公司資訊管理制度

資訊管理制度第一章總則一、為提高公司計算機信息系統(tǒng)管理水平，防范技術(shù)風(fēng)險，保證日常業(yè)務(wù)的順利進(jìn)行，保護(hù)投資者的利益，維護(hù)公司的合法權(quán)益，特制定本制度。二、各部門信息系統(tǒng)建設(shè)須遵從公司計算機應(yīng)用管理科學(xué)化、規(guī)范化、高效、實用以及實行集中統(tǒng)一管理的原則。集中統(tǒng)一管理系指在公司系統(tǒng)內(nèi)，以統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一開發(fā)、統(tǒng)一實施、統(tǒng)一采購的“五統(tǒng)一”方式，分步實施推廣計算機應(yīng)用技術(shù)，并對計算機應(yīng)用進(jìn)行日常管理和維護(hù)。三、各分店內(nèi)設(shè)資訊部，負(fù)責(zé)各分店的信息系統(tǒng)管理工作。四、本制度適用范圍為總公司及各分店所有部門。第二章資訊部工作職責(zé)一、負(fù)責(zé)本公司計算機系統(tǒng)的性能管理、維護(hù)建設(shè)，確保系統(tǒng)安全運行。、及時處理分店及有關(guān)部門播發(fā)的涉及信息系統(tǒng)運行的數(shù)據(jù)、文件和各類通知；、負(fù)責(zé)計算機硬件設(shè)備的管理和維護(hù)，保持系統(tǒng)處于良好的運行狀態(tài)；、負(fù)責(zé)分店信息系統(tǒng)的安全運行。開市之前做好系統(tǒng)的運行準(zhǔn)備工作，開市期間實時監(jiān)控系統(tǒng)運行狀況、處理突發(fā)事件，收市后完成日結(jié)清算等工作；、完整、準(zhǔn)確地記錄計算機信息系統(tǒng)的運行日志；、嚴(yán)格按技術(shù)事故處理規(guī)定要求，及時、準(zhǔn)確地處理系統(tǒng)出現(xiàn)的故障；、負(fù)責(zé)交易業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和其他重要數(shù)據(jù)、資料的備份及其管理；、根據(jù)分店及各部門的業(yè)務(wù)發(fā)展需求，提交應(yīng)用系統(tǒng)需求報告、軟硬件采購計劃，報總公司上級領(lǐng)導(dǎo)審批；、在總公司資訊部的安排下，承擔(dān)公司信息網(wǎng)絡(luò)系統(tǒng)建設(shè)中涉及各分店、各部門的有關(guān)工作；、負(fù)責(zé)各分店、各部門計算機信息系統(tǒng)各類文檔的收集、整理、分類、歸檔、備案。二、負(fù)責(zé)編制各分店、各部門計算機設(shè)備的統(tǒng)計報表及協(xié)助財務(wù)部擬定各分店、各部門計算機設(shè)備報損、報廢計劃，報總公司上級領(lǐng)導(dǎo)審核。三、提出各分店資訊員技術(shù)培訓(xùn)計劃。四、負(fù)責(zé)各分店及其他部門業(yè)務(wù)人員計算機應(yīng)用的培訓(xùn)。五、緊密跟蹤計算機新技術(shù)的發(fā)展，為新技術(shù)的推廣應(yīng)用做好充分的技術(shù)準(zhǔn)備。第三章資訊員管理制度一、禁止錄用有犯罪或其他嚴(yán)重違法、違紀(jì)行為記錄的人員從事計算機工作。二、分店資訊員在技術(shù)上由總公司資訊部領(lǐng)導(dǎo)，接受總公司資訊部的指導(dǎo)、管理和考核，在業(yè)務(wù)及行政上接受所在分店負(fù)責(zé)人領(lǐng)導(dǎo)和監(jiān)督。三、分店資訊員的聘用須報總公司資訊部及人力資源總部進(jìn)行備案。四、分店資訊部人選，由總公司資訊部提出推薦意見，經(jīng)公司人力資源總部進(jìn)行資格審查和考核，并報公司領(lǐng)導(dǎo)批準(zhǔn)后聘任。五、分店資訊員編制應(yīng)最低不得少于兩名專職人員。六、分店資訊員應(yīng)具有中?？