信息化系统管理制度（共9篇）
1.信息化系统管理制度 篇一
集团信息化系统用户权限及相关电脑设备
网络资源管理制度
第一章 总 则
第一条 为了规范公司信息化系统的权限及电脑网络资源的管理工作，明确系统用户权限的管理职责，结合公司实际情况，特制定本制度。
第二条 本办法相关名词解释
信息化系统:是指公司支撑系统，人力资源系统、餐厅系统、会员管理系统、OA系统、等相关IT运行管理系统。
电脑及网络资源：是指公司所有属于信息系统类的相关设备，如：办公电脑、打印机、服务器、网络交换机等。
权限：是指在信息化系统中用户所能够执行的操作及访问的数据。
第三条 本制度的适用范围为公司部门、子公司。其相关的权限变更，或资产调拨按照集团公司申请流程提报。
第二章 管理职责与分工
第四条 信息化系统用户权限、办公电脑及网络资源的归口管理部门，主要负责各系统内用户权限、的命名、审批、上报、配置、监控、删除、通知和培训等管理工作。负责电脑及网络设备的统一调配、维护及管理。
第五条 各相关部门、子公司仅能在自己的授权范围内
进行系统的收集、申请、反馈、数据查询等业务操作；超出集团公司授权的数据查询申请要由第一责任人向集团公司提出申请。
第六条 各部门及子公司在集团公司固定资产管理要求下负责本单位内部电脑及网络设施设备的保管及维护工作。各部门及子公司不能在没有授权的情况下对相关设备进行搬动、拆解、调整及更换。
第三章 系统用户权限管理
第七条 用户权限的申请
集团全部信息系统采用一账通管理模式，并与人力资源系统衔接，对应人员入职岗位就享有与之岗位相匹配的管理、操作及查询权限。不得私自使用他人权限进行系统查询及操作。每级用户权限需要严格管理，并定期修改密码。用户要保护好自己的系统权限，发生密码泄漏事件，及时上系统进行密码更改。用户不得随意将自己的密码告诉他人，在特殊情况由于工作需要的，必须经集团公司申请同意后，备案后才可授权给他人使用。
第八条 用户权限的申请审批
如果需要超出自己的岗位权限的系统权限需向上级或集团公司申请，由公司调整增加。信息系统用户权限新增（变更）申请需有本部门或子公司第一责任人在公司OA系统中由申请，按照集团公司申请流程进行审批。
第九条 ERP系统授权原则
二线管理部门仅各部门第一责任人能查询集团整体销售、成本数据。其他岗位将不整体开放业务数据查询，仅根据工作需要开启某一方面业务数据的查询。
第四章 电脑及相关网络设备的管理
第十条 员工办公电脑的应用
员工办公电脑是公司根据岗位工作需要，分配给员工日常办公使用的电脑，属于公司资产，员工是办公电脑的使用，日常保管责任人，应爱护管理好办公电脑。
公司负责员工电脑的分配与调整，有权根据工作需要调整分配办公电脑，任何个人未经准许不得私自更换，调整，搬动电脑，严禁对电脑主机拆机，违反以上规定，视情况按公司奖惩制度执行，擅自拆机损坏电脑、拷贝集团公司数据者将给予辞退处理。
部门间电脑调整，应按照集团公司固定资产调拨管理固定执行。公司不允许员工私自把个人笔记本带到公司使用，如发现公司将提出警告出发。如果确实因移动办公需要的岗位，需填写申请单，经集团公司批准后方可使用。
员工电脑办公软件统一安装维护，分配管理。员工个人不得自行安装软件，如发现公司将提出警告处罚，如需增加安装的软件工具，需填写申请集团公司批复后由融达协助安
装。
如若员工离职，需由第一责任人通知融达公司，由公司管理员及第一责任人现场做好电脑设备及数据文件交接工作。若离职人员未交接好电脑及文件便办理了离职手续，由其所在部门直接领导承担相关责任。
第十一条 员工上网行为的管理
员工不得利用公司网络资源将公司机密的数据泄露或做出其他有损公司利益以及违反国家法律法规的行为，如有违反，将视情节轻重，按公司《奖惩管理制度》处罚或移交司法机关处理。
第十二条 员工应按公司管理要求正确使用办公电脑，严禁未经保管人同意私自使用他人电脑。
第五章 附 则
第十三条 本制度自下发之日起执行。
2.信息化系统管理制度 篇二
执行力指的是贯彻战略意图, 完成预定目标的操作能力。是把企业战略、规划转化成为效益、成果的关键。执行力包含完成任务的意愿、完成任务的能力、完成任务的程度。对个人而言, 执行力就是办事能力;对团队而言, 执行力就是战斗力;对企业而言, 执行力就是经营能力。而衡量执行力的标准, 对个人而言, 是按时按质按量完成自己的工作任务;对企业而言, 是在预定的时间内完成企业的战略目标, 其核心在于企业战略的定位与布局, 表现为完成任务的及时性和质量。
2 实施必要性
科学的管理需要依靠现代的信息化工具, 智能化决策已成为现代化管理的趋势。随着计算机技术和网络技术的迅速发展, 生产运行异常管理工作以信息化为支撑, 实现信息存储、提醒、异常预警、部门间的协调和交流等, 进一步提高企业执行力, 从而提高企业管理水平。
生产运行异常管理系统将生产设施及经营运行中涉及的人、物联系在一起, 协同工作并将管理过程纳入一套标准的流程控制中, 形成了一套集生产设施、经营运行、消息提醒、工作流程等要素为一体的综合型生产运行异常系统。该系统将各种管理要素有机结合在一起, 实现生产运行异常管理全周期管理, 最大化利用资源, 帮助企业提高生产运行管理水平。
3 异常管理现状
广意上来说, 异常指应该做到而没有做到, 不应该发生而发生, 即维持活动发生了问题。异常一旦发生, 必须进行应急处理, 并按照异常原因分析、应急措施制定执行、处理结果反馈、再次发生预防等一系列管理流程进行闭环管理。对于管道企业而言, 生产运行异常是指输油装置运行过程中因各种原因造成的非计划停输、排放超标、生产设施突发故障、原油泄漏等非正常运行事件, 主要涉及生产工艺、设备、安全、电气、仪表、环境监测等内容。目前传统的生产运行异常管理方式相对独立, 在异常发生以后, 只有部分人员全面了解异常发生的原因、处理方式及处理进度方面的信息。各部门之间信息沟通不畅, 处理过程流转复杂, 各级管理层对异常情况无法完全掌握, 以至于失去处理异常的最佳时机。而且, 发生异常情况后如果没有及时处理, 或因技术、资金等原因未能尽快处理, 暂缓处理的督办没有及时跟踪, 各级管理技术人员遗忘等, 会造成管理失误, 甚至会酿成事故。这也不利于事后对异常情况进行统计分析, 以总结经验教训, 从而采取措施, 防止异常再次发生。
