信息系统控制程序
信息系统开发流程控制及管理研究
信息系统开发流程控制及管理研究信息系统开发是现代企业经营不可或缺的一部分，它能够提高企业生产力和经营效益，同时也可以完善企业的管理方式、降低维护成本等方面给予支持。
但是信息系统的开发过程是复杂的，需要有一定的流程控制和管理，下面就从这个角度来分析研究信息系统开发的流程控制及管理。
一、信息系统开发的步骤信息系统开发通常分为五个步骤，他们分别是规划、分析、设计、实施、运营与维护。
每一步骤都需要按照一定的流程顺序进行，因此，开发过程的控制和管理在信息系统开发中显得尤为重要。
1.规划和需求分析系统规划是信息系统实现的基础，是信息系统完成的前提。
信息系统规划步骤包括业务目标确立、需求分析、系统架构设计、需求评审和批准等环节。
通过规划，能够对整个信息系统开发的流程进行明确的安排，以及对触及到的问题进行解决，保证后面的开发过程能够顺利进行。
2.需求分析和设计需求分析和设计是信息系统开发过程中最关键的一步骤，也是开发过程中持续时间最长的一步骤。
在需求分析过程中，需要梳理用户和管理者的需求，以确保系统可以实现超越预期的价值。
在设计阶段，各个开发成员需要按照需求分析讨论出最适合实现需求的技术路线方案，以达到稳定且功能完好的目标。
3.系统实施系统实施是信息系统开发过程的一大步骤。
这步骤是为了将设计好的系统方案实际应用于现实生活中。
这一步骤相当于将设计好的方案变成现实，包括软件硬件采购、软件安装、数据转换、测试和培训等环节。
4.运营与维护信息系统的运营和维护是保证信息系统稳定性和可持续性发展的关键环节。
对于用户，运营和维护需要实时处理运营过程中的各种问题，解决技术方面的问题，提供技术支持等。
类似的，系统管理员也需要对系统进行稳定性、安全性等方面的管理和监测，保证系统的正常运转。
二、信息系统开发中的流程控制在信息系统开发过程中，需要确保每一个阶段都能够顺利地完成。
因此，实施流程控制可以帮助开发团队更好地掌控整个开发流程，确保各个环节能够按照规定时间完成，从而提高开发的效率。
026003计算机信息系统管理控制程序
企业标准QP/JMGE026003-A/0-2006南昌江铃汽车集团发动机有限责任公司发布计算机信息系统控制管理程序QP/JMGE026003-A/0-2007前 言本标准按GB/T1.1-2000《标准的结构和编写规则》格式进行编写。
目的是使公司信息系统及资源运行的安全、稳定、高效，并规范化管理手段。
本程序由信息部提出。
本程序由信息部起草。
本程序由信息部归口。
本程序起草人： 李 琼本程序审核人: 史英明本程序批准人：王士葆计算机信息系统控制管理程序QP/JMGE026003-A/0-20071范围本程序适用于公司计算机信息系统、计算机信息资源管理；及使用此系统与资源的用户和维护管理此系统与资源的系统管理人员。
2引用文件QP/JMGE 03 XX-0002-A/0-2006《业务信息系统使用管理程序》QP/JMGE 03 XX-0003-A/0-2006《技术资料和电子文件管理规范》QP/JMGE 03 XX-0005-A/0-2006《图书及科技情报资料申购、借阅管理规范》QP/JMGE 03 XX-0006-A/0-2006《电话使用管理规范》QP/JMGE 03 XX-0007-A/0-2006《网络和VPN使用管理规范》QP/JMGE 03 XX-0009-A/0-2006《软硬件日常维护管理规范》QP/JMGE 03 XX-0010-A/0-2006《邮件使用管理规范》QP/JMGE 02《设备采购流程》3术语和定义3.1 计算机信息系统是指：以计算机及计算机网络为主体，按照一定的应用目标和规则构成的用于处理各种信息的人机系统。
它是人、规程、数据库、硬件和软件等各种设备、工具的有机集合。
3.2 ERP（Enterprise Resource Planning：企业资源计划系统）：是整合企业管理理念、业务流程、基础数据、人力物力、计算机硬件和软件于一体的企业资源管理系统。
ERP是建立在信息技术基础上的，以系统化的管理思想为依据的，为企业合理调配资源，最大化地创造价值服务的，实现企业内部决策和管理的应用信息系统平台。
设备及信息系统管理控制程序
设备及信息系统管理控制程序HSG-Q-CX-04-2017 A/01目的培训设备,网络培训系统、计算机系统做管理服务提供的必须设备,直接影响到我公司服务绩效水平。
所以,必须制定严格的规定来确保其有效。
2适用范围培训设备,网络培训系统、计算机系统做管理服务提供的必须设备和支持设备如监控系统。
3.职责3.1计算机中心负责制定采购计划。
