信息管理部制度及规范汇编(draft for aac).docVIP

目 录 信息管理部工作规范（总部） 4 信息管理部工作规范（区域中心） 11 数据中心机房管理规定 17 一、总部 17 二、区域中心 17 计算机使用、维护与保养规定 19 一、总则 19 二、计算机及应用系统的使用 19 三、维护及保养 19 四、本地数据管理 20 信息网络管理规定 23 一、总部 23 二、区域中心 23 项目开发、实施安全管理规定 24 一、总则 24 二、数据安全 24 三、数据结构安全 24 四、软件源代码安全 24 五、项目资料安全 24 六、变动申请表 25 信息管理部培训暂行管理规定 26 一、 总则 26 二、 各部门责权划分 26 三、 培训对象、类型、方式及要求 26 四、 培训的实施 27 五、 培训的考核 27 六、 附则 27 数据测试管理规定 31 一、总部 31 二、区域中心 31 数据库系统使用规范 35 信息管理部工作周日志管理规定 42 一、总部 42 二、区域中心 42 三、信息管理部（总部）工作周日志 43 四、 信息管理部（区域中心）工作周日志 44 五、 信息管理部突发事件处理单 45 信息管理部工作规范（总部） 信息管理部负责公司信息管理系统的开发、应用、维护、完善和发展工作，作为公司的信息数据处理中心，整个企业信息网络系统及相关业务数据的操作及系统正常运行都与信息管理部的工作质量、工作规范紧密相关，作为公司核心的部门之一，信息管理部的目的是为适应企业自身的发展，充分利用信息系统来实现对信息数据的分析、处理，达到节约成本，提高工作效率，提高经济效益，加速企业的发展建设，跟上整个社会市场的需要。 信息管理部在公司的直接领导下，实行区域中心统一管理制度，各分区信息管理部为总部信息管理部派驻部门，对各分区进行业务指导以及日常业务处理，但不干涉各部门的管理工作。总部信息管理部根据需要进行区域内人员的调配，并知会相关部门，以便给各部门提供及时、快捷、准确的服务。 此工作规范适用于总部信息管理部和区域中心信息管理部。 本制度汇编自颁布之日起执行！ 信息管理部职责负责制定与信息技术相关的规章制度；负责信息技术建设的总体规划并组织实施；根据业务目标与计划制定信息技术工作计划并组织实施；负责信息技术的培训与考核；负责计算机硬件、网络设备和软件的选型；审核计算机硬件设备及网络设备的购置、报损、报废；负责计算机软件的开发与购买；保障信息技术系统安全运行，提供技术支持；负责交易业务数据及其它重要数据的备份管理；负责技术资料的管理；负责对信息技术系统进行定期或不定期的专项检查；指导和监督信息技术工作；跟踪研究信息技术的发展 ⑴ 填写系统功能申请单时必须注明系统功能增设、修改的原因，希望达到的效果。 ⑵ 经信息管理部（软件系统组）充分调研后形成实施方案上报COO审批。 ⑶ 程序开发完毕后由信息管理部负责更新，并组织相关的培训，直至申请部 门正常使用并出具验收，由信息管理部统一形成验收报告报公司备案。 系统数据处理流程 ⑴ 填写数据处理申请单时必须注明所要查询、更正的具体数据信息。 ⑵ 经部门经理批准后由信息管理部工程师协助处理。 ⑶ 处理完毕后，分区工程师必须向申请部门解释产生问题的原因。如果涉及到程序问题，应及时通知信息管理部开发组修改，开发组视具体情况安排修改工作，并将反馈周期通知相应工程师；如果是操作问题应与相关部门取得联系，将问题交由其处理。 电脑申请流程 ⑴ 填写电脑申请单时必须注明具体用途、申请部门及责任人。 ⑵ 行政管理部向信息管理部征询电脑配置，在得到分管领导签字确认后形成详细的电脑申请单报行政部。 ⑶行政部上报公司领导审批后向电脑供应商购买，然后将购进的电脑发到申请部门。 ⑷ 设备验收时信息管理部可参与确认电脑配置。 信息安全管理制度 办公场所电脑管理制度 ⑴ 办公场所的电脑是公司为方便营运工作而设立的，任何使用人员应该爱惜，避免粗暴操作。如因违规操作造成电脑硬件损坏的，一经发现，除照价赔偿外，还要根据公司相关制度，给予严惩。 ⑵ 任何人员不得在电脑中安装与营运工作无关的软件，不得擅自删除电脑中的系统文件。 ⑶ 任何人员不能在营运电脑上玩游戏、上网（工作需要除外）。 ⑷ 电脑是公司贵重资产，使用人员应该爱惜，任何损坏、盗窃的行为，除了照价赔偿外，还要根据公司相关制度，给予严惩。 ⑸ 在电脑中查询的商品等信息属商业秘密，任何人员应严格保密，不得以任何方式向外透露。 病毒防治管理制度 ⑴ 病毒防治是现代信息管理中的重要组成部分，严密的防治病毒对公司正常的销售经营具有重大意义。 ⑵ 信息管理部负责对公司的所有电脑定期进行杀毒工作。 ⑶ 信息管理部负责对杀毒软件进行定期升级。 ⑷ 公