有两个：一是由于人事档案管理部门的人员安全意识和保密意识不强，对于档案数据没有严格的审核和管理，缺乏相关的计算机安全知识，没有及时对档案数据采取安全保密工作，是威胁人事档案信息的最大因素。二是由于有些档案部门没有配备专业的计算机管理人员，没有在计算机系统中设置有效的防护措施，使得人事档案信息处于危险状态。

（四）信息化人才匮乏。人事档案信息化管理工作对档案工作者的工作水平提出了更高要求。在实现信息化的管理过程中，必须要建设一支拥有信息化知识的档案管理队伍，不仅要有熟练的档案管理能力，还有掌握一些必要的自动化、网络化等现代科学技术。目前我国的档案管理系统中，虽然已经补充了一些掌握信息化技术的人才，但是档案管理队伍总体还是处于低水平位置的。信息化人才的严重匮乏，严重的阻碍了人事档案信息化管理工作的发展和普及。

四、完善人事档案信息化管理制度

在人事档案信息化管理工作的发展过程中我们要善于发现问题并解决问题。首先，要制定人事档案信息化管理工作的具体规划。一是要注重各部门间的密切协作，做到合理分工、各司其职，逐步的实现人事档案信息资源的整合与共享。二是要对人事档案信息化管理工作进行统筹兼顾，使整项工作能够有计划的进行。

其次，人事档案信息化管理工作要做到有法可依、有规可循，这是人事档案信息化管理工作健康发展的有力保障。

档案管理部门要从经充分调查和研究的结果出发，借鉴国际上人事档案管理的标准和规范，建立起符合我国国情的人事档案管理的标准和规范，为我国的人事档案信息化建设提供有力的保障。

再次，由于人事档案信息化的管理工作容易受到人为和网络所带来的安全威胁，所以档案管理部门要严格要求档案管理人员，对档案信息做到严格审查、严格管理。并在计算机系统中安装有效的防护软件，避免受到网络病毒的侵袭，确保人事档案信息的安全。

最后，要推进人事档案信息化的步伐，就必须配备一支既有熟练的人事档案管理能力，又掌握信息化技术的人才队伍。档案管理人员要深入的学习信息化知识，重点掌握自己管理区域内的技术知识，具备良好的理论知识应用能力，以良好的'信息化技术来推动人事档案信息化管理的进程。

五、结语

人事档案管理是一种以社会信息为依托，服务于社会大众的工作。在信息化技术高度发展的今天，人事档案管理也要实现向信息化的改革。只有运用现代化的科学技术来发展人事档案管理，才能早日实现人事档案信息化的管理，才能为社会主义建设作出更大的贡献。

参考文献：

①顾彩霞。人事档案信息化管理中的症结及解决途径[J]。黑龙江档案，20xx。2。

②刘思洋。从档案管理制度浅谈当代人事档案信息化的管理[J]。中国科教创新导刊，20xx。20。

③冯相茹。浅析人事档案信息化管理[J]。中国科技纵横，20xx。16。

信息化管理制度 篇二

随着企业生产节奏的加快和办公现代化，我厂使用电脑的车间、处室越来越多，现有电脑安装部位普遍存在防范措施薄弱，安全隐患突出。而近期以来，地区高校内部和有关电脑经营公司均相继发生电脑被窃案件，给国家和集体财产造成了很大的损失。从案件性质分析，电脑已经成为犯罪分子重点侵袭的目标。因此，为安全使用电脑，防止各类案件的发生，结合工厂情况，特重申加强内部电脑安全管理的通知如下：

一、凡配有电脑部门的`领导要从思想上重视电脑部位的安全管理，必须建立健全必要的安全管理制度，认真落实安全防范措施，并负责对使用和管理电脑人员的教育管理工作。

二、电脑管理和使用人员必须保持高度的警惕性，严格执行各项管理制度，完善电脑台帐，电脑软件未经领导批准，不得擅自带出和外借，自觉做好保密、防盗和防病毒工作，更不得用电脑从事任何违法活动。

三、电脑室内必须加强对火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全，人员离开后应切断电源。

四、电脑部位的安全防护措施必须完善，应做到人员离开后能够关窗锁门。

五、严格外来人员管理，未经同意不得擅自进入电脑室或操作电脑。

六、此通知下发后，各部门要对电脑部位进行认真检查，重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，对存在的隐患要立即进行整改，杜绝各类案件的发生。

信息化管理制度 篇三

一、项目登记流程:

1、拟跟踪的项目须在总裁办进行项目信息登记，所有项目信息登记后才为有效信息。由经营部总经理进行登记。xx总经理电话xx2，手机:xx6，邮箱:xxxm。

2、进行项目信息登记时，首先到xx总经理处查询项目状态，在经查询无人登记之后，将项目信息录入公司项目管理数据库中，并给登记人员相关回执。

3、项目信息登记必须详细，见附件《项目登记表》要求。

4、若项目名称信息登记出现异议，以总裁办登记资料详细者优先。

5、对于集团性质的战略合作伙伴，任何业务人员只能登记该合作伙伴的某一具体项目，否则为无效登记。

二、项目数量管理要求:

1、每名副总裁名下最多可登记40个项目信息。

2、每名总经理名下最多可登记30个项目信息。

3、每名高级经理名下最多可登记20个项目信息。

4、非公司正式编制的合作方最多可登记10个项目信息。

三、项目登记制度为排他性制度

公司保护已登记人员的项目跟踪优先权，后登记人员想参与已登记人员的项目，须按如下方法处理:

1、新登记人员应主动与原登记人员自行协商合作事宜。如能协商一致，则把该项目的登记人员改为合作登记。

2、如协商无法达成合作意向，则由副总裁或总经理进行协商。

3、如若副总裁或总经理协商不成功，则以谁先获取标书作为由谁跟进此项目的标准，另一方自动退出。

四、公司每年年初和年终中各进行一次项目信息库清查工作。

对于超过一年以上且无合理解释的在途跟踪项目给予删减，项目删减前将通知登记人员和其主管领导，并报公司领导批准后执行。

五、项目信息库清查调整按以下规定执行。

1、项目信息登记人超过所规定数量，业务人员自行调整更换，调整出来的信息，进入公司的公共项目信息库。

2、如有员工或合作伙伴所登记项目超过限制数量，总裁办通知其本人进行项目登记的调整，如果十个工作日内未按总裁办要求进行调整，总裁办有权自行对其所登记的项目进行调整。

