公司信息管理制度
公司办公室信息化管理制度(3篇)
公司办公室信息化管理制度是指为了提高工作效率和信息安全,公司制定的一套关于办公室信息化管理的规章制度。
其主要内容包括以下几个方面:1. 办公设备和软件的统一规范:规定公司的办公设备、软件等的采购、安装、配置和使用要求,确保所有设备和软件的合法性和安全性。
2. 信息安全管理制度:明确员工在办公室信息化管理中的责任和义务,包括保密工作、防止数据泄露、网络攻击和病毒感染等事项,保证公司重要信息的安全性。
3. 文件管理规定:规定办公室的文件管理制度,包括文件的收集、归档、保存和销毁等要求,以确保文件的准确性和完整性。
4. 网络资源使用规定:明确员工在使用公司网络资源时的权限和责任,防止滥用和非法使用公司的网络资源,确保网络资源的正常运行和安全性。
5. 信息系统备份和恢复规定:规定公司信息系统的备份和恢复要求,包括备份频率、存储位置和恢复过程等,以确保在系统故障或数据丢失时能够快速恢复运行。
6. 技术支持和培训规定:规定公司提供的技术支持和培训机制,包括员工对办公设备和软件的操作培训、技术支持的响应时间和方式等,以提高员工的技术能力和解决技术难题。
7. 违规处罚制度:明确对于违反公司办公室信息化管理制度的行为,制定相应的违规处罚措施,包括警告、罚款、停职和解雇等,以维护公司的信息安全和办公秩序。
以上是公司办公室信息化管理制度的主要内容,具体的措施和细节可以根据公司的实际情况和需求进行调整和完善。
公司办公室信息化管理制度(二)一、总则1. 为了加强公司办公室的信息化管理,提高工作效率和质量,本制度制定。
2. 本制度适用于公司办公室的所有工作人员。
二、信息化设施管理1. 公司办公室应配备必要的信息化设施,包括计算机、网络设备、打印机等。
2. 信息化设施的购置、维护和更新应按照公司的采购制度进行,必须遵守相关法律法规。
3. 信息化设施的使用应合法、合规,严禁用于非法用途。
三、信息安全管理1. 公司办公室应建立信息安全管理制度,定期对信息系统进行安全评估和漏洞修复。
公司办公室信息化管理制度范文(5篇)
公司办公室信息化管理制度范文一、总则为了提高公司办公室的工作效率和信息化水平,依据相关法规及公司实际情况,制定本《公司办公室信息化管理制度》(以下简称“本制度”)。
二、目标和原则1. 目标:明确公司办公室的信息化管理要求,提高办公效率,确保信息安全和数据保密,促进信息共享和协同办公,提升整体工作效能。
2. 原则:(1)规范性:制度必须遵守国家法律法规,符合公司制度规定,确保信息化管理具有规范性;(2)科学性:制度应符合信息化管理的科学性原则,合理安排办公流程,提高办公效率;(3)统一性:制度要求办公室全体人员按照统一的要求执行,确保管理工作一致性和有效性;(4)公开透明:信息化管理制度的制定、修改和执行过程应公开透明,员工有权知晓和参与。
三、办公设备管理1. 办公设备购置(1)办公设备的购置应根据实际需要进行,提前制定设备购买计划,并经公司领导审批;(2)购置的办公设备要具备稳定可靠、合理经济的特点,符合公司的信息化发展需要;(3)办公设备的购置由办公室主管负责,统一采购或委托专业采购机构进行采购。
2. 设备使用和维护(1)办公设备的使用必须依照说明书和相应的软件操作手册要求进行,保证设备的正常运行;(2)定期进行设备维护和保养,确保设备的良好状态;(3)设备出现故障时,应及时通知专业技术人员进行维修,维修过程中需备份重要数据。
3. 设备报废处理(1)办公设备达到使用寿命或者无法进行有效维修时,应及时申请报废处理;(2)报废设备统一由办公室负责彻底清理,并采取相应的保密措施,防止数据泄露;(3)报废设备的处理要符合环保要求,将可回收的零部件进行分类处理。
四、办公系统与软件管理1. 办公系统选择(1)办公系统应根据实际需求和公司整体信息化发展规划进行选择;(2)选择的办公系统应具备稳定性、安全性和易用性,并能满足办公室的工作需要;(3)办公系统的选择应经过评估和测试,得到公司领导的确认。
2. 软件使用和管理(1)办公室人员使用软件时,应严格按照软件许可协议和使用规定进行使用,不得涉嫌侵犯他人的知识产权;(2)所有软件的安装需经过授权,未经授权不得私自安装和使用;(3)软件使用过程中,应注意数据备份,确保数据的安全性和完整性;(4)办公软件的升级和更新应在工作闲暇时间进行,确保不影响正常的工作进程。
公司信息化管理制度范文(五篇)
公司信息化管理制度范文第一章总则第一条为规范公司信息化管理行为,提高信息化管理效率,保障信息安全,制定公司信息化管理制度。
第二条本制度适用于公司内所有相关部门及员工。
第三条公司信息化管理目标:建立高效、安全、可靠的信息系统,实现信息资源的合理利用。
第二章信息化管理组织架构第四条公司设立信息化管理部门,负责公司信息化管理的组织、协调、监督和指导。
第五条公司信息化管理部门主要职责包括:(一)制定和完善信息化管理制度及相关规定;(二)组织开展信息化建设与改革工作;(三)管理公司信息系统的开发、维护和运营;(四)组织信息安全与风险管理工作;(五)培训公司员工信息化知识与技能。
第六条公司各部门应配合信息化管理部门的工作,积极参与信息化建设与改革工作。
第三章信息化管理流程第七条公司信息化管理流程包括信息需求分析、系统开发、系统运营与维护、风险管理等环节。
第八条信息需求分析环节包括:(一)明确业务需求:各部门提出信息系统需求,信息化管理部门对需求进行评估和确认;(二)编制详细技术方案:信息化管理部门根据业务需求,制定具体的技术方案;(三)项目审批: 技术方案经上级批准后,方可进入下一阶段。
第九条系统开发环节包括:(一)系统设计与编码:根据技术方案,进行系统设计与编码工作;(二)系统测试与调试:开发完成后,对系统进行全面测试与调试;(三)系统上线:经过测试与调试无误后,系统上线使用。
第十条系统运营与维护环节包括:(一)日常运维:保障系统的稳定运行,处理系统问题与故障;(二)升级与更新:根据业务需求,对系统进行升级与更新;(三)用户支持:为公司员工提供系统使用指导与技术支持。
第十一条风险管理环节包括:(一)信息安全管理:制定信息安全策略与措施,确保信息的机密性、完整性和可用性;(二)风险评估与预防:对系统的风险进行评估与预防措施的制定;(三)应急响应与恢复:及时响应和处理信息安全事故,确保系统的正常运行。
