信息化管理管理制度(精华15篇)
在不断进步的社会中，需要使用制度的场合越来越多，制度是在一定历史条件下形成的法令、礼俗等规范。那么什么样的制度才是有效的呢？下面是小编为大家收集的信息化管理管理制度，欢迎大家分享。
信息化管理管理制度1
近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。
一、前言：企业的信息及其安全隐患。
在我公司，我部门对信息安全做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：
A技术图纸。主要存在于技术部、项目部、质管部。
B商务信息。主要存在于采购部、客服部。
C财务信息。主要存在于财务部。
D服务器信息。主要存在于信管部。
E密码信息。存在于各部门所有员工。
针对以上涉及到安全的信息，在企业中存在如下风险：
1来自企业外的风险
①病毒和木马风险。互联网上到处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率；有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。
②不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时间运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自己的能力以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自己傀儡，在网络上同时发布大量的数据包，前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。
2、来自企业内的风险
①文件的传输风险。若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。
②文件的打印风险。若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。③文件的传真风险。若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文件和重要资料带走，会造成企业信息的外泄。
④存储设备的风险。若员工通过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。⑤上网行为风险。员工可能会在电脑上访问不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。
⑥用户密码风险。主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握，可能会窃取此用户权限内的信息资料和业务数据；若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。
⑦机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防盗、防雷、防火、防水。若这些自然灾害发生，可能会损坏机房设施，造成业务中断。
⑧办公/区域风险。主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本部门的重要文件或是在办公区域毫不避嫌谈论工作内容，若不小心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。
为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。
二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。
1、计算机设备安全管理。
1）公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
2）严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。
3）发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业；保管不当；擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。
4）下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。
2、部门资料安全管理。
1）外接存储设备安全管理。
严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱。
2）文件传真安全管理。
所有人员对外发送传真，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自在未经许可的情况下对外发送任何类型的传真文件，一经发现，所有后果将由个人承担。在对内传真文件时，应即刻通知传真接收人接收并取走传真件，在传真结束时，应马上取走传真原件。若因传真时没有取走传真件，导致传真件丢失，造成本部门信息外泄，则由本人承担一切后果。
3）文件打印安全管理。
所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时间，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后马上取走，若因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关责任。
4）文件的存储安全管理。
所有部门人员应每周清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料；电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系信管部协助将此员工工作资料拷贝到部门U盘或移动硬盘上，若没有执行此安全过程，离职员工损失的文件资料由该部门承担。
5）办公区域的安全管理。
所有部门人员每天下班时应保证办公桌的整洁，将部门重要文件资料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。若因资料没有存放好，被他人取走，
造成的后果将由本人承担。
3、帐号密码安全管理。
使用者须妥善保管好自己的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络管理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的'信息资产，设置密码时应注意：密码至少有8个字符长；密码必须包含以下任一部分：字母A—Z或a—z，数字0—9，特殊字符，例如$，—等。
1）电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员提供姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时，应首先更改自己的电脑登录密码，并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担责任。
2）应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户可以更改自己的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情况，将会导致严重的后果；严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程；员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。
3）采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据；在企业外，攻击各应用服务器，破坏或盗取商业数据等。因此，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。
这里，我们可以采取动态口令牌或USBKEY认证技术，并选择其中一种技术与公司现有的静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破译密码，让黑客攻击行为束手无策；而USBKEY采用USB密钥，存储特定的加密算法，只有将USB钥匙接上电脑，与电脑中存储的认证软件验证通过后，才能进入。我们通过（动态+静态）混合身份认证，或（硬件+软件）混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。
4、杀毒软件安全管理。
用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。
5、各类软件安全管理。
软件原始盘片应交综合部保管，软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。
6、邮件安全管理。
所有因公对外联系的电子邮件一律通过公司邮箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的电脑上进行收发。（参考邮箱管理制度）
综上所述，使用者应该具有一定的安全防范意识，具体应做到： 日常工作信息安全：
1）员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。
2）员工有责任正确地保护分配给本人的所有计算机帐户。
3）各部门经理及人事部应及时向信息管理部提供本部门及公司员工的人事及职位变动信息。
4）每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部可以提供最新杀毒软件。
5）不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。
6）任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。
假期时间办公室的安全：确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。
确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。
当你回来的时候：如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。
常规注意事项
1）任何外来盘片（包括CD、VCD碟片及软盘），只有经过系统管理员确认不带病毒后，才可在公司计算机上使用否则造成病毒感染或其他破坏的，公司将对其责任人进行罚款处理，每次金额50元～500元。
