當前位置：聚優網>實用文>制度>企業信息管理制度

企業信息管理制度

時間：2022-08-09 15:24:45 制度

企業信息管理制度

　　在現在的社會生活中，制度使用的情況越來越多，制度是一種要求大家共同遵守的規章或準則。那么制度的格式，你掌握了嗎？以下是小編整理的企業信息管理制度，希望對大家有所幫助。

企業信息管理制度

企業信息管理制度1

　　摘要

　　隨著我國中小企業的信息化不斷應用,管理信息系統的運行使中小企業的各方面效率得到很好的提升,但是在實際的運行中卻由于企業中存在的管理制度松散、員工的意識缺乏等制度方面的原因,使企業信息系統得不到適當的維護,對企業的信息數據安全、信息獲取效率都有一定的影響,所以加強中小企業信息管理制度層次的設計是有必要的。

　　關鍵詞

　　信息管理

　　一、問題的提出及文獻綜述

　　隨著我國中小企業開始實現信息化管理,運用信息管理系統來對企業生產進行管理,一方面,提高了企業管理的效率和科學性,使企業的生產、存儲、財務、成本、控制都得到了大幅度的改善;而另一方面,在實際的運行中不可避免的引發各種問題,其中包括信息安全性的問題,即存儲在計算機或在傳輸中的文件和數據遭受到破壞和濫用,而且這種活動對企業的影響非常嚴重,例如:電子商務公司,如果網站出現故障,每天的損失會高達數額人民幣,所以如何保障信息系統的安全,使其得到安全的控制,對于企業來說已經變的非常重要。目前,在我國的中小企業信息管理系統內部構建中,經常可以發現由于制度和管理中的疏忽、松懈以及信息系統的監管不到位,所出現數據的丟失或者數據的信息反應遲鈍,不能使管理者及時得到有效的信息,使其信息系統的發揮起不到其最佳的效果,因此如何保障中小企業信息系統安全,加強中小企業信息的測控是非常必要的。

　　在目前關于中小企業的信息系統安全與效率方面的文章主要是集中在如何構建中小企業信息系統方面,涉及到中小企業信息管理制度這方面很少。如:楊斌、費同林(20xx),趙宏中(20xx),劉仁勇,王衛平(20xx),在企業管理信息系統建設方面提到了制度設計方面,但是沒有把其作為一個研究重點,其他一些相似的文獻基本是從技術角度探討。從中小企業實際的成本收益考慮,一般來說,由于運用的相應技術不是很高,基本都是基礎的軟件系統,所以有必要對中小企業面臨的制度方面進行詳細的分析。

　　二、中小型企業信息系統制度方面分析

　　首先,根據Laudon對企業信息系統面臨威脅,按照來源分為六類:硬件故障、軟件故障、人為因素、數據、服務及設備被偷盜,這些都是中小企業面臨的問題,但Laudon從單個信息系統的角度進行分析,卻沒有把企業的信息管理系統管理制度考慮進去,在我國中小企業的信息系統建設上許多企業盡管設置了制度,但很大程度上都是形同虛設或者是制度管理存在缺失,容易導致中小企業信息系統實際操作上面臨效率和安全的問題,下面具體從制度方面進行分析:

　　在中小型企業中,存在著正式制度與非正式制度,正式制度是人們有意識建立起來的并以正式方式加以確定的各種制度安排,主要包括法律制度、企業制度安排等;非正式制度,是人們在長期的社會生活中逐步形成的習慣習俗、文化傳統、價值觀念,是形態等對人們行為產生非正式約束的規則,是那些對人們行為的不成文的限制。

　　(一)正式制度的分析

　　在中小企業中,正式的制度包括國家信息系統法律的規定和企業的信息管理制度方面,根據我國1994年通過的《中華人民共和國計算機信息系統安全保護條例》,也只是從信息交換角度來保護整個信息系統的安全,對于企業自身的信息系統安全只是規定各企業根據自身情況自行制定,并沒有對企業的實際業務中發生的關于信息系統自身安全進行風險標準規定,也沒有一套正確引導進行風險防范的標準規定,所以中小企業的法規建立基本都是從企業各自實際出發,所以各企業的標準不一,導致安全隱患存在比較大。

