目的通过对信息的搜集、贮存、加工、传递、利用、信息安全、网络安全等要求进行规范，使公司信息技术管理更加合理化2、范围本企业所属相关工作人员，均须遵守本规范。3、职责公司的信息技术工作必须实行统一归口管理，建立、健全组织机构。信息中心作为信息技术系统规划、建设、运行、管理与维护的主管部门。3.1负责制定与信息技术相关的规章制度。3.2负责信息技术建设的总体规划并组织实施。3.3负责计算机硬件、网络设备和软件的选型。3.4审核计算机硬件设备及网络设备的购置、报损、报废。3.5负责计算机软件的开发与购买。3.6保障信息技术系统安全运行，提供技术支持。3.7负责业务数据及其它重要数据的备份管理。3.8负责对信息技术系统进行定期或不定期的专项检查。3.9指导和监督信息技术工作。3.10跟踪研究信息技术的发展。4、管理内容和要求4.1信息技术管理部门的日常工作：4.1.1负责信息技术系统的安全运行，上班前之前做好系统的运行准备工作，上班期间实时监控系统的运行状况，下班以后做好各类重要数据的备份工作；4.1.2及时处理涉及信息技术系统运行的数据与文件；4.1.3负责计算机硬件设备及网络设备的管理和维护，保持系统处于良好的运行状态；4.1.4负责日常数据及其它重要数据的备份；4.1.5根据业务发展的要求，提交软件需求报告及硬件采购计划；4.1.6编制计算机设备的维修、报损和报废计划；4.1.7处理经核准的其它事务。4.2人员管理4.2.1信息技术人员应具备大专以上学历，具有计算机基础理论知识和专业信息技术经验、较强的业务工作能力和再学习能力、良好的职业道德和服务意识，富有敬业精神和团队合作精神。4.2.2对信息技术人员应当定期进行业务培训和技术培训，不合格或未参加培训者严禁上岗。4.2.3离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料，信息技术系统的口令必须立即更换。4.3安全管理4.3.1计算机信息技术安全管理的主要内容包括安全防范设施和安全保障机制，以有效降低系统管理规定文件编号：Q/ZSG修订版次：1.0发布日期：2010-12-25信息技术管理规定此文件未经许可不得印制1.02010-12-25C257-2Page6风险和操作风险，并预防计算机犯罪。4.3.2建立计算机信息技术安全管理组织，负责计算机信息技术安全管理。由总经理主管计算机信息技术安全工作，计算机信息技术管理部门负责人为计算机安全工作责任人。4.3.3计算机信息技术安全管理组织的主要任务是：制定计算机信息技术安全管理制度，广泛开展计算机信息技术安全教育，定期或不定期进行计算机信息技术安全检查，保证计算机系统安全运行。4.3.4建立操作安全管理制度：4.3.4.1应采取严密的安全措施，防止无关用户进入系统；4.3.4.2数据库管理系统的口令必须由专人掌管，并定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令；4.3.4.3操作人员应有互不相同的用户名操作权限，定期更换操作口令。严禁泄露自己的操作口令；4.3.4.4必须启用系统软件提供的安全审计留痕功能；4.3.4.5各岗位操作权限要严格按岗位职责设置。应定期检查操作员的权限；4.3.4.6重要岗位的登录过程应增加必要的限制措施；4.3.4.7建立和完善技术监管系统，定期进行系统的安全性、稳定性、可靠性和异常操作等方面的监管；4.3.4.8业务部门的计算机应定人管理，禁止非本部门人员操作或从事与本部门业务工作无关的工作；4.3.4.9定期进行计算机信息技术安全检查，保证计算机系统安全运行。4.3.5建立计算机病毒防范制度：4.3.5.1指定专人负责计算机病毒防范工作。定期进行病毒检测，发现病毒立即处理并报告；4.3.5.2新系统安装前应进行病毒例行检测；经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用；禁止运行未经审核批准的软件；4.3.5.5有条件应采用国家许可的正版防病毒软件并及时更新软件版本。4.4技术资料管理4.4.1制定技术资料的管理制度，明确执行管理制度的责任人。4.4.2技术资料是指与信息技术有关的技术文件、图表、程序和数据，包括信息技术系统建设规划、网络设计方案、软件设计方案、安全设计方案、源代码、系统配置参数、技术数据及相关技术资料。4.4.3借阅、复制技术资料应履...