3.2财务部参与购买招标比价工作。
3.3使用部门负责使用及故障报告。
3.4计算机中心负责维护,检修,维修,故障处理。
4.工作程序4.1计算机/系统的购买各职能部门根据本部门的工作需求,提报需求计划,报总经理审批。
由计算机中心根据业务需要制定具体的采购要求,如配置,版本,性能要求,网速等。
由财务部进行价格把关或组织招标。
确定了最终的供方后,再上交总经理批准实施购买。
4.2新购设备/系统的验收和移交新购设备到货后,由计算机中心组织安装和验收,验收合格后可以投入使用。
财务部对新购设备进行登记、编号、建帐及存档。
计算机中心和使用部门共同负责新购设备/系统的培训工作,通过考试或其它有效方式确保操作人员可以独立操作设备。
4.3设备的使用4.3.1操作人员在独立使用设备前必须了解设备/系统的结构性能及维护保养要求,必要时应对培训结果进行考核,并保留培训及考核记录。
4.3.2设备/系统的使用应严格执行岗位责任制,按作业指导进行使用操作。
4.4设备/系统的维护保养由计算机中心制定详细的《设备/系统维护、保养计划》,规定保养周期,保养项目,测试项目,测试标准等。
并做好《设备/系统的保养、测试记录》。
4.5设备/系统维修计算机中心对非正常故障查出责任人进行考核,并负责后续维修。
4.5.1设备的小修根据日常检查发现的设备/系统隐患及报修单等,对设备进行日常维修,对系统进行测试。
能在较短的时间内恢复设备的使用性能。
4.5.2设备/系统的大修当设备/系统的运行状态已经不能保证服务过程的有效开展时,由计算机中心根据业务安排进行大修或系统升级。
信息技术服务管理体系控制程序——事件管理程序
1.1目的事件管理过程提供日程支持服务的接口，以降低因IT事件带来的影响。
该过程关注尽可能快的恢复服务以满足预定服务等级协议（SLA）的要求。
1.2适用范围事件管理过程适用于记录、处理、关闭事件并监督整个过程的管理活动，事件管理过程包括服务台和相应的支持组。
1.3术语表a)事件：指服务的任何异常，并将导致或可能导致服务的中断或服务质量下降的事态。
b)服务请求：来自客户对IT服务的信息、建议、标准变更或访问请求。
例如要求增加内存、安装某个软件、账号申请、变更请求等。
变更通常不认为是一个事件，而是一个变更请求（RFC）。
但两者的处理方式相近，因此在事件处理过程中也包括对服务请求的处理，即事件包含服务请求。
c)事件关闭：接到事件请求后，服务台不能当时解决问题，则将需要把事件分配给相应的支持组。
为尽可能快地恢复业务，可利用解决方案（永久性的）或临时措施。
当事件得到了解决，并且服务也恢复到正常状态后，事件关闭。
另外事件还包括系统自动产生或例行巡检所发现的某些事态，如硬盘空间超出设定值、机房UPS报警等。
虽然这些事态不会对服务的交付产生直接影响，但对这些事态的处理也包括在事件管理过程中。
d)事件处理过程：事件发生后，通常综合部服务台接受和尝试处理，当服务台未能快速解决时，派单给一线工程师作为一线支持处理；当一线工程师未能快速解决时，事件从一线返回服务台重新分配到二线；调用二线支持，后续的二线支持应具有更高的技能和资源来解决事件。
事件从一线支持转到二线支持线，通常称为“职能升级”。
为表述方便，在《事件管理程序》中，把“职能升级”过程称为“事件处理过程”。
e)事件升级过程：如果事件未能及时按照预定的时间得以解决或未能满足用户要求，需要管理层参与，以提供更多资源，则进行“垂直升级”。
按照问题的解决时间进度设置自动升级的时间段，如果在预定时间段，问题没有解决，则自动进行“垂直升级”。
在设定预定时间段时，应考虑留有足够的时间以进行管理升级采取必要措施（如引入第三方支持）。
信息系统管理控制程序
1. 目的本标准规定了信息系统管理的方法和规则，目的在于在技术实现的可能性和外部约束的范围内，可能的满足系统使用者（内部和外部）的需求。
2．范围2.1 本标准适用于本公司内部信息系统组建、运行、维护和管理的控制。
2.2 涵盖以下领域：2.2.1办公自动化2.2.2会计/财务网络2.2.3内部/外部网络2.2.4操作系统2.2.5管理和监督系统2.2.6CAD/CAE2.2.7ERP系统2.2.8存储介质管理3．定义无4．管理职责4.1 总经理负责信息系统项目建立、设备添置的批准。
4.2 文管中心负责信息系统项目的评估、技术实施以及系统的组建维护和管理。
4.3 采购部负责信息系统建立、维护所需设备的采购。
4.4 品管部负责检验信息系统控制的实施。
5．程序内容5.1 信息系统项目的计划制定和批准5.1.1 信息系统项目的建立由所需建立部门主管提出建立需求和计划草案，文管中心进行可行性分析评估，经汇总后由总经理审批通过后进行具体实施。
