集团公司企业信息部管理规章制度[大全].docx

集团公司企业信息部管理制度大全 第一章总则 为加强对计算机网络系统的运行管理，提高工作质量和管理有效性，实现计算机系统维护、操作规范化，确保计算机系统安全、可靠运作，结合我公司实际情况，特制定如下制度： 第二章信息部各岗位职责 信息部主管岗位职责 参与制定适应公司业务形态的信息化解决方案； 运营并维护集团内部erp、wms、nc、oa、hr等各信息化系统，指导员工开展各项日常工作； 规划网络配置，建立设备档案，满足各部门信息化应用合理要求；负责公司网络及硬件的安装、调试、维护及使用指导工作；负责网络及硬件环境的安全性、稳定性管理，强化病毒防治工作；负责公司网站、微信公众号的管理、维护及内容更新； 负责公司的网络及数据安全，做好数据备份，确保系统正常运行；负责编制计算机、网络管理、信息化培训方案及实施；完成好公司及领导交办的其他工作；信息员岗位职责 维护路由器、交换机等网络设备，保证网络正常运行；负责公司计算机各类软硬件故障的排除；做好it类资产登记工作，对使用情况进行记录；保障服务器的安全运行，做好日常数据备份； 负责服务器及各终端计算机的病毒库升级工作，协助各部门做好日常工作数据的备份工作；负责常规服务器、用户的账户及密码管理，补丁更新工作；负责网站的后台维护，信息发布及更新；负责公司员工日常上网行为的管理；完成好公司及领导交办的其他工作； 第三章微机中心巡检管理制度 1、机房由信息部负责管理，工作时间以外，建立24小时ups电源报警系统。如发生突发事件，应在第一时间汇报公司领导并及时赶往现场。 2、保持计算机机房整洁，定期打扫机房卫生。严禁将食品和杂物带入机房区域内； 3、进入机房工作人员应严格按照有关操作规程使用设备，严禁私自拆卸、搬移设备或私自出借机房物品。严禁擅自在设备中安装无关软件。 4、为保障机房安全，严禁携带易燃、易爆、易腐蚀、强磁物品及与信息部工作无关的物品进入机房。 5、不得将与工作无关的人员带入机房。凡因工作需要进入机房的所有非信息部工作人员，须由信息部相关人员陪同方可进入。 6、信息部全体员工应严格遵守保密制度，未经批准不得向外来人员提供任何数据信、数据资料，软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借。不得擅自将自己拥有的各类权限密码告诉他人。 7、机房要求每天巡查1次，巡查人员离开机房时，检查所有的门窗是否关好。 第四章计算机及网络日常使用维护管理制度 1、为了确保公司办公网络安全畅通特制订本制度，本制度适用于公司所有员工； 2、各员工在日常使用中应妥善保管、维护计算机，做好防尘、防潮等工作，在擦拭设备时抹布要拧干，防止机箱、显示器内进水； 3、计算机在使用时必须按正常方式打开、关闭，正常情况下严禁强制进行关机和重新启动，下班后离开办公室前要关闭电脑及显示器； 4、对日常工作的重要文件需做好备份，如遇比较复杂的操作，可向信息部同事申请协助做好定期备份工作； 5、不得自行更改办公计算机的系统配置和各项网络设定，不得随意插拔网络设备，以免造成网络故障，如有需要应向信息部同事提出申请协助处理； 6、因工作原因从互联网上下载的文件必须及时进行病毒查杀，防止病毒和木马入侵，使用外来的移动存储设备时需先进行病毒检测后方可使用，避免病毒传播； 7、使用人员不得擅自调换、拆卸、处理电脑及网络设备； 8、计算机使用人员应对公司的保密文件及信息进行妥善保管，未经领导批准不得使用各类移动存储设备拷贝公司数据； 9、员工应提高网络安全意识，防止重要资料外泄，敏感数据存储位置不得设置共享，需要设置共享的需设置访问共享口令，对重要的共享文件同时设置文件口令，禁止外来人员使用计算机及网络设备，个人电脑需设置复杂的密码，离开计算机时需将计算机设置为锁定或注销，防止他人借机使用； 10、严禁利用工作计算机观看在线视频、网络游戏、上网聊天、下载大型文件、炒股等与工作无关，影响网络安全及稳定的行为； 11、不得私接网线、路由器、交换机等网络设备，从而造成公司网段冲突。