第四章信息安全管理第十二条公司对信息安全管理要求如下:(一)机密性:保护公司重要信息的机密性,严禁将信息泄露给未经授权的人员;(二)完整性:保护公司信息的完整性,严禁未经授权对信息进行篡改、删除、伪造等行为;(三)可用性:确保信息系统的正常运行,保障公司员工正常使用。
公司信息安全管理制度五篇
公司信息安全管理制度五篇公司信息安全管理制度五篇_公司网络安全管理制度范本信息安全是指通过各种策略保证公司计算机设备、信息网络平台(内部网络系统及erp、crm、wms、网站、企业邮箱等)、电子数据等的安全、稳定、正常,旨在规范与保护信息在传输、交换和存储、备份过程中的机密性、完整性和真实性。
下面是小编整理的公司信息安全管理制度,供你参考,希望能对你有所帮助。
★公司信息安全管理制度11.计算机设备安全管理1.1员工须使用公司提供的计算机设备(特殊情况的,经批准许可的方能使用自已的计算机),不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境,禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。
任何人不允许私自拆卸计算机组件,当计算机出现硬件故障时应及时向信息技术部报告,不允许私自处理和维修。
1.3员工对所使用的计算机及相关设备的安全负责,如暂时离开座位时须锁定系统,移动介质自行安全保管。
未经许可,不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。
1.4因工作需要借用公司公共笔记本的,实行“谁借用、谁管理”的原则,切实做到为工作所用,使用结束后应及时还回公司。
2.电子资料文件安全管理。
2.1文件存储重要的文件和工作资料不允许保存在c盘(含桌面),同时定期做好相应备份,以防丢失;不进行与工作无关的下载、游戏等行为,定期查杀病毒与清理垃圾文件;拷贝至公共计算机上使用的相关资料,使用完毕须注意删除;各部门自行负责对存放在公司文件服务器p盘的资料进行审核与安全管理;若因个人原因造成数据资料泄密、丢失的,将由其本人承担相关后果。
2.2文件加密涉及公司机密或重要的信息文件,所有人员需进行必要加密并妥善保管;若因保管不善,导致公司信息资料的外泄及其他损失,将由其本人承担一切责任。
2.3文件移动严禁任何人员以个人介质光盘、u盘、移动硬盘等外接设备将公司的文件资料带离公司。
公司信息化管理制度(3篇)
公司信息化管理制度是指为了提高公司内部业务和运营的效率,以及加强信息安全管理而建立的一套制度和规范。
该制度包括以下几个方面:1. 网络和硬件设备管理:规定对公司内部网络和硬件设备的使用、维护和更新的管理要求,包括网络安全策略、无线网络管理、服务器管理、数据备份等。
2. 信息系统管理:规定对公司内部信息系统的开发、运维和安全管理的要求,包括系统需求分析、开发规范、测试和上线流程、数据安全保护等。
3. 数据管理:规定对公司内部数据的收集、存储、处理和共享的管理要求,包括数据分类和标准、数据备份、数据权限管理等。
4. 信息安全管理:规定对公司内部信息安全的保护措施和管理要求,包括网络安全防护、系统安全管理、数据安全保密、入侵检测和应急响应等。
5. 员工培训和意识教育:规定对员工进行信息化管理的培训和意识教育的要求,提高员工的信息安全意识和操作能力。
6. 信息化项目管理:规定对公司内部信息化项目的规划、实施和验收的管理要求,包括项目管理流程、项目风险评估和控制等。
除上述内容以外,公司信息化管理制度还可以根据具体公司的需求和行业特点进行进一步的细化和规范。
公司信息化管理制度(2)是指为了提高企业的信息化水平和管理效能,规范和优化企业的信息化管理过程,制定的一系列管理规定和操作流程。
公司信息化管理制度包括以下内容:1. 信息化发展策略:明确企业的信息化发展目标和方向,制定信息化规划和战略,确定信息化建设的重点和优先级。
2. 信息化项目管理:规定项目的立项、审批和管理流程,明确项目的目标、范围、进度和控制要求,确保项目按时按质按量完成。
3. 信息系统运维管理:建立健全信息系统的运维管理机制,包括硬件设备的维护和更新、软件系统的安装和升级、数据备份和恢复等。
4. 信息安全管理:制定信息安全策略和规定,确保信息系统的安全性和可靠性,包括网络安全、数据安全、身份认证和访问控制等方面的管理。
5. 信息资源管理:规范企业的信息资源收集、整理、储存、利用和共享,确保信息的准确性、完整性和及时性。
公司对外信息管理制度
第一章总则第一条为规范公司对外信息管理工作,确保公司信息的真实、准确、完整、及时披露,保护投资者合法权益,维护公司形象和利益,根据《中华人民共和国公司法》、《中华人民共和国证券法》等相关法律法规,结合公司实际情况,制定本制度。
第二条本制度适用于公司全体员工,包括但不限于公司各部门、子公司及关联企业。
第三条公司对外信息管理应遵循以下原则:1. 真实性原则:对外信息披露必须真实、客观,不得有虚假记载、误导性陈述或重大遗漏。
2. 准确性原则:对外信息披露必须准确无误,确保信息的真实性。
3. 完整性原则:对外信息披露必须全面、完整,反映公司真实状况。
4. 及时性原则:对外信息披露必须及时,确保投资者能够及时了解公司相关信息。
5. 保密性原则:对于可能对公司股价产生较大影响且尚未公开的信息,必须严格保密。
第二章信息披露范围第四条公司对外信息披露范围包括但不限于以下内容:1. 公司基本情况:公司名称、住所、经营范围、注册资本、法定代表人等。
2. 公司经营情况:主要产品或服务、市场占有率、主要客户、财务状况等。
3. 公司重大事项:股权结构、资产重组、重大合同、关联交易、高管变动等。
4. 公司定期报告:年度报告、中期报告、季度报告等。
5. 公司临时报告:重大资产重组、重大合同、关联交易、高管变动等。
第三章信息披露程序第五条公司对外信息披露应按照以下程序进行:1. 信息收集:各部门负责收集、整理相关对外信息披露内容。
2. 审核审批:信息披露内容经相关部门审核,报公司信息披露负责人审批。
3. 信息披露:按照规定的时间和方式,通过公司网站、证券交易所等渠道对外披露。
4. 信息反馈:对信息披露过程中收到的问题和意见,及时进行回复和解释。
第四章内部管理第六条公司设立信息披露工作小组,负责对外信息管理的日常工作。
第七条公司各部门、子公司及关联企业应指定专人负责对外信息管理工作。