　　從企業自己建立的信息管理制度來說,一般大型企業有明確的規定制度,包括維護、人員素質等方面都有明確的規定,在一定程度上能有效防范信息系統存在的安全隱患,并能夠及時有效的進行相應信息的反饋,對企業的信息安全與企業效率能起到積極的作用。但對于中小企業來說,由于企業自身比較小,相應的信息管理系統人員比較缺乏,其維護也是誰操作誰負責,這樣只能根據各企業自身人員的情況來確定其系統的安全程度,其次在效率方面,由于人員缺乏以及其計算機操作應用存在的不規范,信息交換、反饋也相對比較落后,或者根本起不到效率作用。

　　再次中小企業雖然有一定的信息管理制度規范,卻由于監管不到位,主要是由于中小企業的機構比較小,維護人員、計算機使用都是由使用人員一人來完成,所以容易導致即使有制度,也難以執行,這也是制約中小企業信息系統的數據安全的主要原因。

　　(二)非正式制度的分析

　　在非正式制度中,意識形態處于核心地位,它不僅蘊含價值關鍵、倫理規范、道德觀念和風俗習性,而且在形式上構成某種非正式制度的“先驗”模式。所以從這個角度上來說,公司員工的思想和過去的傳統操作方法在一定程度上影響企業的信息管理系統運行效果。

　　在中小企業的管理信息系統中,由于員工的意識不強,對于信息系統的維護、使用存在一定的松懈,信息操作員經常在值班時沒有定期維護計算機及信息管理系統,只是在當其產生問題時才處理,這樣很容易導致企業數據損失,如果信息備份不完全的話,可能由于人為操作或者計算機病毒的侵入會造成整個系統數據損失。

　　在這里非正式制度方面主要是指員工以往的舊做法對中小企業的信息系統安全的影響,對信息反饋報告在效率方面也會產生一定的負面作用,主要原因是領導層的要求不嚴格,操作人員的報告提交不及時等因素所致,因此非正式制度因素對中小企業信息管理系統影響也是非常大的。

　　三、加強信息管理系統管理制度建設的對策

　　在加強制度建設中,主要從國家信息系統的法律制度建設、企業信息制度的設置與執行,再次就是信息系統中操作人員與管理人員意識的改變三個層次來考慮。

　　(一)首先在我國信息管理系統的法律規范中,不僅應該對信息交換中安全問題進行規范,而且規定信息系統使用公司對其管理系統的安全達到安全的最低標準,這個標準是指從各因素方面來確定信息管理系統的一個安全性的最低標準值,不僅能夠使信息安全從法律依據上得到一個基本的系統安全標準,而且也能對公司信息管理系統起到強制規范性的作用。

　　(二)在制度設定層面,加強中小企業信息系統安全管理制度的'健全及制度化,也是保障中小企業信息系統安全極為重要的一個方面。在信息系統運行過程中,信息系統管理部門應制定嚴格的服務器日常維護、巡視和記錄制度、客戶機維護、操作制度、用戶管理制度、人員培訓制度等等,并嚴格按照制度實施獎懲,從而從企業內部制度上認識到信息管理系統安全的重要性。

　　(三)培養與使用企業信息化是一項復雜的系統工程,除了領導層要高度重視外,設立一個既懂信息系統、又懂業務流程的復合型信息主管職位,也是非常關鍵的。在國外大學、大企業的CIO(首席信息主管),相當于企業級的領導,直接參與企業的重大問題決策。一個合格CIO,既能充分調動網絡技術人員的積極性,又能把握企業信息化發展全局,并能隨時為領導提供參考意見,起到了很好的監督作用,并對公司信息管理信息系統制度改善、監督、反饋上能起到重要的作用,中小企業中也設立這樣一個職位,從而使信息化系統成為企業運行中的一個非常重要的部分。

　　(四)加強信息系統人員的培訓,使其對計算機信息系統的操作、安全等方面了解能夠熟練的掌握。信息系統人員包括操作人員以及維護人員,定期對信息系統人員進行培訓,不僅有助于了解信息系統的最新發展,而且能夠使其從意識中不斷了解到信息系統安全的重要性,使其操作、維護的規范化不斷得到改善,從而減少由于非制度性因素所產生的信息系統安全問題。