3、其他人员跟踪公共项目信息库中项目并中标者，从中标人员提成中扣出一万元作为信息费奖励给最初登记人员。

信息化管理制度 篇四

第一章总则

第一条为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。

第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。

第三条公司信息化管理实行统一管理、分项负责、责任到人的。管理机制。

第四条本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行。

第二章管理分工及职责

第五条公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的规章制度；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。

第六条办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统（以下简称0a系统）建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组织公司信息化管理的知识培训。

第七条公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。

第八条公司各使用部门应指定专人负责本部门信息化管理工作。

第三章软硬件管理

第九条公司因工作需添置计算机及其他设备，应先根据项目情况和公司计划管理规定编写《信息化配置需求计划》，计划应详细说明使用目的、使用软件情况、配置计算机及外设数量、设备设施配置标准。提交到办公室审核后，履行公司及中煤龙化公司采购计划审批程序。

第十条需求计划经批准后，公司权限内采购依据公司管理分工和采购规定，硬件设施采购由办公室负责办理，软件由申请部门会同办公室办理，所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息，各使用部门均应以书面的形式提供给办公室备案。

第十一条各使用部门应加强信息化设备设施（含软件）的管理，落实专责制，严禁私自处置。

第十二条公司各使用部门负责本部门计算机及辅助设施的日常维护工作，确保设备在使用期内正常使用。

第十三条计算机及辅助设施在使用中由于人为原因造成损坏，损失由当事人所在的科室进行赔偿或由当事人赔偿。

第十四条公司各个科室因工作需要，添加或更换设备，应向办公室提交《信息化配置申请》，经办公室审核后，由总经理审批后，办公室负责组织购置或进行调剂。

第十五条公司各部室的计算机及辅助设施变更后，办公室应登记备案。

第十六条公司计算机设备的日常维修工作由办公室负责，维修和更换部件相关费用列入申请部门费用。

第十七条办公室应维护计算机及设备的注册信息和分布信息，确保每一设备的信息真实可查。

第十八条信息设备的淘汰、报废由使用部门提出申请，办公室审核，经公司主管领导审批后，办公室负责淘汰或报废设备的回收、处置。

第十九条公司信息设备耗材由办公室统一采购、发放。办公室应根据公司耗材储备情况和各个部室的需求情况，在每个季度初拟定《耗材采购季度计划》，按公司规定程序审批后，组织采购和发放工作。耗材供应应及时、充足，保证经营管理需要。

办公室应根据各部门消耗情况，核定耗材定额，并根据实际需求及时调整。办公室应指定专人负责耗材管理，耗材管理人员应按部门、品类设置耗材使用台账，详细登记各部门耗材使用情况，并根据定额定期考核。

第四章oa系统管理

第二十条办公室是公司oa系统归口管理部门，负责公司oa系统资源分配，系统日常维护和管理。公司oa系统管理执行《中煤龙化公司办公自动化管理办法》规定。

第二十一条办公室应指定专人负责对计算机设备、服务器要定期对其操作系统和文件进行检查，经常查杀病毒，保障设备正常运行。负责服务器运行日志记录工作。

第五章网络管理

第二十二条办公室负责公司内部局域网的网络通畅，网络共享和网络安全。

第二十三条办公室负责搭建公司的远程访问平台，确保平台7x24的不间断的网络服务。对网络数据流进行安全过滤，应用防火墙和安全策略进行入侵监测和病毒监测。

第六章数据及申报管理

第二十四条信息管理人员应定期对公司数据进行异地备份，并保证备份数据安全，确保数据丢失后，可以通过备份还原数据。养成时时备份数据的习惯。

第二十五条办公室应协助各部门设计备份策略，综合使用日志备份、差异备份和完全备份来维护数据库的数据安全，以便数据损坏后可以成功的恢复数据。

第二十六条公司各信息系统使用部门负责权限内数据信息的收集、审核、汇总、整理、审批和按时申报工作。

第七章安全管理

第二十七条信息系统管理人员应加强密码管理，并定期更换。系统登录密码不得相互泄漏。

第二十八条操作人员操作完毕应及时退出应用程序，以防他人非法进入系统。

第二十九条涉密文件以纸质方式发送，不得以电子公文形式在网上传递。对网上处理信息应执行“上网不涉密、涉密不上网”制度，坚决杜绝发生泄密、盗取信息等现象。

第三十条公司全体工作人员对信息化设备有管理和维护的责任。来访人员或非本部门人员未经许可，不得操作公司设备，时刻注意防火、防水、防盗。下班之后操作人员应按照正确程序关闭办公自动化设备及电源，要及时关闭门窗，防止失窃。

第三十一条信息化设备的具体使用者为该设备的第一责任人。对于每台计算机中保存的文件、资料等保密信息，第一责任人负保密责任。严禁操作人员私自利用工作便利及非法手段调阅非共享信息。

第三十二条操作人员应有强烈的病毒防范意识，使用u盘、光盘及网络信息准用存储设备时，首先须对其进行杀毒操作，确认其未带病毒后才可在系统上使用。定期进行杀毒处理，发现计算机遭受计算机病毒感染时应立即隔离，尽快杀毒。工作数据要经常做备份，检查、杀毒后备用。

