1信息系统管理制度.doc

信息系统管理制度
新疆友好(集团)股份有限公司内部控制体系
2012年7月1日发布

信息系统管理制度
目录:共3章
第一章总则
第二章外购调试
第一节日常系统购进及安装
第二节重大系统购进及安装
第三章信息系统的运行与维护管理
第一节机房管理办法
第二节系统的日常巡检、维护
第三节系统变更
第四节信息安全管理
第四章信息系统的应用控制(作业层)
第一节输入控制
第二节处理控制
第三节输出控制
第一章总则
第1条为促进集团有效实施内部控制,保障集团计算机系统正常、稳定、安全运行,信息管理部根据内部控制的要求,特制定《信息系统管理制度》。
第2条《信息系统管理制度》主要分为“外购调试”、“信息系统的运行与维护管理”和“信息系统的应用控制(作业层)”三个章节。通过对各涉及信息系统管理流程的规范和控制,防范经营风险,全面提升企业现代化管理水平。
第二章外购调试
第一节日常系统购进及安装
第3条需要购进日常计算机设备的业务部门,根据业务需要,由该部门负责人提出相应的购进需求,并将需求报告提交给该部门上级主管领导,主管领导审核完毕后,将审核结果发送给资产部部长。
第4条资产部部长对业务部门的购进需求进行审核,确定购进是否需要,审核完成,将审核结果转回需求部门负责人,由需求部门负责人填写固定资产购置申请验收表。
第5条需求部门参照固定资产购置申请验收表,对购进的设备进行验收。
第6条系统验收后,由信息管理部系统管理员对购进的计算机设备进行调试及安装。
第二节重大系统购进及安装
第7条请参照《资产部项目工程购进及安装条例》。《工程项目管理制度》执行
第三章信息系统的运行与维护管理
第一节机房管理办法
第8条机房出入管理
1、信息管理部机房是集团的数据网络中心,包括服务器、核心交换机、核心路由器等重要网络设备,严禁非信息管理部人员进入机房,如遇特殊情况,需经信息管理部主管
批准,并在系统管理员的陪同下方可进入。
2、进入机房不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
3、系统管理员对进入机房的人员进行登记,详细记录进入机房人员的姓名、部门、进入时间、进行操作的相关内容。
第9条机房安全管理
1、系统管理员对核心设备的运行状况进行实时监控,做好设备运行记录,发现异常情况应立即报告机房主管或技术总监。
2、严格执行密码管理规定,系统管理员定期更改超级用户密码。
3、非信息管理部人员未经信息管理部主管许可,不得进入机房,不得擅自更改服务器及其它网络设备的各项配置和参数。
4、严格遵守信息保密制度,信息管理部人员不得泄露集团公司信息资料与数据。
5、严禁携带易燃、易爆、腐蚀性、强电磁、辐射性、流体等对设备运行构成威胁的物品进入机房。严禁在机房内吸烟、喝水、吃食物、嬉戏打闹。
6、系统管理员定期检查机房内的消防器材和监控设备,保证设备的有效性,确保机房各核心设备的正常运行。
第10条机房操作运行管理
1、系统管理员对机房各网络设备进行日常巡检及维护,做好设备运行记录,如发现故障应及时联系机房主管或技术总监,由机房主管和技术总监对故障进行处理。
2、无法解决的故障,信息管理部应及时联系相关厂商,由厂商进行维护和协助处理。厂商人员不可随便进入机房,必须经信息管理部部长同意,并由机房主管或系统管理员陪同,厂商人员才可进入机房并进行相关操作及故障修复。
3、故障处理完成后,应由机房主管或系统管理员对操作日志进行记录,备案。
第二节系统的日常巡检、维护
第11条日常运行、维护
1、由本日的值班人员对信息系统进行日常巡检、维护,对服务器的传输程序、数据备份情况、磁盘剩余空间、运行参数等重要部分进行监控和检查。发现故障后由系统管理员和机房主管处理故障。
值班人员(巡检)→值班人员(维护)→系统管理员或机房主管(处理故障)
2、系统管理员负责集团计算机系统日常维护,确保集团计算机系统正常、稳定运转。值班人员每日根据值班表对各个系统进行巡检,记录当日系统信息日志,如系统负载较高应及时对其维护避免其故障的发生。
3、如系统管理员遇到故障,排除故障的同时应通知系统使用部门注意保存数据,如故障难以处理应及时向机房主管报告。
4、机房主管接到上报后,应迅速排除故障。如故障依旧难以排出上报至技术总监,故障升级为重大事件。(详见第12条:重大事件的报告和处理)
第12条重大事件的报告和处理
1、机房主管遇到无法处理的故障,及时上报技术总监,由技术总监对故障进行判断和处理。
2、如技术总监也无法解决,则应立即联系厂商,由厂商进行维护或处理。
3、信息管理部对厂商的的维护和处理情况进行实时跟踪和记录,厂商人员如需进入机房