　　四、結論

　　在中小企業信息管理系統中,很大問題是由于中小企業的制度方面造成的,所以在企業內部加強其監管,使中小企業的信息管理制度得到很好執行是非常必要的,其次就是加強員工的素質培養,使其能夠具有很好的業務水平,使信息管理系統得到很好的運行,并能夠使管理層及時了解到企業的信息,保證企業的順利運行;最后完善國家信息管理系統法律,是保證企業信息制度建立的重要標準,使中小企業達到基本的信息系統風險管理水平,從而從制度上使其信息管理系統得到很好的保護。

　　參考文獻

　　[1]Kenneth C.Laudon Jane P.Laudon.管理信息系統-管理數字化公司(第8版)[M]北京:清華大學出版社,20xx年:501-538

　　[2]王霞,張永,彭智才,如何保障中小企業信息系統安全[J],資源方法,20xx(9):54-55

　　[3]劉仁勇,王衛平

企業信息管理制度2

　　第一節、總則

　　第一條、為加強信息管理，加快集團公司信息化建設步伐，提高信息資源的運作成效，結合集團公司具體情況，制定本制度。

　　第二條、本管理制度中關于信息的定義：

　　1、行政信息：集團公司系統內部目的為行政傳達的一切文字資料、電子郵件、文件、傳真。具體信息管理表現為上傳下達、平級傳送的行文管理、資料管理、檔案管理。歸屬于日常行政管理。

　　2、市場信息：集團公司業務銷售的客戶文件、來往傳真、電話、客戶檔案；集團公司業務應用的電話記錄、報價、合同、方案設計、投標書等原始資料、電子資料、文件、報告等。具體信息管理表現為客戶溝通、文字記錄、資料收集分析、業務文件編寫等。歸屬于業務經營管理。

　　第三條、信息管理工作必須在加強宏觀控制和微觀執行的基礎上，嚴格執行保密紀律，以提高企業效益和管理效率，服務于企業總體的經營管理為宗旨。

　　第四條、信息管理工作要貫徹“提高效率就是增加企業效益”的方針，細致到位，準確快速，在企業經營管理中降低信息傳達的失誤失真延遲，有力輔助行政管理和經營決策的執行。

　　第五條、集團公司及全資下屬集團公司（含51%股權的全資、內聯企業）、機構的信息工作，都必須執行本制度。其他中外合資合作及內聯企業參照本制度執行。

　　第二節、信息管理機構與相關人員

　　第六條、集團公司設立集團信息中心，集團公司下屬獨立核算的公司、企業設置獨立的信息機構。非獨立核算的單位配備專職或兼職信息人員。

　　第七條各企業行政部依據《行政管理條例》負責相關行政信息的'日常管理；實業公司銷售中心辦公室獨立負責市場信息管理。

　　下屬獨立核算的公司、企業參照集團公司設立信息經理或專門信息管理的人員。

　　信息管理根據業務工作需要，配備必要的電腦技術人員、文員。

　　第八條、集團信息中心負責集團公司整個系統的信息管理工作，負責所有信息的匯總和檔案管理。對全系統的信息管理工作負責。

　　第九條、依據《行政管理條例》，各企業行政負責人主要負責行政信息的管理。

　　第十條、集團信息中心設企業信息專員，主要負責市場信息的系統化、專業化管理。企業信息專員分為行政信息和市場信息兩個崗位。

　　企業信息專員主要職責如下：

　　1、執行集團公司總經理辦公會議的決議，參與編制總經理辦公室主持的信息管理制度。（行政信息專員）

　　2、在銷售中心總監指揮下，負責市場經營中各類信息的采集、處理、傳達，執行中存在的問題提出改進措施。（市場信息專員）

　　3、與行政部聯合處理日常工作中關聯到業務機構的行政工作。（行政信息專員）

　　4、輔助指導集團公司其他各部門業務的信息統籌處理。（行政信息專員、市場信息專員）

　　5、對集團總經理負責并報告工作。

　　6、集團信息中心日常負責監察集團全系統的業務信息管理和活動；負責搞好全系統業務人員關于市場經營信息的培訓工作，不斷提高業務人員的業務素質和業務水平；

　　第十一條、各級領導必須切實保障信息中心人員依照本辦法行使職權和履行職責。

　　第十二條、信息管理人員在工作中，必須堅持原則，照章辦事。對于違反保密制度和其他行政制度的事項，要及時向上級領導報告，接受指示后執行具體處理。

　　第十三條、集團公司支持信息管理人員堅持原則，按信息制度辦事。嚴禁任何人對敢于堅持原則的信息管理人員進行打擊報復。集團公司對敢于堅持原則的信息管理人員予以表揚或獎勵。

