企業(yè)內(nèi)網(wǎng)信息系統(tǒng)的研發(fā)和管理規(guī)范

企業(yè)內(nèi)網(wǎng)信息系統(tǒng)研發(fā)與管理規(guī)范第一章總則第一條為規(guī)范湖北廣播電視網(wǎng)絡(luò)股份有限企業(yè)有關(guān)信息系統(tǒng)開發(fā)管理工作，提高信息系統(tǒng)開發(fā)的管理水平，明確計(jì)算機(jī)信息系統(tǒng)有關(guān)部門及崗位的職責(zé)、權(quán)限，保證計(jì)算機(jī)信息系統(tǒng)管理不相容崗位互相分離、互相制約和監(jiān)督，有效提高信息系第二條本規(guī)范所稱計(jì)算機(jī)信息系統(tǒng)是指運(yùn)用計(jì)算機(jī)技術(shù)對業(yè)務(wù)和信息進(jìn)行集成處理的程序、數(shù)據(jù)和文檔等的總稱。第三條在建立并實(shí)行計(jì)算機(jī)信息系統(tǒng)內(nèi)部控制制度中，要強(qiáng)化對如下關(guān)鍵方面第二章崗位分工與授權(quán)審批第四條建立企業(yè)計(jì)算機(jī)信息系統(tǒng)崗位責(zé)任制。計(jì)算機(jī)信息系統(tǒng)崗位一般包括：第五條系統(tǒng)開發(fā)和變更過程中不相容崗位(或職責(zé)一般應(yīng)包括：開發(fā)(或變更審第六條系統(tǒng)訪問過程中不相容崗位(或職責(zé)一般應(yīng)包括：申請、審批、操作、第七條企業(yè)計(jì)算機(jī)信息系統(tǒng)戰(zhàn)略規(guī)劃與企業(yè)業(yè)務(wù)目的保持一致。信息系統(tǒng)使用部門要參與信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等的制定。重要信息系統(tǒng)政策等重大事項(xiàng)應(yīng)當(dāng)經(jīng)由技術(shù)部門主管、分管領(lǐng)導(dǎo)、總經(jīng)理審批通過后第八條技術(shù)部門(或崗位，下稱歸口管理部門對計(jì)算機(jī)信息系統(tǒng)實(shí)行歸口管理，負(fù)責(zé)信息系統(tǒng)開發(fā)、變更、運(yùn)行、維護(hù)等工作。第九條明確定義系統(tǒng)歸口管理部責(zé)分工表。第三章信息系統(tǒng)研發(fā)、變更與維護(hù)控制第十條計(jì)算機(jī)信息系統(tǒng)開發(fā)包括自行設(shè)計(jì)、外購調(diào)試和外包合作開發(fā)。開發(fā)真實(shí)性、合法性和效益性。對于外包合作開發(fā)的項(xiàng)目，加強(qiáng)對外包第三方的監(jiān)控。對于外購調(diào)試或外包合作開發(fā)等需要進(jìn)行招投標(biāo)的信息系統(tǒng)開發(fā)項(xiàng)目，根據(jù)招投標(biāo)第十一條信息系統(tǒng)研發(fā)遵照如下環(huán)節(jié)：(一根據(jù)企業(yè)運(yùn)行過程中的需求，在需要研發(fā)新的信息系統(tǒng)的時(shí)候首先提請立開發(fā)人員需構(gòu)建編程與測試環(huán)境，例如軟件開發(fā)工具的選擇、硬件開發(fā)環(huán)境的選擇等。并在編碼過程中一邊編碼一邊調(diào)試減少后繼的測試和改錯(cuò)代價(jià)，提高程序的質(zhì)量和測試效率。以保證系統(tǒng)的正常運(yùn)轉(zhuǎn)。顧客部門應(yīng)當(dāng)積極參與數(shù)據(jù)遷移過程，對數(shù)據(jù)遷認(rèn)就緒，開發(fā)完畢后交操作人員并由信息系統(tǒng)庫管理員備份留存。信息系統(tǒng)原設(shè)計(jì)的變更，應(yīng)當(dāng)參照有關(guān)系統(tǒng)開發(fā)的審批和上線程序執(zhí)行。系統(tǒng)上線波及新舊系統(tǒng)切維護(hù)人員進(jìn)行平常運(yùn)行維護(hù)和系統(tǒng)的更新維護(hù)；數(shù)據(jù)庫管理員進(jìn)行數(shù)據(jù)庫和代碼維設(shè)的應(yīng)用系統(tǒng)，系統(tǒng)變更必須填寫系統(tǒng)變更審批表上報(bào)技術(shù)開發(fā)部和總部有關(guān)檔變更文檔和變更升級程序。第四章信息系統(tǒng)訪問安全第十二條制定信息系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的詳細(xì)操第十三條計(jì)算機(jī)信息系統(tǒng)操作人員不得私自進(jìn)行系統(tǒng)軟件的刪除、拷貝、修對應(yīng)的操作管理制度。未經(jīng)上機(jī)培訓(xùn)的人員不得作為操作人員。第十五條建立賬號審批制度，加強(qiáng)對重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理。第十六條對于發(fā)生崗位變化或離崗的顧客，及時(shí)調(diào)整其在系統(tǒng)中的訪問權(quán)限。第十七條定期對系統(tǒng)中的賬號進(jìn)行審閱，防止有授權(quán)不妥或冗余賬號存在。期審閱監(jiān)控日志。