公司信息系统内控手册
信息管理内部控制制度范本(6篇)
信息管理内部控制制度范本内部控制管理制度第一章总则第一条为保障公司业务经营管理活动安全、有效、稳健运行，切实防范和化解经营风险，结合公司实际，特制定本制度。
第二条公司内部控制是一种自律行为，是为实现经营目标、防范风险，对内部机构、职能部门及其工作人员从事的经营活动及业务行为进行规范、牵制和控制的方法、措施、程序的总称。
第二章内部控制的目标、原则、结构和要求第三条内部控制的总体目标是：在全公司建立一个运作规范化、管理科学化、监控制度化的内控体系。
具体如下：一、保证法律法规、金融规章的贯彻落实；二、保证全公司发展规划和经营目标的全面实现；三、预防各类违法、违规及违章行为，将各种风险控制在规定的范围之内；四、保证会计记录、信息资料的真实性，保证及时提供可靠的财务会计报告；第四条全公司要按照依法合规、稳健经营的要求，制定明确的经营方针，完善“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持“安全性、流动性、效益性”相统一的经营原则。
在内部控制建设方面应遵循以下原则：一、合法性原则。
内控制度应当符合国家法律法规及监管机构的监管要求，并贯穿于各项经营管理活动的始终。
二、完整性原则。
各项经营管理活动都必须有相应的规范程序和监督制约；监督制约应渗透到所有业务过程和各个操作环节，覆盖所有的部门、岗位和人员。
三、及时性原则。
各项业务经营活动必须在发生时进行及时准确的记录，并遵循效率性原则，外简内繁，按照“内控优先”的原则，建立并完善相关的规章制度。
四、审慎性原则。
各项业务经营活动必须防范风险，审慎经营，保证资金、财产的安全与完整。
五、有效性原则。
内控制度应根据国家政策、法律及全公司经营管理的需要适时修改完善，并保证得到全面落实执行，不得有任何空间、时限及人员的例外。
六、独立性原则。
直接操作人员和控制人员应相对独立，适当分离；内控制度的检查、评价部门必须独立于内控制度的制定和执行部门。
第五条内部控制系统的结构。
3 公司内控手册门户浏览指引.doc
公司内控手册门户浏览指引一、登录中国**业务流程管理信息系统1. 打开**公司主页（pc/default.htm）。
2. 点击“内网—总部机关”专题栏下的“内控”链接，进入“内控与风险管理部”界面。
3. 点击“内控与风险管理部”界面上的“业务流程管理信息系统”链接，进入“中国**业务流程管理信息系统”登录界面。
4.首先选中“**公司”选项，然后在登陆框内输入用户名和对应的密码（个人的中**邮箱账号及密码），输入完成后点击登录。
点击此处5.登录系统成功后则显示“中国**业务流程管理信息系统”主界面：二、查看公司内控手册信息（一）以“目录形式”查看公司内控手册的全部信息1.点击“内控手册”栏目框中的“本单位分册”链接标签，则显示渤海钻探工程公司内控手册总目录内容2.“本单位分册”界面包含公司内控手册的七部分内容。
点击手册各部分右侧的或则可浏览或下载手册的具体内容。
3．分册内容具体查阅操作如下：1) 如果想浏览公司简介，则可点击右侧的图标，选择打开或保存公司简介：注1：当查看其他通过图标链接的内容时，如果选择打开，则可能会出现如下对话框：，此时请连续点击“取消”按钮直至对话框关闭，即可打开相应文档。
若选择“保存”则可直接保存到自定义文件夹。
注2：在查看“权限指引”时可能会出现如下对话框：此时点击“确定”按钮即可。
注3：查看分册其他部分内容有标识的方法同上。
