信息系统管理制度大全

长城证券有限责任公司

信息系统管理制度

汇编

长城证券有限责任公司

信息技术中心

中

息系统建设与管理工作纳入了规范发展的轨道。

如何使《规范》落到实处，切实做到技术管理制度化、日常操作规范化，是当前证券业信息系统规范化建设的一项重要内容。为此，公司信息技术中心根据《规范》要求，结合公司实际情况，以公司计算机应用管理科学化、规范化、高效、安全、实用、集中统一为原则，起草了长城证券有限责任公

司信息系统管理的一系列规章制度，并广泛征求了公司有关部门与部分营业部的意见，最终形成这本《长城证券有限责任公司信息系统管理制度汇编》（以下简称《制度汇编》）。

本《制度汇编》分为三大部分。一是公司信息系统管理办法（试行），共有18条，主要包括公司信息技术中心的工作职责、证券营业

本《制度汇编》属公司内部资料，应妥善保管、注意保密。

第一部分

长城证券有限责任公司

高效、

第三条公司计算机应用管理实行集中统一管理的原则。集中统一管理是指在公司系统内，以统一规划、统一标准、统

一应用、统一实施、统一采购的“五统一”方式，分步

实施推广计算机应用技术，并对计算机应用进行日常管

理和维护。

第四条公司设立信息技术中心，下属各营业部设立电脑部。公司计算机应用由信息技术中心归口管理。

第五条公司信息技术中心是全公司计算机信息系统规划、管理

6、根据整体的发展策略，制定具体的年度工作规划并组织实施。

7、制定或改进与信息系统相关的开发、维护及应用的规章制度。

8.配合人力资源部，对公司及营业部电脑人员的考核、聘用、任

免以及培训。

8、协助进行公司内计算机软硬件的选型招标。

9、审批营业部计算机软硬件购置的年度预算及相应技术鉴定，

审核计算机设备的购置、报损、报废等工作。

10、协助公司作不定期的技术审计，对营业部信息系统进行专项

检查。

管理员，负责本部门计算机的日常维护管理以及与上级

主管技术部门的联络工作。

第八条各营业部设置电脑部，负责本部门信息系统的建设、日常维护管理以及与公司信息技术中心的联络工作。具体

职能为：

1、化安全意识，自觉遵守公司关于营业部信息系统管理的各项规章制度。

2、负责本营业部计算机信息系统的建设、管理和维护，确保系统安全运行。

及其管理。

9、根据本营业部的业务发展需求，提交应用系统需求报告、软硬件采购计划，报公司信息技术中心审批。

10、在公司信息技术中心的安排下，承担公司信息网络系统建设中涉及本营业部的有关工作。

11、负责本营业部计算机信息系统各类文档的收集、整理、分类、

归档、备案。

12、负责编制营业部计算机设备的统计报表及协助财务部拟定本

营业部计算机设备报废、报损计划，报公司信息技术中心审核

整体改造，必须在年初申报计划，并附完整的整体设计

方案和可行性论证报告，由信息技术中心审批。

第十条各营业部申请搬迁、扩租营业面积以及涉及公司整体项目建设，应根据经纪业务管理总部及财务资金总部有关

上报的要求提出立项申请，在经纪业务管理总部批准后，

再向经纪业务管理总部报送可行性分析报告与装修预算

方案，向信息技术中心报送计算机设备预算和技术方案，

由经纪业务管理总部、信息技术中心分别审核批复后，

营业部方能实施。

遵循严格、规范的招标程序，包括制定标书、发标、接

标、评标，最后经采购小组审定后报公司主管领导审批。第十四条公司各部室、中心及营业部购置的计算机设备，凡属于固定资产的，按公司固定资产管理办法进行管理。

第十五条各营业部电脑部应每季度向信息技术中心提交书面工作

报告，及时反映工作动态与需解决的问题。

第十六条公司各部室、中心及营业部如有人员调离，须事先通知公司信息技术中心，以便及时清除网络登录用户并确定

是否进行相关审计。

第二部分

长城证券有限责任公司

19

20

21

22

第一条为加强长城证券有限责任公司（以下简称公司）对计算机应用的集中统一管理，规范全公司系统的计算机

应用，保证计算机系统和设备的正常运转，根据公司

《信息系统管理办法》，制订本实施细则。

第二条本实施细则主要包括计算机应用项目立项和审批程序、计算机设备购置和使用管理、应用软件开发

管理、计算机设备报废管理、耗材管理、网络管理、

机房管理、技术文档的管理、系统安全保密管理、网

络防病毒管理以及技术培训管理等。

（以

（），

第三条已立项的计算机应用项目完成后，由公司信息技术中心会同有关业务管理人员组成项目验收小组进行验

收，验收结果形成《长城证券有限责任公司计算机应

用项目验收报告》（）。

第四条公司各部室、中心在每年的12月31日前，提出本部门下一年度的计算机应用项目建设、购置及升级计划，

填写《计算机设备需求计划表》（）、《计算机设备资金

需求计划表》（）报信息技术中心。

第五条信息技术中心根据公司信息系统建设总体规划和各部室、中心及营业部提交的计划，汇总制定公司下一年

度计算机应用项目购建计划，报请公司批准后执行。

第二条信息系统安全管理涉及安全管理组织建设、安全策略、系统环境安全、软件安全、设备（实体）安全、网络和通讯系统

安全、用户及权限管理、操作安全、病毒防范、系统备份、

日志记录、事故处理以及安全审计等内容，公司信息技术工

作应在本制度指引下，本着“安全第一”的原则进行。

第三条本制度适用于长城证券公司总部、各地区总部及各营业部。