5.1.2 项目组建计划必须由各部门主管起草，并注明其组建原因和具体需求。
5.1.3 文管中心负责系统项目建立的技术上及成本上的可行性分析,如不适合本公司实际工作需要可予以否决。
5.2 信息系统的建立、维护和管理5.2.1 经总经理批准通过后，文管中心负责系统技术上的实施建立，并根据计划草案和评估报告的要求完成系统的组建。
5.2.2 文管中心负责信息系统的维护和管理，保证系统的正常运行，及时应付处理各种突发情况，将对各部门工作使用的影响减小到最低限度。
5.3 设备采购及坏件更换5.3.1 各部门根据实际需求提出设备请购申请，由文管中心做出技术评估，由采购课负责购买。
5.3.2 在系统维护过程中发现需更换配件或设备的，必须由部门主管在维修单上签字认可，然后由文管中心负责更换。
5.4 网络使用管理5.4.1 原则上，在技术可行的情况下各部门工作用电脑可连接公司内部局域网，实现资源共享及打印服务。
公司信息系统管理内部控制业务流程
公司信息系统管理内部控制业务流程XX公司信息系统管理内部控制业务流程一、业务目标1 战略目标1.1 保证公司信息系统安全运行和信息流的有效传递，促进信息资源共享，规范信息管理，利用信息系统提高工作效率和管理水平，提高公司核心竞争力。
2 经营目标2.1 合理规划建设信息系统，避免重复建设和资源浪费,保证信息系统建设的优质、高效和低成本。
2.2 保护公司信息化系统的安全、促进公司信息化系统的应用和发展，保证公司信息化软件系统的正常运行。
2.3 加强网站的管理、使用、维护，发挥网站的正面引导作用。
3 财务目标3.1 确保经过信息系统生成的资料真实、准确、完整，报告可靠。
4 合规目标4.1 遵守知识产权的有关法律法规，使用合法软件。
4.2 符合合同法等国家法律、法规和公司内部规章制度。
二、业务风险1 战略风险1.1 信息系统管理制度设计不合理或控制不当，使信息系统不能安全运行、信息流不能有效传递，从而降低公司的核心竞争力。
2 经营风险2.1 信息系统建设项目不符合公司经营目标，重复建设、低效投资。
2.2 技术方案不合理、不规范，系统功能存在问题，导致系统不能满足规划需求。
2.3 信息系统安全问题导致网络故障、病毒侵袭、非法入侵及泄密等，或系统灾难无法及时恢复。
2.4 未经审核，擅自变更相关合同标准文本中涉及的权利、义务条款，承担违约风险。
2.5 系统陈旧，导致不能满足需求。
3 财务风险3.1 信息系统建设、维护费用资料不完整、不准确、不真实，不能正确核算建设成本或费用。
4 合规风险4.1 侵犯知识产权，导致诉讼争议及公司声誉受到损害。
4.2 相关合同违反合同法等国家法律、法规和公司内部规章制度的要求,造成损失。
4.3 信息系统管理流程设计不合理或控制不当，使对外披露的信息失真而受到外部监管机构的处罚。
三、业务流程步骤与控制点1 信息系统的建设1.1 编制、审定项目建议书1.1.1 综合管理部根据相关职能部门提出的要求，会同相关部门结合公司发展需要进行有关建设信息系统的分析和调查，初步确定有关信息系统建设项目建议书，并提交给领导审批。
信息系统控制程序
生效日期2018-04-01 页次第1页/共6页文件制定/修改履历表制/修订日期版本/版次制定/修订内容制定/修订人审核人批准人2018-03-12 A/0 本次转版，按ISO9001:2015标准修订。
编号：XXX/FM-QESP13-01/V:0/2018.04.01生效日期2018-04-01 页次第2页/共6页一、目的规范计算机系统通信网络安全管理，确保其运行具备有效性、安全性、完善性。
二、范围适用于与本公司网络、网络信息设备有关的安全管理和控制活动。
三、定义网络病毒：通过网络传播的一种暗中感染计算机系统并进行破坏的程序。
四、职责4.1总经理（或授权副总）：负责公司网络总体安全策略，以及网络安全规划的批准，协调重大网络安全事故应急恢复工作，为网络安全提供必要的资源，满足网络安全运行要求。
4.2 行政组：负责网络安全规划与管理，及异常事故或事件的处理工作。
4.3 各部门：负责本部门网络安全管理防范措施，及时汇报网络安全故障，协助处理网络故障，严格按照网络安全管理要求使用网络或网络设备。
五、程序5.1 网络安全规划5.1.1公司整个网络必须形成清晰的线路，并且网络物理接口有明确的网络物理标识符号，由行政部电脑科统一管控。
5.1.2网络扩建时，网管应制定对应的网络或系统开发设计方案，部门主管审核，经总经理批准后生效，方案必须具有可行性，还应该考虑以下要求：a）应该要考虑环境、设备配置与应用情况、远程联网方式、通信量的估算、网络维护管理、网络应用与业务定位等因素。
