信息化管理制度（精選8篇）

管理制度的含義

管理制度是組織、機(jī)構(gòu)、單位管理的工具，對一定的管理機(jī)制、

管理原則、管理方法以及管理機(jī)構(gòu)設(shè)置的規(guī)范。它是實(shí)施一定的管理

行為的依據(jù)，是社會(huì)再生產(chǎn)過程順利進(jìn)行的保證。合理的管理制度可

以簡化管理過程，提高管理效率。

管理制度的重要性

沒有規(guī)矩不成方圓，沒有制度管理就沒有約束。在實(shí)際的管理當(dāng)

中我們發(fā)現(xiàn)，當(dāng)團(tuán)隊(duì)在十個(gè)人左右的時(shí)候，靠的是管理者的人格魅力，

只要有一個(gè)有能力、有魅力的領(lǐng)導(dǎo)者就可以玩的風(fēng)生水起。但是當(dāng)團(tuán)

隊(duì)到幾十個(gè)人、上百人的時(shí)候，靠的就是制度管理，只有制度完善才

能更好的約束人的行為，規(guī)范人的行為，才能管理規(guī)范。

信息化管理制度（精選8篇）

信息是一個(gè)組織的血液，它的存在方式各異。當(dāng)今商業(yè)競爭日趨

激烈，來源于不同渠道的威脅，威脅到信息的安全性，信息安全管理

制度就顯得格外的重要。下面是小編為你整理的信息化管理制度（精

選8篇），希望對你有幫助！

信息化管理制度1

第一章、總則

第一條目的：為了加強(qiáng)河北圣源祥保險(xiǎn)代理有限公司（以下簡稱

〃公司〃）的信息化管理，規(guī)范公司的信息化管理行為，保障信息化

系統(tǒng)的有效運(yùn)行，特制定本制度。

第二條適用范圍：公司及所屬各部門、各分支機(jī)構(gòu)必須嚴(yán)格遵守

本制度。

第二章、信息化管理體制

第三條公司實(shí)行統(tǒng)一領(lǐng)導(dǎo)、垂直管理的信息化管理模式

統(tǒng)一領(lǐng)導(dǎo)：公司在信息化管理政策、規(guī)章制度、具體工作等方面

做出統(tǒng)一安排與部署。

垂直管理：總公司對分支機(jī)構(gòu)的信息化管理工作實(shí)行垂直管理。

第三章、信息化管理機(jī)構(gòu)

第四條公司設(shè)立信息技術(shù)部，是具體承擔(dān)公司信息管理工作的職

能部門；各分支機(jī)構(gòu)配備網(wǎng)絡(luò)維護(hù)人員

第五條信息技術(shù)部崗位設(shè)置網(wǎng)絡(luò)管理崗，主要對計(jì)算機(jī)軟硬件進(jìn)

行日常檢查維護(hù)，處理一般性的計(jì)算機(jī)故障。

軟件開發(fā)崗，主要對代理業(yè)務(wù)系統(tǒng)、0A系統(tǒng)進(jìn)行日常檢查維護(hù)，

開發(fā)一般性的功能。

第六條信息技術(shù)部部門職責(zé)

1、負(fù)責(zé)制訂計(jì)算機(jī)管理的各項(xiàng)規(guī)章制度及操作規(guī)程；

2、負(fù)責(zé)制訂公司信息化建設(shè)及網(wǎng)絡(luò)建設(shè)的規(guī)劃；

3、對計(jì)算機(jī)硬件設(shè)備、網(wǎng)絡(luò)設(shè)備及其他外接設(shè)備的采購提供建議

及技術(shù)支持；

4、負(fù)責(zé)制訂公司業(yè)務(wù)系統(tǒng)的開發(fā)及應(yīng)用；包括核心系統(tǒng)、0A系

統(tǒng)、呼叫系統(tǒng)。

5、負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)和業(yè)務(wù)平臺(tái)的維護(hù)、管理、數(shù)據(jù)信息處理，

業(yè)務(wù)系統(tǒng)保密口令，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行；

6、負(fù)責(zé)總、分公司計(jì)算機(jī)軟、硬件的維護(hù);

7、負(fù)責(zé)公司網(wǎng)絡(luò)的架設(shè)；

8、負(fù)責(zé)分支機(jī)構(gòu)出單系統(tǒng)的安裝與維護(hù)；

9、負(fù)責(zé)制作、維護(hù)及更新我公司內(nèi)部辦公網(wǎng)和互聯(lián)網(wǎng)的網(wǎng)站；

10、協(xié)助公司各項(xiàng)活動(dòng)宣傳的設(shè)計(jì)與制作，負(fù)責(zé)信息的采集、督

促及考核工作；

11、完成領(lǐng)導(dǎo)交辦的其他工作。

第四章、計(jì)算機(jī)設(shè)備管理

1、公司所有計(jì)算機(jī)由信息技術(shù)部統(tǒng)一進(jìn)行管理，負(fù)責(zé)計(jì)算機(jī)的日

常維護(hù)和相關(guān)軟硬件的安裝、管理。計(jì)算機(jī)使用人員要配合信息技術(shù)

部的管理。

2、公司所有計(jì)算機(jī)設(shè)備明確責(zé)任人，由使用人負(fù)責(zé)其安全。隨機(jī)

或網(wǎng)絡(luò)所配備的軟件、資料要交信息技術(shù)部統(tǒng)一保管，由信息技術(shù)部

負(fù)責(zé)建立維護(hù)檔案。

3、任何人不得隨意更改計(jì)算機(jī)系統(tǒng)的設(shè)置和網(wǎng)絡(luò)連接設(shè)備。計(jì)算

機(jī)出現(xiàn)軟硬件故障，必須及時(shí)向信息技術(shù)部報(bào)告，由專人維修，其他

人員不得私自進(jìn)行維修。

4、未經(jīng)許可，所有人員不得改動(dòng)網(wǎng)絡(luò)布線及插座，不得擅自增加

網(wǎng)絡(luò)設(shè)備，如：交換機(jī)、路由器、集線器等。

5、計(jì)算機(jī)使用人員必須愛護(hù)機(jī)器，經(jīng)常保持辦公室和計(jì)算機(jī)設(shè)備

的清潔衛(wèi)生。電腦周邊禁放化學(xué)藥品、水瓶、水杯，禁止使用計(jì)算機(jī)

時(shí)吃食物。特別注意防塵。避免陽光直射計(jì)算機(jī)，如遇強(qiáng)雷雨天氣服

從信息技術(shù)安排操作。下班離開辦公場所必須關(guān)閉計(jì)算機(jī)。

第五章、計(jì)算機(jī)軟件管理

L計(jì)算機(jī)軟件的安裝與卸載必須由信息技術(shù)部人員進(jìn)行操作

2、嚴(yán)格遵守保密制度，本公司的各種軟件，數(shù)據(jù)非經(jīng)領(lǐng)導(dǎo)同意嚴(yán)

禁外傳和拷貝。

3、凡使用外來軟件光盤、軟盤等，需經(jīng)信息技術(shù)部人員同意并進(jìn)

行嚴(yán)格病毒檢測后才能使用。

4、嚴(yán)禁在計(jì)算機(jī)上安裝任何與工作無關(guān)的軟件，尤其是游戲軟件

等，防止計(jì)算機(jī)病毒感染我局網(wǎng)絡(luò)系統(tǒng)，保證計(jì)算機(jī)系統(tǒng)安全穩(wěn)定運(yùn)

行。

第六章、信息系統(tǒng)安全管理

L公司局域網(wǎng)所有聯(lián)網(wǎng)計(jì)算機(jī)統(tǒng)一安裝信息技術(shù)部提供的殺毒軟

件，使用人不得隨意破壞、刪除其殺毒軟件。殺毒軟件使用過程中出

現(xiàn)異常情況，應(yīng)及時(shí)通知信息技術(shù)部，以進(jìn)行處理。同時(shí)信息技術(shù)部

每月對集團(tuán)計(jì)算機(jī)進(jìn)行系統(tǒng)補(bǔ)丁更新。

2、非信息技術(shù)部人員不得掃描、監(jiān)控公司局域網(wǎng)網(wǎng)絡(luò)，任何人不

得盜用、竊取他人的資料、信息等。不得隨意安裝各類與工作無關(guān)的

軟件，尤其不得安裝能對操作系統(tǒng)進(jìn)行修改的軟件、以防止網(wǎng)絡(luò)系統(tǒng)

被破壞和數(shù)據(jù)信息資料丟失、泄密，一經(jīng)發(fā)現(xiàn)，將嚴(yán)肅處理。

3、公司員工嚴(yán)格遵守保密原則，重要文件和軟件要存檔或備份。

保密和保護(hù)性文件及軟件嚴(yán)禁隨意調(diào)閱、打印、拷貝和外借。對于離

塵的地方。

2、信息技術(shù)部負(fù)責(zé)本單位工作站主機(jī)的定期清潔工作，維護(hù)工作

站主機(jī)的正常有序運(yùn)行。

3、非公司指定系統(tǒng)管理人員，未經(jīng)批準(zhǔn)不得對服務(wù)器主機(jī)進(jìn)行硬

件維護(hù)、軟件安裝卸載等操作。

4、保證服務(wù)器24小時(shí)不間斷正常工作，不得在服務(wù)器專用電路

上加載其它用電設(shè)備。

5、非工作需要，內(nèi)部服務(wù)器主機(jī)嚴(yán)禁接入因特網(wǎng)，并安裝好殺毒

軟件，做好病毒防范，杜絕病毒感染。

6、管理人員填寫工作日志。

第九章、網(wǎng)絡(luò)故障應(yīng)急預(yù)案

L服務(wù)器故障排除的時(shí)間一般不能超過2小時(shí)，特別情況不能超

過4小時(shí)。

2、信息技術(shù)部人員必需在上述時(shí)間內(nèi)完成故障檢測、修復(fù)、軟硬

件卸載更換等工作，公司信息化管理系統(tǒng)必需提前購置常用硬件以備

及時(shí)更換。

3、當(dāng)一線操作人員在使用系統(tǒng)時(shí)發(fā)現(xiàn)訪問數(shù)據(jù)庫速度遲緩、不能

進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能進(jìn)行網(wǎng)絡(luò)拷貝、要檢索數(shù)據(jù)時(shí)較

長時(shí)間沒有反應(yīng)等情況，應(yīng)立即向上級領(lǐng)導(dǎo)報(bào)告，領(lǐng)導(dǎo)在確認(rèn)問題后

填寫申請，并由公司高層領(lǐng)導(dǎo)核準(zhǔn)。

4、對于需要將服務(wù)器主機(jī)外送維修的，必須在開始檢測起1小時(shí)

