2021年信息化系統(tǒng)安全運行管理制度.doc

1、2021年信息化系統(tǒng)安全運行管理制度第一章：總則第一條為確保公司信息化系統(tǒng)的正常運行，有效地保護信息資源，最大程度地防范風險，保障公司經(jīng)營管理信息安全。根據(jù)國家計算機信息系統(tǒng)安全保護條例等有關(guān)法律、法規(guī)，結(jié)合公司實際，制訂本規(guī)定。第二條本規(guī)定所稱公司信息化系統(tǒng)，是指公司所使用的“集團管理軟件”所覆蓋的使用單位、使用人、以及計算機及其網(wǎng)絡設備所構(gòu)成的網(wǎng)絡系統(tǒng)。具體有財務管理系統(tǒng)、物資供應管理系統(tǒng)、銷售管理系統(tǒng)、地磅系統(tǒng)、資產(chǎn)管理系統(tǒng)、人力資源管理系統(tǒng)、OA辦公自動化系統(tǒng)。第三條本規(guī)定適用于公司及所屬單位所有使用信息系統(tǒng)的操作員和系統(tǒng)管理員。第二章職責描述第四條公司企管信息部1、根據(jù)國家和行業(yè)的發(fā)

2、展制定公司信息化工作的發(fā)展規(guī)劃、年度計劃和有關(guān)規(guī)章制度；2、負責_實施公司信息化建設；3、負責公司信息系統(tǒng)的維護及軟件管理；4、負責對各單位信息系統(tǒng)工作的檢查、指導和監(jiān)督。第五條公司信息化系統(tǒng)負責人1、協(xié)調(diào)公司各種資源，及時處理對系統(tǒng)運行過程中的出現(xiàn)的各種異常情況及_；2、負責督促檢查本制度的執(zhí)行；第六條公司系統(tǒng)管理員1、負責應用系統(tǒng)及相關(guān)數(shù)據(jù)的正常使用和安全保障；2、負責解答各所屬單位人員的問題咨詢，處理日常問題；第七條各單位系統(tǒng)管理員1、熟悉掌握系統(tǒng)，能夠處理系統(tǒng)應用中的問題；2、要及時建立問題處理情況匯總表，并定期上報給公司系統(tǒng)管理員，由公司系統(tǒng)管理員匯編成冊，定期下發(fā)給所有操作人員，以

3、做到最大程度的知識共享；3、負責本單位新進員工的信息系統(tǒng)技能培訓；監(jiān)督本單位操作人員進行規(guī)范操作；第八條操作員1、嚴格按照業(yè)務流程和系統(tǒng)運行規(guī)定進行操作、不越權(quán)操作、不做違規(guī)業(yè)務；2、保證自己的_不_，定期更換_；第三章內(nèi)部支持體系管理第九條為了確保操作人員能夠熟練掌握信息系統(tǒng)的運行，問題的提交與處理必須按照逐級處理方式，具體如下：1、各單位操作人員發(fā)現(xiàn)問題填寫“日常操作問題記錄單”先提交給各自所屬單位的系統(tǒng)管理員歸集與處理；2、在各單位系統(tǒng)管理員不能處理的情況下再提交到公司系統(tǒng)管理員處理；3、公司系統(tǒng)管理員不能處理的情況下統(tǒng)一提交用友軟件公司，用友技術(shù)顧問將制定處理解決方案，和公司系統(tǒng)管理員

4、一起處理；4、問題解決后，將問題解決過程記錄清楚，并由公司系統(tǒng)管理員備案，形成全公司系統(tǒng)知識庫；第四章系統(tǒng)安全管理第十條系統(tǒng)維護及軟件安全管理1、系統(tǒng)管理員，每天定時檢查系統(tǒng)運行環(huán)境，并將檢查結(jié)果進行記錄；2、使用信息系統(tǒng)的計算機都應_統(tǒng)一殺毒軟件并及時更新病毒庫，在計算機需要讀取外來數(shù)據(jù)時應先查殺病毒；3、制定信息系統(tǒng)的災難恢復計劃，并確定實施方案；4、服務器及系統(tǒng)軟件涉及的各類用戶名稱及_由企管信息部系統(tǒng)管理員嚴格管理、定期更換和及時存檔；5、服務器必須使用不間斷電源(UPS)，以避免意外斷電造成核算數(shù)據(jù)丟失或錯誤影響系統(tǒng)正常運行；6、當信息系統(tǒng)數(shù)據(jù)紊亂或確需對信息系統(tǒng)數(shù)據(jù)庫進行修改或刪除

