2信息系统管理制度.doc

"版本： "创建日期： "密级： "文件编号： " "内部控制文件 " "Internal control document " 内部控制管理制度 编制： 审核： 批准： 更改历史 "版本 "日期 "更改次第 "更改章节 "编制 "审核 "批准 " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " 5.2.1信息系统管理制度 1. 目的 为了保护公司信息系统安全，规范信息系统管理，合理利用信息系统资源，推进公 司信息化建设，保障公司信息系统的正常运行，充分发挥信息系统在企业管理中的作用 ，更好地为公司生产经营服务，根据《中华人民共和国计算机信息系统安全保护条例》、 《企业内部控制基本规范》及有关法律法规，结合公司实际情况，特制定本制度。 2. 适用范围 2.1本制度所称的信息系统，是指由计算机硬件、网络和通讯设备、计算机软件、信 息资源、信息用户和规章 【信息系统管理制度概述】 信息系统管理制度是企业为保护信息系统安全、规范管理、有效利用资源而制定的一套内部规则。该制度旨在确保公司信息系统的正常运行，推动信息化建设，为企业经营生产提供服务，并依据《中华人民共和国计算机信息系统安全保护条例》、《企业内部控制基本规范》等相关法律法规建立。制度适用于公司及所有子公司。 【适用范围】 制度覆盖了由硬件、网络、通信设备、软件、信息资源、用户和规章制度组成的人机一体化信息系统。信息系统不仅包括数据输入和信息处理，还涉及信息的产出和使用。 【风险关注】 1. 信息孤岛和重复建设可能导致效率降低。 2. 不符合内控要求的系统开发和授权管理不当，可能削弱信息技术控制的有效性。 3. 运维和安全措施不足，可能引起信息泄露、系统损坏，甚至系统瘫痪。 【组织结构与职责】 1. 信息系统管理部门负责系统的整体规划、安全运行、维护，以及相关培训、安全管理、数据备份等工作。 2. 财务中心监控信息系统项目费用。 3. 各部门需配合支持信息系统工作。 4. 信息系统评审小组负责项目的评估，必要时可邀请外部专家参与。 【审批权限】 1. 年度预算由董事会批准。 2. 单个项目预算由总裁和董事会按权限规定审批。 【开发管理】 1. 系统建设方案需每年提出，经审批后实施。 2. 业务部门提出开发申请，经信息系统管理部门和评审小组审核后立项。 3. 开发方式包括外购和外包，需遵循相应管理制度，进行全程管理和协调。 【开发流程】 1. 可行性分析：编制报告，从有益性、可能性、必要性三个方面进行初步分析。 2. 规划阶段：制定总体方案报告，合理配置资源。 3. 分析阶段：编制分析报告，明确功能和技术需求。 4. 设计阶段：外包单位编制设计报告，设计系统架构和信息分类编码等。 5. 开发实施：按照标准和要求进行系统开发，直至测试、安装调试、试运行和维护。 【总结】 信息系统管理制度确保了企业信息系统从规划、开发到运维的规范化，通过有效的风险管理、组织结构设置和审批流程，促进了信息系统的安全稳定运行，从而对企业管理和生产活动提供有力的支持。