2）个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料内容、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。
3）未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查，发现有违反本条规定的，将给予50元～500元的罚款。
4）严禁在工作时间利用计算机网络从事与本职工作无关的活动，发现有违反本条规定的，将给予50元～200元的罚款。
三、细则：从各部门级出发，针对这些信息隐患制订安全防范措施。
1、采购部的安全处理措施如下：
1）采购招标的安全管理。
由采购部门编写招标计划，经部门负责人签字后，上报总经理审批，总经理根据生产过程的物料需求及原有的物料采购价格决定是否需要寻找新的货源，若审批同意后，采购部才可以开展招标工作。采购部门制定招标邀请书，邀请众多有法人资格、供货条件的单位参与我公司的招标活动。在发标书的过程中。采购部应遵守下列原则：①招标的公开性：对于采购的招标信息应该公开；评标的标准和程序应该公开；中标的结果应该公开。②招标的公平与公正：对待各方投标者一视同仁，不得对任何投标方带有主观意见。③招标的保密性：采购部人员严禁以任何形式向投标方透露招标的意向。评标完成后提交评标报告给总经理，最后由总经理中标、授标。
2）采购价格及供应商的信息安全保密。
采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员透露物料采购的价格，严禁向他人透露各种物料的供货来源。采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。要求部门人员要严格保管好工作纸质文件，同时一定要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。
2、客服部有如下工作存在安全隐患：
1）及时向甲方传递发货信息与到货信息。
2）甲方基地发货及库存统计：记录甲方发往各风场的数据，盘点甲方各基地库存数；
3）总经办工作安排。
以上存在的安全隐患及处理措施如下：
A）发货、到货、现场库存信息安全。
客服部人员在统计往风场发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节；甚至会因为库存统计的不准确，延迟发货到货时间，导致现场库不能及时向风场发货，从而影响客户的业务。客服部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与发货数量一致，并随时向部门负责人汇报。
B）总经办的日程安排管理。
在实际的工作中，总经理因工作繁忙暂时不在公司，一些待办理的工作无法通过审核。客服部负责人要了解总经办的行程，并确保行程不被泄露，保证总经理的其他事务不会受到打扰，在总经理方便时，提醒总经理处理一些比较紧急的待办文件；若总经理不在公司，以先短信后电话的形式给总经理汇报待办理的文件类型，在总经理办理完成后，及时将文件下发给相应部门。
3、项目部的安全处理措施如下：
1）图纸的安全管理。
项目部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案专员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程符合ISO9000体系要求。生产完成后，工艺员将图纸返还给档案专员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。
2）工艺技术文件的安全管理。
项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。
3）人员的安全管理。
项目部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情况下传真或复印此类文件；在部门员工调动或离职前，由部门档案专员收回该员工所有工作文件。若档案专员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情况，最大程度避免人员的流动造成技术资料的外泄。
4、仓储部存在的安全隐患及处理措施如下：
A）物料库存安全。
物料采购入库后，仓储部做好物资的保管工作，如实登记仓库实物账，经常清查、盘点库存物资，确保系统帐、查存卡、实物一致；做好物资采购、存储、生产领用各环节平衡衔接工作，做到物料的先进先出，当保管物料的库存量不足时，及时通知采购部，由采购部制定新的计划进行物料采购，再入库存，确保生产有序进行。
B）物料信息安全。
仓储部所有人员不得向任何人以任何形式透露各种物料的供货数量、供货来源。仓储部负责人应严格规范
部门人员的安全防范意识，并严格存放好入库单和领料单等纸质单据，确保不会因为单据的存放不善而泄露物料供货信息。
C）仓库整体安全。
做好物资的存储工作，按品种、规格、体积、重量等特征决定存放的方式与位置，仓库物品堆放整齐、平稳，合理利用储物空间，减少地面负荷，便于盘存和领取，并有效做到先进先出；做好仓库的安全、防火、防盗、防爆、卫生工作，确保仓库和物资的安全；对危险品需进行单独存放与隔离、管制。
5、技术研发部的安全处理措施如下：
1）图纸的归档
A）外来书面图纸：公司指定收件人收到后整理并编制归档，确认完整无误后，交由综合部档案管理员。图纸蓝图邮寄到北京，复印件登记，入库经总经理批示发放至相应部门。
B）电子版图纸：外来电子版图纸，由公司指定专人负责接收。打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门；若外来电子版图纸已由对方传至我方项目人员处，项目人员应将图纸资料整理后报综合部存档，由综合部统一打印及按公司规定下发至相应的职能部门，若出现图纸变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。
C）内部设计电子版图纸：在工程完工后一周内，技术人员应将最后定稿图纸交由综合部，由其在三天内加密统一刻录光盘。一式两份，公司领导及综合部档案管理员各保管一份。
2）外来工艺文件、技术规格书
技术人员在收到文件后1个工作日内整理无误，交综合部档案管理员登记、入库经总经理批示后方能发放。
3）内部拟定的工艺文件、技术规范文件
A）公司自行编写的生产工艺文件，经总经理审批签署后交综合部档案管理员入库存档。
B）移交文件时，移交人应备有档案实体和目录，经档案管理员对照验收无误后方能办理移交登记手续。
C）档案管理专员应仔细检查文件材料是否完整、齐全、签署是否齐全、凡不符合规定要求者，有权拒绝接收，并限期改正补交。
D）移交时，移交和接收文件方均应建立书面移交记录。
4）技术图书、期刊、标准的管理
公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。
5）技术，项目往来传真件
综合部收到技术文件后，下发到相应部门，相关责任人签收签字。同时保留复印件，按项目不同分类，待项目结束后，各负责人将其保存的传真复印件整理装订后归档。
6）技术，项目往来电子邮件
由公司指定接收人以及综合部邮箱管理员定期下载整理。每月将电子邮件交综合部统一刻制成光盘存档。
7）本行业其他公司宣传画册、样本、产品信息等文件，由综合部按《样本资料明细表》登记保管，使用人可查询使用，不得私自留存。
8）技术文件的复印
归档的技术文件确因工作原因需要复印时，须由使用人到综合部填写《资料复印申请表》经总经理批准后，综合部指定人员复印后发放至使用人。
9）技术文件的借阅
A）借阅手续：各部门有关工作人员因工作需要借阅归档技术文件，应办理调阅手续，经部门负责人签字，交公司领导批准后方可办理借阅手续。
B）借阅记录：档案管理员应有清楚、准确的借阅记录，包括借阅人、借阅资料名称、借阅时间、归还时间、签字等。
C）借阅时间：一般最长不超过8个工作时，超过8个小时需在办理调档申请时特别说明。如员工因工作原因经批准需要带出资料时，则其返回后一个工作日内归还。
D）归还要求：借阅的资料交还时，必须由经办人当面点交清楚，如发现遗失或损坏，应立即报告领导，同时应追究使用人的责任。
公司所有技术文件均应先由综合部专人登记入库后，经总经理批示后分发至相应部门负责人处，由其向部门员工下发。各部门负责人应做好本部门技术资料的保密工作，若保管技术资料人员离职时应向综合部交回相关的技术资料。综合部下发技术文件时，须由签收人签字确认。
6、质管部的安全处理措施如下：
1）工艺文件的安全管理。
部门档案专员保管本部门的工艺文件。此文件用于检验新工艺生产过程中各环节是否存在质量不合格的情况，若要进行生产过程检验，在部门负责人授权下，部门档案专员将工艺文件副本传阅给质量管理工程师及部门其他管理人员，质量工程师或其他管理人员根据工艺文件的标准，对生产现场各道工序施工工艺、方法、操作规程进行检查监督，提出生产过程中的不合项，对不合格项进行跟踪验证。生产过程检验完毕后，质量工程师将工艺文件副本返还给部门档案专员，最后由档案专员进行文件归档。工艺文件仅允许部门内部管理人员传阅，不得借阅给其他任何部门及工人。若部门管理人员借阅工艺文件后，造成的文件丢失，则借阅者承担相关责任。
2）验收图纸的安全管理。
验收图纸用于检验生产完工后的产品是否合格，由部门档案专员保管。质量工程师借阅验收图纸后，以此为标准对完工产品进行鉴定，若合格，则调入成品库；若不合格，则对不合格项进行跟踪验证，直到产品合格为止。验收图纸借阅分为以下几种情况：①内部管理人员借阅。验收图纸只允许本部门内管理人员的互相传阅，借阅人在档案专员处登记，确定归还时间后，档案专员对其分发验收图纸副本，借阅完后，及时归还给档案专员，禁止传阅给部门非管理人员。②技术研发部人员借阅。只有技术研发部人员才能借阅本部门验收图纸。在借阅时，要遵守借阅流程，在技术研发部经理签字后，上报总经理审批，总经理审核通过后，质管部方可将验收图纸副本借阅给相关人员，并要求在8个小时内归还图纸。图纸借阅过程中，严禁将图纸传阅给其他人员，或私自将图纸进行复印或扫描，一经发现，必将严肃处理。③验收图纸不得传阅给其他部门人员，也不得传阅给本部门非管理人员。一经发现，追究档案专员相关责任。
7、财务部的安全处理措施如下：
1）财务部为公司重要数据信息部门，除本部门在内工作外，其他无关人员不得入内。
2）财务人员去银行取现金、支票等，应两人以上同行，禁止途中办理任何与此项工作无关事宜。
3）妥善存放支票，支票与有效密码及专用印鉴要分别存放。
4）出纳人员不得私配保险柜钥匙，不得将保险柜密码外传，过节或放假时，要与综合部配合，对保险柜加贴封条。若因密码钥匙保管不善，导致现金及其他财产损失，将由本人承担一切损失。
