业务系统使用规范

业务系统使用规范篇一：信息系统使用管理规定信息系统使用管理规定 1 目的 为确保正确、安全的操作信息处理设施，防止资产遭受未授权泄露、修改、移动或销毁，以及因操作原因造成的业务活动中断。 2 适用范围 需要对公司内部信息系统访问、操作及维护信息处理设施的员工。 3 术语和定义 移动介质：是指存储了信息的硬盘、光盘、软盘、移动硬盘、U 盘和刻录设备等。 4 职责和权限 公司所有员工以及第三方服务人员使用本公司的信息处理设施均因遵守本程序的规定。 5 相关活动 信息系统操作原则 所有员工必须遵守各种信息处理设施的有关使用规定，并按照相关规定操作。 未经授权不得操作信息系统，已授权用户必须在授权范围内使用信息系统，不得使用其他员工的权限操作系统，更不得恶意使用系统。 对信息系统设施和系统的变更、维护都应有明确的记录，由专人负责。 设备管理 各部门的计算机以及计算机的外围设备、消耗材料均由 DXC 一配备和管理。 计算机及其外围设备原则上不允许借到公司外使用，如确实需要，须经公司领导层同意并明确归还日期后方能借出，归还时要重新进行验收，如有损坏将按购入时的市场价格赔偿。 为保证每台计算机的完整性，各部门人员不得随意挪换计算机内、外部配件，计算机更换部件须经 DXC 同意。 使用中出现技术性故障，应及时分析，对于人为操作不当或非正常使用软件所造成的问题由 DXC 技术人员协助排除；对于硬件本身或非人为因素所造成大型故障由技术人员报 DXC 给予解决。软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）由 DXC 专人保管，使用者必需的操作守册由使用者保管。 计算机机房必须配置防火、防雷电、火险报警及空调等设施。并对性能进行经常性检测，建立相关的应急措施。对与计算机应用有关电源接口、通讯接口等设备由DXC 进行定期的检查、维护。 使用管理 操作人员在使用计算机时，必须使用 ID 和口令登录系统，保持桌面清洁和离开锁屏等良好习惯。要严格遵守操作规程，注意爱护设备，保持清洁，使设备处于良好状态，下班时，务必关机切断电源。 未经许可，使用者不可增删硬盘上的应用软件和系统软件。 严禁使用计算机玩游戏，登录非法网站。 重要部门要采取措施保证输入到信息系统的数据是正确恰当的，同时，对使用添加、修改和删除等对数据的更改要设置权限；对输出的数据也要验证，确保是正确、完整的。 安全管理 计算机一些内部应用系统的数据资料列入保密范围。未经许可，严禁非相关人员私自复制。 与互联网相连的计算机不得保存与工作有关的机密性的文件与资料。 涉及工作秘密的文字材料或信息不得在互联网上发布，或以电子邮件的形式发送。 使用者必须妥善保管好自己的用户名和密码，严防被窃取而导致泄密。 网络管理人员要控制诊断和配置端口的物理和逻辑访问，一般情况下这些端口应设置为禁用或取消。 移动介质管理 一般情况下不允许使用移动介质。若需要使用，仅限使用公司配发的移动介质。严禁将私人的移动介质带入公司使用。 移动介质由 DXC 统一编号，建立“移动介质配发使用登记表” 。一般情况下移动介质不允许存储机密级信息，存储有机密级信息的移动介质严禁带出办公场所。确应工作需要，需将存储由机密级信息的移动介质带出办公场所须经公司领导批准。 移动介质不再使用或需要变更使用人时，必须先由 DXC收回，经技术处理后确保原存储的信息不可恢复，再销毁或变更使用人。对移动介质的维护，由 DXC 统一负责。对存储有机密级信息的移动介质需外送维修的，要经领导批准，并有专人负责在场监督。 不再使用的涉密存储介质应由使用者提出报告，由单位领导批准后，交保密领导小组负责销毁。 6 相关文件和记录 移动介质配发使用登记表 篇二：系统账户权限管理规范系统账户权限管理规范 1.目的 为规范产业公司系统账户、权限管理，确保各使用单位与权限操作间的有效衔接，防止账户与权限管理失控给公司带来利益损失、经营风险。信息系统帐号的合理配置、有效使用、及时变更、安全保密，特制订本规范。 2.适用范围 本规范适用于多公司本部各单位、营销机构。 3.定义 公司：指多媒体产业公司 单位：指公司下属各单位，包含 HR 中体现为不同人事范围的直属部门、驻外机构。 人事管理：指负责本单位人事信息人员，包括行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。 权限管理员：负责本单位信息系统用户集中申请、变更，管理本单位信息系统用户对口的管理人员。