信息技术制度管理办法

1、信息技术制度治理方法修订记录版本编亏修订日期主要修订摘要审核记录审核人员属于部门审核日期第一章总那么第一条为增强公司信息技术规章制度的治理,建立和完善规章制度体系, 使信息技术规章制度的制定、修改和废止工作程序化、标准化,特制定本治理方法.第二条信息技术规章制度的制定应当从实际出发,认真调查研究,遵循合理、合法、利于实施的原那么.第三条本治理方法适用于第二章组织机构与责任第四条各部门负责本部门管辖业务的治理方法及治理标准的制定.第五条XXX部门负责制度的印制与发放.第/、条综合办公室负责对文件格式的核对、限制及归口治理.第七条文件的受控状态由质量部确定.第三章制度分类第八条本方法所称的规章制度

2、是指由信息技术部依据自身实际情况制定的标准信息技术治理的标准性文件,共分为三个主要层级：“总体方针策略“制度细那么了 “记录文件:第九条规章制度按职能治理系列,分为“制度治理“机构总纲了 “人员平安治理“系 统建设治理、“系统运维治理五大类.第十条具体制度名称如下：分类制度名称平安治理制度信息技术制度治理方法机构总纲操作规程治理方法信息平安总体方案信息平安治理策略分类制度名称信息情报所/信息人员岗位责任信息平安技术督查治理方法人员平安治理信息系统运行培训治理方法员工信息平安反违章行为责任追究方法外来人员平安访问治理方法外包效劳治理方法系统建设治理信息系统建设工程治理方法软件开发治理制度信息机房

3、建设及验收标准信息网络建设和验收标准信息系统上下线治理方法系统运维治理中央机房运行治理方法办公区坏境与平安治理方法信息系统备品备件治理方法平安移动存储介质治理方法网络平安治理方法系统平安治理方法防病毒系统运行维护治理方法信息系统口令治理方法治理信息系统数据备份与恢复治理方法平安事件报告治理方法信息平安应急预案第四章制度的文件格式第十一条封面格式：1. 文件由封面格式见附件和正文构成.2. 文件封面由标题、文件编码、发布日期、实施日期、公司名称组成.具体要求如下：标题的字体为宋体小二号字,加粗.文件编码、受控状态、发布日期、实施日期的 字体为宋体四号字,加粗.公司名称的字体为宋体小三号字,加粗.

4、3. 填写发布日期和实施日期.文件编号规那么： A - zd - 01 - v01文件分类 大类代号序号 版本编号文件分类大类代号序号版本编亏A:治理制度B:支撑文件zd :制度治理jg：平安治理机构ry:人员平安治理js:系统建设治理 yw:系统运维治理序号用物位阿拉伯数字母,如 01、02,版本编号v+两位阿拉伯数子表示,如 v01记录编号规那么:C - ry0101 - v01- 0001 文件分类 大类代号+小类代码+序号版本编号流水号文件分类大类代号+小类代号+序号版本号流水号C:记录表格jg:平安治理机构01 :平安检查序号用物位 阿拉伯数字 表不 ,如01、02版本编亏v+ 两位

5、阿拉伯 数子表示,如 v01流水号由 4位阿拉伯数子表小,如0001 、 0002ry:人员平安治理01:人员录用02 :人员培训03 :人贝考核04 :人员离岗05 :平安惩戒06 :外部人员治理js:系统建设治理01 :工程准备02 :产品采购03:自主软件开发04 :外包软件开发05:测试验收06 :系统交付yw:系统运维治理01 :环境治理02 :资产治理03:介质治理04：网络治理05 :系统治理06:防病毒治理07 :变更治理08:密码治理09:备份治理10 :平安事件报告11 :应急治理第十二条正文格式：1. 正文由页眉和正文构成,页眉由单位名称、文件编号组成.页眉的内容的字体为

6、宋体 小四号字.2. 正文一级标题的字体是宋体加粗小四号字,居中,段落格式段前1行.3. 正文内容的字体为宋体五号字.4. 正文段落行距设置固定值 20磅.5. 正文内容由总那么、治理机构与责任、治理规定与内容、附那么等构成.根据实际工作拟 写正文内容.第十三条附件格式1. 附件表格由表格名称和表格组成,表格名称为宋体加粗小二号字,表格内字体为宋体五号字.第十四条 自文件发布起,制度必须按规定格式编制文件, 如发现不符合规定格式要求, 视为无效文件,不得发布.第五章制度的制定、发布、修改和废止流程第十五条 制度的起草应包括以下内容：制订目的、主要内容、发布和生效或实施的时 间第十六条 制度起草

7、：根据工作需要,由部门经理组织相关岗位工作人员一同起草,当 意见不一致时,要进行充分协商.第十七条 制度应结构严谨、条理清楚、表述准确、字词标准,标点符号正确.制度内 容一般用条文表述,内容较多的,可以分章、章下设节.第十八条 制度完成起草,由部门经理签字后,附关于起草制度的说明和有关背景材料,送公司制度治理工作组审核.制度治理工作组主要从是否符合法律、 法规、规章及有关国家 政策法规；是否存在法律风险； 是否符合公司的实际情况和开展战略； 是否与现行规章制度 相冲突；格式是否符合要求等几方面进行审查、修改.第十九条 经过制度治理工作组审查、修改后,根据公司规章制度的分类,按规定程序 进行审核

8、或批准.第二十条经审批后的治理制度根据发布范围选择发文流程,如为全公司级文件那么根据公司发文流程进行发文,如为部门级那么由治理中央统一发布.制度发布时由治理中央统一在信息技术治理制度评清单?附件一中登记制度名称、发布范围、发布时间等内容.第二条凡遇到以下情况,需对制度进行修订或废止：1. 内容与国家、地方包括行业的有关法律、法规、规章相冲突；2. 内容与公司的实际情况不,或特定的环境、条件、政策发生重大变化时；3. 其他确定需要对规章制定进行修订和废止的情况.第二十二条 信息技术的更新、工作方式的改变将可能产生现行信息技术治理制度的修 订需求.信息技术部应每年组织一次对现行信息技术治理制度的评估.第二十三条 文件内容如需更改,由原制定部门负责更改, 并向相关部门下发文件更 改通知单?.第二十四条 对制度作局部修订时,只需对修订的其中某一章节或条款提出修改意见并加以说明.一般情况下,规章制度需要修改的内容超过30%的,应当重新制定相应新的制