5）会计人员应妥善保管好各类凭证及发票，不得在凭证发票随意摆放在办公桌的情况下离开办公区域。凭证发票录入核对完毕，应立即整理存放到财务凭证专柜中，同时确保上锁，并妥善保管好钥匙，若因以上原因造成财务数据丢失，将由本人承担一切后果。
6）财务人员应保管好电子银行或其他一切与财务有关的加密锁，在使用时，使用人不得离开电脑，确保所做的一切操作均出自本人之手。若使用完毕，一定要将加密锁存放于财务专柜中妥善保管。
7）财务部门因为数据的重要性，因此对安全的要求很高。在使用电脑时，要求财务部门人员一定要每天升级杀毒软件，若电脑出现异常，应联系信管部查明原因，是否能安全操作。
8）财务部是企业工资的发放部门，掌管着企业全体人员的工资详情。由于工资向来是公司的敏感信息，因此，财务的工作要求财务所有人员应严格遵守职业素养，严禁财务部人员以任何形式向任何人透露工资或奖金信息。
8、综合部的安全处理措施如下：
1）技术类文件、图纸和图书的安全管理。
综合部指定收件人收到外来书面图纸后整理并编制归档，确认完整无误后，交由档案管理员。图纸蓝图邮寄到北京，将复印件登记，再经总经理批示后发放至相应部门。综合部指定收件人接收到外来电子版图纸，打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门，若图纸出现变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。
2）涉外合同的安全管理。
综合部统一管理各部门的涉外合同。各部门将已盖章的合同原件提交给综合部后，由综合部将其分类归档到指定的档案盒中，并将档案盒编号题名存放于指定的档案柜中，将档案柜锁好。由指定的档案管理员保管钥匙。各部门需要借阅已归档的合同资料，需要向综合部提出申请，经综合部负责人审批通过后，档案管理员方可开启档案盒调出文件发放给相关部门；原则上不允许各部门向综合部借阅其他部门的合同资料，若确因工作原因需要借阅，则应提交总经理审批，综合部在看到总经理的签字后方可指派档案管理员借出资料，并规定借阅时间不得超过8个小时，由借阅人签字，在借阅过程中造成的合同资料丢失，将由借阅人承担相关后果。严禁档案管理员在未经许可的情况下私自开启任何类型的档案盒；严禁档案管理员将档案柜钥匙借给任何人，若因此造成的合同信息泄露、合同丢失将由档案管理员承担一切责任。
3）工资编制的安全管理。
综合部统一核算管理人员和工人工资。工资针对于所有部门都是保密的，综合部在核算员工工资的时候，应该谨慎处理，如在电子表的发送之前，可以设置相应的密码，防止不小心发送到其他人电脑上，在打印工资表的时候，应单独设置非监控直接打印，并立即去打印机取走打印表。工资的核算应严格以考勤、绩效为依据核算，不得擅自更改原始依据。工资核算完成后，上报公司领导审批。严禁工资核算人向他人透露公司工资及奖金信息，严禁在任何场合与他人讨论工资话题，一经发现，将追究其相关责任。
9、信管部的安全处理措施如下：
1）计算机网络设备安全管理。
公司所有计算机及网络设备统一归信息管理部管理。本制度所涉及产品的界定：
A）计算机是指为公司内部员工使用的PC机（包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。）
B）网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。
C）计算机其他配件是指公司备用的光驱、软驱等。
D）附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。
E）包括计算机及耗材的采购计划、故障维修等项工作。
在员工电脑各组件老化或损坏，严重影响工作效率时，信管部可申请以旧换新或报废处理。若需要报废，则填写报废申请单经部门负责人确认后上报总经理审批，审批通过后才能作报废处理，信管部不得擅自处理破旧的电脑或电子设备。
2）公司所有输入输出设备统一归信息管理部管理。
输入输出设备包括扫描仪，传真机，打印机。使用者在使用此相关设备遇到问题可寻信息管理部帮助。在使用设备过程中遇到故障要及时向信息管理部反映，以便信息管理部及时查找原因，解决故障。
3）公司视频会议设备和视频监控设备统一由信息管理部管理。
A）视频会议设备包括视频会议服务器、视频会议终端、SONY摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。信息管理部负责以上设备的维护管理工作包括视频会议的搭建。
B）视频监控设备包括监控服务器、监控系统以及各路视频采集器。信息管理部负责各路视频的监控以及备份和维护工作。
4）信息化系统ERP、OA帐户安全管理
系统管理帐号的设置与管理
A）ERP、OA系统管理帐号必须经过总经理授权取得。
B）ERP系统管理员负责ERP系统帐套环境生成、维护，负责一般操作帐号的生成和维护，负责故障恢复等管理及维护；OA系统管理员负责OA系统自定义表单的生成、流程的建设和优化。
C）ERP、OA系统管理员对业务系统进行数据整理、故障恢复等操作，必须有相关部门的签字和领导的审批授权。
D）ERP、OA操作用户需要增加或修改权限需要填写ERP/OA用户权限申请表，并经过本部门负责人签字后交由总经理审核，通过后，再由信息管理部作权限相关处理。
E）系统管理员不得使用他人帐号进行业务操作。
F）系统管理员调离岗位或离职，信息管理部负责人应及时注销其帐号并生成新的系统管理员帐号。一般操作帐号的设置与管理
A）一般操作帐号由系统管理员根据各类应用系统操作要求生成，应按每用户一帐号对应设置。
B）操作员调离岗位，系统管理员应及时注销其帐号并在新员工入职时根据需要生成新的操作员帐号。
5）密码安全管理
A）终端计算机密码安全管理：系统管理员及时登记公司所有用户电脑密码，制成《用户电脑密码登记》文件。在用户人员变动或电脑更换时，系统管理员及时登记相应的新密码。
B）应用服务器密码安全管理：包括ERP服务器、OA服务器、域服务器、邮箱服务器。信息管理部为确保服务器置于外网相对安全，针对每个服务器创建一个复杂的、不同的密码，并每年更换一次新密码。制成《服务器密码登记》文件，并提交给部门负责人。
C）防火墙/路由器密码安全管理：防火墙和路由器的密码和服务器管理方法一样，设置成不同的、复杂的密码，并每年更换一次，将密码登记到《网络设备密码登记文件》中，并提交给部门负责人。
D）ERP/OA系统密码安全管理：ERP/OA系统密码分为管理员密码和操作用户密码。系统管理员登录密码由ERP/OA管理员掌管，为保证系统安全需要定期更改时，及时上报部门负责人。操作用户密码由ERP/OA管理员在创建帐户时初始生成，信息管理部发放帐号密码后，由用户本人修改密码，并自行保管好自己的密码，如特殊原因忘记密码时，由ERP/OA管理员帮其初始化密码。
信管部应将所有的服务器和网络设备设置不同的密码，所有的密码仅限于信管部内部人员掌握，不得向其他部门人员透露，在特殊情况下，需要供应商做远程调试时，方可透漏相关设备密码，在调试结束后，应尽快更改密码。并通知部门内其他人员。由于服务器及网络设备均置于公网上，容易受到不法分子攻击，因此，需要定期更改密码，且密码复杂性尽可能设置高。
6）数据备份安全管理
定期备份ERP服务器、OA服务器、邮箱服务器。具体备份方法如下：
A）ERP服务器备份：每天早上自动备份E3帐套和5000帐套。
B）OA服务器备份：每天早上9：00备份OA数据库，并于每周五早上9：00备份OA系统文件夹。
C）邮箱服务器备份：每周五早上9：00在邮箱控制台执行备份操作，并于每月28日备份邮箱目录文件夹。备份完成后，将备份文件转存到其他电脑上或移动硬盘上做异地归档，以防本地硬盘发生故障时能随时做灾难恢复。
数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开企业网络应用高峰，避免对各部门工作造成影响。数据的清理包括：
A）ERP系统中错误单据的清理、错误初始资料的清理、人员变动记录的清理。
B）OA系统中错误流程的清理、错误审批单的清理、人员变动记录的清理。
C）邮箱系统中垃圾邮件的清理、人员变动记录的清理。
D）用户电脑中系统垃圾文件的清理、IE缓存的清理。
7）信息资料安全管理
A）加密系统管理；目前我公司使用的是天盾文档加密系统，对常用办公软件office、pdf、AutoCAD文件加密，公司内部的此类文件被带出公司后，显示在其他的电脑上均为乱码，保证了各个部门在未授权的情况无法将公司的文件资料的泄露出去。然而，我公司因为之前的需求，加密软件使用的是单机版与网络版混合使用的，网络版可以根据策略的下发，实现文件在企业网的加密、反截图、禁USB等功能，但脱离局域网后，电脑无法打开文件，若有出差人员在外地使用电脑，就无法使用网络版；而单机版就解决了出差人员电脑加密的问题，可以正常打开公司的文件，但这里存在一个安全风险，若出差人员的电脑被盗，将会造成企业信息资料的外泄。针对以上情况，我们需要寻找一种更加适合的加密软件，确保使用一种版本就能够融合单机与网络的优势。我们需要这种加密软件实现如下功能：能够通过控制台在公司网内加密指定类型的文件，同时可以设置不同的加密权限对应于不同的用户组；能够根据需要设置文件能否在脱离公司网的情况下使用以及使用的时间限制等；能够加密原加密软件不支持的文件类型；能够荧荧于所有的windows平台上；能够禁用USB存储设备，不禁用USB外设；能禁止用户屏幕截图；能审计打印等。
B）大蓝监控软件管理：监控软件在很大程度上起到威慑作用，监控软件能够记录所有用户在个人电脑上的一举一动，通过实时屏幕监控、屏幕录象、插入存储设备报警、网页及程序过滤等功能及时抓出威胁企业信息安全的元凶。
C）打印控制软件管理：打印控制软件应用后，员工的打印需要在管理员审核通过后方能打印，若管理员审核到某员工的打印内容涉及本公司信息安全，拒绝员工的打印。在审核通过、打印完成后，管理员可随时调出以前的打印记录，保证了及时信息安全责任追究。
D）设备送外维修，须经设备管理部门负责人批准。送修前，需将设备存储介质内应用软件和数据备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。
E）信息管理部和综合部对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。
F）信息管理部负责计算机病毒的防治工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。
G）用户计算机未经信息管理部允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。
8）机房安全管理
①非信息管理部人员不得进入机房，信管部人员要确保机房大门时刻处于关闭状态。若因为工作需要进入机房时，完成相关操作后，一定要关好机房大门，并保管好机房钥匙。
②保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。
