信息管理制度范文（16篇）

规章制度为人们提供了明确的行为准则和界限，使得工作和生活更加有秩序和安全。此次为大家带来的规章制度范文，其中包含了一些优秀的设计和创意，希望对大家有所帮助。

信息化管理制度

第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、oa办公自动化系统。

第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

第四条公司企管信息部。

1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；

2、负责组织实施公司信息化建设；

3、负责公司信息系统的维护及软件管理；

4、负责对各单位信息系统工作的检查、指导和监督。

第五条公司信息化系统负责人。

1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；

2、负责督促检查本制度的执行；

第六条公司系统管理员。

1、负责应用系统及相关数据的正常使用和安全保障；

2、负责解答各所属单位人员的问题咨询，处理日常问题；

第七条各单位系统管理员。

1、熟悉掌握系统，能够处理系统应用中的问题；

3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；

第八条操作员。

1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；

2、保证自己的密码不泄密，定期更换密码；

第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：

2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；

第十条系统维护及软件安全管理。

1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；

3、制定信息系统的灾难恢复计划，并确定实施方案；

7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；

第十二条操作规范。

1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；

2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；

第十五条权限变动。

1、财务系统操作手册。

2、人力系统操作手册。

3、供应链系统操作手册。

4、资产管理系统操作手册。

电脑配置要求。

硬盘：操作系统所在分区需要5g剩余空间。

打印机：操作系统所能适配的打印机。

显示适配器：桌面分辨率能显示1024x768即可。

操作系统：windows20xx、xp、vista。

浏览器：ie6.0以上。

网络带宽要求：需要安装系统的电脑在5台以内的接入2m以上稳定的带宽，5—10台接入3m以上的接入带宽，10台以上接入5m以上的带宽。

1、本制度解释权归公司企管信息部。

2、各单位可根据本制度制定实施细则，并报公司备案。

3、本制度自20年月日起执行。

设备信息管理制度

现代远程教育设备是学校进行现代化教学的常用设备，为了确保设备的完好率、提高设备的利用率特制定本管理制度。

1.任何教育信息化设备，上班时间不能擅自用于娱乐。

2.未经校长签字同意，任何教育信息化设备均不能外借或挪作他用。

3.教室、办公室用计算机由教育信息化设备领导组统一安装操作系统、相关软件及还原系统，不得私自更换操作系统，下载或安装任何游戏软件及来历不明的软件，不允许设置任何密码，由领导组统一设定上网ip，不得私自乱设ip。

4.教室里电子白板、网络教室、电子备课室的设备使用完毕后，必须按相关操作规程进行操作。凡放学以后(上午或下午)在无人使用的情况下必须正常关闭教室内、网络教室、电子备课室的信息化设备(故障除外)。

5.保持所有设备清洁干净，教育信息化设备领导小组将不定期对设备进行检查。定期进行检查保养，保证安全，做好防火、防盗、防尘、防磁、防潮、防震、防高温、防雷击、防腐蚀等工作。

6.电教设备发生丢失、损坏后，责任人应立即查明原因，进行登记，并及时将事故经过报告教育信息化设备领导小组。由学校组织有关部门调查，确认事故责任人。

信息化管理制度

第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、oa办公自动化系统。

第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

第四条公司企管信息部。

1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；

2、负责组织实施公司信息化建设；

3、负责公司信息系统的维护及软件管理；

4、负责对各单位信息系统工作的检查、指导和监督。

第五条公司信息化系统负责人。

1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；

2、负责督促检查本制度的执行；

第六条公司系统管理员。

1、负责应用系统及相关数据的正常使用和安全保障；

2、负责解答各所属单位人员的`问题咨询，处理日常问题；

第七条各单位系统管理员。

1、熟悉掌握系统，能够处理系统应用中的问题；

3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；

第八条操作员。

1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；

2、保证自己的密码不泄密，定期更换密码；

第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：

2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；

第十条系统维护及软件安全管理。

1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；

3、制定信息系统的灾难恢复计划，并确定实施方案；

7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；

第十二条操作规范。

1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；

2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；

第十五条权限变动。

1、财务系统操作手册。

2、人力系统操作手册。

3、供应链系统操作手册。

4、资产管理系统操作手册。

信息化管理制度

第一条为公司（以下简称公司）“以需求为导向，提升运营监控和效率、降低运营成本”的信息化目标，建立和完善公司信息化管理体系，规范信息化管理，特制定本制度。

第二条信息化工作是指涉及以计算机为主的智能化工具，包括硬件、软件、网络等在内的所有相关的规划、建设、管理和维护工作。

第三条综合管理部是公司信息化建设的主责部门，根据公司战略规划完成信息化建设，负责信息化工作的`具体实施和日常管理。

主要职责包括：

1、制定信息化发展规划。

2、制定年度信息化目标责任书。

3、组织信息化采购。

第四条综合管理部根据公司战略需要，编制《信息化发展规划》，编制周期为3—5年，根据信息化发展情况，可以对其进行修订。

第五条综合管理部依据公司下达的年度目标任务书，制定年度信息化目标任务书。

第六条年度信息化目标任务书内的专项信息化项目，可成立临时性信息化项目领导小组（以下简称项目小组），由综合管理部主管领导或相关业务线主管领导任组长，成员由综合管理部人员及各相关部门负责人和业务骨干组成，负责项目的组织实施。项目验收后，项目小组解散，由综合管理部负责信息系统的管理、维护和技术支持。

第七条公司全体人员有责任、有义务使用好、管理好、维护好公司的各种信息设备设施，任何个人不得利用公司信息设备设施从事违反法律法规、违背公司规章制度、危害公司利益以及与工作无关的各项活动。

第八条硬件设备主要指以计算机设备为主的智能化设备，主要包含计算机设备、网络设备、智能化办公设备、数码设备等。耗材主要包括硒鼓、墨盒、色带、光盘、墨粉、易消耗配件等低值易耗品。

第九条硬件设备及耗材的采购和发放。

1、综合管理部负责公司信息化硬件的采购、调整及发放工作。各部门购买信息化硬件均应向综合管理部提交购置申请，由综合管理部统一采购。如其他部门自行采购，须按公司《内控手册》、《固定资产管理制度》、《固定资产管理流程》执行，采购后到综合管理部备案。

2、固定资产硬件设备采购审批权限：单笔合同金额5万元（含）以下，由综合管理部主管领导审批；单笔合同金额5万元以上，须经公司财务总监或以上领导审批。

3、综合管理部对硬件设备进行统一管理，按《资产管理制度》要求建立资产台账及卡片。

4、使用者领用设备时须签订相应的《设备管理责任书》及设备出库单，更换设备时须将原设备及相关配件一并交回，经综合管理部核查完整后方可发放新设备；公共区域及会议室使用硬件设备由综合管理部统一配置和更换。

5、新入职人员综合管理部需及时准备相关信息化设备；离职人员在离职前须将领用信息化设备交回综合管理部。

6、耗材由综合管理部根据历史月平均消耗量及各部门需求，按月集中采购；各部门按需领取，废旧耗材由综合管理部统一收回。

第十条硬件设备的使用与维护：

1、设备的正常运行、维护和保管工作由设备使用者负责。使用者应爱护设备，保证设备不因人为原因造成损坏、丢失。如因保管不善造成的设备损坏或遗失，其责任由设备使用人承担并负责维修或赔付。

