计算机信息系统管理指引.doc

**局地产控股股份有限公司
计算机信息系统管理指引
（二○○五年二月六日修订）

第一章 总 则
第一条 本指引旨在规范公司计算机信息管理工作，推进公司计算机信息化建设。
第二条 本指引所称“公司”系指“**局地产控股股份有限公司”；本指引所称“各单位”包括深圳**房地产有限公司(“**地产”)、深圳市**创业有限公司（“**创业”）、**局物业管理有限公司（“**局物业”）、深圳**水务有限公司（“**水务”）和深圳**供电有限公司（“**供电”）**置业顾问有限公司（“**置业”）等五家企业在内的公司系统全部管辖范围”；本指引所称“公司各部门”系指公司地产控股总部、各区域管理总部及下属项目部，**地产所设的中心、部门、项目部及下属企业。
第三条 本指引所称的计算机信息管理工作，是指涉及计算机信息系统规划、开发、应用、维护、安全等相关内容的工作。
第四条 本指引所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)的硬件系统，和按照一定的应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的软件系统所构成的系统。
第五条 本指引所称的计算机及相关IT类设备，是指由电脑主机、显示器及相关配件组成的电脑整体以及喷墨打印机、激光打印机、扫描仪、刻录机等电脑外设。电脑消耗品是指墨盒、硒鼓、光碟、磁盘等。
第六条 本指引适用于公司及各单位计算机信息系统管理全过程，所属各单位可参照本管理规定执行。
第七条 本指引是对2003年**局控股股份有限公司签发的《计算机信息系统管理规定》的修订版，并参考了集团信息技术部的有关文件。
第二章 职 责

第八条 公司信息技术部是进行计算机技术服务和计算机信息系统管理工作的主管部门，其在计算机信息管理方面的主要职责是：
（一）. 定期组织制订、修订、落实公司计算机信息工作发展规划，并及时向各单位发布规划变更的指引。
（二）. 负责审核各单位制订的计算机信息工作发展规划，并就规划提出意见，使其符合公司规划的总体方向、思路。
（三）. 组织并构建公司计算机管理信息系统，满足公司领导和各部门的使用需求，保证计算机信息系统正常安全、稳定运行。
（四）. 制定、实施公司计算机信息管理工作的规章制度。
（五）. 负责设备选型、管理和维护公司计算机系统及数据库、网络、外部设备相关用品。
（六）. 负责选择或自行开发软件，管理公司计算机软件版权，确保公司安装和使用的软件均已获授权使用。
（七）. 管理公司计算机信息系统文档。
（八）. 规范信息的统一格式、界面及登陆程序。
（九）. 管理公司计算机信息系统类的培训。
（十）. 根据需求和行业发展，负责电脑硬件和软件的升级。
（十一）. 协调各单位的信息系统管理工作。
第九条 各单位应根据工作需要，设立相应的计算机信息管理工作机构或指定相关的职能部门作为主管部门，负责本单位计算机信息管理工作；编制比较小的项目部门应有专人兼职管理计算机信息管理工作。其在计算机信息管理方面的主要职责是：
（一）. 定期组织制订、修订、落实本单位计算机信息工作发展规划，报公司信息技术部审核后组织实施。
（二）. 每季度主动向公司报告有关计算机信息工作的情况，接受公司信息技术部及其它业务主管部门的业务指导、监督和协调。
（三）. 组织、构建、管理本单位计算机管理信息系统，保证计算机信息系统安全、稳定运行。
（四）. 制定、落实本单位计算机信息管理工作的规章制度。
（五）. 购置、管理本单位计算机及相关设备（视各单位职权分配而异）。
（六）. 管理本单位计算机软件版权，确保本单位所安装和使用的软件均已获授权使用。
（七）. 管理本单位计算机信息系统类的文档。
（八）. 管理本单位计算机信息系统的培训。

