04有限公司信息化管理细则(5.8)

-1-中国核工业第二四建设有限公司信息化管理细则第一章总则第一条为了促进企业管理集约化、标准化、专业化、信息化，加强公司信息资源的开发、利用，提高企业的竞争能力，依据公司《企业发展与管控体系建设框架纲要》，特制定本细则。第二条公司信息化建设遵循统一规划、统一标准、统一平台和技术前瞻的原则，防止盲目投资、重复建设造成资源浪费。第三条公司信息化工作实行统一领导、分级管理、相互协调的管理模式。第四条公司的网络建设、信息化设备（以下简称设备）的调配，应用软件的规划与引进、软件的整合与开发均适用本细则。第五条本细则信息化硬件、软件主要包括：㈠硬件，指服务器、网络设备、计算机及相关附属设备；㈡软件，指操作系统、系统自带程序、以及开发、使用、维护信息的工具软件、业务应用软件、合作开发软件及自编管理软件等。第六条本细则所称信息化术语：㈠内网指局域网，是企业自用的、内部的计算机网络系统。外网指互联网，是指独立运行的广域网，城市网、国际互联网，是世界范围内网络和网关的集合体；㈡OA办公平台也称协同办公系统，用于辅助完成单位内部邮件通信、信息发布、文档管理、公文流转、工作流程自动化等工作。第二章组织、管理体系建设第七条公司成立信息化工作领导小组，领导小组是实施公司-2-信息化管理的最高领导机构，负责制定、实施公司信息化建设的总体规划，确定公司信息化的重点发展方向和实施方案。第八条信息化工作领导小组由总经理任组长，信息化主管领导任副组长，总部相关部门（公司办公室、人力资源部、财务管理部、物资与器材部、开发与经营部、规划运营部、科学技术研发部、信息与文档中心）负责人为小组成员。第九条领导小组下设办公室，办公室设在信息与文档中心，信息与文档中心负责人兼任办公室主任。第十条各单位信息化工作由各单位经理负责，并配备信息化专（兼）职人员。第三章职能与职责第十一条信息化工作领导小组对公司信息化工作统一领导。主要工作职责是：㈠根据国家和行业信息化工作的方针、政策，对信息化工作进行统一领导和管理；㈡研究、制定信息化工作的远景发展规划、年度计划及相关规章制度；㈢审批重大信息化工程建设投资项目。第十二条信息与文档中心（信息化工作领导小组办公室）主要工作职责是：㈠负责公司信息化管理规划的拟定与实施；㈡负责组织、开展公司信息化建设的日常工作，并对各单位的信息化工作进行监督与指导；㈢负责审核、评审各单位信息化软硬件配置及设备的选型，对信息化软硬件购置计划进行审核，负责信息化设备的调配，参与大宗信息化设备招标采购；㈣负责业务应用软件的引进、开发及推广使用；-3-㈤负责公司中心机房设备的维护与管理；㈥管理公司网络设备和核心（重要）服务器，维护公司各类数据库；㈦负责公司网站建设，以及维护、更新与管理；㈧提供信息化技术支持，协助人力资源部对信息化人才的培训与培养。第十三条各部门、各单位的职责是：㈠负责在业务开展过程中，对相关信息的收集、整理、录入、处理、储存、传递与应用管理；㈡对所需信息化软硬件提出合理需求意见，负责信息化硬件设备的日常保养和统计工作，做好软件的使用、管理、数据备份工作。第四章设备购置与使用管理第十四条设备购置由单位或部门提出需求申请，经信息与文档中心审核，主管领导批准（附件一、附件二）。第十五条设备采购由信息与文档中心按照市场情况进行合理选型，严格技术把关。第十六条公司领导、总部各部门办公计算机由信息与文档中心统一组织配置，各单位由综合办公室负责配置。第十七条便携式计算机的配备需经信息与文档中心审核，信息化主管领导批准后方可采购。第十八条信息化设备由物资与器材部建立固定资产设备台帐，办公室建立行政备品台账（附件三）。第十九条设备的附属资料（包括但不限于产品说明书、保修卡、附送软件等）由使用人妥善保管，工作异动时一并移交。第二十条设备使用按照“统一管理、分散使用”的原则，信息与文档中心负责总部信息化设备的管理，综合办公室负责本单-4-位信息化设备的管理。