公司信息安全的管理制度范本（通用12篇）
隨著社會一步步向前發(fā)展，接觸到制度的地方越來越多，制度是指要求大家共同遵守的辦事規(guī)程或行動準則。那么什么樣的制度才是有效的呢？下面是小編幫大家整理的公司信息安全的管理制度范本，歡迎閱讀與收藏。
公司信息安全的管理制度 1
一、總則
為了加強公司內(nèi)所有信息安全的管理，讓大家充分運用計算機來提高工作效率，特制定本制度。
二、計算機管理要求
1、IT管理員負責公司內(nèi)所有計算機的管理，各部門應將計算機負責人名單報給IT管理員，IT管理員（填寫《計算機IP地址分配表》）進行備案管理。如有變更，應在變更計算機負責人一周內(nèi)向IT管理員申請備案。
2、公司內(nèi)所有的計算機應由各部門指定專人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機（不包括IT管理員），應取得計算機負責人的同意，嚴禁讓外來人員使用工作計算機，出現(xiàn)問題所帶來的一切責任應由計算機負責人承擔。
3、計算機設備未經(jīng)IT管理員批準同意，任何人不得隨意拆卸更換；如果計算機出現(xiàn)故障，計算機負責人應及時向IT管理員報告，IT管理員查明故障原因，提出整改措施，如屬個人原因，對計算機負責人做出處罰。
4、日常保養(yǎng)內(nèi)容：
A、計算機表面保持清潔
B、應經(jīng)常對計算機硬盤進行整理，保持硬盤整潔性、完整性；
C、下班不用時，應關閉主機電源。
5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門，不能擅自更換。計算機系統(tǒng)專用資料（軟件盤、系統(tǒng)盤、驅動盤）應由專人進行保管，不得隨意帶出公司或個人存放。
6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉借給他人，造成丟失或損壞的要做相應賠償，禁止計算機使用人員對硬盤格式化操作。
7、計算機的內(nèi)部調(diào)用：
A、IT管理員根據(jù)需要負責計算機在公司內(nèi)的調(diào)用，并按要求組織計算機的遷移或調(diào)換。
B、計算機在公司內(nèi)調(diào)用，IT管理員應做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認可后交IT管理員存檔。
8、計算機報廢：
A、計算機報廢，由使用部門提出，IT管理員根據(jù)計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門經(jīng)理批準后按《固定資產(chǎn)管理規(guī)定》到財務部辦理報廢手續(xù)。
B、報廢的計算機殘件由IT管理員回收，組織人員一次性處理。
C、計算機報廢的條件：
1）主要部件嚴重損壞，無升級和維修價值；
2）修理或改裝費用超過或接近同等效能價值的設備。
三、環(huán)境管理
1、計算機的使用環(huán)境應做到防塵、防潮、防干擾及安全接地。
2、應盡量保持計算機周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周圍。
3、服務器機房內(nèi)應做到干凈、整潔、物品擺放整齊；非主管維護人員不得擅自進入。
四、軟件管理和防護
1、職責：
A、IT管理員負責軟件的開發(fā)購買保管、安裝、維護、刪除及管理。
B、計算機負責人負責軟件的使用及日常維護。
2、使用管理：
A、計算機系統(tǒng)軟件：要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版，辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。
B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時，向IT管理員提出申請，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進行安裝或刪除。
C、計算機負責人應管理好計算機的操作系統(tǒng)或軟件的.用戶名、工號、密碼。若調(diào)整工作崗位，應及時通知IT管理部員更改相關權限。不得盜用他人用戶名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。
D、計算機負責人應及時做好業(yè)務相關軟件的應用程序數(shù)據(jù)備份（刻錄光盤），防止因機器故障或被誤刪除而引起文件丟失。
E、計算機軟件在使用過程中如發(fā)現(xiàn)異�；虺霈F(xiàn)錯誤代碼時，計算機負責人應及時上報IT管理員進行處理。
3、升級、防護：
A、如操作系統(tǒng)、軟件需要更新及版本升級，則由IT管理員負責升級安裝、購買等。
B、U盤、軟盤在使用前，必須先采用殺毒軟件進行掃描殺毒，無病毒后再使用。
C、由IT管理員協(xié)助計算機負責人對計算機進行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。
五、硬件維護
1、要求：
A、IT管理部員負責計算機或相關電腦設備的維護。
B、對硬件進行維護的人員在拆卸計算機時，必須采取必要的防靜電措施。
C、對硬件進行維護的人員在作業(yè)完成后或準備離去時，必須將所拆卸的設備復原。
D、對于關鍵的計算機設備應配備必要的斷電、繼電保護電源。
E、IT管理部員應按設備說明書進行日常維護，每月一次。
2、維護：
A、計算機的使用、清潔和保養(yǎng)工作，由計算機負責人負責；
B、IT管理員必須經(jīng)常檢查計算機及外設的狀況，及時發(fā)現(xiàn)和解決問題。
六、網(wǎng)絡管理
A、禁止瀏覽或登入反動、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關上述內(nèi)容的郵件；不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。
B、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡與拷貝傳播。
七、維修流程
當計算機出現(xiàn)故障時，應立即停止操作，上報公司IT管理員，填寫《公司電腦維修記錄表》；由IT管理員負責維修。
八、獎懲辦法
由于計算機設備是我們工作中的重要工具。因此，IT管理員將計算機的管理納入對各計算機負責人的績效考核范圍，并將嚴格實行。
從本制度公布之日起：
1、凡是發(fā)現(xiàn)以下行為，IT管理員有權根據(jù)實際情況處罰并追究當事人及其直接領導的責任，嚴重的則交由上級部門領導對其處理。
A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個軟件罰50元。
B、計算機具有密碼功能卻未使用，每次罰10元。
C、下班后，計算機未退出系統(tǒng)或關閉顯示器的，每次罰10元。
D、擅自使用他人計算機或外設造成不良影響的，每次罰50元。
E、瀏覽登入反動、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰100元。
F、如有私自或沒有經(jīng)過IT管理部審核更換計算機IP地址的，每次罰10元。
G、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計算機數(shù)據(jù)的，按損失酌情進行處罰。
2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價值的全部費用。
九、附則
1、本制度為公司計算機管理制度，要求每一位計算機負責人必須遵守該制度。
2、本制度由IT管理員負責編制與修改。
3、本制度由公司總經(jīng)理批準后執(zhí)行。
編制/日期：IT管理員
審核/日期：20xx年xx月xx日
批準/日期：20xx年xx月xx日
公司信息安全的管理制度 2
第一章總則
第一條為進一步規(guī)范安全信息管理，暢通安全信息渠道，及時掌握現(xiàn)場安全生產(chǎn)動態(tài)，準確處理各類安全信息和資料，切實提高對安全信息的分析、統(tǒng)計、處理能力，更好地發(fā)揮用安全信息指導安全生產(chǎn)和預防安全隱患的作用，逐步建立、完善公司安全信息管理網(wǎng)絡，制定本制度。
第二條本制度規(guī)定的安全信息系指在公司生產(chǎn)過程中發(fā)生的運輸行車事故、人身傷亡事故、特種設備事故、生產(chǎn)安全隱患、設備隱患、治安事件、管理問題、職工違章違紀及其它影響安全生產(chǎn)的信息。
第三條安全信息管理必須遵循的原則
1、真實性原則。凡反饋的安全信息，必須做到件件真實、來源可靠、實事求是，具有可追蹤性，杜絕虛假信息、失效信息、重復信息，保證安全信息的真實性。
2、準確性原則。各類安全信息的數(shù)據(jù)統(tǒng)計和綜合分析，要做到全面、客觀、準確，避免錯、漏信息的發(fā)生。
3、時效性原則。安全信息的反饋要及時、快捷，嚴格按照規(guī)定時間、周期提報，不得人為拖延，影響信息暢通。
第四條充分利用辦公信息系統(tǒng)網(wǎng)絡資源，通過信息交換中心，傳真電話等方式，及時傳遞安全信息，逐步實現(xiàn)安全信息網(wǎng)絡化管理。
第五條公司各部門要完善安全信息管理辦法，對安全信息的報道、反饋、處理等環(huán)節(jié)應作出具體規(guī)定，形成安全信息工作管理的閉環(huán)。
第二章管理職責
第六條公司領導職責：掌握安全生產(chǎn)動態(tài)，超前預測、超前防范，及時處置安全生產(chǎn)重要信息，組織解決危及安全生產(chǎn)的重大問題；公司安委會等監(jiān)督檢查發(fā)現(xiàn)的突出問題，及時通報有關單位、主管部門和貴州鐵路實業(yè)集團公司，并對整改落實情況進行督促、檢查；處理突發(fā)安全生產(chǎn)重大事件，審核或直接向貴州鐵路實業(yè)集團公司（地方政府主管部門）報告或通報發(fā)生的安全重要信息。
