信息系统管理制度

系统管理制度 版本修改 10管理信息系统管理制度一、总则第1条 为了加强公司管理信息系统的管理，确保系统数据的安全和准确，促进公司管理信息系统工作持续健康的发展，满足领导决策和信息披露的需要，根据公司相关管理制度，结合管理信息系统的管理工作特点，特制定本制度。第2条 管理信息系统是指在公司管理工作中，运用通信技术、网络技术、计算机技术和现代信息技术而建设和运行的能针对有关数据进行收集、传送、加工、处理、储存和管理的各种信息系统的统称。第3条 公司管理信息系统管理工作目标是，整合资源，规范工作流程，提高工作效率，提供准确数据，逐步实现全信息化功能的管理信息系统。第4条 公司工作部负责管理信息系统的管理工作。基本任务是：（一） 研究制定管理信息系统的发展规划，并组织实施；（二） 根据公司新的需求组织相关部门、人员对管理信息系统进行改 进和完善；（三） 制定管理信息系统的规章制度；（四） 组织制定管理信息系统作业标准、规范，并组织实施；（五） 实施下一级管理信息系统有关人员的培训工作；（六） 建立公司管理信息系统的技术支持工作，负责解答各种管理信息系统相关的技术服务和技术问题。第5条 各个部门，应根据公司各项规定、标准和规范来开展本部门的管理信息系统工作。第6条 管理系统信息化是公司管理工作的发展方向和重点，各部门应充分重视该工作，把它做为建立现代企业管理制度、提高信息质量，满足报告流程，加强企业内部管理的一项重要工作来抓，为决策者、管理者提供高质量的信息服务。要重点做好普及工作，使操作人员了解和掌握管理信息系统操作。第7条 管理信息系统是一项管理的系统工程，具有紧密的上下级的关联性，管理信息系统各岗位人员都是上层数据的使用者，同时又是下层数据的提供者。对上层数据，如发现错误必须向相关人员报告并暂停与此有关的工作，并跟踪问题解决情况，直至数据纠正；同时做好自己这部分数据，为下层操作人员提供服务，解答下层数据使用者提出的质疑，确保数据正确。所有人员如发现错误不能知错不报、将错就错，使问题扩散。第8条 如发现自身操作失误应及时通知受影响部门，并将问题上报本部门负责人，经批准后进行纠正。严禁擅自调整，一经发现将从严处理。第9条 各部门主管或部门主管指定人员必须结合本部门情况及系统操作手册组织制定本模块操作规范，以说明本模块主要业务流程、各流程操作步骤、各进程操作方法、以及操作注意事项，用于各岗位操作参考书和培训新进员工，做好常见问题解答，并在使用过程做好管理信息系统的完善工作。二、新用户的申请及权限的变更2.1管理信息系统新用户申请及现有用户的权限变更，需根据申请用户的类型填写管理信息系统权限分配表。2.2管理信息系统权限分配表由部门主管确认后，由工作部主管审批后交系统管理员处理。系统管理员应于一个工作日内处理完毕，用户需在通知后一个工作日内更改初始密码。2.3管理信息系统权限分配表由系统管理员保管存档。三、管理信息系统的维护3.1管理信息系统的维护总则3.1.1由指定的系统管理员维护。维护工作包括：管理信息系统所使用的硬件、软件和数据的维护，以保证系统的数据安全。3.1.2实行维护记录制度，以便累积维护经验和明确责任。维护人员应对每次维护操作进行详细记录，填写系统维护记录表内容主要包括：维护目的、维护措施、时间、维护人、和监督人签字。3.1.3重大项目维护（如设备更新、扩充、修复、升级及二次开发）由系统管理员提出书面报告和实施方案，主要包括维护前的数据安全保障措施和维护后的调试方案，由工作部和管理信息系统的相关使用部门研究批准后方予实施，以保证项目维护效果和系统正常运行。3.1.4严密控制好数据库、相关服务及用户的口令，并定期对口令进行修改。