信息化资产管理制度有哪些 (16篇）

信息化资产管理制度是指一套规范和指导企业或组织在信息化领域（如电子设备、信息系统、数据资产等）的管理制度和方法。该制度的目标是确保信息化资产的安全、有效、合规使用，从而提高信息化资产的使用价值和组织效率。以下是有关于信息化资产管理制度的有关内容，欢迎大家阅读！

信息化资产管理制度1

信息中心工作职能信息中心是学校实施教育信息化的重要部门，担负着学校各类信息化应用的建设、管理、服务、维护的只能。具体的工作任务如下：

1、总体工作：负责学校信息化的日常工作，负责对全校现代教育技术设备的管理，信息资源的收集、制作、利用、发布的过程、方法和手段，承担教师现代教育技术的培训和指导，制定学校信息化建设发展规划和信息化工作的各项规章制度。

2、职能范围：负责计算机网、广播网、电视网、电话网等校园网络的运行、管理和维护，以及计算机、电教、图书馆、阅览室、文印室、广播站和校报等等相关方面的工作。

3、教学任务：承担信息技术课程教学任务，贯彻执行本校的教学计划，提高全省信息技术课汇考的通过率。

4、培训任务：搞好多媒体课件、多媒体技术、网络技术和办公软件应用的培训工作，定期举办各种形式的信息化培训工作，不断提高全校师生员工的信息化应用技能。

5、校园网建设：负责校园计算机网、广播网、电视网的`建设、运行、管理和维护。

6、网站建设：负责学校网站的建设、维护和日常更新，做好网上宣传和网上办公。

7、照相录像：承担校内宣传和教学工作的录像和照相任务，学科研究等专题片的制作，硬盘复制、光盘刻录、图片扫描、视频采集等。

8、课件制作：教学课件和教学素材的制作与保存。

9、信息采集：负责学校信息资源的收集与采编，建立学校资源库（课件、教案、试题、教学光盘等），发布在学校内部办公网上，为教育教学服务。同时，也为学校领导及其管理部门提供信息服务。

10、电教服务：准备好各教研组多媒体课堂教学任务所用的电教设备，负责学校各计算机室的上机安排、多媒体教室的使用。

11、维护咨询：负责对学校办公自动化系统、计算机教室、各办公室、广播站、文印室、编辑部等设备的管理和维护，定期检查和维护各班教室的广播和线路，负责为全校师生提供技术咨询、技术服务。

12、团队建设：信息中心要逐步选聘、培养优秀人才，形成一支由计算机网络、信息管理、计算机硬件维护、软件开发、网站建设、教育教学、电教、管理及服务等各类人才组成的专业队伍，要有很强的业务经验和服务能力，以适应学校信息化建设的需要。

教师办公计算机管理制度教师办公计算机是学校实施现代化教育教学的重要工具，为保证其正常使用，充分发挥其作用，特制定本条例：

1、各年级组的计算机，年级组长为该计算机管理责任人，各处室的计算机，处室主任（负责人）为该计算机管理责任人。

2、使用者要妥善保管和维护好办公设备，设备丢失或人为损坏，使用者要负全部责任。

3、不得随意更改计算机设置，尤其是不得更改计算机的IP地址和工作组名等。

4、拆卸计算机外壳，或维修零部件，应在管理责任人的同意下进行。

5、不得随意调换他人计算机的某些部件，如鼠标、键盘等，也不能私自更换好的零部件作其它用途，如遇自己解决不了的故障，请与信息中心联系，由信息中心检查维修。

6、计算机原则上不得安装与教育教学无关的软件，严禁教师在上班时间利用年级组、处室计算机打游戏、聊天或做与日常教育教学工作不相关的事。

7、教师应严格遵守国家有关网络使用方面的法律法规，预防计算机病毒，恪守信息道德，不得利用互联网进行任何违法活动，不允许浏览不健康网站。

8、学生不得使用办公室的计算机，若帮教师进行录入等工作，必须在教师的指导下进行。

9、应保持计算机和电脑桌的清洁，注意防尘，每周至少进行一次清洁工作，搞卫生时，抹布要拧干，防止机箱、显示器内进水。

10、使用完毕后要按照正常的关机方法关机，不得强行关闭电源，下班时务必切断插座电源，确保用电安全，关好窗，锁好门，以防被盗。

信息化资产管理制度2

摘要：

科技信息化高速发展的今天，传统的人事档案管理制度将被人事档案信息化的管理所代替。人事档案信息化的管理是指采用现代先进信息技术来完善当今的人事档案管理工作，是人事档案管理工作发展的必然趋势和结果。

关键词：

档案管理；信息化；完善

随着我国改革开放的程度不断加深，各个行业的不断发展，流动人口也在逐年攀升，传统的人事档案管理制度已经不能满足现代社会的需要，人事档案信息化管理成为了人事档案管理区域的发展趋势和结果。人事档案信息化建设是一项艰巨而繁琐的系统性工程，它涉及到档案管理工作的方方面面，只有提高和深化档案工作者对于人事档案信息化建设的认识，才能推进人事档案信息化建设的步伐，建设出适应时代发展的人事档案信息化管理制度。

一、我国人事档案管理制度的发展现状

我国的人事档案管理制度始于20世纪50年代，为我国的公共管理工作做出了不可磨灭的贡献。随着我国社会主义的政治体制和市场化经济体制的改革深入，传统人事档案管理的弊端和不足也逐渐凸显出来，人事档案管理工作遇到了改革的机遇和挑战。

（一）档案内容不够精确。随着我国社会的不断向前发展，各种人事流动也愈加频繁。人事档案管理工作与我们的个人生活工作是息息相关的，由于在最初的人事档案建设过程中的大意，导致了不少人事档案资料不齐全或千篇一律的结果，人事档案管理工作失去了它反映真实情况的作用，使人事档案管理工作落后于社会的发展，面临着无法落实到个人的尴尬局面。

（二）管理方式的落后。在我国政治经济的改革过程中，许多的机构和单位都进行了重组建设，频繁的人事任免导致了人员流动性较大，人事档案管理工作也变得繁琐。在不少事业单位或机构的人事档案管理工作方面，仍然采取的是手工记录方式，这显然与社会发展是脱节的。我国在经济、文化及其政治方面的发展成就是有目共睹的，但在公共管理体系中却存在着一些问题和缺陷，全面的完善我国的人事管理制度，是我国公民人事档案准确性和安全性的重要保障。

