非涉密计算机和信息系统管理制度

非涉密计算机和信息系统管理制度编制：审核：批准：发布日期：2015年9月18日实施日期：2015年9月18日非涉密计算机和信息系统管理制度总则第一条为了加强对公司计算机的统一管理，规范公司计算机采购、安装、调试、使用、电子设备台账管理、数据保密、维护、维修、报废、以及计算机配件、耗材的采购、领用进行规范管理，保证公司各部门正常办公，提高计算机设备的使用效率，促进公司办公自动化、信息化的发展，制定本制度。第二条本制度所指计算机设备资产包括计算机、计算机网络设备和计算机外围设备，本制度所指计算机设备包括：一、计算机包括台式计算机和笔计本；二、计算机网络设备包括网络服务器、路由器、交换机等；三、计算机外围设备包括打印机、复印机、扫描仪、投影仪、大屏幕显示器、不间断电源、稳压电源、插线板、鼠标、光驱、移动硬盘、U盘、多媒体套件等。第三条本制度所指计算机设备均为非涉密计算机，涉密计算机设备的管理见《涉密计算机保密管理制度》。职责第三条信息化管理部门是计算机技术管理的主管部门，其主（七）人事、劳动统计数据及工资资料；（八）企业经济技术及人、才、物的相关资料。第五条保卫处是厂计算机设备和信息系统物理安全保护工作的主管部门，其主要职责是：1、监督、检查、直到计算机信息系统安全保护工作；2、维护计算机物理安全，保护信息自愿，查处不法侵害事件；3、宣传计算机信息系统安全保护法规；4、对厂重要部位的计算机信息系统新建、改建、扩建工作进行安全指导；5、做好对计算机设备的防治工作；6、对计算机设备和信息系统安全采取适当措施进行有效控制。第三章计算机设备的立项、采购、入库和结算第六条计算机设备由使用部门提出立项，由总经办进行立项流程和信息化管理部门统一采购。第七条业务部门需要新购计算机时，由使用部门提出申请，中心机房技术鉴定，总经办进行立项。具体事项见总经办立项工作流程。第八条计算机设备配件（键盘、鼠标、墨盒、电源等）的购买，由使用部门在信息平台中填写机房协作事务进行采购，原《耗材购买申请单》不在使用，公司根据信息平台机房协作事务对信息化管理部门进行考核。第九条U盘统一由总经办采购。第十条信息化管理部门根据批准后的立项申请，负责办理采购。计算机设备的采购供应商，应在由集团统一招标的公司采购。第十一条信息化管理部门负责计算机设备的催货、供货跟踪、到货确认、入库协调工作。计算机设备采购后所附带的原始技术资料（软盘、光盘、说明书及保修卡、许可证协议等）统一由中心机房保存，以利于日后维护与维修。第十二条信息化管理部门根据实际情况负责购进合同的审批，填写《合同会签审批表》，报本部门负责人初审后，交财务处物价部门复核，复核无误后信息化管理部门交分管领导、财务总监、总经理、董事长审批。如合同金额在10万元以内（包括10万元）由财务总监批准；如采购金额在10万元以上50万元以下（包括50万元）的由总经理批准；如采购金额在50万元以上，需由董事长批准。第十三条信息化管理部门根据批准后的合同会签连同发票交由财务处，财务处进行支款。第四章计算机设备的领用和日常管理第十四条采购的计算机设备，由使用人填写《领料单》，报部门领导签字后，交到文具库办理领用。非涉密存储介质的领用，按《非涉密存储介质领用申请表》领用。第十五条对于新采购需要安装、调试的或体积较大的计算机设备，可以将货物直接交付申请部门，业务部门开具领料单交由信息化管理部门入库。第十六条信息化管理部门负责公司所有办公电子设备的管理，包括设备的配置、使用状态、密级、维修和报废等。第十七条未经信息化管理部门批准，任何人不得擅自移动或调拨计算机设备。如部门计算机设备需要移动或调拨时，需经信息化管理部门批准后，方可移动计算机设备。否则由此造成财产不符的，追究移出部门领导和相关责任人。第十八条如移动或调拨了的计算机设备，各部门分台账管理员应及时更新电子设备台账，计算机中心提供技术支持。第十九条未经信息管理主管批准，任何人不得以任何借口擅自拆卸计算机设备。否则造成配置不符或设备损坏等后果由拆卸人承担，同时按本制度规定给予处罚。确需拆卸计算机设备时，须有计算机中心进行拆卸，任何人不得随意拆卸所使用的计算机设备。第二十条各部门使用人应按操作规范要求使用计算机设备，注意用电安全，爱护计算机设备，不得随意损坏。如发生计算机设备及其配件丢失、违规操作或人为损坏发生损失的，由使用人负责按价赔偿或承担相应维修费用。第二十一条当各部门需要借用信息化管理部门管理的扫描仪、投影仪等计算机设备时，由借用人向计算机中心提出申请，由计算机中心统一安排。计算机中心应协助借用人安装和调试好设备，确保设备正常使用。在借用过程中由于借用人操作不当造成设备的损坏，由借用人负责按价赔偿或承担相应维修费用。第二十二条未经各部门领导和信息化管理部门同意，任何人不得擅自将本公司或部门的计算机设备借给外单位使用。第五章计算机设备的保养、维修和报废第二十八条计算机设备使用者应保持设备及其所在环境的清洁。严禁在计算机旁存放易燃品、易爆品、腐蚀品和强磁性物品。严禁在计算机键盘附近放置水杯、食物，防止异物掉入键盘。第二十九条计算机设备的维修，由使用人在信息平台中填写机房协作事务进行报修，计算机中心进行维修，维修时间应在八小时之内。维修过程中，购买配置时间不算，公司根据信息平台机房协作事务对信息化管理部门进行考核。第三十条计算机中心负责公司及各部门计算机设备的维护工作。如计算机中心能自行解决的，由信息管理员负责及时维修。维修、维护过程中，首先确保对数据、信息进行拷贝，尽量不得丢失。