如有需要，应向信息部同事提出申请协助处理，以保障网络正常运行； 12、牢记工作中用到的各类用户名及密码，尽量避免使用浏览器的自动保存用户名及密码的功能，各类涉及到工作的口令、加密及验证设备不得向无关人员泄露或借用； 13、严禁登陆反动、淫秽、赌博、暴力、政治以及其他不良信息网站，不准在任何网站散布、发表上述言论，严禁利用黑客技术手段攻击公司其他计算机及服务器，严禁在利用网络散布损坏公司形象的信息； 14、公司员工申请离职后，所使用计算机权限需经过信息部门审核，并检查计算机相关硬件的完整性。 第五章企业网站、微信公众号、企业邮箱（筹建）日常使用及维护管理制度 1、信息部负责公司网站、微信公众号的信息收集汇总、日常管理与维护，内容更新、新闻发布以及其他信息材料的管理、录入与发布。（发布需经相关领导审批） 2、各部门根据部门职能及时向信息部提供最新相关信息，主要内容包括重大事务、活动、上级领导来公司考察活动、公司领导重要出访活动、招商动态，招聘信息等。 3、信息部及时对各部门提供的信息，进行统一分类、整理、汇总成发布稿件报分管副总审批后发布。 4、网站、微信公众号密码由信息部负责控制，不准向任何部门或个人泄漏。如有需要，需经过相关领导审批。 5、信息部网站管理员发现公司网站被病毒、黑客袭击或发现网站运行不正常，应及时向网站建设公司报告，由网站建设公司协调解决。 6、任何人不得在公司网站、微信公众号上发布违反国家法律、法规、有损国家利益、公司形象以及不道德的言论。 7、任何人不得利用公司网站传播反动、淫秽、不道德以及其他违反国家法律、社会公德的信息。 8、任何人不得利用公司网站发布虚假信息或违反公司规定、影响公司形象、泄露公司机密的信息。 9、信息部网站管理员一经发现有上述68条所示内容的信息，必须立即予以删除，并报公司领导追究当事人责任，涉及到刑事责任的依法移交相关司法机关。 10、信息部网站管理员应按本规定及时对公司网站进行管理、维护与更新。 第六章erp、nc、oa、hr软件日常使用及维护管理制度 1、公司采用信息化办公，主要涉及erp、oa、hr、nc，各部门根据各自实际情况，充分利用上述平台提供的工作平台，更加规范、高效的开展工作。 2、各部门负责erp、oa、hr、nc系统的原始数据录入及检查工作，发现问题及时向信息部反馈。信息部负责提供以上系统可靠的运行环境，负责指导检查各部门软件使用情况，处理系统使用过程中出现的相关技术环节的问题。 3、在erp、oa、hr、nc系统中对每个用户进行实名制账户管理，公司员工在系统中分配唯一的实名账户，各用户应妥善保管好自己的账户资料以确保账户安全，不使用系统时应及时退出。 4、公司员工的入职和离职，所属账号注册或注销，需由该部门负责人提出申请，提交信息部门办理。 5、系统中拥有的账户权限是根据岗位职责分配的，如果有新的岗位调整或分工调整，由部门负责人提出申请，分管领导签字审批后提交信息部办理。 6、erp、oa、hr、nc系统中所有使用人员要自觉遵守相关规章制度，按照自己的权限及工作内容，认真完成本人在系统中承担的相关工作，对于涉密的信息，要做好相关保密工作。 7、系统中业务流程的审批权限是根据业务需要及岗位职责进行确定的，因岗位调整或分工调整的由部门提出申请，经批准后由信息部修改审批流程及权限。 8、当erp、oa、hr、nc系统出现故障或错误提示时，使用人应及时通知信息部查明原因，排除故障。如故障无法在短期内排除时，需请求系统建设公司协助时，信息部门需告知使用人及部门，提前做好预案。 