- 相關(guān)推薦
集團信息安全管理制度
為加強信息管理制度，加快集團公司信息化建設(shè)步伐，提高信息資源的運作成效，結(jié)合集團公司具體情況，制定本信息管理制度。
第一節(jié) 總則
第一條 為加強信息管理制度，加快集團公司信息化建設(shè)步伐，提高信息資源的運作成效，結(jié)合集團公司具體情況，制定本信息管理制度。
第二條 本信息管理制度中關(guān)于信息的定義：
1、行政信息：集團公司系統(tǒng)內(nèi)部目的為行政傳達的一切文字資料、電子郵件、文件、傳真。具體信息管理表現(xiàn)為上傳下達、平級傳送的行文管理、資料管理、檔案管理。歸屬于日常行政管理。
2、市場信息：集團公司業(yè)務(wù)銷售的客戶文件、來往傳真、電話、客戶檔案；集團公司業(yè)務(wù)應(yīng)用的電話記錄、報價、合同、方案設(shè)計、投標書等原始資料、電子資料、文件、報告等。具體信息管理制度表現(xiàn)為客戶溝通、文字記錄、資料收集分析、業(yè)務(wù)文件編寫等。歸屬于業(yè)務(wù)經(jīng)營管理。
第三條 信息管理制度工作必須在加強宏觀控制和微觀執(zhí)行的基礎(chǔ)上，嚴格執(zhí)行保密紀律，以提高企業(yè)效益和管理效率，服務(wù)于企業(yè)總體的經(jīng)營管理為宗旨。
第四條 信息管理制度工作要貫徹“提高效率就是增加企業(yè)效益”的方針，細致到位，準確快速，在企業(yè)經(jīng)營管理中降低信息傳達的失誤失真延遲，有力輔助行政管理和經(jīng)營決策的執(zhí)行。
第五條 集團公司及全資下屬集團公司（含51%股權(quán)的全資、內(nèi)聯(lián)企業(yè)）、機構(gòu)的信息工作，都必須執(zhí)行本制度。其他中外合資合作及內(nèi)聯(lián)企業(yè)參照本制度執(zhí)行。
第二節(jié) 信息管理制度機構(gòu)與相關(guān)人員
第六條 集團公司設(shè)立集團信息中心，集團公司下屬獨立核算的公司、企業(yè)設(shè)置獨立的信息機構(gòu)。非獨立核算的單位配備專職或兼職信息人員。
第七條 各企業(yè)行政部依據(jù)《行政管理條例》負責相關(guān)行政信息的日常管理；實業(yè)公司銷售中心辦公室獨立負責市場信息管理。
下屬獨立核算的公司、企業(yè)參照集團公司設(shè)立信息經(jīng)理或?qū)ｉT信息管理的人員。
信息管理根據(jù)業(yè)務(wù)工作需要，配備必要的電腦技術(shù)人員、文員。
第八條 集團信息中心負責集團公司整個系統(tǒng)的信息管理工作，負責所有信息的匯總和檔案管理。對全系統(tǒng)的信息管理工作負責。
第九條 依據(jù)《行政管理條例》，各企業(yè)行政負責人主要負責行政信息的管理。
第十條 集團信息中心設(shè)企業(yè)信息專員，主要負責市場信息的系統(tǒng)化、專業(yè)化管理。企業(yè)信息專員分為行政信息和市場信息兩個崗位。
企業(yè)信息專員主要職責如下：
1、執(zhí)行集團公司總經(jīng)理辦公會議的決議，參與編制總經(jīng)理辦公室主持的信息管理制度。（行政信息專員）
2、在銷售中心總監(jiān)指揮下，負責市場經(jīng)營中各類信息的采集、處理、傳達，執(zhí)行中存在的問題提出改進措施。（市場信息專員）
3、與行政部聯(lián)合處理日常工作中關(guān)聯(lián)到業(yè)務(wù)機構(gòu)的行政工作。（行政信息專員）
4、輔助指導(dǎo)集團公司其他各部門業(yè)務(wù)的信息統(tǒng)籌處理。（行政信息專員、市場信息專員）