分管領導：負責監(jiān)督指導分管部門安全信息管理工作，督促分管部門及時掌握現(xiàn)場安全生產(chǎn)動態(tài)，確保信息渠道暢通；審核分管部門日常向貴州鐵路實業(yè)集團公司（地方政府主管部門）報告或通報安全重要信息；按規(guī)定參加分管部門安全生產(chǎn)分析會議，對分管部門安全信息進行分析，查找傾向性、關鍵性問題，指導分管部門制訂整改措施，掌握整改措施實施進度，督促危及安全的傾向性、關鍵性問題得到及時解決和整改。
第七條安委會職責：公司安委會是公司安全信息管理的監(jiān)督部門。負責公司安全信息的收集、統(tǒng)計、綜合分析，跟蹤處理領導督辦的信息，及時向公司領導匯報安全情況及重要信息，按規(guī)定向集團公司安監(jiān)部和地方政府主管部門報送、反饋安全信息，按規(guī)定對公司各部門安全信息管理工作進行監(jiān)督檢查及考核。
第八條部門職責：公司各部門是安全信息的主體單位，負責本單位安全信息的收集，按規(guī)定時限和要求向公司安委會報送、反映、通報安全生產(chǎn)信息。
第九條信息主要來源：
1、安全事故信息；
2、領導干部監(jiān)督檢查信息；
3、公司安委會監(jiān)督檢查信息；
4、公司各部門檢查發(fā)現(xiàn)、反饋的信息；
5、上級通報的信息；
6、其他信息（群眾舉報，新聞媒體等）。
第十條信息分類：安全信息分為生產(chǎn)安全事故信息和其他安全信息
事故信息包括：行車安全事故，人身傷亡事故，特種設備事故，火災、爆炸、中毒、治安、交通事故信息。
其他安全信息包括：嚴重威脅行車安全，勞動安全和特種設備安全的.重大隱患；未構成事故，但對于行車安全有影響，對人身安全構成威脅的信息；特種設備發(fā)生故障影響正常使用，運輸不暢，裝卸車多，卸車困難；公司布置的安全工作重點落實情況；安全監(jiān)督檢查情況；上級通報的信息；各種安全報表資料；明確要求上報的材料（活動安排工作小結，整改結果等）和其它有關影響安全生產(chǎn)的信息。其中：事故信息為重要信息。
第十一條事故信息傳遞要求
1、行車安全事故信息
凡施工裝卸作業(yè)、調(diào)車作業(yè)、軌道車輛故障中斷行車的信息，貨場部發(fā)生或收到后，要認真做好記錄，立即報告公司安委會，公司安委會在事發(fā)12小時內(nèi)將事故發(fā)生地點、事故概況、初步影響范圍、事故損失及人員傷亡情況報集團公司安監(jiān)部，詳細情況24小時內(nèi)書面上報。
2、人身傷亡事故信息
在生產(chǎn)過程中，生產(chǎn)區(qū)域內(nèi)發(fā)生的人身傷亡事故，不論原因、責任、傷亡人員歸屬情況是否屬于工傷事故，相關部門都應認真做好記錄并立即通知公司安委會，安委會電話速報集團公司安全部、人力資源部和黨群工作部（工會）。
3、特種設備事故信息
發(fā)生嚴重以上的特種設備事故（有人員傷亡或者直接經(jīng)濟損失50萬元（含50萬元）以上的設備、事故或有人員傷亡的設備爆炸事故）。貨場部立即報告公司安委會，公司安委會立即報告集團公司安全部、質量技術部及當?shù)刭|量技術監(jiān)督行政部門，并同時報告設備使用注冊登記的質量技術監(jiān)督行政部門。
4、火災、爆炸、中毒、治安、交通事故信息
1）火災、爆炸一般以上事故，治安事件、交通（涉及人員輕傷）、中毒事故，公司安委會事發(fā)2小時內(nèi)電話報集團公司安監(jiān)部。
2）發(fā)生較大治安事件、交通安全事故（重傷及以上嚴重事故苗子和造成經(jīng)濟損失5萬元以下的交通事故），公司安委會電話速報集團公司安監(jiān)部，并于2日內(nèi)書面上報。
3）發(fā)生急性中毒事故、火災大事故、重大治安事件、重大交通事故及造成經(jīng)濟損失5萬元（含5萬元）以上50萬元以下的特種設備事故，公司安委會電話速報集團公司安監(jiān)部并于20小時之內(nèi)書面上報。
4）發(fā)現(xiàn)或收到事故信息，除立即報告主管上級部門外，應向駐站民警通報和報案。
第十二條其它信息傳遞要求
1、發(fā)生或收到未構成安全事故，但對行車安全有影響，對人身安全構成威脅的信息，公司安委會要認真做好記錄，必要時，應形成專題報告上報并在公司交班會上通報。
2、集團公司布置的安全重點落實情況、安全監(jiān)督檢查情況、安全通報信息，公司安委會在規(guī)定時間內(nèi)反饋；上報信息處理情況。
3、集團公司明確要求上報的材料（活動安排、工作小結、
整改結果等），公司安委會必須按規(guī)定時期上報。
第三章綜合分析處理
第十三條信息的綜合分析
1、公司安委會定期對本系統(tǒng)安全信息進行綜合分析，按照等級管理和時效管理要求，納入本系統(tǒng)安全問題庫。
2、公司安委會結合公司的安全信息、監(jiān)督檢查信息和上級通報的信息定期進行綜合分析。
3、公司安委會每月定期對安全信息進行綜合分析并形成月度安全分析報告（紀要）。
4、公司把安全生產(chǎn)信息納入日交班、周大交班等會議及時進行分析。
第十四條信息處理
1、公司各部要充分利用安全信息的預測功能、許價功能、導向功能，把信息作為安全決策的重要依據(jù)，運用信息正確指導安全工作。
2、對安全信息做到三不放過的原則：不弄清責任不放過；不分析管理原因不放過；不制定措施不放過。
3、針對安全信息反映的傾向性問題采取加強管理、加大投入、強化控制等多種措施，及時消除安全隱患。
4、對上級主管部門及公司各部門反饋的安全信息及時調(diào)查、處理、反饋。
5、建立安全問題庫，從信息的收集、分析到處理形成動態(tài)的閉環(huán)管理，保證安全信息暢通和有效利用，對上級通報、反饋的安全信息，公司各部要按要求及時上報調(diào)查處理及整改結果。
第四章附則
第十五條公司安委會是公司安全生產(chǎn)信息中心，任何部門、個人不得以任何借口對安全生產(chǎn)信息進行隱瞞、遲報、越級上報，一經(jīng)發(fā)現(xiàn)，將追究責任人責任。
未按規(guī)定上報的信息分為漏報、遲報、錯報。凡未上報視為漏報；凡超過規(guī)定時限上報，視為遲報；不符合完整、準確、質量要求者，視為錯報。
第十六條公司安委會對各部門安全生產(chǎn)信息管理情況進行抽查檢查，并將抽查檢查情況納入季度考核、獎懲。
第十七條安全生產(chǎn)信息管理工作的考核，由公司安委會按公司安全管理考核辦法有關規(guī)定進行。
第十八條本制度由公司安委會負責解釋。
公司信息安全的管理制度 3
一、信息安全指導方針
保障信息安全，創(chuàng)造用戶價值，切實推行安全管理，積極預防風險，完善控制措施，信息安全，人人有責，不斷提高顧客滿意度。
二、計算機設備管理制度
1、計算機的使用部門要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2、 非本單位技術人員對我單位的設備、系統(tǒng)等進行維修、維護時，必須由本單位相關技術人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經(jīng)有關部門負責人批準。
3、 嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現(xiàn)故障時應及時向電腦負責部門報告，不允許私自處理或找非本單位技術人員進行維修及操作。
三、操作員安全管理制度
�。ㄒ唬┎僮鞔a是進入各類應用系統(tǒng)進行業(yè)務操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設置根據(jù)不同應用系統(tǒng)的要求及頁眉內(nèi)容
崗位職責而設置；
�。ǘ┫到y(tǒng)管理操作代碼的設置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權取得；
2、系統(tǒng)管理員負責各項應用系統(tǒng)的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；
3、系統(tǒng)管理員對業(yè)務系統(tǒng)進行數(shù)據(jù)整理、故障恢復等操作，必須有其上級授權；
4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務操作；
5、系統(tǒng)管理員調(diào)離崗位，上級管理員（或相關負責人）應及時注銷其代碼并生成新的系統(tǒng)管理員代碼；
�。ㄈ┮话悴僮鞔a的設置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應用系統(tǒng)操作要求生成，應按每操作用戶一碼設置。
2、操作員不得使用他人代碼進行業(yè)務操作。
3、操作員調(diào)離崗位，系統(tǒng)管理員應及時注銷其代碼并生成新的操作員代碼。
四、密碼與權限管理制度
1、 密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設的密碼，操作密碼是進入頁眉內(nèi)容
各應用系統(tǒng)的操作員密碼。密碼設置不應是名字、生日，重復、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串；
2、密碼應定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3、服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人（不參與系統(tǒng)開發(fā)和維護的人員）設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4、系統(tǒng)維護用戶的密碼應至少由兩人共同設置、保管和使用。
5、有關密碼授權工作人員調(diào)離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
五、數(shù)據(jù)安全管理制度
1、 存放備份數(shù)據(jù)的介質必須具有明確的標識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責;
2、 注意計算機重要信息資料和數(shù)據(jù)存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。 頁眉內(nèi)容