二、建设人事档案信息化管理

建设出一个独立的人事档案信息化管理机构是我国人事档案管理制度的革新目标，是整合我国的人事档案资源和实现我国公共服务均等化的重要途径。

（一）完善我国人事档案管理制度。

人事档案管理是一项严肃的工作，要完善我国的人事档案管理制度要严格要求档案工作者的职业道德，在人事档案管理工作中要严格遵守《人事档案保管与保密制度》、《人事档案材料鉴别归档制度》、《人事档案材料收集制度》、《人事档案转递制度》、《人事档案查（借）阅制度》等五个基本规章制度，让我国的人事档案管理加快步入科学化、制度化、信息化发展轨道的速度。

（二）不断提高档案工作者的素质水平。人事档案管理工作是一个以人为主的工作，档案工作的质量好坏很大程度取决于档案工作者的工作态度和职业道德水平，因此提高档案工作者的素质水平在人事档案管理工作中显得尤为重要。只有加强对档案工作者的政治教育，提高档案工作者的职业素养，才能使档案工作者在从事枯燥单一的档案工作时保持高度的责任感，减少档案工作的失误和差错，积极的去探索科学的工作方法，使人事档案管理工作迈向科学、实用的信息化时代。

（三）信息化的管理手段。信息化的管理手段是当今社会发展的新趋势，将信息化手段运用到人事档案管理中来，提高人事档案管理的工作效率，实现人事档案信息化的管理。目前，国外的人事档案大都已经使用了计算机系统来实现管理，国内也在不断发展之中，要实现人事档案信息化管理，不仅要使用信息化的手段，还要注重人事档案管理的法律制度的建设和档案工作者的素质培养。

三、人事档案信息化管理存在的问题

人事档案信息化管理是人事档案管理发展的必然趋势和结果，但是新事物的发展过程往往是曲折向上的，在人事档案信息化管理的发展过程中就存在着一些问题和不足。

（一）人事档案信息化管理工作缺乏组织性。在我国的人事档案管理工作中，传统的工作方法在一段时间内无法完全被信息化手段覆盖，缺乏总体的规划。缺乏总体规划也就意味着每个地区的人事档案管理工作的发展是不同步的，这种没有组织性的局面为实现人事档案信息化管理设置了路障。

（二）人事档案信息化管理工作的标准和规范有待完善。人事档案最基础的工作就是资料的采集，在有些单位中档案工作人员的业务基础差，且没有一个统一的标准和规范，导致了人事档案质量不高、档案的更新不及时等等问题，这些问题都制约了人事档案信息化管理工作的发展和普及。

（三）人事档案的保密工作受到挑战。

人事档案信息化主要是借助计算机系统来实现，但是在网络环境的影响下，人事档案信息的’安全面临着威胁，其主要因素有两个：一是由于人事档案管理部门的人员安全意识和保密意识不强，对于档案数据没有严格的审核和管理，缺乏相关的计算机安全知识，没有及时对档案数据采取安全保密工作，是威胁人事档案信息的最大因素。二是由于有些档案部门没有配备专业的计算机管理人员，没有在计算机系统中设置有效的防护措施，使得人事档案信息处于危险状态。

（四）信息化人才匮乏。人事档案信息化管理工作对档案工作者的工作水平提出了更高要求。在实现信息化的管理过程中，必须要建设一支拥有信息化知识的档案管理队伍，不仅要有熟练的档案管理能力，还有掌握一些必要的自动化、网络化等现代科学技术。目前我国的档案管理系统中，虽然已经补充了一些掌握信息化技术的人才，但是档案管理队伍总体还是处于低水平位置的。信息化人才的严重匮乏，严重的阻碍了人事档案信息化管理工作的发展和普及。

四、完善人事档案信息化管理制度

在人事档案信息化管理工作的发展过程中我们要善于发现问题并解决问题。首先，要制定人事档案信息化管理工作的具体规划。一是要注重各部门间的密切协作，做到合理分工、各司其职，逐步的实现人事档案信息资源的整合与共享。二是要对人事档案信息化管理工作进行统筹兼顾，使整项工作能够有计划的进行。

其次，人事档案信息化管理工作要做到有法可依、有规可循，这是人事档案信息化管理工作健康发展的有力保障。

档案管理部门要从经充分调查和研究的结果出发，借鉴国际上人事档案管理的标准和规范，建立起符合我国国情的人事档案管理的标准和规范，为我国的人事档案信息化建设提供有力的保障。

再次，由于人事档案信息化的管理工作容易受到人为和网络所带来的安全威胁，所以档案管理部门要严格要求档案管理人员，对档案信息做到严格审查、严格管理。并在计算机系统中安装有效的防护软件，避免受到网络病毒的侵袭，确保人事档案信息的安全。

最后，要推进人事档案信息化的步伐，就必须配备一支既有熟练的人事档案管理能力，又掌握信息化技术的人才队伍。档案管理人员要深入的学习信息化知识，重点掌握自己管理区域内的技术知识，具备良好的理论知识应用能力，以良好的信息化技术来推动人事档案信息化管理的进程。

五、结语

人事档案管理是一种以社会信息为依托，服务于社会大众的工作。在信息化技术高度发展的今天，人事档案管理也要实现向信息化的改革。只有运用现代化的科学技术来发展人事档案管理，才能早日实现人事档案信息化的管理，才能为社会主义建设作出更大的贡献。