b）应考虑采用星型和总线型拓扑设计，每层楼统一网络接口直接接入中心机房，各楼层的用户端由每层楼统一的网络接口接入。
c）应考虑在保证具开放性、标准化、可靠性、先进性、实用性和扩展性的前提下简化网络维护和管理工作。
d）应考虑网络连通性网络负载问题，尽量采用多线路或冗余链路。
5.2网络安全的防范控制5.2.1内外网的隔离要求a）只需外部网办公的用户，应该设置单独的线路与公司内部网分离。
信息技术过程控制程序
信息技术过程控制程序简介信息技术过程控制程序是一种用于管理和监控信息技术系统的流程和操作的控制程序。
它的目标是确保信息技术系统运行正常，遵循安全和法律要求，并保护系统中的数据和信息。
目的信息技术过程控制程序的主要目的是确保信息技术系统的有效性、安全性和合规性。
通过实施控制程序，可以减少系统风险、防止数据泄露和不当使用，并保证系统的稳定和可靠性。
此外，控制程序还可以帮助组织满足相关的法律法规和行业标准要求。
重要性信息技术过程控制程序对于现代组织的持续运营至关重要。
它可以帮助组织发现和纠正系统中的问题和漏洞，及时应对安全威胁和风险，并确保系统正常运行。
通过控制程序，组织可以提高信息技术系统的可靠性、保护敏感数据和降低潜在的法律风险。
实施步骤1. 风险评估和需求分析在实施信息技术过程控制程序之前，组织需要进行全面的风险评估和需求分析。
这将帮助组织确定系统的关键风险、需求和目标，并为控制程序的设计和实施提供基础。
2. 设计控制程序根据风险评估和需求分析的结果，组织应设计适应自身情况的控制程序。
这包括确定控制措施、制定操作规程和流程，并确保这些控制与现有的法律法规和行业标准相一致。
3. 实施控制程序在实施控制程序之前，组织应对控制程序进行测试和验证。
一旦测试通过，组织可以开始推广和应用控制程序。
实施控制程序需要培训员工，确保他们了解和遵守控制要求，并进行定期的监督和检查来确保控制程序的有效性。
4. 监控和改进一旦控制程序实施，组织需要进行定期的监控和评估，以确保控制程序的有效性和适应性。
根据监控结果，组织可以对控制程序进行改进和优化，以适应系统和环境的变化，并持续提高信息技术过程的控制水平。
总结信息技术过程控制程序是确保信息技术系统正常运行和遵循安全和法律要求的重要手段。
通过实施控制程序，组织可以降低系统风险、保护数据和信息，并满足相关的法律和行业要求。
实施控制程序需要全面的风险评估和需求分析，精心设计和监控，并持续改进以适应变化的环境和需求。
公司信息安全管理体系记录控制程序
公司信息安全管理体系记录控制程序公司信息安全管理体系是指针对公司的信息系统设计与实施一种科学的管理体系，旨在保护公司的信息资产，防止信息系统遭受各种内外部威胁，确保公司业务的顺利运作。
为了实现公司信息安全管理体系的有效运作，并确保其长期持续的有效性与适用性，制定了公司信息安全管理体系记录控制程序。
一、程序目的本程序的目的是通过有效的记录控制，确保公司信息安全管理体系的规范化、有效运营，促进信息系统管理的持续改进，并满足相关标准及法律安全要求。
二、程序应用范围该程序适用于公司全体员工及所有涉及公司信息资产的相关方。
三、程序内容记录是信息安全管理活动的重要组成部分，可以有力地支持信息技术安全政策和控制的实施、评估和监控。
通过对记录进行控制，可以确保相关信息得到合理地利用、维护、处理和保护。
同时还可以帮助公司更好地合规经营，并有效地保护公司的信息资产，确保业务的稳定运行。
因此，公司信息安全管理体系记录控制程序具体内容如下：3.1 建立记录管理档案为保证信息资产的完整性，管理者应制定详细的档案管理规则，负责档案中的内容、保存期限、复原和保护机制。
记录管理应按照规章制度，对所有阶段的记录建立相应的目录和管理档案，确保其一致性和可控性。
3.2 操作规范所有的操作活动都应该遵守标准化操作规程，以确保操作的一致性，有效性以及运行的可追溯性。
各类活动中包括输入数据、进行计算、执行结果、生成输出、审核确认等。
各类操作活动记录的格式、内容、数量等也应该遵循标准化操作规程。
3.3 商业协议与合同记录公司与客户及供应商的商业协议和合同也应以标准化的方式进行记录，以确保条款的执行，以及甲方和乙方都能够遵循相关要求进行操作和管理，保证业务运营的顺畅，同时也可确保客户、供应商的知识产权及商业机密得到了保护。
3.4 审计与自查记录为了更好地了解公司的信息安全状况，公司应定期进行各项审计与自查。
为确保审核效果，需要对全部审计与自查活动进行记录。
(完整版)信息技术控制程序(质量体系文件)