4 系统流程设计
4.1 业务流程设计
作为管理信息系统, 业务流程设计遵循PDCA管理循环。
P阶段——创建异常信息:包括发生的时间、地点、现象、影响、直接原因分析、应急措施等内容;制定处理措施:确定措施的详细执行步骤和计划完成时间、明确执行部门和负责人。
D阶段——执行处理措施, 对每一步实行记录跟踪。
C阶段——异常执行过程中, 监督执行情况, 如出现执行超时或处理不及时, 自动推送呈报至上级管理层, 便于高层及时协调处理, 提升管理力度和透明度。
A阶段——异常执行结束后, 对其进行总结分析。
4.2 异常管理信息化流程设计
由基层站库完成异常信息的录入、级别设定、处理措施制定后, 提交分管副处长进行审核, 批准后, 分发职能科室进行处理。各职能科室部门进行任务分解、处理及执行情况的确认, 如果出现执行超时或者技术、资金等方面的问题, 系统可人为推送呈报至处长, 由其进行协调沟通、监督批复。
4.3 异常信息信息化流程具体阐述
(1) 基层各站库提出本单位需要解决的生产、生活、经营、管理等问题后, 根据提出问题归属情况选择需要到哪个分管处长处, 由分管处领导下发到相关科室处理, 拿出处理意见。
(2) 各科室长收到基层站库提出的问题后, 首先判断该问题基层站库是否可独立解决, 如可独立解决, 则将该问题返回各站库, 由各站库独立解决, 同时发出站库预警模块报警, 提醒站库提出问题的合理性及必要性, 由站领导问责相关技术人员, 此项工作需要累计次数作为站库考核依据, 具体考核标准待定;若该问题各科室长判断需要基层站库协调解决, 则由主管科室牵头处理, 并从受理之日开始计时, 在1个月内解决, 如及时解决, 则将该问题返回各站库, 由各站库领导进行销项确认, 同时基层站库提交科室评价, 评价结果计入科室年度考核, 该问题结束。
(3) 主管科室牵头处理问题, 如在1个月内没有及时解决, 则系统弹出执行不畅异常报警模块并通知督促各科室长, 此时一直计时, 直到2个月内, 检查主管科室是否解决。如解决则将该问题返回各站库, 由各站库领导进行销项确认, 基层站库提交科室评价, 评价结果计入科室年度考核, 但是, 此时系统将发出黄色执行效率低下报警, 此项工作需要累计次数作为各科室考核依据, 具体标准待定。
(4) 各科室2个月内未解决的问题, 需要明确出现该问题是技术原因还是资金原因, 如果是技术原因则列入相关科室技术攻关项目, 较小问题列入处科技项目, 较大问题明确合作单位上报科技处争取项目;如果是资金原因则作为管道维修专项依据, 或作为大修依据, 或作为固定资产投资依据, 或作为安全隐患整治依据等统一解决。
(5) 各科室2个月内未解决问题, 且非技术和资金原因, 则将该问题呈送到处长处, 由处长直接问责相关科室, 该项工作需累计次数作为各科室考核依据, 具体标准待定。
摘要：本文提出应用信息化技术构建生产运行异常管理系统, 提高企业执行力, 减少管理中间环节, 不断提高生产运行异常管理信息化水平。
3.信息化系统管理制度 篇三
关键词：包钢；地理信息系统；计算机；网络
包钢已经建立了包钢管理信息系统，硬件是小型机站，网络是企业网络，管理系统使用关系型管理系统，目前基本做到无纸办公。如何在这种基础上建立地理信息系统，既做到利用原有资源，又要做到地理信息系统的有效开发利用，还要顾及地理信息系统的日常维护，这需要在包钢的顶层做好设计。
1 包钢地理信息系统顶层设计
1.1 包钢企业组织现状及管理信息系统现状。包钢集团公司拥有两个上市公司，一个是包钢钢联公司，一个是包钢稀土公司，还有白云鄂博、乌海卡布其、固阳矿、澳大利亚合作矿山等矿山公司。包钢集团公司的母公司还有全资子公司西创公司，下设许多辅助单位，包钢地质测绘研究院是其中中之一，它是专门从事地质、测绘、水文、工程地質、勘探、物理勘探等专业。包钢的管理信息系统设在集团公司，在集团公司的办公厅成立了信息处专司管理信息系统的系统维护。基于包钢的现实情况，在建立包钢的地理信息系统时，应统筹考虑。
1.2 包钢系统体系结构设计。根据包钢的企业组织体系的特点，系统设立三级体系，即集团公司为一级，钢联公司、稀土高科、西创为二级，其下属单位为三级。厂区及包头市内的企业和单位使用包钢企业网。而各矿山使用互联网来传输各种信息。包钢交通公司为信息中心，钢联公司、稀土高科、西创公司为分中心，其他二级厂矿、单位为信息使用终端用户。包钢信息中心有计算机网络系统、大屏幕显示系统、视频会议系统、生产指挥系统、应急指挥系统、辅助决策系统等组成，并与上级相关部门联网。分中心设在钢联公司、稀土高科、西创公司，由计算机系统、通信组件、应用软件、局域网等组成，拥有自己的数据库，负责采集并维护本公司的数据。各二级厂矿、单位为信息使用的终端用户，由计算机、输入输出设备、应用包钢系统体系结构设计程序软件以及局域网组成。
