it風(fēng)險防范制度(存儲版)
【正文】 行實施：第一階段：IT 資源普查、建立初步控制；第二階段：資源協(xié)同、全面控制；第三階段：業(yè)務(wù)創(chuàng)新、完善控制。 各級分子公司IT 項目必須按照有關(guān)集團(tuán)總公司、國藥控股信息化項目管理規(guī)定及時上報審批。 對于自行開發(fā)的IT 系統(tǒng)，應(yīng)嚴(yán)格按照IT 項目需求管理流程，以ISO9000 為基礎(chǔ)進(jìn)行業(yè)務(wù)需求設(shè)計、開發(fā)、版本管理以及實施部署，并進(jìn)行運(yùn)行跟蹤等。根據(jù)國家安全等級制度對重要IT 應(yīng)用進(jìn)行等級評估，確定等級水平，提出安全保護(hù)辦法；同時，為了確保IT 應(yīng)用持續(xù)有效運(yùn)行，還要制定IT 應(yīng)急預(yù)案，并根據(jù)情況需要進(jìn)行演練，對于IT 應(yīng)急恢復(fù)應(yīng)有詳細(xì)可操作措施。應(yīng)機(jī)房交接人員管理，有交接詳細(xì)記錄。6 附則 本管理辦法基于國際、國內(nèi)有關(guān)標(biāo)準(zhǔn)進(jìn)行制定，在實際過程中將不斷充實、完善、調(diào)整。(1)IT 人員泄露公司信息；(2)未按IT 項目要求制定IT 規(guī)劃和架構(gòu)；(3)未按照IT 項目管理程序?qū)椖窟M(jìn)行立項、實施。 對于公司機(jī)房內(nèi)網(wǎng)絡(luò)設(shè)備、電源設(shè)備、服務(wù)器，應(yīng)定期進(jìn)行巡查，發(fā)現(xiàn)可疑現(xiàn)象，應(yīng)立即排除，并設(shè)立日志管理制度。 在IT 項目實施過程中，應(yīng)充分發(fā)揮使用部門在項目管理、實施中的積極性、主動性，并注重加強(qiáng)使用部門的項目培訓(xùn)。 IT 項目外包應(yīng)按有關(guān)規(guī)定執(zhí)行招標(biāo)評標(biāo)制度選擇外包商。 IT 人員應(yīng)積極主要了解業(yè)務(wù)，通過IT 技術(shù)、IT 管理帶動、支持業(yè)務(wù)發(fā)展，并在IT 項目實施過程中逐步成為既懂業(yè)務(wù)又懂IT 技術(shù)的復(fù)合型人才。IT 應(yīng)急計劃適合于廣泛的緊急事件準(zhǔn)備環(huán)境，包括業(yè)務(wù)處理連續(xù)性及IT 恢復(fù)計劃。(5)通過IT 規(guī)劃，明確IT 的投資方向，實現(xiàn)可控的IT 投資成本，在有效地管理信息化有關(guān)風(fēng)險的基礎(chǔ)上，獲得可持續(xù)改進(jìn)和提升的IT 能力。 IT 風(fēng)險管理框架涉及到如下環(huán)節(jié)：(1)完善IT 治理結(jié)構(gòu)，確定IT 原則、IT 架構(gòu)、基礎(chǔ)設(shè)施、應(yīng)用設(shè)施和投資優(yōu)先順序的決策權(quán)歸屬和職責(zé)分工。4. 內(nèi)容： IT 風(fēng)險管理框架 通過為IT 引入一定的結(jié)構(gòu)、規(guī)則與標(biāo)準(zhǔn)（IT 風(fēng)險管理框架），使IT 在“他律”（IT 治理）的基礎(chǔ)上進(jìn)行“自律”（IT 管理），使得IT 風(fēng)險在一定的框架內(nèi)上下左右浮動，而不超過企業(yè)計劃中的風(fēng)險范圍。2. 范圍：新疆新特藥民族藥業(yè)有限責(zé)任公司本部及所屬分、子公司3. 定義：1） CO
公司管理相關(guān)推薦
鄂ICP備17016276號-1