1、健生公司信息化管理标准1 目的1.1 为提高公司信息化水平，规范办公系统的使用管理，进一步整合办公资源、提高工作效率、优化办公质量，特制定本标准；1.2 为规范公司局域网内计算机操作，确保计算机使用的安全性、可靠性，特制定本标准；1.3 公司范围内的网络服务器、交换机等设备系为工作需要而配置；为使之对公司的各项工作起到应有的促进作用，并得到日常系统的维护，特制定本标准；1.4 对计算机的配置、使用、安全、维护保养等进行有效的管理，确保公司质量环境管理体系的有效运行，特制定本标准；1.5 对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理，确保生产及管理工作的正常进行，特制订本标
2、准；2 范围2.1 本标准分五大部分：办公自动化、计算机信息安全管理、网络机房与网络设备管理、计算机设备管理2.2 公司信息文档等的上传、发布与协作（信息文档特指公司或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等） ；2.3 公司计算机网络机房与外围网络设备的日常管理与维护；2.4 公司计算机设备的购置、管理与操作；2.5 公司计算机信息安全管理；2.6 计算机软件的购置、管理与操作；3 职责3.1 总经办负责计算机及计算机软件的配置、购置、使用的统一管理工作；3.2 总经办网络管理岗负责计算机网络机房与外围网络设备的日常管理
3、与维护；3.3 总经办网络管理岗负责计算机网络设备的采购计划的编制；总经理负责各部门计算机配置的批准；总经理负责各部门计算机软件购置的批准；3.4 各计算机配置部门负责计算机的正确使用及做好维护保养工作；各计算机配置部门负责计算机信息的安全与保密工作；4 办公自动化4.1 公司办公自动化的主要运行单位：总经理、常务副总经理、副总经理、总经办、财务公司、销售公司、制造公司、物流公司、技术中心、设备部、质管部、行政部、质检科、人力资源部、党委工会办、各销售办事处4.2 公司办公自动化的主要载体：XX 公司网络办公系统（OA） ， XX 公司办公信息网；XX 公司网络办公系统主要用于信息文档的传递、
4、交流与协作；XX 公司办公信息网主要用于公司信息的发布；4.3 办公自动化系统的操作要求4.3.1 办公系统由各部门负责人操作，每天上班后应保持办公 OA 系统处于在线状态；4.3.2 部门密码由负责人掌握，在第一次登录后，应将初始密码修改为自己掌握的其它密码。如有不改密码者或把密码告诉他人造成的后果自负；4.3.3 各部门在接受、处理下发的通知、工作联系及文件时，重要的文件和通知应及时保存到本机，以便使用；4.3.4 部门按要求进行信息浏览，对公司发布的制度、通知、纪要及、工作联系、公文协同等，应及时进行处理或回复，以便于公文发起者和办公室及时了解各相关部门的处理情况；4.3.5 在拟定公文
5、时，应按系统要求逐项填写完毕后，再提交相关部门传阅和领导核批，并且一定要注明主送部门和抄送部门，最后由主送部门签发文件；4.3.6 各部门上传的附件资料、信息用 word 文档和 Excel 电子表格的格式传送（文字类一律用 Word 文档，表格类一律用 Excel 电子表格） ，不得采用 WPS、CCED 等格式；4.3.7 严禁在系统中发布非法言论或图片，违者将追究相关人员的责任；4.4 办公自动化系统的使用程序4.4.1 规章制度、通知、纪要、计划、通报、体系文件、公司文件等在办公网首页中发布，部门负责人以个人密码进入，对发布的信息点击【发表评论】进行阅办和处理，或下载学习；4.4.2
