信息管理制度

信息管理制度目錄總則 2一、系統(tǒng)管理 3（一）系統(tǒng)安裝 3（二）系統(tǒng)操作 3（三）系統(tǒng)維護(hù) 3（四）病毒防護(hù) 4（五）賬號(hào)管理 4（六）系統(tǒng)數(shù)據(jù)管理 5二、硬件管理 5（一）設(shè)備管理 5（二）日常操作管理 5（三）計(jì)算機(jī)維護(hù)管理 6（四）硬件安全管理 6三、網(wǎng)絡(luò)管理 6（一）網(wǎng)絡(luò)使用 6（二）用戶IP管理 7（三）網(wǎng)絡(luò)安全 7四、機(jī)房管理 7五、項(xiàng)目管理 8六、培訓(xùn)與上崗 9七、其他 9總則為維護(hù)公司利益，提高公司信息化水平，規(guī)范信息操作行為，保障信息系統(tǒng)正常、安全、穩(wěn)定地運(yùn)行，特制定本制度。本管理制度主要是明確全公司信息管理的權(quán)限和職責(zé)，提出具體管理要求，職能部門應(yīng)遵循公司程序化、規(guī)范化、標(biāo)準(zhǔn)化的信息管理原則，共同維護(hù)和管理公司的各應(yīng)用系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，使其高效、穩(wěn)定、可靠、安全運(yùn)轉(zhuǎn)，為公司的信息系統(tǒng)建設(shè)提供強(qiáng)有力的支撐平臺(tái)；信息部負(fù)責(zé)制定、修正和解釋本管理制度，以及監(jiān)督制度的執(zhí)行情況，并根據(jù)需要定期檢查并對(duì)本制度進(jìn)行修訂完善；本制度的應(yīng)用范圍為公司所有信息系統(tǒng)的工作。涉及公司商業(yè)機(jī)密文件和重要數(shù)據(jù)，操作時(shí)應(yīng)阻止無關(guān)人員圍觀；禁止安裝存放網(wǎng)絡(luò)電視、游戲、電影、雜志、等娛樂性軟件和工作無關(guān)的資料；計(jì)算機(jī)上不得存放安裝有影響破壞公司計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的軟件。如發(fā)現(xiàn)存在此類文件，管理員可以在不通知所有者的情況下無條件的完全刪除，并報(bào)相關(guān)領(lǐng)導(dǎo)處理。（三）計(jì)算機(jī)維護(hù)管理硬件工程師應(yīng)定期對(duì)主機(jī)和網(wǎng)絡(luò)等硬件設(shè)備進(jìn)行維護(hù)，如發(fā)現(xiàn)設(shè)備存在故障問題，應(yīng)及時(shí)處理，以確保系統(tǒng)運(yùn)行的安全、可靠。（四）硬件安全管理對(duì)于服務(wù)器，網(wǎng)絡(luò)設(shè)備應(yīng)配備UPS，以防止設(shè)備在停電時(shí)被損壞。硬件工程師應(yīng)妥善保管好維修用軟件、工具、備品備件，特別是存儲(chǔ)設(shè)備的保管和裝配要嚴(yán)加注意。公司服務(wù)器上禁止安裝與服務(wù)項(xiàng)目無關(guān)的軟件，所有安裝在服務(wù)器上的軟件必須經(jīng)過無毒測(cè)試，方可安裝。硬件工程師應(yīng)經(jīng)常檢查服務(wù)器的日志、服務(wù)器中的帳號(hào)、服務(wù)進(jìn)程及路由器，防火墻，交換機(jī)是否正常工作等，發(fā)現(xiàn)問題或隱患因及時(shí)解決，并做好檢查日志。三、網(wǎng)絡(luò)管理（一）網(wǎng)絡(luò)使用1.網(wǎng)絡(luò)訪問公司內(nèi)外網(wǎng)的建設(shè)由信息部統(tǒng)一規(guī)劃與執(zhí)行，禁止任何部門擅自連接網(wǎng)線和無線發(fā)射器。員工電腦網(wǎng)絡(luò)應(yīng)用權(quán)限由信息部統(tǒng)一設(shè)定，按照崗位分為可以上網(wǎng)和不可以上網(wǎng)兩種（崗位上網(wǎng)權(quán)限劃分及上網(wǎng)行為月報(bào)表見附件七），任何人未經(jīng)許可不得更改，不符合外網(wǎng)訪問權(quán)限的訪問要求必須通過直屬高層領(lǐng)導(dǎo)的審批，由信息部評(píng)估并授權(quán)之后才可執(zhí)行。