2024年公司信息化管理制度

下載后可任意編輯PAGEPAGE102024年公司信息化管理制度一、計算機設(shè)備管理制度

1.計算機的使用部門要保持清潔、安全、良好的計算機設(shè)備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。2.非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進行維修、維護時，必須由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)信息中心負責人批準。3.嚴格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設(shè)備接口，計算機出現(xiàn)故障時應及時向公司信息中心報告，不允許私自處理或找非本單位技術(shù)人員進行維修及操作。4、為加強公司計算機及網(wǎng)絡(luò)的管理，保障計算機網(wǎng)絡(luò)正常運行，特制定本制度。5、禁止上班時間在內(nèi)部局域網(wǎng)或INTERNET網(wǎng)上聊天、游戲、娛樂、購物、證券、收發(fā)非工作郵件、瀏覽與工作無關(guān)的信息，禁止從INTERNET網(wǎng)上下載游戲或與工作無關(guān)的軟件，工作軟件的下載需經(jīng)IT室系統(tǒng)管理員同意。公司將定期檢查每臺計算機使用日志，若發(fā)現(xiàn)以上情況，將提交公司進行嚴肅處理。6、每個部門都應遵守公司的保密制度，嚴禁在電子郵件中涉及與泄露公司商業(yè)信息，若發(fā)現(xiàn)，將提交公司進行嚴肅處理。7、設(shè)計部應對CAD圖紙資料進行嚴格管理，若因客戶需求而將其帶出公司須經(jīng)設(shè)計部部長和公司領(lǐng)導批準并填寫相關(guān)記錄表格，再由CAD圖紙管理員統(tǒng)一出圖或拷貝方可。8、在通過INTERNET收發(fā)電子郵件時，為防止外界病毒的侵襲，不打開、點擊和閱讀來歷不明的電子郵件，若接到可疑郵件，請自行刪除或與IT室聯(lián)系解決。9、不得任意刪除、修改與安裝計算機的應用軟件與系統(tǒng)文件。10、對外來的軟盤、光盤要先請IT室系統(tǒng)管理員進行病毒檢測，方可在公司計算機或網(wǎng)絡(luò)中使用。11、各部門應定期備份重要的數(shù)據(jù)與文件，以防因病毒或其它原因而丟失。備份好的文件請存放在IT室，IT室將對該文件保存一年，逾期將其文件轉(zhuǎn)將檔案室管理，管理期限為3年，逾期銷毀。12、為加強公司電子文檔與圖紙的管理，各部門應對計算機上共享文件夾及重要文件、圖紙設(shè)置密碼并定期更換密碼，請嚴格遵守公司電子文檔與電子圖紙管理制度。13、若需刻錄光盤保存請與IT室聯(lián)系，不得刻錄與工作無關(guān)的資料與文件?？啼浐玫墓獗P請貼上標識保存在IT室，避開日光照射。14、各部門計算機上FS系統(tǒng)軟件的使用，要嚴格根據(jù)有關(guān)規(guī)程操作，如發(fā)生不能更改的誤操作，應及時聯(lián)系IT室解決；同時，如不使用FS系統(tǒng)時，請及時退出系統(tǒng)。計算機硬件若出現(xiàn)異常，應與IT室聯(lián)系，嚴禁隨意拆卸計算機設(shè)備。15、各部門計算機責任人除負責計算機的日常管理與清潔外，另需負責在下班時關(guān)閉計算機及有關(guān)的所有設(shè)備。16、為保障IT室服務(wù)器及相關(guān)設(shè)備安全，若因工作原因或特別情況，在下班后或節(jié)假日需使用INTERNET網(wǎng)或ERP系統(tǒng)的，請通過辦公室在下班前1小時通知IT室，以便安排有關(guān)人員加班。17、當出現(xiàn)打雷、閃電等天氣情況時，請立即關(guān)閉計算機及相關(guān)設(shè)備，并請拔掉電源及網(wǎng)絡(luò)線，以免計算機及相關(guān)設(shè)備被雷擊損壞。

二、操作員安全管理制度

（一）.操作代碼是進入各類應用系統(tǒng)進行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應用系統(tǒng)的要求及崗位職責而設(shè)置；

（二）.一般操作代碼的設(shè)置與管理

1、一般操作碼由系統(tǒng)管理員根據(jù)各類應用系統(tǒng)操作要求生成，應按每操作用戶一碼設(shè)置。

2、操作員不得使用他人代碼進行業(yè)務(wù)操作。

3、操作員調(diào)離崗位，系統(tǒng)管理員應及時注銷其代碼并生成新的操作員代碼。

三、密碼與權(quán)限管理制度

1.密碼設(shè)置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設(shè)的密碼，操作密碼是進入各應用系統(tǒng)的操作員密碼。密碼設(shè)置不應是名字、生日，重復、順序、規(guī)律數(shù)字等容易猜想的數(shù)字和字符串；

