公司軟件規(guī)范化管理辦法試行

1、公司軟件規(guī)范化管理制度第一節(jié)目的.2-第二節(jié)適用范圍-.2-第三節(jié)作業(yè)辦法-.2-第四節(jié)相關(guān)管理-.2-第一節(jié)目的為有效使用及管理計(jì)算機(jī)軟件資源，并確保公司計(jì)算機(jī)軟件之合法使用避免人員因使用非法軟件，致觸犯著作權(quán)法、智能財(cái)產(chǎn)權(quán)，影響公司聲譽(yù)或造成計(jì)算機(jī)病毒侵害，影響日常工作之進(jìn)行，故制定本辦法。第二節(jié)適用范圍本辦法適用于本公司軟件使用之相關(guān)信息作業(yè)管理。第三節(jié)作業(yè)辦法3.1 權(quán)責(zé)單位：人力資源中心3.1.1 人力資源中心負(fù)責(zé)各部門所使用之原始合法軟件保管行政管理部負(fù)責(zé)安裝。3.1.2 為確保公司計(jì)算機(jī)軟件的合法使用，各子集團(tuán)及部門對(duì)該部門的每臺(tái)計(jì)算機(jī)應(yīng)指定保管人，共享計(jì)算機(jī)則由子集團(tuán)及部門指定

2、人員保管，保管人對(duì)計(jì)算機(jī)軟、硬件具有使用、保管及合法軟件使用之責(zé)。3.1.3 各部門應(yīng)指派專人管理監(jiān)督該部門軟件使用及授權(quán)情形，并負(fù)責(zé)軟件異動(dòng)等事項(xiàng)。以確保該部門軟件的合法使用，若發(fā)現(xiàn)使用的計(jì)算機(jī)存在來歷不明的軟件，則應(yīng)移除或連絡(luò)行政部協(xié)助移除。3.2 軟件增置之方式如下購(gòu)置委托開發(fā)授權(quán)使用隨硬設(shè)備附贈(zèng)贈(zèng)與。3.3 計(jì)算機(jī)軟件的采購(gòu)與接受贈(zèng)予，取得資料如下3.3.1 采購(gòu)與接受贈(zèng)與的軟件應(yīng)有合法的版權(quán)授予，若授權(quán)書應(yīng)取得版權(quán)所有人或贈(zèng)予單位的可資證明版權(quán)來源的文件或簽證。3.3.2 軟件的采購(gòu)應(yīng)依據(jù)正常請(qǐng)購(gòu)等手續(xù)，并于取得軟件及授權(quán)證明后，統(tǒng)一交由人力資源部管理人員登錄經(jīng)造冊(cè)查驗(yàn)無誤后，只得依

3、據(jù)該授權(quán)數(shù)量安裝于公司計(jì)算機(jī)內(nèi)使用。3.4 計(jì)算機(jī)軟件安裝及保管3.4.1 公司各類計(jì)算機(jī)軟件，應(yīng)以具著作版權(quán)者為限，并統(tǒng)一由人力資源中心負(fù)責(zé)安裝保管，并每年至少進(jìn)行一次盤點(diǎn)。各子集團(tuán)及部門因業(yè)務(wù)需要需使用時(shí)可提出申請(qǐng)，由人力資源部依該軟件的授權(quán)使用范圍進(jìn)行安裝。3.4.2 嚴(yán)禁個(gè)人私自于公司計(jì)算機(jī)安裝未獲授權(quán)、非授權(quán)公司使用或超過使用授權(quán)數(shù)量的軟件。未經(jīng)授權(quán)或同意，使用者不得私自于計(jì)算機(jī)內(nèi)安裝任何軟件或信息；經(jīng)授權(quán)同意者只得于計(jì)算機(jī)內(nèi)安裝合法授權(quán)軟件或信息。3.4.3 公司擁有的相關(guān)計(jì)算機(jī)軟件，若有人員要安裝則必須先提出，申請(qǐng)并經(jīng)部門主管同意后，方得依授權(quán)數(shù)量安裝，未取得授權(quán)部份由該申請(qǐng)部門

