国企公司信息系统管理制度

信息系统管理制度总则为保证公司计算机规范管理及正常运行，依照《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网暂行规定》、《XX公司系统内网络使用管理规定》和其他法律、行政法规的规定，特制定此管理规定。本制度适用于公司计算机设备管理、使用人员。办公室为本制度的主要管理部室，负责制度的修订、补充、解释等权宜。其它部室为执行部室。公司网络是为办公管理服务，并提供公司内部员工共同使用的计算机网络，是本公司进行经营管理的重要工具，是管理信息系统的基础平台，是公司业务管理体系的重要组成部分。公司网络上的信息和资源属于公司所有。用户未经授权，不得使用这些信息和资源，网上软件的使用必须遵守知识产权的有关法律和法规。因违反国家及公司相关网络管理规定产生法律纠纷或给公司造成损失，公司将追究其责任。工作机构及职责部室职责办公室负责计算机系统硬件设备的购置、安装、调试、维护等工作，确保计算机软、硬件正常运行，并负责监督检查相关部室对本制度的执行情况。公司各部室为计算机系统的使用操作部室及本制度的执行部室，并配合办公室做好设备的安全管理工作。办公室是公司信息化建设实施和维护的主责部门，负责信息化工作的具体实施和日常管理。主要包括: 组织信息化系统培训；信息系统的日常维护、后台管理。各部门要积极配合公司信息化工作的开展，做好本部门范围内的信息设备设施的使用和日常管理工作。公司工作人员有责任、有义务使用好、管理好、维护好公司的各种信息设备设施，任何个人不得利用公司信息设备设施从事违反法律法规和公司规章制度、危害公司利益以及与工作无关的各项活动。信息产品的采购和发放信息产品分类，包括：硬件设备、软件产品、耗材等。硬件设备主要包括计算机及外部设备、网络设备设施、复印机、数码设备等。计算机及外部设备设备主要包括：计算机、服务器、打印机、扫描仪、后备式UPS、移动硬盘、移动U盘及其他外部设备和配件等；网络设备设施主要包括：路由器、交换机、防火墙、集线器、VPN设备、在线式UPS、无线接入点、网卡及网络综合布线系统等；复印机设备主要包括：复印机、一体机、速印机及配件等；数码设备主要包括数码相机等数码产品。软件产品包括系统软件、标准应用软件、专业软件等。耗材包括硒鼓、墨盒、色带、磁盘、光盘、墨粉、油墨等。硬件设备的采购和发放购买硬件设备，须由各部门提出书面申请，经办公室审核汇总后，制定年度采购计划，报公司批准后，由办公室按计划执行统一采购。办公室须根据实际情况，参照各部门提交的书面申请，选购或调配适合各工作岗位需要的硬件设备。办公室负责办理出库手续后发放硬件设备，各部门须指定专人负责硬件设备的日常使用和管理维护。办公室要对硬件设备进行统一管理，建立并完善硬件设备的采购、调配和发放台账。软件产品的采购和发放系统软件和标准应用软件的采购，由办公室根据公司工作需要制定采购计划，报公司审批后统一采购，软件原始资料由办公室统一存档保管。定制应用软件的采购和实施：各部门提出需求计划后，由办公室进行汇总，明确软件需求，进行软件产品的前期调研和评估,确定是否与集团公司相关软件兼容,通过评估后,即可进行选型；选型确定后，由办公室实施采购。软件原始资料由办公室统一存档保管；项目开始后，由办公室组织协调软件的实施，进一步完善需求和软件功能；项目实施结束，由办公室和使用部门组织验收。验收通过后，软件系统方可正式投入运行和使用；对于由上级单位配发的针对性比较强的专业软件，办公室须组织各部门进行安装调试。防病毒系统在服务器上配置网络版防病毒软件，开启病毒防火墙，禁止病毒及危险代码对系统的侵害。利用微软自动更新系统补丁。耗材的采购与发放：耗材采购由办公室根据近期月平均消耗量制定月度采购计划，集中统一采购，并按照“以旧换新”的原则进行发放，废旧耗材统一收回。在公司本部以外的办公地点使用的复印机耗材，由办公室安排复印机维护单位上门更换，各部门须在维护单位的供货单上签字确认。办公室负责对公司的计算机及其外设进行定期资产清查登记并定期整理相关资料。（计算机设备调查表）硬件设备的使用与维护：通用要求和规定：设备管理员负责本人领用设备的日常使用、维护、保管等工作，管理员应具备基本使用常识，熟悉操作规则，爱护设备，保持设备整洁卫生。未经部门负责人同意，严禁他人使用设备。如因保管不善发生设备丢失，或人为原因造成设备损坏，其责任由设备管理员承担；设备管理员应仔细阅读设备使用说明书，并在使用过程中严格按照说明书正确使用。下班前，管理员须将设备电源全部关闭。