可編輯版/******************各部門信息安全管理職責和流程及崗位職責為實現平臺信息化目標,規范平臺信息化建設,建立和完善平臺信息化管理體系,明確管理職責,保障平臺公司信息系統安全、高效、穩定運行,為公司提供準確、有效的財務、生產、技術及其它相關信息,為公司高層科學決策提供依據,從而進一步增強企業的核心競爭力,特設立集團信息部,統籌管理信息化建設,向技術總監負責。組織架構公司技術總監公司技術總監IT維護主管系統管理員系統維護員項目組組長資料管理員軟件開發員信息管理員二、公司信息部部門及崗位職責1.信息部部門職責負責集團信息化建設的總體規劃及網絡體系結構的設計,負責集團信息化系統選型工作,并負責編制集團信息化總體規劃與選型報告,并報集團領導審批。負責集團信息化系統的推進與執行,負責集團信息化項目實施工作的日常管理,并協調解決項目實施過程中碰到的問題。負責組織調研集團各部門信息化需求并匯總,負責組織集團財務、生產、技術、辦公自動化系統軟件的開發,使公司信息化系統形成一個無縫連接的整體。負責公司各種匯總報表、查詢軟件、分析軟件的二次開發,為領導決策和各業務經營環節提供及時、準確的決策信息。負責集團所有信息化項目的持續改進與日常維護,負責公司計算機網絡及信息管理系統的安全管理、技術支持和維護工作,在保證公司的計算機網絡安全運行的前提下,樹立服務意識,為公司領導、各業務職能部門提供最優質服務。負責公司人員計算機應用方面的培訓,提高公司計算機應用的整體水平和辦公效率。負責公司計算機及相關設備的采購及維修計劃編制。2.崗位職責1.信息部部長〔1在集團常務副總裁的領導下,負責主持信息部的全面日常工作,負責制定本部門的管理制度及組織建設,并監督本部人員全面完成部門職責范圍內的各項工作任務；負責本部門員工的工作檢查、考核及評價。〔2貫徹落實本部崗位責任制和工作標準,密切各部門工作關系,加強與集團各部門的協作配合,做好銜接協調工作；〔3負責集團信息化系統總體構架,構建集團信息化實施組織,結合業務流程、項目管理,實施公司集成信息化系統。〔4負責控制信息化項目預算。負責控制本部門信息化預算,降低費用成本。〔5負責集團信息化項目關鍵控制點的監督、控制和風險評價；〔5負責組織集團的信息安全工作,持續加強集團的信息安全管理。〔6組織對集團計算機及周邊設備、網絡設備和辦公自動化設備的維護、添置、驗收以及發放登記歸檔；〔7負責組織對計算機網絡及信息系統的維護,保證網絡及信息系統的正常運行。〔8負責主持信息化新系統、新項目的開發,并對信息項目系統開發全過程負責。〔9負責組織集團信息化項目的持續改進與日常維護。〔10完成領導指派的其它工作；IT維護主管〔1在信息部領導的領導下,負責IT維護方面的日常管理工作。負責安排及監督系統管理員及系統維護員的工作。〔2負責主持計算機及網絡系統的設計及改良工作。〔3負責主持對計算機網絡及硬件系統的維護,保證網絡及硬件系統的正常運行。〔4負責檢測并實施適當措施保障網絡及硬件系統應用安全。〔5負責對集團計算機及周邊設備、網絡設備和辦公自動化設備的維護、添置、驗收以及發放登記歸檔；〔6負責集團上外網權限控制〔7主管指派的其它工作；項目組組長〔1進行項目可行性論證；〔2按照計劃執行項目的實施；〔3協調項目組內的工作；〔4主管指派的其它工作；信息管理員〔1依據新信息系統項目的開發計劃展開開發工作；〔2負責集團有關信息系統的持續改進與日常維護,負責公司信息系統的安全管理、技術支持和維護工作,樹立服務意識,為公司領導、各業務職能部門提供最優質服務。〔3負責集團的信息系統安全工作,持續加強集團的信息安全管理。〔4主管指派的其它工作；軟件開發員〔1負責新系統、新程序的技術調研工作；〔2依據集團自主開發軟件項目的計劃進行軟件開發設計,并進行推廣。〔3負責調研集團各部門信息化需求并匯總,負責集團外購軟件〔財務、生產、技術、辦公自動化系統軟件、人事管理系統的二次開發,負責公司各種匯總報表、查詢軟件、分析軟件的二次開發,為領導決策和各業務經營環節提供及時、準確的決策信息。〔4主管指派的其它工作；系統管理員〔1負責主持計算機及網絡系統的設計及改良工作。〔2負責檢測并實施適當措施保障網絡及硬件系統應用安全。〔3負責維持運行于網絡平臺上的各種服務穩定運行。〔4主管指派的其它工作；系統維護員〔1負責排除計算機及網絡系統〔包括軟件的故障。〔2維修或更換損壞的計算機及網絡設備或部件；〔3協助維護計算機網絡的穩定運行與安全；〔4主管指派的其它工作；三、公司信息安全相關實施流程流程工作內容、流程步驟部門時效性重要輸入工作說明重要輸出風險點網絡管理流程發現網絡故障公司IT--對網絡運行情況了解ping命令判斷故障點迅速定位問題,是否廣域網線路中斷。網絡故障處理時間。硬件設施故障短時間無法恢復。專線電纜中斷故障短時間無法恢復故障判斷公司IT--判斷是否設備故障網絡設備進行標示,對設備運行狀態了解。經公司網管確認重啟接入設備公司--對上報故障進行分析故障查找、定位初步掌握故障原因原因分析公司IT--故障原因基本定位根據設備保修情況,聯系當地供應商維修。供應商維修故障設備公司--故障原因基本定位專線故障聯系運營商解決,設備故障聯系供應商。設備供應商維修設備；電信運營商檢查線路公司管理人員協助解決公司IT--故障設備進行更換對故障仍不能排除,及時上報總公司網絡管理員進行處理,為了盡量能將故障快速排除,在申報故障的時候詳細描述故障現象,并將處理后的解決辦法收集總結總公司網管重新配置相關設備參數故障恢復確認公司IT--了解用戶訪問網絡是否正常詢問用戶網絡使用情況故障恢復公司--測試網絡運行是否正常測試網絡運行情況故障恢復工作內容、流程步驟部門時效性重要輸入工作說明重要輸出信息安全管理流程政策制訂信息技術部--根據國際和國家信息系統安全的有關法律、法規及信息技術行業的安全標準,并結合公司有關商業保密的規定,制定公司的信息系統安全政策,包括信息系統訪問權限設置方案、數據備份及突發事件處理政策、病毒防治等信息系統安全政策。配置確定信息技術部--根據公司計算機及網絡設備的使用規定,確定各崗位計算機資源的配置和系統訪問權限。監督與提醒信息技術部--對各個網絡用戶及計算機設備的使用過程進行監測,同時督促各個終端用戶定時對關鍵數據進行備份。建立安全措施信息技術部--根據公司的信息系統安全政策,選擇建立各項軟硬件的安全措施,包括病毒防治軟件、防火墻技術等,并在網絡上安置必要的預警裝置；定期在公司范圍內發布病毒防治的數據資料,并提供病毒庫升級下載文檔。事件處理信息技術部--當發生安全預警時,根據警報的性質,按照突發