企业信息管理制度

　　在现在的社会生活中，制度使用的情况越来越多，制度是一种要求大家共同遵守的规章或准则。那么制度的格式，你掌握了吗？以下是小编整理的企业信息管理制度，希望对大家有所帮助。

企业信息管理制度1

　　摘 要

　　随着我国中小企业的信息化不断应用,管理信息系统的运行使中小企业的各方面效率得到很好的提升,但是在实际的运行中却由于企业中存在的管理制度松散、员工的意识缺乏等制度方面的原因,使企业信息系统得不到适当的维护,对企业的信息数据安全、信息获取效率都有一定的影响,所以加强中小企业信息管理制度层次的设计是有必要的。

　　关键词

　　信息管理

　　一、问题的提出及文献综述

　　随着我国中小企业开始实现信息化管理,运用信息管理系统来对企业生产进行管理,一方面,提高了企业管理的效率和科学性,使企业的生产、存储、财务、成本、控制都得到了大幅度的改善;而另一方面,在实际的运行中不可避免的引发各种问题,其中包括信息安全性的问题,即存储在计算机或在传输中的文件和数据遭受到破坏和滥用,而且这种活动对企业的影响非常严重,例如:电子商务公司,如果网站出现故障,每天的损失会高达数额人民币,所以如何保障信息系统的安全,使其得到安全的控制,对于企业来说已经变的非常重要。目前,在我国的中小企业信息管理系统内部构建中,经常可以发现由于制度和管理中的疏忽、松懈以及信息系统的监管不到位,所出现数据的丢失或者数据的信息反应迟钝,不能使管理者及时得到有效的信息,使其信息系统的发挥起不到其最佳的效果,因此如何保障中小企业信息系统安全,加强中小企业信息的测控是非常必要的。

　　在目前关于中小企业的信息系统安全与效率方面的文章主要是集中在如何构建中小企业信息系统方面,涉及到中小企业信息管理制度这方面很少。如:杨斌、费同林(20xx),赵宏中(20xx),刘仁勇,王卫平(20xx),在企业管理信息系统建设方面提到了制度设计方面,但是没有把其作为一个研究重点,其他一些相似的文献基本是从技术角度探讨。从中小企业实际的成本收益考虑,一般来说,由于运用的相应技术不是很高,基本都是基础的软件系统,所以有必要对中小企业面临的制度方面进行详细的分析。

　　二、中小型企业信息系统制度方面分析

　　首先,根据Laudon对企业信息系统面临威胁,按照来源分为六类:硬件故障、软件故障、人为因素、数据、服务及设备被偷盗,这些都是中小企业面临的问题,但Laudon从单个信息系统的角度进行分析,却没有把企业的信息管理系统管理制度考虑进去,在我国中小企业的信息系统建设上许多企业尽管设置了制度,但很大程度上都是形同虚设或者是制度管理存在缺失,容易导致中小企业信息系统实际操作上面临效率和安全的问题,下面具体从制度方面进行分析:

　　在中小型企业中,存在着正式制度与非正式制度,正式制度是人们有意识建立起来的并以正式方式加以确定的各种制度安排,主要包括法律制度、企业制度安排等;非正式制度,是人们在长期的社会生活中逐步形成的习惯习俗、文化传统、价值观念,是形态等对人们行为产生非正式约束的规则,是那些对人们行为的不成文的限制。

　　(一)正式制度的分析

　　在中小企业中,正式的制度包括国家信息系统法律的规定和企业的信息管理制度方面,根据我国1994年通过的《中华人民共和国计算机信息系统安全保护条例》,也只是从信息交换角度来保护整个信息系统的安全,对于企业自身的信息系统安全只是规定各企业根据自身情况自行制定,并没有对企业的实际业务中发生的关于信息系统自身安全进行风险标准规定,也没有一套正确引导进行风险防范的标准规定,所以中小企业的法规建立基本都是从企业各自实际出发,所以各企业的标准不一,导致安全隐患存在比较大。

　　从企业自己建立的信息管理制度来说,一般大型企业有明确的规定制度,包括维护、人员素质等方面都有明确的规定,在一定程度上能有效防范信息系统存在的安全隐患,并能够及时有效的进行相应信息的反馈,对企业的信息安全与企业效率能起到积极的作用。但对于中小企业来说,由于企业自身比较小,相应的信息管理系统人员比较缺乏,其维护也是谁操作谁负责,这样只能根据各企业自身人员的情况来确定其系统的安全程度,其次在效率方面,由于人员缺乏以及其计算机操作应用存在的不规范,信息交换、反馈也相对比较落后,或者根本起不到效率作用。

