企业信息系统管理制度
企业信息管理制度（5篇）
企业信息管理制度第一条为加强信息管理，加快集团公司信息化建设步伐，提高信息资源的运作成效，结合集团公司具体情况，制定本制度。
第二条本管理制度中关于信息的定义：1、行政信息。
集团公司系统内部目的为行政传达的一切文字资料、____、文件、传真。
具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。
归属于日常行政管理。
2、市场信息。
集团公司业务销售的客户文件、来往传真、电话、客户档案；集团公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。
具体信息管理表现为客户沟通、文字记录、资料收集分析、业务文件编写等。
归属于业务经营管理。
第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。
第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在企业经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。
第五条集团公司及全资下属集团公司(含____%股权的全资、内联企业)、机构的信息工作，都必须执行本制度。
其他中外合资合作及内联企业参照本制度执行。
第二节信息管理机构与相关人员第六条集团公司设立集团信息中心，集团公司下属独立核算的公司、企业设置独立的信息机构。
非独立核算的单位配备专职或兼职信息人员。
第七条各企业行政部依据《行政管理条例》负责相关行政信息的日常管理；实业公司销售中心办公室独立负责市场信息管理。
下属独立核算的公司、企业参照集团公司设立信息经理或专门信息管理的人员。
信息管理根据业务工作需要，配备必要的电脑技术人员、文员。
第八条集团信息中心负责集团公司整个系统的信息管理工作，负责所有信息的汇总和档案管理。
对全系统的信息管理工作负责。
第九条依据《行政管理条例》，各企业行政负责人主要负责行政信息的管理。
第十条集团信息中心设企业信息专员，主要负责市场信息的系统化、专业化管理。
企业信息系统管理系统规章制度
企业信息系统管理系统规章制度一、总则为了加强企业信息系统的管理，确保信息系统的安全、稳定、高效运行，提高企业的管理水平和工作效率，特制定本规章制度。
本规章制度适用于企业内部所有使用信息系统的部门和人员。
二、信息系统管理部门及职责设立专门的信息系统管理部门，负责信息系统的规划、建设、维护和管理工作。
其主要职责包括：1、制定和完善信息系统管理制度和流程，确保信息系统管理工作的规范化和标准化。
2、负责信息系统的硬件和软件的选型、采购、安装、调试和维护工作，保障信息系统的正常运行。
3、组织开展信息系统的培训工作，提高员工的信息技术水平和操作能力。
4、负责信息系统的数据备份、恢复和安全管理工作，保障数据的安全性和完整性。
三、信息系统使用部门及职责各使用部门应指定专人负责本部门的信息系统管理工作。
其主要职责包括：1、按照规定的流程和操作规范使用信息系统，不得擅自更改系统设置和数据。
2、及时反馈信息系统使用过程中出现的问题和需求，配合信息系统管理部门进行系统的优化和改进。
3、负责本部门的数据录入、审核和整理工作，确保数据的准确性和及时性。
四、信息系统的安全管理1、信息系统管理部门应采取有效的安全措施，包括设置防火墙、安装杀毒软件、定期进行系统漏洞扫描等，防止信息系统受到病毒、黑客等的攻击。
2、严格限制信息系统的访问权限，根据员工的工作职责和需要，分配相应的访问权限，禁止未经授权的访问。
3、对重要的数据进行加密存储，定期进行数据备份，并将备份数据存储在安全的地方，防止数据丢失。
4、员工应妥善保管自己的账号和密码，不得将账号和密码泄露给他人，不得使用他人的账号和密码登录信息系统。
五、信息系统的运行管理1、信息系统管理部门应建立信息系统运行监控机制，实时监控信息系统的运行状态，及时发现和解决系统故障。
2、定期对信息系统进行维护和升级，优化系统性能，提高系统的稳定性和可靠性。
3、对信息系统的运行情况进行记录和统计，包括系统的运行时间、故障次数、处理时间等，为系统的评估和改进提供依据。
信息化系统安全运行管理制度(3篇)
信息化系统安全运行管理制度第一章：总则第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。