参考文献：

①顾彩霞。人事档案信息化管理中的症结及解决途径[J]。黑龙江档案，20xx。2。

②刘思洋。从档案管理制度浅谈当代人事档案信息化的管理[J]。中国科教创新导刊，20xx。20。

③冯相茹。浅析人事档案信息化管理[J]。中国科技纵横，20xx。16。

信息化资产管理制度3

为规范我局信息化管理工作，使信息管理平台更好更安全的服务于工作，特制定以下管理制度：

1、数据保密

根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续；

禁止泄露、外借和转移专业数据信息；

各科室应制定业务数据的更改审批制度，未经批准不得随意更改已在局域网内公布的业务数据；

各科室与因特网连接的计算机不得录入机密文件和涉密信息；

2、数据备份

各科室对本科室计算机内的重要数据应制作备份并异地存放，确保系统发生故障时能够快速恢复；

数据备份不得更改；

数据备份必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的’数据保管室或指定的场所保管；

数据备份保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

3、操作规范

①计算机操作人员

必须爱护电脑设备，经常保持办公室和电脑设备的清洁卫生；

必须懂得正确操作和使用计算机，加强计算机知识的学习；

必须注意保护自己的计算机信息系统，自己部门登录系统的口令要注意保密；

不得让任何无关人员使用自己的计算机，不要擅自或让其他非专业技术人员修改自己计算机系统的重要设置；

严禁利用计算机系统上网发布、浏览、下载、传送反动、色情和暴力信息；

严禁利用计算机非法入侵他人或其他组织的计算机信息系统；

②维护技术人员

维修计算机和软件的部门或个人，在出门、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据；

③任何科室和个人不得从事下列活动：

利用计算机信息网络制作、传播、复制有害信息；

非法侵入计算机信息网络，非法窃取计算机信息系统中信息资源；

未经授权查阅他人电子邮箱，冒用他人名义发送电子邮件；

故意干扰计算机信息网络畅通，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全；

违反规定，对计算机信息系统功能进行增加、删除、修改、干扰，对信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制，影响计算机信息系统正常运行；

刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体；

传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害学校及社会公共安全的有害数据；

危害计算机信息系统安全的施工，从事其它危害计算机信息系统安全的活动。

信息化资产管理制度4

信息技术专用室负责人工作职责

1、在分管校级领导的领导下，根据信息中心的职责范围，全面主持本中心工作。

2、负责贯彻执行上级有关部门关于信息化的制度与规定，推进学校的信息化工作。

3、带领本部门老师，指导教师开展网络教育教学研究和信息技术开发工作；带领各个管理教师为学校提供教育教学信息服务。

4、制定和组织实施全校的信息化建设规划和年度计划；并负责教育信息化的日常管理工作。

5、负责学校校园局域网、校园广播网、闭路电视网、网络教室、语言室、电教室等系统的建设和管理，指导用户做好教育教学信息的获取、输入、储存、处理、分析、利用等工作。

6、加强网络教学的课程设计和教学方法的研究，根据学校教学计划和教学大纲的规定，研究信息技术与课程整合，配合学科教师一起制订网络教学实验计划，完善电子教案、课件等音视频教学资料。

7、负责组织全校教职员工有关信息化方面的技能培训、考核等工作。

8、负责制订有关管理规章制度，检查落实制度的执行情况。指导、督促、协调、检查全校电教设备的使用情况，负责重要精密仪器和贵重设备的效益管理。

9、统筹全校电教设备的管理、维护、保养、维修工作，落实责任到人，确保设备经常处于完好状态。

10、严格执行政府采购法，按照各级政府采购规定程序组织制定全校电教设备采购方案，做好电教设备的报废、报损、调拨以及控购商品核查和报批工作。

11、负责组织本中心人员的政治活动和业务学习，了解和掌握人员的思想动态，协调各岗位之间的协同工作，及时地做好职工的思想政治工作。

12、制定本部门的年度工作计划，认真做好本部门年度工作总结。

13、负责网络信息中心经费的预算、申报和管理工作。承担财务报帐以及部门的资产设备管理。

14、部门各类资料的归档与管理。

15、完成上级领导交给的临时性工作。

电教管理教师工作职责

1、电教管理教师负责管理好学校的电教仪器、设备及影音资料，要做到分类存放、布局合理、摆放整齐。

2、协助学校制定并贯彻电教的各种管理规章、制度。

3、按照任课教师的要求，每周编制出任课教师使用教室、器材的教学活动计划，协助教师上好电教课。

4、协助任课教师设计、制作电教教材及辅助用具。

5、认真钻研业务，熟悉各种电教设备的性能、用途及操作方法，并能做好教师的应用培训和辅导工作。

6、保持室内卫生，器材柜、实验架里外要干净。电教室使用后要组织学生及时打扫干净。

7、每学期期末，对所管理器材全面清点、检查、维修，因保管不当损坏或丢失器材，要予赔偿。

8、对学校的电教设备及所管专用教室定期进行维护和保养，对损坏设备能及时做报修或报损处理，保证其经常处于良好的状态。

9、配合学校的财物管理工作，管理好电教物品，做到帐目清楚，帐物相符。对新购进的.各类仪器、设备、影像资料等及时入帐。总帐和分帐完备，做到帐、物、签相符。

10、完成学校领导及教导处布置的临时性、突发性任务，每学期期末做好电教工作总结。

网络教室管理教师岗位职责

1、负责管理计算机室内的所有设备及环境，为学校信息技术的课程开设提供保障。

2、负责计算机室内所有设备的登记、保管、建立设备台帐和设备交接清单。

3、负责计算机室设备的日常维护、维修工作，经常巡视计算机室，发现问题，及时处理，在质保期内的设备，出现故障，及时与相应公司联系，质保期外的设备，必须要同时两人确认设备的损坏部件，由信息技术负责人报请采购，及时完成维修，要有维修的完整记录以确保设备的完好率，保证上机教学的正常开展。

4、提前10分钟打开计算机室门窗，协助授课教师做好上机的各项准备工作。

5、保管好自己所负责计算机室房门的钥匙，不能随意转借，如有遗失及时上报。

6、严格遵守用电规范，及时发现用电隐患，及时排除。离开时要关闭各种机器设备和照明灯、空调等设备电源。要关闭并锁好计算机室门、窗。

7、严格遵守操作规程，不得允许学生私自开机、关机或做与课程无关的操作，不得让学生乱调、乱试、私自拆卸微机，特别是不允许带入个人的优盘、和光盘进行使用，如出现上述情况将追究管理人员责任。

