企业信息化管理制度

企业信息化管理制度（通用10篇）

企业信息化管理制度 篇1

　　第一条为进一步推进全州县级统计局信息化建设工作，指导各县信息化建设健康发展，特制订本方法。

　　第二条统计信息化建设综合考评对象为全州4个县统计局。

　　第三条统计信息化建设综合考评内容包括全州县级统计局信息化建设工作的综合管理情况、基础建设资金使用情况、信息化应用情况及安全情况5个方面。

　　综合管理情况（10分）：信息技术部门人力资源建设情况，包括技术人员的比例、技术培训的力度；信息化建设规划的制定、实施情况；信息化建设资金落实情况。

　　基础建设情况（30分）：软硬件及基层网络建设；人均计算机拥有情况；存储系统建设及使用情况、服务器资源整合使用情况等。

　　建设资金使用情况（15分）：在设备购置、软件开发、运行及维护方面资金投入情况；在统计行政、事业及专项调查中用于统计信息化的经常性支出资金情况。

　　信息化应用情况（30分）：在信息技术应用方面取得全省统计科学研究优秀成果奖（信息技术应用类）；在软件开发、软件开发项目管理、年定报数据处理、专项调查数据处理及普查数据处理中贯彻执行国家统计局统计应用软件标准规范情况；在统计数据库建设中，突出信息共享、公共服务工作；普查技术准备工作、数据处理工作、工作总结及其他特殊贡献情况；网上直报软件的使用情况。

　　安全情况（15分）：依据统计信息网网络安全考核内容，重点加强安全规划、安全建设及安全管理三方面内容。包括成立信息通报制度、配备专业管理员、制定安全规划书等方面的情况；防火墙系统状况、防病毒设施、机房安全符合相关标准情况；安全管理制度、信息系统备份策略、应急预案、安全实践处理制度建设情况。

　　第四条州统计局成立统计信息化建设综合考评小组，负责全州县级统计局统计信息化建设综合考评工作。综合考评分为初评和综评两个阶段。初评阶段由计算站根据考评办法及相应考评指标对4个县信息化建设与应用工作进行考评，并将初评结果报综合考评小组审定。

　　第五条本办法由州统计局计算站负责解释，自年6月1日起开始实施。

企业信息化管理制度 篇2

　　一、明确一名具备计算机操作技能，负责信息化系统应用的计算机操作人员。

　　二、信息化人员每年都要进行专业培训，不断提升自己的专业素养和应用水平，使自己能跟上时代信息技术的变化。

　　三、把信息化培训作为年度工作计划中的重要内容，认真组织落实。分批、分层次对师生进行培训，追求培训实效。

　　四、负责信息化的主要领导应积极参加上级组织的有关计算机和网络知识培训，提高计算机应用水平；培训内容包括：国家有关计算机的法律、法规；网络中心、计算机室基本功能；网络安全基本常识等。

　　六、积极参加上级主管部门组织的各类培训活动，主动与师生交流，解决其实际操作过程中的问题，积极向学校提出合理化建议等。

　　七、按要求参加上级组织的计算机培训班，并负责对全校师生进行计算机基础知识培训。坚持在岗自学，鼓励加强自修，不断提高岗位技能。

　　八、定期对村级信息采集人员进行培训，对村级信息质量进行检查和督促。

　　九、信息工作人员要保持相对稳定，确因工作需要变动的，应先办理信息化建设文档资料、数据库、应用软件、系统软件、设备等的移交，做好人员及各项衔接工作。

企业信息化管理制度 篇3

　　为规范我局信息化管理工作，使信息管理平台更好更安全的服务于工作，特制定以下管理制度：

　　1、数据保密

　　根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续；

　　禁止泄露、外借和转移专业数据信息；

　　各科室应制定业务数据的更改审批制度，未经批准不得随意更改已在局域网内公布的业务数据；

　　各科室与因特网连接的计算机不得录入机密文件和涉密信息；

　　2、数据备份

　　各科室对本科室计算机内的重要数据应制作备份并异地存放，确保系统发生故障时能够快速恢复；

　　数据备份不得更改；

　　数据备份必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管；

　　数据备份保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

　　3、操作规范

　　①计算机操作人员

　　必须爱护电脑设备，经常保持办公室和电脑设备的清洁卫生；

　　必须懂得正确操作和使用计算机，加强计算机知识的学习；

　　必须注意保护自己的计算机信息系统，自己部门登录系统的口令要注意保密；

　　不得让任何无关人员使用自己的计算机，不要擅自或让其他非专业技术人员修改自己计算机系统的重要设置；

　　严禁利用计算机系统上网发布、浏览、下载、传送反动、色情和暴力信息；

　　严禁利用计算机非法入侵他人或其他组织的计算机信息系统；

　　②维护技术人员

　　维修计算机和软件的部门或个人，在出门、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据；

　　③任何科室和个人不得从事下列活动：

　　利用计算机信息网络制作、传播、复制有害信息；

　　非法侵入计算机信息网络，非法窃取计算机信息系统中信息资源；

　　未经授权查阅他人电子邮箱，冒用他人名义发送电子邮件；

　　故意干扰计算机信息网络畅通，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全；

　　违反规定，对计算机信息系统功能进行增加、删除、修改、干扰，对信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制，影响计算机信息系统正常运行；

