公司信息化管理核心制度.docx

企业信息化管理制度第一章 总 则第一条 为企业（以下简称企业）“以需求为导向，提升运行监控和效率、降低运行成本”信息化目标，建立和完善企业信息化管理体系，规范信息化管理，特制订本制度。第二条 信息化工作是指包含以计算机为主智能化工具，包含硬件、软件、网络等在内全部相关计划、建设、管理和维护工作。第二章 工作机构及职责第三条 综合管理部是企业信息化建设主责部门，依据企业战略计划完成信息化建设，负责信息化工作具体实施和日常管理。关键职责包含:1、 制订信息化发展计划。2、 制订年度信息化目标责任书。3、 组织信息化采购。4、 开展信息化实施。5、 负责信息化运维。6、 组织信息化培训。第四条 综合管理部依据企业战略需要，编制信息化发展计划，编制周期为3-5年，依据信息化发展情况，能够对其进行修订。第五条 综合管理部依据企业下达年度目标任务书，制订年度信息化目标任务书。第六条 年度信息化目标任务书内专题信息化项目，可成立临时性信息化项目领导小组（以下简称项目小组），由综合管理部主管领导或相关业务线主管领导任组长，组员由综合管理部人员及各相关部门责任人和业务骨干组成，负责项目标组织实施。项目验收后，项目小组解散，由综合管理部负责信息系统管理、维护和技术支持。第七条 企业全体人员有责任、有义务使用好、管理好、维护好企业多种信息设备设施，任何个人不得利用企业信息设备设施从事违反法律法规、违反企业规章制度、危害企业利益和和工作无关各项活动。第三章 硬件设备和耗材管理第八条 硬件设备关键指以计算机设备为主智能化设备，关键包含计算机设备、网络设备、智能化办公设备、数码设备等。耗材关键包含硒鼓、墨盒、色带、光盘、墨粉、易消耗配件等低值易耗品。第九条 硬件设备及耗材采购和发放1、 综合管理部负责企业信息化硬件采购、调整及发放工作。各部门购置信息化硬件均应向综合管理部提交购置申请，由综合管理部统一采购。如其它部门自行采购，须按企业内控手册、固定资产管理制度、固定资产管理步骤实施，采购后到综合管理部立案。2、 固定资产硬件设备采购审批权限：单笔协议金额5万元（含）以下，由综合管理部主管领导审批；单笔协议金额5万元以上，须经企业财务总监或以上领导审批。3、 综合管理部对硬件设备进行统一管理，按资产管理制度要求建立资产台账及卡片。4、 使用者领用设备时须签署对应设备管理责任书及设备出库单，更换设备时须将原设备及相关配件一并交回，经综合管理部核查完整后方可发放新设备；公共区域及会议室使用硬件设备由综合管理部统一配置和更换。5、 新入职人员综合管理部需立即准备相关信息化设备；离职人员在离职前须将领用信息化设备交回综合管理部。6、 耗材由综合管理部依据历史月平均消耗量及各部门需求，按月集中采购；各部门按需领取，废旧耗材由综合管理部统一收回。第十条 硬件设备使用和维护：1、 设备正常运行、维护和保管工作由设备使用者负责。使用者应珍惜设备，确保设备不因人为原因造成损坏、丢失。如因保管不善造成设备损坏或遗失，其责任由设备使用人负担并负责维修或赔付。2、 设备使用者信息以综合管理部设备管理责任书上登记信息为准。使用者变更时，需到综合管理部办理使用变更手续。3、 严禁使用者私自交换或转让企业设备，不得私自拆卸、出卖、销毁设备，一经发觉将没收其所持设备，双倍赔偿并给予警告。4、 严禁上班时间利用企业设备玩游戏、看电影等和工作无关事情，一经发觉将给予通报批评并限期更正。5、 未经她人许可，严禁随意查看、改写、删除她人文件，若由此而造成信息泄露、数据丢失、系统瘫痪等不良后果，企业将会严厉处理。