(完整版)信息技术控制程序(质量体系文件)1. 引言该文档旨在规定公司的信息技术控制程序，以确保信息系统的安全和质量。
本控制程序是公司质量体系文件的一部分，适用于所有与信息技术相关的活动。
2. 范围本控制程序适用于公司内所有的信息技术系统和数据管理活动。
包括但不限于：硬件设备管理、软件开发和维护、数据备份和恢复、网络安全等方面。
3. 目标本控制程序的目标如下：- 确保信息技术的安全、可靠和可用性。
- 防止未经授权的访问、使用或披露公司的敏感信息。
- 保护公司的信息资产免受恶意软件、病毒或其他威胁的侵害。
- 确保信息技术系统和数据的完整性和准确性。
- 遵守相关法律法规和合同义务。
4. 责任和职责4.1 高级管理层高级管理层应确保资源充足，支持和推动信息技术控制程序的实施和执行。
他们应对信息技术风险进行评估，并定期审查信息技术控制程序的有效性。
4.2 信息技术部门信息技术部门应负责实施和维护信息技术控制程序。
他们应进行必要的系统和网络保护措施，包括但不限于：访问控制、身份验证、加密和审计等。
4.3 所有员工所有员工应遵守公司的信息保护政策和规定。
他们应妥善使用和保护信息系统，避免泄露敏感信息，并及时报告任何安全事件或漏洞。
5. 实施和执行5.1 审查和改进定期对信息技术控制程序进行评估和审查，并根据评估结果进行改进。
确保控制程序与最新的技术和安全标准保持一致。
5.2 培训和意识提升为所有员工提供相关的信息安全培训和意识提升活动。
帮助员工了解信息技术控制的重要性，增强他们的安全意识和行为准则。
5.3 事件响应建立适当的事件响应机制，包括预案制定、演练和响应流程等。
在出现安全事件或漏洞时，及时采取措施进行处置和修复。
6. 监督和检查定期进行内部和外部的信息技术控制审计。
确保控制程序的有效性和合规性，并及时纠正发现的问题和不合规行为。
7. 文档控制本控制程序的修改和更新应在公司的质量体系文件管理程序下进行，并确保控制程序的版本控制和备份。
信息系统更改控制程序
1简介1.1目的通过更改管理流程，可以帮助所有实施IT更改的人员有一套规范的分步流程去更新或升级IT系统。
从而保证由于更改而引起的对IT环境的影响降到最小，提高IT系统和服务的质量，为业务的快速发展提供更优质的IT服务。
1.2适用范围适用于IT服务项目有关的一个或多个特定配置项实施更改的管理。
更改管理流程涵盖客户IT系统的所有更改，包括：•主机系统；•PC服务器；•业务系统；•所有中间件，包括数据库；•客户端（客户端相关设备的批量更改，遵循本更改过程；单个客户终端的更改，授权工程师直接执行更改）；•网络设备（直接连接客户端的桌面端网络设备的更改，授权工程师直接执行更改）；•相关安全系统；•通信设备及其软件；不包括：•已有固定流程的轻微更改,包括口令更改，PC申请维护升级报废，个人用户IP地址申请更改，INTERNET申请，EMA11申请等;•直接连接客户端的桌面端网络设备的更改，授权工程师直接执行更改1.3术语表更改分类：是指在维护过程中对系统或服务做出的各种改变，包括增补、移除和其他修改。
更改按照设备及技术类型进行分类，以便分配任务。
更改分级根据更改的风险大小，给更改分级，以保证项目组对更改必要的重视，以下是更改分级的参考原则。
当更改符合高级别的某一项或多项时，即应该按该级别进行处理。
紧急更改更改必须很快得以实施，否则将严重影响服务的提供。
所有必须在2天内完成的更改，视为紧急更改。
正常更改：为满足一项或多项业务要求，可以在预定的期限内完成的更改。
通常要求的期限超过2天。
2职责2.1各部门负责人•接受更改请求，并做初步筛选。
•确保更改请求得到评估、授权、控制和计划。
•确保所有相关人员都足够程度地引入到更改请求的评估中。
•确保管理层得到足够关于更改的数量,影响度和成本的信息。
•制定更改项目计划和时间规划等。
2.2经理•评审所有提交的更改请求,并确保它们的潜在影响和风险得到评估。
•针对具体更改请求，评估并分派相应资源。
it信息系统控制流程
it信息系统控制流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!1. 规划与设计：确定信息系统的目标和需求。
进行风险评估，识别潜在的威胁和漏洞。
信息技术服务管理体系控制程序——新的或变更的服务设计管理程序
1. 目的规范新的或变更的服务设计管理，减少因新的或变更的服务设计带来的成本增加或业务延误。
2. 适用范围适用于公司所有开发项目的新的或变更的服务设计。
3. 职责3.1 研发部负责新的或变更的服务设计的管理工作。
3.2 研发部负责编制《新的或变更的服务设计书》。