內(nèi)提出申請。

5、信息技術(shù)部人員應(yīng)時(shí)常與軟硬件服務(wù)商保持較好的聯(lián)系，一旦

出現(xiàn)硬設(shè)備或耗材損壞，能及時(shí)通知他們以最快速度提供支持。

6、對于可能發(fā)生的故障，信息技術(shù)部人員必須努力將故障發(fā)生的

次數(shù)減小到最低狀態(tài)，若需要某些支持應(yīng)該提前提出。

第十章、業(yè)務(wù)出單系統(tǒng)管理

L各保險(xiǎn)公司出單系統(tǒng)由信息技術(shù)部統(tǒng)一進(jìn)行安裝和維護(hù)。

2、登錄帳號由業(yè)務(wù)管理部進(jìn)行發(fā)放。

3、出單人員離司，業(yè)務(wù)管理部必須將出單登錄密碼進(jìn)行更改。

第十一章、信息化系統(tǒng)管理

1、組織擬定軟件運(yùn)行的實(shí)施方案、工作計(jì)劃，并安排各項(xiàng)具體任

務(wù)；

2、組織擬定業(yè)務(wù)系統(tǒng)運(yùn)行的使用管理辦法，并監(jiān)督執(zhí)行；

3、指導(dǎo)、監(jiān)督、各種業(yè)務(wù)系統(tǒng)使用單位的相關(guān)工作；

4、負(fù)責(zé)業(yè)務(wù)系統(tǒng)運(yùn)行期間與各使用單位的協(xié)調(diào)工作；

5、負(fù)責(zé)軟件的技術(shù)支持、升級、銜接培訓(xùn)等工作；

第十二章、人員管理

人員的選用：符合：計(jì)算機(jī)相關(guān)專業(yè)，有相關(guān)工作經(jīng)驗(yàn)者，熟悉

計(jì)算機(jī)各種操作系統(tǒng)的安裝，程序的使用。能獨(dú)立組建小型局域網(wǎng)。

人員的考核：

1、日常處理發(fā)生的軟件故障，2小時(shí)內(nèi)解決完畢

2、做到線路暢通，機(jī)器正常運(yùn)行。

3、詳細(xì)記錄日志，重大網(wǎng)絡(luò)事故單獨(dú)說明

4、定期備份各種辦公數(shù)據(jù)。

第十三章、監(jiān)督和檢查

1、員工利用公司計(jì)算機(jī)進(jìn)行與工作無關(guān)的操作，或者未經(jīng)許可進(jìn)

行軟硬件的安裝、拆卸和移動(dòng),系統(tǒng)管理人員》型反告公司處理。

2、員工以惡意破壞、刪除、拷貝、拆卸等行為造成公司系統(tǒng)數(shù)據(jù)

或設(shè)備損壞或丟失的，信息技術(shù)部人員將報(bào)告公司處理；如果觸犯法

律的，將由公司報(bào)請相關(guān)執(zhí)法單位處理。

3、在計(jì)算機(jī)上裝載游戲軟件，或在工作時(shí)間利用軟盤、光盤玩游

戲軟件，以及利用計(jì)算機(jī)從事與工作無關(guān)活動(dòng)的，進(jìn)行經(jīng)濟(jì)處罰。

4、相應(yīng)的經(jīng)濟(jì)和行政處罰細(xì)則由公司人事部門制定執(zhí)行。

信息化管理制度2

第一章總則

第一條目的

為實(shí)現(xiàn)XXX集團(tuán)信息化目標(biāo)，規(guī)范公司信息化建設(shè)，建立和完善

公司信息系統(tǒng)，通過計(jì)劃、計(jì)算機(jī)及相關(guān)設(shè)備管理、軟件系統(tǒng)管理、

網(wǎng)絡(luò)建設(shè)管理和信息系統(tǒng)安全管理的控制，提高使用效率，最大程度

滿足公司經(jīng)營和管理活動(dòng)對信息管理的需求，促進(jìn)公司信息化有序規(guī)

范地發(fā)展，特制定本制度。

第二條適用范圍

本制度適用于總公司、各二級公司、各部室。

第二章、信息化管理原則及職責(zé)

第一條企業(yè)的信息化管理一般遵循以下基本原則：

（-）戰(zhàn)略導(dǎo)向原則：信息化管理應(yīng)納入到企業(yè)本身的發(fā)展戰(zhàn)略

中，要與企業(yè)未來的目標(biāo)管理發(fā)展充分結(jié)合，信息化規(guī)劃要適合企業(yè)

的發(fā)展規(guī)模和發(fā)展階段需要。

（二）提前規(guī)劃原則：企業(yè)信息化需要以發(fā)展的眼光，站在企業(yè)

優(yōu)化的高度，做好對公司信息化的中長期遠(yuǎn)景規(guī)劃。

（三）分步實(shí)施原則：公司的信息化建設(shè)工作由公司信息化職能

部門進(jìn)行整體統(tǒng)一規(guī)劃，具體實(shí)施將采取按計(jì)劃分階段逐步實(shí)施的過

程。

第二條信息化職能部門在公司信息化管理工作方面的主要職責(zé)包

括：

（-）擬訂和調(diào)整公司信息化建設(shè)整體規(guī)劃方案。

（二）組織實(shí)施公司信息化建設(shè)的整體規(guī)劃方案。

（三）根據(jù)自身專業(yè)出發(fā)對相關(guān)產(chǎn)品進(jìn)行合理化建議和推薦。

（四）公司各類信息系統(tǒng)、軟硬件和網(wǎng)絡(luò)的組建、日常管理和維

護(hù)。

（五）組織處理公司各類信息系統(tǒng)故障。

第三章計(jì)算機(jī)及相關(guān)設(shè)備管理

第一條信息化職能部門負(fù)責(zé)公司各職能部門計(jì)算機(jī)及相關(guān)信息系

統(tǒng)設(shè)備的配置技術(shù)標(biāo)準(zhǔn)等管理。

第二條信息化職能部門負(fù)責(zé)收集計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備的最新市場行

情信息，提供建議和方案，并負(fù)責(zé)對采購的設(shè)備進(jìn)行驗(yàn)收。

第三條計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備出現(xiàn)故障，知情人員必須及時(shí)告知運(yùn)營

部，由運(yùn)營部安排相關(guān)人員進(jìn)行現(xiàn)場技術(shù)處理并給予修復(fù)，對不能進(jìn)

行修復(fù)的設(shè)備，由運(yùn)營部相關(guān)人員明確故障原因，出具鑒定結(jié)果，送

相關(guān)外部機(jī)構(gòu)進(jìn)行維修處理。

第四章軟件系統(tǒng)管理

第一條公司各部門根據(jù)工作需要，向信息化職能部門提出新增或

修改軟件相關(guān)系統(tǒng)模板。信息化職能部門根據(jù)各部門需求情況制定相

應(yīng)表單、流程。

第二條公司軟件系統(tǒng)由信息化職能部門負(fù)責(zé)相關(guān)操作的技術(shù)支持

和協(xié)助。所有信息化系統(tǒng)軟件帳號由人事部向信息化職能部門信息管

理人員提出分配需求，由信息管理人員進(jìn)行帳號和相關(guān)權(quán)限的分配。

第三條各類應(yīng)用軟件系統(tǒng)（包括公司網(wǎng)站、銷售系統(tǒng)、0A系統(tǒng)、

人力資源管理系統(tǒng)、資金管理系統(tǒng)等，）使用人員均應(yīng)按系統(tǒng)要求的

規(guī)

范進(jìn)行操作。

第四條信息化職能部門負(fù)責(zé)各類應(yīng)用軟件系統(tǒng)的升級、維護(hù)和管

理。

第五章網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)資源管理

第一條信息化職能部門根據(jù)公司對網(wǎng)絡(luò)的需求，統(tǒng)一規(guī)劃，制定

相應(yīng)方案報(bào)相關(guān)領(lǐng)導(dǎo)負(fù)責(zé)人審批后組織實(shí)施。

第二條公司計(jì)算機(jī)網(wǎng)絡(luò)線路、設(shè)備、服務(wù)器均由信息化職能部門

統(tǒng)一組織安裝、管理、維護(hù)，其他人員不得擅自更換線路和設(shè)備，不

得擅自拆卸設(shè)備、改變計(jì)算機(jī)配置

第三條嚴(yán)禁公司人員利用公司網(wǎng)絡(luò)資源進(jìn)入非法網(wǎng)站、下載瀏覽

非法信息，發(fā)布非法言論；嚴(yán)禁在公司電腦上保存非法資料和利用黑

客等手段下載保存公司信息系統(tǒng)內(nèi)的機(jī)密信息。對于造成違法結(jié)果的，

信息化職能部門有權(quán)配合公安部門對相關(guān)日志、記錄等信息進(jìn)行提取

和備案，并將追究其責(zé)任。

第四條信息化職能部門應(yīng)遵守公司保密制度，對公司網(wǎng)絡(luò)和安全、

完好負(fù)責(zé)，定期對網(wǎng)絡(luò)線路和設(shè)備的運(yùn)行情況進(jìn)行檢查。不得向其他

任何人員泄漏本公司網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)布局、布線系統(tǒng)及軟件結(jié)構(gòu)、代

碼、軟件注冊碼或序列號等有關(guān)網(wǎng)絡(luò)方面的彳引可信息。

第六章信息系統(tǒng)安全管理

第一條公司的信息系統(tǒng)安全由信息化職能部門統(tǒng)一進(jìn)行監(jiān)控管理。

第二條公司信息平臺(tái)系統(tǒng)、財(cái)務(wù)管理軟件系統(tǒng)等系統(tǒng)軟件必須定

期、定時(shí)進(jìn)行數(shù)據(jù)庫的備份下載，予以保存，由信息化職能部門負(fù)責(zé)

組織信息系統(tǒng)的備份工作，保證系統(tǒng)故障后能及時(shí)恢復(fù)。

第三條信息系統(tǒng)使用人員應(yīng)對本人使用的系統(tǒng)帳號和口令保密，

由于帳號、口令泄露造成不良后果的，由帳號擁有人負(fù)全部責(zé)任。

第四條信息化職能部門負(fù)責(zé)計(jì)算機(jī)病毒防范工作，負(fù)責(zé)收集、病

毒木馬報(bào)告，追蹤最新病毒動(dòng)向，制定相應(yīng)的防范措施，安裝有效的

殺毒軟件或及時(shí)下載最新殺毒軟件指導(dǎo)計(jì)算機(jī)使用人員進(jìn)行病毒防范。

第五條各部門應(yīng)配合信息化職能部門做好計(jì)算機(jī)登記、檢查和維

護(hù)工作。

第七章突發(fā)情況處理

第一條網(wǎng)絡(luò)系統(tǒng)核心設(shè)備或主干網(wǎng)絡(luò)線路發(fā)生故障，或因服務(wù)器

軟硬件故障、黑客、病毒攻擊，公司主要的應(yīng)用系統(tǒng)停止服務(wù)或系統(tǒng)

癱瘓等情況時(shí)，運(yùn)營部應(yīng)及時(shí)組織力量解決突發(fā)事故，恢復(fù)信息系統(tǒng)

