MHWJW06-授權(quán)及審批管理制度-V1.1-ok.doc

信息系統(tǒng)授權(quán)及審批管理文檔信息制度編號: 生效日期: 分發(fā)范圍: 解釋部門: 版次:Ver1.1頁數(shù): 4制定人: 審核人: 批準(zhǔn)人: 傳閱 閱后執(zhí)行并存檔 保密 保密等級 內(nèi)部公開版本記錄版本號版本日期修改者說 明文件名1.0信息系統(tǒng)授權(quán)及審批管理制度1.1信息系統(tǒng)授權(quán)及審批管理制度XX單位信息系統(tǒng)授權(quán)及審批管理1 總則1.1 目的為規(guī)范XX單位信息安全管理各環(huán)節(jié)的審批流程和審批責(zé)任人，特制訂本規(guī)范。1.2 范圍本管理制度適用于XX單位信息系統(tǒng)相關(guān)的所有授權(quán)和審批事項(xiàng)，明確各相關(guān)管理環(huán)節(jié)授權(quán)和審批的部門和責(zé)任人。1.3 職責(zé)信息中心負(fù)責(zé)制訂該規(guī)范并報(bào)信息安全領(lǐng)導(dǎo)小組審批通過后，由XX單位相關(guān)部門和科室相關(guān)人員參照執(zhí)行。2 管理細(xì)則2.1 內(nèi)部人員授權(quán)管理辦法2.1.1 內(nèi)部授權(quán)程序：(一) 根據(jù)信息安全領(lǐng)導(dǎo)小組的主要職責(zé)，信息安全工作小組由信息安全領(lǐng)導(dǎo)小組授權(quán)后生效。信息安全工作小組直接對信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)。(二) 根據(jù)信息安全工作小組的主要職責(zé)，信息安全各安全崗位的負(fù)責(zé)人員由信息安全工作小組授權(quán)后生效。各信息安全崗位管理人員對信息安全工作小組負(fù)責(zé)。(三) 根據(jù)信息安全工作小組的主要職責(zé)，各業(yè)務(wù)信息系統(tǒng)的經(jīng)辦人員由各業(yè)務(wù)單元的相關(guān)部門提名產(chǎn)生，最終由信息安全工作小組授權(quán)后生效，各業(yè)務(wù)經(jīng)辦人員對信息安全工作小組負(fù)責(zé)。2.2 外包人員審批管理辦法2.2.1 外包運(yùn)維人員審批程序：(一) 外包運(yùn)維人員對XX單位信息系統(tǒng)每個(gè)環(huán)節(jié)的參與均需要信息中心主任的審批，或者由信息中心主任授權(quán)信息安全工作小組組員進(jìn)行相關(guān)審批；(二) 對于沒有經(jīng)過正式授權(quán)的，臨時(shí)的、緊急的、需要即時(shí)審批的信息系統(tǒng)維護(hù)需求，可由信息中心主任電話審批同意，但過后需要補(bǔ)充審批記錄。(三) 外包運(yùn)維人員審批內(nèi)容主要牽涉訪問上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)信息系統(tǒng)。相關(guān)審批詳細(xì)的流程和過程表單參見第三方安全管理規(guī)范。2.3 變更審批辦法2.3.1 變更分類與審批的一般原則：(一) 信息系統(tǒng)變更主要分兩大類別：功能優(yōu)化類變更和系統(tǒng)完善類（bug修訂，補(bǔ)丁修復(fù)）變更。(二) 功能優(yōu)化類變更的發(fā)起人為各科室業(yè)務(wù)經(jīng)辦人員。(三) 系統(tǒng)完善類變更的發(fā)起人為各科室業(yè)務(wù)經(jīng)辦人員、系統(tǒng)管理人員或系統(tǒng)運(yùn)維外包廠商人員。(四) 兩類變更的審批辦法和流程基本一致，原則是需要有效識別各類系統(tǒng)變更的風(fēng)險(xiǎn)，并嚴(yán)格按照審批程序有效規(guī)避風(fēng)險(xiǎn)、落實(shí)相關(guān)責(zé)任方。