埔陨蠈W(xué)歷，具備計算機基礎(chǔ)理論知識和專業(yè)技術(shù)經(jīng)驗，有較強的業(yè)務(wù)工作能力和再學(xué)習(xí)能力，以及良好的職業(yè)道德和服務(wù)意識。七、分店資訊員上崗前必須參加總公司資訊部組織的資格考試，考試合格者方能上崗。八、分店資訊員必須強化安全意識，自覺遵守公司關(guān)于分店信息系統(tǒng)管理的各項規(guī)章制度。九、各分店資訊員之間應(yīng)定期或不定期輪換。輪換安排由總公司資訊部與人力資源總部負(fù)責(zé)。十、分店資訊員離崗時，須由總公司資訊部與總公司防損部組織人員進(jìn)行審計。第四章離崗管理制度一、資訊員在調(diào)離或解聘時，必須辦理離崗交接手續(xù)。二、在辦理交接手續(xù)的同時，必須立即更換系統(tǒng)用戶的口令，同時刪除離崗人員專用的帳戶。三、固定資產(chǎn)按固定資產(chǎn)設(shè)備登記表交接，必須逐項清點，帳物相符。四、按照系統(tǒng)、應(yīng)用軟件清單（包括自行開發(fā)），逐一進(jìn)行交接。五、永久性、定期性的數(shù)據(jù)備份要分別列出清單，包括日期、內(nèi)容、存放地點等進(jìn)行實物核對，必須保證備份數(shù)據(jù)的真實性、完整性。六、資料的交接內(nèi)容包括技術(shù)資料、圖紙、各硬件供應(yīng)商、維修單位、軟件供應(yīng)商、電信部門以及供電部門的詳細(xì)通訊錄及維護(hù)注意事項的書面介紹。七、在應(yīng)急計劃的實際檢驗交接中，發(fā)現(xiàn)不完善的地方應(yīng)由離崗人員負(fù)責(zé)修改或加以說明。八、其他應(yīng)交接的有關(guān)事項。九、填寫離崗交接表，交接表格逐項填寫后，由離崗人員、接崗人員和部門負(fù)責(zé)人共同簽字認(rèn)可。第五章資訊部設(shè)置及職責(zé)一、崗位設(shè)置根據(jù)公司實際情況，資訊部崗位設(shè)置為：資訊部主任、操作系統(tǒng)管理員、硬件維護(hù)員、資料管理員等崗位，可以一人多崗。二、操作系統(tǒng)管理員負(fù)責(zé)操作系統(tǒng)維護(hù)。包括系統(tǒng)安裝、系統(tǒng)配置、NDS管理、權(quán)限管理、數(shù)據(jù)庫安裝、參數(shù)設(shè)置及調(diào)整方法、庫文件管理、交易系統(tǒng)軟件、辦公系統(tǒng)軟件、財務(wù)系統(tǒng)軟件、防火墻軟件、防病毒軟件等應(yīng)用軟件系統(tǒng)的實裝、系統(tǒng)設(shè)置及維護(hù)管理三、硬件維護(hù)員負(fù)責(zé)服務(wù)器、工作站、打印機、網(wǎng)絡(luò)設(shè)備（包括交換機、路由器、HUB、網(wǎng)卡、網(wǎng)線、網(wǎng)絡(luò)接口、通信設(shè)備、MODEM等）、電子秤、條碼機、網(wǎng)絡(luò)交換機、路由器、MODEM、等安裝、設(shè)置、維護(hù)、管理及其他電腦附件設(shè)備的日常維護(hù)。四、資料管理員負(fù)責(zé)單據(jù)錄入、電腦設(shè)備固定資產(chǎn)及其消耗品的管理；電腦軟件載體、軟硬件產(chǎn)品的技術(shù)資料管理；數(shù)據(jù)備份載體及相應(yīng)的文檔管理；信息系統(tǒng)設(shè)計方案文檔管理（包括信息系統(tǒng)建設(shè)規(guī)劃、網(wǎng)絡(luò)設(shè)計方案、軟件設(shè)計方案、安全設(shè)計方案文檔）；自行開發(fā)的軟件資料管理（包括軟件開發(fā)的源代碼、軟件設(shè)計說明書、使用說明書等）；系統(tǒng)配置參數(shù)文檔管理；與分店資訊部有關(guān)的其它文檔管理（包括各種規(guī)章制度、工作日志歸檔、設(shè)備清單等）。第六章資訊部主任崗位職責(zé)一、負(fù)責(zé)資訊部的日常工作安排及人員管理。二、負(fù)責(zé)制定資訊部工作計劃與具體的實施。