6、月周季计划、部门的请示报告、部门之间的工作联系、报表等在办公 OA 系统中发布。月周季计划、报表和其它信息在公文管理之发送公文模块中进行，部门的请示报告、工作联系等在公文流传中进行；4.4.3 月周季计划按规定时间向总经办发送，由总经办进行汇总整理；报表由相关部门统计人员向财务公司发送，由财务公司整理；4.4.4 部门的请示报告由发出部门在公文流传中进行操作。请示报告主送部门应为公司领导，抄送部门的顺序一般为：相关联的其它部门、主要部门、总经办，由总经办向公司领导传送；4.4.5 部门之间的工作联系发出主送部门为主要的接受部门，抄送部门为相关联的部门，抄送部门的顺序一般为：总经办、相关联部门，
7、由总经办传递到主要接受部门，主要接受部门传递给相关联的部门，处理完毕后传递回总经办，总经办根据事件的重要程度和处理结果向公司领导抄送；4.4.6 公司的规章制度、通知、文件、通报、简报、会议纪要、计划等由总经办打印纸制件存档，部门的请示、报告、工作联系、信息传递在处理完毕后，由总经办打印纸制件存档，报表类由财务公司打印纸制件存档。体系类文件或信息处理完毕后，相关部门将结果传递给质管部，由质管部打印纸制件存档；4.5 凡未按要求进行处理或回复的，视为该部门未完成工作计划，按公司考核管理办法进行处罚；4.6 公司信息化办公室负责办公自动化的技术保障和培训工作；5 计算机信息安全管理5.1 各部门负
8、责人对所在部门信息安全管理负全责；5.2 信息安全管理所涉及到的人员权限分配、密码分配、密码变更由部门负责人掌控，并交分管领导备案，员工可设置、修改计算机操作系统密码（不包括电算化软件） ，但要将密码告知部门负责人备案；严禁员工擅自设置、修改电算化软件密码；本条电算化部分按公司电算化管理制度相关制度执行；5.3 严禁员工在公司局域网内擅自共享文档，并严厉禁止使用完全访问权限；确需共享的文档一律采用只读访问；特殊情况确实需要完全访问，设置完全访问密码，该密码只能告知访问人员；5.4 销售、财务、物流、生产等部门所涉及到的商业数据，禁止共享；特殊情况下应设置访问密码后共享；5.5 使用 WIN20
9、00 和 WINXP 操作系统的计算机，操作人员必须设置系统登陆密码，密码由操作人员本人设置，但应通知部门负责人；一般情况下，网络管理员可修改本密码，但必须通知操作人员本人；5.6 员工不得向未经授权的第三人提供密码，一旦发现密码泄露，应当立即报告部门负责人以更新密码；5.7 员工发现计算机有异常情况，比如文件丢失、文件被删除、密码失效、数据被指定以外的其他人员加密、修改等，应立即通知质保中心调查；5.8 严禁员工私自连接互联网，员工在连接互联网时不得从事与公司生产经营无关的事情，比如使用 OICQ聊天、游戏等，违反本规定考核￥50.00。 ；5.9 严禁在未得到授权的情况下私自传输公司文件到
10、第三人；传送至分公司或办事处含商业机密信息的文档必须使用密码进行加密，密码由部门负责人指定；任何人员未经公司许可，严禁泄露公司数据资料；因操作不当或失职造成损失的，按公司经济赔偿管理制度执行赔偿；5.10 严禁员工利用计算机从事违法犯罪活动；严禁员工对公司局域网进行攻击和破坏，擅自更改公司局域网网络设置的行为视为对公司局域网的破坏行为；管理员在不影响其他部门工作的前提下，有权对局域网设置进行修改，但必须保证不会造成设备和软件故障；影响其他部门工作的大范围的网络维护工作，需报总经办负责人审批，必要情况下报公司主管领导审批；5.11 计算机操作人员必须经培训合格并授权上岗方能操作计算机设备；经济运
11、行部门实行专机专用，并实行实名制（所有文档均标记创建人、修改人）管理；经济运行部门，未经部门负责人允许，严禁使用部门内其它人员计算机；严禁未经授权的第三方人员（公司外人员）接触或使用计算机；5.12 员工离职时应当向部门负责人提供各项密码，并在经部门负责人核实后执行离职程序；5.13 质保网络中心负责检查各部门信息保密制度执行的情况，并负责培训和指导相关知识；检查情况汇总后提出处理意见交总经办；5.14 凡违反本规定的按公司督检条例与经济赔偿责任制进行；6 网络机房与网络设备管理6.1 管理人员按操作规程使用机房内设备，并负责日常维护及机房卫生工作，做到一天一小扫，一周一大扫；6.2 如发现机
