企业信息系统管理制度
企业信息管理制度（5篇）
企业信息管理制度第一条为加强信息管理，加快集团公司信息化建设步伐，提高信息资源的运作成效，结合集团公司具体情况，制定本制度。
第二条本管理制度中关于信息的定义：1、行政信息。
集团公司系统内部目的为行政传达的一切文字资料、____、文件、传真。
具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。
归属于日常行政管理。
2、市场信息。
集团公司业务销售的客户文件、来往传真、电话、客户档案；集团公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。
具体信息管理表现为客户沟通、文字记录、资料收集分析、业务文件编写等。
归属于业务经营管理。
第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。
第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在企业经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。
第五条集团公司及全资下属集团公司(含____%股权的全资、内联企业)、机构的信息工作，都必须执行本制度。
其他中外合资合作及内联企业参照本制度执行。
第二节信息管理机构与相关人员第六条集团公司设立集团信息中心，集团公司下属独立核算的公司、企业设置独立的信息机构。
非独立核算的单位配备专职或兼职信息人员。
第七条各企业行政部依据《行政管理条例》负责相关行政信息的日常管理；实业公司销售中心办公室独立负责市场信息管理。
下属独立核算的公司、企业参照集团公司设立信息经理或专门信息管理的人员。
信息管理根据业务工作需要，配备必要的电脑技术人员、文员。
第八条集团信息中心负责集团公司整个系统的信息管理工作，负责所有信息的汇总和档案管理。
对全系统的信息管理工作负责。
第九条依据《行政管理条例》，各企业行政负责人主要负责行政信息的管理。
第十条集团信息中心设企业信息专员，主要负责市场信息的系统化、专业化管理。
企业信息系统管理系统规章制度
企业信息系统管理系统规章制度一、总则为了加强企业信息系统的管理，确保信息系统的安全、稳定、高效运行，提高企业的管理水平和工作效率，特制定本规章制度。
本规章制度适用于企业内部所有使用信息系统的部门和人员。
二、信息系统管理部门及职责设立专门的信息系统管理部门，负责信息系统的规划、建设、维护和管理工作。
其主要职责包括：1、制定和完善信息系统管理制度和流程，确保信息系统管理工作的规范化和标准化。
2、负责信息系统的硬件和软件的选型、采购、安装、调试和维护工作，保障信息系统的正常运行。
3、组织开展信息系统的培训工作，提高员工的信息技术水平和操作能力。
4、负责信息系统的数据备份、恢复和安全管理工作，保障数据的安全性和完整性。
三、信息系统使用部门及职责各使用部门应指定专人负责本部门的信息系统管理工作。
其主要职责包括：1、按照规定的流程和操作规范使用信息系统，不得擅自更改系统设置和数据。
2、及时反馈信息系统使用过程中出现的问题和需求，配合信息系统管理部门进行系统的优化和改进。
3、负责本部门的数据录入、审核和整理工作，确保数据的准确性和及时性。
四、信息系统的安全管理1、信息系统管理部门应采取有效的安全措施，包括设置防火墙、安装杀毒软件、定期进行系统漏洞扫描等，防止信息系统受到病毒、黑客等的攻击。
2、严格限制信息系统的访问权限，根据员工的工作职责和需要，分配相应的访问权限，禁止未经授权的访问。
3、对重要的数据进行加密存储，定期进行数据备份，并将备份数据存储在安全的地方，防止数据丢失。
4、员工应妥善保管自己的账号和密码，不得将账号和密码泄露给他人，不得使用他人的账号和密码登录信息系统。
五、信息系统的运行管理1、信息系统管理部门应建立信息系统运行监控机制，实时监控信息系统的运行状态，及时发现和解决系统故障。
2、定期对信息系统进行维护和升级，优化系统性能，提高系统的稳定性和可靠性。
3、对信息系统的运行情况进行记录和统计，包括系统的运行时间、故障次数、处理时间等，为系统的评估和改进提供依据。
信息化系统安全运行管理制度(3篇)
信息化系统安全运行管理制度第一章：总则第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。
根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。
第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。
具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。
第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。
第二章职责描述第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；2、负责组织实施公司信息化建设；3、负责公司信息系统的维护及软件管理；4、负责对各单位信息系统工作的检查、指导和监督。
第五条公司信息化系统负责人1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；2、负责督促检查本制度的执行；第六条公司系统管理员1、负责应用系统及相关数据的正常使用和安全保障；2、负责解答各所属单位人员的问题咨询，处理日常问题；第七条各单位系统管理员1、熟悉掌握系统，能够处理系统应用中的问题；2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；2、保证自己的密码不泄密，定期更换密码；第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理；2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；3、公司系统管理员不能处理的情况下统一提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一起处理；4、问题解决后，将问题解决过程记录清楚，并由公司系统管理员备案，形成全