　　第十四條、信息管理人員力求穩定，不隨便調動。信息管理人員調動工作或因故離職，必須與接替人員辦理交接手續，沒有辦清交接手續的，不得離職，亦不得中斷有關工作。被撤銷、合并單位的信息管理人員，必須會同有關人員編制信息文件資料移交清單和造冊，辦理交接手續。

　　第三節、行政信息管理

　　第十五條、按照行政信息的定義，行政信息主要產生、傳遞、應用于集團公司行政活動中。

　　第十六條、行政信息管理主要依據集團公司《行政管理綱要》中下列規定進行：

　　1、文件收發規定；

　　2、文件、檔案、資料的管理規定；

　　3、信息管理中心管理規定；

　　4、集團公司印章、介紹信管理規定；

　　5、集團公司值班管理制度；

　　6、保密制度。

　　第十七條、考慮集團公司業務競爭的特殊性質，行政信息管理不再涉及集團公司營銷類（客戶）信息、技術類信息和

　　財務類信息。

　　第四節、市場信息管理

　　第十八條、依照市場信息的定義，市場信息主要產生、傳達、應用在市場業務經營管理中。

　　第十九條、市場信息來源分類：業務（客戶）信息、非業務市場信息。

　　1、業務（客戶）信息：客戶購買公司產品的電話、傳真、函件、電子郵件；公司、客戶之間業務溝通電話、傳真、文件、函件、電子郵件；客戶公司公開的資料；市場人員收集的客戶秘密資料；銷售中心情報人員傳呈的報告、資料；針對客戶的分析報告等。

　　2、非業務市場信息：網絡、報刊、雜志和各種信息渠道收集的行業性文章、資料；競爭對手資料、文件、報告；公開的技術性資料；外圍媒體、機構傳送到集團公司的電子郵件、函件、資料；公司內部業務分析文件、報告；其他與市場業務經營和管理有關的資料。

　　第二十條、信息中心市場信息專員直接在銷售中心總監的指揮下，主要負責以下業務信息工作：

　　1、負責集團網站的建設、維護、更新和對外信息發布，并開展網絡商務系列工作。

　　2、負責業務（客戶）信息的接受、整理、初步分析和傳呈銷售中心總監，建立、保管客戶檔案并不斷維護；

　　3、在銷售中心總監的指揮下，負責與客戶的電話、電子郵件的信息交流，負責與客戶文件資料函件的撰寫、整理、內部報批、外部發送；

　　4、負責按照《區域市場管理辦法》的規定，指導、協助各市場機構對業務信息的收集，督促各市場機構將業務信息及時、準確呈報到集團公司，整理、分析各市場機構業務信息形成客戶分類檔案，并及時將重要的信息報告給銷售中心總監；

　　5、負責定期撰寫公司業務市場分析報告，協助公司銷售決策；

　　6、監察、收集、整理競爭對手情報資料；收集、整理、分析行業性文章、資料；

　　7、負責直接業務情報、業務信息的整理。

　　8、上級安排的其他工作。

　　第二十一條、行政信息專員在各級行政負責人的指揮下，主要負責以下非業務信息工作：

　　1、負責日常打印、復印等文字文件電腦處理工作和負責電腦、傳真機、復印機等設備的使用、管理和維護；

　　2、負責公司非市場事務的洽談和管理、日常信息交流；

　　3、接收、整理、呈報、發送非直接業務單位（如媒體機構）的信息文件資料；

　　4、集團公司內部一般性業務管理文件的擬稿；

　　5、各種與行政管理有關的信息資料工作；

　　6、上級交辦的其他工作。

　　第二十二條、信息人員必須嚴格遵守集團公司制度中下列具體規定：

　　1、文件收發規定；

　　2、文件、檔案、資料的管理規定；

　　3、信息中心管理規定；

　　4、安全保密制度。

　　第五節、其它

　　第二十三條、信息管理人員必須認識到，沒有脫離具體行政活動、業務活動而獨立的信息工作，所以信息管理的最終目的，檢驗信息管理工作的成效標準，是業務工作、行政工作的效果和執行效率。

