信息化管理制度

【管理制度】

篇一：信息化管理标准

信息化管理标准

1.目的

1.1为提高企业信息化水平，规范办公系统的使用管理，进一步整合办公资源、提高工作效率、优化办公质量，制定本标准；

1.2为了规范企业局域网内计算机操作，确保计算机使用的安全性、可靠性，制定本标准；

1.3企业范围内的网络服务器、交换机等设备系为工作需要而配置，其配置对企业的各项工作起到应有的促进作用，并得到日常系统的维护，制定本标准；

1.4对计算机的配置、使用、安全、维护保养等进行有效的管理，确保公司质量环境管理体系的有效运行，制定本标准；

1.5对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理，确保生产及管理工作的正常进行，制定本标准； 2范围

2.1本标准分七大部分：办公自动化、ERP管理、计算机信息安全管理、网络机房与网络设备管理、计算机设备管理、网络与网络安全管理、电话和虚拟网管理；

2.2企业信息文档的上传、发布与协作（信息文档特指企业或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等）；

2.3ERP管理

2.4企业计算机信息安全管理；

2.5网络机房与网络设备管理；

2.6企业计算机设备的购置、管理与操作；

2.7网络与网络安全管理；

2.8企业电话和虚拟网管理；

3.职责

3.1信息中心负责计算机及计算机软件的配置、购置、使用的统一管理工作；

3.2信息中心网络管理员负责计算机网络机房与外围设备的日常管理与维护；

3.3信息中心网络管理员负责计算机网络设备的采购计划的编制；信息中心主任负责各部门计算机配置的批准；中心主任负责各部门计算机软件购置的批准；

3.4各计算机配置部门负责计算机的正确使用及做好维护保养工作；各计算机配置部门负责计算机信息的安全与保密工作；

4.办公自动化

4.1企业办公自动化的主要运行单位

各部门、生产车间等相关有电脑的部门；

4.2企业办公自动化的主要载体

企业OA系统办公，办公系统主要用于信息文档的传递、交流与协作、企业内部邮件的收发；

4.3办公自动化系统的操作要求

4.3.1OA系统账号由各部门负责人将姓名及职务告知信息中心，信息

中心统一建立账号和分配权限；

4.3.2办公系统由各部门使用人操作，每天上班后保持办公OA系统处于在线状态；

4.3.3个人密码由自己掌握，信息中心分配给用户的初始密码，第一次登录后，应将初始密码修改，如有不改密码者或把密码告诉他人造成的后果自负；

4.3.4各部门在接受、处理下必的通知、工作联系及文件时，重要的文件和通知应及时保存到本机，以便使用；

4.3.5部门按要求进行信息浏览，对公司发布的制度、通知、公文协同等，应及时进行处理或回复，以便于公文发起者和办公室及时了解各相关部门的处理情况；

4.3.6在拟定公文时，应按相关要求填写，再提交相关部门传阅和领导核批，并且一定要注明主送部门和抄送部门，最后由送部门签发文件；

4.3.7各部门上传的附件资料、信息用word文档和Excel电子表格的格式传送（文案类一律用word文档，表格类一律用Excel电子表格），不得采用wps、cced等格式；

4.3.8严禁在系统中发布非法言论或图片，违者将追究相关人员的责任；

4.4办公自动化系统的使用程序

4.4.1公告通知、新闻、工作流、待办事宜、内部邮件、便签、常用网址、文件柜等在办公网首页中发布，部门负责人以个人密码进入，

对发布的信息点击【发表评论】进行阅办和处理，或下载学习；

4.4.2办公自动化系统内部文件共享在“信息交流模块”，里面的“公共文件柜”里面，各个部门、各个人员都只能有权访问自己部门或自己有权限访问的数据；

4.3企业信息中心负责办公自动化系统的技术保障和培训工作；

5.ERP管理

5.1ERP主要运行单位

各部门、生产车间等使用ERP系统的相关单位；

5.2各部门负责人对所在部门ERP管理负全责；

5.3ERP系统所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工初始密码由信息中心统一设置、第一次登录后员工必须修改ERP系统密码，如不修改初始密码产生的后果由使用者负责；

6.计算机信息安全管理

6.1各部门负责人对所在部门信息安全管理负全责；

6.2信息安全管理所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工可设置、修改计算机操作系统密码（不包括管理员密码），系统设两个账号，一个是管理员账号，密码只有网络管理员知道，一个普通用户账号，密码由使用电脑人员自己设定。