正常運(yùn)行。

第二條突發(fā)事故發(fā)生后，信息化職能部門需及時(shí)通知相關(guān)領(lǐng)導(dǎo)和

其他負(fù)責(zé)人。

第三條突發(fā)事故處理完后，信息化職能部門需組織查明事故發(fā)生

原因，對事故進(jìn)行估，并提交分析評估報(bào)告給相關(guān)領(lǐng)導(dǎo)。

第四條接到當(dāng)?shù)毓╇姴块T或公司內(nèi)部臨時(shí)停電預(yù)報(bào)，信息化職能

部門應(yīng)及時(shí)通知各部門作好備份和應(yīng)急準(zhǔn)備。

信息化管理制度3

安全生產(chǎn)是企業(yè)的頭等大事，必須堅(jiān)持〃安全第一，預(yù)防為主〃

的方針和群防群治制度，認(rèn)真貫徹落實(shí)安全管理制度，切實(shí)加強(qiáng)安全

管理，保證職工在生產(chǎn)過程中的安全與健康。根據(jù)國家和省有關(guān)法規(guī)、

規(guī)定和文件，制定本企業(yè)信息安全管理制度。

一、計(jì)算機(jī)設(shè)備安全管理制度

計(jì)算機(jī)不同于其他辦公設(shè)備，其實(shí)用性、嚴(yán)密性、操作技術(shù)性強(qiáng),

含量高、部件易受損；特別是聯(lián)網(wǎng)計(jì)算機(jī)，開放性程度比較高，電腦

內(nèi)部易受外界的偷窺、攻擊和病毒感染。為確保計(jì)算機(jī)軟、硬件及網(wǎng)

絡(luò)的正常使用，特制定本制度。

1、公司內(nèi)所有計(jì)算機(jī)歸網(wǎng)絡(luò)部統(tǒng)一管理，配備計(jì)算機(jī)的員工只負(fù)

責(zé)使用操作；

2、計(jì)算機(jī)管理涉及的范圍：

2.1所有硬件（包括外接設(shè)備）及網(wǎng)絡(luò)聯(lián)接線路；

2.2計(jì)算機(jī)及網(wǎng)絡(luò)故障的排除；

2.3計(jì)算機(jī)及網(wǎng)絡(luò)的維護(hù)與維修；

2.4操作系統(tǒng)的管理；

3、公司內(nèi)所有計(jì)算機(jī)使用人員均為計(jì)算機(jī)操作員；

4、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)對公司內(nèi)所有計(jì)算嘰進(jìn)行定期檢查，一般每兩

月進(jìn)行一次；

5、計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作

環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等

有害計(jì)算機(jī)設(shè)備安全的物品。

6、非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),

必須由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須

經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。

7、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確

的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出

現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門報(bào)告，不允許私自處理或找非本單位

技術(shù)人員進(jìn)行維修及操作。

二、操作員安全管理制度

L計(jì)算機(jī)原則上由專人負(fù)責(zé)操作維護(hù)，不得串用設(shè)備。下班后必

須按程序關(guān)閉主機(jī)和其他設(shè)備，切斷電源。

2、為保證計(jì)算機(jī)信息安全，必須為計(jì)算機(jī)設(shè)置密碼。

3、計(jì)算機(jī)操作員除使用操作計(jì)算機(jī)外，不允許有以下行為：

3.1硬件設(shè)備出現(xiàn)故障擅自拆開主機(jī)機(jī)箱蓋板；

3.2更換計(jì)算機(jī)配件（如鼠標(biāo)、鍵盤、耳麥）；如有向網(wǎng)絡(luò)管理員

寫設(shè)備申請單審批。

3.3刪除計(jì)算機(jī)操作系統(tǒng)及公司指定的軟件；

3.4使用帶病毒的計(jì)算機(jī)軟件；

3.5讓外來人員進(jìn)行有損于計(jì)算機(jī)的技術(shù)性操作；

4、不得使用來路不明或未經(jīng)殺毒的盤片。計(jì)算機(jī)操作員定期對計(jì)

算機(jī)進(jìn)行殺毒。如發(fā)現(xiàn)計(jì)算機(jī)有病毒時(shí)，應(yīng)及時(shí)清除，清除不了的病

毒，要及時(shí)上報(bào)。

5、個(gè)人的公司重要文檔、資料和數(shù)據(jù)保存時(shí)必須將資料儲(chǔ)存在除

操作系統(tǒng)外的其它磁盤空間，嚴(yán)禁將重要文件存放于桌面或C盤下。

6、工作時(shí)間內(nèi)嚴(yán)禁工作人員在計(jì)算機(jī)上進(jìn)行與工作無關(guān)的操作，

不準(zhǔn)上網(wǎng)與工作無關(guān)的聊天、玩電腦游戲、看影視、聽音樂，迅雷下

載等，

7、電腦及網(wǎng)絡(luò)設(shè)備所在環(huán)境應(yīng)保持清潔、衛(wèi)生、通風(fēng)，注意防塵、

防潮、防火。

8、公司所有計(jì)算機(jī)使用者，不得破壞網(wǎng)管員對計(jì)算機(jī)的安全設(shè)置。

包括用戶使用權(quán)限。

9、除服務(wù)器外，其他所有計(jì)算機(jī)下班后必須關(guān)機(jī)并切斷電源；

10、計(jì)算機(jī)使用者離職時(shí)必須由網(wǎng)絡(luò)管理員確認(rèn)其計(jì)算機(jī)硬件設(shè)

備完好、移動(dòng)存儲(chǔ)設(shè)備歸還、信息系統(tǒng)管理帳戶密碼和資料未破壞、

個(gè)人帳戶密碼清除后方可辦理離職手續(xù)。

11、如工作人員不按規(guī)定操作，造成不良后果的，將按有關(guān)規(guī)定,

由操作者承擔(dān)相應(yīng)責(zé)任，并追究科室負(fù)責(zé)人的有關(guān)責(zé)任。

12、操作員設(shè)置與管理

(1)網(wǎng)絡(luò)管理員管理操作權(quán)限必須經(jīng)過公司領(lǐng)導(dǎo)授權(quán)取得；根據(jù)

不同部門的要求及詢位職責(zé)而設(shè)置；

(2)網(wǎng)絡(luò)管理員負(fù)責(zé)故障恢復(fù)等管理及維護(hù)，必須有其上級授權(quán)；

不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；

三、密碼與權(quán)限安全管理制度

L密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記。

密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護(hù)用戶自身權(quán)益的控

制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時(shí)所

設(shè)的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)

是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串；

2、密碼應(yīng)定期修改，間隔時(shí)間不得超過一個(gè)月，如發(fā)現(xiàn)或懷疑密

碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、

修改人等內(nèi)容。

3、服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人

指定專人（不參與系統(tǒng)開發(fā)和維護(hù)的人員）設(shè)置和管理，并由密碼設(shè)

置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密

碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)

過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用

完畢后，須立即更改并封存，同時(shí)在〃密碼管理登記簿〃中登記。

4、系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用管理

制度

thldlorgcno

5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人

接替并對密碼立即修改或用戶刪除，同時(shí)在〃密碼管理登記簿〃中登

記。

四、數(shù)據(jù)安全管理制度

L存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地

存放。

2、注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和

保密管理，保證存儲(chǔ)介質(zhì)的物理安全。

3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、

轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級審批，以保證備份數(shù)據(jù)

方仝字裁

4、數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的

丟失。數(shù)據(jù)恢復(fù)過程中，出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場技術(shù)支持。

數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。

5、數(shù)據(jù)清理前必須對數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行

清理操作。歷次清理前的備份數(shù)據(jù)要進(jìn)行定期保存或永久保存，并確

保可以隨時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機(jī)業(yè)

務(wù)運(yùn)行造成影響。

6、需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存，

根據(jù)轉(zhuǎn)存和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)

過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。

7、非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),

必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須

經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件

和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進(jìn)行登記。對修復(fù)的設(shè)備,

設(shè)備維修人員應(yīng)對設(shè)備進(jìn)行驗(yàn)收、病毒檢測。

8、管理部門應(yīng)對報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清

除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。

9、運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本

單位的計(jì)算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病

毒及時(shí)清除。

10、營業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使

用來歷不明的載體（包括軟盤、光盤、移動(dòng)硬盤等）。

五、網(wǎng)絡(luò)管理

L網(wǎng)絡(luò)系統(tǒng)屬于公司無形資產(chǎn)，公司有權(quán)限制上網(wǎng)行為，根據(jù)工

作需要限制各部門的上網(wǎng)行為。

2、公司網(wǎng)絡(luò)管理員對計(jì)算機(jī)IP地址統(tǒng)一分配、登記、管理，嚴(yán)

禁私自更改IP地址C

3、公司員工必須自覺遵守企業(yè)的有關(guān)保密法規(guī)，嚴(yán)禁利用網(wǎng)絡(luò)有

意或無意泄漏公司的涉密文件、資料和數(shù)據(jù)。不得非法復(fù)制、轉(zhuǎn)移和

破壞公司的文件、資料和數(shù)據(jù)。

4、實(shí)行〃絕密〃文件、涉秘件與計(jì)算機(jī)網(wǎng)絡(luò)絕對隔離，不得在計(jì)

算機(jī)網(wǎng)絡(luò)中輸入、打印、復(fù)制〃絕密〃文件和有關(guān)涉秘件；

5、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)文字工作的計(jì)算操作人員必須遵守有關(guān)的保密

制度，對保密的文件資料進(jìn)行加密存放，不得上網(wǎng)共享。

六、附則

1、木制度由網(wǎng)絡(luò)部負(fù)責(zé)解釋。

2、本制度由總經(jīng)理批準(zhǔn)后生效，自頒布之日起執(zhí)行。

信息化管理制度4

第一條總則

通過加強(qiáng)公司計(jì)算機(jī)系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理。保證

網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行"呆證公司機(jī)密文件的安全，保障服務(wù)器、數(shù)據(jù)庫

的安全運(yùn)行。加強(qiáng)計(jì)算機(jī)辦公人員的安全意識(shí)和團(tuán)隊(duì)合作精神，把各

部門相關(guān)工作做好。

第二條范圍

1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)由計(jì)算機(jī)硬件設(shè)備、軟件及客戶機(jī)的網(wǎng)絡(luò)系統(tǒng)

配置組成。

2、軟件包括：服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、有關(guān)專業(yè)的

網(wǎng)絡(luò)應(yīng)用軟件等。

3、客戶機(jī)的網(wǎng)絡(luò)系統(tǒng)配置包括客戶機(jī)在網(wǎng)絡(luò)上的名稱，IP地址分

配，用戶登陸名稱、用戶密碼、及Internet的配置等。

4、系統(tǒng)軟件是指：操作系統(tǒng)（如WINDOWSXP.