包含单位自行开发和管理的信息系统（自行开发系统由所在部门指定系统管理员负责） ，如营销中心的“DDS” ，研究 “PDM”也是流程申请的维一发起人。 系统管理员：指系统开发、系统配置管理的 IT 人员，部分虹信 IT 顾问为主。也可根据组织架构授权给某业务单位的相关人员，其负责某系统用户和权限的配置管理者。 系统流：指每个系统固定的申请、审批流，原则上由系统管理员或权限管理员配置。 4.部门职责 产业公司负责人： 公司信息系统立项、验收等审批工作。 公司信息系统，信息安全的第一责任人。 公司信息系统组织第一责任人 人事部门：负责在人力资源管理系统（以下简称 HR 系统）处理人事档案，各单位权限管理员提交的信息系统需求协助。 提供各单位的入职、调动、离职信息给信息系统管理部门。 协助信息系统部门与人事相关的其它需求。 控制中心： 负责发布和制定信息建设规范，并组织通过技术手段或辅助工具管理。 负责组织周期性清理各信息系统账户。 负责信息系统档案的建立。 负责信息系统维护、权限配置、权限审核等相关事宜。用户申请部门和使用单位: 各单位第一负责人管理本单位员工，各信息系统账户、权限申请、审核并对信息系统安全负责。定期组织相关人员对部门的信息系统帐号、权限进行清理和检查，申请职责可指定单位专人负责。 权限管理员作为各单位信息系统申请的唯一发起人。 权限管理员协助单位人事向公司人事部提交本单位入职、调动、离职信息。 权限管理员负责本单位员工，各信息系统账户的新增、变更、冻结以及对应系统权限的申请工作。 权限管理员负责定期核查本单位员工，对应系统账户的权限，若有偏差及时发起变更申请流程。 帐号使用者不得将自己权限交由它人使用，部分岗位因工作需要交由同部门使用时，必须保证其安全和保密工作。 系统操作部门： 系统管理员负责对权限管理员提交的申请进行权限操作、审核。 系统管理员定期在系统或 SSU 上获取信息系统的账号、权限分布表，并进行检查，对发现问题和风险的帐号及时告知相关部门并发起相应流程。 系统管理员负责对系统故障进行处理或提交集团。 系统管理员负责对系统操作手册的解释和编制工作。 系统管理员负责对系统使用情况进行定期收集，与开发商沟通并完善系统更新。5.岗位变动： 员工新增:新入职员工办理完入职手续，由所在部门权限管理员，根据岗位申请应拥用的系统帐号并发起流程。公司内调动:调出部门、单位权限管理员根据系统属性对员工原有帐号进行删除、冻结。调入部门、单位按新岗位由权限管理员发起相应信息系统的解冻或新增帐号。 跨集团调动:调令下发之日起，由所在部门、单位对员工拥有帐号，按系统属性进行删除、冻结。 在册不在岗：员工暂无岗位，人事档案在产业公司人事部门的，原单位所在部门权限管理员应先对该员工系统帐号进行冻结，待重新上岗后恢复。 长假：员工某种原因需长期请假，权限管理员应对该员工的系统帐号进行冻结。 离职:调令下发之日起，由所在部门、单位权限管理员对系统帐号进行删除、 冻结。 离职手续办理：在员工交接完毕，办理离职手续过程权限管理员或系统管理 员对离职员工的所有信息系统帐号进行确认检查。 用户异常：用户不能正常登陆各信息系统，如提示“用户名和密码错误“时，请及时联系对应的权限管理，由权限管理人员进行处理并告知用户。 特殊类事宜：以上项目之外的请及时联系运营控制中心信息系统组或系统主管部门。 6.细则： 帐号种类： 个人帐号:工作需要以员工人个名义申请的帐号。 公用帐号:工作需要共同使用的帐号。 单位帐号：工作需要单位或部门名义申请的帐号。 (来自: 小 龙 文档网:业务系统使用规范)管理员帐号：单位或部门系统管理员的专用帐号 信息系统帐号拥有细则： 必定条件，公司 HR 系统中的员工。岗位不同，需求不同，信息系统拥用权限不同。 管理层级不同，帐号权限层级不同。 特殊需求，单独申请经相关领导审批后、由信息系统组配置帐号和权限。 各单位、部门权限管理员帐号，只能配置指定人员 1人独有。 信息系统帐号申请： 公司 HR 系统内员工，根据岗位需要向本单位申请信息系统帐号、权限，权限管理员根据领导批准的范围在信息系统或 SSU 中发起申请流。 对请长假员工休假结束重新返岗后，所在部门权限管理员根据岗位需求恢复或新增对应权限。 对在岗不在册重新恢复岗位的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。 