2.密碼應定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內(nèi)容。

3.服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機構(gòu)負責人指定專人設(shè)置和管理。

4.系統(tǒng)維護用戶的密碼應至少由兩人共同設(shè)置、保管和使用。

5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負責人須指定專人接替并對密碼立即修改或用戶刪除。四、

信息發(fā)布審核、登記制度計算機信息發(fā)布實行各信息發(fā)布部門提出申請，審核批準，信息中心具體實施的辦法，各部門在信息發(fā)布方面必須恪守如下規(guī)定：1．發(fā)布申請部門應當確保發(fā)布信息準確、真實，符合國家有關(guān)的各項法律、法規(guī)制度；2．信息發(fā)布部門應當對所發(fā)布的信息備案記錄，以加強管理；3．信息審核應在充分理解國家有關(guān)的各項法律、法規(guī)制度的基礎(chǔ)上及時處理申請單位的請求，并將審核意見及時反饋給申請部門；4．在審核單位同意的基礎(chǔ)上應將信息及時轉(zhuǎn)發(fā)給信息中心；5．信息審核單位應當做好信息請求。處理、轉(zhuǎn)發(fā)的備案工作；6．信息中心對所收到的經(jīng)過審核后的信息在確認審核意見后，應及時在網(wǎng)上發(fā)布，并確保發(fā)布信息的準確性；7．信息中心對所發(fā)布的信息應當做好備案工作。五、信息監(jiān)控、保存、清除和備份制度1.信息中心和信息安全負責部門必須定時對已發(fā)布的合法信息進行有效的安全監(jiān)視，以確保運行安全，信息不受外來的非法攻擊。2.信息中心、相關(guān)系統(tǒng)管理維護部門及人員應將每次新近發(fā)布信息進行有效備份，以便在出現(xiàn)系統(tǒng)故障或信息安全異常情況時能及時進行恢復。3.指定的責任部門或人員應將信息發(fā)布工作過程的全部原件按要求進行統(tǒng)一歸口管理和存檔。包括各種方式、形式的信息原檔以及凡有關(guān)信息在采集、審核、發(fā)布和上傳登記的所有環(huán)節(jié)簽名、審核意見等。4.各上網(wǎng)部門應嚴格上網(wǎng)制度，對各自電腦實行責任使用，嚴格根據(jù)有關(guān)規(guī)定使用網(wǎng)絡(luò)，禁止利用網(wǎng)絡(luò)瀏覽、下載、保存反動以及黃賭毒等違法信息。5.、負責網(wǎng)絡(luò)信息管理的部門及人員應對網(wǎng)絡(luò)運行進行隨時監(jiān)控，對網(wǎng)上不良信息及時進行清除，對網(wǎng)上的不良行為及時處理，以保證公司網(wǎng)絡(luò)的良好運行。6.、公司信息中心、負責網(wǎng)絡(luò)信息安全的人員須定期對計算機信息系統(tǒng)運行日志進行備份，確保有60天的日志記錄留存，個人用戶上網(wǎng)記錄必須保存60天以上。7.、信息中心、負責網(wǎng)絡(luò)信息安全的人員定期對系統(tǒng)安全運行日志進行必要的巡查，對出現(xiàn)的安全隱患進行必要的處理六、數(shù)據(jù)安全管理制度

1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責;

2.注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。3.任何非應用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴格根據(jù)程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。4.數(shù)據(jù)恢復前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復過程中要嚴格根據(jù)數(shù)據(jù)恢復手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復后，必須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。5.數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確?？梢噪S時使用。數(shù)據(jù)清理的實施應避開業(yè)務(wù)高峰期，避開對聯(lián)機業(yè)務(wù)運行造成影響。6.需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。7.非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)設(shè)備管理機構(gòu)負責人批準。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復的設(shè)備，設(shè)備維修人員應對設(shè)備進行驗收、病毒檢測和登記。8.管理部門應對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。