1.3 组织机构设置。包钢集团公司办公厅的信息处，是包钢信息管理的最高管理机构，负责包钢整体信息化的组织、领导工作。包钢勘察测绘研究院是专门从事地质、测绘、水文、工程地质、勘探、物理勘探等专业的主要队伍，从包钢1954年建厂以来就为包钢服务，积累了大量的地质、测绘、管网、水文、勘探等的资料，也就是说所谓的空间数据集中在包钢勘察测绘研究院，所以，建立地理信息系统离不开包钢勘察测绘研究院。此外，地理信息系统方面的人才、掌握MAPGIS、ARCGIS应用软件的人才也集中在包钢勘察测绘研究院，人才、数据以及未来空间数据的采集的专业队伍测量队都在包钢勘察测绘研究院，理所当然包钢勘察测绘研究院是建立包钢地理信息系统的主力军。我认为，把地理信息系统建在包钢勘察测绘研究院，由包钢勘察测绘研究院来具体实施。相关单位协助，如包钢设计院、厂区各厂矿、各矿山等。在包钢勘察测绘研究院增加存储大容量的空间数据的磁盘阵列或光盘塔，存储包钢空间数据库相关的空间数据和属性数据以及专业数，增加网络接口，形成分布式GIS应用系统。从虚拟角度来讲，包钢管理信息系统与包钢的地理信息系统是整体设计、整体实施、整体应用，但通过分布式GIS系统，分散了空间数据的存储空间，分散了数据的采集空间、分散了空间数据的维护空间，有利于充分利用人力、数据存储、采集的资源，这就是网络带来的方便和巨大的效益。
2 包钢勘察测绘研究院建立地理信息系统的硬软件及相关采集空间数据设备的考虑
包钢勘察测绘研究院拥有具体建立和实施地理信息系统的优势，随着计算机技术、遥感技术、北斗卫星定位技术、雷达扫描技术、地下探测技术以及传感器技术的技术的发展，空间数据的采集手段越来越多，作为包钢勘察测绘研究院专业从事空间数据采集的企业，也应该引进和完善采集空间数据的外业设备。
2.1 空间数据采集设备及计算机硬件设备
1、采集空间数据的外业设备
遥控飞行器，用来获取遥感图像。
雷达扫描仪，用来获取三维数据。
高精度GPS定位仪。
地下管网探测仪。
野外Mobile、ArcPad
2、数据输入设备
大幅面扫描仪，用来获取矢量化地图。
高精度航摄像片扫描仪，用来获取航空底片信息。
3、存储设备
大容量硬盘、光盘塔。
4、处理设备
微型计算机系统，包括CPU、存储器、输入输出控制器、输入输出通道、选件板等。
5、输出设备
显示器：分辨率320*200～1280*1024，颜色32位以上位色。可以显示专题图、栅格数据图。
绘图机：矢量绘图机、扫描绘图机。
打印机：针式打印机、激光打印机、液晶打印机、喷墨打印机。
6、 网络设备
局域网：外网服务器、交换机、路由器、网桥等。
2.2 软件系统。地理信息系统应用软件 MAPGIS和ArcGIS，根据国内情况两者并用。根据软件的功能及完善程度还有未来二次开发的空间，推荐引进ArcGIS软件。ArcGIS桌面系统采用级别高ArcInfo，ServerGIS三种服务端产品ArcSDE、ArcIMS和ArcGIS Server都应引进，满足空间数据服务、GIS地图、数据和元数据发布还有应用服务等。Mobile GIS则是满足测量队的野外作业并与室内联网做内业，提高测绘效率和数据的现势性，也为测量作业的现代化走出一条新路。如果有条件的话，也可引进Embedded GIS，为二次开发GIS创造条件。
参考文献
[1]、欧阳霞辉，ArcGIS地理信息系统大全，科學出版社，2010年：1—25页。
4.信息系统管理制度 篇四
第一章 用户和密码管理
第一条 对于网络设备、主机、操作系统、数据库、业务应用程序，系统用户都必须通过用户和密码认证方可访问。
第二条 用户权限分为普通用户、维护用户与超级用户三个级别。普通用户为各应用系统的使用者，维护用户为各层面系统维护者，超级用户为各层面的管理员用户。
第三条 具有重要权限的帐号密码设置必须符合以下安全要求:
（一）密码不得包含常用可以识别的名称或单词、易于猜测的字母或数字序列或者容易同用户发生联系的数据，比如自己、配偶或者子女的生日和姓名等内容。
（二）密码长度至少是六个字符，组成上必须包含大小写字母、数字、标点等不同的字符。
（三）如果数据库系统、应用系统提供了密码安全周期机制，则帐户密码必须至少每120天修改一次。
（四）同一密码不得被给定账户在一年内重复使用。
（五）如果数据库系统、应用系统提供了密码安全机制，则必须在30分钟之内连续出现5次无效的登录尝试，其账户必须锁定15分钟。在此期间，超级用户可以采用经过批准的备用验证机制重新启用账户。
（六）厂商默认密码必须在软件或硬件安装调试完毕后进行修改。
（七）对于操作系统，必须禁用GUEST帐户，并将管理员帐户重命名。
第四条 密码保护与备份策略：
（一）范围：网络设备、服务器操作系统、数据库、应用系统、ADSL帐户拨号信息；
（二）包含项目：网络设备包括访问的IP地址、端口，所有超级用户的用户名以及密码；
服务器操作系统的IP地址、所有管理员帐户名、密码；
数据库中所有具有系统数据库管理员权限的用户的用户名和密码；
应用系统中所有超级用户的用户名以及密码；帐户的用户名以及密码。
第二章 网络安全管理
第五条 需要全面、系统地考虑整个网络的安全控制措施，并紧密协调，一致实施，以便优化公司IT系统运营。明确规定有关网络的规划、实施、运作、更改和监控的安全技术要求，对网络安全状态进行持续监控，保存有关错误、故障和补救措施的记录。
第六条 网络层次管理必须遵循以下要求：
（一）应用系统所有者相关部门必须同集团信息管理部密切合作。
（二）必须编制并保留网络连接拓扑结构。
第七条 网络管理员负责生产网络、办公网络的安全管理，网络管理员必须掌握网络管理和网络安全方面的知识。
第八条 网络管理员必须使用安全工具或技术进行系统间的访问控制，并根据系统的安全等级，相应的在系统的接入点部署防火墙等网络安全产品，保证网络安全。
第三章 操作系统安全管理
第九条 操作系统管理员由信息管理部领导指定专人担任。
第十条 操作系统管理员主要责任包括：
（一）对操作系统登录帐号、权限、帐号持有人进行登记分配管理。
（二）制定并实施操作系统的备份和恢复计划。
（三）管理系统资源并根据实际需要提出系统变更、升级计划。
（四）监控系统运行状况，发现不良侵入立即采取措施制止。
（五）每1个月检查系统漏洞，根据实际需要提出版本升级计划，及时安装系统补丁，并记录。
（六）检查系统CPU、内存、文件系统空间的使用情况等。
（七）检查服务器端口的开放情况。
（八）每月分析系统日志和告警信息，根据分析结果提出解决方案。
