




全文預(yù)覽已結(jié)束
下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
信息系統(tǒng)授權(quán)及審批管理文檔信息制度編號: 生效日期: 分發(fā)范圍: 解釋部門: 版次:Ver1.1頁數(shù): 4制定人: 審核人: 批準(zhǔn)人: 傳閱 閱后執(zhí)行并存檔 保密 保密等級 內(nèi)部公開版本記錄版本號版本日期修改者說 明文件名1.0信息系統(tǒng)授權(quán)及審批管理制度1.1信息系統(tǒng)授權(quán)及審批管理制度XX單位信息系統(tǒng)授權(quán)及審批管理1 總則1.1 目的為規(guī)范XX單位信息安全管理各環(huán)節(jié)的審批流程和審批責(zé)任人,特制訂本規(guī)范。1.2 范圍本管理制度適用于XX單位信息系統(tǒng)相關(guān)的所有授權(quán)和審批事項(xiàng),明確各相關(guān)管理環(huán)節(jié)授權(quán)和審批的部門和責(zé)任人。1.3 職責(zé)信息中心負(fù)責(zé)制訂該規(guī)范并報(bào)信息安全領(lǐng)導(dǎo)小組審批通過后,由XX單位相關(guān)部門和科室相關(guān)人員參照執(zhí)行。2 管理細(xì)則2.1 內(nèi)部人員授權(quán)管理辦法2.1.1 內(nèi)部授權(quán)程序:(一) 根據(jù)信息安全領(lǐng)導(dǎo)小組的主要職責(zé),信息安全工作小組由信息安全領(lǐng)導(dǎo)小組授權(quán)后生效。信息安全工作小組直接對信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)。(二) 根據(jù)信息安全工作小組的主要職責(zé),信息安全各安全崗位的負(fù)責(zé)人員由信息安全工作小組授權(quán)后生效。各信息安全崗位管理人員對信息安全工作小組負(fù)責(zé)。(三) 根據(jù)信息安全工作小組的主要職責(zé),各業(yè)務(wù)信息系統(tǒng)的經(jīng)辦人員由各業(yè)務(wù)單元的相關(guān)部門提名產(chǎn)生,最終由信息安全工作小組授權(quán)后生效,各業(yè)務(wù)經(jīng)辦人員對信息安全工作小組負(fù)責(zé)。2.2 外包人員審批管理辦法2.2.1 外包運(yùn)維人員審批程序:(一) 外包運(yùn)維人員對XX單位信息系統(tǒng)每個(gè)環(huán)節(jié)的參與均需要信息中心主任的審批,或者由信息中心主任授權(quán)信息安全工作小組組員進(jìn)行相關(guān)審批;(二) 對于沒有經(jīng)過正式授權(quán)的,臨時(shí)的、緊急的、需要即時(shí)審批的信息系統(tǒng)維護(hù)需求,可由信息中心主任電話審批同意,但過后需要補(bǔ)充審批記錄。(三) 外包運(yùn)維人員審批內(nèi)容主要牽涉訪問上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)信息系統(tǒng)。相關(guān)審批詳細(xì)的流程和過程表單參見第三方安全管理規(guī)范。2.3 變更審批辦法2.3.1 變更分類與審批的一般原則:(一) 信息系統(tǒng)變更主要分兩大類別:功能優(yōu)化類變更和系統(tǒng)完善類(bug修訂,補(bǔ)丁修復(fù))變更。(二) 功能優(yōu)化類變更的發(fā)起人為各科室業(yè)務(wù)經(jīng)辦人員。(三) 系統(tǒng)完善類變更的發(fā)起人為各科室業(yè)務(wù)經(jīng)辦人員、系統(tǒng)管理人員或系統(tǒng)運(yùn)維外包廠商人員。(四) 兩類變更的審批辦法和流程基本一致,原則是需要有效識別各類系統(tǒng)變更的風(fēng)險(xiǎn),并嚴(yán)格按照審批程序有效規(guī)避風(fēng)險(xiǎn)、落實(shí)相關(guān)責(zé)任方。2.3.2 變更審批流程:(一) 變更由上述變更發(fā)起人發(fā)起,根據(jù)變更的具體內(nèi)容填寫相關(guān)的變更管理表單。(二) 功能優(yōu)化類變更審批的第一級部門是業(yè)務(wù)經(jīng)辦部門,因?yàn)椴恢苯訝可娴叫畔⑾到y(tǒng)的變更,該部分變更由業(yè)務(wù)經(jīng)辦部門審批,最后一個(gè)審批人須是業(yè)務(wù)經(jīng)辦部門的部門領(lǐng)導(dǎo)或者更高一級的主管領(lǐng)導(dǎo),具體由業(yè)務(wù)經(jīng)辦單位自行決定。(三) 功能優(yōu)化類變更審批的第二級審批部門是信息中心,由信息中心安排專人評估變更的風(fēng)險(xiǎn)和可行性,評估結(jié)果可行后,由信息中心主任審批,信息中心主任審批后交由系統(tǒng)運(yùn)維外包人員具體實(shí)施,完成系統(tǒng)變更。