第八条公司员工应遵守以下规定:1. 不得泄露公司未公开重大信息。
公司信息化管理制度范文(5篇)
公司信息化管理制度范文第一章总则第一条为加强公司信息化建设,规范信息化管理,降低管理成本,提高工作效率和管理水平,结合公司实际和发展战略,以信息化带动管理现代化,提升公司管理水平,特制定此制度。
第二条本制度适用于公司信息化硬件、软件、耗材、系统、数据和安全等管理工作,指导公司的网络使用管理和维护工作,规范设备和耗材采购配置引进流程,为公司的信息化系统健全完善和数据安全工作提供切实有效的方案。
第三条公司信息化管理实行统一管理、分项负责、责任到人的管理机制。
第二章管理分工及职责第四条综合部是公司信息化管理常设机构,职责是:(一)负责____拟定公司信息化管理规章制度和管理流程;(二)承办公司信息化设备的采购、调配与回收;(三)____信息化设备的____、调试及技术支持;(四)负责公司办公自动化系统(0a系统)建设、运营、维护和信息资源管理工作;(五)统筹公司信息安全管理,____公司信息化管理的知识培训;(六)负责公司硬件、网络设备维护维修工作。
第五条各部门的职责是:(一)保证公司信息化工作任务在本部门的执行;(二)上报本部门年度信息化需求;(三)负责本部门所使用的信息化设施日常维护和保管工作。
第六条公司各使用部门应指定专人负责本部门信息化管理工作。
第七条信息化人员管理:(一)对信息技术管理机构实行定岗、定编、定责,明确各岗位的人员素质要求;(二)建立重要岗位的双人负责制,并加强对单人单岗的监控;(三)建立完善的保密制度,重要岗位应签订保密协议书;(四)建立信息技术人员定期培训和考核制度。
第三章信息化系统管理第八条服务器管理(一)公司所有信息化系统涉及到的服务器主机应按照国家服务器设备的管理标准,保障服务器主机在合适的环境中运行。
(二)信息化管理员对服务器主机的运行进行监控,依据服务器资源的占用情况,及时对服务器进行调整。
在必要的情况下,信息化管理员对服务器主机的操作系统、应用软件进行升级,____补丁程序。
公司信息管理制度
公司信息管理制度•相关推荐公司信息管理制度(精选11篇)随着社会不断地进步,很多地方都会使用到制度,制度一经制定颁布,就对某一岗位上的或从事某一项工作的人员有约束作用,是他们行动的准则和依据。
一般制度是怎么制定的呢?下面是小编为大家整理的公司信息管理制度(精选11篇),仅供参考,欢迎大家阅读。
公司信息管理制度篇1一、总则为了加强公司内所有信息安全的管理,让大家充分运用计算机来提高工作效率,特制定本制度。
二、计算机管理要求1、IT管理员负责公司内所有计算机的管理,各部门应将计算机负责人名单报给IT管理员,IT管理员(填写《计算机IP地址分配表》)进行备案管理。
如有变更,应在变更计算机负责人一周内向IT管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用,每台计算机的使用人员均定为计算机的负责人,如果其他人要求上机(不包括IT管理员),应取得计算机负责人的同意,严禁让外来人员使用工作计算机,出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经IT管理员批准同意,任何人不得随意拆卸更换;如果计算机出现故障,计算机负责人应及时向IT管理员报告,IT 管理员查明故障原因,提出整改措施,如属个人原因,对计算机负责人做出处罚。
4、日常保养内容:A、计算机表面保持清洁B、应经常对计算机硬盘进行整理,保持硬盘整洁性、完整性;C、下班不用时,应关闭主机电源。
5、计算机IP地址和密码由IT管理员指定发给各部门,不能擅自更换。
计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管,不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人,造成丢失或损坏的要做相应赔偿,禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用:A、IT管理员根据需要负责计算机在公司内的调用,并按要求组织计算机的迁移或调换。
B、计算机在公司内调用,IT管理员应做好调用记录,《调用记录单》经副总经理签字认可后交IT管理员存档。
公司信息管理制度_罚则
一、总则为规范公司内部信息管理,保障公司信息安全和合法权益,维护公司正常运营秩序,根据国家相关法律法规及公司规章制度,特制定本罚则。
二、罚则内容1. 信息泄露与违规使用(1)员工未经授权泄露公司机密信息,包括但不限于商业秘密、客户信息、财务数据等,造成公司经济损失或信誉损害的,给予警告,并视情节轻重处以1000元至5000元罚款;情节严重的,依法解除劳动合同。
(2)员工利用职务之便,非法获取、使用、泄露公司信息,造成公司经济损失或信誉损害的,给予警告,并视情节轻重处以2000元至10000元罚款;情节严重的,依法解除劳动合同,并追究其刑事责任。
2. 信息安全管理责任(1)信息管理部门负责人及员工未履行信息安全管理职责,导致公司信息泄露或丢失的,给予警告,并视情节轻重处以1000元至5000元罚款;情节严重的,依法解除劳动合同。
(2)信息管理部门负责人及员工未按照规定对信息进行分类、分级管理,导致信息泄露或丢失的,给予警告,并视情节轻重处以1000元至3000元罚款。
3. 信息保密义务(1)员工违反保密义务,泄露公司保密信息,造成公司经济损失或信誉损害的,给予警告,并视情节轻重处以1000元至5000元罚款;情节严重的,依法解除劳动合同。
(2)员工违反保密义务,故意泄露公司保密信息,给公司造成重大损失的,依法解除劳动合同,并追究其刑事责任。
4. 信息篡改与伪造(1)员工篡改、伪造公司信息,给公司造成经济损失或信誉损害的,给予警告,并视情节轻重处以1000元至5000元罚款;情节严重的,依法解除劳动合同。
(2)员工故意篡改、伪造公司信息,给公司造成重大损失的,依法解除劳动合同,并追究其刑事责任。
5. 其他违规行为(1)员工违反公司信息管理制度,造成公司经济损失或信誉损害的,给予警告,并视情节轻重处以1000元至5000元罚款。
(2)员工故意违反公司信息管理制度,给公司造成重大损失的,依法解除劳动合同,并追究其刑事责任。
公司信息化管理制度(5篇)
