计算机技术咨询服务公司信息化管理制度.docx
计算机技术咨询服务公司信息化管理制度
一、总则
1.目的：为加强公司信息化建设，规范信息化管理工作，提高公司信息化水平和运营效率，结合公司实际情况，特制定本制度。
2.适用范围：本制度适用于公司全体员工及与公司信息化建设相关的各项活动。
3.管理原则：公司信息化建设遵循“统筹规划、分步实施、注重实效、安全可靠”的原则，确保信息化建设与公司业务发展相适应。
二、信息化管理职责
1.信息化管理领导小组
组成：由公司管理层领导、各部门负责人组成。
职责：负责制定公司信息化发展战略、规划和重大决策；协调解决信息化建设过程中的重大问题；监督信息化建设项目的实施进度和质量。
2.信息化管理部门
职责：负责拟定公司信息化建设规划和年度计划，并组织实施；负责公司信息化基础设施、信息系统的建设、维护和管理；负责公司信息化标准规范的制定和推广；负责公司信息资源的管理和开发利用；负责对公司员工进行信息化培训和技术支持。
3.各部门
职责：负责提出本部门信息化建设需求；协助信息化管理部门进行信息化项目的实施；负责本部门信息系统的日常使用和维护；负责本部门信息资源的收集、整理、归档和保密工作。
三、信息化基础设施管理
1.计算机设备管理
采购：公司计算机设备的采购由信息化管理部门统一规划和组织，各部门根据工作需要提出采购申请，经信息化管理部门审核、公司领导批准后，由采购部门负责采购。
登记与调配：信息化管理部门负责对新购置的计算机设备进行登记、编号、安装和调试，并建立设备台账。各部门之间的计算机设备调配，需经信息化管理部门批准。
维护与报废：信息化管理部门负责定期对计算机设备进行维护和保养，确保设备正常运行。对于老化、损坏无法修复或已达到报废年限的计算机设备，由使用部门提出报废申请，经信息化管理部门鉴定、公司领导批准后，进行报废处理。
2.网络设备管理
网络规划：信息化管理部门负责制定公司网络建设规划，包括网络拓扑结构、网络带宽、网络安全等方面的规划。
设备维护：信息化管理部门负责公司网络设备的日常维护和管理，包括路由器、交换机、防火墙等设备的配置、升级和故障排除。定期对网络设备进行巡检，确保网络设备正常运行。
网络使用：公司员工应严格遵守网络使用规定，不得私自更改网络设备配置、不得擅自搭建无线网络、不得在公司网络内从事与工作无关的活动。
四、信息系统管理
1.信息系统建设
需求调研：各部门根据业务需求提出信息系统建设项目申请，信息化管理部门组织相关人员进行需求调研，编写需求规格说明书。
项目立项：信息化管理部门根据需求调研结果，制定项目建设方案，包括项目目标、建设内容、实施计划、预算等，报公司领导审批立项。
项目实施：信息化管理部门负责组织项目的实施，包括系统开发、测试、上线等工作。在项目实施过程中，要严格按照项目管理规范进行管理，确保项目进度和质量。
项目验收：项目完成后，由信息化管理部门组织相关部门进行项目验收，验收合格后，方可正式投入使用。
2.信息系统维护
日常维护：信息化管理部门负责信息系统的日常维护工作，包括系统备份、数据恢复、故障排除等。定期对信息系统进行检查和维护，确保系统稳定运行。
系统升级：根据业务发展需要和系统运行情况，信息化管理部门及时提出信息系统升级计划，经公司领导批准后，组织实施系统升级工作。在系统升级过程中，要做好数据备份和系统测试工作，确保系统升级后正常运行。
3.信息系统使用
用户培训：信息化管理部门负责对信息系统的用户进行培训，使用户熟悉系统功能和操作方法，确保用户能够正确使用信息系统。
账号管理：信息系统的用户账号由信息化管理部门统一管理，用户应妥善保管自己的账号和密码，不得将账号和密码转借他人使用。如发现账号异常，应及时通知信息化管理部门。
数据录入与管理：各部门负责本部门业务数据的录入和管理，确保数据的准确性、完整性和及时性。不得随意删除、修改系统数据，如需进行数据调整，需经相关部门负责人批准。
五、信息安全管理
1.安全策略：公司建立健全信息安全管理制度，制定信息安全策略，明确信息安全目标、原则和措施，确保公司信息资产的保密性、完整性和可用性。
2.物理安全：公司信息化基础设施应放置在安全的场所，配备必要的防火、防盗、防雷、防潮、防静电等设施。对机房等重要场所实行严格的出入管理，未经授权人员不得进入。
3.网络安全
防火墙设置：信息化管理部门应在公司网络边界设置防火墙，对外部网络访问进行控制，防止外部非法入侵。
入侵检测与防范：安装入侵检测系统（IDS）和入侵防范系统（IPS），实时监测网络流量，及时发现并阻止网络攻击行为。
病毒防范：公司员工应安装公司统一部署的防病毒软件，并定期更新病毒库，确保计算机系统免受病毒侵害。不得随意下载和安装来路不明的软件和文件，防止感染病毒和恶意软