WINDOWS2003等）軟件。

5、平臺(tái)軟件是指：防偽防竄貨系統(tǒng)、辦公用軟件（如

OFFICE2003）等平臺(tái)軟件。

6、專業(yè)軟件是指：設(shè)計(jì)工作中使用的繪圖軟件（如Photoshop

等）。

第三條職責(zé)

1、信息網(wǎng)絡(luò)部門為網(wǎng)絡(luò)安全運(yùn)行的管理部門，負(fù)責(zé)公司計(jì)算機(jī)網(wǎng)

絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的日常維護(hù)和管理。

2、負(fù)責(zé)系統(tǒng)軟件的調(diào)研、采購、安裝、升級、保管工作。

3、網(wǎng)絡(luò)管理人員負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、辦公自動(dòng)化系統(tǒng)、平臺(tái)系

統(tǒng)的安全運(yùn)行；服務(wù)器安全運(yùn)行和數(shù)據(jù)備份；Internet對外接口安全

以及計(jì)算機(jī)系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理協(xié)助各

部門進(jìn)行數(shù)據(jù)備份和數(shù)據(jù)歸檔。

4、網(wǎng)絡(luò)管理人員執(zhí)行公司保密制度，嚴(yán)守公司商業(yè)機(jī)密。

5、員工執(zhí)行計(jì)算機(jī)安全管理制度，遵守公司保密制度。

6、系統(tǒng)管理員的密碼必須由網(wǎng)絡(luò)管理部門相關(guān)人員掌握。

第三條管理辦法

I、公司電腦使用管理制度

1、從事計(jì)算機(jī)網(wǎng)絡(luò)信息活動(dòng)時(shí)，必須遵守《計(jì)算機(jī)信息網(wǎng)絡(luò)國際

聯(lián)網(wǎng)安全保護(hù)管理辦法》的規(guī)定，應(yīng)遵守國家法律、法規(guī)，加強(qiáng)信息

安全教育。

2、電腦由公司統(tǒng)一配置并定位，任何部門和個(gè)人不得允許私自挪

用調(diào)換、外借和移動(dòng)電腦。

3、電腦硬件及其配件添置應(yīng)列出清單報(bào)行政部，在征得公司領(lǐng)導(dǎo)

同意后，由網(wǎng)絡(luò)信息管理員負(fù)責(zé)進(jìn)行添置。

4、電腦操作應(yīng)按規(guī)定的程序進(jìn)行。

(1)電腦的開、關(guān)機(jī)應(yīng)按按正常程序操作，因非法操作而使電腦

不能正常使用的，修理費(fèi)用由該部門負(fù)責(zé)；

(2)電腦軟件的安裝與刪除應(yīng)在公司管理員的許可下進(jìn)行，任何

部門和個(gè)人不允許擅自增添或刪除電腦硬盤內(nèi)的數(shù)據(jù)程序；

(3)電腦操作員應(yīng)在每周及時(shí)進(jìn)行殺毒軟件的升級，每月打好系

統(tǒng)補(bǔ)??；

(4)不允許隨意使用外來U盤，確需使用的，應(yīng)先進(jìn)行病毒監(jiān)測；

(5)禁止工作時(shí)間內(nèi)在電腦上做與工作無關(guān)的事，如玩游戲、聽

日

5、任何人不得利用網(wǎng)絡(luò)制作、復(fù)制、查閱和傳播宣傳封建迷信、

淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的內(nèi)容

6、電腦發(fā)生故障應(yīng)盡快通知IT管理員及時(shí)解決，不允許私自打開

電腦主機(jī)箱操作。

7、電腦操作員要愛護(hù)電腦并注意保持電腦清潔衛(wèi)生，并在正確關(guān)

機(jī)并完全關(guān)掉電源后，方可下班離開。

8、因操作人員疏忽或操作失誤給工作帶來影響但經(jīng)努力可以挽回

的，對其批評教育；因操作人員故意違反上述規(guī)定并使工作或財(cái)產(chǎn)蒙

受損失的，要追究當(dāng)事人責(zé)任，并給予經(jīng)濟(jì)處罰。

9、為文件資料安全起見，勿將重要文件保存在系統(tǒng)活動(dòng)分區(qū)內(nèi)如：

C盤、我的文檔、桌面等；請將本人的重要文件存放在硬盤其它非活

動(dòng)分區(qū)（如：D、E、F）。（保存前用殺毒軟件檢察無病毒警告后才

可）。并定期清理本人相關(guān)文件目錄，及時(shí)把一些過期的'、無用的文

件刪除，以免占用硬盤空間。

10、所有電腦必須設(shè)置登陸密碼，一般不要使用默認(rèn)的

administrator■作為登陸用戶名，密碼必須自身保管,嚴(yán)禁告訴他人，

計(jì)算機(jī)名與登陸名不能一致，一般不要使用含有和個(gè)人、單位相關(guān)信

息的名稱。

11.其他管理辦法請參看《IT終端用戶安全手冊》

H、網(wǎng)絡(luò)系統(tǒng)維護(hù)

1、系統(tǒng)管理員每周定時(shí)對托管的網(wǎng)絡(luò)服務(wù)器進(jìn)行巡視，并對公司

局域網(wǎng)內(nèi)部服務(wù)器進(jìn)行檢查，如：財(cái)務(wù)服務(wù)器。

2、對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?，F(xiàn)象網(wǎng)絡(luò)管理部門應(yīng)及時(shí)組織相關(guān)

人員進(jìn)行分析，制定處理方案，采取積極措施。針對當(dāng)時(shí)沒有解決的

問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、

及時(shí)制定出解決方案。

3、定時(shí)對服務(wù)器數(shù)據(jù)進(jìn)行備份。

4、維護(hù)服務(wù)器，監(jiān)控外來訪問和對外訪問情況，如有安全問題，

及時(shí)處理。

5、制定服務(wù)器的防病毒措施，及時(shí)下載最新的防病毒疫苗，防止

服務(wù)器受病毒的侵害。

III.用戶帳號申請/注銷

1、新員工（或外借人員）需使用計(jì)算機(jī)向部門主管提出申請經(jīng)批

準(zhǔn)由網(wǎng)絡(luò)部門負(fù)責(zé)分配計(jì)算機(jī)、和登入公司網(wǎng)絡(luò)的用戶名及密碼。如

需使用財(cái)務(wù)軟件需向財(cái)務(wù)主管申請，由網(wǎng)絡(luò)管理部門人員負(fù)責(zé)軟件客

戶端的安裝調(diào)試。

2、員工離職應(yīng)將本人所使用的計(jì)算機(jī)名、IP地址、用戶名、登錄

密碼、平臺(tái)軟件信息以書面形式記錄，經(jīng)網(wǎng)絡(luò)管理人員將該記錄登記

備案。網(wǎng)絡(luò)管理人員對離職人員計(jì)算機(jī)中的公司資料信息備份，方可

對該離職人員保存在公司服務(wù)器中所有的資料刪除。

IV、數(shù)據(jù)備份管理

服務(wù)器數(shù)據(jù)備份，應(yīng)對數(shù)據(jù)庫進(jìn)行自動(dòng)實(shí)時(shí)備份，并每周應(yīng)至少

做一次手工備份，并在備份服務(wù)器中進(jìn)行邏輯備份的驗(yàn)證工作，經(jīng)過

驗(yàn)證的邏輯備份存放在不同的物理設(shè)備中。個(gè)人電腦的備份統(tǒng)一由各

部門自行負(fù)責(zé)，可申請移動(dòng)硬盤、信息光盤等儲(chǔ)存介質(zhì)進(jìn)行安全備份。

第四條計(jì)算機(jī)/電腦維修

1、計(jì)算機(jī)出現(xiàn)重大故障，須填寫《計(jì)算機(jī)維修單》，并交IT管理

員進(jìn)行維修。

2、IT管理員對《計(jì)算機(jī)維修單》存檔，便于查詢各電腦使用情況。

3、須外出維修，須報(bào)分管領(lǐng)導(dǎo)審批。須采購配件，按采購管理流

程執(zhí)行。

第五條公司信息系統(tǒng)管理（暫定）

L新中大財(cái)務(wù)系統(tǒng)服務(wù)器（以下簡稱：服務(wù)器），放置地點(diǎn)暫放

為財(cái)務(wù)室辦公室內(nèi)，財(cái)務(wù)室現(xiàn)有辦公室已達(dá)到視頻監(jiān)控、防盜、溫度

控制等條件。待條件成熟時(shí)重新搭建獨(dú)立機(jī)房，便以安全管理。

2、對于服務(wù)器數(shù)據(jù)（包括財(cái)務(wù)軟件系統(tǒng)）由管理員每月定期異地

備份一次，并設(shè)置服務(wù)器自動(dòng)每周備份二次數(shù)據(jù)庫；異地備份數(shù)據(jù)由

財(cái)務(wù)部安排存放在異地。

3、系統(tǒng)后臺(tái)數(shù)據(jù)只能由服務(wù)器系統(tǒng)管理員進(jìn)行維護(hù)，若需外援時(shí),

必須在管理員的陪同下進(jìn)行操作，其他終端用戶不得設(shè)置權(quán)限進(jìn)入數(shù)

據(jù)管理后臺(tái)。

4、終端用戶的開通及變更需以書面形式提交給相關(guān)部門領(lǐng)導(dǎo)簽字

確認(rèn)，其中包括用戶的權(quán)限變更、賬號密碼變更、終端軟件更新。

5、當(dāng)遇到服務(wù)器需要變更時(shí)，管理員應(yīng)該做好詳細(xì)的變更記錄。

如：程序變更、緊急變更、配置/參數(shù)變更、基礎(chǔ)架構(gòu)變更、數(shù)據(jù)庫修

改等。

6、定于每月25號對公司服務(wù)器賬號進(jìn)行核查及管理。

7、相關(guān)記錄表格如下：

a、xx信息中心機(jī)房巡查記錄表

b、xx信息中心用戶賬號登記表

C、數(shù)據(jù)庫備份記錄表

5外來人員工作記錄

e、終端用戶系統(tǒng)變更申請

第六條違規(guī)操作賠償標(biāo)準(zhǔn)

1、違規(guī)操作者：沒有造成經(jīng)濟(jì)損失的，當(dāng)事人和責(zé)任人賠償工作

時(shí)間誤工費(fèi)50—100元。

2、違規(guī)操作者：造成經(jīng)濟(jì)損失的，除造價(jià)賠償外，另外當(dāng)事人與

責(zé)任人賠償誤工費(fèi)100元。

第七條附則

1、本制度由信息管理部門負(fù)責(zé)解釋，自公布之日起實(shí)施。

2、本制度有不妥之處在運(yùn)行中修改并公布。

信息化管理制度5

近年來，隨著計(jì)算機(jī)技術(shù)和信息技術(shù)的飛速發(fā)展，社會(huì)的需求不

斷進(jìn)步，企業(yè)傳統(tǒng)的手工生產(chǎn)模式和管理模式邁入了一個(gè)全新的時(shí)代

——信息化時(shí)代。隨著信息化程度的日益推進(jìn)，企業(yè)信息的脆弱性也

日益暴露。如何規(guī)范日趨復(fù)雜的信息安全保障體系建設(shè)，如何進(jìn)行信

息風(fēng)險(xiǎn)評估保護(hù)企業(yè)的信息資產(chǎn)不受侵害，已成為當(dāng)前行業(yè)實(shí)現(xiàn)信息

化運(yùn)作亟待解決的問題。

一、前言：企業(yè)的信息及其安全隱患。

在我公司，我部門對信息安全做出整體規(guī)劃：通過從外到內(nèi)、從

廣義到狹義、從總體到細(xì)化、從戰(zhàn)術(shù)到戰(zhàn)略，從公司的整體到局部的

各個(gè)部門相結(jié)合一一剖析，并針對信息安全提出解決方案。涉及到企

業(yè)安全的信息包括以下方面：

A技術(shù)圖紙。主要存在于技術(shù)部、項(xiàng)目部、質(zhì)管部。

B商務(wù)信息。主要存在于采購部、客服部。

C財(cái)務(wù)信息。主要存在于財(cái)務(wù)部。

D服務(wù)器信息。主要存在于信管部。

E密碼信息。存在于各部門所有員工。

針對以上涉及到安全的信息，在企業(yè)中存在如下風(fēng)險(xiǎn)：

1來自企業(yè)外的風(fēng)險(xiǎn)