公司信息化管理制度第一章总则第一条为公司“以需求为导向,提升运营监控和效率、降低运营成本”的信息化目标,建立和完善公司信息化管理体系,规范信息化管理,特制定本制度。
第二条信息化工作是指涉及以计算机为主的智能化工具,包括硬件、软件、网络等在内的所有相关的规划、建设、管理和维护工作。
第二章工作机构及职责第三条综合管理部是公司信息化建设的主责部门,根据公司战略规划完成信息化建设,负责信息化工作的具体实施和日常管理。
主要职责包括:1、制定信息化发展规划。
2、____信息化采购。
3、开展信息化实施。
4、负责信息化运维。
5、____信息化培训。
第四条综合管理部根据公司战略需要,编制《信息化发展规划》,编制周期为____年,根据信息化发展情况,可以对其进行修订。
第五条综合管理部依据公司下达的年度目标任务书,制定年度信息化目标任务书。
第六条年度信息化目标任务书内的专项信息化项目,可成立临时性信息化项目领导小组,由综合管理部主管领导或相关业务线主管领导任组长,成员由综合管理部人员及各相关部门负责人和业务骨干组成,负责项目的____实施。
项目验收后,项目小组解散,由综合管理部负责信息系统的管理、维护和技术支持。
第七条公司全体人员有责任、有义务使用好、管理好、维护好公司的各种信息设备设施,任何个人不得利用公司信息设备设施从事违____律法规、违背公司规章制度、危害公司利益以及与工作无关的各项活动。
第三章硬件设备与耗材的管理第八条硬件设备主要指以计算机设备为主的智能化设备,主要包含计算机设备、网络设备、智能化办公设备、数码设备等。
耗材主要包括硒鼓、墨盒、色带、光盘、墨粉、易消耗配件等低值易耗品。
第九条硬件设备及耗材的采购和发放1、综合管理部负责公司信息化硬件的采购、调整及发放工作。
各部门购买信息化硬件均应向综合管理部提交购置申请,由综合管理部统一采购。
如其他部门自行采购,须按公司《内控手册》、《固定资产管理制度》、《固定资产管理流程》执行,采购后到综合管理部备案。
公司信息化管理制度(3篇)
公司信息化管理制度一、前言随着信息技术的快速发展和在企业日常运营中的普及应用,企业信息化已经成为提高企业管理效率和竞争力的重要手段。
为了规范和管理企业信息化的运作,保证信息系统的安全和可靠性,制定并严格执行信息化管理制度是必要的举措。
二、信息化管理的目标1. 提高管理效率:通过合理的信息系统设计和运作,减少人工操作,提高管理效率和准确性。
2. 加强信息安全:确保信息系统的安全性,防止信息泄露、篡改和病毒攻击等安全风险。
3. 优化资源配置:通过信息系统的集成和优化,实现资源的合理配置和利用,降低成本并提高经济效益。
4. 提升企业竞争力:充分利用信息化手段,提升企业的产品品质和服务水平,提高企业竞争力。
三、信息化管理的原则1. 全面贯彻:信息化管理制度应该贯彻到企业的各个层面和业务领域,确保信息化工作的全面推进。
2. 风险管理:信息化管理应该注重风险管理,及时发现和解决潜在的风险问题,保证信息系统的安全和可靠性。
3. 知识保护:企业的知识资产是重要的核心竞争力,信息化管理应该加强对知识产权的保护和管理。
4. 利益平衡:信息化管理需要平衡各方的利益,保证各项管理措施的合理性和公正性。
四、信息化管理的基本框架1. 信息系统规划:明确企业信息化的发展目标和方向,制定可行的信息系统规划,确保信息系统的合理布局和有序发展。
2. 系统建设管理:对信息系统的设计、开发、测试和上线等过程进行管理,确保项目按时、按质、按量完成。
3. 运维管理:对信息系统的日常运维工作进行管理,包括系统监控、问题处理、备份和恢复等工作。
4. 安全管理:建立完善的信息安全管理制度,包括网络安全、数据安全和系统访问权限的管理。
5. 培训和支持:为员工提供相关培训和技术支持,提高员工的信息化操作能力和技术水平。
6. 性能评估和优化:定期对信息系统的性能进行评估和优化,保证系统的稳定性和高效性。
7. 问题管理和改进:及时发现和解决信息系统中存在的问题,并进行持续改进,提升信息化管理水平。
公司信息化管理制度(五篇)
公司信息化管理制度一、计算机设备管理制度1.计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、____、强腐蚀、强磁性等有害计算机设备安全的物品。
2.非本单位技术人员对我单位的设备、系统等进行维修、维护时,必须由本单位相关技术人员现场全程监督。
计算机设备送外维修,须经信息中心负责人批准。
3.严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。
任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向公司信息中心报告,不允许私自处理或找非本单位技术人员进行维修及操作。
4、为加强公司计算机及网络的管理,保障计算机网络正常运行,特制定本制度。
5、禁止上班时间在内部局域网或inter____网上聊天、游戏、娱乐、购物、证券、收发非工作邮件、浏览与工作无关的信息,禁止从inter____网上下载游戏或与工作无关的软件,工作软件的下载需经it 室系统管理员同意。
公司将定期检查每台计算机使用日志,若发现以上情况,将提交公司进行严肃处理。
6、每个部门都应遵守公司的保密制度,严禁在____中涉及与泄露公司商业信息,若发现,将提交公司进行严肃处理。
7、设计部应对cad图纸资料进行严格管理,若因客户需求而将其带出公司须经设计部部长和公司领导批准并填写相关记录表格,再由cad图纸管理员统一出图或拷贝方可。
8、在通过inter____收发____时,为防止外界病毒的侵袭,不打开、____和阅读来历不明的____,若接到可疑邮件,请自行删除或与it室联系解决。
9、不得任意删除、修改与____计算机的应用软件与系统文件。
10、对外来的软盘、光盘要先请it室系统管理员进行病毒检测,方可在公司计算机或网络中使用。
11、各部门应定期备份重要的数据与文件,以防因病毒或其它原因而丢失。
备份好的文件请存放在it室,it室将对该文件保存一年,逾期将其文件转将档案室管理,管理期限为____年,逾期销毁。
公司办公室信息化管理制度(5篇)
公司办公室信息化管理制度1总则1.1为推进公司信息化建设,规范和管理公司办公室及各种信息产品、信息资源的合理使用和投资,特制定本制度。
