信息系統(tǒng)相關(guān)制度

1、信息系信息系統(tǒng)相關(guān)制度相關(guān)制度一、公司信息系統(tǒng)管理授權(quán)審批制度受控狀態(tài)制度名稱信息系統(tǒng)管理授權(quán)審批制度文件編號執(zhí)行部門監(jiān)督部門考證部門第1條為了提高企業(yè)信息系統(tǒng)的可靠性、穩(wěn)定性、安全性，特制定本制度。第2條本制度適用于信息部與各用戶部門使用企業(yè)信息系統(tǒng)的相關(guān)人員。第3條企業(yè)中涉及信息系統(tǒng)方面的工作，統(tǒng)一由信息部負(fù)責(zé)。第4條信息系統(tǒng)管理授權(quán)的方式。企業(yè)信息系統(tǒng)的授權(quán)以職位說明書和授權(quán)書為基準(zhǔn)，逐級授權(quán)，其他授權(quán)方式或越級授權(quán)都被視為無效。

2、第5條企業(yè)信息系統(tǒng)管理授權(quán)程序。1.總裁授權(quán)運營總監(jiān)全面負(fù)責(zé)企業(yè)信息系統(tǒng)的開發(fā)、管理、修改等工作。2.運營總裁授權(quán)信息部經(jīng)理負(fù)責(zé)信息系統(tǒng)的開發(fā)、管理、修改等具體工作。3.信息部經(jīng)理授權(quán)下屬員工，完成相應(yīng)工作。第6條企業(yè)信息系統(tǒng)管理中的文件審批程序，如圖201所示。圖201第7條企業(yè)中的各用戶部門對信息系統(tǒng)只有根據(jù)其職級的使用權(quán)與建議權(quán)，而無修改權(quán)，否則造成的全部后果由當(dāng)事人承擔(dān)。第8條本制度由信息部制定，解釋權(quán)、修改權(quán)歸屬信息部。第9條

3、本制度自總裁審批之日起實施，修訂時亦同。編制日期審核日期批準(zhǔn)日期修改標(biāo)記修改處數(shù)修改日期一、公司信息系統(tǒng)開發(fā)、變更與維護管理制度受控狀態(tài)制度名稱信息系統(tǒng)開發(fā)、變更與維護管理制度文件編號執(zhí)行部門監(jiān)督部門考證部門第1章總則第1條為了提高企業(yè)的工作效率，提升企業(yè)信息系統(tǒng)的可靠性、穩(wěn)定性、安全性，特制定本制度。第2條本制度適用于信息部與各用戶部門使用企業(yè)信息系統(tǒng)的相關(guān)人員。第2章系統(tǒng)開發(fā)與變更第3條企業(yè)信息系統(tǒng)開發(fā)所遵循的原則。1.因地制宜原則

4、。應(yīng)根據(jù)行業(yè)的特點、企業(yè)規(guī)模、管理理念、組織結(jié)構(gòu)、核算方法等因素設(shè)計適合本單位的計算機信息系統(tǒng)。2.成本效益原則。計算機信息系統(tǒng)的建設(shè)應(yīng)當(dāng)能起到降低成本、糾正偏差的作用，根據(jù)成本效益原則，企業(yè)可以選擇對重要領(lǐng)域中關(guān)鍵因素進行信息系統(tǒng)改第1章總則第1條為了提高企業(yè)信息系統(tǒng)的可靠性、穩(wěn)定性、安全性，特制定本制度。第2條本制度適用于信息部與各用戶部門使用企業(yè)信息系統(tǒng)的相關(guān)人員。第2章信息系統(tǒng)中的等級與賬號第3條企業(yè)信息系統(tǒng)中的信息、數(shù)據(jù)按級別

5、劃分，員工可根據(jù)其賬號的權(quán)限進行閱讀、使用。第4條企業(yè)信息系統(tǒng)中的信息與數(shù)據(jù)根據(jù)其重要性程度與泄密風(fēng)險損失劃分為五級。1.絕密級，總裁級別的人員可以閱讀、使用。2.機密級，副總級別、總監(jiān)級別的人員可以閱讀、使用。3.秘密級，部門經(jīng)理級別的人員可以閱讀、使用。4.重要級，部門主管級別可以閱讀、使用。5.普通級，普通員工可以閱讀、使用。第5條信息部根據(jù)員工的職級與權(quán)限編發(fā)賬號，每個員工對應(yīng)著唯一的賬號，只允許使用自己的賬號，禁止使用他入賬號

6、，否則造成的后果由使用者和賬號泄露者共同承擔(dān)。第6條企業(yè)員工越級使用企業(yè)的信息系統(tǒng)，必須經(jīng)過上級領(lǐng)導(dǎo)授權(quán)，以授權(quán)書為準(zhǔn)，否則視為非法使用，按企業(yè)的相關(guān)制度進行處理。第7條賬號申請程序。1.使用部門提出使用企業(yè)信息系統(tǒng)申請。2.信息部門出具申請分析報告。3.運營總監(jiān)審核。4.總裁審批。5.信息部編發(fā)賬號。第8條信息系統(tǒng)中的超級賬戶，必須有總裁簽名的授權(quán)書，否則不得編發(fā)賬戶。第9條企業(yè)人員離職、調(diào)動時，信息部人員要及時對其賬號進行撤銷或修改

7、。第3章操作人員規(guī)范第10條未經(jīng)培訓(xùn)的操作人員禁止使用信息系統(tǒng)。第11條企業(yè)信息系統(tǒng)中的軟件升級、殺毒、安裝等由信息部統(tǒng)一操作，禁止用戶部門的操作人員擅自進行系統(tǒng)軟件的刪除、升級、殺毒、改變或卸載系統(tǒng)軟件版本等。第12條信息部工作人員在信息系統(tǒng)中設(shè)置的安全參數(shù)與軟件系統(tǒng)環(huán)境配置等，禁止用戶部門的操作人員修改。第13條操作人員離開工作現(xiàn)場時，要鎖定或退出已經(jīng)運行的程序，防止他人利用自身賬號進行操作，否則造成的后果由當(dāng)事人自己承擔(dān)。第14條