【正文】 18附表12 信息技術(shù)中心總部數(shù)據(jù)備份任務(wù)一覽表 19附表13 信息技術(shù)中心總部數(shù)據(jù)備份介質(zhì)內(nèi)容變更登記表 20附表14 信息技術(shù)中心數(shù)據(jù)庫(kù)操作申請(qǐng)表 21附表15 信息技術(shù)中心數(shù)據(jù)庫(kù)訪問(wèn)監(jiān)控報(bào)表 22第一章 總 則第一條 為加強(qiáng)長(zhǎng)城證券有限責(zé)任公司（以下簡(jiǎn)稱(chēng)公司）對(duì)計(jì)算機(jī)應(yīng)用的集中統(tǒng)一管理，規(guī)范全公司系統(tǒng)的計(jì)算機(jī)應(yīng)用，保證計(jì)算機(jī)系統(tǒng)和設(shè)備的正常運(yùn)轉(zhuǎn)，根據(jù)公司《信息系統(tǒng)管理辦法》，制訂本實(shí)施細(xì)則。第十章 技術(shù)資料管理 55第十一章 罰 則 56 第十二章 附 則附表1 計(jì)算機(jī)應(yīng)用項(xiàng)目立項(xiàng)申請(qǐng)報(bào)告 1附表2 計(jì)算機(jī)應(yīng)用項(xiàng)目驗(yàn)收?qǐng)?bào)告 6附表3 計(jì)算機(jī)設(shè)備需求計(jì)劃表 10附表4 計(jì)算機(jī)設(shè)備資金需求計(jì)劃表 11附表5 計(jì)算機(jī)設(shè)備驗(yàn)收單 12附表6 軟件項(xiàng)目需求報(bào)告 13附表7 信息技術(shù)中心計(jì)算機(jī)用戶登錄表 14。第八章 計(jì)算機(jī)機(jī)房（實(shí)驗(yàn)室）管理 44。第六章 計(jì)算機(jī)設(shè)備使用管理 41。第四章 計(jì)算機(jī)設(shè)備（軟件）購(gòu)置管理 30。第二部分長(zhǎng)城證券有限責(zé)任公司信息系統(tǒng)管理實(shí)施細(xì)則（試行）目 錄第一章 總 則 3第二章 信息系統(tǒng)工程項(xiàng)目申請(qǐng)、立項(xiàng)和審批程序 4。第十八條 本辦法自下發(fā)之日起執(zhí)行。第十六條 公司各部室、中心及營(yíng)業(yè)部如有人員調(diào)離，須事先通知公司信息技術(shù)中心，以便及時(shí)清除網(wǎng)絡(luò)登錄用戶并確定是否進(jìn)行相關(guān)審計(jì)。第十四條 公司各部室、中心及營(yíng)業(yè)部購(gòu)置的計(jì)算機(jī)設(shè)備，凡屬于固定資產(chǎn)的，按公司固定資產(chǎn)管理辦法進(jìn)行管理。第十二條 公司設(shè)立計(jì)算機(jī)設(shè)備采購(gòu)小組，具體負(fù)責(zé)公司計(jì)算機(jī)設(shè)備（包括相關(guān)工程項(xiàng)目）的招標(biāo)、評(píng)標(biāo)與購(gòu)置事宜。第十一條 公司各部室、中心為加強(qiáng)系統(tǒng)安全運(yùn)轉(zhuǎn)，保證正常運(yùn)營(yíng)的電腦設(shè)備購(gòu)置和網(wǎng)絡(luò)改造等方面的簽報(bào)，直接報(bào)送公司信息技術(shù)中心。第九條 公司各部室、中心及營(yíng)業(yè)部計(jì)算機(jī)網(wǎng)絡(luò)、系統(tǒng)的新建或整體改造，必須在年初申報(bào)計(jì)劃，并附完整的整體設(shè)計(jì)方案和可行性論證報(bào)告，由信息技術(shù)中心審批。1 完成公司信息技術(shù)中心交辦及本營(yíng)業(yè)部總經(jīng)理下達(dá)的其他工作任務(wù)。1 負(fù)責(zé)本營(yíng)業(yè)部其他業(yè)務(wù)人員計(jì)算機(jī)應(yīng)用培訓(xùn)。1 負(fù)責(zé)本營(yíng)業(yè)部計(jì)算機(jī)信息系統(tǒng)各類(lèi)文檔的收集、整理、分類(lèi)、歸檔、備案。 根據(jù)本營(yíng)業(yè)部的業(yè)務(wù)發(fā)展需求，提交應(yīng)用系統(tǒng)需求報(bào)告、軟硬件采購(gòu)計(jì)劃，報(bào)公司信息技術(shù)中心審批。 嚴(yán)格按故障報(bào)告制度及時(shí)、準(zhǔn)確地處理系統(tǒng)出現(xiàn)的故障。開(kāi)市之前做好系統(tǒng)的運(yùn)行準(zhǔn)備工作，開(kāi)市期間實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀況 、處理突發(fā)事件，收市后配合清算員完成日結(jié)清算等盤(pán)后工作。 負(fù)責(zé)計(jì)算機(jī)硬件設(shè)備的管理和維護(hù)，保持系統(tǒng)處于良好的運(yùn)行狀態(tài)。 負(fù)責(zé)本營(yíng)業(yè)部計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理和維護(hù)，確保系統(tǒng)安全運(yùn)行。