12-信息系统获取、维护控制程序.docVIP

信息系统获取、维护控制程序 目的 确保公司使用的应用类信息系统功能完备、适用；信息系统处理的数据准确；信息系统更新维护可控。 范围 本程序适用于公司ERP系统及其他应用类信息系统。 信息系统获取前，要进行功能性、适用性和安全性评价 信息系统功能性、适用性评价 获取信息系统前，由总经理办公室负责牵头，组织相关部门进行必要的调研和评估工作，确保系统功能完备，符合公司应用，具备可行性。 获取信息系统前，由总经理办公室负责牵头，组织相关部门，对供应商的资质、技术实力和信誉度进行评估，确保风险度降低。 获取信息系统前，由总经理办公室负责牵头，组织相关部门，必要时请公司协调专业机构、人员给予帮助，订立好相关合同、协议，确保公司利益得到足够的保护。 涉及信息系统的供应商相关人员必须签定《保密协议书》。 信息系统正式应用前，要进行测试、验证和必要的控制 信息系统的测试、验证 由总经理办公室负责牵头，组织相关部门、人员，对信息系统进行测试、验证工作。 总经理办公室主任确定信息系统相关功能的负责人员，各负责人员负责组织协调、沟通公司内部相关部门、人员和供应商对信息系统进行验收、测试和必要的修改工作。 测试的数据、结果，要使用或者模拟公司实际业务数据进行，该项工作由总经理办公室负责组织，各相关部门和人员对测试的数据及结果负责。 总经理办公室根据测试、验证结果，负责将信息系统安装在正式环境中。 由总经理