____公司办公室职责在于统筹规划、规范和管理信息产品的使用和投资,____和负责信息工程项目的实施,制定、修订信息管理制度、规则和规定。
____公司办公室贯彻执行公司和集团公司办公室的信息化制度、目标和相关规定。
____公司办公室管理内容包括。
信息产品、信息资源、信息工程、监控系统、多媒体会议系统等。
1.5本制度所指信息产品、信息资源包括计算机、外设及耗材和网络设备硬件,各类系统及应用软件,各类电子数据和网络资源等。
2硬件管理2.1信息产品硬件包括:网络服务器、主机、显示器、键盘、鼠标、存储器、各种接口卡(如视频卡等)。
打印机、复印机、传真机、ups(不间断电源)、扫描仪、手写板、读卡器及其它外围部件在内的设备、备件和耗材。
光纤及其转发器、双胶线、交换机、三层交换机、视频传输器、路由器、____、防火墙等。
2.2信息产品硬件管理内容包括:22.4计算机硬件升级和调配维护人员在保养结束后,填写计算机保养记录单。
2.5计算机硬件的维修3软件管理3.1信息产品软件包括:3、windows7等)。
3.2信息产品软件管理内容包括:3.3各类信息产品软件的____、维护和开发43.4信息产品软件的归档和保管4使用管理4.1信息产品的使用包括:4.2信息产品的使用管理内容包括:5非法关机。
4.4主要信息系统的基本操作____公司办公室应定期开展培训5机房管理____公用信息产品硬件的管理____公司主要信息系统规划和建设6采购管理6.1信息产品硬件采购包括部门用和公司用硬件采购____公司办公室签署意见并填写详细配置等相关信息,总经理审批,由公司办公室统一购置。
____公司或部门需购置信息产品软件(重要业务信息系统),由公司办公室或使用部门填写信息产品软件需求申请报告,由主管领导与总经理审批后再交由公司办公室办理。
公司信息管理规章制度
公司信息管理规章制度第一章总则第一条为健全公司信息管理制度,规范信息管理行为,保护公司信息资源安全,提高信息资源利用效率,制定本规章制度。
第二条公司信息管理工作应遵循科学、合法、规范、安全的原则,按照“谁产生,谁负责”的原则划定信息管理主体,落实责任。
第三条公司信息管理制度适用于全体员工,包括正式员工、临时员工及外聘人员。
第四条公司信息管理工作由公司信息管理部门负责,全体员工应当严格遵守相关规章制度,不得违反法律法规和公司规定。
第五条公司信息管理规章制度包括信息资源分类、采集、存储、传输、使用、保护和处置等内容。
第二章信息资源分类第六条公司信息资源包括机密信息、重要信息、一般信息和临时信息四类。
第七条机密信息是指对公司利益、安全、声誉等有重大影响,且仅有少数人允许知悉的信息。
第八条重要信息是指对公司正常运营有一定影响,且必须受到特别保护的信息。
第九条一般信息是指不属于机密信息和重要信息的一般资料。
第十条临时信息是指临时生成的信息,传播范围有限,不属于重要资料。
第十一条全体员工应当按照信息资源的分类要求,严格保密机密信息和重要信息,合理管理一般信息和临时信息。
第三章信息资源采集与存储第十二条公司信息资源的采集应当遵循真实、准确、完整、及时的原则,避免获取不良信息。
第十三条公司信息资源的存储应当建立完善的信息库,制定详细的存储管理制度,保证信息的安全性。
第十四条公司信息资源的存储格式应当统一规范,便于查阅和管理。
第十五条全体员工应当妥善保管个人电子设备和存储介质,严禁私自存储公司机密信息。
第四章信息资源传输与使用第十六条公司内部信息资源的传输应当使用公司规定的通讯工具,不得使用私人邮箱或其他非公司授权的通讯方式。
第十七条公司信息资源的使用应当遵循合法、安全、规范的原则,不得用于违法活动或损害他人利益。
第十八条全体员工应当妥善利用公司信息资源,提高工作效率,不得滥用信息资源或私自外传信息。
第五章信息资源保护与处置第十九条公司应当建立健全的信息安全保护制度,确保信息资源不被非法获取、篡改或泄露。
公司信息安全管理制度范文(三篇)
公司信息安全管理制度范文一、总则1. 为了保障公司的信息安全,提升公司的竞争力和内部管理水平,制定本《公司信息安全管理制度》(以下简称“本制度”)。
2. 本制度适用于公司所有员工,包括全职员工、兼职员工、临时员工以及外包人员等。
3. 所有员工必须遵守本制度,配合信息安全管理工作,并对本制度的规定负责。
二、信息安全管理职责1. 公司将设立信息安全责任人,负责制定信息安全管理方案、协调相关工作、处理信息安全事件等事宜。
2. 全体员工有权向信息安全责任人举报任何可能影响公司信息安全的行为和事件,并有义务积极配合相关调查。
3. 各部门、岗位应设立信息安全管理员,负责落实信息安全管理措施,推动信息安全工作的顺利进行。
4. 信息安全责任人有权监督各部门、岗位的信息安全工作,并有权提出相关改进和建议。
三、信息分类和保密要求1. 公司将信息分为不同级别,并对每个级别的信息设置不同的保密要求。
2. 公司信息分类级别包括:公开信息、内部信息、机密信息、绝密信息。
3. 不同级别的信息应根据保密要求进行存储、传输和处理,不得泄露或违反保密要求使用。
四、信息安全管理措施1. 全公司网络设备应采用安全合规的硬件和软件,定期进行安全检查和升级。
2. 全员上岗前应进行信息安全培训,提高员工的信息安全意识和技能。
3. 公司应制定合理的权限管理制度,确保员工获得的权限与其工作职责相匹配。
4. 公司对员工的上网行为进行监控和记录,确保员工遵守公司的网络使用规定,不得利用公司网络违法犯罪或从事不当行为。
5. 公司应定期进行信息安全风险评估和演练,及时发现和排除潜在的信息安全威胁。
6. 公司应定期备份重要信息,并确保备份数据的安全性和可靠性。
7. 公司应建立健全的安全事件管理制度,及时响应和处置信息安全事件,减少损失。
五、信息安全违规行为处理1. 对于违反本制度的行为,公司将按照相应的规定进行处理,包括但不限于警告、停职、辞退等。
2. 对于造成严重后果或涉嫌犯罪的行为,公司将依法追究相应的法律责任,保护公司和员工的合法权益。
公司信息化工作管理制度
第一章总则第一条为了加强公司信息化建设,提高工作效率,规范信息化工作流程,保障公司信息安全,特制定本制度。
第二条本制度适用于公司全体员工,各部门应严格执行。
第三条公司信息化工作应遵循以下原则:1. 安全性原则:确保公司信息系统安全可靠,防止信息泄露和系统故障。
2. 规范性原则:建立完善的信息化管理制度,规范信息化工作流程。
3. 效率性原则:提高信息化工作效率,为各部门提供优质的服务。