9.運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，常常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。10.營業(yè)用計算機未經(jīng)有關(guān)部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。七、機房管理制度1.保持機房整齊清潔，各種機器設(shè)備按維護計劃定期進行保養(yǎng)，保持清潔光亮。2.工作人員進入機房必須更換潔凈的工作服和拖鞋。3.機房內(nèi)嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務(wù)無關(guān)的活動。嚴禁攜帶液體和食品進入機房，嚴禁攜帶與上機無關(guān)的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。4.機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。5.嚴禁在通電的情況下拆卸，移動計算機等設(shè)備和部件。6.定期檢查機房消防設(shè)備器材。7.機房內(nèi)不準隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴禁機房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。8.主機設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的平穩(wěn)運行。服務(wù)器等所在的主機要實行嚴格的門禁管理制度，及時發(fā)現(xiàn)和排除主機故障，根據(jù)業(yè)務(wù)應用要求及運行操作法律規(guī)范，確保業(yè)務(wù)系統(tǒng)的正常工作。9.定期對空調(diào)系統(tǒng)運行的各項性能指標（如風量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調(diào)的正常運行。10.計算機機房后備電源（UPS）除了電池自動檢測外，每年必須充放電一次到兩次。八、違法案件報告和協(xié)助查處制度1、各部門應當自覺遵守網(wǎng)絡(luò)法規(guī)，嚴禁利用計算機從事違法犯罪行為。2、對于本單位發(fā)生的計算機違法犯罪行為，各網(wǎng)絡(luò)管理員應當及時制止并立即上報信息中心，同時做好系統(tǒng)保護工作。3、對于所遭受到的攻擊，各部門同樣應當上報信息中心，同時做好系統(tǒng)保護工作。4、各部門有義務(wù)接受公司信息管理中心和上級主管部門的監(jiān)督、檢查，并應積極配合做好違法犯罪事件的查處工作。5、信息中心應及時掌握公司網(wǎng)內(nèi)部門網(wǎng)絡(luò)違法情況，并定期向主管領(lǐng)導和上級主管部門報告，并應協(xié)助各主管部門做好查處工作。九、網(wǎng)站信息發(fā)布管理制度嚴格根據(jù)國家法律規(guī)定、信息獵取辦法和信息監(jiān)管制度設(shè)立的。為了加強對本網(wǎng)站的安全管理，促進網(wǎng)站的健康進展和確保網(wǎng)站的正常運行，實施法律規(guī)范化管理，根據(jù)中華人民共和國信息產(chǎn)業(yè)部頒發(fā)的《關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》和《互聯(lián)網(wǎng)信息服務(wù)管理辦法》，并結(jié)合本站實際特制定本制度。具體內(nèi)容如下：第一條本網(wǎng)站杜絕任何人以任何名義提供虛假信息。保證信息的真實性、有效性和對稱性。第二條任何單位和個人不得從事危害本站網(wǎng)絡(luò)安全的活動。第三條