若由于违反使用说明而引起设备损坏或人身伤害，责任由设备管理员承担；计算机设备的使用与维护：管理员须严格按照以下操作顺序对计算机设备进行开关机：开机时，先打开UPS电源，再开打印机、显示器等外设，最后开计算机主机；关机时，先关闭计算机主机，再关闭显示器、打印机等外设，最后关UPS电源；严禁利用公司计算机设备玩游戏（Windows自带游戏除外），听歌曲和CD唱片，看视频电影和VCD、DVD等影碟片，使用Bt、eMule等P2P软件进行下载，以及其他与工作无关的行为；严禁公司人员随意改写或删除他人文件和共享文件，若由此而造成数据丢失、系统瘫痪等不良后果，公司将严肃处理。对于UPS电源，管理员应每三个月进行一次充放电维护，主要操作如下：计算机等插在UPS上的设备正常运行（打开状态）时，将市电关闭2分钟后再接通市电，保持充电状态1小时以上。除热插拔设备外，禁止对显示器、打印机等其他外设进行带电插拔操作，以防危及人身安全和损坏设备。设备安装定位后，未经办公室同意不得随意移动设备，更不能随意拔插、更换设备配件。网络设备设施的使用与维护：办公室要定期对网络设备设施进行检查和维护，保证设备设施的正常运行。复印机设备的使用与维护：设备管理员有义务按照操作手册指导使用者操作复印机设备；复印机设备的维护，由办公室安排专业维护单位进行，严禁其他人对复印设备进行开机维护。硬件设备的维修公司本部的设备发生故障时，设备管理员要及时通知办公室管理人员，在现场查明情况后，由办公室安排维修。各项目部的设备发生故障时，如果无法利用远程方式排除故障的，办公室将分别采取以下措施进行：对于复印机设备，各项目部可直接联系公司指定的合同维修单位进行维修。维修时如需更换配件，各项目部须告知办公室，并在维修单上签字确认；对于非复印机设备，须由设备管理员将设备送到公司办公室，经办公室确认后安排维修。各部门未经办公室同意不得对设备擅自自行维修或委托有关单位进行维修，否则后果和责任由使用部门承担。设备维修期间，办公室应尽最大努力提供备用机服务，条件不具备时，应采用其他临时措施，将对工作的影响减少到最小程度。办公室要建立并完善硬件设备的维护维修台账。见计算机及其外设备故障维修单软件产品的使用、维护和维修在发放计算机设备时，办公室应配置好系统软件，并根据工作需要安装相应的标准应用软件和定制应用软件。各部门在使用过程中，为保证系统安全可靠，要及时对系统软件和重要应用软件进行更新升级（又称“打补丁”）。对于需要登录的软件系统，使用人员应严格按照规定的权限进行录入、查询等操作，不得随意越权使用，更不能删改他人数据。若确需增加或修改权限时，需向软件运行主管部门提出书面申请，经批准同意后，进行权限的变更。定制应用软件系统的更新或修改。由使用部门根据工作需要提出软件更新或修改意见，提交软件运行主管部门。软件运行主管部门负责与软件公司联系，确定更新或修改方案。软件公司完成软件更新后，由办公室系统管理员进行软件系统的更新。软件在使用中出现问题或故障时，设备管理员要及时通知办公室，办公室管理人员根据软件故障情况，提供相应的电话、网络或现场技术支持。如果公司本部以外的软件无法通过远程方式解决，由办公室安排现场维修或由使用部门将设备送至办公室进行维修。办公室要建立并完善软件系统的维护台账。网络管理管理机构公司网络的组织与安全管理工作由办公室承担。办公室负责网络整体建设规划及各项管理政策的制定，网络建设和运行中重要问题的决策，网络的日常运行和维护，制定安全防范策略，建立安全保障体系。部室职责办公室是网络管理执行机构，负责网络的建设、调试、维护等管理及路由器、专线网络硬件设备的维护，确保网络系统正常运行，为网络用户提供公共信息资源、技术服务，并负责监督检查相关部室对本制度的执行情况。公司各部室为网络计算机的使用操作部室及本制度的执行部室。外部互联网管理要求任何人不得从事下列危害计算机信息网络安全的活动：未经允许进入计算机信息网络或者使用计算机信息网络资源的；未经允许对计算机信息网络功能进行删除、修改或者增加的；未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；故意制作、传播计算机病毒等破坏性程序的；其他危害计算机信息网络安全的。任何人不得从事下列危害公司信息网络安全的活动：在电子公告系统发表反动标语。涉及公司秘密的信息在联网的计算机信息系统中存储、处理、传递。在电子公告系统上发布、谈论和传播公司秘密信息。用户使用电子函件进行网上信息交流应当遵守国家有关保密规定不得利用电子函件传递、转发或抄送国家秘密信息公司秘密信息。为了提高Internet接入的使用效率，确保系统、数据、网络安全，XX公司计算机室对与XX公司进行连接的所有用户实行监控，随时了解Internet接入的使用情况，对违规行为定期通报，凡是被XX公司通报的用户，公司将处以1000元经济惩罚，并按照xx公司及本公司规定及时进行改正。