①病毒和木馬風(fēng)險(xiǎn)?；ヂ?lián)網(wǎng)上到處流竄著不同類型的病毒和木馬，

有些病毒在感染企業(yè)用戶電腦后，會(huì)篡改電腦系統(tǒng)文件，使系統(tǒng)文件

損壞，導(dǎo)致用戶電腦最終徹底崩潰，嚴(yán)重影響員工的工作效率；有些

木馬在用戶訪問網(wǎng)絡(luò)的時(shí)候，不小心被植入電腦中，輕則丟失工作文

件，重則泄露機(jī)密信息。

②不法分子等黑客風(fēng)險(xiǎn)。計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展也導(dǎo)致一些不法

分子利用網(wǎng)絡(luò)行竊、行騙等，他們利用所學(xué)的計(jì)算機(jī)編程語言編譯有

特定功能的木馬插件，經(jīng)過層層加殼封裝技術(shù)，用掃描工具找到互聯(lián)

網(wǎng)上某電腦存在的漏洞，繞過殺毒軟件的追擊和防火墻的阻撓，從漏

洞進(jìn)入電腦，然后在電腦中潛伏，依照不法分子設(shè)置的特定時(shí)間運(yùn)行，

開啟遠(yuǎn)程終端等常用訪問端口，那么這臺(tái)就能被不法分子為所欲為而

不被用戶發(fā)覺，尤其是技術(shù)部、項(xiàng)目部和財(cái)務(wù)部電腦若被黑客植入后

門，留下監(jiān)視類木馬查件，將有可能造成技術(shù)圖紙被拷貝泄露、財(cái)務(wù)

網(wǎng)銀密碼被竊取。還有些黑客純粹為顯示自己的能力以攻擊為樂，他

們在用以上方法在網(wǎng)絡(luò)上綁架了成千上萬的電腦，讓這些電腦成為自

己傀儡，在網(wǎng)絡(luò)上同時(shí)發(fā)布大量的數(shù)據(jù)包，前幾年流行的洪水攻擊及

DDoS分布式拒絕服務(wù)攻擊都由此而來，它會(huì)導(dǎo)致受攻擊方服務(wù)器資

源耗盡,最終徹底崩潰，同時(shí)整個(gè)網(wǎng)絡(luò)徹底癱瘓。

2、來自企業(yè)內(nèi)的風(fēng)險(xiǎn)

①文件的傳輸風(fēng)險(xiǎn)。若有員工將公司重要文件以QQ、MSN發(fā)送

出去，將會(huì)造成企業(yè)信息資源的外泄，甚至被競爭對手掌握，危害到

企業(yè)的生存發(fā)展。

②文件的打印風(fēng)險(xiǎn)。若員工將公司技術(shù)資料或商業(yè)信息打印到紙

張帶出公司，會(huì)使企業(yè)信息資料外泄。③文件的傳真風(fēng)險(xiǎn)。若員工將

紙質(zhì)重要資料或技術(shù)圖紙傳真出去，以及將其他單位傳真給公司的技

術(shù)文件和重要資料帶走，會(huì)造成企業(yè)信息的外泄。

④存儲(chǔ)設(shè)備的風(fēng)險(xiǎn)。若員工通過光盤或移動(dòng)硬盤等存儲(chǔ)介質(zhì)將文

件資料拷貝出公司，可能會(huì)泄露企業(yè)機(jī)密信息。若有動(dòng)機(jī)不良的員工，

私自拆開電腦機(jī)箱，將硬盤偷偷帶出公司,將會(huì)造成企業(yè)信息的泄露。

⑤上網(wǎng)行為風(fēng)險(xiǎn)。員工可能會(huì)在電腦上訪問不良網(wǎng)站，會(huì)將大量的病

毒和頑固性插件帶到企業(yè)網(wǎng)絡(luò)中來，造成電腦及企業(yè)網(wǎng)絡(luò)的破壞，更

甚者，在電腦中運(yùn)行一些破壞性的程序，導(dǎo)致電腦系統(tǒng)的崩潰。

⑥用戶密碼風(fēng)險(xiǎn)。主要包括用戶密碼和管理員密碼。若用戶的開

機(jī)密碼、業(yè)務(wù)系統(tǒng)登陸密碼被他人掌握，可能會(huì)竊取此用戶權(quán)限內(nèi)的

信息資料和業(yè)務(wù)數(shù)據(jù)；若管理員的密碼被竊取，可能會(huì)被不法分子破

壞應(yīng)用系統(tǒng)的正常運(yùn)行，甚至?xí)桓`取整個(gè)服務(wù)器數(shù)據(jù)。

⑦機(jī)房設(shè)備風(fēng)險(xiǎn)。主要包括服務(wù)器、UPS電源、網(wǎng)絡(luò)交換機(jī)、電

話交換機(jī)、光端機(jī)等。這些風(fēng)險(xiǎn)來自防盜、防雷、防火、防水。若這

些自然災(zāi)害發(fā)生，可能會(huì)損壞機(jī)房設(shè)施，造成業(yè)務(wù)中斷。

⑧辦公/區(qū)域風(fēng)險(xiǎn)。主要包括辦公區(qū)域敏感信息的安全。有些員工

缺乏安全意識(shí)，在辦公區(qū)域隨意堆放本部門的重要文件或是在辦公區(qū)

域毫不避嫌談?wù)摴ぷ鲀?nèi)容，若不小心被其他人拿走或聽到，可能會(huì)泄

露部門工作機(jī)密，甚至是公司機(jī)密。

為了保證企業(yè)信息的安全保密，公司所有人員必須嚴(yán)格遵守企業(yè)

信息安全管理總則，以安全總則為基礎(chǔ)，各部門具體細(xì)則為安全管理

行為標(biāo)準(zhǔn)，從各個(gè)層面杜絕信息安全隱患。

二、總則：從整個(gè)公司層出發(fā)，針對這些信息隱患制訂安全防范

措施。

1、計(jì)算機(jī)設(shè)備安全管理。

1）公司所有人員應(yīng)保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,

禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)

算機(jī)設(shè)備安全的物品。

2）嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確

的使用方法。任何人不允許私自拆卸計(jì)算機(jī)組件，計(jì)算機(jī)出現(xiàn)故障時(shí)

應(yīng)及時(shí)向信息管理部報(bào)告，不允許私自處理和維修。

3）發(fā)現(xiàn)由以下等個(gè)人原因造成硬件的損壞或丟失的，其損失由當(dāng)

事人如數(shù)賠償：違章作業(yè)"呆管不當(dāng)；擅自安裝、使用硬件和電氣裝

置。公司每位員工對自己的工作電腦既有使用的權(quán)利又有保護(hù)的義務(wù)。

任何的硬件損壞必須給出損壞報(bào)告，說明損壞原因，不得擅自更換。

公司會(huì)視實(shí)際情況進(jìn)行處理。

4）下班后所有不再使用的計(jì)算機(jī)，應(yīng)關(guān)閉主機(jī)電源，以防止意外,

對于共同使用的計(jì)算機(jī)，原則上由最后一個(gè)退出系統(tǒng)的使用人員關(guān)機(jī),

并關(guān)閉電源。外人未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)不得操作公司計(jì)算機(jī)設(shè)備。

2、部門資料安全管理。

1）外接存儲(chǔ)設(shè)備安全管理。

嚴(yán)禁所有人員以個(gè)人介質(zhì)光盤、U盤、移動(dòng)硬盤等存儲(chǔ)設(shè)備拷貝

公司的文件資料并帶出公司。若因出差等原因需要拷貝文件資料到存

儲(chǔ)設(shè)備中，需要向上級請示此行為，并以公司存儲(chǔ)設(shè)備做文件拷貝。

為確保硬盤的安全，嚴(yán)禁任何人私自拆開電腦機(jī)箱。

2）文件傳真安全管理。

所有人員對外發(fā)送傳真，必須經(jīng)上級核實(shí)后，統(tǒng)一在綜合部登記,

由綜合部發(fā)送，嚴(yán)禁個(gè)人私自在未經(jīng)許可的情況下對外發(fā)送任何類型

的傳真文件，一經(jīng)發(fā)現(xiàn)，所有后果將由個(gè)人承擔(dān)。在對內(nèi)傳真文件時(shí),

應(yīng)即刻通知傳真接收人接收并取走傳真件，在傳真結(jié)束時(shí)，應(yīng)馬上取

走傳真原件。若因傳真時(shí)沒有取走傳真件，導(dǎo)致傳真件丟失，造成本

部門信息外泄，則由本人承擔(dān)一切后果。

3）文件打印安全管理。

所有人員不得私自將公司文件打印帶出公司，一經(jīng)發(fā)現(xiàn)，嚴(yán)肅處

理。若在上班時(shí)間，打印工作文件時(shí)，需要即刻在打印機(jī)處等候文件

的打印，文件打印完成后馬上取走，若因文件打印時(shí)有其他緊急事件,

應(yīng)該通知本部門人員代為領(lǐng)取打印文件。禁止一切打印后未及時(shí)取走

打印文件的行為，一經(jīng)發(fā)現(xiàn)，將對本人警告，若因打印后，文件丟失，

造成信息資料外泄，則由本人承擔(dān)相關(guān)責(zé)任。

4）文件的存儲(chǔ)安全管理。

所有部門人員應(yīng)每周清理計(jì)算機(jī)中的文件，清除不需要的垃圾文

件，將重要的文件和工作資料保存在特定的文件夾里，每月末應(yīng)將電

腦中的文件資料做一次備份，將文件資料備份到部門專用U盤或移動(dòng)