2) 如果想查看本公司的组织结构图，则可在控制环境部分点击右下角的图标，则显示渤海钻探工程公司的组织结构图：3) 若想查看流程图、风险控制管理文档或统一规范的控制实施证据，则执行以下操作：(1) 在“本单位分册”界面的控制活动部分点击右下角的图标则显示：(2) 点击“业务流程导航（战略发展）（结构模型）”会打开战略发展类流程目录(SP)：(3)在“内部控制管理手册业务流程导航”界面上可以打开有相关链接的流程图、风险控制文档和已规范的控制实施证据，同时还可以查看相关风险和控制点的详细信息。
企业内部控制管理手册
XX国有企业内部控制管理手册目录1前言 (3)1.1概述 (3)1.1.1手册编制的意义和目的 (3)1.1.2内部控制目标 (3)1.1.3遵循的基本原则 (3)1.1.4内部控制依据的标准 (5)1.1.5手册的结构组成 (5)1.1.6手册的适用范围和管理适用范围 (6)1.2内部控制体系的组织架构、职责及权限 (8)1.2.1目的 (8)1.2.2内部控制体系的组织架构 (8)1.2.3职责与权限 (8)2内部环境 (11)2.1内部机构设置及其权责分配 (11)2.1.1内部机构设置 (11)2.1.2内部机构的运行 (12)2.1.3职责与权限 (13)2.2发展战略管理 (17)2.3人力资源管理 (18)2.3.1人力资源管理 (18)2.3.2员工责任和目标 (19)2.3.3违规行为的纠正措施 (20)2.3.4道德标准的遵从 (21)2.4社会责任 (21)2.4.1促进就业与员工权益保护 (21)3风险评估 (24)3.1风险识别关注因素 (24)3.2风险类别 (24)3.3风险评估 (24)3.3.1风险评估目标 (24)3.3.2风险识别 (25)3.3.3风险分析 (26)4控制活动 (27)4.1控制活动分类与形式 (27)4.1.1控制活动的分类 (27)4.1.2控制活动的形式 (27)4.2内部控制要求及保障措施 (28)4.2.1公司业务流程总目录 (28)4.2.2各业务流程的关键控制目标和控制措施 (32)4.2.3资金活动日常资金活动管理 (32)4.2.4采购业务 (33)4.2.5资产管理 (34)4.2.6财务报告 (35)5信息与沟通 (38)5.1内控关注要点: (39)5.2控制措施: (39)5.3反舞弊机制 (41)6内部监督 (43)6.1目的 (43)6.2内部监督 (43)7附件 (45)1前言1.1概述1.1.1手册编制的意义和目的XX有限公司(以下简称公司)作为XX集团(以下简称集团)控股子公司, 为提高公司内部控制管理水平, 形成常态的规范化管理, 提高风险防范能力, 全面贯彻财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》及《企业内部控制配套指引》, 特编制《内部控制管理手册》, 作为建立、执行、评价及验证内部控制的依据, 确保公司从思想上提高管理水平, 增强风险防范能力, 保证公司协调、持续、快速发展。
公司内控手册-内控手册
公司内控手册-内控手册公司内控手册-内控手册目录第一部分：总论 (2)一、目的、意义及原则 (2)二、编制依据 (2)三、使用范围 (2)四、使用指南 (3)五、维护及更新 (3)第二部分：内部环境 (4)一、组织框架 (4)二、人力资源 (6)三、企业文化及社会责任 (6)第三部分：风险评估与控制活动 (8)一、风险类别 (8)二、风险评估 (8)三、风险应对与控制的措施 (9)（一）外部风险应对措施 (9)（二）内部风险控制措施 (10)四、具体业务风险与控制 (13)（一）、组织架构 (13)（二）、发展战略 (15)（三）、全面预算 (18)（四）、人力资源 (21)（五）、研究开发 (23)（六）、合同管理 (26)（七）、工程项目 (28)（八）、采购管理 (31)（九）、销售业务 (34)（十）、资金管理 (37)（十一）、资产管理 (41)（十二）、担保业务 (43)（十三）、财务报告 (46)（十四）、信息系统 (48)第四部分：信息传递与沟通 (50)一、对外信息沟通 (50)二、内部信息传递 (53)第五部分：内部控制实施与监督 (55)一、内部审计委员会职责与权限 (55)二、内部控制有效性评价 (55)第一部分：总论一、目的、意义及原则编制和实施《内部控制手册》（以下简称《手册》），是为了遵循国家相关法律法规，满足资本市场对公众公司内部控制监管的要求，进一步完善现代企业制度和法人治理结构，确保公司各项工作规范有序进行，最大化减少风险，提高公司经营管理水平，保障公司战略的实施。
本《手册》编写遵循以下原则：1、全面性原则内部控制贯彻公司决策、执行和监督的全过程，覆盖公司各项业务和事项；2、重要性原则在涵盖公司各项业务流程基础上，关注重要业务事项和高风险领域；3、制衡性原则在治理结构、机构设制及权责分配、业务流程方面形成相互制约、相互监督，同时兼顾运营效率；4、适应性原则与公司业务规模、业务范围、竞争状况和风险水平相适应，并随情况的变化加以调整；5、成本效益原则权衡成本与收益，以适当成本实现有效控制；二、编制依据1、《企业内部控制基本规范》及配套指引；2、《非上市公众公司监督管理办法》及指引；3、《中华人民共和国会计法》及配套法规；4、《中华人民共和国审计法》；三、使用范围本《手册》所规定的内部控制适用于公司所有部门和人员，以及所有业务和管理活动，各部门应按涉及自身活动的具体规定执行。
公司内控手册
公司内控手册一、引言公司内控手册是为了规范和管理公司的内部控制机制而编制的一份重要文件。
它是公司内部控制的基础依据，具有指导和保障公司正常运营的作用。
本手册旨在全面总结公司内控制度、规范工作流程、明确责任分工，以提高公司的运营效率和风险管理能力。
二、内控目标内控手册的主要目标是确保公司的经营活动具备以下关键要素：1.合规经营：确保公司各项经营活动符合法律法规和政策规定，遵循道德和职业操守。
2.资产保护：有效保护公司的资产免受盗窃、损失或滥用，确保公司的财务安全。
3.运营效率：优化公司内部流程，提高运营效率和资源利用率，降低成本开支。
4.风险管理：减少内外部风险对公司运营的不利影响，防范和控制潜在风险。
三、内控制度1.组织结构：明确内控的组织结构和职责分工，指定内控审计部门，并建立内部控制委员会。
2.行为规范：制定员工行为准则，明确职业道德、诚信原则和行为规范，促进员工遵守内控制度。
3.授权与审批：确立授权与审批流程，明确各级管理者的权限和责任，规范决策程序。
4.内部监督：建立内部审计、风险管理和合规部门，监督公司内部各项活动的合规性和规范性。
5.信息披露：确保公司内部信息的准确性、完整性和时效性，提供内外部信息披露的渠道和规范。
6.财务管理：建立健全的财务管理制度，规范资金运作、会计核算、财务报告等相关工作。
四、工作流程1.采购流程：明确采购的需求审批流程、供应商评估和选择、合同签订及付款流程等环节，确保采购活动的合规性和高效性。
2.销售流程：规范销售活动的项目立项、合同签订、产品交付和收款等流程，加强销售合同的管理和风险控制。
3.人力资源流程：规范员工招聘、培训、晋升、离职等流程，保证人力资源管理的公平和透明。
4.资产管理流程：建立资产管理制度，包括资产购置、使用、维护和报废等方面的流程，确保公司资产的安全和有效运作。
5.内部审计流程：制定内部审计计划、程序和方法，进行定期或不定期内部审计，评估内控制度的有效性和落实情况。
公司信息系统管理内部控制业务流程