　　再次中小企业虽然有一定的信息管理制度规范,却由于监管不到位,主要是由于中小企业的机构比较小,维护人员、计算机使用都是由使用人员一人来完成,所以容易导致即使有制度,也难以执行,这也是制约中小企业信息系统的数据安全的主要原因。

　　(二)非正式制度的分析

　　在非正式制度中,意识形态处于核心地位,它不仅蕴含价值关键、伦理规范、道德观念和风俗习性,而且在形式上构成某种非正式制度的“先验”模式。所以从这个角度上来说,公司员工的思想和过去的传统操作方法在一定程度上影响企业的信息管理系统运行效果。

　　在中小企业的管理信息系统中,由于员工的意识不强,对于信息系统的维护、使用存在一定的松懈,信息操作员经常在值班时没有定期维护计算机及信息管理系统,只是在当其产生问题时才处理,这样很容易导致企业数据损失,如果信息备份不完全的话,可能由于人为操作或者计算机病毒的侵入会造成整个系统数据损失。

　　在这里非正式制度方面主要是指员工以往的旧做法对中小企业的信息系统安全的影响,对信息反馈报告在效率方面也会产生一定的负面作用,主要原因是领导层的要求不严格,操作人员的报告提交不及时等因素所致,因此非正式制度因素对中小企业信息管理系统影响也是非常大的。

　　三、加强信息管理系统管理制度建设的对策

　　在加强制度建设中,主要从国家信息系统的法律制度建设、企业信息制度的设置与执行,再次就是信息系统中操作人员与管理人员意识的改变三个层次来考虑。

　　(一)首先在我国信息管理系统的法律规范中,不仅应该对信息交换中安全问题进行规范,而且规定信息系统使用公司对其管理系统的安全达到安全的最低标准,这个标准是指从各因素方面来确定信息管理系统的一个安全性的最低标准值,不仅能够使信息安全从法律依据上得到一个基本的系统安全标准,而且也能对公司信息管理系统起到强制规范性的作用。

　　(二)在制度设定层面,加强中小企业信息系统安全管理制度的健全及制度化,也是保障中小企业信息系统安全极为重要的一个方面。在信息系统运行过程中,信息系统管理部门应制定严格的服务器日常维护、巡视和记录制度、客户机维护、 操作制度、用户管理制度、人员培训制度等等,并严格按照制度实施奖惩,从而从企业内部制度上认识到信息管理系统安全的重要性。

　　(三)培养与使用企业信息化是一项复杂的系统工程,除了领导层要高度重视外,设立一个既懂信息系统、又懂业务流程的复合型信息主管职位,也是非常关键的。在国外大学、大企业的CIO(首席信息主管),相当于企业级的领导,直接参与企业的重大问题决策。 一个合格CIO,既能充分调动网络技术人员的积极性,又能把握企业信息化发展全局,并能随时为领导提供参考意见,起到了很好的监督作用,并对公司信息管理信息系统制度改善、监督、反馈上能起到重要的作用,中小企业中也设立这样一个职位,从而使信息化系统成为企业运行中的一个非常重要的部分。

　　(四)加强信息系统人员的培训,使其对计算机信息系统的操作、安全等方面了解能够熟练的掌握。信息系统人员包括操作人员以及维护人员,定期对信息系统人员进行培训,不仅有助于了解信息系统的最新发展,而且能够使其从意识中不断了解到信息系统安全的重要性,使其操作、维护的规范化不断得到改善,从而减少由于非制度性因素所产生的信息系统安全问题。

　　四、结论

　　在中小企业信息管理系统中,很大问题是由于中小企业的制度方面造成的,所以在企业内部加强其监管,使中小企业的信息管理制度得到很好执行是非常必要的,其次就是加强员工的素质培养,使其能够具有很好的业务水平,使信息管理系统得到很好的运行,并能够使管理层及时了解到企业的信息,保证企业的顺利运行;最后完善国家信息管理系统法律,是保证企业信息制度建立的重要标准,使中小企业达到基本的信息系统风险管理水平,从而从制度上使其信息管理系统得到很好的保护。

　　参考文献

　　[1]Kenneth C.Laudon Jane P.Laudon.管理信息系统-管理数字化公司(第8版)[M]北京:清华大学出版社,20xx年:501-538

　　[2]王霞,张永,彭智才,如何保障中小企业信息系统安全[J],资源方法,20xx(9):54-55

　　[3]刘仁勇,王卫平

企业信息管理制度2

　　第一节、总则

　　第一条、为加强信息管理，加快集团公司信息化建设步伐，提高信息资源的运作成效，结合集团公司具体情况，制定本制度。

　　第二条、本管理制度中关于信息的定义：

　　1、行政信息：集团公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。

　　2、市场信息：集团公司业务销售的客户文件、来往传真、电话、客户档案；集团公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理表现为客户沟通、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