6、 公共设备（如复印机、投影机等）安装到位后，由综合管理部看管和维修，其它使用人也可直接向综合管理部报修。未经综合管理部同意不得随意修改设备配置，严禁随意拔插、更换设备配件。7、 公共区域或会议室设备发觉被盗、有意破坏等情况，按企业资产管理制度进行处理。8、 综合管理部定时对企业设备进行巡检，各部门应主动配合设备巡检，确保设备、设施正常运行。第十一条 硬件设备维修1、 企业设备发生故障时，使用者要立即通知综合管理部安排维修。2、 未经企业许可，严禁使用者自行联络维修或送修相关设备，不然其责任由设备使用人负担。3、 复印机维修由综合管理部选定外包单位负责，维修时如需更换配件，相关部门人员须在维修单或供货单上签字确定，并向综合管理部报备。第四章 信息系统和软件管理第十二条 信息系统和软件采购1、 综合管理部依据工作需求，制订信息系统和软件采购意向，进行前期调研和选型等工作。2、 选型确定后，按企业协议报审步骤审批后实施采购。信息系统和软件原始资料由综合管理部统一存档保管。第十三条 信息系统和软件实施期间，各业务主管部门应主动参与项目建设，须对提交系统需求进行书面签字确定，由综合管理部安排软件供给商实施。第十四条 信息系统和软件正式上线后，应由项目小组组织项目验收并签署项目验收汇报。项目小组组员须参与项目验收会，各主责部门须在项目验收汇报上明确签署验收意见。第十五条 信息系统和软件需求更新后，需求部门须配合做好测试工作，并将最终测试结果反馈给综合管理部。第十六条 综合管理部应做好系统运行环境维护及检验工作，对业务部门提交问题立即响应，确保信息系统稳定运行。各部门须按相关操作手册或指导正确使用信息系统，发觉问题立即联络综合管理部处理。如因个人操作造成数据混乱或丢失，给企业造成损失，将给予追究责任。第十七条 信息系统步骤审批，办理人须立即办理并明确填写办理意见。第十八条 信息系统账号管理1、 信息系统登录访问实施用户账号和密码管理制度。2、 使用人员应严格根据要求权限进行系统操作，不得随意越权使用，更不能删改她人数据。进行权限变更时，须提交申请，经所在部门、业务相关部门审批或会签后，由综合管理部进行权限变更。3、 职员发生岗位变动或离职情况时，综合管理部依据人力资源审批步骤进行账号、权限变更。4、 职员须对用户账号和密码严格保密，任何人不得利用多种网络设备或技术手段侦听、盗用她人账号及密码。5、 为保障账号、密码安全，提议职员定时或不定时更换密码。第十九条 严禁在工作电脑上安装盗版软件、非法软件、木马程序等对企业网络环境不利多种软件，一经发觉将严厉处理。第五章 网络系统管理和运行第二十条 企业网络搭建和管理1、 企业由综合管理部依据企业网络情况负责搭建、扩展、维护企业有线、无线网络，其中无线网络密码由综合管理部统一设置。企业全体职员须对无线网络密码保密；外部人员能够使用综合管理部设置公用无线网络。2、 为确保企业网络环境安全，确保正常稳定运行，企业职员应确保接入网络内计算机设备安装了防病毒系统，相关移动设备没有受到病毒攻击。3、 企业职员不得向外部人员泄露、传输无线网络密码，因私自设置、传输无线网络密码，造成企业网络故障、系统瘫痪等严重后果，一经发觉，严厉处理。4、 任何部门和个人严禁利用因特网访问含有反党、反社会主义封建迷信、邪教、淫秽、色情、暴力等内容站点。第二十一条 企业官方微信建设和管理1、 企业官方微信公众平台建设和维护纳入相关部门日常工作，综合管理部关键负责新闻类、企业文化等相关内容。2、 和官方微信维护相关相关部门，必需对后台管理网址、用户名和密码严格保密，不得对外泄露，如发生账号和密码泄露，应立即和综合管理部联络，立即采取补救方法，更改账号和密码。