情报系统业务标准.docVIP

情报系统业务标准 文书编号 QS-C0101 版数 第5版 维持管理部署 经营企划部 系统课 起案部署 经营企划部 系统课 承认部署 PRODocumal－SEW QMS－標準－该文书的「审批记录」中记载 第5版 8.5 安全管理·追加信息安全教育的描述·删除风险评估的事实时间 8.6 硬盘加密管理·新规追加 2010.11.10  目 录 1．目的 2．适用范围 3．文书体系 4．责任者?担当者 5．情报系统策划?导入业务 6．业务依赖书的运用方法 7. 应用系统的运用管理 8. 情报基础设施的运用管理 9. 记录的保管 关联样式一览 情报系统业务委托书 QS-C0101(样式-1) 1．目的 本标准制定了索尼电子(无锡)有限公司系统课实施情报系统的策划?导入?运用的基本规定、为提高情报系统的信赖性?安全性?有效性、将此规定作为相关人员都应遵守的基准。 2．适用范围 本标准适用于对SEW保有业务应用系统和情报基础设施的导入、运用、计划业务。 3. 文书体系 本规定与以下体系图内的标准以及相关规定一起运用。 手册 规定 标准 品质手册（QM-C01） 文书管理规定（QP-C0100） 本标准 4． 责任者和担当者 情报系统管理责任者和情报系统管理担当者根据以下的规定进行。 情报系统管理责任者是情报系统部门统括者。 项目 担当 职责 情报系统管理责任者 情报系统部门统括者 情报系统导入计划的制定 满足要求事项进行系统的企画?导入和保守 情报系统的管理 情报系统担当者 情报系统各担当者 根据作业手顺进行 详细参照作业手顺 情报系统策划?导入业务 5.1 情报系统策划业务 情报系统策划业务是指情报系统得新规导入及大规模维护相关的计划策划业务。 关于细则参照 情报系统事业计划管理（系统-作标-Q007）。 情报系统导入业务 情报系统导入业务是指将各种业务进行电脑化时所需的软件?硬件?网络等的设计、订货、检查、过渡等其他相关的业务。 关于细则参照 情报系统导入手顺（系统-作标-Q008） 6. 业务依赖书的运用方法 SEW对于信息系统的作业依赖书目前采用的是[情报系统业务委托书]（样式：QS－C0101）。[情报系统业务委托书]（样式：QS－C0101）由委托者、上长承认、受付者、受付者上长承认、依赖事项、依赖理由、要求、希望完成日以及用户、IS验收等相关项目构成。 应用系统和情报系统设施业务对[情报系统业务委托书]（样式：QS－C0101）的运用也不尽相同，细则参照相对应的相关手顺。 7.　应用系统的运用管理 系统运用业务是指运营?维持?管理导入系统的所需所有业务。 7.1用户ID管理 用户的ID管理是指对于用户ID的开设、权限变更、删除、帐号确认等相关内容。 根据应用系统的不同，其处理流程也不一样。关于细则参照 系统-作标-Q006应用系统管理手顺。 7.2应用系统程序变更 应用程序的变更是指用户要求对现有系统程序进行变更，或者根据业务实际需求对现有系统追加功能。根据系统的不同，其变更流程也不一样。关于细则参照 系统-作标-Q006应用系统管理手顺。 7.3 应用系统故障对应 应用系统故障对应是指用户或者IS在使用应用系统的过程中，发现的系统故障并通过系统变更等手段进行对应。关于细则参照 系统-作标-Q006应用系统管理手顺。 8. 情报基础设施的运用管理 8.1 硬件管理 硬件包含了系统课管理的所有的PC，服务器，网络设备，打印机，UPS以及外设产品。硬件的管理包含了购买，升级，维修，保管以及废弃。关于细则参照 系统-作标-Q001硬件管理手顺 8.2 软件管理 为了定义公司内部软件使用，创造一个合法的软件环境，系统课实施软件的管理。进行公司政策的贯彻实施、软件采购方法和安装相关的内容以及对软件资产定期检查。关于细则参照 系统-作标-Q002软件管理手顺 8.3 操作管理 操作管理是指日常对情报基础设施维护相关的内容。操作管理包含了帐号的开设、共享规则、邮箱的管理、数据的备份以及恢复、服务器的日常维护以及设备的定期检查等内容。关于细则参照 系统-作标-Q003操作管理手顺 8.4 网络管理 为了提供更快、更安全的网络服务，系统课对连接SEN(SONY Enterprise Network的简称,索尼全球的企业内部网络)的社内网络进行管理。关于细则参照 系统-作标-Q004网络管理手顺。 8.5 安全管理 贯彻实施GISP/GISS（索尼全球信息安全策略/标准）的相关规定。并根据其内容，制定了SEW专门的信息推进规则。并根据