　　第三条、信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。

　　第四条、信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在企业经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

　　第五条、集团公司及全资下属集团公司（含51%股权的全资、内联企业）、机构的信息工作，都必须执行本制度。其他中外合资合作及内联企业参照本制度执行。

　　第二节、信息管理机构与相关人员

　　第六条、集团公司设立集团信息中心，集团公司下属独立核算的公司、企业设置独立的信息机构。非独立核算的单位配备专职或兼职信息人员。

　　第七条各企业行政部依据《行政管理条例》负责相关行政信息的日常管理；实业公司销售中心办公室独立负责市场信息管理。

　　下属独立核算的公司、企业参照集团公司设立信息经理或专门信息管理的人员。

　　信息管理根据业务工作需要，配备必要的电脑技术人员、文员。

　　第八条、集团信息中心负责集团公司整个系统的信息管理工作，负责所有信息的汇总和档案管理。对全系统的信息管理工作负责。

　　第九条、依据《行政管理条例》，各企业行政负责人主要负责行政信息的管理。

　　第十条、集团信息中心设企业信息专员，主要负责市场信息的系统化、专业化管理。企业信息专员分为行政信息和市场信息两个岗位。

　　企业信息专员主要职责如下：

　　1、执行集团公司总经理办公会议的决议，参与编制总经理办公室主持的信息管理制度。（行政信息专员）

　　2、在销售中心总监指挥下，负责市场经营中各类信息的采集、处理、传达，执行中存在的问题提出改进措施。（市场信息专员）

　　3、与行政部联合处理日常工作中关联到业务机构的行政工作。（行政信息专员）

　　4、辅助指导集团公司其他各部门业务的信息统筹处理。（行政信息专员、市场信息专员）

　　5、对集团总经理负责并报告工作。

　　6、集团信息中心日常负责监察集团全系统的业务信息管理和活动；负责搞好全系统业务人员关于市场经营信息的培训工作，不断提高业务人员的业务素质和业务水平；

　　第十一条、各级领导必须切实保障信息中心人员依照本办法行使职权和履行职责。

　　第十二条、信息管理人员在工作中，必须坚持原则，照章办事。对于违反保密制度和其他行政制度的事项，要及时向上级领导报告，接受指示后执行具体处理。

　　第十三条、集团公司支持信息管理人员坚持原则，按信息制度办事。严禁任何人对敢于坚持原则的信息管理人员进行打击报复。集团公司对敢于坚持原则的信息管理人员予以表扬或奖励。

　　第十四条、信息管理人员力求稳定，不随便调动。信息管理人员调动工作或因故离职，必须与接替人员办理交接手续，没有办清交接手续的，不得离职，亦不得中断有关工作。被撤销、合并单位的信息管理人员，必须会同有关人员编制信息文件资料移交清单和造册，办理交接手续。

　　第三节、行政信息管理

　　第十五条、按照行政信息的定义，行政信息主要产生、传递、应用于集团公司行政活动中。

　　第十六条、行政信息管理主要依据集团公司《行政管理纲要》中下列规定进行：

　　1、文件收发规定；

　　2、文件、档案、资料的管理规定；

　　3、信息管理中心管理规定；

　　4、集团公司印章、介绍信管理规定；

　　5、集团公司值班管理制度；

　　6、保密制度。

　　第十七条、考虑集团公司业务竞争的特殊性质，行政信息管理不再涉及集团公司营销类（客户）信息、技术类信息和

　　财务类信息。

　　第四节、市场信息管理

　　第十八条、依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。

　　第十九条、市场信息来源分类：业务（客户）信息、非业务市场信息。

　　1、业务（客户）信息：客户购买公司产品的`电话、传真、函件、电子邮件；公司、客户之间业务沟通电话、传真、文件、函件、电子邮件；客户公司公开的资料；市场人员收集的客户秘密资料；销售中心情报人员传呈的报告、资料；针对客户的分析报告等。

　　2、非业务市场信息：网络、报刊、杂志和各种信息渠道收集的行业性文章、资料；竞争对手资料、文件、报告；公开的技术性资料；外围媒体、机构传送到集团公司的电子邮件、函件、资料；公司内部业务分析文件、报告；其他与市场业务经营和管理有关的资料。

