信息系統(tǒng)管理制度

1、信息系統(tǒng)管理制度信息系統(tǒng)管理制度第一章總則第一條目的為了確保本公司信息系統(tǒng)安全、有效運(yùn)行，根據(jù)有關(guān)法律、法規(guī)和政府有關(guān)規(guī)定，以及《企業(yè)內(nèi)部控制應(yīng)用指引》的要求，結(jié)合公司實(shí)際情況，特制定本制度。第二條本制度適用于對信息信息系統(tǒng)的管理。第三條管理職責(zé)1.信息管理部為信息系統(tǒng)的歸口管理部門，負(fù)責(zé)公司范圍內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全管理工作。2.分管信息技術(shù)的副總經(jīng)理負(fù)責(zé)信息管理各類制度、方案、規(guī)劃的審核與審批工作3.總經(jīng)理對企業(yè)的信息管理負(fù)有領(lǐng)導(dǎo)責(zé)

2、任，具體負(fù)責(zé)審批重要的信息管理制度、規(guī)劃等。第二章信息系統(tǒng)的開發(fā)第四條信息管理部根據(jù)企業(yè)的整體發(fā)展規(guī)劃，編制具體的信息系統(tǒng)建設(shè)整體規(guī)劃，并報(bào)主管副總及總經(jīng)理審批。第五條信息管理部根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項(xiàng)目建設(shè)方案，明確建設(shè)目標(biāo)、人員配備、職責(zé)分工、經(jīng)費(fèi)保障和進(jìn)度安排等相關(guān)內(nèi)容，按照規(guī)定的流程報(bào)批通過后實(shí)施。第六條信息系統(tǒng)設(shè)計(jì)過程中應(yīng)當(dāng)聽取各部門的意見，并組織信息系統(tǒng)需求調(diào)研工作，收集各部門對信息系統(tǒng)的需求，并確定信息系統(tǒng)的關(guān)鍵控制

3、點(diǎn)。第七條本公司信息系統(tǒng)開發(fā)包括自行開發(fā)、外購調(diào)試和業(yè)務(wù)外包三種方式。一般情況下，涉及企業(yè)核心競爭力的信息系統(tǒng)，且本公司有能力獨(dú)立開發(fā)的，都由本公司自行開發(fā)；本公司信息管理部沒有能力開發(fā)的系統(tǒng)可采取外購調(diào)試或業(yè)務(wù)外包的模式。第八條信息系統(tǒng)開發(fā)過程中，信息管理部應(yīng)指派專人全程跟蹤，并做好與開發(fā)機(jī)構(gòu)或研發(fā)人員的溝通和協(xié)調(diào)工作，以確保系統(tǒng)開發(fā)任務(wù)達(dá)到預(yù)期目標(biāo)。第九條信息系統(tǒng)開發(fā)完成后，由信息管理部組織相關(guān)部門負(fù)責(zé)人、主管領(lǐng)導(dǎo)或外聘專家對信息系

4、統(tǒng)進(jìn)行驗(yàn)收。信息系統(tǒng)開發(fā)人員不得參與信息系統(tǒng)的驗(yàn)收工作。第十條信息系統(tǒng)驗(yàn)收通過后，系統(tǒng)開發(fā)人員應(yīng)將系統(tǒng)開發(fā)的全套資料交付信息管理部，并由信息管理部歸檔保存。第三章信息系統(tǒng)的運(yùn)行與維護(hù)第十一條信息管理部應(yīng)在信息系統(tǒng)投入使用前，對信息系統(tǒng)操作人員和管理人員進(jìn)行相關(guān)培訓(xùn)，確保信息系統(tǒng)操作人員能夠獨(dú)立完成日常操作任務(wù)。第十二條信息管理部負(fù)責(zé)信息系統(tǒng)的日常運(yùn)行與維護(hù)工作，對服務(wù)器等關(guān)鍵信息設(shè)備應(yīng)指定專人負(fù)責(zé)檢查維護(hù)，及時(shí)處理異常情況。未經(jīng)授權(quán)，任

5、何人不得接觸關(guān)鍵信息設(shè)備。機(jī)房設(shè)備發(fā)生故障時(shí)，應(yīng)及時(shí)上報(bào)公司信息管理部經(jīng)理處理，并對故障的處理過程及結(jié)果進(jìn)行詳細(xì)登記。第十三條信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改等操作；不得擅自升級、改變系統(tǒng)軟件版本；不得擅自改變軟件系統(tǒng)環(huán)境配置。第十四條信息管理部負(fù)責(zé)根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)豹安全等級，建立不同等級信息的授權(quán)使用制度，確保企業(yè)信息安全。第十五條信息管理部對系統(tǒng)設(shè)備中涉及機(jī)密的重要數(shù)據(jù)進(jìn)行銷毀，嚴(yán)格按

