1、第十八號信息系統第一章信息系統的開發管理一、業務目標?確保信息系統的建設過程符合國家法律、法規及企業內部管理制度的要求。?合理規劃企業信息系統建設，促進企業戰略目標的實現。?嚴格控制信息系統項目實施過程，保證系統建設質量。二、業務風險?信息系統的建設與運行違反國家法律、法規和監管機構的要求，可能使企業遭 受外部處罰。?信息系統發展缺少合理的規劃或者落實不到位， 無法確保企業全面戰略目標的 實現。三、業務范圍該子流程主要描述了 XXXXXX股份有限公司信息系統管理的相關工作流程，主要 包括：項目立項審批，項目合同簽訂，項目實施管理，項目驗收管理等。四、業務流程描述1、項目立項1.1公司各單位按照

2、企業信息化建設規劃， 根據本單位業務管理需要，在每年12 月31日前提出企業信息化應用系統建設項目申請， 編制應用系統項目申報材料， 提交對口業務部門和信息中心。項目申報材料的具體要求請參考XXXXXX信息化應用系統需求管理制度。1.2信息中心按照XXXXXX信息化建設管理制度規定的職責分工，將需求方 案分送各相關業務部門進行業務審核。信息中心負責項目申報材料的技術審核。1.3業務需求牽頭部門、信息中心按照分工完成業務審核和技術審核后，報信息 化工作領導小組審定。1.4信息中心負責將審核項目進行匯總，對重大項目組織專家論證，編制年度項 目計劃，經信息化辦公室審核，報信息化領導小組審批。1.5信

3、息中心根據信息化領導小組審定的年度項目計劃， 按照部門預算管理要求, 匯總編制年度公司信息化經費預算及建設項目經費預算， 報分管副總、總經理審 批，并將批復結果以書面形式通知集團內相關單位。1.6未經信息化領導小組批準的建設項目，不得自行籌集經費建設。2、項目實施過程管理2.1經信息化領導小組批準的建設項目，由信息中心確認開發商或供應商，并根據XXXXXX信息化建設項目合同管理制度簽訂項目合同。2.2信息中心會同對口業務部門確認詳細的業務功能需求和業務流程，確認開發任務，合理配置開發資源。2.3信息中心組織部內相關單位和項目開發單位有關人員成立系統開發小組，負責組織和管理軟件開發工作。2.4信

4、息中心負責對系統開發全過程進行跟蹤管理；負責建立進度控制、質量控 制、風險控制機制，約束開發單位按期保質完成工作計劃、規避項目風險。項目 實施過程的管理要求詳見XXXXXX信息化應用系統組織實施管理制度。2.5信息中心組織項目需求單位、項目開發單位組成系統測試小組，負責系統測 試的各項工作。2.6各項測試工作完成后，信息中心負責完成信息系統的正式上線工作。2.7系統使用的對口業務部門負責編制系統的業務指導操作手冊，信息中心負責提供技術支持。3、項目驗收3.1項目開發單位在項目完成后1個月內，向信息中心提出項目竣工驗收申請， 并填寫企業信息化建設項目竣工驗收申請表。3.2信息中心會同業務需求牽頭

5、部門組成驗收小組，具體驗收標準及驗收程序詳見XXXXXX信息化建設項目驗收管理制度。3.3項目驗收組根據審查驗收情況，召開評審論證會，對項目進行綜合評價，形 成竣工驗收報告，填寫企業信息化建設項目竣工驗收表，由驗收組全體成員簽字，驗收組組長根據驗收表決情況簽署驗收意見。3.4信息中心將通過驗收的項目各種文件資料及最終驗收審批報告，歸類整理并列出清單，按照有關規定歸檔保存。3.5項目未通過驗收的，信息中心以書面形式通知開發單位，限期整改，符合驗 收條件后，可再次提出驗收申請。五、相關制度XXXXXX信息化建設管理制度XXXXXX信息化應用系統需求管理制度XXXXXX信息化建設項目合同管理制度XX

6、XXXX信息化建設項目資金管理制度XXXXXX信息化應用系統組織實施管理制度XXXXXX信息化建設項目驗收管理制度六、主要控制點1項目立項管理流程2項目合同的簽訂3項目實施過程的質量控制，進度控制，風險控制4項目驗收過程七、檢查資料1信息系統項目申報材料2項目評審報告3項目開發或采購相關合同4系統實施方案5信息系統項目竣工驗收報告八、業務流程信息化項目驗收流程第二章信息系統的運行與維護一、業務目標?確保信息系統的運維管理過程符合國家法律、 法規及企業內部管理制度的要求。?提高信息系統的管理水平和技術應用水平， 滿足生產經營業務需求，提高企業 綜合競爭力。二、業務風險?信息系統管理存在漏洞，無法