③确保机房防水，定期检查机房天花板、四壁有无漏水现象，保证机房内的服务器和其他电器设备的安全。
A）发生机房漏水时，信管部应立即通知综合部联系大厦物业，同时，信管部第一时间保护好服务器及其他设备，避免设备浸水后损坏。
B）若为墙体或窗户渗漏水，应急领导小组应立即采取有效措施确保机房安全，同时安排通知综合部协助及时清除积水，维修墙体或窗户，消除渗漏水隐患。
④确保机房防火，定期检查机房内灭火器状态完好无损。
A）完善机房环境，确保机房具备二氧化碳灭火器；禁止携带易燃易爆物品进入机房。
B）一旦发生火灾，迅速切断机房电源，避免灾情的扩散，并迅速拨打物业管理和119火警电话。
C）等待消防车到来期间，应组织物业保安或工作人员在保证安全的前提下灭火，应急领导小组应在第一时间内集中所有二氧化碳灭火器，抓住时机，尽可能的把火扑灭。
D）配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。
⑤确保机房防雷，遇到暴风雨恶劣天气，应作防范性处理。
A）遇雷暴天气，信管部在下班后应及时关闭所有服务器，切断电源，暂停内部计算机网络工作。
B）雷暴天气结束后，信管部应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。出现故障的，事发部门应将故障情况及时报告应急领导小组。
C）因雷击造成损失的，信管部应会同综合部进行核实、报损，并在调查工作结束后一日内书面报告领导。应急领导小组每日查看、清点设备并锁好机房大门。
⑥确保在停电后，业务应用的安全管理。
信管部在接到停电通知时，应设置便签提醒自己具体要停电的时间，若停电时间在上班时间，则提前发出通知给北京和常州所有人员，避免在停电时出现文件损坏或资料丢失；若停电时间发生在下班时间，则在下班时通知所有人关闭电源，同时信管部及时关闭服务器，以免停电损坏主机电源。停电结束后，打开各应用服务器，并谨记要打开视频监控服务器，恢复闭路监控系统正常工作。⑦确保机房防盗，针对此环节，作相关防范处理。
A）信息管理部每日查看、清点设备并锁好机房大门。
B）信息管理部每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。
C）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息管理部，同时保护好现场。
D）信管部接报后，即刻调出监控录像，搜查可疑行迹，若无法解决，可联系公安部门处理。
提高行业信息化管理水平，信息安全是关键。而信息安全构建必须管理、技术两者双管齐下：
1）加强管理，综合防范。安全体系是一个整体的、系统的工程，不是简单的“技术积木”。它是技术、管理的有机结合体。管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现分级阻止违规行为，实现一体化的安全系统。
2）完善制度，强化培训。完善的信息安全管理制度是行业信息系统安全运行的基础保证。为系统资源规定明确使用的权限，对员工按其职责划定必要的最小授权范围，明确安全责任。确保安全措施落实、有效，加强员工的信息安全教育和培训，强化安全意识和法治观念。提高员工的职业道德和信息化应用水平。
信息化管理管理制度2
第一章总则
第一条目的：为了加强河北圣源祥保险代理有限公司（以下简称“公司”）的信息化管理，规范公司的信息化管理行为，保障信息化系统的有效运行，特制定本制度。
第二条适用范围：公司及所属各部门、各分支机构必须严格遵守本制度。
第二章信息化管理体制
第三条公司实行统一领导、垂直管理的信息化管理模式
统一领导：公司在信息化管理政策、规章制度、具体工作等方面做出统一安排与部署。
垂直管理：总公司对分支机构的信息化管理工作实行垂直管理。
第三章信息化管理机构
第四条公司设立信息技术部，是具体承担公司信息管理工作的职能部门；各分支机构配备网络维护人员
第五条信息技术部岗位设置网络管理岗，主要对计算机软硬件进行日常检查维护，处理一般性的计算机故障。软件开发岗，主要对代理业务系统、OA系统进行日常检查维护，开发一般性的功能。
第六条信息技术部部门职责
1、负责制订计算机管理的各项规章制度及操作规程;
2、负责制订公司信息化建设及网络建设的规划;
3、对计算机硬件设备、网络设备及其他外接设备的采购提供建议及技术支持；
4、负责制订公司业务系统的开发及应用;包括核心系统、OA系统、呼叫系统。
5、负责公司网络系统和业务平台的维护、管理、数据信息处理，业务系统保密口令，保证网络系统的正常运行;
6、负责总、分公司计算机软、硬件的维护；
7、负责公司网络的架设;
8、负责分支机构出单系统的安装与维护;
9、负责制作、维护及更新我公司内部办公网和互联网的网站;
10、协助公司各项活动宣传的设计与制作，负责信息的采集、督促及考核工作;
11、完成领导交办的其他工作。
第四章计算机设备管理
1、公司所有计算机由信息技术部统一进行管理，负责计算机的日常维护和相关软硬件的安装、管理。计算机使用人员要配合信息技术部的管理。
2、公司所有计算机设备明确责任人，由使用人负责其安全。随机或网络所配备的软件、资料要交信息技术部统一保管，由信息技术部负责建立维护档案。
3、任何人不得随意更改计算机系统的设置和网络连接设备。计算机出现软硬件故障，必须及时向信息技术部报告，由专人维修，其他人员不得私自进行维修。
4、未经许可，所有人员不得改动网络布线及插座，不得擅自增加网络设备，如：交换机、路由器、集线器等。
5、计算机使用人员必须爱护机器，经常保持办公室和计算机设备的清洁卫生。电脑周边禁放化学药品、水瓶、水杯，禁止使用计算机时吃食物。特别注意防尘。避免阳光直射计算机，如遇强雷雨天气服从信息技术安排操作。下班离开办公场所必须关闭计算机。
第五章计算机软件管理
1、计算机软件的安装与卸载必须由信息技术部人员进行操作
2、严格遵守保密制度，本公司的各种软件，数据非经领导同意严禁外传和拷贝。
3、凡使用外来软件光盘、软盘等，需经信息技术部人员同意并进行严格病毒检测后才能使用。
4、严禁在计算机上安装任何与工作无关的软件，尤其是游戏软件等，防止计算机病毒感染我局网络系统，保证计算机系统安全稳定运行。
第六章信息系统安全管理
1、公司局域网所有联网计算机统一安装信息技术部提供的杀毒软件，使用人不得随意破坏、删除其杀毒软件。杀毒软件使用过程中出现异常情况，应及时通知信息技术部，以进行处理。同时信息技术部每月对集团计算机进行系统补丁更新。
2、非信息技术部人员不得扫描、监控公司局域网网络，任何人不得盗用、窃取他人的资料、信息等。不得随意安装各类与工作无关的软件，尤其不得安装能对操作系统进行修改的软件、以防止网络系统被破坏和数据信息资料丢失、泄密，一经发现，将严肃处理。
3、公司员工严格遵守保密原则，重要文件和软件要存档或备份。保密和保护性文件及软件严禁随意调阅、打印、拷贝和外借。对于离司人员废旧通讯账号及时回收，以免信息外泄。
4、需联网、上网单位应向信息技术部申请分配、更换或增加IP地址。
入网单位和个人应严格使用由信息技术部分配的IP地址，严禁私自乱设、修改IP地址，如有违反者，取消联网权限，并进行相应处理。对于非公司的设备不予联入公司网络。
IP权限设置分为：A类、B类、C类。
A类（各公司总经理室成员）：全部开通。
B类（各公司部门负责人）：可上邮箱网站、各保险公司网站、人力招聘网站等特殊需求网站及MSN和QQ通讯软件。
C类（员工）：只可登录通讯软件及各保险公司网站。
5、各公司的部门经理可开放USB口，其他人员计算机均屏蔽USB口，员工如需可到其部门经理处使用移动存储设备，公司部门经理负责其部门员工外发文件及信息安全性的审核。
6、各部门使用的邮箱及QQ帐号由信息技术部提供，部门员工如需发送邮件或QQ传输文件，可直接使用其员工部门负责人计算机进行相应操作，部门负责人对文件进行审查后，方可传送。
7、公司计算机仅可用于办公，不得用于与工作无关的用途，禁止玩游戏和观看影碟。不得在网络上浏览、传播不健康和反动的内容；不得在局域网、互联网发布有损集团形象和员工声誉的言论。
第七章数据安全管理
1、信息技术部提供数据存储服务器，员工必须随时将重要数据备份至服务器，由信息技术部刻盘留存。
2、如果发现数据丢失，禁止执行其他操作，应立即通知信息技术部进行数据的恢复工作。
3、员工在离司前应办理计算机数据的交接工作，必须由其主管领导及信息技术部同时进行监督交接。
第八章服务器主机管理制度
1、服务器主机必须放置于通风、防尘、防水、防静电、防磁、防辐射、防鼠、移动方便的位置，切忌近火源、水源、化学物品及多灰尘的地方。
2、信息技术部负责本单位工作站主机的定期清洁工作，维护工作站主机的正常有序运行。
3、非公司指定系统管理人员，未经批准不得对服务器主机进行硬件维护、软件安装卸载等操作。
4、保证服务器24小时不间断正常工作，不得在服务器专用电路上加载其它用电设备。
5、非工作需要，内部服务器主机严禁接入因特网，并安装好杀毒软件，做好病毒防范，杜绝病毒感染。
6、管理人员填写工作日志。
第九章网络故障应急预案
1、服务器故障排除的时间一般不能超过2小时，特别情况不能超过4小时。
2、信息技术部人员必需在上述时间内完成故障检测、修复、软硬件卸载更换等工作，公司信息化管理系统必需提前购置常用硬件以备及时更换。
3、当一线操作人员在使用系统时发现访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能进行网络拷贝、要检索数据时较长时间没有反应等情况，应立即向上级领导报告，领导在确认问题后填写申请，并由公司高层领导核准。
4、对于需要将服务器主机外送维修的，必须在开始检测起1小时内提出申请。
5、信息技术部人员应时常与软硬件服务商保持较好的联系，一旦出现硬设备或耗材损坏，能及时通知他们以最快速度提供支持。
6、对于可能发生的故障，信息技术部人员必须努力将故障发生的次数减小到最低状态，若需要某些支持应该提前提出。
第十章业务出单系统管理
1、各保险公司出单系统由信息技术部统一进行安装和维护。
2、登录帐号由业务管理部进行发放。
3、出单人员离司，业务管理部必须将出单登录密码进行更改。
第十一章信息化系统管理
1、组织拟定软件运行的实施方案、工作计划，并安排各项具体任务；
2、组织拟定业务系统运行的使用管理办法，并监督执行；
3、指导、监督、各种业务系统使用单位的相关工作；
4、负责业务系统运行期间与各使用单位的协调工作；
5、负责软件的技术支持、升级、衔接培训等工作；
第十二章人员管理
人员的选用：符合：计算机相关专业，有相关工作经验者，熟悉计算机各种操作系统的安装，程序的使用。能独立组建小型局域网。
人员的考核：
1、日常处理发生的软件故障，2小时内解决完毕
2、做到线路畅通，机器正常运行。
3、详细记录日志，重大网络事故单独说明
4、定期备份各种办公数据。
第十三章监督和检查
