公司信息化管理标准

1、公司信息化管理标准1、 目的1.1为提高公司信息化水平，规范办公系统的使用管理，进一步整合办公资源、提高工作效率、优化办公质量，特制定本标准；1.2为了规范公司局域网内计算机操作，确保计算机使用的安全性、可靠性，特制定本标准；1.3公司范围内的网络服务器、交换机等设备系为工作需要而配置；为使之对公司的各项工作起到应有的促进作用，并得到日常系统的维护，特制定本标准；1.4对计算机的配置、使用、安全、维护保养等进行有效的管理，确保公司质量环境管理体系的有效运行，特制定本标准；1.5对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理，确保生产及管理工作的正常进行，特制订本标准；2、

2、范围2.1本标准分七大部分：办公自动化、erp管理、计算机信息安全管理、网络机房与网络设备管理、计算机设备管理、网络与网络安全管理、电话和虚拟网管理；2.2公司信息文档等的上传、发布与协作(信息文档特指公司或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等)；2.3erp管理2.4公司计算机信息安全管理；2.5网络机房与网络设备管理；2.6公司计算机设备的购置、管理与操作；2.7网络与网络安全管理；2.8公司电话和虚拟网管理；3、 职责3.1信息中心负责计算机及计算机软件的配置、购置、使用的统一管理工作；3.2信息中心网络管理员负

3、责计算机网络机房与外围设备的日常管理与维护；3.3信息中心网络管理员负责计算机网络设备的采购计划的编制；总经理负责各部门计算机配置的批准；总经理负责各部门计算机软件购置的批准；3.4各计算机配置部门负责计算机的正确使用及做好维护保养工作；各计算机配置部门负责计算机信息的安全与保密工作；4、 办公自动化4.1公司办公自动化的主要运行单位：董事长室、总经理室、管理部、信息中心、财务部、营销部、外贸部、再生金属销售科、辅料仓库、成品仓库、光谱室、铝炉车间、铜棒车间等相关有电脑的部门；4.2公司办公自动化的主要载体：展慈金属公司网络办公系统(oa)，展慈金属公司网络办公系统主要用于信息文档的传递、交流

4、与协作； 4.3办公自动化系统的操作要求4.3.1oa账号由部门负责人将姓名及职务告之信息中心来建账号和分配权限；4.3.2办公系统由各部门使用人操作，每天上班后应保持办公oa系统处于在线状态；4.3.3个人密码由自己掌握，在第一次登录后，应将初始密码修改为自己掌握的其它密码。如有不改密码者或把密码告诉他人造成的后果自负；4.3.4各部门在接受、处理下发的通知、工作联系及文件时，重要的文件和通知应及时保存到本机，以便使用；4.3.5部门按要求进行信息浏览，对公司发布的制度、通知、纪发及、工作联系、公文协同等，应及时进行处理或回复，以便于公文发起者和办公室及时了解各相关部门的处理情况；4.3.6

5、在拟定公文时，应按系统要求逐项填写完毕后，再提交相关部门传阅和领导核批，并且一定要注明主送部门和抄送部门，最后由送部门签发文件；4.3.7各部门上传的附件资料、信息用word文档和excel电子表格的格式传送(文案类一律用word文档，表格类一律用excel电子表格)，不得采用wps、cced等格式；4.3.8严禁在系统中发布非法言论或图片，违者将追究相关人员的责任；4.4办公自动化系统的使用程序4.4.1公告通知、新闻、工作流、待办事宜、内部邮件、便签、常用网址、文件柜等在办公网首页中发布，部门负责人以个人密码进入，对发布的信息点击发表评论进行阅办和处理，或下载学习；4.4.2办公自动化系统