12、器故障应及时向主管及上级领导报告，并负责计算机及外设的日常维护与排除故障，在遇到电脑公司三包范围内的故障时，应及时催促公司上门或将机器送公司维修；6.3 对相关应用软件的购置、安装及使用提出意见和建议；6.4 设备一般不得用于私事，谢绝外单位人员进入机房，杜绝外来计算机软盘进入机房；6.5 如其他人员需使用机房内设备应征得管理人员许可，并报经主管同意后方可进入机房；6.6 做好防火、防雨、防湿、防盗工作，注意用电安全；6.7 要对机房内网络与设备的运行、应用、维护等情况，建立档案，做好系统日志。要对发生的故障（隐患）以及排除故障情况做好详细记录；6.8 要统一管理机房内的设备，计算机及其相关设
13、备的驱动程序、保修卡等随机文件与资料要保存完整。要明确专人负责计算机文档、信息化等资料的保管，要做到资料齐全，存放安全；6.9 机房内的交换机和服务器系公司办公自动化的关键设备，任何人不得自行配置或更改系统参数；6.10 各客户机应及时做好自身数据的保存工作，不得擅自更改系统及网络设置。如确有工作需要应报至办公室，由办公室指派专人进行，并记录在案；6.11 严禁将易燃易爆和强磁物品及其它与机房工作无关的物品带入机房；6.12 要做好机房的安全工作，对服务器的各种帐号、密码严格保密。对网络运行做好监控、做好记录；6.13 要及时做好各服务器系统的补丁修正与升级工作；6.14 管理人员要有较强的病
14、毒防范意识，要定期对病毒库进行检测，并做好病毒库系统的定时升级工作。发现病毒应及时处理，并做好记录；6.15 未经许可，不得在各服务器上安装新软件。如确实工作需要安装的，要经过有关领导批准；6.16 应及时做好数据的备份工作，保证在系统发生故障时，数据能够快速、安全的恢复。所有备份数据不得更改，并要求做到本地和异地双备份保存；6.17 机房内所有设备应妥善保管，任何人不得擅自开关、移动或者使用机房中的任何设备，如有此方面需要，需有主管领导的批示；6.18 不得随意删除或修改网络中的共享信息6.19 管理人员不得泄露有关公司的任何数据和资料6.20 网络服务器原则上每天开启时间为上午八点钟，关机
15、时间为下午六点钟（星期天除外） 。管理人员每天必须按时开机和关机，不得迟到和早退。特殊情况需延长服务器开机时间的，需经公司总经理审批同意；6.21 网络机房钥匙由财务专人管理6.22 机房管理人员主要工作程序：6.22.1 开机时注意开启 UPS 在线式后备电源，以防止停电造成数据资料丢失；6.22.2 对机房里的温度进行调节，如夏季室内温度过高，打开空调对设备降温；6.22.3 查看各服务器内是否有最新的系统补丁需要安装，系统补丁主要是针对最新的系统漏洞而开发的，应对其进行及时的下载与安装；6.22.4 每月定期发布操作系统更新升级补丁供公司内其他计算机下载安装；6.22.5 查看各服务器内
16、的杀毒软件的病毒库是否已更新为最新版本，每星期定期发布杀毒软件病毒库给公司其他用户下载安装使用；6.22.6 查看各交换机与防火墙以及接入设备的工作状态，如发生异常，对其进行及时、有效的维护；6.22.7 监测服务器运行状况，检查系统日志记录，发现问题及时处理，防微杜渐；6.22.8 下班后关好门窗，检查机房、机柜等敏感场所的门是否上锁，防止发生偷盗意外；7 计算机设备管理7.1 计算机的购置公司各部门根据实际工作需要，提出计算机的购置申请，填写计算机的购置申请，填写计算机购置申请单说明购置的原因，所需计算机的品牌，要求的内存，使用的范围及预计费用，经总经办网络管理岗审核后，按审批金额的权限呈