　　第二十条、信息中心市场信息专员直接在销售中心总监的指挥下，主要负责以下业务信息工作：

　　1、负责集团网站的建设、维护、更新和对外信息发布，并开展网络商务系列工作。

　　2、负责业务（客户）信息的接受、整理、初步分析和传呈销售中心总监，建立、保管客户档案并不断维护；

　　3、在销售中心总监的指挥下，负责与客户的电话、电子邮件的信息交流，负责与客户文件资料函件的撰写、整理、内部报批、外部发送；

　　4、负责按照《区域市场管理办法》的规定，指导、协助各市场机构对业务信息的收集，督促各市场机构将业务信息及时、准确呈报到集团公司，整理、分析各市场机构业务信息形成客户分类档案，并及时将重要的信息报告给销售中心总监；

　　5、负责定期撰写公司业务市场分析报告，协助公司销售决策；

　　6、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料；

　　7、负责直接业务情报、业务信息的整理。

　　8、上级安排的其他工作。

　　第二十一条、行政信息专员在各级行政负责人的指挥下，主要负责以下非业务信息工作：

　　1、负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护；

　　2、负责公司非市场事务的洽谈和管理、日常信息交流；

　　3、接收、整理、呈报、发送非直接业务单位（如媒体机构）的信息文件资料；

　　4、集团公司内部一般性业务管理文件的拟稿；

　　5、各种与行政管理有关的信息资料工作；

　　6、上级交办的其他工作。

　　第二十二条、信息人员必须严格遵守集团公司制度中下列具体规定：

　　1、文件收发规定；

　　2、文件、档案、资料的管理规定；

　　3、信息中心管理规定；

　　4、安全保密制度。

　　第五节、其它

　　第二十三条、信息管理人员必须认识到，没有脱离具体行政活动、业务活动而独立的信息工作，所以信息管理的最终目的，检验信息管理工作的成效标准，是业务工作、行政工作的效果和执行效率。

　　第二十四条、本信息管理办法由集团公司董事会颁布、解释、修改，集团信息中心和各级企业行政管理部门负责执行。

企业信息管理制度3

　　第一节、总则

　　一、为加强信息管理制度，加快公司信息化建设步伐，提高信息资源的运作成效，结合公司具体情况，制定本信息管理制度。

　　二、本信息管理制度中关于信息的定义：

　　1、行政信息：公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。

　　2、市场信息：公司业务销售的客户文件、来往传真、电话、客户档案；公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理制度表现为客户沟通、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

　　三、信息管理制度工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。

　　四、信息管理制度工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在企业经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

　　五、公司及全资下属公司、机构的信息工作，都必须执行本制度。

　　第二节、行政信息管理制度

　　六、按照行政信息的定义，行政信息主要产生、传递、应用于公司行政活动中。

　　七、行政信息管理制度主要依据公司下列规定进行：

　　1、文件收发规定；

　　2、文件、档案、资料的管理规定；

　　3、公司印章、介绍信管理规定；

　　4、保密制度。

　　第三节、市场信息管理

　　八、依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。

　　九、市场信息来源分类：业务（客户）信息、非业务市场信息。

　　1、业务（客户）信息：客户购买公司产品的电话、传真、函件、电子邮件；公司、客户之间业务沟通电话、传真、文件、函件、电子邮件；客户公司公开的资料；市场人员收集的客户秘密资料；市场人员传呈的报告、资料；针对客户的分析报告等。

　　2、非业务市场信息：网络、报刊、杂志和各种信息渠道收集的行业性文章、资料；竞争对手资料、文件、报告；公开的技术性资料；外围媒体、机构传送到公司的电子邮件、函件、资料；公司内部业务分析文件、报告；其他与市场业务经营和管理有关的资料。

　　十、营销管理人员主要负责以下业务信息工作：

　　1、负责业务（客户）信息的接受、整理、初步分析和传呈销售中心总监，建立、保管客户档案并不断维护；

　　2、协助各市场机构对业务信息的收集，督促各市场机构将业务信息及时、准确呈报到集团公司，整理、分析各市场机构业务信息形成客户分类档案，并及时将重要的信息管理制度报告给上级；

　　3、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料；

　　4、负责直接业务情报、业务信息的整理。

　　5、上级安排的其他工作。

　　第十一条、行政人员主要负责以下非业务信息工作：

　　1、负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护；

　　2、负责公司非市场事务的洽谈和管理、日常信息交流；、3、接收、整理、呈报、发送非直接业务单位（如媒体机构）的信息文件资料；

　　4、公司内部一般性业务管理文件的拟稿；

　　5、各种与行政管理有关的信息资料工作；

　　6、上级交办的其他工作。

　　第十二条、信息人员必须严格遵守集团公司制度中下列具体规定：

　　1、文件收发规定；

　　2、文件、档案、资料的管理规定；

　　3、信息中心管理规定；

　　4、安全保密制度。

企业信息管理制度4

　　第一节 总则

　　一、为加强信息管理制度，加快公司信息化建设步伐，提高信息资源的运作成效，保证公司信息安全、结合公司具体情况，制定本信息管理制度。

　　二、本信息管理制度中关于信息的定义：

　　1、行政信息：公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。

　　2、市场信息：公司业务销售的客户文件、来往传真、电话、客户档案；公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理制度表现为客户沟通、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

