信息管理制度(經(jīng)典15篇)
在社會(huì )一步步向前發(fā)展的今天,大家逐漸認識到制度的重要性,制度是維護公平、公正的有效手段,是我們做事的底線(xiàn)要求。那么你真正懂得怎么制定制度嗎?下面是小編幫大家整理的信息管理制度,供大家參考借鑒,希望可以幫助到有需要的朋友。
信息管理制度1
藍草精心準備當前崗位知識與技能;晉升崗位所需知識與技能;藍草課程注意突出實(shí)戰性、技能型領(lǐng)域的應用型課程;特別關(guān)注新技術(shù)、新渠道、新知識創(chuàng )新型知識課程。
藍草咨詢(xún)堅定認為,卓越的訓練培訓是獲得知識的絕佳路徑,但也應是學(xué)員快樂(lè )的旅程,藍草企業(yè)的口號是:為快樂(lè )而培訓為培訓更快樂(lè )!
藍草咨詢(xún)?yōu)閷?shí)現上述目標,為培訓機構、培訓學(xué)員提供了多種形式的優(yōu)惠和增值快樂(lè )的政策和手段,可以提供開(kāi)具培訓費的增值稅專(zhuān)用發(fā)票。
作為企業(yè),盡管有薪資方案,但假如“薪資方案”以不變應百變取守勢,不論對吸引人才還是對企業(yè)形象來(lái)說(shuō)都是不好的,但假如以變迎合求職者的要求,本來(lái)的薪資方案就失去作用,并會(huì )在企業(yè)內部產(chǎn)生“地震”。因此有藝術(shù)地把握“薪資方案”,盡可能地把企業(yè)所需要的人員吸引進(jìn)公司才是上上之策。一般的技巧有:
先發(fā)制人,問(wèn)對方的薪資要求是多少?一般企業(yè)也常用此招,但要注意一點(diǎn):有些求職者因工作難找而怕真實(shí)的薪資要求被拒絕,所以采取“低姿態(tài)”,這種人是有隱患的,尤其是應屆大學(xué)生會(huì )為將來(lái)的離職埋下伏筆,因而思忖一下求職者的動(dòng)機、行情或他原單位的薪資水平,太偏離反而有問(wèn)題。另外,有些求職者善于踢皮球,“按貴公司的薪資規定辦,我沒(méi)意見(jiàn)”,其實(shí)現在的社會(huì )對薪資要求到“隨便”的狀態(tài)是不太可能,說(shuō)“隨便”其實(shí)最不隨便,這較具隱蔽性而已。因而在薪資上雙方一定要討個(gè)說(shuō)法,先說(shuō)個(gè)價(jià)再討價(jià)還價(jià)為好。
有些員工開(kāi)的價(jià)遠遠超過(guò)“內定”的價(jià),一種可能是他原單位的薪資,一種。
上海藍草企業(yè)管理咨詢(xún)有限公司
可能是他的理想值,還有一種可能是他漫天要價(jià),但不管是哪種可能,首先要問(wèn)清楚他原單位原崗位具體做得怎樣,如工作量、崗位職責等,印證與我企業(yè)的要求差不多還是差很多,若差不多,則明確跟他講,業(yè)務(wù)范圍差不多,但目前還達不到這樣的薪資,雖然,你們的并從兩個(gè)企業(yè)的規模、發(fā)展前景比較,尤其針對他離職的原因及他的價(jià)值趨向(如穩定、路近等)方面論述,供應聘者綜合比較;若相差很多,則從該崗位在企業(yè)的地位、職責范圍等方面論述,從而明確告知定位問(wèn)題不統一,在薪資方面也很難協(xié)調。
假如對薪資水平?jīng)]問(wèn)題,那再討論福利等方面的內容,盡管這方面政策性很強,但有必要強調說(shuō)明一下以便給應聘者一種踏實(shí)感。同時(shí)由于公司的差異性,對公司的內部福利也是應聘員工所關(guān)心的內容,如工作餐、制服、旅游等,盡管這些不是薪資內容,但這是企業(yè)的人力成本并分攤在員工身上的,有利于吸引應聘者,應聘者甚至通過(guò)這些內容來(lái)判斷你公司的“正宗與否”、有無(wú)人情味、凝聚力、對員工的重視程度等,而這些只能在談判薪資時(shí)才說(shuō)。
應聘者怎樣估價(jià)自己的'薪資
每位畢業(yè)生在求職時(shí)都會(huì )關(guān)心自己的薪資水平。由于缺乏社會(huì )經(jīng)驗,可能對社會(huì )上的薪資水平不太了解,這樣有可能會(huì )過(guò)高或過(guò)低地估計了自己的薪資水平。如果不能對自己的薪資做正確的評估,你就無(wú)法了解招聘單位的薪資水平是否合適,從而會(huì )影響自己的決策。下面是評估自己薪資水平時(shí)的常用方法和應注意的問(wèn)題:
上海藍草企業(yè)管理咨詢(xún)有限公司
一、薪資評估方法
。保袌(chǎng)參考價(jià)
最近幾年,一些大城市的人才交流中心都進(jìn)行了各職業(yè)的薪資調查,有些地方將調查結果已經(jīng)公布了出來(lái)。留意當地的人才市場(chǎng)參考價(jià),市場(chǎng)參考價(jià)一般有一個(gè)最低價(jià)、最高價(jià)和平均價(jià)。這些對評估自己的薪資水平非常有幫助。
。玻鶎们闆r
了解同校同專(zhuān)業(yè)往屆畢業(yè)生在畢業(yè)分配時(shí)的薪資待遇也非常重要。這些信息可能對你更直觀(guān),更實(shí)用一些。這些信息可以向系上負責畢業(yè)生分配的老師查詢(xún)。
。常衅竼挝坏钠骄
由于近幾年,就業(yè)市場(chǎng)的作用越來(lái)越大,每年的薪資水平可能會(huì )由于市場(chǎng)原因有所波動(dòng)。所以要了解當前的狀況,向招聘單位詢(xún)問(wèn)薪資也是很重要的。這些招聘單位僅限于你有把握應聘上的單位,將這些單位的信息匯總后平均,基本上就可以估計出自己的薪資水平。
二、應注意的問(wèn)題
專(zhuān)業(yè)相同、能力相同的兩位畢業(yè)生,在不同的地域,或不同的行業(yè)可能會(huì )有不同的薪資水平,有時(shí)這種差異甚至會(huì )很大。這個(gè)問(wèn)題,在評估自己的薪資時(shí)一定要充分考慮。
。保赜虿町
由地域帶來(lái)的薪資差異非常顯而易見(jiàn)。以碩士生為例,沿海,北京,上海等地的薪資會(huì )比西北地區的薪資高出一倍以上。本科生則會(huì )平均高出50%以上。發(fā)達地區的薪資高于欠發(fā)達地區,同時(shí),發(fā)達地區的消費也高于欠發(fā)達地區。這
信息管理制度2
現代遠程教育設備是學(xué)校進(jìn)行現代化教學(xué)的常用設備,為了確保設備的完好率、提高設備的`利用率特制定本管理制度。
1.任何教育信息化設備,上班時(shí)間不能擅自用于娛樂(lè )。
2.未經(jīng)校長(cháng)簽字同意,任何教育信息化設備均不能外借或挪作他用。
3.教室、辦公室用計算機由教育信息化設備領(lǐng)導組統一安裝操作系統、相關(guān)軟件及還原系統,不得私自更換操作系統,下載或安裝任何游戲軟件及來(lái)歷不明的軟件,不允許設置任何密碼,由領(lǐng)導組統一設定上網(wǎng)IP,不得私自亂設IP。
4.教室里電子白板、網(wǎng)絡(luò )教室、電子備課室的設備使用完畢后,必須按相關(guān)操作規程進(jìn)行操作。凡放學(xué)以后(上午或下午)在無(wú)人使用的情況下必須正常關(guān)閉教室內、網(wǎng)絡(luò )教室、電子備課室的信息化設備(故障除外)。
5.保持所有設備清潔干凈,教育信息化設備領(lǐng)導小組將不定期對設備進(jìn)行檢查。定期進(jìn)行檢查保養,保證安全,做好防火、防盜、防塵、防磁、防潮、防震、防高溫、防雷擊、防腐蝕等工作。
6.電教設備發(fā)生丟失、損壞后,責任人應立即查明原因,進(jìn)行登記,并及時(shí)將事故經(jīng)過(guò)報告教育信息化設備領(lǐng)導小組。由學(xué)校組織有關(guān)部門(mén)調查,確認事故責任人。
信息管理制度3
信息化項目管理制度的重要性不言而喻。它能:
1.提升效率:通過(guò)標準化流程,減少無(wú)效工作,提高項目執行效率。
2. 控制風(fēng)險:通過(guò)變更管理和風(fēng)險管理,防止項目偏離軌道,降低失敗概率。
3.確保質(zhì)量:設定明確的質(zhì)量標準,保證項目成果滿(mǎn)足預期,提升客戶(hù)滿(mǎn)意度。
4.促進(jìn)知識傳承:通過(guò)培訓和知識轉移,使組織不斷學(xué)習和成長(cháng),提升整體能力。
信息管理制度4
第一章總則
第一條目的:為了加強河北圣源祥保險代理有限公司(以下簡(jiǎn)稱(chēng)“公司”)的信息化管理,規范公司的信息化管理行為,保障信息化系統的有效運行,特制定本制度。
第二條適用范圍:公司及所屬各部門(mén)、各分支機構必須嚴格遵守本制度。
第二章信息化管理體制
第三條公司實(shí)行統一領(lǐng)導、垂直管理的信息化管理模式
統一領(lǐng)導:公司在信息化管理政策、規章制度、具體工作等方面做出統一安排與部署。
垂直管理:總公司對分支機構的信息化管理工作實(shí)行垂直管理。
第三章信息化管理機構
第四條公司設立信息技術(shù)部,是具體承擔公司信息管理工作的職能部門(mén);各分支機構配備網(wǎng)絡(luò )維護人員
第五條信息技術(shù)部崗位設置網(wǎng)絡(luò )管理崗,主要對計算機軟硬件進(jìn)行日常檢查維護,處理一般性的計算機故障。軟件開(kāi)發(fā)崗,主要對代理業(yè)務(wù)系統、OA系統進(jìn)行日常檢查維護,開(kāi)發(fā)一般性的功能。
第六條信息技術(shù)部部門(mén)職責
1、負責制訂計算機管理的各項規章制度及操作規程;
2、負責制訂公司信息化建設及網(wǎng)絡(luò )建設的規劃;
3、對計算機硬件設備、網(wǎng)絡(luò )設備及其他外接設備的采購提供建議及技術(shù)支持;
4、負責制訂公司業(yè)務(wù)系統的開(kāi)發(fā)及應用;包括核心系統、OA系統、呼叫系統。
5、負責公司網(wǎng)絡(luò )系統和業(yè)務(wù)平臺的維護、管理、數據信息處理,業(yè)務(wù)系統保密口令,保證網(wǎng)絡(luò )系統的正常運行;
6、負責總、分公司計算機軟、硬件的維護;
7、負責公司網(wǎng)絡(luò )的架設;
8、負責分支機構出單系統的安裝與維護;
9、負責制作、維護及更新我公司內部辦公網(wǎng)和互聯(lián)網(wǎng)的網(wǎng)站;
10、協(xié)助公司各項活動(dòng)宣傳的設計與制作,負責信息的采集、督促及考核工作;
11、完成領(lǐng)導交辦的其他工作。
第四章計算機設備管理
1、公司所有計算機由信息技術(shù)部統一進(jìn)行管理,負責計算機的日常維護和相關(guān)軟硬件的安裝、管理。計算機使用人員要配合信息技術(shù)部的管理。
2、公司所有計算機設備明確責任人,由使用人負責其安全。隨機或網(wǎng)絡(luò )所配備的軟件、資料要交信息技術(shù)部統一保管,由信息技術(shù)部負責建立維護檔案。
3、任何人不得隨意更改計算機系統的設置和網(wǎng)絡(luò )連接設備。計算機出現軟硬件故障,必須及時(shí)向信息技術(shù)部報告,由專(zhuān)人維修,其他人員不得私自進(jìn)行維修。
4、未經(jīng)許可,所有人員不得改動(dòng)網(wǎng)絡(luò )布線(xiàn)及插座,不得擅自增加網(wǎng)絡(luò )設備,如:交換機、路由器、集線(xiàn)器等。
5、計算機使用人員必須愛(ài)護機器,經(jīng)常保持辦公室和計算機設備的清潔衛生。電腦周邊禁放化學(xué)藥品、水瓶、水杯,禁止使用計算機時(shí)吃食物。特別注意防塵。避免陽(yáng)光直射計算機,如遇強雷雨天氣服從信息技術(shù)安排操作。下班離開(kāi)辦公場(chǎng)所必須關(guān)閉計算機。
第五章計算機軟件管理
1、計算機軟件的安裝與卸載必須由信息技術(shù)部人員進(jìn)行操作
2、嚴格遵守保密制度,本公司的各種軟件,數據非經(jīng)領(lǐng)導同意嚴禁外傳和拷貝。
3、凡使用外來(lái)軟件光盤(pán)、軟盤(pán)等,需經(jīng)信息技術(shù)部人員同意并進(jìn)行嚴格病毒檢測后才能使用。
4、嚴禁在計算機上安裝任何與工作無(wú)關(guān)的軟件,尤其是游戲軟件等,防止計算機病毒感染我局網(wǎng)絡(luò )系統,保證計算機系統安全穩定運行。
第六章信息系統安全管理
1、公司局域網(wǎng)所有聯(lián)網(wǎng)計算機統一安裝信息技術(shù)部提供的殺毒軟件,使用人不得隨意破壞、刪除其殺毒軟件。殺毒軟件使用過(guò)程中出現異常情況,應及時(shí)通知信息技術(shù)部,以進(jìn)行處理。同時(shí)信息技術(shù)部每月對集團計算機進(jìn)行系統補丁更新。
2、非信息技術(shù)部人員不得掃描、監控公司局域網(wǎng)網(wǎng)絡(luò ),任何人不得盜用、竊取他人的資料、信息等。不得隨意安裝各類(lèi)與工作無(wú)關(guān)的軟件,尤其不得安裝能對操作系統進(jìn)行修改的軟件、以防止網(wǎng)絡(luò )系統被破壞和數據信息資料丟失、泄密,一經(jīng)發(fā)現,將嚴肅處理。
3、公司員工嚴格遵守保密原則,重要文件和軟件要存檔或備份。保密和保護性文件及軟件嚴禁隨意調閱、打印、拷貝和外借。對于離司人員廢舊通訊賬號及時(shí)回收,以免信息外泄。
4、需聯(lián)網(wǎng)、上網(wǎng)單位應向信息技術(shù)部申請分配、更換或增加IP地址。
入網(wǎng)單位和個(gè)人應嚴格使用由信息技術(shù)部分配的IP地址,嚴禁私自亂設、修改IP地址,如有違反者,取消聯(lián)網(wǎng)權限,并進(jìn)行相應處理。對于非公司的設備不予聯(lián)入公司網(wǎng)絡(luò )。
IP權限設置分為:A類(lèi)、B類(lèi)、C類(lèi)。
A類(lèi)(各公司總經(jīng)理室成員):全部開(kāi)通。
B類(lèi)(各公司部門(mén)負責人):可上郵箱網(wǎng)站、各保險公司網(wǎng)站、人力招聘網(wǎng)站等特殊需求網(wǎng)站及MSN和QQ通訊軟件。
C類(lèi)(員工):只可登錄通訊軟件及各保險公司網(wǎng)站。
5、各公司的部門(mén)經(jīng)理可開(kāi)放USB口,其他人員計算機均屏蔽USB口,員工如需可到其部門(mén)經(jīng)理處使用移動(dòng)存儲設備,公司部門(mén)經(jīng)理負責其部門(mén)員工外發(fā)文件及信息安全性的審核。
6、各部門(mén)使用的郵箱及QQ帳號由信息技術(shù)部提供,部門(mén)員工如需發(fā)送郵件或QQ傳輸文件,可直接使用其員工部門(mén)負責人計算機進(jìn)行相應操作,部門(mén)負責人對文件進(jìn)行審查后,方可傳送。
7、公司計算機僅可用于辦公,不得用于與工作無(wú)關(guān)的用途,禁止玩游戲和觀(guān)看影碟。不得在網(wǎng)絡(luò )上瀏覽、傳播不健康和反動(dòng)的內容;不得在局域網(wǎng)、互聯(lián)網(wǎng)發(fā)布有損集團形象和員工聲譽(yù)的言論。
第七章數據安全管理
1、信息技術(shù)部提供數據存儲服務(wù)器,員工必須隨時(shí)將重要數據備份至服務(wù)器,由信息技術(shù)部刻盤(pán)留存。
