投资控股集团有限公司信息系统突发事件应急管理办法与公司信息系统用户及权限管理办法.docxVIP

投资控股集团

信息系统突发事件应急管理方法

第一章总那么

第一条为保证集团信息系统的运行，规范应对信息系统突发应急事件所需的管理和技术要求，有效应对信息系统突发紧急事件，制定本方法。

第二条紧急事件的定义

（一）不可抗力紧急事件：战争、地震、火灾、洪水、传染疾病的大范围爆发等。

（二）外界攻击紧急事件：病毒袭击、黑客入侵等导致系统面临全部或局部瘫痪危险的事件等。

（三）不可预见紧急事件：

.重大技术事故：严重电力故障、重要系统故障、关键设备故障、通讯系统严重故障、严重程序或系统BUG等。

.重大人为失误：严重人为操作事故、关键技术人员因故无法到岗等。

.重大业务过失等。

（四）其他重大紧急事件。

第三条集团信息系统划分为实时业务系统、办公系统、桌面系统三类。其中实时业务系统包括各业务交易系统以及网站、邮件系统；办公系统包括财务、0A、档案管理、风险

第十条新建单位、变动单位新增或变更财务系统账套需填写内容：

单位全称（以营业执照为准）、财务负责人、财务人员及岗位权限、账套启用时间（年月）、币种、上级单位、是否合并报表等。

第十一条申办新增、变更和取消用户权限事项需填写内容：

（一）新增、变更或注销用户姓名。

（二）用户的有效期：长期、临时（具体时效）。

（三）选填用户的权限模块：财务、固定资产、工资、薪酬、预算、资金管理、报表系统、网上报销等。

（四）仅需查询权限的需列明查询用户及查询单位。

（五）审计部门申请用户权限需填写用户姓名，列明审计权限。外单位需进入账套进行审计申请临时用户的，由被审计单位填写“财务信息系统事项申办单”，申办事项中注明审计单位名称，使用人姓名，用户使用时效等。

（六）公司网络以外的用户申请VPN账号，需列明使用单位及使用人的中文姓名。

第十二条提取财务账套电子数据需填写内容：

聘请外单位进行审计或其他情况需提取财务账套电子数据，需在申办事项中填写提取账套单位名称，提取账套年度，取数单位全称（如XX会计师事务所）、取数单位联系

人、联系方式。

第十三条变更会计科目需填写内容：

财务信息系统3级以上会计科目由集团统一管理，3级以下会计科目各单位可自建，如需增加或变更会计科目，需注明会计科目名称，上级科目名称、科目编码。

第十四条《财务信息系统事项申办单》经申办部门负责人、申办单位财务负责人、集团公司信息中心主任审批确认后，财务系统管理员实施办理。

第六章附那么

第十五条本方法由集团公司负责制定、解释与修订。

第十六条本方法自印发之日起施行。

附件：1.《信息系统用户及权限申请表》2.《财务信息系统事项申办单》

附件1:

信息系统用户及权限申请表

申请日期

单位

部门

使用人

系统

□协同办公口公司邮箱口人力资源口公司网站

□档案系统口决策支持

其它系统

用户有效期

口长期□临时，截止日期

申请性质

口新增口变更口注销

权限说明

部门负责人意见

信息中心主任意见

附件2：

财务信息系统事项申办单

申办日期

单位

部门

申办人

申办事项

申办人回复方式

部门负责人意见

单位财务负责人意见

信息中心主任意见

管理等系统；桌面系统那么为员工台式机、笔记本等。这三类系统均包括与之相配套的网络环境系统。

第二章组织与职责、权限

第四条在集团设立信息系统应急管理领导小组。

组长：集团总经理；

常务副组长：集团信息化建设分管领导；

下设集团信息系统应急行动小组。

组长：信息中心主任；

组员：办公室主任、财务部部长、风险管理部门部长、各相关系统管理员和操作人员。

集团信息系统应急行动小组是集团信息系统紧急事件应对的责任部门。除负责集团信息系统紧急事件应对处理外，还负有拟定集团信息系统应急方案、应急计划、应急流程，组织各部门、各单位进行信息系统应急演练的职责等。

第五条各级子公司应设立信息平安应急管理小组，由各级子公司总经理牵头，综合管理部门、风险管理部门、信息化职能部门和信息系统使用部门参加，负责对本单位信息系统平安进行评估，处理系统突发事件。

第三章应急管理方法

第六条应急管理首先应坚持预防为主原那么，建立健全技术事故的防范对策，建设行之有效的事故防范体制，制定技术故障发生时的应急计划，定期进行故障防范演习，针对薄弱环节不断改进完善。

第七条为应对突发紧急事件，集团信息系统应急行动小组针对集团信息系统的各个环节制定应急措施。所制定的应急措施必须完整、有效、严谨、简练、易操作，并将责任落实到每个相关人员。

第八条应急措施应到达的标准：

（一）必须在信息系统整体风险评估的基础上，明确信息系统的各个风险环节，并针对各个风险环节的具体情况制定全面、完整的应急措施。

（二）应急措施应包括以下几个方面：

L人员的备岗方案；

.重要技术资