信息化管理制度

1、北京 XXX 科技有限公司信息化管理制度目錄北京 XXX 科技有限公司信息化管理制度 .1第一部分總則 .2第二部分信息化管理的基本制度.2第一章信息化組織 .2第一節(jié)信息化委員會 .2第二節(jié)信息化小組 .2第三節(jié)信息系統(tǒng)管理員.3第二章機(jī)房管理 .4第三章網(wǎng)絡(luò)管理 .4第四章信息系統(tǒng)數(shù)據(jù)安全管理.5第三部分信息化項目建設(shè)及運(yùn)維管理制度.5第一章信息化項目建設(shè)管理.5第二章信息化項目運(yùn)維管理.6第四部分附則 .錯誤！未定義書簽。1第一部分總則第一條：根據(jù)北京XXX 科技有限公司（以下簡稱“公司”）發(fā)展規(guī)劃及經(jīng)營目標(biāo)的要求，為進(jìn)一步提升企業(yè)管理水平，加強(qiáng)企業(yè)信息化建設(shè)的統(tǒng)一規(guī)劃和管理，本著合理使

2、用、提高效率的原則，特制定本管理制度。第二條：本制度是公司管理制度的重要組成部分，適用于公司及其分子公司。第二部分信息化管理的基本制度第一章 信息化組織第一節(jié)信息化委員會第一條：公司在總經(jīng)理下設(shè)置信息化委員會。信息化委員會是由公司總經(jīng)理、信息化委員會秘書長、 信息系統(tǒng)管理員及其他相關(guān)成員構(gòu)成， 是常設(shè)機(jī)構(gòu)而非專職機(jī)構(gòu)。第二條：信息化委員會下設(shè)信息化領(lǐng)導(dǎo)小組、信息化實施小組。信息化領(lǐng)導(dǎo)小組由總經(jīng)理擔(dān)任組長，信息化委員會秘書長擔(dān)任副組長，組員為信息系統(tǒng)管理員；信息化實施小組由信息化委員會秘書長擔(dān)任組長， 信息系統(tǒng)管理員擔(dān)任副組長，組員為需求部門負(fù)責(zé)人、需求人及其他相關(guān)成員。第二節(jié)信息化小組第四條：

3、信息化領(lǐng)導(dǎo)小組負(fù)責(zé)信息化戰(zhàn)略的制定， 信息化項目和制度方案的審批等。主要職能如下：根據(jù)公司發(fā)展規(guī)劃，制定信息化委員會發(fā)展戰(zhàn)略，擬定中長期發(fā)展目標(biāo)與計劃。根據(jù)公司整體和各部門信息化需求，綜合考慮、統(tǒng)籌安排，編制信息化委員會預(yù)算方案。信息化組織的設(shè)置與調(diào)整。信息化管理制度的審批。信息化基礎(chǔ)建設(shè)方案的審批。2信息化建設(shè)項目的審批。第五條：信息化實施小組在信息化領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下開展工作。主要職能如下：信息化委員會年度預(yù)算方案的執(zhí)行。信息化管理制度的制定、執(zhí)行和監(jiān)管。信息化基礎(chǔ)設(shè)施的建設(shè)與維護(hù)。信息安全建設(shè)與管理。信息化應(yīng)用軟件的日常運(yùn)維與管理。信息化建設(shè)項目的組織、實施與管理。信息化運(yùn)維狀況分析與持續(xù)改

4、進(jìn)。提供 IT 支持服務(wù)。第三節(jié)信息系統(tǒng)管理員第六條：信息系統(tǒng)管理員負(fù)責(zé)信息化的日常管理工作，主要工作職責(zé)如下：網(wǎng)絡(luò)設(shè)備和服務(wù)器的維護(hù)與管理，保證網(wǎng)絡(luò)及系統(tǒng)正常運(yùn)行；應(yīng)用軟件的日常運(yùn)維，故障處理；信息系統(tǒng)用戶賬號的管理，權(quán)限分配；信息系統(tǒng)數(shù)據(jù)庫備份與恢復(fù)；機(jī)房的日常管理；網(wǎng)絡(luò)管理；提供 IT 支持服務(wù)。第七條：信息系統(tǒng)管理員參與公司信息化項目的建設(shè)工作，協(xié)調(diào)并組織項目實施工作。第八條：負(fù)責(zé)信息安全的日常管理工作，做好信息化保密措施，防止信息系統(tǒng)數(shù)據(jù)和企業(yè)信息泄露或被非法入侵。做好公司信息安全的宣傳與規(guī)范引導(dǎo)。第九條：定期向信息化領(lǐng)導(dǎo)小組提供信息化運(yùn)營分析報告，不斷完善和加強(qiáng)信息化管理。第十條：