第十一条 在信息系统正式上线前，操作系统管理员必须删除操作系统中所有测试帐号，对操作系统中无关的默认帐号进行删除或禁用。
第十二条 操作系统管理员与应用系统管理员不可兼职,当操作系统管理员变化时，必须及时更换管理员口令。操作系统管理员必须创建专门的操作系统维护帐号进行日常维护。
第十三条 本地或远程登录主机操作系统进行配置等操作完成后或临时离开配置终端时，必须退出操作系统。在操作系统设置上，操作系统管理员必须将操作系统帐号自动退出时间参数设置为10分钟以内。
第十四条 操作系统管理员执行重要操作时，必须开启操作系统日志，对于一些系统无法自动记录的重要操作，由操作系统管理员将操作内容记录在《系统维护日志》上。
第四章 数据安全管理
第十五条 数据库管理员由信息管理部领导根据工作需要指定专人担任。数据库管理员与应用系统管理员不能为同一个人，不可兼职。数据库管理员必须创建专门的服务支撑帐号进行日常服务支撑。
第十六条 数据库管理员的职责：
（一）数据库用户注册管理及其相关安全管理。
（二）对数据库系统存储空间进行管理，根据实际需要提出扩容计划。对数据库系统性能进行分析、监测，优化数据库的性能。必要时进行数据库碎片整理、重建索引等。
（三）制定并实施数据库的备份及恢复计划，根据备份计划进行数据库数据和配置备份，并检查数据库备份是否成功。
（四）监测有关数据库的告警，检查并分析数据库系统日志，及时提出解决方案，并记录服务支撑日志。
（五）检查数据库对主机系统CPU、内存的占用情况。
第五章 主机安全管理
第十七条 主机系统管理员由信息管理部领导指定专人负责，主机系统管理员与应用系统管理员不可兼职。主机的访问权限由主机系统管理员统一管理，并为系统应用人员分配与其工作相适应的权限。
第十八条 主机系统管理员必须每日检查主机机房工作环境是否满足主机的工作条件，包括不间断电源、温度、湿度、洁净程度等。若主机机房的工作条件不能满足主机的工作要求，应及时向上级主管部门反映，提出改善主机机房的要求，以保障主机设备的安全。
第十九条 主机系统管理员负责系统安全措施的设置，系统用户管理和授权，制定系统安全检查规则，实施对生产系统服务器的访问控制、日志监测、系统升级，防止非法入侵。
第六章 终端安全管理
第二十条 各计算机终端用户不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动，不得私自调整网络参数配置。
第二十一条 计算机终端设备为公司生产设备，不得私用，转让借出，除笔记本电脑外，其它设备严禁无故带出生产工作场所。
第二十二条 计算机终端设备均应用于与公司办公生产相关的活动，不得安装与办公生产无关的软件和进行与办公生产无关的活动。
第二十三条 所有计算机终端设备必须统一安装网络防病毒软件，接受公司防病毒服务器的统一管理，未经网络管理员同意，不得私自在计算机中安装非公司统一规定的任何防病毒软件及个人防火墙。对于特殊专业使用的终端设备必须安装适合的防病毒软件，符合防病毒安全管理规定。长期在外使用的计算机终端设备，必须及时升级操作系统补丁和防病毒软件。
第二十四条 信息管理部采取必要的管理工具或手段，检查终端设备是否及时升级操作系统补丁、是否及时更新防病毒软件的病毒库信息。
第二十五条 信息管理部定期组织检查办公用机器上是否安装或使用非办公软件及任何与工作无关的软件，定期检查是否访问反动、不良网站。
第二十六条 各计算机终端用户负责自己所拥有的一切口令的保密，并根据密码管理的要求及时修改口令。不得将自己所拥有系统帐号转借他人使用。
第二十七条 禁止在计算机终端上开放具有“写”权限的共享目录，如果确实必要，可临时开放，必须设置基于用户的共享，禁止将共享权限赋予“Everyone”，在共享使用完之后应立刻取消。在下班时将自己使用的个人计算机关机。
第二十八条 禁止在个人计算机操作系统分区或卷上存放重要数据，以及以软盘、移动存储设备、红外设备或手提电脑等形式将重要数据带出系统。如需要将移动存储设备连接到个人计算机，需征得信息管理部同意并进行病毒查杀后方可接入，未经同意使用U盘、移动硬盘等设备造成机器故障或网络故障的，根据情节，将提交领导进行行政处理或其它处罚。
第二十九条 如因工作需要，需将非公司计算机或者笔记本电脑接入公司内部，必须经信息管理部同意并检查后，方可接入。
第七章 病毒防治
第三十条 信息管理部应在信息系统的主机和终端上统一安装性能优良的防病毒软件，并及时对其进行更新。因硬件或操作系统比较生僻而无法安装防病毒软件的主机应注意升级系统补丁、关闭不使用的系统服务和配置相应的访问控制规则。
第三十一条 网络管理员通过人工或者系统自动提醒的方式完成定期（每天一次）更新终端防毒软件内的病毒码。
第三十二条 网络管理员必须了解最新的病毒信息和病毒动向，及时检查并下载杀毒防毒补丁。
第三十三条 公司内部计算机终端用户必须启用防病毒产品的实时检测功能，任何主机系统和终端在加载任何软件或数据前，先对该软件或数据进行病毒检查。
第三十四条 信息管理部网络管理员定期（至少每月一次）对系统中的程序或数据文件进行病毒检查，填写《病毒扫描记录》提交本部门主管领导审阅。
由于个人计算机系统漏洞或者误操作导致计算机感染病毒程序的，必须及时切断本机网络连接。在病毒发作时，必须进行相应的诊断、分析和记录，对于因计算机病毒而引起的重要信息系统瘫痪、程序和数据损坏等重大事故，及时报告信息管理部领导以及相关信息系统应用部门及时进行处理。
第八章 机房安全管理
第三十五条 机房的电源系统、空调系统、门禁系统、消防系统的服务支撑以及对电源电压，地线、接地，环境温、湿度，各种电缆走线，清洁度，防静电，防霉，防虫害，防火，防水，防易燃、易爆品，防电磁波等方面都应当符合国家标准及国家和集团有关规定。
第三十六条 信息管理部配合公司物业安全保卫部门对防火、防盗、防雷、应急出口、应急照明等系统定期检查，并记录检查结果。
第三十七条 机房环境管理
