感谢赏析1信息系统管理制度1信息系统管理制度新疆友善（公司）股份有限公司内部控制系统2012年7月1日公布信息系统管理制度目录：共3章第一章总则第二章外购调试第一节平时系统购进及安装第二节重要系统购进及安装第三章信息系统的运行与保护管理第一节机房管理方法第二节系统的平时巡检、保护第三节系统改正第四节信息安全管理第四章信息系统的应用控制（作业层）第一节输入控制感谢赏析感谢赏析第二节办理控制第三节输出控制第一章总则第1条为促使公司有效实行内部控制，保障公司计算机系统正常、稳固、安全运行，信息管理部依据内部控制的要求，特拟订信息系统管理制度。第2条信息系统管理制度主要分为“外购调试”、“信息系统的运行与保护管理”和“信息系统的应用控制（作业层）”三个章节。经过对各波及信息系统管理流程的规范和控制，防备经营风险，全面提高公司现代化管理水平。第二章外购调试第一节平时系统购进及安装第3条需要购进平时计算机设施的业务部门，依据业务需要，由该部门负责人提出相应的购进需求，并将需求报告提交给该部门上司主管领导，主管领导审查完成后，将审查结果发送给财产部部长。第4条财产部部长对业务部门的购进需求进行审查，确立购进能否需要，审查达成，将审查结果转回需求部门负责人，由需求部门负责人填写固定财产购买申请查收表。第5条需求部门参照固定财产购买申请查收表,对购进的设施进行查收。感谢赏析感谢赏析第6条系统查收后，由信息管理部系统管理员对购进的计算机设施进行调试及安装。第二节重要系统购进及安装第7条请参照财产部项目工程购进及安装条例。工程项目管理制度履行第三章信息系统的运行与保护管理第一节机房管理方法第8条机房进出管理1、信息管理部机房是公司的数据网络中心，包含服务器、核心互换机、核心路由器等重要网络设施，禁止非信息管理部人员进入机房，如遇特别状况，需经信息管理部主管赞同，并在系统管理员的陪伴下方可进入。2、进入机房不得携带任何易燃、易爆、腐化性、强电磁、辐射性、流体物质等对设施正常运行组成威迫的物件。3、系统管理员对进入机房的人员进行登记，详尽记录进入机房人员的姓名、部门、进入时间、进行操作的有关内容。第9条机房安全管理1、系统管理员对核心设施的运行状况进行及时监控，做好设施运行记录,发现异样状况应立刻报告机房东管或技术总监。2、严格履行密码管理规定，系统管理员按期改正超级用户感谢赏析感谢赏析密码。3、非信息管理部人员未经信息管理部主管允许,不得进入机房,不得私自改正服务器及其余网络设施的各项配置和参数。4、严格恪守信息保密制度，信息管理部人员不得泄漏公司公司信息资料与数据。5、禁止携带易燃、易爆、腐化性、强电磁、辐射性、流体等对设施运行组成威迫的物件进入机房。禁止在机房内抽烟、喝水、吃食品、玩耍打闹。6、系统管理员按期检查机房内的消防器械和监控设施，保证设施的有效性,保证机房各核心设施的正常运行。第10条机房操作运行管理1、系统管理员对机房各网络设施进行平时巡检及保护，做好设施运行记录,如发现故障应及时联系机房东管或技术总监，由机房东管和技术总监对故障进行办理。2、没法解决的故障，信息管理部应及时联系有关厂商，由厂商进行保护和辅助办理。厂商人员不行随意进入机房，一定经信息管理部部长赞同，并由机房东管或系统管理员陪伴，厂商人员才可进入机房并进行有关操作及故障修复。3、故障办理达成后，应由机房东管或系统管理员对操作日记进行记录，存案。第二节系统的平时巡检、保护感谢赏析感谢赏析第11条平时运行、保护1、由今日的值班人员对信息系统进行平时巡检、保护，对服务器的传输程序、数据备份状况、磁盘节余空间、运行参数等重要部分进行监控和检查。发现故障后由系统管理员和机房东管办理故障。值班人员（巡检）值班人员（保护）系统管理员或机房东管（办理故障）2、系统管理员负责公司计算机系统平时保护，保证公司计算机系统正常、稳固运行。值班人员每天依据值班表对各个系统进行巡检，记录当天系统信息日记，如系统负载较高应及时对其保护防止其故障的发生。3、如系统管理员碰到故障，清除故障的同时应通知系统使用部门注意保留数据，如故障难以办理应及时向机房东管报告。4、机房东管接到上报后，应快速清除故障。如故障仍旧难以排出上报至技术总监，故障升级为重要事件。（详见第12条：重要事件的报告和办理）第12条重要事件的报告和办理1、机房东管碰到没法办理的故障，及时上报技术总监，由技术总监对故障进行判断和办理。2、如技术总监也没法解决，则应立刻联系厂商，由厂商进行保护或办理。感谢赏析感谢赏析3、信息管理部对厂商的的保护和办理状况进行及时追踪和记录，厂商人员如需进入机房办理故障，一定经过信息管理部部长的赞同，并由信息管理部人员陪伴。第三节系统改正第13条申请审批1、由需求部门人员向信息管理部提出系统改正申请，信息管理部及需求部门依据业务需求对所需系统进行市场调研，信息管理部提出备选方案，信息管理部部长将审查结果提交至主管副总。2、主管副总对系统改正进行审查，并将审查结果提交至总经理审批。第14条履行1、总经理审批采用，以招标的形式进行选择所需系统，厂商依据需求制作标书并竞标。2、信息管理部安排人员进行调研，依据调研结果初步挑选供给商，再经过议标的方式确立方案及供给商，签署合同购进系统。3、合同签署后，厂商应付信息管理部有关人员进行系统安装、调试、保护的培训，感谢赏析