1、员工利用公司计算机进行与工作无关的操作，或者未经许可进行软硬件的安装、拆卸和移动，系统管理人员将报告公司处理。
2、员工以恶意破坏、删除、拷贝、拆卸等行为造成公司系统数据或设备损坏或丢失的，信息技术部人员将报告公司处理；如果触犯法律的，将由公司报请相关执法单位处理。
3、在计算机上装载游戏软件，或在工作时间利用软盘、光盘玩游戏软件，以及利用计算机从事与工作无关活动的，进行经济处罚。
4、相应的经济和行政处罚细则由公司人事部门制定执行。
第十四章附则
本规定由信息技术部负责解释
本规定自20xx年xx月xx日起执行
河北圣源祥保险代理有限公司
计算机软硬件统计信息
一、总公司计算机软硬件
1、硬件信息：
公司共计台式计算机36台，笔记本8台，打印机4台
台式机型号为联想启天M4300、联想扬天T3900
笔记本型号为联想旭日420MC
打印机型号为HP1020、espon635K
2、软件信息：
总公司负责搭建虚拟局域网，对数据进行加密传输，保证可控性及保密性。应用软件如下：
财务软件：金蝶财务ctbs沟通远程系统
业务软件:代理核心业务系统
办公软件:办公自动化系统
二、分支机构计算机软硬件
1、硬件信息：
业务岗计算机型号联想启天M4300
财务岗计算机型号联想启天M4300
打印机型号espon635K
2、软件信息：
金蝶财务软件、代理核心业务系统、办公自动化系统均安装在总
公司机房服务器端，总公司信息技术部统一管理登陆地址、账号、权限。分支机构登陆后，自动连接个系统登陆地址。
集团信息化管理制度20xx-09-08 13:17 | #3楼
第一章总则
第一条目的
为实现XXX集团信息化目标，规范公司信息化建设，建立和完善公司信息系统，通过计划、计算机及相关设备管理、软件系统管理、网络建设管理和信息系统安全管理的控制，提高使用效率，最大程度满足公司经营和管理活动对信息管理的需求，促进公司信息化有序规范地发展，特制定本制度。
第二条适用范围
本制度适用于总公司、各二级公司、各部室。
第二章信息化管理原则及职责
第一条企业的信息化管理一般遵循以下基本原则：
（一）战略导向原则：信息化管理应纳入到企业本身的发展战略中，要与企业未来的目标管理发展充分结合，信息化规划要适合企业的发展规模和发展阶段需要。
（二）提前规划原则：企业信息化需要以发展的眼光，站在企业优化的高度，做好对公司信息化的中长期远景规划。
（三）分步实施原则：公司的信息化建设工作由公司信息化职能部门进行整体统一规划，具体实施将采取按计划分阶段逐步实施的过程。
第二条信息化职能部门在公司信息化管理工作方面的主要职责包括：
（一）拟订和调整公司信息化建设整体规划方案。
（二）组织实施公司信息化建设的.整体规划方案。
（三）根据自身专业出发对相关产品进行合理化建议和推荐。
（四）公司各类信息系统、软硬件和网络的组建、日常管理和维护。
（五）组织处理公司各类信息系统故障。
第三章计算机及相关设备管理
第一条信息化职能部门负责公司各职能部门计算机及相关信息系统设备的配置技术标准等管理。
第二条信息化职能部门负责收集计算机及网络设备的最新市场行情信息，提供建议和方案，并负责对采购的设备进行验收。
第三条计算机或网络设备出现故障，知情人员必须及时告知运营部，由运营部安排相关人员进行现场技术处理并给予修复，对不能进行修复的设备，由运营部相关人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。
第四章软件系统管理
第一条公司各部门根据工作需要，向信息化职能部门提出新增或修改软件相关系统模板。信息化职能部门根据各部门需求情况制定相应表单、流程。
第二条公司软件系统由信息化职能部门负责相关操作的技术支持和协助。所有信息化系统软件帐号由人事部向信息化职能部门信息管理人员提出分配需求，由信息管理人员进行帐号和相关权限的分配。
第三条各类应用软件系统(包括公司网站、销售系统、0A系统、人力资源管理系统、资金管理系统等，)使用人员均应按系统要求的规
范进行操作。
第四条信息化职能部门负责各类应用软件系统的升级、维护和管理。
第五章网络建设与网络资源管理
第一条信息化职能部门根据公司对网络的需求，统一规划，制定相应方案报相关领导负责人审批后组织实施。
第二条公司计算机网络线路、设备、服务器均由信息化职能部门统一组织安装、管理、维护，其他人员不得擅自更换线路和设备，不得擅自拆卸设备、改变计算机配置
第三条严禁公司人员利用公司网络资源进入非法网站、下载浏览非法信息，发布非法言论；严禁在公司电脑上保存非法资料和利用黑客等手段下载保存公司信息系统内的机密信息。对于造成违法结果的，信息化职能部门有权配合公安部门对相关日志、记录等信息进行提取和备案，并将追究其责任。
第四条信息化职能部门应遵守公司保密制度，对公司网络和安全、完好负责，定期对网络线路和设备的运行情况进行检查。不得向其他任何人员泄漏本公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何信息。
第六章信息系统安全管理
第一条公司的信息系统安全由信息化职能部门统一进行监控管理。
第二条公司信息平台系统、财务管理软件系统等系统软件必须定期、定时进行数据库的备份下载，予以保存，由信息化职能部门负责
组织信息系统的备份工作，保证系统故障后能及时恢复。
第三条信息系统使用人员应对本人使用的系统帐号和口令保密，由于帐号、口令泄露造成不良后果的，由帐号拥有人负全部责任。
第四条信息化职能部门负责计算机病毒防范工作，负责收集、病毒木马报告，追踪最新病毒动向，制定相应的防范措施，安装有效的杀毒软件或及时下载最新杀毒软件指导计算机使用人员进行病毒防范。
第五条各部门应配合信息化职能部门做好计算机登记、检查和维护工作。
第七章突发情况处理
第一条网络系统核心设备或主干网络线路发生故障，或因服务器软硬件故障、黑客、病毒攻击，公司主要的应用系统停止服务或系统瘫痪等情况时，运营部应及时组织力量解决突发事故，恢复信息系统正常运行。
第二条突发事故发生后，信息化职能部门需及时通知相关领导和其他负责人。
第三条突发事故处理完后，信息化职能部门需组织查明事故发生原因，对事故进行估，并提交分析评估报告给相关领导。
第四条接到当地供电部门或公司内部临时停电预报，信息化职能部门应及时通知各部门作好备份和应急准备。
信息化管理管理制度3
第一条：总则
为了进一步加强学校信息化工作和规范管理，促进学校信息资源的交流与共享，确保学校信息化工作的实效性，真正发挥信息库在教学中的作用，根据我县教育局的工作部署和基本要求，结合我校的实际情况，特制定本制度。
第二条：学校信息化工作实行统一领导，统筹规化，集中管理，分级负责的管理原则。
第三条；学校的业务领导和信息管理员是学校信息化建设的管理者，负责学校的信息管理与落实，负责学校信息化进程中的技术指导、支持与录入工作第
第四条：学校信息员负责学校相关业务系统数据的处理，更新维护，确保信息的准确性，实用性，确保系统的安全和数据的统一备份。
第五条：学校教师要积极参加学校组织的信息化学习，仔细地记录好，并在信息员的指导下，操作演练。每位教师必须利用业余时间，按照局里开通的网址，下载网络教育资源，自行修改和使用并进行个人单独存储。
第六条：信息员要定时地进行卫星电视等信息资源的接收，并保障好教学光盘的有效使用，实行教学资源的`光盘专柜管理。
第七条：各教研组长，要精心管理好本组教师的习题库、课件库、教案库，这三库内容要经常充实与定期录入，完善并建全学校的资源库。
第八条：建立建全各项制度，管理好多媒体的使用情况，要详实地记录好使用情况，完全体现多媒体辅助教学的作用。
第九条：每学期每位教师都要有一节信息技术实用能力展示课，充分体现培训学习的效果。
第十条：业务主任和信息管理员要经常检查各种设备，确保正常使用，管理好、记载好设备的使用情况，负责好卫生、用电等各项安全。
信息化管理管理制度4
第一章总则
第一条为加强全省档案信息化建设过程中的保密管理，确保国家档案信息资源的安全和国家利益不受侵害，根据《中华人民共和国挡案法》、《中华人民共和国保守国家秘密法》、《江苏省档案管理条例》和国家其他有关法律法规的规定，制定本办法。
第二条本办法所称的档案信息化建设，亦称档案信息化系统工程建设，是指档案网络建设、档案管理综合应用系统建设、档案馆库智能化软硬件系统建设，以及各种载体档案的数字化工程建设等。
第三条接入电子政务内网的档案管理应用网络，按照《江苏省电子政务内网保密管理暂行规定》进行管理。依托当地电子政务内网，接收党政机关等单位电子档案信息数据的计算机网络。其安全保密解决方案及安全保密产品的选用，按照有关保密管理规定执行。
第四条档案信息化建设保密管理，实行控制源头、集中管理、分级负责、突出重点、协调促进的原则。
第五条省档案行政管理部门负责全省档案信息化建设的保密管理工作，市、县(市、区)档案行政管理部门负责本行政区域内档案信息化建设的保密管理工作。省保密工作部门负责全省档案信息化建设保密管理工作的监督、指导和检查，市、县(市、区)保密工作部门负责本行政区域内档案信息化建设保密管理工作的.监督、指导和检查。档案信息化建设单位，在其职责范围内负责本单位档案信息化建设保密工作，并接受同级档案行政管理部门的管理。
第六条本办法适用于全省各级党政机关、社会团体、企事业单位档案信息化建设的保密管理工作。
第二章系统工程建设
第七条档案信息化系统工程建设的规划和设计，应当同步规划并落实相应的安全保密措施。档案信息化系统工程建设中各类软、硬件系统的研制、开发和安装，必须符合保密管理要求，做到防泄密、防窃密。涉及保密的档案信息化系统工程所采取的安全保密措施应与所处理信息的密级管理要求相一致，并按其最高密级的防护要求进行防护。
第八条承担档案信息化系统工程建设的系统集成、综合布线、软件开发、服务咨询及工程监理等单位，必须通过档案行政管理部门和保密工作部门的保密审查。档案信息化系统工程一般不得交由境外机构或人员承建。
涉及国家秘密信息的档案计算机信息系统的承建单位，必须具有《涉及国家秘密的计算机信息系统集成资质证书》。
第九条档案信息化系统工程建设的保密管理实行审核备案制度。档案信息化工程建设单位在确定档案信息化工程建设项目后、决定招标前，应向同级档案行政管理部门报送《江苏省档案信息化系统工程建设项目审核备案表(甲表)》(见表一)，通过审核，才可实施档案信息化系统工程；未通过审核的，应按规定调整后再报审核。招标或信息化系统工程建设开工后，10日内，向同级档案行政管理部门报送《江苏省档案信息化系统工程建设项目审核备案表(乙表)》(见表二)。
第十条县(市、区)档案行政管理部门对本行政区域内档案信息化系统工程建设项目进行初审，初审合格后报省辖市档案行政管理部门审核备案；省辖市档案行政管理部门负责本行政区域内档案信息化系统工程建设项目的审核备案，重大项目报省档案行政管理部门审核备案；省档案行政管理部门负责省辖市档案行政管理部门及省级各部门、单位档案信息化系统工程建设项目的审核备案。
