IT部门的工作流程、管理制度等

1、技术部工作流程一、IT专业技术岗位考核流程 1二、版本发布管理流程 2三、测试管理流程 5四、对外数据报送工作流程五、基础运营管理流程 11六、计算机桌面管理流程 13七、系统开发流程 17八、数据库管理流程 19九、网络管理流程 21十、系统维护流程 25十一、项目管理流程 27十二、信息安全管理流程 31十三、需求管理流程 35十四、需求变更管理流程 38一、IT 专业技术岗位考核流程1 、各部门权限情况总公司信息技术部提取机构 IT 工作绩效数据；数据结果确认与分析；实施考核评价；公示考核结果 分公司 IT 根据总公司要求上报工作月报分公司 IT 管理部门分公司 IT 考核结果确认2、流

2、程图IT专业技术岗位考核流程3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点IT专业技卜 X-JU 术冈位考核流考核数据上报分公司IT每月5号刖根据总公司要求在每月5号刖上报工作月报分公司IT工作月报1、分公司IT工作方向与总公司政策相违匕冃考核数据整总公司信根据分公1收集分公司分公程理、分析息技术部月报司ITIT工作月报司IT2、分公司工要求工作2、提取分公司考核作压力超月报IT服务管理系结果出人力预分公统数据估司IT3、数据结果确认服务与分析管理4、实施考核评价系统数据分公司IT1分公司IT管管理部门分公司IT考核结果理部门确认考核考核结果公示总公司信息技术部结果

3、，如有异议进行反馈2、总公司信息技术部对有异议部分做出解释考核反馈4、流程信息清单名称工具分公司IT月工作总结和计划.xls分公司IT工作月报二、版本发布管理流程1各部门权限情况分公司管理部门进行人员培训及政策宣导；进行系统发布反馈总公司管理部门提交上线申请；审批版本上线计划；协调分公司进行政策宣导及操作培训 分公司 IT配合进行发布实施；核实发布反馈信息技术部提交、调整、颁布发布计划；实施版本发布，分析发布反馈信息；提交上线报告2、 流程图版本发布流程总公司信息技术部总公司管理部门分公司IT分公司管理部门划计线上布发上线总结总结报告确认培训效果策宣导#配合发布实施核实反馈信息4提交上线申请审

4、核发布计划颁布发布计划提交发布计划调整发布计划执行总公司安排培 训宣导任务实施版本发布否是否需要调整、一 发布进行发布反馈3、流程说明流程工作内部门时效性重要输入工作说明重要输风险点容、流程步骤出总公司管1、总公司管理部理部门门提交上线申请。总公司信2、信息技术部向息技术部总公司管理部门1、签报提交上线计划审批结3、总公司管理部果发布上线计划分公司管理部门EOA系统签报门审核上线计划4、总公司协调分公司进行政策宣导及操作培训，并核实培训效果。2、公司主页上线公告3、分公司宣导1、上线计 划是否与 开发版本 存在冲突2、上线前版本5、分公司根据总工作是否完成发布公司管理部门要政策宣导流程求实施操

5、作培训与培训及政策宣导3、上线机分公司IT岗位新版本客户端程序1、分公司IT负责分公司FTP构是否得到确认，是服务器程序否需要回总公司信根据上新版本前的更新上线结滚版本上线实施息技术部线计划后台、数2、分公司管理果确认时间据库程序部门负责测反馈分公司管理部门测试完成通知试结果的验证与反馈3、总公司负责总部服务器、 数据库及总 公司FTP程序 的更新，并分 析上线验证 反馈信息4、分公司IT负责核实用户 上线反馈并 将核实反馈 信息转总公 司信息技术 部上线总结总公司信息技术部测试反馈上线反馈总结上线工作，积累上线问题和经验上线总结4、流程信息清单名称工具版本提交清单版本提交清单.xls上线计划

