信息系統(tǒng)管理制度

信息系統(tǒng)管理制度

第一章

總

則

第一條

為了保護(hù)公司計(jì)算機(jī)信息系統(tǒng)安全,規(guī)范信息系統(tǒng)管理,合理利用信息系統(tǒng)資源,推進(jìn)公司信息化建設(shè),促進(jìn)計(jì)算機(jī)的應(yīng)用和發(fā)展,保障公司信息系統(tǒng)的正常運(yùn)行,充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用,更好地為公司生產(chǎn)經(jīng)營(yíng)服務(wù),制定本制度。

第二條

本制度所稱的信息系統(tǒng),是指由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。

第三條

信息系統(tǒng)的安全保護(hù)應(yīng)當(dāng)保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))的安全,運(yùn)行環(huán)境的安全,應(yīng)當(dāng)保障信息的安全,保障計(jì)算機(jī)功能的正常發(fā)揮,保障應(yīng)用系統(tǒng)的正常運(yùn)行,以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。

第二章

硬

件

第四條

按照誰使用誰負(fù)責(zé)的原則,落實(shí)責(zé)任人,負(fù)責(zé)保管所用的網(wǎng)絡(luò)設(shè)備和線路的完好。兩人以上或公用電腦用戶,必須由部門負(fù)責(zé)人明確一人負(fù)責(zé)。

第五條

計(jì)算機(jī)設(shè)備的日常維護(hù)由公司綜合管理部網(wǎng)絡(luò)管理員(以下簡(jiǎn)稱“IT”)負(fù)責(zé)。計(jì)算機(jī)設(shè)備和軟件發(fā)生故障或異常情況,向

IT

通知報(bào)修,由

IT

及時(shí)進(jìn)行處理。

第六條

按照作息時(shí)間準(zhǔn)時(shí)開關(guān)機(jī),及時(shí)處理有關(guān)文件,嚴(yán)禁使用公司計(jì)算機(jī)玩游戲、聽音樂、看影碟等。違反者公司將按《員工手冊(cè)》有關(guān)條例給予其處罰。

第七條

計(jì)算機(jī)操作人員應(yīng)保持計(jì)算機(jī)環(huán)境清潔,下班之前退出所有程序關(guān)閉計(jì)算機(jī),切斷插板電源后方可下班離開。

第八條

各負(fù)責(zé)人應(yīng)對(duì)計(jì)算機(jī)定時(shí)殺毒,對(duì)外來不明存儲(chǔ)設(shè)備,必須經(jīng)過嚴(yán)格的病毒檢測(cè),方可使用。

第三章

軟件及賬號(hào)管理制度

第九條

各部門配備的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備根據(jù)使用者落實(shí)到人,各責(zé)任人對(duì)于計(jì)算機(jī)系統(tǒng)必須設(shè)置賬號(hào)密碼,嚴(yán)格控制非使用人員使用計(jì)算機(jī),使用軟件系統(tǒng)必需經(jīng)公司批準(zhǔn),使用分配的賬號(hào),并設(shè)置密碼后方可使用,IT

對(duì)各用戶賬號(hào)實(shí)行管理,并對(duì)用戶賬號(hào)的安全和保密負(fù)責(zé)。

第十條

責(zé)任人對(duì)自己的計(jì)算機(jī)要經(jīng)常進(jìn)行病毒檢測(cè)與殺毒。嚴(yán)禁外單位人員操作公司信息系統(tǒng),嚴(yán)禁使用外來存儲(chǔ)設(shè)備,以防泄密和病毒侵入。

第十一條

公司采購(gòu)新設(shè)備時(shí),采購(gòu)合同中必須注明相關(guān)軟件的種類、授權(quán)證明等信息,并作為設(shè)備驗(yàn)收的相關(guān)條款之一。

第十二條

公司內(nèi)電腦軟件統(tǒng)一由

IT

負(fù)責(zé)管理、安裝,公司所有歸屬個(gè)人使用電腦或公用電腦上、各終端及局域網(wǎng)上嚴(yán)禁安裝未獲授權(quán)的盜版軟件(所謂破解軟件)以及任何與工作無關(guān)的軟件程序,但經(jīng)審批通過的管理軟件除外。

第四章

網(wǎng)絡(luò)和互聯(lián)網(wǎng)訪問

第十三條

公司計(jì)算機(jī)用戶不得改動(dòng)所使用的計(jì)算機(jī)系統(tǒng)的相關(guān)軟件設(shè)置(尤其:計(jì)算機(jī)名字、IP

地址、瀏覽器的相關(guān)配置等);如果工作需要對(duì)計(jì)算機(jī)的軟件設(shè)置進(jìn)行一系列改動(dòng),則必須向部門負(fù)責(zé)人申請(qǐng),經(jīng)過批準(zhǔn)后方可執(zhí)行。