第十一条全省各级国家综合档案馆馆藏档案的批量数字化工程报省档案行政管理部门审核备案。
第十二条涉及国家秘密信息的档案计算机信息系统，应报经省辖市以上保密工作部门审批通过后，才能运行国家秘密信息。
第三章档案信息保密
第十三条涉及保密和不开放档案的计算机信息系统，应当采用身份鉴别、访问控制、加密存储和传输、审计跟踪、防电磁泄漏等安全保密措旋，加强管理。对其系统的访问应当采用权限管理机制，不得越权操作。未采取安全保密技术防范措施的数据库不得联入局域网、公共信息网等网络。
第十四条涉及保密和不开放档案的计算机信息系统，不得直接或间接地与电子政务外网、国际互联网等公共信息网络相联接。
第十五条符合政务公开规定的已公开的现行文件等档案信息应尽早上网，有关办法按国家规定执行。中共中央文件不得自行上网。
第十六条凡以提供网上信息服务为目的而采集的档案信息，除在其它新闻媒体上已公开的，组织者在上网前，应当征得档案信息提供单位或个人的同意；凡对网上信息进行扩充或更新，应当执行上网信息保密审查制度。
第十七条凡在档案网站上开设电子公告系统、聊天室和网络新闻组等，应由单位保密工作机构审批，明确相关保密要求和责任。任何单位和个人不得在电子公告系统、聊天室和网络新闻组等、谈论和传播涉及保密和不开放档案的内容及信息。
第十八条不得在公共信息网络上利用电子邮件传递、转发或抄送涉及保密和不开放档案的内容及信息。
第十九条涉及保密和不开放档案信息资源载体的复制，即用扫描、复印、翻拍、手工抄录或印刷等方法仿制原稿，必须执行有关保密规定，履行相关审批手续。
第四章保密管理制度
第二十条在公共信息网或与公共信息网相联的网络上档案信息，坚持“谁上网谁负责”的原则。
凡向公共信息网提供或档案信息，必须通过单位保密工作机构书面审查批准。
第二十一条各级国家综合档案馆上网公开档案目录或全文信息，必须按照有关信息上网保密规定，建立健全上网信息保密审查制度，做到由本馆鉴定机构按有关规定逐条鉴定、审阅签字。
第二十二条档案信息化建设保密管理实行单位领导责任制。各单位应将档案信息化建设保密管理工作列为单位保密工作的重要内容，明确档案信息化建设保密管理工作的主管领导。
单位网络安全管理人员和档案管理人员负责本单位档案信息化建设各项保密措施的落实及日常管理。
第二十三条档案信息化建设单位应根据系统所处理的信息涉密等级及其重要程度制订相应的管理制度，落实保密措施，并依照有关保密和档案工作的要求和标准，对档案信息化建设保密管理工作情况进行年度检查，确保国家秘密的安全。
第二十四条档案信息化建设单位的保密管理人员应经过严格审查，并保持相对稳定。档案行政管理部门和保密工作部门应定期组织有关培训和考核。
第二十五条任何单位和个人发现档案信息泄密情况，应及时采取补救措施，并按有关规定及时向同级档案行政管理部门和保密工作部门报告。
第二十六条违反本办法规定的，由档案行政管理部门和保密工作部门责令限期改正；拒不改正的，责令停止实施档案信息化系统工程建设并向社会公布，同时对相关领导和责任人给予通报批评或建议给予行政处分；造成严重后果，构成犯罪的，依法追究刑事责任。
信息化管理管理制度5
信息技术专用室负责人工作职责
1、在分管校级领导的领导下，根据信息中心的职责范围，全面主持本中心工作。
2、负责贯彻执行上级有关部门关于信息化的制度与规定，推进学校的信息化工作。
3、带领本部门老师，指导教师开展网络教育教学研究和信息技术开发工作；带领各个管理教师为学校提供教育教学信息服务。
4、制定和组织实施全校的信息化建设规划和年度计划；并负责教育信息化的日常管理工作。
5、负责学校校园局域网、校园广播网、闭路电视网、网络教室、语言室、电教室等系统的建设和管理，指导用户做好教育教学信息的获取、输入、储存、处理、分析、利用等工作。
6、加强网络教学的课程设计和教学方法的研究，根据学校教学计划和教学大纲的规定，研究信息技术与课程整合，配合学科教师一起制订网络教学实验计划，完善电子教案、课件等音视频教学资料。
7、负责组织全校教职员工有关信息化方面的技能培训、考核等工作。
8、负责制订有关管理规章制度，检查落实制度的执行情况。指导、督促、协调、检查全校电教设备的使用情况，负责重要精密仪器和贵重设备的效益管理。
9、统筹全校电教设备的管理、维护、保养、维修工作，落实责任到人，确保设备经常处于完好状态。
10、严格执行政府采购法，按照各级政府采购规定程序组织制定全校电教设备采购方案，做好电教设备的报废、报损、调拨以及控购商品核查和报批工作。
11、负责组织本中心人员的政治活动和业务学习，了解和掌握人员的思想动态，协调各岗位之间的协同工作，及时地做好职工的思想政治工作。
12、制定本部门的年度工作计划，认真做好本部门年度工作总结。
13、负责网络信息中心经费的预算、申报和管理工作。承担财务报帐以及部门的资产设备管理。
14、部门各类资料的归档与管理。
15、完成上级领导交给的临时性工作。
电教管理教师工作职责
1、电教管理教师负责管理好学校的电教仪器、设备及影音资料，要做到分类存放、布局合理、摆放整齐。
2、协助学校制定并贯彻电教的各种管理规章、制度。
3、按照任课教师的要求，每周编制出任课教师使用教室、器材的教学活动计划，协助教师上好电教课。
4、协助任课教师设计、制作电教教材及辅助用具。
5、认真钻研业务，熟悉各种电教设备的性能、用途及操作方法，并能做好教师的应用培训和辅导工作。
6、保持室内卫生，器材柜、实验架里外要干净。电教室使用后要组织学生及时打扫干净。
7、每学期期末，对所管理器材全面清点、检查、维修，因保管不当损坏或丢失器材，要予赔偿。
8、对学校的电教设备及所管专用教室定期进行维护和保养，对损坏设备能及时做报修或报损处理，保证其经常处于良好的状态。
9、配合学校的财物管理工作，管理好电教物品，做到帐目清楚，帐物相符。对新购进的各类仪器、设备、影像资料等及时入帐。总帐和分帐完备，做到帐、物、签相符。
10、完成学校领导及教导处布置的临时性、突发性任务，每学期期末做好电教工作总结。
网络教室管理教师岗位职责
1、负责管理计算机室内的所有设备及环境，为学校信息技术的课程开设提供保障。
2、负责计算机室内所有设备的登记、保管、建立设备台帐和设备交接清单。
3、负责计算机室设备的日常维护、维修工作，经常巡视计算机室，发现问题，及时处理，在质保期内的设备，出现故障，及时与相应公司联系，质保期外的设备，必须要同时两人确认设备的损坏部件，由信息技术负责人报请采购，及时完成维修，要有维修的完整记录以确保设备的完好率，保证上机教学的正常开展。
4、提前10分钟打开计算机室门窗，协助授课教师做好上机的各项准备工作。
5、保管好自己所负责计算机室房门的钥匙，不能随意转借，如有遗失及时上报。
6、严格遵守用电规范，及时发现用电隐患，及时排除。离开时要关闭各种机器设备和照明灯、空调等设备电源。要关闭并锁好计算机室门、窗。
7、严格遵守操作规程，不得允许学生私自开机、关机或做与课程无关的操作，不得让学生乱调、乱试、私自拆卸微机，特别是不允许带入个人的优盘、和光盘进行使用，如出现上述情况将追究管理人员责任。
8、编排指定学生在微机室上课的座位，不得允许学生擅自调换座位及机器设备。
9、按照教学要求安装好所需软件，保证多媒体教学软件的正常使用。微机室管理人员要管理好各种软、硬件设备，不得违规外借或挪用。
10、禁止和防范将易燃易爆物品带入计算机室。计算机室及周边地区严禁烟火，计算机室内不得明火作业。计算机室一律禁烟。
11、计算机室工作人员要掌握防火技能，定期检查消防设施是否齐全。出现异常情况要立即断电源并报警，积极使用灭火设备扑救。
12、定期负责清扫计算机室卫生，保持整洁、禁止在计算机室内吃食品、吸烟或随地吐痰等，严禁学生在桌子、墙壁上乱写乱画。
13、计算机室管理员负责计算机室的管理与维护，并负责建立工作日志。认真做好各种记载（计算机室使用记录、计算机室设施维护记载、教学软件的添置与损坏记载等）。
14、认真钻研，不断积累，不断进取，努力提高自身业务水平，了解掌握本行业的发展动态。
15、严禁利用计算机室从事非法活动，严禁访问不良网站。
16、及时升级杀毒软件，确保计算机室安全运行。
校园网管理教师工作职责
1、贯彻执行党和国家的方针、政策和法令，为学校的`教学、科研、管理和学校的精神文明建设提供优质服务。
2、负责组织制定校园网的各项规章制度、协调校园网内部的关系、监督保证校园网的安全、正常运行。
3、负责审定校内信息标准，审查上网信息，保证信息安全。
4、做好校园网的普及和上网人员培训工作。
5、承担校园网各种网络设备的设置、配置、调整与系统管理，对网络性能进行实时监控。
6、承担校园网络信息中心的各种服务器的安装、运行与管理维护（服务器主要包括：WWW/MAIL/代理/NAT/其他应用服务器）。
7、承担校园网网络设备的操作、运行、监视、状态检查、故障检测与排除，并记录操作日志。
8、承担分析日常网络运行状况，提出优化方案，动态调整网络结构。
9、负责各种服务器数据的备份与存档。负责各种用户访问日志的记录与备份。
10、负责校园网系统的定期检修，确保校园网系统的正常运行。
11、承担协同网络外线维护人员进行故障检查与排除工作。
12、承担出口防火墙的安全管理。
13、负责网络用户信息的计算机管理，用户基本资料的存档。
14、协助网络规划建设人员完成拓扑结构资料的收集，及时提交拓扑结构的变更信息。
班级电教设备管理员工作职责
1、班级设备管理员协助班主任老师对班级电教设备使用和管理，并直接对班主任负责。
2、班级设备管理员协助任课教师使用班级电教设备，班级设备管理员是班级中唯一被授权使用班级电教设备的管理者，其它任何人不得擅自使用班级电教设备。
3、班级设备管理员由班主任选拔，经学校设备管理部门培训合格后任命并上岗，没有经过培训或培训不合格不得任用，并定期参加学校设备管理部门组织的培训。
4、班级设备管理员负责《电教设备使用情况记录簿》的管理工作并负责记录。
5、班级电教设备出现故障、异常等情况及时向班主任老师汇报。
6、监督并制止班级其它同学有损班级电教设备的行为，日常管理中出现的问题与班主任老师及时沟通。
信息化管理管理制度6
第一章：总则
第一条：为加强公司信息化建设，规范公司信息化管理，降低公司管理成本，提高工作效率和管理水平，特制定本制度。
第二条：本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作，指导公司的网络使用管理和维护工作，规范设备和耗材采购配置引进流程，为公司的信息化系统健全完善和数据安全工作带给切实有效的方案。
第三条：公司信息化管理实行统一管理、分项负责、职责到人的管理机制。
第四条：本办法适用于职能管理系统信息化管理工作，生产技术系统信息化管理参照执行公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。
第二章：管理分工及职责