4. 可持续发展原则:不断优化信息化系统,适应公司业务发展需求。
第二章信息化组织与管理第四条公司成立信息化工作领导小组,负责公司信息化工作的统筹规划、组织实施和监督管理。
第五条信息化工作领导小组下设信息化办公室,负责信息化工作的具体实施。
第六条信息化办公室的主要职责:1. 负责制定信息化发展规划,并组织实施。
2. 负责信息化项目申报、审批和监督。
3. 负责信息化设备采购、配置和维护。
4. 负责信息化系统建设和运维。
5. 负责信息化培训和宣传。
第三章信息化建设与运维第七条公司信息化建设应遵循以下要求:1. 信息化项目应进行充分的市场调研和技术论证,确保项目可行性和经济效益。
2. 信息化项目应遵循国家标准和行业标准,选用成熟的技术和产品。
3. 信息化项目应进行严格的招投标和合同管理。
4. 信息化项目应进行项目进度、质量和成本的全程监控。
第八条公司信息化系统运维应遵循以下要求:1. 信息化系统应定期进行安全检查和漏洞修复。
2. 信息化系统应进行备份和恢复,确保数据安全。
3. 信息化系统应进行定期升级和优化,提高系统性能。
4. 信息化系统应提供技术支持和咨询服务。
第四章信息安全与保密第九条公司应建立健全信息安全管理制度,确保信息安全。
第十条公司应加强信息安全意识教育,提高员工信息安全意识。
第十一条公司应采取以下措施保障信息安全:1. 制定信息安全策略,明确信息安全责任。
2. 对信息系统进行安全加固,防止外部攻击。
3. 对员工进行信息安全培训,提高安全防护能力。
公司信息化管理制度及公司信息资源管理办法
公司信息化管理制度及公司信息资源管理办法随着科技的飞速发展,信息化管理已经成为企业提高竞争力、优化管理流程、提升工作效率的必要手段。
为了更好地适应市场需求,公司必须建立健全的信息化管理制度和信息资源管理办法,以充分发挥信息资源的价值,提高公司的管理水平和核心竞争力。
本文将结合理论和实践,就公司信息化管理制度及信息资源管理办法进行探讨。
一、公司信息化管理制度1. 信息化管理目标公司信息化管理的目标是为了实现公司战略目标,通过信息技术手段优化管理流程,提高工作效率,降低成本,提升企业核心竞争力。
2. 信息化管理组织架构(1)设立信息化管理领导小组,负责公司信息化管理的战略规划、政策制定、资源配置和项目审批等工作。
(2)设立信息化管理部门,负责公司信息化项目的实施、管理和维护工作。
(3)设立业务部门信息化工作小组,负责本部门信息化需求的研究和实施。
3. 信息化项目管理(1)信息化项目实行立项审批制度,确保项目符合公司战略目标和业务需求。
(2)信息化项目实行项目经理负责制,确保项目按期完成、质量达标。
(3)信息化项目实行验收制度,确保项目达到预期效果。
4. 信息化基础设施建设(1)建立健全公司网络基础设施,保障网络稳定、安全、高速运行。
(2)定期更新公司计算机、服务器等硬件设备,提高设备性能。
(3)建立健全公司信息资源库,实现信息资源共享。
5. 信息化人才培养与激励(1)加强公司信息化人才的培训和选拔,提高员工信息化素养。
(2)设立信息化奖金,激励员工在信息化工作中的创新和贡献。
二、公司信息资源管理办法1. 信息资源管理目标公司信息资源管理的目标是为了确保信息资源的准确性、及时性和安全性,充分发挥信息资源的价值,支持公司决策和业务发展。
2. 信息资源分类与编码(1)对公司内部信息进行分类,包括战略信息、运营信息、财务信息等。
(2)对公司内部信息进行编码,便于信息检索、统计和分析。
3. 信息资源采集与处理(1)建立信息采集渠道,确保信息的准确性、及时性和完整性。
公司信息公布管理制度
第一章总则第一条为规范公司信息公布工作,确保信息发布及时、准确、安全,提高公司信息传播效率,特制定本制度。
第二条本制度适用于公司内部及对外公布的信息,包括但不限于公司政策、新闻发布、内部通知、活动信息等。
第三条公司信息公布工作应遵循以下原则:1. 实事求是,确保信息真实可靠;2. 及时准确,确保信息传播的时效性;3. 保密原则,保护公司商业秘密;4. 便于理解,确保信息易于被员工和公众理解。
第二章信息分类与发布第四条公司信息分为以下类别:1. 公司政策类信息:涉及公司发展战略、规章制度、人事变动等;2. 新闻发布类信息:涉及公司重大事件、荣誉、产品发布等;3. 内部通知类信息:涉及公司内部会议、活动、培训等;4. 活动信息类:涉及公司举办或参与的各类活动。
第五条信息发布前,应按照以下程序进行:1. 信息来源部门或个人填写《信息发布申请表》,提交相关部门审核;2. 信息审核部门对申请信息进行审核,确保信息真实、准确、合规;3. 审核通过的信息,由信息发布部门进行编辑、排版;4. 信息发布部门将编辑好的信息提交给公司信息公布负责人审核;5. 审核通过的信息,由信息发布部门负责发布。
第三章信息发布渠道第六条公司信息发布渠道包括:1. 公司官方网站;2. 公司内部网络平台;3. 公司官方微信公众号、微博等社交媒体;4. 公司内部刊物、公告栏;5. 公司合作伙伴、媒体等外部渠道。
第七条信息发布部门应确保信息在各个渠道上的同步发布,确保信息传播的全面性和及时性。
第四章信息保密与安全第八条公司信息公布工作中,应严格遵守国家法律法规和公司保密制度,确保信息保密安全。
第九条信息发布部门应加强对信息发布内容的审核,防止泄露公司商业秘密、国家秘密等敏感信息。
第十条信息发布部门应建立健全信息发布安全管理制度,对信息发布过程进行监控,确保信息发布安全。
第五章责任与奖惩第十一条信息发布部门负责本制度的具体实施,确保信息发布工作的顺利进行。
企业信息管理制度范文(三篇)
企业信息管理制度范文第一章总则第一条为了提高企业的信息管理水平,规范信息管理行为,保护企业的信息资源和安全,并促进企业信息化的发展,根据相关法律、法规及公司的业务特点,制定本制度。
第二条本制度适用于本公司及其子公司、分公司、办事处、部门,适用于利用本公司信息系统进行信息处理、储存、传输和使用的全部员工。
第三条本制度所称信息是指计算机软件、数据资料、计算机数据库以及其他信息资源形式。
第四条企业信息管理应遵循以下原则:(一)统一管理、分层授权:实行信息资源的统一管理,制定分层授权机制,确保信息资源的合理调配和使用;(二)安全稳定、保密可控:建立信息安全管理制度,保障信息系统的安全稳定,控制重要信息的保密性;(三)规范操作、合法使用:强化员工的信息操作培训,推动信息管理的规范化,保障信息使用的合法性;(四)完备备份、可恢复性:建立及时完备的数据备份和恢复机制,确保信息数据的安全性和完整性;(五)风险评估、预警机制:建立风险评估和预警机制,及时发现和处理信息安全风险和问题。
