it風(fēng)險防范制度(文件)
【正文】 通過IT 技術(shù)、IT 管理帶動、支持業(yè)務(wù)發(fā)展，并在IT 項目實施過程中逐步成為既懂業(yè)務(wù)又懂IT 技術(shù)的復(fù)合型人才。重大IT 項目應(yīng)設(shè)立項目領(lǐng)導(dǎo)小組、工作小組，并定期召開項目進度例會、問題協(xié)調(diào)溝通會，做好會議備案、會議紀要或者會議記錄。 IT 項目外包應(yīng)按有關(guān)規(guī)定執(zhí)行招標評標制度選擇外包商。在實施完成后，應(yīng)及時清理不再使用的密碼以及權(quán)限，密碼位數(shù)應(yīng)超過7 位以上，應(yīng)定期（通常兩個月）進行更換。 在IT 項目實施過程中，應(yīng)充分發(fā)揮使用部門在項目管理、實施中的積極性、主動性，并注重加強使用部門的項目培訓(xùn)。重要IT 應(yīng)用有條件也應(yīng)采用以上備份機制。 對于公司機房內(nèi)網(wǎng)絡(luò)設(shè)備、電源設(shè)備、服務(wù)器，應(yīng)定期進行巡查，發(fā)現(xiàn)可疑現(xiàn)象，應(yīng)立即排除，并設(shè)立日志管理制度。 信息部門應(yīng)加強國藥控股廣域網(wǎng)、VPN 網(wǎng)絡(luò)的監(jiān)控管理，杜絕非法用戶進入公司網(wǎng)絡(luò)。(1)IT 人員泄露公司信息；(2)未按IT 項目要求制定IT 規(guī)劃和架構(gòu)；(3)未按照IT 項目管理程序?qū)椖窟M行立項、實施。 本管理辦法自頒布之日起施行。6 附則 本管理辦法基于國際、國內(nèi)有關(guān)標準進行制定，在實際過程中將不斷充實、完善、調(diào)整。5 檢查與考核 按照IT 風(fēng)險治理結(jié)構(gòu)，對于IT 人員風(fēng)險、IT 規(guī)劃和架構(gòu)的風(fēng)險、IT 項目管理風(fēng)險、IT 服務(wù)風(fēng)險、信息資產(chǎn)管理風(fēng)險、IT 服務(wù)供應(yīng)商風(fēng)險、IT 應(yīng)用風(fēng)險、IT 基礎(chǔ)設(shè)施風(fēng)險、IT 績效風(fēng)險，應(yīng)給出相應(yīng)的責(zé)任規(guī)定。應(yīng)機房交接人員管理，有交接詳細記錄。 采用SaaS 模式的外包IT 應(yīng)用，必須加強安全保護管理，特別是IT 應(yīng)用的密碼、權(quán)限管理，對于數(shù)據(jù)庫應(yīng)有監(jiān)控記錄以及自動備份機制。根據(jù)國家安全等級制度對重要IT 應(yīng)用進行等級評估，確定等級水平，提出安全保護辦法；同時，為了確保IT 應(yīng)用持續(xù)有效運行，還要制定IT 應(yīng)急預(yù)案，并根據(jù)情況需要進行演練，對于IT 應(yīng)急恢復(fù)應(yīng)有詳細可操作措施。 為了加強大型或者復(fù)雜IT 項目管理，提高實施成功率，超過100 萬元以上IT 項目應(yīng)選擇IT 監(jiān)理。 對于自行開發(fā)的IT 系統(tǒng)，應(yīng)嚴格按照IT 項目需求管理流程，以ISO9000 為基礎(chǔ)進行業(yè)務(wù)需求設(shè)計、開發(fā)、版本管理以及實施部署，并進行運行跟蹤等。 各級分子公司應(yīng)在國藥控股信息化規(guī)劃下，根據(jù)公司自身實際，編制相應(yīng)的信息化規(guī)劃。
公司管理相關(guān)推薦
鄂ICP備17016276號-1