XX公司信息系统管理内部控制业务流程一、业务目标1 战略目标1.1 保证公司信息系统安全运行和信息流的有效传递，促进信息资源共享，规范信息管理，利用信息系统提高工作效率和管理水平，提高公司核心竞争力。
2 经营目标2.1 合理规划建设信息系统，避免重复建设和资源浪费,保证信息系统建设的优质、高效和低成本。
2.2 保护公司信息化系统的安全、促进公司信息化系统的应用和发展，保证公司信息化软件系统的正常运行。
2.3 加强网站的管理、使用、维护，发挥网站的正面引导作用。
3 财务目标3.1 确保通过信息系统生成的资料真实、准确、完整，报告可靠。
4 合规目标4.1 遵守知识产权的有关法律法规，使用合法软件。
4.2 符合合同法等国家法律、法规和公司内部规章制度。
二、业务风险1 战略风险1.1 信息系统管理制度设计不合理或控制不当，使信息系统不能安全运行、信息流不能有效传递，从而降低公司的核心竞争力。
2 经营风险2.1 信息系统建设项目不符合公司经营目标，重复建设、低效投资。
2.2 技术方案不合理、不规范，系统功能存在问题，导致系统不能满足规划需求。
2.3 信息系统安全问题导致网络故障、病毒侵袭、非法入侵及泄密等，或系统灾难无法及时恢复。
2.4 未经审核，擅自变更相关合同标准文本中涉及的权利、义务条款，承担违约风险。
2.5 系统陈旧，导致不能满足需求。
3 财务风险3.1 信息系统建设、维护费用资料不完整、不准确、不真实，不能正确核算建设成本或费用。
4 合规风险4.1 侵犯知识产权，导致诉讼争议及公司声誉受到损害。
4.2 相关合同违反合同法等国家法律、法规和公司内部规章制度的要求,造成损失。
4.3 信息系统管理流程设计不合理或控制不当，使对外披露的信息失真而受到外部监管机构的处罚。
三、业务流程步骤与控制点1 信息系统的建设1.1 编制、审定项目建议书1.1.1 综合管理部根据相关职能部门提出的要求，会同相关部门结合公司发展需要进行有关建设信息系统的分析和调查，初步确定有关信息系统建设项目建议书，并提交给领导审批。
公司内控手册
公司内控手册是用于指导公司内部控制体系建设和运行的综合性文档，主要内容包括以下几个方面：1.内部控制概述：简要介绍内部控制的定义、目标和原则，以及内部控制体系的基本框架和组成要素。
2.公司组织结构与岗位职责：明确公司的组织架构、各部门职责和岗位职责，确保权责分明、职能清晰。
3.内部控制制度建设：建立内部控制制度体系，包括管理制度、业务流程规范、风险防范措施等，确保各项业务活动的规范化、标准化。
4.内部控制措施实施：详细描述公司内部控制的具体措施，如审批授权、内部审计、员工培训、信息系统安全等，确保各项措施得到有效执行。
5.内部控制评价与监督：建立内部控制评价与监督机制，定期对内部控制体系的有效性和合规性进行评估，及时发现和纠正存在的问题。
6.风险管理：建立完善的风险管理体系，识别、评估和管理公司面临的各种风险，确保公司业务稳定发展。
7.案例分析：结合公司实际情况，对一些典型案例进行分析和讨论，进一步说明内部控制体系的重要性和作用。
8.附录与索引：提供相关的附录、图表、参考文件等资料，方便使用者查阅和参考。
在编制公司内控手册时，需要注意以下几点：1.结合公司实际情况：根据公司的业务特点、组织架构和风险状况等因素，制定符合公司实际的内部控制体系和规范。
2.全面性考虑：确保手册内容涵盖公司各个方面的重要业务和流程，不留盲区。
3.流程化设计：按照业务流程顺序组织内容，便于使用者理解和操作。
4.规范性语言：使用规范、简洁的语言描述流程和控制措施，避免产生歧义和误解。
5.及时更新和维护：根据实际情况和法律法规的变化，及时更新和维护手册内容，确保其时效性和准确性。
公司内控手册公司层面流程