2、设备的使用者信息以综合管理部《设备管理责任书》上的登记信息为准。使用者变更时，需到综合管理部办理使用变更手续。

3、严禁使用者私自交换或转让公司设备，不得私自拆卸、出卖、销毁设备，一经发现将没收其所持设备，双倍赔偿并予以警告。

4、严禁上班时间利用公司设备玩游戏、看电影等与工作无关的事情，一经发现将予以通报批评并限期改正。

5、未经他人允许，严禁随意查看、改写、删除他人文件，若由此而造成的信息泄露、数据丢失、系统瘫痪等不良后果，公司将会严肃处理。

6、公共设备（如复印机、投影机等）安装到位后，由综合管理部看管与维修，其他使用人也可直接向综合管理部报修。未经综合管理部同意不得随意修改设备配置，禁止随意拔插、更换设备配件。

7、公共区域或会议室设备发现被盗、故意破坏等情况，按公司《资产管理制度》进行处理。

8、综合管理部定期对公司设备进行巡检，各部门应积极配合设备巡检，保证设备、设施的正常运行。

第十一条硬件设备的维修。

1、公司设备发生故障时，使用者要及时通知综合管理部安排维修。

2、未经公司允许，禁止使用者自行联系维修或送修相关设备，否则其责任由设备使用人承担。

3、复印机维修由综合管理部选定外包单位负责，维修时如需更换配件，相关部门人员须在维修单或供货单上签字确认，并向综合管理部报备。

第十二条信息系统和软件的采购。

1、综合管理部根据工作需求，制定信息系统和软件采购意向，进行前期调研和选型等工作。

2、选型确定后，按公司合同报审流程审批后实施采购。信息系统和软件的原始资料由综合管理部统一存档保管。

第十三条信息系统和软件实施期间，各业务主管部门应积极参与项目建设，须对提交的系统需求进行书面签字确认，由综合管理部安排软件供应商实施。

第十四条信息系统和软件正式上线后，应由项目小组组织项目验收并签署项目《验收报告》。项目小组成员须参加项目验收会，各主责部门须在项目《验收报告》上明确签署验收意见。

第十五条信息系统和软件的需求更新后，需求部门须配合做好测试工作，并将最终测试结果反馈给综合管理部。

第十六条综合管理部应做好系统运行环境的维护及检查工作，对业务部门提交的问题及时响应，确保信息系统的稳定运行。各部门须按相关操作手册或指引正确使用信息系统，发现问题及时联系综合管理部解决。如因个人操作导致数据混乱或丢失，给公司造成损失的，将予以追究责任。

第十七条信息系统的流程审批，办理人须及时办理并明确填写办理意见。

2、使用人员应严格按照规定的权限进行系统操作，不得随意越权使用，更不能删改他人数据。进行权限变更时，须提交申请，经所在部门、业务相关部门审批或会签后，由综合管理部进行权限变更。

3、员工发生岗位变动或离职情况时，综合管理部根据人力资源审批流程进行账号、权限变更。

4、员工须对用户账号和密码严格保密，任何人不得利用各种网络设备或技术手段侦听、盗用他人账号及密码。

5、为保障账号、密码安全，建议员工定期或不定期更换密码。

第十九条禁止在工作电脑上安装盗版软件、非法软件、木马程序等对公司网络环境不利的各种软件，一经发现将严肃处理。

第二十条公司网络的搭建与管理。

1、公司由综合管理部根据公司网络情况负责搭建、扩展、维护公司有线、无线网络，其中无线网络密码由综合管理部统一设置。公司全体员工须对无线网络密码保密；外部人员可以使用综合管理部设置公用无线网络。

2、为保证公司网络环境的安全，确保正常稳定运行，公司员工应确保接入网络内的计算机设备安装了防病毒系统，相关移动设备没有受到病毒攻击。

3、公司员工不得向外部人员泄露、传播无线网络密码，因私自设置、传播无线网络密码，导致公司网络故障、系统瘫痪等严重后果，一经发现，严肃处理。

4、任何部门和个人严禁利用因特网访问含有反党、反对社会主义封建迷信、邪教、淫秽、色情、暴力等内容的站点。

第二十一条公司官方微信的建设和管理。

1、公司官方微信公众平台的建设和维护纳入相关部门的日常工作，综合管理部主要负责新闻类、企业文化等相关内容。

2、与官方微信维护有关的相关部门，必须对后台管理网址、用户名和密码严格保密，不得对外泄露，如发生账号和密码泄露，应立刻和综合管理部联系，及时采取补救措施，更改账号和密码。

3、官方微信各责任部门应认真履行各自的更新、维护职责，保证官方微信各方面信息的及时性、准确性和完整性；如信息有误或造成不良后果的，由相关部门承担责任；涉密内容必须按照保密制度的有关规定执行。

4、责任部门要根据公司工作需要可适时提出修改或换版的具体意见提交综合管理部，并提供更改内容的资料，由综合管理部统一更新。

5、客户通过微信反馈的意见、建议等信息主要由综合管理部负责，在一定期限内给予回复，以维护公司在客户中的形象；如涉及其他部门由综合管理部反馈相关部门并协助解答。

6、微信管理员不得在官微中私自发布、转载、传送含有下列内容之一的信息，否则公司将视情节严重程度予以处理：

1）违反宪法确定的基本原则的。

2）危害国家安全，泄漏国家机密，颠覆国家政权，破坏国家统一的。

3）损害国家荣誉和利益的。

4）煽动民族仇恨、民族歧视，破坏民族团结的。

5）破坏国家宗教政策，宣扬邪教和封建迷信的。

6）散布谣言，扰乱社会秩序，破坏社会稳定的。

7）散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的。

8）侮辱或者诽谤他人，侵害他人合法权益的。

9）煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的。

10）含有法律、行政法规禁止的其他内容的。

第二十二条电子邮件的使用和管理：

1、公司电子邮件帐户由综合管理部统一分配。

2、各部门和员工的电子邮件账号和密码必须严格保密，严禁盗用他人的账号和密码使用电子邮件，一经发现，公司将严肃处理。

3、通过电子邮件下发、上报的涉及公司机密的文件、报表等相关信息必须按照保密制度的有关规定执行。

4、任何部门和个人不得利用电子邮件发布、传播含有反党、反对社会主义言论以及涉及封建迷信、邪教、淫秽、色情等内容的信息。

5、员工应适时修改邮箱密码，邮箱密码强度要满足邮件系统设置要求，任何人不得主动转让电子邮箱给他人使用，如因密码强度不足被盗或主动转让，而被他人非法利用，由此造成的不良后果及社会影响由个人负责。

第二十三条其他的网络相关信息系统按照系统操作手册使用。

第二十四条计算机病毒防护。

1、公司计算机必须安装防病毒软件，使用人应使用防病毒软件定期进行病毒清查，对于无法清除的病毒，及时通知综合管理部进行处理。

2、对于外来的存储介质（包括移动硬盘、u盘、光盘等）在使用前必须进行查毒、杀毒工作。

3、公司内部文件应尽量使用网络传输，以减少存储介质引发的病毒传播。

4、严禁打开互联网上身份及内容不明的电子邮件或网址，以防止病毒通过电子邮件进入内网并传播。

5、严禁在网络系统上安装和使用来历不明、可能引发病毒传染的软件。

第二十五条综合管理部负责每月对公司级重要的信息系统数据备份。

第二十六条严禁使用公司机房的服务器直接进行互联网的访问和电子邮件的收发。

第二十七条公司员工应严格遵守公司保密制度，未经同意禁止将公司的数据资料及相关信息利用网络等各种手段外泄。

第二十八条公司各种信息化类电子废弃物统一由综合管理部根据国家相关法律法规、上级单位下发文件、公司资产管理的相关规定的要求进行回收和报废。

第二十九条当信息化产品因自然损耗、故障等原因不能正常使用时，使用部门须向综合管理部提出维修或更新申请，综合管理部负责对产品进行鉴定，对符合报废条件的予以报废处理。