6、雪关于新内部网系统上线三、测试管理流程1各部门权限情况 分公司管理部门进行用户测试；进行测试反馈总公司管理部门进行用户测试；组织、协调分公司开展用户测试工作；进行用户测试进度跟踪；签署测试验 收报告；提交上线申请分公司 IT配合测试工作程序安装、权限设置等；核实测试反馈信息技术部负责内部集成测试；向分公司提供测试程序；收集反馈用户测试信息；分析用户测试反馈2、 流程图流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点应用系统统维提交测试申请总公司信息技术部测试用例新版从开发室向测试岗位提交测试申请测试计划功 能 点、1系统测试流程总公司信息技术部总公司管理部门分公司IT分公司管理部

7、门试测交提提交测试申请测试环境部署内部测试协助测试进行用户测试协调分公司试测统系测试结果反馈进行用户测试分析反馈结果核实测试反馈是否测试通过.是跟踪测试进度*理处题问试测确认测试结果测试验收攵报告严亠-,*进入系统上线流 程3、流程说明护流本程是程序否版本符移交合清单需测求试计2、系划统根据总公司信测试根据测试计划进测试反流内部测试息技术部需求用例行内部测试馈程类型新版是本程否序保总公司信1总公司信息技持息技术部术部提交测试计畅分公司IT划和新版本程序通总公司管测试给分公司IT,由3、用理部门计划IT人员协助分公户根据测试司测试人员安装测试反测用户测试需求用例测试程序、设置馈试类型新版测试人员

8、权限是分公司管本程2、总公司信息技否理部门序术部提交测试计通戈V、测试用例给过总公司管理部4、测门，由总公司管试理部门协调分公结司进行用户测试果3、分公司管理部是门向总公司管理否部门及分公司IT满反馈测试结果，足分公司IT核实项反馈结果后向总目公司信息技术部要反馈测试结果求4、总公司信息技术部分析反馈结果测试结果确认总公司管理部门根据需求类型测试反馈1、对测试结果进 行确认，并根据 项目需要编写测 试验收报告2、提交上线申 请，进入上线流 程1、测试 确认结 果2、测试 验收报 告3、上线申请4、流程信息清单名称工具版本提交清单版本提交清单.xls四、对外数据报送工作流程1总、分公司权限情况：

9、总公司：对外数据需求审核；系统外数据准备；数据提取汇总；数据审核下发分公司：上报数据需求；监管部门沟通；异议数据确认和调整；上报数据（如无直接对接）总公司信息技术部根据要求准备上报数据； 反馈上报数据中存在的问题； 修改上报数据，并提请需求部门通过 签报修改生产库数据；分公司IT根据各分公司安排从事数据对接工作追踪工作进度2、流程图 1）保监会数据上报流程2）保监局稽核数据上报流程3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点稽核通过1、数对外业务部门发起分公司/总流程及时准确上报需签报据报送报送公司相关-需<求，并做好和外上报检流程责任部门监管部监管部门沟通

10、内部核部门监管是红头文件部门 和信 息技 术部否 满 足 外业务/上报部财务数据监数据文件、管信息技术部进总公司信按监信息技术部按要数据部行数据提取后息技术部、管部求提取数据，并说明门提交业务部门相关职能门要说明数据内容和及问要审核部门求进风险点题数求;行准据清2、是备单否能问题在对报修改规送数意见疋总公司信据关责任部门审核通和最时息技术部、键指终确审核通过后上相关职能标和过，通过系统对认方间报数据部门、需求问题接或刻盘形式报案、以占八、送刖发起部门清单及数宀 完进行据接成审核口文报件送4、流程信息清单一附件流程名称工具对外报送数据工作保监会统计信息系统报送：直接通过保监会系统接口报送（）流程

