公司信息系统管理制度.docxVIP

公司信息系统管理制度

公司信息系统管理制度旨在规范信息系统全生命周期管理，保障系统安全、稳定、高效运行，保护公司数据资产安全，支撑业务持续发展，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》及公司相关管理规定制定。本制度适用于公司及所属各单位（以下统称“公司”）所有信息系统的规划、建设、开发、运行、维护、数据管理、安全保障、用户行为等活动，涵盖硬件设备、网络设施、软件系统、数据资源及相关人员。信息系统管理遵循“安全优先、统一规划、分级负责、合规可控、权责对等”原则，所有部门及人员须严格遵守本制度规定，确保信息系统管理规范有序。

一、组织架构与职责

（一）信息化领导小组

信息化领导小组是公司信息系统管理的决策机构，由公司总经理任组长，分管信息化副总经理任副组长，成员包括各业务部门负责人及信息部门负责人。主要职责包括：审议公司信息系统发展战略、中长期规划及年度建设计划；审批信息系统重大项目立项、预算及资源配置；决策信息系统安全、数据管理等重大事项；协调解决跨部门信息系统管理问题；监督本制度及相关细则的执行情况。

（二）信息部门

信息部门是信息系统管理的归口执行部门，负责信息系统全生命周期的具体管理工作，主要职责包括：组织编制信息系统发展规划、年度计划及实施细则；负责信息系统项目的立项审核、开发管理、测试验收及上线部署；承担信息系统日常运行维