信息系統(tǒng)運(yùn)行維護(hù)管理辦法

XXXX有限公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法第一章總則第一條為完善公司信息化管理工作，確保信息系統(tǒng)和各類軟硬件設(shè)施安全運(yùn)行，提高信息化管理工作的現(xiàn)代化水平，特制訂本辦法。第二條本辦法主要包括用戶管理、信息系統(tǒng)開(kāi)發(fā)與數(shù)據(jù)維護(hù)、信息系統(tǒng)操作權(quán)限管理、終端設(shè)備軟件環(huán)境管理、計(jì)算機(jī)硬件維護(hù)管理、遠(yuǎn)程訪問(wèn)管理及設(shè)立部門(mén)信息聯(lián)絡(luò)員的相關(guān)規(guī)定。第三條本辦法適用于公司全部計(jì)算機(jī)和信息系統(tǒng)的管理工作。第二章用戶管理第四條用戶管理實(shí)行“統(tǒng)一管理,分級(jí)負(fù)責(zé)”的原則。由信息技術(shù)部根據(jù)人力行政部的申請(qǐng)單，負(fù)責(zé)建立用戶系統(tǒng)賬戶。各應(yīng)用系統(tǒng)運(yùn)維人員配置系統(tǒng)內(nèi)對(duì)應(yīng)的統(tǒng)一登陸權(quán)限及操作權(quán)限。第五條用戶有責(zé)任保證自己的賬戶安全，定期修改密碼并保證密碼的強(qiáng)度。用戶須對(duì)賬戶泄漏導(dǎo)致的后果負(fù)責(zé)。第六條用戶離職時(shí),由信息技術(shù)部根據(jù)人力行政部的申請(qǐng)單，停用其賬戶.并在一定期限后，徹底刪除賬戶和對(duì)應(yīng)的相關(guān)數(shù)據(jù)，同時(shí)由各應(yīng)用系統(tǒng)運(yùn)維人員刪除系統(tǒng)內(nèi)對(duì)應(yīng)的數(shù)據(jù)信息.第四章信息系統(tǒng)開(kāi)發(fā)與數(shù)據(jù)維護(hù)第七條信息技術(shù)部負(fù)責(zé)定期收集信息系統(tǒng)使用中存在的問(wèn)題和新需求，結(jié)合公司業(yè)務(wù)發(fā)展需要及時(shí)提出系統(tǒng)改進(jìn)方案，經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)后負(fù)責(zé)承擔(dān)或協(xié)調(diào)外部機(jī)構(gòu)開(kāi)展開(kāi)發(fā)和維護(hù)工作。第八條各部門(mén)有系統(tǒng)開(kāi)發(fā)需求時(shí)，需填寫(xiě)《信息系統(tǒng)需求申請(qǐng)單》。由信息技術(shù)部按照批準(zhǔn)的計(jì)劃進(jìn)度及費(fèi)用組織實(shí)施。第九條對(duì)已投入使用的信息系統(tǒng)進(jìn)行修改前，必須提前做好原有系統(tǒng)的備份工作,并更新相應(yīng)的用戶操作手冊(cè).第十條各用戶應(yīng)嚴(yán)格按照公司有關(guān)規(guī)定進(jìn)行數(shù)據(jù)輸入和復(fù)核工作，確保公司信息數(shù)據(jù)的準(zhǔn)確性、及時(shí)性和共享性。第十一條信息系統(tǒng)應(yīng)具備數(shù)據(jù)修改權(quán)限管理功能，對(duì)于數(shù)據(jù)庫(kù)已錄入保存的數(shù)據(jù)，不允許隨意修改。對(duì)于按照正常操作流程無(wú)法進(jìn)行修改的數(shù)據(jù)，應(yīng)由經(jīng)辦人員在信息系統(tǒng)業(yè)務(wù)單據(jù)修改審批模塊中登記修改內(nèi)容及修改原因，經(jīng)提出該修改事項(xiàng)的相關(guān)部門(mén)負(fù)責(zé)人、分管領(lǐng)導(dǎo)在系統(tǒng)審批流程中審核批準(zhǔn)后，由信息技術(shù)部負(fù)責(zé)修改,修改前的數(shù)據(jù)和修改事項(xiàng)的審批資料由信息技術(shù)部負(fù)責(zé)定期歸檔和備查。第五章信息系統(tǒng)操作權(quán)限管理第十二條公司信息系統(tǒng)應(yīng)具備嚴(yán)密的操作權(quán)限管理功能，信息技術(shù)部根據(jù)《信息系統(tǒng)崗位權(quán)限表》,設(shè)置系統(tǒng)崗位操作權(quán)限，各崗位根據(jù)公司確定的信息系統(tǒng)授權(quán)開(kāi)展工作，未經(jīng)授權(quán)者不得進(jìn)入公司信息系統(tǒng)進(jìn)行任何操作.