数据库及管理信息系统主要服务口令由工作部主管负则更改，并填写系统维护记录表，记录表由工作部主管负责管理。3.1.5管理信息系统的有关源代码及设计文档由指定系统管理员负责保管。3.1.6参与软件开发或者从事系统维护的人员不得泄露软件的技术资料，源程序和加密措施。3.2硬件维护3.2.1服务器及网络应配备UPS，防止突然断电对设备的损坏及数据的丢失。3.2.2计算机禁止无关人员使用；禁止进入本系统以外与工作无关的相关网络；禁止安装与工作无关的软件；禁止用于与本职岗位无关的其他用途。3.2.3应每天保持设备及环境的清洁整齐，在系统管理员的指导下，每周进行设备保养，于每年7月份休息日彻底清扫服务器及其他硬件内外灰尘。3.2.4系统管理员每周全面检查一次硬件系统，发现问题及时处理，以保证系统的正常运行。3.2.5每月对计算机场地安全进行检查，包括：电源、消防、防鼠、防电磁波、防雷击、防静电等设备措施，及时消除隐患。3.3软件维护3.3.1任何人不得擅自对系统文件进行删除或者修改，操作人员不得对系统 文件内容进行任何的编辑。3.3.2系统管理员保持对软件的实时维护，主要包括软件的补丁安装和更新，并填写维护工作记录表。3.3.3每周对系统进行病毒检查及磁盘清理。3.3.4管理信息系统故障和改善的反应、反馈机制。管理信息系统的不合理处、错误处或者故障等可填写系统问题反馈单，经本部门主管审核后交系统管理员，由工作部会同管理信息系统使用部门研究处理，并予以反馈。管理信息系统故障，如属简单故障，由系统管理员现场解决；现场无法解决的，由系统管理员进行故障登记，由工作部会同管理信息系统相关使用部门制定处理方案；对于本单位无法排除的故障，由系统管理员提交工作部主管审批后联系管理信息系统提供商解决。3.4数据维护3.4.1备份分为日备份、月备份和年备份。每日班前对数据进行日备份；每月末完成月备份；年终结账后完成年备份存档。备份由指定系统管理员和监督员实施，数据备份记录由指定系统管理员管理。3.4.2备份文件采用专用设备异地存储、标示清楚，包括注明帐套、时间、备份人和监督人。月、年度备份属档案资料，归档后应定期复制。备份设备内保存当年备份数据，一年以上数据用光盘刻录移交财务保存，保存年限为十年。3.4.3严禁任何人员磁盘、光盘进入管理信息系统服务器，系统管理员实施维护时需使用可移动盘必须首先对所有盘进行病毒检测，以防病毒入侵。3.5机房管理3.5.1工作部信息处系统管理员必须严格遵守国家有关法律、法规、的规定，细心、认真的履行工作职责，保障网络系统正常、安全、可靠的运行。3.5.2熟练掌握所维护设备的原理，正确使用管理信息系统软件，掌握管理信息系统的维护操作方法。3.5.3每天早上8:00-8:30和下午下班前检查网络运行情况（服务器，防火墙等），及时处理所发现的问题，如有无法及时解决的故障、隐患或其他疑难问题，应立即上报，并及时和相关供应商联系尽快解决。 3.5.4对重要的系统数据的测试和检查，要认真做好原始记录，定期备份数据并检查备份数据的正确性。3.5.5机房设备（服务器、路由器、交换机、防火墙）的开启、运行和关闭，由专人负责操作、管理。每次操作须填写维护工作记录表。3.3.6认真做好服务器密码的保管工作，密码定期更改。3.3.7未经允许外来人员禁止进入机房。3.3.8保持机房的环境清洁、整洁、清静。四、数据的保密4.1对自己的操作密码必须保密，不能向任何人透露，一经发现从重处罚。每个操作员都有一定的工作内容，如因密码泄露而被盗用，造成的后果责任由密码的原拥有者负责。4.2每个操作人员在使用完手持和电脑后、下班或暂时离开岗位，要退出系统，避免他人继续使用你的账号操作。所有因此造成的经济损失由该账号所有人负责。4.3各部门电脑在未经允许的情况