第二篇：集团公司内外信息管理发布制度信息服务管理制度 一、为加强对计算机信息系统的运行管理，提高工作质量和管理有效性，实 现计算机信息维护、操作规范化，确保计算机信息安全、可靠运作，结合公 司实际情况，特制定本规定： 二、集团公司的信息管理内容主要包括，但不限于： 2.1动态性信息，即反映经营管理动态方面的信息； 2.2政策性信息，即与公司经营业务有关的国家、省、市、行业的政策性 法规信息； 2.3反馈性信息，即反映公司高层领导指示和决定执行情况的信息； 2.4调研性信息，即在调查研究基础上，经挖掘提炼后，有分析、有探讨、 有建议的深层次信息； 2.5参考性信息，即为公司领导了解情况、开阔思路、实施决策而提供的 具有参考性质、咨询价值的信息； 2.6重大、突发性信息，即反映重大或突发事件信息； 2.7涉及员工思想反映等其它有关重要信息。 三、职责： 信息管理工作由信息科负责，各部门负责本部门信息管理工作； 3.1信息科职责： 3.1.1信息管理工作的归口负责部门，指导各部门信息管理工作； 3.1.2负责各部门之间的公文信息流转，汇集各业务部门报送的信息 3.1.3重要信息的保存归档。 3.2相应部门职责： 3.2.1负责收集本部门职责范围内的有关信息，包括业务部门上报的相关信 息，其中重要信息及时向上级或相关部门传递； 3.2.2建立与本部门工作相适应的信息收集、反馈渠道，保证上下信息的及 时传递和处理； 四、要求： 4.1机密信息的交接相关管理规则将与本公司共享的机密信息，与业务合作 伙伴，委托对象以及派遣相关公司之间进行交换时，应基于以下管理规则进行安 全管理。 4.1.1制作与相关方共享机密信息的委托对象等的管理列表 4.1.2与委托对象签订保密合同（内容包括：守秘义务、成为保密对象的信 息的范围、保密义务期限、使用目的的限制、访问者应限定为在业务上须了解该 信息的人员、对指定重要机密信息的管理方法、对指定重要机密的复制的限制、规定在保密期限满后返还或废弃、由本公司进行保密相关确认措施的规程、违反 合同时的措施、禁止擅自进行再委托、禁止用自己电脑处理业务） 4.1.3与本公司和供应商一样，在供应商和委托对象等之间也要制定机密信 息的交换相关规则： a本公司交给供应商的信息，原则上，均作为内部信息处理，禁止对第三方公开。 b须交换和公开机密信息时，请事先取得本公司的认可后再实施。 c以电子文件的形式发送和接受机密信息时，请实施加密。 4.2在工作部门的访问管理进行机密信息管理时，对于本公司共享的机密信息，要基于以下物理规则进行管理。 4.2.1为了能够限制无关人员进入公司区域、建筑物以及房间内而进行了区域区分。 4.2.2只许可须了解信息的人员进入。 4.2.3信息安全必要的场合，须设置围墙、监视摄像机、传感器等。 4.2.4定期地对进出记录（包括摄像机图像）进行监查。 4.2.5建立员工和外来人员进行区别。 4.2.6机密信息要上锁请保管于文件柜中；对试制品要进行数量管理，并将访问限制为最低限度。 4.3信息资产的带出/带入相关管理规则带出、带入（文件、记忆媒体、电脑）以及废弃的管理。 4.3.1禁止在业务目的以外的（电脑、带摄像头的手机、pda随身听、记忆媒体sd卡、usb存储等）带入处理机密信息的场所。要带入时，须得到责任人的许可。 4.3.2在工作中不得使用私人电脑，并且禁止将私人电脑带入；在工作中需要使用的记忆媒体和电脑，制作管理表。对于带出的电脑要实施加密、设置多重密码，原则上，禁止带出电脑。 4.3.3对于机密资料，要用碎纸机进行裁切、溶解或烧毁。对于涉及信息等的技术载体，要进行破坏以无法读取信息；要与处理工业废品的企业签订机密保持合同。 4.4it系统的访问管理 4.4.1it系统的使用者id和密码的管理访问电子化信息时，每个人要使用自己单独的id和密码，并取得谁访问了与本公司共享机密信息的记录。不与其他用户公用id，设定他人不容易推测出来的密码（密码同时包含有英文和数字，在6个字符以上。）；密码须定期地变更，至少要每30天变更一次；不得将密码借给他人；对是否存在离职者的id、临时使用的id等、未被使用的id以及不正当的id进行检查。 4.4.2电脑、服务器等it系统的设置以及废弃的管理在与因特网之间设置合适的防火墙，将业务上必要的信息设备和电脑连接于安全的公司内部系统内，不要连接社外网络。