对请长假重新返岗的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。 对集团内调入的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。 其它企事业单位、政府转入、退伍干部按新进员工流程处理。 信息系统帐号配置细则： 各部门自行开发或购买的信息系统，由所在部门自行配置、管理权限，并对信息系统安全负责。 产业公司开发或购买的信息系统，由使用部门权限管理员发起申请，运营控制中心对权限进行配置和审核。 集团公司开发或购买的信息系统，由使用部门发起申请流程，运营控制中心审核后提交集团相关部门配置和审批。 信息系统帐号使用细则： 信息系统帐号所有权属产业公司 信息系统帐号使用者不得将帐号交由它人使用，不得将信息系统帐号下载的数据、资料泄密或转让。 确实因工作需要，一帐号多用户使用的必须在公司备案，此类帐号部门负 责人和帐号拥有者为帐号共同管理者。信息系统帐号注销方式： 在员工调离、辞职调令下发之日起，权限管理员应根据系统属性操作该员工帐号、权限的注销、冻结。 因工作交接需要，暂缓冻结、注销信息系统帐号的，由所在部门提出申请经相关领导审批后，信息系统管理员在系统中进行暂缓操作。 7.奖罚细则： 信息系统个人帐号，在使用、管理不当造成信息、数据泄漏给公司造成损失的，给予当事人 3003000 元的经济处罚；帐号使用者利用信息系统下载的数据，因保管不善或有意泄漏、转让信息数据并获取利益的，给予当事人5005000 元的经济处罚。构成犯罪的交由集团公司保卫部门或提起行事诉讼。 单位在使用信息系统或部门负责管理的信息系统，因使用不当、管理漏洞造成利益损失、信息损失的给予部门负责人 5005000 元的经济处罚；用信息系统下载的数据，因保管不善或有意泄漏、转让信息数据并获取利益的，按损失情况给予当事人降职、撤职、开除，构成重大犯罪的提交保卫部门并提起行事诉讼。 通用帐号发生上述情况，保管者不能明确责任者，由保管者本人和部门负责人承担其责任。 人事管理部门未及时将人事变动信息更改、更正、没及时报知信息系统管理人员的。导致未能及时调整信息系统帐号、权限给公司造成利益、损失的，给予相关人员200XX 元的经济处罚 对举报利用信息系统获取任何利益的，给予当事人3003000 元的奖励 8.附则： 本规范由公司控制中心制订，并负责解。 本规范从 XX 年 06 月 01 日起正式执行 本规范是新制定的公司管理规定，如本规范中有关规定与其它管理办法内容有同的，按本规范执行。 9.实施： 本规范自发布之日起实施。 篇三：文档管理系统使用规定文档管理系统使用规定（草案） 为了规范公司文档管理系统的使用，更好地推进文档电子化和知识共享，合理、充分利用此平台存放和使用文档信息，实现集中、统一管理和维护，结合公司实际情况，特制定本规定。 凡属公司已转正员工均有权使用该系统，该系统提供个人内容库和企业内容库的文档存放空间，每个员工均有属于自己的个人内容库，存放与个人工作相关的文档，企业内容库下按公司组织结构划分为不同的文件夹，每个部门有独立的文件夹，存放与该部门业务相关的文档，还建有“公司资源”文件夹，存放对全体员工公开的文档。 文档管理系统的系统管理工作由综合部指派专人来负责，包括账户管理、权限分配、一级目录结构管理、系统备份和故障排除等工作，对于各部门文件夹及其子文件夹和文件的新建、删除、通知和权限分配等管理工作应由各部门指派专人负责。 文档管理系统的用户账户使用域用户，即为员工登录个人内网办公电脑的用户名和密码。 权限分配原则： ? 员工对其本人的个人内容库具有完全管理权限，其他任何人无权访问； ? 部门所属员工对其部门文件夹具有完全管理权限，即新建、读写、删除、通知和权限分配等，该部门根据工作需要可将其部门文件夹、或子文件夹、文件的操作权限自主分配给个人、部门或组； ? “公司资源”文件夹对全体员工开放读权限，写权限应授予负责公司文档发布或共享的员工或组。 文档操作方面的细则： ? 上传的文档内容一律不得违法国家法律、上级主管和公司保密等相关制度的规定，并与工作、知识技能、员工活动、经营、生产、管理等主题相关，凡属个人私密文档一律不允许上传到文档管理系统中； ? 文档格式尽量为 windows 平台常见格式，如微软office 支持的全部类型以及pdf、txt、csv、wps、bmp、jpg、gif、tif、dwg、wmv、mp4、mp3、 rar、zip、xml、html 等类型；? 文