XX公司信息化管理制度汇编（2022年）.docx

《XX公司信息化管理制度汇编（2022年）.docx》由会员分享，可在线阅读，更多相关《XX公司信息化管理制度汇编（2022年）.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XX公司信息化管理制度汇编（2022年）信息化管理制度 （2022年） 第一章 总 则 第一条 为加强XXXXXXXX集团有限公司（以下简称“公司”）信息化建设，提升公司信息化水平，提高管理效率，保证公司信息化发展的软环境及硬环境，并确保IT设备、操作系统、应用软件、网络、信息数据等资源能够规范、有效、平安地服务于公司经营管理，特制定本制度。其次条 本制度中信息化、软件、硬件、信息化系统是指： （一）信息化：信息化是以现代通信、网络、数据库技术为基础，对所探讨对象各要素汇总至数据库，供特定人群生活、工作、学习、协助决策等和人类休戚相关的各种行为相结合的一种技术。（二）软件：包括公司全部软件平台

2、系统、数据库、网站、手机终端软件、通信和数据采集工具。（三）硬件：指公司全部计算机、移动终端设备、网络设备、存储设备、监控设备、安防和通信设备。（四）信息化系统：除特别说明外，指公司全部以软件、硬件平台为基础而建立的依托信息化技术运行的各类系统。第三条 本制度适用于公司、直属分子公司以及控股子公司的信息化建设规划管理、信息化系统运用管理、计算机软件系统管理、计算机、计算机硬件类外设和网络设备管理等。其次章 信息化管理机构及职责 第四条 公司信息化管理由公司信息化管理委员会负责。公司信息化管理委员会人员组成为： 委员会主任：总经理 委员会副主任：信息化工作分管领导 委员会成员：公司其他领导、各部

3、门（单位）负责人 第五条 公司信息化管理委员会的主要职责包括： （一）制定公司信息化建设的总体目标和方向； （二）审批公司信息化规划与建设方案。第六条 公司信息化建设管理工作由综合办公室负责，详细负责公司信息化软件、硬件系统管理，负责各年度信息化项目实施规划、方案申报、技术分析，参加项目招标与合同审批、实施、验收、评价等工作。第三章 信息化管理与规划原则 第七条 公司信息化管理遵循以下基本原则: （一）战略导向原则：信息化管理应纳入到公司本身的发展战略中，要与公司将来的业务发展和管理发展充分结合，信息化规划要适合企业的发展规模和发展阶段须要； （二）提前规划原则：公司信息化须要以发展的眼光，站

4、在企业优化的高度，从企业整体动身来规划企业信息化； （三）分步实施原则：公司的信息化建设统一由公司信息化管理委员会和综合办公室进行整体的、系统的规划，详细实施过程中将实行按安排分阶段分地区的逐步实施。第八条 公司信息化规划原则主要应当包括但不限于以下内容： （一）结合公司内外部的实际状况，站在公司发展的战略高度制定出清楚精确的信息化建设目标； （二）确定信息化如何帮助公司实现业务战略，并且明确每个业务部门在信息化过程中要达到的目的，要获得的价值，以及实现这些价值的方式； （三）正确评估现有的信息系统性能，在评估过程中，要结合业务流程和组织特点给出全面的评估； （四）确定信息化建设的核心基础项目

5、，给出各个项目的优先依次及其价值，对于信息化项目需求的轻重缓急应当具有明确的规划，先实施企业最须要的基础核心项目，并以此为基础，衍生其他项目的建设。 （五）选择与公司最匹配的技术，信息化建设与企业发展相匹配是最好的选择，不盲目追求最先进的技术。 （六）有效限制成本，优化资源配置，充分考虑投入产出比。第四章 信息化系统管理 第九条 服务器管理 （一）公司全部信息化系统涉及到的服务器主机应根据国家服务器设备的管理标准，保障服务器主机在合适的环境中运行。（二）信息化管理员对服务器主机的运行进行监控，依据服务器资源的占用状况，刚好对服务器进行调整。在必要的状况下，信息化管理员对服务器主机的操作系统、应

6、用软件进行升级，安装补丁程序。第十条 计算机管理 （一）综合办公室负责公司各类计算机、工作站及相关设备的维护、升级管理，同时应定期收集计算机及网络设备的最新市场行情信息，向公司选购人员供应购买参考看法。（二）综合办公室每年初应依据需求，对存在故障无法解决、设备老化、市场无配件更换的老旧计算机设备进行集中统计并上报综合办公室备案。（三）在未经综合办公室许可的状况下，各计算机运用人不得随意更换、拆卸计算机内的零部件及网络设备。（四）计算机设备出现故障，相关知情人员必需刚好报告综合办公室，由综合办公室支配人员进行现场技术处理并修复，对不能进行现场处理并修复的设备，由技术人员明确故障缘由，出具鉴定结果