3.3 总经理负责审批签发《新的或变更的服务设计书》。
3.4 综合部会计负责进行新的或变更的服务设计引起的网络技术开发、系统设计、技术服务与技术咨询等变化预决算工作。
4. 程序4.1 新的或变更的服务设计的形式程序4.1.1 新的或变更的服务设计均采用书面的形式。
4.1.2 新的或变更的服务设计无论由何方提出，均应由各方协商一致，由提出方填写新的或变更的服务设计申请报告，经批准后由研发部书面通知研发部，研发部依此作出新的或变更的服务设计；4.1.3 新的或变更的服务设计申请报告应包括：1. 新的或变更的服务设计申请人；2. 新的或变更的服务设计原因；3. 新的或变更的服务设计方案可能增加或降低项目造价的估算，包括修改的经济损失和期限影响（重大新的或变更的服务设计还需考虑重新报审的时间）；4. 提出方批复意见。
4.1.4 新的或变更的服务设计书面形式有两种，一种是《新的或变更的服务设计书》，一种是《技术协商联系单》。
4.1.5 《新的或变更的服务设计书》由研发部负责编制，总经理审批签发。
4.1.6《技术协商联系单》由提出方提出，经研发部初审后发出, 研发部审批答复。
4.1.5 《新的或变更的服务设计书》主要用于下述修改工作：4.1.5.1 系统开发流程错误导致难以进行系统开发需进行的修改；4.1.5.3 系统开发补充和完善设计需进行的修改；4.1.5.4 发现系统开发过程错误需进行的修改；4.1.5.6 提出方提出的修改。
4.1.6 《技术协商联系单》主要用于下述修改工作：4.1.6.1 研发部对技术要求理解表示不清，需进一步明确的；4.1.6.2 对系统开发过程中使用的系统开发办法及材料使用有异议的，结合实际情况提出更好的系统开发方案的。
12-信息系统获取、维护控制程序
信息系统获取、维护控制程序1．目的确保公司使用的应用类信息系统功能完备、适用；信息系统处理的数据准确；信息系统更新维护可控。
2．范围本程序适用于公司ERP系统及其他应用类信息系统。
3．信息系统获取前，要进行功能性、适用性和安全性评价3.1信息系统功能性、适用性评价3.1.1获取信息系统前，由总经理办公室负责牵头，组织相关部门进行必要的调研和评估工作，确保系统功能完备，符合公司应用，具备可行性。
3.1.2获取信息系统前，由总经理办公室负责牵头，组织相关部门，对供应商的资质、技术实力和信誉度进行评估，确保风险度降低。
3.1.3获取信息系统前，由总经理办公室负责牵头，组织相关部门，必要时请公司协调专业机构、人员给予帮助，订立好相关合同、协议，确保公司利益得到足够的保护。
3.1.4涉及信息系统的供应商相关人员必须签定《保密协议书》。
4．信息系统正式应用前，要进行测试、验证和必要的控制4.1信息系统的测试、验证4.1.1由总经理办公室负责牵头，组织相关部门、人员，对信息系统进行测试、验证工作。
4.1.2总经理办公室主任确定信息系统相关功能的负责人员，各负责人员负责组织协调、沟通公司内部相关部门、人员和供应商对信息系统进行验收、测试和必要的修改工作。
4.1.3测试的数据、结果，要使用或者模拟公司实际业务数据进行，该项工作由总经理办公室负责组织，各相关部门和人员对测试的数据及结果负责。
4.1.4总经理办公室根据测试、验证结果，负责将信息系统安装在正式环境中。
4.1.5由总经理办公室负责根据各部门需求，确定相关人员相应的使用权限，使用人员负责自己口令的管理。
5．信息系统修改、维护的有关规定5.1总经理办公室指定人员负责信息系统的更新。
5.2公司的所有运行软件必须且只能由总经理办公室负责安装；5.3公司信息系统的变更必须且只能由总经理办公室负责，且变更前必须进行内部评审，由部门主任审批，以尽可能减少信息泄露的可能性。
IT信息系统访问控制程序
IT信息系统访问控制程序1 目的为规范IT信息科技部对各系统的访问控制，预防对系统的未授权的访问特制定此文件。
2 范围本程序适用于IT核心系统及外围系统的维护、登录与管理。
3 相关文件《口令管理规定》4 职责4.1 副总经理负责核心系统及外围系统的运行维护管理指导。
4.2 中心机房管理员负责中心机房的维护、运行及管理。
4.3 信息科技部其他人员配合中心机房管理员的工作。
5 程序5.1 各系统安全登录程序5.1.1 由中心机房管理员对登录程序应进行检查确保登录程序满足如下要求：（a）不显示系统或应用标识符，直到登录过程已成功完成为止；（b）在登录过程中，不提供对未授权用户有帮助作用的帮助消息；（c）仅在所有输入数据完成时才验证登录信息。