　　刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体；

　　传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害学校及社会公共安全的有害数据；

　　危害计算机信息系统安全的施工，从事其它危害计算机信息系统安全的活动。

企业信息化管理制度 篇4

　　1.目的

　　1.1为提高企业信息化水平，规范办公系统的使用管理，进一步整合办公资源、提高工作效率、优化办公质量，制定本标准；

　　1.2为了规范企业局域网内计算机操作，确保计算机使用的安全性、可靠性，制定本标准；

　　1.3企业范围内的网络服务器、交换机等设备系为工作需要而配置，其配置对企业的各项工作起到应有的促进作用，并得到日常系统的维护，制定本标准；

　　1.4对计算机的配置、使用、安全、维护保养等进行有效的管理，确保公司质量环境管理体系的有效运行，制定本标准；

　　1.5对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理，确保生产及管理工作的正常进行，制定本标准；

　　2范围

　　2.1本标准分七大部分：办公自动化、ERP管理、计算机信息安全管理、网络机房与网络设备管理、计算机设备管理、网络与网络安全管理、电话和虚拟网管理；

　　2.2企业信息文档的上传、发布与协作（信息文档特指企业或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等）；

　　2.3ERP管理

　　2.4企业计算机信息安全管理；

　　2.5网络机房与网络设备管理；

　　2.6企业计算机设备的购置、管理与操作；

　　2.7网络与网络安全管理；

　　2.8企业电话和虚拟网管理；

　　3.职责

　　3.1信息中心负责计算机及计算机软件的配置、购置、使用的统一管理工作；

　　3.2信息中心网络管理员负责计算机网络机房与外围设备的日常管理与维护；

　　3.3信息中心网络管理员负责计算机网络设备的采购计划的编制；信息中心主任负责各部门计算机配置的批准；中心主任负责各部门计算机软件购置的批准；

　　3.4各计算机配置部门负责计算机的正确使用及做好维护保养工作；各计算机配置部门负责计算机信息的安全与保密工作；

　　4.办公自动化

　　4.1企业办公自动化的主要运行单位各部门、生产车间等相关有电脑的部门；

　　4.2企业办公自动化的主要载体

　　企业OA系统办公，办公系统主要用于信息文档的传递、交流与协作、企业内部邮件的收发；

　　4.3办公自动化系统的操作要求

　　4.3.1OA系统账号由各部门负责人将姓名及职务告知信息中心，信息中心统一建立账号和分配权限；

　　4.3.2办公系统由各部门使用人操作，每天上班后保持办公OA系统处于在线状态；

　　4.3.3个人密码由自己掌握，信息中心分配给用户的初始密码，第一次登录后，应将初始密码修改，如有不改密码者或把密码告诉他人造成的后果自负；

　　4.3.4各部门在接受、处理下必的通知、工作联系及文件时，重要的文件和通知应及时保存到本机，以便使用；

　　4.3.5部门按要求进行信息浏览，对公司发布的制度、通知、公文协同等，应及时进行处理或回复，以便于公文发起者和办公室及时了解各相关部门的处理情况；

　　4.3.6在拟定公文时，应按相关要求填写，再提交相关部门传阅和领导核批，并且一定要注明主送部门和抄送部门，最后由送部门签发文件；

　　4.3.7各部门上传的附件资料、信息用word文档和Excel电子表格的格式传送（文案类一律用word文档，表格类一律用Excel电子表格），不得采用wps、cced等格式；

　　4.3.8严禁在系统中发布非法言论或图片，违者将追究相关人员的责任；

　　4.4办公自动化系统的使用程序

　　4.4.1公告通知、新闻、工作流、待办事宜、内部邮件、便签、常用网址、文件柜等在办公网首页中发布，部门负责人以个人密码进入，对发布的信息点击【发表评论】进行阅办和处理，或下载学习；

　　4.4.2办公自动化系统内部文件共享在“信息交流模块”，里面的“公共文件柜”里面，各个部门、各个人员都只能有权访问自己部门或自己有权限访问的数据；

　　4.3企业信息中心负责办公自动化系统的技术保障和培训工作；

　　5.ERP管理

　　5.1ERP主要运行单位各部门、生产车间等使用ERP系统的相关单位；

　　5.2各部门负责人对所在部门ERP管理负全责；

　　5.3ERP系统所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工初始密码由信息中心统一设置、第一次登录后员工必须修改ERP系统密码，如不修改初始密码产生的后果由使用者负责；

　　6.计算机信息安全管理

　　6.1各部门负责人对所在部门信息安全管理负全责；

　　6.2信息安全管理所涉及到的人员权限分配、密码分配、密码变更由信息中心掌控，并由信息中心备案，员工可设置、修改计算机操作系统密码（不包括管理员密码），系统设两个账号，一个是管理员账号，密码只有网络管理员知道，一个普通用户账号，密码由使用电脑人员自己设定。

