手冊(cè)公司信息系統(tǒng)內(nèi)控手冊(cè)信息部

1、信息系統(tǒng)第十八號(hào) 第一章信息系統(tǒng)的開發(fā)經(jīng)管業(yè)務(wù)目標(biāo)確保信息系統(tǒng)的建設(shè)過程符合國家法律、 法規(guī)及企業(yè)內(nèi)部經(jīng)管制度的要求。 ? 合理規(guī)劃企業(yè)信息系統(tǒng)建設(shè)， 促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。 ? 嚴(yán)格控制信息系統(tǒng)工程實(shí)施過程，保證系統(tǒng)建設(shè)質(zhì)量。 ?二、 業(yè)務(wù)風(fēng)險(xiǎn)信息系統(tǒng)的建設(shè)與運(yùn)行違反國家法律、法規(guī)和監(jiān)管機(jī)構(gòu)的要求，可能使企業(yè)遭? 受外部處罰。 信息系統(tǒng)發(fā)展缺少合理的規(guī)劃或者落實(shí)不到位， 無法確保企業(yè)全面戰(zhàn)略目標(biāo)的 ? 實(shí)現(xiàn)。三、業(yè)務(wù)范圍主要該子流程主要描述了XXXXXX殿份有限公司信息系統(tǒng)經(jīng)管的相關(guān)工作流程， 包括：工程立項(xiàng)審批，工程合同簽訂，工程實(shí)施經(jīng)管，工程驗(yàn)收經(jīng)管等。業(yè)務(wù)流程描述四、 1 、工程立項(xiàng)

2、12 在每年 1.1 公司各單位按照企業(yè)信息化建設(shè)規(guī)劃，根據(jù)本單位業(yè)務(wù)經(jīng)管需要，編制應(yīng)用系統(tǒng)工程申報(bào)材料， 31 月日前提出企業(yè)信息化應(yīng)用系統(tǒng)建設(shè)工程申請(qǐng)，信息XXXXXXX!交對(duì)口業(yè)務(wù)部門和信息中心。工程申報(bào)材料的具體要求請(qǐng)參考 化應(yīng)用系統(tǒng)需求經(jīng)管制度 。 1.2 信息中心按照*信息化建設(shè)經(jīng)管制度規(guī)定的職責(zé)分工，將需求方案分送各相 關(guān)業(yè)務(wù)部門進(jìn)行業(yè)務(wù)審核。信息中心負(fù)責(zé)工程申報(bào)材料的技術(shù)審核。1.3 業(yè)務(wù)需求牽頭部門、信息中心按照分工完成業(yè)務(wù)審核和技術(shù)審核后，報(bào)信息化工作領(lǐng)導(dǎo)小組審定。1.4 信息中心負(fù)責(zé)將審核工程進(jìn)行匯總，對(duì)重大工程組織專家論證，編制年度工程計(jì)劃，經(jīng)信息化辦公室審核，報(bào)信息化

3、領(lǐng)導(dǎo)小組審批。1 / 11按照部門預(yù)算經(jīng)管要求， 信息中心根據(jù)信息化領(lǐng)導(dǎo)小組審定的年度工程計(jì)劃， 1.5 總經(jīng)理審報(bào)分管副總、匯總編制年度公司信息化經(jīng)費(fèi)預(yù)算及建設(shè)工程經(jīng)費(fèi)預(yù)算，批，并將批復(fù)結(jié)果以書面形式通知集團(tuán)內(nèi)相關(guān)單位。 未經(jīng)信息化領(lǐng)導(dǎo)小組批準(zhǔn)的建設(shè)工程，不得自行籌集經(jīng)費(fèi)建設(shè)。 1.6、工程實(shí)施過程經(jīng)管2 經(jīng)信息化領(lǐng)導(dǎo)小組批準(zhǔn)的建設(shè)工程，由信息中心確認(rèn)開發(fā)商或供應(yīng)商，并根2.1 信息化建設(shè)工程合同經(jīng)管制度簽訂工程合同。據(jù)XXXXXXX認(rèn)開發(fā)信息中心會(huì)同對(duì)口業(yè)務(wù)部門確認(rèn)詳細(xì)的業(yè)務(wù)功能需求和業(yè)務(wù)流程， 2.2 任務(wù)， 合理配置開發(fā)資源。 負(fù)信息中心組織部內(nèi)相關(guān)單位和工程開發(fā)單位有關(guān)人員成立系統(tǒng)開