6.3严禁员工在公司局域网内擅自共享文档，并严厉禁止使用完全访问权限，确需共享的文档一律采用只读访问；特殊情况确实需要全访

问，设置完成访问密码，该密码只能告知访问人员；

6.4营销、财务、外贸等部门所涉及到的商业数据，禁止共享；特殊情况下应设置访问密码后共享；

6.5使用win2022和winxp操作系统的计算机，操作人员必须设置系统登录密码，密码由操作人员本人设置，但应通知部门负责人；一般情况下，网络管理员可修改本密码，但必须通知操作人员本人；

6.6员工不得向未经授权的第三人提供密码，一旦发现密码泄露，应当立即报告部门负责人以更新密码；

6.7员工发现计算机有异常情况，比如文件丢失、文件被删除、密码失效、数据被指定以外的其他人员加密、修改等，应立即通知信息中心；

6.8严禁员工私自连接互联网，员工在连接互联网时不得从事与公司生产经营无关的事情，比如看电影、游戏等，违反本规定将进行考核；

6.9严禁在未得到授权的情况下私自传输公司文件到第三人；传送至分公司或办事处含商业机密信息的文档必须使用密码进行加密，密码由部门负责人指定；任何人员未经公司许可，严禁泄露公司数据资料；因操作不当或失职造成损失的，按公司经济赔偿管理制度执行赔偿；

6.10严禁员工利用计算机从事违法犯罪活动；严禁员工对公司局域网进行攻击和破坏，擅自更改公司局域网网络设置的行为视为对公司局域网的破坏和为；管理员在不影响其他部门工作的前提下，有权对局域网设置进行修改，但必须保证不会造成设备和软件故障；影响其他部门工作的大范围的网络维护工作，需报信息中心负责人审批；

篇二：信息化管理制度汇编.

XXXXX

两

化

融

合

管

理

制

度

汇

编

二0一二年

信息化项目管理制度 ..............................................................................3

信息安全管理制度...................................................................................4

信息系统运行维护管理制度 .................................................................9

信息化应急预案 .....................................................................................29

信息化绩效考核制度 ............................................................................47

信息化标准化管理制度 ........................................................................49

信息化培训管理制度 ............................................................................58

信息化投资管理制度 ............................................................................70

信息化项目管理制度

1. 根据信息化建设需求起草信息化改造实施方案报公司审核后，报上级公司审批。

2. 按照信息化投资管理的要求和程序采取招标或运用原系统维护条款选择开发商或机房建设承包商，并签订合同。

3. 信息中心接收开发商系统时，必须进行接收测试，模拟普通用户的操作行为，从而发现基本的系统错误，反馈给开发商。

4. 项目实施应成立实施小组，由信息中心和项目涉及的业务部门人员组成，小组负责项目的测试、用户培训、与开发商的沟通交流、实施效果评估等。

5. 在项目实施的准备阶段，信息中心应配合编制用户培训计划和培训材料，培训计划和材料应包括对操作人员的使用培训和对信息技术人员的基本维护培训。

6. 项目在业务部门推广使用前应先在一定范围或程度内进行试运行，试运行过程中各业务部门应积极配合，及时向信息中心反馈运行中存在的问题，以便改进系统，试运行期结束时信息中心应征询试运行的业务部门意见以决定是继续试运行还是转入正式使用阶段。

7. 在项目合同规定的时间，由开发商或机房建设承包商提出，信息中心组织各业务部门对项目进行验收，验收应参照项目需求分析说明书，根据各业务部门的意见，确定是否通过验收。

8. 项目验收正式使用阶段后，信息中心收集系统在运行过程中出现的问题，并及时反馈给开发商。

XXXXX

信息安全管理制度

一、计算机设备管理制度

1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放臵易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设臵根据不同应用系统的要求及岗位职责而设臵。

（二）系统管理操作代码的设臵与管理：

1、系统管理操作代码必须经过经营管理者授权取得；

2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

4、系统管理员不得使用他人操作代码进行业务操作；

5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码。

（三）一般操作代码的设臵与管理：

1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每

操作用户一码设臵；

2、操作员不得使用他人代码进行业务操作；

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

三、密码与权限管理制度

1、密码设臵应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登录系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设臵不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串。

2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设臵和管理，并由密码设臵人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

4、系统维护用户的密码应至少由两人共同设臵、保管和使用。

5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

四、数据安全管理制度

1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。

2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

篇三：集团信息化管理制度

集团信息化管理制度

第一章总则

第一条目的

为实现XXX集团信息化目标，规范公司信息化建设，建立和完善公司信息系统，通过计划、计算机及相关设备管理、软件系统管理、网络建设管理和信息系统安全管理的控制，提高使用效率，最大程度满足公司经营和管理活动对信息管理的需求，促进公司信息化有序规范地发展，特制定本制度。