6、内部文件共享在“信息交流模块”，里面的“公共文件柜”里面，各个部门、各个人员都只能有权访问自己部门或自己有权限访问的数据；4.3公司信息中心负责办公自动化系统的技术保障和培训工作；5、 erp管理6、计算机信息安全管理6.1各部门负责人对所在部门信息安全管理负全责；6.2信息安全管理所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工可设置、修改计算机操作系统密码(不包括管理员密码)，系统设两个账号，一个是管理员账号，密码只有网络管理员知道，一个普通用户账号，密码由使用电脑人员自己设定。6.3严禁员工在公司局域网内擅自共享文档，并严厉禁止使用完全访问权限；确需共享的

7、文档一律采用只读访问；特殊情况确实需要完全访问，设置完全访问密码，该密码只能告知访问人员；6.4营销、财务、外贸等部门所涉及到的商业数据，禁止共享；特殊情况下应设置访问密码后共享；6.5使用win2003和winxp操作系统的计算机，操作人员必须设置系统登陆密码，密码由操作人员本人设置，但应通知部门负责人；一般情况下，网络管理员可修改本密码，但必须通知操作人员本人；6.6员工不得向未经授权的第三人提供密码，一旦发现密码泄露，应当立即报告部门负责人以更新密码；6.7员工发现计算机有异常情况，比如文件丢失、文件被删除、密码失效、数据被指定以外的其他人员加密、修改等，应立即通知信息中心；6.8严禁员

8、工私自连接互联网，员工在连接互联网时不得从事与公司生产经营无关的事情，比如看电影、游戏等，违反本规定将进行考核；6.9严禁在未得到授权的情况下私自传输公司文件到第三人；传送至分公司或办事处含商业机密信息的文档必须使用密码进行加密，密码由部门负责人指定；任何人员未经公司许可，严禁泄露公司数据资料；因操作不当或失职职造成损失的，按公司经济赔偿管理制度执行赔偿；6.10严禁员工利用计算机从事违法犯罪活动；严禁员工对公司局域网进行攻击和破坏，擅自更改公司局域网网络设置的行为视为对公司局域网的破坏行为；管理员在不影响其他部门工作的前提下，有权对局域网设置进行修改，但必须保证不会造成设备和软件故障；影响其

9、他部门工作的大范围的网络维护工作，需报信息中心负责人审批；6.11计算机操作人员必须培训合格并授权上岗方能操作计算机设备；经济运行部门实行专机专用，并实行实名制(所有文档均标记创建人、修改人)管理；经济运行部门，未经部门负责人允许，严禁使用部门内其它人同计算机；严禁未经授权的第三方人员(公司外人员)接触或使用计算机；6.12员工离职时应当向部门负责人提供各项密码，并在经部门负责人核实后执行离职程序；6.13信息中心负责检查各部门信息保密制度执行的情况，并负责培训和指导相关知识；检查情况汇总后提出处理意见交上属领导；6.14凡违反本规定的按公司督检条例与经济赔偿责任制进行；7、网络机房与网络设备

10、管理7.1管理人员按操作规程使用机房内设备，并负责日常维护及机房卫生工作，做到一天一小扫，一周一大扫；7.2如发现机器故障应及时向上级领导报告，并负责计算机及外设的日常维护与排除故障，在遇到电脑公司三包范围内的故障时，应及时催促电脑公司上门或将机器送电脑公司维修；7.3对相关应用软件的购置、安装及使用提出意见和建议；7.4设备一般不得用于私事，谢绝外单位人员进入机房，杜绝外来计算机带入机房；7.5如其他人员需使用机房内设备应征得管理人员许可方能使用；7.6做好防火、防雨、防湿、防盗工作，注意用电安全；7.7要统一管理机房内的设备，计算机及其相关设备的驱动程序、保修卡等随机文件与资料要保存完整。