4、發(fā)小組， 2.3 責(zé)組織和經(jīng)管軟件開發(fā)工作。 信息中心負(fù)責(zé)對(duì)系統(tǒng)開發(fā)全過程進(jìn)行跟蹤經(jīng)管； 負(fù)責(zé)建立進(jìn)度控制、 質(zhì)量控 2.4 制、 風(fēng)險(xiǎn)控制機(jī)制，約束開發(fā)單位按期保質(zhì)完成工作計(jì)劃、規(guī)避工程風(fēng)險(xiǎn)。工程 。實(shí)施過程的經(jīng)管要求詳見XXXXXXXF息化應(yīng)用系統(tǒng)組織實(shí)施經(jīng)管制度信息中心組織工程需求單位、工程開發(fā)單位組成系統(tǒng)測(cè)試小組，負(fù)責(zé)系統(tǒng)測(cè) 2.5 試的各項(xiàng)工作。 各項(xiàng)測(cè)試工作完成后， 信息中心負(fù)責(zé)完成信息系統(tǒng)的正式上線工作。 2.6信息中心負(fù)責(zé)2.7 系統(tǒng)使用的對(duì)口業(yè)務(wù)部門負(fù)責(zé)編制系統(tǒng)的業(yè)務(wù)指導(dǎo)操作手冊(cè)，提供技術(shù)支持。、工程驗(yàn)收 3 個(gè)月內(nèi)，向信息中心提出工程竣工驗(yàn)收申請(qǐng)， 13.1 工程開發(fā)單位在

5、工程完成后 并填寫 企業(yè)信息化建設(shè)工程竣工驗(yàn)收申請(qǐng)表 。 具體驗(yàn)收規(guī)范及驗(yàn)收程序詳3.2信息中心會(huì)同業(yè)務(wù)需求牽頭部門組成驗(yàn)收小組，見XXXXXXXF 息化建設(shè)工程驗(yàn)收經(jīng)管制度。3.3工程驗(yàn)收組根據(jù)審查驗(yàn)收情況，召開評(píng)審論證會(huì)，對(duì)工程進(jìn)行綜合評(píng)價(jià)，形 成竣工驗(yàn)收?qǐng)?bào)告，填寫企業(yè)信息化建設(shè)工程竣工驗(yàn)收表，由驗(yàn)收組全體成員 簽字，驗(yàn)收組組長根據(jù)驗(yàn)收表決情況簽署驗(yàn)收意見。2 / 11歸類整理并3.4信息中心將通過驗(yàn)收的工程各種文件資料及最終驗(yàn)收審批報(bào)告， 列出清單，按照有關(guān)規(guī)定歸檔保存。工程未通過驗(yàn)收的，信息中心以書面形式通 知開發(fā)單位，限期整改，符合驗(yàn) 3.5收條件后，可再次提出驗(yàn)收申請(qǐng)。五、相關(guān)制度