　　3、财务信息：财务信息是指以货币形式的数据资料为主，结合其他资料，用来表明企业资金运动的状况及其特征的经济信息。

　　4、物流信息 ：按信息产生和作用所涉及的不同功能领域分类，物流信息包括仓储信息、运输信息、加工信息、包装信息、装卸信息等。对于某个功能领域还可以进行进一步细化，例如，仓储信息分成入库信息、出库信息、库存信息、搬运信息等。

　　三、信息管理制度工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。

　　四、信息管理制度工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在企业经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

　　六、公司已NBS（ERP）系统为核心，各单独开发系统为辅助，组成公司整个信息网络。公司及全资下属公司、机构的信息工作，都必须执行本制度。

　　第二节 行政信息管理制度

　　六、按照行政信息的定义，行政信息主要产生、传递、应用于公司行政活动中。

　　七、行政信息管理制度主要依据公司下列规定进行：

　　1、文件收发规定；

　　2、文件、档案、资料的管理规定；

　　3、公司电子印章、介绍信管理规定；

　　4、保密制度。

　　第三节 市场信息管理制度

　　八、依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。

　　九、市场信息来源分类：业务（客户）信息、非业务市场信息。

　　1、业务（客户）信息：客户购买公司产品的电话、传真、函件、电子邮件；公司、客户之间业务沟通电话、传真、文件、函件、电子邮件；客户公司公开的资料；市场人员收集的客户秘密资料；市场人员传呈的报告、资料；针对客户的分析报告等。

　　2、非业务市场信息：网络、报刊、杂志和各种信息渠道收集的行业性文章、资料；竞争对手资料、文件、报告；公开的技术性资料；外围媒体、机构传送到公司的电子邮件、函件、资料；公司内部业务分析文件、报告；其他与市场业务经营和管理有关的资料。

　　十、营销管理人员主要负责以下业务信息工作：

　　1、负责集团网站的建设、维护、更新和对外信息发布，并开展网络商务系列工作。

　　2、负责业务（客户）信息的接受、整理、初步分析和传呈销售中心总监，建立、保管客户档案并不断维护；

　　3、协助各市场机构对业务信息的收集，督促各市场机构将业务信息及时、准确呈报到集团公司，整理、分析各市场机构业务信息形成客户分类档案，并及时将重要的信息管理制度报告给上级；

　　4、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料；

　　5、负责直接业务情报、业务信息的整理。

　　6、上级安排的其他工作。

　　第四节 财务信息管理制度

　　十一、财务管理信息化是一项系统化工程，财务会计部是实施财务信息化的主要部门，负责信息化的日常工作。

　　十二、财务信息化管理中财务部需要完成的工作。

　　1、 财务部负责财务电算化信息系统的运行与管理；

　　2、 财务部进行电算化系统的日常维护工作，协助各企业管理部操作人员建立账务和报表系统，协助总账增加或删除会计科目及辅助核算选项；

　　十三、财务信息为公司核心机密信息，须严格按公司信息安全管理制度执行。

　　第五节 物流信息管理制度

　　十四、按照物流信息的定义，行政信息主要产生、传递、应用于公司库存管理活动中。

　　十五、物流信息管理制度主要依据公司下列规定进行：

　　1、 所有物资流动单据必须与实物一致；

　　2、 物资流动信息必须即时跟新，发生物资流动时马上跟新物流信息；

　　3、 每次盘点结束需要变更库存信息时，必须通过多方确认，明白物资差异原因之后才进行调整。

　　第六节 信息安全管理制度

　　十六、计算机安全管理和使用

　　1. 计算机设计和操作人员（特别是营业方面）要注意计算机的安全设计和有关数据的安全使用和保护工作，不可违章改动或增删数据：

　　2. 计算机的管理和使用单位要切实注意网上数据的安全，信息处负责网上数据的安全和维护，各使用单位要做好数据的安全使用工作：对于网上的营业数据，营业与财务部门应定期进行各种账目与银行实际数据的校对，发现问题应及时与信息处或计算机安全工作小组人员联系