8、编排指定学生在微机室上课的座位，不得允许学生擅自调换座位及机器设备。

9、按照教学要求安装好所需软件，保证多媒体教学软件的正常使用。微机室管理人员要管理好各种软、硬件设备，不得违规外借或挪用。

10、禁止和防范将易燃易爆物品带入计算机室。计算机室及周边地区严禁烟火，计算机室内不得明火作业。计算机室一律禁烟。

11、计算机室工作人员要掌握防火技能，定期检查消防设施是否齐全。出现异常情况要立即断电源并报警，积极使用灭火设备扑救。

12、定期负责清扫计算机室卫生，保持整洁、禁止在计算机室内吃食品、吸烟或随地吐痰等，严禁学生在桌子、墙壁上乱写乱画。

13、计算机室管理员负责计算机室的管理与维护，并负责建立工作日志。认真做好各种记载（计算机室使用记录、计算机室设施维护记载、教学软件的添置与损坏记载等）。

14、认真钻研，不断积累，不断进取，努力提高自身业务水平，了解掌握本行业的发展动态。

15、严禁利用计算机室从事非法活动，严禁访问不良网站。

16、及时升级杀毒软件，确保计算机室安全运行。

校园网管理教师工作职责

1、贯彻执行党和国家的方针、政策和法令，为学校的教学、科研、管理和学校的精神文明建设提供优质服务。

2、负责组织制定校园网的各项规章制度、协调校园网内部的关系、监督保证校园网的安全、正常运行。

3、负责审定校内信息标准，审查上网信息，保证信息安全。

4、做好校园网的普及和上网人员培训工作。

5、承担校园网各种网络设备的设置、配置、调整与系统管理，对网络性能进行实时监控。

6、承担校园网络信息中心的各种服务器的安装、运行与管理维护（服务器主要包括：WWW/MAIL/代理/NAT/其他应用服务器）。

7、承担校园网网络设备的操作、运行、监视、状态检查、故障检测与排除，并记录操作日志。

8、承担分析日常网络运行状况，提出优化方案，动态调整网络结构。

9、负责各种服务器数据的备份与存档。负责各种用户访问日志的记录与备份。

10、负责校园网系统的定期检修，确保校园网系统的正常运行。

11、承担协同网络外线维护人员进行故障检查与排除工作。

12、承担出口防火墙的安全管理。

13、负责网络用户信息的计算机管理，用户基本资料的存档。

14、协助网络规划建设人员完成拓扑结构资料的收集，及时提交拓扑结构的变更信息。

班级电教设备管理员工作职责

1、班级设备管理员协助班主任老师对班级电教设备使用和管理，并直接对班主任负责。

2、班级设备管理员协助任课教师使用班级电教设备，班级设备管理员是班级中唯一被授权使用班级电教设备的管理者，其它任何人不得擅自使用班级电教设备。

3、班级设备管理员由班主任选拔，经学校设备管理部门培训合格后任命并上岗，没有经过培训或培训不合格不得任用，并定期参加学校设备管理部门组织的培训。

4、班级设备管理员负责《电教设备使用情况记录簿》的管理工作并负责记录。

5、班级电教设备出现故障、异常等情况及时向班主任老师汇报。

6、监督并制止班级其它同学有损班级电教设备的行为，日常管理中出现的问题与班主任老师及时沟通。

信息化资产管理制度5

第一章总则

第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。

第二条本制度适用于分、支公司的信息安全管理。

第二章计算机机房安全管理

第三条计算机机房的建设应符合相应的国家标准。

第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。

第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。

第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。

第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。

第三章计算机网络安全保密管理

第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。

第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护“安全日志”,其内容包括:

1、记录所有访问控制定义的变更情况。

2、记录网络设备或设施的启动、关闭和重新启动情况。

3、记录所有对资源的物理毁坏和威胁事件。

4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。

第十一条不得随意改变例如ip地址、主机名等一切系统信息。

第四章应用软件安全保密管理

第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。

第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;

第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。

第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级,堵塞安全漏洞。

第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。

第十七条不得下载与工作无关的`任何电子文件,严禁浏览黄色、*或高风险等非法网站。

第十八条注意防范计算机病毒,业务或办公用pc要每天更新病毒库。

第五章数据安全保密管理

第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采用的数据范围应与规定用途相符,不得超越。

第二十条根据数据使用者的权限合理分配数据存取授权,保障数据使用者的合法存取。

第二十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得使用他人口令或者把自己的口令提供给他人使用。

第二十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。

第二十三条严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时,必须由申请人提出申请,填写《数据变更申请表》,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。

第二十四条应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。

第二十五条一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行详细的登记及签名。

第二十六条对业务系统操作员权限实行动态管理,确保操作员岗位调整后及时修改相应权限,保证业务数据安全。

信息化资产管理制度6

质量是企业生命，质量信息则是维持企业生命的血液，质量信息工作是全面质量管理的重要组成部分。为保证我厂质量信息畅通和信息资源的有效利用，特制定本制度。

一、信息的.管理机构

1、供销科为企业质量信息的管理部门，负责全厂各种质量信息的收集，分析、反馈和处理工作。

2、各车间、科室的质量信息工作由各单位指定专人负责，从而组成我厂质量信息的管理网络，保证我厂质量信息的畅通。

二、质量信息管理（一）质量信息管理的主要任务

1、全面、及时、准确地收集各种质量信息。

2、对质量信息进行比较，分析、加工、整理后按规定程序进行传递的反馈。

3、利用各种质量信息，准确地反映和预测影响产品质量的主要因素，供领导决策。

4、掌握用户使用产品的情况，收集国内外同类产品的质量水平和发展动态。

（二）质量信息的处理

1、供销科按照质量信息管理规定填写质量信息反馈单，汇总到质检科，对反馈来的信息进行调查，核实，剔除不真实部分，以保证质量信息的准确性。为做好这项工作各科室要设专职或兼职质量信息员并建立质量信息台帐。

2、质检科经过对质量信息分析后，确定由责任部门进厂处理，责任部门要填写信息记录单，并将处理情况反馈给质检科并结案归档。

3、为了促进质量信息的正常运运行和有效利用，对开展质量信息处理不当，耽误信息传递的给予批评和处罚。

信息化资产管理制度7

第一节总则

1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。

2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。

4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。

第二节外包服务范围

5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

6、咨询服务:

6.1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。

6.2对医院现有的`信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。

6.3根据医院的实际情况提出备份方案和应急方案。

6.4其它信息技术咨询服务。

7、运行维护服务:

7.1软硬件设备安装、升级服务。

7.2硬件设备的维修和保养。

7.3根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。

7.4系统定期巡检和整体性能评估。

7.5日常业务数据问题的处理服务。

7.6其它运行维护服务。

8、技术培训:根据医院的实际情况,提供相关的技术培训。

第三节外包服务安全管理

9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。

10、成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。

11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求,进行相应的安全资质管理。

14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。

15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。

16、使用外包服务方设备的,对其进行必要的安全检查。

17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。

第四节附则

18、本制度由信息中心负责解释。

19、本制度自发布之日起生效执行。

信息化资产管理制度8

一、协管员设在乡镇一级，每个乡镇设2—3名；信息员设在居民委员会、行政村一级，每个村、居委会设1—2名。

二、协管员、信息员的条件：

（一）遵守国家法律、法规；

（二）具有社会责任感和正义感；

（三）在当地具有较高威信；

（四）协管员以人大代表、政协委员、乡镇分管领导为主要组成人员；信息员以村委会、居委会负责人、守法经营的零售药店、医疗机构负责人为主要组成人员。

三、协管员、信息员在开展工作前，应接受药品监督管理部门组织的药品管理法律、法规及药品基本知识培训。

四、协管员、信息员的主要职责：

（一）协管员的职责：

1、协助药品监督管理部门执法，主要负责维护现场秩序，但不参与调查；

2、协助药品监督管理部门在当地宣传药品管理法律、法规及药品基本知识；

3、协助药品监督管理部门对当地药品经营、使用单位的日常监督管理；

4、发现制售假劣药品、从非正常渠道购进药品、游医药贩无证经营药品等违法行为及时通知药品监督管理部门。

（二）信息员的职责：

1、协助药品监督管理部门发放有关通知，收集有关统计信息。

2、发现制售假劣药品、从非正常渠道购进药品、游医药贩无证经营药品等违法行为及时通知药品监督管理部门。

五、协管员、信息员应遵守如下纪律：

（一）不得利用职权从事药品经营活动；

（二）不得向任何人泄露有关药品监督检查和当事人的’秘密；

（三）不准接受行政管理相对人的吃请，收受礼品、礼金；

（四）不准在没有药品监督管理部门执行人员在场的情况下私自进行监督检查及行政处罚或收缴罚没款。

六、奖励与惩罚：

协管员、信息员在履行职责中，发现违法行为及时报告，经证实情况属实的，可按《海南省举报制售假劣药品有功人员奖励办法》进行奖励。

每年评选5位优秀协管员和5位优秀信息员，并给予一定的物质奖励。

对于不履行职责、违反纪律，或发现违法行为瞒而不报，甚至为违法人员通风报信的协管员、信息员，将坚决予以解聘。

信息化资产管理制度9

1.目的

规范公司的信息系统的管理。

2.适用范围

信息系统使用人员。

3.信息系统管理员职责

3.1系统管理员负责信息系统服务器程序每日的启动和退出，并对每日的备份数据进行检查和测试。

3.2系统管理员应密切注意系统的运行状态，如出现报错、无法登录等异常情况，应及时记录并解决，若不能解决应及时联系软件开发商的技术工程师。

3.3系统管理员对杀毒软件的更新工作每天都要进行，每周至少进行一次全面病毒查杀工作，以确保数据的安全性和稳定性。

3.4服务器必须使用UPS，应避免服务器突然断电事故的发生，以确保数据的完整性。

3.5系统管理员对信息系统进行升级、重装、测试前务必对账套进行备份，以防出现意外致使数据受损。

3.6各部门若增加操作员或扩展操作权限，必须写申请经信息系统相关项目负责人审批，然后由系统管理员进行相应操作。

3.7违反上述情况者过给与3级惩罚，见8.0奖惩规定。

3.8系统管理员负责处罚依据的收集。

4.信息内容的录入

4.1所有进入信息系统的操作员必须使用自己的用户名，并在自己的权限范围内进行操作。

4.2操作员根据公司的工作权限安排，每天及时、正确的输入数据。具于查询与审批权限的操作员应根据工作实际情况及时、定时的审批。保障信息系统数据流程畅通和准确。

4.3不及时的定义

4.3.1超过6小时的情况—–1级。

4.3.2超过12小时的`情况—2级。

4.3.3超过24小时的情况—3级。

4.3.4超过48小时的情况—4级。

4.4不正确输入数据的定义。

违反公司规章制度-2级

违反公司各部门管理程序、操作流程、手册和供应链管理中心下发的通知-2级.

输入的内容和真实内容有差异的-2级.

4.5信息内容的录入之奖惩见8.0.

5.信息录入的监督

5.1信息系统录入的监督职责系该工作团队负责人。

5.2信息系统监督不力情况.

明知故犯者的—3级。

该团队操作人员出现下岗的—3级。

因为监督不力造成公司损失金额超过20xx元以上的—4级。

6.信息查询

6.1在日常工作中，固定登陆端口使用者，在日常工作中若2个小时内不需要使用信息系统，必须退出信息系统。

6.2活动端口登陆信息系统的使用者，不论你是第几个登陆者，若5分钟内不需要使用，必须退出信息系统。

6.3违反上述情况者过给与1级惩罚

7.信息系统保密

7.1操作员必须保密信息系统数据信息，不得向外界和无关公司员工泄露。

7.2操作员应为自己的账户名设置口令并定期更改，不得向其他人透露自己命的口令。

7.3违反6.1和6.2规定者将以4级直接惩罚，构成泄露公司机密罪的，依据中华人民共和国刑法条例，公司将依法追究刑事责任。

8.信息系统问题的反馈

8.1操作员在日常操作中，若出现异常、数据错误等问题，必须及时记录并报给相关领导，经领导批准后，方可排除异常和修改错误数据，自己不能自行解决，应及时报给系统管理员进行解决。

8.2违反7.1规定的将以1级惩罚。

9.奖惩

9.1.1级惩罚—100元罚金/次。累计3次，直接上到2级惩罚。

9.22级惩罚—300元罚金/次。累计2次，直接上到3级惩罚。

9.33级惩罚—500元罚金/次。累计1次，直接上到4级惩罚。

9.44级惩罚—下岗惩罚。

9.5对系统操作无错误(每三个月)者，给与20xx元/次的奖金(有效期20xx年12月30日)。

9.6自20xx年10月1日起，信息系统管理员将违规记录每周送至人力资源做奖惩备份，同时抄送至各信息系统项目负责人和总经理办公室。

10.附件

《IT系统申请表》

《信息系统稽查表》

信息化资产管理制度10

一、总则

为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化校园平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

二、每两周召开一次例会制度

1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及校园网安全的规划制定；明确在推进高信息化建设进程中各部门的责任分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的.各项信息化建设工作，完成好信息化建设任务。

三、资金保障制度

学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改进和数据维护、部门信息化技能培训等方面产生的费用

1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、校园网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。