第五条：公司成立信息化管理小组（以下简称信息小组），负责建立健全公司信息化管理体系，组织制定和实施公司信息化管理的规章制度；审查《信息化工程方案》，审核《信息化设备的配置计划》，监督、检查、指导公司各部门信息化建设、运行维护及管理工作。
第六条：办公室是公司信息化管理常设机构。负责组织拟定公司信息化管理规章制度和管理流程，承办公司信息化设备的'采购、调配与回收，组织信息化设备的安装、调试及技术支持，负责公司办公自动化系统（以下简称0a系统）建设、运营、维护和信息资源管理工作，统筹公司信息安全管理，组织公司信息化管理的知识培训。
第七条：公司各部门分别负责权限内信息化设备设施的日常使用、维护管理和软件系统维护及信息收集、汇总、整理、申报及信息安全管理工作。
第八条：公司各使用部门应指定专人负责本部门信息化管理工作。
第三章：软硬件管理
第九条：公司因工作需添置计算机及其他设备，应先根据项目状况和公司计划管理规定编写《信息化配置需求计划》，计划应详细说明使用目的、使用软件状况、配置计算机及外设数量、设备设施配置标准公司信息化管理制度及公司信息资源管理办法安全管理常识。提交到办公室审核后，履行公司及中煤龙化公司采购计划审批程序。
第十条：需求计划经批准后，公司权限内采购依据公司管理分工和采购规定，硬件设施采购由办公室负责办理，软件由申请部门会同办公室办理，所有信息化设备设施的型号、性能数据、厂商、供货商、购买日期等详细数据及软件信息，各使用部门均应以书面的形式带给给办公室备案。
第十一条：各使用部门应加强信息化设备设施（含软件）的管理，落实专责制，严禁私自处置。
第十二条：公司各使用部门负责本部门计算机及辅助设施的日常维护工作，确保设备在使用期内正常使用。
第十三条：计算机及辅助设施在使用中由于人为原因造成损坏，损失由当事人所在的科室进行赔偿或由当事人赔偿公司信息化管理制度及公司信息资源管理办法公司信息化管理制度及公司信息资源管理办法。
第十四条：公司各个科室因工作需要，添加或更换设备，应向办公室提交《信息化配置申请》，经办公室审核后，由总经理审批后，办公室负责组织购置或进行调剂。
第十五条：公司各部室的计算机及辅助设施变更后，办公室应登记备案。
第十六条：公司计算机设备的日常维修工作由办公室负责，维修和更换部件相关费用列入申请部门费用。
第十七条：办公室应维护计算机及设备的注册信息和分布信息，确保每一设备的信息真实可查。
第十八条：信息设备的淘汰、报废由使用部门提出申请，办公室审核，经公司主管领导审批后，办公室负责淘汰或报废设备的回收、处置。
信息化管理管理制度7
一、用户管理制度：
1、只有院长有权向信息管理部索取员工的账号和密码。
2、医院员工对本人账号和密码必须遵守以下规定：
（1）新员工凭人事科报到单，到信息管理部配置账号和密码；员工离院时：到信息管理部注销账号和密码；人事科凭信息管理部“已注消账号和密码”的依据同意员工调出或离院；财务科凭信息管理部“已注消账号和密码”的依据结付相关费用。
（2）员工不得将本人的账号和密码告诉其他人或写在任何其他人可得到的书面资料上，并每隔60天定期修改密码，对有疑问的密码应及时修改。
（3）任何人员不得使用他人的账号和密码，也不得将工作范围内可接触到的数据告诉其他任何未经授权的人员，并在离开终端时及时退出计算机系统。
（4）密码应至少为六位，可以是字母与数字的组合。
二、系统操作分级管理制度
1、本院系统管理首先确定为管理对象重要级别。从1-3级别区分，以一级为最高等级。不同的.级别制定相应的密码权限安全管理方案。
2、一级设备为主数据库服务器和核心网络设备。这些设备的密码保存人为信息管理部主任与服务器管理员。所能操作人员仅限于服务器最高权限的管理员。采取统一入口管理。在一些重大操作，必须有文字记录。
3、二级设备主要是普通服务器、接入交换机和数据库密码。密码保存人为信息管理部主任与信息管理部工作人员。对于一些重大操作，必须有文字记录。
4、三级设备为安装在各使用部门的电脑，密码由相关科室设备负责人自行保管。
5、对于设备具体分级细则，在遵循以上原则的情况下，细节由信息管理部内部协商判断而制定。
6、对于密码，数据泄露，造成业务中断，或相关私密数据泄露。将临时通过技术手段保护与监控相应设备。待问题解决后。整理所有相关数据整理后上报医院存档。
信息化管理管理制度8
第一章总则
第一条为使公司在管理上跟上时代的发展，借助网络及计算机等现代化的环境及工具，创造及巩固企业信息化发展的软环境及硬环境，提高工作及管理效率，特制定《信息化管理制度》。
第二条信息化工程是一个长期的系统管理工程，必须做好系统测试、运行及维护工作，系统持续改善。
第二章信息化工作管理
第三条严格按企业发展规划及年度信息化发展计划开展工作。
第四条协助宣传部门搞好企业信息化宣传材料的准备工作，针对不同层次做到由浅入深。
第五条搞好企业信息化发展的外部环境，与各级政府及组织保持良好的关系，尽力争取经济政策上的支持。
第六条搞好公司各应用系统的'选型、采购工作，软件的选型要从公司实际需求出发，强调软件原厂商及实施商的技术实力与发展软件产品的适应性，追求软件的性价比。实施时，与软件原厂商、实施商、技术依托单位保持密切联系；发挥各业务部门的主观能动性，树立服务思想。硬件采购追求性价比、实用性、安全性及扩充性等，并做好验收等把关工作。
第七条系统的软、硬件维护、管理及调配由信息中心组织实施，归口管理。维护工作做到系统正常运行，管理工作做到账物一致，调配工作做到按需分配，充分发挥系统软、硬件的效率。
第八条办好企业网站，维护企业网页，保障网络安全。第九条严禁拆换网络计算机及相关设备的零部件。第十条搞好网络管理工作，公司内部网必须把好用户及密码关，合理分配IP地址，搞好虚网划分及管理工作。
第十一条各部门对硬件设备的使用，必须按相关设备操作规程进行；软件的使用严格按操作指南进行，不得任意删改系统文件及他人文件。
第十二条计算机信息系统的保密管理实行领导负责制，指定专人管理，制订相应的管理制度，对涉密的计算机要严格审查。
第十三条网络及其他单元系统用机的软件安装及维护必须由信息中心相关管理人员确认以后进行。
第十四条信息系统要尽量减少信息孤岛，开发的平台应结合网络系统实际来定，避免孤立行事，将开发纳入信息化发展正常渠道。
第十五条信息中心负责和协助搞好企业计算机及相关设备的调研、选型、采购、实施、管理、维护、调配等工作。
第十六条信息中心负责和协助处理各部门在使用网络及计算机过程中遇到的问题。
第十七条严格按需求或计划采购计算机及相关设备，验收时严格按合同设备配置清单执行，认真作好验收记录，对不合格品负责退换。
第十八条主管部门负责做好设备的入库或转固定资产工作。
第三章内部计算机安全防范管理
第十九条凡配有计算机的部门须建立健全必要的安全防范管理制度，认真落实安全防范措施，并负责对使用和管理计算机的人员进行教育管理。
第二十条计算机管理和使用人员必须严格执行各项管理制度，完善计算机台帐，计算机软件未经批准，不得擅自带出和外借，自觉做好保密、防盗和防病毒工作，更不得用计算机从事任何违法活动。
第二十一条加强计算机室内火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全。
第二十二条计算机部位的安全防护措施必须完善，人员离开后关窗锁门。
第二十三条外来人员未经主管领导同意不得擅自进入计算机室或操作计算机
第二十四条各部门重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，对存在的隐患要立即进行整改。
第四章信息保密管理
第二十五条依据公司保密管理办法，公司计算机管理应建立相应的保密制度，应采取以下计算机保密方法：
1.同密级文件存放于不同计算机中；
2.设置进入计算机的密码；
3.设置进入计算机文件的密码或口令；
4.对计算机文件、数据进行加密处理
5.为保密需要，定期或不定期地更换不同保密方法或密码口令。
6.经申请并获得批准，才能查询、打印有关计算机保密资料。
第五章信息化网络安全管理
第二十六条计算机安全管理由主管部门负责。
第二十七条计算机操作人员要加强自身修养，遵守职业道德和工作纪律。
第二十八条计算机操作人员要熟练掌握紧急情况下采取应急措施的方法和步骤第二十九条各部门计算机操作人员应经常进行病毒检测。第三十条发现病毒应立即采取措施进行病毒清理，新发现的病毒类型和重大安全事故应及时上报。
第三十一条操作人员要遵守工作纪律，严格按工作权限进行操作，严禁利用计算机技术超越权限访问或私自修改他人信息。
第三十二条严禁利用计算机技术制造和传播病毒，严禁攻击和非法访问服务器。
第三十三条在网络通讯和系统内部互相传递媒体介质时，进行病毒检测后方可传送，对于外来的、未经检测的软件和数据一律不准上机和上网。
第三十四条计算机管理人员要坚持原则，遵守国家保密法和信息工作纪律，认真履行工行职责，确保不泄密。
第三十五条对需要长期保存的数据，应做双重备份，以防止数据丢失。
第六章附则
第四十条本管理办法由信息中心负责解释。
第四十一条本管理办法自发布之日起施行。
信息化管理管理制度9
信息化工作管理制度是指一套用于指导企业或组织有效管理和利用信息技术资源，提高工作效率，保障信息安全的规则和程序。它涵盖了从信息系统规划、建设、运行维护到废弃的全过程，旨在确保信息化工作的有序进行。
内容概述：
1. 信息系统规划：明确信息化目标，制定长远的信息化战略，并与业务战略相协调。
2. 系统开发与采购：规范软件开发流程，包括需求分析、设计、编码、测试和部署，同时管理外部供应商的'采购活动。
3. 运行与维护：确保系统的稳定运行，包括日常监控、故障处理、性能优化等。
4. 数据管理：保护数据安全，执行数据备份策略，管理数据生命周期。
5. 用户支持与培训：为用户提供技术支持，定期进行信息化技能培训。
6. 变更管理：对系统更新、升级或结构调整进行控制，降低风险。
7. 信息安全：实施安全策略，防止非法访问，保护敏感信息。
8. 审计与评估：定期评估信息化工作的效果，查找问题，提出改进措施。
信息化管理管理制度10
一、信息化建设目的
为了从根本上加快我公司信息化建设步伐，建立公司从“决策层→管理层→操作层”自上而下的全透明信息网络，保证信息的真实性、及时性、准确性和完整性；为公司经营决策提供科学的手段和依据；进而让信息化建设成为引领、带动、帮助全公司各科室工作走向良性健康发展的“助推剂”，现结合我公司实际，制定出信息化建设方案。
二、信息化建设意义
一是通过建立公司管理业务信息化平台，对公司人、财、物、信息资源进行全面整合，促进“公司→区总公司”更好的沟通和协调，满足公司及时管理的需求，使公司的整体运作能力及整体对外响应力获得提高，强化公司执行力。
二是建立公司高效的项目管理平台，利用信息系统提供的功能，完善各个环节的成本控制手段，进行切实可行的成本控制及差异分析，辅助公司提高成本核算及控制的能力，降低公司整体运营成本。
三是建立公司统一的风险监控平台，加强异常和重大事项的监控与反馈机制，帮助公司更有效地对所属各县网点进行监控，降低公司整体运营风险。
