XX投资管理有限公司数据信息管理制度.docVIP

XX投资管理有限公司 信息技术管理制度 PAGE 27 数据信息管理制度 XX投资管理有限公司 目录 TOC \o 1-3 \h \z \u 第一章 总 则 2 第二章 机构设置 2 第三章 人员管理 4 第四章 设备管理 5 第五章 软件管理 6 第六章 数据管理 11 第七章 操作安全管理 13 第八章 机房安全管理 14 第九章 系统网络管理 16 第十章 技术资料管理 17 第十一章病毒防范 19 第十二章数据信息应急防范 21 第十三章数据信息事故处理办法 25 第十四章附 则 28 附表一：故障备案表 29 附表二：软件上线审批表 30 附表三：技术资料借阅单 31 附表四：技术资料复制单 32 附表五：权限审批表 33 附表六：机房进出登记表 34  总 则 数据信息系统在公司的运作和管理中所起到的作用是不可或缺的。为了规范全公司数据信息系统的建设，满足基金销售业务运作高度自动化的要求，保证数据信息系统开发和管理工作的安全、稳定、高效，特制定本制度。 公司数据信息工作的开展必须遵循《证券投资基金法》、《证券投资基金销售管理办法》、《证券投资基金销售业务信息管理平台管理规定》及《证券投资基金销售机构内部控制指导意见》等相关法律、法规的规定。 公司开展数据信息工作，公司全体员工及来访参观人员必须严格遵守本制度。 机构设置 公司设立数据信息部，负责全公司数据信息工作的管理维护工作。 数据信息部设部门总监、信息安全总监、系统维护人员、系统开发人员四个岗位，部门总监不得兼任信息安全总监。 各岗位职责如下： （一） 数据信息部总监 负责公司计算机系统总体规划设计和组织实施，规划应具有先进性、实用性、可扩充性等； 负责新产品、新系统的规划设计和组织实施； 负责公司局域网络资源管理、网络系统配置及集成设计方案； 负责公司内各类服务器资源配置管理，用户权限设置及资源分配审核工作； 负责数据信息部工作人员岗位及日常工作安排、协调并对工作进行考察监督； 负责公司数据信息部各种规章制度的制定及监督实施； 公司数据信息设备的选型、购置及报损、报废等审核工作； 完成公司领导交办的其他工作。 （二） 信息安全总监 数据信息系统的日常维护工作； 负责数据信息系统安全保障方案、应急处置方案以及风险防范方案的规划和制定工作； 负责数据信息系统维护工作的安全检查、操作监督，积极消除安全隐患； 定期组织应急灾备方案的演练和培训工作，提升安全意识，提高业务连续性的保障能力； 完成部门领导交办的其他工作。 （三） 系统维护人员 负责基金销售业务信息平台的参数设置和升级维护工作； 负责生产系统防火墙设置、网络防病毒等安全性管理，维护生产环境网络,保证公司内外通讯的畅通； 负责生产环境中各种设备的管理、安全和维护，保证数据信息设备的正常运行； 负责公司电脑机房的各种设备管理及环境保持； 负责业务生产系统数据信息的发送、接收和转存工作； 作好公司数据信息系统的技术资料、系统用户密码、客户资料等各种信息的保管、保密工作； 根据权限审批表设置、维护和管理员工的业务系统的操作权限； 完成部门领导交办的其他工作。 （四） 系统开发人员 负责软件项目的详细设计、编码和内部测试的组织实施； 参与需求调研、项目可行性分析、技术可行性分析和需求分析，详细记录用户的需求，结合自身所掌握的编程技术，提出初步解决方案； 熟悉并掌握交付软件项目的相关软件技术； 负责向项目经理、部门领导及时反馈实际工作中遇到的问题及开发中的情况，并根据实际情况提出改进建议； 参与软件开发和维护过程中重大技术问题的解决，参与软件首次安装调试、数据割接、用户培训和项目推广； 负责相关技术文档的拟定； 负责对业务领域内的技术发展动态进行分析研究； 承担相应的保密职责； 完成部门领导交办的其他工作。 人员管理 为了保障公司信息系统的运行质量，要求数据信息人员编制不得少于公司总人数的百分之十。 数据信息人员应具备大专以上学历，具有计算机基础理论知识和专业技术经验、较强的业务工作能力和再学习能力、良好的职业道德和服务意识，富有敬业精神和团体合作精神。 录用数据信息人员时，必须经过严格考核，合格后方可录用；禁止录用有严重违法行为记录的人员从事数据信息工作。 数据信息部将配合人事部门定期对数据信息人员进行考核，不合格者严禁上岗。 数据信息部将定期对数据信息人员进行业务培训和技术培训，不合格或未参加培训者严禁上岗。 数据信息部每年将对数据信息人员进行岗位轮换，以提高计算机技术人员的综合能力。 数据信息人员离岗前必须严格办理离岗手续，明确离岗后的保密义务，退还全部技术资料，移交掌管的全部信息