第三十三条任何个人不得从事下列危害信息系统安全的活动：

（一）未经允许，进入信息系统或使用公司信息系统资源；

（二）未经允许，对信息系统功能进行删除、修改或者增加；

（三）未经允许，对信息系统中存储、处理或者传输的数据或应用程序进行删除、修改或者增加；

（四）故意制作、传播计算机病毒等破坏性程序；

（五）任意方式对数据的恶意操作，如篡改、删除、转移等。

（六）未经授权查阅其他人的电子邮件，冒用他人名义发送电子邮件。

违反本规定，公司将视情节和公司奖惩相关规定追究责任人责任。

第八章附则

第三十四条本办法由公司办公室负责解释。

第三十五条本办法自发布之日起施行。

信息化管理制度 篇五

近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。

一、前言：企业的信息及其安全隐患。

在我公司，我部门对信息安全做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：

A技术图纸。主要存在于技术部、项目部、质管部。

B商务信息。主要存在于采购部、客服部。

C财务信息。主要存在于财务部。

D服务器信息。主要存在于信管部。

E密码信息。存在于各部门所有员工。

针对以上涉及到安全的信息，在企业中存在如下风险：

1来自企业外的风险

①病毒和木马风险。互联网上到处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率；有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。

②不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时间运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自己的能力以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自己傀儡，在网络上同时发布大量的数据包，前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。

2、来自企业内的风险

①文件的传输风险。若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。

②文件的打印风险。若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。③文件的传真风险。若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文件和重要资料带走，会造成企业信息的外泄。

④存储设备的风险。若员工通过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。⑤上网行为风险。员工可能会在电脑上访问不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。

⑥用户密码风险。主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握，可能会窃取此用户权限内的信息资料和业务数据；若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。

⑦机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防盗、防雷、防火、防水。若这些自然灾害发生，可能会损坏机房设施，造成业务中断。

⑧办公/区域风险。主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本部门的重要文件或是在办公区域毫不避嫌谈论工作内容，若不小心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。

为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。

二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。

1、计算机设备安全管理。

1）公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2）严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。

3）发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业；保管不当；擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。

4）下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。

2、部门资料安全管理。

1）外接存储设备安全管理。

严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱。

2）文件传真安全管理。

所有人员对外发送传真，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自在未经许可的情况下对外发送任何类型的传真文件，一经发现，所有后果将由个人承担。在对内传真文件时，应即刻通知传真接收人接收并取走传真件，在传真结束时，应马上取走传真原件。若因传真时没有取走传真件，导致传真件丢失，造成本部门信息外泄，则由本人承担一切后果。

3）文件打印安全管理。

所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时间，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后马上取走，若因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关责任。

4）文件的存储安全管理。

所有部门人员应每周清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料；电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系信管部协助将此员工工作资料拷贝到部门U盘或移动硬盘上，若没有执行此安全过程，离职员工损失的文件资料由该部门承担。

5）办公区域的安全管理。

所有部门人员每天下班时应保证办公桌的整洁，将部门重要文件资料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。若因资料没有存放好，被他人取走，

造成的后果将由本人承担。

3、帐号密码安全管理。

使用者须妥善保管好自己的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络管理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应注意：密码至少有8个字符长；密码必须包含以下任一部分：字母A—Z或a—z，数字0—9，特殊字符，例如$，—等。

1）电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员提供姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时，应首先更改自己的电脑登录密码，并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担责任。

2）应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户可以更改自己的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情况，将会导致严重的后果；严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程；员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。

3）采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据；在企业外，攻击各应用服务器，破坏或盗取商业数据等。因此，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。

这里，我们可以采取动态口令牌或USBKEY认证技术，并选择其中一种技术与公司现有的静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破译密码，让黑客攻击行为束手无策；而USBKEY采用USB密钥，存储特定的加密算法，只有将USB钥匙接上电脑，与电脑中存储的认证软件验证通过后，才能进入。我们通过（动态+静态）混合身份认证，或（硬件+软件）混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。

4、杀毒软件安全管理。

用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。

5、各类软件安全管理。

软件原始盘片应交综合部保管，软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。

6、邮件安全管理。

所有因公对外联系的电子邮件一律通过公司邮箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的电脑上进行收发。（参考邮箱管理制度）

综上所述，使用者应该具有一定的安全防范意识，具体应做到：

日常工作信息安全：

1）员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。

2）员工有责任正确地保护分配给本人的所有计算机帐户。

3）各部门经理及人事部应及时向信息管理部提供本部门及公司员工的人事及职位变动信息。

4）每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部可以提供最新杀毒软件。

5）不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。

6）任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。

假期时间办公室的安全：确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。

确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。

当你回来的时候：如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。

常规注意事项

1）任何外来盘片（包括CD、VCD碟片及软盘），只有经过系统管理员确认不带病毒后，才可在公司计算机上使用否则造成病毒感染或其他破坏的，公司将对其责任人进行罚款处理，每次金额50元～500元。

2）个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料内容、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。

3）未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查，发现有违反本条规定的，将给予50元～500元的罚款。

4）严禁在工作时间利用计算机网络从事与本职工作无关的活动，发现有违反本条规定的，将给予50元～200元的罚款。

三、细则：从各部门级出发，针对这些信息隐患制订安全防范措施。

1、采购部的安全处理措施如下：

1）采购招标的安全管理。

由采购部门编写招标计划，经部门负责人签字后，上报总经理审批，总经理根据生产过程的物料需求及原有的物料采购价格决定是否需要寻找新的货源，若审批同意后，采购部才可以开展招标工作。采购部门制定招标邀请书，邀请众多有法人资格、供货条件的单位参与我公司的招标活动。在发标书的过程中。采购部应遵守下列原则：①招标的公开性：对于采购的招标信息应该公开；评标的标准和程序应该公开；中标的结果应该公开。②招标的公平与公正：对待各方投标者一视同仁，不得对任何投标方带有主观意见。③招标的保密性：采购部人员严禁以任何形式向投标方透露招标的意向。评标完成后提交评标报告给总经理，最后由总经理中标、授标。

2）采购价格及供应商的信息安全保密。

采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员透露物料采购的价格，严禁向他人透露各种物料的供货来源。采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。要求部门人员要严格保管好工作纸质文件，同时一定要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。