信息要保管在服务器上，实行服务器的安全管理，而非个人电脑里；人员离开座位时，要将笔记本电脑上锁保管于办公桌的抽屉中、柜子等中；台式电脑等的固定式电脑，要用电脑锁固定在办公桌等的上面；带出的电脑内的数据要实施加密，在万一被盗时，可避免数据被读取；带出电脑期间，应随时带在身边；对biosos屏幕保护程序设定密码；离开座位时，可锁屏，可把屏幕设置为在5分钟内无输入的状态下，可通过带密码的屏幕保护程序锁定屏幕。it系统的废弃和再使用：如果it系统废弃，须将硬盘内的信息完全删除或进行物理破坏。保管机密信息的服务器要设置在可确保安全的合适场所。 4.5对非法程序和病毒的管理 4.5.1针对电脑病毒和非法程序，由系统管理员（或提供单位）指定防毒软件（杀毒软件）的种类和版本，并加以引进。使防毒软件常驻于规定的各对象电脑中，始终确保完全受保护的环境；设置为至少每天更新一次（推荐每隔一定时间进行自动更新）病毒定义；对于被保存的所有文件，进行定期扫描；禁止安装 和使用文件交换软件（winnyshare等的文件交换软件；由信息安全责任人检查，或使用检测工具自主检测。 4.6可持续性的备份管理对于重要系统，要定期地实施备份，要能够确认处理机密信息的信息系统的所有备份媒体均得以正确的机密区分的管理。 4.7实施信息安全的教育和培训关于信息安全，要对所有员工按照培训计划实施信息安全教育。此外，委托对象也应对委托进行业务的员工实施同样的信息安全教育。所有员工要定期地自我检查，当出现不符合规定的事项时，要指导改善并记录。自我检查表中加入了清理桌面（应注意整理整顿，禁止将机密文件放在桌上）、清理屏幕（离开座位时，应设定为不显示屏幕或启用带密码的屏幕保护程序）。 4.8与员工签订保密协议在工作中有关于保密的条款，取得员工的保密协议，委托对象要进行保密管理，并对保密协议进行管理。 4.9.发生信息安全事故时的处理方法在发现信息安全上的问题或感觉到发生的危险时，或目击了事件事故或发现了事件事故的痕迹时，要立即向本公司的信息管理责任人报告。要把握受害状况和使受害影响最小化的紧急处理；查明原因和暂定措施，以在信息泄漏时可向该第三方报告等，实现相关者能够进行自卫和相关处理；必要时，应进行宣传处理，向相关政府机关报告。记录事故的经过和处理的过程，要迅速实施防止事故再次发生的对策，并贯彻周知。 4.10实施可持续地推进改善活动的信息安全pdca实施自我检查，以确认信息安全是否得以正确实施，每年至少实施一次检查。对自主检查的结果、明确了的不符合事项，应制定改善计划。 4.11对外信息披露的管理 4.11.1责任部门 对外信息披露的责任部门为办公室，办公室是公司的对外公告、启事、宣传文稿等工作的对口部门。 4.11.2对外信息披露的过程 4.11.2.1信息的报送。各部门根据工作需要对外发布信息时，需提前通知办公室，并将对外公布信息内容、信息披露的渠道等报送办公室审批。 4.11.2.2信息的审批。办公室对各部门的对外公布信息内容和渠道进行审核，审批通过后由办公室统一执行对外信息发布的工作。重要对外信息的审批则需上报行政总监、总经理审批，审批通过后由办公室进行发布工作。 注。对于经常性或较为适于职能部门发布的信息，经办公室、行政总监、总经理批准后，可由相应部门负责对外信息发布，发布信息的内容则必须在办公室留档。 4.11.2.3发生费用的控制。对于因信息发布披露而产生的费用，各部门在年初时需制订相应的预算，在具体信息的对外公布执行中，财务部门按照预算进行控制。对于超出预算或其他特殊情况的费用，则需相应部门上报公司总经理进行审批，审批通过后予以执行。 4.11.2.4对外披露信息的存档。对外披露的信息由信息科统一存档、保留。 第三篇：企业信息管理制度第一节总则 第一条为加强信息管理，加快集团公司信息化建设步伐，提高信息资源的运作成效，结合集团公司具体情况，制定本制度。 第二条本管理制度中关于信息的定义： 1、行政信息。