1、天津万千信息部 李春鹏,信 息 管 理 制 度,你的计算机安全吗,摘要,总则信息系统安全管理新开分公司信息化建设管理视频会议管理OA、RTX、邮箱管理,百货各地分公司信息部工作职责 1在股份公司信息部指导下进行各地公司信息化建设工作； 2负责分公司信息设备管理维护工作； 3负责分公司信息系统管理与维护支持工作； 4负责分公司局域网络管理与维护支持工作； 5负责分公司服务器及机房的管理与维护工作； 6负责分公司的数据安全管理； 7负责分公司的数据支持与数据分析工作； 8负责与信息系统相关的技术培训，参与与信息系统相关的业务培训。,总则,严禁未授权用户接入公司计算机网络及访问网络及服务器的资源 除
2、POS机外，各工作计算机未进行安全配置、未装防火墙或杀毒软件的， 不得进入本公司网络。各计算机终端用户及信息部人员应定期对计算机系统、杀毒软件等进行升级和更新（建议每周升级一次），并定期进行病毒清查，严禁下载和使用未经测试和来历不明的软件、禁止打开来历不明的电子邮件。U盘等介质必须经杀毒后才能使用； IP 地址为计算机网络的重要资源，计算机各终端用户应在信息部的规 划下使用这些资源，不得擅自更改；,信息系统安全管理,网络安全,各终端用户应保管好自己的用户帐号和密码。严禁向他人泄露、借用本人的帐号和密码；计算机使用者应定期更改密码、使用复杂密码 严禁在工作时间利用网络传递大容量数据，如有特殊要求
3、请向股份公司信息部提出申请; 严禁利用工作时间上网浏览与工作无关的网站，严禁在工作时间利用互联网下载大容量数据，严禁用户使用BT、电驴等多线程占用大量带宽 的下载工具。,硬件设备,IT 设备安全管理实行“谁使用谁负责”的原则（公用设备责任落实到部门，网络设备责任人为信息部。） 计算机终端用户因工作需要发生调动或离职，需要继续使用该计算 机的应在信息部作变更备案；不继续使用该计算机的，部门领导需监督责任人经信息部审核后，将计算机及相关设备及时退回行政部，由行政部再行支配； POS机等收银设备统一由财务部负责管理，信息部门负责维护,数据管理,公司数据资料严格保密，凡涉及公司机密的数据或文件，非工作
4、需要不得以任何形式转移，更不得透露给他人； 计算机终端用户应将数据存放至硬盘非系统分区中，慎用格式化； 终端用户未做好备份前慎重删除硬盘数据，对重要的数据应做双备份。 ERP数据报表为公司重要商业机密，禁止将ERP数据泄露给非公司人员； 禁止越权获取或使用公司ERP相关数据，如需数据支持，必须上报股份公司信息部负责人审批。,操作管理,凡涉及业务的专业软件由使用部门负责申请采购，如使用盗版软件，根据集团制度属个人行为与公司无关。严禁利用计算机操作与工作无关的内容； 操作人员应严格按照相关操作手册进行操作，若遇到问题，及时寻求信息部帮助解决。,计算机病毒防治,计算机防病毒软件的安装和部署由信息部统
5、一安装在各计算机上，同时提供计算机防病毒软件的使用培训工作。各终端用户不得私自卸装该杀毒软件，也不得私自安装、加装其他防病毒软件； 软盘、光盘等移动媒体，以及外来的系统和软件，下载的软件等，要先进行计算机病毒检查，确认无计算机病毒后才可以使用；严禁使用未经清查的、来历不明的软盘、光盘等； 计算机要尽量做到专机专用，特别是有业务部门重要数据的电脑一定要专用；,计算机机房安全,进入机房须经得信息部经理同意，任何人未经允许不得擅自进入机房； 机房内的设备或配件更换，机房管理人员必须登记在册，非信息部人员 不得动用机房内的设备； 信息部人员要将外来人员进入机房情况向主管领导及时报告并记录， 非工作人员
6、进入机房，要事先征得同意，未经许可一律不准触碰开关和设备；,账号权限安全,业务系统各账号严格按照业务系统权限分配标准进行授权，非标准授权按规定审批流程进行审批； 各用户账号实行密码管理，使用人自己掌握自己账号的密码，不得将此 密码泄露给其他人； 禁止非工作人员操纵其他工作人员系统主机，不使用系统主机时，应注 意锁屏并设置密码；,新开分公司信息化建设管理,新店信息化建设内容及工作内容详见万千百货信息部开店手册，以此手册作为工作指引； 分公司参加ERP培训的人员必须通过考核方能上岗、考试不合格者将暂时不予录用；,供应商入驻意向书审批表 合同编号： 供应商编码： 编号：20,备注：带*号的为必填项目
7、,视频会议管理,各地公司如需召开视频会议，应提前2天通知行政部，预定视频会议室，行政部提前1天以书面形式通知信息部； 会议室由行政部统一管理，会议设备由信息部负责维护和支持； 各部门应指派一名人员作为视频会议室管理员，参加信息部组织的视频会议设备使用培训，掌握会议设备的使用知识； 各部门要爱护会议设备，不得磕碰、损坏会议设备，发现设备问题要及时报信息部维修或更换。,OA、RTX、邮箱管理,公司OA、RTX、电子邮箱由集团综合管理部负责维护管理，信息部人员 为OA、RTX、邮箱关键用户，人力资源部为EHR 关键用户，财务部为NC 关键用户； 在组织架构及员工职务变更或新员工入职后，由人力资源部通知信息部提交集团信息管理部审批开通； RTX 是集团内部即时通讯工具，在员工工作时间必须保持RTX在线状态，确保个人信息（手机、座机、邮箱、头像、职务、传真等）填写完整。各地公司信息部每月检查，确保员工RTX上的信息真实有效。,