第十九條充足運(yùn)用操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)自身提供的安全性能，在系統(tǒng)中設(shè)置安全參數(shù)，以加強(qiáng)系統(tǒng)訪問安全。嚴(yán)禁未經(jīng)授權(quán)人員私自調(diào)整、刪除或修改系統(tǒng)中設(shè)置的各項(xiàng)參數(shù)。第二十條方面的管理。第二十一條將信息系統(tǒng)訪問安全事項(xiàng)交由第三方管理的，必須波及上網(wǎng)操作的，要加強(qiáng)防火墻、路由器等網(wǎng)絡(luò)安全加強(qiáng)對第三方的監(jiān)控。第二十二條定期檢測信息系統(tǒng)運(yùn)行狀況，及時(shí)進(jìn)行計(jì)算機(jī)病毒的防止、檢查工作，嚴(yán)禁顧客私自安裝非法軟件和離受病毒侵襲的系統(tǒng)部分，盡快處理。如有必要，可以臨時(shí)終止系統(tǒng)運(yùn)行。第二十三條信息系統(tǒng)操作人員應(yīng)當(dāng)在權(quán)限范圍內(nèi)進(jìn)行操作，不得運(yùn)用他人的口令和密碼進(jìn)入軟件系統(tǒng)。更換操作人員或密碼泄密后，必須及時(shí)更改密碼。操作人員假如離動(dòng)工作現(xiàn)場，必須在離開前鎖定或退出已經(jīng)運(yùn)行的程序，防止其他人員越權(quán)操作或散發(fā)不妥信息。第二十四條運(yùn)用計(jì)算機(jī)信息系統(tǒng)搭建本企業(yè)的信息化平臺(tái)，規(guī)范信息的使用和傳遞，增進(jìn)業(yè)務(wù)流程與信息流程的統(tǒng)一，保證交易的真實(shí)、合法，提高經(jīng)營管理的效率和效果。第二十五條對所有的重要信息進(jìn)行密級劃分，包括書面形式和電子媒介形式保留的信息。第二十六條根據(jù)信息的重要性程度和泄密風(fēng)險(xiǎn)損失等劃分標(biāo)準(zhǔn)，將信息分為機(jī)密類、秘密類和重要類等，并建立不一樣類別信息的授權(quán)使用制度。第二十七條運(yùn)用計(jì)算機(jī)信息系統(tǒng)，生成生產(chǎn)、銷售、存儲(chǔ)等子系統(tǒng)，及時(shí)反應(yīng)和記錄交易。交易責(zé)任部門在其授權(quán)范圍內(nèi)對子系統(tǒng)錄入信息的及時(shí)性、精確性和完整性負(fù)責(zé)，并定期檢查、查對所錄信息。第二十八條企業(yè)財(cái)會(huì)部門應(yīng)當(dāng)認(rèn)真審核顧客、業(yè)務(wù)、運(yùn)行、訂購、營銷、采購、倉庫等部門與財(cái)務(wù)有關(guān)的關(guān)鍵業(yè)務(wù)數(shù)據(jù)，及時(shí)進(jìn)行賬務(wù)處理，保證會(huì)計(jì)信息與業(yè)務(wù)流程在時(shí)間、數(shù)量和價(jià)值上的統(tǒng)一，并做好電子財(cái)務(wù)數(shù)據(jù)保密和安全工作。第二十九條建立信息數(shù)據(jù)變更處理(包括數(shù)據(jù)導(dǎo)入、數(shù)據(jù)提取、數(shù)據(jù)修改等)規(guī)范。一經(jīng)發(fā)現(xiàn)已輸入數(shù)據(jù)信息有誤，必須按照信息系統(tǒng)操作規(guī)定加以修正，不得使用非軟件系統(tǒng)提供的措施處理信息數(shù)據(jù)。第三十條建立數(shù)據(jù)信息定期備份制度和數(shù)據(jù)批處理或?qū)崟r(shí)處理的處理前自動(dòng)備份制度(交易日志)。在遠(yuǎn)離計(jì)算機(jī)設(shè)備和操作的地方保留一套備份和交易日志，以備丟失或損壞時(shí)重建。第三十一條編制完整、詳細(xì)的劫難恢復(fù)計(jì)劃，以備意外事件發(fā)生后恢復(fù)系統(tǒng)之需。同步應(yīng)當(dāng)定期檢測、及時(shí)修正該計(jì)劃，并將其最新版本寄存在系統(tǒng)之外。第五章辦公場所硬件管理第三十二條制定計(jì)算機(jī)信息系統(tǒng)硬件管理制度，對設(shè)備的新增、報(bào)廢、流轉(zhuǎn)等狀況建檔登記，統(tǒng)一管理。第三十三條將計(jì)算機(jī)硬件設(shè)備放置在合適的物理環(huán)境中，由專人負(fù)責(zé)管理和檢查，其他任何人未經(jīng)授權(quán)不得接觸計(jì)算機(jī)信息系統(tǒng)硬件設(shè)備。第三十四條硬件設(shè)備的更新、擴(kuò)充、修復(fù)等工作應(yīng)當(dāng)由有關(guān)人員提出申請，報(bào)上級主管負(fù)責(zé)人審批。未經(jīng)容許，不得私自拆裝硬件設(shè)備。第三十五條加強(qiáng)計(jì)算機(jī)機(jī)房的物理安全管理。機(jī)房內(nèi)應(yīng)當(dāng)務(wù)器應(yīng)當(dāng)配置不中斷電源供應(yīng)設(shè)備。第三十六條企業(yè)操作人員必須嚴(yán)格遵守用電安全，不得在計(jì)算機(jī)專用線路上使用其他用電設(shè)備。為了防止電壓不穩(wěn)對信息系統(tǒng)硬件的損壞，企業(yè)可以使用電源保護(hù)器和線路調(diào)