硬件工程師對(duì)員工上網(wǎng)行為每月抽查一次，如有異常流量將結(jié)果報(bào)告給相應(yīng)領(lǐng)導(dǎo)。2.網(wǎng)絡(luò)文件訪問權(quán)限管理每個(gè)部門建一個(gè)共享文件夾存放或交換本部門專用文件，只有本部門成員有讀寫權(quán)限。建立公共文件夾，在其中為每個(gè)部門設(shè)置一個(gè)可寫文件夾，并將公共文件夾中的所有對(duì)象設(shè)置為所有用戶都可讀,用于各部門存放全公司可共享的文件；再在公共文件夾中建立一個(gè)public文件夾，用于一些臨時(shí)而又無需保密的信息交換。（此功能可以通過與服務(wù)器實(shí)現(xiàn)，）注：域服務(wù)器可以實(shí)現(xiàn)不同權(quán)限是共享應(yīng)該是沒有問題，但是是否能進(jìn)行集中式管理計(jì)算機(jī)，以及權(quán)限控制還需進(jìn)一步的了解和試驗(yàn)。（二）用戶IP管理公司所有電腦的計(jì)算機(jī)名和IP地址工作組必須要統(tǒng)一規(guī)范管理，計(jì)算機(jī)命名與卡位辦公資產(chǎn)編號(hào)一致，禁止私自更改或設(shè)置IP地址。IP與名稱統(tǒng)一通過《計(jì)算機(jī)詳細(xì)配置表》中記錄并實(shí)時(shí)更新。（三）網(wǎng)絡(luò)安全內(nèi)部網(wǎng)絡(luò)安全管理公司業(yè)務(wù)系統(tǒng)內(nèi)所有電腦嚴(yán)格控制光驅(qū)、U盤以及其它外部存儲(chǔ)設(shè)備。所有業(yè)務(wù)網(wǎng)絡(luò)中的電腦嚴(yán)格控制接入互聯(lián)網(wǎng)，非業(yè)務(wù)網(wǎng)絡(luò)中的電腦需要訪問互聯(lián)網(wǎng)需做好防病毒措施。硬件工程師應(yīng)將上網(wǎng)電腦的瀏覽歷史記錄保留30天，并防止信息操作員清除上網(wǎng)日志。禁止客戶端安裝上網(wǎng)助手、網(wǎng)絡(luò)實(shí)名等插件。上網(wǎng)人員禁止訪問與工作無關(guān)的站點(diǎn)，禁止在論壇或BBS站點(diǎn)發(fā)表代表公司觀點(diǎn)的文章或意見、禁止發(fā)表觸犯國(guó)家法律的帖子，否則由此帶來的一切后果由其本人負(fù)責(zé)。2.外部網(wǎng)絡(luò)安全管理公司所有對(duì)外的IP資源、網(wǎng)絡(luò)拓?fù)?、域賬號(hào)、密碼等屬于公司秘密，硬件工程師禁止對(duì)外透露。服務(wù)器、防火墻的活動(dòng)日志要保留1個(gè)月，硬件工程師在每月月初要對(duì)上個(gè)月的日志做分析。（防火墻上面基本沒有詳細(xì)可讀的日志，要對(duì)服務(wù)器的外網(wǎng)訪問進(jìn)行監(jiān)控，可能可以通過上網(wǎng)行為管理設(shè)備監(jiān)控，此功能有待進(jìn)一步的咨詢）四、機(jī)房管理機(jī)房是公司網(wǎng)絡(luò)的核心部位，除硬件工程師外其它任何人未經(jīng)許可嚴(yán)禁入內(nèi)。1.硬件工程師工作時(shí)間以內(nèi)必須隨時(shí)監(jiān)控、記錄設(shè)備的運(yùn)行情況，工作時(shí)間以外，須24小時(shí)手機(jī)值班，發(fā)現(xiàn)異常或突發(fā)事件應(yīng)立即處理，特殊情況并報(bào)部門領(lǐng)導(dǎo)；2.每臺(tái)網(wǎng)絡(luò)服務(wù)器必須專人維護(hù)，嚴(yán)禁泄露管理員口令;3.網(wǎng)絡(luò)設(shè)備均是電器設(shè)備，在即將長(zhǎng)時(shí)間斷電的情況下，為了避免突然斷電對(duì)設(shè)備的影響必須由硬件工程師手動(dòng)關(guān)機(jī)和開機(jī)；4.