6、照國家有關(guān)法規(guī)和對電子檔案的管理規(guī)定，妥善保管相關(guān)數(shù)據(jù)資料。第十六條硬件設(shè)備的報(bào)廢應(yīng)由使用部門提出書面申請，信息管理部根據(jù)設(shè)備的使用情況進(jìn)行審核，提出設(shè)備報(bào)廢清單，按固定資產(chǎn)報(bào)廢程序辦理。第四章附則第十七條本制度由信息管理部制定、修訂及解釋。第十八條本制度經(jīng)總經(jīng)理辦公會(huì)討論通過。第十九條本制度自公布之日起實(shí)施。信息系統(tǒng)管理制度信息系統(tǒng)管理制度第一章總則第一條目的為了確保本公司信息系統(tǒng)安全、有效運(yùn)行，根據(jù)有關(guān)法律、法規(guī)和政府有關(guān)規(guī)定，以及

7、《企業(yè)內(nèi)部控制應(yīng)用指引》的要求，結(jié)合公司實(shí)際情況，特制定本制度。第二條本制度適用于對信息信息系統(tǒng)的管理。第三條管理職責(zé)1.信息管理部為信息系統(tǒng)的歸口管理部門，負(fù)責(zé)公司范圍內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全管理工作。2.分管信息技術(shù)的副總經(jīng)理負(fù)責(zé)信息管理各類制度、方案、規(guī)劃的審核與審批工作3.總經(jīng)理對企業(yè)的信息管理負(fù)有領(lǐng)導(dǎo)責(zé)任，具體負(fù)責(zé)審批重要的信息管理制度、規(guī)劃等。第二章信息系統(tǒng)的開發(fā)第四條信息管理部根據(jù)企業(yè)的整體發(fā)展規(guī)劃，編制具體的信息系統(tǒng)建設(shè)整

8、體規(guī)劃，并報(bào)主管副總及總經(jīng)理審批。第五條信息管理部根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項(xiàng)目建設(shè)方案，明確建設(shè)目標(biāo)、人員配備、職責(zé)分工、經(jīng)費(fèi)保障和進(jìn)度安排等相關(guān)內(nèi)容，按照規(guī)定的流程報(bào)批通過后實(shí)施。第六條信息系統(tǒng)設(shè)計(jì)過程中應(yīng)當(dāng)聽取各部門的意見，并組織信息系統(tǒng)需求調(diào)研工作，收集各部門對信息系統(tǒng)的需求，并確定信息系統(tǒng)的關(guān)鍵控制點(diǎn)。第七條本公司信息系統(tǒng)開發(fā)包括自行開發(fā)、外購調(diào)試和業(yè)務(wù)外包三種方式。一般情況下，涉及企業(yè)核心競爭力的信息系統(tǒng)，且本公司有能力獨(dú)

9、立開發(fā)的，都由本公司自行開發(fā)；本公司信息管理部沒有能力開發(fā)的系統(tǒng)可采取外購調(diào)試或業(yè)務(wù)外包的模式。第八條信息系統(tǒng)開發(fā)過程中，信息管理部應(yīng)指派專人全程跟蹤，并做好與開發(fā)機(jī)構(gòu)或研發(fā)人員的溝通和協(xié)調(diào)工作，以確保系統(tǒng)開發(fā)任務(wù)達(dá)到預(yù)期目標(biāo)。第九條信息系統(tǒng)開發(fā)完成后，由信息管理部組織相關(guān)部門負(fù)責(zé)人、主管領(lǐng)導(dǎo)或外聘專家對信息系統(tǒng)進(jìn)行驗(yàn)收。信息系統(tǒng)開發(fā)人員不得參與信息系統(tǒng)的驗(yàn)收工作。第十條信息系統(tǒng)驗(yàn)收通過后，系統(tǒng)開發(fā)人員應(yīng)將系統(tǒng)開發(fā)的全套資料交付信息管理

10、部，并由信息管理部歸檔保存。第三章信息系統(tǒng)的運(yùn)行與維護(hù)第十一條信息管理部應(yīng)在信息系統(tǒng)投入使用前，對信息系統(tǒng)操作人員和管理人員進(jìn)行相關(guān)培訓(xùn)，確保信息系統(tǒng)操作人員能夠獨(dú)立完成日常操作任務(wù)。第十二條信息管理部負(fù)責(zé)信息系統(tǒng)的日常運(yùn)行與維護(hù)工作，對服務(wù)器等關(guān)鍵信息設(shè)備應(yīng)指定專人負(fù)責(zé)檢查維護(hù)，及時(shí)處理異常情況。未經(jīng)授權(quán)，任何人不得接觸關(guān)鍵信息設(shè)備。機(jī)房設(shè)備發(fā)生故障時(shí)，應(yīng)及時(shí)上報(bào)公司信息管理部經(jīng)理處理，并對故障的處理過程及結(jié)果進(jìn)行詳細(xì)登記。第十三條信

11、息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改等操作；不得擅自升級、改變系統(tǒng)軟件版本；不得擅自改變軟件系統(tǒng)環(huán)境配置。第十四條信息管理部負(fù)責(zé)根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)豹安全等級，建立不同等級信息的授權(quán)使用制度，確保企業(yè)信息安全。第十五條信息管理部對系統(tǒng)設(shè)備中涉及機(jī)密的重要數(shù)據(jù)進(jìn)行銷毀，嚴(yán)格按照國家有關(guān)法規(guī)和對電子檔案的管理規(guī)定，妥善保管相關(guān)數(shù)據(jù)資料。第十六條硬件設(shè)備的報(bào)廢應(yīng)由使用部門提出書面申請，信息管理部根據(jù)設(shè)備的