信息系统管理办法

1、信息系统管理办法第一章：总则第一条为保证公司信息网络系统的安全，根据国家有关计算机、网络和信息安全的法律、法规和安全规定，结合公司内部网络系统建设的实际情况，制定本办法。第二条本办法所称信息网络系统，是指以计算机(包括相关及配套设备)为终端设备，利用计算机、通信、网络等技术在公司内部收集、处理、存储和传输信息管理数据的设备、技术和管理的结合。第三条信息网络系统安全的含义是在实现网络系统安全的基础上，通过各种计算机和其他终端、网络、密码和信息安全技术，保护信息在传输、交换和存储过程中的保密性、完整性和真实性。终端网络安全是指本地信息系统的应用数据、操作系统、认证和操作代码的保密性和安全性。第四条

2、本规定适用于所有计算机硬件及外围设备(如打印机、扫描仪、内存、软盘、光盘、数码相机、考勤机终端等)。)和公司的所有网络设备。公司里所有操作电脑并有工作的岗位都属于这个管理层。第二章信息系统安全管理第五条计算机系统账号和操作员代码1.操作码是进入各种应用系统进行业务操作并在不同级别控制数据访问的代码。操作代码分为系统管理代码和应用操作代码。代码设置根据不同应用系统和工作职责的要求进行设置；第二，系统管理操作代码必须通过相应的应用程序获得，并得到相关系统管理人员的授权；第三，系统管理员负责各种应用系统的环境生成和维护，通用操作代码的生成和维护，以及故障恢复的管理和维护；四、系统管理员进行业务系统数

3、据整理、故障恢复等操作，必须经主管负责人授权；5.信息部人员不得使用他人的操作代码进行业务操作；六、系统管理员调离岗位时，上级管理员(或相关负责人)应及时注销其代码并生成新的系统管理员代码；七、通用操作代码由系统管理员根据各种应用系统的操作要求生成，每个操作用户应根据一个代码进行设置。八、经营者不得使用或窃取他人的代码进行经营活动。九、操作员调离岗位时，系统管理员应及时取消该代码并生成新的操作员代码。第六条密码和权限管理1.密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分为用户密码和操作密码。用户密码是登录系统时设置的密码，操作密码是进入各应用系统的操作员密码。密码设

4、置应该是安全和保密的，不应该使用简单的代码和标签。第二，密码应定期修改，间隔时间不应超过一个月。如果发现或怀疑密码丢失或泄露，应立即修改。如有可能，应相应记录用户名、修改时间和修改人，并及时上报公司信息中心备案。三.公司服务器、路由器等重要信息设备的超级用户密码由运营机构负责人(不参与系统开发和维护的人员)设置和管理，密码设置人员将密码放入密码信封中，在缝制处加盖部门印章，签名并标注密封日期，然后交信息中心存档和登记。特殊情况下，需要启用密封密码，必须经相关部门负责人批准，并由密码用户向第七条存储备份数据的介质必须有明显的标识。备份数据必须存储在不同的地方，重要系统业务备份的两份副本应得到保证

5、。明确落实异地备份数据的管理职责；第八条重视重要计算机信息和数据存储介质的存储、运输安全和保密管理，确保存储介质的物理安全。第九条非应用业务数据的使用以及存储数据的设备或介质的配置、转移、废弃或销毁，必须严格按照程序逐级审批，确保备份数据的安全和完整。第十条数据恢复前，必须对原始环境的数据进行备份，防止有用数据的丢失。在数据恢复过程中，应严格遵守数据恢复手册。原则上，数据恢复由公司信息中心完成。如因其他原因由业务部门执行，信息中心应指定相关人员提供现场技术支持。数据恢复后，必须进行验证和确认，以确保数据恢复的完整性和可用性。第十一条数据清理前必须进行数据备份，确认备份无误后才能进行清理操作。上