5、公司在運(yùn)營管理總部和異地辦公的工廠設(shè)立信息系統(tǒng)管理員。保證信息化日常管理的規(guī)范與執(zhí)行；信息化日常運(yùn)維問題的及時反饋與溝通處理；信息化項目建設(shè)的順利實施。3第二章 機(jī)房管理第十一條：機(jī)房的出入、使用和環(huán)境維護(hù)需遵守機(jī)房管理規(guī)定。第十二條：信息化設(shè)備及相關(guān)配件的使用管理需遵守 機(jī)房管理規(guī)定 的相關(guān)內(nèi)容。第十三條：信息化設(shè)備包括但不限于： 網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、防火墻、集線器、 VPN 、上網(wǎng)行為管理、無限網(wǎng)絡(luò)設(shè)備） ；計算機(jī)設(shè)備（服務(wù)器、辦公電腦）；外接設(shè)備（打印機(jī)、掃描儀、 UPS ）、其他設(shè)備（機(jī)柜、機(jī)架、移動硬盤、盤）。第十四條：機(jī)房內(nèi)所有設(shè)備建立管理檔案， 統(tǒng)一由信息系統(tǒng)管理員編號管理

6、，定期巡檢、盤點。第三章 網(wǎng)絡(luò)管理第十五條：為保證網(wǎng)絡(luò)的正常有序運(yùn)行， 網(wǎng)絡(luò)資源的合理利用， 信息系統(tǒng)的安全，公司員工需遵守網(wǎng)絡(luò)管理規(guī)定 。第十六條：為保證網(wǎng)絡(luò)的正常有序運(yùn)行，加強(qiáng)信息安全管理，公司接入網(wǎng)絡(luò)的計算機(jī) IP 地址由信息化委員會統(tǒng)一規(guī)劃，分配管理。禁止私自更改IP 地址。第十七條：為保證網(wǎng)絡(luò)安全和優(yōu)化網(wǎng)絡(luò)環(huán)境，公司統(tǒng)一建設(shè)和規(guī)范管理無線網(wǎng)絡(luò)，禁止私自搭設(shè)無線路由器。第十八條：公司采用上網(wǎng)行為管理設(shè)備， 通過技術(shù)手段對網(wǎng)絡(luò)應(yīng)用進(jìn)行管理和控制，對網(wǎng)絡(luò)資源進(jìn)行合理配置。第十九條：公司對非法網(wǎng)站、與工作不相關(guān)的網(wǎng)站予以屏蔽，禁止上傳、下載與工作無關(guān)的視頻和文件，禁止觀看或收聽與工作無關(guān)的視

7、頻或影音文件。第二十條：為保證網(wǎng)絡(luò)及信息安全， 防止計算機(jī)感染病毒并在局域網(wǎng)內(nèi)傳播，要求計算機(jī)上安裝殺毒軟件， 定期檢測，發(fā)現(xiàn)問題及時處理。嚴(yán)格限制外來硬盤、U 盤等外設(shè)介質(zhì)在服務(wù)器上的使用，必須使用的需提前進(jìn)行病毒查殺，登記備案。4第四章信息系統(tǒng)數(shù)據(jù)安全管理第二十一條：信息系統(tǒng)管理員應(yīng)定期做好信息系統(tǒng)的數(shù)據(jù)備份， 確保公司機(jī)房的系統(tǒng)數(shù)據(jù)安全，保證需要時進(jìn)行快速的數(shù)據(jù)恢復(fù)。第二十二條：服務(wù)器數(shù)據(jù)要求每天定時備份到本地磁盤，實行雙機(jī)備份。每月末數(shù)據(jù)需要備份到光盤，交由指定的專人和場所保管。確保特殊情況下， 仍可基本保證數(shù)據(jù)的完整，降低風(fēng)險。第二十三條：數(shù)據(jù)備份的介質(zhì)存儲和拷貝需要有登記管理并予以