　　6.3严禁员工在公司局域网内擅自共享文档，并严厉禁止使用完全访问权限，确需共享的文档一律采用只读访问；特殊情况确实需要全访问，设置完成访问密码，该密码只能告知访问人员；

　　6.4营销、财务、外贸等部门所涉及到的商业数据，禁止共享；特殊情况下应设置访问密码后共享；

　　6.5使用win20__和winxp操作系统的计算机，操作人员必须设置系统登录密码，密码由操作人员本人设置，但应通知部门负责人；一般情况下，网络管理员可修改本密码，但必须通知操作人员本人；

　　6.6员工不得向未经授权的第三人提供密码，一旦发现密码泄露，应当立即报告部门负责人以更新密码；

　　6.7员工发现计算机有异常情况，比如文件丢失、文件被删除、密码失效、数据被指定以外的其他人员加密、修改等，应立即通知信息中心；

　　6.8严禁员工私自连接互联网，员工在连接互联网时不得从事与公司生产经营无关的事情，比如看电影、游戏等，违反本规定将进行考核；

　　6.9严禁在未得到授权的情况下私自传输公司文件到第三人；传送至分公司或办事处含商业机密信息的文档必须使用密码进行加密，密码由部门负责人指定；任何人员未经公司许可，严禁泄露公司数据资料；因操作不当或失职造成损失的，按公司经济赔偿管理制度执行赔偿；

　　6.10严禁员工利用计算机从事违法犯罪活动；严禁员工对公司局域网进行攻击和破坏，擅自更改公司局域网网络设置的行为视为对公司局域网的破坏和为；管理员在不影响其他部门工作的前提下，有权对局域网设置进行修改，但必须保证不会造成设备和软件故障；影响其他部门工作的大范围的网络维护工作，需报信息中心负责人审批；

企业信息化管理制度 篇5

　　第一章总则

　　第一条目的

　　为实现X集团信息化目标，规范公司信息化建设，建立和完善公司信息系统，通过计划、计算机及相关设备管理、软件系统管理、网络建设管理和信息系统安全管理的控制，提高使用效率，最大程度满足公司经营和管理活动对信息管理的需求，促进公司信息化有序规范地发展，特制定本制度。

　　第二条适用范围

　　本制度适用于总公司、各二级公司、各部室。

　　第二章、信息化管理原则及职责

　　第一条企业的信息化管理一般遵循以下基本原则：

　　（一）战略导向原则：信息化管理应纳入到企业本身的发展战略中，要与企业未来的目标管理发展充分结合，信息化规划要适合企业的发展规模和发展阶段需要。

　　（二）提前规划原则：企业信息化需要以发展的眼光，站在企业优化的高度，做好对公司信息化的中长期远景规划。

　　（三）分步实施原则：公司的信息化建设工作由公司信息化职能部门进行整体统一规划，具体实施将采取按计划分阶段逐步实施的过程。

　　第二条信息化职能部门在公司信息化管理工作方面的主要职责包括：

　　（一）拟订和调整公司信息化建设整体规划方案。

　　（二）组织实施公司信息化建设的整体规划方案。

　　（三）根据自身专业出发对相关产品进行合理化建议和推荐。

　　（四）公司各类信息系统、软硬件和网络的组建、日常管理和维护。

　　（五）组织处理公司各类信息系统故障。

　　第三章计算机及相关设备管理

　　第一条信息化职能部门负责公司各职能部门计算机及相关信息系统设备的配置技术标准等管理。

　　第二条信息化职能部门负责收集计算机及网络设备的最新市场行情信息，提供建议和方案，并负责对采购的设备进行验收。

　　第三条计算机或网络设备出现故障，知情人员必须及时告知运营部，由运营部安排相关人员进行现场技术处理并给予修复，对不能进行修复的设备，由运营部相关人员明确故障原因，出具鉴定结果，送相关外部机构进行维修处理。

　　第四章软件系统管理

　　第一条公司各部门根据工作需要，向信息化职能部门提出新增或修改软件相关系统模板。信息化职能部门根据各部门需求情况制定相应表单、流程。

　　第二条公司软件系统由信息化职能部门负责相关操作的技术支持和协助。所有信息化系统软件帐号由人事部向信息化职能部门信息管理人员提出分配需求，由信息管理人员进行帐号和相关权限的分配。

　　第三条各类应用软件系统（包括公司网站、销售系统、0A系统、人力资源管理系统、资金管理系统等，）使用人员均应按系统要求的规

　　范进行操作。

　　第四条信息化职能部门负责各类应用软件系统的升级、维护和管理。

　　第五章网络建设与网络资源管理

　　第一条信息化职能部门根据公司对网络的需求，统一规划，制定相应方案报相关领导负责人审批后组织实施。

　　第二条公司计算机网络线路、设备、服务器均由信息化职能部门统一组织安装、管理、维护，其他人员不得擅自更换线路和设备，不得擅自拆卸设备、改变计算机配置

　　第三条严禁公司人员利用公司网络资源进入非法网站、下载浏览非法信息，发布非法言论；严禁在公司电脑上保存非法资料和利用黑客等手段下载保存公司信息系统内的机密信息。对于造成违法结果的，信息化职能部门有权配合公安部门对相关日志、记录等信息进行提取和备案，并将追究其责任。

