信息化工作管理条例.docx

一、信息化工作管理条例
第一章总那么
第一条为加强总公司信息管理工作，实现信息收集、整理、加工、处理、分 析和传递的电子化、网络化，提高总公司现代化管理水平，结合总公司的有关要 求特制定此条例。
第二条信息在企业管理中的作用：
信息是企业的灵魂，管理的基础，信息是组织企业各个方面有秩序活动的手 段，也是企业决策的依据。
第三条企业对信息的要求：
由于现代化企业对管理决策定量化，多目标的优化和多方案的选择要求越来 越迫切，所以企业对信息收集、处理和传递的要求也越来越高，具体可归纳为及 时、准确、适用、经济四个方面。
第四条本条例适用于总公司所属各单位计算机信息的管理：包括网络、终端 及计算机输入、输出的信息载体。条例所指信息主要是指各种数据库、程序、图 表等电子文档及必要的系统软件和应用软件。
第二章组织与领导
第五条总公司信息化工作由“总公司信息化工作领导小组”统一领导，其办 公室设在信息管理部。
第六条信息工作涉及企业的各个方面，为统一领导，协同运作，各单位应成 立信息化领导小组，并指定一名领导（最高信息官员，即CIO）负责具体业务的 领导。
第七条各二级单位应建立相应的机构（信息中心）负责本企业信息工作的组 织协调工作。局域网必须有专职网管员，负责网络的平安和保密工作，保证网络 的正常运行。工程经理部等三级单位局域网可设兼职网管员。
第三章网络平安
第八条任何单位和个人不得利用国际联网危害国家平安、泄漏国家秘密，不 得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。 第九条任何单位和个人不得利用国际联网制作、复制、查阅和传播以下信息：
（一）煽动抗拒、破坏宪法和法律、行政法规实施的；
（二）煽动颠覆国家政权，推翻社会主义制度的；
（三）煽动分裂国家、破坏国家统一的；
（四）煽动民族仇恨、民族歧视，破坏民族团结的；
（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；
（七）公然侮辱他人或者捏造事实诽谤他人的；
（八）损害国家机关信誉的；
（九）其他违反宪法和法律、行政法规的。
第十条任何单位和个人不得从事以下危害计算机信息网络平安的活动：
（一）未经允许，进入计算机信息网络或者使用计算机信息网络资源的；（二）未经允许，对计算机信息网络功能进行删除、修改或者增加的；
（三）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程 序进行删除、修改或者增加的；（四）故意制作、传播计算机病毒等破坏性程序的；
（五）其他危害计算机信息网络平安的。
第十一条各单位的信息中心应当履行以下平安保护职责：
（一）负责本单位网络的平安保护管理工作，建立健全平安保护管理制度；（二）落实平安保护技术措施，保障本单位网络的运行平安和信息平安；
（三）负责对本单位网络用户的平安教育和培训；
（四）对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照 本方法第十条进行审核；
（五）发现有本条例第九条、第十条所列情形之一的，应当保存有关原始记录， 并在二十四小时内向当地公安机关报告；
（六）按照国家有关规定，删除本网络中含有本方法第九条内容的地址、目录或 者关闭服务器。
第十二条任何单位和个人不得有以下传播计算机病毒的行为：
（一）故意输入计算机病毒，危害计算机信息系统平安；（二）向他人提供含有计算机病毒的文件、软件、媒体；
（三）销售、出租、附赠含有计算机病毒的媒体；（四）其他传播计算机病毒的行为。
第十三条各单位信息中心在计算机病毒防治工作中应当履行以下职责：
（一）建立本单位的计算机病毒防治管理制度；（二）采取计算机病毒平安技术防治措施；
（三）对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训I;
（四）及时检测、清除计算机信息系统中的计算机病毒，并备有检测、清除 的记录；
（五）使用具有计算机信息系统平安专用产品销售许可证的计算机病毒防治 产品；
（六）对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等 重大事故及时向公安机关报告，并保护现场。
第十四条任何单位和个人在从计算机信息网络上下载程序、数据或者购置、 维修、接入计算机设备时，应当进行计算机病毒检测。
第十五条局域网中的计算机必须通过局域网进入国际互联网，不得自行再接 调制解调器与国际互联网相连。假设因工作需要必须直接连接互联网，那么必须将该 机断开和局域网的连接。
第四章信息保密