　　第二十四條、本信息管理辦法由集團公司董事會頒布、解釋、修改，集團信息中心和各級企業行政管理部門負責執行。

企業信息管理制度3

　　第一節、總則

　　一、為加強信息管理制度，加快公司信息化建設步伐，提高信息資源的運作成效，結合公司具體情況，制定本信息管理制度。

　　二、本信息管理制度中關于信息的定義：

　　1、行政信息：公司系統內部目的為行政傳達的一切文字資料、電子郵件、文件、傳真。具體信息管理表現為上傳下達、平級傳送的行文管理、資料管理、檔案管理。歸屬于日常行政管理。

　　2、市場信息：公司業務銷售的客戶文件、來往傳真、電話、客戶檔案；公司業務應用的電話記錄、報價、合同、方案設計、投標書等原始資料、電子資料、文件、報告等。具體信息管理制度表現為客戶溝通、文字記錄、資料收集分析、業務文件編寫等。歸屬于業務經營管理。

　　三、信息管理制度工作必須在加強宏觀控制和微觀執行的基礎上，嚴格執行保密紀律，以提高企業效益和管理效率，服務于企業總體的經營管理為宗旨。

　　四、信息管理制度工作要貫徹“提高效率就是增加企業效益”的方針，細致到位，準確快速，在企業經營管理中降低信息傳達的失誤失真延遲，有力輔助行政管理和經營決策的執行。

　　五、公司及全資下屬公司、機構的信息工作，都必須執行本制度。

　　第二節、行政信息管理制度

　　六、按照行政信息的`定義，行政信息主要產生、傳遞、應用于公司行政活動中。

　　七、行政信息管理制度主要依據公司下列規定進行：

　　1、文件收發規定；

　　2、文件、檔案、資料的管理規定；

　　3、公司印章、介紹信管理規定；

　　4、保密制度。

　　第三節、市場信息管理

　　八、依照市場信息的定義，市場信息主要產生、傳達、應用在市場業務經營管理中。

　　九、市場信息來源分類：業務（客戶）信息、非業務市場信息。

　　1、業務（客戶）信息：客戶購買公司產品的電話、傳真、函件、電子郵件；公司、客戶之間業務溝通電話、傳真、文件、函件、電子郵件；客戶公司公開的資料；市場人員收集的客戶秘密資料；市場人員傳呈的報告、資料；針對客戶的分析報告等。

　　2、非業務市場信息：網絡、報刊、雜志和各種信息渠道收集的行業性文章、資料；競爭對手資料、文件、報告；公開的技術性資料；外圍媒體、機構傳送到公司的電子郵件、函件、資料；公司內部業務分析文件、報告；其他與市場業務經營和管理有關的資料。

　　十、營銷管理人員主要負責以下業務信息工作：

　　1、負責業務（客戶）信息的接受、整理、初步分析和傳呈銷售中心總監，建立、保管客戶檔案并不斷維護；

　　2、協助各市場機構對業務信息的收集，督促各市場機構將業務信息及時、準確呈報到集團公司，整理、分析各市場機構業務信息形成客戶分類檔案，并及時將重要的信息管理制度報告給上級；