硬盤上，確保個(gè)人工作資料的文件歸檔，在電腦突發(fā)性故障或硬盤損

壞時(shí)，能夠及時(shí)恢復(fù)最近的工作資料；電腦桌面上的文件應(yīng)每周末拷

貝到非系統(tǒng)盤符中或不要在桌面存放任何工作性文件資料。若因個(gè)人

原因未執(zhí)行備份，造成數(shù)據(jù)資料丟失時(shí)，將由本人承擔(dān)相關(guān)后果。若

員工離職，在辦完離職手續(xù)后，所在部門負(fù)責(zé)人應(yīng)聯(lián)系信管部協(xié)助將

此員工工作資料拷貝到部門U盤或移動(dòng)硬盤上，若沒有執(zhí)行此安全過

程，離職員工損失的文件資料由該部門承擔(dān)。

5）辦公區(qū)域的安全管理。

所有部門人員每天下班時(shí)應(yīng)保證辦公桌的整潔，將部門重要文件

資料存放在個(gè)人抽屜柜中，并檢查確保辦公桌上沒有存放重要文件或

其他有可能泄露本部門工作內(nèi)容的信息源。若因資料沒有存放好，被

他人取走，

造成的后果將由本人承擔(dān)。

3、帳號密碼安全管理。

使用者須妥善保管好自己的帳戶和密碼。嚴(yán)防被竊取而導(dǎo)致泄密。

帳戶及密碼由網(wǎng)絡(luò)管理員設(shè)置后通知員工，員工不得隨意更改密碼。

所有員工必須在所使用的計(jì)算機(jī)中設(shè)置開機(jī)密碼和屏幕保護(hù)密碼。為

了保護(hù)公司的信息資產(chǎn)，設(shè)置密碼時(shí)應(yīng)注意：密碼至少有8個(gè)字符長;

密碼必須包含以下任一部分：字母A-Z或a-z,數(shù)字0—9,特殊字

符，例如$,一等。

1）電腦密碼管理：每個(gè)員工擁有一個(gè)公司內(nèi)部計(jì)算機(jī)登錄帳戶。

新員工申請帳戶時(shí)需要向網(wǎng)絡(luò)管理員提供姓名、部門、職位等信息，

網(wǎng)絡(luò)管理員將在一天內(nèi)將賬戶信息通知其本人。公司所有用戶在分配

到工作電腦時(shí)，應(yīng)首先更改自己的電腦登錄密碼，并將個(gè)人登錄密碼

在信息管理部登記，若更改密碼后，未進(jìn)行登記，一經(jīng)信管部發(fā)現(xiàn)，

將對該用戶進(jìn)行口頭警告。同時(shí)，因沒有及時(shí)向信管部備案造成的電

腦故障問題或文件丟失等問題，信管部不承擔(dān)責(zé)任。

2）應(yīng)用系統(tǒng)密碼管理：所有ERP用戶及OA用戶都將分配到一個(gè)

帳號密碼，帳號是不變的，用戶可以更改自己的系統(tǒng)密碼，密碼盡可

能設(shè)置為高安全性的復(fù)雜密碼，嚴(yán)禁用戶將密碼設(shè)置為如123456等

傻瓜式密碼，若密碼設(shè)置過于簡單，被其他用戶非法登陸后，在ERP

中將會(huì)非法編制篡改單據(jù)，在OA中非法冒用流程管理權(quán)限，若產(chǎn)生

此情況，將會(huì)導(dǎo)致嚴(yán)重的后果；嚴(yán)禁將ERP帳號或OA帳號密碼透露

給他人，讓他人代己做ERP單據(jù)或辦理0A流程；員工調(diào)離崗位或離

職，所在部門負(fù)責(zé)人應(yīng)及時(shí)通知信管部注銷該員工的應(yīng)用系統(tǒng)帳戶。

若因以上原因造成的信息安全后果將由本人承擔(dān)。

3）采用用戶身份認(rèn)證系統(tǒng)：目前我公司登陸服務(wù)器采取的是靜態(tài)

密碼認(rèn)證，這種密碼保護(hù)技術(shù)是最低層次的。在企業(yè)內(nèi)，容易被其他

部門人員注意到服務(wù)器登陸密碼，從而可能會(huì)被動(dòng)機(jī)不良的員工登陸

到服務(wù)器，破壞服務(wù)器數(shù)據(jù)；在企業(yè)外，攻擊各應(yīng)用服務(wù)器，破壞或

盜取商業(yè)數(shù)據(jù)等。因此，我部門在未來的發(fā)展規(guī)劃中，要將用戶身份

認(rèn)證當(dāng)作安全的一個(gè)重大隱患，想辦法解決這個(gè)問題。

這里，我們可以采取動(dòng)態(tài)口令牌或USBKEY認(rèn)證技術(shù)，并選擇其

中一種技術(shù)與公司現(xiàn)有的靜態(tài)密碼技術(shù)相結(jié)合，動(dòng)態(tài)口令牌隨機(jī)生成

動(dòng)態(tài)密碼，并于60秒內(nèi)自動(dòng)刷新密碼，無法采用數(shù)據(jù)字典掃描破譯密

碼，讓黑客攻擊行為束手無策;而USBKEY采用USB密鑰，存儲(chǔ)特定

的加密算法，只有將USB鑰匙接上電腦，與電腦中存儲(chǔ)的認(rèn)證軟件驗(yàn)

證通過后，才能進(jìn)入。我們通過（動(dòng)態(tài)+靜態(tài)）混合身份認(rèn)證，或（硬

件+軟件）混合身份認(rèn)證，保證服務(wù)器的登陸基于網(wǎng)內(nèi)的行為、網(wǎng)外的

行為都是安全的。

4、殺毒軟件安全管理。

用戶使用的殺毒軟件和防火墻已經(jīng)設(shè)置好自動(dòng)調(diào)度更新和病毒庫

升級，每日定時(shí)殺毒，使用者也應(yīng)經(jīng)常手動(dòng)掃描殺毒。

5、各類軟件安全管理。

軟件原始盤片應(yīng)交綜合部保管，軟、硬件設(shè)備的原始資料（軟盤、

光盤、說明書及保修卡、許可證協(xié)議等）交綜合部保管。保管應(yīng)做到

防水、防磁、防火、防盜。使用者必需的操作守冊由使用者長借、保

管。

6、郵件安全管理。

所有因公對外聯(lián)系的電子郵件一律通過公司郵箱info@zxtrcom

或tech@th—eecom或info@th一eecom在指定的電腦上進(jìn)行收發(fā)。

（參考郵箱管理制度）

綜上所述，使用者應(yīng)該具有一定的安全防范意識(shí)，具體應(yīng)做到：

日常工作信息安全：

1）員工應(yīng)對在自己公司電腦內(nèi)公司機(jī)密信息的安全負(fù)責(zé)，當(dāng)需暫

時(shí)離開座位時(shí)必須立即啟動(dòng)屏幕保護(hù)程序并帶有密碼。

2）員工有責(zé)任正確地保護(hù)分配給本人的所有計(jì)算機(jī)帳戶。

3）各部門經(jīng)理及人事部應(yīng)及時(shí)向信息管理部提供本部門及公司員

工的人事及職位變動(dòng)信息。

4）每臺(tái)公司電腦內(nèi)必須安裝反病毒軟件并啟動(dòng)實(shí)時(shí)掃描程序。信

息管理部可以提供最新殺毒軟件。

5）不得安裝有可能危及公司計(jì)算機(jī)網(wǎng)絡(luò)的任何軟件，若實(shí)在有需

要進(jìn)行軟件測試的必須將計(jì)算機(jī)脫離公司計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行單機(jī)操作。

6）任何對公司內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的黑客行為是絕對禁止的，一經(jīng)查

實(shí)將按公司有關(guān)規(guī)定嚴(yán)肅處理。

假期時(shí)間辦公室的安全：確保工作電腦的安全，在你離開之前的

一周內(nèi)備份你的文件。在你即將離開之際確保你的電腦關(guān)機(jī)并設(shè)有開

機(jī)密碼，其它信息管理部設(shè)備的電源也必須切斷。

確保數(shù)據(jù)的安全：確保你的軟盤，備份數(shù)據(jù)源和所有機(jī)密文件被

妥善鎖好。公司高度秘密和秘密信息在不用時(shí)必須總是被保存在設(shè)有

密碼鎖或鑰匙的柜中。公司的機(jī)密信息必須存放在鎖上的辦公桌或文

件柜中。當(dāng)你在外的時(shí)候：不要在任何地方談?wù)摴镜臋C(jī)密信息。公

司的競爭對手成員也可能在休假，而且總在探聽我們公司的消息。任

何小小的信息都可能是他們所需要的。

當(dāng)你回來的時(shí)候：如果你發(fā)現(xiàn)在安全方面有任何可疑之處都要向

公司有關(guān)方面進(jìn)行匯報(bào)。報(bào)告任何意外對于正確調(diào)查和阻止任何更進(jìn)

一步錯(cuò)誤的行為是很重要的。

常規(guī)注意事項(xiàng)

1）任何外來盤片（包括CD、VCD碟片及軟盤），只有經(jīng)過系統(tǒng)

管理員確認(rèn)不帶病毒后，才可在公司計(jì)算機(jī)上使用否則造成病毒感染

或其他破壞的，公司將對其責(zé)任人進(jìn)行罰款處理，每次金額50元~

500元。

2）個(gè)人未經(jīng)公司領(lǐng)導(dǎo)允許不得擅自將公司保密的商務(wù)資料、技術(shù)

文件輸出，若需輸出必須履行審批手續(xù)。申請人填寫申請單，寫明輸

出資料內(nèi)容、份數(shù)、路徑、用途、申請日期、申請人等項(xiàng)目，經(jīng)部門

領(lǐng)導(dǎo)和公司領(lǐng)導(dǎo)共同簽字審批后，交由專人上機(jī)操作。

3）未經(jīng)系統(tǒng)管理員許可，不得從因特網(wǎng)上下載任何軟件安裝，系

統(tǒng)管理員將不定期檢查，發(fā)現(xiàn)有違反本條規(guī)定的,將給予50元~500

兀的罰款。

4）嚴(yán)禁在工作時(shí)間利用計(jì)算機(jī)網(wǎng)絡(luò)從事與本職工作無關(guān)的活動(dòng)，

發(fā)現(xiàn)有違反本條規(guī)定的，將給予50元~200元的罰款。

三、細(xì)則：從各部門級出發(fā)，針對這些信息隱患制訂安全防范措

施。

1、采購部的安全處理措施如下：

1）采購招標(biāo)的安全管理。

由采購部門編寫招標(biāo)計(jì)劃，經(jīng)部門負(fù)責(zé)人簽字后，上報(bào)總經(jīng)理審

批，總經(jīng)理根據(jù)生產(chǎn)過程的物料需求及原有的物料采購價(jià)格決定是否

需要尋找新的貨源，若審批同意后，采購部才可以開展招標(biāo)工作。采

購部門制定招標(biāo)邀請書，邀請眾多有法人資格、供貨條件的單位參與

我公司的招標(biāo)活動(dòng)。在發(fā)標(biāo)書的過程中。采購部應(yīng)遵守下列原則：①

招標(biāo)的公開性：對于采購的招標(biāo)信息應(yīng)該公開；評標(biāo)的標(biāo)準(zhǔn)和程序應(yīng)

該公開；中標(biāo)的結(jié)果應(yīng)該公開。②招標(biāo)的公平與公正：對待各方投標(biāo)