6、次清理前的备份数据应根据备份策略定期或永久保存，并可随时使用。数据清理的实施应避开高峰营业时间，避免影响网上业务运行。第十二条对于需要长期保存的数据，数据管理部门应与相关部门共同制定展期计划，并根据展期计划和查询使用方法，在介质有效期内进行展期，防止存储介质过期，通过有效的查询和使用方法保证数据的完整性和可用性。必须详细记录传输的数据。第十三条公司非技术人员对公司设备和系统进行维修和维护时，公司相关技术人员必须现场监督全过程。计算机设备应送去维修，维修应经设备管理机构负责人批准。在送修前，应备份和删除设备存储介质中的应用软件和数据等与运行和管理相关的信息，并进行登记。对于修复后的设备，设备维护

7、人员应进行验收、病毒检测和登记。第十四条管理部门应对报废设备中存在的程序和数据进行备份和清理，并妥善处理报废的无用数据和介质，防止泄漏。第十五条运维部门应当指定专人负责计算机病毒防范工作，建立内部计算机病毒防控管理制度，定期进行计算机病毒检查，发现病毒及时清除。第十六条未经信息部许可，公司所有计算机不得安装与其业务部门无关的软件或使用来历不明的载体(包括软盘、光盘、移动硬盘、MP3光盘等存储介质)。第四章网络安全和防病毒管理第十七条任何人不得窃取他人账号、运营商代码或公司内部网络安全管理密码进行操作第十八条部门使用的计算机不得使用除集团军公司即时通讯软件以外的任何第三方软件。严禁在工作计算机上

8、安装蓝牙、P2P等多线程或消耗带宽的下载软件，所有下载均为单线程下载。确保公司带宽的有效利用。第十九条电子邮件在计算机中的收发是通过公司内部邮件系统进行的，不允许使用其他外部邮件系统。如有必要，可以在向信息中心申报备案后开通POS服务渠道。第二十条公司各部门的计算机均通过域管理进行登录，工作时必须登录公司的域服务器，并严格按照域管理下的操作说明进行文件和其他相关文件的传递。第二十一条反病毒系统采用企业网络反病毒系统第二十二条为保证公司互联网的带宽流量，信息主管部门必须控制互联网接入权限。如果各部门对接入外部互联网公共网络有其他特殊需求，可以申请。经部门主管和信息部审核并报总经理批准后，申请人可

9、享受上网的特殊需求。如果您未经本程序批准而设置其他方法访问外部网络，一经发现，您将承担严格责任。给公司造成损失的，应责成责任人承担相应的损失。第五章机房安全管理第二十三条进入信息主机房，至少应有两人在场，并登记机房出入管理登记簿，记录进出机房的时间、人员和操作。第二十四条信息管理人员进入机房必须在机房出入管理登记簿上签字登记，其他人员进入机房必须经信息中心批准并有相关人员陪同(特殊情况除外)。机房值班人员必须如实记录访客名单、进出机房时间、参观内容等。原则上，非信息部员工不得进入中心操作系统。在特殊情况下，操作必须经信息部门负责人批准，并有相关人员陪同。记录操作内容，经操作人员和监督签字后，记

10、录在案。中央机房实行严格的访问控制管理制度，及时发现和排除主机故障，并根据业务应用需求和操作规范保证业务系统的正常运行。机房应每天实施例行检查制度，并对机房设备的运行等情况做好值班记录。第二十五条保持机房整洁，并根据维护计划定期维护各类中央设备。在机房内，要保持恒温、恒湿和电压稳定，做好静电防护、防雷和防尘工作，保证主机系统的平稳运行。所有环境指标(如温度、清洁度和温升率等。)应定期对机房进行测试并做好记录，对各种参数实际测量中发现的问题应及时解决，以保证机房内各种设备的正常运行。第二十六条机房内严禁吸烟、饮食、会客、聊天及其他与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与计算机无关

11、的物品，尤其是易燃、易爆、腐蚀性等危险品进入机房。如果其他部门需要将移动计算机带入机房，必须在带入前向信息部门报告以获得批准。第二十七条机房工作人员严禁非法操作，严禁携带外来软件进入机房使用。第二十八条未经采取安全措施或通电，严禁拆除或移动机房内的相关设备、部件和网络。当更换或修理计算机房的硬件时，在继续之前必须释放静电。第二十九条定期检查机房消防设备，做好检查登记，并在机房值班记录上做好书面登记。第三十条计算机房内不得随意丢弃存储介质和相关业务机密数据。废弃的存储介质和商业机密数据应及时销毁(切碎)，不应作为普通垃圾处理。严禁私自出借或带出机房内的设备、存储介质、数据和工具。第三十一条服务器

