企业内网信息系统的研发和管理规范.docVIP

企业内网信息系统研发与管理规范

第一章总则

第一条为规范湖北广播电视网络股份有限企业有关信息系统开发管理工作，提高信息系统开发的管理水平，明确计算机信息系统有关部门及岗位的职责、权限，保证计算机信息系统管理不相容岗位互相分离、互相制约和监督，有效提高信息系

统支撑平常业务的效率和质量，特制定本管理制度。

第二条本规范所称计算机信息系统是指运用计算机技术对业务和信息进行集

成处理的程序、数据和文档等的总称。

第三条在建立并实行计算机信息系统内部控制制度中，要强化对如下关键方面或者关键环节的风险控制，并采用对应的控制措施：(一权责分派和职责分工应当明

确，重大信息系统事项应履行审批程序；

(二信息系统开发、变更和维护流程应当清晰，授权审批程序应当明确；

(三信息系统应当建立访问安全制度，操作权限、信息使用、信息管理应当有明

确规定；

(四硬件管理事项和审批程序应当科学合理；

第二章岗位分工与授权审批

第四条建立企业计算机信息系统岗位责任制。计算机信息系统岗位一般包括：

(一系统分析：分析顾客的信息需求，并据此制定设计或修改

程序的方案。

(二编程：编写计算机程序来执行系统分析员的设计和修改方案。

(三计算机操作：负责运行并监控应用程序。

(四数据库管理：综合分析、设计系统中的数据需求，维护组织数据资源。

(五信息系统库管理：在单独的信息系统库中存储临时不用的程序和文献，并保

留所有版本的数据和程序。

(六数据控制：负责维护计算机途径代码的注册，保证原始数据通过对的授权，监控信息系统工作流程，协调输入和输出，将输入的错误数据反馈到输入部门并跟踪监

控其纠正过程，将输出信息分发给通过授权的顾客。

(七终端控制：终端顾客负责记录交易内容，授权处理数据，并运用系统输出的成

果。

第五条系统开发和变更过程中不相容岗位(或职责一般应包括：开发(或变更审

批、编程、系统上线、监控。

第六条系统访问过程中不相容岗位(或职责一般应包括：申请、审批、操作、

监控。

第七条企业计算机信息系统战略规划与企业业务目的保持一致。信息系统使用部门要参与信息系统战略规划、重要信息系统政策等的制定。重要信息系统政

策等重大事项应当经由技术部门主管、分管领导、总经理审批通过后，方可实行。

第八条技术部门(或岗位，下称归口管理部门对计算机信息系统实行归口管理，

负责信息系统开发、变更、运行、维护等工作。第九条明确定义系统归口管理部

门和顾客部门在保证系统正常安全运行过程中各自承担的职责，制定部门之间的职

责分工表。第三章信息系统研发、变更与维护控制

第十条计算机信息系统开发包括自行设计、外购调试和外包合作开发。开发信息系统时充足考虑业务和信息的集成性，优化流程，并将对应的处理规则(交易权限嵌入到系统程序中，以防止、检查、纠正错误和舞弊行为，保证企业业务活动的真实性、合法性和效益性。对于外包合作开发的项目，加强对外包第三方的监控。对于外购调试或外包合作开发等需要进行招投标的信息系统开发项目，根据招投标

有关制度进行管理。

第十一条信息系统研发遵照如下环节：

(一根据企业运行过程中的需求，在需要研发新的信息系统的时候首先提请立项申请，并根据项目管理有关制度规定进行项目管理。(二需求阶段：对通过立项研发项目通过问卷、交流等形式进行需求调研，完毕调研汇报。经企业领导或部门领

导同意，并对调研汇报进行需求分析、研讨形成需求阐明书。

(三设计阶段：明确需求后，设计信息系统开发的详细方案。系统设计部门就总体设计方案与业务部门进行沟通和讨论，编写系统设计方案，设计方案还要包括概

要设计、详细设计、子系统概要设计、模块设计和数据库设计。

(四编码阶段：对已经确定的设计方案进入实行阶段，项目经理应确定编程规范，统一编程风格、提高代码质量。合理分派开发任务，确定何人何时完毕哪些模块。开发人员需构建编程与测试环境，例如软件开发工具的选择、硬件开发环境的选择等。并在编码过程中一边编码一边调试减少后继的测试和改错代价，提高程序的质

量和测试效率。

(五测试阶段：信息系统在投入使用前应当至少完毕整体测试和顾客验收测试，以保证系统的正常运转。顾客部门应当积极参与数据迁移过程，对数据迁移成果进行测试，并签订测试汇报。数据控制小组应当用测试数据来证明程序工作正常并确认就绪，开发完毕后交操作人员并由信息系统库管理员备份留存。信息系统原设计

功能未能正常实现时，指定有关人员负责详细记录，并及时汇报归口管理部门，由其

负责系统程序修正和软件参数调整，尽快处理存在的问题。(六实行阶段：系统上线前要对系统操作人员进行上线培训，信息系统上线后，发生的任何系统源代码等方面的变更，应当参照有关系统开发的审批和上线程序执行。系统上线波及新旧系统切换的，应