如果出现差错情况，系统不应指出数据的哪一部分是正确的或不正确的；（d）限制所允许的不成功登陆尝试的次数（推荐3次）并考虑：1）使用策略或其他手段记录不成功的尝试；2）在允许进一步登录尝试之前，强加一次延迟，或在没有特定授权情况下拒绝任何进一步的尝试；3）断开数据链路链接；4）如果达到登录的最大尝试次数，向系统控制台（或向中心机房管理员）发送警报消息；5）结合口令的最小长度和被保护系统的价值（风险评估的结果或内部存储信息的价值）设置口令重试的次数；（e）限制登录程序所允许的最大和最小次数。
如果超时，则系统应终止登录；（f）在成功登陆完成时，显示下列信息：1）前一次成功登陆的日期和时间；2）上次成功登陆之后的任何不成功登陆尝试的细节；（g）不显示输入的口令或考虑通过符号隐蔽口令字符；（h）不再网络上以明文传输口令。
降低口令被网络上的网络“嗅探器”捕获的可能。
5.1.2 登录程序满足上述要求后，任何核心系统或外围系统的登录操作应被相关负责人授权方可进行登录。
5.1.3 相关职能人员得到授权后，对核心系统或外围系统操作完毕后必须将系统至于登录状态或注销当前用户将系统至于登录状态，防止未授权访问发生的可能。
信息管理控制程序
1.0 目的：建立公司化网络管理架构，保证企业内外部信息系统正常运行，完善维护公司内部信息管理系统,使公司信息化健康推行实施，保证和提高业务部门的工作效率，加快信息交流和电子文档的安全，提高公司信息化办公水平。
2.0 范围：本程序适用于宏大中源太阳能股份有限公司（以下简称公司）内部网络、国际互联网、公司电脑软、硬件及周边设备管理（信息管理）、信息管理系统、信息机房管理。
3.0定义：3.1公司网络管理架构：内外部局域网路和连接国际互连网（INTERNET .3.2电脑软、硬件及周边设备管理：所有电脑的性能评估、日常维护、应用软件安装、使用。
3.3信息系统：公司使用的所有信息系统。
主要指：ERP KMS HER 0A及内部开发信息系统。
3.4信息机房管理：公司信息机房的服务器、UPS网络光缆、电话交换设备、交换机等。
4.0职责：4. 1行政部负责公司内外部网络、国际互联网的建立、维护；电脑软硬件及周边设备的选型。
4. 2负责公司网络规划、安装、调试、日常管理及维护。
4. 3负责公司电脑及周边设备故障处理、维修。
4. 4负责公司电脑安装、调试、各种软件安装、测试及日常管理维护。
4. 5负责电子媒体资料、文档备份及系统安全管理。
4. 6信息系统日常管理、用户建立及相关权限设置维护、数据库日常管理及备份、公司内、部信息系统的开发、实施、推广应用。
5.0工作流程：5. 1计算机帐号申请流程6.0内容：6.1审批标准：6.1.1申请单原则上需要部门经理审批。
6.1.1业务部门经理主要对用户帐号权限同申请人的岗位工作是否一致进行审批。
6.1.2 中心主任（副总）主要对必要性和投入进行审批。
6.1.3信息部主要对工作量，业务必要性和技术可行性进行审批。
6.1.4信息部针对业务需求制订相关的方案和实施计划，同业务部门一起实施并做好风险防范控制。
6.1.5相关申请表单参见［计算机帐号申请表］;［文件权限申请表］;［信息系统开发申请表］。
信息安全控制程序
信息安全控制程序信息安全控制程序1【目的】本标准旨在提高信息系统运行的稳定性，提升技术条件和设备设施保障水平，增强全员的信息安全意识，确保信息安全事件得到有效处理。
2【范围】本标准适用于公司范围内所有信息资源的安全管理，包括：2.1信息处理和传输系统的安全。
本公司应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。
2.2信息内容的安全。
侧重于保护信息的机密性、完整性和真实性。
本公司应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。
2.3 信息传播安全。
要加强对信息的审查，防止和控制非法、有害的信息通过本公司的信息网络（内部信息平台）系统传播，避免对公司利益、公共利益以及国家利益造成损害。
3【职责】3.1保密办3.1.1公司信息安全由保密办归口管理，各业务部门专业管理。
3.1.2保密办负责建立健全公司信息安全制度、信息安全的教育和培训工作、信息安全相关的技术支持工作等。
3.2各业务部门3.2.1各级业务部门是信息安全的责任管理单位，负责本部门业务范围内有关信息安全的日常管理工作，协同保密办全面开展信息安全的管理工作。
4【程序】4.1总要求4.1.1公司建立、实施信息安全管理制度、信息系统安全风险评估管理规定、信息系统安全风险应急预案等制度体系，以确保：a）采取适当措施，确保全员认识到信息安全的重要性和紧迫性，增强信息安全意识。