第三十条信息化固定资产的报废处理，按照公司固定资产报废流程处理。

第三十一条使用人须将使用完或损坏的耗材类低值易耗品交回综合管理部进行回收、处理，禁止私自处理。

第三十二条软件产品的报废，参照公司《资产管理制度》的规定和程序执行。

第三十三条本制度中提及的部门，其负责人一般指部门经理。第三十四条本制度自发布之日起施行，由综合管理部负责解释。

信息化管理制度

第一条为了加强公司信息化项目管理，规范信息化项目实施流程，确保实现信息化项目目标，特制定本制度。

第二条本制度中所称信息化项目是指以计算机、通信技术及其它现代信息技术为主要手段的信息网络、信息安全、信息资源、信息应用系统等新建、扩建或者改建工程项目。

(一)投资估算额小于等于50万元为一般信息化项目；

(二)投资估算额大于50万元小于等于1000万的为大型信息化项目；

(三)投资估算额大于1000万元的为重大信息化项目。

第四条本制度适用于公司涉及信息化项目管理的有关单位及个人。

第五条运营改善部职责。

(一)全面负责信息化项目的组织实施工作。

(二)按照信息规划组织项目预算提报以及项目立项工作。

(三)按立项通知书要求开展专业工作，负责编制招标技术文件，组织信息化项目招标工作。

(四)负责信息化项目合同的签订工作。

(五)负责组织建立业务项目组，并指派专人参与项目建设。

(六)负责信息化项目资料的归档。

(七)负责组织项目实施后评价工作。

第六条信息化项目申请单位职责。

(一)按立项通知书要求开展专业工作，参与信息化项目招标工作。

(二)指派专人进入业务项目组全程参与项目建设。

(三)参加信息化项目实施过程的管理，协调解决信息化项目实施与生产组织之间的矛盾。

(一)指派专人进入业务项目组全程参与项目建设。

(二)参加信息化项目实施过程的管理，协调解决信息化项目实施与生产组织之间的矛盾。

第八条计财部职责。

(一)负责对信息化项目立项请示中涉及本专业的问题进行审查。

(二)负责按照项目立项的批复意见及精神，下达公司内部项目立项批准通知书。

(三)参与信息化项目招标及合同的审查工作。

(四)负责信息化项目阶段性费用结算及后评价工作。

第九条设备部职责。

（一）负责对信息化项目立项请示中涉及本专业的问题进行审查。

（二）按立项通知书要求完成相关专业工作；配合、协调完成信息化项目中施工现场各种计量、自动化、通讯网络节点、数据接口的联接工作。

第十条党群工作部职责：参加有关招投标工作并对招投标过程进行监督，做好项目宣传工作。

第十一条人力资源部职责：负责项目培训组织与考核工作。

第十二条后勤部职责：负责项目实施后勤保障工作。

第十三条业务项目组职责。

（一）全面负责项目实施各阶段组织协调工作。

（二）负责组织项目各种业务问题讨论与处理。

（三）负责组织项目各种实施方案的讨论与确认。

（四）负责组织项目硬件设备的安装、调试与确认。

（五）负责组织项目阶段性验收工作。

（六）指派专人兼职项目文档员参与项目文档收、发、归档工作。

（七）负责组织项目用户测试、系统培训以及权限收集工作。

（八）负责协调解决项目实施过程中各种后勤保障问题。

（九）负责项目资金计划提报工作。

第十四条运营改善部依据《公司项目管理制度》和信息化年度计划分别开展信息化项目立项请示、审批、上报工作。

第十五条项目审批通过后，由计财部进行项目立项，由运营改善部、项目申请单位依据《中华人民共和国招投标法》以及上级部门要求组织项目招标；涉及企业核心机密的信息化项目依据国家有关规定处理。

第十六条对于需要招标的信息化项目，由运营改善部编制招标技术文件，并组织发标工作。

第十七条招标过程中把握的原则，投标人应具备信息化项目实施能力与资质，公开招标投标人不得少于3家；邀请招标投标人不得少于3家，其他招标方式按照国家相关规定执行。

第十八条自招标文件开始发出之日到投标人提交投标文件截至时间控制在二十日以上；对已发出的招标文件进行必要澄清或者修改的，应在招标文件要求提交投标文件截止时间至少十五日前，以书面形式通知所有招标文件收受人。

第十九条评标工作由运营改善部、项目申请单位依法组建的评标委员会负责。评标委员会由运营改善部、项目申请单位的代表和有关技术、经济等方面的专家组成，技术、经济等方面不得少于2/3，成员总人数为5人以上的单数。

第二十条评标委员会在党群工作部监督下完成对投标文件的综合评定后，提出综合评标意见，确定候选单位，公布评标结果。

第二十一条项目实施方确定后，运营改善部经请示主管经理后签订项目实施合同。

第二十二条对于客户化开发的系统，项目实施合同须明确界定源代码归公司所有。

第二十三条项目实施合同签订前项目实施方须提供详细的《公司xx信息化项目实施服务合同工作说明书》，该说明书包含且不仅限于：

（一）项目实施范围。

（二）项目实施前提条件。

（三）项目进度安排。

（四）项目团队结构、人员分工管理。

（五）项目支持服务与质量保证。

（六）项目变更管理。

（七）项目验收要求。

第二十四条信息化项目合同签订后，运营改善部、项目申请单位组织召开项目启动会，建立业务项目组，业务项目组成员应包括：

（一）信息化项目申请单位主管领导为业务项目经理；

（二）运营改善部主管领导为业务项目副经理；

（三）涉及单位主管领导为业务项目副经理；

（四）申请单位、涉及单位以及运营改善部骨干专业为组员；

（五）项目维护相关人员为组员；

（六）运营改善部项目管理相关专业为组员；

（七）项目实施包含硬件采购以及网络铺设的业务项目组组员还包括运营改善部相关硬件专业以及硬件涉及单位相关专业。

第二十五条对于重大信息化项目要求业务项目组成员脱产进行项目建设。

第二十六条业务项目组及项目实施方办公环境安全保密措施由运营改善部安全专业组织设计。

第二十七条项目实施方撰写《公司xx信息化项目项目实施章程》，并向业务项目组汇报确认，该章程包含且不仅限于：

（一）项目整体概述。

（二）项目组织机构。

（三）项目实施里程碑计划。

（四）项目实施策略及方法论。

（六）项目问题管理。

（七）项目计划管理。

（八）项目保密管理。

第二十八条由项目实施方按照《公司xx信息化项目xx周双周滚动计划》（模板见附件一）牵头组织业务需求调研工作，调研确定的业务流程图由项目实施方绘制，业务流程图必须经过业务项目组确认。

第二十九条需求调研过程中牵涉到跨部门、跨专业的业务问题由业务项目组综合组织讨论确认。

第三十条业务问题讨论过程中形成的结论采用《公司xx信息化项目xx会议纪要》形式发布（模板见附件二）。

第三十一条项目实施方综合整理需求调研情况，形成详细的《公司xx信息化项目需求规格说明书》，该说明书应包含且不仅限于：

（一）需求范围。

（二）业务流程。

（三）功能需求。

（四）性能需求。

（五）运行需求。

第三十二条《公司xx信息化项目需求规格说明书》必需经过业务项目组讨论确认，并由涉及单位、运营改善部以及项目申请单位主管领导审核签字认可。

第三十三条项目实施方在确认的《公司xx信息化项目需求规格说明书》的基础上，对该信息化项目进行概要设计和详细设计，制定《公司xx信息化项目概要设计说明书》和《公司xx信息化项目详细设计说明书》。《公司xx信息化项目概要设计说明书》包含且不仅限于：