第十四條

網(wǎng)絡(luò)使用根據(jù)得到批準(zhǔn)的權(quán)限等級(jí),聯(lián)接局域網(wǎng)內(nèi)的任何一臺(tái)計(jì)算機(jī)按照確定的權(quán)限等級(jí)進(jìn)行使用,不得隨意更改,用途須與工作有關(guān),使用互聯(lián)網(wǎng)必須遵守國(guó)家相關(guān)法律法規(guī),否則其所帶來的后果由用戶責(zé)任人承擔(dān)。

第十五條

根據(jù)工作需求,各部門可以開通相關(guān)電腦使用權(quán)限(內(nèi)網(wǎng)、互聯(lián)網(wǎng)、即時(shí)通訊工具等),經(jīng)過批準(zhǔn)后聯(lián)接互聯(lián)網(wǎng)的相關(guān)部門、聯(lián)接互聯(lián)網(wǎng)的計(jì)算機(jī)上使用的移動(dòng)外設(shè)(U

盤,移動(dòng)硬盤,軟盤)必須在經(jīng)殺毒檢測(cè)后才可進(jìn)入公司辦公局域網(wǎng)使用。

第五章

移動(dòng)外設(shè)

第十六條

凡公司發(fā)放的所有移動(dòng)外設(shè)

(U

盤,移動(dòng)硬盤,軟盤等)

信息系統(tǒng)管理制度只能在公司內(nèi)部使用,不允許外借,存儲(chǔ)私人資料或帶離公司使用。

第十七條

凡公司發(fā)放的所有移動(dòng)外設(shè)(U

盤,移動(dòng)硬盤,軟盤等),須定期殺毒。

第十八條

外單位的移動(dòng)外設(shè),若需在本公司辦公局域網(wǎng)內(nèi)使用,必須先殺毒檢

第六章

數(shù)據(jù)安全

第十九條

所有涉及信息系統(tǒng)操作的管理人員由公司統(tǒng)一發(fā)放系統(tǒng)登陸賬號(hào),賬號(hào)專人專用,嚴(yán)禁泄漏口令和機(jī)密,嚴(yán)格按照保密要求操作。

第二十條

公司局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶合法利益,不得制作,復(fù)制,和傳播妨害本公司穩(wěn)定的有關(guān)信息。

第二十一條

建立雙備份制度,對(duì)重要資料除在電腦貯存外,還應(yīng)拷貝到軟盤或光盤上,以防病毒破壞或意外遺失。

IT

負(fù)責(zé)建立公司的軟件檔案,對(duì)公司工作需要的各種軟件要及時(shí)備份,經(jīng)常檢查更新,保持其可用性。

第七章

電腦操作人員培訓(xùn)制度

第二十二條

公司所有計(jì)算機(jī)用戶在首次使用公司計(jì)算機(jī)設(shè)備和相關(guān)系統(tǒng),或者使用以前未使用過的新的操作系統(tǒng)前必須接受相關(guān)的計(jì)算機(jī)培訓(xùn),培訓(xùn)合格后方可有操作電腦的權(quán)限,并且個(gè)人的機(jī)器都設(shè)有屏保密碼,避免別人的不合理侵入。

第二十三條

購(gòu)買新的軟件產(chǎn)品或自己開發(fā)的軟件產(chǎn)品,安裝使用前一定要生產(chǎn)廠家的專家技術(shù)人員來廠進(jìn)行培訓(xùn),只有經(jīng)過培訓(xùn)合格者,方能取得此軟件的操作權(quán)限。

第八章

病毒的防治管理制度

第二十四條

電腦必須安裝防病毒軟件,并及時(shí)更新防病毒庫(kù),必須在防病毒軟件正常運(yùn)行狀態(tài)下,方可使用電腦。

第二十五條

任何人不得在公司的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒,不得故意引入病毒。網(wǎng)絡(luò)使用者發(fā)現(xiàn)病毒應(yīng)立即向

IT

報(bào)告以便獲得及時(shí)處理。

第二十六條

網(wǎng)絡(luò)服務(wù)器的病毒防治由

IT

負(fù)責(zé),定期進(jìn)行查毒,并應(yīng)及時(shí)升級(jí)病毒庫(kù),并提示各電腦使用者對(duì)殺毒軟件進(jìn)行在線升級(jí)。

第九章

ERP

系統(tǒng)

第二十七條

裝有

ERP

系統(tǒng)的服務(wù)器有

IT

負(fù)責(zé),定期維護(hù),以確保

ERP

系統(tǒng)的穩(wěn)定運(yùn)行。

第二十八條

裝有

ERP

客戶端的電腦由電腦使用人負(fù)責(zé),只允許執(zhí)行權(quán)限內(nèi)的操作,不允許越級(jí)或更換其他用戶操作。使用者如發(fā)現(xiàn)故障應(yīng)立即向

IT

報(bào)告,

第十章附則