公司信息化管理制度

公司信息化管理制度第一章总则第一条为了配合公司信息系统的正常运作，提高工作效率和管理水平，实现信息化管理，以期达到计算机网络软硬件的规范化管理，确保整个计算机网络系统稳定运行之目标，特制订本制度。

第二章管理范围第二条公司所有部门的计算机及周边设备、网络设备及各用户端所安装的所有软件。

第三章信息化管理部门的职能第三条信息管理部负责审批公司整体信息化规划方案；负责签发公司整体信息化管理制度与各项信息化管理办法；审批IT项目可研报告、执行方案、招投标及合同签署。

第四条信息管理部负责会签公司整体信息化规划方案、公司整体信息化管理制度与各项信息化管理办法。

第五条信息管理部负责制定、组织、实施公司整体信息化规划方案；负责公司整体信息化管理制度的制定、各项信息化管理办法的具体执行；负责编制公司IT项目可研报告；联合IT项目提出部门组成的项目小组对项目给予技术支持；负责公司范围内信息系统软件的统一采购和组织实施，公司总部所有IT软硬件（包括机房内设备、员工计算机及其他与IT相关的软硬件）的采购、分配，以及上述软硬件的日常维护、员工计算机异常处理，确保整个系统正常运作的义务。

第四章信息化管理遵循原则第六条集中管理原则公司所有IT硬件架构设备与公司范围内信息系统软件由信息管理部统一集中管理。

信息管理部应建立公司IT系统软硬件台帐，定期更新、核查；公司产生IT软硬件需求时，应按照本制度第三章的规定向相应管理部门提交申请，填写《XX公司IT项目需求申请单》。

申请时需考虑综合成本、维护成本、工作效率、适用性、先进性，其中软件申请则有必要考虑合法性及安全性。

第七条责任落实到人原则所有IT硬件及周边设备都必须指定专人负责保管和维护，如人员发生调动或离职，应第一时间通知信息管理部。

第八条优先处理原则在公司产生IT需求时，信息化管理部门应按照A-D逐级递减原则优先处理：A级：各业务系统的稳定及相关需求；B级：直接部门（直接产生效益的部门）需求；C级：间接部门（辅助及后勤部门）需求；D级：协外及私人电脑需求；第九条健壮原则各业务系统需要一个稳定的硬件及网络支持平台，所以在采购和维护过程中要充分考虑关键设备的安全、抗干扰、冗余、容错、备用及灾难恢复。

第十条安全及保密原则所有信息皆属于公司财产，信息化管理职能部门全体人员必须签订《保密协议》，同时有责任保证信息的安全，严防信息外泄。

第五章计算机用户行为守则第一节总则第十一条为了加强对公司信息系统的管理，维护系统网络的正常运行，确保网络安全和信息安全，特制定本守则。

第十二条本守则适用于公司总部全体人员，各办事处可参照执行。

第十三条本守则引用依据：《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《涉密计算机及信息系统安全保密管理规定》。

第二节安全守则第十四条公司总部是国际互联网络（Internet）的接入单位，所有用户必须高度重视网上信息的安全与保密。

第十五条所有用户必须遵守国家有关法律、法规、严格执行安全保密制度，任何单位和个人不得利用公司网络制作、复制、查阅和传播下列信息：（一）煽动抗拒、破坏宪法和法律、行政法规实施的；（二）煽动颠覆国家政权，推翻社会主义制度的；（三）煽动分裂国家，破坏国家统一的；（四）煽动民族仇恨，民族歧视，破坏民族团结的；（五）捏造或者歪曲事实，散布谣言、扰乱社会秩序的；（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；（七）公然侮辱他人或者捏造事实诽谤他人的；（八）损害公司声誉和商业利益的；（九）其他违反宪法和法律、行政法规的。

（十）对被动收到的上述不良信息，及时予以删除，严禁扩散，应及时向相关部门报告。

第十六条所有用户在未采取适当保密措施与安全技术的情况下，不得将涉及公司商业秘密的信息如工作流文件、产品培训资料、招投标文件等数据资料上网传送交换或者采取其他任何方式透露给第三方，涉及公司商业秘密的资料，对外发布前应经过公司领导审核同意后采取用户身份验证等措施方可发布。

第十七条凡通过网络对外宣传的产品信息、新闻稿件等必须经相关部门审查后交给专门人员，在指定的计算机上（服务器）统一发布上网。

第十八条由于用户账号密码过于简单、密码泄露造成的各种网络安全事故，由账号所有者承担全部责任。

第三节上网行为守则第十九条任何单位和个人不得从事下列危害计算机网络安全的活动：1、未经允许，进入计算机网络或者使用计算机信息网络资源的；2、未经允许，对计算机信息网络功能进行删除、修改或者增加的；擅自修改网络参数，尤其是IP地址，多次制造地址冲突影响他人使用或服务器工作的；3、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；4、故意制作、传播计算机病毒等破坏性程序的；5、其他危害计算机信息网络安全的行为。

第二十条严禁私自在网络上进行大量消耗资源又没有实际意义的测试操作、广播通讯操作、游戏型或赌博型操作。

第二十一条所有用户禁止下载与工作无关的文件，包括MP3、RM、AVI等后缀的文件内容。

第二十二条所有用户禁止使用P2P软件（例如：电驴、迅雷、BT等软件）下载各类文件。

（限流量除外）。

第二十三条严禁在上班时间玩电脑游戏；严禁在上班时间观看和下载电影、电视剧、体育比赛等娱乐节目；禁止在上班时间进行与工作无关的网络聊天。

一经发现立刻冻结上网，造成一切后果由该员工负责。

第二十四条养成良好的上网习惯，及时升级病毒库查杀病毒，不随意打开来历不明的电子邮件，不打开与工作无关的网页，防止病毒入侵；用户在外发邮件或上传文件时，应提前查杀病毒。