5、對集團總經(jīng)理負責并報告工作。
6、集團信息中心日常負責監(jiān)察集團全系統(tǒng)的業(yè)務(wù)信息管理和活動；負責搞好全系統(tǒng)業(yè)務(wù)人員關(guān)于市場經(jīng)營信息的培訓工作，不斷提高業(yè)務(wù)人員的業(yè)務(wù)素質(zhì)和業(yè)務(wù)水平；
第十一條 各級領(lǐng)導(dǎo)必須切實保障信息中心人員依照本辦法行使職權(quán)和履行職責。
第十二條 信息管理制度人員在工作中，必須堅持原則，照章辦事。對于違反保密制度和其他行政制度的事項，要及時向上級領(lǐng)導(dǎo)報告，接受指示后執(zhí)行具體處理。
第十三條 集團公司支持信息管理人員堅持原則，按信息制度辦事。嚴禁任何人對敢于堅持原則的信息管理人員進行打擊報復(fù)。集團公司對敢于堅持原則的信息管理人員予以表揚或獎勵。
第十四條 信息管理制度人員力求穩(wěn)定，不隨便調(diào)動。信息管理人員調(diào)動工作或因故離職，必須與接替人員辦理交接手續(xù)，沒有辦清交接手續(xù)的，不得離職，亦不得中斷有關(guān)工作。被撤銷、合并單位的信息管理人員，必須會同有關(guān)人員編制信息文件資料移交清單和造冊，辦理交接手續(xù)。
第三節(jié) 行政信息管理制度
第十五條 按照行政信息的定義，行政信息主要產(chǎn)生、傳遞、應(yīng)用于集團公司行政活動中。
第十六條 行政信息管理制度主要依據(jù)集團公司《行政管理綱要》中下列規(guī)定進行：
1、文件收發(fā)規(guī)定；
2、文件、檔案、資料的管理規(guī)定；
3、信息管理中心管理規(guī)定；
4、集團公司印章、介紹信管理規(guī)定；
5、集團公司值班信息管理制度http://emrowgh.com；
6、保密制度。
第十七條 考慮集團公司業(yè)務(wù)競爭的特殊性質(zhì)，行政信息管理不再涉及集團公司營銷類（客戶）信息、技術(shù)類信息和財務(wù)類信息。
第四節(jié) 市場信息管理
第十八條 依照市場信息的定義，市場信息主要產(chǎn)生、傳達、應(yīng)用在市場業(yè)務(wù)經(jīng)營管理中。
第十九條 市場信息來源分類：業(yè)務(wù)（客戶）信息、非業(yè)務(wù)市場信息。
1、業(yè)務(wù)（客戶）信息：客戶購買公司產(chǎn)品的電話、傳真、函件、電子郵件；公司、客戶之間業(yè)務(wù)溝通電話、傳真、文件、函件、電子郵件；客戶公司公開的資料；市場人員收集的客戶秘密資料；銷售中心情報人員傳呈的報告、資料；針對客戶的分析報告等。
2、非業(yè)務(wù)市場信息：網(wǎng)絡(luò)、報刊、雜志和各種信息渠道收集的行業(yè)性文章、資料；競爭對手資料、文件、報告；公開的技術(shù)性資料；外圍媒體、機構(gòu)傳送到集團公司的電子郵件、函件、資料；公司內(nèi)部業(yè)務(wù)分析文件、報告；其他與市場業(yè)務(wù)經(jīng)營和管理有關(guān)的資料。
第二十條 信息中心市場信息專員直接在銷售中心總監(jiān)的指揮下，主要負責以下業(yè)務(wù)信息工作：
1、負責集團網(wǎng)站的建設(shè)、維護、更新和對外信息發(fā)布，并開展網(wǎng)絡(luò)商務(wù)系列工作。
2、負責業(yè)務(wù)（客戶）信息的接受、整理、初步分析和傳呈銷售中心總監(jiān)，建立、保管客戶檔案并不斷維護；