5、時，必須由軟件供應商的技術(shù)人員評估后，提出切實可行的解決方案，經(jīng)公司分管副總經(jīng)理批準后，方可進行數(shù)據(jù)庫操作；7、在系統(tǒng)運行過程中，應每天對系統(tǒng)及數(shù)據(jù)進行備份，每月刻錄一張數(shù)據(jù)光盤備份；8、發(fā)生計算機系統(tǒng)安全事故和計算機違法犯罪案件時，立即向保衛(wèi)部及公司企管信息部報告，并保護現(xiàn)場；第十一條計算機管理制度1、使用人員如發(fā)現(xiàn)計算機系統(tǒng)運行異常，應及時與信息中心人員聯(lián)系，非專業(yè)管理人員不得擅自調(diào)換設備配件；2、不得讓無關(guān)的人員使用自己的計算機，嚴禁非專業(yè)技術(shù)人員修改計算機系統(tǒng)的重要設置；第十二條操作規(guī)范1、操作人員必須愛護電腦設備，保持辦公室和電腦設備的清潔衛(wèi)生；2、操作人員應加強計算機知識的學習，并

6、能正確操作公司信息系統(tǒng)和熟練使用計算機；3、工作時間禁止上網(wǎng)瀏覽任何與工作無關(guān)的信息，不得下載與_與工作無關(guān)的軟件，以防止計算機感染病毒和木馬，影響系統(tǒng)正常運行；第五章系統(tǒng)人員權(quán)限管理第十三條系統(tǒng)權(quán)限指應用信息系統(tǒng)時，不同角色所需的權(quán)限，分為財務核算系統(tǒng)權(quán)限、系統(tǒng)報表權(quán)限、人力資源系統(tǒng)權(quán)限、供應鏈系統(tǒng)權(quán)限、地磅系統(tǒng)權(quán)限、資產(chǎn)管理權(quán)限、協(xié)同辦公系統(tǒng)權(quán)限；第十四條信息系統(tǒng)中所有用戶及所屬角色的權(quán)限均由各單位系統(tǒng)管理員參照基礎角色權(quán)限表填寫并提交公司系統(tǒng)管理員，由公司系統(tǒng)管理員統(tǒng)一備案；第十五條權(quán)限變動1、信息系統(tǒng)中用戶及權(quán)限的新增、變動、撤消均由各單位業(yè)務部門負責人發(fā)起，由各單位系統(tǒng)管理員負責具體實施；2、信息系統(tǒng)中用戶權(quán)限新增、變動、撤銷由各單位系統(tǒng)管理員具體實施后，報公司系統(tǒng)管理員備案；第六章系統(tǒng)日常操作管理規(guī)范1、財務系統(tǒng)操作手冊2、人力系統(tǒng)操作手冊3、供應鏈系統(tǒng)操作手冊4、資產(chǎn)管理系統(tǒng)操作手冊第七章客戶端配置及網(wǎng)絡要求電腦配置要求項目最小配置建議配置CPUP41.5GP42.0G以上內(nèi)存1G2G網(wǎng)絡100M100M硬盤操作系統(tǒng)所在分區(qū)需要5G剩余空間打印機操作系統(tǒng)所能適配的打印機顯示適配器桌面分辨率能顯示1024_768即可操作系統(tǒng)Windows2000、_P、Vista瀏覽器IE6.0以上網(wǎng)絡帶寬要求需要_系統(tǒng)的電腦在5臺以內(nèi)的接入2