第二十一条设备安装调试由信息与文档中心、综合办公室统一安排专业人员完成。第二十二条总部信息化设备，维修维护由信息与文档中心负责。各单位信息化设备维修维护由综合办公室负责（附件四）。第二十三条设备在使用中出现异常情况，员工应在第一时间通知专业人员处理，由专业人员查找原因，及时处理并做好维护记录。第二十四条因个人操作不当引起的信息化硬件设备损坏，由当事人照价赔偿。第二十五条工作调动、离职等原因调离本岗位的员工，离任前必须向原单位移交保管使用的信息化设备及附属资料（附件五），并办理交接手续。确因工作需要带走的，经信息化主管领导批准，方可带走。第五章软件采购与应用第二十六条软件采购由部门或单位提出申请，报公司信息与文档中心组织评审并出具意见，信息化主管领导批准，信息与文档中心组织采购（附件六、附件七）。第二十七条2万元以内简易软件，信息与文档中心会同相关业务部门评审，信息化主管领导批准，申请部门或单位可直接采购。第二十八条2万元以上（含2万元）20万元以下信息化软件采购经信息化主管领导批准，信息与文档中心组织采购。第二十九条20万元以上（含20万元）信息化软件采购须由申请单位或部门编制项目计划书或可行性报告，信息与文档中心组织相关业务部门进行论证、评审，经信息化主管领导审核，总经理批准后方可进入采购流程。-5-第三十条软件采购完成，密钥、序列号、加密狗等资源信息由信息与文档中心登记造册，建立软件台帐，使用部门或单位领用（附件八）。第三十一条软件按照“集中管理”的原则授权使用，禁止随意安装卸载。第三十二条软件使用中出现故障，应及时联系专业人员处理，严禁个人擅自操作。第三十三条经公司批准购买的专业应用软件，申请单位或部门必须配合推广使用，并按照软件的使用范围和深度，组织不同层次的培训。第三十四条软件使用要及时做好数据备份，单机版应用软件的日常数据备份由使用单位或部门自行负责；网络版应用软件的数据备份，数据库在总部的，由信息与文档中心负责；数据库在各单位的，由综合办公室负责；特殊数据由业务主管部门负责，如财务数据由财务管理部负责备份。第六章网络管理第三十五条接入互联网由员工提出申请（附件九），总部由信息与文档中心审核、主管领导批准。各单位由综合办公室审核，主管领导批准。未经允许，严禁私自将计算机接入公司网络。第三十六条局域网管理由专业人员负责，通过技术手段对公司领导、部门负责人、重要部门、员工使用IP地址进行合理规划，推荐VLAN划分，并做必要的MAC地址绑定（附件十）。第三十七条连接互联网的管理人员，不得使用非法手段或超越权限入侵他人网络系统或服务器进行非法操作。第三十八条禁止利用公司网络资源从事营利性活动和违法犯罪活动。-6-第三十九条禁止擅自更改计算机中的网络参数配置，严禁对网络布点、线路、网卡等硬件进行随意安装或异动，如需更改，必须向管理部门报告，由专业人员完成。第四十条员工不得蓄意在公司内部局域网传播病毒、插挂木马，不得恶意破坏数据资料，严禁恶意删除、破坏系统和应用软件，禁止编制、传播计算机病毒。第四十一条严禁通过公司网络非法攻击、侵占、进入他人计算机信息系统，篡改他人资料，冒用他人名义发出、散发恶意信息，套取、侵犯他人隐私。第七章机房管理第四十二条中心机房放在总部，除个别核电项目部因数据存储量较大，经批准建设标准机房外，各单位不再建设专用机房。机房建设要达到以下要求：㈠有防雷电，防静电接地、防震及防盗措施；㈡保持恒温，必要时可以添置降温设施；㈢指定的显眼位置配备有消防器材，任何人不得随意挪动；第四十三条建设机房时，应按照《保密法》规定，将信息安全保密同步规划，同步建设，同步运行第四十四条机房由专业人员进行管理，应确保机房设备的安全运行。第四十五条进入机房要更换专用工作服和工作鞋，无关人员未经批准不得擅自进入中心机房；机房内禁止吸烟，严禁携带无关物品，尤其是易燃、易爆物品及其他危险品进入机房。第四十六条机房设备要做到物卡相符、使用状态有完整记录。对中继、光纤、网线、机房设备进行任何调试或发生的故障、处理过程和结果等重要事项要做好详细记录。