（一）项目概述。

（二）需求描述。

（三）架构描述。

（四）业务组件定义。

《公司xx信息化项目详细设计说明书》包含且不仅限于：

（一）项目概述。

（二）数据设计。

（三）组件设计。

（四）用户接口设计。

（五）事务类型及其管理。

（六）错误处理。

（七）限制、局限、约束。

第三十四条《公司xx信息化项目概要设计说明书》、《公司xx信息化项目详细设计说明书》应符合公司的整体信息化发展规划需要，满足长期规划，强调标准统一与业务系统间的纵向贯通与横向集成。

第三十五条信息化项目开发应满足信息系统安全保护等级要求。

第三十六条信息化项目开发过程中，项目实施方面临的各种业务问题通过专题会、协调会方式讨论研究解决，讨论形成的方案通过《公司xx信息化项目xx会议纪要》形式发布。

第三十七条对于项目实施过程中涉及使用的软、硬件工具由项目实施方负责进行培训。

第三十八条项目实施牵涉到与第三方系统接口的，由业务项目组协调第三方系统供应商共同协商解决。

第三十九条项目实施牵涉有硬件购置或者网络铺设的，由业务项目组相关硬件专业组织对设备进行到货验收和安装调试验收。

第四十条在完成信息化项目的各项功能后，由项目实施方进行内部测试，内部测试完成后由业务项目组与项目实施方制定该项目的用户系统测试方案，并组织系统功能测试。测试情况通过《公司xx信息化项目测试报告》以及《公司xx信息化项目问题跟踪表》(模板见附三)进行发布。《公司xx信息化项目测试报告》应包含且不仅限于：

（一）测试概述。

（二）测试环境。

（三）测试过程。

（四）测试结果。

（五）测试评价。

第四十一条对于测试中发现的各种问题，由项目实施方详细记录《公司xx信息化项目问题跟踪表》并落实问题处理计划，对于测试中业务提出的变更需求由业务项目组与项目实施方依据信息化项目需求变更流程办理。

第四十二条信息化项目用户测试的同时，由项目实施方设计系统权限收集模板，由业务项目组下发用户单位进行权限收集以及权限模板的填写。

第四十三条业务项目组收集各单位用户权限收集模板，汇总转交项目实施方，由项目实施方进行用户权限批导入，导入完成后由业务项目组通知用户权限测试。

第四十四条项目实施方制定系统操作手册，并编制项目培训计划，大型和重大信息化项目由人力资源部组织系统培训，一般信息化项目由运营改善部与项目申请单位组织系统培训，系统培训后由培训组织方组织考核，对于考核不合格者不允许上岗操作。

第四十五条用户培训中所提的问题由项目实施方记录《公司xx信息化项目问题跟踪表》并落实问题处理计划；对于用户所提的需求由业务项目组与项目实施方依据信息化项目需求变更流程办理。

第四十六条信息化项目完成既定的设计、开发、测试、培训任务后由项目实施方编写《公司xx信息化项目上线策略》，该策略包含且不仅限于：

（一）上线组织体系及职责。

（二）上线业务范围。

（三）上线准备工作情况。

（四）上线时间及工作安排。

（五）上线支持流程及问题处理。

（六）上线应急预案。

（七）人员联络方式。

（八）后勤保障措施。

第四十七条由项目实施方设计期初数据导入模板，由业务项目组组织期初数据收集，由项目实施方清空生产机数据后导入期初数据，并锁定生产机。

第四十八条系统上线试运行前，由项目实施方解锁生产机，由项目业务组通知涉及单位系统上线试运行。试运行期间，项目实施方7*24小时支持系统业务开展，试运行问题通过《公司xx信息化项目问题跟踪表》跟踪处理，各单位所提需求依据信息化项目需求变更流程办理。

第四十九条依据项目实施合同，业务项目组与项目实施方分阶段共同组织项目验收工作，项目验收分软件验收和硬件验收。

第五十条项目软件验收材料由项目实施方准备，准备材料包含且不仅限于：

项目启动阶段：《公司xx信息化项目实施章程》、《公司xx信息化项目里程碑计划》、《公司xx信息化项目组织机构及通讯录》。

项目需求阶段：《公司xx信息化项目需求规格说明书》。

项目上线阶段：《公司xx信息化项目概要设计说明书》、《公司xx信息化项目详细设计说明书》、《公司xx信息化项目数据接口文档》、《公司xx信息化项目培训计划》、《公司xx信息化项目测试报告》、《公司xx信息化项目上线策略》、《公司xx信息化项目问题跟踪表》。

项目终验阶段：《公司xx信息化项目实施总结》、《公司xx信息化项目双周滚动计划》、《公司xx信息化项目会议纪要》。

第五十一条项目软件验收过程中，首先由项目实施方向业务项目组兼职文档员提交项目验收材料以及《公司xx信息化项目验收报告》（模板见附件四），经项目组审核通过后，由项目实施方持《公司xx信息化项目验收报告》按照项目涉及单位、运营改善部以及项目申请单位主管领导先后顺序签字确认验收，对于不具备验收条件的由项目实施方依据审核意见进行整改。

第五十二条项目硬件验收由业务项目组以及项目实施方共同组织，首先项目实施方提交所有随硬件采购的软件及授权，经业务项目组硬件专业核实无误后由项目实施方持《公司xx信息化项目设备到货安装调试验收报告》（模板见附件五）到业务项目组硬件专业以及业务项目经理处签字确认验收。对于公司自采的项目硬件，由业务项目组组织相关专业与供应商进行到货验收。设备安装、保存在项目涉及单位管辖区域的，由项目涉及单位负责设备的保管。

第五十三条项目最终验收前，由项目实施方与项目维护方做好项目维护交接，交接完成后，由业务项目组组织对项目实施情况与《公司xx信息化项目实施服务合同工作说明书》中kpi指标进行审定验收。

第五十四条项目阶段性验收后，由业务项目组依据合同向计财部提出项目资金计划，由计财部安排项目资金。

第五十五条项目最终验收后由运营改善部组织项目涉及单位依据《公司项目管理制度》要求进行项目评价。

第五十六条对于已经确认的需求，后续系统设计、开发、测试过程中因业务、技术等各方面原因需要变更的，由变更方提出《公司xx信息化项目需求变更申请表》，经过变更方领导签字后提交业务项目组综合评审确认，确认无误后由业务项目经理签字后提交给项目实施方。

第五十七条项目实施方收到需求变更申请后，进行技术、成本、计划的评估，评估可行的，由项目实施方项目经理签字确认生效，同时更改与该需求变更所涉及的所有验收文档。

第五十八条对于项目实施方评估有异议的需求变更申请，由项目实施方组织相关项目实施人员与业务项目组综合讨论协商解决。

第五十九条所有信息化项目文档按照《公司文件体系管理制度》要求编制、管理。

第六十条项目实施方提供给业务项目组的文档必须经过项目实施方项目经理签字确认。

第六十一条所有项目公开发布文档必须经过业务项目经理签字确认，并由业务项目组兼职文档员整理收集。

第六十二条项目最终验收后由业务项目组兼职文档员将所有项目过程文档提交运营改善部项目管理专业归档保存。

第六十三条项目实施方与项目维护单位分别安排专业技术人员7*24小时参与项目质保期问题处理，做好项目实施到维护的过渡，质保期内系统应用问题通过《公司xx信息化项目问题跟踪表》进行跟踪解决。

