信息技术部管理制度

10中华联合财产保险公司鞍山中心支公司信息技术治理制度第一章 总则第一条 保险公司治理电子化就是现代化的各种信息技术和工具的引入公司的日常业务处理工作中，用信息技术支持和促进公司的治理和业务的进展．其次条 保险公司利用先进的信息技术实现业务和管防范金融风险,提高效劳质量，增加竞争力气．第三条 为标准公司的信息技术工作，正确有用计算机及网络产品，准时觉察设备故障，延长设备使用寿命，保护公司财产，提高电子化工作效益，加强安全治理防范事故，保证公司的信息技术工作有打算有效益安全安康地进展，特制定本制度。本制度所涉及产品的界定:PCCPU配备光驱和软驱。网络设备是指公司内部使用的效劳器、网络交换机、路由器、VPN、集线器、终端机以及网络接入等设备.其次章 计算机安全保密第一条 信息系统的安全保密有公司总经理室的分管领导负责，有稽核、人事、综合办和信息技术员日常监视和执行.其次条 定期审定有关信息化工作的各种规章制度并检查其执行状况,定期对信息系统进展风险分析提出改进意见。第三条坚持有限受权原则，对接触信息系统的全部人有效阻挡越权行为，并记录任何越权企图.第四条对于一用户授予的权限，要明确其权限范围内所担当的责任,做到权责明确.任何人不得将自己把握的密码泄露给他人。密码和密钥要定期修改.第五条对于能接触公司重要机密信息工作的人员，要进展严格的审查和选择，并与之签订保密合同。第六条公司机房要选择结实、安全的建筑,要有防盗、防水、防火设施，机房应有良好的接地，接地必需满足机房规定的接地电压与接地电阻。第七条电子化信息治理系统应设置数据存储保护、数据存取把握、数据完整性鉴别、操作跟踪记录和密钥治理的功能，防止袭用被破坏和泄密。第八条计算机网络对重要数据传输要进展加密处理。公司内部网络与公共互联网络之间要具有隔离措施,防止非法侵入。第九条公司机房要建立灾难恢复打算，并定期演练、审查。对备份的数据存放于防火、防水、防盗的安全位置，条件成熟是要建立异地灾难备份中心。第十条电子化系统的技术文件设专人保管，严格借阅手续。任何人不得将技术文件带出公司。第十一条定期检查和去除计算机系统病毒，并做具体记录和报告、对于病毒的传播者要按有关规定严峻处理。第三章计算机设备选购第一条计算机设备属特种设备,价格昂贵,技术性强。后，设备选购有总公司信息技术部确定公司计算机设备的主流选型.其次条任何计算机设备的购置，都要遵守信息技术部确定的设备选型和主流产品，以便得到更好的技术效劳与培训。由于网络设备关系公司全网的运行,因此,网络设备型号、配置有总公司打算.查和比较，最终综合评定一家供货商。第四条市场调查、供货商选择、价格谈判要有公司两旦觉察，要严峻处理.第五条 支公司各部门的计算机选购，先由各部门向办公室提出申请，批准前方可执行选购打算.第六条 支公司要增配计算机设备一般在年初要做出固定资产投资打算，对于特别状况，应先向信息技术部提交书面报告,批准以后由总公司打算是否统一选购或由分公司打算是否统一选购,或由分公司自行选购。第七条 少量的设备选购,承受货到后使用满足在付款。大量或高降格的设备承受招标分期付款方式选购.第八条 对于下属机构设备的购置,必需经过支公司领导的批准，并进展认真记录归档.第四章 计算机设备选购治理与维护第一条计算机设备施行专人治理和维护保养责任制，责任人对所负责的设备要保证干净、完好,状态和配置要熟记，并定期进展认真维护保养。其次条设备负责人要为每台(套亲自认真填写,主要记载设备的系列号、安装、使用、修理等各项内容。第三条 日常维护保养分为周维护与半年维护.周维护主要对设备进展一般检查擦拭润滑与调整并保持清洁。半年维护主要包括功能测试、性能指标检查、参数调整、解决遗留积存问题和消退隐患。第四条在维护工作中，要严格遵守各项操作规程和安障使用。维护使用的仪器和工具必需进展周期检查和计量,不合格的不能使用。第五条设备的消耗用品要预备充分,并准时更换,防止影响设备性能或损坏设备。第六条设备责任人需要换岗或调开工作，则必需在领导主持下进展交换,列出设备、工具、备件清单，移交设备履历书，做到数量清、质量清、手续全、状况明.第七条因总公司、分公司系统维护需要用户退出网络进展商量妥当处理。