内部控制手册-20.2信息系统运行、维护、安全管理_修正版.docxVIP

Idi20.2 信息系统运行、维护、安全管理 概述 规定了 XX股份有限公司集团总部及其下属公司（下属公司是指 XX股份有限公司投资（参股或控股）或托管或由上海 XX有限公司托管的公司）有关信息系统管理方面的具体要求，涉及 公司信息系统使用中的权限设定、物理管理、变更、灾害恢复的流程。 适用范围 适用于 XX股份有限公司集团总部及其下属公司。 相关制度 IT资源管理程序 IT信息安全管理规定。 职责分工 IT 安全管理员：负责公司信息化系统安全管理。 IT 系统管理员：负责公司系统的建设、管理和维护。 IT 资产管理员：负责 IT资产的规划、申购、管理、维护、协调和优化工作。 流程图 20.