公司系统知识库；第四章系统安全管理第十条系统维护及软件安全管理1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机需要读取外来数据时应先查杀病毒；3、制定信息系统的灾难恢复计划，并确定实施方案；4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档；5、服务器必须使用不间断电源(UPS)，以避免意外断电造成核算数据丢失或错误影响系统正常运行；6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；8、发生计算机系统安全事故和计算机违法犯罪案件时，立即向保卫部及公司企管信息部报告，并保护现场；第十一条计算机管理制度1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自调换设备配件；2、不得让无关的人员使用自己的计算机，严禁非专业技术人员修改计算机系统的重要设置；第十二条操作规范1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；3、工作时间禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；第五章系统人员权限管理第十三条系统权限指应用信息系统时，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限；第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员，由公司系统管理员统一备案；第十五条权限变动1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报公司系统管理员备案；第六章系统日常操作管理规范1、财务系统操作手册2、人力系统操作手册3、供应链系统操作手册4、资产管理系统操作手册第七章客户端配置及网络要求电脑配置要求项目最小配置建议配置CPUP4 1.5GP4 2.0G以上内存1G2G网络100M100M硬盘操作系统所在分区需要5G剩余空间打印机操作系统所能适配的打印机显示适配器桌面分辨率能显示1024____768即可操作系统Windows2000、____P、Vista浏览器IE6.0以上网络带宽要求需要安装系统的电脑在____台以内的接入2M以上稳定的带宽，____台接入3M以上的接入带宽，____台以上接入5M以上的带宽。
单位信息系统管理制度
第一章总则第一条为加强本单位信息系统的管理，保障信息系统安全稳定运行，提高工作效率，特制定本制度。
第二条本制度适用于本单位所有信息系统，包括但不限于计算机、网络、服务器、数据库、软件、数据等。
第三条本制度遵循以下原则：1. 安全原则：确保信息系统安全稳定运行，防止信息泄露、篡改、丢失等安全事件发生。
2. 完整原则：确保信息系统数据的完整性和一致性，避免因人为或技术原因导致数据损坏。
3. 可靠原则：确保信息系统高可用性，降低故障率，保障业务连续性。
4. 效率原则：优化信息系统资源配置，提高工作效率，降低运营成本。
第二章组织机构及职责第四条本单位成立信息系统管理领导小组，负责统筹规划、组织协调、监督实施本单位信息系统管理工作。
第五条信息系统管理领导小组下设以下机构：1. 信息安全管理部门：负责信息系统安全策略制定、安全事件应急处理、安全培训等工作。
2. 网络管理部门：负责网络设备维护、网络安全保障、网络优化等工作。
3. 数据管理部门：负责数据备份、恢复、归档、清理等工作。
4. 应用系统管理部门：负责应用系统规划、开发、部署、运维等工作。
第六条各部门职责如下：1. 信息安全管理部门：（1）制定并实施信息系统安全策略；（2）负责信息系统安全事件的应急处理；（3）组织安全培训，提高员工安全意识；（4）定期开展安全检查，确保信息系统安全稳定运行。
2. 网络管理部门：（1）负责网络设备维护，保障网络畅通；（2）负责网络安全保障，防范网络攻击；（3）负责网络优化，提高网络性能。
3. 数据管理部门：（1）负责数据备份，确保数据安全；（2）负责数据恢复，应对数据丢失；（3）负责数据归档，方便数据查询；（4）负责数据清理，提高数据质量。
4. 应用系统管理部门：（1）负责应用系统规划，满足业务需求；（2）负责应用系统开发，提高系统性能；（3）负责应用系统部署，保障系统稳定运行；（4）负责应用系统运维，及时处理故障。
第三章信息系统安全第七条信息系统安全包括以下方面：1. 物理安全：确保信息系统设备、网络设备等硬件设施安全，防止盗窃、破坏等事件发生。
信息系统管理制度
信息系统管理制度信息系统管理制度是指为了规范和保障企业信息系统的正常运行和安全性而制定的一系列管理规定和操作流程。
它主要包括信息系统建设、运维、维护和数据安全等方面的制度要求。
下面就是关于信息系统管理制度的一些要点，以供参考。
一、信息系统建设制度1.明确建设目标和计划。
根据企业的业务需求和发展战略，制定关于信息系统建设的目标和计划，明确项目范围、时间和成本预算等。
2.规范项目管理流程。
建立项目管理办公室，明确各个阶段的工作任务和要求，监控项目进度和质量，保证项目按时按质完成。
3.要求安全设计和审计。
在信息系统建设的各个环节，加强安全设计和审计工作，确保系统满足安全性和可靠性的要求。
二、信息系统运维制度1.建立运维管理组织。
组建专业的信息系统运维团队，明确职责和权限，确保运维工作的质量和效率。
2.规范运维流程。
制定信息系统运维的操作流程和管理规定，包括日常维护、备份、灾备恢复等方面的工作。
3.加强监控和预警。
建立运维监控系统，及时监测系统运行状态和异常情况，并能够及时预警和处理故障。
三、信息系统维护制度1.明确维护责任和要求。
制定维护工作的责任分工和绩效评估指标，明确各个岗位的工作职责和要求。
2.建立维护知识库。
建立维护知识库，包括系统配置和故障处理等方面的知识，方便维护人员使用和参考。
3.定期维护和升级。
制定信息系统的定期维护和升级计划，包括软件升级、补丁打补丁等，以确保系统的稳定性和安全性。
四、信息系统数据安全制度1.规范数据访问和权限控制。
明确数据访问的权限和限制规定，建立严格的权限管理机制，防止数据泄露和非法操作。
2.设立数据备份和恢复机制。