公司内控手册公司层面流程《公司内控手册：公司层面流程》公司内控手册是一份详尽记录了公司内部管理流程和规范操作的文件。
它为公司的运作提供了参考和指导，有助于确保公司的运营稳定性和合规性。
下面将介绍公司内控手册的公司层面流程。
一、目的和范围公司内控手册的目的是建立和维护一个有效的内部控制系统，以保护公司的利益、提高运营效率、减少风险和防范欺诈等。
手册适用于公司的所有部门和岗位。
二、内部控制政策和程序公司内控手册涵盖了公司内部控制政策和程序的详细说明。
其中包括但不限于以下内容：1.组织结构和职责分工：明确各部门的职责和权限，确保公司管理层的有效管理和监督。
2.风险评估和控制：建立健全的风险管理制度，对公司面临的各种风险进行评估和管理，并采取相应的控制措施。
3.财务管理与审计：确保公司财务信息的准确性、完整性和及时性，进行定期财务审计，及时发现和纠正错误和问题。
4.合规性和法规遵从：确保公司遵循适用法律法规和行业规范，建立并执行合规性制度，规范商业行为。
5.资产管理：制定资产管理政策和程序，确保资产安全、有效管理和使用。
6.人力资源管理：包括员工招聘、培训、绩效评估、激励和福利等方面的规范措施，保障员工权益和提高员工的工作积极性。
7.信息技术安全：确保公司信息系统和数据的安全和保密性，制定信息安全政策和技术措施。
三、监督和改进机制公司内控手册还详细说明了监督和改进机制。
包括但不限于以下内容：1.内部审计：建立和实施内部审计制度，对内部控制的有效性进行评估和监督。
2.风险管理委员会：设立风险管理委员会，定期讨论和评估公司面临的风险并提出改善建议。
3.反馈和改进：鼓励员工提供反馈意见，对内控制度进行定期评估和改进。
4.违规处理：制定相应的处罚措施，对发现的违规行为进行纠正和处理。
总结：公司内控手册是公司内部控制的重要文件，对公司的运营及合规管理起着重要作用。
通过明确公司的内部控制政策和程序，建立监督和改进机制，有助于提高公司的运营效率、降低风险和防范欺诈等问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第十八号信息系统
第一章信息系统的开发管理
一、业务目标
•确保信息系统的建设过程符合国家法律、法规及企业内部管理制度的要求。
•合理规划企业信息系统建设，促进企业战略目标的实现。
•严格控制信息系统项目实施过程，保证系统建设质量。
二、业务风险
•信息系统的建设与运行违反国家法律、法规和监管机构的要求，可能使企业遭受外部处罚。
•信息系统发展缺少合理的规划或者落实不到位，无法确保企业全面战略目标的实现。
三、业务范围
该子流程主要描述了XXXXXXX股份有限公司信息系统管理的相关工作流程，主要包括：项目立项审批，项目合同签订，项目实施管理，项目验收管理等。
四、业务流程描述
1、项目立项
公司各单位按照企业信息化建设规划，根据本单位业务管理需要，在每年12月31日前提出企业信息化应用系统建设项目申请，编制应用系统项目申报材料，提交对口业务部门和信息中心。
项目申报材料的具体要求请参考《XXXXXXX信息化应用系统需求管理制度》。
信息中心按照《XXXXXXX信息化建设管理制度》规定的职责分工，将需求方案分送各相关业务部门进行业务审核。
信息中心负责项目申报材料的技术审核。
业务需求牵头部门、信息中心按照分工完成业务审核和技术审核后，报信息化工作领导小组审定。
信息中心负责将审核项目进行汇总，对重大项目组织专家论证，编制年度项目计划，经信息化办公室审核，报信息化领导小组审批。
信息中心根据信息化领导小组审定的年度项目计划，按照部门预算管理要求，汇总编制年度公司信息化经费预算及建设项目经费预算，报分管副总、总经理审批，并将批复结果以书面形式通知集团内相关单位。