2、如果發(fā)現數據丟失,禁止執行其他操作,應立即通知信息技術(shù)部進(jìn)行數據的恢復工作。
3、員工在離司前應辦理計算機數據的交接工作,必須由其主管領(lǐng)導及信息技術(shù)部同時(shí)進(jìn)行監督交接。
第八章服務(wù)器主機管理制度
1、服務(wù)器主機必須放置于通風(fēng)、防塵、防水、防靜電、防磁、防輻射、防鼠、移動(dòng)方便的位置,切忌近火源、水源、化學(xué)物品及多灰塵的地方。
2、信息技術(shù)部負責本單位工作站主機的定期清潔工作,維護工作站主機的正常有序運行。
3、非公司指定系統管理人員,未經(jīng)批準不得對服務(wù)器主機進(jìn)行硬件維護、軟件安裝卸載等操作。
4、保證服務(wù)器24小時(shí)不間斷正常工作,不得在服務(wù)器專(zhuān)用電路上加載其它用電設備。
5、非工作需要,內部服務(wù)器主機嚴禁接入因特網(wǎng),并安裝好殺毒軟件,做好病毒防范,杜絕病毒感染。
6、管理人員填寫(xiě)工作日志。
第九章網(wǎng)絡(luò )故障應急預案
1、服務(wù)器故障排除的時(shí)間一般不能超過(guò)2小時(shí),特別情況不能超過(guò)4小時(shí)。
2、信息技術(shù)部人員必需在上述時(shí)間內完成故障檢測、修復、軟硬件卸載更換等工作,公司信息化管理系統必需提前購置常用硬件以備及時(shí)更換。
3、當一線(xiàn)操作人員在使用系統時(shí)發(fā)現訪(fǎng)問(wèn)數據庫速度遲緩、不能進(jìn)入相應程序、不能保存數據、不能進(jìn)行網(wǎng)絡(luò )拷貝、要檢索數據時(shí)較長(cháng)時(shí)間沒(méi)有反應等情況,應立即向上級領(lǐng)導報告,領(lǐng)導在確認問(wèn)題后填寫(xiě)申請,并由公司高層領(lǐng)導核準。
4、對于需要將服務(wù)器主機外送維修的,必須在開(kāi)始檢測起1小時(shí)內提出申請。
5、信息技術(shù)部人員應時(shí)常與軟硬件服務(wù)商保持較好的聯(lián)系,一旦出現硬設備或耗材損壞,能及時(shí)通知他們以最快速度提供支持。
6、對于可能發(fā)生的故障,信息技術(shù)部人員必須努力將故障發(fā)生的次數減小到最低狀態(tài),若需要某些支持應該提前提出。
第十章業(yè)務(wù)出單系統管理
1、各保險公司出單系統由信息技術(shù)部統一進(jìn)行安裝和維護。
2、登錄帳號由業(yè)務(wù)管理部進(jìn)行發(fā)放。
3、出單人員離司,業(yè)務(wù)管理部必須將出單登錄密碼進(jìn)行更改。
第十一章信息化系統管理
1、組織擬定軟件運行的實(shí)施方案、工作計劃,并安排各項具體任務(wù);
2、組織擬定業(yè)務(wù)系統運行的使用管理辦法,并監督執行;
3、指導、監督、各種業(yè)務(wù)系統使用單位的相關(guān)工作;
4、負責業(yè)務(wù)系統運行期間與各使用單位的協(xié)調工作;
5、負責軟件的技術(shù)支持、升級、銜接培訓等工作;
第十二章人員管理
人員的選用:符合:計算機相關(guān)專(zhuān)業(yè),有相關(guān)工作經(jīng)驗者,熟悉計算機各種操作系統的安裝,程序的使用。能獨立組建小型局域網(wǎng)。
人員的考核:
1、日常處理發(fā)生的軟件故障,2小時(shí)內解決完畢
2、做到線(xiàn)路暢通,機器正常運行。
3、詳細記錄日志,重大網(wǎng)絡(luò )事故單獨說(shuō)明
4、定期備份各種辦公數據。
第十三章監督和檢查
1、員工利用公司計算機進(jìn)行與工作無(wú)關(guān)的操作,或者未經(jīng)許可進(jìn)行軟硬件的安裝、拆卸和移動(dòng),系統管理人員將報告公司處理。
2、員工以惡意破壞、刪除、拷貝、拆卸等行為造成公司系統數據或設備損壞或丟失的,信息技術(shù)部人員將報告公司處理;如果觸犯法律的,將由公司報請相關(guān)執法單位處理。
3、在計算機上裝載游戲軟件,或在工作時(shí)間利用軟盤(pán)、光盤(pán)玩游戲軟件,以及利用計算機從事與工作無(wú)關(guān)活動(dòng)的,進(jìn)行經(jīng)濟處罰。
4、相應的經(jīng)濟和行政處罰細則由公司人事部門(mén)制定執行。
第十四章附則
本規定由信息技術(shù)部負責解釋
本規定自20xx年xx月xx日起執行
河北圣源祥保險代理有限公司
計算機軟硬件統計信息
一、總公司計算機軟硬件
1、硬件信息:
公司共計臺式計算機36臺,筆記本8臺,打印機4臺
臺式機型號為聯(lián)想啟天M4300、聯(lián)想揚天T3900
筆記本型號為聯(lián)想旭日420MC
打印機型號為HP1020、espon635K
2、軟件信息:
總公司負責搭建虛擬局域網(wǎng),對數據進(jìn)行加密傳輸,保證可控性及保密性。應用軟件如下:
財務(wù)軟件:金蝶財務(wù)ctbs溝通遠程系統
業(yè)務(wù)軟件:代理核心業(yè)務(wù)系統
辦公軟件:辦公自動(dòng)化系統
二、分支機構計算機軟硬件
1、硬件信息:
業(yè)務(wù)崗計算機型號聯(lián)想啟天M4300
財務(wù)崗計算機型號聯(lián)想啟天M4300
打印機型號espon635K
2、軟件信息:
金蝶財務(wù)軟件、代理核心業(yè)務(wù)系統、辦公自動(dòng)化系統均安裝在總
公司機房服務(wù)器端,總公司信息技術(shù)部統一管理登陸地址、賬號、權限。分支機構登陸后,自動(dòng)連接個(gè)系統登陸地址。
集團信息化管理制度20xx-09-08 13:17 | #3樓
第一章總則
第一條目的
為實(shí)現XXX集團信息化目標,規范公司信息化建設,建立和完善公司信息系統,通過(guò)計劃、計算機及相關(guān)設備管理、軟件系統管理、網(wǎng)絡(luò )建設管理和信息系統安全管理的控制,提高使用效率,最大程度滿(mǎn)足公司經(jīng)營(yíng)和管理活動(dòng)對信息管理的需求,促進(jìn)公司信息化有序規范地發(fā)展,特制定本制度。
第二條適用范圍
本制度適用于總公司、各二級公司、各部室。
第二章信息化管理原則及職責
第一條企業(yè)的信息化管理一般遵循以下基本原則:
。ㄒ唬⿷鹇詫蛟瓌t:信息化管理應納入到企業(yè)本身的發(fā)展戰略中,要與企業(yè)未來(lái)的目標管理發(fā)展充分結合,信息化規劃要適合企業(yè)的發(fā)展規模和發(fā)展階段需要。
。ǘ┨崆耙巹澰瓌t:企業(yè)信息化需要以發(fā)展的眼光,站在企業(yè)優(yōu)化的高度,做好對公司信息化的中長(cháng)期遠景規劃。
。ㄈ┓植綄(shí)施原則:公司的'信息化建設工作由公司信息化職能部門(mén)進(jìn)行整體統一規劃,具體實(shí)施將采取按計劃分階段逐步實(shí)施的過(guò)程。
第二條信息化職能部門(mén)在公司信息化管理工作方面的主要職責包括:
。ㄒ唬⿺M訂和調整公司信息化建設整體規劃方案。
。ǘ┙M織實(shí)施公司信息化建設的整體規劃方案。
。ㄈ└鶕陨韺(zhuān)業(yè)出發(fā)對相關(guān)產(chǎn)品進(jìn)行合理化建議和推薦。
。ㄋ模┕靖黝(lèi)信息系統、軟硬件和網(wǎng)絡(luò )的組建、日常管理和維護。
。ㄎ澹┙M織處理公司各類(lèi)信息系統故障。
第三章計算機及相關(guān)設備管理
第一條信息化職能部門(mén)負責公司各職能部門(mén)計算機及相關(guān)信息系統設備的配置技術(shù)標準等管理。
第二條信息化職能部門(mén)負責收集計算機及網(wǎng)絡(luò )設備的最新市場(chǎng)行情信息,提供建議和方案,并負責對采購的設備進(jìn)行驗收。
第三條計算機或網(wǎng)絡(luò )設備出現故障,知情人員必須及時(shí)告知運營(yíng)部,由運營(yíng)部安排相關(guān)人員進(jìn)行現場(chǎng)技術(shù)處理并給予修復,對不能進(jìn)行修復的設備,由運營(yíng)部相關(guān)人員明確故障原因,出具鑒定結果,送相關(guān)外部機構進(jìn)行維修處理。
第四章軟件系統管理
第一條公司各部門(mén)根據工作需要,向信息化職能部門(mén)提出新增或修改軟件相關(guān)系統模板。信息化職能部門(mén)根據各部門(mén)需求情況制定相應表單、流程。
第二條公司軟件系統由信息化職能部門(mén)負責相關(guān)操作的技術(shù)支持和協(xié)助。所有信息化系統軟件帳號由人事部向信息化職能部門(mén)信息管理人員提出分配需求,由信息管理人員進(jìn)行帳號和相關(guān)權限的分配。
第三條各類(lèi)應用軟件系統(包括公司網(wǎng)站、銷(xiāo)售系統、0A系統、人力資源管理系統、資金管理系統等,)使用人員均應按系統要求的規
范進(jìn)行操作。
第四條信息化職能部門(mén)負責各類(lèi)應用軟件系統的升級、維護和管理。
第五章網(wǎng)絡(luò )建設與網(wǎng)絡(luò )資源管理
第一條信息化職能部門(mén)根據公司對網(wǎng)絡(luò )的需求,統一規劃,制定相應方案報相關(guān)領(lǐng)導負責人審批后組織實(shí)施。
第二條公司計算機網(wǎng)絡(luò )線(xiàn)路、設備、服務(wù)器均由信息化職能部門(mén)統一組織安裝、管理、維護,其他人員不得擅自更換線(xiàn)路和設備,不得擅自拆卸設備、改變計算機配置
第三條嚴禁公司人員利用公司網(wǎng)絡(luò )資源進(jìn)入非法網(wǎng)站、下載瀏覽非法信息,發(fā)布非法言論;嚴禁在公司電腦上保存非法資料和利用黑客等手段下載保存公司信息系統內的機密信息。對于造成違法結果的,信息化職能部門(mén)有權配合公安部門(mén)對相關(guān)日志、記錄等信息進(jìn)行提取和備案,并將追究其責任。
第四條信息化職能部門(mén)應遵守公司保密制度,對公司網(wǎng)絡(luò )和安全、完好負責,定期對網(wǎng)絡(luò )線(xiàn)路和設備的運行情況進(jìn)行檢查。不得向其他任何人員泄漏本公司網(wǎng)絡(luò )結構、網(wǎng)絡(luò )布局、布線(xiàn)系統及軟件結構、代碼、軟件注冊碼或序列號等有關(guān)網(wǎng)絡(luò )方面的任何信息。
第六章信息系統安全管理
第一條公司的信息系統安全由信息化職能部門(mén)統一進(jìn)行監控管理。
第二條公司信息平臺系統、財務(wù)管理軟件系統等系統軟件必須定期、定時(shí)進(jìn)行數據庫的備份下載,予以保存,由信息化職能部門(mén)負責
組織信息系統的備份工作,保證系統故障后能及時(shí)恢復。
第三條信息系統使用人員應對本人使用的系統帳號和口令保密,由于帳號、口令泄露造成不良后果的,由帳號擁有人負全部責任。
第四條信息化職能部門(mén)負責計算機病毒防范工作,負責收集、病毒木馬報告,追蹤最新病毒動(dòng)向,制定相應的防范措施,安裝有效的殺毒軟件或及時(shí)下載最新殺毒軟件指導計算機使用人員進(jìn)行病毒防范。
第五條各部門(mén)應配合信息化職能部門(mén)做好計算機登記、檢查和維護工作。
第七章突發(fā)情況處理
第一條網(wǎng)絡(luò )系統核心設備或主干網(wǎng)絡(luò )線(xiàn)路發(fā)生故障,或因服務(wù)器軟硬件故障、黑客、病毒攻擊,公司主要的應用系統停止服務(wù)或系統癱瘓等情況時(shí),運營(yíng)部應及時(shí)組織力量解決突發(fā)事故,恢復信息系統正常運行。
第二條突發(fā)事故發(fā)生后,信息化職能部門(mén)需及時(shí)通知相關(guān)領(lǐng)導和其他負責人。
第三條突發(fā)事故處理完后,信息化職能部門(mén)需組織查明事故發(fā)生原因,對事故進(jìn)行估,并提交分析評估報告給相關(guān)領(lǐng)導。
第四條接到當地供電部門(mén)或公司內部臨時(shí)停電預報,信息化職能部門(mén)應及時(shí)通知各部門(mén)作好備份和應急準備。
信息管理制度5
第一章 總則
第一條 為加強信息化系統的保密管理,保護國家和社會(huì )機密的安全,確保信息系統運行的穩定和數據的完整性、可用性、保密性,維護國家利益和用戶(hù)權益,制定本制度。
第二條 本制度適用于所有使用和管理信息化系統的單位和個(gè)人。
第三條 信息化保密管理原則:
1. 不泄露機密:任何個(gè)人和單位不得泄露或故意泄露儲存在信息化系統中的機密信息。
2. 緊急管理:當信息化系統遭受攻擊或破壞時(shí),相關(guān)責任人應立即采取行動(dòng)進(jìn)行緊急管理,防止進(jìn)一步的損失。
3. 完整性保護:保證信息系統數據的完整性,防止數據被篡改、刪除或損壞。
4. 可用性保證:確保信息系統的正常運行,提供良好的服務(wù),并在保密要求允許的情況下,提供必要的可用性保證。
5. 訪(fǎng)問(wèn)控制:應該為信息系統設置嚴格的訪(fǎng)問(wèn)控制機制,確保僅授權人員能夠訪(fǎng)問(wèn)和操作系統。
第四條 信息化保密管理的組織架構:
1. 建立信息化保密管理機構,負責信息化保密管理的規劃和實(shí)施。
2. 指定信息化保密管理的責任人,負責信息化保密管理的日常工作。
3. 建立信息化保密管理小組,負責制定具體的保密措施,并進(jìn)行監督和檢查。
第五條 信息化保密管理的工作內容:
1. 制定和完善信息化保密管理制度和規章制度。
2. 開(kāi)展信息化保密培訓和教育,提高員工的保密意識和技能。
3. 建立信息設備的物理和邏輯安全措施,防止信息泄露和攻擊。
4. 強化對系統用戶(hù)的訪(fǎng)問(wèn)控制,確保信息的合法性和保密性。
5. 建立信息安全漏洞的快速補漏機制,及時(shí)修復系統中的漏洞。
第六條 對信息化保密管理的違規行為將依法追究法律責任。
第二章 信息安全管理
第七條 信息安全管理的目標是保護信息的機密性、完整性和可用性,防止信息泄漏、篡改和丟失。
第八條 信息安全管理的方法包括:
1. 建立信息安全管理體系,明確信息安全的責任和要求。
2. 劃定信息安全風(fēng)險范圍,進(jìn)行信息安全風(fēng)險評估。
3. 加強系統的物理安全措施,為信息系統提供安全的運行環(huán)境。
4. 對信息系統進(jìn)行加密處理,保護系統中傳輸和儲存的敏感信息。
5. 建立安全審計機制,及時(shí)發(fā)現和解決信息安全問(wèn)題。
第九條 信息安全管理的責任和權限:
1. 具體崗位應設立信息安全管理人員,負責信息安全相關(guān)的工作內容。
2. 信息安全管理人員有權對系統進(jìn)行監督和檢查,對違規行為及時(shí)進(jìn)行處理。
3. 信息安全管理人員有責任向上級進(jìn)行信息安全管理工作的報告和匯總。
第十條 信息安全管理的措施:
1. 建立信息安全管理制度和規章制度,明確工作流程和責任權限。
2. 定期開(kāi)展信息安全培訓和教育,提高員工的安全意識和技能。
