电子计算机与电子技术信息公司信息化管理制度.docxVIP

电子计算机与电子技术信息公司信息化管理制度

一、总则

1.目的：为加强公司信息化建设与管理，规范信息系统的使用、维护和安全保障，充分发挥信息化在公司运营中的作用，特制定本制度。

2.适用范围：本制度适用于公司全体员工及涉及公司信息系统的所有活动。

二、信息化管理职责

1.信息化管理小组：由公司高层领导、技术骨干组成，负责制定信息化战略规划，决策重大信息化项目，协调各部门信息化工作。

2.信息技术部门：具体负责信息系统的建设、维护、升级；数据中心的管理；处理信息系统故障，提供技术支持。

3.各部门：配合信息技术部门开展信息化工作，提出业务需求，规范使用信息系统，指定专人负责本部门信息系统的日常管理。

三、信息系统建设与采购

1.需求评估：各部门提出信息系统建设或采购需求，信息技术部门进行可行性研究和需求分析，编写详细的需求报告。

2.项目立项：根据需求报告，信息化管理小组进行项目立项审批，确定项目预算、实施计划和预期目标。

3.采购流程：遵循公司采购管理制度，选择具有资质和良好信誉的供应商，签订合同明确双方权利义务，确保系统功能、质量、售后服务等符合要求。

4.系统实施与验收：供应商按照合同要求实施系统，信息技术部门全程监督，完成后组织相关部门验收，出具验收报告。

四、信息系统使用与维护

1.用户培训：新系统上线前，信息技术部门组织用户培训，确保员工熟练掌握系统操作。

2.日常使用规范：员工应按照操作规程使用信息系统，不得擅自更改系统设置、传播非法信息、泄露公司机密数据。

3.系统维护计划：信息技术部门制定信息系统定期维护计划，包括系统巡检、数据备份、性能优化等，确保系统稳定运行。

4.故障处理：信息系统出现故障，使用部门及时报告信息技术部门，技术人员迅速响应，分析故障原因，采取有效措施恢复系统正常运行，并记录故障及处理情况。

五、数据管理

1.数据分类与分级：对公司数据进行分类，如业务数据、财务数据、客户数据等，并根据重要性和敏感性分级，制定不同的数据保护策略。

2.数据备份与恢复：建立数据备份制度，定期对重要数据进行全量和增量备份，存储在安全介质中，制定数据恢复计划，确保数据丢失或损坏时能及时恢复。

3.数据安全与保密：采取访问控制、加密、审计等技术手段保障数据安全，员工严格遵守数据保密规定，不得泄露、篡改、损坏公司数据。

六、信息安全管理

1.安全策略：制定信息安全总体策略，明确安全目标、原则和措施，定期评估和更新。

2.网络安全：部署防火墙、入侵检测系统等安全设备，划分安全区域，控制网络访问，定期进行网络安全漏洞扫描和修复。

3.终端安全：为员工终端设备安装杀毒软件、桌面管理系统，设置用户权限和密码策略，防止终端设备遭受病毒、恶意软件攻击和数据泄露。

4.应急响应：制定信息安全事件应急预案，明确应急处理流程和责任分工，定期组织演练，发生安全事件时及时启动预案，降低损失。

七、监督与考核

1.监督检查：信息化管理小组定期对各部门信息化工作进行监督检查，检查内容包括信息系统使用情况、数据安全、制度执行等。

2.考核机制：将信息化工作纳入部门和员工绩效考核体系，对在信息化工作中表现突出的部门和个人给予表彰奖励，对违反制度、造成信息安全事故的进行处罚。

八、附则

1.本制度由信息技术部门负责解释和修订。

2.本制度自发布之日起生效实施。