19.1(手册)公司信息系统内控手册(信息部)

1、.第18号信息系统第一章信息系统的开发管理一、业务目标确保信息系统的建设过程满足国家法律、法规和企业内部管理制度的要求。合理规划企业信息系统建设，促进企业战略目标的实现。严格控制信息系统项目的实施过程，保证系统建设的质量。二、业务风险信息系统的建设和运行违反了国家法律、法规和监督机关的要求，企业有可能受到外部处罚。信息系统的发展缺乏合理的计划或者不能实行的话，就不能确保企业的全面战略目标的实现。三、业务范围该子流程主要介绍了XXXXXXX株式会社信息系统管理的工作流程，主要包括项目立案审查、项目合同签订、项目实施管理、项目验收管理等。四、业务流程的说明一、项目立案1.1公司各部门按照企业信息化

2、建设计划，根据本公司的业务管理需要，每年12月31日前提交企业信息化应用系统建设项目申请，制作应用系统项目申报资料，并向对口业务部门和信息中心提交。 项目申报资料的具体要求见XXXXXXX信息化应用系统需求管理制度。1.2信息中心按照XXXXXXX信息化建设管理制度规定的职务分工，将需求方案分发到有关业务部门进行业务审查。 信息中心负责项目申报资料的技术审查。1.3业务需求由部门、信息中心按分工完成业务审查和技术审查后，报告信息化业务指导组审定。1.4信息中心总结审查项目，向重大项目组织专家论证，制定年度项目计划，经过信息化事务所审查，报告信息化指导小组审查。1.5信息中心按照信息化指导组审定

3、的年度项目计划，根据部门预算管理的要求，汇总编制年度公司的信息化经费预算和建设项目经费预算，向副总经理、总经理的审查报告，并将审查结果以书面形式通知组内的有关机构。1.6未经信息化指导小组批准的建设项目，不得自行筹集经费建设。2 .项目实施过程管理2.1经信息化领导团队批准的建设项目，由信息中心审核开发人员或供应商，并根据XXXXXXX信息化建设项目合同管理制度签订项目合同。2.2信息中心与业务部门合作，确认详细的业务功能需求和业务流程，确认开发任务，合理配置开发资源。2.3信息中心组织部内的相关部门和项目开发部门的相关人员成立了系统开发团队，负责软件开发的组织和管理。2.4信息中心建立负责跟

4、踪管理系统开发全过程的进度管理、质量管理、风险管理机制，制约开发部门按时维持质量完成工作计划，避免项目风险。 项目实施过程的管理要求请参照XXXXXXX信息化应用系统组织实施管理制度。2.5信息中心组织项目需求单位、项目开发单位组成系统测试小组，负责系统测试的各项工作。2.6各项测试完成后，信息中心将完成信息系统的正式在线业务。2.7系统使用的对口业务部门制定系统的业务指导手册，信息中心提供技术支持。3 .项目检查3.1项目开发部门在项目完成后一个月内，向信息中心提交项目竣工验收申请，填写企业信息化建设项目竣工验收申请表。3.2信息中心根据业务需要组成检查小组，具体的检查标准和检查程序请参照X

5、XXXXXX信息化建设项目验收管理制度。3.3项目检查组根据验收情况，召开审查讨论会，综合评价项目，形成竣工验收报告，填写企业信息化建设项目竣工验收表，检查组全体人员签字，检查组领导根据验收投票情况签署验收意见。3.4信息中心对通过检查的项目的各种文件资料和最终检查批准报告进行分类，整理清单并按有关规定进行保存。3.5项检查不合格的，信息中心可以书面通知开发部门，定期审查，在满足检查条件后，再次提交检查申请。五、相关制度XXXXXXX信息化建设管理制度XXXXXXX信息化应用系统需求管理制度XXXXXXX信息化建设项目合同管理制度XXXXXXX信息化建设项目资金管理制度XXXXXXX信息化应用

6、系统组织实施管理制度XXXXXXX信息化建设项目验收管理制度六、主要控制点1项目立项管理流程2项目合同的签订三项实施过程的质量管理、进度管理、风险管理四项检查过程七、检查资料1信息系统项目申报资料两项审查报告3项目开发或购买相关合同4系统的实现5信息系统项目竣工验收报告八、业务流程第二章信息系统的运用和维护一、业务目标确保信息系统运维管理流程满足国家法律、法规和企业内部管理制度的要求。提高信息系统的管理水平和技术应用水平，满足生产经营业务的需要，提高企业的综合竞争力。二、业务风险信息系统管理有漏洞，不能满足业务需求，或者给企业带来信息安全风险，影响生产经营的顺利进行。信息系统的软件、硬件等运行