　　第四条信息化职能部门应遵守公司保密制度，对公司网络和安全、完好负责，定期对网络线路和设备的运行情况进行检查。不得向其他任何人员泄漏本公司网络结构、网络布局、布线系统及软件结构、代码、软件注册码或序列号等有关网络方面的任何信息。

　　第六章信息系统安全管理

　　第一条公司的信息系统安全由信息化职能部门统一进行监控管理。

　　第二条公司信息平台系统、财务管理软件系统等系统软件必须定期、定时进行数据库的备份下载，予以保存，由信息化职能部门负责

　　组织信息系统的备份工作，保证系统故障后能及时恢复。

　　第三条信息系统使用人员应对本人使用的系统帐号和口令保密，由于帐号、口令泄露造成不良后果的，由帐号拥有人负全部责任。

　　第四条信息化职能部门负责计算机病毒防范工作，负责收集、病毒木马报告，追踪最新病毒动向，制定相应的防范措施，安装有效的杀毒软件或及时下载最新杀毒软件指导计算机使用人员进行病毒防范。

　　第五条各部门应配合信息化职能部门做好计算机登记、检查和维护工作。

　　第七章突发情况处理

　　第一条网络系统核心设备或主干网络线路发生故障，或因服务器软硬件故障、黑客、病毒攻击，公司主要的应用系统停止服务或系统瘫痪等情况时，运营部应及时组织力量解决突发事故，恢复信息系统正常运行。

　　第二条突发事故发生后，信息化职能部门需及时通知相关领导和其他负责人。

　　第三条突发事故处理完后，信息化职能部门需组织查明事故发生原因，对事故进行估，并提交分析评估报告给相关领导。

　　第四条接到当地供电部门或公司内部临时停电预报，信息化职能部门应及时通知各部门作好备份和应急准备。

企业信息化管理制度 篇6

　　1目的

　　为了更好的提高员工工作效率，更便捷地开展工作。

　　2范围

　　适用于ee物业服务中心信息化管理。

　　3标准作业要求

　　3、1计算机设备管理

　　3、1、1计算机设备采购

　　各部门根据实际工作需要提出计算机类设备的口头采购申请后，交由行政人事专员负责向公司申请采购。

　　3、1、2计算机设备的变更

　　3、1、2、1管理岗位由于人员离职或调动，使计算机设备的使用部门或使用人发生变化时，原使用人必须事先在oa中办理好设备调动手续方能离职或调动，由本部门负责人、置业信息管理部把关。

　　3、1、2、2对于闲置计算机设备，各部门应及时报行政人事专员做好设备档案的更改记录。

　　3、1、3计算机设备维修管理

　　计算机维修由置业信息管理部安排专职维修人员。当使用的电脑出现故障而自己无法维修时，请联系该电脑维修人员。若有维修人员确实无法解决的维修设备，统一由置业信息管理部送专业维修中心修理，任何部门不得私自送外维修。

　　3、1、4计算机设备的使用

　　3、1、4、1所有计算机设备及网络资源是公司的财产，是提供给员工只用作在符合公司规定范围内使用，偶尔对一些合理的，但非业务目的情况下使用是允许的，但必须确保没有滥用和不正当的使用。

　　3、1、4、2公司保留了在没有征求员工同意情况下，在任何时候监督计算机设备及网络资源使用的权利，包括但不限于监督员工上网。

　　3、1、4、3'正当使用'的例子包括花费5分钟的时间偶尔地查看社会新闻，股票价格等信息，但不包括以下'滥用'和'不正当使用'：

　　a）进入、下载、打印或传播违法的、无职业道德的、侮辱性的、色情的、欺骗性的材料或信息；

　　b）没有征求他人的同意，进入另一个同事的电脑，或由于正当业务需要而没有征得部门领导同意，使用同事电脑；

　　c）在没有来自知识产权所有者的正式授权或向其付款的情况下下载、使用或分发其有版权的材料；

　　d）利用公司的计算机设备和网络资源去发送'垃圾'电子邮件或其他个人的大量与业务无关的邮件。

　　3、1、5计算机设备的报废

　　根据公司财务管理制度中的报废（报损）处理及出售制度'进行。

　　3、2信息化使用规范

　　3、2、1所有计算机设备是公司的财产，所有员工要爱护计算机设备，未经允许，不准私自拆装计算机设备。

　　3、2、2计算机使用人遇到软、硬件上的使用问题，应立即通知维护人员或计算机管理人员，以免造成数据破坏或丢失。

　　3、2、3禁止在公司电脑上安装与工作无关的程序，非授权部门禁止用电脑播放视频文件。不准上网聊天、打游戏、观看或下载电影、音乐及浏览与工作无关的内容等。

　　3、2、4禁止在公司电脑上安装攻击类软件、黑客软件、木马程序、qq、msn等其他与工作无关的软件。

　　3、2、5计算机使用人应严格按照信息管理部分配的`ip地址进行设置，不得私自修改计算机上的ip地址，更不能盗用别人的ip地址。未经信息管理部同意，不得私自设置代理服务器。