（一）机房附近不应有污染气体、强电磁场、强震动源、强噪声源及所有危害系统正常运行的因素。
（二）机房的洁净程度必须满足设备制造厂家要求的工作条件，地面要最大程度的达到整洁，机房门窗必须封闭。
（三）机房必须保持清洁，排列正规，布线整齐，仪表正常，工具到位，资料齐全，设备有序，使用方便。机房周围应保持清洁，凡路口、过道、门窗附近，不得堆放物品和杂物妨碍交通。
（四）机房内核心设备与服务器必须配备UPS，至少保证断电情况下UPS可对核心设备与服务器持续供电30分钟。
（五）必须严格遵守设备制造商有关设备保护的要求。
（六）信息管理部应监控及调节机房的环境条件，保证机房的温度在18---25摄氏度内。
（七）机房有足够的照明设备、通信设施和良好的防静电设施。
第三十八条 用电防火安全管理
（一）机房必须配备灭火装置等防火设施。
（二）严禁在机房使用与生产无关的各种电器，非电气人员不准装、修电气设备和线路，不准带电作业。
（三）加强机房施工监护，防止人为事故的发生，各种安装施工禁止使用UPS电源，施工人员撤离现场后应关闭工具电源。
（四）机房内电器设备外壳要接地良好，高压操作时必须使用绝缘防护工具，并注意人身和设备安全。
（五）机房应设置灭火装置和安全防护用具，安放在指定位置，并有专人负责定期检查。维护人员必须熟悉一般的消防和安全操作方法。
（六）消防系统需要定期委托请公司消防部门进行检查验收。
（七）机房内严禁存放易燃易爆物品。严禁在机房内大面积使用化学溶剂。
（八）雷雨季节要加强对机房内部安全设备、地线及防护电路的检修。
第三十九条 机房内部管理：
（一）机房管理实施安全责任人制度，信息管理部安排专人负责机房管理。
（二）机房管理人员应保持机房内整洁。
（三）机房管理人员不做与工作无关的事情。
（四）未经上级主管部门同意，任何人不得操作与自己不相关的设备。
5.信息管理与信息系统简历 篇五
出生年月 1986年6月 身 高 173cm
籍 贯 河南漯河 居住地 重庆市
民 族 汉 政治面貌 团员
毕业院校 重庆科创职业学院 专 业 信息管理与信息系统
求职类型 应届毕业生
联系方式 移动电话：
家庭电话：
E_Mail：
QQ/MSN：
教育经历 1999-----2002 广元市元坝区明觉初中部
2002------2005 广元市宝轮中学
2005------2009 重庆科创职业学院
实践经历 广元市社会福利院 2005年暑假重庆科创职业学院 2007年暑假元坝区明觉 地区信用联社射箭分社 2006年暑假/2008年暑假
技能水平获得PTA计算机应用二级证书;
办公自动化软件;PHOTOSHOP;各种文字处理软件以及HTML语言;FOXPRO;VB程序设计;C语言和网络相关知识等，
信息管理与信息系统简历
，
自我评价
6.医院信息系统管理制度 篇六
信息系统安全等级保护管理制度 |
发布人：郏县中医院信息科 发布时间：2021-01-01 |
第一章 总则 第一条 为规范信息安全等级保护管理，提高我院信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国网络安全法》文件要求，制定本制度。 第二条 根据国家制定的信息安全等级保护管理规范和技术标准，对本部门所使用和运营的信息系统分等级实行安全保护。 第三条 在我院信息化领导小组的领导下，信息科负责医院信息系统安全定级和保护的指导、上报和检查工作。 第四条 各科室依照本制度及相关标准和规范进行本科室运营和使用的信息系统的定级保护工作。 第五条 各科室应当依照本制度及相关的标准规范，对运营和使用的信息系统履行安全等级保护的义务和责任。 第二章 等级划分和保护 第六条 信息等级保护坚持坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。 第七条 信息系统的安全保护等级分为以下五级： 第一级为自主保护级，适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。 第二级为指导保护级，适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。 第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。 第四级为强制保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害。 第五级为专控保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。 第三章 等级保护的实施与管理 第八条 信息系统运营、使用科室依照本制度和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，报到信息中心。信息中心审核后，统一上报到郏县卫生健康委信息工作股。根据上级主管部门的审核和指导意见，按照国家规范，完成我院信息系统的安全定级工作。并完成相应的安全保护和制度建设工作，对定为二级以上的信息系统按照相关规定报平顶山市公安局备案。 第九条 信息系统的安全保护等级确定后，运营、使用部门应当按照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，开展信息系统安全建设或者改建工作。 第十条 在信息系统建设过程中，运营、使用部门应当按照《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息系统安全等级保护基本要求》等技术标准，参照《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术网络基础安全技术要求》（GB/T20270-2006）、《信息安全技术操作系统安全技术要求》（GB/T20272-2006）、《信息安全技术数据库管理系统安全技术要求》（GB/T20273-2006）、《信息安全技术服务器技术要求》、《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-2006）等技术标准同步建设符合该等级要求的信息安全设施。 