集团公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的 行文管理、资料管理、档案管理。归属于日常行政管理。 2、市场信息。集团公司业务销售的客户文件、来往传真、电话、客户档案；集团公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理表现为客户沟通、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。 第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。 第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在企业经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。 第五条集团公司及全资下属集团公司（含51%股权的全资、内联企业）、机构的信息工作，都必须执行本制度。其他中外合资合作及内联企业参照本制度执行。 第二节信息管理机构与相关人员 第六条集团公司设立集团信息中心，集团公司下属独立核算的公司、企业设置独立的信息机构。非独立核算的单位配备专职或兼职信息人员。 第七条各企业行政部依据行政管理条例负责相关行政信息的日常管理；实业公司销售中心办公室独立负责市场信息管理。 下属独立核算的公司、企业参照集团公司设立信息经理或专门信息管理的人员。 信息管理根据业务工作需要，配备必要的电脑技术人员、文员。 第八条集团信息中心负责集团公司整个系统的信息管理工作，负责所有信息的汇总和档案管理。对全系统的信息管理工作负责。 第九条依据行政管理条例，各企业行政负责人主要负责行政信息的管理。 第十条集团信息中心设企业信息专员，主要负责市场信息的系统化、专业化管理。企业信息专员分为行政信息和市场信息两个岗位。 企业信息专员主要职责如下： 1、执行集团公司总经理办公会议的决议，参与编制总经理办公室主持的信息管理制度。（行政信息专员） 2、在销售中心总监指挥下，负责市场经营中各类信息的采集、处理、传达，执行中存在的问题提出改进措施。（市场信息专员） 3、与行政部联合处理日常工作中关联到业务机构的行政工作。（行政信息专员） 4、辅助指导集团公司其他各部门业务的信息统筹处理。（行政信息专员、市场信息专员） 5、对集团总经理负责并报告工作。 6、集团信息中心日常负责监察集团全系统的业务信息管理和活动；负责搞好全系统业务人员关于市场经营信息的培训工作，不断提高业务人员的业务素质和业务水平； 第十一条各级领导必须切实保障信息中心人员依照本办法行使职权和履行职责。 第十二条信息管理人员在工作中，必须坚持原则，照章办事。对于违反保密制度和其他行政制度的事项，要及时向上级领导报告，接受指示后执行具体处理。 第十三条集团公司支持信息管理人员坚持原则，按信息制度办事。严禁任何人对敢于坚持原则的信息管理人员进行打击报复。集团公司对敢于坚持原则的信息管理人员予以表扬或奖励。 第十四条信息管理人员力求稳定，不随便调动。信息管理人员调动工作或因故离职，必须与接替人员办理交接手续，没有办清交接手续的，不得离职，亦不得中断有关工作。被撤销、合并单位的信息管理人员，必须会同有关人员编制信息文件资料移交清单和造册，办理交接手续。 第三节行政信息管理 第十五条按照行政信息的定义，行政信息主要产生、传递、应用于集团公司行政活动中。 第十六条行政信息管理主要依据集团公司行政管理纲要中下列规定进行： 1、文件收发规定； 2、文件、档案、资料的管理规定； 3、信息管理中心管理规定； 4、集团公司印章、介绍信管理规定； 5、集团公司值班管理制度； 6、保密制度。 第十七条考虑集团公司业务竞争的特殊性质，行政信息管理不再涉及集团公司营销类（客户）信息、技术类信息和财务类信息。 第四节市场信息管理 第十八条依照市场信息的定义，市 场信息主要产生、传达、应用在市场业务经营管理中。 第十九条市场信息来源分类。