者一視同仁，不得對任何投標(biāo)方帶有主觀意見。③招標(biāo)的保密性：采

購部人員嚴(yán)禁以任何形式向投標(biāo)方透露招標(biāo)的意向。評標(biāo)完成后提交

評標(biāo)報(bào)告給總經(jīng)理，最后由總經(jīng)理中標(biāo)、授標(biāo)。

2）采購價(jià)格及供應(yīng)商的信息安全保密。

采購信息的保密要求采購部所有人員不得以任何形式向其他部門

或外部人員透露物料采購的價(jià)格，嚴(yán)禁向他人透露各種物料的供貨來

源。采購部門人員要隨時(shí)檢查個(gè)人辦公區(qū)域的文件資料是否存放好，

防止因打印的采購價(jià)格表和供應(yīng)商聯(lián)絡(luò)單沒有存放好，導(dǎo)致采購信息

資料外泄。要求部門人員要嚴(yán)格保管好工作紙質(zhì)文件，同時(shí)一定要在

電腦中設(shè)置帶密碼的屏幕保護(hù)確保價(jià)格信息與供應(yīng)商資料的電子信息

安全。

2、客服部有如下工作存在安全隱患：

1）及時(shí)向甲方傳遞發(fā)貨信息與到貨信息。

2）甲方基地發(fā)貨及庫存統(tǒng)計(jì)：記錄甲方發(fā)往各風(fēng)場的數(shù)據(jù)，盤點(diǎn)

甲方各基地庫存數(shù)；

3）總經(jīng)辦工作安排。

以上存在的安全隱患及處理措施如下：

A）發(fā)貨、到貨、現(xiàn)場庫存信息安全。

客服部人員在統(tǒng)計(jì)往風(fēng)場發(fā)貨及現(xiàn)場庫存的時(shí)候，可能會(huì)因?yàn)榭?/p>

服部盤點(diǎn)疏忽，最終統(tǒng)計(jì)的庫存結(jié)果不準(zhǔn)確。這會(huì)造成公司的發(fā)貨信

息與現(xiàn)場到貨數(shù)量不一致，從而得迅速查找整個(gè)發(fā)貨到貨流程的出錯(cuò)

環(huán)節(jié)；甚至?xí)驗(yàn)閹齑娼y(tǒng)計(jì)的不準(zhǔn)確，延遲發(fā)貨到貨時(shí)間，導(dǎo)致現(xiàn)場

庫不能及時(shí)向風(fēng)場發(fā)貨，從而影響客戶的業(yè)務(wù)?？头楷F(xiàn)場人員必須

每日在0A中編寫日記，以便部門領(lǐng)導(dǎo)能隨時(shí)掌握此現(xiàn)場人員的工作

動(dòng)態(tài)，現(xiàn)場人員要認(rèn)真盤點(diǎn)到貨數(shù)量及現(xiàn)場庫存信息，在現(xiàn)場與甲方

進(jìn)行每月、每季、每年度的數(shù)據(jù)核對，確保到貨數(shù)量與發(fā)貨數(shù)量一致,

并隨時(shí)向部門負(fù)責(zé)人匯報(bào)。

B）總經(jīng)辦的日程安排管理。

在實(shí)際的工作中，總經(jīng)理因工作繁忙暫時(shí)不在公司，一些待辦理

的工作無法通過審核?？头控?fù)責(zé)人要了解總經(jīng)辦的行程，并確保行

程不被泄露，保證總經(jīng)理的其他事務(wù)不會(huì)受到打擾，在總經(jīng)理方便時(shí),

提醒總經(jīng)理處理一些比較緊急的待辦文件；若總經(jīng)理不在公司，以先

短信后電話的形式給總經(jīng)理匯報(bào)待辦理的文件類型，在總經(jīng)理辦理完

成后，及時(shí)將文件下發(fā)給相應(yīng)部門。

3、項(xiàng)目部的安全處理措施如下：

1）圖紙的安全管理。

項(xiàng)目部的圖紙只允許在部門內(nèi)部傳閱。在進(jìn)行項(xiàng)目生產(chǎn)時(shí)，工藝

員申請借閱項(xiàng)目圖紙，經(jīng)簽字確認(rèn)后，檔案專員將圖紙副本發(fā)放給工

藝員，工藝員負(fù)責(zé)監(jiān)督技術(shù)人員和操作人員嚴(yán)格按照圖紙進(jìn)行生產(chǎn)，

確保生產(chǎn)過程符合IS09000體系要求。生產(chǎn)完成后，工藝員將圖紙返

還給檔案專員，圖紙副木重新歸檔。在借閱過程中，嚴(yán)禁借用人將圖

紙傳閱給其他人員，一經(jīng)發(fā)現(xiàn)，必將嚴(yán)肅處理。

2）工藝技術(shù)文件的安全管理。

項(xiàng)目生產(chǎn)的工藝技術(shù)文件由計(jì)劃員歸檔保存，在組織生產(chǎn)人員進(jìn)

行操作培訓(xùn)時(shí)，指導(dǎo)操作人員學(xué)習(xí)質(zhì)量文件和相關(guān)工藝規(guī)程，培訓(xùn)過

程中，確保工藝技術(shù)文件只在培訓(xùn)過程中流轉(zhuǎn)，培訓(xùn)完成后，收回所

有的技術(shù)文件，禁止任何人以任何理由將文件帶出公司。禁止任何人

復(fù)印、傳真此類文件。

3）人員的安全管理。

項(xiàng)目部保管著生產(chǎn)技術(shù)文件和圖紙，公司的人員流動(dòng)很容易造成

技術(shù)的泄露。鑒于此，部門應(yīng)嚴(yán)格控制工藝技術(shù)文件及圖紙的傳閱。

文件將由專員保管。禁止部門人員在未經(jīng)允許的情況下傳真或復(fù)印此

類文件；在部門員工調(diào)動(dòng)或離職前，由部門檔案專員收回該員工所有

工作文件。若檔案專員調(diào)動(dòng)或離職，由部門經(jīng)理親自收回該崗位所有

的工作資料，并清點(diǎn)所有書面文件和電子文件是否存在缺省或丟失的

情況，最大程度避免人員的流動(dòng)造成技術(shù)資料的外泄。

4、倉儲(chǔ)部存在的安全隱患及處理措施如下：

A）物料庫存安全。

物料采購入庫后，倉儲(chǔ)部做好物資的保管工作，如實(shí)登記倉庫實(shí)

物賬，經(jīng)常清查、盤點(diǎn)庫存物資，確保系統(tǒng)帳、查存卡、實(shí)物一致；

做好物資采購、存儲(chǔ)、生產(chǎn)領(lǐng)用各環(huán)節(jié)平衡銜接工作，做到物料的先

進(jìn)先出，當(dāng)保管物料的庫存量不足時(shí)，及時(shí)通知采購部，由采購部制

定新的計(jì)劃進(jìn)行物料采購,再入庫存,確保生產(chǎn)有序進(jìn)行。

B）物料信息安全。

倉儲(chǔ)部所有人員不得向任何人以任何形式透露各種物料的供貨數(shù)

量、供貨來源。倉儲(chǔ)部負(fù)責(zé)人應(yīng)嚴(yán)格規(guī)范

部門人員的安全防范意識(shí)，并嚴(yán)格存放好入庫單和領(lǐng)料單等紙質(zhì)

單據(jù)，確保不會(huì)因?yàn)閱螕?jù)的存放不善而泄露物料供貨信息。

C）倉庫整體安全。

做好物資的存儲(chǔ)工作，按品種、規(guī)格、體積、重量等特征決定存

放的方式與位置，倉庫物品堆放整齊、平穩(wěn)，合理利用儲(chǔ)物空間，減

少地面負(fù)荷，便于盤存和領(lǐng)取，并有效做到先進(jìn)先出"故好倉庫的安

全、防火、防盜、防爆、衛(wèi)生工作，確保倉庫和物資的安全；對危險(xiǎn)

品需進(jìn)行單獨(dú)存放與隔離、管制。

5、技術(shù)研發(fā)部的安全處理措施如下：

1）圖紙的歸檔

A）外來書面圖紙：公司指定收件人收到后整理并編制歸檔，確認(rèn)

完整無誤后，交由綜合部檔案管理員。圖紙藍(lán)圖郵寄到北京，復(fù)印件

登記，入庫經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門。

B）電子版圖紙：外來電子版圖紙，由公司指定專人負(fù)責(zé)接收。打

印一份，并同時(shí)將電子文件交檔案管理員登記入庫，經(jīng)總經(jīng)理批示發(fā)

放至相應(yīng)部門；若外來電子版圖紙已由對方傳至我方項(xiàng)目人員處，項(xiàng)

目人員應(yīng)將圖紙資料整理后報(bào)綜合部存檔，由綜合部統(tǒng)一打印及按公

司規(guī)定下發(fā)至相應(yīng)的職能部門，若出現(xiàn)圖紙變更時(shí)，綜合部應(yīng)及時(shí)替

換舊版電子圖，并回收已發(fā)放的舊版圖紙。

C）內(nèi)部設(shè)計(jì)電子版圖紙：在工程完工后一周內(nèi)，技術(shù)人員應(yīng)將最

后定稿圖紙交由綜合部，由其在三天內(nèi)加密統(tǒng)一刻錄光盤。一式兩份,

公司領(lǐng)導(dǎo)及綜合部檔案管理員各保管T分。

2）外來工藝文件、技術(shù)規(guī)格書

技術(shù)人員在收到文件后1個(gè)工作日內(nèi)整理無誤，交綜合部檔案管

理員登記、入庫經(jīng)總經(jīng)理批示后方能發(fā)放。

3）內(nèi)部擬定的工藝文件、技術(shù)規(guī)范文件

A）公司自行編寫的生產(chǎn)工藝文件，經(jīng)總經(jīng)理審批簽署后交綜合部

檔案管理員入庫存檔。

B）移交文件時(shí)，移交人應(yīng)備有檔案實(shí)體和目錄，經(jīng)檔案管理員對

照驗(yàn)收無誤后方能辦理移交登記手續(xù)。

C）檔案管理專員應(yīng)仔細(xì)檢查文件材料是否完整、齊全、簽署是否

齊全、凡不符合規(guī)定要求者，有權(quán)拒絕接收，并限期改正補(bǔ)交。

D）移交時(shí)，移交和接收文件方均應(yīng)建立書面移交記錄。

4）技術(shù)圖書、期刊、標(biāo)準(zhǔn)的管理

公司購入的技術(shù)圖書、期刊和標(biāo)準(zhǔn)，均屬公司固定資產(chǎn)，應(yīng)由綜

合部加蓋行政專用章后登記、入庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、

發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責(zé)任人負(fù)責(zé)全價(jià)賠償或購買新書。