根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。
第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。
具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。
第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。
第二章职责描述第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；2、负责组织实施公司信息化建设；3、负责公司信息系统的维护及软件管理；4、负责对各单位信息系统工作的检查、指导和监督。
第五条公司信息化系统负责人1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；2、负责督促检查本制度的执行；第六条公司系统管理员1、负责应用系统及相关数据的正常使用和安全保障；2、负责解答各所属单位人员的问题咨询，处理日常问题；第七条各单位系统管理员1、熟悉掌握系统，能够处理系统应用中的问题；2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；2、保证自己的密码不泄密，定期更换密码；第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理；2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；3、公司系统管理员不能处理的情况下统一提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一起处理；4、问题解决后，将问题解决过程记录清楚，并由公司系统管理员备案，形成全公司系统知识库；第四章系统安全管理第十条系统维护及软件安全管理1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机需要读取外来数据时应先查杀病毒；3、制定信息系统的灾难恢复计划，并确定实施方案；4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档；5、服务器必须使用不间断电源(UPS)，以避免意外断电造成核算数据丢失或错误影响系统正常运行；6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；8、发生计算机系统安全事故和计算机违法犯罪案件时，立即向保卫部及公司企管信息部报告，并保护现场；第十一条计算机管理制度1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自调换设备配件；2、不得让无关的人员使用自己的计算机，严禁非专业技术人员修改计算机系统的重要设置；第十二条操作规范1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；3、工作时间禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；第五章系统人员权限管理第十三条系统权限指应用信息系统时，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限；第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员，由公司系统管理员统一备案；第十五条权限变动1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报公司系统管理员备案；第六章系统日常操作管理规范1、财务系统操作手册2、人力系统操作手册3、供应链系统操作手册4、资产管理系统操作手册第七章客户端配置及网络要求电脑配置要求项目最小配置建议配置CPUP4 1.5GP4 2.0G以上内存1G2G网络100M100M硬盘操作系统所在分区需要5G剩余空间打印机操作系统所能适配的打印机显示适配器桌面分辨率能显示1024____768即可操作系统Windows2000、____P、Vista浏览器IE6.0以上网络带宽要求需要安装系统的电脑在____台以内的接入2M以上稳定的带宽，____台接入3M以上的接入带宽，____台以上接入5M以上的带宽。