　　3、2、6计算机使用人员应建立起对自己使用的电脑及其他应用软件的密码安全保护意识。

　　3、2、7计算机使用人员必须对公司所有计算机数据进行保密，不准向外单位泄露。

　　3、2、8禁止擅自对外发表有关公司的包含诽谤、错误、误导性的信息，禁止利用公司计算机设备及网络资源去从事公司以外的业务的其他不符合或违背公司利益的行为。

　　3、3oa系统使用规范

　　oa办公自动化系统作为公司办公自动化平台，是各部门发放文件、通知、报告的重要途径，也是各部门传递信息、交流经验、布置任务的办公工具，为此oa办公自动化的规范使用显得更为重要。

企业信息化管理制度 篇7

　　一、信息化设备由市、县（区）统一配发，为学校教育教学专用。

　　二、所有设备由学校统一负责管理，学校要成立管理机构，明确专人负责，分级管理。

　　三、建立设备登记和固定资产管理档案，按型号分类入账、入柜，妥善管理，不得丢失、损坏，保证配套使用。

　　四、建立软、硬件使用登记簿，对使用和运行情况做出详细记录。

　　五、熟悉、了解设备的规格、性能、基本结构和操作使用方法，严格遵守操作规程和技术规范，做到规范操作，正确使用。设备使用后必须断开电源和接收信号源。

　　六、做好设备的.日常维护、保养工作，做到防火、防盗、防雷、防潮、防尘、防静电。定期检查设备完好率，保持设备良好性能，保障正常的教育教学需要。

　　七、学校要建立故障登记薄，做好故障原因、责任、处理和维修等记录。禁止带故障运行设备，在使用过程中发生故障，应立即停机并及时请专职技术人员处理。

　　八、不得以任何借口将设备出借、转让、调拨或变卖给非项目单位，也不允许个人占用。

　　九、未经允许不得私自拆卸设备或安装其它硬件、软件；不得随意移动设备，不得进行与教育教学无关活动。

　　十、做好网络安全、保密工作，严禁违法活动。

企业信息化管理制度 篇8

　　第一章 总则

　　第一条 为保障股权投资业务的安全运作和管理，加强x公司（以下简称“公司”）内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《中华人民共和国公司法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法（试行）》等法律法规的规定和公司制度的相关规定，特制定本办法。

　　第二条 股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。

　　第三条 风险控制原则

　　公司的风险控制应严格遵循以下原则：

　　（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；

　　（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；

　　（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；

　　（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；

　　（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；

　　（6）防火墙原则：基金与公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给基金带来的风险。

　　第二章 风险控制组织体系

　　第四条 风险控制组织体系

　　公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。

　　第五条 各层级的风险控制职责

　　董事会职责：

　　（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；

　　（2）审议单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40%的股权投资项目；

　　（3）决定公司内部风险管理机构的设置；

　　（4）法律法规或公司章程规定的其它职权。

　　董事会下设风险控制委员会，其职责包括：

　　（1）组织拟订公司的风险管理基本制度；

　　（2）对单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40%的，应当提交董事会审批的股权投资事项进行合规性审核；

　　（3）监督和评估风险管理制度执行情况等。风险控制委员会对董事会负责，向董事会报告。

　　投资决策委员会职责：对单笔投资额不超过公司资产总额的30％，或者单一投资股权不超过被投资公司总股本的40%的股权投资项目的投资和退出作出决策。

　　风险控制部是公司内专职的风险管理部门，其职责包括：

　　（1）独立于业务部开展风险控制、合规检查、监督评价等工作；

　　（2）在项目决策过程中出具合规意见；

　　（3）对投资协议进行审核；

　　（4）在出现重大问题时及时向风险控制委员会报送相关专项报告。

　　业务部职责：具体负责项目开发、执行、退出过程中的风险控制。业务部负责人作为股权投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。一般情况下，项目组配备一名具有项目公司所属行业相关背景的人员。

　　第六条 为建立健全内控机制，公司设立独立于项目组的后台管理和监督部门。

　　综合管理部负责股权投资项目的文档管理、印章管理、人力资源管理、董事会和投资决策委员会的会议筹备，以及相关会议资料的管理等。

　　财务部负责股权投资业务的财务核算和资金划拨，为股权投资项目分别设置账户、独立核算、分账管理。

　　第三章 风险控制流程

　　第七条 风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。

　　第八条 风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。

　　第九条 风险测量是对风险的严重程度及发生概率进行科学合理的量化。

　　第十条 风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施。

　　第十一条 风险控制是对业务流程的各个环节制定风险防范和处理措施。 第十二条 风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。