2、客服部有如下工作存在安全隐患：

1）及时向甲方传递发货信息与到货信息。

2）甲方基地发货及库存统计：记录甲方发往各风场的数据，盘点甲方各基地库存数；

3）总经办工作安排。

以上存在的安全隐患及处理措施如下：

A）发货、到货、现场库存信息安全。

客服部人员在统计往风场发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节；甚至会因为库存统计的不准确，延迟发货到货时间，导致现场库不能及时向风场发货，从而影响客户的业务。客服部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与发货数量一致，并随时向部门负责人汇报。

B）总经办的日程安排管理。

在实际的工作中，总经理因工作繁忙暂时不在公司，一些待办理的工作无法通过审核。客服部负责人要了解总经办的行程，并确保行程不被泄露，保证总经理的其他事务不会受到打扰，在总经理方便时，提醒总经理处理一些比较紧急的待办文件；若总经理不在公司，以先短信后电话的形式给总经理汇报待办理的文件类型，在总经理办理完成后，及时将文件下发给相应部门。

3、项目部的安全处理措施如下：

1）图纸的安全管理。

项目部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案专员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程符合ISO9000体系要求。生产完成后，工艺员将图纸返还给档案专员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。

2）工艺技术文件的安全管理。

项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。

3）人员的安全管理。

项目部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情况下传真或复印此类文件；在部门员工调动或离职前，由部门档案专员收回该员工所有工作文件。若档案专员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情况，最大程度避免人员的流动造成技术资料的外泄。

4、仓储部存在的安全隐患及处理措施如下：

A）物料库存安全。

物料采购入库后，仓储部做好物资的保管工作，如实登记仓库实物账，经常清查、盘点库存物资，确保系统帐、查存卡、实物一致；做好物资采购、存储、生产领用各环节平衡衔接工作，做到物料的先进先出，当保管物料的库存量不足时，及时通知采购部，由采购部制定新的计划进行物料采购，再入库存，确保生产有序进行。

B）物料信息安全。

仓储部所有人员不得向任何人以任何形式透露各种物料的供货数量、供货来源。仓储部负责人应严格规范

部门人员的安全防范意识，并严格存放好入库单和领料单等纸质单据，确保不会因为单据的存放不善而泄露物料供货信息。

C）仓库整体安全。

做好物资的存储工作，按品种、规格、体积、重量等特征决定存放的方式与位置，仓库物品堆放整齐、平稳，合理利用储物空间，减少地面负荷，便于盘存和领取，并有效做到先进先出；做好仓库的安全、防火、防盗、防爆、卫生工作，确保仓库和物资的安全；对危险品需进行单独存放与隔离、管制。

5、技术研发部的安全处理措施如下：

1）图纸的归档

A）外来书面图纸：公司指定收件人收到后整理并编制归档，确认完整无误后，交由综合部档案管理员。图纸蓝图邮寄到北京，复印件登记，入库经总经理批示发放至相应部门。

B）电子版图纸：外来电子版图纸，由公司指定专人负责接收。打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门；若外来电子版图纸已由对方传至我方项目人员处，项目人员应将图纸资料整理后报综合部存档，由综合部统一打印及按公司规定下发至相应的职能部门，若出现图纸变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。

C）内部设计电子版图纸：在工程完工后一周内，技术人员应将最后定稿图纸交由综合部，由其在三天内加密统一刻录光盘。一式两份，公司领导及综合部档案管理员各保管一份。

2）外来工艺文件、技术规格书

技术人员在收到文件后1个工作日内整理无误，交综合部档案管理员登记、入库经总经理批示后方能发放。

3）内部拟定的工艺文件、技术规范文件

A）公司自行编写的生产工艺文件，经总经理审批签署后交综合部档案管理员入库存档。

B）移交文件时，移交人应备有档案实体和目录，经档案管理员对照验收无误后方能办理移交登记手续。

C）档案管理专员应仔细检查文件材料是否完整、齐全、签署是否齐全、凡不符合规定要求者，有权拒绝接收，并限期改正补交。

D）移交时，移交和接收文件方均应建立书面移交记录。

4）技术图书、期刊、标准的管理

公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

5）技术，项目往来传真件

综合部收到技术文件后，下发到相应部门，相关责任人签收签字。同时保留复印件，按项目不同分类，待项目结束后，各负责人将其保存的传真复印件整理装订后归档。

6）技术，项目往来电子邮件

由公司指定接收人以及综合部邮箱管理员定期下载整理。每月将电子邮件交综合部统一刻制成光盘存档。

7）本行业其他公司宣传画册、样本、产品信息等文件，由综合部按《样本资料明细表》登记保管，使用人可查询使用，不得私自留存。

8）技术文件的复印

归档的技术文件确因工作原因需要复印时，须由使用人到综合部填写《资料复印申请表》经总经理批准后，综合部指定人员复印后发放至使用人。

9）技术文件的借阅

A）借阅手续：各部门有关工作人员因工作需要借阅归档技术文件，应办理调阅手续，经部门负责人签字，交公司领导批准后方可办理借阅手续。

B）借阅记录：档案管理员应有清楚、准确的借阅记录，包括借阅人、借阅资料名称、借阅时间、归还时间、签字等。

C）借阅时间：一般最长不超过8个工作时，超过8个小时需在办理调档申请时特别说明。如员工因工作原因经批准需要带出资料时，则其返回后一个工作日内归还。

D）归还要求：借阅的资料交还时，必须由经办人当面点交清楚，如发现遗失或损坏，应立即报告领导，同时应追究使用人的责任。

公司所有技术文件均应先由综合部专人登记入库后，经总经理批示后分发至相应部门负责人处，由其向部门员工下发。各部门负责人应做好本部门技术资料的保密工作，若保管技术资料人员离职时应向综合部交回相关的技术资料。综合部下发技术文件时，须由签收人签字确认。