定期备份关键数据，并建立完善的数据恢复机制，以防止数据丢失和系统瘫痪。
3.加强安全防护措施。
加强网络安全、设备安全和物理安全等方面的防护措施，包括入侵检测系统、防火墙和安全策略等。
综上所述，信息系统管理制度是企业为了规范和保障信息系统的正常运行和安全性而制定的一系列管理规定和操作流程。
企业公司计算机信息系统安全管理制度
企业公司计算机信息系统安全管理制度企业公司计算机信息系统安全管理制度（以下简称“安全管理制度”）是企业为了保障信息资产的安全性和完整性，确保信息系统的正常运行，有效防范和应对信息安全威胁，维护企业稳定发展的一系列规定和措施。
安全管理制度是企业信息安全管理的基础，目的是规范员工在信息系统使用和管理方面的行为，防范和减少信息安全风险。
一、制度目标1.确保信息系统整体安全：制定安全政策和准则，为企业信息系统提供全面的安全防护措施，确保信息系统整体安全。
2.安全责任明确：明确信息安全责任和权利，建立信息安全管理组织和职责体系，提高信息安全管理水平。
3.保护信息资产：制定信息资产的分类和分级管理制度，确保信息资产的机密性、完整性和可用性。
4.有效防范威胁：建立完善的安全防护机制和安全事件应急响应机制，加强对信息安全威胁的预防和应对能力。
5.提高员工安全意识：开展信息安全培训和宣传活动，加强员工信息安全意识，提高员工信息安全管理能力。
二、安全管理制度内容1.安全政策和准则：明确企业对信息安全的管理原则，包括信息安全目标、管理要求、责任分工、安全机构和安全文化等。
2.信息资产管理：规定信息资产的分类和分级管理，确保信息系统和信息资产的机密性、完整性和可用性。
3.安全组织和职责：设立信息安全管理委员会，明确信息安全管理组织和职责体系，落实信息安全管理责任。
4.安全运维管理：建立信息系统运维管理制度，包括系统配置管理、漏洞管理、补丁管理、账号权限管理等。
5.安全风险管理：建立安全风险评估和管理制度，包括风险评估、风险分析、风险处理和风险监控等。
6.安全事件管理：建立安全事件应急处理和管理制度，包括安全事件的报告、处置和追溯等。
7.安全培训和宣传：组织定期的信息安全培训和宣传活动，提高员工的安全意识和安全管理能力。
8.内外部合作管理：建立与外部合作伙伴的安全管理制度，包括供应商安全管理、外包服务安全管理等。
9.信息安全合规：遵循相关法律法规和标准，建立信息安全合规管理制度，确保企业信息安全合规。
信息系统管理制度(五篇)
信息系统管理制度一、总则1、为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《____计算机信息系统安全保护条例》、等有关规定，结合本公司实际，特制订本制度；2、计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统；3、公司由微机科专门负责本公司范围内的计算机信息系统安全管理工作。
二、网络管理1、遵守国家有关法律、法规，严格执行安全保密制度及公司信息保密协议相关条款，不得利用网络从事危害公司安全、泄露公司____等违法犯罪活动，严格控制和防范计算机病毒的侵入；2、禁止未授权用户或外来计算机接入公司计算机网络及访问、拷贝网络中的资源；3、任何员工不得故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据；4、计算机各终端用户应保管好自己的用户帐号和____。
严禁随意向他人泄露、借用自己的帐号和____；计算机使用者更应以____天为周期更改____、____长度不少于____位。
三、设备管理1、it设备安全管理实行“谁使用谁负责”的原则(公用设备责任落实到部门)。
严禁擅自移动和装拆各类设备及其他辅助设备；严禁擅自请人维修；严禁擅自调整部门内部计算机信息系统的安排；2、设备硬件或重装操作系统等问题由微机科统一管理。
四、数据管理1、计算机终端用户计算机内的资料涉及公司____的，应该为计算机设定开____码或将文件加密；凡涉及公司____的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。
离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存；2、工作范围内的重要数据(重要程度由各部门负责人核定)由计算机终端用户定期更新、备份，并提交给所在部门负责人，由部门负责人负责保存；3、计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是c盘)外的盘上。
信息系统管理制度
信息系统管理制度一、制度概述1.1 制度目的为了保护信息系统安全、确保信息系统运行稳定、规范信息管理流程，本制度旨在建立和完善企业信息系统管理机制，确立信息系统管理的基本规范，规范信息系统管理行为，强化信息系统安全与保密，逐步实现企业信息化建设的目标。
1.2 适用范围本制度适用于企业内部所有的信息系统管理工作，包括但不限于计算机软硬件资产管理、网络管理、数据备份与恢复、信息安全管理、用户管理、系统维护等。
1.3 制度内容本制度的内容包括：信息系统管理的目标、基本原则、组织体系、职责及权利、管理流程、信息安全管理、违规行为处理等。
为企事业单位以及政府机关的信息系统管理工作提供指导。
二、信息系统管理的目标信息系统管理的目标是确保企业信息系统的稳定运行，保证信息系统的技术、安全和管理风险得到有效控制并得以设计、实施和持续改进。
三、基本原则3.1 规范管理建立规范管理制度，通过规范、科学、高效的管理方法，提高信息系统的安全性和服务质量。
3.2 全员参与信息系统管理应该贯彻“全员参与”的思想，通过对全体工作人员的信息化培训和引导，增强员工的信息化素质和自觉性，提高组织内部的整体效益。
3.3 风险管理建立有效的风险管理体系，避免由于信息安全方面的疏忽和失误导致的企业风险。
3.4 持续改进信息系统管理的工作需要持续改进，随时根据信息系统变化和法规政策等来优化整个管理体系。
四、组织体系4.1 领导责任企业的负责人负有管控全局的责任，包括对信息系统的管理负责。
负责人要制定信息系统发展战略，指导信息系统的设计和实施，并根据工作需要增派专职安全管理人员处理许多信息安全事件4.2 安全管理组织机构为了加强信息安全的管理，建立一个专门的安全管理组织机构，各部门根据自身职责配合工作，确保安全管理制度的有效运行。