单位信息系统管理制度
第一章总则第一条为加强本单位信息系统的管理，保障信息系统安全稳定运行，提高工作效率，特制定本制度。
第二条本制度适用于本单位所有信息系统，包括但不限于计算机、网络、服务器、数据库、软件、数据等。
第三条本制度遵循以下原则：1. 安全原则：确保信息系统安全稳定运行，防止信息泄露、篡改、丢失等安全事件发生。
2. 完整原则：确保信息系统数据的完整性和一致性，避免因人为或技术原因导致数据损坏。
3. 可靠原则：确保信息系统高可用性，降低故障率，保障业务连续性。
4. 效率原则：优化信息系统资源配置，提高工作效率，降低运营成本。
第二章组织机构及职责第四条本单位成立信息系统管理领导小组，负责统筹规划、组织协调、监督实施本单位信息系统管理工作。
第五条信息系统管理领导小组下设以下机构：1. 信息安全管理部门：负责信息系统安全策略制定、安全事件应急处理、安全培训等工作。
2. 网络管理部门：负责网络设备维护、网络安全保障、网络优化等工作。
3. 数据管理部门：负责数据备份、恢复、归档、清理等工作。
4. 应用系统管理部门：负责应用系统规划、开发、部署、运维等工作。
第六条各部门职责如下：1. 信息安全管理部门：（1）制定并实施信息系统安全策略；（2）负责信息系统安全事件的应急处理；（3）组织安全培训，提高员工安全意识；（4）定期开展安全检查，确保信息系统安全稳定运行。
2. 网络管理部门：（1）负责网络设备维护，保障网络畅通；（2）负责网络安全保障，防范网络攻击；（3）负责网络优化，提高网络性能。
3. 数据管理部门：（1）负责数据备份，确保数据安全；（2）负责数据恢复，应对数据丢失；（3）负责数据归档，方便数据查询；（4）负责数据清理，提高数据质量。
4. 应用系统管理部门：（1）负责应用系统规划，满足业务需求；（2）负责应用系统开发，提高系统性能；（3）负责应用系统部署，保障系统稳定运行；（4）负责应用系统运维，及时处理故障。
第三章信息系统安全第七条信息系统安全包括以下方面：1. 物理安全：确保信息系统设备、网络设备等硬件设施安全，防止盗窃、破坏等事件发生。
信息系统管理制度
信息系统管理制度信息系统管理制度是指为了规范和保障企业信息系统的正常运行和安全性而制定的一系列管理规定和操作流程。
它主要包括信息系统建设、运维、维护和数据安全等方面的制度要求。
下面就是关于信息系统管理制度的一些要点，以供参考。
一、信息系统建设制度1.明确建设目标和计划。
根据企业的业务需求和发展战略，制定关于信息系统建设的目标和计划，明确项目范围、时间和成本预算等。
2.规范项目管理流程。
建立项目管理办公室，明确各个阶段的工作任务和要求，监控项目进度和质量，保证项目按时按质完成。
3.要求安全设计和审计。
在信息系统建设的各个环节，加强安全设计和审计工作，确保系统满足安全性和可靠性的要求。
二、信息系统运维制度1.建立运维管理组织。
组建专业的信息系统运维团队，明确职责和权限，确保运维工作的质量和效率。
2.规范运维流程。
制定信息系统运维的操作流程和管理规定，包括日常维护、备份、灾备恢复等方面的工作。
3.加强监控和预警。
建立运维监控系统，及时监测系统运行状态和异常情况，并能够及时预警和处理故障。
三、信息系统维护制度1.明确维护责任和要求。
制定维护工作的责任分工和绩效评估指标，明确各个岗位的工作职责和要求。
2.建立维护知识库。
建立维护知识库，包括系统配置和故障处理等方面的知识，方便维护人员使用和参考。
3.定期维护和升级。
制定信息系统的定期维护和升级计划，包括软件升级、补丁打补丁等，以确保系统的稳定性和安全性。
四、信息系统数据安全制度1.规范数据访问和权限控制。
明确数据访问的权限和限制规定，建立严格的权限管理机制，防止数据泄露和非法操作。
2.设立数据备份和恢复机制。
定期备份关键数据，并建立完善的数据恢复机制，以防止数据丢失和系统瘫痪。
3.加强安全防护措施。
加强网络安全、设备安全和物理安全等方面的防护措施，包括入侵检测系统、防火墙和安全策略等。
综上所述，信息系统管理制度是企业为了规范和保障信息系统的正常运行和安全性而制定的一系列管理规定和操作流程。
企业公司计算机信息系统安全管理制度