7、滿足業務需求或給企業帶來信息安全隱患，影響生產經營的順利進行。?信息系統的軟件、硬件等運行環境存在運行故障、數據丟失、設備損壞等風險， 缺失應急預案，影響企業的正常生產運營。三、業務范圍該子流程主要描述了 XXXXXX股份有限公司信息系統管理的相關工作流程，主要 包括：信息系統的運行及維護管理、系統升級管理、信息系統安全管理等。四、業務流程描述1、系統運行及維護管理1.1企業總部應用系統的維護歸口統一由信息中心負責管理（運維直接外包的項目除外）。1.2系統使用對口業務部門（單位）負責業務流程、業務要求、對口模塊子系統的 具體操作規范等相關制度的制定和落實， 對有關業務參數等數據的日常更新；對

8、關鍵用戶與一般用戶進行系統業務培訓和培訓考核。信息中心負責提供技術支持。1.3信息中心負責日常軟硬件系統維護、網絡安全、系統應急處理等工作，保證 信息系統安全、穩定運行，并做應急事故處理記錄和運行維護記錄。需委托維護的信息系統，信息中心負責審查系統服務商資質，并簽訂系統維護服務 合同；由信息中心自行維護的，則指定專人負責維護，制定崗位職責。1.4在系統使用中，各部門（單位）如有變更需求，可在0A辦公系統中填寫新 增變更業務需求申請單，在相關業務部門和信息中心完成系統審批流程后，由信息中心統一安排處理。變更完成后由申請提出部門相關人員簽字確認。3、系統更新升級管理3.1對于系統更新升級，軟件提供

9、方必須明確給出本次補丁所涉及的變更內容。 并發布到與正式系統同步的測試系統中， 由信息中心會同相關業務部門，對系統 進行測試評估。測試完成后，相關部門人員共同在系統升級測試報告上簽字 確認。3.2在系統補丁測試確認完成后，由信息中心指定工作人員負責完成正式系統的 補丁升級。3.3信息系統操作人員不得擅自進行系統軟件的刪除修改等操作，不得擅自升級、改變系統軟件版本；不得擅自改變軟件系統的環境配置。4、信息系統安全管理4.1信息系統環境安全4.1.1企業系統運行環境包括了數據中心機房、總部與各分子公司的網絡及通信加密方式等，具體的安全管理要求詳見XXXXXX信息安全管理制度。4.2信息系統網絡安全

10、4.2.1信息中心負責企業總部的防火墻建設及網絡安全防護，各項安全要求標準詳見XXXXXX信息安全管理制度。4.3信息系統數據安全4.3.1信息中心負責企業數據安全管理，制定各類數據備份的計劃，定期監督備 份計劃實施情況。4.3.2每日進行系統數據庫自動備份，并將備份數據自動保存至數據備份服務器。 系統管理員定期將備份服務器上的數據拷貝至移動存儲進行備份。 定期對備份數 據抽樣進行恢復測試。年末將備份數據的移動存儲設備送往檔案中心存檔。4.3.3任何單位和個人不得從事危害信息系統安全的行為，不得對外公開信息系 統的保密數據，違規者按依照有關規定對責任人員給予行政處分。情節嚴重的追 究刑事責任。

11、4.4信息系統用戶安全 441信息中心負責用戶賬號新增、變更，并根據員工的崗位進行權限分配，詳 見XXXXXX信息化建設系統組織、用戶權限管理制度。4.4.2每位員工都有責任保管好本人的賬號和密碼，做好計算機病毒防護工作， 并定期更換密碼，以防止他人盜用和破譯。4.4.3人員崗位若發生變化，其賬號的權限也需做相應的調整。崗位變更人員在 完成人事部門的業務審批流程后，在 0A辦公系統填寫崗位權限信息表并提交給 信息中心，信息中心管理員才能根據表格信息進行相應的賬號新增、修改及權限分配操作；4.4.4人員離職后，用戶賬號將被禁用。5、機房管理5.1外來人員對硬件系統維護時，須填寫外來人員進入機房審

12、批表 ，經信息 中心批準后方可進入；當外來人員對軟件系統進行維護時， 須填寫應用軟件維 護表，經系統使用業務部門負責人和信息中心主任簽字批準后方可。5.2機房所有工作人員須經信息中心主任授權并憑門禁卡進出機房， 外來人員進 入機房統一由信息中心專人陪同，陪同人員全面負責外來人員的行為安全， 并做 好安全防范工作。5.3中心機房及其附屬設備的管理（登記）與維修由網管人員負責。設備管理人 員每半年要核準一次設備登記情況。5.4機房工作人員應熟悉機房內部消防安全操作和規則，了解消防設備操作原理、掌握消防應急處理步驟、措施和要領。5.5中心機房服務器、磁盤陣列柜及其網絡設備由專職人員每月進行一次例行檢 查和維護，尤其是設備供電、運行狀態是否正常等要時常檢查和維護。五、相關制度XXXXXX信息安全管理制度XXXXXX數據中心機房管理制度XXXXXX信息化建設系