b）确立信息安全责任制，完善管理和防范机制。
c）提供必要的技术条件和设备设施保障。
d）识别可能存在的信息安全风险，进行持续性管理，确保信息安全事件得到有效处理。
4.1.2保密办负责组织各相关部门开展有关信息安全的教育和培训工作，建立健全公司信息安全责任制，执行《人力资源控制程序》的相关规定。
4.1.3保密办定期组织相关部门对信息系统安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度及时进行修订。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
*****公司
信息系统控制程序
温馨提示：本文件为本公司机密文件，未经许可，不得私自外借或复印！
修订履历
1.目的：
对质量管理体系所运行所需的信息系统进行控制，以确保体系所需的信息能得到及时、适宜、有效地传递，特制订本程序。
2.适用范围：
适用于本公司质量管理体系运行所需的信息系统控制。
3.定义：
信息（information）：有意义的资料。
4.权责：
4.1文控中心：负责文件的登录、受控、分发、签收及旧文件的回收,同时负责所有质量管理体系文件
原件（包括备份电子档）的保存及外来文件（国家、国际或行业标准）保存。
4.2各部门：负责将职责范围内的信息准确、及时地传递到相关部门并作保存，同时负责部门电脑的日
常维护。
4.3管理者代表：负责信息系统的运作监控，并向总经理汇报。
4.4 技术部：负责技术资料的发放、电脑运行系统的确认及电脑的定期维护。
5.运作过程：
5.1 信息系统的基本要求:
5.1.1 信息保存方式可采用书面形式或电子档的形式(包括如:光盘\U盘等).
5.1.2 存放信息的媒体应确保清晰,易贮存、识别与检索,并有适当的保护；
5.1.3 对于保存质量管理体系运行所需信息的媒体,应确保安全\可靠.
5.2 信息分类:
信息系统是个纵横交互的网络,与质量管理体系相关的信息分为:内部信息与外部信息.
5.2.1公司内部信息的传达,由管理者代表负责组织,方式有：
A.信息文件副本的分发或原件的传阅；
B.召开会议传达或汇报；
C.列入培训内容和培训计划进行传达；
D.采用专栏、标语、音像制品等形式进行传达；
E. 意见箱、调查表；
5.2.2 公司与外部相关方的信息传达：
A. 往来函件（传真、信件、E-MAIL）;
B. 双方交谈（电话沟通、面对面交流）;
C.网页信息、媒体广告等宣传活动;
5.3 信息接收:
5.2.1内部信息由各负责部门发出,接收部门接收并签收,对于以电子档方式接收的信息,各接收
部门须先进行杀毒后方可打开.
5.2.2 外部信息接收部门收到电子文档后,应进行杀毒处理后方可打开.
5.4 信息沟通的处理：
5.4.1对于需要向全公司员工传达的信息，由管理者代表负责向全员工传达；
5.4.2对于各部门的问题处理，由各责任部门按《纠正与预防措施控制程序》处理；
5.4.3对于员工所提出的意见或建议或投诉信息,公司管理者代表应积极与员工进行相互沟通或由
人事部负责处理,同时以书面形式通告予各位员工。
5.4.4对客户沟通与满意度调查评估由经营部按《顾客服务控制程序》进行处理；对客户订单与报
价信息的处理按《合同评审管理办法》执行；对客户投诉处理信息的处理按《顾客服务控制程序》处理；有关客户财产的信息处理按《顾客服务控制程序》处理；有关客户打样信息的处理参考《样品作业管理办法》处理；有关客户其它信息的处理由营销参考相关指引处理。
5.4.5 对于外部有关质量管理体系策划和运行有关的法律法规信息的沟通与交流,由管理者代表负
责处理.
5.4.6对供应商相关信息按《采购控制程序》进行处理。
5.5 信息的保存与管理
5.5.1 与质量管理体系运行有关的信息,各部门应按产品要求对所接收的信息进行保存,保存方式参
照《记录控制程序》的保存方式进行.
5.5.2 所有接收电子文件的电脑设备,均须由电脑维护人员对各电脑设置防火墙及正版
杀毒软件;杀毒软件应设定自动杀毒周期(一般每周不少于2次)及自动升级;各部门质量管理体系文件(包括图纸等)电子文档应按《文件控制程序》要求建议电子文档目录清单及定期备份后放至文控中心保存.
5.5.3 电子文档所存放的电脑,由电脑维护人员每三个月检查一次,检查内容包括:
电脑清洁\电脑运行软件版本的适用性及杀毒软件是否为最新版本等.
5.6.信息处理:
5.6.1 各相关信息按要求进行保存至少半年,对于过期的信息,由各部门主管负责确认后销毁;对
于客户有关的信息,由总经理或管理者代表确认后方可销毁.
5.6.2 对于运作过程中发生异常时,由管理者代表负责协调处理.。