信息化系统安全运行管理制度.docx

专业 | 权威 | 精品知识共享信息化系统安全运行管理制度友情提示：欢迎光临小店，本店致力于全行业精品知识共享，所有内容均为Word格式，可自由修改编辑，如果对您生活或工作有所帮助，欢迎下载！第一章：总则第 一 条 为 确 保 公 司 信 息 化 系 统 的 正 常 运 行 ， 有 效 地 保 护 信 息 资 源 ， 最 大 程 度 地 防 范 风 险 ， 保 障 公 司 经 营 管 理 信 息 安 全 。 根 据 国 家 计 算 机 信 息 系 统 安 全 保 护 条 例 等 有 关 法 律 、 法 规 ， 结 合 公 司 实 际 ， 制 订 本 规 定 。 第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。第 二 章 职 责 描 述 第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；2 、 负 责 组 织 实 施 公 司 信 息 化 建 设 ； 3、负责公司信息系统的维护及软件管理；4、负责对各单位信息系统工作的检查、指导和监督。第 五 条 公 司 信 息 化 系 统 负 责 人 1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；2、负责督促检查本制度的执行；第 六 条 公 司 系 统 管 理 员 1、负责应用系统及相关数据的正常使用和安全保障；2、负责解答各所属单位人员的问题咨询，处理日常问题；第 七 条 各 单 位 系 统 管 理 员 1、熟悉掌握系统，能够处理系统应用中的问题；2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；3 、 负 责 本 单 位 新 进 员 工 的 信 息 系 统 技 能 培 训 ； 监 督 本 单 位 操 作 人 员 进 行 规 范 操 作 ； 第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；2 、 保 证 自 己 的 密 码 不 泄 密 ， 定 期 更 换 密 码 ； 第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：1 、 各 单 位 操 作 人 员 发 现 问 题 填 写 “ 日 常 操 作 问 题 记 录 单 ” 先 提 交 给 各 自 所 属 单 位 的 系 统 管 理 员 归 集 与 处 理 ； 2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；3、公司系统管理员不能处理的情况下统一提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一起处理；4 、 问 题 解 决 后 ， 将 问 题 解 决 过 程 记 录 清 楚 ， 并 由 公 司 系 统 管 理 员 备 案 ， 形 成 全 公 司 系 统 知 识 库 ； 第四章系统安全管理第十条系统维护及软件安全管理1 、 系 统 管 理 员 ， 每 天 定 时 检 查 系 统 运 行 环 境 ， 并 将 检 查 结 果 进 行 记 录 ； 2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机需要读取外来数据时应先查杀病毒；3、制定信息系统的灾难恢复计划，并确定实施方案；4 、 服 务 器 及 系 统 软 件 涉 及 的 各 类 用 户 名 称 及 密 码 由 企 管 信 息 部 系 统 管 理 员 严 格 管 理 、 定 期 更 换 和 及 时 存 档 ； 5、服务器必须使用不间断电源(UPS)，以避免意外断电造成核算数据丢失或错误影响系统正常运行；6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；7 、 在 系 统 运 行 过 程 中 ， 应 每 天 对 系 统 及 数 据 进 行 备 份 ， 每 月 刻 录 一 张 数 据 光 盘 备 份 ； 8、发生计算机系统安全事故和计算机违法犯罪案件时，立即向保卫部及公司企管信息部报告，并保护现场；第十一条计算机管理制度1 、 使 用 人 员 如 发 现 计 算 机 系 统 运 行 异 常 ， 应 及 时 与 信 息 中 心 人 员 联 系 ， 非 专 业 管 理 人 员 不 得 擅 自 调 换 设 备 配 件 ； 2、不得让无关的人员使用自己的计算机，严禁非专业技术人员修改计算机系统的重要设置；第十二条操作规范1 、 操 作 人 员 必 须 爱 护 电 脑 设 备 ， 保 持 办 公 室 和 电 脑 设 备 的 清 洁 卫 生 ； 2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；3、工作时间禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；第 五 章 系 统 人 员 权 限 管 理 第十三条系统权限指应用信息系统时，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限；第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员，由公司系统管理员统一备案；第 十 五 条 权 限 变 动 1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报公司系统管理员备案；第 六 章 系 统 日 常 操 作 管 理 规 范 1、财务系统操作手册2、人力系统操作手册3 、 供 应 链 系 统 操 作 手 册 4、资产管理系统操作手册第七章客户端配置及网络要求电 脑 配 置 要 求 网络带宽要求需要安装系统的电脑在5台以内的接入2M以上稳定的带宽，5-10台接入3M以上的接入带宽，10台以上接入5M以上的带宽。第 八 章 附 则 1、本制度解释权归公司企管信息部。2、各单位可根据本制度制定实施细则，并报公司备案。3、本制度自20年月日起执行。本文已阅读完毕，欢迎下载、点赞关注- 5 -