三、全面掌握整個公司信息系統(tǒng)情況，熟練解決系統(tǒng)運行中出現(xiàn)的各種問題。四、根據(jù)公司信息系統(tǒng)權(quán)限管理制度，配合各部門、分店經(jīng)理作好業(yè)務(wù)操作人員的權(quán)限設(shè)定和交易系統(tǒng)的參數(shù)設(shè)置。五、負(fù)責(zé)各分店及各部門的工作協(xié)調(diào)，根據(jù)工作需要對各部門、各分店的電腦需求做出合理配置。六、負(fù)責(zé)協(xié)調(diào)與軟、硬件供應(yīng)商的聯(lián)系。七、負(fù)責(zé)協(xié)調(diào)與交易相關(guān)部門的聯(lián)系。八、緊密跟蹤計算機技術(shù)的發(fā)展趨勢和新技術(shù)在零售業(yè)的應(yīng)用，收集業(yè)務(wù)部門和客戶的意見，提交網(wǎng)絡(luò)規(guī)劃、系統(tǒng)升級改造方案及軟硬件需求報告；積極向總經(jīng)理提供建議，當(dāng)好總經(jīng)理的技術(shù)顧問。九、負(fù)責(zé)制定信息系統(tǒng)應(yīng)急計劃，定期組織演習(xí)，并隨分店應(yīng)用環(huán)境的變化對應(yīng)急計劃進(jìn)行修改、完善和補充，使之切實可行。十、負(fù)責(zé)對資訊員進(jìn)行工作指導(dǎo)和技術(shù)培訓(xùn)，使其熟練掌握管理信息系統(tǒng)的各項技能，不斷適應(yīng)工作發(fā)展的要求。十一、負(fù)責(zé)各分店、各部門信息系統(tǒng)安全的總體規(guī)劃和管理工作，最大限度地防止病毒的侵入和非法用戶的蓄意破壞。十二、嚴(yán)格執(zhí)行公司技術(shù)事故處理規(guī)定，發(fā)生重大技術(shù)故障或事故時，及時向公司上級領(lǐng)導(dǎo)報告。十三、負(fù)責(zé)編制各分店、各部門計算機設(shè)備的采購、維修、報損、報廢計劃，報總經(jīng)辦審核。十四、完成公司上級領(lǐng)導(dǎo)分配的其它工作。第七章機房安全管理制度一、分店計算機機房由分店的資訊員責(zé)管理。資訊員對機房內(nèi)的系統(tǒng)安全和運行維護(hù)、機器設(shè)備和電力配備與維修、配件與耗材的保管、技術(shù)資料及數(shù)據(jù)文檔的收存負(fù)全部責(zé)任。二、分店資訊員應(yīng)具備高度的責(zé)任心，熟練掌握業(yè)務(wù)技術(shù)，嚴(yán)格遵守公司及分店制定的各項安全、管理和保密制度，認(rèn)真履行崗位職責(zé)。三、機房管理工作宜根據(jù)業(yè)務(wù)情況，進(jìn)行軟、硬件維護(hù)等方面的工作分工并實行專人負(fù)責(zé)。四、機房應(yīng)有單獨的配電柜，計算機系統(tǒng)要設(shè)有獨立于一般照明電的專用配電線路，其容量應(yīng)有一定的余量，建議采用雙路供電（指由不同變電所提供的電力線路）。五、機房應(yīng)配備不間斷電源設(shè)備。其容量應(yīng)保證機房設(shè)備和關(guān)鍵交易設(shè)備在斷電情況下，提供不間斷后備電源4小時以上。六、不間斷電源應(yīng)當(dāng)定期維護(hù)保養(yǎng)，保證設(shè)備正常的工作狀態(tài)。七、如配備發(fā)電機應(yīng)當(dāng)定期啟動檢測，保證停電時能正常發(fā)電。八、機房的配電柜內(nèi)接線座應(yīng)標(biāo)注清楚，電源輸出插座應(yīng)與一般動力插座有明顯區(qū)分與標(biāo)識。九、機房應(yīng)采用獨立的工作地和防雷保護(hù)地，工作地和防雷保護(hù)地之間的距離單應(yīng)大于10米。十、工作地的接地電阻應(yīng)小于4歐姆，防雷保護(hù)地的接地電阻應(yīng)小于10歐姆。十一、網(wǎng)絡(luò)關(guān)鍵設(shè)備、各類通信設(shè)備立增加相應(yīng)的防雷設(shè)施。十二、接地系統(tǒng)和防雷系統(tǒng)應(yīng)請有關(guān)職能部門實行年檢制度（尤其是雷電多發(fā)區(qū)）。