3、在銷售中心總監(jiān)的指揮下，負責與客戶的電話、電子郵件的信息交流，負責與客戶文件資料函件的撰寫、整理、內(nèi)部報批、外部發(fā)送；
4、負責按照《區(qū)域市場管理辦法》的規(guī)定，指導(dǎo)、協(xié)助各市場機構(gòu)對業(yè)務(wù)信息的收集，督促各市場機構(gòu)將業(yè)務(wù)信息及時、準確呈報到集團公司，整理、分析各市場機構(gòu)業(yè)務(wù)信息形成客戶分類檔案，并及時將重要的信息管理制度報告給銷售中心總監(jiān)；
5、負責定期撰寫公司業(yè)務(wù)市場分析報告，協(xié)助公司銷售決策；
6、監(jiān)察、收集、整理競爭對手情報資料；收集、整理、分析行業(yè)性文章、資料；
7、負責直接業(yè)務(wù)情報、業(yè)務(wù)信息的整理。
8、上級安排的其他工作。
第二十一條 行政信息專員在各級行政負責人的指揮下，主要負責以下非業(yè)務(wù)信息工作：
1、負責日常打印、復(fù)印等文字文件電腦處理工作和負責電腦、傳真機、復(fù)印機等設(shè)備的使用、管理和維護；
2、負責公司非市場事務(wù)的洽談和管理、日常信息交流；
3、接收、整理、呈報、發(fā)送非直接業(yè)務(wù)單位（如媒體機構(gòu)）的信息文件資料；
4、集團公司內(nèi)部一般性業(yè)務(wù)管理文件的擬稿；
5、各種與行政管理有關(guān)的信息資料工作；
6、上級交辦的其他工作。
第二十二條 信息人員必須嚴格遵守集團公司制度中下列具體規(guī)定：
1、文件收發(fā)規(guī)定；
2、文件、檔案、資料的管理規(guī)定；
3、信息中心管理規(guī)定；
4、安全保密制度。
第五節(jié) 其它
第二十三條 信息管理人員必須認識到，沒有脫離具體行政活動、業(yè)務(wù)活動而獨立的信息工作，所以信息管理的最終目的，檢驗信息管理工作的成效標準，是業(yè)務(wù)工作、行政工作的效果和執(zhí)行效率。
第二十四條 本信息管理制度法由集團公司董事會頒布、解釋、修改，集團信息中心和各級企業(yè)行政管理部門負責執(zhí)行。
公司信息管理規(guī)定
目的：為了使新進職員更快的容入到信息部的日常工作中，盡快的著手信息部相關(guān)工作。
1、范圍的區(qū)分及工作職責
1.1 計算機網(wǎng)絡(luò)系統(tǒng)由計算機硬件設(shè)備、軟件及客戶機的網(wǎng)絡(luò)系統(tǒng)配置組成,如：顯示器、主機、筆記本電腦、視頻攝像頭、麥克風、固定電話機、移動電話、交換機、路由器、防火墻、復(fù)印機、打印機、傳真機、監(jiān)控攝像頭及各種服務(wù)器等。
1.2 軟件包括：服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、有關(guān)專業(yè)的網(wǎng)絡(luò)應(yīng)用軟件等。
1.3 客戶機的網(wǎng)絡(luò)系統(tǒng)配置包括客戶機在網(wǎng)絡(luò)上的名稱，IP地址分配，用戶登錄名稱、用戶密碼、U8設(shè)置、OA地址設(shè)置及Internet的配置等。
1.4 系統(tǒng)軟件是指: 操作系統(tǒng)（如 WINDOWS 2000等）軟件。
1.5平臺軟件是指:辦公用軟件（如OFFICE 2000）等平臺軟件。
1.6專業(yè)軟件是指：設(shè)計工作中使用的繪圖軟件（如各種提花軟件等）。
1.7 管理軟件是指：生產(chǎn)和財務(wù)管理用軟件（如ERP、用友U8軟件、金碟軟件等）。
2. 職責