五、职责及权利5.1 负责人的职责企业负责人要负责信息系统的开发、维护和管理工作，确保信息系统的稳定运行，及时处理信息安全方面的事宜，下发相关管理文件，指导信息系统的开发、运维等工作。
单位公司企业信息系统管理制度
单位公司企业信息系统管理制度一、总则为规范单位公司企业信息系统管理，提高信息系统的安全性和可靠性，根据相关法律法规和国家标准，制定本管理制度。
二、适用范围本管理制度适用于单位公司及其全体员工在工作中使用的信息系统，包括计算机硬件、软件系统、网络设备等。
三、信息系统管理责任1.单位公司领导层负责信息系统管理，并指定责任人具体负责信息系统的日常管理工作；2.负责人应制定信息系统管理规划，并组织实施，确保信息系统安全、稳定和可靠。
四、信息系统资源保护1.信息系统资源应由专门负责人统一管理，并制定详细的使用规范；2.硬件设备应定期检查、维护，确保其正常运行；3.软件系统应经过合法授权并定期更新，且禁止擅自更改或删除系统文件；4.网络设备应定期检查、维护，并加强防火墙和入侵检测的管理。
五、信息安全管理1.建立信息安全管理体系，包括安全标准、安全策略、安全控制措施等；2.制定网络访问控制规范，限制员工访问外部网络，禁止访问非法网站；3.加强数据备份工作，定期备份重要数据，并存储于安全的地方；4.建立信息安全事件应急预案，及时处理外部攻击或内部泄露事件。
六、合规性管理1.严格遵守信息安全法律法规，了解并遵守国家标准和技术规范；2.对信息系统的开发、运维、使用等环节进行全面的合规性检查；3.提供培训，加强员工对信息安全法律法规的知识了解。
七、员工管理1.建立员工入职和离职的信息系统管理制度，包括账号权限的赋予和回收；2.限制员工的访问权限，按照工作需要进行分级，避免信息的泄露；3.加强对员工的信息安全培训，提高员工保密意识。
八、违规处理1.对违反信息系统管理制度的行为，给予相应的纪律处分；2.对故意或严重违反信息安全法律法规的行为，依法追究法律责任；3.对信息安全事件的处理追溯问题，形成调查报告，并采取相应的整改措施。
九、附则本管理制度的解释权归单位公司所有，并根据需要进行修订和补充，修改后的制度应重新发布，以便全体员工了解和遵守。
公司内部信息系统管理制度
第一章总则第一条为加强公司内部信息系统的管理，确保信息系统安全、稳定、高效运行，提高公司信息化管理水平，根据国家有关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司所有内部信息系统，包括但不限于办公自动化系统、企业资源规划系统、客户关系管理系统、财务管理系统等。
第三条公司内部信息系统管理应遵循以下原则：1. 安全可靠：确保信息系统安全稳定运行，防止信息泄露、篡改和破坏。
2. 规范统一：建立统一的管理标准和规范，确保信息系统的一致性和可维护性。
3. 高效便捷：提高信息系统运行效率，方便员工使用，提升工作效率。
4. 持续改进：不断优化信息系统，适应公司业务发展需求。
第二章管理机构与职责第四条公司设立信息系统管理部门，负责公司内部信息系统的规划、建设、维护和管理。
第五条信息系统管理部门的主要职责：1. 制定公司内部信息系统管理制度和操作规程，并组织实施。
2. 负责信息系统硬件、软件的采购、安装、配置和维护。
3. 负责信息系统安全防护，包括网络安全、数据安全、用户安全等。
4. 监督检查信息系统运行情况，确保系统稳定运行。
5. 提供信息系统使用培训和技术支持。
6. 负责信息系统相关数据的备份和恢复。
第三章信息安全第六条公司内部信息系统应严格执行国家有关信息安全法律法规，确保信息系统安全。
第七条信息系统管理部门应建立健全信息安全管理制度，包括但不限于：1. 网络安全管理制度：规范网络访问、数据传输、网络设备管理等。
2. 数据安全管理制度：规范数据存储、使用、备份、恢复等。
3. 用户安全管理制度：规范用户账号管理、密码管理、权限管理等。
4. 安全事件应急处理制度：规范安全事件的报告、调查、处理和恢复。
第八条信息系统管理部门应定期对信息系统进行安全检查，发现安全隐患及时整改。
第四章系统运行与维护第九条信息系统管理部门应制定系统运行和维护计划，确保系统正常运行。
第十条系统运行维护包括以下内容：1. 硬件设备维护：定期检查、保养硬件设备，确保其正常运行。
企业公司信息系统使用管理制度规定
企业公司信息系统使用管理制度规定第一章总则第一条为了加强企业公司信息系统使用的管理，保障信息系统安全、稳定、高效运行，根据国家有关法律法规和政策，结合企业实际情况，制定本制度。
第二条本制度适用于企业公司内部信息系统的使用、管理、维护和监督，包括计算机硬件、软件、网络设备、数据资源等各个方面。
第三条企业公司信息系统使用管理应遵循合法、合规、安全、高效的原则，确保信息系统的正常运行，提高企业工作效率和竞争力。
第四条企业公司应设立信息系统管理部门，负责信息系统的规划、建设、管理、维护和安全保障工作。
第二章信息系统使用管理第五条企业公司信息系统使用人员应经过培训和考核，取得相应的操作资格证书，方可使用信息系统。
第六条企业公司信息系统使用人员应严格遵守信息系统的操作规程和规章制度，不得擅自改变信息系统设置和数据。
第七条企业公司信息系统使用人员应按照规定的权限和范围使用信息系统，不得超越权限进行操作。
第八条企业公司应建立信息系统使用日志，记录信息系统使用人员的相关信息，包括操作时间、操作内容、操作结果等，以便于追溯和审计。
第九条企业公司应定期对信息系统进行维护和升级，确保信息系统的安全、稳定、高效运行。
第十条企业公司应建立信息系统安全防护体系，采取技术和管理措施，防范信息系统安全风险。
第三章信息资源管理第十一条企业公司应制定信息资源管理制度，明确信息资源的分类、采集、处理、存储、传输、利用和销毁等环节的管理要求。
第十二条企业公司应确保信息资源的准确性、完整性和及时性，防止信息资源的丢失、篡改和泄露。
第十三条企业公司应建立信息资源库，实现信息资源的共享和交换，提高信息资源的利用效率。
第四章信息系统安全管理第十四条企业公司应制定信息系统安全管理制度，明确信息系统安全的组织机构、职责分工、安全措施等内容。
第十五条企业公司应建立信息系统安全防护体系，包括物理安全、网络安全、主机安全、应用安全等方面。
第十六条企业公司应定期进行信息系统安全检查和风险评估，及时发现和解决安全隐患。
信息系统管理制度_定稿