十三、機房的使用面積：（不包括UPS電源放置面積）不得小于10平方米。十四、機房的操作間與設(shè)備間應(yīng)作分隔，布局應(yīng)有良好的人機工作環(huán)境，保障工作人員的安全與健康。十五、機房宜安裝獨立的空調(diào)設(shè)備。十六、機房應(yīng)有防火、防潮、防塵、防盜、防磁、防鼠等設(shè)備。十七、機房應(yīng)配備備用應(yīng)急照明裝置，配置溫度儀、干濕度儀和煙霧報警器。十八、工作時間內(nèi)，機房必須安排資訊員。資訊員應(yīng)嚴(yán)密監(jiān)視系統(tǒng)運行情況，發(fā)現(xiàn)問題及時處理。十九、分店資訊員應(yīng)定期對計算機系統(tǒng)進(jìn)行檢查，及時發(fā)現(xiàn)、排除故障隱患。二十、機房管理制度應(yīng)張貼于機房內(nèi)醒目位置，各項規(guī)章制度和應(yīng)急處理計劃應(yīng)裝訂成冊，置放在機房固定位置，以便隨時查閱。二十一、分店資訊員當(dāng)班時，根據(jù)系統(tǒng)運行、維護(hù)情況，填寫相應(yīng)表格，并按“技術(shù)資料管理”的要求妥善保管。（一）分店資訊員每天應(yīng)認(rèn)真填寫“珠海又一家超市商業(yè)有限公司XX分店值班日志”。按照“分店資訊部日常工作流程”的要求做好每天工作；（二）如當(dāng)天有特殊情況發(fā)生時，在向總公司資訊部報告后，分店資訊員應(yīng)及時處理此項特殊情況，并相應(yīng)填寫“珠海又一家超市商業(yè)有限公司XX分店特殊情況操作登記表”；（三）在系統(tǒng)軟硬件設(shè)備出現(xiàn)故障時，分店資訊員應(yīng)協(xié)同其他人員迅速處理，事后應(yīng)及時報告總公司資訊部，認(rèn)真填寫“珠海又一家超市商業(yè)有限公司XX分店系統(tǒng)故障登記表”；（四）在系統(tǒng)發(fā)生重大技術(shù)故障，影響分店正常交易時，分店資訊員應(yīng)立即報告分店經(jīng)理及總公司資訊部，協(xié)同總公司資訊部及分店其他部門迅速啟動應(yīng)急計劃，并按“技術(shù)事故處理規(guī)定”要求認(rèn)真填寫“珠海又一家超市商業(yè)有限公司XX分店技術(shù)事故處理登記表”；（五）各應(yīng)用系統(tǒng)的硬件配置、功能和參數(shù)設(shè)置等，必須經(jīng)總公司資訊部批準(zhǔn)，并相應(yīng)填寫“珠海又一家超市商業(yè)有限公司XX分店系統(tǒng)變動登記表”；（六）外部單位對應(yīng)用系統(tǒng)進(jìn)行維護(hù)，必須經(jīng)分店經(jīng)理及總公司資訊部批準(zhǔn)，并相應(yīng)填寫“珠海又一家超市商業(yè)有限公司XX分店外部單位維護(hù)記錄”；（七）分店資訊員應(yīng)認(rèn)真填寫“珠海又一家超市商業(yè)有限公司XX分店文件接收登記表”；（八）分店資訊員應(yīng)于每天收市后，協(xié)助分店收銀主管做好當(dāng)日的清算工作，清算完成后，對清算數(shù)據(jù)進(jìn)行備份，填寫“珠海又一家超市商業(yè)有限公司XX分店清算日志”。二十二、交易期間嚴(yán)禁在收銀機上進(jìn)行實驗性業(yè)務(wù)，交易期間不得更改系統(tǒng)配置，并嚴(yán)禁服務(wù)器停機下線。二十三、未經(jīng)資訊部主任同意，不準(zhǔn)在機房設(shè)備上私自安裝任何軟件，嚴(yán)禁在機房內(nèi)安裝、使用游戲軟件。二十四、所有軟件在安裝前，必須經(jīng)過防病毒檢測。無論是通過磁盤介質(zhì)或網(wǎng)絡(luò)等各種途徑接收文件、程序、數(shù)據(jù)都必須經(jīng)過防病毒檢測。二十五、機房人員應(yīng)做好衛(wèi)生工作，保持機房整潔。二十六、禁止將易燃、易爆、腐蝕性、強磁性物品帶入機房內(nèi)。