11、要明确专人负责计算机文档、信息化等资料的保管，要做到资料齐全，存放安全；7.8机房内的交换机和服务器系公司办公自动化的关键设备，任何人不得自行配置或更改系统参数；7.9各客户机应及时做好自身数据的保存工作，不得擅自更改系统及网络设置。如确有工作需要应报至信息中心，由信息中心派专人进行操作；7.10严禁将易烯易爆和强磁物品及经与机房工作无关的物品带入机房；7.11要做好机房的安全工作，对服务器的各种账号、密码严格保密。对网络运行做好监控、做好记录；7.12要及时做好各服务器系统的补丁修正与升级工作；7.13管理人员要有较强的病毒防范意识，要定期对病毒库进行检测，并做好病毒库系统的定时升级工作。发

12、现病毒应及时处理，并做好记录；7.14未经许可，不得在各服务器上安装新软件。如确实工作需要安装的，要经过有关领导批准；7.15应及时做好数据的备份工作，保证在系统发生故障时，数据能够快速、安全的恢复。所有备份数据不得更改，并要求做到本地和异地双备份保存；7.16机房内所有设备应妥善保管，任何人不得擅自开关、移动或者使用机房中的任何设备，如有此方面需要，需有主管领导的批示；7.17不得随意删除或修改网络中的共享信息7.18管理人员不得汇露有关公司的任何数据和资料7.19网络服务器原则上24小时处于正常开机状态。如特殊情况需关机或重启，需通知相关部门；7.20网络机房钥匙由信息中心专人管理7.21

13、机房管理人员主要工作程序；7.21.1开机时注意开启ups在线式后备电源，以防止停电造成数据资料丢失；7.21.2对机房里的温度进行调节，如夏季室温度过高，打开空调对设备降温；7.21.3查看各服务器内是否有最新的系统补丁需要安装，系统补丁主要是针对最新的系统漏洞而开发的，应对其进行及时的下载与安装；7.21.4每月定期发布操作系统更新升级补丁供公司内其他计算机下载安装；7.21.5查看各服务器内的杀毒软件的病毒库是否已更新为最新版本，每星期定期发布杀毒软件病毒为给公司共他用户下载安装使用；7.21.6查看各交换机与防火墙以及接入设备的工作状态，如发生异常，对其进行及时、有效的维护；7.21.

14、7监测服务器运状况，检查系统日志记录，发现问题及时处理，防微杜渐；7.21.8下班后关好门窗，检查机房、机柜等敏感场所的门是否上锁，防止发生偷盗意外；8、计算机设备管理8.1计算机的购置公司各部门根据实际工作需要，提出计算机的购置申请，填写计算机的购置申请，填写计算机购置申请单说明购置的原因，所需计算机的品牌，要求的内存，使用的范围及预计费用，报部门领导确认，经信息中心审核后，按审批金额的权限呈现总经理批准后，按照公司要求组织的统一采购计划由信息中心呈报；网络管理员负责检验与验证计算机及网络设备的质量验证，负现设备质量事故的处理；8.2计算机的管理8.2.1经批准购置的计算机，由信息中心登录于

15、计算机配置清单，注明计算机的品牌、编号、内存、购置日期、使用部门、使用范围等相关内容；8.2.2各种计算机相应的技术资料统一存放在信息中心；8.2.3计算机应在适宜的环境中运行，信息中心提供相关的技术支持；8.3计算机的操作8.3.1开机前的准备1) 检查主机、显示器、及其外围设备的电源是否完好；2) 鼠标、键盘、打印机等外围设备是否与主机连接；3) 网线是否与主机完好连接；8.3.2开机操作1) 在电压稳定和各设备连接完好情况下，首先打开监视器电源，待监视器指示灯(黄灯)亮后再打开主机电源。如果要输入密码，应按提示输入。待出现正常界面，表明启动成功，若不能出现正常操作桌面，即时关掉主机、显示