第四节办公计算机守则第二十五条所有用户不得随意更改计算机名称、本机与地插之间的网线。

第二十六条任何人不得在未经过系统管理员的许可下安装操作系统等软件。

第二十七条由于用户个人自行安装其他软件而引发的知识产权纠纷问题，由个人用户自行负责；如果此类软件给公司网络安全或网络稳定造成不良影响，应给予相应处罚。

第二十八条所有用户不得故意规避或者破坏软件著作人为保护其著作权而采用的技术措施，故意删除或者改变计算机软件权利管理信息。

第二十九条不得私自卸载公司统一安装的杀毒等管理软件。

第三十条所有用户如发现计算机运行异常，请及时杀毒，如执行杀毒操作后问题仍没有解决，请先断开网络连接，然后通知系统管理员解决，如没有安装公司购买的杀毒软件或私自卸载公司统一安装的杀毒软件而引起的计算机瘫痪后果自负。

第三十一条对于违反上述任何规定的，将视情节严重程度及造成的影响和损失给予处罚，直至追究法律责任。

第六章网络管理规定第一节总则第三十二条为规范计算机网络管理，保障公司计算机网络安全，特制本规定。

第三十三条本规定适用于公司各部门负责信息系统运行和维护的人员、系统管理员及其他相关人员，各办事处可参照执行。

第三十四条本规定所指的网络包括，信息管理部负责运行和维护的公司局域网和广域网范围内的所有网络设备、服务器设备、线缆等第二节管理规定第三十五条严禁在公司网络内私自架设服务器系统，并禁止运行DHCP、DNS等网络服务。

如确有必要，须在信息管理部登记备案批准后，方可实施。

第三十六条向机房中添加网络设备、服务器设备前，必须以书面方式报信息管理部批准。

第三十七条如需要进入机房更改网络设备、服务器设备及线缆的相关设置，必须事先征得信息管理部信息化经理级以上负责人同意，必要时需报信息管理部经理批准后方可实施。

第三十八条法定节假日、公司重大活动前三天，计算机网络封闭运行，所有对网络系统的配置更改和调整暂停。

第三十九条机房内的所有设备、线缆未经系统管理员许可，不准任何人以任何借口动用。

对擅自动用设备、线缆所造成的损坏或引发的问题，当事人负全部责任。

第四十条系统管理员有责任对所负责的服务器、网络设备、线缆等建立档案并标识。

档案内容应包括摆放位置、功耗、体积、购买时间、功能、名称、内外网IP、日常运行维护人员及其联系方式等。

第四十一条系统管理员有责任对所负责的服务器系统及时进行系统更新及升级，以避免影响整个网络的正常运行。

第四十二条严禁在未经授权的情况下对办公网络进行试探、扫描、侦听等行为。

严禁在计算机网络中安装，运行黑客软件或病毒程序。

第三节相关惩戒措施第四十三条如发现公司职员盗用、修改IP地址或私自接入互联网一经发现，将给与书面警告，并通告全公司。

第四十四条如电脑使用异常或已经中毒，不及时通知网络管理员而影响公司网络安全，（上报行政人事部按公司奖惩制度进行处罚）。

第四十五条如发生管理规定范围内行为，操作人负权责，按照公司奖惩制度进行处罚。

第四十六条以上措施根据实际使用状况进行补充更新。

第七章计算机房管理规定第一节总则第四十七条为规范计算机房管理，保障公司计算机房的安全，特制本规定。

第四十八条本规定适用于公司负责各信息系统运行和维护的人员、系统管理员。

第二节机房管理规定第四十九条计算机房是信息数据中心和企业信息化网络的中枢，未经授权不得擅自进入机房。

第五十条进入机房时必须申报工作的内容，由系统管理员在场协助，并严格按照事先申报内容进行操作，工作结束必须按照要求填写记录并签字。

第五十一条带入带出机房的设备必须详细登记，并由操作者和系统管理员签字确认。

禁止将笔记本、移动硬盘、U盘等介质带入机房接入服务器。

第五十二条机房设备只能由该项目的负责人操作，严禁未经授权操作设备。

第五十三条如需进入机房变更网络跳线或服务器，必须事先征得信息管理部同意后方可实施。

未经系统管理员许可，擅自变更设备、线缆所引发的问题，当事人负全部责任。

第五十四条协作单位需要进入机房工作时，必须有公司相关部门人员陪同或系统管理员在场。

第五十五条机房所有设备的档案、机房图纸、设备使用说明书、备件、耗材等，由系统管理员统一管理。

第五十六条按照防火安全管理规定，系统管理员应定期查验消防系统和机房内设备是否有事故苗头，一旦发现安全隐患和意外情况，应及时上报并进行必要的处理。

第五十七条法定节假日、公司重大活动前三天，机房禁止对所有网络系统的配置进行更改和调整，如有特别需求须经过信息管理部批准。

在公司重大活动和重大会议之际，为了防止网络出现意外，机房原则上禁止任何人入内进行任何操作。

第五十八条各系统负责人对所负责的设备及时进行系统更新和杀毒软件的升级，确保公司网络系统处于良好运行状态。

第五十九条系统管理员负责机房内设备(交换机、路由器、小型机、UPS等)的维护、配置和升级，以及机房防火、防雷等安全措施，同时应克尽职责，不得泄露超级用户登录口令，发现问题应及时和供应商联系予以解决。

第六十条除紧急情况，任何人不得随意关闭计算机设备供电电源、UPS电源、服务器、路由器、交换机的电源，未经信息管理部领导同意，不能更改各服务器、小型机的配置，不得私自改变配线架线序。