4、編列預(yù)算處理。人力資源中心管理人員則依據(jù)申請(qǐng)部門提出的申請(qǐng)內(nèi)容，安裝至各計(jì)算機(jī)之內(nèi)。3.4.4 軟件保管人對(duì)軟件負(fù)保管之責(zé)，軟件之使用者如有使用不當(dāng)，造成毀損或遺失，應(yīng)負(fù)賠償責(zé)任。3.4.5 各部門軟件分配使用后，保管人或使用人職務(wù)變動(dòng)或離職時(shí)，應(yīng)移交其保管或使用的軟硬件，并辦理交接。3.4.6 各部門增購(gòu)的軟件，于購(gòu)入后需將正版軟件交由人力資源中心，由人力資源中心記錄變更內(nèi)容，為軟件做增加變動(dòng)登記。3.5 軟件使用之權(quán)利及義務(wù)3.5.1 禁止員工使用會(huì)干擾或破壞網(wǎng)絡(luò)上其它使用者或節(jié)點(diǎn)的軟、硬件系統(tǒng)，此種干擾與破壞如散布計(jì)算機(jī)病毒、嘗試侵入未經(jīng)授權(quán)之計(jì)算機(jī)系統(tǒng)、或其它類似之情形者皆在禁止范圍內(nèi)

5、。3.5.2 網(wǎng)絡(luò)上存取到的任何資源，若其擁有屬個(gè)人或非公司所有，除非已正式開放或已獲授權(quán)使用，否則禁止濫用或復(fù)制使用此等資源。3.5.3 公司員工使用計(jì)算機(jī)與網(wǎng)絡(luò)相關(guān)資源應(yīng)規(guī)范處理，并尊重知識(shí)財(cái)產(chǎn)權(quán)，不使用任何非法軟件包于計(jì)算機(jī)系統(tǒng)內(nèi)，不利用公司計(jì)算機(jī)從事任何違規(guī)或違法行為；并遵守公司規(guī)范。3.5.4 禁止員工使用非法軟件，或私人擁有的計(jì)算機(jī)軟件安裝使用于公司計(jì)算機(jī)上或?qū)⑺饺擞?jì)算機(jī)帶至公司，也不得將公司合法軟件私自拷貝、借于他人或私自將軟、硬件帶回家中，如因此觸犯著作權(quán)者，則該員應(yīng)負(fù)刑事及民事之全部責(zé)任。3.5.5 為確保公司計(jì)算機(jī)軟件的合法使用，各子集團(tuán)及部門對(duì)使用的計(jì)算機(jī)應(yīng)指定保管人，以

6、負(fù)責(zé)管理該設(shè)備所使用的軟件，若發(fā)現(xiàn)使用的計(jì)算機(jī)存在來歷不明的軟件，應(yīng)連絡(luò)人力資源中心協(xié)助處理。3.5.6 軟件保管人或使用人，對(duì)于保管或使用的軟件不可盜賣、循私營(yíng)利或其它不法情事，違者除提報(bào)主管及依公司規(guī)定懲處外，如因此觸犯著作權(quán)者，則該員應(yīng)負(fù)刑事及民事全部責(zé)任。3.5.7 尊重知識(shí)財(cái)產(chǎn)權(quán)，于公司內(nèi)務(wù)必使用合法軟件，而由網(wǎng)絡(luò)上所存取的任何資源，限其個(gè)人使用，并禁止下載有版權(quán)的音樂、影片及非法軟件。3.6 軟件稽查為使軟件在計(jì)算機(jī)中發(fā)揮應(yīng)有效用，并避免非法軟件流入公司，人力資源中心可定期或不定期稽查，并依據(jù)下列原則辦理3.6.1 由人力資源中心人員定期或不定期檢視計(jì)算機(jī)內(nèi)相關(guān)軟件或信息。3.6.