业务（客户）信息、非业务市场信息。 1、业务（客户）信息：客户购买公司产品的电话、传真、函件、电子邮件；公司、客户之间业务沟通电话、传真、文件、函件、电子邮件；客户公司公开的资料；市场人员收集的客户秘密资料；销售中心情报人员传 呈的报告、资料；针对客户的分析报告等。 2、非业务市场信息。网络、报刊、杂志和各种信息渠道收集的行业性文章、资料；竞争对手资料、文件、报告；公开的技术性资料；外围媒体、机构传送到集团公司的电子邮件、函件、资料；公司内部业务分析文件、报告；其他与市场业务经营和管理有关的资料。 第二十条信息中心市场信息专员直接在销售中心总监的指挥下，主要负责以下业务信息工作： 1、负责集团网站的建设、维护、更新和对外信息发布，并开展网络商务系列工作。 2、负责业务（客户）信息的接受、整理、初步分析和传呈销售中心总监，建立、保管客户档案并不断维护； 3、在销售中心总监的指挥下，负责与客户的电话、电子邮件的信息交流，负责与客户文件资料函件的撰写、整理、内部报批、外部发送； 4、负责按照区域市场管理办法的规定，指导、协助各市场机构对业务信息的收集，督促各市场机构将业务信息及时、准确呈报到集团公司，整理、分析各市场机构业务信息形成客户分类档案，并及时将重要的信息报告给销售中心总监； 5、负责定期撰写公司业务市场分析报告，协助公司销售决策； 6、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料； 7、负责直接业务情报、业务信息的整理。 8、上级安排的其他工作。 第二十一条行政信息专员在各级行政负责人的指挥下，主要负责以下非业务信息工作： 1、负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护； 2、负责公司非市场事务的洽谈和管理、日常信息交流； 3、接收、整理、呈报、发送非直接业务单位（如媒体机构）的信息文件资料； 4、集团公司内部一般性业务管理文件的拟稿； 5、各种与行政管理有关的信息资料工作； 6、上级交办的其他工作。 第二十二条信息人员必须严格遵守集团公司制度中下列具体规定： 1、文件收发规定； 2、文件、档案、资料的管理规定； 3、信息中心管理规定； 4、安全保密制度。 第五节其它 第二十三条信息管理人员必须认识到，没有脱离具体行政活动、业务活动而独立的信息工作，所以信息管理的最终目的，检验信息管理工作的成效标准，是业务工作、行政工作的效果和执行效率。 第二十四条本信息管理办法由集团公司董事会颁布、解释、修改，集团信息中心和各级企业行政管理部门负责执行。 第四篇：信息管理部仓库管理制度信息管理部仓库管理制度a0版xx300 2一、配件的验收入库 1.配件到货后仓管员依据清单上所列的名称、数量进行核对、清点，经使用部门或请购人员对质量检验合格后，方可入库。 2.对入库配件核对、清点后，仓管员应及时填写入库单入库或通知申请人，开取领料单，对物资办理出库手续。 3.库管要严格把关，有以下情况时可拒绝验收或入库。 a）未经批准的采购配件。 b）与合同计划或请购单不相符的采购配件。 c）与要求不符合的采购配件。 4.因特殊原因不能形成入库的配件，库管员应核对验收，如配件合格，并及时要求办理领料手续。 二、配件保管 1.配件入库后，需按不同类别、性能、特点和用途分类存放，配件摆放整齐、库容干净整齐。 2.库管员对常用的配件要定时盘点，若发现误差或配件不足，须及时找出原因并补充。 3.库存信息应及时呈报，确保库存的准确性和可靠性。 三、配件的领发 1.仓管员凭领料人的领料单如实领发，若领料单上申请人或主管领导未签字、字据不清或被涂改的，库管员有权拒绝发放配件。 2.库管员必须遵守先入库后出库的原则。 3.领料人员所需配件无库存，仓管员应及时通知使用者，使用者按要求填写请购单，经主管领导批准后交采购人员及时采购。 4.任何人不办理领料手续不得以任何名义从库内拿走配件，库管员有权制止和纠正其行为。 