11、保监会稽核数据报送：EOA内部工作签报五、基础运营管理流程1总、分公司主要职责分公司主要职责负责机房设计、组织施工和验收，并将备案相关材料；负责机房日常运行环境的例检工作；负责机房故障的排除、解决，保证IT基础环境稳定；总公司信息技术部主要职责负责总、分公司机房建设、管理制度；协助、审核及监督分公司机房建设方案；监督并定期抽查分公司机房管理工作；2、基础运营管理流程图3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点基础运营管理发现机房故障分公司IT-对机房运行情况详细了解查看机房相关故障迅速定位问题，是否可自行解决。1. 机房故 障处理 时间。2. 机房专 用设施 故

12、障短 时间无故障判断分公司IT-判断是否设备故障针对机房设备进行标示，对设备运行状态了解。经总公司机房管理人员确认故障原因流程总公司-对上报故障进行分析故障查找、定位会同分公司IT确定故障原因法恢复，导 致机构 系统不 可用。原因分析分公司IT-故障原因基本定位根据设备保修情况，联系当地供应商维修。供应商维修故障设备总公司-故障原因基本定位跟踪故障处理记录故障处理过程，并记录备案故障恢复确认分公司IT-确认设备是否正常运转设备供应商提 供设备故障检 查和正常运行 报告故障恢复总公司-确认设备是否正常运转核实故障处理结果故障恢复4、流程信息清单名称工具华安保险数据中心管理办法;在日常维护中，发现

13、解决不了的问题，及时反馈到总公司信息技术部；在日常维护中，对IT维护工作效率有显著提高的实践，可上报总公司，以便在各分公司推广。总公司信息技术部收集分公司在日常工作中遇到的桌面相关问题。整理、分类分公司提交的问题，及时反馈、解决问题。撰写、下发桌面管理制度及相关制度。根据IT技术地不断发展、不定期撰写新制度、修改旧制度等。不定期督促、抽查分公司桌面管理制度的落实情况，并适当地给予相应 的奖励、惩罚。 公司其他部门员工严格按照总公司信息技术部下发的桌面管理制度实施日常维护。不允许擅自重装操作系统及 各种软件。在日常工作中遇到计算机异常情况，及时可以通过电话、电子邮件、飞秋等方式 上报到系统管理员

14、。 等待处理问题的响应级别优先顺序 （从高到低） ：总裁室 各部门一把手 各部门领导班子 各部门室主任 各部门一般员工。1、 流程图：1）计算机硬件故障处理流程计算机硬件故障处理流程非IT部门信息技术部计算机硬件厂家维修公司签约计算机硬件维修商现出障故机算计户用修维商修维作操后最户用计算机发生异常上报故障描述2）：计算机软件故障处理流程分析判断故 障现象有维修价 值软件故障处理上门维修确定上门维修 时间上门维修确定上门维修 时间否计算机发生异C常丿正常工作硬件故障处理上报故障描述非IT部门IT部（系统管理员）标准安装计算 机软件计算机软件故障处理流程非操作系统的 软件故障排除具体软件故 障Wi

15、n dows系统中毒、 办公软件使用异常、 外接设备（打印机、 扫描仪等）异常障故理处、障故析<现出障故机算计户用作操后最户用2、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点提交故障1、根据轻用户计算计算机出现故现象描重缓急和机故障出非IT部门障，影响工作上报故障，要求排除述，请求响应级别现排除故障优先顺序IT分析故IT部（系统根据故障现象分析故障现象，缩小定位故障来决疋先障、处理故管理员）分析故障源的范围源为软件解决哪些障或者硬件故障。维修或更2、收到故计算机硬根据IT约定的（在保修期内的计换硬件，障上报，件厂家维时间上门维修算机）上门排除故障使得计算及时响I

16、T分析故修商机正常工应。计算机障、处理故作3、收到故桌面管障（硬件故维修或更障上报，理流程障）公司签约根据IT约定的（不在保修期内的换硬件，及时处硬件维修时间上门维修计算机）上门排除故使得计算理。商障机正常工4、在故障作解决需要让用户在时间较长定位为操作系重装系统，并根据标新的操作时，可通IT分析故统故障准安装进行操作系统上工过变通方障、处理故障（软件故IT部（系统管理员）作式让用户定位为非操作Win dows系统中毒、根据具体恢复正常障）-系统的软件故办公软件使用异常、问题具体工作。障外接设备（打印机、分析，排扫描仪等）异常除故障用户最后操作非IT部门（硬件故障）-计算机维修成本过高成本过高