3. 加強對系統用戶(hù)的訪(fǎng)問(wèn)控制,確保只有授權人員才能訪(fǎng)問(wèn)和操作系統。
4. 建立安全審計制度,及時(shí)發(fā)現和解決安全漏洞和問(wèn)題。
5. 提供信息安全事故的應急預案,保證信息安全事件的快速處置。
第十一條 信息安全管理的檢查和評估:
1. 對信息安全管理的執行情況進(jìn)行定期檢查和評估。
2. 發(fā)現問(wèn)題和不足,立即進(jìn)行整改和改進(jìn)。
3. 對信息安全管理工作進(jìn)行定期總結和分享,提供工作經(jīng)驗。
第三章 保密管理
第十二條 保密管理的目標是保護國家和社會(huì )機密的安全,防止機密信息的泄露和損壞。
第十三條 保密管理的原則:
1. 保密責任:任何個(gè)人和單位都有保守國家和社會(huì )機密的責任。
2. 保密知情權:任何涉密人員必須明確知曉自己需要保密的信息和責任。
3. 保密措施:保密信息必須受到適當的保密措施的保護。
4. 保密檢查:不定期對保密工作進(jìn)行檢查和評估。
第十四條 保密管理的責任和權限:
1. 設立保密管理部門(mén),負責制定和完善保密管理制度和規章制度。
2. 指定保密管理責任人,負責保密工作的'組織和協(xié)調。
3. 設立保密工作小組,負責具體的保密措施和工作的實(shí)施。
第十五條 保密管理的措施:
1. 制定和完善保密管理制度和規章制度,明確工作流程和責任權限。
2. 對涉密人員進(jìn)行保密知識和技能培訓,提高保密意識和能力。
3. 加強對保密設備的安全管理,防止設備被篡改和竊取。
4. 設立保密檔案管理制度,對檔案進(jìn)行分類(lèi)、歸檔和保管。
5. 加強對保密活動(dòng)的監督和檢查,防止泄密和違規行為。
第十六條 保密管理的檢查和評估:
1. 對保密管理的執行情況進(jìn)行定期檢查和評估。
2. 發(fā)現問(wèn)題和不足,立即進(jìn)行整改和改進(jìn)。
3. 對保密管理工作進(jìn)行總結和分享,提供工作經(jīng)驗。
第四章 網(wǎng)絡(luò )安全管理
第十七條 網(wǎng)絡(luò )安全管理的目標是保護網(wǎng)絡(luò )信息的安全,防止網(wǎng)絡(luò )攻擊和數據泄露,確保網(wǎng)絡(luò )的正常運行。
第十八條 網(wǎng)絡(luò )安全管理的原則:
1. 全面管理:對網(wǎng)絡(luò )進(jìn)行全面的安全管理,確保每個(gè)環(huán)節都沒(méi)有漏洞。
2. 持續改進(jìn):根據網(wǎng)絡(luò )安全的新特點(diǎn)和技術(shù),不斷改進(jìn)網(wǎng)絡(luò )安全策略和措施。
3. 備份和恢復:定期備份網(wǎng)絡(luò )數據,確保數據丟失時(shí)能夠及時(shí)恢復。
4. 緊急處理:當發(fā)生網(wǎng)絡(luò )安全事件時(shí),能迅速采取相應的緊急處理措施。
第十九條 網(wǎng)絡(luò )安全管理的責任和權限:
1. 設立網(wǎng)絡(luò )安全管理部門(mén),負責制定和完善網(wǎng)絡(luò )安全管理制度和規章制度。
2. 指定網(wǎng)絡(luò )安全管理責任人,負責網(wǎng)絡(luò )安全工作的組織和協(xié)調。
3. 設立網(wǎng)絡(luò )安全小組,負責具體的網(wǎng)絡(luò )安全措施和工作的實(shí)施。
第二十條 網(wǎng)絡(luò )安全管理的措施:
1. 設立網(wǎng)絡(luò )安全管理制度和規章制度,明確工作流程和責任權限。
2. 對網(wǎng)絡(luò )安全人員進(jìn)行網(wǎng)絡(luò )安全知識和技能培訓,提高網(wǎng)絡(luò )安全意識和能力。
3. 設置防火墻和入侵檢測系統,防止非法的訪(fǎng)問(wèn)和攻擊。
4. 建立網(wǎng)絡(luò )安全事件的報警和處理機制,能及時(shí)發(fā)現和處理網(wǎng)絡(luò )安全事件。
5. 定期對網(wǎng)絡(luò )進(jìn)行漏洞掃描和安全評估,發(fā)現問(wèn)題及時(shí)修復。 第二十一條 網(wǎng)絡(luò )安全管理的檢查和評估:
1. 對網(wǎng)絡(luò )安全管理的執行情況進(jìn)行定期檢查和評估。
2. 發(fā)現問(wèn)題和不足,立即進(jìn)行整改和改進(jìn)。
3. 對網(wǎng)絡(luò )安全管理工作進(jìn)行總結和分享,提供工作經(jīng)驗。
第五章 數據保護
第二十二條 數據保護的目標是確保數據的完整性、可用性和保密性,防止數據的泄露、篡改和丟失。
第二十三條 數據保護的原則:
1. 數據的真實(shí)性:確保數據的真實(shí)性,防止數據被篡改和虛假。
2. 數據的完整性:保證數據的完整性,防止數據被刪除和損壞。
3. 數據的保密性:確保數據的保密性,防止數據的泄露和非法獲取。
4. 數據的可用性:保證數據的可用性,確保數據能夠被正確的訪(fǎng)問(wèn)和使用。
第二十四條 數據保護的責任和權限:
1. 設立數據保護管理部門(mén),負責制定和完善數據保護管理制度和規章制度。
2. 指定數據保護管理責任人,負責數據保護工作的組織和協(xié)調。
3. 設立數據保護小組,負責具體的數據保護措施和工作的實(shí)施。
第二十五條 數據保護的措施:
1. 制定和完善數據保護管理制度和規章制度,明確工作流程和責任權限。
2. 對數據保護人員進(jìn)行數據保護知識和技能培訓,提高數據保護意識和能力。
3. 加強對數據庫和服務(wù)器的訪(fǎng)問(wèn)控制,確保只有授權人員才能訪(fǎng)問(wèn)和操作數據。
4. 建立數據備份和恢復機制,保證數據丟失時(shí)能夠及時(shí)恢復。
5. 建立數據安全審計機制,及時(shí)發(fā)現和解決數據安全問(wèn)題。
第二十六條 數據保護的檢查和評估:
1. 對數據保護管理的執行情況進(jìn)行定期檢查和評估。
2. 發(fā)現問(wèn)題和不足,立即進(jìn)行整改和改進(jìn)。
3. 對數據保護管理工作進(jìn)行總結和分享,提供工作經(jīng)驗。
第六章 外部合作和合同管理
第二十七條 外部合作和合同管理的目標是確保外部合作和合同的安全和合法性,防止信息泄露、侵權和糾紛。
第二十八條 外部合作和合同管理的原則:
1. 合同的公平性:確保外部合作和合同的公平,保護自身的合法權益。
2. 合同的保密性:對涉及保密信息的外部合作和合同要進(jìn)行保密協(xié)議。
3. 合同的風(fēng)險評估:對涉及風(fēng)險較高的外部合作和合同要進(jìn)行風(fēng)險評估。
第二十九條 外部合作和合同管理的責任和權限:
1. 設立外部合作和合同管理部門(mén),負責制定和完善管理制度和規章制度。
2. 指定外部合作和合同管理責任人,負責工作的組織和協(xié)調。
3. 設立外部合作和合同管理小組,負責具體的措施和工作的實(shí)施。
第三十條 外部合作和合同管理的措施: 1. 制定和完善外部合作和合同管理制度和規章制度,明確工作流程和責任權限。
2. 對外部合作和合同的風(fēng)險進(jìn)行評估和控制,保證自身的合法權益。
3. 加強對外部合作和合同的保密措施,防止合同中的機密信息的泄露。
4. 對外部合作和合同的履約情況進(jìn)行監督和檢查,確保履約的合法性和及時(shí)性。
第三十一條 外部合作和合同管理的檢查和評估:
1. 對外部合作和合同管理的執行情況進(jìn)行定期檢查和評估。
2. 發(fā)現問(wèn)題和不足,立即進(jìn)行整改和改進(jìn)。
3. 對外部合作和合同管理工作進(jìn)行總結和分享,提供工作經(jīng)驗。
第七章 處罰和補救
第三十二條 對信息化保密違規行為的處理:
1. 輕微違規行為,給予口頭警告或書(shū)面通報。
2. 嚴重違規行為,立即停止使用信息化系統,并啟動(dòng)相應的調查程序。
3. 涉及犯罪的違規行為,移交有關(guān)機構進(jìn)行處理。
第三十三條 對信息化系統的保密漏洞和安全事件進(jìn)行及時(shí)的補救:
1. 發(fā)現保密漏洞,立即采取措施進(jìn)行補救,防止漏洞被利用。
2. 發(fā)生安全事件,立即進(jìn)行緊急處理,防止進(jìn)一步的損失。
3. 對保密漏洞和安全事件進(jìn)行徹底的分析和總結,完善系統的安全性。
第八章 附則
第三十四條 本制度的解釋權屬于本單位的信息化保密管理機構。
第三十五條 本制度自頒布之日起執行,可根據需要進(jìn)行修改和補充。
第三十六條 本制度的若干問(wèn)題尚未解決的,參照有關(guān)法律和規定辦理。
以上為信息化保密管理制度的范文,供參考。實(shí)際應根據具體情況進(jìn)行制定。
信息管理制度6
1、 制定制度的目的
為了加強各個(gè)部門(mén)的信息溝通工作,及時(shí)、準確的完成信息傳遞,以確保信息溝通的通暢。
2、 信息管理原則
2.1及時(shí)
2.1.1信息管理人員應適時(shí)地記錄、收集出現的各種信息。
2.1.2信息管理人員要以最快的速度將信息加工并傳遞給有關(guān)部門(mén)。
2.2真實(shí)
信息管理人員在收集過(guò)程中必須保證信息的真實(shí)性和可靠性,在加工過(guò)程中必須防止和減少各種干擾,保證信息不失真。
2.3適用
信息的處理必須適合項目管理的需要,便于利用。
2.3.1收集階段。信息必須完整。
2.3.2加工階段。必須根據管理的需要進(jìn)行分類(lèi)整理,以便于傳輸和利用。
2.3.3傳輸階段。必須本著(zhù)項目的要求和情況,選擇相應的高效的媒介手段。
2.3.4存貯方面。應對信息進(jìn)行分類(lèi)、登記、編碼等工作,使檔案能便于今后的查詢(xún)和利用 。
2.4經(jīng)濟信息的處理必須考慮經(jīng)濟和社會(huì )效益。
2.4.1要求以最低的費用獲得更多的信息。
2.4.2要求以最低的費用獲得更有價(jià)值和有效的信息。
3、 信息收集
3.1信息收集原則
3.1.1信息源開(kāi)發(fā)要廣。要從全面聯(lián)系來(lái)認識事物,在信息收集上,就必須廣辟信息來(lái)源。
3.1.2信息流行的分析要加強,信息流向反映事物的發(fā)展變化,應對信息作科學(xué)分析,從中抓住內在的必然聯(lián)系。要把握住信息流向,及時(shí)收集信息。對重大信息變動(dòng),應早做準備,具備主動(dòng)性。
3.1.3信息量值的區分要準確。應將量值大的信息作為收集的重點(diǎn)。
3.1.4信息收集的主動(dòng)性要增強。收集者應主動(dòng)、自覺(jué),培養積極主動(dòng)精神和一絲不茍的作風(fēng)。
3.2信息收集
3.2.1制定計劃。收集之前,要根據所需信息的內容、范圍和時(shí)限作出安明確步驟,并在數量、時(shí)間、作用、種類(lèi)上加以具體限定。
3.2.2信息識別。收集真實(shí)的、有用的、關(guān)鍵的信息,減少信息處理工作;信息管理人員必須根據意義、作用、時(shí)限、流速和需要,有選擇地收集信息、識別信息。
3.2.3信息檢驗。對信息進(jìn)行嚴格的正確性檢查,防止信息尤其是數據有差錯、重復和遺漏。
4、 信息傳遞
信息的傳遞必須及時(shí)和準確,避免因傳遞遲緩或失真造成的決策失誤、組織失控與指揮失利。
4.1信道暢通。一是除去不必要的環(huán)節,層次設置應合理;二是在每一層次或環(huán)節中,接收、反饋、中轉的職責要分明。
4.2傳遞如實(shí)。不論是接收或傳遞,都應實(shí)事求是,保證信息可靠,不能任意取舍或歪曲。
4.3體制健全。這包括組織系統和法制健全,統一指揮、依法行政、令行禁止。
5、 信息存貯
5.1建立數據的邏輯組織,按數據的內在聯(lián)系和使用方式,組合成合理的結構,以便存取。
5.2選擇合適的存儲設備和介質(zhì),并對載體采取如加密等保護措施,以防丟失、盜用和破壞,保證其機密性和安全性。
雙向溝通伴隨反饋過(guò)程,使發(fā)送者可以及時(shí)了解到信息在實(shí)際中如何被理解,使受訊者得以表達接受時(shí)的困難,從而得到幫助和解決。為此,要做到:
5.2.1為項目成員提供多種渠道,能隨時(shí)提出心中的疑問(wèn)
項目經(jīng)理應該提供渠道,保證每個(gè)成員能順暢地提出意見(jiàn)并得到答復。溝通時(shí)往往是綜合運用多種方式進(jìn)行,如在語(yǔ)言溝通時(shí)輔之以表情、手勢;又如會(huì )議結束時(shí)有個(gè)紀要,與會(huì )人員在回去口頭傳達匯報時(shí)兼有紀要,就可使會(huì )議精神更完整地被會(huì )外人員所理解。只有這樣,才能提高信息溝通的整體效應。
5.2.2管理人員應親自向所屬成員傳達管理層的目標
傳遞資訊不是一個(gè)簡(jiǎn)單的事件,而是一個(gè)提出和采納意見(jiàn)的過(guò)程。很少有什么建議一提出來(lái)就立刻被大家接受,這中間包括傾聽(tīng)他人的意見(jiàn),對主張進(jìn)行測試,提出新主張,再測試,直至達成協(xié)定等一系列內容。
5.2.3定期匿名調查,了解成員對項目、管理人員的看法
管理人員在匯集調查結果之后,就調查結果進(jìn)行討論,分析員工的關(guān)注點(diǎn),找出解決問(wèn)題的辦法,并積極付諸實(shí)施。
信息加工
5.3原則
5.3.1去粗取精,去偽存真。整理大量初始性的消息、資料、數據,使其獲得精確的定性和定位,并對實(shí)質(zhì)內容加以鑒別,以求真實(shí)準確地反映行政管理的活動(dòng)、對象及變化。
5.3.2由此及彼,由表及里。要反復進(jìn)行分析、綜合,剖其表象,究其內涵,力求所有信息之間的聯(lián)系在信息系統中符合邏輯地再現。
5.3.3物盡其用,細大不捐。加工信息應根據使用價(jià)值的時(shí)效性與條件性,分大小、輕重、緩急區別處理。不論價(jià)值大小的信息都應認真處理,不得隨意廢棄
5.4要使用精確的表達方式
要把經(jīng)理人員的想法用語(yǔ)言和非語(yǔ)言精確地表達出來(lái),而且在使接收者從溝通的語(yǔ)言或非語(yǔ)言中得出所期望的理解。
5.5要進(jìn)行信息的追蹤與反饋
信息溝通后必須同時(shí)設法取得反饋,以弄清下屬是否確已了解,是否愿意遵循,是否采取了相應的行動(dòng)等。
5.6要言行一致地溝通
經(jīng)理人員必須以自己的行動(dòng)支持自己的想法和說(shuō)法,而且更有效的溝通是“行重于言”。
5.7溝通時(shí)不僅要著(zhù)眼于現在,還應該著(zhù)眼于未來(lái)
大多數的溝通,均要切合當前情況的需要,但是,溝通也不應忽視長(cháng)遠目標的配合。例如,一項有關(guān)如何改進(jìn)績(jì)效與促進(jìn)士氣的溝通,固然是為了處理眼前的問(wèn)題,但同時(shí)也應該是為了改善長(cháng)遠的組織改革。
5.8要注意傾聽(tīng)
