企业信息化管理制度

企业信息化管理制度为了使公司的管理跟上时代的发展，提高工作和管理效率，特制定了《信息化管理制度》。信息化工程是一个长期的系统管理工程，必须做好系统测试、运行和维护工作，系统持续改善。在信息化工作管理方面，必须严格按照企业发展规划和年度信息化发展计划开展工作。协助宣传部门准备好企业信息化宣传材料，针对不同层次做到由浅入深。搞好企业信息化发展的外部环境，与各级政府及组织保持良好的关系，争取经济政策上的支持。在公司各应用系统的选型和采购工作方面，必须从公司实际需求出发，强调软件原厂商及实施商的技术实力与发展软件产品的适应性，追求软件的性价比。实施时，与软件原厂商、实施商、技术依托单位保持密切联系，发挥各业务部门的主观能动性，树立服务思想。硬件采购追求性价比、实用性、安全性及扩充性等，并做好验收等把关工作。系统的软、硬件维护、管理及调配由信息中心组织实施，归口管理。维护工作做到系统正常运行，管理工作做到账物一致，调配工作做到按需分配，充分发挥系统软、硬件的效率。办好企业网站，维护企业网页，保障网络安全。严禁拆换网络计算机及相关设备的零部件。搞好网络管理工作，公司内部网必须把好用户及密码关，合理分配IP地址，搞好虚网划分及管理工作。各部门对硬件设备的使用，必须按相关设备操作规程进行；软件的使用严格按操作指南进行，不得任意删改系统文件及他人文件。计算机信息系统的保密管理实行领导负责制，指定专人管理，制订相应的管理制度，对涉密的计算机要严格审查。网络及其他单元系统用机的软件安装及维护必须由信息中心相关管理人员确认以后进行。信息系统要尽量减少信息孤岛，开发的平台应结合网络系统实际来定，避免孤立行事，将开发纳入信息化发展正常渠道。信息中心负责和协助搞好企业计算机及相关设备的调研、选型、采购、实施、管理、维护、调配等工作。信息中心还负责和协助处理各部门在使用网络及计算机过程中遇到的问题。严格按需求或计划采购计算机及相关设备，验收时严格按合同设备配置清单执行，认真作好验收记录，对不合格品负责退换。第十八条规定了设备入库或转固定资产工作的责任归属，由主管部门负责。第三章强调了内部计算机安全防范管理的必要性，要求配备计算机的部门建立健全安全防范管理制度，认真落实安全措施，并对计算机使用和管理人员进行教育管理。第十九条规定了计算机管理和使用人员必须遵守的规定，包括严格执行各项管理制度，完善计算机台帐，不擅自带出和外借软件，自觉保密、防盗和防病毒，并禁止从事任何违法活动。第二十一条强调了计算机室内火源和电源的安全管理，禁止擅自使用明火和存放易燃易爆物品，使用电源必须保证安全。第二十二条规定了计算机部位的安全防护措施必须完善，人员离开后要关窗锁门。第二十三条规定了外来人员未经主管领导同意不得擅自进入计算机室或操作计算机。第二十四条要求各部门重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，并对存在的隐患要立即进行整改。第二十五条规定了计算机保密方法，包括同密级文件存放于不同计算机中，设置密码和口令，对文件和数据进行加密处理，以及定期更换保密方法和密码口令。第二十六条规定了计算机安全管理的责任归属，由主管部门负责。第二十七条要求计算机操作人员加强自身修养，遵守职业道德和工作纪律。第三十条要求发现病毒应立即采取措施进行病毒清理，并及时上报新发现的病毒类型和重大安全事故。第三十一条要求操作人员严格按工作权限进行操作，严禁利用计算机技术超越权限访问或私自修改他人信息。第三十二条严禁利用计算机技术制造和传播病毒，严禁攻击和非法访问服务器。第三十三条规定了在网络通讯和系统内部互相传递媒体介质时必须进行病毒检测，不得上机和上网未经检测的外