信息系统管理制度.pdfVIP

信息系统管理制度--第1页

信息系统管理制度

信息系统管理制度

第一章总则

为了明确岗位职责，规范操作流程，保障本中心信息系统

安全、有效运行，根据有关法律、法规和政府有关规定，结合

信息统计中心实际情况，特制定本制度。

本制度的目的是使信息化建设工作规范化进行，做到统一

规划、统一标准、统一建设、统一管理。本制度适用于本中心

信息化建设。

利用信息系统实施内部控制至少应当关注下列风险：

一）信息系统缺乏或规划不合理，可能造成信息孤岛或重

复建设，导致中心管理效率低下。

信息系统管理制度--第1页

信息系统管理制度--第2页

二）系统开发不符合内部控制要求，授权管理不当，可能

导致无法利用信息技术实施有效控制。

三）系统运行维护和安全措施不到位，可能导致信息泄漏

或毁损，系统无法正常运行。

本中心信息化管理总体规划由信息统计中心负责，包括建

立统一的信息化建设标准、规范，负责中心各科（所）信息化

项目总体协调及中心办公自动化网络和系统软硬件的维护工作。

各科（所）负责指定专人担任本专业信息化网络工作，并负责

本科（所）日常信息管理工作。

工作要求：

一）各科(所)在开展涉及信息化建设及申报信息化建设项

目之前，需报主管领导审批后，将业务需求、建设规划等报信

息统计中心，信息统计中心应按照中心信息化建设规划及相关

要求进行审核。

信息系统管理制度--第2页

信息系统管理制度--第3页

二）经信息统计中心审核同意后的信息化建设项目，由信

息中心提出信息化技术要求及软硬件需求，同意规划整合后报

市卫生局信息中心。

三）各科（所）申报的信息化项目批准后，信息统计中心

技术人员全程参与项目的招标、实施、验收。

第二章信息系统的开发

信息统计中心根据信息系统建设整体规划提出项目建设方

案，明确建设目标、人员配备、职责分工、经费保障和进度安

排等相关内容，按照规定的流程报批通过后配合相关公司实施。

信息统计中心负责监督开发流程，明确系统设计、安装调试、

验收、上线等全过程的管理要求。

信息统计中心需要深入了解各个业务科（所）的业务流程、

关键控制点、处理规则、用户范围以及手工环境下难以实现的

控制功能等较为核心的信息系统需求点。在系统开发过程中，

应当按照不同业务的控制要求，通过信息系统中的权限管理功

信息系统管理制度--第3页

信息系统管理制度--第4页

能控制用户的操作权限，避免将不相容职责的处理权限授予同

一用户。

应当针对不同数据的输入方式，考虑对进入系统数据的检

查和校验功能。对于必需的后台操作，应当加强管理，建立规

范的流程制度，对操作情况进行监控或者审计。

建议修改如下：

为确保操作的可审计性，信息系统应设置操作日志功能，

对于违反内部控制要求或异常的操作，应设计系统自动报告并

设置跟踪处理机制。

信息统计中心需要组织开发单位或开发人员与各科（所）

进行日常沟通和协调，督促按照建设方案、计划进度和质量要

求完成编程工作。

针对硬件设备和系统软件的具体情况，统计中心应组织安

排相应的硬件厂家或软件开发商的技术人员入场安装调试。对

于关键的软硬件设备，应指定专人负责跟踪、记录整个安装调

信息系统管理制度--第4页

信息系统管理制度--第5页

试过程。