重要信息系统政策制定流程1.重要信息系统政策制定流程与风险控制图重要信息系统政策制定流程与风险控制不相容责任部门责任人的职责分工与审批权限划分业务风险董事会信息部使用部门阶段D1D2开始结束重信息系统功能变更流程1信息系统功能变更流程与风险控制图信息系统功能变更流程与风险控制不相容责任部门责任人的职[ Tag ]
信息系统功能变更流程1信息系统功能变更流程与风险控制图信息系统功能变更流程与风险控制不相容责任部门责任人的职责分工与审批权限划分业务风险总经理 运营总监 信息部 用户部门阶段2信息系统功能变更流程控制表信息系统功能变更流程控制控制事项 详细描述及说明D11用户部门根据工作需要提交信息系统功能变更申请2系统设计人员负责设计信息系统新功能程序方案3程序员按照设计方案编写代码4测试员负责
信息系统开发、变更与维护控制流程 部门步骤总经理使用维护提出申请安装调试用户部门主管副总受理审批开发或变更系统审核信息部人员提出开发或变更信息系统的申请分析需求编制系统开发任务书设计或更改程序方案编程、开发测试系统安装、调试系统使用授权维护系统审批 审核
信息系统开发招标流程1信息系统开发招标流程与风险控制图信息系统开发招标流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险总经理 信息部/用户部门 项目管理小组 外包商阶段D1D2D3开始结束信息系统开发招标违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失信息系统开发招标评标不规范，可能导致徇私舞弊、商业秘密泄露，造成企业经济损失信息系统开发招标过程违反法律法规和企业规章
信息系统开发流程流程名称 信息系统开发流程 流程编号主负责部门 信息管理部 总负责人编制人 编制日期外部开发机构 相关部门 信息管理部 主管副总 总经理信息系统开发流程说明流程目的 规范信息系统开发管理工作，确保信息系统开发的质量适用范围 本流程适用于企业信息系统开发管理工作职责划分1总经理负责审批信息系统规划方案及信息系统验收报告2主管副总负责审核信息系统规划方案及信息系统验收报告3信息
信息系统开发维护流程信息系统开发维护流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查方法相关制度1使用部门信息部 审核审批检查信息系统开发申请是否符合公司相关要求信息系统管理细则2信息部、总经理申请检查信息系统开发申请的审批是否符合相关要求信息系统管理细则3 信息部 测试检查系统开发书编制工作是否详细完备信息系统管理细则4 信息部 测试检查程序方案是否符合公司实际需要信
信息系统战略规划流程1.信息系统战略规划流程与风险控制图信息系统战略规划流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险董事会 信息化领导小组 信息部 用户部门阶段D1D2D32.信息系统战略规划流程控制表信息系统战略规划流程控制开始信息系统战略规划如果未与企业业务目标保持一致，可能导致开发的信息系统没有实际利用价值如果信息系统战略规划未经适当审核或超越授权审批，可能会产生重
信息系统硬件维护控制流程部门步骤主管副总使用维护提出申请安装调试信息系统管理职员信息部经理建立硬件档案审批 审核用户系统人员使用硬件设备硬件的日常维护填写维护记录表在硬件设备档案上填写维护记录
信息系统硬件购买控制流程部门步骤总经理建档安装使用提出申请购买与检测用户部门人员财务总监受理申请审批 审核信息部人员采购人员申请购买硬件设施购买硬件检测硬件贴标签记录档案安装使用硬件
信息系统管理流程流程名称 信息系统管理流程 流程编号主负责部门 信息管理部 总负责人编制人 编制日期信息系统管理流程说明流程目的 规范信息系统规划、开发、运行与维护程序，提升信息系统利用效率适用范围 本流程适用于信息系统管理工作职责划分1总经理负责审批信息系统规划方案及信息系统验收报告2主管副总负责审核信息系统规划方案及信息系统验收报告3信息管理部具体负责信息系统规划、开发、运行与维护等管
神马集团有限责任公司 第十四章 信息技术管理第二节 硬件管理索引号 信息技术管理002主题 版本号 生效日期 修改日期 编制单位 核准者1 2002/4/1信息系统终端设备维护作废日期 作废执行人1412111信息系统终端设备维护1 范围月度采购计划包含适用于信息技术部为公司各部门以及神马实业股份有限公司的终端用户提供各种硬件和应用软件的日常维修维护服务2 控制目标2.1 确保公司各部门计
信息系统经营风险信息系统经营风险是指企业建立与实施信息系统内部控制过程中因审批不当、监督不力、管理存在漏洞等原因而可能遭受的各种风险，如图 18-3 所示。信息系统开发与使用违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失内容内容内容1信息系统开发与使用未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失内容内容内容2信息系统功能设计不科学、维护与变更程序不规范，可能导致企业经
信息系统自行开发流程1信息系统自行开发流程与风险控制图信息系统自行开发流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险总经理 运营总监 信息部人员 用户部门阶段D1D2D32信息系统自行开发流程控制表信息系统自行开发流程控制控制事项 详细描述及说明开始信息系统开发与使用未经适当审核或超越授权审批，可能产生重大差错及舞弊、欺诈行为，从而导致损失信息系统访问安全措施不当，可能
信息系统访问安全控制流程部门步骤总经理退出信息系统申请账号使用信息系统用户部门主管副总根据密码编制报告审批登陆信息系统审核信息部人员申请账号编发账号申请登陆申请使用数据分发数据审阅操作日志 退出系统审核能否通过
信息系统访问安全管理制度第 1 章 总则第 1 条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。第 2 章 信息系统中的等级与账号第 3 条 企业信息系统中的信息、数据按级别划分，员工可根据其账号的权限进行阅读、使用。第 4 条 企业信息系统中的信息与数据根据其重要性程度与泄密风险损失划分为五级。1
信息系统运行与维护流程流程名称 信息系统运行与维护流程 流程编号主负责部门 信息管理部 总负责人编制人 编制日期相关部门 信息管理部 主管副总 总经理信息系统运行与维护流程说明流程目的 强化信息系统运行与维护管理工作，确保信息系统运行正常适用范围 本流程适用于企业信息系统运行与维护管理工作职责划分1总经理负责信息系统管理制度的审批工作 2主管副总负责信息系统管理制度的审核工作 3信息管理
重要信息系统政策制定流程1.重要信息系统政策制定流程与风险控制图重要信息系统政策制定流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险董事会 信息部 使用部门阶段D1D2开始结束重要信息系统政策制定申请如果未经审批或越权审批，可能导致企业经济损失如果职责分工、权限范围和审批程序不规范、机构设置和人员配备不合理、重要信息系统制定未能按照审批程序进行编制，可能会产生重大差错或舞弊
经营计划制订流程部门（人员）步骤高层领导会议 总经理资料收集与分析计划管理部 各部门收集内外部环境信息资料资料分析确定目标，提出长期经营计划确定长期经营计划审核会议讨论提供相关资料会议讨论长期经营计划拟订与审议中期经营计划预测与确定年度经营计划预测、确定提出意见、建议发布长期经营计划预测、提出部门中期经营计划汇总、预测、分析中期经营计划拟定中期经营计划预案拟定中期经营计划预案确定中期经营计划会议