3、 任何非應用性業(yè)務數(shù)據(jù)的使用及存放數(shù)據(jù)的'設備或介質的調(diào)撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
4、數(shù)據(jù)恢復前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復過程中要嚴格按照數(shù)據(jù)恢復手冊執(zhí)行，出現(xiàn)問題時由技術部門進行現(xiàn)場技術支持。數(shù)據(jù)恢復后，必須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。
5、數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確�？梢噪S時使用。數(shù)據(jù)清理的實施應避開業(yè)務高峰期，避免對聯(lián)機業(yè)務運行造成影響。
6、需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關部門制定轉存方案，根據(jù)轉存方案和查詢使用方法要在介質有效期內(nèi)進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉存的數(shù)據(jù)必須有詳細的文檔記錄。
7、非本單位技術人員對本公司的設備、系統(tǒng)等進行維修、維護時，必須由本公司相關技術人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經(jīng)設備管理機構負責人批準。送修前，需將設備存儲介質內(nèi)應用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應頁眉內(nèi)容對設備進行驗收、病毒檢測和登記。
8、管理部門應對報廢設備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。
9、運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經(jīng)常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。
10、 營業(yè)用計算機未經(jīng)有關部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。
公司信息安全的管理制度 4
第一條總則
通過加強公司計算機系統(tǒng)、辦公網(wǎng)絡、服務器系統(tǒng)的管理，保證網(wǎng)絡系統(tǒng)安全運行，保證公司的信息安全，保障服務器、數(shù)據(jù)庫的安全運行。加強計算機辦公人員的安全意識和團隊合作精神，把各部門相關工作做好。
第二條范圍
1、計算機網(wǎng)絡系統(tǒng)由計算機硬件設備、軟件及客戶機的網(wǎng)絡系統(tǒng)配置組成。
2、軟件包括。服務器操作系統(tǒng)、數(shù)據(jù)庫及應用軟件、有關專業(yè)的網(wǎng)絡應用軟件等。
3、客戶機的網(wǎng)絡系統(tǒng)配置包括客戶機在網(wǎng)絡上的名稱，ip地址分配，用戶登陸名稱、用戶密碼、及inter的配置等。
4、系統(tǒng)軟件是指。操作系統(tǒng)（如windowsxp、windows7等）軟件。
5、平臺軟件是指。鼎捷erp、辦公用軟件（如officexx）等平臺軟件。
6、專業(yè)軟件是指。設計工作中使用的繪圖軟件（如photoshop等）。
第三條職責
1、信息中心部門為網(wǎng)絡安全運行的管理部門，負責公司計算機網(wǎng)絡系統(tǒng)、計算機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的日常維護和管理。
2、負責系統(tǒng)軟件的調(diào)研、采購、安裝、升級、保管工作。
3、網(wǎng)絡管理人員負責計算機網(wǎng)絡系統(tǒng)、辦公自動化系統(tǒng)、平臺系統(tǒng)的安全運行；服務器安全運行和數(shù)據(jù)備份；inter對外接口安全以及計算機系統(tǒng)防病毒管理；各種軟件的用戶密碼及權限管理協(xié)助各部門進行數(shù)據(jù)備份和數(shù)據(jù)歸檔。
4、網(wǎng)絡管理人員執(zhí)行公司保密制度，嚴守公司商業(yè)機密。
5、員工執(zhí)行計算機安全管理制度，遵守公司保密制度。
6、系統(tǒng)管理員的密碼必須由網(wǎng)絡管理部門相關人員掌握。
第三條管理辦法
i、公司電腦使用管理制度
1、從事計算機網(wǎng)絡信息活動時，必須遵守《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》的規(guī)定，應遵守國家法律、法規(guī)，加強信息安全教育。
2、電腦由公司統(tǒng)一配置并定位，任何部門和個人不得允許私自挪用調(diào)換、外借和移動電腦。
3、電腦硬件及其配件添置應列出清單報行政部，在征得公司領導同意后，由網(wǎng)絡信息管理員負責進行添置。
�。�1）電腦的開、關機應按按正常程序操作，因非法操作而使電腦不能正常使用的，修理費用由該部門負責；
�。�2）電腦軟件的安裝與刪除應在公司管理員的許可下進行，任何部門和個人不允許擅自增添或刪除電腦硬盤內(nèi)的數(shù)據(jù)程序；
�。�3）電腦操作員應在每周及時進行殺毒軟件的升級，每月打好系統(tǒng)補��；
�。�4）不允許隨意使用外來u盤，確需使用的，應先進行病毒監(jiān)測；
�。�5）禁止工作時間內(nèi)在電腦上做與工作無關的事，如玩游戲、聽音樂等。
5、任何人不得利用網(wǎng)絡制作、復制、查閱和傳播宣傳封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的內(nèi)容
6、電腦發(fā)生故障應盡快通知it管理員及時解決，不允許私自打開電腦主機箱操作。
7、電腦操作員要愛護電腦并注意保持電腦清潔衛(wèi)生，并在正確關機并完全關掉電源后，方可下班離開。
8、因操作人員疏忽或操作失誤給工作帶來影響但經(jīng)努力可以挽回的，對其批評教育；因操作人員故意違反上述規(guī)定并使工作或財產(chǎn)蒙受損失的，要追究當事人責任，并給予經(jīng)濟處罰。
9、為文件資料安全起見，勿將重要文件保存在系統(tǒng)活動分區(qū)內(nèi)如：c盤、我的文檔、桌面等；請將本人的重要文件存放在硬盤其它非活動分區(qū)（如：d、e、f）。（保存前用殺毒軟件檢察無病毒警告后才可）。并定期清理本人相關文件目錄，及時把一些過期的、無用的文件刪除，以免占用硬盤空間。
10、所有電腦必須設置登陸密碼，一般不要使用默認的administrator作為登陸用戶名，密碼必須自身保管，嚴禁告訴他人，計算機名與登陸名不能一致，一般不要使用含有和個人、單位相關信息的名稱。
ii、網(wǎng)絡系統(tǒng)維護
1、系統(tǒng)管理員每周定時對托管的網(wǎng)絡服務器進行巡視，并對公司局域網(wǎng)內(nèi)部服務器進行檢查，如：財務服務器。
2、對于系統(tǒng)和網(wǎng)絡出現(xiàn)的異常現(xiàn)象網(wǎng)絡管理部門應及時組織相關人員進行分析，制定處理方案，采取積極措施。針對當時沒有解決的問題或重要的問題應將問題描述、分析原因、處理方案、處理結果、及時制定出解決方案。
3、定時對服務器數(shù)據(jù)進行備份。
4、維護服務器，監(jiān)控外來訪問和對外訪問情況，如有安全問題，及時處理。
5、制定服務器的防病毒措施，及時下載最新的防病毒疫苗，防止服務器受病毒的'侵害。
iii、用戶帳號申請/注銷
1、新員工（或外借人員）需使用計算機向部門主管提出申請經(jīng)批準由網(wǎng)絡部門負責分配計算機、和登入公司網(wǎng)絡的用戶名及密碼。如需使用財務軟件需向財務主管申請，由網(wǎng)絡管理部門人員負責軟件客
2、員工離職應將本人所使用的計算機名、ip地址、用戶名、登錄密碼、平臺軟件信息以書面形式記錄，經(jīng)網(wǎng)絡管理人員將該記錄登記備案。網(wǎng)絡管理人員對離職人員計算機中的公司資料信息備份，方可對該離職人員保存在公司服務器中所有的資料刪除。
iv、數(shù)據(jù)備份管理
服務器數(shù)據(jù)備份，應對數(shù)據(jù)庫進行自動實時備份，并每周應至少做一次手工備份，并在備份服務器中進行邏輯備份的驗證工作，經(jīng)過驗證的邏輯備份存放在不同的物理設備中。個人電腦的備份統(tǒng)一由各部門自行負責，可申請移動硬盤、信息光盤等儲存介質進行安全備份。
第四條計算機/電腦維修
1、計算機出現(xiàn)重大故障，須填寫《計算機維修單》并交it管理員進行維修。
2、it管理員對《計算機維修單》存檔，便于查詢各電腦使用情況。
3、須外出維修，須報分管領導審批。須采購配件，按采購管理流程執(zhí)行。
第五條
公司信息安全管理（暫定）
1、公司（由信息中心定義）外發(fā)第三方時，需經(jīng)由上級主管審批通過后，方可外發(fā)，并登記備案備查；
2、員工外帶筆記本電腦時，須報請主管同意，并登記備案，以便保護筆記本中數(shù)據(jù)的安全。
3、控制usb存儲拷貝，工作需要拷貝時通知信息中心開放端口。
第六條違規(guī)操作賠償標準
1、違規(guī)操作者。沒有造成經(jīng)濟損失的，當事人和責任人賠償工作時間誤工費50-100元。
2、違規(guī)操作者。造成經(jīng)濟損失的，追塑當事人和責任人相應經(jīng)濟賠償。第六條附則
1、本制度由信息管理部門負責解釋，自公布之日起實施。
2、本制度有不妥之處在運行中修改并公布。
公司信息安全的管理制度 5
第一章總則
第一條為了對公司信息披露工作實行有效管理,統(tǒng)一公司信息披露的渠道和程序,規(guī)范公司的信息披露工作,接受股東和社會監(jiān)督,維護股東的合法權益,根據(jù)《中華人民共和國公司法》、《中華人民共和國證券法》等國家法律、法規(guī)和本公司章程,制定本辦法。
