信息系统管理制度

信息系统管理制度第一章 总则第一条 目的为了确保本公司信息系统安全、有效运行，根据有关法律、法规和政府有关规定，以及企业内部控制应用指引的要求，结合公司实际情况，特制定本制度。第二条 本制度适用于对信息信息系统的管理。第三条 管理职责1.信息管理部为信息系统的归口管理部门，负责公司范围内的计算机信息系统安全管理工作。2.分管信息技术的副总经理负责信息管理各类制度、方案、规划的审核与审批工作3.总经理对企业的信息管理负有领导责任，具体负责审批重要的信息管理制度、规划等。第二章 信息系统的开发第四条 信息管理部根据企业的整体发展规划，编制具体的信息系统建设整体规划，并报主管副总及总经理审批。第五条 信息管理部根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的流程报批通过后实施。第六条 信息系统设计过程中应当听取各部门的意见，并组织信息系统需求调研工作，收集各部门对信息系统的需求，并确定信息系统的关键控制点。第七条 本公司信息系统开发包括自行开发、外购调试和业务外包三种方式。一般情况下，涉及企业核心竞争力的信息系统，且本公司有能力独立开发的，都由本公司自行开发；本公司信息管理部没有能力开发的系统可采取外购调试或业务外包的模式。第八条 信息系统开发过程中，信息管理部应指派专人全程跟踪，并做好与开发机构或研发人员的沟通和协调工作，以确保系统开发任务达到预期目标。第九条 信息系统开发完成后，由信息管理部组织相关部门负责人、主管领导或外聘专家对信息系统进行验收。信息系统开发人员不得参与信息系统的验收工作。第十条 信息系统验收通过后，系统开发人员应将系统开发的全套资料交付信息管理部，并由信息管理部归档保存。第三章 信息系统的运行与维护第十一条 信息管理部应在信息系统投入使用前，对信息系统操作人员和管理人员进行相关培训，确保信息系统操作人员能够独立完成日常操作任务。第十二条 信息管理部负责信息系统的日常运行与维护工作，对服务器等关键信息设备应指定专人负责检查维护，及时处理异常情况。未经授权，任何人不得接触关键信息设备。机房设备发生故障时，应及时上报公司信息管理部经理处理，并对故障的处理过程及结果进行详细登记。第十三条 信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置。第十四条 信息管理部负责根据业务性质、重要性程度、涉密情况等确定信息系统豹安全等级，建立不同等级信息的授权使用制度，确保企业信息安全。第十五条 信息管理部对系统设备中涉及机密的重要数据进行销毁，严格按照国家有关法规和对电子档案的管理规定，妥善保管相关数据资料。第十六条 硬件设备的报废应由使用部门提出书面申请，信息管理部根据设备的使用情况进行审核，提出设备报废清单，按固定资产报废程序办理。第四章 附则第十七条 本制度由信息管理部制定、修订及解释。第十八条 本制度经总经理办公会讨论通过。第十九条 本制度自公布之日起实施