17、，不进行维修申请计算机报废处理-申请新计算机使用旧计算机报废，需新计算机使用工作获取新计算机使用非IT部门（软件、硬件故障）-故障已排除故障已排除，解除故障请求处理用户正常使用计算机工作3、流程信息清单名称相关文档计算机桌面标准化安装软件清单化安翻桌面标准.do七、系统开发流程1各部门权限情况信息技术部根据需求规格说明书进行系统分析和设计；根据设计进行系统编码；系统开发完毕后进行单元测试；完成系统测试版本的合并及编译工作，同步完成执行脚本的编写工作；审核提交版本清单内容，无误后提交部门内部测试；对于部门内部整理的测试反馈问题及时修改2、流程图系统开发管理流程总公司信息技术部3、流程说明流程工作

18、内 容、流程 步骤部门时效性重要输入工作说明重要输出风险点系统设计信息技术需求规格组织部门 内的需求 岗、开发 岗和测试 岗共同讨系统开发系统设计分 析过程中有 可能发现需 求中存在遗-论需求，计划及测分析部说明书并做设计试范围漏或不确定的地方，需要方案分再次冋需求析，同步部门确认。完善测试范围。系统开发过按照需求程中可能会系统开发设计分析系统开发有紧急需求流程结果和计源码、数介入，为了保信息技术系统开发划安排，据库执行系统编码部计划按时完成脚本及版证紧急需求按时上线，部系统编码本提交清分非紧急需和单元测单求可能会延试工作期开发系统开发系统源码审查通过源码、数抽查，数后的系统审查出现冋系统源信

19、息技术据库执行据库脚本开发源题后，需要提码、脚本部脚本及版检查及版码、数据交开发人员审核本提交清本提交清库执行脚修改单单内容检本及版本查。提交清单版本合并工审查通过作繁重，合并后的系统版本合并风险较高，为整理测试信息技术开发源及编译，可执行测了规避风险版本并提部-码、数据提交可执试版本信息技术部交库执行脚行测试版要求冋步开本及版本本发版本不能提交清单超过3个，紧急需求除外。4、流程信息清单名称工具测试用例® 1测试用例模板.Xis版本提交清单版本提交清单模板.xis八、数据库管理流程1各部门权限情况总公司信息技术部提出数据库需求；需求确认及可行性分析；需求分类；数据库性能监控并提取相

20、关监控数据;故障原因分析；组织故障分析和讨论；提供数据库故障解决方案及相关优化建议；方案实施 2、流程图数据库管理流程总公司信息技术部求需出提提出需求析分求需故障类需求监控操作系统 及数据库性能控监能性施实案方接收,需求1r可行性分析1需求分类-1L g r,数据库; 维护类管理和 乞需求1F分析相关数 据，得出故 障原因.1F针对故障原 因，会同开 发运营讨论提取数据 库运行负 载数据否，重新讨论分析提取操作 系统资源 消耗数据会同厂商分 析数据，得 出故障原因故障解决方案在测试环境中实施是否达到预期效果是生产环境中实施根据需求，详细评估其运行效率、影响范围根据用户需求，给出解决方案及建议3

21、、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点数据库管理流程提出需求总公司信息技术部根据工作需要提出相关数据库需求。需求描述1 .用户的需求是否 影响生产 数据库的 正常使用。2 解决故 障的及时 性。需求分析总公司信息技术部需求描述根据用户需求描述，做 出可行性分析报告，并 对需求进行分类。可性行分析报告性能监控总公司信息技术部需求描述1、针对故障类需求， 实时监控数据库及操 作系统负载情况，提取 运行数据。2、针对日常管理和维 护类需求，评估其运行 效率及影响范围监控数据方案实施总公司信息技术部监控数据仁根据监控数据库运 行的相关数据，组织故 障分析和讨论会，给出