第二條本辦法所指的信息是指本公司經(jīng)營、生產(chǎn)過程中產(chǎn)生的一切信息,包括但不限于:
1、產(chǎn)品信息;
2、投資信息(包括對外合作等);
3、經(jīng)營信息(經(jīng)營方針、經(jīng)營計劃等);
4、財務會計信息(財務會計報告、審計報告、盈利預測);
5、股東大會情況(通知、公告、決議);
6、董事會情況(通知、公告、決議等);
7、監(jiān)事會情況(通知、公告、決議等);
8、總裁辦公會內(nèi)容(決定等);
9、股權變動情況。(配股、增資);
10、股東狀況(股東變動情況);
11、本公司涉及的訴訟情況;
12、對外擔保情況;
13、股權擔保情況(是指本公司的股東以持有的本公司股權對外質押的情況);
14、上市申請文件(招股說明書、上市公告書、定期報告、臨時報告);
15、重要合同;
16、本公司聘請的中介機構變化情況(會計師事務所、資產(chǎn)評估機構、律師事務所、管理顧問公司等);
17、關聯(lián)交易情況;
18、本公司分紅派息情況;
19、下屬公司經(jīng)營情況。
第三條本辦法所稱的信息披露是指將本辦法規(guī)定的信息向給特定或者不特定的單位或者個人公開的行為。
第四條公司應當按照《中華人民共和國公司法》、《中華人民共和國證券法》等有關法律、法規(guī)和本公司章程、本辦法的規(guī)定,及時披露有關信息。
第五條信息披露應當遵循真實、準確、完整和公正的原則。信息披露的程序應當符合法律、法規(guī)、本公司章程和本辦法的規(guī)定。
第六條信息披露應當遵守本公司保密制度的規(guī)定,注意保守本公司的技術秘密和經(jīng)營秘密。
第二章信息披露的管理
第七條董事會秘書是本公司信息披露的代表,負責協(xié)調(diào)和組織本公司的信息披露事宜,建立健全有關信息披露制度,參加本公司所有涉及信息披露的有關會議,及時知曉本公司重大經(jīng)營決策及有關信息資料。
第八條證券管理部是本公司信息披露的管理部門,在董事會秘書的領導下,按照本辦法的規(guī)定行使本公司信息披露管理的各項職權。
第九條董事會秘書負責披露下列信息:
1、招股說明書和配股說明書;
2、定期報告(包括年度報告、中期報告、季度報告);
3、臨時報告;
4、本公司對外的各種公告;
5、股東大會、董事會、監(jiān)事會的決議;
6、應當由董事會秘書披露的其他信息;
應當由董事會秘書披露的信息,本公司內(nèi)部其他單位不得披露
第十條證券管理部是本公司信息披露的管理部門,按照本辦法的規(guī)定行使公司信息披露管理的各項職權。證券管理部行使下列職權:
1、協(xié)助董事會秘書進行信息披露工作;
2、負責本公司各單位信息披露的前置審批;
3、負責本公司各單位信息披露的備案;
4、根據(jù)總裁的'授權和決定,依照法律、法規(guī)、本公司章程和本辦法的規(guī)定,負責披露除由董事會秘書負責披露的其他信息
5、收集、整理本公司各單位報送的信息;
6、應當由證券管理部行使的其他職權。
第十一條本辦法規(guī)定的信息披露的方式包括但不限于:
1、公告;
2、新聞發(fā)布會;
3、招聘啟事;
4、新聞報道;
5、商業(yè)廣告;
6、印刷品、宣傳品;
7、展覽;
8、接待來訪、回答咨詢、聯(lián)系股東)。
第十二條本公司下列情形的信息披露應當經(jīng)過審批:
1、公告;
2、新聞報道;
3、新聞發(fā)布會、產(chǎn)品發(fā)布會;技術鑒定會;
4、展覽;
5、商業(yè)廣告;
6、宣傳品、印刷品;
第十三條信息披露應當經(jīng)過下列程序:
1、提出申請,并將申請連同與所披露的信息有關材料在需要披露之日前3日內(nèi)報至證券管理部。
2、證券管理部收到申請和材料后應立即報送至董事會秘書審批。
3、董事會秘書審查后簽署意見并由證券管理部將意見反饋給申請單位。董事會秘書應當在收到證券管理部轉報的申請和材料后2日內(nèi)做出意見。
4、董事會秘書對披露的材料有疑問的,申請披露單位應當做出解釋;董事會秘書要求修改的,申請單位應當在做出修改后重新上報審批。
5、審批完畢后,證券管理部將申請和有關材料備案保存。
第三章信息的匯集和整理
第十四條各單位應將本辦法第一條信息所列的信息在發(fā)生的當月最后3個工作日內(nèi)以書面和電子數(shù)據(jù)的形式報送至證券管理部備案。各單位報送的信息應當由本單位負責人簽字。證券管理部應當由專人對各單位報送的書面信息進行簽收。
第十五條發(fā)生重大事件時,各單位應當及時、迅速將信息報送至證券管理部。重大事件是指下列事件:
1、公司訂立重要合同,該合同可能對本公司資產(chǎn)、負債、權益和經(jīng)營成果中的一項或者多項產(chǎn)生顯著影響;
2、公司的經(jīng)營政策或者經(jīng)營項目發(fā)生重大變化;
3、公司發(fā)生重大的投資行為或者購置金額較大的長期資產(chǎn)的行為;
4、公司發(fā)生重大債務;
5、公司未能歸還到期重大債務的違約情況;
6、公司發(fā)生重大經(jīng)營性或者非經(jīng)營性虧損;
7、公司資產(chǎn)遭受重大損失;
8、公司生產(chǎn)經(jīng)營環(huán)境發(fā)生重要變化;
9、新頒布的法律、法規(guī)、政策、規(guī)章等,可能對公司的經(jīng)營有顯著影響;
10、董事長、百分之三十以上的董事或者總經(jīng)理發(fā)生變動;
11、涉及公司的重大訴訟事項;
12、公司進入清算、破產(chǎn)狀態(tài)。
第十六條證券管理部應設專人對匯集的信息進行保存,并且對信息進行分類整理,以便于及時對外進行信息披露。
第四章附則
第十七條本辦法由本公司董事會討論通過后生效。董事、監(jiān)事、總裁、副總裁、董事會秘書以及本公司其他單位和員工受本辦法約束。
第十八條公司的全體發(fā)起人或者董事必須保證公開披露文件內(nèi)容沒有虛假、嚴重誤導性陳述或重大遺漏,并就其保證付連帶法律責任。
第十九條本辦法由本公司證券管理部負責解釋。
公司信息安全的管理制度 6
為了加強市場信息溝通工作，對市場信息進行有效的管理，使公司對市場的動態(tài)變化做出迅速反應，特制定本工作管理制度。
一、市場信息溝通方式
信息溝通管理工作由市場部負責，銷售分公司協(xié)助完成。市場部及銷售分公司要嚴格執(zhí)行信息反饋制度。銷售人員在日常工作中發(fā)現(xiàn)的問題及時反映到市場部，以便公司針對市場動向做出迅速調(diào)整。
(一)日常情況：口頭、電話、傳真。
(二)緊急情況：口頭、電話。
(三)定期溝通：依照《銷售人員信息反饋表》、《顧客意見征詢表》、《客戶回訪記錄表》填寫相關內(nèi)容。
二、信息反饋制度
1、《銷售信息反饋表》
針對整個市場的調(diào)查，由銷售分公司協(xié)助市場部完成。分為周、月、季度進銷售信息反饋。營銷人員在各階段中定期進行數(shù)據(jù)整理統(tǒng)計及信息搜集，如實填寫相應表格，按要求送交市場部。市場部在一周內(nèi)將信息分析匯總，上報主管副總經(jīng)理,下達上級批示的執(zhí)行意見。
2．《顧客意見征詢表》
針對一般顧客的調(diào)查，由銷售分公司協(xié)助市場部完成。每季度進行一次。在各季度中不定期進行調(diào)查，并于每季度末前一星期內(nèi)送交市場部。（重大問題須隨時報告）。專賣店及商場銷售人員將以書面或口頭提問的'方式知道顧客填寫《顧客意見征詢表》后傳遞給市場部。市場部在一周內(nèi)將信息分析匯總，填寫《顧客意見處理報告》上報主管副總經(jīng)理，下達上級批示的執(zhí)行意見。
4、《客戶回訪征詢表》
針對代銷商以及酒店客戶的調(diào)查，由市場部完成。每季度進行一次。定于一月、四月、七月、十月的月末5日內(nèi)完成。市場部人員可以通過登門、電話或信函等方式對客戶進行回訪，填寫《客戶回訪征詢表》，并在一周內(nèi)將信息分析匯總，上報主管副總經(jīng)理，下達上級批示的執(zhí)行意見，填寫《客戶意見處理報告》。
三、資料管理
信息反饋制度所形成的各方面資料，市場部由專人管理。
四、信息溝通工作責任追究制度
凡對信息溝通工作不重視、弄虛作假、敷衍塞責的，對市場和客戶反映的問題不及時上報，出現(xiàn)嚴重問題的，要通報批評，追究責任。
五、信息溝通考核制度
(一)提出“行銷新構想”而為公司采用，一年內(nèi)使公司獲利者，年終酌情獎勵。
(二)主動反映可開發(fā)的“新產(chǎn)品”而為公司采用，一年內(nèi)使公司獲利者，年終酌情獎勵。
(三)提供競爭廠商動態(tài)，被公司采用為政策者，年終酌情獎勵。
六、本制度每年修訂一次。
公司信息安全的管理制度 7
第一章總則
第一條為加強石油銷售公司(以下簡稱hb公司或公司)市場信息收集、整理、分析和應用,提高市場信息的使用價值和效率,為企業(yè)更好地經(jīng)營決策提供依據(jù),結合公司實際情況,特制訂本管理辦法。
第二條本辦法適用于hb公司市場信息管理工作。
第二章組織機構及職責
第三條市場信息部是市場調(diào)研和信息收集的主管部門。主要職能是:
(一)擬定市場信息管理辦法;
(二)組織開展市場調(diào)研工作;
(三)收集、整理、分析市場信息,提出相應的市場信息分析報告提交主管領導審閱,并在公司內(nèi)部實現(xiàn)信息共享。
第四條公司其他部門是市場信息管理的支持配合部門,可提交自身所收集和掌握的市場信息至市場信息部進行匯總、整理。
市場信息部組織開展銷售業(yè)務活動中,應積極關注市場信息。
第三章信息渠道
第五條獲取市場信息的主要方法
收集市場信息可采取電話、面談、參展、查閱和購買資料等方式。
開展市場調(diào)研時,需制定詳細的實施計劃、調(diào)研提綱及費用預算,組織實施市場調(diào)研后,應編寫相應的市場調(diào)研報告提交領導審閱。
第六條獲取市場信息的主要途徑
(一)通過各種專業(yè)統(tǒng)計數(shù)據(jù)庫、權威部門的信息披露、行業(yè)內(nèi)權威人士發(fā)言、公開媒體報道、報刊雜志等;
(二)通過參加行業(yè)協(xié)會、產(chǎn)業(yè)協(xié)會等活動收集信息;