第六十四条信息化项目质保期中各单位所提需求依据信息化项目需求变更流程办理。

第六十五条如项目质保期问题较多，质保期内无法全面解决，业务项目组与项目实施方共同商议后续解决方案，商议不妥的按照合同条款处理。

第六十六条信息化项目奖励申请原则：

（一）按照项目阶段要求，完成项目建设，并取得预期效果，对相关单位给予一次性奖励。

（二）对项目实施过程中有突出贡献的单位或个人给予单独奖励。

第六十七条信息化项目实施过程中出现下列问题时，对涉及的单位和个人提出考核意见：

（一）项目实施过程中未按要求配合项目工作，影响项目实施进度或质量，对相关责任单位每次处罚500-20xx元，对主要责任人每次处罚100-1000元。

（二）由于项目实施方原因影响项目建设或者未达到项目预期目标的，按合同条款处理。

信息化管理制度

为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化校园平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及校园网安全的规划制定；明确在推进高信息化建设进程中各部门的责任分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、校园网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。

2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。

3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的及时更新维护，并配合资源开发小组做好信息系统的备案工作，及时做好相关人员的培训工作，做好系统的推广使用。

1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

2、每学期组织一次本学校信息技术建设工作检查，形成检查报告。每学期组织一次校内交流，形成交流成果和经验推广方案，做好年度总结。

1、信息化工作将纳入部门工作考核范围；

3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。

本制度自发布之日起实行。20xx年9月1日。

信息化管理制度

信息管理制度

为了使企业在管理上跟上时代的发展，适应信息社会及网络经济下的市场竞争环境，运用先进的管理手段提高工厂的工作及管理效率，必须借助于网络及计算机等现代化的环境及工具，这就要求企业本身要注重信息化的发展，而信息化的健康发展就必须有一个好的管理制度来保障，籍以创造及巩固企业好的信息化发展的软环境及硬环境，因此，特制定《x公司信息化工作管理制度》。

第二条。

信息化工程是一个长期的系统管理工程，必须做好系统测试、运行及维护工作，系统持续改善。

第三条。

严格按工厂发展规划及年度信息化发展计划开展工作。

4、按工厂年度宣传计划，协助宣传部门搞好企业信息化宣传材料的准备工作，针对不同层次做到由浅入深，趣味多变。

5、按工厂年度教育培训计划，协助教育部门搞好教材、教师、教学环境的准备工作。

6、搞好企业信息化发展的外部环境，与各级政府及组织保持良好的关系，尽力争取经济政策上的支持。

7、搞好企业各应用系统的选型、采购工作，其中软件的选型要从企业实际需求出发，多比较，强调软件原厂商及实施商的技术实力与发展软件产品的适应性，追求软件的性价比。实施时，与软件原厂商、实施商、技术依托单位保持密切联系，多交流思想认识，克服各种阻力。另外发挥各业务部门的主观能动性，以业务部门为主，树立服务的思想。硬件的采购到货比三家，追求性价比、实用性、安全性及扩充性等等。我订有效合同，搞好验收等把关工作。

8、系统的软、硬件维护、管理及调配由信息中心组织实施，归口管理，维护工作做到系统的正常运行，管理工作做到账物一致，调配工作做到按需分配，充分发挥系统软、硬件的效率。

9、办好企业网站，维护企业网页，同时对与internet的连接把好安全关(防火墙)。

10.搞好企业内部网的防毒作用，网络用机严禁私接光软驱，私自安装软件，尤其是游戏软件。

11.严禁拆换网络计算机及相关设备的零部件。

12.把好企业上internet关，各部门确因工作需上网查询、发布信息、收发电子邮件，填写申请书，需经厂领导或信息中心主任批准后方可进行。

13.信息中心搞好网络管理工作，企业内部网必须把好用户及密码的关，合理分配ip地址，搞好虚网划分及管理。

14.各部门对硬件设备的使用，必须必须按相关设备操作规程进行，严禁带电拨插计算机及相关设备，不得私拉网线，软件的使用严格按操作指南进行，不得任意删改系统文件及别人的文件。

15.各单位计算机信息系统的保密管理应实行单位领导负责制，由各单位主管领导负责，并指定人员真心专管，制订相应的管理制度，对涉密的计算机要经严格审查，并由经岗位保密培训的人员专门负责，其计算机要设置口令。

16.网络及其他单元系统用机的软件安装及维护必须由信息中心相关管理人员确认以后进行。

17.信息系统的开发由信息中心主持进行，尽量减少信息化孤岛，开发的平台应结合网络系统实际来定，避免孤立行事，将开发纳入信息化发展正常渠道，对于有难度的开发由信息中心确认后可派专人进行。

18.信息中心人员应指导、教授业务部门人员有关系统的应用，保证业务部门人员能正确使用系统。

人员搞好自己理论学习工作，平常有时间多看书，多交流，作好学习总结。

20.信息中心搞好全厂计算机及相关设备(软、硬件)的调研、选型、采购、实施、管理、维护(修)、调配等工作。

21.信息处理中心负责解答业务部门在使用网络及计算机过程中碰到的任何问题并协助处理好问题，搞好工厂宣讲工作，提高企业员工对工厂的认识。

22.定期进行设备的清查工作，尤其是设备调配之后，保证配置的完整性并作好封记，更新管理账目。

23.计算机及相关设备采购严格按需求或计划进行，验收时严格按合同设备配置清单执行，认真作好验收记录，对不合格品负责退换。

24.信息中心负责设备的入库或转固定资产工作，任何采购件必须转固定资产或入库，只有这样后才能持相关票据到财务处报账，任何领用品必须开增值税发票，增增税发票及入库单办理账务。

第三章：内部电脑安全管理。

随着企业生产节奏的加快和办公现代化，我厂使用电脑的车间、处室越来越多，现有电脑安装部位普遍存在防范措施薄弱，安全隐患突出。而近期以来，地区高校内部和有关电脑经营公司均相继发生电脑被窃案件，给国家和集体财产造成了很大的损失。从案件性质分析，电脑已经成为犯罪分子重点侵袭的目标。因此，为安全使用电脑，防止各类案件的发生，结合工厂情况，特重申加强内部电脑安全管理的通知如下：

一、凡配有电脑部门的领导要从思想上重视电脑部位的安全管理，必须建立健全必要的安全管理制度，认真落实安全防范措施，并负责对使用和管理电脑人员的教育管理工作。

二、电脑管理和使用人员必须保持高度的警惕性，严格执行各项管理制度，完善电脑台帐，电脑软件未经领导批准，不得擅自带出和外借，自觉做好保密、防盗和防病毒工作，更不得用电脑从事任何违法活动。

三、电脑室内必须加强对火种、电源的管理，不得擅自动明火，禁止存放易燃易爆物品，使用电源必须保证安全，人员离开后应切断电源。

四、电脑部位的安全防护措施必须完善，应做到人员离开后能够关窗锁门。

五、严格外来人员管理，未经同意不得擅自进入电脑室或操作电脑。

六、此通知下发后，各部门要对电脑部位进行认真检查，重点检查安全管理制度是否健全，管理人员是否落实，防范措施是否完善，对存在的隐患要立即进行整改，杜绝各类案件的发生。