2.3.2 變更審批流程：(一) 變更由上述變更發(fā)起人發(fā)起，根據(jù)變更的具體內(nèi)容填寫相關(guān)的變更管理表單。(二) 功能優(yōu)化類變更審批的第一級部門是業(yè)務(wù)經(jīng)辦部門，因?yàn)椴恢苯訝可娴叫畔⑾到y(tǒng)的變更，該部分變更由業(yè)務(wù)經(jīng)辦部門審批，最后一個(gè)審批人須是業(yè)務(wù)經(jīng)辦部門的部門領(lǐng)導(dǎo)或者更高一級的主管領(lǐng)導(dǎo)，具體由業(yè)務(wù)經(jīng)辦單位自行決定。(三) 功能優(yōu)化類變更審批的第二級審批部門是信息中心，由信息中心安排專人評估變更的風(fēng)險(xiǎn)和可行性，評估結(jié)果可行后，由信息中心主任審批，信息中心主任審批后交由系統(tǒng)運(yùn)維外包人員具體實(shí)施，完成系統(tǒng)變更。(四) 系統(tǒng)完善類變更可能會(huì)涉及到系統(tǒng)的內(nèi)核，影響系統(tǒng)運(yùn)行的穩(wěn)定性。此類變更一般由系統(tǒng)管理員發(fā)起，要求系統(tǒng)管理員在發(fā)起變更的同時(shí)需要就本次變更的潛在風(fēng)險(xiǎn)和風(fēng)險(xiǎn)規(guī)避措施進(jìn)行描述后報(bào)請信息中心主任進(jìn)行審批，信息中心主任審批后由系統(tǒng)管理員進(jìn)行具體實(shí)施，完成系統(tǒng)變更。(五) 詳細(xì)的變更審批流程與過程表單參見變更管理程序。2.4 IT設(shè)備采購審批辦法IT設(shè)備的采購過程按照IT產(chǎn)品采購管理制度規(guī)定執(zhí)行，牽涉到信息中心部門審批的環(huán)節(jié)，均需要有信息中心主任簽字審批認(rèn)可。IT設(shè)備采購審批的最后一個(gè)環(huán)節(jié)按照上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)現(xiàn)有辦法，由總務(wù)處負(fù)責(zé)采購執(zhí)行。2.5 其他審批辦法(一) 物理訪問、系統(tǒng)接入等其他對信息系統(tǒng)（包括上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)業(yè)務(wù)網(wǎng)、主機(jī)房、各業(yè)務(wù)信息系統(tǒng)）的訪問和修改操作，均由信息中心主任或信息中心主任授權(quán)的信息中心其他人員負(fù)責(zé)審批并監(jiān)督后續(xù)的訪問過程。(二) 重要操作，如業(yè)務(wù)系統(tǒng)功能上的重大調(diào)整、重大升級變更、網(wǎng)絡(luò)架構(gòu)大的調(diào)整，均需要由信息中心主任負(fù)責(zé)人召集相關(guān)人員論證后初審，初審的結(jié)果報(bào)信息安全領(lǐng)導(dǎo)小組做最后審批后進(jìn)行。3 附則1 本管理規(guī)范牽涉多個(gè)部門和人員，必須在每年的年中和年末由信息中心發(fā)起評審，進(jìn)行評審修訂，及時(shí)更新需授權(quán)和審批的項(xiàng)目、審批部門和審批人等信息。2 遇上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)組織機(jī)構(gòu)調(diào)整等其他影響原定審批制度情況，可由信息中心適時(shí)發(fā)起對于本規(guī)定的評審修訂工作，適時(shí)修訂各變動(dòng)項(xiàng)目。3 每次評審修訂由文檔專員在本制度抬頭部分的版本記錄中如實(shí)記載評審修訂內(nèi)容，并更改版本號。4 附件附1：信息安全管理授權(quán)審批清單信息安全管理授權(quán)審批清單審批部門/審批人審批項(xiàng)目更新日期信息中心/信息中心主任外包運(yùn)維人員審批初審：信息中心負(fù)責(zé)人終審