16、器电源，并报告信息中心负责人或技术人员；2) 在对界面的应用软件进行操作时，当主机读写指示灯不断闪烁时，表明此时计算机正忙，应停止操作，待指示灯转为绿色后才能继续操作；3) 录入方案或数据时，如需保存，应即保存，信息不断录入，应不断保存，以免停电丢失；4) 计算机操作人员需离开计算机时，应将所有窗口关闭，在确保整个屏幕无应用软件打开后，才能离开；5) 严禁删除系统文件和操作人员不了解的文件，当误删除后，要立即恢复，如无法恢复，应即时报告信息中心，以采取纠正措施；6) 如因工作需临时上网操作，应首先取得部门负责人同意，并提交工作联系单经信息中心同意后由网络管理员暂时开通网络访问，并严格执行工作联

17、系单中申请的临时上网时间；需申请固定网络访问的，请提交工作联系单给信息中心，由信息中心提交公司总经理审批，批准后开通；网络管理员有权对违反信息管理标准的行为予以指正，有权关闭有悖于公司信息管理标准的网络访问；本条网络访问特指互联网访问；7) 每天下班以前，工作人员应将当天的数据文档分类存放，整理好当天的工作内容；8) 计算机操作人员应随时对文件进行分类、整理、归口；每月对磁盘进行碎片整理，磁盘扫描；9) 计算机操作人员每周一次对硬盘进行病毒检测，若发现有病毒时，即时清楚病毒；10) 未获得许可前，严禁使用外来软盘、光盘、可移动存储备(优盘、mo磁盘、移动硬盘等)；11) 严禁在读软件时取出u盘

18、；8.3.3关机关机前将所有的运行窗口关闭后，才能进入关机操作；8.4设备管理责任分布于公司各部门的计算机、交换机、机柜、adsl、调制解调器等网络设备，由所在部门负责保管；未经管理员许可，严禁私自挪用、拆卸和更改设置；凡出现人为损坏，按照谁损坏谁赔偿的原则，由损坏人员进行全额赔偿；凡出现所在部门设备人为损坏但无法确定损坏责任人的情况，设备损坏造成的损失由该部门全额承担，由公司从该月部门奖励工资总额中扣除；人为损坏系故意者，赔偿金额翻倍；9、计算机软件的购置、管理与操作8.1.1各部门根据实际工作需要，提出软件购置申请，填写(软件购置及工作要求单)，说明购置的原因，所需软件的名称、版本、主要功

19、能及预计费用，经信息中心审核，交总经理批推后，由信息中心执行采购；9.1.2任何现有软件的更改、申请部门需填写软件购置及工作要求单，清楚的说明申请的原因、存在的问题、涉及的部门、预期的完成时间、效益及所需的费用，经部门负责人签字确认后，交信息中心审批，总经理批准后执行；9.1.3购置的软件需经信息中心和申请部门共同确认后方可使用；9.2软件的保管和分发使用9.2.1经确认合格的软件，由信息中心登录于软件控制清单，注明软件的名称、编号、版本、登录日期、主要功能、使用状态(y表示在用，n表示已作废)及使用部门等相关内容；9.2.2软件原件由信息中心集中保存，保存的场所应隔尘、干燥、无化学物质或气体

20、的污染，软盘保存在干燥箱内。软件磁盘原件保管两年后，应复制或制作新的软件原件，经比较验证无误后，加盖蓝色“合格”印章，并由验证人员签名，旧原件撤离保管现场；9.2.3信息中心根据使用部门的需要复制相应使用份数，复制时在信息中心专用的电脑上进行，并加盖蓝色“受控”印章后发放相关使用部门，由软件应用人员在软件发放记录表上做签收记录。不能复制的软件可以原件发放，在控制清单或发放记录表的备注栏中注明；9.2.4各种软件的安装盘及相应资料统一存放信息中心；9.2.5在软件的安装使用过程中，信息中心负责提供该软件运行的环境及相左关技术支持；9.3软件的更改9.3.1现有软件的更改，申请部门需填写软件购置及