6、信息化建設(shè)經(jīng)管制度XXXXXXX言息化應(yīng)用系統(tǒng)需求經(jīng)管制度« XXXXXXXXXXXXXX息化建設(shè)工程合同經(jīng)管制度信息化建設(shè)工程資金經(jīng)管制度xxxxxxX言息化應(yīng)用系統(tǒng)組織實(shí)施經(jīng)管制度 XXXXXXXXXXXXXX 息化建設(shè)工程驗(yàn)收經(jīng)管制度六、主要控制點(diǎn)1工程立項(xiàng)經(jīng)管流程2工程合同的簽訂3工程實(shí)施過程的質(zhì)量控制，進(jìn)度控制，風(fēng)險(xiǎn)控制4工程驗(yàn)收過程七、檢查資料1信息系統(tǒng)工程申報(bào)材料2工程評(píng)審報(bào)告3工程開發(fā)或采購相關(guān)合同4系統(tǒng)實(shí)施方案5信息系統(tǒng)工程竣工驗(yàn)收?qǐng)?bào)告八、業(yè)務(wù)流程3 / 11信息化項(xiàng)目立項(xiàng)審批流程業(yè)務(wù)需求提出 單部門/位信息中心業(yè)務(wù)分管部門信息化領(lǐng)導(dǎo)小組分管副總總經(jīng)理開始提交項(xiàng)目申

7、報(bào)材料技術(shù)審核匯總編制公司信息化經(jīng)費(fèi)預(yù)算及建設(shè)項(xiàng)目經(jīng)費(fèi)預(yù)算業(yè)務(wù)審核審批是審批審批結(jié)束4 / 11信息化項(xiàng)目驗(yàn)收流程新增變更業(yè)務(wù)需求流程項(xiàng)目開發(fā)單位業(yè)務(wù)分管部 門需求提出部門信息中心分管領(lǐng)導(dǎo)驗(yàn)收小組信息中心開始提交驗(yàn)收申請(qǐng) 企業(yè)信息化建設(shè)項(xiàng)目竣工驗(yàn)收申請(qǐng)表開始提交變更需求組建驗(yàn)收小組驗(yàn)收小組成員包括：信息中心、需求單位、業(yè)務(wù)分管部門，匯總驗(yàn)收資料，整理歸檔結(jié)束審批匕審批審查驗(yàn)收企業(yè)信息化建設(shè)竣工驗(yàn)收表 會(huì)簽記錄需求，安排處理結(jié)束第二章信息系統(tǒng)的運(yùn)行與維護(hù)5 / 11一、業(yè)務(wù)目標(biāo)法規(guī)及企業(yè)內(nèi)部經(jīng)管制度的要求。？確保信息系統(tǒng)的運(yùn)維經(jīng)管過 程符合國家法律、提高信息系統(tǒng)的經(jīng)管水平和技術(shù)應(yīng)用水平，滿足生產(chǎn)

8、經(jīng)營業(yè)務(wù) 需求，提高企業(yè)？綜合競爭力。二、業(yè)務(wù)風(fēng)險(xiǎn)信息系統(tǒng)經(jīng)管存在漏洞，無法滿足業(yè)務(wù)需求或給企業(yè)帶來信息安 全隱患，影響？生產(chǎn)經(jīng)營的順利進(jìn)行。設(shè)備損壞等風(fēng)險(xiǎn)，硬件等運(yùn)行環(huán)境存在運(yùn) 行故障、數(shù)據(jù)丟失、？信息系統(tǒng)的軟件、 缺失應(yīng)急預(yù)案，影響企業(yè)的正常生產(chǎn)運(yùn) 營。三、業(yè)務(wù)范圍該子流程主要描述了 XXXXXX殿份有限公司信息系統(tǒng)經(jīng)管的相關(guān) 工作流程，主要包括：信息系統(tǒng)的運(yùn)行及維護(hù)經(jīng)管、系統(tǒng)升級(jí)經(jīng)管、信息系統(tǒng)安 全經(jīng)管等。四、業(yè)務(wù)流程描述1、系統(tǒng)運(yùn)行及維護(hù)經(jīng)管1.1 企業(yè)總部應(yīng)用系統(tǒng)的維護(hù)歸口統(tǒng)一由信息中心負(fù)責(zé)經(jīng)管 （運(yùn)維直接外包的工程除外） 。1.2 系統(tǒng)使用對(duì)口業(yè)務(wù)部門 （ 單位 ） 負(fù)責(zé)業(yè)務(wù)流程、

