企业信息化内部控制.docVIP

企业内部控制——信息系统 18．1 信息系统管理授权审批制度 制度名称 信息系统管理授权审批制度 受控状态 文件编号 执行部门 监督部门 考证部门 第1条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。 第2条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。 第3条 企业中涉及到信息系统方面的工作统一由信息部负责。 第4条 信息系统管理授权的方式。 企业信息系统的授权以职位说明书和授权书为基准，逐级授权，其他授权方式或越级授权视为无效。 第5条 企业信息系统管理授权程序。 1．总裁授权运营总监全面负责企业信息系统的开发、管理、修改等工作。 2．运营总裁授权信息部经理负责信息系统的开发、管理、修改等具体工作。 3．信息部经理授权给下属员工，完成相应工作。 第6条 企业信息系统管理中的文件审批程序，如下图所示。 信息部员工总裁 信息部员工 总裁 信息部经理 运营总监 信息系统管理的文件审批程序示意图 第7条 企业中的各用户部门对信息系统只有根据其职级的使用权与建议权，而无修改权，否则造成的全部后果由当事人承担。 第8条 本制度由信息部制定，解释权、修改权归属信息部。 第9条 本制度自总裁审批之日起实施，修订时亦同。 编制日期 审核日期 批准日期 修改标记 修改处数 修改日期 18．2 信息系统开发、变更与维护管理制度 制度名称 信息系统开发、变更与维护管理制度 受控状态 文件编号 执行部门 监督部门 考证部门 第1章 总则 第1条 为了提高企业的工作效率，提升企业信息系统的可靠性、稳定性、安全性，特制定本制度。 第2条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。 第2章 系统开发与变更 第3条 企业信息系统开发所遵循的原则。 1．因地制宜原则。应根据行业特点、企业规模、管理理念、组织结构、核算方法等因素设计适合本单位的计算机信息系统。 2．成本效益原则。计算机信息系统的建设应当能起到降低成本、纠正偏差的作用，根据成本效益原则，企业可以选择对重要领域中关键因素进行信息系统改造。 3．理念与技术并重原则。信息系统建设应当将信息系统技术与信息系统管理理念整合，倡导全体员工积极参与信息系统建设，正确理解和使用信息系统，提高信息系统运作效率。 第4条 项目部人员在信息系统开发中要将相应的交易权限嵌入到系统程序中，便于检查、纠正错误和舞弊行为。 第5条 系统开发任务书内容。 1．信息系统名称。 2．信息系统应该达到的技术性能。 3．信息系统的操作环境。 4．开发信息系统的具体工作计划。 5．开发信息系统的人员与协作单位。 6．开发信息系统的费用预算。 第6条 所选的外包合作开发信息系统的机构必须有合作开发信息系统的经验，并加强对其监控力度。 第7条 测试专员需将系统测试中所出现的问题记录成册，定期交予信息部经理。 第8条 信息系统安装调试前的必须工作。 1．制定紧急预案，以确保新系统发生故障时能切回到旧系统。 2．必须完成整体测试和用户验收测试后才可安装调试。 第8条 新旧系统切换时，进行数据迁移必须建立数据迁移计划并对迁移结果进行测试。 第9条 安装后的信息系统功能变更时，重新按照系统开发的有关程序进行。 第3章 信息系统的维护 第10条 对于企业自主开发的信息系统，根据其大小、性能定期检测、定期维护。 第11条 数据库管理专员将数据库中的数据定期备份，以防止系统出现问题时数据丢失。 第12条 信息系统出现问题时，信息部员工按编制的应急预案进行处理。 第4章 附则 第13条 本制度由信息部制定，解释权、修改权归属信息部。 第14条 本制度自总裁审批之日起实施，修改时亦同。 编制日期 审核日期 批准日期 修改标记 修改处数 修改日期 18．3 信息系统访问安全管理制度 制度名称 信息系统访问安全制度 受控状态 文件编号 执行部门 监督部门 考证部门 第1章 总则 第1条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。 第2条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。 第2章 信息系统中的等级与账号 第3条 企业信息系统中的信息、数据按级别划分，员工可根据其账号的权限进行阅读、使用。 第4条 企业信息系统中的信息与数据根据其重要性程度与泄密风险损失划分为五级。 1．绝密级，总裁级别的人员可以阅读、使用。 2．机密级，副总级别、总监级别可以阅读、使用。 3．秘密级，部门经理级别可以阅读、使用。 4．重要级，部门主管级别可以阅读、使用。 5．普通级，普通员工可以阅读、使用。 第5条 信息部根据员工的职级与权限编发账号，员工每人对应着唯一的账号，只允许使用自己的账号，禁止使用他人账号，否则造成的后果由