信息系统管理企业标准

制定公司《信息化建设规划》，并宣贯、监督及组织实施。

2.信息化硬件管理

1、规划公司信息化网络基础设施及硬件投入；

2、组建并管理公司网络，配置与管理总部硬件设备，指导项目部信息化硬件管理。

3.信息系统开发与维护

采购、研发与管理公司综合管理软件、通用软件及专业软件。

4.信息系统推广与应用

1、负责公司研发与引进软件、网络技术支持与管理；

2、组织信息化技术与系统操作培训；

3、制订信息系统管理规定及运行规则及监督实施。

●信息安全管理

1、制定并实施公司信息化系统安全策略；

2、制订并宣贯保密信息管理规定，实施信息安全教育；

3、评估及优化信息化安全管理体系。

反馈信息化需求；参与规划实施。

6.信息硬件管理

组建项目部网络，配置与管理项目部的信息化设备。

7.信息系统开发与维护

负责项目部个性化软件的引进与维护。

8.信息系统推广与应用

1、按要求运行各应用系统；

2、向公司反馈系统问题。

●信息安全管理

执行安全管理制度和安全策略。

2.新成立的项目部，必须构建项目局域网，并向总经理工作部提出网络构建需求。需求包括机构所在地、单位总人数、网络要达到的基本功能。

2. 项目部负责参照公司方案，项目部策划与编制局域网和项目部广域网的构建方案，报公司总经理工作部备案；

2. 总经理工作部负责指导和配合新设立的常建制下级机构和新成立的项目部编制招议标文件，指导或直接参与招议标工作；

3.确定合作伙伴和项目总造价。

2. 项目部负责组织本部局域网和广域网项目的实施；

2. 总经理工作部负责指导或直接组织新成立项目部按《合同》文件对局域网项目验收；

4.验收时填写《验收合格报告》。

2.负责指导或直接组织新成立项目部的局域网项目的端口接入；

2.项目部提出系统立项申请；

3.立项申请包括：项目名称、项目意义、应用范围和功能要求等； 

2.需求分析应包括项目名称、项目功能、应用范围、可行性分析等。

对需引进的软件进行市场调研，分析产品的功能及质量，分析供方的信誉、价格和服务,总经理工作部指导与配合

2．签订合同：

根据软件的数量、费用和市场条件，选择招标或议价

3．购买验收：

使用部门按软件功能说明书对软件质量和功能进行验收

分析并提出信息系统功能需求，组织相关部门研究系统功能需求，形成《系统功能需求报告》，

报告包括：系统功能模块、业务流程图、输入及输出信息（图、表、声、像）、信息查询方式等；

将《系统功能需求报告》提交到信息化领导小组审核，通过后向信息管理部门的信息化技术人员进行需求交底；

2．系统策划

组织信息化专业人员将《系统功能需求报告》转化为信息化语言，分析与研究系统设计详细需求，形成《系统开发设计概要说明书》,并向开发人员交底。

3．系统开发

通过组织招议标或其它方式选择联合开发伙伴；洽谈合同，草拟合同并送合同管理部门进行合同评审通过后，正式签订合同；

组织开发商进行系统详细设计，第一步提交界面设计并组织讨论；第二步参与系统数据库和原型的设计，组织业务部门审核确认；

4．系统测试验收

4.1过程测试

阶段性地要求开发商演示中间成果及进行单元测试,及时纠正开发中的错误

4.2完工验收/上线运行

监督开发商自测自纠，确认系统稳定后，提交正式验收，对照《系统功能需求报告》进行全方位的测评

总经理工作部负责部署系统的安装调试、系统上线，负责组织指导和协助业务部门完成系统的初始化工作。收集运行的问题予以确认，并监督开发商改进。

2.2项目部负责项目管理信息化的应用与维护的网络及硬件、软件费用的投入；负责项目部局域网的畅通，局域网有专兼职的管理责任人；

2.总经部负责综合管理软件整体运行规则和公共子系统运行规则的制订与检查；

3.总部业务部门负责本业务子系统运行规则的制订、下达与检查落实；

4.各项目部负责依运行规则使用各系统。

2.总经理工作部负责对所引进的软件，组织相关人员进行培训；

3.总经理工作部负责组织信息化基础应用知识和工具性软件的培训，提高员工操作技能。 

（即信息的采集、维护与使用）

2. 总经理工作部系统数据信息的备份与保存，负责营销及人、财、物、知识等资源重要数据的采集、审核、安全与维护。

3.各项目部负责项目施工生产现场信息的采集、保密与维护。

2.每月底对系统和机房设施、设备按生产厂商提交的技术参数进行一次全面检查，排除服务器、不间断电源、路由器、交换机、光纤、网线网点等网络硬件的故障， 

2.项目部参照总部标准执行。

2.软件问题由使用人员或技术人员自行处理；

3.硬件问题由总经部统一处理，建立维修台帐。

2.  制定网络安全策略：包括网络拓扑结构、网络设备的管理、网络安全访问措施（防火墙、入侵检测系统、VPN等）、安全扫描、远程访问、不同级别网络的访问控制方式、识别/认证机制等。

3. 制定数据加密策略：包括加密算法、适用范围、密钥交换和管理等。 

4. 制定数据备份策略：包括适用范围、备份方式、备份数据的安全存储、备份周期、负责人等。 

5. 制定病毒防护策略：包括防病毒软件的安装、配置、对软盘使用、网络下载等作出的规定等。 

6. 制定系统安全策略：包括WWW访问策略、数据库系统安全策略、邮件系统安全策略、应用服务器系统安全策略、个人桌面系统安全策略、其他业务相关系统安全策略等。 

7. 制定身份认证及授权策略：包括认证及授权机制、方式、审计记录等。 

8.制定灾难恢复策略：包括负责人员、恢复机制、方式、归档管理、硬件、软件等。 

9.制定事故处理、紧急响应策略：包括响应小组、联系方式、事故处理计划、控制过程等。 

10.制定安全教育策略：包括安全策略的发布宣传、执行效果的监督、安全技能的培训、安全意识教育等。 

11.制定口令管理策略：包括口令管理方式、口令设置规则、口令适应规则等。 

12.制定补丁管理策略：包括系统补丁的更新、测试、安装等。 

13.制定系统变更控制策略：包括设备、软件配置、控制措施、数据变更管理、一致性管理等。 

14.制定复查审计策略：包括对安全策略的定期复查、对安全控制及过程的重新评估、对系统日志记录的审计、对安全技术发展的跟踪等。

2.负责信息安全运行管理及维护的技术人员，重点充分理解信息安全管理策略，掌握安全评估的基本方法，对安全操作和维护技术的合理运用等。 

3.用户重点学习各种安全操作流程，了解和掌握与其相关的安全策略，包括自身应该承担的安全职责等。