公司信息化方案.docxVIP

XXXX有限公司计算机信息系统管理办法第一章总则第一条为确保XXXX有限公司（以下简称“公司”）计算机信息系统的安全运行，并贯XXXXXX监督管理委员会《XXXX内部控制指引》及对公司信息系统运行的要求，制订本办法。第二条本办法适用于XXXX有限公司的所有部门和集团及成员企业对应部门。第二章岗位分工及职责、权限管理第三条计算机信息系统设专门的信息技术负责人，归综合管理部管理。第四条计算机信息系统工作岗位分为：公司系统管理员、业务部门系统管理员、网络管理员、数据输入员、复核员、数据查询人员。其中系统管理员与网络管理员，数据输入员与复核员不得一人同时兼任两个岗位。第五条公司系统管理员：1、公司系统管理员由公司信息技术负责人兼任。2、公司系统管理员只拥有业务系统的管理权限，不拥有业务系统基础数据设置、业务数据输入、查询等各种业务权限。3、按照各业务部门要求，负责业务系统操作人员的增加、删除、权限收授与定期维护。业务系统操作员的增加、删除及权限收授必须由各部门填写《操作员及权限设定、变更、注销申请表》，并经相应业务部门负责人签字后，上报公司系统管理员，由公司系统管理员进行相应设置，同时记入原始档案和电脑档案。4、负责公司业务系统的所有使用问题，无法解决的，负责协调与软件提供商的联络沟通。第六条业务部门系统管理员：1、业务部门系统管理员由各业务部门负责人兼任。2、业务部门系统管理员负责各业务部门数据基础的设置、修改等管理工作。3、如有多个业务部门使用相同的基础数据，将权限分配给实际工作中负责该数据的部门。第七条网络管理员1、负责网络环境、服务器等硬件设备、系统软件、数据库软件等所有技术问题，保证系统的正常运行。无法解决的，负责协调与相应设备提供商的联络沟通。2、按照公司业务要求，利用防火墙、路由器、交换机等设备，管理网络内各种计算机及外围设备的权限，进行内部网络、外部网络的隔离控制和定期维护。凡申请连接Internet的计算机必须填写《Internet连接申请表》，由所在业务部门负责人签字并报公司主管领导批准后方可生效。网络管理员负责该项工作的实施，同时记入原始档案和电脑档案。3、每日监控病毒情况，负责计算机病毒防范工作，及时查杀病毒。4、每日查看记录系统日志（包括防火墙日志、路由器日志、服务器系统日志、桌面管理系统日志、防病毒软件日志、业务系统操作日志）。如有异常情况，必须及时向信息技术负责人报告。5、每日检查UPS、配电系统等，并做好登记记录。6、负责数据库的备份、恢复、定期清理工作。磁带机的备份工作每周五进行一次，光盘备份每月月结后进行一次。并进行相应的档案管理。7、网络管理员拥有业务系统的备份管理权限、日志管理权限，不具有其它业务数据的设置、查询权利。8、服务器开机口令、服务器操作系统口令、防火墙口令、路由器口令、交换机口令必须与信息技术负责人分段保管，以上口令不能相同，长度必须大于8位、口令要由字母和数字组合构成，口令定期更换（每季度），并将分段口令送总经办保存。9、变动前必须在信息技术负责人的监督下进行交换工作，其内容包括：服务器开机口令、服务器操作系统口令、路由器等网络设备的口令、网络权限分配表、系统维护记录等所有应交接内容。第八条业务系统操作员（录入员、复核员、数据查询人员）：1、业务系统要做到专机专用，谢绝无关人员使用。2、严禁操作员对数据进行未经授权的任何操作。3、运行业务系统的计算机必须设置开机口令，必须设置进入业务系统的操作口令，开机口令与业务系统口令不能相同，长度必须大于8位、要由字母和数字组合构成，由本人管理使用，口令定期更换（每季度），不得外泄。4、系统运行过程中，操作员如果离开工作现场，必须在离开前退出系统或进行系统封锁，以防止其他人员越权操作。5、数据的输入必须由两人参与，一人操作，一人复核。6、数据修改，需有关部门填写《数据维护记录》，并经相应业务部门负责人签字批准后，方可操作，操作时应确保安全性。第三章软硬件设备采购及项目开发管理第九条计算机信息系统中的所有设备必须是经过国家有关测评机构认证的合格产品，同时应符合国家标准《数据处理设备的安全》中的规定的要求。第十条计算机相关设备的需求由准备使用该设备的需求部门提出，经相应部门负责人签字报公司主管领导审批签字后方可采购。第十一条采购工作由系统管理员或网络管理员会同需求部门共同完成。第十二条采购过程中，应本着“货比三家”的原则，对供应商进行严格审查，供应商须提供营业执照副本、经营状况、产品、服务等相关资料，并就设备的后期维护工作签订协议，以保证设备长期、稳定运行的支持、保障。第十三条设备到达后，网络管理员应与供应商工程师共同进行验收和测试运行工作，并签署设备验收报告。第十四条项目开发由系统管理员会同提出业务需求的部门共同完成。第十五条按开发商应提供《总体