經(jīng)理人員在聽(tīng)取他人的陳述時(shí),應專(zhuān)心致志,成為一個(gè)“好聽(tīng)眾”,才能明確對方說(shuō)些什么。
6、 項目信息管理主管的工作責任制度
6.1 為規范項目信息管理中心責任人工作職責,強化信息支持,特制定本制度。
6.2 職責
6.2.1在項目經(jīng)理領(lǐng)導下,有目的地組織收集、整理、分析、傳遞、研究、處理、貯存與本項目相關(guān)的經(jīng)營(yíng)管理、科技進(jìn)步、思想工作等方面的綜合信息,為項目經(jīng)理辦公室決策和各相關(guān)部門(mén)提供服務(wù)。
6.2.2負責歸口管理本項目計劃統計、經(jīng)營(yíng)銷(xiāo)售、生產(chǎn)調度、物資供應、財務(wù)管理等方面工作所形成的檔案,并積極組織檔案編研,主動(dòng)為項目成員提供利用。
6.2.3負責組織開(kāi)展經(jīng)濟技術(shù)情報工作,為項目組制定經(jīng)營(yíng)決策和風(fēng)險管理方案提供依據。
6.2.4組織搞好科技資料圖書(shū)的選購、收藏、介紹工作,為提高項目科學(xué)技術(shù)素質(zhì)服務(wù)。
6.2.5歸口管理項目信息微機系統器材。
6.2.6負責組織協(xié)調本項目信息(通訊)網(wǎng)絡(luò )的工作。
6.2.7負責組織制(修)定綜合信息管理制度。
6.2.8積極組織開(kāi)展重大信息的調研活動(dòng),努力做好信息管理系統的建設工作,不定期召開(kāi)信息發(fā)布會(huì ),及時(shí)向項目成員及項目利益相關(guān)者傳遞、發(fā)布有關(guān)信息。
6.2.9積極參加行業(yè)、地區及國家經(jīng)濟技術(shù)信息網(wǎng)絡(luò )活動(dòng),搞好信息的協(xié)作和交流,不斷提高信息管理水平。
6.2.10逐步開(kāi)展對外有償信息咨詢(xún)服務(wù)活動(dòng)。
6.2.11逐步開(kāi)展與國際相關(guān)信息聯(lián)系。
6.3 職權
6.3.1有權組織信息員收集與項目相關(guān)的各方面的信息。
6.3.2對所轄信息工作崗位有檢查督促權。
6.3.3有權代表本項目參加行業(yè)和地區經(jīng)濟技術(shù)信息網(wǎng)絡(luò )活動(dòng)。
6.3.4有權組織開(kāi)展綜合信息調研活動(dòng),組織召開(kāi)項目信息發(fā)布會(huì ),建立項目信息管理系統并發(fā)布、更新項目信息。
6.3.5有權向本項目相關(guān)各部門(mén)索取有關(guān)信息資料,督促按期整理交繳歸檔。
7、 項目信息保密管理制度
7.1 為保守項目?jì)炔啃畔⒚孛,維護項目組織權益,特制定本制度。
7.2 項目所涉及部門(mén)組織和分支機構以及員工都有保守項目信息秘密的義務(wù)。員工不準向外界泄露已確定為秘密的有關(guān)項目?jì)炔壳闆r,或雖未確定為秘密但尚未公開(kāi)和不宜公開(kāi)的有關(guān)資料、計劃、部署、工程標底等。
7.3 本信息保密工作,實(shí)行既確保秘密又便于工作的方針。
7.4 保密范圍
7.4.1本項目重大決策中的秘密事項。
7.4.2本項目尚未付諸實(shí)施的經(jīng)營(yíng)戰略、經(jīng)營(yíng)方向、經(jīng)營(yíng)規劃、經(jīng)營(yíng)項目及經(jīng)營(yíng)決策。
7.4.3項目組織內部掌握的合同、協(xié)議、意向書(shū)及可行性報告、主要會(huì )議記錄。
7.4.4項目財務(wù)預決算報告及財務(wù)報表、統計報表。
7.4.5項目組所掌握的尚未進(jìn)入市場(chǎng)或尚未公開(kāi)的各類(lèi)信息。
7.4.6項目成員人事檔案,工資性、勞務(wù)性收入及資料。
7.4.7其他項目負責人確定應保密的事項。一般性決定、決議、通告、行政管理資料等內部文件不屬于保密范圍。
7.5 密級確定:項目信息秘密的密級分為“絕密”、“機密”、“秘密”三級
7.5.1項目經(jīng)營(yíng)發(fā)展中,直接影響項目組織權益的重要決策文件資料為絕密級;絕密是最重要的項目信息秘密,泄露會(huì )使項目組織的權力和利益遭受特別嚴重的`損害。
7.5.2項目的規劃、財務(wù)報表、統計資料、重要會(huì )議記錄、經(jīng)營(yíng)情況為機密級;機密也是重要的項目信息秘密,泄露會(huì )使項目組織的權力和利益遭受到嚴重的損害。
7.5.3項目人事檔案、合同、協(xié)議、員工工資性收入、尚未進(jìn)入市場(chǎng)或尚未公開(kāi)的各類(lèi)信息為秘密級;秘密是一般的項目信息秘密,泄露會(huì )使項目組織的權力和利益遭受損害。屬于項目信息秘密的文件、資料,應按規定標明密級,并確定保密期限。保密期限屆滿(mǎn),自行解密。
7.6 文件和資料的保密管理:屬于項目信息秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復制、摘抄、保存和銷(xiāo)毀,由項目經(jīng)理辦公室或項目主要負責人委托專(zhuān)人執行。
7.6.1未經(jīng)項目經(jīng)理或項目主要負責人批準,不得復制和摘抄。
7.6.2收發(fā)、傳遞和外出攜帶,由指定人員擔任,并采取必要的安全措施。
7.6.3在設備完善的保險裝置中保存。
7.7 擬稿
7.7.1內容擬稿是文件、資料保密工作的開(kāi)始,初稿形成后,要根據文稿內容確定密級。
7.8 印制:秘密文件、資料,應由機要打字員打印,或依據準印手續到國家秘密載體定點(diǎn)復制單位印制。注意要點(diǎn)
7.8.1編文號時(shí)要標明密級和保密期限。
7.8.2對本次項目中產(chǎn)生或被上級組織授權翻印、復印的文件、資料,要嚴格按照項目主要領(lǐng)導審定的份數印制,不得擅自多印多留。
7.8.3嚴格控制印刷中的接觸人員。
7.8.4打印、印刷形成的蠟紙、襯紙、清樣、廢頁(yè)要妥善處理,及時(shí)監銷(xiāo)。
7.9 收發(fā):收發(fā)部門(mén)是文件、資料運行中的進(jìn)出口。收發(fā)員在收發(fā)文件、資料時(shí),應注意
7.9.1收進(jìn)文件,要核對收件單位或收件人,檢查信件封口是否被開(kāi)啟。
7.9.2啟封后,清點(diǎn)份數,按不同類(lèi)別和密級,分別登記、編號。
7.9.3發(fā)文應按文件、資料的類(lèi)別和文號及順序號登記清楚去向,并填寫(xiě)發(fā)文通知單,以便收文單位清點(diǎn)查收,信封要編號并加蓋密級章。
7.9.4收發(fā)文件、資料都要建立登記制度和嚴格實(shí)行簽收手續。
7.10 閱辦:閱辦文件、資料時(shí)的注意要點(diǎn)
7.10.1設立閱文室,按規定組織有關(guān)人員到閱文室閱讀文件、資料。
7.10.2呈送領(lǐng)導批示的文件、資料,應先進(jìn)行登記,領(lǐng)導批示后,及時(shí)退還或由經(jīng)管文件部門(mén)當日收回,領(lǐng)導之間不得橫向傳批文件,不得把批文直接交承辦單位(人)。
7.10.3凡需有關(guān)部門(mén)(人)承辦的文件、資料,一律由文件、資料經(jīng)管部門(mén)辦理。
7.10.4文件、資料不得在個(gè)人手中保留,更不得把秘密文件、資料帶回家或帶入公共場(chǎng)所。
7.10.5控制文件、資料閱讀范圍,無(wú)關(guān)人員不得看文件、資料。
7.11 保管
7.11.1秘密文件、資料應存放在有保密設施的安全處,做到專(zhuān)室專(zhuān)柜,專(zhuān)人保管。
7.11.2要集中管理,個(gè)人不得保存。
絕密文件、資料一般不外借,確因工作需要借用的,經(jīng)主管領(lǐng)導批準,辦理借閱手續,當日收回。
7.12清退:要堅持文件、資料清退制度。一般每季度要對所管理的文件、資料進(jìn)行一次清理,并將清理情況報告有關(guān)主管部門(mén),項目結束后,應將相關(guān)秘密文件、資料清退,交主管部門(mén)。清退中如發(fā)現缺份,要及時(shí)向主管領(lǐng)導報告,認真查處。
7.13 歸檔:注意要點(diǎn)
7.13.1沒(méi)有解密的“三密”文件、資料在建立檔案時(shí),要在卷宗的扉頁(yè)標明原定密級,并以文件、資料中最高密級為準。
7.13.2不宜保留或不屬于本項目留存的“三密”文件、資料,要及時(shí)清理上交或登記銷(xiāo)毀,防止失散。
7.13.3有密級的檔案要以秘密文件、資料管理辦法進(jìn)行管理。
7.14 銷(xiāo)毀:銷(xiāo)毀秘密文件、資料必須按規定登記造冊,經(jīng)主管領(lǐng)導批準后由兩名以上機要人員護送至指定的造紙廠(chǎng)監督銷(xiāo)毀。嚴禁向廢品收購部門(mén)出售“三密”文件、資料。
7.15 屬于項目信息秘密的設備或者產(chǎn)品的研制、生產(chǎn)、運輸、使用、保存、維修和銷(xiāo)毀,由項目經(jīng)理辦公室指定專(zhuān)門(mén)部門(mén)負責執行,并采取相應的保密措施。
7.16 在對外交往與合作中需要提供項目信息秘密事項的,應當事先經(jīng)項目經(jīng)理批準。
7.17 會(huì )議保密管理:具有屬于項目信息秘密內容的會(huì )議和其他活動(dòng),主辦部門(mén)應采取下列保密措施
7.17.1選擇具備保密條件的會(huì )議場(chǎng)所。
7.17.2根據工作需要,限定參加會(huì )議人員的范圍,對參加涉及密級事項會(huì )議的人員予以指定。
7.17.3依照保密規定使用會(huì )議設備和管理會(huì )議文件。
7.17.4確定會(huì )議內容是否傳達及傳達范圍。
7.18 宣傳報道保密管理
7.18.1向員工進(jìn)行保密教育,講清宣傳報道保密事項應注意什么、什么內容可以報道、什么內容不可以報道、怎樣做好宣傳報道保密事項等。
7.18.2建立健全宣傳報道中的保密制度。凡屬“三密”文件、資料的內容,都不得擅自公開(kāi)或在報道中引用;項目產(chǎn)生或掌管的國家秘密事項及有關(guān)內部事項不得公開(kāi)傳播或宣傳;對宣傳報道稿件要認真進(jìn)行保密審查。
7.19 對不準拍照的設備、圖表、資料應懸掛明顯的標志或采取掩蔽措施。
7.20 加強對生產(chǎn)要害部位的管理。凡需進(jìn)入生產(chǎn)要害部位的非本部位工作人員,應執行相關(guān)規定。
7.21 項目工作人員發(fā)現項目信息秘密已經(jīng)泄露或者可能泄露時(shí),應當立即采取補救措施并及時(shí)報告項目經(jīng)理辦公室;項目經(jīng)理辦公室接到報告,應立即作出處理。
7.22 責任與處罰
7.22.1出現下列情況之一者,給予警告,并扣發(fā)工資200元以上1000元以下
a).泄露項目信息秘密,尚未造成嚴重后果或經(jīng)濟損失的;
b).違反本制度規定的秘密內容的;
c).已泄露項目信息秘密但采取補救措施的。
7.22.2出現下列情況之一的,予以辭退并酌情賠償經(jīng)濟損失
a).故意或過(guò)失泄露項目信息秘密,造成嚴重后果或重大經(jīng)濟損失的;
b).違反本保密制度規定,為他人竊取、刺探、收買(mǎi)或違章提供項目信息秘密的;
c).利用職權強制他人違反保密規定的。
7.23 附則:本制度規定的泄密是指下列行為之一
7.23.1使項目信息秘密被不應知悉者知悉的。
7.23.2使項目信息秘密超出了限定的接觸范圍,而不能證明未被不應知悉者知悉的。
7.24 對保守、保護項目信息秘密以及改進(jìn)保密技術(shù)、措施等方面成績(jì)顯著(zhù)的部門(mén)或員工,參照“項目成員獎懲制度”予以獎勵。
7.25 對不遵守保密制度造成嚴重后果的,參照“項目成員獎懲制度”予以處罰。
7.26 本制度自20xx年06月18日制定并執行。
8、 技術(shù)合同保密管理規范
8.1 為規范技術(shù)合同保密工作,維護公司權益,特制定本規范。
8.2 適用范圍:公司與其他技術(shù)方進(jìn)行技術(shù)開(kāi)發(fā)合作,須定出保密合同。
8.3 依據:甲乙雙方根據《中華人民共和國反不正當競爭法》和國家、地方有關(guān)規定,就企業(yè)技術(shù)秘密保護達成協(xié)議。
8.4 保密內容
8.4.1乙方在合同期前所持有的科研成果和技術(shù)秘密已被甲方應用和生產(chǎn)的。
8.4.2乙方在合同期內研究發(fā)明的科研成果。
8.4.3甲方已有的科研成果和技術(shù)秘密。
8.4.4甲方所有的技術(shù)資料。
8.5 雙方的權利和義務(wù)
8.5.1甲方為乙方的科研成果提供良好的應用和生產(chǎn)條件,并根據創(chuàng )造的經(jīng)濟效益給予獎勵。
8.5.2乙方必須按甲方的要求從事項目的研究與開(kāi)發(fā),并將研究開(kāi)發(fā)的所有資料交甲方保存。
8.5.3乙方必須嚴格遵守甲方的保密制度,防止泄露企業(yè)的技術(shù)秘密。
8.5.4未經(jīng)甲方書(shū)面同意,乙方不得利用技術(shù)秘密進(jìn)行新的研究與開(kāi)發(fā)。
8.5.5乙方在雙方解除聘用合同后的三年內,不得在生產(chǎn)同類(lèi)且有競爭關(guān)系的產(chǎn)品的其他企業(yè)內任職。
8.6 協(xié)議期限
8.6.1聘用合同期內。
8.6.2解除聘用合同后的三年內。
8.7 保密費的數額及支付方式:甲方對乙方的技術(shù)成果給予的獎勵,獎金中含保密費,其獎金和保密費的數額,視技術(shù)成果的作用和創(chuàng )造的經(jīng)濟效益而定。
8.8 違約責任
8.8.1乙方違反此協(xié)議,甲方有權無(wú)條件解除聘用合同,并取消有關(guān)待遇。
8.8.2乙方部分違反此協(xié)議,造成一定經(jīng)濟損失,甲方視情節輕重處以乙方一定金額的罰款。
8.8.3乙方違反此協(xié)議,造成甲方重大經(jīng)濟損失,應賠償甲方所受全部損失。
8.8.4以上違約責任的執行,超過(guò)法律、法規賦予雙方權限的,申請仲裁機構仲裁或向法院提出上訴。
8.9 合同書(shū)后須有雙方法定代表人簽名和甲乙兩方加蓋的印章。
8.10 本規定自20xx年06月18日始實(shí)施。
9、 機密文件管理制度
9.1 為完善公司保密制度,維護公司權益,加強機密文件管理,特制定本管理制度。
9.2 范圍
9.2.1生產(chǎn)設備設計圖具有專(zhuān)利性與獨特性的機械設計圖,以及生產(chǎn)設備布置圖。
9.2.2技術(shù)性的資料具有獨特技術(shù)性的操作標準,與外部人員技術(shù)合作或外部人員技術(shù)指導資料,產(chǎn)品配方,產(chǎn)品開(kāi)發(fā)、改良或試驗資料,國外現場(chǎng)實(shí)習報告及其他技術(shù)上屬于機密性的資料。
9.2.3業(yè)務(wù)性的資料銷(xiāo)售成本資料、市場(chǎng)情報、國外業(yè)務(wù)考察報告及其他業(yè)務(wù)上屬于機密性的資料。