　　第四章 风险识别与评估

　　第十三条 股权投资业务面临政策风险、法律风险、操作风险、市场风险、合规风险等多种风险。

　　公司运营过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。

　　第十四条 政策风险 政策风险是项目公司面临的主要风险，并且会影响项目公司的估值和退出方案的实施，从而转化为投资失败风险。项目公司所属行业的国家产业政策、行业规划、税收政策等发生重大变化导致项目投资前后技术、市场、产品、客户发生不利变化，并导致项目公司偏离投资方案、估值整体下降，造成无法退出或亏损

　　第十五条 合规性风险

　　项目公司的各项经营管理活动必须符合法律法规和证监会的监管要求，对法律法规等理解有误、故意违反则将出现合规风险；项目公司的经营管理活动必须符合法律法规、国家政策的要求，对法律法规等理解有误或故意违反则将出现合规风险。

　　第十六条 法律风险

　　与被投资方、合作方、项目管理人之间的合同协议存在缺失导致出现不利于我方的诉讼。

　　第十七条 操作风险

　　股权投资业务包括投资项目的选择（即项目开发、初步审查、项目立项、尽职调查、投资决策、项目实施）、投资项目的管理和项目退出等业务环节，在上述每个环节均存在操作风险。主要可以归纳为决策失误、投资失控、员工内部欺诈、被投资方和合作方的外部欺诈、尽职调查存在缺失、资金划拨差错、项目公司经营管理不善、项目跟踪缺失、项目公司报告不畅等风险，其中，决策失误、投资失控是重大风险。

　　第十八条 市场风险 由于股权投资业务从项目投资到投资退出往往要经历宏观经济、项目所属行业、产品市场、证券市场等的波动，导致项目公司估值、项目退出的市场环境发生变化，从而造成退出方案无法实施或投资目标无法实现的风险。其中，对以上市为退出方式的项目，证券市场整体下行的系统性风险是难以控制的。

　　第五章 风险控制

　　第一节 合规风险的控制 第十九条 公司对股权投资项目的合法、合规性进行全面和重点分析和检查，控制投资业务的合规性风险。

　　第二十条 公司通过以下手段对合规风险进行事前和事中控制：

　　（一）为保证股权投资业务合法、合规，制定、审查相关的管理制度和业务流程；

　　（二）制订、审阅股权投资业务的相关合同、协议，确保合同的规范性和合

　　（三）监督股权投资业务管理制度和业务流程的`执行情况，确保国家法律、法规和公司内部控制制度有效地执行；

　　（四）确保股权投资业务投资决策服从国家产业政策，符合国家法律法规。 第二十一条 公司通过以下手段对投资项目进行事后控制。

　　（一）制定股权投资业务的合规检查制度；

　　（二）对股权投资业务运作和内部管理的合规性进行检查，并向公司通报；

　　（三）检查相关管理制度和业务流程的执行情况，确保资产管理业务遵守公司内部制度。

　　第二节 市场风险的控制 第二十二条 市场风险的控制措施主要体现在投资立项环节上。 第二十三条 公司制订项目立项标准。立项标准应该参照国家产业发展规划，符合公司关于投资范围的相关规定。

　　第二十四条 业务部应当根据立项标准和投资范围，对备选企业进行筛选形成项目池。项目人员应当在广泛收集项目方提供的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。符合立项条件的，根据公司规定申请立项审批。

　　第三节 法律风险的控制 第二十五条 风险控制部应当对公司签定的合同、协议等法律文书进行审核，防范法律风险。

　　第二十六条 在项目运作过程中，风险控制部提供法律方面的专业支持。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。

　　第四节 操作风险的控制 第二十七条 公司制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。

　　第二十八条 为维护公司的权益，项目投资的范围应当符合以下规定：

　　（一）不得将公司资产用于资金拆借、贷款、抵押融资或者对外担保等用途；

　　（二）不得将公司资产用于可能承担无限责任的投资；

　　（三）单笔投资额不得超过公司资产总额的30％，如果突破30%，需提交股东审议；；

　　（四）单一投资股权不得超过被投资公司总股本的40；

　　（五）不得将公司资产投资于股东或其控制的企业；；

　　（六）法律法规以及公司章程约定禁止从事的其他投资；第二十九条尽职调查的风险控制；

　　（1）公司建立尽职调查制度，规范尽职调查的工作内；

　　（2）项目组开展尽职调查工作期间，项目负责人必须；

　　（3）项目组应当对尽职调查相关材料的真实性和完备；

　　（4）项目组认为必要时提交股东会审议；

　　（四）单一投资股权不得超过被投资公司总股本的40%，如果突破40%，需提交股东审议；

　　（五）不得将公司资产投资于股东或其控制的企业；

　　（六）法律法规以及公司章程约定禁止从事的其他投资； 第二十九条 尽职调查的风险控制

　　（1）公司建立尽职调查制度，规范尽职调查的工作内容。项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。

　　（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。

　　（3）项目组应当对尽职调查相关材料的真实性和完备性负责。

　　（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。 第三十条 投资决策的风险控制

　　（1）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；

　　（2）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；

　　（3）公司股权投资业务的项目投资和项目退出必须经投资决策委员会通过。单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40%的项目，应当经过投资决策委员会审议通过后，提交董事会审议，并根据公司章程规定提交股东审议。

