股份制有限公司信息系统管理控制程序.pdfVIP

股份制有限公司信息系统管理控制程序 一、业务目标 1.信息系统的管理必须满足国家法律、法规和企业内部规章制度的要求。 2.合理规划和实施信息系统建设，促进企业战略目标的实现。 3.建立健全完善的计算机信息系统，实现公司各项管理和控制措施的流程 化，不断提高信息系统的管理水平和技术水平，实现信息集成化目标，不断提 高工作效率。满足企业生产经营活动的需要，使信息化管理水平与公司未来发 展相适应，提高企业综合竞争力。 4.持续更新和维护计算机信息系统的软件和硬件水平，确保信息系统的可 靠性、稳定性、准确性，为公司的生产经营活动提供强大信息支持。 5.加强系统软件和数据信息的合法性保护，避免网络犯罪和知识产权纠 纷。 二、业务风险 1.信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致公司 经济效益低下。 2.信息化建设技术方案设计不合理、不系统，授权管理不当，系统开发不 符合内部控制要求，硬件系统重复建设或低效投资，造成资源浪费，可能导致 无法利用信息系统实施有效控制。 3.系统运行控制和安全措施不到位，没有完整的系统保护方案，可能导致 信息泄漏或毁损，系统无法正常运行。 4.使用非法软件或未经授权审核擅自变更信息技术合同，可能出现侵犯知 识产权诉讼纷争，影响公司社会声誉。 5.缺乏有效的系统运行维护措施和信息系统维护员，可能造成错误操作或 故障不能及时排除而影响数据安全和工作效率。 三、业务范围 本业务流程主要描述与信息系统相关的业务流程。具体内容请见“信息中心 管理制度-服务器采购立项指南 V1.0”，“信息中心管理制度-软件项目立项指南 V1.0”。 四、业务流程描述 1.信息系统管理机构和职责 1.1.股份公司设立信息与流程部，归口管理公司的信息系统工作。下属各 经营管理单位及分（子）公司原则上不分别设立信息中心, 但可根据实际需要 经公司审核通过后设置分支机构。单独设立的分支机构，需按照信息中心统一 工作要求推进项目工作，并由公司信息中心提供项目审批及业务指导。 1.2.股份公司信息与流程部的主要职责： 制定公司信息化建设的中长期规划，为公司的信息化建设确定战略方向、 设计公司信息系统控制体系的整体框架结构、监督公司下属各经营管理单位及 分（子）的信息系统运行的合法性和规范性。主要职责如下： 1.2.1.审核公司下属各经营管理单位及分（子）公司提出的信息系统设计 要求，不断改善信息系统。 1.2.2.根据公司信息化建设整体规划，完成各个具体信息化项目的推进。 1.2.3.与各业务部门协调配合，改进业务流程和信息系统，解决实际问 题，确保信息系统运行正常和数据安全。 1.2.4.为公司下属各经营管理单位及分（子）公司的视频会议、电话会议 提供技术支持。 1.2.5.编制信息系统使用手册和培训教材，对实施系统应用培训。 2.信息化建设中长期规划 2.1.公司信息与流程部负责制定股份公司信息化建设的中长期规划和投资 预算，制定二年发展规划和投资预算、并分解制定年度工作计划，投资预算报 公司预算领导机构、公司财务总监、总裁或董事会审核批准后，组织公司下属 各经营管理单位及分（子）公司逐步落实。 2.2.信息与流程部根据公司战略目标及核心业务控制需要，充分征求各职 能部门、下属各经营管理单位及分（子）公司及公司外部专家意见，对现存信 息系统进行评估，组织公司相关领导进行评审，制定信息化建设的二年发展规 划。 2.3.信息与流程部根据信息化建设二年发展规划和投资预算的总体要求， 评估现行信息系统的现状，并结合公司业务发展所需的信息化系统建设需求， 并按公司要求于每年底制定下年度信息系统工作计划，报总裁批准后组织实 施。 3.信息系统开发 3.1.项目可行性研究和评审 3.1.1.每一个具体的信息系统项目方案，应明确系统设计、编程、安装调 试、验收、上线等全过程的控制要求，并形成书面报告。 3.1.2.各系统的项目可行性报告，由公司信息中心组织相关业务部门进行 评审。 3.1.3.应根据项目的需求、目标、技术路线、风险分析、投资与效益、进 度、组织落实等提出评审意见，并作出是否可行的评审结论。 3.2.项目立项审批 通过评