信息技术管理规定

目的

通过对信息的搜集、贮存、加工、传递、运用、信息安全、网络安全等规定进行规范，使企业信息

技术管理愈加合理化

2、范围

本企业所属有关工作人员，均须遵守本规范。

3、职责

企业的信息技术工作必须实行统一归口管理，建立、健全组织机构。信息中心作为信息技术系统规

划、建设、运行、管理与维护的主管部门。

3.1负责制定与信息技术有关H勺规章制度。

3.2负责信息技术建设的总体规划并组织实行。

3.3负责计算机硬件、网络设备和软件的选型。

3.4审核计算机硬件设备及网络设备H勺购置、报损、报废。

3.5负责计算机软件的开发与购置。

3.6保障信息技术系统安全运行，提供技术支持。

3.7负责业务数据及其他重要数据的备份管理。

3«负责对信息技术系统进行定期或不定期的专题检杳。

3.9指导和监督信息技术工作。

3.10跟踪研究信息技术的发展。

4、管理内容和规定

4.1信息技术管理部门的平常工作：

4.1.1负贡信息技术系统的安全运行，上班前之前做好系统的运行准备工作，上班期间实时监控

系统H勺运行状况，下班后来做好各类重要数据的备份工作；

4.1.2及时处理波及信息技术系统运行的数据与文献；

4.1.3负责计算机硬件设备及网络设备H勺管理和维护，保持系统处在良好的运行状态:

4.1.4负责平常数据及其他重要数据的备份；

4.1.5根据业务发展口勺规定，提交软件需求汇报及硬件采购计划：

4.1.6编制计第机设备的维修、报损和报废计划；

4.1.7处理经核准的其他事务。

4.2人员管理

4.2.1信息技术人员应具有大专以上学历，具有计算机基础理论知识和专业信息技术经验、较强

的业务工作能力和再学习能力、良好口勺职业道德和服务意识，富有敬业精神和团体合作精神。

对信息技术人员应当定期进吁业务培训和技术培训，不合格或未参与培训者严禁上岗。

1.2.3离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还所有技术资料，信息技

术系统的口令必须立即更换。

4.3安全管理

计算机信息技术安全管理的重要内容包括安全防备设施和安全保障机制，以有效减少系统风验

和操作风险，并防止计算机犯罪。

建立计算机信息技术安全管理组织，负责计算机信息技术安全管理。由总经理主管计算机信息技

术安全工作，计算机信息技术管理部门负责人为计和机安全工作负责人。

计算机信息技术安全管理组织的重要任务是：制定计算机信息技术安全管理制度，广泛开展计算

机信息技术安全教ff,定期或不定期进行计算机信息技术安全检查，保证计算机系统安全运行。

4.3.4建立操作安全管理制度：

.1应采用严密的安全措施，防止无关顾客进入系统；

.2数据库管理系统的口令必须由专人掌管，并定期更换。严禁同一人掌管操作系统口令和数据库

管理系统口令：

.3操作人员应有互不相似的颐客名操作权限，定期更换操作口令。严禁泄露自己的操作口令；

.4必须启用系统软件提供的安全审计留痕功能：

.5各岗位操作权限要严格按岗位职责设置。应定期检查操作员的权限:

.6重要岗位的登录过程应增大必要的限制措施：

.7建立和完善技术监管系统，定期进行系统口勺安全性、稳定性、可靠性和异常操作等方面的监管:

.8业务部门H勺计算机应定人管理，严禁非本部门人员操作或从事与本部门业务工作无关的工作；

.9定期进行计算机信息技术安全检查，保证计算机系统安全运行。

4.3.5建立计算机病毒防备制度：

.1指定专人负责计算:机病毒防备工作。定期进行病毒检测，发现病毒立即处理并汇报：

.2新系统安装前应进行病毒例行检测：

经远程通信传送口勺程序或数据，必须通过检测确认无病毒后方可使用；

严禁运行未经审核同意H勺软件；

.5有条件应采用国家许可的上版防病毒软件并及时更新软件版本。

4.4技术资料管理

制定技术资料H勺管理制度，明确执行管理制度的负责人。

技术资料是指与信息技术有关的技术文献、图表、程序和数据，包括信息技术系统建设规划、网

络设计方案、软件设计•方案、安全设il•方案、源代码、系统配置参教、技术数据及有关技术资料。

4.4.3借阅、复制技术资料应履行必要的手续。

4.4.4重要技术资料应有副本并异地寄存，

4.4.5技术资料应实行密期管理措施。

4.4.6报废的技术资料应有严格的销毁和监销制度。

4.5硬件设施

计算机机房

.1机房应配置不间断电源设备，其容量应保证机房设备和关键应用程序在断电状况下维持到正常

退出关闭。

.2机房宜安装独立空调设备。

4.6计完机设备

计算机服务器应当到达如下规定：

.1服务器应具有很好口勺可靠性和充足口勺容量：

.2服务器应具有一定的I容错特性，宜采用镜像、阵列、双机、等容错技术；

.3服务器应有--定量的备品答件。

数据存储设备应当到达如下规定：

.1应配置安全可靠的数据备份设备；

.2至少应有两种不一-样存储介质的数据存储设备；

.3业务数据H勺存储应采用只读式数据记录设备。

4.7局域网络

网络构造应合理可靠。

网络设备应有一定的冗余备份。

通信速率应保证满足正常业务开展H勺需要。

4.7.4局域网及信息系统的使用、管理按《天堂伞业集团有限企业电脑、网络使用管理制度》执

行。

4.8设备管理

计算机信息技术管理部门应当鱼货统一管理计算机设备。

计算机设备口勺选型、购置、登记、保养、维修及报废等必须严格按规定手续办理，重大设备应建

立维护档案。

选用的计算机设备必须通过技术论证，符合国家有关原则的规定，满足可靠性与兼容性规定。

新购置的设备应通过测试，测试合格后方能投入使用。

必须定期对计算机设备进行专业维护保养。

未经许可，不得私自开拆设圣或调换设备配件。

4.9软件环境

系统软件

.1我司使用的系统软件重要包括操作系统软件和数据库管理较件。系统软件的选用应充足考虑软

件的安全性、可靠性、稳定性和强健性。

.2企业应使用正版软件。

.3系统软件应具有如下功能：

.3.1身份验证功能，防止非法顾客随意进入系统；

.3.2访问控制功能，防止系统中出现越权访问：

.3.3故障恢复功能，可以自动或在人工干预下从故障状态恢复到正常状态而不致导致系统混乱

和数据丢失：

.3.4安全保护功能，对信息技术的互换、传播、存储提供安全保护；

.3.5安全审计功能，便于应用系统建立访问顾客资源的审计记录。

4.10应用软件

应用软件包括业务处理系统与分析系统及其他业务处理系统等。

4.11软件管理

应用软件在开发或购置之前应正式立项，成立由技术人员、业务人员和管理人员共同构成的项目

小组并建立软件质量保证体系。

应当根据应用系统时安全的规定，对应用软件同步进行安全俣密设计。

我司使用的系统软件和应用软件应具有统一性。

信息技术人员不得私自进行软件维护和系统参数调整。

应采用有效措施，防止对应用软件IKJ非法修改。对软件的正常升级、修改，必须进行严格地全面

测试无误后方可投入使用。

4.12数据管理

业务数据

.1建立业务数据管理制度，对业务数据实行严格的安全保密管理。

.2业务数据重耍包括销售数据、库存数据、财务数据及其他有关数据。

.3信息系统内应至少保留•年以上的业务数据。

.4建立业务数据映象。

.5应按如下规定进行数据备份：

.5.1每个工作日结束后必须制作数据的备份，数据应至少备份在两种不一样的介质上并异地寄

存，保证系统发生故障时可以迅速恢复：

.5.2业务数据必须定期、完整、真实、精确地转储到不可更改H勺介质上，并规定集中和异地保留;

.5.3备份的数据必须指定专人负责保管，由计算机信息技术人员按规定的措施同数据保管员进

行数据的交接。交接后的备份数据应在指定口勺数据保管室或指定的场所保管：

.6.4备份数据不得更改。

应按如下规定做好数据保密工作：

.1数据不得泄露，严禁外借；

.2数据应仅用于明确规定的勺，未经同意不得它用：

.3保密数据不得以明码形式存储和传播；

.4根据数据口勺保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续