(三)在拜訪、回訪或同客戶業(yè)務洽談中,適時詢問客戶相關問題、競爭對手的服務情況和經(jīng)營情況;
(四)對目標區(qū)域、潛在客戶的走訪;
(五)業(yè)務人員對客戶進行定期電話回訪;
(六)不定期召開客戶座談會,交流市場信息,了解客戶各項需求。
(七)收集、整理公司其他人員反饋的信息;
(八)從上級公司的各個業(yè)務部門和財務報告獲得;
(九)委托第三方信息/調(diào)查/咨詢機構進行市場調(diào)研與信息收集;
(十)其他信息收集渠道
第七條信息渠道的建立
與信息提供單位或個人建立正式和非正式的溝通渠道,以便及時快捷準確的獲取信息。
第八條信息渠道的維護
定期拜訪信息提供單位或個人,交流市場信息,維護客戶關系。
第四章市場調(diào)研與信息收集的主要內(nèi)容
第九條宏觀經(jīng)濟與行業(yè)背景信息的收集與分析
(一)國際與國內(nèi)整體經(jīng)濟政治形勢;
(二)國家對本行業(yè)的政策、規(guī)劃和法律法規(guī);
(三)本行業(yè)的國內(nèi)外發(fā)展動態(tài)及上下游發(fā)展現(xiàn)狀;
(四)未來新產(chǎn)品與新技術發(fā)展方向等信息。
第十條市場供需信息的收集與分析
(一)市場規(guī)模與容量
主要了解全國及區(qū)域市場的產(chǎn)能、產(chǎn)量和進口量及增長情況等,未來上游擴建及新建統(tǒng)計;下游消費群體發(fā)展狀況、消費量和出口量及增長情況等。
(二)市場界定與細分
主要了解每個細分市場的界定、容量和分布,分析生產(chǎn)工藝、技術指標、銷售渠道和用戶體驗等方面的.差異。
(三)市場競爭
主要跟蹤市場競爭格局的變化,以便隨時調(diào)整競爭策略。
(四)市場價格
主要分析價格構成(成本、供需、交割時間、交割地點、付款方式、賬期等)和定價策略,同時統(tǒng)計人民幣現(xiàn)貨價格、美金船貨價格、生產(chǎn)商的掛牌價與結算價等。
(五)分銷渠道
主要了解分銷商的綜合實力、經(jīng)銷品類和銷量,并分析其運營模式。
(六)物流布局
主要了解華中、華南市場固體與液體化工產(chǎn)品倉庫的分布特點,同時了解固體與液體化工產(chǎn)品的運輸特點。
第十一條競爭對手信息的收集與分析
主要收集標桿企業(yè)銷售政策,現(xiàn)有競爭對手的經(jīng)營規(guī)模、產(chǎn)能、生產(chǎn)工藝、生產(chǎn)品類、分銷策略、定價策略、營銷策略、客戶群體、物流布局和產(chǎn)能擴張計劃及潛在競爭對手的相關信息。
第十二條客戶對象信息的收集與分析
主要收集經(jīng)銷商、分銷商、直銷客戶的分布、需求、生產(chǎn)能力、庫存情況、技術與服務要求、資金信用狀況、付款方式、經(jīng)營效益和外購原料來源等信息。
第十三條企業(yè)自身信息的收集與分析
主要收集上游生產(chǎn)企業(yè)產(chǎn)能、生產(chǎn)工藝、生產(chǎn)品類、產(chǎn)能擴張計劃及本企業(yè)銷售動態(tài)、客戶群體、客戶結構、本企業(yè)在行業(yè)內(nèi)地位、物流布局等信息。
第五章信息的整理、分析和應用
第十四條信息整理與分析
信息管理崗對所收集的信息進行整理和分析,并形成相應的市場信息分析報告,在公司內(nèi)部實現(xiàn)信息共享。
市場信息分析報告應重點分析對企業(yè)的經(jīng)營發(fā)展能夠帶來哪些有利影響和不利影響,以及影響的程度等內(nèi)容。
第十五條信息的匯報
(一)匯報時間:根據(jù)信息內(nèi)容的差別,按照不同的頻次匯報。
1.定期上報
根據(jù)公司信息需求,編制市場信息周報、月報和季報,每周、每月和每季末上報。
2.不定期(即時)上報
當發(fā)生以下情況時,應即時上報相關信息:
�、�.宏觀政治經(jīng)濟形勢發(fā)生重大變化時;
�、�.行業(yè)和市場環(huán)境發(fā)生重大變化時;
�、�.本企業(yè)銷售與策略發(fā)生重大變化時;
�、�.其他希望通過公司內(nèi)部共享的信息。
(二)匯報方式
信息匯報的方式主要有口頭匯報和書面匯報、電話匯報和郵件匯報、單獨匯報和會議匯報等方式。信息匯報人員可根據(jù)各類信息的特點以及現(xiàn)實條件采取相應的匯報方式。
第十六條信息歸檔和保密
信息歸檔包含原始未加工的信息材料、信息分析報告、公司內(nèi)部信息等信息的歸檔,可按信息類別、信息重要程度、信息發(fā)布時間、信息權威性等進行整理歸檔。
信息管理崗需根據(jù)各類信息的重要程度和機密程度設置保密等級,確定每類信息的借閱范圍,借閱場所,并詳細記錄信息借閱記錄,包括借閱信息名稱、借閱時間、借閱人員、借閱目的和歸還時間。
第六章附則
第十七條本制度由市場信息部負責解釋和修訂。
第十八條本辦法未盡事宜,按國家相關法律法規(guī)和產(chǎn)品經(jīng)銷公司相關規(guī)定執(zhí)行。
公司信息安全的管理制度 8
第一章：總則
第一條
為了使企業(yè)在管理上跟上時代的發(fā)展，適應信息社會及網(wǎng)絡經(jīng)濟下的市場競爭環(huán)境，運用先進的管理手段提高工廠的工作及管理效率，必須借助于網(wǎng)絡及計算機等現(xiàn)代化的環(huán)境及工具，這就要求企業(yè)本身要注重信息化的發(fā)展，而信息化的健康發(fā)展就必須有一個好的管理制度來保障，籍以創(chuàng)造及鞏固企業(yè)好的信息化發(fā)展的軟環(huán)境及硬環(huán)境，因此，特制定《公司信息化工作管理制度》。
第二條
信息化工程是一個長期的系統(tǒng)管理工程，必須做好系統(tǒng)測試、運行及維護工作，系統(tǒng)持續(xù)改善。
第二章：信息化工作管理
第三條
嚴格按工廠發(fā)展規(guī)劃及年度信息化發(fā)展計劃開展工作。
4、按工廠年度宣傳計劃，協(xié)助宣傳部門搞好企業(yè)信息化宣傳材料的準備工作，針對不同層次做到由淺入深，趣味多變。
5、按工廠年度教育培訓計劃，協(xié)助教育部門搞好教材、教師、教學環(huán)境的準備工作。
6、搞好企業(yè)信息化發(fā)展的外部環(huán)境，與各級政府及組織保持良好的關系，盡力爭取經(jīng)濟政策上的支持。
7、搞好企業(yè)各應用系統(tǒng)的選型、采購工作，其中軟件的選型要從企業(yè)實際需求出發(fā)，多比較，強調(diào)軟件原廠商及實施商的技術實力與發(fā)展軟件產(chǎn)品的適應性，追求軟件的性價比。實施時，與軟件原廠商、實施商、技術依托單位保持密切聯(lián)系，多交流思想認識，克服各種阻力。另外發(fā)揮各業(yè)務部門的主觀能動性，以業(yè)務部門為主，樹立服務的思想。硬件的采購到貨比三家，追求性價比、實用性、安全性及擴充性等等。我訂有效合同，搞好驗收等把關工作。
8、系統(tǒng)的軟、硬件維護、管理及調(diào)配由信息中心組織實施，歸口管理，維護工作做到系統(tǒng)的正常運行，管理工作做到賬物一致，調(diào)配工作做到按需分配，充分發(fā)揮系統(tǒng)軟、硬件的效率。
9、辦好企業(yè)網(wǎng)站，維護企業(yè)網(wǎng)頁，同時對與internet的連接把好安全關(防火墻)。
10.搞好企業(yè)內(nèi)部網(wǎng)的防毒作用，網(wǎng)絡用機嚴禁私接光軟驅，私自安裝軟件，尤其是游戲軟件。
11.嚴禁拆換網(wǎng)絡計算機及相關設備的零部件。
12.把好企業(yè)上internet關，各部門確因工作需上網(wǎng)查詢、發(fā)布信息、收發(fā)電子郵件，填寫申請書，需經(jīng)廠領導或信息中心主任批準后方可進行。
13.信息中心搞好網(wǎng)絡管理工作，企業(yè)內(nèi)部網(wǎng)必須把好用戶及密碼的關，合理分配IP地址，搞好虛網(wǎng)劃分及管理。
14.各部門對硬件設備的使用，必須必須按相關設備操作規(guī)程進行，嚴禁帶電撥插計算機及相關設備，不得私拉網(wǎng)線，軟件的使用嚴格按操作指南進行，不得任意刪改系統(tǒng)文件及別人的文件。
15.各單位計算機信息系統(tǒng)的保密管理應實行單位領導負責制，由各單位主管領導負責，并指定人員真心專管，制訂相應的管理制度，對涉密的計算機要經(jīng)嚴格審查，并由經(jīng)崗位保密培訓的人員專門負責，其計算機要設置口令。
16.網(wǎng)絡及其他單元系統(tǒng)用機的軟件安裝及維護必須由信息中心相關管理人員確認以后進行。
17.信息系統(tǒng)的開發(fā)由信息中心主持進行，盡量減少信息化孤島，開發(fā)的平臺應結合網(wǎng)絡系統(tǒng)實際來定，避免孤立行事，將開發(fā)納入信息化發(fā)展正常渠道，對于有難度的開發(fā)由信息中心確認后可派專人進行。
18.信息中心人員應指導、教授業(yè)務部門人員有關系統(tǒng)的應用，保證業(yè)務部門人員能正確使用系統(tǒng)。
19.IT人員搞好自己理論學習工作，平常有時間多看書，多交流，作好學習總結。
20.信息中心搞好全廠計算機及相關設備(軟、硬件)的調(diào)研、選型、采購、實施、管理、維護(修)、調(diào)配等工作。
21.信息處理中心負責解答業(yè)務部門在使用網(wǎng)絡及計算機過程中碰到的任何問題并協(xié)助處理好問題，搞好工廠宣講工作，提高企業(yè)員工對工廠的認識。
22.定期進行設備的清查工作，尤其是設備調(diào)配之后，保證配置的完整性并作好封記，更新管理賬目。
23.計算機及相關設備采購嚴格按需求或計劃進行，驗收時嚴格按合同設備配置清單執(zhí)行，認真作好驗收記錄，對不合格品負責退換。
24.信息中心負責設備的入庫或轉固定資產(chǎn)工作，任何采購件必須轉固定資產(chǎn)或入庫，只有這樣后才能持相關票據(jù)到財務處報賬，任何領用品必須開增值稅發(fā)票，增增稅發(fā)票及入庫單辦理賬務。
第三章：內(nèi)部電腦安全管理