编制： 日期： 审核：日期：审批：日期： 中银（宁波）电池有限公司 第五篇：信息技术部管理制度中华联合财产保险公司鞍山中心支公司 信息技术管理制度 第一章 总则 第一条保险公司管理电子化就是现代化的各种信息技术和工具的引入公司的日常业务处理工作中，用信息技术支持和促进公司的管理和业务的发展. 第二条保险公司利用先进的信息技术实现业务和管理嗲电子化，能提高工作效率，规范业务操作，加强科学决策，防范金融风险，提高服务质量，增强竞争能力. 第三条为规范公司的信息技术工作，正确实用计算机及网络产品，及时发现设备故障，延长设备使用寿命，保护公司财产，提高电子化工作效益，加强安全管理防范事故，保证公司的信息技术工作有计划、有效益、安全健康地发展，特制定本制度。 本制度所涉及产品的界定： 计算机是指为公司内部员工使用的pc机（包括cpu、硬盘、内存、机箱、显示器、网卡、鼠标、键盘，非特殊情况不配备光驱和软驱）。 网络设备是指公司内部使用的服务器、网络交换机、路由器、vpn、集线器、终端机以及网络接入等设备。 第二章计算机安全保密 1第一条信息系统的安全保密有公司总经理室的分管领导负责，有稽核、人事、综合办和信息技术员日常监督和执行。 第二条定期审定有关信息化工作的各种规章制度并检查其执行情况，定期对信息系统进行风险分析，提出改进意见。 第三条坚持有限受权原则，对接触信息系统的所有人员，按其职责规定必要的受权范围，同时采用技术和执政手段有效阻止越权行为，并记录任何越权企图。 第四条对于一用户授予的权限，要明确其权限范围内所承担的责任，做到权责明确。任何人不得将自己掌握的密码泄露给他人。密码和密钥要定期修改。 第五条对于能接触公司重要机密信息工作的人员，要进行严格的审查和选择，并与之签订保密合同。 第六条公司机房要选择坚固、安全的建筑，要有防盗、防水、防火设施，机房应有良好的接地，接地必须满足机房规定的接地电压与接地电阻。 第七条电子化信息管理系统应设置数据存储保护、数据存取控制、数据完整性鉴别、操作跟踪记录和密钥管理的功能，防止袭用被破坏和泄密。 第八条计算机网络对重要数据传输要进行加密处理。公司内部网络与公共互联网络之间要具有隔离措施，防止非 2法侵入。 第九条公司机房要建立灾难恢复计划，并定期演练、审查。对备份的数据存放于防火、防水、防盗的安全位置，条件成熟是要建立异地灾难备份中心。 第十条电子化系统的技术文件设专人保管，严格借阅手续。任何人不得将技术文件带出公司。 第十一条定期检查和清除计算机系统病毒，并做详细记录和报告、对于病毒的传播者要按有关规定严肃处理。 第三章计算机设备采购 第一条计算机设备属特种设备，价格昂贵，技术性强。在采购之前，一定要做详细的技术论证和市场调查，确保所采购的设备技术先进，性能良好，并在相当长的一段时间里不落后，设备采购有总公司信息技术部确定公司计算机设备的主流选型。 第二条任何计算机设备的购买，都要遵守信息技术部确定的设备选型和主流产品，以便得到更好的技术服务与培训。由于网络设备关系公司全网的运行，因此，网络设备型号、配置有总公司决定。 第三条选择设备供应商的原则是多家询价，货比三家，择优选用，并要对货商的信誉，技术实力，售后服务做全面调查和比较，最后综合评定一家供货商。 第四条市场调查、供货商选择、价格谈判要有公司两 3个以上相关部门同时参加，严肃搞“人情价”、“吃回扣”，一旦发现，要严肃处理。 第五条支公司各部门的计算机采购，先由各部门向办公室提出申请，批准后方可执行采购计划。 第六条支公司要增配计算机设备一般在年初要做出固定资产投资计划，对于特殊情况，应先向信息技术部提交书面报告，批准以后由总公司决定是否统一采购，或由分公司决定是否统一采购，或由分公司自行采购。 第七条少量的设备采购，采用货到后使用满意在付款。大量或高降格的设备采用招标分期付款方式采购。 第八条对于下属机构设备的购置，必须经过支公司领导的批准，并进行认真记录归档。 