公司信息系统管理制度

某公司信息系统治理制度范本总则为引进现代化计算机工具，推动现代化治理，使公司治理标准化、程序化、快速快捷，特制定本制度。一、网络机房治理〔一〕出入治理1、路由器、交换机和效劳器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。2、计算机房要保持清洁、卫生，并由专人7*24负责治理和维护(包括温度、湿度、电力系统、网络设备等)，无关人员未经治理人员批准严禁进入机房。3前方可进入；进入机房人员应遵守机房治理制度，更换专用工作鞋。4、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威逼的物品及其它与机房工作无关的物品。〔二〕安全治理1准时上报和具体记录。2、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进展更改。3、严格执行密码治理规定，对操作密码定期更改，超级用户密码由系统治理员把握。4、机房工作人员应遵守保密制度，不得擅自泄露中心各种信息资料与数据。5、中心机房内严禁吸烟、喝水、吃食物、玩耍和进展猛烈运动，保持机房安静。6、不定期对机房内设置的消防器材、监控设备进展检查，以保证其有效性。〔三〕操作治理1、中心机房的数据实行双人作业制度；操作人员遵守值班制度，不得擅自脱岗。2、值班人员必需认真、照实、具体填写《机房日志》等各种登记簿，以备后查。3具体安排并书面报负责人批准签字前方可执行；全部操作变更必需有存档记录。4、每日对机房环境进展清洁，以保持机房干净；每周进展一次大清扫，对机器设备吸尘清洁。5、值班人员必需亲热监视中心设备运行状况以及各网点运行状况，确保安全、高效运行。〔四〕运行治理1改、更换各类软件系统及更改设备参数配置。2、各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书档。3有关规定履行交接登记手续。4人员考核之依据。〔五〕机房参观治理的规定：1、经公司批准，外来人员才予安排参观。2、外来人员参观机房，须有公司指定人员伴随。3、电脑处理隐秘事务时，不得接待参观人员或靠近观看。4、操作人员按公司伴随人员要求可以在电脑演示、询问；对参观人员不合理要求，伴随人员应婉拒，参观人员不得擅自操作。56、参观人员不得拥挤、喧哗，应听从伴随人员安排。7、参观完毕后，操作人员应整理如常。〔六〕网络系统治理员的职责1、网络系统治理员主要负责全公司网络〔包含局域网、广域网〕的系统安全性。2、负责日常操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修补、病毒防治等工作。3、网络系统治理员应常常保持对最技术的把握，实时了解INTERNET的动向，做到预防为主。4阻击并向主管领导汇报。5常维护。6、每月安全治理人员应向主管人员提交当月值班及大事记录以备查阅。二、计算机病毒防范制度1、网络治理人员应有较强的病毒防范意识，定期进展病毒检测(特别是邮件效劳器)，觉察病毒马上处理并通知治理部门或专职人员。2、承受正版防病毒软件并准时更软件版本。3、未经上级治理人员许可，当班人员不得在效劳器上安装软件，假设确为需要安装，安装前应进展病毒例行检测。4、经远程通信传送的程序或数据，必需经过检测确认无病毒前方可使用。5须重对电脑格式化，装入正规渠道获得的无毒系统软件。6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到移动存储介质上，以防遭病毒破坏而遗失。7、准时关注电脑界病毒防治状况和提示，依据要求调整电脑参数，避开电脑病毒侵袭。三、数据保密及数据备份制度1、依据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。2、制止泄露、外借和转移专业数据信息。3增删、配置的更改，各类硬件设备的添加、更换必需经负责人书面批准前方可进展；必需按规定进展具体登记和记录，对各类软件、现场资料、档案整理存档。4、每周五当班人员制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。56、备份的数据必需指定专人负责保管，由治理人员按规定的方法同数据保管员进展数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。7、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。四、电脑系统选取型及选购1、公司电脑系统统一选购。2、依据计算机系统规划和工作需要，公司各部门或有关部门提出购置电脑系统的申请，公司列入固定资产投资打算，经公司常务会议或总经理批准方可选购。3、电脑系统选取型须基于广泛的市场调研，在把握各类电脑性能、价格之后选择合格的机型。4、涉及重大电脑设备的选购，须邀请专业公司招标或询问，确保电脑的功能升级，以及修理效劳的承诺。5、电脑选购过程中，做好硬件的验机工作和软件测试工作，确保电脑系统的可行性。五、电脑使用和治理1、公司落实电脑治理责任部门和责任人，负责电脑治理的各种工作。操作人员必需疼惜电脑设备，保持办公室和电脑设备的清洁卫生。2、未经许可，任何人不得任凭支用电脑设备。3、未经许可，任何人不得更换电脑硬件和软件，拒绝使用来历不明的软件和光盘。4、严格按规定程序开启和关闭的电脑系统。4.1．开机流程：接通电源；翻开显示器、打印机等外设；开通电脑主机；按显示菜单提示，键入规定口令或密码；在权限内内对工作任务操作。4.2．关机流程：退出应用程序、各个子名目；关断主机；关闭显示器、打印机；关断电源。5、公司鼓舞员工使用电脑。在不影响业务状况下，员工应学习能娴熟地进展电脑操作。操6、对公司中心机房、使用网络、工作站等高级电脑设备，则需经信息部同意上机操作，并登记使用状况。7、严禁利用计算机系统上网公布、扫瞄、下载、传送反动、色情及暴力的信息。任何人私自安装盗版软件，责任自负。严禁上班时间玩电脑玩耍。8、公司鼓舞员工开发电脑资源，提高公司决策和治理水平。9、不得让任何无关的人员使用自己计算机，不要擅自或让其他非专业技术人员修改自己计算机系统的重要设置。六、电脑维护1、信息部或专职网管人员统一治理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。2、计算机及其相关设备的报废需经过信息治理部门或专职人员鉴定，确认不符合使用要求前方可申请报废。3、使用人员如觉察计算机系统运行特别，准时与信息治理部门或专职人员联系，非专业治理人员不得擅自拆开计算机调换设备配件。4、公司确立专职或兼职工程师〔或由电脑公司〕负责电脑系统的维护。5、电脑发生故障时，使用者作简易处理仍不能排解的，应马上报告电脑主管。6、电脑修理维护过程中，首先确保对公司信息进展拷贝，并不遗失。7、电脑软硬件更换需经主管同意，如涉及金额较大的修理，应报公司领导批准。8、对重大电脑软件、硬功夫件损失事故，公司列入专案调查处理。9、外请人员对电脑进展修理时，公司应有人自始至终地伴随。10、凡因个人使用不当所造成的电脑维护费用和损失，酌情由使用者赔偿。七、计算机保密1、依据公司保密治理方法，公司计算机治理应建立相应的保密制度,计算机保密方法有：不同密级文件存放于不同电脑中；设置进入电脑的密码；设置进入电脑文件的密码或口令；设置进入入电脑文件的权限表；对电脑文件、数据进展加密处理。2、为保密需要，定期或不定期地更换不同保密方法或密码口令。3、经特别申报批准，才能查询、打印有关电脑保密资料。4、电脑操作员对保密信息严加看管，不得遗失、私自传播。八、移动存储介质治理制度1、移动存储介质集中存放，由专人统一保管