企业公司计算机信息系统安全管理制度企业公司计算机信息系统安全管理制度（以下简称“安全管理制度”）是企业为了保障信息资产的安全性和完整性，确保信息系统的正常运行，有效防范和应对信息安全威胁，维护企业稳定发展的一系列规定和措施。
安全管理制度是企业信息安全管理的基础，目的是规范员工在信息系统使用和管理方面的行为，防范和减少信息安全风险。
一、制度目标1.确保信息系统整体安全：制定安全政策和准则，为企业信息系统提供全面的安全防护措施，确保信息系统整体安全。
2.安全责任明确：明确信息安全责任和权利，建立信息安全管理组织和职责体系，提高信息安全管理水平。
3.保护信息资产：制定信息资产的分类和分级管理制度，确保信息资产的机密性、完整性和可用性。
4.有效防范威胁：建立完善的安全防护机制和安全事件应急响应机制，加强对信息安全威胁的预防和应对能力。
5.提高员工安全意识：开展信息安全培训和宣传活动，加强员工信息安全意识，提高员工信息安全管理能力。
二、安全管理制度内容1.安全政策和准则：明确企业对信息安全的管理原则，包括信息安全目标、管理要求、责任分工、安全机构和安全文化等。
2.信息资产管理：规定信息资产的分类和分级管理，确保信息系统和信息资产的机密性、完整性和可用性。
3.安全组织和职责：设立信息安全管理委员会，明确信息安全管理组织和职责体系，落实信息安全管理责任。
4.安全运维管理：建立信息系统运维管理制度，包括系统配置管理、漏洞管理、补丁管理、账号权限管理等。
5.安全风险管理：建立安全风险评估和管理制度，包括风险评估、风险分析、风险处理和风险监控等。
6.安全事件管理：建立安全事件应急处理和管理制度，包括安全事件的报告、处置和追溯等。
7.安全培训和宣传：组织定期的信息安全培训和宣传活动，提高员工的安全意识和安全管理能力。
8.内外部合作管理：建立与外部合作伙伴的安全管理制度，包括供应商安全管理、外包服务安全管理等。
9.信息安全合规：遵循相关法律法规和标准，建立信息安全合规管理制度，确保企业信息安全合规。
信息系统管理制度(五篇)
信息系统管理制度一、总则1、为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《____计算机信息系统安全保护条例》、等有关规定，结合本公司实际，特制订本制度；2、计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统；3、公司由微机科专门负责本公司范围内的计算机信息系统安全管理工作。
二、网络管理1、遵守国家有关法律、法规，严格执行安全保密制度及公司信息保密协议相关条款，不得利用网络从事危害公司安全、泄露公司____等违法犯罪活动，严格控制和防范计算机病毒的侵入；2、禁止未授权用户或外来计算机接入公司计算机网络及访问、拷贝网络中的资源；3、任何员工不得故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据；4、计算机各终端用户应保管好自己的用户帐号和____。
严禁随意向他人泄露、借用自己的帐号和____；计算机使用者更应以____天为周期更改____、____长度不少于____位。
三、设备管理1、it设备安全管理实行“谁使用谁负责”的原则(公用设备责任落实到部门)。
严禁擅自移动和装拆各类设备及其他辅助设备；严禁擅自请人维修；严禁擅自调整部门内部计算机信息系统的安排；2、设备硬件或重装操作系统等问题由微机科统一管理。
四、数据管理1、计算机终端用户计算机内的资料涉及公司____的，应该为计算机设定开____码或将文件加密；凡涉及公司____的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。
离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存；2、工作范围内的重要数据(重要程度由各部门负责人核定)由计算机终端用户定期更新、备份，并提交给所在部门负责人，由部门负责人负责保存；3、计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是c盘)外的盘上。
信息系统管理制度
信息系统管理制度一、制度概述1.1 制度目的为了保护信息系统安全、确保信息系统运行稳定、规范信息管理流程，本制度旨在建立和完善企业信息系统管理机制，确立信息系统管理的基本规范，规范信息系统管理行为，强化信息系统安全与保密，逐步实现企业信息化建设的目标。