（九）. 计算机信息系统管理工作应贯彻标准化和规范化，各单位原计算机信息系统应按照集团所确定标准范围逐步有计划地更新、升级、开发和购置。
第十条 公司各部门在计算机信息系统管理方面的主要职责是：
（一）. 积极推动本部门业务管理的计算机信息化工作。
（二）. 主动配合计算机信息系统主管部门的工作，制定本行业或部门计算机信息管理系统的规划，提出系统需求。
（三）. 指派专人负责保管本部门所使用的计算机及相关IT设备，保证本部门所使用的计算机硬件及资料的安全，主动向公司计算机系统主管部门提出本部门计算机系统使用情况、建议和要求。
第三章 计算机信息系统维护及使用人员管理
第十一条 计算机系信息统维护及使用人员必须遵守公司员工守则，对工作尽职尽责。
第十二条 计算机信息系统维护人员必须具有良好的职业道德，作风正派；具有计算机专业知识和积极进取的钻研精神；具有热忱、耐心、一丝不苟的服务态度，并能严守公司机密。
第十三条 数据录入人员是计算机信息系统数据的基础采集人，对数据输入工作要严肃、认真、负责，数据输入要准确、及时、完整。
第十四条 使用人员在正式使用有关系统前，须先接受培训。并在使用实践中通过学习不断提高和更新相关知识。
第十五条 使用人员对审核过的输入数据进行修改时，须按程序经请示批准后，方可进行。
第十六条 使用人员对计算机信息系统有任何疑问，应主动向维护人员查询；维护人员应就有关查询及时给予明确答复。
第十七条 任何人不得在单位计算机设备上安装、使用盗版及来历不明或未经公司授权许可的软件，由此造成的一切后果由使用人承担。
第十八条 工作时间内任何人不可以利用计算机设备从事与工作无关的事项，因此造成的后果由使用人承担。
第十九条 各单位从事计算机信息管理工作的机构及人员在业务上受公司信息技术部指
导、协调和监督。
第二十条 各单位所有工作人员都有保护单位计算机设备、数据信息安全的责任，除非得到许可，否则不得让他人特别是公司以外的任何人使用自己的电脑。
第二十一条 需要使用公用电脑或手提电脑的个人或部门自行保存电脑内的重要数据和文件，并在使用后及时删除，否则，由此造成的泄密或文件丢失等责任由使用者自行承担。
第四章 计算机信息系统管理
第二十二条 各单位须将本单位年度开发、更新计算机信息系统计划向公司财务部及信息技术部报备。
第二十三条 公司及各单位必须建立计算机信息系统项目的招标制度。对一次性资金额价值超过人民币10万元以上；季度合计资金额价值超过20万元人民币、年度合计资金额价值超过60万元人民币的项目招标和设备、软件系统采购及实施方案，须向公司财务部及信息技术部报备。
第二十四条 计算机信息系统管理工作贯彻标准化和规范化，计算机信息系统根据业务发展和技术进步有计划地更新、升级、开发和购置。
第二十五条 计算机信息系统的技术开发和改造(含自行或外包开发的软件编程、系统配置和网络设置)，须参照国家标准或行业标准进行。
第二十六条 应用系统软件应采用已有的国际标准、国家标准、行业标准或集团标准。
第二十七条 对公司要求的计算机信息系统配置，各单位须严格执行；对公司要求的计算机信息系统数据接口或标准，各单位须严格采用；没有要求的计算机信息系统内容的，各单位可结合业务需求自行决定。
第二十八条 以固定资产形式购入的计算机信息系统须按财务固定资产管理办法进行管理。
第二十九条 各单位可根据自身情况，对有需要的计算机信息系统购买保险或维护保养服务。

第三十条 制订软件使用版权管理规定，严禁使用盗版、来历不明或未经授权使用的软件。
第三十一条 制订应用软件系统技术文档管理规定，及时补充变更后的资料，保证技术文档的完备性。
第三十二条 除公司统一采购使用的软件产品外，各单位自行负责电脑软件的采购管理工作，包括电脑软件采购预算、选择软件产品或自行开发，管理本公司电脑软件使用版权，确保公司安装及使用的电脑软件均已获授权使用。
第三十三条 签订的外包开发协议中应明确规定开发商所使用开发工具和引用插件、控件的合法性，并由此造成的版权纠纷应有开发方自行承担。
第五章 计算机设备硬件管理
第三十四条 各单位及公司各部门电脑及相关IT设备由信息技术部统一管理，信息技术部负责对电脑及相关IT硬件设施建立档案库，并及时更新维护记录，保证设备档案库的时效性及准确性。
第三十五条 各单位各部门应指派专人对本部门的电脑及相关IT设备进行管理登记，由信息技术部提供指引。公司内的设备调动应提前知会信息技术部，以便更新设备信息；公司与各单位以及各单位之间的设备调动须得到相关主管领导的书面同意。
第三十六条 员工调离公司时，需经信息技术部核实使用的电脑及相关设备已经归还并配置完好，并在《员工离职清单》上注明意见。没有信息技术部意见，员工不得办理调离手续。
第六章 计算机设备采购管理
第三十七条 各单位及公司各部门在每年10月31日前向财务部及信息技术部申报下一年度的电脑及相关设备采购计划，经财务部及信息技术部核准后由财务部汇总年度采购计划，上报公司经理办公会及工业区财务部审批。如因业务发展或人员变化严重偏离计划时，可于当年的6月份提出计划变更申报。
第三十八条 对公司各部门计划内电脑整机或打印机设备采购，由部门直接填写《采购申请表》，经本部门领导、信息技术部、成本管理部及财务部签字审批后交成本管理部汇总采购。