22、 相关解决方案。2 .根据方案先在测试 环境中实施，达到预期 效果后在生产环境中 实施实施方案九、网络管理流程1总、分公司主要职责 分公司主要职责负责网络布线配线架的管理，确保配线的合理有序；掌握用户端设备接入网络的情况，以便发现问题时可迅速定位；实时监控整个局域网的运转，网络通信流量情况；例检分公司， 支公司网络设备运行情况总公司信息技术部主要职责设备的配置情况及配置参数变更情况，备份各个设备的配置文件；监控网络通信状况；制定、 发布网络基础设施使用管理办法并监督执行情况2、 流程图1）网络管理流程图网络管理流程报上务隈障故络网断判障故析分因原理处应响务一L障故络网认确务服分公司IT网络故障

23、/服务响应网络故障/ 、分公司IT判断是否广域网故障是判断是否 设备故障X-是否总公司米购设备分公司IT测试 是否够解决信息技术部网络故障/ 服务响应类型否网络设备配置变更否旦 疋总公司网管协 助解决故障恢复/服务确认设备供应商网络设备变更专线故障!设备故障联系设备供应商解决电信运营商联系电信运营商解决2）网络资源申请流程图网络资源申请流程需求部门信息技术部上级领导/信息化建设委员会请申源资络网出提网络资源申请匚服务上报丿批审请申不同意通开求需络网认确请申求需用户服务确认否同意网络管理员安装调试、 + 开通申请整理文档完成反馈用户不同意3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说

24、明重要输出风险点网 络 管 理 流 程发现网络故障分公司IT-对网络运行情况了解ping命令判断故障点迅速定位问题，是否广域网线路中断。3. 网络故 障处理 时间。4. 硬件设 施故障 短时间 无法恢 复。5. 专线电 缆中断 故障短 时间无 法恢复故障判断分公司IT-判断是否设备故障网络设备进行标示，对设备运行状态了解。经总公司网管确认重启接入设备总公司-对上报故障进行分析故障查找、定位初步掌握故障原因原因分析分公司IT-故障原因基本定位根据设备保修情况，联系当地供应商维修。供应商维修故障设备总公司-故障原因基本定位专线故障联系运营商解决，设备故障联系 供应商。设备供应商维修设备；电信运营商

25、检查线路总公司管理人员协助解决分公司IT-故障设备进行更换对故障仍不能 排除，及时上报 总公司网络管 理员进行处理， 为了尽量能将 故障快速排除， 在申报故障的总公司网管重新配置相关设备参数时候详细描述 故障现象，并将处理后的解决办法收集总结故障恢复确认分公司IT-了解用户访问网络是否正常询问用户网络使用情况故障恢复总公司-测试网络运行是否止常测试网络运行情况故障恢复网提出网络申请需求需求部门-网络需求分析网络需求提出网络申请需求络上级领导/超过信息技术对于超权限的1.服务资报批信息化建-部权限的网络需求申请进行审核意见申请源设委员会需求申请报批需求申请需求部门根据审核的意见调整需求方根据审核

26、意见，结合实际情况调整需求结果及时处理调整需求方案-流案。调整网络需求。情况程网络需求开通信息技术部-根据审批意见实施网络需求实施网络需求，整理相关实施变更文档。实施完成4、流程信息清单名称工具远程出单点设置申请表远程岀单点设置申 请表服务管理系统问题等非审批类服务请求；确认问题处理结果；通过服务管理系统、电话等方式上报故障、分公司管理部门用户 对于用户通过EOA上报的问题进行审批；对于需总公司审批的问题予以上报 分公司 IT响应、核实系统故障、问题；在权限范围内处理故障、问题；将无法处理的问题转交总公司 信息技术部总公司管理部门就审批类服务进行政策审批信息技术部1、非审批类服务服务管理系统服