9.2.4其他經(jīng)項目職能經(jīng)理以上主管認為有必要列入機密文件管理的一切資料。
9.3 保管部門(mén)
9.3.1外來(lái)機密文件應以項目經(jīng)理室為保管部門(mén);經(jīng)項目經(jīng)理核準須于事業(yè)部、研究所或工廠(chǎng)所在地保存者,應以事業(yè)部經(jīng)理室、研究所所長(cháng)室、駐廠(chǎng)經(jīng)理(副經(jīng)理)室或總經(jīng)理指定的部門(mén)為保管部門(mén)。
9.3.2開(kāi)發(fā)、工務(wù)、營(yíng)業(yè)等部門(mén)自行建立的專(zhuān)業(yè)性機密文件,應以各職能經(jīng)理所在經(jīng)理室為保管部門(mén)。
9.3.3各部、室、中心的機密文件,屬各該部門(mén)承辦的專(zhuān)責性質(zhì)者,應以各該部、室、中心為保管部門(mén)。
9.3.4應指定專(zhuān)人經(jīng)項目經(jīng)理核定(總管理處由總經(jīng)理核定),負責機密文件收發(fā)、登記及歸檔等事務(wù)。
9.4外來(lái)機密文件處理
9.4.1文件由代表項目組取得該文件的人員直接送至總管理處機密文件保管人員,以“收(發(fā))文登記單”一式五聯(lián)登記,呈請項目經(jīng)理核派經(jīng)辦人(主辦人)及指定處理期限后,其分文、經(jīng)辦、復文或主動(dòng)發(fā)文均依規定流程處理。必須保證文件遞送均親自為之,不得假手他人。
9.4.2容對本項目權益影響重大時(shí),保管人員在文件分類(lèi)辦理時(shí),應用影印本,原文件由保管人員妥藏。
9.4.3文件處理期間,須負保密全責;如需分派其所屬人員辦理時(shí),則于每日上班時(shí)將“文件傳遞記錄卡”注明時(shí)間、用途,由經(jīng)辦人簽章后,“文件傳遞記錄卡”由主辦人留存,密件交經(jīng)辦人辦理。當日下班(或完工)時(shí),主辦人應負責將密件收回,并將“文件傳遞記錄卡”填注收回時(shí)間,由經(jīng)辦人簽認后隨“收(發(fā))文登記單”第五聯(lián)與密件一并歸檔。
9.4.4后由主辦人親自遞送或封妥簽章,交予文書(shū)管理部門(mén)收發(fā)人員寄送。
9.5自創(chuàng )的專(zhuān)業(yè)性機密文件處理
9.5.1術(shù)、開(kāi)發(fā)、工務(wù)、營(yíng)業(yè)等部門(mén)的工作人員在承辦特定項目業(yè)務(wù)時(shí)所建立的資料,應視同機密文件,依本條的規定辦理。
9.5.2各項機密文件的經(jīng)辦部門(mén)應于每月底編制下月的“工作計劃表”,寫(xiě)明交辦的特定業(yè)務(wù)工作主題、內容摘要、經(jīng)辦人及預定完成期限等,經(jīng)各保管部門(mén)主管核定后,一份自存,一份送保管部門(mén)存查。
9.6經(jīng)辦方式
9.6.1于辦公場(chǎng)所處理機密文件,不得擅自攜帶外出或轉借、出示于他人。處理期間應妥善收存,防止他人輕易取得或翻閱。
9.6.2得請托他人代抄、代描機密文件,非經(jīng)經(jīng)理級以上主管核準者,亦不得擅自復制。
9.6.3因公確需攜帶機密文件外出時(shí),應呈經(jīng)理級以上主管(專(zhuān)業(yè)性機密文件須呈項目經(jīng)理)核準后帶出。
9.6.4未能在規定期限內處理完畢,應于到期前簽呈交辦的主管核準延長(cháng)處理期限,并聯(lián)絡(luò )保管人員延緩稽催。
9.7歸檔
9.7.1文件在主辦人辦妥并經(jīng)項目經(jīng)理核定保存期限后,應將文件連同“收(發(fā))文登記單”第四、第五聯(lián)及“文件傳遞記錄卡”送交保管人員簽收,編定檔號,依其類(lèi)別登入“機密文件保管備查簿”,第四聯(lián)送回主辦人存查,第五聯(lián)連同文件歸檔。
9.7.2建立的機密文件,經(jīng)辦人辦妥并經(jīng)項目相關(guān)職能經(jīng)理核定保存期限后,應將文件類(lèi)別、內容摘要、預定保存期限等填入“機密文件送件單”,隨文件送交保管人員編定檔號并簽收后,“機密文件送件單”退回經(jīng)辦人存查,文件由保管人員依類(lèi)歸檔,并將其名稱(chēng)及歸檔編號登入“機密文件保管備查簿”。
9.8檔案整理
9.8.1應將每月增加的機密文件,于下月5日前填入“機密文件增列表”呈項目經(jīng)理(專(zhuān)業(yè)性者呈各職能經(jīng)理)核閱。項目結束后清理檔卷,將認為已無(wú)需繼續保管或已消失機密性質(zhì)的文件,造具“機密文件銷(xiāo)毀表”呈報項目經(jīng)理(專(zhuān)業(yè)性者呈相關(guān)職能經(jīng)理)核準后銷(xiāo)毀或送回原經(jīng)辦部門(mén)按一般文書(shū)辦理歸檔。
9.8.2應于每月底查對“機密文件增列表”或“工作計劃表”,如有應送而未送歸檔者,則以便函稽催經(jīng)辦部門(mén)送交歸檔。
9.8.3應單獨成立檔卷,與其他一般文件分開(kāi)保管。
9.9調卷
9.9.1調閱機密文件時(shí),除依普通文件調閱規定方式辦理外,經(jīng)辦人填具“調卷單”,注明調閱期限及用途,經(jīng)調閱部門(mén)主管證明并送保管部門(mén)主管處同意后,方可調卷。
9.9.2接到經(jīng)核準的“調卷單”,應即開(kāi)立“文件傳遞記錄卡”一份,連同密件交予調卷人簽收后,“文件傳遞記錄卡”由保管人員留存。用畢歸還時(shí),密件經(jīng)保管人員點(diǎn)收無(wú)誤后,將歸還時(shí)間填記于“文件傳遞記錄卡”并經(jīng)調卷人簽認后一并存檔。
9.10 本制度自20xx年05月18日始實(shí)施。
信息管理制度7
。ㄒ唬┛倓t
1.為了加強醫院信息系統的領(lǐng)導和管理,促進(jìn)醫院信息化工程的應用和發(fā)展,保障系統有序運行,制定本規則。 2.本規則所稱(chēng)的信息系統,是由計算機及其相關(guān)配套的設備、設施構成的,按照系統應用目標和規則對醫院信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機系統(即現在醫院建設和應用中的信息工程)。
3.醫院信息系統管理是為了保障系統建設和應用,保障系統功能的正常發(fā)揮,保障運行環(huán)境和信息的安全,滿(mǎn)足各工作站對系統操作和維護的全部活動(dòng)。
。ǘ┙M織管理
1.醫院信息系統的組織管理機制是醫院信息化領(lǐng)導小組(簡(jiǎn)稱(chēng)領(lǐng)導小組)。
2.領(lǐng)導小組成員(詳見(jiàn)院發(fā)文件):院領(lǐng)導、信息中心主任、相關(guān)職能處室長(cháng)、各片片長(cháng)、門(mén)診部主任、部分臨床、醫技科室主任等。
3.領(lǐng)導小組的主要職能和任務(wù):
。1)對醫院信息系統建設和應用進(jìn)行總體規劃,審查和制定系統應用中有關(guān)人員職責、技術(shù)規范、工作流程、性能指標等工作規則和制度。
。2)加強對醫院信息系統的組織領(lǐng)導、協(xié)調解決醫院信息化建設中的重大問(wèn)題。
4.醫務(wù)部門(mén)領(lǐng)導在系統建設的`應用過(guò)程中負責日常組織協(xié)調和管理工作。
5.信息中心負責人是系統建設和系統應用的領(lǐng)導者和指揮者(簡(jiǎn)稱(chēng)系統負責人),應對所屬人員實(shí)行分工負責。 6.信息中心技術(shù)人員全面負責系統規則的實(shí)施及系統配置、系統調試、系統維護、安全管理、人員培訓等技術(shù)管理工作。
。ㄈ┬畔⑾到y的技術(shù)管理
1.信息中心技術(shù)人員是信息系統技術(shù)管理的直接責任者,應以實(shí)現系統功能為目的,以滿(mǎn)足用戶(hù)需求為宗旨,對信息系統的操作和維護進(jìn)行管理。
2.信息系統內各類(lèi)設備的配置,由系統負責人提出配置規劃和計劃,報有關(guān)領(lǐng)導審批后實(shí)施。
3.每一子系統或掛接的可執行程序在上網(wǎng)運行前,信息中心技術(shù)人員必須嚴格按照功能要求在備用服務(wù)器上全面調試,達到功能要求且排除一切可能的數據沖突后交用戶(hù)實(shí)際上網(wǎng)使用。
4.信息中心技術(shù)人員實(shí)行分工負責制。
5.信息化建設中涉及到的各種設備由信息中心負責調配并指定專(zhuān)人管理。
6.系統管理員或數據庫管理員負責中心機房主要設備的性能監測和服務(wù)器的數據備份工作。
7.數據庫管理員負責各工作站模塊登錄口令密碼及權限的設置并做好記錄。
8.根據系統功能要求,系統負責人提出各子系統和模塊的使用權限和使用分配方案,報請領(lǐng)導小組核準實(shí)施。 9.系統管理員全面技術(shù)工作和運行管理工作,出現技術(shù)問(wèn)題或故障,應遵循《應急恢復工作規定》處理。
。ㄋ模┕ぷ髡竟芾
1.各工作站使用人員必須嚴格遵守《信息系統管理規則》、《信息系統安全管理條例》、《信息系統工作站操作人員管理規定》各工作操作規程以及有關(guān)信息管理制度。
2.嚴格按照計算機操作使用規程進(jìn)行操作。操作中必須做到精力集中,細致認真、一絲不茍、快速準確,及時(shí)的完成各項錄入工作。
3.經(jīng)常保持各種網(wǎng)絡(luò )設備、設施整潔干凈,認真做好信息設備的日清月檢,使網(wǎng)絡(luò )設備始終處于良好的工作狀態(tài)。
4.工作站配置的計算機、打印機等設備須指定專(zhuān)人使用、保管和維護,未經(jīng)信息中心技術(shù)人員允許,不得隨意挪動(dòng)、拆卸和外借所有計算機及相關(guān)網(wǎng)絡(luò )設備、設施。
5.工作站內不準吸煙、進(jìn)食;嚴禁無(wú)關(guān)人員上機操作或進(jìn)行其他影響網(wǎng)絡(luò )正常運行的工作。
6.嚴格交接班制度,工作中遇到的問(wèn)題要及時(shí)報告。
7.使用時(shí),發(fā)現運行故障,及時(shí)向信息中心值班人員報告并做好記錄。
信息管理制度8
信息化管理管理制度是對企業(yè)內部信息化資源進(jìn)行有效管理和利用的一套規則體系,旨在提升企業(yè)的'運營(yíng)效率,優(yōu)化業(yè)務(wù)流程,保障信息的安全性和準確性。
內容概述:
1. 系統規劃與建設:明確信息化目標,制定系統開(kāi)發(fā)與實(shí)施計劃,確保系統與企業(yè)戰略的匹配。
2. 資源配置:合理分配硬件、軟件、網(wǎng)絡(luò )等信息化資源,滿(mǎn)足各部門(mén)需求。
3. 數據管理:規范數據采集、存儲、處理和分析,保證數據質(zhì)量。
4. 安全防護:建立安全策略,防止數據泄露、病毒入侵等風(fēng)險。
5. 用戶(hù)培訓與支持:提供必要的培訓,確保員工能夠有效使用信息系統。
6. 維護與升級:定期檢查系統運行狀態(tài),及時(shí)進(jìn)行維護和更新。
7. 評估與改進(jìn):通過(guò)持續監控和評估,找出問(wèn)題并提出改進(jìn)措施。
信息管理制度9
一、指導思想
學(xué)生宿舍信息員是在會(huì )計系團總支直接領(lǐng)導下,為系部宿舍管理服務(wù)工作提供信息參考的大學(xué)生群體。主要從事宿舍一線(xiàn)管理、服務(wù)、信息的收集及反饋工作,為系部宿舍管理工作提供有價(jià)值的意見(jiàn)和建議,以便協(xié)調管理與服務(wù),加強宿舍管理,提高服務(wù)質(zhì)量。
二、信息員聘任條件
1、思想品德優(yōu)良,學(xué)習態(tài)度端正,成績(jì)優(yōu)秀,善于思考,有較強的觀(guān)察、綜合、分析能力和信息處理能力以及較好的文字表達能力。
2、具有較強的責任心和參與宿舍管理服務(wù)的積極性,秉公辦事,敢于反映宿舍實(shí)際情況。
3、有較強的溝通協(xié)作能力,善于聯(lián)系老師和同學(xué),能夠客觀(guān)公正地反映問(wèn)題。
三、信息員職責與權限
1、宿舍思想政治教育陣地的維護人:宿舍信息員應積極響應學(xué)院、系部有關(guān)宿舍管理工作政策,帶領(lǐng)本班級宿舍開(kāi)展各項活動(dòng),及時(shí)準確反映本班級宿舍存在的各種問(wèn)題,及時(shí)溝通,及時(shí)上報,對系部負責,對同學(xué)負責,搭建好系部與學(xué)生之間的橋梁。
2、宿舍安全責任人:宿舍信息員是本班級宿舍安全責任人,關(guān)心所負責宿舍的安全問(wèn)題,包括財產(chǎn)、人生等安全,及時(shí)向老師反映情況,并與系部簽訂宿舍安全責任狀。
3、宿舍衛生環(huán)境建設責任人:宿舍信息員是本班級宿舍衛生環(huán)境責任人,主動(dòng)與班主任、班委、舍長(cháng)、自管會(huì )成員溝通,營(yíng)造良好的宿舍衛生環(huán)境。
4、宿舍管理工作監督人:宿舍信息員代表本班級宿舍監督系部宿舍管理工作,收集、匯總學(xué)生對宿舍服務(wù)工作中的意見(jiàn)和建議,利用大學(xué)生宿舍論壇等渠道及時(shí)反映問(wèn)題。
四、信息員的管理
1、學(xué)生宿舍信息員管理工作由會(huì )計系團總支直接負責,由會(huì )計系大學(xué)生自律管理委員主席團具體負責。
2、學(xué)生宿舍信息員聘任工作一般每年10月進(jìn)行一次,由班級推薦、自主報名兩種方式選聘,學(xué)生畢業(yè)時(shí)自動(dòng)解聘。并填寫(xiě)《江蘇財經(jīng)職業(yè)技術(shù)學(xué)院會(huì )計系學(xué)生宿舍信息員情況登記表》,發(fā)放聘書(shū),報系部備案,畢業(yè)時(shí)進(jìn)入個(gè)人檔案。
3、學(xué)生宿舍信息員按班級、宿舍產(chǎn)生,每班2人(1女1男)。設年級宿舍信息員組長(cháng)2名,負責本年級宿舍信息的.收集、整理、上報及宿舍信息員的日常管理工作。
4、系部根據工作需要,每月組織召開(kāi) 1—2 次學(xué)生宿舍信息員會(huì )議,以大學(xué)生宿舍論壇活動(dòng)為主要形式,提出工作要求,總結與交流工作情況,集中反饋學(xué)生意見(jiàn)與建議的處理情況。根據實(shí)際情況及時(shí)召開(kāi)宿舍信息員會(huì )議,采取切實(shí)可行的措施,將工作落到實(shí)處。
5、學(xué)生宿舍信息員納入學(xué)生干部隊伍考核,每學(xué)期進(jìn)行總結表彰,根據現實(shí)表現,給予適當加分。對違反學(xué)院、系部相關(guān)規定的,不能有效履行職責的宿舍信息員,將給予全系通報批評,并解聘。對表現出色、成績(jì)突出的學(xué)生信息員授予“優(yōu)秀學(xué)生宿舍信息員”稱(chēng)號,頒發(fā)榮譽(yù)證書(shū)并給予適當的獎勵!皟(yōu)秀學(xué)生宿舍信息員”每學(xué)期評選一次。
信息管理制度10