5）技術(shù)，項(xiàng)目往來傳真件

綜合部收到技術(shù)文件后，下發(fā)到相應(yīng)部門，相關(guān)責(zé)任人簽收簽字。

同時(shí)保留復(fù)印件，按項(xiàng)目不同分類，待項(xiàng)目結(jié)束后，各負(fù)責(zé)人將其保

存的傳真復(fù)印件整理裝訂后歸檔。

6）技術(shù)，項(xiàng)目往來電子郵件

由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將

電子郵件交綜合部統(tǒng)一刻制成光盤存檔。

7）本行業(yè)其他公司宣傳畫冊、樣本、產(chǎn)品信息等文件，由綜合部

按《樣本資料明細(xì)表》登記保管，使用人可查詢使用，不得私自留存。

8）技術(shù)文件的復(fù)印

歸檔的技術(shù)文件確因工作原因需要復(fù)印時(shí)，須由使用人到綜合部

填寫《資料復(fù)印申請表》經(jīng)總經(jīng)理批準(zhǔn)后，綜合部指定人員復(fù)印后發(fā)

放至使用人。

9）技術(shù)文件的借閱

A）借閱手續(xù)：各部門有關(guān)工作人員因工作需要借閱歸檔技術(shù)文件,

應(yīng)辦理調(diào)閱手續(xù)，經(jīng)部門負(fù)責(zé)人簽字，交公司領(lǐng)導(dǎo)批準(zhǔn)后方可辦理借

閱手續(xù)。

B）借閱記錄：檔案管理員應(yīng)有清楚、準(zhǔn)確的借閱記錄，包括借閱

人、借閱資料名稱、借閱時(shí)間、歸還時(shí)間、簽字等。

C）借閱時(shí)間：一般最長不超過8個(gè)工作時(shí)，超過8個(gè)小時(shí)需在辦

理調(diào)檔申請時(shí)特別說明。如員工因工作原因經(jīng)批準(zhǔn)需要帶出資料時(shí)，

則其返回后一個(gè)工作日內(nèi)歸還。

D）歸還要求：借閱的資料交還時(shí)，必須由經(jīng)辦人當(dāng)面點(diǎn)交清楚，

如發(fā)現(xiàn)遺失或損壞，應(yīng)立即報(bào)告領(lǐng)導(dǎo)，同時(shí)應(yīng)追究使用人的責(zé)任。

公司所有技術(shù)文件均應(yīng)先由綜合部專人登記入庫后，經(jīng)總經(jīng)理批

示后分發(fā)至相應(yīng)部門負(fù)責(zé)人處，由其向部門員工下發(fā)。各部門負(fù)責(zé)人

應(yīng)做好本部門技術(shù)資料的保密工作，若保管技術(shù)資料人員離職時(shí)應(yīng)向

綜合部交回相關(guān)的技術(shù)資料。綜合部下發(fā)技術(shù)文件時(shí)，須由簽收人簽

字確認(rèn)。

6、質(zhì)管部的安全處理措施如下：

1）工藝文件的安全管理。

部門檔案專員保管本部門的工藝文件。此文件用于檢驗(yàn)新工藝生

產(chǎn)過程中各環(huán)節(jié)是否存在質(zhì)量不合格的情況，若要進(jìn)行生產(chǎn)過程檢驗(yàn),

在部門負(fù)責(zé)人授權(quán)下，部門檔案專員將工藝文件副本傳閱給質(zhì)量管理

工程師及部門其他管理人員，質(zhì)量工程師或其他管理人員根據(jù)工藝文

件的標(biāo)準(zhǔn)，對生產(chǎn)現(xiàn)場各道工序施工工藝、方法、操作規(guī)程進(jìn)行檢查

監(jiān)督，提出生產(chǎn)過程中的不合項(xiàng)，對不合格項(xiàng)進(jìn)行跟蹤驗(yàn)證。生產(chǎn)過

程檢驗(yàn)完畢后，質(zhì)量工程師將工藝文件副本返還給部門檔案專員，最

后由檔案專員進(jìn)行文件歸檔。工藝文件僅允許部門內(nèi)部管理人員傳閱，

不得借閱給其他任何部門及工人。若部門管理人員借閱工藝文件后，

造成的文件丟失，則借閱者承擔(dān)相關(guān)責(zé)任。

2）驗(yàn)收圖紙的安全管理。

驗(yàn)收圖紙用于檢驗(yàn)生產(chǎn)完工后的產(chǎn)品是否合格，由部門檔案專員

保管。質(zhì)量工程師借閱驗(yàn)收圖紙后，以此為標(biāo)準(zhǔn)對完工產(chǎn)品進(jìn)行鑒定，

若合格，則調(diào)入成品庫；若不合格，則對不合格項(xiàng)進(jìn)行跟蹤驗(yàn)證，直

到產(chǎn)品合格為止。驗(yàn)收圖紙借閱分為以下幾種情況：①內(nèi)部管理人員

借閱。驗(yàn)收圖紙只允許本部門內(nèi)管理人員的互相傳閱，借閱人在檔案

專員處登記，確定歸還時(shí)間后，檔案專員對其分發(fā)驗(yàn)收圖紙副本，借

閱完后，及時(shí)歸還給檔案專員，禁止傳閱給部門非管理人員。②技術(shù)

研發(fā)部人員借閱。只有技術(shù)研發(fā)部人員才能借閱本部門驗(yàn)收圖紙。在

借閱時(shí)，要遵守借閱流程，在技術(shù)研發(fā)部經(jīng)理簽字后，上報(bào)總經(jīng)理審

批，總經(jīng)理審核通過后，質(zhì)管部方可將驗(yàn)收圖紙副本借閱給相關(guān)人員，

并要求在8個(gè)小時(shí)內(nèi)歸還圖紙。圖紙借閱過程中，嚴(yán)禁將圖紙傳閱給

其他人員，或私自將圖紙進(jìn)行復(fù)印或掃描，一經(jīng)發(fā)現(xiàn)，必將嚴(yán)肅處理。

③驗(yàn)收圖紙不得傳閱給其他部門人員，也不得傳閱給本部門非管理人

員。一經(jīng)發(fā)現(xiàn)，追究檔案專員相關(guān)責(zé)任。

7、財(cái)務(wù)部的安全處理措施如下：

1）財(cái)務(wù)部為公司重要數(shù)據(jù)信息部門，除木部門在內(nèi)工作外，其他

無關(guān)人員不得入內(nèi)。

2）財(cái)務(wù)人員去銀行取現(xiàn)金、支票等，應(yīng)兩人以上同行，禁止途中

辦理任何與此項(xiàng)工作無關(guān)事宜。

3）妥善存放支票，支票與有效密碼及專用印鑒要分別存放。

4）出納人員不得私配保險(xiǎn)柜鑰匙，不得將保險(xiǎn)柜密碼外傳，過節(jié)

或放假時(shí)，要與綜合部配合，對保險(xiǎn)柜加貼封條。若因密碼鑰匙保管

不善，導(dǎo)致現(xiàn)金及其他財(cái)產(chǎn)損失，將由本人承擔(dān)一切損失。

5）會(huì)計(jì)人員應(yīng)妥善保管好各類憑證及發(fā)票，不得在憑證發(fā)票隨意

擺放在辦公桌的情況下離開辦公區(qū)域。憑證發(fā)票錄入核對完畢，應(yīng)立

即整理存放到財(cái)務(wù)憑證專柜中，同時(shí)確保上鎖，并妥善保管好鑰匙，

若因以上原因造成財(cái)務(wù)數(shù)據(jù)丟失，將由本人承擔(dān)一切后果。

6）財(cái)務(wù)人員應(yīng)保管好電子銀行或其他一切與財(cái)務(wù)有關(guān)的加密鎖，

在使用時(shí)，使用人不得離開電腦，確保所做的一切操作均出自本人之

手。若使用完畢，一定要將加密鎖存放于財(cái)務(wù)專柜中妥善保管。

7）財(cái)務(wù)部門因?yàn)閿?shù)據(jù)的重要性，因此對安全的要求很高。在使用

電腦時(shí)，要求財(cái)務(wù)部門人員一定要每天升級殺毒軟件，若電腦出現(xiàn)異

常，應(yīng)聯(lián)系信管部查明原因，是否能安全操作。

8）財(cái)務(wù)部是企業(yè)工資的發(fā)放部門，掌管著企業(yè)全體人員的工資詳

情。由于工資向來是公司的敏感信息，因此，財(cái)務(wù)的工作要求財(cái)務(wù)所

有人員應(yīng)嚴(yán)格遵守職業(yè)素養(yǎng)，嚴(yán)禁財(cái)務(wù)部人員以任何形式向任何人透

露工資或獎(jiǎng)金信息。

8、綜合部的安全處理措施如下：

1）技術(shù)類文件、圖紙和圖書的安全管理。

綜合部指定收件人收到外來書面圖紙后整理并編制歸檔，確認(rèn)完

整無誤后，交由檔案管理員。圖紙藍(lán)圖郵寄到北京，將復(fù)印件登記，

再經(jīng)總經(jīng)理批示后發(fā)放至相應(yīng)部門。綜合部指定收件人接收到外來電

子版圖紙，打印一份，并同時(shí)將電子文件交檔案管理員登記入庫，經(jīng)

總經(jīng)理批示發(fā)放至相應(yīng)部門，若圖紙出現(xiàn)變更時(shí)，綜合部應(yīng)及時(shí)替換

舊版電子圖，并回收已發(fā)放的舊版圖紙。公司購入的技術(shù)圖書、期刊

和標(biāo)準(zhǔn)，均屬公司固定資產(chǎn)，應(yīng)由綜合部加蓋行政專用章后登記、入

庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由

責(zé)任人負(fù)責(zé)全價(jià)賠償或購買新書。

2）涉外合同的安全管理。

綜合部統(tǒng)一管理各部門的涉外合同。各部門將已蓋章的合同原件

提交給綜合部后，由綜合部將其分類歸檔到指定的檔案盒中，并將檔

案盒編號題名存放于指定的檔案柜中，將檔案柜鎖好。由指定的檔案

管理員保管鑰匙。各部門需要借閱已歸檔的合同資料，需要向綜合部

提出申請，經(jīng)綜合部負(fù)責(zé)人審批通過后，檔案管理員方可開啟檔案盒

調(diào)出文件發(fā)放給相關(guān)部門；原則上不允許各部門向綜合部借閱其他部

門的合同資料，若確因工作原因需要借閱，則應(yīng)提交總經(jīng)理審批，綜

合部在看到總經(jīng)理的簽字后方可指派檔案管理員借出資料，并規(guī)定借

閱時(shí)間不得超過8個(gè)小時(shí)，由借閱人簽字，在借閱過程中造成的合同

資料丟失，將由借閱人承擔(dān)相關(guān)后果。嚴(yán)禁檔案管理員在未經(jīng)許可的

情況下私自開啟任何類型的檔案盒；嚴(yán)禁檔案管理員將檔案柜鑰匙借

給任何人，若因此造成的合同信息泄露、合同丟失將由檔案管理員承

擔(dān)一切責(zé)任。

3）工資編制的安全管理。

綜合部統(tǒng)一核算管理人員和工人工資。工資針對于所有部門都是

保密的，綜合部在核算員工工資的時(shí)候，應(yīng)該謹(jǐn)慎處理，如在電子表

的發(fā)送之前，可以設(shè)置相應(yīng)的密碼，防止不小心發(fā)送到其他人電腦上,

在打印工資表