　　3. 各单位和有关部门计算机安全员应关注系统的工作是否正常，做好有关资料的收集整理和检查备份等工作，重要资料应提交总公司安全备份

　　4. 总公司各级机房工作人员和有关操作人员必须严格执行党和国家以及本企业的有关保密制度，不得随意公开计算机系统内的有关内容

　　5. 程序员与操作员在软件的设计和使用上应严格分工，否则，出现问题应首先追究程序员的责任

　　6. 计算机网络各种软件和设备的设置，应注意建立完整的资料和定期安全改动其参数的制度，防止系统参数外泄和资源被破坏

　　7. 对利用计算机进行作案的犯罪行为，总公司计算机安全工作小组配合安全保卫部门应对其进行严肃处理，情节严重者，移交司法部门依法处理。

　　十七、计算机网络使用管理

　　1. 总公司信息处和计算机安全小组负责对全公司计算机网络系统以及各单位、各部门上网的计算机和有关设备进行统一的管理、资料收集整理、保管以及安全监督

　　2. 任何单位、部门要上网的机器设备都应经过信息处领导的同意，并由信息处人员进行上网安装和有关资料归档

　　3. 任何单位和个人，未经安全确认不得随意改动系统，如需改动应提出书面申请，经信息处和计算机安全小组同意后方可按计划进行修改

　　4. 客户对服务器端应用数据要求修改，应填写“应用数据更改申请单”，经计算机安全工作小组同意后，由信息处人员根据该单内容进行修改

　　5. 对分给各部门上网的口令、密码、应牢记并妥善保管，以免出错影响正常工作

　　6. 网络管理员受理用户申请修改的内容后，应作好修改记录，记录的内容应作备案

　　7. 严禁将来历不明的程序和数据装入系统，不得将各种游戏软件装入机器，装入系统的程序和数据都应事先进行病毒检查，防止病毒侵入

　　8. 对外来的被计算机安全工作小组同意临时运行的软件，不得长期驻留硬盘，运行结束后作好备份应自行将其立即清除，释放空间，信息处或安全工作小组定期对来历不明的驻留程序进行消除

　　9. 信息处或安全小组定期或不定期对服务器和有关机器进行硬盘各种安全拷贝，定期进行病毒或其他安全检查

　　10. 总公司根据实际需要设立网站，网站日常维护和管理部门为总公司信息处。

　　11. 网站内容应根据各部门或单位的实际需要，提出要求，提供相关内容，经领导批准，按信息处要求进行处理。

　　12. 企业内部网与互联网必须采取有效方法隔离，不允许任何单位或个人通过企业网上互联网。

　　13. 对企业内部需要上互联网的单位或部门，应在信息处登记，征得同意后方可在指定的机器上上网，并注意防止使用过程中计算机病毒等的入侵。

　　14. 本司内部工作人员因工作需要，可在总公司信息处档案室的电脑资料阅览室上网，但应严格遵守上网资料查阅的各项制度。

　　15. 任何上网机器不得随意增删开机登录口令，如确实有必要改变时，应征得信息处的同意，并有资料备份。

　　16. 上网查阅有关资料应是为了工作需要的本公司内部职工，否则须经领导同意方可上网；

　　17. 查阅资料的电脑一般按上班时间定时开放，若特殊情况需要延长开放时间，应经有关领导批准；

　　18. 上网资料查阅人员应遵守党和国家各项有关规定，不得进行非本职工作所为，更不允许进行违法活动；

　　19. 资料查阅人员应爱护本室内的所有机器设备，资料查阅完毕应随手关机，整理本人周围的环境，带好自己的物品离去。

　　20. 对个别不遵守以上规定的人员，本室工作人员有权劝其离去，对态度恶劣者可请公司安全保卫人员请其离去，并与该人员单位领导联系对其进行批评教育。对极个别人员违法行为，公司安全保卫部门有权将其移交公安机关进行处理；

　　21. 严禁随意下载数据，特别应注意资料下载，应确保是否有病毒的存在，严禁带毒软件或介质在阅览室传播。

　　十八、计算机软件、数据、文件管理

　　1. 计算机软件指购置的系统软件以及自行开发或购置的应用软件（包括计算机程序，设计和使用资料以及有关数据等）

　　2. 总公司（暂除设计院和西办）的所有软件统一由总公司信息处保管原盘，复制拷贝盘供有关部门安装，使用

　　3. 应用部门需要的计算机软件应统一向信息处申请，信息处负责总公司各单位软件的安装，升级和维护

　　4. 各软件正式使用前，程序员和操作员应对其有足够的认识，重要软件操作员应认真掌握并慎重使用

　　5. 应用软件在运行过程中出现的问题，应及时与信息处或计算机安全工作小组取得联系，不得随意修改，程序在使用中有何修改要求，可填写“应用程序修改要求申请单”，写清楚问题和要求，交付信息处安排修改，修改时注意做好安全备份