2.1 信息部為網(wǎng)絡(luò)安全運行的歸口部門，負責計算機網(wǎng)絡(luò)系統(tǒng)的日常維護和管理。
2.1 負責系統(tǒng)軟件的調(diào)研、開發(fā)、安裝、升級、保管工作；
2.2 負責軟件有效版本的管理。
2.3 信息部為計算機系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫安全管理的歸口管理部門。
2.4 網(wǎng)絡(luò)管-理-員負責計算機網(wǎng)絡(luò)、ERP、辦公自動化(OA)、U8、金碟的安全運行；服務(wù)器安全運行和數(shù)據(jù)備份；internet對外接口安全以及計算機系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理；協(xié)助職能部門進行數(shù)據(jù)備份和數(shù)據(jù)歸檔。
2.5 網(wǎng)絡(luò)管-理-員執(zhí)行企業(yè)保密制度，嚴守企業(yè)商業(yè)機密；
2.6公司全體職員執(zhí)行計算機安全管理制度，遵守企業(yè)保密制度。
2.7系統(tǒng)管-理-員的密碼必須由信息部負責人掌握。
3．管理
3.1網(wǎng)絡(luò)系統(tǒng)維護
3.1.1網(wǎng)絡(luò)管-理-員每日定時對機房內(nèi)的網(wǎng)絡(luò)服務(wù)器、ERP庫服務(wù)器、U8、金碟服務(wù)器、OA服務(wù)器Internet服務(wù)器進行日常巡視，并對有可能出現(xiàn)的各種異常情況進行預(yù)防。
3.1.2 對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異�，F(xiàn)象信息部應(yīng)及時組織相關(guān)人員進行分析，制定處理方案，采取積極措施，并如實將異�，F(xiàn)象記錄存檔。針對當時沒有解決的問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、預(yù)防措施等記錄存檔。部門負責人要跟蹤檢查處理結(jié)果。
3.1.3 定時對相關(guān)服務(wù)器數(shù)據(jù)進行備份。
3.1.4 定時維護OA、ERP服務(wù)器，及時組織清理日志文件，保證服務(wù)器有充足空間，各系統(tǒng)能夠正常運行。
3.1.5 維護Internet 服務(wù)器，監(jiān)控外來訪問和對外訪問情況，如有安全問題，及時處理。
3.1.6 制定服務(wù)器的防病毒措施，及時下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。
3.2 客戶端維護
3.2.1 為符合條件的新進職員分配計算機,并為新的計算機用戶分配計算機名、IP地址、用戶名、登錄密碼。
3.2.1.1為符合條件的新進職員分配各類帳號,帳號申請由新進職員向所在部門主管提出申請經(jīng)批準后由信息部負責分配計算機、ERP、OA的ID和郵箱。如需使用U8、kingbee向財務(wù)主管申請，由財務(wù)主管分配權(quán)限和帳號密碼，信息部網(wǎng)絡(luò)管-理-員負責軟件客戶端的安裝調(diào)試。
3.2.1.2 使用
OA：在地址欄輸入http:// 進入OA登陸界面,初始密碼為空，第一次登陸后必須在OA系統(tǒng)中修改密碼，用戶如無法獨立修改可由網(wǎng)絡(luò)管-理-員協(xié)助完成修改。