严禁利用公司的Internet访问色情、反动、游戏、赌博、BBS等与工作无关的站点。一经查出，将登记在案；超过三次，取消其互联网的使用资格，并按照公司相关规定处理。严禁利用公司的Internet接入或发布非法、迷信言论。一经发现，将报告公司处理，情节严重者，将移交司法机关进行处理。对于造成公司网络瘫痪、影响业务生产者，公司将追究个人责任，视情节给予经济或行政处罚，直至解除劳动合同。严禁利用“电驴”、“BT”等大量占用网络资源的下载工具；禁止使用任何网络在线聊天工具（QQ、网易泡泡、新浪UC、YAHOO、MSN等）；禁止在线观看与工作无关的视频；禁止玩网络游戏。为保证网络稳定安全运行，尽量控制下载占用带宽较大的文件。对因违反本规定造成的问题将视情节给予使用人及相关负责人经济处罚及行政处罚。局域网管理公司网络系统是公司内的公共服务设施，凡接入网内的计算机系统、网络互联设备和信息均受保护。未经公司办公室批准，任何部室和分支机构及个人不得将计算机连入或使用网络资源。按照谁使用谁负责的原则落实责任人，责任人负责所用网络设备和线路的完好，不得拆卸或改动光缆和双绞线的布线结构；不得移动或改动交换机、集线器等网络设备的位置和接线。公司用户，由公司人力资源部向办公室提供开户名单，办公室根据命名规则创建用户。接入局域网的用户由办公室进行编号分配IP地址、配置相关参数任何部室或个人不得私自更改。各部室计算机操作人员不得擅自在网络的计算机上安装软件，如需安装的必须经办公室核准后由办公室系统维护人员安装；不得擅自增加或拆除线路及网络设备以及不得擅自更改计算机的硬件配置。已在网络计算机上安装有相关业务应用系统软件的部室必须严格按照该系统软件的“操作说明”谨慎操作，按需要定期备份。必须经常保持计算机网络设备周围环境的清洁卫生。做好计算机网络设备防水、防尘、防高温、防火、防盗。不允许对计算机信息网络功能进行删除、修改或者增加。保证计算机防病毒软件及时更新。使用数据存储设备与计算机进行数据传输时，必须经过严格的病毒监测方可使用，发现计算机病毒应及时进行清除。员工调岗或离职时，由人力资源部通知办公室，办公室接到通知后，由用户管理员变更调岗人员用户权限，取消离职员工的用户使用权。公司员工必须严格执行安全保密制度，不允许利用该网络从事危害国家安全、泄露国家秘密、违反国家法律法规等犯罪活动，不得查阅、复制和传播违反社会主义精神文明、有碍社会治安的信息。公司员工应对自己所提供的信息负责。严禁做与工作无关的事；不得在网上发布不真实的信息、散播计算机病毒、利用网络进行游戏；不得发布与工作无关的连环信件；不得使用网络进入未经授权使用的计算机或以不真实身份使用网络资源等以及进行其他干扰网络用户、破坏网络服务和网络设备的活动。公司办公室按有关规定对上网信息进行审查，建立上网信息制度。办公室有权检查用户的上网记录，如认为情况异常，有权关闭用户帐户，并要求用户作出解释。公司网络的用户必须对自己的帐户加强管理，防止他人盗用后在网上进行非法活动。如出现他人盗用帐号造成违法后果，帐户所有者负有责任。公司网络的所有用户有义务向公司办公室报告不正常信息。如发现黑客入侵等危害网络正常运行的信息，由公司办公室向上级报告。对违反本规定的用户，办公室有权对其进行警告、关闭帐户、停止网络连接等处理，情节严重者将追究其法律责任。机房管理机房管理内容机房的管理由系统管理员负责，非机房工作人员未经允许不准进入。机房设备应由专业人员操作、使用，禁止非专业人员操作、使用。各种设备应按规范要求操作，保养。发现故障，应及时报请维修，以免影响工作。定期检查维护机房内各类电源设施，有问题及时报告、维护、维修。爱护机房内的设备、设施遵守操作规程。机房中设备插座为机房专用，非机房设备禁止使用。日常维护管理维护人员负责公司计算机系统的日常维护和检查工作。发生问题及时解决并填写值班日志；无法自行解决的问题联系集团计算中心人员。检查路由器、交换机是否正常。及时处理设备软硬件故障并填写《计算机及其外设备故障维修单》见附表2。维护人员负责每日巡检内容进行各计算机状态、运行情况巡检。对竖井、网络等进行巡检。对其它有系统运行有关的设备、线路进行巡检。信息系统安全管理信息系统安全管理部室要加强对信息、网络、安全平台的监控，发现问题及时报告，并保留原始记录，同时采取积极措施进行挽救。发现严重违反法律法规的事件时，在向上级报告的同时，应按照国家有关规定，采取删除有关信息、关闭有关端口、地址等措施。信息系统安全管理人员必须严格遵守公司保密制度，保证系统数据、信息、资料的准确、完整、安全。离职时必须移交全部技术手册及相关资料；相关管理人员必须