信息化系统安全运行管理制度

信息化系统安全运行管理制度
信息化系统安全运行管理制
度
制定部门：某某单位
时间：202X年X月X日封面
信息化系统安全运行管理制度
为规范本单位生产生活及工作次序，确保本单位相关工作有序正常运转，根据单位发展需要，结合单位工作实际情况，特制定《信息化系统安全运行管理制度》，望本单位职工严格执行!
第一章：总则
第一条为保证本单位信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障本单位经营管理信息安全。

根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合本单位实际，制订本规定。

第二条本规定所称本单位信息化系统，是指本单位所使用的集团管理软件所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。

具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。

第三条本规定适用于本单位及所属单位所有使用信息系统的操作员与系统管理员。

第二章职责描述
第四条本单位企管信息部
1、根据国家与行业的发展拟定本单位信息化工作的发展规划、年度计划与有关规章制度；
2、承担安排实施本单位信息化建设；
3、承担本单位信息系统的维持及软件管理；
4、承担对各单位信息系统工作的检查、指导与监管与督查。

第五条本单位信息化系统承担人
1、协调本单位有关资源，及时处理对系统运行过程中的出现的有关异常情况及突发事件；
2、承担督促检查本制度的落实；
第六条本单位系统管理员
1、承担应用系统及相关数据的正常使用与安全保障；
2、承担解答各所属单位人员的问题咨询，处理日常问题；
第七条各单位系统管理员
1、熟悉掌握系统，能够处理系统应用中的问题；
2、要及时设立问题处理情况汇总表，并按期上报给本单位系统管理员，由本单位系统管理员汇编成册，按期下发给所有操作人员，以做到最大程度的知识共享；
3、承担本单位新进员工的信息系统技能培训；监管与督查本单位操作人员进行规范操作；
第八条操作员
1、严格根据业务流程与系统运行规定进行操作、不越权操作、不做违规业务；
2、保证自己的密码不泄密，按期更换密码；
第三章内部支持体系管理
第九条为保证操作人员能够熟练掌握信息系统的运行，问题的提交与处理务必根据逐级处理方式，具体如下：
1、各单位操作人员发现问题填写日常操作问题相关的记录单先提交给
各自所属单位的系统管理员归集与处理；
2、在各单位系统管理员不能处理的情况下再提交到本单位系统管理员处理；
3、本单位系统管理员不能处理的情况下统一提交用友软件本单位，用友技术顾问将拟定处理解决方案，与本单位系统管理员一起处理；
4、问题解决后，将问题解决过程相关的记录清楚，并由本单位系统管理员备案，形成全本单位系统知识库；
第四章系统安全管理
第十条系统维持及软件安全管理
1、系统管理员，每天定时检查系统运行环境，并将检查结果进行相关的记录；
2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机如需读取外来数据时应先查杀病毒；
3、拟定信息系统的灾难恢复计划，并确定实施方案；
4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、按期更换与及时存档；
5、服务器务必使用不间断电源（UPS），以以免意外断电造成核算数据丢失或错误影响系统正常运行；
6、当信息系统数据紊乱或确实如需对信息系统数据库进行修改或删除时，务必由软件供应商的技术人员评估后，提出切实可行的解决方案，经本单位分管副总经理批准后，才能进行数据库操作；
7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；
8、发生计算机系统安全事故与计算机违法犯罪案件时，立刻向保卫部及本单位企管信息部报告，并保护现场；
第十一条计算机管理制度
1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自调换设备配件；
2、不得让无关的人员使用自己的计算机，禁止非专业技术人员修改计算机系统的重要设置；
第十二条操作规范
1、操作人员务必爱护电脑设备，保持办公室与电脑设备的清洁卫生；
2、操作人员应加强计算机知识的学习，并能正确操作本单位信息系统与熟练使用计算机；
3、工作时间禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒与木马，影响系统正常运行；
第五章系统人员权限管理
第十三条系统权限指应用信息系统时，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协助办公系统权限；
第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交本单位系统管理员，由本单位系统管理员统一备案；
第十五条权限变动
1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门承担人发起，由各单位系统管理员承担具体实施；
2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报本单位系统管理员备案；
第六章系统日常操作管理规范
1、财务系统操作手册
2、人力系统操作手册
3、供应链系统操作手册
4、资产管理系统操作手册
第七章客-户端配置及网络要求
电脑配置要求
某某单位(人）
202X年X月X日。