XX公司信息系统管理制度.docVIP

XXXX公司信息系统管理制度 第一章 总则 第一条 为确保公司、各子（分）公司信息系统运行可靠、安全、稳定和高效，特制订本制度。 第二条 本管理制度适用于公司及各子（分）公司员工。 第二章 信息系统的建设 第三条 信息系统的申请和采购 1 公司职能部门根据发展需要进行有关信息系统需求的分析和调查，初步确定目标信息系统或相关软件，并填写采购申请表，交部门负责人审核后报分管副总经理或总经理签批。 2 办公室根据相关规定进行采购。 3 财务部根据验收报告和合作合同，支付阶段进度款。 第四条 信息系统的验收 1 在信息系统或相关软件达到可使用状态时，各使用单位指定人员进行现场操作、试用信息系统或相关软件，并填写初步验收报告，报分管副总经理、财务总监、总经理审批。 2 重大或专业性较强的信息系统应聘请具备相关资质的外部独立单位进行验收，财务部、审计室参与验收。 3 各使用单位在获得软件后，应做好多套备份，并分别存放在公司办公室和本部门保管。 第五条 信息系统的日常维护 1 建立健全的信息系统管理制度，各部门应配合协助公司办公室进行信息系统的日常维护。 2 计算机由公司办公室进行定期检查、维护，并安排专人负责或协调供应商进行信息设备的维护、维修工作。 3 设备发生故障，使用部门和使用人员作简易处理仍不能排除故障的，要及时向公司办公室申请维修，说明设备故障情况，故障严重或损失较大时，要填写维修记录单，经使用人、使用部门负责人签字后交公司办公室。 4 公司办公室接到信息设备的维护、维修报告后，要及时安排人员进行维护、维修。 5 信息设备的使用人要检查维护、维修情况和设备修复情况，验收后签字确认。 第三章 网络安全管理 第六条 公司办公室设置专人负责计算机网络的管理。公司办公室从网络技术上积极采取安全防范措施和监控措施，防止泄密和外来黑客攻击，保证网络正常、安全运行，及时排除网络故障。公司办公室组织制定网络安全管理方案并设置专人负责网络安全工程施工管理、验收和网络安全维护。 第七条 网络安全设备的配置和规则设置由指定人员协同产品供应商进行。网络安全设备的配置和规则设置更改，由指定人员负责，其它人员不得改动。 第八条 公司办公室应组织学习网络安全相关的法律法规，进行网络安全知识培训，提高工作人员的维护网络安全的警惕性和自觉性。 第九条 公司办公室应对本网络的用户进行安全教育和培训，使其具备基本的网络安全知识。公司员工如发现网络运行不正常，应及时通报公司办公室进行处理。 第十条 公司办公室指定人员定期对公司计算机进行病毒检查、补丁更新等维护工作，负责协助信息设备用户正确安装、使用软件、病毒防火墙，并按说明定期进行防火墙升级。公司办公室统一购买电脑杀毒软件，并定期升级更新。电脑感染病毒，计算机用户不能杀除的，须即时通知公司办公室进行处理。 第十一条 计算机入网前必须到公司办公室办理登记手续方可接入。未经许可，不得私自将计算机接入局域网。 第四章 软件系统实施及维护管理 第十二条 软件系统维护 由于业务政策变化、数据破坏等因素，需对软件的内容、数据进行修改维护时，由业务部门负责人提出修改意见，办公室系统安排人员进行修改维护，同时作好相应的维护记录。 系统维护人员必须定期检测软件运行情况，及时进行计算机病毒的预防、检查工作。发现潜在危险及时通知操作人员中止软件运行，尽快处理。 第十三条 程序修正与软件数据调整、数据的修正与恢复按照公司有关规定执行。 第五章 网站管理 第十四条 网站注册域名为：******，是公司在国际互联网上建立的企业信息网站。网站总体架构、栏目的设置或变更由总经理办公会议确定。 第十五条 整合营销部是网站的归口管理部门，主要负责网站的规划、制度建设和信息管理，以及外包网站服务公司的管理与协调。对各职能部门、各子（分）公司上报信息进行审核上传，保证信息的更新，确保网站的正常运行。 第十六条 网站信息发布、更新按照如下流程和规范进行： 1 各职能部门及各子（分）公司信息员将当月需发布的信息编辑、整理为电子文档，并传递至整合营销部。 2 整合营销部对所有信息进行分类整理和甄选。 3 整合营销部将审核后的信息汇总，送董事会办公室会签，并报董事会秘书审定后统一上传发布。 4 对超过一定期限以上的新闻或者其它时效性较强的信息，经分管副总经理审批，由整合营销部定期进行删除。 5 各职能部门、各子（分）公司报送的信息内容要求为：内容应真实、详尽，文字表达应生动、准确、简要，新闻类信息原则上必须配发图片。 6 各职能部门、各子（分）公司报送的信息格式要求为：Word电子文档（公司公告及报告为PDF文档），标题为黑体三号字，正文宋体小四号字，排版标准。 7 网站发布、转载有关信息