IT人员及岗位职责管理制度.pdfVIP

IT 人员及岗位职责管理制度 IT 人员及岗位职责管理制度 1.0 目标 制定本制度的目的是在全公司内明确与 IT 相关岗位的人员使用原则及工作中互斥 角色的分离原则，同时明确 IT 相关岗位职责设置的检查和审批程序。本制度的具 体落实将体现在各部门内部岗位职责的定义以及人员的岗位划分上。 2.0 适用范围 适用于公司所有与 IT 相关的部门，包括 IT 系统的研发、建设、测试、维护和使 用部门。 3.0 职责 3.1 部门经理 负责设定和审批本部门工作岗位的设置及岗位职责定义。定期检查本部门对 公司《IT 人员及岗位职责管理制度》的执行情况。 3.2 各部门员工 认真学习和自觉执行《IT 人员及岗位职责管理制度》的相关要求。 4.0 内容 4.1 IT 相关人员的一般使用原则： 4.1.1 人员在录用前必须进行审查； 4.1.2 对从事 IT 系统工作的各类人员要从道德规范、思想作风、工作态度、 遵守规章制度、业务能力等方面定期进行考核； 4.1.3 在聘用员工时，应该与其签署保密协议，在雇佣合同或条款发生变动 时，特别是员工要离开单位或其合同到期时，必须根据保密协议对其 工作进行审查； 4.1.4 应明确员工的职责、违反规定时的惩罚措施、聘用关系结束后的相关 条款的有效期。 第 1 页 4.2 对于涉及敏感工作岗位（例如涉及商业机密、企业生存的软件代码或客户数 据等）的人员，其使用必须符合以下原则： 4.2.1 应该进行上岗前的培训，掌握基本技能，培训内容包括：道德规范、 法律、法规、技术、业务、各种操作规程、信息系统紧急事件的处理 等； 4.2.2 人员的授权要符合最小权限原则； 4.2.3 涉及敏感岗位的人员在调离岗位时，要求履行保密协议，承诺保密事 项，并上交有关资料； 4.2.4 敏感岗位的工作人员录用时必须对其进行背景审查： 1) 人员的身份和资格 2) 工作经历及其背景 3) 离开原单位的原因 4) 犯罪记录或其他评价 4.2.5 对于敏感系统的工作人员离职前应该进行严格审查，办理人员离职移 交手续； 4.3 结合我公司现状及安全相互约束性考虑，互斥、不兼容的职能角色必须分离。 4.3.1 对 IT 部门技术岗位职责的定义，应执行以下角色分离原则： 1) 应用系统管理员与操作系统管理员分离； 2) 应用系统管理员与数据库系统管理员分离； 3) 数据库管理员与操作系统管理员分离； 4) 应用系统开发人员与以下应用系统使用人员分离； a) 数据录入人员 b) 计算机操作员 c) 帮助台支持人员 5) 应用系统开发人员与以下岗位人员分离； a) 数据库管理员 b) 网络管理员 c) 系统管理员 d) 安全管理员 e) 质量管理员 第 2 页 4.3.2 对于财务部门岗位职责的定义，应执行以下角色分离原则： 1) 财务系统的系统管理员与财务系统操作员分离； 2) 财务系统的系统管理员与财务系统审核员分离； 3) 财务部门高层管理人员如非