第三十九条 对公司各部门计划外电脑整机或打印机设备采购，除填写《采购申请表》外，需另填写《计划外电脑设备采购申请书》，经本部门经理、信息技术部、成本管理部、财务部签字后，并经分管经理签字同意后方可采购。
第四十条 由信息技术部根据各部门实际业务需要对电脑及相关IT设备选型，信息技术部及成本管理部共同负责采购设备的验收签字。
第四十一条 公司信息技术部负责以下项目的采购：
（一）. 复杂性设备：如服务器、路由器等；
（二）. 维修零配件、电脑消耗品的采购，并负责维修零配件及电脑消耗品的发放及领取登记；
（三）. 正版软件的选型和许可证购买；
第四十二条 各单位财务部每季度汇总各部门电脑及相关IT设备采购费用的使用情况并提出警示，必要时可以每月进行。
第七章 数据信息管理
第四十三条 各单位、公司各部门员工都有保证数据真实性的责任。
第四十四条 各单位基础信息数据库须满足公司对计算机数据采集要求，数据的传输格式要符合规定。
第四十五条 加强数据信息管理和数据库管理，对数据库内数据信息的变更操作，须经数据处理主管业务部门同意后方可进行，以保证数据库内数据信息的安全。
第四十六条 加强对计算机信息系统有关人员的业务和工作能力的培训，鼓励其参加有关继续教育，不断提高本单位的信息技术管理和应用水平。
第四十七条 各单位须建立数据资料备份和恢复管理制度。
第四十八条 除非领导批准或特殊需要，财务系统、办公自动化系统、业务系统、网站、邮件系统由公司总部统一组织实施，相关使用管理规定，随使用管理手册一并发放，由总部有关职能部门、应用部门、信息技术部门联合制定管理办法。
第八章 安全管理

第四十九条 注意对计算机信息系统工作人员的职业道德教育，加强主要岗位工作人员的录用、考核制度，不适宜的人员必须及时调离。
第五十条 计算机信息系统工作人员调离时，须移交全部技术手册及有关资料，并更新有关口令和密匙。
第五十一条 计算机信息系统安全管理主要包括对于硬件设备、软件、数据信息和网络的安全管理，主要内容有：
（一）. 计算机机房管理。
（二）. 系统用户权限管理。
（三）. 系统用户密码管理，系统管理员级用户密码须定期更新。
（四）. 监控计算机病毒。为每台计算机安装防病毒软件，并定期更新。
（五）. 建立网络管理员责任制度。
（六）. 数据备份、恢复及保存。
（七）. 管理网络上运行的程序和使用的软盘、优盘、光碟、MO、磁带等移动媒介。
第五十二条 各单位应重视计算机网络管理，加强对内部网和国际互联网的使用管理，严防非法用户和计算机病毒进入内部网络；预防内部员工通过国际互联网泄露公司商业机密或转移重要工程技术资料。
第五十三条 公司网络如与国际互联网相联时，应采用防火墙等手段进行隔离。
第五十四条 建立突发事件下的系统灾难恢复应变方案，保证业务正常进行。
第九章 附 则
第五十五条 本指引由公司行政部、企管部、财务部、信息技术部、法律部等职能部门负责解释。
第五十六条 本指引经公司分管领导签发后发布，并自发布之日起实施。
第五十七条 本指引发布后，原《计算机信息系统管理规定》同时废止。