2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。

3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的及时更新维护，并配合资源开发小组做好信息系统的备案工作，及时做好相关人员的培训工作，做好系统的推广使用。

四、定期反馈和交流制度

1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

2、每学期组织一次本学校信息技术建设工作检查，形成检查报告。每学期组织一次校内交流，形成交流成果和经验推广方案，做好年度总结。

五、信息化工作激励机制

1、信息化工作将纳入部门工作考核范围；

2、学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改进和数据维护、部门信息化技能培训等方面产生的费用

3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。

本制度自发布之日起实行。20xx年9月1日

信息化资产管理制度11

近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作待解决的问题。

一、前言：企业的信息及其安全隐患。

在我公司，我部门对信息安全做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：

A、技术图纸。

B、商务信息。

C、财务信息。

D、服务器信息。

E、密码信息。

针对以上涉及到安全的信息，在企业中存在如下风险：

1、来自企业外的风险

（1）病毒和木马风险：互联网上到处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率；

有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。

（2）不法分子等黑客风险：计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的’追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时间运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自己的能力以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自己傀儡，在网络上同时发布大量的数据包，

前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。

2、来自企业内的风险

（1）文件的传输风险：若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。

(2)文件的打印风险：若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。

(3)文件的传真风险：若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文件和重要资料带走，会造成企业信息的外泄。

(4)存储设备的风险：若员工通过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。

(5)上网行为风险：员工可能会在电脑上访问不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。

(6)用户密码风险：主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握，可能会窃取此用户权限内的信息资料和业务数据；若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。

(7)机房设备风险：主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防盗、防雷、防火、防水。若这些自然灾害发生，可能会损坏机房设施，造成业务中断。

(8)办公/区域风险：主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本部门的重要文件或是在办公区域毫不避嫌谈论工作内容，若不小心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。

为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。

二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。

1、计算机设备安全管理

（1）公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

（2）严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。

（3）发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业；

保管不当；擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。

（4）下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。

2、部门资料安全管理

（1）外接存储设备安全管理：严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱：

①将用户主机贴上封条标签，除IT人员外，任何人不得私自拆开机箱，若信管部进行电脑硬件故障排查时，拆除封条标签后，在故障排查结束及时更换新的封条标签。信管部将定期检查，若发现有封条拆开痕迹，将查看视频监控记录，追查相关人责任。

②给每台电脑主机配备锁柜，将所有用户主机存放在锁柜内，锁柜钥匙统一由IT保管，若需要为用户处理电脑故障时，IT在打开锁柜处理完电脑故障时，一定要锁好主机柜，确保主机内硬盘的安全。

信息化资产管理制度12

一、学校的计算机要指定专人管理，负责人要管理好计算机，严格执行管理制度，并负责计算机的日常维护和相关软硬件的安装、管理。负责人要服从学校微机络小组的管理。

二、为了保障文件、数据的安全性与保密性，不得随意更改计算机系统的.设置，以保障信息正常交流。

三、教职工和学生要正确使用和操作计算机，以免因操作不当而损坏机器。不会使用者，要向其他会使用的同事和信息技术任课教师请教，不得盲目操作。使用发现故障或损坏，要及时报告给该计算机的负责人，负责人要查明情况，及时处理，不能处理得应报告给学校。

四、学校的计算机是为办公和学习而设，教师可以在上备课、查阅资料、打印资料等；学生可以使用计算机进行学习。严禁访问不健康的，禁止玩游戏和观看影碟，发现一次对相关人员处以警告。

五、教职工和学生要爱护机器，保持室内清洁，及时擦好电脑桌，清除灰尘。电脑桌禁放化学药品、水瓶、水杯，禁止使用计算机时吃食物。特别注意防尘。避免阳光直射计算机，如遇强雷雨天气禁止使用计算机。

六、各使用计算机的部门，下班前要关好窗，锁好门，以防被盗。

七、计算机的负责人应及时对重要数据作好备份并作好标识。

八、计算机的负责人应定期用杀毒软件对磁盘作例行检查，并用系统工具整理硬盘。

九、计算机出现软硬件故障，必须及时向负责人报告，由专人维修，其他人员不得私自动手维修，否则，造成不良后果，按其损失照价赔偿。

十、严禁使用外来磁盘，如一定要使用，必须先杀毒，再使用。未经学校批准，计算机禁止外借和外来人员使用。

信息化管理制度8

第一条为促使全系统统计信息化建设工作的规范化和系统化，充分发挥统计信息在重大项目管理与决策中的信息、咨询与监督作用，更好地为全县重大项目管理工作服务，根据《中华人民共和国统计法》（以下简称《统计法》）及其实施细则、《省统计管理条例》等有关统计法律、法规和规章的规定，以及上级机关关于统计工作的要求制定本制度。

第二条各科室统计信息化建设由局办公室负责统一规划、建设和维护。

第三条计算机及络系统统一安装防病毒软件并确保及时更新。

第四条定期进行系统软件、硬件检查维护，做好维护记录。对计算机硬件和软件可能出现的故障，应有防范、补救和排除等措施。

第五条禁止在局域设备上安装运行与工作无关的任何软件。第六条严格执行保密法的有关规定，严格遵守国家互联有相关法律、法规，禁止在络上进行任何非法活动。

第七条各科室在使用过程中，如发现硬件和操作系统方面出现问题应及时上报局办公室，并由局办公室与相关软、硬件维护单位联系，取得技术支持，及时排除出现的问题。

第八条信息化培训应将统计内容列入年度专业培训计划，信息化管理员要钻研业务技能，积极参加各级组织的业务培训；每年至少组织本部门及系统内统计人员开展一次信息化业务技能培训。

第九条涉密计算机禁止上外，禁止在非涉密计算机上储存、处理涉密信息。

第十条做好统计数据定期备份资料，保障统计资料的延续性和联贯性。

第十一条本制度由县发改局负责解释。本制度自签发之日起施行。

信息化资产管理制度13

第一章总则

第一条为加强全省档案信息化建设过程中的保密管理，确保国家档案信息资源的安全和国家利益不受侵害，根据《中华人民共和国挡案法》、《中华人民共和国保守国家秘密法》、《江苏省档案管理条例》和国家其他有关法律法规的规定，制定本办法。

第二条本办法所称的档案信息化建设，亦称档案信息化系统工程建设，是指档案网络建设、档案管理综合应用系统建设、档案馆库智能化软硬件系统建设，以及各种载体档案的数字化工程建设等。