第八条 各部门要加强对所辖范围内计算机系统运行工作的监视检查,每年至少组织行内有关部门对本行计算机系统运行工作进展一次检查技术部门每季度进展一次字查,检查可实行普查、抽查、专项检查的方式定期或不定期的进行。第九条 有关部门检查时要事先拟定检查提纲,检查项目的指标要量化.第十条 检查后要进展总结,检查结果要逐级上报并准时通报，对检查中觉察的问题，要限制改进。第十一条计算机设备老化、性能落后或故障严峻，不中心领导同意后作价处理，上级拨入的,经上级部门审核后,报上级部门处理并审核更清。第五章计算机机房治理第一条计算机机房是公司经营和治理的重要场所，为保证公司计算机系统的安全，计算机机房只允许系统治理员和设备维护人员进入.无关人员制止入内.其次条一般人员因工作缘由进入机房，需经部门领导同意，并由机房治理人员伴随入内。第三条进入机房人员应保持安静、清洁，严禁在机房内吸烟、吃零食、喝水。机和操作非本人治理的设备。未经批准，不得拆卸、移动固定设备.未经许可严禁将易燃、易爆、有毒物品带入机房，不得在机房内存放与工作无关的物品。第六条设备、仪器、备附件、工具、图纸资料要有专人负责，妥当保管,未经批准不得挪作它用.第七条不准在机房会客、消遣和进展其它与工作无关的活动。第八条 认真填写机房日志，检查机房水、电、空调、门窗的安全，觉察问题准时报告和处理。24第十条当供电系统停电时间估量超过60分钟时，要〔关闭分公司文件效劳器，保证UPS给网络设备供电。待供电恢复进展必要的检查后，按步骤重加电起动文件效劳器及有关设备。第六章计算机设备的使用第一条计算机设备是贵重、周密的电子和机器设备，是公司的重要财产,每一个用户都有责任疼惜所使用的设备，对于定位到个人的设备,实施个人负责制。其次条 用户使用计算机设备要经过根本培训,使用时要遵守操作规定,轻拿轻放轻操作，对于不清楚地功能和操作，要向信息技术人员恳求帮助和指导，或提出培训申请，由信息技术人员安排培训。第三条非信息技术设备治理人员,不能任凭修改设备上的各种电缆线，因此造成的系统死机或设备损坏，将追究其责任。第四条 用户觉察设备特别要准时报告信息技术人员，并留意保存现场，以便技术人员分析解决，严禁用户擅自处理.第五条 为防止计算机病毒进入公司计算机系统,严禁用户使用外来软盘或盗版软件.用户假设需要使用软盘,应到公司统一领取，并严禁将此软盘在非本公司的计算机上使用，违反者将严峻处理.题严峻时有系统治理员准时向总公司信息技术部报告，以便准时实行措施,防止病毒集中，并查清病毒来源。第七条不准在计算机上玩玩耍。第八条严禁将激光打印机当作复印机使用,即对一份文件做屡次重复打印。违反者将赐予惩罚。第七章故障登记和事故报告第一条计算机系统是公司经营和治理的核心设备，信息技术部对其正常运行负有责任。一旦发生故障或事故，应乐观处理，将影响和危害降到最低程度。其次条凡计算机设备或系统发生的问题或故障，要马上除过程、分析结论及恢复时间，并由排解人签名.第三条假设计算机设备或系统故障,影响到一个以上的部门在两个小时以上不能正常工作时，应视为事故，要立即向信息技术部门领导和公司主要领导报告。第四条事故发生后要集中力气突击解决，并具体记录事故发生的显象及可能的缘由，下一步解决方案和负责人.第五条事故排解以后要由部门负责人向公司领导提交事故报告,汇总事故的发生和饿解决过程,对直接负责人，应追究其责任。第六条 由于治理或操作使用不当,造成设备损坏或丧失的，视为事故处理.第八章 信息技术资料治理第一条 技术资料是搞好信息技术的根底和工具，是公司的重要财产。其次条 随机所带资料及手册和派遣外出学习所获资料均为公司全部，由信息技术部门治理。第三条 以公司经费购置的资料、书籍及外单位赠送的资料均为公司全部,由信息技术部治理.第四条各种系统软件、应用软件介质均列为资料。信息技术部门治理的全部资料、手册均要造册登记，并由专人负责保管。第五条技术档案治理是指对运行设备的随机资料、软件介质、软件文档、数据备份介质及与运行有关的各类技术标准、制度、打算、档案、日志等的治理。第六条技术档案治理应符合《中国金融计算机信息系统安全治理手册》中有关技术文档治理的规定.第七条 各类技术档案由运行相关岗位人员规定准时整理归档。第八条 运行相关岗位人员应对技术档案登记入册,标明内容、日期、密级、保存期限等信息，分类保管。