隨著企業(yè)生產(chǎn)節(jié)奏的`加快和辦公現(xiàn)代化，我廠使用電腦的車間、處室越來越多，現(xiàn)有電腦安裝部位普遍存在防范措施薄弱，安全隱患突出。而近期以來，地區(qū)高校內(nèi)部和有關電腦經(jīng)營公司均相繼發(fā)生電腦被竊案件，給國家和集體財產(chǎn)造成了很大的損失。從案件性質分析，電腦已經(jīng)成為犯罪分子重點侵襲的目標。因此，為安全使用電腦，防止各類案件的發(fā)生，結合工廠情況，特重申加強內(nèi)部電腦安全管理的通知如下：
一、凡配有電腦部門的領導要從思想上重視電腦部位的安全管理，必須建立健全必要的安全管理制度，認真落實安全防范措施，并負責對使用和管理電腦人員的教育管理工作。
二、電腦管理和使用人員必須保持高度的警惕性，嚴格執(zhí)行各項管理制度，完善電腦臺帳，電腦軟件未經(jīng)領導批準，不得擅自帶出和外借，自覺做好保密、防盜和防病毒工作，更不得用電腦從事任何違法活動。
三、電腦室內(nèi)必須加強對火種、電源的管理，不得擅自動明火，禁止存放易燃易爆物品，使用電源必須保證安全，人員離開后應切斷電源。
四、電腦部位的安全防護措施必須完善，應做到人員離開后能夠關窗鎖門。
五、嚴格外來人員管理，未經(jīng)同意不得擅自進入電腦室或操作電腦。
六、此通知下發(fā)后，各部門要對電腦部位進行認真檢查，重點檢查安全管理制度是否健全，管理人員是否落實，防范措施是否完善，對存在的隱患要立即進行整改，杜絕各類案件的發(fā)生。
公司信息安全的管理制度 9
第一條為加強檔案信息管理，充分發(fā)揮檔案信息的作用，有效保存和應用檔案信息，制定本制度。
第二條本制度所稱檔案信息是指工程建設活動中形成的各種技術的、商務的、綜合的具有保存價值的文件、批件、標書、紀要、圖紙、照片圖片、測繪數(shù)據(jù)、視頻、簽證、信函、通知、報表等，包括紙質資料、電子版資料和多媒體資料等。
第三條公司規(guī)劃建設管理部負責工程類檔案信息的收集、整理、報送、存檔、應用及管理工作。
第四條調(diào)度員、測繪員、施工管理員、監(jiān)理工程師、招標單位、設計單位、施工單位和公司運行管理部門是檔案信息資料的來源，負責相關資料的'繪制、記錄、編輯、修改、整理、裝訂、審核與報送工作。
第五條各種檔案信息資料應按要求分類編碼保存，要注意防盜、防火、防潮、防塵、防失密，保持適當?shù)耐L。具體要求參照公司綜合檔案管理辦法。
第六條工程竣工圖紙及相關資料應在歸檔的同時向生產(chǎn)運行相關部門及時提供。
第七條舊管網(wǎng)改造時，由規(guī)劃建設管理部進行現(xiàn)場測繪，及時繪制改造后的圖紙并向相關部門提供。涉及調(diào)度地理信息系統(tǒng)數(shù)據(jù)更新的，應同步更新。
第八條檔案資料的借閱執(zhí)行綜合檔案相關條款。
第九條檔案信息需要同時向綜合管理部歸檔的，應按要求歸檔。
第十條保存三年以上的工程類檔案資料應移交綜合管理部檔案室統(tǒng)一保存，需要留存?zhèn)溆玫目闪魪陀〖?/p>
第十一條未盡事宜執(zhí)行綜合管理部檔案管理辦法。
第十二條本制度從20xx年xx月xx日起執(zhí)行。
公司信息安全的管理制度 10
一、總則
為加強公司保密工作的管理，防范和杜絕各種泄密事件的發(fā)生，維護公司正常經(jīng)營管理秩序，保障公司合法權益不受侵犯，特制定本制度。
二、適用范圍
本制度適用于總公司及直屬公司全體員工，每個員工均有保守公司秘密的義務和制止他人泄密的權利。
三、保密范圍和密級劃分
公司秘密指涉及公司利益、依照一定程序確定、在一定時間內(nèi)只限一定范圍內(nèi)的人員知悉的事項。
1、密級劃分
公司秘密的密級分為絕密、機密、秘密三級。
1)絕密級:是最重要的公司秘密，泄露會給公司造成特別嚴重的經(jīng)濟損失或不良影響;
2)機密級:是重要的公司秘密，泄露會給公司造成嚴重的經(jīng)濟損失或不良影響;
3)秘密級:是一般的公司秘密，泄露會給公司造成經(jīng)濟損失或不良影響。
2、保密范圍
公司秘密包括下列事項:
1)公司重大決策中的秘密事項;
2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
3)公司的合同、協(xié)議、意見書及可行性報告、重要會議記錄;
4)公司財務預決算報告、審計報告及各類財務報表、統(tǒng)計報表;
5)公司所掌握的尚未進入市場或尚未公開的各類信息;
6)公司的管理策略、客戶信息、貨源情報、產(chǎn)銷策略;
7)公司技術水平、技術力量、技術潛力、產(chǎn)品動向;
8)公司持有、掌握的廠家技術資料、光盤、書籍、文檔;
9)公司營業(yè)執(zhí)照、組織機構代碼證、稅務登記證等相關證件;
10)公司員工的.人事檔案、工資、獎金及相關資料;
11)其他經(jīng)公司確認應當保密的事項。
一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件不屬于保密范圍。
3、公司密級的確定
1)公司經(jīng)營發(fā)展中，直接影響公司權益和利益的重要決策文件、資料為絕密級;
2)公司的年度規(guī)劃、財務報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況、廠家技術資料為機密級;
3)公司合同、協(xié)議、人事檔案、工資、獎金、尚未進入市場或尚未公開的各類信息、營業(yè)執(zhí)照及相關證件為秘密級。
4、屬于公司秘密的文件、資料，由起草公司或部門依據(jù)本制度第三項“保密范圍和密級劃分”中的第1條密級劃分、第3條公司密級的確定的規(guī)定標明密級，并確定保密期限。保密期限屆滿，除要求繼續(xù)保密的事項外，自行解密。
四、保密管理
1、知曉范圍
1)公司秘密(絕密、機密、秘密)總公司副/總經(jīng)理有權全部知曉;2)絕密級只限總公司副/總經(jīng)理指定的人員知曉;
3)機密級只限負責該項工作的主管人員以及該主管人員認為必須知道的人員知曉;
4)秘密級只限相關人員知曉。
2、保管備份
1)絕密級資料原則上不允許摘抄或復制，確需摘抄或復制者須經(jīng)總公司副/總經(jīng)理批準;
2)機密級、秘密級資料需經(jīng)子公司總經(jīng)理批準后，方可摘抄或復制;3)保密資料不得私自復制，復印件應視同原件管理;
4)各公司保管的公司證件需經(jīng)子公司總經(jīng)理批準后，方可復印或借出(營業(yè)執(zhí)照、組織機構代碼證經(jīng)部門經(jīng)理批準后，可復印);
5)各公司指派專人負責秘密文件、資料的保管，并采用相應的保密措施;6)若發(fā)現(xiàn)或發(fā)生泄密情況，應立即向總公司領導報告，以便及時采取補救措施。
五、責任與獎懲
1、有下列情形之一者，對有關部門或人員給予獎勵:
1)及時舉報泄密事件，且避免可能由此造成公司損失的;
2)非責任人及時采取補救措施，避免或最大限度減少泄密造成損失的。
2、有下列情形之一者，對有關部門或人員給予處罰，情節(jié)嚴重的，將依法追究相關法律責任:
1)泄露公司秘密，尚未造成嚴重后果或經(jīng)濟損失的;
2)故意或過失泄露公司秘密，造成嚴重后果或重大經(jīng)濟損失的;
3)違反本制度規(guī)定，為他人竊取、刺探、收買或提供公司秘密的;
4)利用職權強制他人違反保密規(guī)定的。
3、獎懲具體標準參照<員工獎懲管理制度>執(zhí)行。
公司信息安全的管理制度 11
第一條 為防止數(shù)據(jù)的非法生成、變更、泄漏、丟失與被破壞，確保數(shù)據(jù)的有據(jù)性、準確性、完整性、及時性、保密性，特制訂本制度。
第二條 數(shù)據(jù)管理范圍包括所有利用計算機進行輸入、存儲、處理、再加工及輸出的數(shù)據(jù)，它包括文字材料、報表、各類原始憑證、圖形、圖像等輸入處理對象，又包括存儲于計算機內(nèi)部及傳輸?shù)母黝悢?shù)據(jù)，還包括計算機輸出的磁存儲、光存儲、電存儲及各類打印數(shù)據(jù)。
第三條 數(shù)據(jù)必須是有據(jù)的，能夠辨認數(shù)據(jù)的內(nèi)容、用途和使用方法；必須經(jīng)過合法的手續(xù)和規(guī)定的渠道采集、加工、處理和傳播數(shù)據(jù)；數(shù)據(jù)應只用于明確規(guī)定的目的，未經(jīng)批準不得它用；采用的數(shù)據(jù)范圍應與規(guī)定用途相符。
第四條 數(shù)據(jù)管理者應承擔保存或處理數(shù)據(jù)的保護職責，防止數(shù)據(jù)的丟失、誤用或破壞；特殊或重要數(shù)據(jù)，應采用多種記錄手段異地保存，免遭意外風險。
第五條 數(shù)據(jù)使用者有權查閱被授權的數(shù)據(jù)，索取數(shù)據(jù)記錄復制件，更正有關自身的任何不準確數(shù)據(jù)；享受有限次數(shù)規(guī)定的有問必答權利。
第六條 根據(jù)使用的不同系統(tǒng)制訂相應的數(shù)據(jù)存取細則，采取措施防止數(shù)據(jù)被非法修改，堵塞管理操作的疏忽或蓄謀竊取數(shù)據(jù)的漏洞。
第七條 無正當理由和有關批準手續(xù)，不得通報數(shù)據(jù)內(nèi)容，不得泄漏數(shù)據(jù)給內(nèi)部或外部的無關人員，不得篡改數(shù)據(jù)庫數(shù)據(jù)內(nèi)容，必要修改時，應經(jīng)由部門主管及公司分管領導審批，提交數(shù)據(jù)管理部門，經(jīng)管理部門領導審批同意后由數(shù)據(jù)管理員進行修改。
第八條 不應造成可從發(fā)布的統(tǒng)計數(shù)據(jù)中推斷出保密或敏感的'信息。
第九條 不同數(shù)據(jù)用途建立適當?shù)谋O(jiān)督、管理機制，保證與數(shù)據(jù)有關的個體和數(shù)據(jù)管理者的合法權益不被侵犯。
第十條 有新系統(tǒng)上線或升級時，數(shù)據(jù)管理部門應當切實做好上線或升級前的各項準備工作，應查驗設備廠商或軟件開發(fā)商或開發(fā)人員提交的有關運行維護資料，并負責監(jiān)督設備廠商或軟件開發(fā)商提供對相關崗位人員的技術培訓。制定科學的上線計劃和新舊系統(tǒng)數(shù)據(jù)切換方案，考慮應急預案，確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。系統(tǒng)上線涉及數(shù)據(jù)遷移的，還應由設備廠商或軟件開發(fā)商制定詳細的數(shù)據(jù)遷移計劃并經(jīng)由數(shù)據(jù)管理部門及分管領導審批同意后執(zhí)行。