　　6. 软件修改手续：信息处人员对正式运行的软件和“程序修改要求申请单”的内容进行确认，一般在试验网上修改，调试及试运行，修改好经安全小组领导同意后方可上网安装

　　7. 对集体或个人开发的应用软件，信息处接受设计者的鉴定申请，负责组织总公司内部的技术评审工作（技术评审的原则：鼓励技术开发、技术更新、技术进步、讲究实用、讲究技术资料完整，注重遵守各项保密制度）

　　8. 软件的借用应办理好登记手续，借用者应及时归还，使用过程中应妥善保管，使用者使用不当搞坏的应按公司有关规定赔偿损失。

　　9. 各种介质（主要数据介质有磁盘、磁带、数据光盘等）各单位、各部门应有专人负责管理，不得随意放置，各种废弃数据和介质不允许未经销毁处理随便丢失。

　　10. 各单位计算机安全员有责任做好计算机介质管理并监督本单位做好介质管理工作。

　　11. 各单位不用或废弃介质应统一集中销毁，确认已无法使用介质可采用机械等方式销毁，纸介质采用碎纸机销毁，对介质理重要数据更新等操作，更新前一定要做好备份（一般为数据转移）确保无误后进行废弃介质（数据）处理。

　　12. 重要磁介质应存放金属屏蔽柜内保存，防止介质内容破坏。

　　13. 对一般过期无用的废弃数据系统管理员应及时进行数据整理，及时处理，腾出使用空间。

　　14. 计算机设备和重要数据介质应建立使用档案，做好管理工作。

　　15. 系统管理员在必要时才能取出备份数据或介质，进行有关应急使用。

　　16. 异地数据管理统一由总公司信息处进行，各使用单位不得未经许可在网络上随意进行增删改和复制、剪切等操作，对未授权随意操作者，产生不良后果（导致影响系统正常工作等）应追究操作者责任。

　　17. 对异地数据必须专人进行管理，专人负责使用管理，其它任何人不得未经许可随意使用。

　　18. 重要数据应定期进行异地安全备份，以防止出现数据故障，影响工作。

　　19. 各单位计算机安全员应协助总公司对本单位计算机应用进行指导，宣传有关安全制度和正常操作知识。

　　20. 总公司内部网未经信息处领导许可不得接入任何其它设备或与其它外部公共系统联接。

　　十九、信息保密

　　1. 企业内部的全体员工应遵守国家各项的有关计算机信息系统安全的规定，做好工作。

　　2. 企业内部的所有工作人员，不得利用计算机信息系统从事危害国家、企业利益或个人利益的活动。不得危害计算机信息系统的安全。

　　3. 计算机工作人员不得随意从企业内部计算机网上通过非正常途径将企业内部资料下载、取走，甚至非法提供他人使用。

　　4. 各部门计算机操作人员应严格遵守操作规程，不得随意地将录入资料随意放置，应随手将录入后资料按规定放置好，计算机资料用完后需要在计算机上停留的则保留，一般临时资料应及时清理。

　　5. 计算机系统安全员应定期检查信息保密方面工作是否存在问题，及时对发现的问题进行汇报处理。

　　总公司重要应用软件各部门必须注意保密，任何个人未经计算机安全小组许可不得向外单位或个人提供我司有关的软件、资料以及数据；

　　二十、信息安全培训与计算机病毒及有害数据防治及报告

　　1. 总公司定期组织计算机安全工作小组人员进行计算机应用系统安全分析或技术交流活动。

　　2. 信息处与人事劳动保卫处配合，定期对有关计算机安全员进行技术业务培训。

　　3. 不定期进行拉出去、请进来的方式与其它单位进行计算机安全交流活动，提高有关人员的技术水平和工作能力。

　　4. 计算机安全员必须参加年度技术业务知识培训或继续再教育学习。

　　5. 信息处应与劳人、职教部门配合，做好计划和安排好培训内容，定期对有关部门的程序员和操作员进行培训。

　　6. 宣传计算机病毒的危害性及可防治性，即既要重视它，看到病毒的危害严重，产生后果严重危胁着计算机应用系统。同时要正确按各项规定使用计算机，严格遵守各项操作规程则计算机病毒是可以避免的。