網(wǎng)絡(luò)機(jī)房必須隨時(shí)保持一定的溫度、濕度，嚴(yán)禁吸煙，嚴(yán)格注意除塵、抗靜電、防雷擊；5.禁止在機(jī)房、辦公室內(nèi)吃食物、隨地吐痰，在進(jìn)入機(jī)房時(shí)，必須穿好鞋套。6.禁止使用電爐、電水壺等電器。硬件工程師必須學(xué)會(huì)使用消防滅火器材，一旦發(fā)生火情，立即投入滅火，迅速報(bào)警并通知相關(guān)管理人員和公司領(lǐng)導(dǎo)；對(duì)于意外或工作過程中弄污機(jī)房地板和其它物品的，必須及時(shí)采取措施清理干凈，保持機(jī)房無塵潔凈環(huán)境；7.注意檢查機(jī)房的防曬、防水、防潮，維持機(jī)房環(huán)境通爽，注意天氣對(duì)機(jī)房的影響，下雨天時(shí)應(yīng)及時(shí)主動(dòng)檢查和關(guān)閉窗戶、檢查（可去掉，實(shí)際情況沒有窗戶）去水通風(fēng)等設(shè)施；8.信息部應(yīng)嚴(yán)格遵守保密制度，未經(jīng)批準(zhǔn)不得向外來人員提供任何數(shù)據(jù)信息，對(duì)于牽涉到網(wǎng)絡(luò)安全、數(shù)據(jù)安全的重要信息、密碼、資料、文檔等等必須妥善存放。外來工作人員的確需要翻閱文檔、資料或者查詢相關(guān)數(shù)據(jù)的，須經(jīng)總經(jīng)理審批通過后由硬件工程師代為查閱，并在《網(wǎng)絡(luò)中心機(jī)房服務(wù)器數(shù)據(jù)查閱（拷貝）登記表》（見附件八）進(jìn)行填寫記錄，并只能向其提供與其當(dāng)前工作內(nèi)容相關(guān)的數(shù)據(jù)或資料；9.服務(wù)器機(jī)房、UPS機(jī)房等應(yīng)安排專人每天進(jìn)行巡檢，并做好機(jī)房巡檢相關(guān)記錄（見附件九）。五、項(xiàng)目管理項(xiàng)目管理主要包括項(xiàng)目立項(xiàng)、招投標(biāo)、項(xiàng)目實(shí)施和項(xiàng)目驗(yàn)收四方面內(nèi)容，它是對(duì)項(xiàng)目計(jì)劃、組織以及對(duì)項(xiàng)目所需資源的控制，目的是確保項(xiàng)目在規(guī)定時(shí)間內(nèi)、規(guī)定預(yù)算內(nèi)達(dá)成預(yù)定的績(jī)效目標(biāo)。1.在信息化建設(shè)的統(tǒng)一規(guī)劃下，信息部作為信息化建設(shè)項(xiàng)目實(shí)施的組織協(xié)調(diào)者，推進(jìn)和管理信息化項(xiàng)目的建設(shè)；2.在信息化項(xiàng)目建設(shè)進(jìn)程的各個(gè)階段，根據(jù)實(shí)際情況，報(bào)請(qǐng)總經(jīng)理對(duì)項(xiàng)目整體進(jìn)度、預(yù)算的執(zhí)行和項(xiàng)目績(jī)效進(jìn)行評(píng)估；3.項(xiàng)目建設(shè)中所涉及的重大設(shè)備的采購(gòu)，由信息部審核實(shí)施方案后，提交總經(jīng)理審批，由采購(gòu)部組織招投標(biāo)進(jìn)行統(tǒng)一采購(gòu)；4.信息化項(xiàng)目開發(fā)完成并提交驗(yàn)收時(shí)，須參照軟件項(xiàng)目驗(yàn)收流程執(zhí)行。六、培訓(xùn)與上崗1.由人力行政部與信息部統(tǒng)一管理公司人員的IT培訓(xùn)需求和培訓(xùn)計(jì)劃，并對(duì)培訓(xùn)的執(zhí)行進(jìn)行跟蹤考核；2.IT培訓(xùn)需求、計(jì)劃、執(zhí)行工作應(yīng)該定期進(jìn)行，以保證公司的IT系統(tǒng)能夠有效運(yùn)行；3.考核應(yīng)該根據(jù)IT的需要進(jìn)行內(nèi)容規(guī)定，所有信息操作人員經(jīng)系統(tǒng)操作培訓(xùn)后才可上崗，如兩次考核不及格，則不再給予考試機(jī)會(huì)。4.相關(guān)數(shù)據(jù)管理人員參與涉密信息系統(tǒng)工作人員，應(yīng)與公司簽訂保密