第四章计算机设备采购管理与维护第一条计算机设备施行专人管理和维护保养责任制，责任人对所负责的设备要保证整洁、完好，状态和配置要熟记，并定期进行认真维护保养。 第二条设备负责人要为每台（套）设备建立履历书，并亲自认真填写，主要记载设备的系列号、安装、使用、维修等各项内容。 第三条日常维护保养分为周维护与半年维护。周维护主要对设备进行一般检查、擦拭、润滑与调整，并保持清洁。半年维护主要包括功能测试、性能指标检查、参数调整、解 4决遗留积累问题和消除隐患。 第四条在维护工作中，要严格遵守各项操作规程和安全规则，严禁带电卸设备，含有机械部分的设备，不允许带故障使用。维护使用的仪器和工具必须进行周期检查和计量，不合格的不能使用。 第五条设备的消耗用品要准备充足，并及时更换，防止影响设备性能或损坏设备。 第六条设备责任人需要换岗或调动工作，则必须在领导主持下进行交换，列出设备、工具、备件清单，移交设备履历书，做到数量清、质量清、手续全、情况明。 第七条因总公司、分公司系统维护需要用户退出网络时，应提前一小时发出通知，若却有暂时不能退出的用户，应进行商量妥善处理。 第八条各部门要加强对所辖范围内计算机系统运行工作的监督检查，每年至少组织行内有关部门对本行计算机系统运行工作进行一次检查。技术部门每季度进行一次字查，检查可采取普查、抽查、专项检查的方式定期或不定期的进行。 第九条有关部门检查时要事先拟定检查提纲，检查项目的指标要量化。 第十条检查后要进行总结，检查结果要逐级上报并及时通报，对检查中发现的问题，要限制改进。 5第十一条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应按来源渠道报废。自行购置的，报本中心领导同意后作价处理，上级拨入的，经上级部门审核后，报上级部门处理并审核更清。 第五章计算机机房管理 第一条计算机机房是公司经营和管理的重要场所，为保证公司计算机系统的安全，计算机机房只允许系统管理员和设备维护人员进入。无关人员禁止入内。 第二条一般人员因工作原因进入机房，需经部门领导同意，并由机房管理人员陪同入内。 第三条进入机房人员应保持肃静、清洁，严禁在机房内吸烟、吃零食、喝水。 第四条落实岗位责任制，严守操作规程，严禁擅自开关机和操作非本人管理的设备。未经批准，不得拆卸、移动固定设备。 第五条机房内设备、仪器和各类物品要放置整齐有序，未经许可严禁将易燃、易爆、有毒物品带入机房，不得在机房内存放与工作无关的物品。 第六条设备、仪器、备附件、工具、图纸资料要有专人负责，妥善保管，未经批准不得挪作它用。 第七条不准在机房会客、娱乐和进行其它与工作无关的活动。 6第八条认真填写机房日志，检查机房水、电、空调、门窗的安全，发现问题及时报告和处理。 第九条计算机机房设备24小时照明。 第十条当供电系统停电时间预计超过60分钟时，要请示部门领导，并作紧急处理（关闭分公司文件服务器，保证ups给网络设备供电）。待供电恢复进行必要的检查后，按步骤重新加电起动文件服务器及有关设备。 第六章计算机设备的使用 第一条计算机设备是贵重、精密的电子和机器设备，是公司的重要财产，每一个用户都有责任爱护所使用的设备，对于定位到个人的设备，实施个人负责制。 第二条用户使用计算机设备，要经过基本培训，使用时要遵守操作规定，轻拿轻放轻操作，对于不清楚地功能和操作，要向信息技术人员请求帮助和指导，或提出培训申请，由信息技术人员安排培训。 第三条非信息技术设备管理人员，不能随意修改设备上的各种电缆线，因此造成的系统死机或设备损坏，将追究其责任。 第四条用户发现设备异常，要及时报告信息技术人员，并注意保存现场，以便技术人员分析解决，严禁用户擅自处理。 第五条为防止计算机病毒进入公司计算机系统，严禁 7用户使用外来软盘或盗版软件。用户若需要使用软盘，应到公司统一领取，并严禁将此软盘在非本公司的计算机上使用，违反者将严肃处理。 第六条用户一旦发现病毒，要立即报告系统管理员，问题严重时有系统管理员及时向总公司信息技术部报告，以便及时采取措施，防止病毒蔓延