信息安全管理制度

第一条 为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）

安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。

第二章 管理机构与职责

第六条 公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

第七条 公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：

（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；

（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

第八条 成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

第九条 保密办主要职责：

（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；

（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

（七）组织查处涉密信息系统失泄密事件。

第十条

科技信息部、财会部主要职责是：

（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

小组批准后组织实施，确保安全技术措施有效、可靠；

（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

第十一条 党政办公室主要职责：

按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

第十二条 相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。

第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

第三章 系统建设管理

第十四条 规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

第十五条 涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

第十六条 涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

第十七条 对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

第四章 信息管理

第一节 信息分类与控制

第十八条 涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

第二十条 涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

第二十一条 向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

第二节 用户管理与授权

第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

第二十四条 用户清单管理

（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

第六十四条 国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

第六十五条 上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

第九章 便携式计算机管理

第六十八条 便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 “谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

第六十九条 涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

第七十条 便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

第七十三条 禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照 “集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

第十章 应急响应管理

第七十六条 为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安

5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（i级）、重大事件（ii级）、较大事件（iii级）和一般事件（iv级）四个等级。

（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

第七十九条 发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

（一）上报科技信息部和保密办；

（二）关闭系统以防止造成数据损失；

（三）切断网络，隔离事件区域；

（四）查阅审计记录寻找事件源头；

（五）评估系统受损程度；

（六）对引起事件漏洞进行整改；

（七）对系统重新进行风险评估；

（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

（十）依照法规制度对责任人进行处理。

第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

第十一章 人员管理

第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

第八十二条

涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

第十二章 督查与奖惩

第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

第十三章 附 则

第八十七条 本规定由保密办负责解释与修订。

第八十八条 本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（20xx）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（20xx）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（20xx）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（20xx）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（20xx）0935号］同时废止。

地产信息管理制度

第一条为更好地掌握和利用信息,使信息管理科学化、制度化,为xx城房地产集团有限公司(以下简称公司)的决策提供及时、有效的依据,并使公司内部管理和沟通顺畅,特制定本制度。

第二条本制度中的信息管理,是指与公司经营管理有密切联系的信息收集、分析和有效利用。

第三条综合管理部为公司信息工作的归口管理部门。

第四条本制度适用于公司本部,控股项目公司、专业公司遵照执行,参股项目公司、专业公司参照执行。

第五条信息收集的种类。

(一)法律法规和各类重大政策;。

(二)与本行业相关的市场信息;。

(三)直接影响公司发展的金融、土地、人才等信息;。

(四)公司本部经营管理中的各类信息;。

(五)各单位及分、子公司工作进展状况;。

(六)分、子公司经营管理中形成的各类信息;。

(七)其它各类信息。

第六条信息报送的内容、范围和渠道。

(一)新出台的全国性、地区性、行业性的法律法规和各类重大政策;。

(二)同行业中出现的新思路、新方法、新经验;。

(三)为领导或公司决策而提供的多方面意见和建议;。

(四)公司各部门、各分、子公司对公司推行政策的反馈、执行情况;。

(五)公司各部门、各分、子公司工作进展状况和需要解决的问题;。

(六)影响全局的倾向性、苗头性、预测性信息;。

(七)公司各个层面在沟通交流中产生的'信息;。

(八)员工思想动态以及员工生活中的热点、难点问题;。

(九)公司指定的各种调研信息;。

(十)其它信息。

第七条信息报送原则。

(一)及时、准确、全面;。

(二)突出重点、提高质量、适用对路;。

(三)超前性、预见性;。

(四)实事求是、不回避问题信息。

第八条信息报送的质量要求。

(一)反映的事件应真实可靠、有根有据;重大事件上报前,应认真核实;。

(二)信息中的事例、数字、单位应准确无误;。

(三)急事:要事和突发事件应迅速报送,必要时应连续报送;。

(四)调研信息要突出“短、平、快’’的特点,题目集中、目的性强、讲究时效;。

(七)主题鲜明,言简意赅,力求用简炼的文字和数据说明情况;。

(八)反映问题要有一定的广度和深度,注重反馈各部门、各地区工作的新情况、新问题和新思路;尽量做到有分析、有预测、有建议。

第九条信息采编渠道。

(一)政府部门或行业主管部门下发的各类文件资料;。

(二)报纸、杂志;。

(三)互联网和公司系统网络;。

(四)口头传递;。

(五)总经理信箱;。

(六)其它渠道。

(一)《一周要情》。

《一周要情》是公司实施有效管理的重要途径,采编内容为公务信息,主要是及时有效地反映公司各部门和各分、子公司业务进展、管理动态、项目当地的政策或市场情况等内容。

各部门和各分、子公司的一周信息必须于每周四下午下班前传真或电邮至综合管理部。各单位(部门)不得借故推诿延迟信息的报送。

(二)内部报纸、报刊。

内部报纸、报刊是编制除公务信息以外公司内部信息的主要途径,反映公司主要业绩、重点工作、主要措施、存在问题、员工思想动态等内容。

(三)剪报。

报纸、报刊的剪辑是公司详细了解外部信息的重要途径之一。各有关部门或人员应根据工作性质和特点收集与公司相关的报纸、报刊信息资料,并将其分类整理成册。剪报上应标明出处和具体日期。每年5月底之前整理后交综合管理部归档保存。

(二)公司应及时了解行业新动态,学习同行中的优秀经验,不断自我完善;。

(三)公司各级管理人员应有效利用各类信息,加强各个层面的沟通,以增强公司的凝聚力。

(一)信息采编人员。

1、公司应指定部门或人员负责每周信息的采编。

2、综合管理部负责向各部门和各分、子公司催收一周信息,并负责公司所有信息的整理与汇编;同时信息采编人员负责定期收集网上相关信息,汇编并交综合管理部负责人审核后,提供领导参考。

3、信息采编人员素质。

(1)工作认真负责,具有一定的洞察力和敏捷的思维;。

(2)对信息工作有一定的敏感度,了解政策情况和市场动态;。

(3)熟悉公司发展目标,领会公司领导在工作中的想法和意图;。

(4)善于进入角色,站在公司发展的高度观察分析问题。

(二)系统网络与技术设备。

公司系统网络是公司员工了解各类信息的窗口,公司各部门应及时在系统网络上公布相关业务动态,及时更新信息。综合管理部应指定人员负责系统网络的建设与维护,保证网络的畅通安全,并根据不同层级设置安全措施,保证公司各级管理人员随时查阅、掌握相关信息。

公司系统网络的建设是实现公司无纸化办公的必要条件,也是公司领导迅速有效地掌握公司发展情况的重要途径,公司应加强系统网络的建设,不断提高信息化管理水平。

(三)总经理信箱。

总经理信箱是保证上下沟通顺畅的主要渠道,也是真实反映员工思想、情绪、工作状态的重要途径。公司应分别在办公场所和系统网络上设立总经理信箱,方便员工反映意见与建议。

第十三条信息考核。

信息管理工作应纳入各部门和分、子公司的绩效考核范畴,公司不走期地开展检查,表扬先进、鞭策后进。

第十四条本制度由综合管理部负责解释和修订。

信息管理制度

一、为加强医院计算机网络管理，确保网络、数据安全，特制定本制度：

二、医院计算机网络包括服务器、终端计算机、打印机、网络周边设备由医院办公室统一管理和维护。

三、内网工作计算机严禁接入外网线路，包括无线上网卡。除运行医院信息管理系统软件外，不得进行其他用途。

四、计算机摆放要通风、防潮(水)、防尘、防雷，时刻保持良好的运行状态。各科室负责人应负责计算机的管护，指定专人负责管理和操作，严禁不相关人员操作、使用计算机。

五、各部门要做好网络防毒、防黑等安全防范工作，按要求定期做好数据备份的工作，不得使用光盘、软盘及u盘等。如因上述因素造成计算机感染病毒、黑客攻击或网络故障，要追究有关人员责任。