第二章信息管理的目标与原则第五条企业信息管理的目标是高效地管理和利用企业的信息资源,提高企业的竞争力和经济效益。
第六条企业信息管理应遵循以下原则:(一)全面性:信息管理应覆盖企业的各个业务领域和层面;(二)科学性:信息管理应基于科学的理论和方法,并根据企业的实际情况进行调整;(三)公正性:信息管理应公正、公平地为各个部门和员工提供信息服务;(四)便捷性:信息管理应方便快捷地满足各个部门和员工的信息需求;(五)经济性:信息管理应在合理的成本范围内提供满足需求的信息服务。
第三章信息管理的组织和职责第七条公司设立信息管理部门(简称“信息部”),负责全面组织、协调和监督信息管理工作。
第八条信息部的主要职责包括:(一)制定并完善信息管理制度、规范和标准;(二)负责信息资源的统一管理、分层授权和调配;(三)组织并监督信息系统的日常运行、维护和安全保障;(四)组织并开展信息培训和教育工作;(五)协助各部门解决信息管理问题,并为其提供相关服务;(六)及时评估和预警信息安全风险,并采取相应的措施。
信息管理内部控制制度(5篇)
信息管理内部控制制度第一节总则第一条为了加强公司信息管理的内部控制,保证信息数据的准确性和安全性,结合本公司的具体情况制定本制度。
第二条本制度所称信息是指本公司通过信息化系统所产生的信息数据数据。
第三条本制度制定的目的是为防止公司信息系统被非授权地访问、使用、泄露、分解、修改和毁坏,从而保证信息的保密性、完整性、可用性、可追责性,保障信息系统能正确实施、安全运行。
第四条信息管理工作必须在加强宏观控制和微观执行的基础上,严格执行保密纪律,以提高企业效益和管理效率,服务于企业总体的经营管理为宗旨。
第二节分工及授权第五条对操作人员授权,主要是对存取权限进行控制。
设多级安全保密措施,系统密匙的源代码和目的代码,应置于严格保密之下,从信息系统处理方面对信息提供保护,通过用户____口令的检查,来识别操作者的权限;利用权限控制用户限制该用户不应了解的数据。
操作权限的分配,以达到相互控制的目的,明确各自的责任。
第六条本公司信息系统针对不同部门、不同人员、不同分工进行授权。
不同人员的对同一数据的权限不同。
根据实际情况,人员对数据又分为管理权限、操作权限、查看权限等。
对人员新增授权需经授权人员所在部门主管审批后方可对其授权。
第七条为了保证信息数据完整性、可追溯性,信息系统所有用户对信息数据没有删除权限,只有作废权限。
第八条信息部门需要加强信息监督管理,发现违规信息及时清理或截图上报。
第三节控制措施第九条建立严格的信息流程,不同节点的操作人员不同。
不得有一个人具有一个流程的全部操作权限。
第十条对数据库进行严密的加密算法,保证数据的保密性;对数据库进行异地备份,保证数据的安全性。
确实需要查询以前数据或对以前发生的数据进行存取的,由需求部门以书面的形式提出,经有权机构或人员批准后,由办公室与有关部门相结合,对相关人员暂时授权,对历史数据进行处理。
处理完成后,对其权限及时收回。
第四节监督检查第十一条信息管理由公司各部门行使监督检查权。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
1 总则1.1 为适应分公司信息化发展要求,充分利用信息资源为生产、经营、管理和决策服务,保证各类信息合理、有序流动,保证信息安全,遵循总部有关规定,特制定本管理办法。
1.2 信息资源是分公司的重要资产,是企业进行生产、经营、管理和决策的重要基础,必须加强管理,使信息的采集传输、日常维护、信息平台建设、信息整合、信息共享各方面,以股份公司信息化建设“五统一”原则为指导,不断提高信息资源的管理和使用水平。
1.3 本管理办法所涵盖的信息资源范畴,主要是指分公司内部有关生产经营管理方面的信息(以下称内部信息)。
[CJH1] 管理的对象主要是由信息系统形成的信息、使用计算机编制的信息、专业系统采集的原始信息等,包括各类文本信息、数据库信息、WEB页面信息、图形图像信息、多媒体信息等;印刷品作为信息的主要载体之一,尽可能进行电子化的处理,也纳入信息资源管理之内。
2 管理体系2.1 分公司信息资源管理体系依照信息化管理“一个整体,两个层次;归口管理,分工负责”的方针建立,信息中心归口管理,各业务部门专业管理。
2.2 分公司信息工作领导小组是分公司信息资源管理体系的最高层次,负责审定分公司有关信息资源管理的规章、制度、办法,负责审核有关标准、规范、重要需求等。
2.3 信息中心是分公司信息资源的归口管理部门,负责信息资源的组织、协调、采购、服务等日常管理工作,主持信息平台、信息整合等系统建设工作,负责有关技术支持工作。
信息资源管理业务工作接受股份公司信息系统管理部的指导。
2.4 各级业务部门既是信息资源的使用单位,也是专业信息资源的主要管理单位,负责本部门业务范围内有关信息资源的日常管理工作,协同信息中心全面开展信息资源的管理工作。
3 内部信息的管理3.1 信息中心负责分公司内部信息的管理,组织各业务部门进行内部信息的需求分析,各业务部门依据业务职责提出各种内部信息需求,并分别按本部门形成和管理的信息(下称“部门内自管信息”)、需要其他部门提供的信息分别汇总,确定信息内容、信息提供时间和信息提供方式等。
需要其他部门提供的重要信息由分公司信息工作领导小组予以审核确认。
3.2 信息中心组织汇总各业务部门需要其他部门提供的信息,并进行归类,对各部门需要其他部门提供的信息归纳为部门间共享信息(下称“部门间共享信息”),理顺信息来源和信息使用渠道,并分别反馈给各部门核对认可。
3.3 部门间共享信息源由信息中心协调信息需求部门落实,实施信息共享,消除信息只滞留在部门或个人的现象,任何个人和部门无权独占信息资源。
3.4 各级下属单位的内部信息除供本单位内部使用外,按要求及时提供给上级相关部门及领导。
4 外购信息的管理XXXXXXXX操作文件ZSGZ-94-2200-04.04 共4页第2页5 信息整合和统一信息平台5.1 信息整合是对分散在各部门的信息资源进行物理或逻辑的集中存储、整理、分类、分级和发布,并提供相应的授权访问,从而发挥信息资源的最大效用。