7、环境存在运行故障、数据丢失、设备损坏等风险，没有应急措施，影响企业的正常生产运行。三、业务范围该子流程主要描述了XXXXXXX株式会社信息系统管理的相关工作流程，主要包括信息系统的运行和维护管理、系统升级管理、信息系统安全管理等。四、业务流程的说明1 .系统的运行和维护管理1.1由信息中心统一管理企业总部的应用系统的维护窗口(运输维直接外包的项目除外)。1.2系统使用对口业务部门(单位)负责业务流程、业务要求、对口模块子系统的具体操作规范等相关制度的制定和执行，对进行业务参数等数据的日常更新的主要用户和一般用户进行系统业务的训练和训练的评价信息中心提供了技术支持。1.3信息中心负责日常硬件和软

8、件系统维护、网络安全、系统应急处理等工作，保证信息系统安全、稳定运行，进行应急事故处理记录和运行维护记录。 委托维护的信息系统，如果信息中心负责审查系统运营商的资质，签订系统维护服务合同的信息中心自己维护的话，指定负责人负责维护，制定工作岗位的职责。1.4系统使用中，如果各部门(单位)有变更需要，请在OA办公系统中填写新增变更业务需求申请单，由相关业务部门和信息中心完成系统批准流程后，由信息中心统一安排处理。 变更完成后由申请提交部门的相关人员签字确认。3 .系统更新升级管理3.1对于系统更新的升级，软件提供商必须明确提交此次修补程序的更改。 发布到与正式系统同步的测试系统，信息中心与相关业务

9、部门合作进行系统的测试评价。 测试完成后，有关部门共同签署并确认了系统升级测试报告。3.2系统补丁测试完成后，信息中心的指定人员完成正式系统补丁程序。3.3信息系统的操作人员不得擅自进行系统软件的删除、修改等操作，不得随意升级、变更系统软件版本，不得随意改变软件系统的环境构成。4 .信息系统的安全管理4.1信息系统环境安全4.1.1企业系统的运行环境包括数据中心室、总部和各子公司的网络和通信加密方式等，具体的安全管理要求见XXXXXXX信息安全管理制度。4.2信息系统的网络安全4.2.1信息中心负责企业总部的防火墙建设和网络安全保护，各安全要求标准详见XXXXXXX信息安全管理制度。4.3信息

10、系统的数据安全4.3.1信息中心负责企业数据的安全管理，制定各种数据的备份计划，定期监控备份计划的实施情况。4.3.2每天进行系统数据库的自动备份，并将备份数据自动保存到数据备份服务器中。 系统管理员定期将备份服务器上的数据复制到移动存储设备上进行备份。 定期对备份数据的样本进行恢复测试。 年末，将移动存储设备发送到归档中心来备份数据。4.3.3任何单位和个人不得从事威胁信息系统安全的行为，不得公开信息系统机密数据，违反者不得按照有关规定对负责人给予行政处分。 追究情节严重的刑事责任。4.4信息系统的用户安全4.4.1信息中心负责用户帐户的附加变更，根据员工的部门分配权限。4.4.2每个员工都

11、有责任保管本人的账号和密码，保护电脑病毒，定期交换密码，防止他人盗用和解密。4.4.3人的工作岗位一改变，那个账号的权限也要进行相应的调整。 工作岗位变更者完成人事部门的业务审查流程后，可以在办公系统中填写工作岗位权限信息表提交信息中心，信息中心管理者可以根据表格信息进行相应的账号的追加、修改和权限分配工作4.4.4人离职后，用户帐户无效。5、机房管理5.1外来者维护硬件系统时，必须填写XXXXXXX信息化建设系统组织、用户权限管理制度，经信息中心批准后进入的外来者维护软件系统时，必须填写外来人员进入机房审批表，经系统使用业务部门的负责人和信息中心主任签字批准后才能进入5.2机房的所有工作人员须经信息中心主任批准，用门卡进出机房。 外部员工进入机房要由信息中心负责人一起，附属人员要全面负责外部员工行动的安全，做好防止安全的工作。5.3中心室及其附属设备的管理(注册)和修理由网络管理员负责。 设备管理者半年批准一次设备注册情况。5.4机房工作人员必须熟悉机房内部的消防安全操作和规则，了解消防设备的操作原理，掌握消防应急处理程序、措施和要领。5.5中心室服务器、磁盘阵列盘及其网络设备应由专职人员每月进行一次定期检查和维护，尤其是设备的供电、运行状态是否正常等，应经常进行检查和维护。五、