1.2 适用范围本制度适用于企业内部所有的信息系统管理工作，包括但不限于计算机软硬件资产管理、网络管理、数据备份与恢复、信息安全管理、用户管理、系统维护等。
1.3 制度内容本制度的内容包括：信息系统管理的目标、基本原则、组织体系、职责及权利、管理流程、信息安全管理、违规行为处理等。
为企事业单位以及政府机关的信息系统管理工作提供指导。
二、信息系统管理的目标信息系统管理的目标是确保企业信息系统的稳定运行，保证信息系统的技术、安全和管理风险得到有效控制并得以设计、实施和持续改进。
三、基本原则3.1 规范管理建立规范管理制度，通过规范、科学、高效的管理方法，提高信息系统的安全性和服务质量。
3.2 全员参与信息系统管理应该贯彻“全员参与”的思想，通过对全体工作人员的信息化培训和引导，增强员工的信息化素质和自觉性，提高组织内部的整体效益。
3.3 风险管理建立有效的风险管理体系，避免由于信息安全方面的疏忽和失误导致的企业风险。
3.4 持续改进信息系统管理的工作需要持续改进，随时根据信息系统变化和法规政策等来优化整个管理体系。
四、组织体系4.1 领导责任企业的负责人负有管控全局的责任，包括对信息系统的管理负责。
负责人要制定信息系统发展战略，指导信息系统的设计和实施，并根据工作需要增派专职安全管理人员处理许多信息安全事件4.2 安全管理组织机构为了加强信息安全的管理，建立一个专门的安全管理组织机构，各部门根据自身职责配合工作，确保安全管理制度的有效运行。
五、职责及权利5.1 负责人的职责企业负责人要负责信息系统的开发、维护和管理工作，确保信息系统的稳定运行，及时处理信息安全方面的事宜，下发相关管理文件，指导信息系统的开发、运维等工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统管理制度
制度编号：
第一章总则
第一条“信息化”是提高企业管理水平的重要途径，由计算机、网络、软件组成的信息系统在公司的生产、经营管理中应用得越来越普遍。
根据《中华人民共和国计算机信息系统安全保护条例》、《会计电算化管理办法》、《会计基础工作规范》、《内部会计控制规范》,保证信息系统的安全性、稳定性，为各部门的日常工作提供高效的信息化平台，需要对信息系统的使用、维护、管理进行规范，特制定本制度。
第二条范围。
本制度所指的的信息系统包括：OA办公自动化系统、公司网站、ERP
系统(金蝶K3系统、用友NC系统、明源ERP系统等)、邮件系统、安全防御系统等以软件应
用为主的系统。
第二章组织机构和职能
第三条信息系统管理的职能部门：集团信息中心、公司业务部门
第四条集团信息中心的主要职能及管理人员岗位职责：
集团信息中心制定专职的系统管理员，保证信息系统数据库服务器、应用服务器、交换机和各终端计算机正常运行，公司系统管理人员建立日常运行维护管理流程并按管理流程对信息系统软件进行日常维护管理；保证信息系统软件的正常运行；清理无用用户数据和管理用户权。
第五条公司信息系统对口业务部门的主要职能：
1、对口业务部门设专（兼）职的信息管理专员1人，保证信息系统软件的正常运行，负责信息系统基础数据的维护，系统日常数据的备份；
2、对口业务部门指派专（兼）人员，负责监督检查公司业务数据录入的正确性、及时性、完整性，系统生成的报表，以及静态管理报表和动态管理报表取数的准确性；
第三章信息系统使用
第六条软件系统操作人员必须严格按集团信息管理中心划分的权限操作，如需变更权限，请向信息管理中心申请。
第七条凡具有软件操作权限的人员，必须严守自己的用户名和密码，不能向他人（包
括公司内部和公司外部的人员）透露，如因此造成损失，由该用户自行负责。
第八条要求软件用户经常修改用户密码，以保证密码不泄漏。
要求密码在六位以上。
第九条业务部门必须严格按照信息系统有关操作管理的要求，规范操作流程，严密控
制访问人员，防止无关用户进入系统，确保应用系统的安全、稳定、持续运行。
第十条操作人员必须根据各业务系统要求及时、准确、完整的录入信息数据。
第十一条未经授权，不得打印或拷贝公司信息数据等内部资料给非授权人员。
第四章系统管理
第十二条新增用户或者用户操作权限变更，都需要按以下流程审批：
1
.填写信息系统用户权2.主管部门负责人审核；
3.权限涉及部门负责人意见；
4.信息管理中心负责人审批；
5.审批后交信息管理中心办理。
第十三条系统备份。
对于数据库集中保存在信息管理中心服务器的应用系统，信息