9、業(yè)務(wù)要求、對(duì)口模塊子系統(tǒng)的具體操作規(guī)范等相關(guān)制度的制定和落實(shí)， 對(duì)有關(guān)業(yè)務(wù)參數(shù)等數(shù)據(jù)的日常更新； 對(duì)關(guān)鍵用戶與一般用戶進(jìn)行系統(tǒng)業(yè)務(wù)培訓(xùn)和培訓(xùn)考核。 信息中心負(fù)責(zé)提供技術(shù)支持。1.3 信息中心負(fù)責(zé)日常軟硬件系統(tǒng)維護(hù)、網(wǎng)絡(luò)安全、系統(tǒng)應(yīng)急處理等工作，保證信息系統(tǒng)安全、穩(wěn)定運(yùn)行，并做應(yīng)急事故處理記錄和運(yùn)行維護(hù)記錄 。需委托維護(hù)的信息系統(tǒng)， 信息中心負(fù)責(zé)審查系統(tǒng)服務(wù)商資質(zhì)， 并簽訂系統(tǒng)維護(hù)服務(wù)合同；由信息中心自行維護(hù)的，則指定專人負(fù)責(zé)維護(hù)，制定崗位職責(zé)。1.4 在系統(tǒng)使用中，各部門（單位）如有變更需求，可在OA辦公系統(tǒng)中填寫新 增變更業(yè)務(wù)需求申請(qǐng)單 ，在相關(guān)業(yè)務(wù)部門和信息中心完成系統(tǒng)審批流程后，由信息中

10、心統(tǒng)一安排處理。變更完成后由申請(qǐng)?zhí)岢霾块T相關(guān)人員簽字確認(rèn)。6 / 113 、 系統(tǒng)更新升級(jí)經(jīng)管對(duì)于系統(tǒng)更新升級(jí)， 軟件提供方必須明確給出本次補(bǔ)丁所涉及的變更內(nèi)容。 3.1 對(duì)系統(tǒng)并發(fā)布到與正式系統(tǒng)同步的測(cè)試系統(tǒng)中，由信息中心會(huì)同相關(guān)業(yè)務(wù)部門，進(jìn)行測(cè)試評(píng)估。測(cè)試完成后，相關(guān)部門人員共同在系統(tǒng)升級(jí)測(cè)試報(bào)告 上簽字 確認(rèn)。 由信息中心指定工作人員負(fù)責(zé)完成正式系統(tǒng)的 3.2在系統(tǒng)補(bǔ)丁測(cè)試確認(rèn)完成后， 補(bǔ)丁升級(jí)。不得擅自升級(jí)、信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除修改等操作， 3.3 改變系統(tǒng)軟件版本； 不得擅自改變軟件系統(tǒng)的環(huán)境配置。、 信息系統(tǒng)安全經(jīng)管4 信息系統(tǒng)環(huán)境安全4.1 總部與各分子公司

11、的網(wǎng)絡(luò)及通信1.1.1 企業(yè)系統(tǒng)運(yùn)行環(huán)境包括了數(shù)據(jù)中心機(jī)房、 。加密方式等，具體的安全經(jīng)管要求詳見XXXXXXX息安全經(jīng)管制度信息系統(tǒng)網(wǎng)絡(luò)安全4.2各項(xiàng)安全要求規(guī)范信息中心負(fù)責(zé)企業(yè)總部的防火墻建設(shè)及網(wǎng)絡(luò)安全防護(hù)， 4.2.1 詳見XXXXXXX息安全經(jīng)管制度。4.3 信息系統(tǒng)數(shù)據(jù)安全4.3.1 信息中心負(fù)責(zé)企業(yè)數(shù)據(jù)安全經(jīng)管，制定各類數(shù)據(jù)備份的計(jì)劃，定期監(jiān)督備份計(jì)劃實(shí)施情況。4.3.2 每日進(jìn)行系統(tǒng)數(shù)據(jù)庫自動(dòng)備份， 并將備份數(shù)據(jù)自動(dòng)保存至數(shù)據(jù)備份服務(wù)器。系統(tǒng)經(jīng)管員定期將備份服務(wù)器上的數(shù)據(jù)拷貝至移動(dòng)存儲(chǔ)進(jìn)行備份。 定期對(duì)備份數(shù)據(jù)抽樣進(jìn)行恢復(fù)測(cè)試。年末將備份數(shù)據(jù)的移動(dòng)存儲(chǔ)設(shè)備送往檔案中心存檔。4.3