在本站發(fā)布的信息必須符合國家法律規(guī)定，內(nèi)容必須健康，嚴禁制作、復制、發(fā)布、傳播、鏈接含有下列內(nèi)容的信息：

（1）反對憲法所確定的基本原則的；

（2）危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的；

（3）損害國家榮譽和利益的；

（4）煽動民族仇恨、民族卑視、破壞民族團結(jié)的；

（5）破壞國家宗教政策，宣揚邪教和封建迷信的；

（6）散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；

（7）散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；

（8）侮辱或者誹謗他人，侵害他人合法權(quán)益的；

（9）含有法律、行政法規(guī)禁止的其他內(nèi)容的。

（10）故意制作、傳播計算機病毒等破壞性程序。第四條

違反本站規(guī)定的單位和個人，本站管理人員有權(quán)暫停該單位或個人的網(wǎng)頁更新權(quán)限或刪除該內(nèi)容，情節(jié)嚴重的移交有關(guān)部門處理。十、安全教育培訓制度為貫徹國家關(guān)于計算機網(wǎng)絡(luò)和信息安全的有關(guān)規(guī)定，加強計算機網(wǎng)絡(luò)的安全管理，樹立網(wǎng)絡(luò)用戶的安全和保密意識，根據(jù)國家計算機監(jiān)察等部門的規(guī)定，制定本制度。1．每年年底根據(jù)有關(guān)部門的要求和工作需要，制定下一年度網(wǎng)絡(luò)安全的教育和培訓計劃，并報有關(guān)部門備案。2．建設(shè)網(wǎng)絡(luò)安全信息主頁或網(wǎng)站，宣傳網(wǎng)絡(luò)安全的有關(guān)規(guī)定，發(fā)布網(wǎng)絡(luò)安全的有關(guān)信息，通過網(wǎng)絡(luò)進行網(wǎng)絡(luò)安全知識的宣傳。3．通過各種媒體定期或不定期的開展網(wǎng)絡(luò)安全的知識講座和論壇，宣傳網(wǎng)絡(luò)安全知識、強化網(wǎng)絡(luò)安全意識。4．根據(jù)有關(guān)網(wǎng)絡(luò)安全的教育和培訓計劃，組織老師進行網(wǎng)絡(luò)安全法規(guī)的學習，進行網(wǎng)絡(luò)安全知識和技術(shù)的培訓。5．凡是新員工必須接受上網(wǎng)安全教育培訓。6．協(xié)助公安及其他有關(guān)部門的網(wǎng)絡(luò)安全方面的教育培訓工作。7.安全培訓內(nèi)容主要有：國家有關(guān)計算機信息系統(tǒng)安全保護的法律法規(guī)，計算機信息系統(tǒng)安全保護的技術(shù)以及信息系統(tǒng)安全風險管理的方法；計算機病毒的防治；計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)的安全和管理；計算機犯罪的防范、打擊和案件報告制度，以及計算機信息系統(tǒng)安全保護的其他相關(guān)內(nèi)容。個人工作業(yè)務(wù)總結(jié)本人于2024年7月進入新疆中正鑫磊地礦技術(shù)服務(wù)有限公司(前身為“西安中正礦業(yè)信息咨詢有限公司”)，主要從事測量技術(shù)工作，至今已有三年。在這寶貴的三年時間里，我邊工作、邊學習測繪相專業(yè)書籍，遇到不懂得問題積極的請教工程師們，在他們耐心的教授和指導下，我的專業(yè)知識水平得到了很到的提高，并在實地測量工作中加以運用、總結(jié)，不斷的提高自己的專業(yè)技術(shù)水平。同時積極的參加技術(shù)培訓學習，加速自身知識的不斷更新和自身素養(yǎng)的提高。努力使自己成為一名合格的測繪技術(shù)人員。在這三年中，在公司各領(lǐng)導及同事的幫助帶領(lǐng)下，根據(jù)崗位職責要求和行為法律規(guī)范，努力做好本職工作，仔細完成了領(lǐng)導所交給的各項工作，在思想覺悟及工作能力方面有了很大的提高。

在思想上積極向上，能夠仔細貫徹黨的基本方針政策，積極學習政治理論，堅持四項基本原則，遵紀守法，愛崗敬業(yè)，具有強烈的責任感和事業(yè)心。積極主動學習專業(yè)知識，工作態(tài)度端正，仔細負責，具有良好的思想政治素養(yǎng)、思想品質(zhì)和職業(yè)道德。

在工作態(tài)度方面，勤奮敬業(yè)，熱愛本職工作，能夠正確仔細的對待每一項工作，能夠主動尋找自己的不足并及時學習補充，始終保持嚴謹仔細的工作態(tài)度和一絲不茍的工作作風。

在公司領(lǐng)導的關(guān)懷以及同事們的支持和幫助下，我迅速的完成了職業(yè)角色的轉(zhuǎn)變。一、回顧這四年來的職業(yè)生涯，我主要做了以下工作：1、參加了新疆庫車縣新疆庫車縣胡同布拉克石灰?guī)r礦的野外測繪和放線工作、點之記的編寫工作、1:2000地形地質(zhì)圖修測、1:1000勘探剖面測量、測繪內(nèi)業(yè)資料的編寫工作，提交成果《新疆庫車縣胡同布拉克石灰?guī)r礦普查報告》已通過評審。2、參加了庫車縣城北水廠建設(shè)項目用地壓覆礦產(chǎn)資源評估項目的室內(nèi)地質(zhì)資料編寫工作，提交成果為《庫車縣城北水廠建設(shè)項目用地壓覆礦產(chǎn)資源評估報告》，現(xiàn)已通過評審。3、參加了《新疆庫車縣巴西克其克鹽礦普查》項目的野外地質(zhì)勘查工作，參加項目包括：1:2000地質(zhì)測圖、1:1000勘查線剖面測量、測繪內(nèi)業(yè)資料的編寫工作；最終提交的《新疆庫車縣康村鹽礦普查報告》已通過評審。4、參加了新疆哈密市南坡子泉金礦2024年度礦山儲量監(jiān)測工作，項目包括：野外地質(zhì)測量與室內(nèi)地質(zhì)資料的編寫，提交成果為《新疆哈密市南坡子泉金礦2024年度礦山儲量年報》，現(xiàn)已通過評審。6、參加了《新疆博樂市五臺石灰?guī)r礦9號礦區(qū)勘探》項目的野外地質(zhì)勘查工作，項目包括：1:2000地質(zhì)測圖、1:1000勘探剖面測量、測繪內(nèi)業(yè)資料的編寫工作，并繪制相應圖件。7、參加了《新疆博樂市托特克斜花崗巖礦詳查報告》項目的野外地質(zhì)勘查