6、质管部的安全处理措施如下：

1）工艺文件的安全管理。

部门档案专员保管本部门的工艺文件。此文件用于检验新工艺生产过程中各环节是否存在质量不合格的情况，若要进行生产过程检验，在部门负责人授权下，部门档案专员将工艺文件副本传阅给质量管理工程师及部门其他管理人员，质量工程师或其他管理人员根据工艺文件的标准，对生产现场各道工序施工工艺、方法、操作规程进行检查监督，提出生产过程中的不合项，对不合格项进行跟踪验证。生产过程检验完毕后，质量工程师将工艺文件副本返还给部门档案专员，最后由档案专员进行文件归档。工艺文件仅允许部门内部管理人员传阅，不得借阅给其他任何部门及工人。若部门管理人员借阅工艺文件后，造成的文件丢失，则借阅者承担相关责任。

2）验收图纸的安全管理。

验收图纸用于检验生产完工后的产品是否合格，由部门档案专员保管。质量工程师借阅验收图纸后，以此为标准对完工产品进行鉴定，若合格，则调入成品库；若不合格，则对不合格项进行跟踪验证，直到产品合格为止。验收图纸借阅分为以下几种情况：①内部管理人员借阅。验收图纸只允许本部门内管理人员的互相传阅，借阅人在档案专员处登记，确定归还时间后，档案专员对其分发验收图纸副本，借阅完后，及时归还给档案专员，禁止传阅给部门非管理人员。②技术研发部人员借阅。只有技术研发部人员才能借阅本部门验收图纸。在借阅时，要遵守借阅流程，在技术研发部经理签字后，上报总经理审批，总经理审核通过后，质管部方可将验收图纸副本借阅给相关人员，并要求在8个小时内归还图纸。图纸借阅过程中，严禁将图纸传阅给其他人员，或私自将图纸进行复印或扫描，一经发现，必将严肃处理。③验收图纸不得传阅给其他部门人员，也不得传阅给本部门非管理人员。一经发现，追究档案专员相关责任。

7、财务部的安全处理措施如下：

1）财务部为公司重要数据信息部门，除本部门在内工作外，其他无关人员不得入内。

2）财务人员去银行取现金、支票等，应两人以上同行，禁止途中办理任何与此项工作无关事宜。

3）妥善存放支票，支票与有效密码及专用印鉴要分别存放。

4）出纳人员不得私配保险柜钥匙，不得将保险柜密码外传，过节或放假时，要与综合部配合，对保险柜加贴封条。若因密码钥匙保管不善，导致现金及其他财产损失，将由本人承担一切损失。

5）会计人员应妥善保管好各类凭证及发票，不得在凭证发票随意摆放在办公桌的情况下离开办公区域。凭证发票录入核对完毕，应立即整理存放到财务凭证专柜中，同时确保上锁，并妥善保管好钥匙，若因以上原因造成财务数据丢失，将由本人承担一切后果。

6）财务人员应保管好电子银行或其他一切与财务有关的加密锁，在使用时，使用人不得离开电脑，确保所做的一切操作均出自本人之手。若使用完毕，一定要将加密锁存放于财务专柜中妥善保管。

7）财务部门因为数据的重要性，因此对安全的要求很高。在使用电脑时，要求财务部门人员一定要每天升级杀毒软件，若电脑出现异常，应联系信管部查明原因，是否能安全操作。

8）财务部是企业工资的发放部门，掌管着企业全体人员的工资详情。由于工资向来是公司的敏感信息，因此，财务的工作要求财务所有人员应严格遵守职业素养，严禁财务部人员以任何形式向任何人透露工资或奖金信息。

8、综合部的安全处理措施如下：

1）技术类文件、图纸和图书的安全管理。

综合部指定收件人收到外来书面图纸后整理并编制归档，确认完整无误后，交由档案管理员。图纸蓝图邮寄到北京，将复印件登记，再经总经理批示后发放至相应部门。综合部指定收件人接收到外来电子版图纸，打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门，若图纸出现变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

2）涉外合同的安全管理。

综合部统一管理各部门的涉外合同。各部门将已盖章的合同原件提交给综合部后，由综合部将其分类归档到指定的档案盒中，并将档案盒编号题名存放于指定的档案柜中，将档案柜锁好。由指定的档案管理员保管钥匙。各部门需要借阅已归档的合同资料，需要向综合部提出申请，经综合部负责人审批通过后，档案管理员方可开启档案盒调出文件发放给相关部门；原则上不允许各部门向综合部借阅其他部门的合同资料，若确因工作原因需要借阅，则应提交总经理审批，综合部在看到总经理的签字后方可指派档案管理员借出资料，并规定借阅时间不得超过8个小时，由借阅人签字，在借阅过程中造成的合同资料丢失，将由借阅人承担相关后果。严禁档案管理员在未经许可的情况下私自开启任何类型的档案盒；严禁档案管理员将档案柜钥匙借给任何人，若因此造成的合同信息泄露、合同丢失将由档案管理员承担一切责任。

3）工资编制的安全管理。

综合部统一核算管理人员和工人工资。工资针对于所有部门都是保密的，综合部在核算员工工资的时候，应该谨慎处理，如在电子表的发送之前，可以设置相应的密码，防止不小心发送到其他人电脑上，在打印工资表的时候，应单独设置非监控直接打印，并立即去打印机取走打印表。工资的核算应严格以考勤、绩效为依据核算，不得擅自更改原始依据。工资核算完成后，上报公司领导审批。严禁工资核算人向他人透露公司工资及奖金信息，严禁在任何场合与他人讨论工资话题，一经发现，将追究其相关责任。

9、信管部的安全处理措施如下：

1）计算机网络设备安全管理。

公司所有计算机及网络设备统一归信息管理部管理。本制度所涉及产品的界定：

A）计算机是指为公司内部员工使用的PC机（包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。）

B）网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。

C）计算机其他配件是指公司备用的光驱、软驱等。

D）附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。

E）包括计算机及耗材的采购计划、故障维修等项工作。

在员工电脑各组件老化或损坏，严重影响工作效率时，信管部可申请以旧换新或报废处理。若需要报废，则填写报废申请单经部门负责人确认后上报总经理审批，审批通过后才能作报废处理，信管部不得擅自处理破旧的电脑或电子设备。

