公司信息化管理制度(二)

十九條 公司信息設備耗材由辦公室統一采購、發放。辦公室應根據公司耗材儲備情況和各個部室的需求情況，在每個季度初擬定《耗材采購季度計劃》，按公司規定程序審批后，組織采購和發放工作。耗材供應應及時、充足，保證經營管理需要。

辦公室應根據各部門消耗情況，核定耗材定額，并根據實際需求及時調整。辦公室應指定專人負責耗材管理，耗材管理人員應按部門、品類設置耗材使用臺賬，詳細登記各部門耗材使用情況，并根據定額定期考核。

四章 a系統管理

二十條 辦公室是公司oa系統歸口管理部門，負責公司oa系統資源分配，系統日常維護和管理。公司oa系統管理執行《中煤龍化公司辦公自動化管理辦法》規定。

二十一條 辦公室應指定專人負責對計算機設備、服務器要定期對其操作系統和文件進行檢查，經常查殺病毒，保障設備正常運行。負責服務器運行日志記錄工作。

五章 網絡管理

二十二條 辦公室負責公司內部局域網的網絡通暢，網絡享和網絡安全。

二十三條 辦公室負責搭建公司的遠程訪問臺，確保臺x的不間斷的網絡服務。對網絡數據流進行安全過濾，應用防火墻和安全策略進行入侵監測和病毒監測。

六章 數據及申報管理

二十四條 信息管理人員應定期對公司數據進行異地備份，并保證備份數據安全，確保數據丟失后，可以通過備份還原數據。養成時時備份數據的慣。

二十五條 辦公室應協助各部門設計備份策略，綜合使用日志備份、差異備份和完全備份來維護數據庫的數據安全，以便數據損壞后可以成功的恢復數據。

二十六條 公司各信息系統使用部門負責權限內數據信息的收集、審核、匯總、整理、審批和按時申報工作。

七章 安全管理

二十七條 信息系統管理人員應加強密碼管理，并定期更換。系統登錄密碼不得相互泄漏。

二十八條 操作人員操作完畢應及時退出應用程序，以防他人非法進入系統。

二十九條 涉密文件以紙質方式發送，不得以電子公文形式在網上傳遞。對網上處理信息應執行“上網不涉密、涉密不上網”制度，堅決杜絕發生泄密、盜取信息等現象。

三十條 公司全體工作人員對信息化設備有管理和維護的責任。來訪人員或非本部門人員未經許可，不得操作公司設備，時刻注意防火、防水、防盜。下班之后操作人員應按照正確程序關閉辦公自動化設備及電源，要及時關閉門窗，防止失竊。

三十一條 信息化設備的具體使用者為該設備的一責任人。對于每臺計算機中保存的文件、資料等保密信息，一責任人負保密責任。嚴禁操作人員私自利用工作便利及非法手段調閱非享信息。

三十二條 操作人員應有強烈的病毒防范意識，使用u盤、光盤及網絡信息準用存儲設備時，首先須對其進行殺毒操作，確認其未帶病毒后才可在系統上使用。定期進行殺毒處理，發現計算機遭受計算機病毒感染時應立即隔離，盡快殺毒。工作數據要經常做備份，檢查、殺毒后備用。

三十三條 任何個人不得從事下列危害信息系統安全的活動：

(一)未經允許，進入信息系統或使用公司信息系統資源；

(二)未經允許，對信息系統功能進行刪除、修改或者增加；，