信息系统管理制度_定稿一、引言在当今数字化时代，信息系统已成为企业运营和管理的重要支撑。
为了确保信息系统的安全、稳定和高效运行，保障企业的正常生产和经营活动，制定一套科学、完善的信息系统管理制度是至关重要的。
二、信息系统管理的目标和原则（一）目标1、保障信息系统的可用性，确保业务的连续性。
2、保护信息系统中的数据安全，防止数据泄露、篡改和丢失。
3、提高信息系统的运行效率，优化资源配置。
4、促进信息系统的合规使用，符合法律法规和企业内部规定。
（二）原则1、安全性原则：将信息系统的安全放在首位，采取多种安全措施保障系统和数据的安全。
2、可靠性原则：确保信息系统能够稳定运行，减少故障和停机时间。
3、有效性原则：信息系统应能够满足企业业务需求，为企业创造价值。
4、保密性原则：对敏感信息进行严格保密，只有授权人员能够访问和使用。
三、信息系统的分类和管理职责（一）分类1、业务系统：直接支持企业核心业务流程的信息系统，如财务系统、销售系统等。
2、管理系统：用于企业内部管理和决策支持的信息系统，如人力资源管理系统、决策支持系统等。
3、基础设施系统：提供基础服务和支持的信息系统，如网络系统、服务器系统等。
（二）管理职责1、信息部门：负责信息系统的规划、建设、运维和管理，制定相关制度和流程，保障系统的安全和稳定运行。
2、业务部门：负责提出业务需求，参与信息系统的建设和应用，按照规定使用信息系统。
3、安全部门：负责信息系统的安全策略制定和监督执行，防范安全风险。
四、信息系统的规划和建设（一）规划1、信息部门根据企业战略和业务需求，制定信息系统的总体规划。
2、进行充分的需求调研和分析，确保规划的科学性和可行性。
（二）建设1、按照规划和相关标准进行信息系统的建设。
2、项目实施过程中进行严格的项目管理，确保按时、按质完成建设任务。
五、信息系统的运维管理（一）日常维护1、定期对信息系统进行巡检，及时发现和解决问题。
2、对系统进行更新和升级，修复漏洞，提升性能。
信息系统管理制度范文（3篇）
信息系统管理制度范文一、引言本信息系统管理制度的目的在于规范和指导信息系统的运营和管理，确保信息系统的安全性、稳定性和有效性。
为提高信息系统管理的规范程度，特制定本制度，并明确相关管理的原则、职责和流程，以便全体管理人员和员工遵守。
本制度适用于本公司所有的信息系统，包括硬件设备、软件应用、网络设施及相关数据。
二、管理原则1. 安全性原则：确保信息系统的安全性是首要原则，信息系统管理人员和员工必须严格遵守相关安全政策和措施，保护信息系统免受任何形式的损害、攻击和非法访问。
2. 稳定性原则：保证信息系统的稳定运行是关键，信息系统管理人员和员工应定期进行维护和更新，及时解决故障和问题，确保系统持续可靠的运行。
3. 有效性原则：提高信息系统的使用效率和效益是重要目标，信息系统管理人员和员工要充分利用系统功能和资源，协助用户解决问题，提供高质量的服务。
三、职责分工1. 信息系统管理部门：(1) 负责制定、修订和执行相关信息系统管理制度；(2) 负责信息系统的日常运营和管理，包括系统的安装、配置、维护和更新；(3) 进行信息系统的安全监控和评估，及时发现和处理潜在的安全威胁；(4) 组织信息系统的培训和知识普及，提高用户的技术水平和安全意识。
2. 用户部门：(1) 遵守本制度和相关安全规定，正确使用信息系统，保护系统和数据的安全；(2) 提供准确和完整的信息，配合信息系统管理人员进行系统维护和升级；(3) 积极参与信息系统的培训和学习，不断提升使用技能和安全意识；(4) 及时向信息系统管理部门报告系统故障和问题，配合处理解决方案。
四、流程控制1. 系统采购流程：(1) 制定信息系统需求规格书，明确系统功能、性能和安全要求；(2) 进行信息系统的市场调研和筛选，进行综合评估和选择；(3) 签订供应商合同，明确系统交付、维护和服务等事项；(4) 进行系统的安装、配置、测试和验收，确保系统符合要求。
2. 系统维护与更新流程：(1) 设立系统维护日志，记录维护人员、时间、内容和结果；(2) 定期检查系统硬件设备和软件应用，及时清理和更新；(3) 启动系统备份和恢复措施，确保关键数据不会丢失；(4) 定期进行系统性能和安全评估，发现问题及时解决。
企业公司信息系统使用管理制度规定
企业公司信息系统使用管理制度规定第一章总则为规范企业公司信息系统的使用，保障信息安全，提升工作效率，制定本管理制度。
本制度适用于公司内所有部门和员工，在使用信息系统时必须遵守本制度规定。
第二章信息系统使用权限管理1. 申请权限员工如需使用信息系统，需向所在部门主管提出申请，并填写《信息系统使用申请表》。
主管审核后，可将申请转至信息系统部门，经该部门审批后方可获得使用权限。
2. 权限范围信息系统使用权限根据岗位需要，分为管理员权限和普通用户权限。
管理员权限仅限于系统管理人员和部门主管，普通用户权限根据工作需要设置。
3. 权限变更员工如需变更权限，须提出书面申请并经上级主管批准，方可进行变更，变更后需重新进行权限调整。
第三章信息系统安全管理1. 密码保护所有员工在使用信息系统时，必须遵守密码保护规定，定期更换密码，并不得将密码告知他人。
如密码泄露或忘记，需及时向信息系统部门报备，并重新设置密码。
2. 审计监控系统管理员应定期对信息系统进行审计监控，追踪系统访问日志，发现异常情况及时处理，并向上汇报。
3. 数据备份公司信息系统部门应定期对重要数据进行备份，确保在数据丢失或系统受损时可及时恢复，提高系统稳定性和安全性。
第四章信息系统操作规范1. 禁止操作禁止在未经授权的情况下擅自修改系统配置、删除系统文件，尤其是重要数据文件。
一经发现，将受到相应处罚。
2. 审批流程对于涉及重要资料操作，必须按照公司规定的审批流程进行，确保操作的合理性和安全性。
3. 系统维护信息系统部门应定期对系统进行维护和升级，确保系统运行平稳，提供员工良好的工作环境。
第五章违规与处罚1. 违规行为任何违反信息系统使用规定的行为，包括但不限于擅自篡改数据、泄露公司机密信息等，一经发现，将受到相应处罚。
2. 处罚措施违规行为将根据情节严重程度，依法予以处理，包括口头警告、书面警告、停止使用信息系统权限、经济处罚等。
第六章其他规定1. 本制度经公司领导审批后生效，公司有权对制度内容进行解释和修订。
企业系统使用管理制度模板