17、现管理者代表或总经理批准后，由总经办执行采购；按照公司要求组织的统一采购计划由总经办网络管理岗呈报，经合同管理科及财务公司评审后，按照合同内容采购执行；网络管理员负责检验与验证计算机及网络设备的质量验证，负责设备质量事故的处理；7.2 计算机的管理7.2.1 经批准购置的计算机，由总经办登录于计算机配置清单 ，注明计算机的品牌、编号、内存、购置日期、使用部门、使用范围等相关内容；7.2.2 各种计算机相应的技术资料统一存放在总经办，资料允许使用部门借用或复印后使用；7.2.3 计算机应在适宜的环境中运行，总经办提供相关的技术支持；7.3 计算机的操作7.3.1 开机前的准备1）检查主机、显示器
18、、及其外围设备的电源是否完好；2）鼠标、键盘、打印机等外围设备是否与主机连接；3）调制调解器是否与主机、电话线完好连接；7.3.2 开机操作1）在电压稳定和各设备连接完好情况下，首先打开监视器电源，待监视器指示灯（黄灯）亮后再打开主机电源。如果要输入密码，应按提示输入。待出现正常界面，表明启动成功，若不能出现正常操作桌面，即时关掉主机、显示器电源，并报告总经办负责人或技术人员；2）在对界面的应用软件进行操作时，当主机读写指示灯不断闪烁时，表明此时计算机正忙，应停止操作，待指示灯转为绿色后才能继续操作；3）录入方案或数据时，如需保存，应即保存，信息不断录入，应不断保存，以免停电丢失；4）计算机操
19、作人员需离开计算机时，应将所有窗口关闭，在确保整个屏幕无应用软件打开后，才能离开；5）严禁删除系统文件和操作人员不了解的文件，当误删除后，要立即恢复，如无法恢复，应即时报告总经办或部门负责人，以采取纠正措施；6）如因工作需临时上网操作，应首先取得部门负责人同意，并提交工作联系函经网络管理员同意后由网络管理员暂时开通网络访问，并严格执行工作联系函中申请的临时上网时间；需申请固定网络访问的，请提交工作联系函给总经办，由总经办提交公司总经理审批，批准后开通；网络管理员有权对违反信息管理标准的行为予以指正，有权关闭有悖于公司信息管理标准的网络访问；本条网络访问特指互联网访问；7）每天下班以前，工作人员
20、应将当天的数据文档分类存放，整理好当天的工作内容；8）计算机操作人员应随时对文件进行分类、整理、归口；每月对磁盘进行碎片整理，磁盘扫描；9）计算机操作人员每周一次对硬盘进行病毒检测，若发现有病毒时，即时向总经办或部门负责人报告；10）未获得许可前，严禁使用外来软盘、光盘、可移动存储设备（优盘、MO 磁盘、移动硬盘等） ；l.严禁在读软盘时（即软盘指示灯亮时）取出软盘；7.3.3 关机关机前将所有的运行窗口关闭后，才能进入关机操作；7.4 设备管理责任分布于公司各部门的计算机、交换机、机柜、ADSL、调制解调器等网络设备，由所在部门负责保管；未经管理员许可，严禁私自挪用、拆卸和更改设置；凡出现人
21、为损坏，按照谁损坏谁赔偿的原则，由损坏人员进行全额赔偿；凡出现所在部门设备人为损坏但无法确定损坏责任人的情况，设备损坏造成的损失由该部门全额承担，由公司从该月部门奖励工资总额中扣除；人为损坏系故意者，赔偿金额翻倍；8 计算机软件的购置、管理与操作8.1 软件的开发和购置8.1.1 各部门根据实际工作需要，提出软件购置申请，填写（软件购置及工作要求单） ，说明购置的原因，所需软件的名称、版本、主要功能及预计费用，经总经办审核，交总经理批准后，由总经办执行采购；8.1.2 任何现有软件的更改,申请部门需填写软件购置及工作要求单 ，清楚的说明申请的原因、存在的问题、涉及的部门、预期的完成时间、效益及
22、所需的费用，经部门负责人签字确认后，交总经办审批，总经理批准后执行；8.1.3 购置的软件需经总经办和申请部门共同确认后方可使用；8.2 软件的保管和分发使用8.2.1 经确认合格的软件,由总经办登录于 软件控制清单 ，注明软件的名称、编号、版本、登录日期、主要功能、使用状态（Y 表示在用，N 表示已作废）及使用部门等相关内容；8.2.2 软件原件由档案室集中保存，保存的场所应隔尘、干燥、无化学物质或气体的污染，软盘保存在干燥箱内。软件磁盘原件保管两年后，应复制或制作新的软件原件，经比较验证无误后，加盖蓝色“合格”印章，并由验证人员签名，旧原件撤离保管现场；8.2.3 总经办根据使用部门的需要
