信息化工作管理条例.doc

信息化工作管理条例

第一章总则

第一条为加强总公司信息管理工作，实现信息收集、整理、加工、处理、分析和传递的电子化、网络化，提高总公司现代化管理水平，结合总公司的有关要求特制定此条例。

第二条信息在企业管理中的作用：

信息是企业的灵魂，管理的基础，信息是组织企业各个方面有秩序活动的手段，也是企业决策的依据。

第三条企业对信息的要求：

由于现代化企业对管理决策定量化，多目标的优化和多方案的选择要求越来越迫切，所以企业对信息收集、处理和传递的要求也越来越高，具体可归纳为及时、准确、适用、经济四个方面。

第四条本条例适用于总公司所属各单位计算机信息的管理：包括网络、终端及计算机输入、输出的信息载体。条例所指信息主要是指各种数据库、程序、图表等电子文档及必要的系统软件和应用软件。

第二章组织与领导

第五条总公司信息化工作由“总公司信息化工作领导小组”统一领导，其办公室设在信息管理部。

第六条信息工作涉及企业的各个方面，为统一领导，协同运作，各单位应成立信息化领导小组，并指定一名领导（最高信息官员，即CIO）负责具体业务的领导。

第七条各二级单位应建立相应的机构（信息中心）负责本企业信息工作的组织协调工作。局域网必须有专职网管员，负责网络的安全和保密工作，保证网络的正常运行。项目经理部等三级单位局域网可设兼职网管员。

第三章网络安全

第八条任何单位和个人不得利用国际联网危害国家安全、泄漏国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

第九条任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息：

（一）煽动抗拒、破坏宪法和法律、行政法规实施的；

（二）煽动颠覆国家政权，推翻社会主义制度的；

（三）煽动分裂国家、破坏国家统一的；

（四）煽动民族仇恨、民族歧视，破坏民族团结的；

（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；

（七）公然侮辱他人或者捏造事实诽谤他人的；

（八）损害国家机关信誉的；

（九）其他违反宪法和法律、行政法规的。

第十条任何单位和个人不得从事下列危害计算机信息网络安全的活动：

（一）未经允许，进入计算机信息网络或者使用计算机信息网络资源的；

（二）未经允许，对计算机信息网络功能进行删除、修改或者增加的；

（三）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；

（四）故意制作、传播计算机病毒等破坏性程序的；

（五）其他危害计算机信息网络安全的。

第十一条各单位的信息中心应当履行下列安全保护职责：

（一）负责本单位网络的安全保护管理工作，建立健全安全保护管理制度；

（二）落实安全保护技术措施，保障本单位网络的运行安全和信息安全；

（三）负责对本单位网络用户的安全教育和培训；

（四）对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照本办法第十条进行审核；

（五）发现有本条例第九条、第十条所列情形之一的，应当保留有关原始记录，并在二十四小时内向当地公安机关报告；

（六）按照国家有关规定，删除本网络中含有本办法第九条内容的地址、目录或者关闭服务器。

第十二条任何单位和个人不得有下列传播计算机病毒的行为：

（一）故意输入计算机病毒，危害计算机信息系统安全；

（二）向他人提供含有计算机病毒的文件、软件、媒体；

（三）销售、出租、附赠含有计算机病毒的媒体；

（四）其他传播计算机病毒的行为。

第十三条各单位信息中心在计算机病毒防治工作中应当履行下列职责：

（一）建立本单位的计算机病毒防治管理制度；

（二）采取计算机病毒安全技术防治措施；

（三）对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训；

（四）及时检测、清除计算机信息系统中的计算机病毒，并备有检测、清除的记录；

（五）使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；

（六）对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。

第十四条任何单位和个人在从计算机信息网络上下载程序、数据或者购置、维修、接入计算机设备时，应当进行计算机病毒检测。

第十五条局域网中的计算机必须通过局域网进入国际互联网，不得自行再接调制解调器与国际互联网相连。若因工作需要必须直接连接互联网，则必须将该机断开和局域网的连接。

第四章信息保密

第十六条规划和建设计算机信息系统，应当同步规划落实相应的保密设施。

第十七条计算机信息系统的研制、安装和使用，必须符合保密要求。

第十八条计算机信息系统应当采取有效的保密措施，配置合格的保密专用设备，防泄密、防窃密。所采取的保密措施应与所处理信息的密级要求相一致。

第十九条计算机信息系统联网应当采取系统访问控制、数据保护和系统安全保