2）公司所有输入输出设备统一归信息管理部管理。

输入输出设备包括扫描仪，传真机，打印机。使用者在使用此相关设备遇到问题可寻信息管理部帮助。在使用设备过程中遇到故障要及时向信息管理部反映，以便信息管理部及时查找原因，解决故障。

3）公司视频会议设备和视频监控设备统一由信息管理部管理。

A）视频会议设备包括视频会议服务器、视频会议终端、SONY摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。信息管理部负责以上设备的维护管理工作包括视频会议的搭建。

B）视频监控设备包括监控服务器、监控系统以及各路视频采集器。信息管理部负责各路视频的监控以及备份和维护工作。

4）信息化系统ERP、OA帐户安全管理

系统管理帐号的设置与管理

A）ERP、OA系统管理帐号必须经过总经理授权取得。

B）ERP系统管理员负责ERP系统帐套环境生成、维护，负责一般操作帐号的生成和维护，负责故障恢复等管理及维护；OA系统管理员负责OA系统自定义表单的生成、流程的建设和优化。

C）ERP、OA系统管理员对业务系统进行数据整理、故障恢复等操作，必须有相关部门的签字和领导的审批授权。

D）ERP、OA操作用户需要增加或修改权限需要填写ERP/OA用户权限申请表，并经过本部门负责人签字后交由总经理审核，通过后，再由信息管理部作权限相关处理。

E）系统管理员不得使用他人帐号进行业务操作。

F）系统管理员调离岗位或离职，信息管理部负责人应及时注销其帐号并生成新的系统管理员帐号。一般操作帐号的设置与管理

A）一般操作帐号由系统管理员根据各类应用系统操作要求生成，应按每用户一帐号对应设置。

B）操作员调离岗位，系统管理员应及时注销其帐号并在新员工入职时根据需要生成新的操作员帐号。

5）密码安全管理

A）终端计算机密码安全管理：系统管理员及时登记公司所有用户电脑密码，制成《用户电脑密码登记》文件。在用户人员变动或电脑更换时，系统管理员及时登记相应的新密码。

B）应用服务器密码安全管理：包括ERP服务器、OA服务器、域服务器、邮箱服务器。信息管理部为确保服务器置于外网相对安全，针对每个服务器创建一个复杂的、不同的密码，并每年更换一次新密码。制成《服务器密码登记》文件，并提交给部门负责人。

C）防火墙/路由器密码安全管理：防火墙和路由器的密码和服务器管理方法一样，设置成不同的、复杂的密码，并每年更换一次，将密码登记到《网络设备密码登记文件》中，并提交给部门负责人。

D）ERP/OA系统密码安全管理：ERP/OA系统密码分为管理员密码和操作用户密码。系统管理员登录密码由ERP/OA管理员掌管，为保证系统安全需要定期更改时，及时上报部门负责人。操作用户密码由ERP/OA管理员在创建帐户时初始生成，信息管理部发放帐号密码后，由用户本人修改密码，并自行保管好自己的密码，如特殊原因忘记密码时，由ERP/OA管理员帮其初始化密码。

信管部应将所有的服务器和网络设备设置不同的密码，所有的密码仅限于信管部内部人员掌握，不得向其他部门人员透露，在特殊情况下，需要供应商做远程调试时，方可透漏相关设备密码，在调试结束后，应尽快更改密码。并通知部门内其他人员。由于服务器及网络设备均置于公网上，容易受到不法分子攻击，因此，需要定期更改密码，且密码复杂性尽可能设置高。

6）数据备份安全管理

定期备份ERP服务器、OA服务器、邮箱服务器。具体备份方法如下：

A）ERP服务器备份：每天早上自动备份E3帐套和5000帐套。

B）OA服务器备份：每天早上9：00备份OA数据库，并于每周五早上9：00备份OA系统文件夹。

C）邮箱服务器备份：每周五早上9：00在邮箱控制台执行备份操作，并于每月28日备份邮箱目录文件夹。备份完成后，将备份文件转存到其他电脑上或移动硬盘上做异地归档，以防本地硬盘发生故障时能随时做灾难恢复。

数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开企业网络应用高峰，避免对各部门工作造成影响。数据的清理包括：

A）ERP系统中错误单据的清理、错误初始资料的清理、人员变动记录的清理。

B）OA系统中错误流程的清理、错误审批单的清理、人员变动记录的清理。

C）邮箱系统中垃圾邮件的清理、人员变动记录的清理。

D）用户电脑中系统垃圾文件的清理、IE缓存的清理。

7）信息资料安全管理

A）加密系统管理；目前我公司使用的是天盾文档加密系统，对常用办公软件office、pdf、AutoCAD文件加密，公司内部的此类文件被带出公司后，显示在其他的电脑上均为乱码，保证了各个部门在未授权的情况无法将公司的文件资料的泄露出去。然而，我公司因为之前的需求，加密软件使用的是单机版与网络版混合使用的，网络版可以根据策略的下发，实现文件在企业网的加密、反截图、禁USB等功能，但脱离局域网后，电脑无法打开文件，若有出差人员在外地使用电脑，就无法使用网络版；而单机版就解决了出差人员电脑加密的问题，可以正常打开公司的文件，但这里存在一个安全风险，若出差人员的电脑被盗，将会造成企业信息资料的外泄。针对以上情况，我们需要寻找一种更加适合的加密软件，确保使用一种版本就能够融合单机与网络的优势。我们需要这种加密软件实现如下功能：能够通过控制台在公司网内加密指定类型的文件，同时可以设置不同的加密权限对应于不同的用户组；能够根据需要设置文件能否在脱离公司网的情况下使用以及使用的时间限制等；能够加密原加密软件不支持的文件类型；能够荧荧于所有的windows平台上；能够禁用USB存储设备，不禁用USB外设；能禁止用户屏幕截图；能审计打印等。

B）大蓝监控软件管理：监控软件在很大程度上起到威慑作用，监控软件能够记录所有用户在个人电脑上的一举一动，通过实时屏幕监控、屏幕录象、插入存储设备报警、网页及程序过滤等功能及时抓出威胁企业信息安全的元凶。