醫院網(wǎng)絡(luò )信息安全管理制度的維護和評估是保障醫院網(wǎng)絡(luò )信息安全的重要手段,通過(guò)對醫院網(wǎng)絡(luò )信息安全管理制度的定期評估和維護,可以及時(shí)發(fā)現和解決存在的問(wèn)題和風(fēng)險。下面從兩個(gè)方面,對醫院網(wǎng)絡(luò )信息安全管理制度的維護和評估進(jìn)行分析。
1、定期更新醫院網(wǎng)絡(luò )信息安全管理制度,隨著(zhù)信息化建設和技術(shù)更新的發(fā)展,醫院網(wǎng)絡(luò )信息安全管理制度也需要不斷更新,定期修訂制度,保證其符合實(shí)際情況和應對新型風(fēng)險的需要。
2、定期進(jìn)行安全漏洞掃描和風(fēng)險評估,對醫院網(wǎng)絡(luò )信息進(jìn)行全面監測和審核,定期進(jìn)行安全性評估和漏洞掃描,及時(shí)發(fā)現安全隱患和風(fēng)險。
3、定期組織培訓和考核,對醫院網(wǎng)絡(luò )信息安全管理制度的制定和實(shí)施進(jìn)行培訓和考核,提高員工的意識和保護意識,確保醫院網(wǎng)絡(luò )信息安全管理制度的`順利實(shí)施和維護。
4、定期進(jìn)行安全性評估和漏洞掃描,對醫院網(wǎng)絡(luò )信息的安全性和完整性進(jìn)行評估和檢查,發(fā)現安全隱患和漏洞,并及時(shí)采取措施進(jìn)行處理。
5、定期進(jìn)行安全意識調研和評估,對醫院內部人員和外部人員的安全意識進(jìn)行調研和評估,掌握安全意識的變化和提升情況。
6、定期進(jìn)行安全檢查和審計,對醫院網(wǎng)絡(luò )信息的使用、存儲、復制等流程進(jìn)行檢查和審計,確保醫院網(wǎng)絡(luò )信息安全管理制度的實(shí)施和執行。
通過(guò)對醫院網(wǎng)絡(luò )信息安全管理制度的維護和評估,能夠及時(shí)發(fā)現和解決存在的問(wèn)題,提高醫院網(wǎng)絡(luò )信息安全管理的效果,保證醫院網(wǎng)絡(luò )信息安全的穩定和可靠。
信息管理制度11
第一條 總則
1.為規范公司內幕信息管理,維護公司信息披露的公開(kāi)、公平和公正,保護投資者合法權益,根據有關(guān)法律、法規以及公司章程等規定,制定本制度。
第二條 內幕信息
本制度所指內幕信息是指涉及公司經(jīng)營(yíng)、財務(wù)或者對公司有重大影響的、尚未公開(kāi)披露的信息,包括但不限于:
1.公司的經(jīng)營(yíng)方針和經(jīng)營(yíng)范圍的重大變化;
2.公司的重大投資行為和重大的購置財產(chǎn)的決定,以及由此形成的具體方案;
3.公司訂立可能對公司的資產(chǎn)、負債、權益和經(jīng)營(yíng)成果產(chǎn)生重要影響的重要合同;
4.公司發(fā)生重大債務(wù)和未能清償到期重大債務(wù)的違約情況,或發(fā)生大額賠償責任;
5.公司發(fā)生重大虧損或者出現重大損失;
6.公司主要經(jīng)營(yíng)業(yè)務(wù)外部條件發(fā)生重大變化;
7.公司董事、三分之一以上監事、公司總經(jīng)理的任職發(fā)生變動(dòng),或者公司董事長(cháng)或公司總經(jīng)理無(wú)法履行職責;
8.公司控股股東、實(shí)際控制人持有的公司股份或者控制公司的情況發(fā)生較大變化;
9.公司減資、合并、分立、解散及申請破產(chǎn)的決定;
10.涉及公司的重大訴訟或仲裁;
11.公司股東大會(huì )、董事會(huì )決議被依法撤銷(xiāo)或者被依法宣告無(wú)效;
12.公司涉嫌違法違規被有權機關(guān)調查,或者受到刑事處罰、重大行政處罰,公司董事、監事、高級管理人員涉嫌犯罪被司法機關(guān)采取強制措施;
13.公司分配股利或者增資的計劃;
14.公司董事會(huì )就發(fā)行新股或者其他再融資方案、股權激勵方案形成相關(guān)決議;
15.公司獲得政府大額補貼并因此可能對公司的資產(chǎn)、負債、權益或者經(jīng)營(yíng)成果產(chǎn)生重大影響;
16.公司股權結構的重大變化;
17.公司債務(wù)擔保的重大變更;
18.公司主要經(jīng)營(yíng)資產(chǎn)發(fā)生抵押、質(zhì)押、出售,或者一次性報廢超過(guò)該項經(jīng)營(yíng)資產(chǎn)總額的百分之三十;
19.公司主要經(jīng)營(yíng)資產(chǎn)被依法查封、扣押、凍結;
20、公司主要經(jīng)營(yíng)業(yè)務(wù)或者全部業(yè)務(wù)陷入停頓;
21.公司的董事、監事、高級管理人員的行為可能依法承擔重大損害賠償責任;
22.公司尚未披露的定期報告(包括年報、半年報、季報)。
第三條 內幕信息知情人
本制度所指的內幕信息知情人是在公司內幕信息公開(kāi)披露之前直接或間接獲取內幕信息的人員,包括但不限于:
1.公司的董事、監事、高級管理人員;
2.公司控股股東、實(shí)際控制人及其董事、監事、高級管理人員;
3.公司下屬分公司、控股子公司及其董事、監事、高級管理人員;
4.由于所任職務(wù)可以獲取公司有關(guān)內幕信息的人員;
5.由于為公司提供服務(wù)并因此可以獲得公司非公開(kāi)信息的人員,包括但不限于保薦人、承銷(xiāo)商、證券交易所、證券登記結算機構、證券服務(wù)機構、律師事務(wù)所、會(huì )計師事務(wù)所、銀行的有關(guān)人員;
6.上述規定的自然人的.配偶、子女和父母;
7.法律、法規規定的其他人員。
第四條 內幕信息及內幕信息知情人的登記
1.公司的內幕信息知情人管理和內幕信息知情人登記備案工作由xx部門(mén)組織實(shí)施,具體承辦公司內幕信息的日常登記備案和登記備案材料的保管工作。
2.公司董事、監事、高級管理人員及各部門(mén)、分公司、控股子公司及其主要負責人應當自覺(jué)執行本制度,做好內幕信息知情人登記備案工作。
3.公司的任何部門(mén)和個(gè)人未經(jīng)登記備案和公司董事會(huì )允許,不得對外報送、報道、泄露涉及公司內幕信息的資料。
第五條 保密義務(wù)
公司內幕信息知情人對其知曉的內幕信息負有保密義務(wù)。任何知悉內幕信息的人員在內幕信息依法公開(kāi)前,不得向外界泄露、報道、傳送該信息,其本人不得買(mǎi)賣(mài)或者建議他人買(mǎi)賣(mài)本公司的股票或與之相關(guān)的金融衍生品。
第六條 責任追究
1.公司內部的內幕信息知情人違反本制度規定,給公司造成嚴重影響或造成損失的,公司將視情節輕重,給予責任人如下的相應處分:
。1)責令責任人改正并書(shū)面檢討;
。2)通報批評責任人;
。3)取消或扣減發(fā)放責任人當月的月績(jì)效工資;
。4)將責任人調離其工作崗位或停職待崗;
。5)對責任人降職、撤職;
。6)要求責任人賠償損失;
。7)解除與責任人的勞動(dòng)合同關(guān)系。
2.公司外部的內幕信息知情人違反本制度規定,在社會(huì )上造成嚴重后果的,公司將提請有權部門(mén)對其給予相應處罰;如因此對公司造成重大損失的,公司將對其提出法律訴訟;如因此構成犯罪的,公司將移交給司法機關(guān)處理。
第七條 變更與補充
本制度如有未盡事宜,由公司xx部門(mén)負責根據實(shí)際情況進(jìn)行變更或補充。
第八條 解釋
本制度由公司xx部門(mén)負責解釋。
第九條 生效
本制度自xx批準后生效,修改時(shí)亦同。
信息管理制度12
為維護互聯(lián)網(wǎng)環(huán)境安全、健康,根據《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)安全保護技術(shù)措施規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等國家法律、法規,特制定本制度。
總則
一、嚴格遵守國家有關(guān)涉及互聯(lián)網(wǎng)方面的法律法規;
二、堅決封堵互聯(lián)網(wǎng)上不良和有害信息的侵入;
三、積極配合公安機關(guān)的網(wǎng)絡(luò )信息安全部門(mén)檢查;
四、按照備案要求,及時(shí)備案本單位在互聯(lián)網(wǎng)應用方面的變更信息;
五、在本單位建立網(wǎng)絡(luò )信息安全保護小組,并報公安機關(guān)的網(wǎng)絡(luò )安全部門(mén)備案;
六、根據本單位在互聯(lián)網(wǎng)應用的實(shí)際情況,在安全員、安全教育和培訓、機房管理、安全保護技術(shù)措施、巡視上報、帳號使用和操作權限管理等方面制定以下細則制度。
安全員制度
一、設立2人以上專(zhuān)職或兼職計算機信息網(wǎng)絡(luò )安全員(以下簡(jiǎn)稱(chēng)安全員);
二、安全員主要負責全校網(wǎng)絡(luò )(包含局域網(wǎng)、廣域網(wǎng))的系統安全性;
三、安全員負責全校網(wǎng)絡(luò )安全方面操作和知識的培訓;
四、安全員負責系統數據的冗災備份工作;
五、安全員確保系統日志保存完善并保留60天以上(日志包含校內部聯(lián)網(wǎng)和網(wǎng)站兩大塊);
六、對系統防病毒系統、防火墻和入侵檢測系統的定期升級。定期對系統作安全檢測,及時(shí)發(fā)現安全漏洞予以消除,對檢測結果和漏洞消除情況有記錄;
七、安全員應經(jīng)常保持對最新技術(shù)的掌握,實(shí)時(shí)了解網(wǎng)絡(luò )信息安全的動(dòng)向,做到預防為主;
八、安全員承擔對不良、有害信息上報、處置工作職責;
九、另安全員承擔本單位制定的其他和公安機關(guān)交辦的相關(guān)網(wǎng)絡(luò )安全職責。
與公安聯(lián)系制度
一、建立與公安機關(guān)聯(lián)系的長(cháng)效機制,對網(wǎng)絡(luò )安全方面出現的問(wèn)題和情況及時(shí)溝通;
二、網(wǎng)絡(luò )安全管理員保持通訊暢通,確保24小時(shí)內有急事聯(lián)系到人;
三、對計算機信息系統中發(fā)生的案件,應當24小時(shí)內向當地公安ail:XXX,并電話(huà)確認郵件送機關(guān)報告(電話(huà):XXX轉XX或者em達)。
安全教育和培訓
一、安全員定期接受公安機關(guān)相關(guān)部門(mén)的.安全培訓;
二、對員工和用戶(hù)在《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)安全保護技術(shù)措施規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》等關(guān)于網(wǎng)絡(luò )安全方面的國家法律、法規的學(xué)習、培訓,提高工作人員(特別是安全員)的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性;
三、實(shí)時(shí)了解網(wǎng)絡(luò )信息安全的動(dòng)向,不定期地對本單位聯(lián)網(wǎng)用戶(hù)(包含單位其他聯(lián)網(wǎng)工作人員等)進(jìn)行關(guān)于最新系統漏洞修復和最新病毒預防等安全防范方面的的培訓和學(xué)習。
四、適時(shí)對全校員工進(jìn)行基本的網(wǎng)絡(luò )安全保護制度和具體方法進(jìn)行介紹,切實(shí)維護計算機聯(lián)網(wǎng)安全。
五、網(wǎng)絡(luò )安全防范方面的的培訓和學(xué)習方面,暢通與公安機關(guān)有關(guān)人員的聯(lián)系渠道,加強對各類(lèi)有害信息、特別是影射性有害信息的識別能力,提高安全防犯能力。
機房管理制度
一、對能夠進(jìn)入機房人員的設定要求(如:非機房人員準入制度等等);
二、對任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質(zhì)等對設備正常運行構成威脅的物品的禁止要求;
三、對運行設備及各種配置等等進(jìn)行更改、增減的權限規定;
四、操作密碼定期更改要求,超級用戶(hù)權限設定、機房管理員權限等等的權限設定;
五、各種主要數據的冗災備份要求;
六、《機房日志》及軟件維護、增刪、配置的更改,各類(lèi)硬件設備的添加、更換等登記要求;
七、對機房?jì)仍O置的消防器材等不定期進(jìn)行檢查的要求,以保證其有效性;
八、機房環(huán)境(如整潔、溫度等等)的要求;
九、其他。
安全保護技術(shù)措施制度
一、系統日志保存完善。根據不同互聯(lián)網(wǎng)服務(wù)性質(zhì)保存相應的日志項目(具體項目參照《互聯(lián)網(wǎng)安全保護技術(shù)措施規定》,項目應達到的標準參照《中華人民共和國公共安全行業(yè)標準》GA610-20xx、GA611-20xx、GA612-20xx),做到保存項目完整、保存時(shí)間在60天以上;
二、對系統安全防范系統定期檢測、升級、漏洞修補,確保系統安全;
三、系統數據冗災備份;
四、定期巡視,確保信息安全、合法。
巡視上報制度
一、對于論壇BBS、社區、留言板、聊天室、游戲,建立信息發(fā)布前的關(guān)鍵字或敏感詞匯的過(guò)濾機制(關(guān)鍵字內容包含邪教術(shù)語(yǔ)、淫穢術(shù)語(yǔ)等等,密切關(guān)注社會(huì )動(dòng)態(tài),對關(guān)鍵字或敏感詞匯作及時(shí)調整等等方面的具體規定);
二、對于電子郵件服務(wù),建立垃圾郵件的自動(dòng)過(guò)濾功能;
三、上述欄目屬于新聞時(shí)事、時(shí)政類(lèi)的欄目,必須建立信息發(fā)布前的先審后發(fā)制度;
四、日;惨暎ǹ梢杂晒芾韱T、版主等等輪流或分塊負責,如何分工實(shí)現日;惨、巡視時(shí)職責是及時(shí)發(fā)現有害信息并及時(shí)處置等等都應明確);
五、上述四條,系統自動(dòng)過(guò)濾、審核、巡視出的有害信息應留存,并定期向公安機關(guān)網(wǎng)絡(luò )安全部門(mén)上報;
帳號使用登記和操作權限管理制度
一、聯(lián)網(wǎng)單位應用系統中的用戶(hù)權限設置;
二、對于論壇BBS、社區等欄目中用戶(hù)分級管理(如:游客、注冊用戶(hù)、版主、管理員等之間的權限設置,新聞時(shí)政類(lèi)欄目與普通欄目版主、管理員之間的權限設置);
三、后臺管理員的權限設置;
四、其他。
附則
本制度自即日起實(shí)施。制度一式二份,一份報公安機關(guān)的網(wǎng)絡(luò )安全部門(mén)備案,一份和《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)單位備案表》同檔保存在本單位備查。
信息管理制度13
第一章總則