六、未经批准不得为任何无关单位或个人查询和拷贝数据资料。为防止数据资料丢失，严禁在微机上进行与各项业务无关的其他操作。

七、各部门、各科室必须按照事先规定的权限使用网络资源，禁止私自更改系统设置、乱设乱用ip地址、扰乱网络资源正常分配的使用，严禁非法访问或使用各种手段及相关的软件攻击其他部门的计算机。

八、相关软件及其计算机使用人应熟悉自己所负责的功能软件与计算机的操作，提高工作效率。

设备信息管理制度

一、信息化设备由市、县（区）统一配发，为学校教育教学专用。

二、所有设备由学校统一负责管理，学校要成立管理机构，明确专人负责，分级管理。

三、建立设备登记和固定资产管理档案，按型号分类入账、入柜，妥善管理，不得丢失、损坏，保证配套使用。

四、建立软、硬件使用登记簿，对使用和运行情况做出详细记录。

五、熟悉、了解设备的规格、性能、基本结构和操作使用方法，严格遵守操作规程和技术规范，做到规范操作，正确使用。设备使用后必须断开电源和接收信号源。

六、做好设备的日常维护、保养工作，做到防火、防盗、防雷、防潮、防尘、防静电。定期检查设备完好率，保持设备良好性能，保障正常的教育教学需要。

七、学校要建立故障登记薄，做好故障原因、责任、处理和维修等记录。禁止带故障运行设备，在使用过程中发生故障，应立即停机并及时请专职技术人员处理。

八、不得以任何借口将设备出借、转让、调拨或变卖给非项目单位，也不允许个人占用。

九、未经允许不得私自拆卸设备或安装其它硬件、软件；不得随意移动设备，不得进行与教育教学无关活动。

十、做好网络安全、保密工作，严禁违法活动。

信息资料管理制度

社区卫生档案及信息对指导社区卫生服务工作、规范社区卫生服务中心运作起着重要作用，是开展好社区卫生服务工作的重要保证，是建设社区卫生信息管理工作的重要环节。根据社区卫生服务中心的工作实际，特制定以下管理规定。

1、社区卫生档案的内容：建立统一的社区卫生调查表、居民个人健康档案、家庭病床病历、残疾人及精神病人防治资料等社区卫生服务台账资料。

2、社区卫生档案的内容必须登记详细、真实，项目齐全，编写清楚规范，随工作开展及时收集、整理，并按类型归档。

3、社区卫生档案必须进行严格管理，确定专(兼)职卫生档案管理人员，专柜保存，对卫生档案的编写、收集、归档实行专人负责制。

4、严格按照国家和地方有关卫生档案、文件的管理规定，对社区卫生档案进行管理和利用。在社区卫生档案的利用上，本着充分保护患者隐私的原则，严格档案的借入借出，对借出时间期限做出明确规定，责任者的签章手续必须齐全。

5、对收集的社区卫生档案必须实行定期审查制度，要求收集齐全、完整，对于不符合要求的，一律退回责任人进行改正、补齐，问题严重者可令其重做，不符合要求者，不能验收归档。

6、社区卫生档案资料必须真实地反映情况，具有永久和长期保存价值的资料必须完整、准确、系统，责任者的签章手续必须齐全。

7、对社区卫生档案资料涂改、伪造、随意抽撤或损毁、丢失等，应按有关规定予以处罚，对因此触犯国家有关法律法规、造成损害患者权益的后果，由直接责任人承担。

8、配有社区卫生服务计算机信息系统的中心要有专兼职专业人员作为系统的维护人员，负责日常维护工作，并有相关的管理制度。

9、各系统工作点，必须有明确的计算机操作规程、使用方法及注意事项，使用人员必须熟知有关事项，切实掌握使用要领。

10、根据上级要求及时、准确、规范上报有关信息。

信息安全管理制度

为了规范网吧管理中对网吧人员的管理,于是网吧制定了网吧人员管理制度,而为了网吧信息安全,所以网吧则制定了网吧信息安全管理制度,以下则是相关网吧制定的网吧信息安全管理制度的内容。

第一条应当遵守有关法律、法规的'规定,加强行业自律,自觉接受政府有关部门依法实施的监督管理,为上网消费者提供良好的服务。

上网消费者,应当遵守有关法律、法规的规定,遵守社会公德,开展文明、健康的上网活动。

第二条上网消费者不得利用网吧制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息:

(一)反对宪法确定的基本原则的;

(二)危害国家统一、主权和领土完整的;

(三)泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;

(四)煽动民族仇恨、民族歧视,破坏民族团结,或者侵害民族风俗、习惯的;

(五)破坏国家宗教政策,宣扬*、迷信的;

(六)散布谣言,扰乱社会秩序,破坏社会稳定的;

(七)宣传淫秽、赌博、暴力或者教唆犯罪的;

(八)侮辱或者诽谤他人,侵害他人合法权益的;

(九)危害社会公德或者民族优秀文化传统的;

(十)含有法律、行政法规禁止的其他内容的。

第三条上网消费者不得进行下列危害信息网络安全的活动:

(一)故意制作或者传播计算机病毒以及其他破坏性程序的;

(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的;

(三)进行法律、行政法规禁止的其他活动的。

第四条应当通过依法取得经营许可证的互联网接入服务提供者接入互联网,不得采取其他方式接入互联网。

网吧内所有计算机必须通过局域网的方式接入互联网,不得直接接入互联网。

第五条上网消费者不得利用网络游戏或者其他方式进行赌博或者变相赌博活动。

第六条实施经营管理技术措施,建立场内巡查制度,发现上网消费者有本条例第二条、第三条、第六条所列行为或者有其他违法行为的,应当立即予以制止并在24小时内向文化行政部门、公安机关举报。

第八条在显著位置悬挂《网络文化经营许可证》和营业执照。

第九条未成年人不得进入本网吧。在网吧入口处的显著位置悬挂未成年人禁入标志。

第十条每日营业时间限于10时至2时。

第十一条对上网消费者的身份证等有效证件进行核对、登记,并记录有关上网信息。登记内容和记录备份保存时间不得少于60日,并在文化行政部门、公安机关依法查询时予以提供。登记内容和记录备份在保存期内不得修改或者删除。

第十二条依法履行信息网络安全、治安和消防安全职责,并遵守下列规定:

(一)禁止明火照明和吸烟并悬挂禁止吸烟标志;

(二)禁止带入和存放易燃、易爆物品;

(三)不得安装固定的封闭门窗栅栏;

(四)营业期间禁止封堵或者锁闭门窗、安全疏散通道和安全出口;

(五)不得擅自停止实施安全技术措施。

为了加强对网吧的管理,规范网吧的经营,维护公众和网吧的合法权益,保障网吧活动健康发展,促进社会主义精神文明建设,根据《互联网上网服务营业场所管理条例》制定了以上的网吧信息安全管理制度。

信息管理制度

第一条为作好信息管理，加快我校信息化建设步伐，提高信息资源的运作成效，结合具体情况，制定本制度。

1、行政信息：在我校内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理，各别属于机密的信息则不允许非核心人员私自传送和带走。

2、市场信息：对于学员文件、来往传真、电话、档案；应用的电话记录、报价、合同、方案设计、等原始资料、电子资料、文件、报告等。具体信息管理表现为学员信息、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高我校效益和管理效率，服务于全校总体的经营管理为宗旨。

第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在学校经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

