建筑幕墙工程公司信息化管理制度.docx

建筑幕墙工程公司信息化管理制度

一、总则

1.目的：为加强公司信息化管理，提高工作效率，提升公司竞争力，特制定本制度。

2.适用范围：本制度适用于公司全体员工及公司信息化系统的使用、管理与维护。

二、信息化管理职责

1.信息化管理小组：由公司高层领导、信息技术部门负责人及相关业务骨干组成，负责制定公司信息化战略规划，审批重大信息化项目，协调解决信息化建设中的重大问题。

2.信息技术部门：负责公司信息化系统的日常运行维护，包括硬件设备管理、软件系统升级、数据备份与恢复等；负责信息化项目的实施与推进，对公司各部门信息化需求进行收集、整理和分析，提供技术支持与培训服务。

3.各业务部门：负责本部门信息化系统的日常使用，及时反馈使用过程中出现的问题；协助信息技术部门开展信息化项目的需求调研与测试工作，提出本部门信息化建设的意见和建议。

三、信息化系统建设

1.项目规划：根据公司业务发展需求和信息化战略规划，信息技术部门会同相关业务部门制定信息化项目规划，明确项目目标、范围、实施步骤和预算等。

2.项目立项：对于重大信息化项目，由信息技术部门提出立项申请，经信息化管理小组审批通过后，正式立项。项目立项后，成立项目实施小组，明确项目负责人和成员职责。

3.项目实施：项目实施小组按照项目规划和实施方案，组织开展信息化项目的开发、测试、上线等工作。在项目实施过程中，严格遵循项目管理规范，确保项目进度、质量和成本控制。

4.项目验收：项目完成开发和测试后，由信息技术部门组织相关业务部门进行项目验收。验收内容包括系统功能、性能、安全性等方面，验收合格后，正式投入使用。

四、信息化系统使用与维护

1.系统使用：公司员工应按照信息化系统的操作手册和使用规范，正确使用信息化系统。严禁擅自修改系统设置、删除系统数据或利用系统从事违法违规活动。

2.系统维护：信息技术部门负责定期对信息化系统进行维护，包括硬件设备的巡检、保养和维修，软件系统的漏洞修复、升级和优化等。及时处理系统运行过程中出现的故障，确保系统正常运行。

3.数据管理：公司建立健全数据管理制度，规范数据的采集、存储、传输、使用和备份等环节。确保数据的准确性、完整性和安全性，严禁未经授权的人员访问、修改或泄露公司数据。

五、信息安全管理

1.安全策略：公司制定信息安全策略，明确信息安全目标、原则和措施。建立信息安全管理体系，加强信息安全风险评估和控制，确保公司信息资产的安全。

2.用户认证与授权：采用用户认证和授权机制，对公司员工访问信息化系统进行身份验证和权限管理。根据员工的岗位职责和工作需要，合理分配系统操作权限，防止越权操作。

3.网络安全：加强网络安全防护，部署防火墙、入侵检测系统等网络安全设备，防范网络攻击和恶意软件入侵。定期对网络进行安全扫描和漏洞检测，及时修复安全隐患。

4.数据安全：采取数据加密、备份与恢复等措施，保障公司数据的安全。对重要数据进行定期备份，并存储在安全的介质中。制定数据恢复计划，确保在数据丢失或损坏时能够及时恢复。

六、培训与考核

1.培训：信息技术部门定期组织公司员工进行信息化系统操作培训，提高员工的信息化应用水平。根据员工的岗位需求和业务特点，制定个性化的培训方案，确保培训效果。

2.考核：公司建立信息化应用考核机制，将员工的信息化应用水平纳入绩效考核体系。定期对员工的信息化系统使用情况进行考核，对表现优秀的员工给予表彰和奖励，对违反信息化管理制度的员工进行批评和处罚。

七、附则

1.本制度由信息技术部门负责解释和修订。

2.本制度自发布之日起施行。