第十一條 信息系統(tǒng)中的信息應該根據(jù)其重要性、密級、應用需求等分別實施相應的加密措施，未經(jīng)流程及領導許可，保密信息不得以明文形式存儲和傳送。由信息所有者根據(jù)信息的重要性、密級規(guī)定及用途，決定操作人員的存取權限和存取方式。所有的統(tǒng)計信息應根據(jù)其重要程度進行密級劃分，并制訂相應的管理辦法，確定允許對外發(fā)布和交流的信息指標、報批權限和手續(xù)。
�。�1）備份的數(shù)據(jù)、打印出的數(shù)據(jù)應在指定的數(shù)據(jù)保管室或指定的場所保管，并指定專人負責保管
�。�2）數(shù)據(jù)保管員必須用文件管理等方法，對數(shù)據(jù)進行登記管理。
�。�3）未經(jīng)流程及領導許可，禁止數(shù)據(jù)的外借，內(nèi)部無權查閱和無正式批文的人員不得查閱。對于經(jīng)正式批文借出的數(shù)據(jù)必須登記，并由經(jīng)手人簽字，便于發(fā)生數(shù)據(jù)泄漏時分清責任人。
�。�4）未經(jīng)流程及領導許可，數(shù)據(jù)保管員不得修改所保管的任何數(shù)據(jù)。
�。�5）電腦操作人員要定期清理服務器中的數(shù)據(jù)，將過期的、作廢的數(shù)據(jù)全部清除，每天作廢的打印數(shù)據(jù)必須銷毀。
（6）數(shù)據(jù)是公司的重要資料，必須按嚴格地制度進行數(shù)據(jù)備份。
（7）每天將所有數(shù)據(jù)備份到專門用于備份的工作站硬盤上和備份服務器上。
�。�8）每周，將備份在工作站上的所有歷史數(shù)據(jù)刻錄在只讀光碟上保存，備份數(shù)據(jù)一式三份，并用統(tǒng)一格式的標簽和目錄清單。并必須異地存放。
�。�9）公司總部及其分支機構必須進行交易數(shù)據(jù)的多重備份。備份數(shù)據(jù)應異地存放并送交一份至公司財務部門保管。送交至公司財務部門保管的備份必須采用只讀介質。
�。�10）數(shù)據(jù)備份及歷史數(shù)據(jù)的存放應保證防火、防熱、防塵、防潮及防磁。磁記錄介質應存放于距鋼筋房柱或類似結構物十厘米以外處，以防雷電經(jīng)鋼筋傳播時產(chǎn)生的磁場破壞所存數(shù)據(jù)。
�。�11）未經(jīng)流程及領導許可，嚴禁修改歷史數(shù)據(jù)。
�。�12）當軟件更換或版本大的升級后，應做好原系統(tǒng)完整的程序和數(shù)據(jù)的備份，并寫出詳細的文檔資料，記載超級管理員的操作號以及密碼。
公司信息安全的管理制度 12
第一章總則
第一條為了加強公司信息化項目管理，規(guī)范信息化項目實施流程，確保實現(xiàn)信息化項目目標，特制定本制度。
第二條本制度中所稱信息化項目是指以計算機、通信技術及其它現(xiàn)代信息技術為主要手段的信息網(wǎng)絡、信息安全、信息資源、信息應用系統(tǒng)等新建、擴建或者改建工程項目。
第三條公司信息化項目按照投資估算額分一般信息化項目、大型信息化項目和重大信息化項目，
(一)投資估算額小于等于50萬元為一般信息化項目；
(二)投資估算額大于50萬元小于等于1000萬的為大型信息化項目；
(三)投資估算額大于1000萬元的為重大信息化項目。
第四條本制度適用于公司涉及信息化項目管理的有關單位及個人。
第二章信息化項目管理職責劃分
第五條運營改善部職責
(一)全面負責信息化項目的組織實施工作。
(二)按照信息規(guī)劃組織項目預算提報以及項目立項工作。
(三)按立項通知書要求開展專業(yè)工作，負責編制招標技術文件，組織信息化項目招標工作。
(四)負責信息化項目合同的簽訂工作。
(五)負責組織建立業(yè)務項目組，并指派專人參與項目建設。
(六)負責信息化項目資料的歸檔。
(七)負責組織項目實施后評價工作。
(八)負責信息化項目管理制度的修訂、培訓與檢查工作。
第六條信息化項目申請單位職責
(一)按立項通知書要求開展專業(yè)工作，參與信息化項目招標工作。
(二)指派專人進入業(yè)務項目組全程參與項目建設。
(三)參加信息化項目實施過程的管理，協(xié)調(diào)解決信息化項目實施與生產(chǎn)組織之間的矛盾。
第七條信息化項目其他涉及單位職責
(一)指派專人進入業(yè)務項目組全程參與項目建設。
(二)參加信息化項目實施過程的管理，協(xié)調(diào)解決信息化項目實施與生產(chǎn)組織之間的矛盾。
第八條計財部職責
(一)負責對信息化項目立項請示中涉及本專業(yè)的問題進行審查。
(二)負責按照項目立項的批復意見及精神，下達公司內(nèi)部項目立項批準通知書。
(三)參與信息化項目招標及合同的審查工作。
(四)負責信息化項目階段性費用結算及后評價工作。
第九條設備部職責
（一）負責對信息化項目立項請示中涉及本專業(yè)的問題進行審查。
�。ǘ┌戳㈨椡ㄖ獣笸瓿上嚓P專業(yè)工作；配合、協(xié)調(diào)完成信息化項目中施工現(xiàn)場各種計量、自動化、通訊網(wǎng)絡節(jié)點、數(shù)據(jù)接口的聯(lián)接工作。
第十條黨群工作部職責：參加有關招投標工作并對招投標過程進行監(jiān)督，做好項目宣傳工作。
第十一條人力資源部職責：負責項目培訓組織與考核工作。
第十二條后勤部職責：負責項目實施后勤保障工作。
第十三條業(yè)務項目組職責
（一）全面負責項目實施各階段組織協(xié)調(diào)工作。
�。ǘ┴撠熃M織項目各種業(yè)務問題討論與處理。
�。ㄈ┴撠熃M織項目各種實施方案的討論與確認
（四）負責組織項目硬件設備的安裝、調(diào)試與確認。
�。ㄎ澹┴撠熃M織項目階段性驗收工作。
�。┲概蓪Ｈ思媛氻椖课臋n員參與項目文檔收、發(fā)、歸檔工作。
�。ㄆ撸┴撠熃M織項目用戶測試、系統(tǒng)培訓以及權限收集工作。
�。ò耍┴撠焻f(xié)調(diào)解決項目實施過程中各種后勤保障問題。
�。ň牛┴撠燀椖抠Y金計劃提報工作。
第三章信息化項目立項、招標
第十四條運營改善部依據(jù)《公司項目管理制度》和信息化年度計劃分別開展信息化項目立項請示、審批、上報工作。
第十五條項目審批通過后，由計財部進行項目立項，由運營改善部、項目申請單位依據(jù)《中華人民共和國招投標法》以及上級部門要求組織項目招標；涉及企業(yè)核心機密的信息化項目依據(jù)國家有關規(guī)定處理。
第十六條對于需要招標的信息化項目，由運營改善部編制招標技術文件，并組織發(fā)標工作。
第十七條招標過程中把握的原則，投標人應具備信息化項目實施能力與資質，公開招標投標人不得少于3家；邀請招標投標人不得少于3家，其他招標方式按照國家相關規(guī)定執(zhí)行。
第十八條自招標文件開始發(fā)出之日到投標人提交投標文件截至時間控制在二十日以上；對已發(fā)出的`招標文件進行必要澄清或者修改的，應在招標文件要求提交投標文件截止時間至少十五日前，以書面形式通知所有招標文件收受人。
第十九條評標工作由運營改善部、項目申請單位依法組建的評標委員會負責。評標委員會由運營改善部、項目申請單位的代表和有關技術、經(jīng)濟等方面的專家組成，技術、經(jīng)濟等方面不得少于2/3，成員總人數(shù)為5人以上的單數(shù)。
第二十條評標委員會在黨群工作部監(jiān)督下完成對投標文件的綜合評定后，提出綜合評標意見，確定候選單位，公布評標結果。
第二十一條項目實施方確定后，運營改善部經(jīng)請示主管經(jīng)理后簽訂項目實施合同。
第二十二條對于客戶化開發(fā)的系統(tǒng)，項目實施合同須明確界定源代碼歸公司所有。
第二十三條項目實施合同簽訂前項目實施方須提供詳細的《公司信息化項目實施服務合同工作說明書》，該說明書包含且不僅限于：
（一）項目實施范圍
�。ǘ╉椖繉嵤┣疤釛l件
（三）項目進度安排
�。ㄋ模╉椖繄F隊結構、人員分工管理
�。ㄎ澹╉椖恐С址⻊张c質量保證
�。╉椖孔兏芾�
�。ㄆ撸╉椖框炇找�
第四章信息化項目實施準備
第二十四條信息化項目合同簽訂后，運營改善部、項目申請單位組織召開項目啟動會，建立業(yè)務項目組，業(yè)務項目組成員應包括：
（一）信息化項目申請單位主管領導為業(yè)務項目經(jīng)理；
�。ǘ┻\營改善部主管領導為業(yè)務項目副經(jīng)理；
�。ㄈ┥婕皢挝恢鞴茴I導為業(yè)務項目副經(jīng)理；
�。ㄋ模┥暾垎挝�、涉及單位以及運營改善部骨干專業(yè)為組員；
�。ㄎ澹╉椖烤S護相關人員為組員；
�。┻\營改善部項目管理相關專業(yè)為組員；
（七）項目實施包含硬件采購以及網(wǎng)絡鋪設的業(yè)務項目組組員還包括運營改善部相關硬件專業(yè)以及硬件涉及單位相關專業(yè)。
第二十五條對于重大信息化項目要求業(yè)務項目組成員脫產(chǎn)進行項目建設。
第二十六條業(yè)務項目組及項目實施方辦公環(huán)境安全保密措施由運營改善部安全專業(yè)組織設計。
第二十七條項目實施方撰寫《公司信息化項目項目實施章程》，并向業(yè)務項目組匯報確認，該章程包含且不僅限于：
（一）項目整體概述
�。ǘ╉椖拷M織機構
（三）項目實施里程碑計劃
�。ㄋ模╉椖繉嵤┎呗约胺椒ㄕ�
（五）項目文檔管理
�。╉椖繂栴}管理
（七）項目計劃管理
�。ò耍╉椖勘Ｃ芄芾�
第五章信息化項目需求調(diào)研
第二十八條由項目實施方按照《公司信息化項目周雙周滾動計劃》（模板見附件一）牽頭組織業(yè)務需求調(diào)研工作，調(diào)研確定的業(yè)務流程圖由項目實施方繪制，業(yè)務流程圖必須經(jīng)過業(yè)務項目組確認。
第二十九條需求調(diào)研過程中牽涉到跨部門、跨專業(yè)的業(yè)務問題由業(yè)務項目組綜合組織討論確認。
第三十條業(yè)務問題討論過程中形成的結論采用《公司信息化項目會議紀要》形式發(fā)布（模板見附件二）。