12、所在中央机房的备用电源，除自动电池检测外，每年还必须进行一次或两次深度充放电。第六章信息技术设备采购、配送、维护和报废管理第三十二条信息技术设备的采购一、所有信息技术设备由公司采购供应部采购。设备采购Iv .对于大型信息技术设备采购或特殊信息技术设备采购，申请部门原则上应提前一周向信息部门提交采购申请。收到购买申请后，信息部门必须进行查询，至少三次。信息技术部门应发布信息技术设备采购市场调查，并建议将随附的采购申请提交给公司领导审批，经批准后移交给公司采购供应部门。V.对于信息技术设备耗材的采购，信息部将会同办公室、财务部、计划部制定信息技术设备耗材定额和成本核算，并按照会计准则进行采购。本部

13、门多余的信息技术设备耗材由本部门自行承担。六.信息技术设备的采购严格遵守公司统一的采购流程和管理规定，配合采购供应部门完成信息技术设备的采购和验收。第33条信息技术设备的分配一、公司信息技术设备的采购、配送和部署由信息部门统一规划和管理。Ii .信息部根据公司年度工作计划，编制公司年度信息技术设备采购和配送计划。Iii .如果公司各部门因工作需要申请配置it设备，应由使用部门提出申请，并列出具体的使用位置和用途，然后转交给信息部门，信息部门将根据工作岗位、工作需要和性能要求配置闲置的IT设备或购买。如果需要购买信息技术，它将被转移到信息技术设备采购流程中进行购买和分配。Iv .信息技术设备的分

14、发和互调必须由信息部门备案，信息部门应及时登记信息技术设备台账的变更，并注明分发和互调日期等相关事项。第三十四条信息技术设备故障维护一、信息部负责公司所有信息技术设备的故障和维护。二.信息部对公司信息技术设备故障进行识别和修复，并出具识别结果，对识别结果负责。三.收到部门使用保证书后，一般故障需在15分钟内到达，影响部门正常工作和业务发展的故障需在5分钟内到达(特殊情况除外)。重大故障(数据丢失和工作失败)必须在收到故障报告后向信息部门负责人报告，信息部门将提出解决方案并根据解决方案进行处理。信息部必须记录主要故障。四、对于一般故障和影响部门工作业务发展的情况，必须在工作日内完成，超出工作日原

15、则上不加班。对于必须及时维护和修理的重大故障，如果超过工作时限，应根据实际情况酌情处理。五、任何上报的故障必须建立上报故障维修记录，并保证事故签字。维护人员负责确保事故识别。信息部负责人对重大故障的处理方案和结果负责。六.如果信息部门维护人员发现信息技术设备硬件故障在其范围内无法修复，如果在三包范围内，信息部门应联系销售厂商进行修复。如果超出“三包”范围，由信息部填写外包维修申请表，经信息部负责人批准，报公司主管领导批准后，交外包维修单位维修。七、信息技术设备外包维修单位具体事宜由信息部门与其协商并签订外包维修合同。合同须经法律部批准后才能签署。八、对于三包范围内的外包维修或设备维修信息部门必须进行登记，注明产品型号、品牌、内部具体配置等信息。维修返回后，应进行检查和验收1.信息技术设备报废鉴定由信息部统一完成，特殊信息技术设备(如服务器、磁带存储设备、核心路由器和核心交换机)的故障鉴定由制造商和公司共同完成，制造商和公司委托第三方信息技术设备鉴定机构和信息部共同完成。信息部门负责信息技术设备报废评估结果。二.信息部将信息技术设备报废评估报告上报公司主管领导审批后，信息技术部将对报废的信息技术设备进行统一存储和管理。三.如果信息技术设备报废被认定为人为造成的，责