第三十一条对于关键的计算机设备，应配备必要的断电继电保护电源。UPS只作停电保护之用，在无市电情况下，迅速作存盘紧急操作，严禁将UPS作正常电源使用。第三十二条当计算机设备无法自行维修时，如设备在保修期内出现故障时，由计算机中心直接与供应商联系维修事宜。第三十三条当计算机设备无法自行维修且设备已过保修期需要报请外修时，计算机中心要及时查明原因，由计算机中心填写《重庆水泵厂有限责任公司出厂维修出门条》，提出故障原因，经信息化管理部门批准后交由外公司维修。第三十四条计算机设备维修或更换配件后，计算机中心应及时更新电子设备台账。第三十五条凡因个人使用不当所造成的计算机设备维修或更换配件的费用或损失，酌情由使用者赔偿。

第三十六条如计算机设备经鉴定无法维修，或修理费用相当于或超过购置相同或相似规格的新产品时，对无法维修的计算机设备作报废处理，并及时更新电子设备台账。第三十七条计算机中心对无法使用的计算机设备进行统一处理，交与节办报废。填写《报废计算机移交审批表》，移交数量多，应建立报废清单，清单应包括计算机设备的相关要素。硒鼓等危险物品还应填写《危险废物产生环节记录表》。非涉密存储设备应每年应进行一次报废。报废流程与涉密存储设备一致。第六章非涉密计算机保密管理第三十七条计算机操作人员必须遵守国家有关法律，任何人不得利用计算机从事违法活动。第三十八条计算机操作人员未经上级领导批准，不得对外提供内部信息和资料以及用户名、口令等内容。第三十九条网络设备必须安装防病毒工具，并具有漏洞扫描和入侵防护功能，以进行实时监控，定期检测。第四十条计算机操作人员对计算机系统要经常检查，防止漏洞，禁止通过网络传递涉密文件，严禁涉密软件、光盘、U盘、移动存储介质等在涉密与非涉密计算机之间交叉使用。第四十一条具有互联网访问权限的计算机访问互联网及其它网络时，严禁浏览、下载、传播、发布违法信息；严禁接收来历不明的电子邮件。第四十二条对重要数据要定期备份，定期复制副本以防止因存储工具损坏造成数据丢失。备份工具可采用专用光盘、硬盘、U盘等方式，并妥善保管。第四十三条计算机操作人员调离时应将有关材料、档案、软件移交给其他工作人员，调离后对需要保密的内容要严格保密。接替人员应对系统重新进行调整，重新设置用户名、密码。第四十四条在办公场所，禁止使用私人计算机、笔记本、存储介质以及具有存储功能的设备。第四十五条各二级部门应根据国家法律法规以及部