第十三條因工作需要申請(qǐng)調(diào)整具體人員的操作權(quán)限時(shí),應(yīng)由所在部門(mén)負(fù)責(zé)人填寫(xiě)《信息系統(tǒng)操作權(quán)限表》，經(jīng)部門(mén)分管領(lǐng)導(dǎo)同意后，由信息技術(shù)部調(diào)整相關(guān)操作權(quán)限。第六章終端設(shè)備管理第十四條終端設(shè)備包括辦公用臺(tái)式計(jì)算機(jī)、筆記本電腦、平板電腦和手機(jī)等。第十五條信息技術(shù)部負(fù)責(zé)對(duì)終端設(shè)備運(yùn)行環(huán)境作統(tǒng)一配置，以確保公司信息系統(tǒng)的安全性和穩(wěn)定性。第十六條信息技術(shù)部負(fù)責(zé)在終端設(shè)備安裝必備的應(yīng)用信息系統(tǒng)及office等辦公軟件。第十七條信息技術(shù)部負(fù)責(zé)在終端設(shè)備安裝防病毒軟件，確保系統(tǒng)安全。第七章計(jì)算機(jī)硬件維護(hù)管理第十八條計(jì)算機(jī)硬件發(fā)生故障且無(wú)法自行修復(fù)的，應(yīng)填寫(xiě)固定資產(chǎn)維修申請(qǐng)單，信息技術(shù)部實(shí)施故障處理方案。故障修復(fù)后,由使用人驗(yàn)收后投入使用。第十九條禁止擅自打開(kāi)機(jī)箱，插拔硬件設(shè)備。禁止擅自修改設(shè)置及放電等損害計(jì)算機(jī)的操作。擅自操作造成損失，公司將追究當(dāng)事人的責(zé)任。第二十條公司信息技術(shù)部根據(jù)各部門(mén)需要統(tǒng)一購(gòu)買(mǎi)計(jì)算機(jī)硬件及相關(guān)設(shè)備，明確產(chǎn)品供應(yīng)商對(duì)產(chǎn)品在使用期間應(yīng)當(dāng)承擔(dān)的質(zhì)量保證責(zé)任,確保產(chǎn)品的正常使用和有效維護(hù).第二十一條計(jì)算機(jī)設(shè)備使用人負(fù)責(zé)個(gè)人電腦的日常維護(hù)。借用公共設(shè)備或?qū)Ｈ斯芾淼脑O(shè)備、工具等，必須按照要求進(jìn)行登記，并保證合理安全使用，歸還后注銷登記。借用期間如有損毀、遺失,應(yīng)承擔(dān)相應(yīng)經(jīng)濟(jì)責(zé)任。第八章遠(yuǎn)程訪問(wèn)管理第二十二條遠(yuǎn)程訪問(wèn)指公司用戶通過(guò)VPN（虛擬專用網(wǎng)絡(luò))連接到公司內(nèi)部網(wǎng)絡(luò),訪問(wèn)相關(guān)資源。第二十三條信息技術(shù)部負(fù)責(zé)管理遠(yuǎn)程訪問(wèn)用戶賬戶。第二十四條遠(yuǎn)程訪問(wèn)用戶應(yīng)自覺(jué)遵守職業(yè)道德，有高度的責(zé)任心并自覺(jué)維護(hù)企業(yè)的利益。第二十五條信息技術(shù)部統(tǒng)一管理遠(yuǎn)程訪問(wèn)設(shè)備的網(wǎng)絡(luò)結(jié)構(gòu)和安全規(guī)則設(shè)置.第二十六條信息技術(shù)部應(yīng)嚴(yán)格控制遠(yuǎn)程訪問(wèn)權(quán)限，只允許遠(yuǎn)程接入用戶訪問(wèn)必要的目標(biāo)范圍，做好對(duì)日志監(jiān)控，并對(duì)日志和訪問(wèn)權(quán)限應(yīng)進(jìn)行定期審查，以確保訪問(wèn)行為合法及權(quán)限合理。第九章信息聯(lián)絡(luò)員管理第二十七條各部門(mén)設(shè)立信息技術(shù)工作聯(lián)絡(luò)員一名，負(fù)責(zé)配合信息技術(shù)部加強(qiáng)對(duì)所在部門(mén)人員的操作指導(dǎo)和信息溝通,及時(shí)向公司反饋信息系統(tǒng)在使用中存在的問(wèn)題,促進(jìn)信息系統(tǒng)的功能不斷完善。第二十八條信息聯(lián)絡(luò)員的職責(zé)（一）負(fù)責(zé)所在部門(mén)信息系統(tǒng)應(yīng)用的培訓(xùn)工作；（二)負(fù)責(zé)收集信息系統(tǒng)應(yīng)用中