C）打印控制软件管理：打印控制软件应用后，员工的打印需要在管理员审核通过后方能打印，若管理员审核到某员工的打印内容涉及本公司信息安全，拒绝员工的打印。在审核通过、打印完成后，管理员可随时调出以前的打印记录，保证了及时信息安全责任追究。

D）设备送外维修，须经设备管理部门负责人批准。送修前，需将设备存储介质内应用软件和数据备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

E）信息管理部和综合部对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

F）信息管理部负责计算机病毒的防治工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

G）用户计算机未经信息管理部允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

8）机房安全管理

①非信息管理部人员不得进入机房，信管部人员要确保机房大门时刻处于关闭状态。若因为工作需要进入机房时，完成相关操作后，一定要关好机房大门，并保管好机房钥匙。

②保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

③确保机房防水，定期检查机房天花板、四壁有无漏水现象，保证机房内的服务器和其他电器设备的安全。

A）发生机房漏水时，信管部应立即通知综合部联系大厦物业，同时，信管部第一时间保护好服务器及其他设备，避免设备浸水后损坏。

B）若为墙体或窗户渗漏水，应急领导小组应立即采取有效措施确保机房安全，同时安排通知综合部协助及时清除积水，维修墙体或窗户，消除渗漏水隐患。

④确保机房防火，定期检查机房内灭火器状态完好无损。

A）完善机房环境，确保机房具备二氧化碳灭火器；禁止携带易燃易爆物品进入机房。

B）一旦发生火灾，迅速切断机房电源，避免灾情的扩散，并迅速拨打物业管理和119火警电话。

C）等待消防车到来期间，应组织物业保安或工作人员在保证安全的前提下灭火，应急领导小组应在第一时间内集中所有二氧化碳灭火器，抓住时机，尽可能的把火扑灭。

D）配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。

⑤确保机房防雷，遇到暴风雨恶劣天气，应作防范性处理。

A）遇雷暴天气，信管部在下班后应及时关闭所有服务器，切断电源，暂停内部计算机网络工作。

B）雷暴天气结束后，信管部应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。出现故障的，事发部门应将故障情况及时报告应急领导小组。

C）因雷击造成损失的，信管部应会同综合部进行核实、报损，并在调查工作结束后一日内书面报告领导。应急领导小组每日查看、清点设备并锁好机房大门。

⑥确保在停电后，业务应用的安全管理。

信管部在接到停电通知时，应设置便签提醒自己具体要停电的时间，若停电时间在上班时间，则提前发出通知给北京和常州所有人员，避免在停电时出现文件损坏或资料丢失；若停电时间发生在下班时间，则在下班时通知所有人关闭电源，同时信管部及时关闭服务器，以免停电损坏主机电源。停电结束后，打开各应用服务器，并谨记要打开视频监控服务器，恢复闭路监控系统正常工作。⑦确保机房防盗，针对此环节，作相关防范处理。

A）信息管理部每日查看、清点设备并锁好机房大门。

B）信息管理部每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。

C）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息管理部，同时保护好现场。

D）信管部接报后，即刻调出监控录像，搜查可疑行迹，若无法解决，可联系公安部门处理。

提高行业信息化管理水平，信息安全是关键。而信息安全构建必须管理、技术两者双管齐下：

1）加强管理，综合防范。安全体系是一个整体的、系统的工程，不是简单的“技术积木”。它是技术、管理的有机结合体。管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现分级阻止违规行为，实现一体化的安全系统。

2）完善制度，强化培训。完善的信息安全管理制度是行业信息系统安全运行的基础保证。为系统资源规定明确使用的权限，对员工按其职责划定必要的最小授权范围，明确安全责任。确保安全措施落实、有效，加强员工的信息安全教育和培训，强化安全意识和法治观念。提高员工的职业道德和信息化应用水平。

信息化管理制度 篇六

第一章总则

第一条为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。

第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作带给切实有效的方案。

第三条公司信息化管理实行统一管理、分项负责、职责到人的管理机制。

第四条本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。

第二章管理分工及职责

第五条公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的规章制度；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。

第六条办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统（以下简称0a系统）建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组织公司信息化管理的知识培训。

第七条公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。

第八条公司各使用部门应指定专人负责本部门信息化管理工作。

第三章软硬件管理

第九条公司因工作需添置计算机及其他设备，应先根据项目状况和公司计划管理规定编写《信息化配置需求计划》，计划应详细说明使用目的、使用软件状况、配置计算机及外设数量、设备设施配置标准公司信息化管理制度及公司信息资源管理办法安全管理常识。提交到办公室审核后，履行公司及中煤龙化公司采购计划审批程序。

第十条需求计划经批准后，公司权限内采购依据公司管理分工和采购规定，硬件设施采购由办公室负责办理，软件由申请部门会同办公室办理，所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息，各使用部门均应以书面的形式带给给办公室备案。

第十一条各使用部门应加强信息化设备设施（含软件）的管理，落实专责制，严禁私自处置。

第十二条公司各使用部门负责本部门计算机及辅助设施的日常维护工作，确保设备在使用期内正常使用。

第十三条计算机及辅助设施在使用中由于人为原因造成损坏，损失由当事人所在的科室进行赔偿或由当事人赔偿公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。

第十四条公司各个科室因工作需要，添加或更换设备，应向办公室提交《信息化配置申请》，经办公室审核后，由总经理审批后，办公室负责组织购置或进行调剂。

第十五条公司各部室的计算机及辅助设施变更后，办公室应登记备案。

第十六条公司计算机设备的日常维修工作由办公室负责，维修和更换部件相关费用列入申请部门费用。

第十七条办公室应维护计算机及设备的注册信息和分布信息，确保每一设备的信息真实可查。

第十八条信息设备的淘汰、报废由使用部门提出申请，办公室审核，经公司主管领导审批后，办公室负责淘汰或报废设备的回收、处置。

信息化管理制度 篇七

第一章总则

第一条为作好信息管理，加快我校信息化建设步伐，提高信息资源的运作成效，结合具体情况，制定本制度。

第二条本管理制度中关于信息的定义：

1、行政信息：在我校内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理，各别属于机密的信息则不允许非核心人员私自传送和带走。