第一條為加強全省檔案信息化建設過(guò)程中的保密管理,確保國家檔案信息資源的安全和國家利益不受侵害,根據《中華人民共和國擋案法》、《中華人民共和國保守國家秘密法》、《江蘇省檔案管理條例》和國家其他有關(guān)法律法規的規定,制定本辦法。
第二條本辦法所稱(chēng)的檔案信息化建設,亦稱(chēng)檔案信息化系統工程建設,是指檔案網(wǎng)絡(luò )建設、檔案管理綜合應用系統建設、檔案館庫智能化軟硬件系統建設,以及各種載體檔案的數字化工程建設等。
第三條接入電子政務(wù)內網(wǎng)的檔案管理應用網(wǎng)絡(luò ),按照《江蘇省電子政務(wù)內網(wǎng)保密管理暫行規定》進(jìn)行管理。依托當地電子政務(wù)內網(wǎng),接收黨政機關(guān)等單位電子檔案信息數據的計算機網(wǎng)絡(luò )。其安全保密解決方案及安全保密產(chǎn)品的選用,按照有關(guān)保密管理規定執行。
第四條檔案信息化建設保密管理,實(shí)行控制源頭、集中管理、分級負責、突出重點(diǎn)、協(xié)調促進(jìn)的原則。
第五條省檔案行政管理部門(mén)負責全省檔案信息化建設的保密管理工作,市、縣(市、區)檔案行政管理部門(mén)負責本行政區域內檔案信息化建設的保密管理工作。省保密工作部門(mén)負責全省檔案信息化建設保密管理工作的監督、指導和檢查,市、縣(市、區)保密工作部門(mén)負責本行政區域內檔案信息化建設保密管理工作的監督、指導和檢查。檔案信息化建設單位,在其職責范圍內負責本單位檔案信息化建設保密工作,并接受同級檔案行政管理部門(mén)的管理。
第六條本辦法適用于全省各級黨政機關(guān)、社會(huì )團體、企事業(yè)單位檔案信息化建設的保密管理工作。
第二章系統工程建設
第七條檔案信息化系統工程建設的規劃和設計,應當同步規劃并落實(shí)相應的安全保密措施。檔案信息化系統工程建設中各類(lèi)軟、硬件系統的研制、開(kāi)發(fā)和安裝,必須符合保密管理要求,做到防泄密、防竊密。涉及保密的檔案信息化系統工程所采取的安全保密措施應與所處理信息的密級管理要求相一致,并按其最高密級的防護要求進(jìn)行防護。
第八條承擔檔案信息化系統工程建設的系統集成、綜合布線(xiàn)、軟件開(kāi)發(fā)、服務(wù)咨詢(xún)及工程監理等單位,必須通過(guò)檔案行政管理部門(mén)和保密工作部門(mén)的保密審查。檔案信息化系統工程一般不得交由境外機構或人員承建。
涉及國家秘密信息的檔案計算機信息系統的承建單位,必須具有《涉及國家秘密的計算機信息系統集成資質(zhì)證書(shū)》。
第九條檔案信息化系統工程建設的保密管理實(shí)行審核備案制度。檔案信息化工程建設單位在確定檔案信息化工程建設項目后、決定招標前,應向同級檔案行政管理部門(mén)報送《江蘇省檔案信息化系統工程建設項目審核備案表(甲表)》(見(jiàn)表一),通過(guò)審核,才可實(shí)施檔案信息化系統工程;未通過(guò)審核的,應按規定調整后再報審核。招標或信息化系統工程建設開(kāi)工后,10日內,向同級檔案行政管理部門(mén)報送《江蘇省檔案信息化系統工程建設項目審核備案表(乙表)》(見(jiàn)表二)。
第十條縣(市、區)檔案行政管理部門(mén)對本行政區域內檔案信息化系統工程建設項目進(jìn)行初審,初審合格后報省轄市檔案行政管理部門(mén)審核備案;省轄市檔案行政管理部門(mén)負責本行政區域內檔案信息化系統工程建設項目的審核備案,重大項目報省檔案行政管理部門(mén)審核備案;省檔案行政管理部門(mén)負責省轄市檔案行政管理部門(mén)及省級各部門(mén)、單位檔案信息化系統工程建設項目的審核備案。
第十一條全省各級國家綜合檔案館館藏檔案的批量數字化工程報省檔案行政管理部門(mén)審核備案。
第十二條涉及國家秘密信息的檔案計算機信息系統,應報經(jīng)省轄市以上保密工作部門(mén)審批通過(guò)后,才能運行國家秘密信息。
第三章檔案信息保密
第十三條涉及保密和不開(kāi)放檔案的計算機信息系統,應當采用身份鑒別、訪(fǎng)問(wèn)控制、加密存儲和傳輸、審計跟蹤、防電磁泄漏等安全保密措旋,加強管理。對其系統的'訪(fǎng)問(wèn)應當采用權限管理機制,不得越權操作。未采取安全保密技術(shù)防范措施的數據庫不得聯(lián)入局域網(wǎng)、公共信息網(wǎng)等網(wǎng)絡(luò )。
第十四條涉及保密和不開(kāi)放檔案的計算機信息系統,不得直接或間接地與電子政務(wù)外網(wǎng)、國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò )相聯(lián)接。
第十五條符合政務(wù)公開(kāi)規定的已公開(kāi)的現行文件等檔案信息應盡早上網(wǎng),有關(guān)辦法按國家規定執行。中共中央文件不得自行上網(wǎng)。
第十六條凡以提供網(wǎng)上信息服務(wù)為目的而采集的檔案信息,除在其它新聞媒體上已公開(kāi)的,組織者在上網(wǎng)前,應當征得檔案信息提供單位或個(gè)人的同意;凡對網(wǎng)上信息進(jìn)行擴充或更新,應當執行上網(wǎng)信息保密審查制度。
第十七條凡在檔案網(wǎng)站上開(kāi)設電子公告系統、聊天室和網(wǎng)絡(luò )新聞組等,應由單位保密工作機構審批,明確相關(guān)保密要求和責任。任何單位和個(gè)人不得在電子公告系統、聊天室和網(wǎng)絡(luò )新聞組等、談?wù)摵蛡鞑ド婕氨C芎筒婚_(kāi)放檔案的內容及信息。
第十八條不得在公共信息網(wǎng)絡(luò )上利用電子郵件傳遞、轉發(fā)或抄送涉及保密和不開(kāi)放檔案的內容及信息。
第十九條涉及保密和不開(kāi)放檔案信息資源載體的復制,即用掃描、復印、翻拍、手工抄錄或印刷等方法仿制原稿,必須執行有關(guān)保密規定,履行相關(guān)審批手續。
第四章保密管理制度
第二十條在公共信息網(wǎng)或與公共信息網(wǎng)相聯(lián)的網(wǎng)絡(luò )上檔案信息,堅持“誰(shuí)上網(wǎng)誰(shuí)負責”的原則。
凡向公共信息網(wǎng)提供或檔案信息,必須通過(guò)單位保密工作機構書(shū)面審查批準。
第二十一條各級國家綜合檔案館上網(wǎng)公開(kāi)檔案目錄或全文信息,必須按照有關(guān)信息上網(wǎng)保密規定,建立健全上網(wǎng)信息保密審查制度,做到由本館鑒定機構按有關(guān)規定逐條鑒定、審閱簽字。
第二十二條檔案信息化建設保密管理實(shí)行單位領(lǐng)導責任制。各單位應將檔案信息化建設保密管理工作列為單位保密工作的重要內容,明確檔案信息化建設保密管理工作的主管領(lǐng)導。
單位網(wǎng)絡(luò )安全管理人員和檔案管理人員負責本單位檔案信息化建設各項保密措施的落實(shí)及日常管理。
第二十三條檔案信息化建設單位應根據系統所處理的信息涉密等級及其重要程度制訂相應的管理制度,落實(shí)保密措施,并依照有關(guān)保密和檔案工作的要求和標準,對檔案信息化建設保密管理工作情況進(jìn)行年度檢查,確保國家秘密的安全。
第二十四條檔案信息化建設單位的保密管理人員應經(jīng)過(guò)嚴格審查,并保持相對穩定。檔案行政管理部門(mén)和保密工作部門(mén)應定期組織有關(guān)培訓和考核。
第二十五條任何單位和個(gè)人發(fā)現檔案信息泄密情況,應及時(shí)采取補救措施,并按有關(guān)規定及時(shí)向同級檔案行政管理部門(mén)和保密工作部門(mén)報告。
第二十六條違反本辦法規定的,由檔案行政管理部門(mén)和保密工作部門(mén)責令限期改正;拒不改正的,責令停止實(shí)施檔案信息化系統工程建設并向社會(huì )公布,同時(shí)對相關(guān)領(lǐng)導和責任人給予通報批評或建議給予行政處分;造成嚴重后果,構成犯罪的,依法追究刑事責任。
信息管理制度14
第一章總則
第一條為加強公司計算機和信息系統(包括涉密信息系統和非涉密信息系統)平安保密管理,確保國家隱私及商業(yè)隱私的平安,依據國家有關(guān)保密法規標準和中核集團公司有關(guān)規定,制定本規定。
第二條本規定所稱(chēng)涉密信息系統是指由計算機及其相關(guān)的配套設備、設施構成的,根據肯定的應用目標和規定存儲、處理、傳輸涉密信息的系統或網(wǎng)絡(luò ),包括機房、網(wǎng)絡(luò )設備、軟件、網(wǎng)絡(luò )線(xiàn)路、用戶(hù)終端等內容。
第三條涉密信息系統的建設和應用要本著(zhù)“預防為主、分級負責、科學(xué)管理、保障平安”的方針,堅持“誰(shuí)主管、誰(shuí)負責,誰(shuí)運用、誰(shuí)負責”和“限制源頭、歸口管理、加強檢查、落實(shí)制度”的原則,確保涉密信息系統和國家隱私信息安全。
第四條涉密信息系統平安保密防護必需嚴格根據國家保密標準、規定和集團公司文件要求進(jìn)行設計、實(shí)施、測評審查與審批和驗收;未通過(guò)國家審批的涉密信息系統,不得投入運用。
第五條本規定適用于公司全部計算機和信息系統平安保密管理工作。
第二章管理機構與職責
第六條公司法人代表是涉密信息系統平安保密第一責任人,確保涉密信息系統平安保密措施的落實(shí),供應人力、物力、財力等條件保障,督促檢查領(lǐng)導責任制落實(shí)。
第七條公司保密委員會(huì )是涉密信息系統平安保密管理決策機構,其主要職責:
。ㄒ唬┙⒔∪桨脖C芄芾碇贫群头婪洞胧,并監督檢查落實(shí)狀況;
。ǘ﹨f(xié)調處理有關(guān)涉密信息系統平安保密管理的重大問(wèn)題,對重大失泄密事務(wù)進(jìn)行查處。
第八條成立公司涉密信息系統平安保密領(lǐng)導小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財會(huì )部、人力資源部、武裝保衛部和相關(guān)業(yè)務(wù)部門(mén)、單位為成員單位,在公司黨政和保密委員會(huì )領(lǐng)導下,組織協(xié)調公司涉密信息系統平安保密管理工作。
第九條保密辦主要職責:
。ㄒ唬⿺M定涉密信息系統平安保密管理制度,并組織落實(shí)各項保密防范措施;
。ǘ⿲ο到y用戶(hù)和平安保密管理人員進(jìn)行資格審查和平安保密教化培訓,審查涉密信息系統用戶(hù)的職責和權限,并備案;
。ㄈ┙M織對涉密信息系統進(jìn)行平安保密監督檢查和風(fēng)險評估,提出涉密信息系統平安運行的保密要求;
。ㄋ模⿻(huì )同科技信息部對涉密信息系統中介質(zhì)、設備、設施的授權運用的審查,建立涉密信息系統平安評估制度,每年對涉密信息系統平安措施進(jìn)行一次評審;
。ㄎ澹⿲ι婷苄畔⑾到y設計、施工和集成單位進(jìn)行資質(zhì)審查,對進(jìn)入涉密信息系統的平安保密產(chǎn)品進(jìn)行準入審查和規范管理,對涉密信息系統進(jìn)行平安保密性能檢測;
。⿲ι婷苄畔⑾到y中各應用系統進(jìn)行定密、變更密級和解密工作進(jìn)行審核;
。ㄆ撸┙M織查處涉密信息系統失泄密事務(wù)。
第十條科技信息部、財會(huì )部主要職責是:
。ㄒ唬┙M織、實(shí)施涉密信息系統的規劃、設計、建設,制定平安保密防護方案;
。ǘ┞鋵(shí)涉密信息系統平安保密策略、運行平安限制、平安驗證等平安技術(shù)措施;每半年對涉密信息系統進(jìn)行風(fēng)險評估,提出整改措施,經(jīng)涉密信息系統平安保密領(lǐng)導小組批準后組織實(shí)施,確保平安技術(shù)措施有效、牢靠;
。ㄈ┞鋵(shí)涉密信息系統中各應用系統進(jìn)行用戶(hù)權限設置及介質(zhì)、設備、設施的授權運用、保管以及維護等平安保密管理措施;
。ㄋ模┡鋫渖婷苄畔⑾到y管理員、平安保密管理員和平安審計員,并制定相應的職責;“三員”角色不得兼任,權限設置相互獨立、相互制約;“三員”應通過(guò)平安保密培訓持證上崗;
。ㄎ澹┞鋵(shí)計算機機房、配線(xiàn)間等重要部位的平安保密防范措施及網(wǎng)絡(luò )的安全管理,負責日常業(yè)務(wù)數據及其他重要數據的備份管理;
。﹨f(xié)作保密辦對涉密信息系統進(jìn)行平安檢查,對存在的隱患進(jìn)行剛好整改;
。ㄆ撸┲贫☉鳖A案并組織演練,落實(shí)應急措施,處理信息安全突發(fā)事務(wù)。
第十一條黨政辦公室主要職責:
根據國家密碼管理的相關(guān)要求,落實(shí)涉密信息系統中普密設備的管理措施。
第十二條相關(guān)業(yè)務(wù)部門(mén)、單位主要職責:涉密信息系統的運用部門(mén)、單位要嚴格遵守保密管理規定,教化員工提高平安保密意識,落實(shí)涉密信息系統各項平安防范措施;精確確定應用系統密級,制定并落實(shí)相應的二級保密管理制度。
第十三條涉密信息系統配備系統管理員、平安保密管理員、平安審計員,其職責是:
。ㄒ唬┫到y管理員負責系統中軟硬件設備的運行、管理與維護工作,確保信息系統的平安、穩定、連續運行。系統管理員包括網(wǎng)絡(luò )管理員、數據庫管理員、應用系統管理員。
。ǘ┢桨脖C芄芾韱T負責平安技術(shù)設備、策略實(shí)施和管理工作,包括用戶(hù)帳號管理以及平安保密設備和系統所產(chǎn)生日志的審查分析。
。ㄈ┢桨矊徲媶T負責平安審計設備安裝調試,對各種系統操作行為進(jìn)行平安審計跟蹤分析和監督檢查,以剛好發(fā)覺(jué)違規行為,并每月向涉密信息系統平安保密領(lǐng)導小組辦公室匯報一次狀況。
第三章系統建設管理
第十四條規劃和建設涉密信息系統時(shí),根據涉密信息系統分級愛(ài)護標準的規定,同步規劃和落實(shí)平安保密措施,系統建設與平安保密措施同安排、同預算、同建設、同驗收。
第十五條涉密信息系統規劃和建設的平安保密方案,應由具有“涉及國家隱私的計算機信息系統集成資質(zhì)”的機構編制或自行編制,平安保密方案必需經(jīng)上級保密主管部門(mén)審批后方可實(shí)施。
第十六條涉密信息系統規劃和建設實(shí)施時(shí),應由具有“涉及國家隱私的計算機信息系統集成資質(zhì)”的機構實(shí)施或自行實(shí)施,并與實(shí)施方簽署保密協(xié)議,項目竣工后必需由保密辦和科技信息部共同組織驗收。
第十七條對涉密信息系統要實(shí)行與密級相適應的保密措施,配備通過(guò)國家保密主管部門(mén)指定的測評機構檢測的平安保密產(chǎn)品。涉密信息系統運用的軟件產(chǎn)品必需是正版軟件。
第四章信息管理
第一節信息分類(lèi)與限制
第十八條涉密信息系統的密級,按系統中所處理信息的最高密級設定,嚴禁處理高于涉密信息系統密級的涉密信息。
第十九條涉密信息系統中產(chǎn)生、存儲、處理、傳輸、歸檔和輸出的文件、數據、圖紙等信息及其存儲介質(zhì)應按要求剛好定密、標密,并按涉密文件進(jìn)行管理。電子文件密級標識應與信息主體不行分別,密級標識不得篡改。涉密信息系統中的涉密信息總量每半年進(jìn)行一次分類(lèi)統計、匯總,并在保密辦備案。
