2024年信息系统管理制度(三篇) .pdfVIP

2024年信息系统管理制度(三篇)--第1页

2024年信息系统管理制度

第一条

为明确岗位职责，规范操作流程，保障本中心信息系统安全、有

效运行，根据有关法律、法规和政府有关规定，结合信息统计中心实

际情况，特制定本制度。

第二条

目的：使信息化建设工作规范化进行，做到统一规划、统一标

准、统一建设、统一管理。使用范围：适用于本中心信息化建设。

第三条利用信息系统实施内部控制至少应当____下列风险：

(一)信息系统缺乏或规划不合理，可能造成信息孤岛或重复建

设，导致中心管理效率低下。

(二)系统开发不符合内部控制要求，授权管理不当，可能导致无

法利用信息技术实施有效控制。

(三)系统运行维护和安全措施不到位，可能导致信息泄漏或毁

损，系统无法正常运行。

第四条职责：

(一)信息统计中心负责中心信息化管理总体规划，建立统一的信

息化建设标准、规范。负责中心各科(所)信息化项目总体协调及中心

办公自动化网络和系统软硬件的维护工作。

(二)各科(所)负责指定专人担任本专业信息化网络工作，并负责

本科(所)日常信息管理工作。

第五条

工作要求：

第1页共16页

2024年信息系统管理制度(三篇)--第1页

2024年信息系统管理制度(三篇)--第2页

(一)各科(所)在开展涉及信息化建设及申报信息化建设项目之

前，需报主管领导审批后，将业务需求、建设规划等报信息统计中

心，信息统计中心应按照中心信息化建设规划及相关要求进行审核。

(二)经信息统计中心审核同意后的信息化建设项目，由信息中心

提出信息化技术要求及软硬件需求，同意规划整合后报市卫生局信息

中心。

(三)各科(所)申报的信息化项目批准后，信息统计中心技术人员

全程参与项目的招标、实施、验收。

第二章信息系统的开发

第六条信息统计中心根据信息系统建设整体规划提出项目建设方

案，明确建设目标、人员配备、职责分工、经费保障和进度安排等，

按照规定的流程报批通过后配合相____司实施。

信息统计中心负责监督开发流程，明确系统设计、____调试、验

收、上线等全过程的管理要求。

第七条信息统计中心需要深入了解各个业务科(所)的业务流程、

关键控制点、处理规则、用户范围以及手工环境下难以实现的控制功

能等较为核心的信息系统需求点。在系统开发过程中，应当按照不同

业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权

限，避免将不相容职责的处理权限授予同一用户。

应当针对不同数据的输入方式，考虑对进入系统数据的检查和校

验功能。对于必需的后台操作，应当加强管理，建立规范的流程制

度，对操作情况进行监控或者审计。

第2页共16页

2024年信息系统管理制度(三篇)--第2页

2024年信息系统管理制度(三篇)--第3页

应当在信息系统中设置操作日志功能，确保操作的可审计性。对

异常的或者违背内部控制要求的操作，应当设计系统自动报告并设置

跟踪处理机制。

第八条信息统计中心需要____开发单位或开发人员与各科(所)的

日常沟通和协调，督促开发单位或开发人员按照建设方案、计划进度

和质量要求完成编程工作。