第十一条 运营、使用部门应当参照《信息安全技术信息系统安全管理要求》（GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》（GB/T20282-2006）、《信息系统安全等级保护基本要求》（GB/T22239-2008）等管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。 第十二条 信息系统运营、使用部门及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。经自查，信息系统安全状况未达到安全保护等级要求的，运营、使用部门应当制定方案进行整改。 第四章 附 则 7.医院分诊信息化管理系统研究 篇七随着经济的迅猛发展, 社会保障制度也在不断的加强和完善。 而国家更是加大了对全民医疗的制度建设和新的医疗政策的广泛推行。 而随着中小型医院和社区医疗的推进和发展,便出现了患者的急剧增长与医护服务人员不足的矛盾, 如果不及时解决便会造成患者就诊不及时和就诊混乱的状况。 为此,将信息化系统应用于医院之中,形成医院分诊信息化管理系统,利用信息化手段来科学、合理的对就诊人流进行及时引导、分散和优化。 2分诊信息化管理系统构成 与往年的传统人工引导方式不同, 信息化分诊管理系统是将数字化、电子化应用其中,这样也实现了以较低的投入来获取更大的价值。 这也实现了就诊流程的全自动化,有效解决了当前基础就医存在的一些矛盾和问题。 分诊信息化管理系统其设计思想是将弥补诊室和服务总台没有联系或联通不足的弊端, 将病人去医院就诊的叫号信息传达到处置室,处置室的护士等医务工作人员会根据提示的信息, 来为患者打针、 抽血等装置进行提前的医疗准备, 从而提高效率。 而服务总台、处置室和各诊室是一个整体信息流通系统,实现各部门、各环节的动态联动,从而让整个系统实现患者就诊的高效,有效的解决了传统人工引导形成的就诊秩序混乱状况。 分诊信息化管理系统在结构上是由发射模块、 接收模块及上位机软件这样三个部分组成。 PC机设置于服务总台,是无线叫号系统的硬件核心这一, 此外对数据处理的单片机部分和利用无线射频模块传送的无线收发系统也都是硬件的核心。 这些经过仔细的研究和分析, 在核心芯片上都是运用的由无线数传芯片n RF905和单片机AT89S52的组合构成。 而在电路的实践运用中,n RF905其收发功能是由集成它的PTR8000无线通信模块的发挥来完成的。 3系统的软件设计 3.1工程的建立 PC上机位软件其主要是采用VS2005来编写的 , 且是系统的核心。 而打开软件,建立以对话框为基础的MFC应用程序。 并将对话框中的工具箱进行静态文本控件的添加, 再将编辑框控件及按钮控件都添加到对话框中。 接下来是MSComm控件的添加,要在空白处点击右键,并进行Active X控件空白处的添加,再选入Microsoft Communications Control version6.0, 利用Insert的单击按钮,插入Project之中,接受缺省的选项。 这时便会出现电话图标的对话框, 利用鼠标拖动图标到指定位置, 在程序运行后,就会发现图标隐藏成功。 3.2添加类和变量在MSComm控件中 在VS2005中对控件添加类和变量并不是自动完成的,二是通过手工。 在类视图中按鼠标右键,会弹出快捷菜单进行添加类选择,然后根据不断弹出的对话框,分别选择Active X控件添加类选项,MSComm控件,确定为串口控件添加一个类。 对新添加的串口类右击选择变量添加,从而为该控件关联一个成员变量。 3.3串口事件消息处理函数的添加 根据对话框中的电话图标点击右键,会有快捷菜单弹出,选择添加事件处理程序,然后再选择默认函数处理程序名称,选择添加编辑,这样就操作成功。 在串口进行数据接收时,会有数据缓冲区字符消息事件产生,这就会对添加的函数执行。 在函数中加入其对应的处理代码便可以实现其功能。 3.4初始化串口 将函数On Init-Dialog()中 ,进行代码 添加 ,完成串口 初始化,这些也都是在Cchuankou Dlg类初始化对话框中进行选择。 3.5串口事项的捕捉 MSComm控件是在端口来获得数据 , 主要是利用轮询或是事件驱动的方法。 事件驱动一般是对有事件时进行通知程序的接收。 3.6消息接收 将串E1发送来的消息,利用str Temp保存,并在接收编辑框显示,而对接收消息的值进行响应函数的添加,然后进行一定的操作。 3.7消息的发送 添加一个消息响应函数Send String To Comm () 在发送按钮中,然后点击就可以实现信息的发送。 最后,先进行联机通信测试和本机通信测试,对上机位软件进行编写。 利用设置好的各种PC串口参数,在串口状况显示打开后,就可以实现其分诊叫号功能。 4医院分诊信息化管理系统的优点 4.1为患者带来的便利 就患者而言,其实现了“个人化”和“互换式”服务,让患者更清楚自己在队列中的位置,可安心候诊,无需再向导医询问。 给病人轻松愉快的心情。 更尊重了病人的隐私,充分体现了人性化的服务理念。 这样医生检查也更为快速,候诊时间大大减少,节约了患者的就诊时间,更舒缓了患者候诊时的焦急心情。 4.2为医生带来的便利 医生可以更安心的进行工作的检查, 不需要再去对病人的就诊秩序进行干扰。 从而也改善了医生的工作情绪。 医生对患者身体的检查速度和工作效率有了全面的提高。 系统功能的发挥让医疗工作变得更为灵活和变通。 5结语 8.