信息整合的主要内容包括各部门确认的结构化信息、非结构化信息及Web页面信息。
5.2 建立统一信息平台是实施信息整合、进行有效信息资源管理的基本策略。
统一信息平台是各部门发布、访问、共享信息资源的工作平台。
信息中心负责建立统一信息平台,将各部门内自管信息、部门间共享信息、外购信息全部接入信息平台,并实施信息整合。
各部门有责任支持和配合统一信息平台的建设工作。
5.3 统一信息平台的建设除包含针对结构化数据的数据整合和非结构化数据的内容整合外,还包含应用系统的应用整合和业务流程的业务整合。
统一信息平台的建设首先要完成数据整合和内容整合工作,提供信息集成和管理、个性化信息服务、针对互联网和企业内部网的信息搜索功能等。
5.4 信息中心负责统一信息平台的运行和维护,及时实施信息整合、信息分发等处理,保证信息的畅通交流和充分共享。
6 信息的分级和授权6.1 根据信息本身在生产、经营和管理中的重要性,结合有关保密规定,按部门内自管信息、部门间共享信息、外购信息分别制定信息分级标准。
6.2 部门内自管信息按A1、A2、A3三级分级。
A1级信息提供给本部门所有人员访问;A2级信息提供给相关处(科)室人员访问;A3级信息提供给相关处(科)室负责人和部门负责人访问。
6.3 部门间共享信息按B1、B2、B3、B4四级分级。
B1级信息提供给相关部门所有人员访问;B2级信息提供给相关部门相关处(科)室人员访问;B3级信息提供给相关部门相关处(科)室负责人和部门负责人访问;B4级信息提供给相关部门负责人和公司负责人访问。
6.4 外购信息分级主要考虑和外部信息公司所签合同,按C1、C2二级分级。
C1级信息在分公司范围内使用;C2级信息在本单位内使用。
6.5 按以上信息分级标准对各类信息进行分级,并形成信息的分级属性。
部门内自管信息由本部门实施分级,部门间共享信息和外购信息由信息中心会同有关业务部门实施分级,并由信息工作领导小组确认。
6.6 依据部门管理职责和个人岗位职责,结合信息分级属性,对部门和个人进行信息授权,保证信息准确送达和安全使用。
个人的信息授权列表由部门负责人审查。
6.7 个人岗位或职责发生变动后,必须及时更改信息授权,避免信息授权不当的风险,并报信息中心备案。
7 信息资源的安全7.1 为保证信息资源的安全,分别建立相应安全控制策略:管-理-员权限管理策略、用户权限管理策略、信息资源授权策略、信息资源存储安全策略、信息资源传输安全策略等。
7.2 管-理-员权限管理策略,根据统一信息平台系统管理的不同功能,建立相应的管-理-员角色,包括系统管-理-员、负责用户管理的管-理-员组、负责信息资源目录管理的管-理-员组,以及相应的二级管-理-员组。
7.3 用户权限管理策略,普通用户可以查看被授权的信息,并能将自己的信息与其他特定的用户或用户组进行共享。
只有负责用户管理的管-理-员组有权完全管理和维护系统的用户信息,相应的二级管-理-员操作文件ZSGZ-94-2200-04.04 共4页第3页只能管理和维护所管部门的用户信息,用户可以维护自身的用户信息。
7.4 信息资源授权策略,对于普通受控信息采用用户组共享方式授权或针对单个用户直接授权的方式,对于高度受控信息只能采用针对单个用户直接授权的方式。
7.5 信息资源存储安全策略,根据信息资源不同的安全级别和对访问效率的不同要求,对信息资源的存储进行非加密存储、部分加密存储或者完全加密存储。
7.6 信息资源传输安全策略,根据信息资源不同的安全级别和对访问效率的不同要求,对信息资源的传输进行非加密传输、部分加密传输或者完全加密传输。
8 内部网站管理8.1 内部网站为满足企业内部信息共享和保密的需求而建立的公用信息平台,主要用于发布企业内部生产经营管理信息及有关市尝经济信息。
8.2 内部网站目前仍是分公司内部共享信息的平台,现阶段须按建设统一信息平台的要求加强管理,待条件成熟,逐步向统一信息平台过渡。
内部网站在技术及内容上必须考虑与统一信息平台的兼容。
信息中心负责分公司内部网站的管理,负责统一规划,负责网站的设计,根据分公司公用信息平台、网络安全管理规定及信息保密规定监督、考核网站的建设和运行,并提供技术支持,实现对内部网站的统一管理,保障内部网站的运行安全。
8.3 内部网站信息资源管理,遵循信息共享和信息安全兼顾的原则,保证信息及时准确,保证使用安全可靠。
发布的信息内容严格遵守有关规定,不得违反国家、股份公司及分公司的相关规章制度。
8.4 内部网站要加强信息安全管理,严格内容发布程序和访问权限控制,同时做到内外网严格分离,防止未经授权的非法访问。
8.5 内部网站在满足分公司信息使用的同时,须对总部有关部门提供必要的访问通道和链接,保证总部能够及时了解分公司的生产经营状况。
8.6 内部网站上的信息发布需经各业务部门业务领导、保密领导小组确认,内部网站的信息,未经授权,禁止对外披露、发布。
擅自对外泄漏内部信息,影响企业经营业务或造成经济损失的,应严肃追查,并对相关责任人员或部门追究其违纪责任。
9 源信息的维护9.1 分公司各单位内自管信息由各单位负责源信息的维护,信息管理部门予以必要的配合和支持。
9.2 部门间共享信息由信息提供部负责源信息的维护,按要求适时更新信息,保证共享信息的时效性。
信息中心予以配合和督促,并与企管部共同负责信息共享的监督与考核。
9.3 各源信息维护部门在维护信息时应标明信息的类别、级别等必要标识。
9.4 信息中心根据相关管理制度组织源信息上网共享和加密,并对源信息的更新维护进行监管和考核。
10 信息质量管理10.1 为了保证信息资源管理的科学性,保证信息的提供的准确、及时性、便于利用,符合安全、保密要求,必须建立、健全信息质量反馈制度,以保证分公司信息资源的质量。
信息中心是信息质量的考核单位,各业务部门有义务监督其它业务部门所提供信息的质量是否符合准确、及时和规范性要求,将信息质量反馈也纳入各部门信息考核当中。
10.2 信息中心负责组织有关信息质量反馈意见的收集,信息使用部门负责提出关于信息准确性、时效操作文件ZSGZ-94-2200-04.04 共4页第4页性和一致性的意见,由信息中心汇总并分别送达各信息提供部门,协助和督促信息提供部门不断提高共享信息的质量,同时不断完善信息平台的性能和功能,并定期检查跟踪反馈记录。
11 附则11.1 本办法自发布之日起执行。
11.2 本办法由分公司信息中心负责解释。