23、复制相应使用份数，复制时在总经办专用的电脑上进行，复制后的软盘经验证和杀毒处理后，在软件存贮介质表面加帖软件标签，由验证人员签名，-并加盖蓝色“受控”印章后发放相关使用部门，由软件应用人员在软件发放记录表上做签收记录。不能复制的软件可以原件发放，在控制清单或发放记录表的备注栏中注明；8.2.4 各种软件的安装盘及相应资料统一存放档案室，资料允许使用部门复印后使用；8.2.5 在软件的安装使用过程中，总经办负责提供该软件运行的环境及相关技术支持；8.3 软件的更改8.3.1 现有软件的更改，申请部门需填写软件购置及工作要求单 ，报总经办按程序进行审批；8.3.2 由总经办对原使用部门的旧版软件逐
24、一进行更新，使用部门软件应用人员在软件发放记录表上再次做签收记录。旧版软件原件的贮存介质由总经办加盖红色“作废”印章，予以保存；8.4 软件的保密要求8.4.1 公司所使用的系统软件在内部网络中运行，由总经办分配各部门用户编码及密码，设置特定的目录和程式，防止软件资源非授权的使用；8.4.2 外购专用应用软件的密码，可由部门使用人员自行设置，并知会部门负责人，防止密码的遗失；8.5 软件使用的防毒要求8.6 公司内部网，经总经办指定可以使用光驱、软驱的部门，应严格控制光盘、软盘的使用。本单位自己使用的光盘、软盘未经总经办批准不得借给外单位或个人；8.7 总经办每季度一次对公司电脑进行一次计算机
25、运行情况检查，各部门发现本部门电脑有病毒感染，要立即报告总经办处理；8.8 外单位的软盘、光盘需在公司计算机中使用，使用前要由总经办进行病毒清查，确认无病毒后方可使用；8.9 软件数据的备份与责任8.9.1 公司系统软件数据库存服务器的的数据备份工作由财务公司经理完成，总经办网络管理员配合；8.9.2 网络管理员负责督促财务公司对公司财务管理软件（用友 U8）每月备份一次，应采用光盘或磁带进行备份，备份的光盘或磁带由财务公司保管，同时财务公司应每月提交一份光盘给档案室存档；8.9.3 各部门数据备份由操作人员每周进行备份，备份方法为：将需要备份的数据复制到指定目录；各部门负责收集每台计算机的周
26、备份内容，将其收集和整理在统一位置后，每月一次联系总经办网络管理员对备份内容进行光盘刻录备份，网络管理员不负责该部门的数据资料的收集和整理工作；备份完成后，光盘由所在部门交档案室归档；8.9.4 部门专用应用软件的数据备份，要求在每次操作完成后（当天最后一次） ，进行数据备份，备份内容存放于另外的磁盘分区；具备自动备份功能的软件可不作此要求；专用软件的数据备份原则上遵循按月备份的要求，备份时操作人员应按照软件操作规程将数据资料导出并集中存放，然后联系网络管理员对备份内容进行光盘刻录备份；备份完成后，光盘由所在部门交档案室归档；8.9.5 各部门专用软件，包括 U8 及其他专用软件，其数据备份的
27、真实性和可靠性，由各使用部门负责人承担责任；网络管理员有义务和责任为其提供验证的环境和条件，但不承担备份数据的真实性和可靠性引发的责任问题；各部门负责人及指定的操作人员有责任清晰的掌握所在部门专用软件及重要数据的可靠新和真实性；8.9.6 当使用人员或部门负责人对软件及软件产生的备份数据的可靠性和安全性存在疑问时，可邀请网络管理员及软件提供方、开发商在技术条件内对软件进行评估，软件可靠性以开发商的最终评价为准，其他意见均为参考意见；8.10 当软件的更新影响到公司现有的运作时，管理者代表应确保相应的程序文件，工作指导书得到建立或修订；9 相关文件9.1 CY-QEM-01-4.1文件控制程序 10 记录10.1 软件购置及工作要求单10.2 软件控制清单10.3 软件发放记录表