　　3、監察、收集、整理競爭對手情報資料；收集、整理、分析行業性文章、資料；

　　4、負責直接業務情報、業務信息的整理。

　　5、上級安排的其他工作。

　　第十一條、行政人員主要負責以下非業務信息工作：

　　1、負責日常打印、復印等文字文件電腦處理工作和負責電腦、傳真機、復印機等設備的使用、管理和維護；

　　2、負責公司非市場事務的洽談和管理、日常信息交流；、3、接收、整理、呈報、發送非直接業務單位（如媒體機構）的信息文件資料；

　　4、公司內部一般性業務管理文件的擬稿；

　　5、各種與行政管理有關的信息資料工作；

　　6、上級交辦的其他工作。

　　第十二條、信息人員必須嚴格遵守集團公司制度中下列具體規定：

　　1、文件收發規定；

　　2、文件、檔案、資料的管理規定；

　　3、信息中心管理規定；

　　4、安全保密制度。

企業信息管理制度4

　　第一節總則

　　一、為加強信息管理制度，加快公司信息化建設步伐，提高信息資源的運作成效，保證公司信息安全、結合公司具體情況，制定本信息管理制度。

　　二、本信息管理制度中關于信息的定義：

　　3、財務信息：財務信息是指以貨幣形式的數據資料為主，結合其他資料，用來表明企業資金運動的狀況及其特征的經濟信息。

　　4、物流信息：按信息產生和作用所涉及的不同功能領域分類，物流信息包括倉儲信息、運輸信息、加工信息、包裝信息、裝卸信息等。對于某個功能領域還可以進行進一步細化，例如，倉儲信息分成入庫信息、出庫信息、庫存信息、搬運信息等。

　　六、公司已NBS（ERP）系統為核心，各單獨開發系統為輔助，組成公司整個信息網絡。公司及全資下屬公司、機構的信息工作，都必須執行本制度。

　　第二節行政信息管理制度

　　六、按照行政信息的定義，行政信息主要產生、傳遞、應用于公司行政活動中。

　　七、行政信息管理制度主要依據公司下列規定進行：

　　1、文件收發規定；

　　2、文件、檔案、資料的管理規定；

　　3、公司電子印章、介紹信管理規定；

　　4、保密制度。

　　第三節市場信息管理制度

　　八、依照市場信息的定義，市場信息主要產生、傳達、應用在市場業務經營管理中。

　　九、市場信息來源分類：業務（客戶）信息、非業務市場信息。

　　十、營銷管理人員主要負責以下業務信息工作：

　　1、負責集團網站的建設、維護、更新和對外信息發布，并開展網絡商務系列工作。

　　2、負責業務（客戶）信息的接受、整理、初步分析和傳呈銷售中心總監，建立、保管客戶檔案并不斷維護；

　　3、協助各市場機構對業務信息的收集，督促各市場機構將業務信息及時、準確呈報到集團公司，整理、分析各市場機構業務信息形成客戶分類檔案，并及時將重要的信息管理制度報告給上級；

　　4、監察、收集、整理競爭對手情報資料；收集、整理、分析行業性文章、資料；

　　5、負責直接業務情報、業務信息的整理。

　　6、上級安排的其他工作。

　　第四節財務信息管理制度

　　十一、財務管理信息化是一項系統化工程，財務會計部是實施財務信息化的主要部門，負責信息化的日常工作。

　　十二、財務信息化管理中財務部需要完成的工作。

　　1、財務部負責財務電算化信息系統的運行與管理；

　　2、財務部進行電算化系統的日常維護工作，協助各企業管理部操作人員建立賬務和報表系統，協助總賬增加或刪除會計科目及輔助核算選項；

　　十三、財務信息為公司核心機密信息，須嚴格按公司信息安全管理制度執行。

　　第五節物流信息管理制度

　　十四、按照物流信息的定義，行政信息主要產生、傳遞、應用于公司庫存管理活動中。

　　十五、物流信息管理制度主要依據公司下列規定進行：

　　1、所有物資流動單據必須與實物一致；

　　2、物資流動信息必須即時跟新，發生物資流動時馬上跟新物流信息；

　　3、每次盤點結束需要變更庫存信息時，必須通過多方確認，明白物資差異原因之后才進行調整。

　　第六節信息安全管理制度

　　十六、計算機安全管理和使用

　　1. 計算機設計和操作人員（特別是營業方面）要注意計算機的安全設計和有關數據的安全使用和保護工作，不可違章改動或增刪數據：

　　2. 計算機的管理和使用單位要切實注意網上數據的安全，信息處負責網上數據的安全和維護，各使用單位要做好數據的安全使用工作：對于網上的營業數據，營業與財務部門應定期進行各種賬目與銀行實際數據的校對，發現問題應及時與信息處或計算機安全工作小組人員聯系