7、2 為確保公司計(jì)算機(jī)軟件的合法使用，人力資源中心可不定期檢查公司各子集團(tuán)及部門所使用的軟件是否合法，如發(fā)現(xiàn)使用非法計(jì)算機(jī)軟件者，除提報(bào)與主管外，并追究責(zé)任。3.7 軟件借用3.7.1 軟件文件及計(jì)算機(jī)硬件外圍借用需提前向人力資源中心和部門相關(guān)領(lǐng)導(dǎo)提出申請(qǐng)。借用的軟件，僅能在公司內(nèi)原已合法使用之計(jì)算機(jī)上使用。3.7.2 使用者借用的軟件嚴(yán)禁自行拷貝留存或違反智能財(cái)產(chǎn)權(quán)相關(guān)規(guī)定之行為，若觸犯法律者應(yīng)負(fù)刑事及民事全部責(zé)任。3.7.3 借用軟件于使用后應(yīng)歸還公司，并將安裝于私有計(jì)算機(jī)內(nèi)相關(guān)軟件予以刪除，不得留存?zhèn)浞荨?.7.4 借用的軟件若有遺失或不正常使用導(dǎo)致?lián)p壞，無法正常使用，借用人應(yīng)負(fù)賠償之責(zé)。

8、（正常使用損壞不在此限，但須交回原借用之光盤或磁盤）。3.7.5 人力資源中心對(duì)于購(gòu)入的合法軟件由人力資源中心網(wǎng)管人員保管。3.7.6 借用或歸還軟件，須直接通過軟件管理人員，不可私自轉(zhuǎn)借，并不得委任借還。3.8 軟件采購(gòu)3.8.1 各子集團(tuán)及部門之軟件管理者對(duì)該子集團(tuán)及部門使用中的軟件，應(yīng)視需要查核實(shí)際使用狀況，以作為軟件增置與編列預(yù)算的參考。3.8.2 使用子集團(tuán)及部門在做軟件請(qǐng)購(gòu)時(shí)應(yīng)考量軟件用途、授權(quán)形式及價(jià)格以評(píng)估軟件需求。3.8.3 軟件采購(gòu)原則如下A.相同的軟件集中采購(gòu)。B.使用者多的軟件，采用網(wǎng)絡(luò)版或授權(quán)使用方式。第四節(jié)相關(guān)管理4.1 人員管理公司應(yīng)對(duì)機(jī)構(gòu)實(shí)行定崗、定編、定責(zé)，明

9、確各崗位的人員素質(zhì)要求。應(yīng)建立重要崗位的雙人負(fù)責(zé)制，并加強(qiáng)對(duì)單人單崗的監(jiān)控。應(yīng)建立完善的保密制度，重要崗位應(yīng)簽訂保密協(xié)議書。不應(yīng)錄用有犯罪或嚴(yán)重違規(guī)行為記錄的人員從事公司信息技術(shù)工作。4.2 安全管理應(yīng)建立計(jì)算機(jī)病毒防范制度：統(tǒng)一組織和實(shí)施計(jì)算機(jī)病毒防范工作建立計(jì)算機(jī)病毒預(yù)警機(jī)制，嚴(yán)格執(zhí)行病毒檢測(cè)及報(bào)告措施。4.3 數(shù)據(jù)4.3.1 數(shù)據(jù)管理數(shù)據(jù)是指公司在經(jīng)營(yíng)和管理中產(chǎn)生的信息資源，主要包括業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和管理數(shù)據(jù)等。應(yīng)建立數(shù)據(jù)管理制度，達(dá)到以下基本要求：重要數(shù)據(jù)分密級(jí)管理；建立數(shù)據(jù)訪問控制機(jī)制；建立數(shù)據(jù)防篡改和防竊取機(jī)制；建立數(shù)據(jù)備份措施和異地存放措施。業(yè)務(wù)數(shù)據(jù)的管理應(yīng)達(dá)到以下要求：對(duì)業(yè)務(wù)數(shù)據(jù)實(shí)施嚴(yán)格的安全保密管理；在線系統(tǒng)所保存的業(yè)務(wù)數(shù)據(jù)不少于一年；建立業(yè)務(wù)數(shù)據(jù)的離線備份制度，數(shù)據(jù)應(yīng)定期、完整、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到可靠的介質(zhì)上，