高层管理信息系统的信息需求探讨 篇八[关键词] 高层管理者 软信息 硬信息 高层管理信息系统(EIS:Executive Information System)是根据组织高层管理者的需要，向其提供及时的、高质量的组织内外重要信息的计算机系统。高层管理者的主要工作是企业的战略策略，并对企业进行组织、计划、管理和控制。EIS正是辅助高层管理者决策，为其提供信息服务的，因此，准确把握高层管理者的信息需求，对研究、设计、开发EIS至关重要。 一、硬信息与软信息 EIS所需信息由硬信息和软信息两大类构成。硬信息通过组织的计划、数据处理等得到，是正式的、确实的、一定的、明了的。如：增长率、采购量、投资额等；软信息不能用准确的硬指标来表示，是非正式的、模糊的、推断的、知觉的。如：分析报告、业绩评估、前景预测等。 软信息在信息系统开发中容易被忽视，其实这类信息对高层经理决策的影响相当大。在EIS系统中是否具有软信息的服务功能是EIS开发成功的关键，因此，EIS必须具备软信息的收集、处理、检索、浏览等功能。 二、软、硬信息的特点 1.信息来源：硬信息确定，软信息不定。硬信息一般已存储于计算机中,可从企业现有信息系统的数据库中提取。如销售计划、财务报表等;软信息一般是非计算机存储的,常来自于人和各种传媒。如行情分析、对竞争对手策略的猜测等。 2.表现形式：硬信息规范，软信息随意。硬信息有明确的规定格式，按照一定规则事先设计好的。如公司损益表、销售表等；软信息不是预先设定好的，没有统一、明确的格式和结构。如意见、想法、传闻等。 3.信息精确度:硬信息精确，软信息模糊。硬信息具事实性、客观性、精确性,可用相应衡量标准来判定。如企业的季度税务报表通过相应财务规则计算得出,反映纳税状况。软信息与信息提供者的主、客观背景相关,包含信息提供者的价值判断、偏好、主观概念等因素,信息正确性无法用客观标准判别,需信息接受者根据自身知识和经验判断。如对于股票大盘走势,不同的投资机构可能给出不同的预期,其准确性难以量化。 4.产生时间:硬信息定期产生，软信息随机产生。硬信息具有规律性、周期性，信息产生可预知，具有必然性。如日生产量。软信息产生于特定情况下，不经常发生、不可预知，具有偶然性。如对工作环境的意见。 5.生命周期:硬信息长，软信息短。硬信息通过数据处理获得，可用数据加以表示，并借助于介质长期存储。如月生产报表；软信息因具有瞬时性，故生命周期较短。如从对政策、新闻等的理解所获取的信息对决策的支持具有瞬时性，判断失误将导致机会的错过。 6.适应趋势:硬信息偏历史，软信息重未来。硬信息描述已发生的事件，从历史数据中获得，仅适用于过去。如年销售报表;软信息蕴涵了信息提供者对当前或未来事件的看法，偏重对未来的估计。如根据已销售情况和当前市场状况预测未来销售情况。 三、软、硬信息的联系 软、硬信息的划分是相对而言的,其间有着内在的联系。首先，软信息来源于硬信息。虽然软信息是信息提供者的主管判断，但这种判断建立在事实数据的基础上，而离开事实数据得出的信息显然是不具说服力的。如:对房价涨势的预期,正是在供求、政策、物价等已有信息的基础上得出的。其次,软、硬信息共同构成一连续体。倘若将信息看作是一条直线，那么直线的左端是不含任何主观因素的硬信息,从左向右客观因素逐渐减少,主观因素逐渐增多,到了右端则完全是主观判断的软信息,于是软、硬信息共同构成一连续体。如:从左至右的信息分别是财务报表、调查报告、企业计划、行业预测、员工想法,可见越向右客观因素就越少一些,主观因素就越多一些。而有时在软信息中也包含有客观事实的成分,如在公司的销售业绩报告中,即有销售数据报表，又有销售人员的分析评价,则这样的信息就是一个软、硬信息共存的信息。 四、软信息对高层管理者的价值 高层管理者的工作往往多样且无连贯性，每天要处理许多诸如谈判、会议、接受汇报等事务，处理的问题可来自组织内部或外部，工作活动多无序不可预测的，呈现出非结构化特征和较高的不确定性。 事实上，一个具有良好直觉和判断能力的高层管理者，常常利用软信息来支配其行动，其多数决策都是依靠软信息，而软信息在高层管理者决策中的重要价值也已被管理学界的众多学者们和EIS领域的研究者们所认同。Mintzberg认为，高层管理者更加重视软信息，其大量信息输入的是软的及猜测性的，如对某人的印象、感觉、闲聊及传闻等。而Watson认为，软信息的价值在于它能为高层管理者提供兼备事实数据和主观价值判断内容的信息，供高层管理者正确判断过去已发生、现在正在发生和未来将要发生的各种事件，这恰是高层管理者所必须而硬信息无法替代的。 高层管理者的日常工作中，每天都要花费很多时间参加會议、阅读、通电话和组织内外部人员交往等。从而获得与组织内部运营、主意、设想或外部环境变化的预测、政策变化、市场预测等有关的软信息,这些活动充分体现了软信息对高层管理者的重要价值。 五、结束语 高层管理者处于整个组织的战略规划层,拥有特定的权利和地位,对组织的重大决策具有影响力，是整个组织的最高决策层，其工作至关重要,决定着组织的命运。因此,在EIS的信息需求分析过程中,除对高层管理者硬信息需求的分析,更需了解其对软信息的需求,这样的EIS才能提供高层管理者对信息需求的真正支持。 参考文献: 9.信息化系统管理制度 篇九为保证峨堡至祁连项目质量、安全信息化监管系统的正常良好地运行，充分发挥系统对工程质量、安全监管作用，特制定以下管理制度，要求施工单位严格遵照执行： 一、监控室值班、设备维护制度 （1）总监办、项目部监控中心每天需安排项目专业工程师进行视频监控操作，值班人员需每日填写《视频监控日记录表》（附件1），且要坚守岗位、尽职尽责，不得无故脱岗，值班时间不准做与本岗位无关的事情。《视频监控日记录表》的填写要规范，必须严格执行交接班登记的人员姓名以及时间。 （2）值班人员对重点工序、隐蔽工程及高空作业等部位重点监控，及时发现问题，杜绝质量、安全隐患。 （3）严格按规定操作步骤进行操作，密切注意监控设备运行状况，保证监控设备安全有序运行，不得无故中断监控，随意删除监控资料。 （4）必须要求监控值班人员由专业的工程部人员熟练掌握监控设备系统的操作规程。绝不允许让非专业的工作人员直接或间接操纵监控中心任何前端及设备间设备。值班人员严格依照《安全质量一体化监管运维手册》中的设备日常保养说明，进行日常维护。当发生监控设备故障和异常情况时，应立即检查设备连接状态，不得擅自改变设备的连接方式，并与重庆大宽科技公司现场服务人员及时联系处理。不得使用来历不明的硬盘，严禁故意 制作、传播计算机病毒。 （5）重庆大宽科技公司要依照合同内双方约定的服务条款，认真履行相应责任与义务。做到对系统做定期维护和检查，及时处理监控系统故障。 （6）整体安全信息化设备与系统应依照项目环境地理、天气特点做到特殊季节特殊运维的原则。例如依照《项目信息化设备冬季运维管理办法》进行冬季的特殊保养。 （7）总监办每周应定期或不定期对项目部的监控情况进行检查和抽查，并利用监控中心监控探头对项目部监控情况进行监督。 （8）总监办、项目部要建立监控人员交接班制度。值班人员换班或下班离开工作区域前，应保证工作区域内重要的文件、资料、设备及数据处于安全保护状态。 二、图像及信息数据保存登记制度 （1）重庆大宽科技公司现场服务人员要协助总监办、项目部每周对关键工序、隐蔽工程等监控资料进行视频图像备份。备份的方式必须是以数字化存储方式，即使用内存不低于2T的专用监控硬盘存贮。总监办、项目部要安排专人负责抽查。备份的硬盘要进行编码，建立《质量、安全监控 月份信息备份台帐》，并详细记录备份的内容，以便于查阅，备份的资料要有专人、专柜保管，不得丢失。 （2）任何人不得擅自复制、查询或者向其他单位和个人提供、传播图像、试验等信息数据。 （3）任何人不得擅自删除、修改信息化建设《安全、质量自动化监管系统》所部属的所有硬件设备、运行程序和记录。 （4）任何人不得擅自改变、拆卸图像信息系统、拌合站数据采集、发送设备及试验室数据采集设备的用途和摄像设备的位置以及计算机系统的设置。 （5）任何人不得干扰、妨碍监控系统的正常运行。（6）值班人员严禁将计算机或监管系统的密码告知无关人员。 三、问题处理程序 （一）视频监控问题处理程序： （1）凡总监办监控中心发现的质量、安全问题，由值班人员通知各专业监理工程师和安全工程师，并认真填写《质量、安全问题视频监控台帐》对所有发现问题的时间、地点、被通知的人员做详细记录。被通知的监理工程师要立即到现场解决问题，必要时要签发问题整改意见通知书，责令施工单位限期整改，并具体跟踪监督。重大问题需在规定的时间段内向建设局有关人员及时通报，问题处理完毕后，监理工程师要在《质量、安全问题视频监控台帐》处理结果、办理人员和处理完成日期一栏认真填写，从而完成问题闭合。 （2）凡项目部监控中心发现的质量、安全问题，由值班人员通知分管负责人，并认真填写《质量、安全问题视频监控台帐》对所有发现问题的时间、地点、被通知的人员做详细记录。被通 知的分管负责人要立即到现场解决问题。重大问题需在规定的时间段内向总监办及建设局有关人员及时通报，共同按程序处理，问题处理完毕后，分管负责人要在《质量、安全问题视频监控台帐》处理结果、办理人员和处理完日期一栏认真填写，从而完成问题闭合。 （3）施工现场发生安全事故的，必须做好现场实时画面的跟踪采集工作，以备事故的核查。 （4）所有问题除按以上规定办理外，监控人员要第一时间通知项目经理和总监，以便对问题督促落实。 （二）数据超限报警处理程序： 1、项目部、中心试验室及总监办接到超限报警后，总监办将立即组织相关单位的相关人员对于超限问题进行分析； 2、主要分析内容：各种设备系统及硬件、人员操作、运行环境、超限报警数据对工程质量的影响程度等； 3、经分析，确定其产生原因及对工程质量的影响程度，分析完毕后以下方法进行处理： （1）、由于设备问题产生超限报警，则由各单位负责联系设备厂家进行全面检查维修，在维修期间暂停一切施工及检测工作； （2）、由于操作人员操作不当而产生超限报警，则要求各单位对其操作人员进行重新培训，如经培训仍不能胜任其工作的则要求各单位更换其操作人员； （3）、由于运行环境问题产生超限报警，则要求各单位对其运 行环境采取相应的措施，如措施不到位或运行环境不能达到设备运行要求，则停止施工及检测； （4）、对于超限报警的数据不能当场及时分析处理完毕的，则按要求进行记录且进行全面分析，分析完毕后认真填写并上报《信息化数据采集超限报警分析报告单》；经分析，能够按照相应的规范及要求进行复检的则重新进行检测，经复检仍不符合设计及规范要求的，则按相应的规定及要求进行处理；如果不能复检的，且对工程实体质量存有重大隐患的，则对该工程实体加强后期检测及观察，或邀请具有权威性的第三方检测单位对其进行全面检测，经检测不符合设计及规范要求的，则按相应的规定及要求进行处理。 3、《信息化数据采集超限报警分析报告单》填写要求、传递程序及存档规定： （1）、分析完毕后项目部（中心试验室）要认真详细填写《信息化数据采集超限报警分析报告单》中此次超限报警内容，以及经分析，导致此次超限报警产生的原因及分析结果，最后项目部针对此次超限报警填写其相关意见并上报中心试验室三份分析报告单（中心试验室出现超限报警的，也要按此要求进行填写，填写完毕后直接上报总监办三份分析报告单）； （2）、中心试验室接到项目部上报的《信息化数据采集超限报警分析报告单》后要认真填写其针对此次超限报警分析后的相关意见，填写完毕后由项目部上报总监办该分析报告； 【信息化系统管理制度】推荐阅读： 卫生信息管理信息系统07-16 电力信息化管理系统09-04 信息管理与信息系统专业英语复习资料10-15 管理信息系统安全07-09 自考管理信息系统08-08 信息系统使用管理制度07-25 涉密信息系统管理制度09-30 论信息系统范围管理06-21 管理信息系统测试模型06-24 |