二十七、禁止在機房內(nèi)吸煙，飲食或做與業(yè)務(wù)無關(guān)的其他事情。二十八、非分店資訊員不得在機房逗留或使用機房設(shè)備。二十九、非本單位人員進(jìn)入機房須經(jīng)本單位負(fù)責(zé)人同意，并登記注冊。三十、借用機房設(shè)備、備件、工具及文件、技術(shù)資料，必須經(jīng)資訊部主任同意并辦理登記手續(xù)。三十一、分店資訊員每天在工作完成后，應(yīng)進(jìn)行退網(wǎng)、斷電、防火安全等項檢查。三十二、業(yè)務(wù)部門如需加班使用網(wǎng)絡(luò)服務(wù)器等機房設(shè)備，需事先通知分店資訊部。第八章安全操作制度一、資訊部應(yīng)建立完整的信息系統(tǒng)用戶訪問權(quán)限和目錄、文件訪問屬性管理體系，并登記備案。二、應(yīng)采取嚴(yán)密的安全措施防止無關(guān)人員進(jìn)入系統(tǒng)。洽談室及開放營業(yè)區(qū)內(nèi)不得留有閑置外露的網(wǎng)絡(luò)接口和網(wǎng)線。嚴(yán)禁客戶用自帶的計算機設(shè)備連接到總公司及分店計算機網(wǎng)絡(luò)上。三、數(shù)據(jù)庫管理系統(tǒng)的口令必須按“計算機系統(tǒng)權(quán)限管理”要求由總公司資訊部或由其授權(quán)的有關(guān)人員保管，并定期更換。四、操作人員應(yīng)有互不相同的用戶名，定期更換操作口令，嚴(yán)禁操作人員泄露自己的操作口令，離崗時及時關(guān)閉電腦，不允許其它人代為操作。五、各崗位操作權(quán)限要嚴(yán)格按崗位職責(zé)設(shè)置，系統(tǒng)管理員應(yīng)定期檢查操作員的權(quán)限，由資訊部主任審定，并報總經(jīng)理批準(zhǔn)和備案。六、嚴(yán)格執(zhí)行“電腦崗位配置原則”，實行業(yè)務(wù)與技術(shù)相分離。分店資訊員不得擔(dān)任收銀主管從事結(jié)算記帳工作。七、在系統(tǒng)性能許可的情況下，應(yīng)啟用操作系統(tǒng)提供的安全審計留痕功能。至少應(yīng)做到交易數(shù)據(jù)庫的修改，行情數(shù)據(jù)庫的修改，用戶的登錄與注銷等方面的審計。審計至少應(yīng)記錄操作的用戶（或地址）、時間、具體操作及結(jié)果等信息。八、應(yīng)啟用前臺交易系統(tǒng)的安全審計留痕功能。九、新開用戶需按有關(guān)規(guī)定嚴(yán)格審核。十、所有用戶的登錄必須具有屏蔽中斷功能。十一、操作系統(tǒng)中重要崗位、重要用戶的登錄過程應(yīng)增加必要的限制措施。十二、數(shù)據(jù)庫系統(tǒng)中重要用戶的登錄應(yīng)建立必要的限制條件。十三、冗余用戶要按有關(guān)規(guī)定及時清理。十四、建立和完善技術(shù)監(jiān)管系統(tǒng)。資訊部應(yīng)協(xié)助財務(wù)、采購等業(yè)務(wù)部門定期進(jìn)行對帳、核對交易數(shù)據(jù)、清算數(shù)據(jù)以及會計數(shù)據(jù)的正確性、一致性和連續(xù)性。十五、對數(shù)據(jù)備份和審計記錄建立定期查驗制度。第九章計算機系統(tǒng)權(quán)限管理一、管理目標(biāo)：為保證各分店、各部門計算機信息系統(tǒng)的穩(wěn)定和安全運行，防止各種外來的侵?jǐn)_和破壞，同時為保證對內(nèi)部操作人員及系統(tǒng)維護(hù)人員的管理、制約和監(jiān)督，保障各項業(yè)務(wù)的順利進(jìn)行。二、管理范圍：主要適用于各分店、各部門現(xiàn)行交易系統(tǒng)中的各崗位用戶和系統(tǒng)維護(hù)用戶、操作系統(tǒng)管理員用戶和數(shù)據(jù)庫管理員用戶等。三、各分店、各部門操作系統(tǒng)（WINDOWS 98、2000、XP等）管理員密碼、數(shù)據(jù)庫（SQL SERVER等）管理員密碼、前臺交易系統(tǒng)超級用戶密碼由總公司資訊