3、 官方微信各责任部门应认真推行各自更新、维护职责，确保官方微信各方面信息立即性、正确性和完整性；如信息有误或造成不良后果，由相关部门负担责任；涉密内容必需根据保密制度相关要求实施。4、 责任部门要依据企业工作需要可适时提出修改或换版具体意见提交综合管理部，并提供更改内容资料，由综合管理部统一更新。5、 用户经过微信反馈意见、提议等信息关键由综合管理部负责，在一定时限内给回复，以维护企业在用户中形象；如包含其它部门由综合管理部反馈相关部门并帮助解答。6、 微信管理员不得在官微中私自公布、转载、传送含有下列内容之一信息，不然企业将视情节严重程度给予处理：1) 违反宪法确定基础标准。2) 危害国家安全，泄漏国家机密，颠覆国家政权，破坏国家统一。3) 损害国家荣誉和利益。4) 煽动民族仇恨、民族歧视，破坏民族团结。5) 破坏国家宗教政策，宣扬邪教和封建迷信。6) 散布谣言，扰乱社会秩序，破坏社会稳定。7) 散布淫秽、色情、赌博、暴力、恐怖或教唆犯罪。8) 欺侮或诽谤她人，侵害她人正当权益。9) 煽动非法集会、结社、游行、示威、聚众扰乱社会秩序。10) 含有法律、行政法规严禁其它内容。第二十二条 电子邮件使用和管理：1、 企业电子邮件帐户由综合管理部统一分配。2、 各部门和职员电子邮件账号和密码必需严格保密，严禁盗用她人账号和密码使用电子邮件，一经发觉，企业将严厉处理。3、 经过电子邮件下发、上报包含企业机密文件、报表等相关信息必需根据保密制度相关要求实施。4、 任何部门和个人不得利用电子邮件公布、传输含有反党、反社会主义言论和包含封建迷信、邪教、淫秽、色情等内容信息。5、 职员应适时修改邮箱密码，邮箱密码强度要满足邮件系统设置要求，任何人不得主动转让电子邮箱给她人使用，如因密码强度不足被盗或主动转让，而被她人非法利用，由此造成不良后果及社会影响由个人负责。第二十三条 其它网络相关信息系统根据系统操作手册使用。第六章 信息安全管理第二十四条 计算机病毒防护1、 企业计算机必需安装防病毒软件，使用人应使用防病毒软件定时进行病毒清查，对于无法清除病毒，立即通知综合管理部进行处理。2、 对于外来存放介质（包含移动硬盘、U盘、光盘等）在使用前必需进行查毒、杀毒工作。3、 企业内部文件应尽可能使用网络传输，以降低存放介质引发病毒传输。4、 严禁打开互联网上身份及内容不明电子邮件或网址，以预防病毒经过电子邮件进入内网并传输。5、 严禁在网络系统上安装和使用来历不明、可能引发病毒传染软件。第二十五条 综合管理部负责每个月对企业级关键信息系统数据备份。第二十六条 严禁使用企业机房服务器直接进行互联网访问和电子邮件收发。第二十七条 企业职员应严格遵守企业保密制度，未经同意严禁将企业数据资料及相关信息利用网络等多种手段外泄。第七章 废旧信息物品处理第二十八条 企业多种信息化类电子废弃物统一由综合管理部依据国家相关法律法规、上级单位下发文件、企业资产管理相关要求要求进行回收和报废。第二十九条 当信息化产品因自然损耗、故障等原因不能正常使用时，使用部门须向综合管理部提出维修或更新申请，综合管理部负责对产品进行判定，对符合报废条件给予报废处理。第三十条 信息化固定资产报废处理，根据企业固定资产报废步骤处理。第三十一条 使用人须将使用完或损坏耗材类低值易耗品交回综合管理部进行回收、处理，严禁私自处理。第三十二条 软件产品报废，参考企业资产管理制度要求和程序实施。第八章 附则第三十三条 本制度中提及部门，其责任人通常指部门经理。第三十四条 本制度自公布之日起施行，由综合管理部负责解释。