　　第三十一条 项目管理的风险控制 公司建立对已投资项目的跟踪管理机制。

　　（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情况、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。

　　（2）项目组负责每月度、每半年度完成项目公司一般估值工作和全面估值工作，编制《月度项目情况报告》和《项目股权价值评估报告》（每半年），并向主管领导提交估值报告。

　　第三十二条 公司建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。项目组在跟踪过程中发现公司在项目公司中的权益发生变动、或者项目公司的财务指标恶化、亏损等重大事项的，项目组应当及时报告。相关规则另行制定。 第三十三条 公司建立项目退出审批机制，对项目退出进行决策。 当项目达到预期投资目标或出现重大紧急事项需要退出时，项目组根据具体情况，制定退出方案，报投资决策委员会审议。单笔投资额超过公司资产总额的30％，或者单一投资股权超过被投资公司总股本40%的股权投资项目，应当提交董事会和股东审议。

　　退出方案未通过审议的，项目组应当研究并重新设计退出方案，直至项目实现退出。

　　第五节 其它环节的风险控制 第三十四条 对财务与资金管理的风险控制

　　公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的财务核算人员。

　　公司按照有关规定及要求使用资金、单独开立银行账户，不得与母公司共用银行账户。

　　第三十五条 对人员管理的风险控制

　　公司高级管理人员和从业人员应当专职，不得在母公司担任职务。 公司董事、监事、投资委员会成员存在由母公司人员兼任情况的，公司建立专门的内部控制机制，解决可能产生的利益冲突。

　　第三十六条 公司建立专门的内部控制机制，对公司与母公司之间的风险进行隔离，防范利益冲突，规范关联交易。

　　第六章 风险控制报告

　　第三十七条 风险控制报告分为定期报告和临时性报告两类。 第三十八条 风险控制部定期对公司业务运作、日常经营管理方面存在的问题进行风险评估与评价，在每年度4月底、8月底前向公司领导上报年度或半年度风险控制报告，为公司决策提供依据。

　　第三十九条 公司发生或可能重大事项的，风险控制部接到报告后，根据重大事项报告的相关规定向公司领导报送临时性报告。

　　第四十条 风险控制报告中应明确风险事件发生的原因、经过、可能存在的风险以及应对或补救措施等内容。

　　第七章 附则

　　第四十一条 本办法由风险控制部负责解释。 第四十二条 本办法自下发之日起实施。

企业信息化管理制度 篇9

　　近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。

　　一、前言：企业的信息及其安全隐患。

　　在我公司，我部门对信息安全做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：

　　A技术图纸。主要存在于技术部、项目部、质管部。

　　B商务信息。主要存在于采购部、客服部。

　　C财务信息。主要存在于财务部。

　　D服务器信息。主要存在于信管部。

　　E密码信息。存在于各部门所有员工。

　　针对以上涉及到安全的信息，在企业中存在如下风险：

　　1来自企业外的风险

　　①病毒和木马风险。互联网上到处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率；有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。

　　②不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时间运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自己的能力以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自己傀儡，在网络上同时发布大量的数据包，前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。

　　2、来自企业内的风险

　　①文件的传输风险。若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。

　　②文件的打印风险。若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。③文件的传真风险。若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文件和重要资料带走，会造成企业信息的外泄。

　　④存储设备的风险。若员工通过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。⑤上网行为风险。员工可能会在电脑上访问不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。

　　⑥用户密码风险。主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握，可能会窃取此用户权限内的信息资料和业务数据；若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。

　　⑦机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防盗、防雷、防火、防水。若这些自然灾害发生，可能会损坏机房设施，造成业务中断。

　　⑧办公/区域风险。主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本部门的重要文件或是在办公区域毫不避嫌谈论工作内容，若不小心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。

　　为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。

　　二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。

　　1、计算机设备安全管理。

　　1）公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　2）严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。

　　3）发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业；保管不当；擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。

　　4）下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。

　　2、部门资料安全管理。

　　1）外接存储设备安全管理。

　　严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱。

　　2）文件传真安全管理。

　　所有人员对外发送传真，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自在未经许可的情况下对外发送任何类型的传真文件，一经发现，所有后果将由个人承担。在对内传真文件时，应即刻通知传真接收人接收并取走传真件，在传真结束时，应马上取走传真原件。若因传真时没有取走传真件，导致传真件丢失，造成本部门信息外泄，则由本人承担一切后果。

　　3）文件打印安全管理。

　　所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时间，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后马上取走，若因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关责任。

　　4）文件的存储安全管理。

　　所有部门人员应每周清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料；电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系信管部协助将此员工工作资料拷贝到部门U盘或移动硬盘上，若没有执行此安全过程，离职员工损失的文件资料由该部门承担。

　　5）办公区域的安全管理。

　　所有部门人员每天下班时应保证办公桌的整洁，将部门重要文件资料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。若因资料没有存放好，被他人取走，