第一章总则第一条为规范企业内部信息系统使用，确保信息系统的正常运行和数据安全，提高工作效率，特制定本制度。
第二条本制度适用于企业内部所有使用信息系统的员工，包括但不限于办公自动化系统、ERP系统、财务系统、人力资源系统等。
第三条本制度遵循以下原则：1. 安全性：确保信息系统安全可靠，防止数据泄露和非法访问。
2. 有效性：提高信息系统使用效率，促进企业信息化建设。
3. 规范性：明确信息系统使用规则，保障企业信息化管理的一致性和规范性。
第二章系统使用规定第四条系统账号管理1. 员工入职后，人力资源部门负责为其分配系统账号。
2. 员工离职或岗位变动时，应及时注销或变更系统账号。
3. 员工应妥善保管账号密码，不得泄露给他人。
第五条系统登录与使用1. 员工应使用自己的账号登录系统，不得代他人操作。
2. 登录系统后，应按照规定权限进行操作，不得越权访问或修改系统数据。
3. 使用系统过程中，应遵守国家法律法规、企业规章制度及系统操作规范。
第六条数据安全与保密1. 员工应严格遵守数据安全规定，不得泄露、篡改、损毁或非法获取企业数据。
2. 对于涉及商业秘密、个人隐私等敏感信息，应采取加密、脱敏等措施，确保信息安全。
3. 系统管理员应定期检查系统日志，发现异常情况及时处理。
第七条系统维护与更新1. 系统管理员负责信息系统的日常维护，确保系统稳定运行。
2. 系统更新应遵循以下原则：a. 评估更新对系统稳定性和业务流程的影响；b. 确保更新过程中数据安全；c. 及时通知相关人员更新时间和操作要求。
第八条违规处理1. 员工违反本制度规定，由企业相关部门根据情节轻重给予警告、罚款、停职等处理。
2. 对情节严重，构成违法犯罪的，移交司法机关依法处理。
第三章附则第九条本制度由企业信息化管理部门负责解释。
第十条本制度自发布之日起实施。
（注：以上模板仅供参考，具体内容可根据企业实际情况进行调整。
）。
信息系统管理制度
信息系统管理制度一、总则为了加强公司信息系统的管理，确保信息系统的安全、稳定、高效运行，提高工作效率和管理水平，特制定本制度。
本制度适用于公司内部所有使用信息系统的部门和人员。
二、信息系统的分类与管理职责（一）信息系统分类公司的信息系统主要包括办公自动化系统、财务管理系统、人力资源管理系统、客户关系管理系统、生产管理系统等。
（二）管理职责1、信息技术部门负责信息系统的规划、建设、维护和技术支持。
2、各业务部门负责本部门所使用信息系统的日常操作和数据管理。
三、信息系统的建设与规划（一）需求分析各部门根据业务发展需要，提出信息系统的建设需求，由信息技术部门进行需求分析和评估。
（二）项目立项经过评估和审批，确定的信息系统建设项目进行立项，并制定项目计划和预算。
（三）系统选型信息技术部门根据项目需求，进行市场调研和系统选型，选择适合公司的信息系统解决方案。
（四）系统开发与测试对于定制开发的信息系统，由信息技术部门组织开发团队进行开发，并进行严格的测试和质量控制。
（五）系统上线经过测试和验收合格的信息系统，按照计划进行上线部署，并做好数据迁移和培训工作。
四、信息系统的运行与维护（一）日常监控信息技术部门对信息系统进行日常监控，包括服务器状态、网络连接、系统性能等，及时发现和解决问题。
（二）数据备份定期对信息系统的数据进行备份，确保数据的安全和完整性。
备份数据应存储在安全的地方，并定期进行恢复测试。
（三）系统维护根据信息系统的运行情况，定期进行系统维护，包括软件升级、硬件维护、安全补丁安装等。
（四）故障处理当信息系统出现故障时，信息技术部门应及时响应，迅速采取措施进行故障排除，并记录故障处理过程和结果。
五、信息系统的安全管理（一）用户认证与授权对信息系统的用户进行认证和授权，确保用户只能访问其权限范围内的功能和数据。
（二）数据安全采取加密、访问控制等措施，保护信息系统中的敏感数据，防止数据泄露和篡改。
（三）网络安全加强公司网络的安全防护，设置防火墙、入侵检测等安全设备，防止网络攻击和病毒入侵。
公司信息系统管理制度范文
公司信息系统管理制度范文公司信息系统管理制度范文第一章总则第一条为规范和保护公司信息系统的安全和有效运行，提高信息资源的利用效率，保证信息系统对公司业务的支持和服务，制定本管理制度。
第二条本制度适用于公司所有与信息系统相关的工作。
第三条公司信息系统是指由计算机硬件、软件、网络等组成的相互关联的信息处理系统。
公司信息系统的组成部分包括但不限于以下内容：计算机设备、网络设备、操作系统、数据库管理系统、应用软件、存储设备、通信设备等。
第四条公司信息系统管理的目标是保证信息系统的安全性、稳定性和可用性，提高信息系统的运行效率和管理水平，确保信息系统对公司业务的支持和服务。
第五条公司对信息系统的管理实行科学、严格、规范的原则，以确保信息系统的安全和有效运行。
第六条公司应当建立完善的信息系统管理组织和制度，明确各级管理人员的职责和权限，健全运维、安全、开发等部门的工作协作机制，确保信息系统管理工作的高效性和协调性。
第七条公司应当加强对信息系统人员的培训和考核，提高其技能水平和责任意识。
第二章信息系统安全管理第八条公司应当制定安全管理制度和相关技术标准，明确信息系统安全管理的基本要求和措施。
第九条公司应当建立信息系统安全管理团队，负责信息系统安全管理的组织和协调工作。
第十条公司应当制定信息系统分类管理制度，对各类信息系统进行安全分级，并为每一级别的信息系统制定相应的安全措施和管理要求。
第十一条公司应当建立信息系统合规性管理制度，确保信息系统的合法性和规范性。
第十二条公司应当建立完善的信息系统访问控制制度，包括用户身份认证、访问权限控制、安全日志记录等。
第十三条公司应当定期对信息系统进行安全风险评估和漏洞扫描，及时修补漏洞，避免信息系统受到攻击和侵害。
第十四条公司应当建立完善的信息系统备份与恢复制度，定期备份关键数据和操作系统，以防数据丢失或系统崩溃。
第十五条公司应当加强对信息系统外部网络的管理，建立起防火墙、入侵检测、网络监控等安全防护机制。
企业信息系统管理制度
企业信息系统管理制度制度执行第十二条信息系统管理员必须熟练掌握信息系统的使用、维护、管理技术，并按照规定的管理流程进行日常维护管理。
如发现系统问题，应及时报告上级领导，并采取有效措施予以解决。
第十三条信息系统管理员必须对系统进行备份，以保证数据安全。
备份数据应定期检查，确保备份数据的完整性和可恢复性。
第十四条信息系统管理员必须定期进行系统漏洞扫描，及时修补漏洞，保证系统的安全性。