第五条总校及下属各工作点、机构的信息工作，都必须执行本制度。

第六条学校信息室，以及各信息机构配备专职或兼职信息人员。

第七条各科部依据《行政管理条例》负责相关行政信息的日常管理。信息管理根据业务工作需要，配备必要的电脑技术人员、文员。

第八条学校信息室负责我校整个系统的信息管理工作，负责所有信息的汇总和档案管理。对全系统的信息管理工作负责。

第九条各科部负责人主要负责行政信息的管理。

第十条学校信息室信息专员，主要负责市场信息的系统化、专业化管理。企业信息专员分为行政信息和市场信息两个岗位。

企业信息专员主要职责如下：

1、执行总经理办公会议的决议，参与编制总经理办公室主持的信息管理制度。（行政信息专员）。

2、在业务中心总监指挥下，负责市场经营中各类信息的采集、处理、传达，执行中存在的问题提出改进措施。（市场信息专员）。

3、与行政部联合处理日常工作中关联到业务机构的行政工作。（行政信息专员）。

4、辅助指导我校其他各部门业务的信息统筹处理。（行政信息专员、市场信息专员）。

5、对集团总经理负责并报告工作。

第十一条各级领导必须切实保障信息中心人员依照本办法行使职权和履行职责。

第十二条信息管理人员在工作中，必须坚持原则，照章办事。对于违反保密制度和其他行政制度的`事项，要及时向上级领导报告，接受指示后执行具体处理。

第十三条集团公司支持信息管理人员坚持原则，按信息制度办事。严禁任何人对敢于坚持原则的信息管理人员进行打击报复。学校对敢于坚持原则的信息管理人员予以表扬或奖励。

第十四条信息管理人员力求稳定，不随便调动。信息管理人员调动工作或因故离职，必须与接替人员办理交接手续，没有办清交接手续的，不得离职，亦不得中断有关工作。被撤销、合并单位的信息管理人员，必须会同有关人员编制信息文件资料移交清单和造册，办理交接手续。

第十五条按照行政信息的定义，行政信息主要产生、传递、应用于学校行政活动中。

第十六条行政信息管理主要依据学校相关文件中的下列规定进行：

1、文件收发规定；

2、文件、档案、资料的管理规定；

4、学校印章、介绍信管理规定；

第十七条依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。

第十八条市场信息来源分类：业务（客户）信息、非业务市场信息。

第十九条信息中心市场信息专员直接在业务中心总监的指挥下，主要负责以下业务信息工作：

1、负责学校网站的建设、维护、更新和对外信息发布，并开展网络商务系列工作。

5、负责定期撰写学校业务市场分析报告，协助学校业务决策；

6、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料；

7、负责直接业务情报、业务信息的整理。

8、上级安排的其他工作。

第二十一条行政信息专员在各级行政负责人的指挥下，主要负责以下非业务信息工作：

2、负责学校非市场事务的洽谈和管理、日常信息交流；

3、接收、整理、呈报、发送非直接业务单位（如媒体机构）的信息文件资料；

4、学校内部一般性业务管理文件的拟稿；

5、各种与行政管理有关的信息资料工作；

6、上级交办的其他工作。

第二十二条信息人员必须严格遵守学校制度中下列具体规定：

1、文件收发规定；

2、文件、档案、资料的管理规定；

第二十三条信息管理人员必须认识到，没有脱离具体行政活动、业务活动而独立的信息工作，所以信息管理的最终目的，检验信息管理工作的成效标准，是业务工作、行政工作的效果和执行效率。

信息安全管理制度

为建立一个适当的信息安全事件、薄弱点和故障报告、反应与处理机制,减少信息安全事件和故障所造成的损失,采取有效的纠正与预防措施,特制定本程序。

2范围

本程序适用于***业务信息安全事件的管理。

3职责

3.1信息安全管理流程负责人

确定信息安全目标和方针;

确定信息安全管理组织架构、角色和职责划分;

负责信息安全小组之间的协调,内部和外部的沟通;

负责信息安全评审的相关事宜;

3.2信息安全日常管理员

负责制定组织中的安全策略;

组织安全管理技术责任人进行风险评估;

组织安全管理技术责任人制定信息安全改进建议和控制措施;

编写风险改进计划;

3.3信息安全管理技术责任人

负责信息安全日常监控;

信息安全风险评估;

确定信息安全控制措施;

响应并处理安全事件。

4工作程序

4.1信息安全事件定义与分类

信息安全事件是指信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接影响(后果)的。

造成下列影响(后果)之一的,均为一般信息安全事件。

a) ***秘密泄露;

b)导致业务中断两小时以上;

c)造成信息资产损失的火灾;

d)损失在一万元人民币(含)以上的故障/事件。

造成下列影响(后果)之一的,属于重大信息安全事件。

a)组织机密泄露;

b)导致业务中断十小时以上;

c)造成机房设备毁灭的火灾;

d)损失在十万元人民币(含)以上的故障/事件。

4.2信息安全事件管理流程

根据风险处置计划,实施信息安全控制措施,尽可能的降低信息和业务风险;

对发现的或已发生的信息安全事件,按照信息安全事件响应程序进行处理;

每年一次或在发生重大信息安全事件时进行信息安全评审,分析信息安全事件的显现趋势、信息安全管理的改进等信息,并形成风险改进计划,持续改进信息系统安全。

4.3信息安全事件事后处理措施

对于一般信息安全事件,在故障排除或采取必要措施后,相关信息安全管理职能部门会同事件责任部门,对事件的原因、类型、损失、责任进行鉴定,形成《信息安全事件报告》,报信息安全管理者代表批准;对于重大信息安全事件的处理意见还应上报信息安全管理委员会讨论通过。

对于违反组织信息安全方针、程序安全规章所造成的信息安全事件责任者依据以下措施予以惩戒。

处罚方式:

一般安全事故,根据所造成的经济损失,由***办公室通过邮件发出正式严重警告。

一年内累计出现三次或三次以上的一般安全事故,报***领导批准后进行相应惩罚,并在***进行通报批评。

造成重大安全事故的,***有权将责任人调离原工作岗并给予相应惩罚。

一年内累计出现二次或二次以上的重大安全事故,***有权解除劳动合同并依法追究法律责任。

如果属于故意行为导致信息安全事故,***有权解除劳动合同并依法追究法律责任。

对于信息安全事故责任人的处理结果由处理部门在***范围内予以通报。

负有信息安全事故处罚的各职能部门在确定实施处罚后,***室与被处罚部门沟通,确认责任者及处罚方式并上报***领导。

信息安全管理职能部门要求事件责任部门制定纠正措施并实施,实施结果记录在《信息安全事件报告》。

由信息安全管理职能部门对实施情况进行跟踪验证,验证结果记入《信息安全事件报告》。

4.4报告信息安全薄弱点与预防措施

***与信息安全管理有关的所有员工发现信息安全薄弱点或潜在威胁均应履行报告义务。

对以下行为应给予奖励:

及时发现非责任区信息安全隐患,该隐患足以导致信息安全事故的;

及时发现非责任区信息安全重大隐患,该隐患足以导致信息安全重大事故的;

及时发现并制止系统操作问题以避免设备重大损失或人员死亡的;

在信息安全事故中采取积极有效措施,降低损失的程度。

奖励方式如下:

根据防止一般安全事故发生、一年内防止一般安全事故发生三次或三次以上、防止造成重大安全事故、及时中止正在进行中的商业泄密行为、提出信息安全合理化建议等级别,报请***批准后,给予相应表扬或奖励,并作为年底工作考核依据。

发现信息安全事故、薄弱点与故障的员工填写《一般信息安全事件/薄弱点报告》,相关的代码管理中心及信息安全实验室进行调查后,确定是否采取预防措施,确认责任部门并实施。

5相关文件

6相关记录