ERP、U8、KINGBEE：由網(wǎng)絡(luò)管-理-員完成安裝調(diào)試客戶端，用戶輸入財務(wù)主管分配的帳號密碼登陸。其中U8打印設(shè)置可有用戶自行設(shè)置，如無法完成設(shè)置，可由網(wǎng)絡(luò)管-理-員協(xié)助完成設(shè)置。
3.2.1.3 帳號注銷：職員離職應(yīng)將本人所使用的計算機名、IP地址、用戶名、登錄密碼、ERP、OA 的ID和郵箱、U8、kingbee等軟件信息以書面形式記錄，經(jīng)網(wǎng)絡(luò)管-理-員核實并將該記錄登記備案。;
3.2.2 如有移動用戶需訪問局域網(wǎng)，需經(jīng)該部門主管領(lǐng)導(dǎo)批準，有關(guān)部門通知網(wǎng)絡(luò)管-理-員提供服務(wù)。
3.2.3 根據(jù)用戶需要為其配置Internet接入權(quán)限，一般職員只有接入局域網(wǎng)權(quán)限;
3.2.4 網(wǎng)絡(luò)用戶不得隨意移動信息點接線。因房屋調(diào)整確需移動或增加信息點時，應(yīng)由網(wǎng)絡(luò)管-理-員統(tǒng)一調(diào)整，并及時修改“網(wǎng)絡(luò)結(jié)構(gòu)圖”。
3.2.5 為客戶機安裝防病毒軟件，并通知和協(xié)助網(wǎng)絡(luò)用戶升級防病毒疫苗。
3.2.6 對于網(wǎng)絡(luò)用戶傳播、復(fù)制、制造計算機病毒或采用黑客技術(shù)而致使計算機網(wǎng)絡(luò)癱瘓造成重大損失的情況，將給予嚴肅處理。
3.3 系統(tǒng)及平臺軟件的管理
3.3.1 系統(tǒng)、平臺軟件的管理
3.3.1.1 網(wǎng)絡(luò)管-理-員負責軟件的安裝。
3.3.1.2 信息部保存和使用軟件的復(fù)制盤片，復(fù)制相關(guān)資料留存使用。
3.3.1.3 網(wǎng)絡(luò)管-理-員應(yīng)及時下載系統(tǒng)及平臺軟件的相關(guān)補丁程序，并與原系統(tǒng)進行配套管理和使用。
3.4 軟件維護
3.4.1 用戶向網(wǎng)絡(luò)管-理-員提交軟件維護請求。接到請求的網(wǎng)絡(luò)管-理-員應(yīng)及時提供維護服務(wù);
3.4.2 對于較復(fù)雜的問題，網(wǎng)絡(luò)管-理-員及時與信息部部門負責人溝通，信息部將組織研究解決方案，及時處理問題。
3.4.3 應(yīng)記錄處理問題的方案及結(jié)果，定期組織總公司及各分公司網(wǎng)絡(luò)管-理-員交流、總結(jié)、匯總各種軟件的問題，以便改進軟件，積累經(jīng)驗，提高處理問題的技術(shù)水平。
3.5維護培訓引導(dǎo)
3.5.1在全公司樹立“人人有責護理設(shè)備”的觀念。信息設(shè)備點多面廣，僅僅靠網(wǎng)絡(luò)管-理-員來護理顯然是不夠的，只有每個職員加入到護養(yǎng)信息設(shè)備的隊伍中來，才能從根本上保證信息設(shè)備的正常穩(wěn)定運行。如：各部門負責人從早會或日常工作中進行宣導(dǎo)，另外就是網(wǎng)絡(luò)管-理-員在日常維護中對各級職員進行簡單的維護培訓。
【集團信息安全管理制度】相關(guān)文章：
信息安全管理制度06-20
信息安全管理制度01-27
數(shù)據(jù)及信息安全管理制度06-02
【熱】信息安全管理制度03-16
信息安全管理制度【推薦】04-01
【熱門】信息安全管理制度04-01
信息安全管理制度【熱】04-01
信息安全管理制度【薦】04-01
信息安全管理制度【熱門】04-01