公司軟件規(guī)范化管理辦法試行

1、公司軟件規(guī)范化管理制度第一節(jié)目的.2-第二節(jié)適用范圍-.2-第三節(jié)作業(yè)辦法-.2-第四節(jié)相關管理-.2-第一節(jié)目的為有效使用及管理計算機軟件資源，并確保公司計算機軟件之合法使用避免人員因使用非法軟件，致觸犯著作權法、智能財產(chǎn)權，影響公司聲譽或造成計算機病毒侵害，影響日常工作之進行，故制定本辦法。第二節(jié)適用范圍本辦法適用于本公司軟件使用之相關信息作業(yè)管理。第三節(jié)作業(yè)辦法3.1 權責單位：人力資源中心3.1.1 人力資源中心負責各部門所使用之原始合法軟件保管行政管理部負責安裝。3.1.2 為確保公司計算機軟件的合法使用，各子集團及部門對該部門的每臺計算機應指定保管人，共享計算機則由子集團及部門指定

2、人員保管，保管人對計算機軟、硬件具有使用、保管及合法軟件使用之責。3.1.3 各部門應指派專人管理監(jiān)督該部門軟件使用及授權情形，并負責軟件異動等事項。以確保該部門軟件的合法使用，若發(fā)現(xiàn)使用的計算機存在來歷不明的軟件，則應移除或連絡行政部協(xié)助移除。3.2 軟件增置之方式如下購置委托開發(fā)授權使用隨硬設備附贈贈與。3.3 計算機軟件的采購與接受贈予，取得資料如下3.3.1 采購與接受贈與的軟件應有合法的版權授予，若授權書應取得版權所有人或贈予單位的可資證明版權來源的文件或簽證。3.3.2 軟件的采購應依據(jù)正常請購等手續(xù)，并于取得軟件及授權證明后，統(tǒng)一交由人力資源部管理人員登錄經(jīng)造冊查驗無誤后，只得依

3、據(jù)該授權數(shù)量安裝于公司計算機內(nèi)使用。3.4 計算機軟件安裝及保管3.4.1 公司各類計算機軟件，應以具著作版權者為限，并統(tǒng)一由人力資源中心負責安裝保管，并每年至少進行一次盤點。各子集團及部門因業(yè)務需要需使用時可提出申請，由人力資源部依該軟件的授權使用范圍進行安裝。3.4.2 嚴禁個人私自于公司計算機安裝未獲授權、非授權公司使用或超過使用授權數(shù)量的軟件。未經(jīng)授權或同意，使用者不得私自于計算機內(nèi)安裝任何軟件或信息；經(jīng)授權同意者只得于計算機內(nèi)安裝合法授權軟件或信息。3.4.3 公司擁有的相關計算機軟件，若有人員要安裝則必須先提出，申請并經(jīng)部門主管同意后，方得依授權數(shù)量安裝，未取得授權部份由該申請部門

4、編列預算處理。人力資源中心管理人員則依據(jù)申請部門提出的申請內(nèi)容，安裝至各計算機之內(nèi)。3.4.4 軟件保管人對軟件負保管之責，軟件之使用者如有使用不當，造成毀損或遺失，應負賠償責任。3.4.5 各部門軟件分配使用后，保管人或使用人職務變動或離職時，應移交其保管或使用的軟硬件，并辦理交接。3.4.6 各部門增購的軟件，于購入后需將正版軟件交由人力資源中心，由人力資源中心記錄變更內(nèi)容，為軟件做增加變動登記。3.5 軟件使用之權利及義務3.5.1 禁止員工使用會干擾或破壞網(wǎng)絡上其它使用者或節(jié)點的軟、硬件系統(tǒng)，此種干擾與破壞如散布計算機病毒、嘗試侵入未經(jīng)授權之計算機系統(tǒng)、或其它類似之情形者皆在禁止范圍內(nèi)

5、。3.5.2 網(wǎng)絡上存取到的任何資源，若其擁有屬個人或非公司所有，除非已正式開放或已獲授權使用，否則禁止濫用或復制使用此等資源。3.5.3 公司員工使用計算機與網(wǎng)絡相關資源應規(guī)范處理，并尊重知識財產(chǎn)權，不使用任何非法軟件包于計算機系統(tǒng)內(nèi)，不利用公司計算機從事任何違規(guī)或違法行為；并遵守公司規(guī)范。3.5.4 禁止員工使用非法軟件，或私人擁有的計算機軟件安裝使用于公司計算機上或?qū)⑺饺擞嬎銠C帶至公司，也不得將公司合法軟件私自拷貝、借于他人或私自將軟、硬件帶回家中，如因此觸犯著作權者，則該員應負刑事及民事之全部責任。3.5.5 為確保公司計算機軟件的合法使用，各子集團及部門對使用的計算機應指定保管人，以