第三条接入电子政务内网的档案管理应用网络，按照《江苏省电子政务内网保密管理暂行规定》进行管理。依托当地电子政务内网，接收党政机关等单位电子档案信息数据的计算机网络。其安全保密解决方案及安全保密产品的选用，按照有关保密管理规定执行。

第四条档案信息化建设保密管理，实行控制源头、集中管理、分级负责、突出重点、协调促进的原则。

第五条省档案行政管理部门负责全省档案信息化建设的保密管理工作，市、县(市、区)档案行政管理部门负责本行政区域内档案信息化建设的保密管理工作。省保密工作部门负责全省档案信息化建设保密管理工作的监督、指导和检查，市、县(市、区)保密工作部门负责本行政区域内档案信息化建设保密管理工作的监督、指导和检查。档案信息化建设单位，在其职责范围内负责本单位档案信息化建设保密工作，并接受同级档案行政管理部门的.管理。

第六条本办法适用于全省各级党政机关、社会团体、企事业单位档案信息化建设的保密管理工作。

第二章系统工程建设

第七条档案信息化系统工程建设的规划和设计，应当同步规划并落实相应的安全保密措施。档案信息化系统工程建设中各类软、硬件系统的研制、开发和安装，必须符合保密管理要求，做到防泄密、防窃密。涉及保密的档案信息化系统工程所采取的安全保密措施应与所处理信息的密级管理要求相一致，并按其最高密级的防护要求进行防护。

第八条承担档案信息化系统工程建设的系统集成、综合布线、软件开发、服务咨询及工程监理等单位，必须通过档案行政管理部门和保密工作部门的保密审查。档案信息化系统工程一般不得交由境外机构或人员承建。

涉及国家秘密信息的档案计算机信息系统的承建单位，必须具有《涉及国家秘密的计算机信息系统集成资质证书》。

第九条档案信息化系统工程建设的保密管理实行审核备案制度。档案信息化工程建设单位在确定档案信息化工程建设项目后、决定招标前，应向同级档案行政管理部门报送《江苏省档案信息化系统工程建设项目审核备案表(甲表)》(见表一)，通过审核，才可实施档案信息化系统工程；未通过审核的，应按规定调整后再报审核。招标或信息化系统工程建设开工后，10日内，向同级档案行政管理部门报送《江苏省档案信息化系统工程建设项目审核备案表(乙表)》(见表二)。

第十条县(市、区)档案行政管理部门对本行政区域内档案信息化系统工程建设项目进行初审，初审合格后报省辖市档案行政管理部门审核备案；省辖市档案行政管理部门负责本行政区域内档案信息化系统工程建设项目的审核备案，重大项目报省档案行政管理部门审核备案；省档案行政管理部门负责省辖市档案行政管理部门及省级各部门、单位档案信息化系统工程建设项目的审核备案。

第十一条全省各级国家综合档案馆馆藏档案的批量数字化工程报省档案行政管理部门审核备案。

第十二条涉及国家秘密信息的档案计算机信息系统，应报经省辖市以上保密工作部门审批通过后，才能运行国家秘密信息。

第三章档案信息保密

第十三条涉及保密和不开放档案的计算机信息系统，应当采用身份鉴别、访问控制、加密存储和传输、审计跟踪、防电磁泄漏等安全保密措旋，加强管理。对其系统的访问应当采用权限管理机制，不得越权操作。未采取安全保密技术防范措施的数据库不得联入局域网、公共信息网等网络。

第十四条涉及保密和不开放档案的计算机信息系统，不得直接或间接地与电子政务外网、国际互联网等公共信息网络相联接。

第十五条符合政务公开规定的已公开的现行文件等档案信息应尽早上网，有关办法按国家规定执行。中共中央文件不得自行上网。

第十六条凡以提供网上信息服务为目的而采集的档案信息，除在其它新闻媒体上已公开的，组织者在上网前，应当征得档案信息提供单位或个人的同意；凡对网上信息进行扩充或更新，应当执行上网信息保密审查制度。

第十七条凡在档案网站上开设电子公告系统、聊天室和网络新闻组等，应由单位保密工作机构审批，明确相关保密要求和责任。任何单位和个人不得在电子公告系统、聊天室和网络新闻组等、谈论和传播涉及保密和不开放档案的内容及信息。

第十八条不得在公共信息网络上利用电子邮件传递、转发或抄送涉及保密和不开放档案的内容及信息。

第十九条涉及保密和不开放档案信息资源载体的复制，即用扫描、复印、翻拍、手工抄录或印刷等方法仿制原稿，必须执行有关保密规定，履行相关审批手续。

第四章保密管理制度

第二十条在公共信息网或与公共信息网相联的网络上档案信息，坚持“谁上网谁负责”的原则。

凡向公共信息网提供或档案信息，必须通过单位保密工作机构书面审查批准。

第二十一条各级国家综合档案馆上网公开档案目录或全文信息，必须按照有关信息上网保密规定，建立健全上网信息保密审查制度，做到由本馆鉴定机构按有关规定逐条鉴定、审阅签字。

第二十二条档案信息化建设保密管理实行单位领导责任制。各单位应将档案信息化建设保密管理工作列为单位保密工作的重要内容，明确档案信息化建设保密管理工作的主管领导。

单位网络安全管理人员和档案管理人员负责本单位档案信息化建设各项保密措施的落实及日常管理。

第二十三条档案信息化建设单位应根据系统所处理的信息涉密等级及其重要程度制订相应的管理制度，落实保密措施，并依照有关保密和档案工作的要求和标准，对档案信息化建设保密管理工作情况进行年度检查，确保国家秘密的安全。

第二十四条档案信息化建设单位的保密管理人员应经过严格审查，并保持相对稳定。档案行政管理部门和保密工作部门应定期组织有关培训和考核。

第二十五条任何单位和个人发现档案信息泄密情况，应及时采取补救措施，并按有关规定及时向同级档案行政管理部门和保密工作部门报告。

第二十六条违反本办法规定的，由档案行政管理部门和保密工作部门责令限期改正；拒不改正的，责令停止实施档案信息化系统工程建设并向社会公布，同时对相关领导和责任人给予通报批评或建议给予行政处分；造成严重后果，构成犯罪的，依法追究刑事责任。