7、，送相关外部机构进行修理处理。 第十一条 网络管理 （一）综合办公室负责公司网络系统的规划、设计、建设与管理。公司网络线路和网络设备均要由综合办公室统一组织安装、管理、维护。（二）公司全部网络运用者应对公司网络的平安、完好负责。未经允许其他人员不得擅自更换线路和设备，不得擅自拆卸网络设备、变更设备配置。（三）信息化管理员应定期对网络线路和设备的运行状况进行检查。当出现网络中断故障、网络传输速度异样、设备或线路出现问题时，要刚好上报公司综合办公室，由专人负责解决。（四）网络运用人员在运用公司各类网络的过程中，要保证合理利用网络资源，严禁下载非法网络资源，禁止一切利用技术手段破解、占用专用带宽的行

8、为。（五）任何本公司人员不得向其他外部人员泄漏公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何机密。第十二条 办公系统平台管理 （一）公司人员在运用OA和其他专用业务平台系统时，要严格根据系统操作手册和培训要求，做到正规化操作。（二）如在上述各类办公系统过程中出现任何问题无法解决，应刚好通知信息化管理员，由信息化管理员指导解决。对于信息化管理员无法解决的问题，综合办公室要刚好汇总记录，提交外部系统管理团队专业人员进行处理，并跟踪处理结果。（三）办公系统帐号的相关权限建立依据业务须要的原则，确有必要运用帐号特别权限时方可开通系统帐号特别权限。（四）系统帐号

9、的特别权限开通由运用人本人提出申请，注明须要申请开通帐号特别权限的相关名称、申请理由，由所在部门负责人审批后，交综合办公室审批。审批通过后，由信息化管理员依据申请人的业务范围，添加账号并划分申请人帐号的权限。第十三条 对于公司无法自行管理和维护的系统，应与外部运维保障单位签订运维保障协议，依照限定内容进行维护。信息化管理员要协作与监督外部专业人员做好维保工作，实现设备和系统稳定工作，保证公司业务正常进行。第十四条 综合办公室要定期对公司信息化系统的运用状况进行调研，并对相关操作人员进行定期培训。第十五条 信息系统管理要尽量削减信息孤岛，系统平台的管理与应用，应结合实际运用需求与网络系统来定，尽

10、量避开单独系统孤立运行，提高系统容错率，将信息化系统管理与公司其他管理相结合，做到统一、协调发展。第五章 信息网络平安管理 第十六条 公司网络运用人员要加强自身修养，遵守职业道德和工作纪律，要从主观上避开可能造成信息泄露的行为，提高平安意识。第十七条 网络操作人员要娴熟驾驭网络管理操作，依据公司网络相关制度与手册，保证信息化网络畅通。相关操作人员要遵守工作纪律，严格按工作权限进行操作，严禁利用计算机技术超越权限访问或私自修改他人信息。第十八条 各部门（单位）计算机操作人员应常常进行病毒检测。发觉病毒应马上实行措施进行病毒清理，新发觉的病毒类型和重大平安事故应刚好上报。第十九条 严禁利用计算机技

11、术制造和传播病毒，严禁攻击和非法访问服务器。在网络通讯和系统内部相互传递媒体介质时，进行病毒检测后方可传送，对于外来的、未经检测的软件和数据一律不准上机和上网。其次十条 信息化管理员要坚持原则，遵守国家保密法和信息工作纪律，仔细履行工行职责，确保不泄密。对于驾驭公司核心秘钥和超级权限的管理人员，要定期对其秘钥和权限进行备案和测试，确保秘钥及权限的平安。其次十一条 如公司员工的岗位变动、离职等状况，要提前上报综合办公室备案，收回其驾驭的秘钥和权限，重新修改后方可下发。其次十二条 数据平安 （一）各部门（单位）对计算机数据及存储数据的载体必需进行平安、妥当地管理。OA办公系统、用友NC财务管理软件

12、等核心业务系统的数据，必需定期、定时进行数据库的备份和数据下载，予以保存。综合办公室负责组织各类信息系统的备份工作，保证系统故障后能刚好复原。（二）备份频率 1.对于与财务用友NC，OA办公系统相关的各种业务和财务系统数据库需每天进行备份（包括本地备份和异地备份）； 2.数据被大规模更新前后，须对数据进行备份； 3.在操作系统和应用程序发生重大变更前后，须对系统和应用程序进行备份。（三）与财务用友NC、OA办公等系统相关的各种业务数据保存时间须在三年以上。（四）公司整体范围的业务系统网络服务器数据备份工作，由公司信息化管理员负责，实行每日增量备份，每周完整备份的方式备份系统，存储于公司制定的备