第九条 技术档案保管须满足防盗防潮防火防水、防鼠、防虫、防磁、防震等要求。重要技术档案应有蓉余和保护措施。第十条备份介质要存放在专用介质库内，系统软件,应用软件及业务数据备份介质还须异地〔不同建筑物内〕保存。第十一条 运行相关岗位人员应定期检查技术档案的完整性和有效性，对受损档案要准时整理和修复；对介质档案还应定期实行重绕、重写、复制等维护措施。第十二条运行机构应严格限定技术档案的借用范围，借用时要履行登记手续，并要求准时完整归还，技术档案归应经运行机构负责人批准.第十三条涉及保密内容的技术档案，任何人不得以介绍、复印〔拷贝、发表文稿等方式外泄。第十四条对过期或报废的技术档案的销毁,运行机构应履行审批手续，并实行严格的监销措施。第十五条 信息技术部门治理的资料是为公司的进展供给技术支持.凡因工作需要,公司员工可以办理借阅手续借阅.对借阅的资料要疼惜并妥当保管，不得有损坏或丧失不得外借。第十六条 对涉及公司有关业务和关键技术的资料，要留意保密，不得带出公司.第十七条非信息技术部门人员需要借阅有关资料时，需有部门经理批准，办理借阅手续,最长时间不得超过两周。因工作变动等缘由调出本公司应退还所借的全部资料.第十八条违反规定操作程序计算机系设备造成损坏,应的行政处分。第十九条擅自修改计算机系统的参数和配置，造成系理，情节严峻的赐予相应的行政处分。在设备中私自增加的部件要做没收处理，对私自削减的部件，要以部件十倍价值罚款。其次十条私拘束计算机中安装玩耍或其他与工作无关的任何功能处理软件,处以直接责任人500元罚款；因此造成计算机系统感染计算机病毒的，并处以1000元罚款,同时视状况赐予相应的处分.其次十一条因擅自使用外来软盘，给公司计算机系统造成病毒感染的，处以1500元罚款,并可视状况赐予相应处分。其次十二条 将自己把握的密码泄露给他人,使他人能在计算机系统中越权操作，造成系统必备破坏、公司重要信息失密和违规操作业务处理的，赐予直接负责人经济惩罚和记过以上的处分。造成严峻后果的,追究刑事责任。第九章 值班治理第一条 值班治理是指对运行机房值班工作及运行值班人员的治理.其次条 运行机房的值班由各级运行机构负责治理。第三条 值班人员不得擅自离岗,不得从事与值班无关的事情.第四条 值班人员应严格履行交接班手续，接班人员未到岗，交班人员不得离岗。第五条 运行值班人员应认真做好以下工作：〔一〕亲热监视并定时检查主机系统、网络通信系统、外围设备及附属设备的运行状况。〔二〕准时备份数据，并监视备份过程，确认备份数据有效后对备份介质进展登记,并安全存放.〔三〕准时处理系统运行中消灭的问题。对无法处理的关领导。(四〕准时填写运行值班日志,记录系统运行状况、故障处理、受理、交接班等项内容。第十章 系统治理第一条 系统治理是指对运行系统中系统软件、应用软件及数据的治理。其次条系统软件的安装须经部门领导审批,由相关技术人员制定具体的操作步骤,并依据具体设备特性,对系统进展第三条 任何人不得擅自对业务数据库的数据进展修改或恢复操作,确需操作时应严格履行审批手续由运行相关岗位人员实施，并由有关人员监视执行。第四条对于系统软件升级、应用软件升级或更换、系统切换、年终结转、结息等重大操作，由科技部与业务部门一治理，统一部署,细心组织,周密安排,把风险降到最低.第五条运行机构应做好系统的日常运行维护工作：(一〕故障产生缘由进展认真的分析总结。〔二制定系统运行维护打算,严格按打算对系统进展维护，并具体记录维护状况.〔三〕定期对系统运行状况进展分析，形成系统性能优化方案，必要时制定主机系统的升级方案，实施须报科技部门领导审批。〔四〕制定备份打算，对备份的时间、内容、级别、人员、保管期限、异地存取和销毁手续等进展明确规定。(五〕建立软件运档案,对软件的根本状况〔版本、配置等、升级、故障现象、故障产生缘由、故障处理过程及处理结果等进展具体记录。第十一章 信息技术员的职责决网络和计算机系统故障，故障解决一般不超过2小时，确保网络内用户能安全、高效的使用网络办公.其次条网络设备是整个网络运转的核心，系统治理员VPN和放火墙等主干设备的正常运转。第三条由于网络设备的特别重要性，网络设备的配置治理由单一治理员完成。第四条为了保证特别状况下的接收工作,系统治理员备份设备的配置文档。第五