信息化资产管理制度14

一、信息系统安全包括:软件安全和硬件网络安全两部分。

二、计算机中心人员必须采取有效的方法和技术,防止信息系统数据的丢失、破坏和失密;硬件破坏、失效等灾难性故障。

三、对系统用户的访问模块、访问权限由使用单位负责人提出,交信息化领导小组核准后,由计算机中心人员给予配置并存档,以后变更必须报批后才能更改,计算机中心做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况,定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由班组长监督检查更换新的密码;厂方调试人员调试维护完成后一小时内,由系统管理员关闭或修改其所用帐号和密码。

五、计算机中心人员要主动对网络系统实行监控、查询,及时对故障进行有效隔离、排除和恢复工作,以防灾难性网络风暴发生。

六、网络系统所有设备的配置、安装、调试必须由计算机中心人负责,其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程,禁止其他人员进行与系统操作无关的工作。

八、严禁自行安装软件,特别是游戏软件,禁止在工作用电脑上打游戏。

九、所有进入网络的软盘、光盘、u盘等其他存贮介质,必须经过计算机中心负责人同意并查毒,未经查毒的’存贮介质绝对禁止上网使用,对造成“病毒”蔓延的有关人员,将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。

十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下,内外网独立运行,所有终端内外网不能混接,严禁外网用户通过u盘等存贮介质拷贝文件到内网终端。

十一、内网用户所有文件传递,一律通过网上办公系统和ftp服务器专门的上载、下载区进行,不得利用软盘、光盘和u盘等存贮介质进行拷贝。

十二、保持计算机硬件网络设备清洁卫生,做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

十三、计算机中心人员有权监督和制止一切违反安全管理的行为。

信息化资产管理制度15

日常工作制度

员工用机是指由公司统一购买并发放给员工使用的台式计算机、笔记本电脑等计算机设备（包括其外围设备）。

员工用机的软硬件标准和配置由公司统一制定。使用者应自觉爱护。员工不得擅自拆卸计算机或自行安装更换硬件设备。不得安装盗版软件，不得自行安装internet上下载的免费软件。信息中心将服务器上提供一些可以安装的免费软件。

信息系统保密管理

每一位员工应对自己使用的计算机的信息安全负责。如果机内存放保密资料且操作系统为win98或win95等无安全认证机制的系统，应设置cmos开机密码。开机密码由使用者自己设置和保管。密码遗忘，用户自行负责。员工离开公司时，应事先取消密码，并通知信息中心核实后方可签离。

每一位员工应牢记自己登录公司网络的密码。密码不应放置在别人易于获取的`地方，不得将用户名及密码转让他人使用。涉及保密文件的用户应每两个月改变密码一次。员工进入公司时，应填写上网申请记录单，由部门主管签字确认后，由信息中心开设网络登录帐户，电子邮件信箱和共享目录权限。

员工离开公司时，应到信息中心签离。经信息中心主任确认所有网络权限取消并签字后，员工方可离开公司。

每一位员工应积极主动的检查所使用的计算机内是否有病毒。信息中心将在所有客户机上安装防毒程序。每位员工在打开外部发送来的文件之前应检查是否存在病毒。在向公司网络服务器上拷贝文件之前，应确认文件不含有病毒。

内部网络系统的使用

每个人都有一个电子邮件信箱，地址及命名方式由信息中心统一制定。

电子邮件信箱应作为公司内部和与外部进行业务交流的主要工具之一。

各部门的公共信息将放在企业内部网站的共享栏内。希望您在第一时间阅读其中的文件，这将会帮助您更快地得到所需信息。

各部门内部文件放在本部门共享的网页内，权限设置由相关部门填写“网络资源申请单”后经由信息中心设置。

所有计算机都连接网络打印，可随时进行打印。如有安装设置问题请与信息中心联系。

信息中心机房是内部网络的管理中心，未经信息中心许可不得入内。

员工在使用计算机和任何网络资源时，如需帮助，可致电信息中心技术支持热线：xxx。

信息化资产管理制度16

1.目的

为规范信息系统的配置、变更和发布的流程，使系统配置和变更等工作能顺利实施，保证硬件设备和软件系统的正常运行。

2.标准

2.1信息系统的定义：计算机软件系统、硬件设备以及数据。2.2信息系统配置、变更和发布管理的范围

2.2.1核心设备的配置和变更，包括服务器硬件变更、服务器操作系统配置和变更、各级交换机的配置和变更。

2.2.2业务数据库的配置和变更。2.2.3应用软件的配置、变更和发布。2.2.4终端计算机的配置和变更。2.3配置、变更和发布的流程2.3.1计划和申请

2.3.1.1对于新上线的信息系统，应根据实际需要制定配置和实施计划，确保系统能顺利投入使用。

2.3.1.2对于在用的信息系统，因管理工作需要进行变更的，应调研变更的涉及范围和实施过程中可能出现的问题，涉及面广影响较大的需填写《信息系统变更申请表》，并制定变更实施计划。

2.3.1.3对于在用的软件业务系统，科室因业务工作需要，要求对软件系统进行系统缺陷修改或功能完善的，须填写《信息系统软件功能新增修改申请表》。

2.3.2审批

2.3.2.1涉及面小且影响轻微的或必须立刻实施的信息系统变更，可由信息科负责人审批。

2.3.2.2涉及面广且影响较大的信息系统变更，先由信息科负责人审批，再上报主管院长审批。

2.3.2.3对于科室提交的软件系统功能的修改变更，先由所属的主管职能部门审批，再由信息科负责人审批，如涉及开发费用的需由主管院长审批。

2.4实施和发布

2.4.1对于新上线的`信息系统，按照制定的计划方案进行实施。

2.4.2对于在用的信息系统，信息科需细化实施方案，必要时制定风险应对计划，通知本次变更所涉及的科室和人员作好相应的准备工作，再按照实施方案进行具体的变更实施。

2.4.3软件系统的发布，按照《信息系统软件版本变更管理制度》的有关规定执行。2.4.4对于新安装的计算机终端，在投入使用前应由所涉及到的业务系统的责任维护人员进行检查和配置，再进行分发使用。

2.5记录

2.5.1信息系统配置或变更实施完毕，持续正常运行后，需进行相关配置的记录，填写《信息系统配置记录表》。

3.文档

3.1《信息系统变更申请表》

3.2《信息系统软件功能新增修改申请表》

3.3《信息系统配置记录表》