12、.3 任何單位和個(gè)人不得從事危害信息系統(tǒng)安全的行為， 不得對(duì)外公開信息系統(tǒng)的保密數(shù)據(jù)， 違規(guī)者按依照有關(guān)規(guī)定對(duì)責(zé)任人員給予行政處分。 情節(jié)嚴(yán)重的追究刑事責(zé)任。4.4 信息系統(tǒng)用戶安全4.4.1 信息中心負(fù)責(zé)用戶賬號(hào)新增、變更，并根據(jù)員工的崗位進(jìn)行權(quán)限分配，詳7 / 11。見XXXXXXX息化建設(shè)系統(tǒng)組織、用戶權(quán)限經(jīng)管制度每位員工都有責(zé)任保管好本人的賬號(hào)和密碼，做好計(jì)算機(jī)病毒防護(hù)工作， 4.4.2 并定期更換密碼，以防止他人盜用和破譯。 人員崗位若發(fā)生變化， 其賬號(hào)的權(quán)限也需做相應(yīng)的調(diào)整。崗位變更人員在4.4.3 辦公系統(tǒng)填寫崗位權(quán)限信息表并提交給完成人事部門的業(yè)務(wù)審批流程后，在OA修改及權(quán)限信

13、息中心，信息中心經(jīng)管員才能根據(jù)表格信息進(jìn)行相應(yīng)的賬號(hào)新增、分配操作； 人員離職后，用戶賬號(hào)將被禁用。4.4.4、機(jī)房經(jīng)管5,經(jīng)信息外來人員對(duì)硬件系統(tǒng)維護(hù)時(shí)，須填寫外來人員進(jìn)入機(jī) 房審批表5.1應(yīng)用軟件維當(dāng)外來人員對(duì)軟件系統(tǒng)進(jìn)行維護(hù)時(shí)，須填寫中心批 準(zhǔn)后方可進(jìn)入；護(hù)表，經(jīng)系統(tǒng)使用業(yè)務(wù)部門負(fù)責(zé)人和信息中心主任簽字批準(zhǔn)后 方可。外來人員進(jìn)機(jī)房所有工作人員須經(jīng)信息中心主任授權(quán)并憑門禁卡進(jìn)出機(jī)房， 5.2并做陪同人員全面負(fù)責(zé)外來人員的行為安全，入機(jī)房統(tǒng)一由信息中心專人陪同，好安全防范工作。中心機(jī)房及其附屬設(shè)備的經(jīng)管（登記）與維修由網(wǎng)管人 員負(fù)責(zé)。設(shè)備經(jīng)管人5.3員每半年要核準(zhǔn)一次設(shè)備登記情況。 了解消防設(shè)備操作 原理、5.4機(jī)房工作人員應(yīng)熟悉機(jī)房內(nèi)部消防安全操作和規(guī)則，掌握消防應(yīng)急處理步驟、措施和要領(lǐng)。中心機(jī)房服務(wù)器、磁盤陣列柜及其網(wǎng)絡(luò)設(shè)備由專職人員每 月進(jìn)行一次例行檢5.5查和維護(hù)，尤其是設(shè)備供電、運(yùn)行狀態(tài)是否正常等要時(shí)常 檢查和維護(hù)。相關(guān)制度五、信息安全經(jīng)管制度XXXXXX澈據(jù)中心機(jī)房經(jīng)管制度XXXXXXX 信息化建設(shè)系統(tǒng)組織、用戶權(quán)限經(jīng)管制度XXXXXXXXXX