13、份中心。重要的系统数据要做到异地存放于公司分（子）公司数据中心。（五）数据复原应严格限制。严禁未经授权数据复原转入操作，或将备份数据复原到其他计算机系统；严禁未经授权进行数据的修改。（六）当业务系统发生故障须要执行数据复原作业时，由信息化管理员确定是否进行数据复原作业。须要进行数据复原时，须上报综合办公室负责人同意后，方可进行复原作业。进行数据复原时，应具体记录数据内容、复原缘由、复原数据来源、安排复原时间、复原方案等。（七）备份数据应酌情定期进行复原演练测试，以确保备份数据的可复原性。依据备份复原演练安排，根据要求实行备份复原演练，演练应上报综合办公室批准后，方可开展备份复原演练。其次十三条

14、 OA协同办公允台系统变更 （一）信息系统变更是指OA办公允台相关发布内容、应用模块、以及相关文档和相关审批流程节点，权限的增加、修改、删除等。紧急变更指紧迫程度特别高，假如不刚好处理将造成重大损失的变更。（二）变更应由公司工作人员依据个人或所在部门实际业务需求发起。申请人需将要变更的内容做概要说明，报申请人所属部门负责人、综合办公室负责人审批。审批通过后，统一送递至信息化管理员处。（三）信息化管理员依据审批看法，对系统进行相关变更操作。变更在进入正式运用之前，应先在测试环境中由用户进行接受性测试，以确认变更能够满意用户的要求。测试完成后，经申请人所属部门负责人确认后，由测试环境转入正式运用环

15、境。第六章 机房管理 其次十四条 凡涉及部署信息化机房和设备的部门须建立健全必要的平安防范管理制度，仔细落实平安防范措施，并负责对运用和管理信息化机房和设备的人员进行教化管理。其次十五条 严禁非机房工作人员进入机房，特别状况需信息化管理员或相关负责人批准，并仔细填写登记表后方可进入。外来人员未经综合办公室负责人同意严禁擅自进入信息化机房并操作相关设备。其次十六条 加强信息化机房室内火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，运用电源必需保证平安。信息化机房的平安防护措施必需参照国家相关标准予以配备完善，人员正常操作后应刚好离开，并确保门禁系统平安。其次十七条 信息化管理员应每日检查

16、计算机房集中监控系统运行状况，保证计算机房温度、湿度等环境符合信息设备正常运行的要求。定期检查硬件线路，排查线路隐患并予以刚好处理。其次十八条 信息化管理员应每周检查UPS电源，以确保它拥有足够实力，并根据制造商的建议予以放电测试，保证停电等意外供电故障时，UPS电源对计算机房的稳定供电。其次十九条 建立机房设备调试登记机制，对本地局域网络、广域网的调试，建立档案。未发生故障或故障隐患时相关人员不行对中继、光纤、网线及各种网络、系统设备进行任何调试；若有故障应对所发生的故障、处理过程和结果等做好具体登记。第七章 涉密信息及密码管理 第三十条 公司各类信息化设备和系统应严格依据公司保密管理制度要

17、求，做好保密工作。第三十一条 公司OA、财务用友NC、以及各部门、各分子公司等核心信息化管理系统，网络设备、安装有涉密软件的计算机终端设备、移动终端设备，必需设置符合要求的账号和密码，并由信息化办公室统一管理。第三十二条 对于未安装涉密软件的个人办公用计算机、笔记本电脑、移动终端等非涉密一般用户设备，由运用者根据规定自行设置和管理该设备的账号和口令（或密码）。第三十三条 密码设置规则 网络设备和信息系统的管理口令长度举荐设置至少为8位，口令必需从字符（a-z,A-Z）、数字（0-9）、符号(!#$%*()_<>)中至少选择两种进行组合设置。一般用户设备的账号口令（或密码）长度不得少

18、于六个字符。信息系统管理员账号口令（或密码）长度不得少于八个字符。涉密级别信息的口令（或密码）长度不得少于十个字符。系统管理员应对账号和口令以及变更状况进行加密登记并妥当保存，获得账号和口令的工作人员不得散发和与他人共享。第三十四条 涉密级别信息系统不得上网，账号口令更换周期依据详细要求确定。第三十五条 涉及包含保密口令的物理载体，各运用部门和单位应妥当保管并登记，定期检查并保证口令存放载体的物理平安。第八章 附 则 第三十六条 本制度由公司综合办公室制定和说明。第三十七条 本制度自引发之日起施行。 温馨提示：本信息化管理制度仅作为参考，您可以依据公司实际状况，对条款进行编辑、修改或者增减，制定出一份健全完善、切实可行的制度，希望对您有所帮助！ END