　　造成的后果将由本人承担。

　　3、帐号密码安全管理。

　　使用者须妥善保管好自己的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络管理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应注意：密码至少有8个字符长；密码必须包含以下任一部分：字母A—Z或a—z，数字0—9，特殊字符，例如$，—等。

　　1）电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员提供姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时，应首先更改自己的电脑登录密码，并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担责任。

　　2）应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户可以更改自己的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情况，将会导致严重的后果；严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程；员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。

　　3）采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据；在企业外，攻击各应用服务器，破坏或盗取商业数据等。因此，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。

　　这里，我们可以采取动态口令牌或USBKEY认证技术，并选择其中一种技术与公司现有的静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破译密码，让黑客攻击行为束手无策；而USBKEY采用USB密钥，存储特定的加密算法，只有将USB钥匙接上电脑，与电脑中存储的认证软件验证通过后，才能进入。我们通过（动态+静态）混合身份认证，或（硬件+软件）混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。

　　4、杀毒软件安全管理。

　　用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。

　　5、各类软件安全管理。

　　软件原始盘片应交综合部保管，软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。

　　6、邮件安全管理。

　　所有因公对外联系的电子邮件一律通过公司邮箱info@zxtrcom或tech@th—eecom或info@th—eecom在指定的电脑上进行收发。（参考邮箱管理制度）

　　综上所述，使用者应该具有一定的安全防范意识，具体应做到：

　　日常工作信息安全：

　　1）员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。

　　2）员工有责任正确地保护分配给本人的所有计算机帐户。

　　3）各部门经理及人事部应及时向信息管理部提供本部门及公司员工的人事及职位变动信息。

　　4）每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部可以提供最新杀毒软件。

　　5）不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。

　　6）任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。

　　假期时间办公室的安全：确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。

　　确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。

　　当你回来的时候：如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。

　　常规注意事项

　　1）任何外来盘片（包括CD、VCD碟片及软盘），只有经过系统管理员确认不带病毒后，才可在公司计算机上使用否则造成病毒感染或其他破坏的，公司将对其责任人进行罚款处理，每次金额50元～500元。

　　2）个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料内容、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。

　　3）未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查，发现有违反本条规定的，将给予50元～500元的罚款。

　　4）严禁在工作时间利用计算机网络从事与本职工作无关的活动，发现有违反本条规定的，将给予50元～200元的罚款。

　　三、细则：从各部门级出发，针对这些信息隐患制订安全防范措施。

　　1、采购部的安全处理措施如下：

　　1）采购招标的安全管理。

　　由采购部门编写招标计划，经部门负责人签字后，上报总经理审批，总经理根据生产过程的物料需求及原有的物料采购价格决定是否需要寻找新的货源，若审批同意后，采购部才可以开展招标工作。采购部门制定招标邀请书，邀请众多有法人资格、供货条件的单位参与我公司的招标活动。在发标书的过程中。采购部应遵守下列原则：①招标的公开性：对于采购的招标信息应该公开；评标的标准和程序应该公开；中标的结果应该公开。②招标的公平与公正：对待各方投标者一视同仁，不得对任何投标方带有主观意见。③招标的保密性：采购部人员严禁以任何形式向投标方透露招标的意向。评标完成后提交评标报告给总经理，最后由总经理中标、授标。

　　2）采购价格及供应商的信息安全保密。

　　采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员透露物料采购的价格，严禁向他人透露各种物料的供货来源。采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。要求部门人员要严格保管好工作纸质文件，同时一定要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。

　　2、客服部有如下工作存在安全隐患：

　　1）及时向甲方传递发货信息与到货信息。

　　2）甲方基地发货及库存统计：记录甲方发往各风场的数据，盘点甲方各基地库存数；

　　3）总经办工作安排。

　　以上存在的安全隐患及处理措施如下：

　　A）发货、到货、现场库存信息安全。

　　客服部人员在统计往风场发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节；甚至会因为库存统计的不准确，延迟发货到货时间，导致现场库不能及时向风场发货，从而影响客户的业务。客服部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与发货数量一致，并随时向部门负责人汇报。

　　B）总经办的日程安排管理。

　　在实际的工作中，总经理因工作繁忙暂时不在公司，一些待办理的工作无法通过审核。客服部负责人要了解总经办的行程，并确保行程不被泄露，保证总经理的其他事务不会受到打扰，在总经理方便时，提醒总经理处理一些比较紧急的待办文件；若总经理不在公司，以先短信后电话的形式给总经理汇报待办理的文件类型，在总经理办理完成后，及时将文件下发给相应部门。

　　3、项目部的安全处理措施如下：

　　1）图纸的安全管理。

　　项目部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案专员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程符合ISO9000体系要求。生产完成后，工艺员将图纸返还给档案专员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。

　　2）工艺技术文件的安全管理。

　　项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。

　　3）人员的安全管理。

　　项目部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情况下传真或复印此类文件；在部门员工调动或离职前，由部门档案专员收回该员工所有工作文件。若档案专员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情况，最大程度避免人员的流动造成技术资料的外泄。

企业信息化管理制度相关文章：