27、务响应服务管理系统任务分配服务处理 服务结果反馈与跟踪2、审批类服务 分析管理部门审批意见 实施系统维护操作反馈处理结果2、 流程图系统维护流程分公司用户分公司管理部门分公司IT总公司用户总公司管理部门总公司信息技术部询查务服知识库查询非审批类服务_服务上报服务响应知识库查询解决该服否务批审 务服务转交是结束服务处理总公司提交的服务服务确认 <-结束理 处 务 服认 确 务 服结 总 务 服反馈用户反馈用户服务响应报上务服服是分公司转交的审批类服务服务确认据库/网路管理流程服务类型整理知识库3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点应服务查总、分查询条用户

28、查询知1、服务请求用询公司用件识库寻求问解决办法响应及时系户题指引情况统服务上总、分问题或用户上报问EOA系统签2、服务请求统报公司用服务请题报或服务及时处理户求描述管理系统任务工作日10分钟待处理服总公司（服务岗位响应问务管理系服务响信息技管理任务分题（OA,服务统任务或应术部系统类管理系统）EOA系统签平均报响应时间）总、分EOA系统就下级申请服务审公司管签报申事项进行政EOA系统签批理部门请策审批报分公司4小服务管理IT岗位服务管系统服务时理系统根据请求提服务处或EOA系统任务或供IT系统维理总公司一个EOA系 统护服务签报处理信息技工作签报结果（意术部日见）服务管用户核实服服务确总、分

29、理系统务处理结果，服务确认认公司用服务或对处理结果结果户EOA系 统予以确认或签报处提出异议维护 流 程3、4、情况服务请求遗失与跟踪系统服务类型发展趋势理结果（意见）服务总结总公司信息技术部用户服务确认结果对服务进行 归类总结并 纳入知识库 进行积累FAQ4、流程信息清单名称工具服务管理系统信息项期ACDSee BM图像EOA，并参与整个项目流程协助业务部门确认需求规格说明书协助信息技术部完成系统设计说明书的编写工作协助确认项目验收总结报告信息技术部协调业务部门形成项目组，召开项目启动会议并形成项目章程确认需求规格说明书根据需求规格说明书进行系统分析和设计根据设计说明书进行编码，同时监控项目

30、质量和项目进度协调业务部门完成项目验收工作，并确认项目验收总结报告1、流程图项目管理流程信息技术部业务部门需求管理流程/采购管理流程I召开启动会议确定项目组分工与职责确认后的原始需求说明书确认项目原始需求段阶麻及葬段阶宰I试蒙段阶收验目项制定项目章程'理制定项目管计划g项目需求分析制定设计方案系统设计说明书系统开发流程<系统测试流程系统发布流程技术性能验收项目验收总结 报告签字确认项目结束确认后的需求规格说明书协助信息技术部进行设计工作业务功能验收确认验收结果2、流程说明流程工作内 容、流程 步骤部门时效性重要输入工作说明重要输出风险点由项目经理组织召此时的项开项目启目管理计动会

31、议，确认后的划还只是确定项目原始需求初步估计组成员及的，但是信息技术说明书、项目启动部、业务原始需求职责分项目章一旦需求阶段部门说明书工、项目程、规格说明的原始需项目管理书确认求，制定计划后，项目项目管项目章管理计划理流程程和项将会确目管理计认。戈膠信息技术部协助业务部门做确认后的信息技术确认的原需求分析部、业务始需求说详细需求需求规阶段部门明书分析并最格说明终形成确书认后的需求规格说明书依据需系统设计求规格说说明书可明书对能会因为系统进行用户的需信息技术系统设计部、业务需求规格分析设系统设计求变更受阶段部门说明书计，完成说明书到影响，系统设可能会影计说明响项目管书的编理计划安写。排。系统设计

