信息安全管理程序-文庫吧
2024-12-31 20:34 本頁面
【正文】 當(dāng)與企業(yè)業(yè)務(wù)目標(biāo)保持一致。信息系統(tǒng)使用部門應(yīng)該參與信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等的制定 。 ? 信息中心對 計算機 及 信息系統(tǒng) 實施 歸口管理，負責(zé)信息系統(tǒng)開發(fā)、 變更、 運行、維護等工作。 ? 財務(wù)部 負責(zé)信息系統(tǒng)中各項業(yè)務(wù)賬務(wù)處理的準(zhǔn)確性和及時性；財務(wù)電算化制度的制定；計劃價格的確定和修改；財務(wù)操作規(guī)定等 。 ? 生產(chǎn)、銷售、倉儲及 其他部門（下稱用戶部門）應(yīng)當(dāng) 根據(jù)本部門在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設(shè)和管理，按照 信息中心 制定的管理標(biāo)準(zhǔn)、規(guī)范、規(guī)章來操作、管理和運用信息系統(tǒng) 。 信息系統(tǒng)開發(fā) 、變更 與維護控制 ? 計算機信息系統(tǒng)開發(fā)包括自行設(shè)計 、 外購調(diào)試 和外包合作開發(fā) 。企業(yè)在開發(fā)信息系統(tǒng)時， 充分考慮業(yè)務(wù)和信息的集成性，優(yōu)化流程，并將相應(yīng)的處理規(guī)則（交易權(quán)限）嵌入到系統(tǒng)程序中，以預(yù)防、檢查 、糾正錯誤和舞弊行為，確保企業(yè)業(yè)務(wù)活動的真實性、合法性和效益性 。 ? 信息系統(tǒng)開發(fā)必須經(jīng)過正式授權(quán)，企業(yè)應(yīng) 當(dāng) 進行詳細備案。具體 程序 包括 :用戶部 門提出需求；歸口管理部門審核；企業(yè)負責(zé)人授權(quán)批準(zhǔn)；系統(tǒng)分析人員設(shè)計方案；程序員編寫代碼 或外包 等 。 ? 對于外包合作開發(fā)的項目，企業(yè)應(yīng)當(dāng)加強對外包第三方的監(jiān)控 。 ? 外購調(diào)試或外包合作開發(fā)等需要進行招投標(biāo)的信息系統(tǒng)開發(fā)項目，企業(yè)應(yīng)當(dāng)成立招投標(biāo)小組，并保證招投標(biāo)小組的獨立性 。 ? 在新系統(tǒng)上線前需要制定詳細的信息系統(tǒng)上線計劃。對涉及新舊系統(tǒng)切換之情形，企業(yè)應(yīng)當(dāng)在上線計劃中明確系統(tǒng)回退計劃，保證新系統(tǒng)一旦失效， 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 能夠順利回退到原來的系統(tǒng)狀態(tài) 。 ? 新舊系統(tǒng)切換時，如涉及數(shù)據(jù)遷移，企業(yè)應(yīng)當(dāng)制定詳細的數(shù)據(jù)遷移計劃。 ? 用戶部門應(yīng)當(dāng)積極參 與數(shù)據(jù)遷移過程，對數(shù)據(jù)遷移結(jié)果進行測試，并簽署測試報告 。 ? 信息系統(tǒng)在投入使用前應(yīng) 當(dāng)至少 完成整體測試 和用戶驗收測試 ，以確保系統(tǒng)的正常運轉(zhuǎn)。數(shù)據(jù)控制小組應(yīng)當(dāng)用測試數(shù)據(jù)來證明程序工作正常并確認就緒，開發(fā)完成后交操作人員并由信息系統(tǒng)庫管理員備份留存 。 ? 信息系統(tǒng)原設(shè)計功能未能正常實現(xiàn)時，相關(guān) 操作 人員負責(zé)詳細記錄，并及時報告 信息中心 ，由其負責(zé)系統(tǒng)程序修正和軟件參數(shù)調(diào)整，盡快解決存在 的 問題 。 ? 信息中心 積極 采用 日常檢測、設(shè)立容錯冗余、編制意外計劃等預(yù)防性措施，確保計算機信息系統(tǒng)的持續(xù)運行，使系統(tǒng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1