2、市场信息：对于学员文件、来往传真、电话、档案；应用的电话记录、报价、合同、方案设计、等原始资料、电子资料、文件、报告等。具体信息管理表现为学员信息、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高我校效益和管理效率，服务于全校总体的经营管理为宗旨。

第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在学校经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

第五条总校及下属各工作点、机构的信息工作，都必须执行本制度。

第二节信息管理机构与相关人员

第六条学校信息室，以及各信息机构配备专职或兼职信息人员。

第七条各科部依据《行政管理条例》负责相关行政信息的日常管理。信息管理根据业务工作需要，配备必要的电脑技术人员、文员。

第八条学校信息室负责我校整个系统的信息管理工作，负责所有信息的汇总和档案管理。对全系统的信息管理工作负责。

第九条各科部负责人主要负责行政信息的管理。

第十条学校信息室信息专员，主要负责市场信息的系统化、专业化管理。企业信息专员分为行政信息和市场信息两个岗位。

企业信息专员主要职责如下：

1、执行总经理办公会议的决议，参与编制总经理办公室主持的信息管理制度。（行政信息专员）

2、在业务中心总监指挥下，负责市场经营中各类信息的采集、处理、传达，执行中存在的问题提出改进措施。（市场信息专员）

3、与行政部联合处理日常工作中关联到业务机构的行政工作。（行政信息专员）

4、辅助指导我校其他各部门业务的信息统筹处理。（行政信息专员、市场信息专员）

5、对集团总经理负责并报告工作。

6、学校信息室日常负责监察我校全系统的业务信息管理和活动；负责搞好全系统业务人员关于市场经营信息的培训工作，不断提高业务人员的业务素质和业务水平；

第十一条各级领导必须切实保障信息中心人员依照本办法行使职权和履行职责。

第十二条信息管理人员在工作中，必须坚持原则，照章办事。对于违反保密制度和其他行政制度的事项，要及时向上级领导报告，接受指示后执行具体处理。

第十三条集团公司支持信息管理人员坚持原则，按信息制度办事。严禁任何人对敢于坚持原则的信息管理人员进行打击报复。学校对敢于坚持原则的信息管理人员予以表扬或奖励。

第十四条信息管理人员力求稳定，不随便调动。信息管理人员调动工作或因故离职，必须与接替人员办理交接手续，没有办清交接手续的，不得离职，亦不得中断有关工作。被撤销、合并单位的信息管理人员，必须会同有关人员编制信息文件资料移交清单和造册，办理交接手续。

第三节行政信息管理

第十五条按照行政信息的定义，行政信息主要产生、传递、应用于学校行政活动中。

第十六条行政信息管理主要依据学校相关文件中的下列规定进行：

1、文件收发规定；

2、文件、档案、资料的管理规定；

3、信息管理中心管理规定；

4、学校印章、介绍信管理规定；

5、学校值班管理制度；

6、保密制度。

第四节市场信息管理

第十七条依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。

第十八条市场信息来源分类：业务（客户）信息、非业务市场信息。

第十九条信息中心市场信息专员直接在业务中心总监的指挥下，主要负责以下业务信息工作：

1、负责学校网站的建设、维护、更新和对外信息发布，并开展网络商务系列工作。

2、负责业务（客户）信息的接受、整理、初步分析和传呈业务中心总监，建立、保管客户档案并不断维护；

3、在业务中心总监的指挥下，负责与客户的电话、电子邮件的信息交流，负责与客户文件资料函件的撰写、整理、内部报批、外部发送；

4、指导、协助各市场机构对业务信息的收集，督促各市场机构将业务信息及时、准确呈报到学校，整理、分析各市场机构业务信息形成客户分类档案，并及时将重要的信息报告给业务中心总监；

5、负责定期撰写学校业务市场分析报告，协助学校业务决策；

6、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料；

7、负责直接业务情报、业务信息的整理。

8、上级安排的其他工作。

第二十一条行政信息专员在各级行政负责人的指挥下，主要负责以下非业务信息工作：

1、负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护；

2、负责学校非市场事务的洽谈和管理、日常信息交流；

3、接收、整理、呈报、发送非直接业务单位（如媒体机构）的信息文件资料；

4、学校内部一般性业务管理文件的拟稿；

5、各种与行政管理有关的信息资料工作；

6、上级交办的其他工作。

第二十二条信息人员必须严格遵守学校制度中下列具体规定：

1、文件收发规定；

2、文件、档案、资料的管理规定；

3、信息中心管理规定；

4、安全保密制度。

信息化管理制度 篇八

一、信息的管理机构

1、供销科为企业质量信息的管理部门，负责全厂各种质量信息的收集，分析、反馈和处理工作。

2、各车间、科室的质量信息工作由各单位指定专人负责，从而组成我厂质量信息的管理网络，保证我厂质量信息的畅通。

二、质量信息管理

（一）质量信息管理的主要任务

1、全面、及时、准确地收集各种质量信息。

2、对质量信息进行比较，分析、加工、整理后按规定程序进行传递的反馈。

3、利用各种质量信息，准确地反映和预测影响产品质量的主要因素，供领导决策。

4、掌握用户使用产品的情况，收集国内外同类产品的质量水平和发展动态。

（二）质量信息的处理

1、供销科按照质量信息管理规定填写质量信息反馈单，汇总到质检科，对反馈来的信息进行调查，核实，剔除不真实部分，以保证质量信息的准确性。为做好这项工作各科室要设专职或兼职质量信息员并建立质量信息台帐。

2、质检科经过对质量信息分析后，确定由责任部门进厂处理，责任部门要填写信息记录单，并将处理情况反馈给质检科并结案归档。

3、为了促进质量信息的正常运运行和有效利用，对开展质量信息处理不当，耽误信息传递的给予批评和处罚。