8、記錄。 未經(jīng)審批許可，嚴(yán)禁數(shù)據(jù)備份或拷貝到非指定場所，禁止泄露或發(fā)送給他人。第二十四條：服務(wù)器或其他存有重要數(shù)據(jù)的信息化設(shè)備發(fā)生故障， 需要外部人員維修時，信息系統(tǒng)管理員必須全程陪同監(jiān)督。第二十五條：對數(shù)據(jù)的各項操作查詢權(quán)限取決于用戶角色的定義。 用戶對于數(shù)據(jù)進(jìn)行操作前，系統(tǒng)需要對用戶的身份進(jìn)行認(rèn)證，并保存操作記錄。第二十六條：信息系統(tǒng)軟件的升級由信息化委員會組織軟件供方實施或在供方指導(dǎo)下嚴(yán)格按程序操作。升級前后需要對數(shù)據(jù)進(jìn)行備份，相關(guān)數(shù)據(jù)和文檔等資料需要保存在服務(wù)器上。第二十七條：信息系統(tǒng)服務(wù)器采用堡壘機(jī)統(tǒng)一進(jìn)行管理， 堡壘機(jī)賬號按用戶和權(quán)限進(jìn)行管理，做到權(quán)責(zé)分明。第二十八條：計算機(jī)使用和保

9、管人員，要定期對密碼進(jìn)行修改并保存記錄。對重要的文件資料要做好加密和備份工作，確保數(shù)據(jù)的安全。第三部分信息化項目建設(shè)及運(yùn)維管理制度第一章 信息化項目建設(shè)管理第一條：信息化項目的建設(shè)流程和程序需遵守信息化項目建設(shè)管理規(guī)定。第二條：信息化項目一般建設(shè)周期長、投入的人力和資金成本大，屬于系統(tǒng)工程。信息化項目的建設(shè)周期，根據(jù)項目難易的不同，時間周期各有不同。按項目生命周期大致分為四個階段：項目規(guī)劃階段、執(zhí)行階段、驗收階段、運(yùn)維階段。第三條：信息化項目需要有明確的需求，經(jīng)信息化委員會領(lǐng)導(dǎo)小組審批通過后，立項并成立項目實施小組，制定項目管理計劃、開展項目建設(shè)工作。第四條：信息化項目實施小組負(fù)責(zé)項目的前期調(diào)

10、研、需求確認(rèn)、產(chǎn)品選型、5供方的甄選、項目規(guī)劃及方案的擬定，項目規(guī)劃及方案經(jīng)信息化委員會領(lǐng)導(dǎo)小組的評審，確定最終的軟件產(chǎn)品和實施服務(wù)供應(yīng)商。 由項目實施小組負(fù)責(zé)組織與供方簽署合同，啟動項目實施工作。第五條：項目執(zhí)行階段， 項目實施小組負(fù)責(zé)指導(dǎo)與管理項目的執(zhí)行， 對項目的范圍、進(jìn)度、成本、質(zhì)量等進(jìn)行監(jiān)控，與項目干系人充分溝通，做好風(fēng)險控制與防范，確保計劃的有效執(zhí)行。第六條：項目驗收階段，項目實施小組依據(jù)合同、 實施方案、項目執(zhí)行情況、項目試運(yùn)行情況及交付成果、 需求部門意見反饋等， 對項目進(jìn)行驗收并形成書面報告，經(jīng)信息化委員會領(lǐng)導(dǎo)小組評審?fù)ㄟ^后， 完成項目驗收。 項目驗收后需要將項目活動中產(chǎn)生的各種文件資料進(jìn)行歸檔，總結(jié)經(jīng)驗教訓(xùn)，形成組織過程資產(chǎn)，供未來項目建設(shè)參考或使用。第二章 信息化項目運(yùn)維管理第七條：信息化項目的日常運(yùn)維，由信息系統(tǒng)管理員負(fù)責(zé)，以保證信息系統(tǒng)的正常