第十六条规划和建设计算机信息系统，应当同步规划落实相应的保密设施。
第十七条计算机信息系统的研制、安装和使用，必须符合保密要求。
第十八条计算机信息系统应当采取有效的保密措施，配置合格的保密专用设 备，防泄密、防窃密。所采取的保密措施应与所处理信息的密级要求相一致。
第十九条计算机信息系统联网应当采取系统访问控制、数据保护和系统平安 保密监控管理等技术措施。
第二十条计算机信息系统的访问应当按照权限控制，不得进行越权操作。未 采取技术平安保密措施的数据库不得联网。
第二十一条涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、 使用和销毁。
第二十二条计算机信息系统存储、处理、传递、输出的涉密信息要有相应的 密级标识，密级标识不能与正文别离。
第二十三条国家秘密信息不得在与国际网络联网的计算机信息系统中存储、 处理、传递。
第二十四条计算机信息系统的保密管理实行领导负责制，由使用计算机信息 系统的单位的主管领导负责本单位的计算机信息系统的保密工作，并指定有关机 构和人员具体承办。各单位的保密工作机构协助本单位的领导对计算机信息系统 的保密工作进行指导、协调、监督和检查。
第二十五条计算机信息系统的使用单位应根据系统所处理的信息涉密等级 和重要性制订相应的管理制度。
第二十六条各级保密部门应依照有关法规和标准对本单位的计算机信息系 统进行保密技术检查。
第二十七条计算机信息系统的系统平安保密管理人员（即网管员）应经过严 格审查，定期进行考核，并保持相对稳定。
第二十八条各单位保密工作机构应对计算机信息系统的工作人员进行上岗 前的保密培训，并定期进行保密教育和检查。
第二十九条任何单位和个人发现计算机信息系统泄密后，应及时采取补救措 施，并按有关规定及时向上级报告。
第三十条对于便携式计算机,为保证数据的平安，必须设置进入系统的口令。
第五章网络建设
第三十一条二级单位的网络中心（主机房）的设置应符合国标GB9361-88《计 算站场地平安要求》中C类的要求。
第三十二条凡与国际互联网直接连接的局域网必须设立相应的防火墙，以保 证局域网的平安,防止黑客的侵入。
第三十三条为保证总公司信息的畅通，各二级单位局域网均建立在 WINDOWS2000操作系统之上。全总公司采用统一的办公自动化软件。其他应用软 件采用申报备案制。
第三十四条各单位网络系统应在系统平安性进行全面调试后方可投入使用， 所有入网成员均需设立入网用户名及口令，口令密码应采用字符加数字组成，密 码不得使用姓名、房间号、生日等有特殊意义的字符串并应定期更换。任何用户 不得使用他人口令入网操作。各网络用户严禁将本系统，本人的帐户外传。
第三十五条各单位信息管理部门或个人均需配备病毒检测软件，每周应对所 属微机及网络进行病毒检测，病毒检测软件应及时更新。所有外来的磁盘、电子 邮件等均需进行病毒检测后方可使用。
第三十六条任何单位的网络在未建立切实可靠的网络防护措施及未经总部 主管经理同意，不得为外单位（包括业主、监理、各竞争对手）提供网络接口。
第三十七条严禁安装使用各种游戏。
第三十八条为保证网络运行正常，凡接入网络的设备应由信息中心统一购 置，统一安装。
第三十九条上报信息准确、迅速，是每个职工的责任和义务。凡公开发布的 信息，根据权限，必须经有关领导批准。各部门应根据需求，定期及时更新本部 门所负责的信息。
第四十条必须经过培训I、考核取得相应资格的员工才能使用计算机及其相关 设备。
第四十一条为保证信息传递的及时、快捷，用于办公自动化的计算机每天上 班后必须开机。
第六章数据备份
第四十二条各单位可根据具体情况设立专人利用硬盘、光盘等信息存贮设备 进行数据备份
第四十三条各单位必须建立信息备份日志。该日志由各单位、各部门信息员 如实填写，各级信息主管领导应不定期检查信息员的工作。
第四十四条对重要时刻及运行高峰期前，如年终盘点前,应先进行信息备份。
第四十五条各单位发生重大信息事故时，应保护现场，有条件时请有关技术 人员对信息进行保护性修复，并上报总公司信息中心。
第四十六条各单位在进行信息备份前，应利用防病毒软件对所备份内容进行 病毒检测，并应使用足够空间进行备份，为确保信息完整性，应采用异机异盘备 份，一般不应同机同盘备份，并应防止使用软盘备份。
第四十七条所有周期信息应先行备份方可结转，结转前信息应保存至少二个 周期后方可销毁。
第四十八条进行系统调试、测试、试验、维修、保养、更新、升级等情况下均需将信息备份后方可操作。
第四十九条为确保信息的平安性、可靠性，对重要信息载体可按总公司档案 管理方法归档管理。
第七章其它
第五十条各单位可根据本条例制定本单位实施细那么。本条例解释权归属总公 司信息化领导小组办公室。本条例自发布之日起施行。