ICTI范本反恐之信息安全管理程序

1、文件等级:文件名称: 发行版次: 文件编号:二级文件反恐程序文件AQP HM 001生效日期：2008年12月01日制定部门立案审核核准受控文件章文件 名称反恐程序文件生效日期2008-12-01版次A文件等级二级页次1/10 ）文件制订、发行及变更记录序类另U页码变更前后说明变更原因生效日期备注页码123456789101112131415版次AAAAAAAA页码版次信息安全管理程序生效日期2008-12-01文件等级1/21. 目的为了配合EAP系统在公司的正常运作，提高工作效率和管理水平，实现公司的信息化管理， 特制定本计算机网络软件的规范化管理，确保公司整个计算机网络系统稳定运行之目标

2、。2. 范围全公司所有部门之计算机及周边设备、网络设备均可适用3. 职责3.1本部门计算机的使用权力，使用异常或有适当需求时拥有要求财务部门协助支援的权力，并 承担保管和日常维护的义务。3.2财务部拥有公司所有计算机的支配权力，并承担对公司所有计算机的软件的维护，各部门计算机异 常处理，ERP系统正常云做运作的义务。4. 定义（略）5. 程序5.1ERP网络管理：5.1.1 公司各连网的每一个部门、每个上网的人员及公司内部ERP系统的信息都要设定权限，以保证系统的安全性。5.1.2 各部门的操作规范5.1.2.1市场部接到客人订单确认好之后才录入 ERP系统，然后传送给总经理审核。审核后同时

3、传送给市场部、技术部、生管、物控、副总经理。5.1.2.2技术部接到总经理传送审核后的订单，则及时建立BOM表，建好后传送给成本会计输入ERP系统（输入前要与采购确认材料的供应商、价格、货币形式）5.1.2.3生管接收到总经理的确认好的 BOM表后，立即通过BOM表来计算材料，并同时生成采 购底稿和工单，采购底稿要传送给仓库、物控，工单要传送给副总经理。5.1.2.4仓库、物控接到生管传送的采购底稿后，立即查相应的材料库存，然后确认相应的供应商 单价及其数量。然后传送给副总经理初审之后，在传送给总经理审核。5.1.2.5采购建立采购单传送给副总经理审核，审核之好回传给采购，采购便下单购料，并同

4、时把 采购单传送给生管、物控、副总经理、总经理、仓库。5.1.2.6生管接到副总经理审核过的工单，并打印出来分发给相关部门。5.2共亨文件管理：共享里面的资料各个部门均有密码保护，只有资料共享的相关部门才会知道 密码，才有权限进入。5.3硬件管理：财务部统一给计算机设定密码和编号， 各计算机的密码由财务部存档，各计算机的 编号将做成内部网络表格的形式分别贴在各部门的计算机上。5.4软硬件维护及维修文件 名称信息安全官理程序生效日期2008-12-01版次A文件等级二级页次2/25.4.1ERP系统需要一个稳定的硬件及网络支持平台，所以要充分考虑关键设备的安全542有计算机软硬件需要申购时，需考

5、虑综合成本、维护成本、工作效率、适用的软硬件申购有必 要考虑合法性及安全性5.4.3各部门的使用者要按时对计算机进行维护（例如：要按时杀毒、对计算机的表面灰尘要及时打 扫，保持清洁）5.4.4计算机出现异常状况，相关部门填写计算机维修单通知财务部，财务部会委派专人进行维 修；如内部无法维修，财务部则联络专业维修公司进行维修。（维修公司须与本公司签订保密协议,未经允许不得擅自泄密或丢失电脑中信息，否则将追究法律责任。）5.4.5维修完毕的计算机将由财务部及责任人负责验收，并将验收的情况记录在计算机维修表格里归 档，保存在财务部。5.4.6以上的管理制度有财务部负责解释、补充、经总经理批准生效执行，请各相关部门严格遵照执行。5.5权限管理5.5.1为了公司内部系统的安全，各台电脑均设有计算机密码，只有负责人员及部门主管方可使用。5.5.2公司人员离职和调动部门时，该计算机的密码要及时更换，并要在工作交接报告中交代清楚， 该项工作的操作流程，和相关事项。5