第十五条针对信息系统的各类问题，信息系统管理员应及时向用户提供技术支持和解决方案。
第五章附则第十六条本制度由信息管理中心负责解释和修改。
第十七条本制度自发布之日起执行，并作为公司内部管理制度之一，必须严格执行。
任何违反本制度的行为，将受到相应的纪律处分。
2.信息管理中心进行初步评估，确定开发可行性；3.信息管理中心组织编制需求分析报告，报信息管理中心分管领导审批；4.编制开发计划，报信息管理中心负责人审批；5.开发完成后，进行内部测试，测试通过后交需求部门进行用户测试；6.用户测试通过后，由信息管理中心进行系统上线，同时做好系统文档和培训工作。
第十八条应用软件系统开发过程中，必须遵循以下规定：1.严格按照需求分析报告和开发计划进行开发；2.开发过程中必须有相应的代码注释和文档记录；3.开发完成后，必须进行内部测试，测试通过后才能进行用户测试；4.用户测试通过后，由信息管理中心进行系统上线；5.系统上线后，必须做好相关培训工作，并及时修复系统中出现的问题；6.系统上线后，必须定期进行维护和升级，保证系统的稳定性和安全性。
第十九条应用软件系统开发过程中，必须遵循以下安全规定：1.应用软件系统必须具有访问控制和权限控制功能，确保系统安全；2.应用软件系统必须具有数据备份和恢复功能，确保数据安全；3.应用软件系统必须具有日志记录和审计功能，确保系统安全；4.应用软件系统必须具有漏洞扫描和修复功能，确保系统安全；5.应用软件系统必须定期进行安全检查和评估，确保系统安全。
信息系统管理制度细则
信息系统管理制度细则信息系统管理制度细则是一套对企业内部信息系统运作进行规范管理的制度，它旨在确保信息系统的安全性、可靠性和有效性。
本文将从信息系统管理的重要性、制度内容及实施步骤等方面进行探讨。
信息系统在现代企业中扮演着至关重要的角色。
它不仅涵盖了企业的业务运作，还包括了数据库、网络、软件等多个层面。
一个良好的信息系统管理制度能够有效保护企业的核心机密信息，提高内部信息的流通效率，降低信息系统风险，促进企业整体的发展。
一、制度内容1. 信息系统安全管理：该部分主要包括对信息系统的全面保护，确保信息系统的机密性、完整性和可用性。
通过制定访问权限、加密通信、安装防火墙等措施，防止未授权访问和信息泄露。
2. 信息系统操作管理：这部分规定了员工在使用信息系统时应遵循的操作规范，包括登录、退出及密码的设置和管理，数据备份和恢复等内容。
通过制定操作规范，降低人为操作失误的风险。
3. 信息系统风险管理：风险管理是确保信息系统安全的重要环节。
制度中应明确风险管理的流程和方法，包括风险评估、风险应对、紧急事件响应等。
同时，还要建立风险监测和报告体系，及时掌握风险动态，减少潜在威胁。
4. 信息系统维护管理：信息系统需要定期维护和更新，保持其正常运行和高效性。
制度需要明确维护的频率、内容和方法，并确保维护过程对系统运作的影响最小化。
二、实施步骤1. 制定制度：企业应组织相关部门进行信息系统管理制度的制定工作。
制度需要充分考虑企业实际情况，确保能够贴合企业运作需求和风险防范要求。
2. 员工培训：制度确定后，企业需要组织相关培训，向员工介绍制度的目的、内容和执行流程。
通过培训，使员工了解并掌握信息系统管理制度，提升整体操作水平。
3. 执行监督：企业内部需要设置专门的监督机构，负责对制度的执行情况进行监督和检查。
监督机构应定期评估制度的有效性，并提出改进建议。
4. 定期审查：信息系统管理制度应定期进行审查和修订。
随着技术的发展和安全环境的变化，制度可能需要进行相应调整。
企业信息系统开发与维护管理规章制度
企业信息系统开发与维护管理规章制度第一章总则第一条目的和依据1.为规范企业信息系统的开发与维护管理，提高信息技术的安全性和可靠性，保护企业信息资源，订立本规章制度。
2.本规章制度依据《企业内部管理法规》等相关法律法规，结合企业实际，确保信息系统开发与维护工作顺利进行。
第二条适用范围本规章制度适用于企业全部部门、个人使用和开发维护信息系统的相关人员。
第二章信息系统开发第三条前期准备1.在开发信息系统之前，应订立认真的项目计划，包含项目目标、需求分析、时间布置、资源调配等内容。
2.项目计划应经过相关部门审批，并向项目组全体成员进行宣布。
第四条系统需求分析1.系统需求分析是信息系统开发的关键步骤，应由专业人员负责进行。
2.在需求分析阶段，应充分与用户沟通，确保对用户需求的准确理解。
3.需求分析报告应经过相关部门审批，并作为后续开发工作的依据。
第五条系统设计与开发1.在系统设计与开发阶段，应订立认真的技术方案和开发计划，并定时完成各项工作。
2.开发过程中应进行适当的代码审查，确保代码质量和安全性。
3.开发完成后，应进行系统测试和调试，确保系统功能正常。
第六条系统上线和运维1.上线前应充分测试，确保系统稳定性和可靠性。
2.上线后需要建立特地的运维团队，负责系统的监控、维护和更新。
3.运维团队应及时响应用户反馈的问题，并进行故障排出和修复。
第三章信息系统维护第七条维护内容1.信息系统维护包含硬件维护、软件维护和数据库维护等方面。
2.维护工作应定期进行，保证系统的稳定性和安全性。
3.维护过程中应及时备份数据和系统配置，以应对可能发生的意外情况。
第八条维护人员管理1.维护人员应具备相关的技术知识和经验，并定期参加培训，提升自身本领。
2.维护人员应依照规定的工作流程和标准进行维护工作，保证维护质量和效率。
3.维护人员应定期向上级汇报工作情况，及时解决遇到的问题。
第九条安全管理1.信息系统维护过程中应加强安全管理，确保系统不受到未经授权的访问和攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统管理制度
制度编号：
第一章总则
第一条“信息化”是提高企业管理水平的重要途径，由计算机、网络、软件组成的信息系统在公司的生产、经营管理中应用得越来越普遍。
根据《中华人民共和国计算机信息系统安全保护条例》、《会计电算化管理办法》、《会计基础工作规范》、《内部会计控制规范》,保证信息系统的安全性、稳定性，为各部门的日常工作提供高效的信息化平台，需要对信息系统的使用、维护、管理进行规范，特制定本制度。
第二条范围。
本制度所指的的信息系统包括：OA办公自动化系统、公司网站、ERP
系统(金蝶K3系统、用友NC系统、明源ERP系统等)、邮件系统、安全防御系统等以软件应