6、負責管理該設備所使用的軟件，若發(fā)現(xiàn)使用的計算機存在來歷不明的軟件，應連絡人力資源中心協(xié)助處理。3.5.6 軟件保管人或使用人，對于保管或使用的軟件不可盜賣、循私營利或其它不法情事，違者除提報主管及依公司規(guī)定懲處外，如因此觸犯著作權者，則該員應負刑事及民事全部責任。3.5.7 尊重知識財產(chǎn)權，于公司內(nèi)務必使用合法軟件，而由網(wǎng)絡上所存取的任何資源，限其個人使用，并禁止下載有版權的音樂、影片及非法軟件。3.6 軟件稽查為使軟件在計算機中發(fā)揮應有效用，并避免非法軟件流入公司，人力資源中心可定期或不定期稽查，并依據(jù)下列原則辦理3.6.1 由人力資源中心人員定期或不定期檢視計算機內(nèi)相關軟件或信息。3.6.

7、2 為確保公司計算機軟件的合法使用，人力資源中心可不定期檢查公司各子集團及部門所使用的軟件是否合法，如發(fā)現(xiàn)使用非法計算機軟件者，除提報與主管外，并追究責任。3.7 軟件借用3.7.1 軟件文件及計算機硬件外圍借用需提前向人力資源中心和部門相關領導提出申請。借用的軟件，僅能在公司內(nèi)原已合法使用之計算機上使用。3.7.2 使用者借用的軟件嚴禁自行拷貝留存或違反智能財產(chǎn)權相關規(guī)定之行為，若觸犯法律者應負刑事及民事全部責任。3.7.3 借用軟件于使用后應歸還公司，并將安裝于私有計算機內(nèi)相關軟件予以刪除，不得留存?zhèn)浞荨?.7.4 借用的軟件若有遺失或不正常使用導致?lián)p壞，無法正常使用，借用人應負賠償之責。

8、（正常使用損壞不在此限，但須交回原借用之光盤或磁盤）。3.7.5 人力資源中心對于購入的合法軟件由人力資源中心網(wǎng)管人員保管。3.7.6 借用或歸還軟件，須直接通過軟件管理人員，不可私自轉借，并不得委任借還。3.8 軟件采購3.8.1 各子集團及部門之軟件管理者對該子集團及部門使用中的軟件，應視需要查核實際使用狀況，以作為軟件增置與編列預算的參考。3.8.2 使用子集團及部門在做軟件請購時應考量軟件用途、授權形式及價格以評估軟件需求。3.8.3 軟件采購原則如下A.相同的軟件集中采購。B.使用者多的軟件，采用網(wǎng)絡版或授權使用方式。第四節(jié)相關管理4.1 人員管理公司應對機構實行定崗、定編、定責，明

9、確各崗位的人員素質(zhì)要求。應建立重要崗位的雙人負責制，并加強對單人單崗的監(jiān)控。應建立完善的保密制度，重要崗位應簽訂保密協(xié)議書。不應錄用有犯罪或嚴重違規(guī)行為記錄的人員從事公司信息技術工作。4.2 安全管理應建立計算機病毒防范制度：統(tǒng)一組織和實施計算機病毒防范工作建立計算機病毒預警機制，嚴格執(zhí)行病毒檢測及報告措施。4.3 數(shù)據(jù)4.3.1 數(shù)據(jù)管理數(shù)據(jù)是指公司在經(jīng)營和管理中產(chǎn)生的信息資源，主要包括業(yè)務數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和管理數(shù)據(jù)等。應建立數(shù)據(jù)管理制度，達到以下基本要求：重要數(shù)據(jù)分密級管理；建立數(shù)據(jù)訪問控制機制；建立數(shù)據(jù)防篡改和防竊取機制；建立數(shù)據(jù)備份措施和異地存放措施。業(yè)務數(shù)據(jù)的管理應達到以下要求：對業(yè)務數(shù)據(jù)實施嚴格的安全保密管理；在線系統(tǒng)所保存的業(yè)務數(shù)據(jù)不少于一年；建立業(yè)務數(shù)據(jù)的離線備份制度，數(shù)據(jù)應定期、完整、準確地轉儲到可靠的介質(zhì)上，