企业内部控制——信息系统管理.docx

PAGE PAGE 272 企业内部控制——信息系统管理 18．3 信息系统开发、变更与维护控制 18．3．2 信息系统开发、变更与维护管理制度 信息系统开发变更与维护管理制度对进行该工作的各个事项进行了规范，为相关工作人员提供了指导。下面是某企业的信息系统开发、变更与维护管理制度，供读者参考。 信息系统开发、变更与维护管理制度 第1章 总则 第1条 为了提高企业的经营绩效与工作效率,提升企业信息系统的可靠性、稳定性与安全性,特制定本制度。 第2条 本制度适用于信息部以及各用户部门涉及使用企业信息系统的相关人员。 第2章 系统开发与变更 第3条 企业信息系统开发所遵循的原则 1. 因地制宜原则 应根据行业特点、企业规模、管理理念、组织结构、核算方法等因素设计适合本单位的计算机信息系统。 2. 成本效益原则 计算机信息系统的建设应当能起到降低成本、纠正偏差的作用,根据成本效益原则,企业可以选择对重要领域中的关键因素进行信息系统改造。 3. 理念与技术并重原则 信息系统建设应当将信息系统技术与信息系统管理理念整合,倡导全体员工积极参与信息系统建设,正确理解和使用信息系统,提高信息系统的运作效率。 第4条 项目部人员在信息系统开发中要将相应的交易权限嵌入到系统程序中,以便检查、纠正错误和舞弊行为。 第5条 系统开发任务书内容 1. 信息系统名称。 2. 信息系统应该达到的技术性能。 3. 信息系统的操作环境。 4. 开发信息系统的具体工作计划。 5. 开发信息系统的人员与协作单位。 6. 开发信息系统的费用预算。 第6条 所选的外包合作开发信息系统的机构必须有合作开发信息系统的经验,并加强对其的监控力度。 第7条 测试专员需将系统测试中所出现的问题记录成册,定期交予信息部经理。 第8条 在信息系统安装调试前的必要工作如下。 1. 制定紧急预案,以确保新系统发生故障时能切回到旧系统。 2. 必须完成整体测试和用户验收测试后才可安装调试。 第9条 新旧系统切换时,进行数据迁移必须建立数据迁移计划并对迁移结果进行测试。 第10条 安装后的信息系统功能变更时,须重新按照系统开发的有关程序进行。 第3章 信息系统的维护 第11条 对于企业自主开发的信息系统,根据其大小及性能定期检测、定期维护。 第12条 数据库管理专员将数据库中的数据定期备份,以防止系统出现问题时数据丢失。 第13条 信息系统出现问题时,信息部员工按应急预案进行处理。 第4章 附则 第14条 本制度由信息部制定,其解释权、修改权归属信息部。 第15条 本制度自总裁审批之日起实施,修改时亦同。 18．5 信息系统硬件管理 18．5．3 信息系统硬件管理制度 信息系统硬件管理制度对信息系统硬件的采购、使用、保管和维护等事项进行了规范，为相关各项工作的开展提供了依据。具体制度内容示范如下。 信息系统硬件管理制度 第1章 总则 第1条 为了保持企业信息系统的稳定，加强信息系统的硬件管理，特制定本制度。 第2条 本制度适用于信息部与各用户部门涉及使用企业信息系统的相关人员。 第3条 本制度所指的硬件是指计算机的可视部分及周边设备，包括打印机、扫描仪、存储器及网络设备等。 第2章 硬件采购 第4条 硬件设备的购买程序参照《硬件购买控制流程》。 第5条 购买回的硬件必须经由信息部人员检测，以确认其符合产品标准，若不符合，则由采购人员联系厂家退换。 第6条 购买回的硬件需注意保存好其使用说明书、驱动程序及保修书。 第7条 经检测完好的硬件由信息部人员统一贴上标签。 第8条 所贴标签内容如下。 1．硬件名称、编号。 2．硬件购买日期。 3．硬件使用部门、人员或保管人。 第9条 信息部人员将标签上的内容统一记入《企业硬件管理档案》。 第3章 硬件的使用 第10条 企业的硬件设施由授权人员使用，未经授权的人员一律不得使用。 第11条 使用硬件时禁止在硬件周围抽烟、吃零食、嗑瓜子等，以防对硬件造成损伤。 第12条 未经允许禁止移动硬件的位置，移动硬件时需得到信息部的批准并在信息部的监督下移动，否则造成的后果由当事人承担。 第13条 任何人禁止更换硬件上的标签与硬件的部件，发现后将严厉惩处。 第4章 硬件的保管、报修、维护 第14条 用户部门需指派专人对硬件进行保管，没有指派专人的，视部门经理为保管人。 第15条 硬件保管人因离职、调动等发生变化时，信息部工作人员要及时更新信息。 第16条 当硬件出现问题时，及时联系信息部人员，禁止私自修理、拆卸硬件。 第17条 信息部人员需对出现问题的硬件进行判断，若自己能处理则自己处理，若自己处理不好则联系厂商。 第18条 修理或维护过的硬件由信息部修理或维护人员与保管人共同填写并保存硬件维护记录表，信息