第四十七条机房设备发生损坏、丢失等事故，应及时上报，并按相关规定填写处理报告。-7-第八章服务器管理第四十八条服务器（WEB服务器、邮件服务器、FTP服务器、OA服务器、备份服务器、数据库服务器等应用服务器）由专业人员进行管理和维护，应确保各类服务器24小时正常访问，并做好日常操作维护和实时记录，未经允许，任何人不得对服务器进行操作。第四十九条服务器应尽量存放在通风好、太阳辐射少的位置。第五十条服务器要建立完整的技术文档和维护方案，核心服务器必须有双机热备方案及停机应急预案，服务器的定期停机维护与升级要有实施记录。第五十一条服务器的管理员帐号、密码仅限系统管理员或信息化业务主管掌握，密码要严格保密,密码设置长度必须是8位以上字母与数字的组合，每月进行一次修改，并形成书面记录（附件十一）。第九章网站建设与信息发布第五十二条为公司唯一合法的对外宣传门户网站，由信息与文档中心设计、制作及维护管理；网站升级、改版要经过相关部门审核、评审后报总经理批准后发布。本细则发布之日起，各单位不得再另行建设、注册自己独立的网站。第五十三条党群工作部负责对外新闻的审核与提供、发布与更新，任何部门或单位无权对外更新发布信息。第五十四条公司办公室负责公司级通知、公告、公示、欢迎、祝贺、庆祝、祝福等信息的审核，信息与文档中心发布。第五十五条网站信息发布由下列部门完成初稿，报主管领导审批：-8-㈠重大事务、外事、访问活动、上级领导来公司考察活动、公司领导重要出访活动等信息由公司办公室提供；㈡商务活动、市场动态、合同签订等信息由开发与经营部提供；㈢新成果、新技术应用等信息由科学技术研发部提供；㈣技术支持、客户服务等信息由信息与文档中心提供；㈤设备机械采购、拍卖信息由物资器材部提供；㈥员工招聘、人事快讯由人力资源部提供；㈦公司业绩、资质荣誉由规划运营部提供；㈧其他新闻宣传信息由党群工作部提供；第五十六条公司级信息发布（含公告、通知、新闻）由部门或单位提供，报党群工作部审核，主管领导批准，信息与文档中心上传网站，信息发布后修改时重复上述流程。第五十七条部门级信息发布（业务资料、技术交流、企业文化交流等）由部门负责人批准，党群工作部审核，信息与文档中心上传网站。第五十八条各部门、各单位在内部OA办公平台发布信息由各部门、各单位负责人或授权审核后发布。第五十九条任何人不得在公司网站上发布违反国家法律、法规、有损国家利益、公司形象以及不道德的言论；不得利用公司网站传播反动、淫秽、不道德以及其他违反国家法律、社会公德的信息；严禁利用公司网站发布虚假信息、损坏公司形象和泄露公司机密。第十章邮箱管理第六十条公司建立或托管企业专有邮件服务器，为员工规范设定统一格式的企业邮箱。第六十一条信息与文档中心为员工设置以cnec24.com结尾的专用邮箱，并负责管理与维护。第六十二条邮箱账户由信息与文档中心按相关规则统一创-9-建，个人不能更改，员工初次登录可以更改密码。第六十三条新增加员工、辞退、离退、内部调动人员的专用邮箱开户与销户，由信息与文档中心根据人力资源部通知进行相应的删减。第十一章办公平台授权管理第六十四条OA办公平台由信息与文档中心拟定即时通角色定位及体系设置方案，总经理批准后实施。第六十五条平台访问账户由信息与文档中心统一管理，各部门、各单位负责提供账户需求员工名单，访问权限由部门或单位确定。第六十六条员工应定期更改帐户密码，拥有高级处理权限的管理员用户，不得向他人泄漏密码，否则给公司造成泄密或经济损失将按照国家和公司相关管理规定严肃处理。第六十七条人力资源部、各单位应定期对岗位异动、离退休员工、新增管理人员进行梳理，及时通知信息与文档中心做相应删减或权限变更。第十二章业务外包管理第六十八条公司根据实际情况将信息化建设相关业务通过外包形式委托给社会服务性机构承担，外包要选择有相应资质，信誉良好、经验丰富的企业，由信息与文档中心具体办理。第六十九条软件开发实施过程中，信息与文档中心要派驻