第二条适用范围

本制度适用于总公司、各二级公司、各部室。

第二章信息化管理原则及职责

第一条企业的信息化管理一般遵循以下基本原则：

（一）战略导向原则：信息化管理应纳入到企业本身的发展战略中，要与企业未来的目标管理发展充分结合，信息化规划要适合企业的发展规模和发展阶段需要。

（二）提前规划原则：企业信息化需要以发展的眼光，站在企业优化的高度，做好对公司信息化的中长期远景规划。

（三）分步实施原则：公司的信息化建设工作由公司信息化职能部门进行整体统一规划，具体实施将采取按计划分阶段逐步实施的过程。

第二条信息化职能部门在公司信息化管理工作方面的主要职责包括：

（一）拟订和调整公司信息化建设整体规划方案。

（二）组织实施公司信息化建设的整体规划方案。

（三）根据自身专业出发对相关产品进行合理化建议和推荐。

（四）公司各类信息系统、软硬件和网络的组建、日常管理和维护。

（五）组织处理公司各类信息系统故障。

第三章计算机及相关设备管理

第一条信息化职能部门负责公司各职能部门计算机及相关信息系统设备的配置技术标准等管理。

第二条信息化职能部门负责收集计算机及网络设备的最新市场行情信息，提供建议和方案，并负责对采购的设备进行验收。

第三条计算机或网络设备出现故障，知情人员必须及时告知运营部，由运营部安排相关人员进行现场技术处理并给予修复，对不能进行修复的设备，由运营部相关人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。

第四章软件系统管理

第一条公司各部门根据工作需要，向信息化职能部门提出新增或修改软件相关系统模板。信息化职能部门根据各部门需求情况制定相应表单、流程。

第二条公司软件系统由信息化职能部门负责相关操作的技术支持和协助。所有信息化系统软件帐号由人事部向信息化职能部门信息管理人员提出分配需求，由信息管理人员进行帐号和相关权限的分配。

第三条各类应用软件系统(包括公司网站、销售系统、0A系统、人力资源管理系统、资金管理系统等，)使用人员均应按系统要求的规

范进行操作。

第四条信息化职能部门负责各类应用软件系统的升级、维护和管理。

第五章网络建设与网络资源管理

第一条信息化职能部门根据公司对网络的需求，统一规划，制定相应方案报相关领导负责人审批后组织实施。

第二条公司计算机网络线路、设备、服务器均由信息化职能部门统一组织安装、管理、维护，其他人员不得擅自更换线路和设备，不得擅自拆卸设备、改变计算机配置

第三条严禁公司人员利用公司网络资源进入非法网站、下载浏览非法信息，发布非法言论；严禁在公司电脑上保存非法资料和利用黑客等手段下载保存公司信息系统内的机密信息。对于造成违法结果的，信息化职能部门有权配合公安部门对相关日志、记录等信息进行提取和备案，并将追究其责任。

第四条信息化职能部门应遵守公司保密制度，对公司网络和安全、完好负责，定期对网络线路和设备的运行情况进行检查。不得向其他任何人员泄漏本公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何信息。

第六章信息系统安全管理

第一条公司的信息系统安全由信息化职能部门统一进行监控管理。

第二条公司信息平台系统、财务管理软件系统等系统软件必须定期、定时进行数据库的备份下载，予以保存，由信息化职能部门负责

组织信息系统的备份工作，保证系统故障后能及时恢复。

第三条信息系统使用人员应对本人使用的系统帐号和口令保密，由于帐号、口令泄露造成不良后果的，由帐号拥有人负全部责任。

第四条信息化职能部门负责计算机病毒防范工作，负责收集、病毒木马报告，追踪最新病毒动向，制定相应的防范措施，安装有效的杀毒软件或及时下载最新杀毒软件指导计算机使用人员进行病毒防范。

第五条各部门应配合信息化职能部门做好计算机登记、检查和维护工作。

第七章突发情况处理

第一条网络系统核心设备或主干网络线路发生故障，或因服务器软硬件故障、黑客、病毒攻击，公司主要的应用系统停止服务或系统瘫痪等情况时，运营部应及时组织力量解决突发事故，恢复信息系统正常运行。

第二条突发事故发生后，信息化职能部门需及时通知相关领导和其他负责人。

第三条突发事故处理完后，信息化职能部门需组织查明事故发生原因，对事故进行估，并提交分析评估报告给相关领导。