　　7. 网络计算机病毒危害是重点注意的问题，特别是系统管理员和各级计算机安全员应从自身工作开始，做好防止病毒入侵系统的工作。

　　8. 操作人员应对系统病毒的现象有所了解，对发现某些异常特征应及时与计算机安全员联系，排除病毒存在的可能性，确保正常工作。

　　9. 注意以防为主，但对出现病毒的机器或系统应及时与计算机安全工作小组取得联系，注意今后使用过程的跟踪，防止类似现象的发生。

　　10. 计算机安全员人手配置一套消病毒软件，对使用过程中不能确定是否存在病毒的有关介质，应用前应先行消毒，确保万无一失后才可正常使用。

　　11. 防毒软件也应确保安全，可靠方可投入使用，并注意定期升级。

　　第七节 信息考核制度

　　1、 ERP关键用户管理制度（考核部分）

　　2、 系统实施及日常管理奖罚制度

　　3、 根据各部门在当年信息化推进工作中的实施程度与工作难度。对各绩效人员进行考核。最高不高于全部考核占比的5%，最低不低于3%。考核内容按各部门工作推进进度、工作完成及时率、数据信息准确率三项核心指标展开。由企业管理部设定具体指标指数。

　　第八节 其它

　　信息管理人员必须认识到，没有脱离具体行政活动、业务活动而独立的信息工作，所以信息管理的最终目的，检验信息管理工作的成效标准，是业务工作、行政工作的效果和执行效率。

企业信息管理制度5

　　一、总则为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。

　　二、计算机管理要求

　　1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员(填写《计算机地址分配表》)进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。

　　2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机(不包括管理员)，应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

　　3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换;如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

　　4、日常保养内容

　　A、计算机表面保持清洁。

　　B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。

　　C、下班不用时，应关闭主机电源。

　　5、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管，不得随意带出公司或个人存放。

　　6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

　　7、计算机的内部调用

　　A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

　　B、计算机在公司内调用，管理员应做好调用记录，《调用记录单》经副总经理签字认可后交管理员存档。

　　8、计算机报废

　　A、计算机报废，由使用部门提出，管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

　　B、报废的计算机残件由管理员回收，组织人员一次性处理。

　　C、计算机报废的条件：

　　(1)主要部件严重损坏，无升级和维修价值。

　　(2)修理或改装费用超过或接近同等效能价值的设备。

　　三、环境管理

　　1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

　　2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

　　3、服务器机房内应做到干净、整洁、物品摆放整齐;非主管维护人员不得擅自进入。

　　四、软件管理和防护

　　1、职责：

　　A、管理员负责软件的开发购买保管、安装、维护、删除及管理。

　　B、计算机负责人负责软件的使用及日常维护。

　　2、使用管理：

　　A、计算机系统软件：要求管理员统一配装正版d专业版，办公常用办公软件安装正版ffce专业版套装、正版E管理系统，制图软件安装正版CAD专业版,杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

　　B、禁止私自或安装软件、游戏、电影等，如工作需要安装或删除软件时，向管理员提出申请，经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。

　　C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

　　D、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘)，防止因机器故障或被误删除而引起文件丢失。

　　E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报管理员进行处理。

　　3、升级、防护：

　　A、如操作系统、软件需要更新及版本升级，则由管理员负责升级安装、购买等。

　　B、盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

　　C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

　　五、硬件维护

　　1、要求：

　　A、管理部员负责计算机或相关电脑设备的维护。

　　B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

　　C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

　　D、对于关键的计算机设备应配备必要的断电、继电保护电源。

　　E、管理部员应按设备说明书进行日常维护，每月一次。

　　2、维护：

　　A、计算机的使用、清洁和保养工作，由计算机负责人负责。

　　B、管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

　　六、网络管理

　　1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联网或光盘安装传播病毒以及黑客程序。

　　2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

　　七、维修流程当计算机出现故障时，应立即停止操作，上报公司管理员，填写《公司电脑维修记录表》;由管理员负责维修。

　　八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：

　　1、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

　　A、私自安装和使用未经许可的软件(含游戏、电影)，每个软件罚________元。

　　B、计算机具有密码功能却未使用，每次罚________元。

　　C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。

　　D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。

　　E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚________元。

　　F、如有私自或没有经过管理部审核更换计算机地址的，每次罚________元。

　　G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

　　2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

　　九、附则

　　1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。

　　2、本制度由行政部负责编制与修改。

　　3、本制度由公司总经理批准后执行。

　　企业规章制度也可以成为企业用工管理的证据，是公司内部的法律，但是并非制定的任何规章制度都具有法律效力，只有依法制定的规章制度才具有法律效力。

　　劳动争议纠纷案件中，工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证，所以企业制定和完善相关规章制度的时候，应该注意收集和保留履行民主程序和公示程序的证据，以免在仲裁和诉讼时候出现举证不能的后果。