(四) 系統(tǒng)完善類變更可能會(huì)涉及到系統(tǒng)的內(nèi)核,影響系統(tǒng)運(yùn)行的穩(wěn)定性。此類變更一般由系統(tǒng)管理員發(fā)起,要求系統(tǒng)管理員在發(fā)起變更的同時(shí)需要就本次變更的潛在風(fēng)險(xiǎn)和風(fēng)險(xiǎn)規(guī)避措施進(jìn)行描述后報(bào)請信息中心主任進(jìn)行審批,信息中心主任審批后由系統(tǒng)管理員進(jìn)行具體實(shí)施,完成系統(tǒng)變更。(五) 詳細(xì)的變更審批流程與過程表單參見變更管理程序。2.4 IT設(shè)備采購審批辦法IT設(shè)備的采購過程按照IT產(chǎn)品采購管理制度規(guī)定執(zhí)行,牽涉到信息中心部門審批的環(huán)節(jié),均需要有信息中心主任簽字審批認(rèn)可。IT設(shè)備采購審批的最后一個(gè)環(huán)節(jié)按照上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)現(xiàn)有辦法,由總務(wù)處負(fù)責(zé)采購執(zhí)行。2.5 其他審批辦法(一) 物理訪問、系統(tǒng)接入等其他對信息系統(tǒng)(包括上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)業(yè)務(wù)網(wǎng)、主機(jī)房、各業(yè)務(wù)信息系統(tǒng))的訪問和修改操作,均由信息中心主任或信息中心主任授權(quán)的信息中心其他人員負(fù)責(zé)審批并監(jiān)督后續(xù)的訪問過程。(二) 重要操作,如業(yè)務(wù)系統(tǒng)功能上的重大調(diào)整、重大升級變更、網(wǎng)絡(luò)架構(gòu)大的調(diào)整,均需要由信息中心主任負(fù)責(zé)人召集相關(guān)人員論證后初審,初審的結(jié)果報(bào)信息安全領(lǐng)導(dǎo)小組做最后審批后進(jìn)行。3 附則1 本管理規(guī)范牽涉多個(gè)部門和人員,必須在每年的年中和年末由信息中心發(fā)起評審,進(jìn)行評審修訂,及時(shí)更新需授權(quán)和審批的項(xiàng)目、審批部門和審批人等信息。2 遇上海市閔行區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)組織機(jī)構(gòu)調(diào)整等其他影響原定審批制度情況,可由信息中心適時(shí)發(fā)起對于本規(guī)定的評審修訂工作,適時(shí)修訂各變動(dòng)項(xiàng)目。3 每次評審修訂由文檔專員在本制度抬頭部分的版本記錄中如實(shí)記載評審修訂內(nèi)容,并更改版本號。4 附件附1:信息安全管理授權(quán)審批清單信息安全管理授權(quán)審批清單審批部門/審批人審批項(xiàng)目更新日期信息中心/信息中心主任外包運(yùn)維人員審批初審:信息中心負(fù)責(zé)人終審
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2022年2月馬鞍山市直機(jī)關(guān)遴選公務(wù)員面試真題附帶題目詳解
- 2012自考試題及答案
- 2025年皖北煤電集團(tuán)總醫(yī)院招聘24人筆試備考題庫及答案詳解一套
- 學(xué)校入部申請書
- 《管理學(xué)》試題及答案
- 2025年民間借款合同范本
- 2025財(cái)務(wù)人員勞動(dòng)合同范本(標(biāo)準(zhǔn)版)
- 2025年安徽省滁州市定遠(yuǎn)縣中考三模語文試題
- 2025瑞雪紅楓彩鋼板合同李明鋒
- 農(nóng)民信息化技術(shù)培訓(xùn)服務(wù)合同
- 2025年中考物理總復(fù)習(xí)《壓強(qiáng)》專項(xiàng)測試卷含答案
- 四川省村規(guī)劃編制技術(shù)導(dǎo)則試行
- 2025年云南昆明市祿勸國有資本投資開發(fā)集團(tuán)有限公司招聘筆試參考題庫附帶答案詳解
- 《深圳市建設(shè)工程消防設(shè)計(jì)審查指引》(辦公類)
- 案例2 進(jìn)化醫(yī)療-跨物種腫瘤基因治療的開拓者
- 小學(xué)數(shù)學(xué)二年級第二學(xué)期口算計(jì)算共3040道題
- 無人駕駛貨車行業(yè)市場突圍建議書
- 國家開放大學(xué)《宣傳工作實(shí)務(wù)》專題測驗(yàn)1-12參考答案
- 財(cái)務(wù)總監(jiān)招聘筆試題及解答(某大型國企)2025年
- 萃智創(chuàng)新方法理論考試題庫(含答案)
- 潔凈室操作規(guī)程及管理制度
評論
0/150
提交評論