第二十條涉密信息系統應建立平安保密策略,并實(shí)行有效措施,防止涉密信息被非授權訪(fǎng)問(wèn)、篡改,刪除和丟失;防止高密級信息流向低密級計算機。涉密信息遠程傳輸必需實(shí)行密碼愛(ài)護措施。
第二十一條向涉密信息系統以外的單位傳遞涉密信息,一般只供應紙質(zhì)文件,確需供應涉密電子文檔的,按信息交換及中間轉換機管理規定執行。
第二十二條清除涉密計算機、服務(wù)器等網(wǎng)絡(luò )設備、存儲介質(zhì)中的涉密信息時(shí),必需運用符合保密標準、要求的工具或軟件。
第二節用戶(hù)管理與授權
第二十三條依據本部門(mén)、單位運用涉密信息系統的密級和實(shí)際工作須要,確定人員知悉范圍,以此作為用戶(hù)授權的依據。
第二十四條用戶(hù)清單管理
。ㄒ唬┛萍夹畔⒉抗芾怼疤接懺囼灦讶剂显䲠底只畔⑾到y”和“中核集團涉密廣域網(wǎng)”用戶(hù)清單;財會(huì )部管理“財務(wù)會(huì )計核算網(wǎng)”用戶(hù)清單;
。ǘ┬略鲇脩(hù)時(shí),由用戶(hù)本人提出書(shū)面申請,經(jīng)本部門(mén)、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統一建立用戶(hù);“財務(wù)會(huì )計核算網(wǎng)”的用戶(hù)由財會(huì )部統一建立;
。ㄈ﹦h除用戶(hù)時(shí),由用戶(hù)本人所在部門(mén)、單位書(shū)面通知科技信息部,核準后由平安保密管理員即時(shí)將用戶(hù)在涉密信息系統內的全部帳號、權限廢止;“財務(wù)會(huì )計核算網(wǎng)”密辦審核,公司分管領(lǐng)導審批。開(kāi)通、審批堅持“工作必需”的原則。
第二十五條國際互聯(lián)網(wǎng)計算機實(shí)行專(zhuān)人負責、專(zhuān)機上網(wǎng)管理,嚴禁存儲、處理、傳遞涉密信息和內部敏感信息。接入互聯(lián)網(wǎng)的計算機須建立運用登記制度。
第二十六條上網(wǎng)信息實(shí)行“誰(shuí)上網(wǎng)誰(shuí)負責”的保密管理原則,信息上網(wǎng)必需經(jīng)過(guò)嚴格審查和批準,堅決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對上網(wǎng)信息進(jìn)行擴充或更新,應重新進(jìn)行保密審查。
第二十七條任何部門(mén)、單位和個(gè)人不得在電子郵件、電子公告系統、閑聊室、網(wǎng)絡(luò )新聞組、博客等上發(fā)布、談?wù)、傳遞、轉發(fā)或抄送國家隱私信息。
第二十八條從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉入涉密系統,經(jīng)科技信息部審批后,根據信息交換及中間轉換機管理規定執行。
第五章便攜式計算機管理
第二十九條便攜式計算機(包括涉密便攜式計算機和非涉密便攜式計算機)實(shí)行“誰(shuí)擁有,誰(shuí)運用,誰(shuí)負責”的保密管理原則,運用者須與公司簽定保密承諾書(shū)。
第三十條涉密便攜式計算機依據工作須要確定密級,粘貼密級標識,根據涉密設備進(jìn)行管理,保密辦備案后方可運用。
第三十一條便攜式計算機應具備防病毒、防非法外聯(lián)和身份認證(設置開(kāi)機密碼口令)等平安保密防護措施。
第三十一條禁止運用涉密便攜式計算機上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò );嚴禁涉密便攜式計算機與涉密信息系統互聯(lián)。
第三十二條涉密便攜式計算機不得處理絕密級信息。未經(jīng)保密辦審批,嚴禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應在涉密移動(dòng)存儲介質(zhì)上進(jìn)行,并與涉密便攜式計算機分別保管。
第三十三條禁止運用私有便攜式計算機處理辦公信息;嚴禁非涉密便攜式計算機存儲、處理涉密信息;嚴禁將涉密存儲介質(zhì)接入非涉密便攜式計算機運用。
第三十四條公司配備專(zhuān)供外出攜帶的'涉密便攜式計算機和涉密存儲介質(zhì),根據“集中管理、審批借用”的原則進(jìn)行管理,建立運用登記制度。外出攜帶的涉密便攜式計算機須經(jīng)保密辦檢查后方可帶出公司,返回時(shí)須進(jìn)行技術(shù)檢查。
第三十五條因工作須要外單位攜帶便攜式計算機進(jìn)入公司辦公區域,需辦理保密審批手續。
第六章應急響應管理
第三十六條為有效預防和處置涉密信息系統平安突發(fā)事務(wù),剛好限制和消退涉密信息系統平安突發(fā)事務(wù)的危害和影響,保障涉密信息系統的平安穩定運行,科技信息部和財會(huì )部應分別制定相應應急響應預案,經(jīng)公司涉密信息系統平安保密領(lǐng)導小組審批后實(shí)施。
第三十七條應急響應預案用于涉密信息系統平安突發(fā)事務(wù)。突發(fā)事務(wù)分為系統運行平安事務(wù)和泄密事務(wù),依據事務(wù)引發(fā)緣由分為災難類(lèi)、故障類(lèi)或攻擊類(lèi)三種狀況。
。ㄒ唬碾y事務(wù):依據實(shí)際狀況,在保障人身平安前提下,保障數據安全和設備安全;
。ǘ┕收匣蚬羰聞(wù):推斷故障或攻擊的來(lái)源與性質(zhì),關(guān)閉影響平安與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備,斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接,跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息,修復被破壞的信息,復原信息系統。根據事務(wù)發(fā)生的性質(zhì)分別采納以下方案:
1、病毒傳播:剛好找尋并斷開(kāi)傳播源,推斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍。為避開(kāi)產(chǎn)生更大的損失,愛(ài)護計算機,必要時(shí)可關(guān)閉相應的端口,找尋并公布病毒攻擊信息,以及殺毒、防衛方法;
2、外部入侵:推斷入侵的來(lái)源,評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的,且評價(jià)威逼很小的外部入侵,定位入侵的IP地址,剛好關(guān)閉入侵的端口,限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的,應馬上采納斷開(kāi)網(wǎng)絡(luò )連接的方法,避開(kāi)造成更大損失和帶來(lái)的影響;
3、內部入侵:查清入侵來(lái)源,如IP地址、所在區域、所處辦公室等信息,同時(shí)斷開(kāi)對應的交換機端口,針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的,應剛好關(guān)閉被入侵的服務(wù)器或相應設備;
4、網(wǎng)絡(luò )故障:推斷故障發(fā)生點(diǎn)和故障緣由,能夠快速解決的盡快解除故障,并優(yōu)先保證主要應用系統的運轉;
5、其它未列出的不確定因素造成的事務(wù),結合詳細的狀況,做出相應的處理。不能處理的剛好詢(xún)問(wèn),上報公司信息安全領(lǐng)導小組。
第三十八條根據信息安全突發(fā)事務(wù)的性質(zhì)、影響范圍和造成的損失,將涉密信息系統平安突發(fā)事務(wù)分為特殊重大事務(wù)(I級)、重大事務(wù)(II級)、較大事務(wù)(III級)和一般事務(wù)(IV級)四個(gè)等級。
。ㄒ唬┮话闶聞(wù)由科技信息部(或財會(huì )部)依據應急響應預案進(jìn)行處置;
。ǘ┹^大事務(wù)由科技信息部(或財會(huì )部)、保密辦依據應急響應預案進(jìn)行處置,剛好向公司信息安全領(lǐng)導小組報告并提請協(xié)調處置;
。ㄈ┲卮笫聞(wù)啟動(dòng)應急響應預案,對突發(fā)事務(wù)進(jìn)行處置,剛好向公司黨政報告并提請協(xié)調處置;
。ㄋ模┨厥庵卮笫聞(wù)由公司報請中核集團公司對信息安全突發(fā)事務(wù)進(jìn)行處置。
第三十九條發(fā)生突發(fā)事務(wù)(如涉密數據被竊取或信息系統癱瘓等)應按如下應急響應的基本步驟、基本處理方法和流程進(jìn)行處理:
。ㄒ唬┥蠄罂萍夹畔⒉亢捅C苻k;
。ǘ╆P(guān)閉系統以防止造成數據損失;
。ㄈ┣袛嗑W(wǎng)絡(luò ),隔離事務(wù)區域;
。ㄋ模┎殚唽徲嬘涗浾覍な聞(wù)源頭;
。ㄎ澹┰u估系統受損程度;
。⿲σ鹗聞(wù)漏洞進(jìn)行整改;
。ㄆ撸⿲ο到y重新進(jìn)行風(fēng)險評估;
。ò耍┯杀C苻k依據風(fēng)險評估結果并書(shū)面確認平安后,系統方能重新運行;
。ň牛⿲κ聞(wù)類(lèi)型、響應、影響范圍、補救措施和最終結果進(jìn)行具體的記錄;
。ㄊ┮勒辗ㄒ幹贫葘ω熑稳诉M(jìn)行處理。
第四十條科技信息部、財會(huì )部應會(huì )同保密辦每年組織一次應急響應預案演練,檢驗應急響應預案各環(huán)節之間的通信、協(xié)調、指揮等是否快速、高效,并對其效果進(jìn)行評估,以運用戶(hù)明確自己的角色和責任。應急響應相關(guān)學(xué)問(wèn)、技術(shù)、技能應納入信息安全保密培訓內容,并記錄備案。
第七章人員管理
第四十一條各部門(mén)、單位每年應組織開(kāi)展不少于1次的全員信息安全保密學(xué)問(wèn)技能教化與培訓,并記錄備案。
第四十二條涉密人員離崗、離職,應剛好調整或取消其訪(fǎng)問(wèn)授權,并將其保管的涉密設備、存儲介質(zhì)全部清退并辦理移交手續。
第四十三條擔當涉密信息系統日常管理工作的系統管理員、平安保密管理員、平安審計管理員應按重要涉密人員管理。
第八章督查與獎懲
第四十四條公司每年應對涉密信息系統平安保密狀況、平安保密制度和措施的落實(shí)狀況進(jìn)行一次自查,并接受?chē)液蜕霞墕挝坏闹笇Ш捅O督。涉密信息系統每?jì)赡杲邮芤淮紊霞壊块T(mén)開(kāi)展的平安保密測評或保密檢查,檢查結果存檔備查。
第四十五條檢查涉密計算機和信息系統的保密檢查工具和涉密信息系統所運用的平安保密、漏洞檢查(取證)軟件等,應覆蓋保密檢查的項目,并通過(guò)國家保密局的檢測。平安保密檢查工具應剛好升級或更新,確保檢查時(shí)運用最新版本。
第四十六條各部門(mén)、單位應將員工遵守涉密計算機及信息系統平安保密管理制度的狀況,納入保密自查、考核的重要內容。對違反本規定造成失泄密的當事人及有關(guān)責任人,按公司保密責任考核及獎懲規定執行。
第九章附則
第四十七條本規定由保密辦負責說(shuō)明與修訂。
第四十八條本規定自發(fā)布之日起實(shí)施。
信息管理制度15
1.目的
本程序規定了工程信息收集和傳遞渠道,旨在加強工程建設信息的綜合管理,保障工程信息的及時(shí)性、準確性、統一性,進(jìn)一步發(fā)揮工程信息的作用,更好地為工程管理服務(wù),保障工程建設情況的可控、在控。
2.范圍
本程序適用于華電青島發(fā)電有限公司三期2×300mw級供熱機組擴建工程建設。
3.職責
3.1三期辦是華電青島發(fā)電有限公司三期2×300mw級供熱機組擴建工程建設信息的綜合管理部門(mén),負責工程建設信息的匯總、編制和對外報送等。其他單位不得自行對外提供有關(guān)工程建設信息,若確實(shí)需要對外提供有關(guān)工程建設信息,必須征得三期辦的同意后方可進(jìn)行。
3.2施工、調試、設計、設備供應、監理各單位設置專(zhuān)職的工程信息員并指定信息負責人,信息負責人不僅熟悉工程信息,而且具備一定的.語(yǔ)言文字處理能力,負責本單位工程信息周工作計劃、月度工作計劃、安全信息的編制以及工程信息的采集、編制和傳送等工作。
3.3物資供應部門(mén)負責工程設備信息的采集、編制和傳送工作。
4.程序
4.1工程建設信息主要內容為:工程周報、工程月報、工程快訊、施工計劃、投資計劃、資金計劃、工程量完成報表、投資完成報表、監理月報、設備月報、設計月報、安全周報、安全月報、質(zhì)量月報、調試簡(jiǎn)報、工程資金到位及支付情況。
4.2工程信息文件的傳送采用書(shū)面和電子版兩種形式傳遞、報送。
4.3工程進(jìn)展資料報送
4.3.1施工承包商收集整理本周工程進(jìn)展資料,編制工程周報。周報內容、格式參照有關(guān)規定,每周一報送。
4.3.2施工承包商收集整理本月工程進(jìn)展資料,編制工程月報。月報內容、格式參照有關(guān)規定,每月26日報送。
4.3.3施工承包商根據三期辦下發(fā)的工程綜合進(jìn)度計劃,編制本單位承包合同范圍的本月工程量完成情況、工程付款計劃、下月施工計劃及下月施工資金計劃,每月26日報送監理公司,監理公司審核后本月28日返回建設單位。
4.4工程監理資料報送
4.4.1監理公司按照監理大綱要求,整理本月施工圖紙會(huì )審、設計單位施工圖紙交付、工程完成的主要形象進(jìn)度、工程聯(lián)系單整改、質(zhì)監及工程質(zhì)量四級驗收、安全檢查、投資完成等情況以及工程存在的問(wèn)題進(jìn)行整理匯總編制工程監理月報,每月25日報送。監理公司根據整理本月施工圖紙會(huì )審、設計單位施工圖紙交付、工程完成的主要形象進(jìn)度、工程聯(lián)系單整改、質(zhì)監及工程質(zhì)量四級驗收、安全檢查等情況編制周報,每周一報送。
4.5物資管理部門(mén)收集整理主要設備到貨情況、監造情況、設備質(zhì)量、下月設備交付計劃以及存在問(wèn)題,形成設備月報,每月25日報送。
4.6設計單位收集整理設計進(jìn)度、圖紙供應情況以及存在問(wèn)題形成設計簡(jiǎn)報,每月25日報送。
4.7調試單位整理工程調試工作的進(jìn)展情況,形成調試簡(jiǎn)報,每周一報送。調試日報,次日8點(diǎn)前報送,調試周報每周一報送。
4.8各單位每月將工程安全監察情況整理形成安全簡(jiǎn)報,每月25日報送。
4.9各單位將工程質(zhì)量情況整理形成質(zhì)量月報,每月25日報送。
4.10三期辦于每月26日前將各單位、部門(mén)所報工程信息、資料編輯、匯總,按要求向建設單位計劃部門(mén)報送,由計劃部門(mén)于29日向有關(guān)部門(mén)上報。
4.11各單位提供的信息資料必須經(jīng)本單位或者信息負責人審核后上報。
4.12各單位信息員更換人員后須及時(shí)通報三期辦。
【信息管理制度】相關(guān)文章:
信息工作管理制度10-14
信息披露管理制度05-13
信息管理制度06-23
信息披露管理制度06-13
信息安全管理制度07-01
信息安全管理制度08-02
醫保信息的管理制度06-14
信息安全管理制度[經(jīng)典]01-18
信息安全保密管理制度02-23
信息設備管理制度05-18