用为主的系统。
第二章组织机构和职能
第三条信息系统管理的职能部门：集团信息中心、公司业务部门
第四条集团信息中心的主要职能及管理人员岗位职责：
集团信息中心制定专职的系统管理员，保证信息系统数据库服务器、应用服务器、交换机和各终端计算机正常运行，公司系统管理人员建立日常运行维护管理流程并按管理流程对信息系统软件进行日常维护管理；保证信息系统软件的正常运行；清理无用用户数据和管理用户权。
第五条公司信息系统对口业务部门的主要职能：
1、对口业务部门设专（兼）职的信息管理专员1人，保证信息系统软件的正常运行，负责信息系统基础数据的维护，系统日常数据的备份；
2、对口业务部门指派专（兼）人员，负责监督检查公司业务数据录入的正确性、及时性、完整性，系统生成的报表，以及静态管理报表和动态管理报表取数的准确性；
第三章信息系统使用
第六条软件系统操作人员必须严格按集团信息管理中心划分的权限操作，如需变更权限，请向信息管理中心申请。
第七条凡具有软件操作权限的人员，必须严守自己的用户名和密码，不能向他人（包
括公司内部和公司外部的人员）透露，如因此造成损失，由该用户自行负责。
第八条要求软件用户经常修改用户密码，以保证密码不泄漏。
要求密码在六位以上。
第九条业务部门必须严格按照信息系统有关操作管理的要求，规范操作流程，严密控
制访问人员，防止无关用户进入系统，确保应用系统的安全、稳定、持续运行。
第十条操作人员必须根据各业务系统要求及时、准确、完整的录入信息数据。
第十一条未经授权，不得打印或拷贝公司信息数据等内部资料给非授权人员。
第四章系统管理
第十二条新增用户或者用户操作权限变更，都需要按以下流程审批：
1
.填写信息系统用户权2.主管部门负责人审核；
3.权限涉及部门负责人意见；
4.信息管理中心负责人审批；
5.审批后交信息管理中心办理。
第十三条系统备份。
对于数据库集中保存在信息管理中心服务器的应用系统，信息
管理中心负责数据库的备份，具体要求如下：
1.建立自动备份策略，每天晚上进行一次本机备份；
2.每周六，把所有数据库的本机备份拷贝到另一台独立的电脑上保存，备份电脑上至少保存最近五天的备份文件；
3、每月，把所有备份的数据存至集团指定的备份服务器保存，备份服务器至少保存最近十
天的备份文件；
4.每季，把所有备份的数据进行刻录光盘保存；
5.年初，将所有信息系统的数据库刻录光盘保存。
第十四条业务数据修改。
如果因为管理需要调整业务，或者因为业务操作错误、系统错误等原因需要直接修改数据库中的数据，根据修改业务数据的影响程度分为一般业务数据修改、重大业务数据修改两种情况处理，分别参见第十五条、第十六条。
第十五条一般业务数据修改，按以下流程执行：
1
.填写业务数据修改申请表（附）
2.申请部门负责人审核；
3.信息管理中心审核；
4.信息管理中心分管领导审批；
5.审批通过后，信息管理中心进行修改，做好审批表的存档。
第十六条重大业务数据修改指符合以下情形之一的情况：
1.对公司的资产、利润有影响；
2.对财务报表有影响；
3.违反公司相关制度、流程；
4.批量调整基础数据、业务数据。
按以下流程执行：
1
.填写业务数据2.申请部门负责人审核；
3.相关部门会签，审计监察中心、财务控制中心必须会签，其他相关部门根据业务影响指
定，必要时由人资行政中心召集相关部门集体讨论；
4.信息管理中心审核；
5.信息管理中心分管领导审核；
6.总经理审批；
7.审批通过后，信息管理中心进行修改，做好审批表的存档。
注：涉及财务数据变动业务必须报集团财务控制中心总监审批确认
第五章应用软件系统开发
第十七条若部门有软件开发需求或者系统功能调整需求，由需求部门提出书面申请，按以下流程进行审批：
1.需求部门提出书面申请，并提供相关业务需求、样本数据、计算公式、报表等资料；
2.信息管理中心对业务需求进行整理、分析，对需求部门进行初步调研，提出软件实现方案，提出对相关业务的接口与影响，并建议购买或自行开发；
3.信息管理中心组织管理评审，主要考虑对业务流程的影响、是否符合相关管理制度、是否需要调整部门考核指标等因素，如果该软件需求涉及多个部门的业务，组织其他相关部门进行会签后签署评审意见；
4.信息管理中心分管领导审批；
5.如果是外购软件或实施，还应由总经理审批。
第十八条购买软件或实施服务：
1.信息管理中心起草招标邀请函，至少邀请三家以上的单位参与投标；
2.信息管理中心组织评标，信息管理中心分管领导主持，董事办、人资行政中心、审计监察中心、财务控制中心、运营管理中心采购管理部参加；
3.法律事务部拟定合同，信息管理中心组织合同评审，签订合同；
4.办理款项、收货；
5.组织安装、调试、培训、数据录入等实施工作；
6.进行项目验收。
第十九条软件开发
1.信息管理中心制定详细的开发计划，报分管领导审批；
2.信息管理中心按计划组织软件的开发，需求部门必须确定至少一名熟悉业务的人员配合开发人员进行需求确认、开发、测试；
3.信息管理中心对操作人员进行培训；
4.信息管理中心组织操作人员进行系统初始化，录入必要的基础数据；
5.新系统必须经过一定时间的试运行阶段，以确保软件的适应性、稳定性、准确性。
在试运行阶段，新系统与旧系统（或手工处理）并行运行，互相对比操作结果，分析新系统的正确性；
6.信息管理中心组织软件的验收；
7.信息管理中心对软件的源代码、文档进行归档整理并保存，以作为二次开发的重要参考信息；
8.运行3个月后对开发或新购软件应用情况进行总结。
第五章系统操作培训
第二十条实施或开发新的信息系统或者功能模块，或者对系统功能进行较大调整，信息管理中心组织相关操作人员进行集中操作培训。
第二十一条因岗位调整、新进员工等原因需要进行系统操作培训，该部门负责人应首先安排原岗位人员对新到岗人员进行培训，作为工作交接的一部分。
第二十二条如果个别操作人员对系统操作不熟悉，需要进行单独培训，通知信息中心，信息管理中心在两天内进行一对一培训。
第六章附则
第二十三条本制度由信息管理中心负责起草并归口管理，人资行政中心监督执
行。
第二十四条本制度从下发之日起开始执行，原相关制度废止。
第二十五条本制度的附件有：
附件1：信息系统用户申请单
附件2：一般业务数据修改申请表
附件3：重大业务数据修改申请表
二〇〇八年五月二十一日
信息系统用户权限申请表
一般业务数据修改申请表
重大业务数据修改申请表。