三、信息化建设目标
根据公司要求。信息化建设的重点为“一个平台、二大系统”，即建立集成系统应用平台；建立和完善以进度管理为主线、以成本、安全和质量管理为核心的综合项目管理系统，建立和完善以群件、web和数据库技术为基础的经营管理信息系统。
建立局公司内部局域网或管理信息平台，实现内部办公、信息发布、数据交换的网络化；建立并开通局（公司）外部网络连接；使用综合项目管理信息系统和人事管理系统，业务销售与财务相关软件等基础设施建设，实现公司信息门户、综合项目管理、人力资源管理、办公自动化、业务销售管理、档案资料管理、财务资金管理等的现代化、透明化、节约化和快速化。
四、我公司信息化建设现状
一、信息化办公滞后，设备已安装但仍未投入使用，部分科室工作仍处于手工状态。
二、工程方网络布线存在问题，办公大楼一楼模块不通，一楼交换机无法使用。
三、内网的铺设方案不明确。多久铺设、什么时候铺设，以及相关后续工作如何开展不明确。
四、我公司信息中心与上级领导部门缺少联系，无法及时获得信息化建设的长远规划和业务指导。
五、信息中心人员急需培训，以提高业务能力和业务素质。
五、信息化建设内容
一、总体需要完成的'项目
（一）优化局域网和数据中心
以满足公司未来信息化建设对硬件及网络需要为目标，优化局域网拓朴图，整体规划机房设备配置与局域网架构，选择技术成熟，性能价格比好，适用稳定的产品，按需逐步配置。按区公司要求布置与区公司局域网间的通讯途径。建立一个结构合理、上下一致、全面覆盖的数据中心。
（二）建立集成应用平台，搭建应用系统
建立与区公司相统一的系统平台，建立自身的内部局域网，独立部署数据库和应用系统，实现内部管理信息化。与区公司建立互信机制，根据授权实现信息互联互通。
（三）建立视频会议
系统覆盖公司所属网点，可以组织全公司开会，同时也可以接收区公司或转播区公司视频会议。具体功能有：召开远程固定会议室之间的可视会议；召开移动桌面可视会议；实现远程培训教育（数据双流）；与公司综合管理系统的有效接口；点与点间的可视沟通；与电话系统集成。
二、具体实施内容
依据我公司实际情况。我公司信息化平台决定采用b/s（浏览器/服务器）模式，部分采用c/s（客户端/服务器）模式。
（一）综合管理平台
综合管理平台是信息管理系统的基础，建立以公司本部为核心的网络与通信系统，为项目提供全方位的信息服务，使项目在公司本部、业主、各县网点之间有效执行。为项目提供email、ftp、数据库、视频会议、文件共享等服务。
综合管理平台具有完善的数据接口和二次开发接口，能将各功能模块进行整合，做到统一用户登陆界面和统一账户，避免各功能模块间形成信息孤岛和员工在不同界面间进行切换而降低系统的易用性。采用插件式管理，为以后后续开发的系统能顺利集成打下良好的基础。
（二）经营管理系统
经营管理系统的实施包括办公自动化、财务管理、人力资源管理等多个方面。可以使领导层对经营管理业务流程中的每个细微环节进行监控，实现管理的真正过程化控制；实现各种信息及时准确的管理与传递，实现工作流与资金流、信息流的相互统一；决策管理者可随时对各种相关历史、计划数据进行浏览查看，统计分析，随时对公司的经营活动进行决策管理。同时加强决策管理者对所有业务过程的直接控制；提供各部门间信息的无缝衔接，使信息能及时、准确传送，形成集团的人、财、物统一管理。
六、系统实施安排步骤
（一）总体安排
根据公司的实际情况信息化建设分四个阶段进行：第一阶段：尽快完成公司局域网铺设以及外网连接。
第二阶段。综合信息平台的搭建、办公自动化系统、人力资源管理系统、财务管理系统等运行。这个阶段是信息化的初级阶段，主要通过办公、人力资源管理、财务管理等系统的使用，提升员工的计算机水平，为下一部全面信息化打下基础。
第三阶段。在前期工作的基础上，建立视频会议及项目视频监控系统，覆盖公司、所属单位和各个科室。
第四阶段。一年之年内，结束试用期，全部投入运营。
（二）主要任务
第一阶段。建立一个完整的信息化环境。
第二阶段：根据实际情况及信息化建设的需求，依据总体规划，完善现有的信息化主干网络架构，包括：必要的网络安全管理设备、服务器及相关网络设备的选型、安装和调试；深化优化管理流程，完成办公自动化、财务管理、人力资源管理。
第三阶段：对每个科室人员进行操作能力优化和技术指导培训。第四阶段：对信息化建设在试运行一段时间后，全面进行评估反馈。从根本上让信息化设备发挥优良性能。
信息化管理管理制度11
一、电子阅览室管理制度电子阅览室是学校教育、教学的重要场所，是教师和学生获取知识和信息的重要窗口。明确专人负责，规范管理。
二、管理人员应掌握计算机网络管理技术，能为教师和学生解决操作中遇到的问题。电子阅览室开放期间不能离开教室。
三、管理人员要加强设备的'维护保养，发现问题及时处理。做好软件和光盘的保管和保养工作。
四、协助学校有关学科教师做好光盘的选购工作，选购中应注意内容健康和结构合理。
五、每天开机前检查电源电压是否正常，早晨开窗换气，离开教室时关闭电源总闸。做好平时的保洁工作。
六、管理人员要建立“机房管理手册”，正常记录每天的温度、湿度和电子阅览室的开放使用情况。
七、霉雨季节和多雨天气每天至少开机器2小时，假期定期开机通电驱潮。
八、电子阅览室应配有灭火设备，有防盗设施。
九、每台计算机设有“使用情况登记册”，要督促上机人员正常记载，并及时查看，以确保设备完好。 多媒体教室管理制度
1.多媒体教室是学校进行现代化教学的实施场所，为教师进行多媒体教学的公共使用场所。
2.多媒体教室配有多媒体连网计算机、音响设备、多媒体投影机、视频展示台，录音座、书写白板等设备，供教学使用。
3.需要使用多媒体教室的教师应按教学计划及教科室课程安排，提前一周填写使用登记表，交多媒体教室管理员安排，使用安排以先登记先安排为原则。
4.使用多媒体教室的教师应首先熟悉所使用的仪器设备，正确使用设备，爱护设备。
5.使用中发现故障要及时向多媒体教室管理人员或教科室申请报修。
6.使用多媒体教室的教师不得自行在计算机上安装和卸载软件系统。
7.根据教学要求需要在计算机上安装软件系统须向多媒体教师管理人员提出申请，经批准后由教务处派专人进行安装。
8.教师使用多媒体教室上课，要按教学管理规范管理上课学生。
9.使用多媒体教室要服从多媒体教室管理人员的管理。 10.使用多媒体教室的教师使用完毕应填写多媒体教师使用记录表。
信息化管理管理制度12
信息化管理制度是指企业在运用信息技术进行业务管理和运营过程中，为确保信息资源的有效利用、保护企业信息安全、提高运营效率而建立的一系列规则和程序。这些内容涵盖了信息系统的规划、建设、运行、维护、升级以及与之相关的人员管理、权限分配、数据保护等多个方面。
内容概述：
1. 信息系统规划：明确企业信息化的目标和策略，规划信息系统的架构和功能，确保与企业发展战略相匹配。
2. 系统建设与采购：规定系统开发、选购的标准和流程，保证系统的质量和稳定性。
3. 运行与维护：制定系统运行的规章制度，包括日常监控、故障处理、性能优化等。
4. 权限管理：设立用户权限分配机制，防止非法访问和信息泄露。
5. 数据安全：确立数据备份、加密、防护等措施，保障数据的.安全性和完整性。
6. 人员培训：提供必要的信息技术培训，提升员工的信息素养和技能。
7. 制度更新：定期评估和更新信息化管理制度，适应技术发展和业务变化。
信息化管理管理制度13
信息化项目管理制度是企业管理体系的重要组成部分，旨在规范信息化项目的执行流程，确保项目顺利进行，提高工作效率，降低风险。其主要内容涵盖以下几个方面：
1. 项目立项与审批
2. 项目规划与设计
3. 项目执行与监控
4. 变更控制与风险管理
5. 质量保证与验收标准
6. 项目交付与后期维护
7. 培训与知识转移
内容概述：
1. 项目立项与审批：明确项目的业务需求，评估可行性，确定预算和资源，进行立项申请，并由管理层审批。
2. 项目规划与设计：制定详细的`项目计划，包括时间表、任务分配、里程碑和关键路径，同时设计系统架构和技术方案。
3. 项目执行与监控：执行项目计划，跟踪进度，管理变更，确保符合预定目标。
4. 变更控制与风险管理：建立变更管理流程，识别潜在风险，制定应对策略，以减少负面影响。
5. 质量保证与验收标准：设定项目质量标准，执行质量检查，确保项目成果满足业务需求。
6. 项目交付与后期维护：完成项目后，进行正式交付，提供必要的技术支持和维护服务。
7. 培训与知识转移：为用户和团队提供培训，确保他们能够有效地使用新系统，同时将项目经验转化为组织知识。
信息化管理管理制度14
信息化管理制度对企业的重要性主要体现在以下几个方面：
1.提升效率：规范化的信息管理流程能提高工作效率，减少因信息混乱导致的`时间浪费。
2. 保障安全：严格的权限管理和数据安全措施能有效防止信息泄露，保护企业核心资产。
3.支持决策：通过有效的数据分析，为企业决策提供准确依据。
4.促进创新：灵活的信息化管理制度有利于新技术的引入和应用，推动企业的创新发展。
5.增强竞争力：良好的信息化管理能力是现代企业竞争力的重要组成部分。
信息化管理管理制度15
第一条为促使全系统统计信息化建设工作的规范化和系统化，充分发挥统计信息在重大项目管理与决策中的信息、咨询与监督作用，更好地为全县重大项目管理工作服务，根据《中华人民共和国统计法》（以下简称《统计法》）及其实施细则、《省统计管理条例》等有关统计法律、法规和规章的规定，以及上级机关关于统计工作的要求制定本制度。
第二条各科室统计信息化建设由局办公室负责统一规划、建设和维护。
第三条计算机及网络系统统一安装防病毒软件并确保及时更新。
第四条定期进行系统软件、硬件检查维护，做好维护记录。对计算机硬件和软件可能出现的故障，应有防范、补救和排除等措施。
第五条禁止在局域网设备上安装运行与工作无关的任何软件。
第六条严格执行保密法的`有关规定，严格遵守国家互联网有相关法律、法规，禁止在网络上进行任何非法活动。
第七条各科室在使用过程中，如发现硬件和操作系统方面出现问题应及时上报局办公室，并由局办公室与相关软、硬件维护单位联系，取得技术支持，及时排除出现的问题。
第八条信息化培训应将统计内容列入年度专业培训计划，信息化管理员要钻研业务技能，积极参加各级组织的业务培训；每年至少组织本部门及系统内统计人员开展一次信息化业务技能培训。
第九条涉密计算机禁止上外网，禁止在非涉密计算机上储存、处理涉密信息。
第十条做好统计数据定期备份资料，保障统计资料的延续性和联贯性。
第十一条本制度由县发改局负责解释。本制度自签发之日起施行。
【信息化管理管理制度】相关文章：
信息化管理管理制度02-19
信息化管理管理制度05-16
信息化管理制度05-20
信息化管理制度09-25
公司信息化管理制度04-06
（实用）信息化管理制度07-17
信息化管理制度（优）07-17
信息化管理管理制度范例（15篇）06-17
信息化管理管理制度15篇(热)06-17
信息化管理管理制度优选[15篇]06-17