21、工作要求单，报信息中心按程序进行审批；9.3.2由信息中心对原使用部门的旧版软件逐一进行更新，使用部门软件应用人员在软件发放记录表上再次做签收记录。旧版软件原件的贮存介质由信息中心加盖红色“作废”印章，予以保存；9.4软件的保密要求9.4.1公司所使用的系统软件在内部网络中运行，由信息中心分配各部门用户编码及密码，设置特定的目录和程式，防止软件资源非授权的使用；9.4.2外购专用应用软件的密码，可由部门使用人员自行设置，并通知部门负责人，防止密码的遗失；9.5软件使用的防毒要求9.6公司内部网，经信息中心指定可以使用光驱、软驱的部门，应严格控制光盘、软盘的使用，本单位自己使用的光盘、软盘未经信

22、息中心批准不得借给外单位或个人；9.7信息中心每季度一次对公司电脑进行一次计算机运行情况检查，各部门发现本部门电脑有病毒感染，要立即报告信息中心处理；9.8外单位的软盘、光盘、u盘以及移动硬盘需在公司计算机中使用，使用前要由信息中心进行病毒清查，确认无病毒后方可使用；9.9软件数据的备份与责任9.9.1公司系统软件数据库存服务器的数据备份工作由信息中心备份；9.9.2网络管理员负责对公司重要系统软件的数据库每月备份一次，应采用光盘或磁带进行备份，备份的光盘或磁带由信息中心保管；9.9.3各部门数据备份由操作人员每周进行备份，备份方法为：将需要备份的数据复制到指定目录；各部门负责收集每台计算机的

23、周备份内容，将其收集和整理在统一位置后，每月一次联系信息中心对备份内容移机备份，网络管理员负责各部门的数据资料整理工作，并告知相关部门；9.9.4部门专用应用软件的数据备份，要求在每次操作完成后(当天最后一次)，进行数据备份，备份内容存放于另外的磁盘分区；具备自动备份功能的软件可不作此要求；专用软件的数据备份原则上遵循按月备份的要求，备份时操作人员应按照软件操作规程将数据资料导出并集中存放，然后联系网络管理员对备份内容进行在次备份；9.9.5各部门专用软件，包括财务软件及其他专用软件，其数据备份的真实性和可靠性，由各使用部门负责人承担责任；网络管理员有义务和责任为其提供验证的环境和条件，但不承

24、担备份数据的真实性和可靠性引发的责任问题；各部门负责人及指定的操作人员有责任清晰的掌握所在部门专用软件及重要数所据的可靠性和真实性；9.9.6当使用人员或部门负责人对软件及软件产生的备份数据的可靠性和安全性存疑问时，可邀请网络管理员及软件提供方、开发商在技术条件内对软件进行评估，软件可靠性以开发商的最终评价为准，其他意见均为参考意见；9.10当软件的更新影响到公司现有的运作时，管理者代表应确保相应的程序文件，工作指导书得到建立或修订；10、网络与网络安全管理10.1内网管理10.1.1网络管理员负责对公司每台电脑进行ip地址与mac地址的登记，对计算机名，工作组名进行编制，是否可以上网等内容进

25、行记录，并按要求进行登记更改，形成一个ip地址表，以便换电脑时查看用；10.1.2任何人不得随意更改自己的ip地址与mac地址，还有计算机名和工作组名，除信息中心人员外，如经发现私自更改，造成冲突或网络瘫痪的，将进行严历考核；10.1.3公司文件服务器每个人都有每个人的密码，请妥善保管，不得告知任何人，除本人自己知道，若发现自己泄露了密码，造成文件被误删或丢失的，后果由本人自己承担，信息中心不承担任何责任；10.1.4公司每台电脑都有杀毒软件，请定期进行杀毒工作，以免造成不必要的麻烦；10.1.5连有共享打印机和共享文件的人，不要随意更改密码，以避免文件共享不了，打印机连不上，要重新添加的麻烦，公司网络访问一律采取