　　3. 各單位和有關部門計算機安全員應關注系統的工作是否正常，做好有關資料的收集整理和檢查備份等工作，重要資料應提交總公司安全備份

　　4. 總公司各級機房工作人員和有關操作人員必須嚴格執行黨和國家以及本企業的有關保密制度，不得隨意公開計算機系統內的有關內容

　　5. 程序員與操作員在軟件的設計和使用上應嚴格分工，否則，出現問題應首先追究程序員的責任

　　6. 計算機網絡各種軟件和設備的設置，應注意建立完整的資料和定期安全改動其參數的制度，防止系統參數外泄和資源被破壞

　　7. 對利用計算機進行作案的犯罪行為，總公司計算機安全工作小組配合安全保衛部門應對其進行嚴肅處理，情節嚴重者，移交司法部門依法處理。

　　十七、計算機網絡使用管理

　　1. 總公司信息處和計算機安全小組負責對全公司計算機網絡系統以及各單位、各部門上網的計算機和有關設備進行統一的管理、資料收集整理、保管以及安全監督

　　2. 任何單位、部門要上網的機器設備都應經過信息處領導的同意，并由信息處人員進行上網安裝和有關資料歸檔

　　3. 任何單位和個人，未經安全確認不得隨意改動系統，如需改動應提出書面申請，經信息處和計算機安全小組同意后方可按計劃進行修改

　　4. 客戶對服務器端應用數據要求修改，應填寫“應用數據更改申請單”，經計算機安全工作小組同意后，由信息處人員根據該單內容進行修改

　　5. 對分給各部門上網的口令、密碼、應牢記并妥善保管，以免出錯影響正常工作

　　6. 網絡管理員受理用戶申請修改的內容后，應作好修改記錄，記錄的內容應作備案

　　7. 嚴禁將來歷不明的'程序和數據裝入系統，不得將各種游戲軟件裝入機器，裝入系統的程序和數據都應事先進行病毒檢查，防止病毒侵入

　　8. 對外來的被計算機安全工作小組同意臨時運行的軟件，不得長期駐留硬盤，運行結束后作好備份應自行將其立即清除，釋放空間，信息處或安全工作小組定期對來歷不明的駐留程序進行消除

　　9. 信息處或安全小組定期或不定期對服務器和有關機器進行硬盤各種安全拷貝，定期進行病毒或其他安全檢查

　　10. 總公司根據實際需要設立網站，網站日常維護和管理部門為總公司信息處。

　　11. 網站內容應根據各部門或單位的實際需要，提出要求，提供相關內容，經領導批準，按信息處要求進行處理。

　　12. 企業內部網與互聯網必須采取有效方法隔離，不允許任何單位或個人通過企業網上互聯網。

　　13. 對企業內部需要上互聯網的單位或部門，應在信息處登記，征得同意后方可在指定的機器上上網，并注意防止使用過程中計算機病毒等的入侵。

　　14. 本司內部工作人員因工作需要，可在總公司信息處檔案室的電腦資料閱覽室上網，但應嚴格遵守上網資料查閱的各項制度。

　　15. 任何上網機器不得隨意增刪開機登錄口令，如確實有必要改變時，應征得信息處的同意，并有資料備份。

　　16. 上網查閱有關資料應是為了工作需要的本公司內部職工，否則須經領導同意方可上網；

　　17. 查閱資料的電腦一般按上班時間定時開放，若特殊情況需要延長開放時間，應經有關領導批準；

　　18. 上網資料查閱人員應遵守黨和國家各項有關規定，不得進行非本職工作所為，更不允許進行違法活動；

　　19. 資料查閱人員應愛護本室內的所有機器設備，資料查閱完畢應隨手關機，整理本人周圍的環境，帶好自己的物品離去。

　　20. 對個別不遵守以上規定的人員，本室工作人員有權勸其離去，對態度惡劣者可請公司安全保衛人員請其離去，并與該人員單位領導聯系對其進行批評教育。對極個別人員違法行為，公司安全保衛部門有權將其移交公安機關進行處理；