未经信息化领导小组批准的建设项目，不得自行筹集经费建设。
2、项目实施过程管理
经信息化领导小组批准的建设项目，由信息中心确认开发商或供应商，并根据《XXXXXXX信息化建设项目合同管理制度》签订项目合同。
信息中心会同对口业务部门确认详细的业务功能需求和业务流程，确认开发任务，合理配置开发资源。
信息中心组织部内相关单位和项目开发单位有关人员成立系统开发小组，负责组织和管理软件开发工作。
信息中心负责对系统开发全过程进行跟踪管理；负责建立进度控制、质量控制、风险控制机制，约束开发单位按期保质完成工作计划、规避项目风险。
项目实施过程的管理要求详见《XXXXXXX信息化应用系统组织实施管理制度》。
信息中心组织项目需求单位、项目开发单位组成系统测试小组，负责系统测试的各项工作。
各项测试工作完成后，信息中心负责完成信息系统的正式上线工作。
系统使用的对口业务部门负责编制系统的业务指导操作手册，信息中心负责提供技术支持。
3、项目验收
项目开发单位在项目完成后1个月内，向信息中心提出项目竣工验收申请，并填写《企业信息化建设项目竣工验收申请表》。
信息中心会同业务需求牵头部门组成验收小组，具体验收标准及验收程序详见《XXXXXXX信息化建设项目验收管理制度》。
项目验收组根据审查验收情况，召开评审论证会，对项目进行综合评价，形成竣工验收报告，填写《企业信息化建设项目竣工验收表》，由验收组全体成员签字，验收组组长根据验收表决情况签署验收意见。
信息中心将通过验收的项目各种文件资料及最终验收审批报告，归类整理并列出清单，按照有关规定归档保存。
项目未通过验收的，信息中心以书面形式通知开发单位，限期整改，符合验收条件后，可再次提出验收申请。
五、相关制度
《XXXXXXX信息化建设管理制度》
《XXXXXXX信息化应用系统需求管理制度》
《XXXXXXX信息化建设项目合同管理制度》
《XXXXXXX信息化建设项目资金管理制度》
《XXXXXXX信息化应用系统组织实施管理制度》
《XXXXXXX信息化建设项目验收管理制度》
六、主要控制点
1 项目立项管理流程
2 项目合同的签订
3 项目实施过程的质量控制，进度控制，风险控制
4 项目验收过程
七、检查资料
1 信息系统项目申报材料
2 项目评审报告
3 项目开发或采购相关合同
4 系统实施方案
5 信息系统项目竣工验收报告
八、业务流程
第二章信息系统的运行与维护
一、业务目标
•确保信息系统的运维管理过程符合国家法律、法规及企业内部管理制度的要求。
•提高信息系统的管理水平和技术应用水平，满足生产经营业务需求，提高企业综合竞争力。
二、业务风险
•信息系统管理存在漏洞，无法满足业务需求或给企业带来信息安全隐患，影响生产经营的顺利进行。
•信息系统的软件、硬件等运行环境存在运行故障、数据丢失、设备损坏等风险，缺失应急预案，影响企业的正常生产运营。
三、业务范围
该子流程主要描述了XXXXXXX股份有限公司信息系统管理的相关工作流程，主要包括：信息系统的运行及维护管理、系统升级管理、信息系统安全管理等。
四、业务流程描述
1、系统运行及维护管理
企业总部应用系统的维护归口统一由信息中心负责管理（运维直接外包的项目除外）。
系统使用对口业务部门(单位)负责业务流程、业务要求、对口模块子系统的具体操作规范等相关制度的制定和落实，对有关业务参数等数据的日常更新；对关键用户与一般用户进行系统业务培训和培训考核。
信息中心负责提供技术支持。
信息中心负责日常软硬件系统维护、网络安全、系统应急处理等工作，保证信息系统安全、稳定运行，并做《应急事故处理记录》和《运行维护记录》。