第三十一條項目實施方綜合整理需求調(diào)研情況，形成詳細的《公司信息化項目需求規(guī)格說明書》，該說明書應包含且不僅限于：
�。ㄒ唬┬枨蠓秶�
�。ǘI(yè)務流程
�。ㄈ┕δ苄枨�
�。ㄋ模┬阅苄枨�
�。ㄎ澹┻\行需求
第三十二條《公司信息化項目需求規(guī)格說明書》必需經(jīng)過業(yè)務項目組討論確認，并由涉及單位、運營改善部以及項目申請單位主管領導審核簽字認可。
第六章信息化項目設計
第三十三條項目實施方在確認的《公司信息化項目需求規(guī)格說明書》的基礎上，對該信息化項目進行概要設計和詳細設計，制定《公司信息化項目概要設計說明書》和《公司信息化項目詳細設計說明書》�！豆拘畔⒒椖扛乓O計說明書》包含且不僅限于：
�。ㄒ唬╉椖扛攀�
（二）需求描述
�。ㄈ┘軜嬅枋�
（四）業(yè)務組件定義
《公司信息化項目詳細設計說明書》包含且不僅限于：
�。ㄒ唬╉椖扛攀�
（二）數(shù)據(jù)設計
�。ㄈ┙M件設計
�。ㄋ模┯脩艚涌谠O計
�。ㄎ澹┦聞疹愋图捌涔芾�
�。╁e誤處理
�。ㄆ撸┫拗�、局限、約束
第三十四條《公司信息化項目概要設計說明書》、《公司信息化項目詳細設計說明書》應符合公司的整體信息化發(fā)展規(guī)劃需要，滿足長期規(guī)劃，強調(diào)標準統(tǒng)一與業(yè)務系統(tǒng)間的縱向貫通與橫向集成。
第七章信息化項目開發(fā)管理
第三十五條信息化項目開發(fā)應滿足信息系統(tǒng)安全保護等級要求。
第三十六條信息化項目開發(fā)過程中，項目實施方面臨的各種業(yè)務問題通過專題會、協(xié)調(diào)會方式討論研究解決，討論形成的方案通過《公司信息化項目會議紀要》形式發(fā)布。
第三十七條對于項目實施過程中涉及使用的軟、硬件工具由項目實施方負責進行培訓。
第三十八條項目實施牽涉到與第三方系統(tǒng)接口的，由業(yè)務項目組協(xié)調(diào)第三方系統(tǒng)供應商共同協(xié)商解決。
第三十九條項目實施牽涉有硬件購置或者網(wǎng)絡鋪設的，由業(yè)務項目組相關硬件專業(yè)組織對設備進行到貨驗收和安裝調(diào)試驗收。
第八章信息化項目測試管理
第四十條在完成信息化項目的各項功能后，由項目實施方進行內(nèi)部測試，內(nèi)部測試完成后由業(yè)務項目組與項目實施方制定該項目的用戶系統(tǒng)測試方案，并組織系統(tǒng)功能測試。測試情況通過《公司信息化項目測試報告》以及《公司信息化項目問題跟蹤表》(模板見附三)進行發(fā)布�！豆拘畔⒒椖繙y試報告》應包含且不僅限于：
�。ㄒ唬y試概述
（二）測試環(huán)境
�。ㄈy試過程
�。ㄋ模y試結果
（五）測試評價
第四十一條對于測試中發(fā)現(xiàn)的各種問題，由項目實施方詳細記錄《公司信息化項目問題跟蹤表》并落實問題處理計劃，對于測試中業(yè)務提出的變更需求由業(yè)務項目組與項目實施方依據(jù)信息化項目需求變更流程辦理。
第九章信息化項目權限收集與配置
第四十二條信息化項目用戶測試的同時，由項目實施方設計系統(tǒng)權限收集模板，由業(yè)務項目組下發(fā)用戶單位進行權限收集以及權限模板的填寫。
第四十三條業(yè)務項目組收集各單位用戶權限收集模板，匯總轉交項目實施方，由項目實施方進行用戶權限批導入，導入完成后由業(yè)務項目組通知用戶權限測試。
第十章信息化項目培訓管理
第四十四條項目實施方制定系統(tǒng)操作手冊，并編制項目培訓計劃，大型和重大信息化項目由人力資源部組織系統(tǒng)培訓，一般信息化項目由運營改善部與項目申請單位組織系統(tǒng)培訓，系統(tǒng)培訓后由培訓組織方組織考核，對于考核不合格者不允許上崗操作。
第四十五條用戶培訓中所提的問題由項目實施方記錄《公司信息化項目問題跟蹤表》并落實問題處理計劃；對于用戶所提的需求由業(yè)務項目組與項目實施方依據(jù)信息化項目需求變更流程辦理。
第十一章信息化項目上線及試運行管理
第四十六條信息化項目完成既定的設計、開發(fā)、測試、培訓任務后由項目實施方編寫《公司信息化項目上線策略》，該策略包含且不僅限于：
�。ㄒ唬┥暇�組織體系及職責
（二）上線業(yè)務范圍
�。ㄈ┥暇�準備工作情況
�。ㄋ模┥暇�時間及工作安排
�。ㄎ澹┥暇�支持流程及問題處理
�。┥暇�應急預案
�。ㄆ撸┤藛T聯(lián)絡方式
�。ò耍┖笄诒Ｕ洗胧�
第四十七條由項目實施方設計期初數(shù)據(jù)導入模板，由業(yè)務項目組組織期初數(shù)據(jù)收集，由項目實施方清空生產(chǎn)機數(shù)據(jù)后導入期初數(shù)據(jù)，并鎖定生產(chǎn)機。
第四十八條系統(tǒng)上線試運行前，由項目實施方解鎖生產(chǎn)機，由項目業(yè)務組通知涉及單位系統(tǒng)上線試運行。試運行期間，項目實施方7*24小時支持系統(tǒng)業(yè)務開展，試運行問題通過《公司信息化項目問題跟蹤表》跟蹤處理，各單位所提需求依據(jù)信息化項目需求變更流程辦理。
第十二章信息化項目驗收及后評價管理
第四十九條依據(jù)項目實施合同，業(yè)務項目組與項目實施方分階段共同組織項目驗收工作，項目驗收分軟件驗收和硬件驗收。
第五十條項目軟件驗收材料由項目實施方準備，準備材料包含且不僅限于：
項目啟動階段：《公司信息化項目實施章程》、《公司信息化項目里程碑計劃》、《公司信息化項目組織機構及通訊錄》。
項目需求階段：《公司信息化項目需求規(guī)格說明書》。
項目上線階段：《公司信息化項目概要設計說明書》、《公司信息化項目詳細設計說明書》、《公司信息化項目數(shù)據(jù)接口文檔》、《公司信息化項目培訓計劃》、《公司信息化項目測試報告》、《公司信息化項目上線策略》、《公司信息化項目問題跟蹤表》。
項目終驗階段：《公司信息化項目實施總結》、《公司信息化項目雙周滾動計劃》、《公司信息化項目會議紀要》。
第五十一條項目軟件驗收過程中，首先由項目實施方向業(yè)務項目組兼職文檔員提交項目驗收材料以及《公司信息化項目驗收報告》（模板見附件四），經(jīng)項目組審核通過后，由項目實施方持《公司信息化項目驗收報告》按照項目涉及單位、運營改善部以及項目申請單位主管領導先后順序簽字確認驗收，對于不具備驗收條件的由項目實施方依據(jù)審核意見進行整改。
第五十二條項目硬件驗收由業(yè)務項目組以及項目實施方共同組織，首先項目實施方提交所有隨硬件采購的軟件及授權，經(jīng)業(yè)務項目組硬件專業(yè)核實無誤后由項目實施方持《公司信息化項目設備到貨安裝調(diào)試驗收報告》（模板見附件五）到業(yè)務項目組硬件專業(yè)以及業(yè)務項目經(jīng)理處簽字確認驗收。對于公司自采的項目硬件，由業(yè)務項目組組織相關專業(yè)與供應商進行到貨驗收。設備安裝、保存在項目涉及單位管轄區(qū)域的，由項目涉及單位負責設備的保管。
第五十三條項目最終驗收前，由項目實施方與項目維護方做好項目維護交接，交接完成后，由業(yè)務項目組組織對項目實施情況與《公司信息化項目實施服務合同工作說明書》中KPI指標進行審定驗收。
第五十四條項目階段性驗收后，由業(yè)務項目組依據(jù)合同向計財部提出項目資金計劃，由計財部安排項目資金。
第五十五條項目最終驗收后由運營改善部組織項目涉及單位依據(jù)《公司項目管理制度》要求進行項目評價。
第十三章信息化項目需求變更
第五十六條對于已經(jīng)確認的需求，后續(xù)系統(tǒng)設計、開發(fā)、測試過程中因業(yè)務、技術等各方面原因需要變更的，由變更方提出《公司信息化項目需求變更申請表》，經(jīng)過變更方領導簽字后提交業(yè)務項目組綜合評審確認，確認無誤后由業(yè)務項目經(jīng)理簽字后提交給項目實施方。
第五十七條項目實施方收到需求變更申請后，進行技術、成本、計劃的評估，評估可行的，由項目實施方項目經(jīng)理簽字確認生效，同時更改與該需求變更所涉及的所有驗收文檔。
第五十八條對于項目實施方評估有異議的需求變更申請，由項目實施方組織相關項目實施人員與業(yè)務項目組綜合討論協(xié)商解決。
第十四章信息化項目文檔管理
第五十九條所有信息化項目文檔按照《公司文件體系管理制度》要求編制、管理。
第六十條項目實施方提供給業(yè)務項目組的文檔必須經(jīng)過項目實施方項目經(jīng)理簽字確認。
第六十一條所有項目公開發(fā)布文檔必須經(jīng)過業(yè)務項目經(jīng)理簽字確認，并由業(yè)務項目組兼職文檔員整理收集。
第六十二條項目最終驗收后由業(yè)務項目組兼職文檔員將所有項目過程文檔提交運營改善部項目管理專業(yè)歸檔保存。
第十五章信息化項目質保期管理
第六十三條項目實施方與項目維護單位分別安排專業(yè)技術人員7*24小時參與項目質保期問題處理，做好項目實施到維護的過渡，質保期內(nèi)系統(tǒng)應用問題通過《公司信息化項目問題跟蹤表》進行跟蹤解決。
第六十四條信息化項目質保期中各單位所提需求依據(jù)信息化項目需求變更流程辦理。
第六十五條如項目質保期問題較多，質保期內(nèi)無法全面解決，業(yè)務項目組與項目實施方共同商議后續(xù)解決方案，商議不妥的按照合同條款處理。
第十六章獎勵與考核
第六十六條信息化項目獎勵申請原則：
�。ㄒ唬┌凑枕椖侩A段要求，完成項目建設，并取得預期效果，對相關單位給予一次性獎勵。
�。ǘ⿲椖繉嵤┻^程中有突出貢獻的單位或個人給予單獨獎勵。
第六十七條信息化項目實施過程中出現(xiàn)下列問題時，對涉及的單位和個人提出考核意見：
�。ㄒ唬╉椖繉嵤┻^程中未按要求配合項目工作，影響項目實施進度或質量，對相關責任單位每次處罰500-2000元，對主要責任人每次處罰100-1000元。
�。ǘ┯捎陧椖繉嵤┓皆蛴绊戫椖拷ㄔO或者未達到項目預期目標的，按合同條款處理。
【公司信息安全的管理制度】相關文章：
公司信息安全管理制度11-04
公司信息安全管理制度優(yōu)秀10-29
公司信息安全管理制度范本（通用5篇）04-19
信息安全管理制度07-01
公司信息管理制度08-21
醫(yī)院信息安全管理制度11-08
網(wǎng)絡信息安全管理制度09-07
醫(yī)院信息安全管理制度04-28
信息安全保密管理制度06-20