　　21. 嚴禁隨意下載數據，特別應注意資料下載，應確保是否有病毒的存在，嚴禁帶毒軟件或介質在閱覽室傳播。

　　十八、計算機軟件、數據、文件管理

　　1. 計算機軟件指購置的系統軟件以及自行開發或購置的應用軟件（包括計算機程序，設計和使用資料以及有關數據等）

　　2. 總公司（暫除設計院和西辦）的所有軟件統一由總公司信息處保管原盤，復制拷貝盤供有關部門安裝，使用

　　3. 應用部門需要的計算機軟件應統一向信息處申請，信息處負責總公司各單位軟件的安裝，升級和維護

　　4. 各軟件正式使用前，程序員和操作員應對其有足夠的認識，重要軟件操作員應認真掌握并慎重使用

　　5. 應用軟件在運行過程中出現的問題，應及時與信息處或計算機安全工作小組取得聯系，不得隨意修改，程序在使用中有何修改要求，可填寫“應用程序修改要求申請單”，寫清楚問題和要求，交付信息處安排修改，修改時注意做好安全備份

　　6. 軟件修改手續：信息處人員對正式運行的軟件和“程序修改要求申請單”的內容進行確認，一般在試驗網上修改，調試及試運行，修改好經安全小組領導同意后方可上網安裝

　　7. 對集體或個人開發的應用軟件，信息處接受設計者的鑒定申請，負責組織總公司內部的技術評審工作（技術評審的原則：鼓勵技術開發、技術更新、技術進步、講究實用、講究技術資料完整，注重遵守各項保密制度）

　　8. 軟件的借用應辦理好登記手續，借用者應及時歸還，使用過程中應妥善保管，使用者使用不當搞壞的應按公司有關規定賠償損失。

　　9. 各種介質（主要數據介質有磁盤、磁帶、數據光盤等）各單位、各部門應有專人負責管理，不得隨意放置，各種廢棄數據和介質不允許未經銷毀處理隨便丟失。

　　10. 各單位計算機安全員有責任做好計算機介質管理并監督本單位做好介質管理工作。

　　11. 各單位不用或廢棄介質應統一集中銷毀，確認已無法使用介質可采用機械等方式銷毀，紙介質采用碎紙機銷毀，對介質理重要數據更新等操作，更新前一定要做好備份（一般為數據轉移）確保無誤后進行廢棄介質（數據）處理。

　　12. 重要磁介質應存放金屬屏蔽柜內保存，防止介質內容破壞。

　　13. 對一般過期無用的廢棄數據系統管理員應及時進行數據整理，及時處理，騰出使用空間。

　　14. 計算機設備和重要數據介質應建立使用檔案，做好管理工作。

　　15. 系統管理員在必要時才能取出備份數據或介質，進行有關應急使用。

　　16. 異地數據管理統一由總公司信息處進行，各使用單位不得未經許可在網絡上隨意進行增刪改和復制、剪切等操作，對未授權隨意操作者，產生不良后果（導致影響系統正常工作等）應追究操作者責任。

　　17. 對異地數據必須專人進行管理，專人負責使用管理，其它任何人不得未經許可隨意使用。

　　18. 重要數據應定期進行異地安全備份，以防止出現數據故障，影響工作。

　　19. 各單位計算機安全員應協助總公司對本單位計算機應用進行指導，宣傳有關安全制度和正常操作知識。

　　20. 總公司內部網未經信息處領導許可不得接入任何其它設備或與其它外部公共系統聯接。

　　十九、信息保密

　　1. 企業內部的全體員工應遵守國家各項的有關計算機信息系統安全的規定，做好工作。

　　2. 企業內部的所有工作人員，不得利用計算機信息系統從事危害國家、企業利益或個人利益的活動。不得危害計算機信息系統的安全。

　　3. 計算機工作人員不得隨意從企業內部計算機網上通過非正常途徑將企業內部資料下載、取走，甚至非法提供他人使用。

　　4. 各部門計算機操作人員應嚴格遵守操作規程，不得隨意地將錄入資料隨意放置，應隨手將錄入后資料按規定放置好，計算機資料用完后需要在計算機上停留的則保留，一般臨時資料應及時清理。

　　5. 計算機系統安全員應定期檢查信息保密方面工作是否存在問題，及時對發現的問題進行匯報處理。

　　總公司重要應用軟件各部門必須注意保密，任何?