需委托维护的信息系统，信息中心负责审查系统服务商资质，并签订系统维护服务合同；由信息中心自行维护的，则指定专人负责维护，制定岗位职责。
在系统使用中，各部门（单位）如有变更需求，可在OA办公系统中填写《新增
变更业务需求申请单》，在相关业务部门和信息中心完成系统审批流程后，由信息中心统一安排处理。
变更完成后由申请提出部门相关人员签字确认。
3、系统更新升级管理
对于系统更新升级，软件提供方必须明确给出本次补丁所涉及的变更内容。
并发布到与正式系统同步的测试系统中，由信息中心会同相关业务部门，对系统进行测试评估。
测试完成后，相关部门人员共同在《系统升级测试报告》上签字确认。
在系统补丁测试确认完成后，由信息中心指定工作人员负责完成正式系统的补丁升级。
信息系统操作人员不得擅自进行系统软件的删除修改等操作，不得擅自升级、改变系统软件版本；不得擅自改变软件系统的环境配置。
4、信息系统安全管理
信息系统环境安全
企业系统运行环境包括了数据中心机房、总部与各分子公司的网络及通信加密方式等，具体的安全管理要求详见《XXXXXXX信息安全管理制度》。
信息系统网络安全
信息中心负责企业总部的防火墙建设及网络安全防护，各项安全要求标准详见《XXXXXXX信息安全管理制度》。
信息系统数据安全
信息中心负责企业数据安全管理，制定各类数据备份的计划，定期监督备份计划实施情况。
每日进行系统数据库自动备份，并将备份数据自动保存至数据备份服务器。
系统管理员定期将备份服务器上的数据拷贝至移动存储进行备份。
定期对备份数据抽样进行恢复测试。
年末将备份数据的移动存储设备送往档案中心存档。
任何单位和个人不得从事危害信息系统安全的行为，不得对外公开信息系统的保密数据，违规者按依照有关规定对责任人员给予行政处分。
情节严重的追究刑事责任。
信息系统用户安全
信息中心负责用户账号新增、变更，并根据员工的岗位进行权限分配，详见《XXXXXXX信息化建设系统组织、用户权限管理制度》。
每位员工都有责任保管好本人的账号和密码，做好计算机病毒防护工作，并定期更换密码，以防止他人盗用和破译。
人员岗位若发生变化，其账号的权限也需做相应的调整。
岗位变更人员在完成人事部门的业务审批流程后，在OA办公系统填写岗位权限信息表并提交给信息中心，信息中心管理员才能根据表格信息进行相应的账号新增、修改及权限分配操作；
人员离职后，用户账号将被禁用。
5、机房管理
外来人员对硬件系统维护时，须填写《外来人员进入机房审批表》，经信息中心批准后方可进入；当外来人员对软件系统进行维护时，须填写《应用软件维护表》，经系统使用业务部门负责人和信息中心主任签字批准后方可。
机房所有工作人员须经信息中心主任授权并凭门禁卡进出机房，外来人员进入机房统一由信息中心专人陪同，陪同人员全面负责外来人员的行为安全，并做好安全防范工作。
中心机房及其附属设备的管理（登记）与维修由网管人员负责。
设备管理人员每半年要核准一次设备登记情况。
机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。
中心机房服务器、磁盘阵列柜及其网络设备由专职人员每月进行一次例行检查和维护，尤其是设备供电、运行状态是否正常等要时常检查和维护。
五、相关制度
《XXXXXXX信息安全管理制度》
《XXXXXXX数据中心机房管理制度》
《XXXXXXX信息化建设系统组织、用户权限管理制度》
《XXXXXXX信息资产管理制度》
六、主要控制点
1 需求变更的审批流程
2 系统更新升级的管理流程
3 信息安全控制
4 机房运行环境及硬件的安全检测
七、检查资料
1机房的运行维护记录
2 新增变更需求申请表
3 系统升级测试报告
4 外来人员进出机房登记记录
5机房设备维修记录
八、业务流程。