管理中心负责数据库的备份，具体要求如下：
1.建立自动备份策略，每天晚上进行一次本机备份；
2.每周六，把所有数据库的本机备份拷贝到另一台独立的电脑上保存，备份电脑上至少保存最近五天的备份文件；
3、每月，把所有备份的数据存至集团指定的备份服务器保存，备份服务器至少保存最近十
天的备份文件；
4.每季，把所有备份的数据进行刻录光盘保存；
5.年初，将所有信息系统的数据库刻录光盘保存。
第十四条业务数据修改。
如果因为管理需要调整业务，或者因为业务操作错误、系统错误等原因需要直接修改数据库中的数据，根据修改业务数据的影响程度分为一般业务数据修改、重大业务数据修改两种情况处理，分别参见第十五条、第十六条。
第十五条一般业务数据修改，按以下流程执行：
1
.填写业务数据修改申请表（附）
2.申请部门负责人审核；
3.信息管理中心审核；
4.信息管理中心分管领导审批；
5.审批通过后，信息管理中心进行修改，做好审批表的存档。
第十六条重大业务数据修改指符合以下情形之一的情况：
1.对公司的资产、利润有影响；
2.对财务报表有影响；
3.违反公司相关制度、流程；
4.批量调整基础数据、业务数据。
按以下流程执行：
1
.填写业务数据2.申请部门负责人审核；
3.相关部门会签，审计监察中心、财务控制中心必须会签，其他相关部门根据业务影响指
定，必要时由人资行政中心召集相关部门集体讨论；
4.信息管理中心审核；
5.信息管理中心分管领导审核；
6.总经理审批；
7.审批通过后，信息管理中心进行修改，做好审批表的存档。
注：涉及财务数据变动业务必须报集团财务控制中心总监审批确认
第五章应用软件系统开发
第十七条若部门有软件开发需求或者系统功能调整需求，由需求部门提出书面申请，按以下流程进行审批：
1.需求部门提出书面申请，并提供相关业务需求、样本数据、计算公式、报表等资料；
2.信息管理中心对业务需求进行整理、分析，对需求部门进行初步调研，提出软件实现方案，提出对相关业务的接口与影响，并建议购买或自行开发；
3.信息管理中心组织管理评审，主要考虑对业务流程的影响、是否符合相关管理制度、是否需要调整部门考核指标等因素，如果该软件需求涉及多个部门的业务，组织其他相关部门进行会签后签署评审意见；
4.信息管理中心分管领导审批；
5.如果是外购软件或实施，还应由总经理审批。
第十八条购买软件或实施服务：
1.信息管理中心起草招标邀请函，至少邀请三家以上的单位参与投标；
2.信息管理中心组织评标，信息管理中心分管领导主持，董事办、人资行政中心、审计监察中心、财务控制中心、运营管理中心采购管理部参加；
3.法律事务部拟定合同，信息管理中心组织合同评审，签订合同；
4.办理款项、收货；
5.组织安装、调试、培训、数据录入等实施工作；
6.进行项目验收。
第十九条软件开发
1.信息管理中心制定详细的开发计划，报分管领导审批；
2.信息管理中心按计划组织软件的开发，需求部门必须确定至少一名熟悉业务的人员配合开发人员进行需求确认、开发、测试；
3.信息管理中心对操作人员进行培训；
4.信息管理中心组织操作人员进行系统初始化，录入必要的基础数据；
5.新系统必须经过一定时间的试运行阶段，以确保软件的适应性、稳定性、准确性。
在试运行阶段，新系统与旧系统（或手工处理）并行运行，互相对比操作结果，分析新系统的正确性；
6.信息管理中心组织软件的验收；
7.信息管理中心对软件的源代码、文档进行归档整理并保存，以作为二次开发的重要参考信息；
8.运行3个月后对开发或新购软件应用情况进行总结。
第五章系统操作培训
第二十条实施或开发新的信息系统或者功能模块，或者对系统功能进行较大调整，信息管理中心组织相关操作人员进行集中操作培训。
第二十一条因岗位调整、新进员工等原因需要进行系统操作培训，该部门负责人应首先安排原岗位人员对新到岗人员进行培训，作为工作交接的一部分。
第二十二条如果个别操作人员对系统操作不熟悉，需要进行单独培训，通知信息中心，信息管理中心在两天内进行一对一培训。
第六章附则
第二十三条本制度由信息管理中心负责起草并归口管理，人资行政中心监督执
行。
第二十四条本制度从下发之日起开始执行，原相关制度废止。
第二十五条本制度的附件有：
附件1：信息系统用户申请单
附件2：一般业务数据修改申请表
附件3：重大业务数据修改申请表
二〇〇八年五月二十一日
信息系统用户权限申请表
一般业务数据修改申请表
重大业务数据修改申请表。