信息系统控制制度信系统控制制度.doc

第四部分 信息系统控制制度 北京赛科药业有限责任公司 信息系统控制制度 第一章 总则 第一条 第二条 本制度所称信息系统是指利用计算机技术对业务和信息进行集成处理的程序、数据和文件等的总称。 第三条 应当关统风险： 二、系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。 三、系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。 第四条 应当强统内关键环节 一、职责、权围审批应当明规设员备应当学合统开发项应审批 二、信息系统开发变维护应当 三、应当访问权应当规 四、硬件管理事项审批应当学合 五、会计统应当规会计统软数会计档应当 第二章 岗权审批 条 应当立计统岗责岗位设置过原则应当列岗 一、系统开发和变过岗职责应当开发变项、审批、编测试 二、系统访问过岗职责应当申请、审批、监 计统岗统编测试数库数终 第六条 计统战规统项应当经权审批过实 信息系统战规应当业务标统用部门应该参统战规统 公司主管信息工作的副总经应当统归部门户部门（财会部门证统运过担的职责职责报经理办会审批实 第七条 公司信息管理部是计算机信息系统的归口管理职能部门，协助公司完成信息系统开发、变更、运行、维护的战略、规划、计划、预算和方案等领导和管理工作，并负责具体贯彻和落实。 第八条 统用部门应当列职责 一、财会部门负责统项业务账务处及时会计电财务统规 二、生产销、仓储及部门（称户部门）应当部门在统职参统设归部门标规规来运统 第三章 信息系统维护 条 计统开发时应当虑实际况、权预检纠错误和为产经营动实 公司信息系统开发购调试开发时应当对强监关规标 第十条 应当制详细统上线变计时应当制旧统换时应 一、制定上线计应预案证统够顺换旧统状态 二、制定详细资迁计 三、积极组织户部门参与数迁过对数迁结进行测试测试报认 四、拟并实整体测试户验测试统运转 第十一条 计统实预为后补为辅的维护原则计统续运见预检测设错冗编应预案 第四章 信息系统访问 第十二条 统访问应当严格统块统规 第十三条 计统员访问应当规 一、信息系统变权关权权部门员，严对统软删变 二、公司实统员岗训员应当账号码和权内岗职责，员经训岗 三、公司严格执账号审批监访问员应当审批权围内访问统员应当审监账号户况 四、公司应当强统访问设参数，严经权人员调删统中设项参数 五、公司建立不同类别权，严越权 六．信息部门经权权权减删设备内内 第十四条 应当检测统运况及时进计预检户装软载企业装软 第十五条 应当计统规传递进业务流统经营 第十六条 计统应当为产销储统及时记录交责部门在权围内对统录实及时负责，检对录 第十七条 财会部门应当认审购产销、仓库部门财务关的关键业务数证会计业务流时间数统 第十八条 应当数变处数导数数规经发现输数误，应当统规 第十九条 应当数备资料批处实时处处动备备毕将备质 第二十条 应当编灾难计时应当检测及时该计 第五章 硬件管理 第二十一条 业应当计统部门对设备报废、流转等况记统 信息设备处应当职部门关规办理部门随处设备处议权 第二十二条 应当将计硬设备环专负责检经权计统硬设备对统务应当备断电给设备 第二十三条 硬设备扩应当关员申请报上级负责审批 第二十四条 员应当严格电计专用线电设备 第二十五条 应当计统硬设备异常状况处经发状况烟、声响应当发应当发应预案产总办理办处 第六章 会计 第二十六条 应当强会计对进 本制度所称会计计术进财务处对会计断过 第二十七条 应当立会计会计统权员权工牵 公司出纳员任电统管员记账凭证审 第二十八条 应当立会计统软数点风险： 对会计核算软进对会计软进级对计硬设备进换时应当规审批流会计数连续 二、公司应当计软现时进证会计数 三、确保会计数对数删 第二十九条 应当会计档 本制度所称会计档储质盘质会计数计来书会计数记账凭证、会计账会计报报计数 公司应当专负责会计档尘对储质会计档应当检质损会计档丢 第七章 附则 条 部负责解释 信息管理部可依据本制度制定具体的实细则指导实际 第三十一条 经经理办会讨论过发起执