32、说明书可依据系统能会因为设计说明用户的需信息技术系统设计书进行系可运行的求变更受开发阶段部、业务说明书统开发、信息系统到影响，部门完成单元产品可能会影测试和版响项目管本整理理计划安排。系统上线信息技术项目验收部、业务阶段部门完成操 作手册、 系统上线 通知签报 流程审批 通过。后，进行 的各项验 收工作，包括业务功能验收、技术 性能指标 验收等。项目验收总结报告3、流程信息清单名称工具项目章程® 1附件一、项目章程.doc项目管理计划附件二、项目管理计划.doc系统设计说明书附件五、系统设计说明书.doc项目验收总结报告附件八、项目验收总结报告.doc十二、信息安全管理流程1、职责范

33、围总公司信息技术部、分公司信息技术室或信息维护人员为信息系统安全的责任单位和个人,主要职责是：（一）贯彻执行总公司信息技术部的管理办法， 指导、 监督、协调和规范信息系统安 全工作；（二）拟订信息系统安全总体规划和信息系统安全管理规定，并监督执行；（三）跟踪先进的信息系统安全技术，提出信息系统安全防范策略；（四）参与信息系统工程建设中的安全规划，监督安全措施的执行；（五）负责信息系统安全专用产品的选型，组织信息系统安全的评估和审批；（六）组织本机构信息系统安全检查，分析辖内信息系统安全总体状况，提出安全分 析报告和安全防范建议；（七）组织本机构信息系统安全知识的培训和宣传工作； 专（兼）职信息

34、系统安全管理员应履行以下职责：（一）负责信息系统安全管理的日常工作；（二）开展信息系统安全检查工作，对要害岗位人员信息系统安全工作进行指导；（三）开展信息系统安全知识的培训和宣传工作；（四）监控信息系统安全总体状况，提出安全分析报告；（五）了解行业动态，为改进和完善信息系统安全管理工作，提出安全防范建议；（六）及时向总公司信息技术部报告信息系统安全事件。2、流程图制定信息系统访问权限设置万案 ，数据备份及突发事件处理等信 息系统安全政策公司商业保密 政策信息系统安全法规及 行业安全标准订制策政信息系统访问权限设置数 据备份及突发事件处理政 策其他软硬件安全措施信息技术部 领导审批是是否通过否批

35、审策政信息化建设 是 '委员会审批否T确定员工算机 配置及权限安装网络预警 装置X设置网络终端用户访问权限定期更新病毒库对终端用户进行网络 使用情况监测施措全安按照突发事件处理发 生安全预警时， 规定采取处理措施*每日对数据库、日 之文件及其他重要资 料进行备份向信息技术部领导汇报 突发事件发展情况档归及理处故事一般记录记入事故档案紧急警报上报分管领 导，记录事故档案并向 公司通报编制事故总结报告，上报相关领导信息安全管理流程信息技术部信息化建设委员会3、流程说明工作内容、流程步骤部门时效性重要输入工作说明重要输出信 息 安 全 管 理 流 程政策制订信息技术部-根据国际和国家信息系统

36、 安全的有关法律、法规及信 息技术行业的安全标准， 并 结合公司有关商业保密的 规定，制定公司的信息系统 安全政策，包括信息系统访 问权限设置方案、数据备份 及突发事件处理政策、病毒 防治等信息系统安全政策。配置确定信息技术部-根据公司计算机及网络设 备的使用规定，确定各岗位 计算机资源的配置和系统 访问权限。监督与提醒信息技术部-对各个网络用户及计算机 设备的使用过程进行监测， 同时督促各个终端用户定 时对关键数据进行备份。建立安全措施信息技术部-根据公司的信息系统安全 政策，选择建立各项软硬件 的安全措施，包括病毒防治 软件、防火墙技术等，并在 网络上安置必要的预警装 置；定期在公司范围内发布病毒防治的数据资料，并提供病毒库升级下载文档。事件处理信息技术部-当发生