第八條 各營(yíng)業(yè)部設(shè)置電腦部，負(fù)責(zé)本部門(mén)信息系統(tǒng)的建設(shè)、日常維護(hù)管理以及與公司信息技術(shù)中心的聯(lián)絡(luò)工作。1 公司授權(quán)的其他管理職能。1 為公司電子商務(wù)的發(fā)展，提供充分的技術(shù)支持，維護(hù)更新公司的內(nèi)、外網(wǎng)站，保障網(wǎng)上交易等各類(lèi)電子商務(wù)業(yè)務(wù)的開(kāi)展。1 完成總部的各應(yīng)用信息系統(tǒng)及交易系統(tǒng)的日常維護(hù)工作，包括通訊、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、安全（防黑客、防病毒、數(shù)據(jù)備份）等。 審批營(yíng)業(yè)部計(jì)算機(jī)軟硬件購(gòu)置的年度預(yù)算及相應(yīng)技術(shù)鑒定，審核計(jì)算機(jī)設(shè)備的購(gòu)置、報(bào)損、報(bào)廢等工作。8. 　配合人力資源部，對(duì)公司及營(yíng)業(yè)部電腦人員的考核、聘用、任　免以及培訓(xùn)。 根據(jù)整體的發(fā)展策略，制定具體的年度工作規(guī)劃并組織實(shí)施。 建立并保持高素質(zhì)的、穩(wěn)定的技術(shù)隊(duì)伍。 保障當(dāng)前投入使用的系統(tǒng)穩(wěn)定運(yùn)行。各營(yíng)業(yè)部電腦部在技術(shù)上接受信息技術(shù)中心的指導(dǎo)、管理和考核，在業(yè)務(wù)及行政上接受所在營(yíng)業(yè)部負(fù)責(zé)人的領(lǐng)導(dǎo)和管理。公司計(jì)算機(jī)應(yīng)用由信息技術(shù)中心歸口管理。集中統(tǒng)一管理是指在公司系統(tǒng)內(nèi)，以統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一應(yīng)用、統(tǒng)一實(shí)施、統(tǒng)一采購(gòu)的“五統(tǒng)一”方式，分步實(shí)施推廣計(jì)算機(jī)應(yīng)用技術(shù)，并對(duì)計(jì)算機(jī)應(yīng)用進(jìn)行日常管理和維護(hù)。第二條 公司計(jì)算機(jī)應(yīng)用管理工作堅(jiān)持科學(xué)、規(guī)范、安全、高效、實(shí)用的原則。本《制度匯編》屬公司內(nèi)部資料，應(yīng)妥善保管、注意保密。本《制度匯編》由公司信息技術(shù)中心統(tǒng)一組織實(shí)施，并負(fù)責(zé)監(jiān)督、檢查相關(guān)規(guī)章制度的貫徹執(zhí)行。一是公司信息系統(tǒng)管理辦法（試行），共有18條，主要包括公司信息技術(shù)中心的工作職責(zé)、證券營(yíng)業(yè)部（以下簡(jiǎn)稱(chēng)營(yíng)業(yè)部）電腦部的職責(zé)、以及有關(guān)營(yíng)業(yè)部搬遷、擴(kuò)租、電子設(shè)備購(gòu)置等事項(xiàng)報(bào)批程序與管理辦法等。 為此，公司信息技術(shù)中心根據(jù)《規(guī)范》要求，結(jié)合公司實(shí)際情況，以公司計(jì)算機(jī)應(yīng)用管理科學(xué)化、規(guī)范化、高效、安全、實(shí)用、集中統(tǒng)一為原則，起草了長(zhǎng)城證券有限責(zé)任公司信息系統(tǒng)管理的一系列規(guī)章制度，并廣泛征求了公司有關(guān)部門(mén)與部分營(yíng)業(yè)部的意見(jiàn)，最終形成這本《長(zhǎng)城證券有限責(zé)任公司信息系統(tǒng)管理制度匯編》（以下簡(jiǎn)稱(chēng)《制度匯編》）。《證券經(jīng)營(yíng)機(jī)構(gòu)營(yíng)業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》（以下簡(jiǎn)稱(chēng)《規(guī)范》），將證券業(yè)的信息系統(tǒng)建設(shè)與管理工作納入了規(guī)范發(fā)展的軌道。長(zhǎng)城證券有限責(zé)任公司信息系統(tǒng)管理制 度 匯 編長(zhǎng)城證券有限責(zé)任公司信息技術(shù)中心前 言隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，信息系統(tǒng)已成為證券業(yè)各項(xiàng)業(yè)務(wù)順利運(yùn)轉(zhuǎn)的關(guān)鍵設(shè)施，因此保證信息系統(tǒng)的正常運(yùn)轉(zhuǎn)和防范技術(shù)風(fēng)險(xiǎn)，已成為證券業(yè)工作重心之一。為了提高證券行業(yè)的整體技術(shù)水平，有效地防范和化解技術(shù)風(fēng)險(xiǎn)，中國(guó)證監(jiān)會(huì)于1998年3月頒布了證券業(yè)的第一個(gè)技術(shù)標(biāo)準(zhǔn) 190。 如何使《規(guī)范》落到實(shí)處，切實(shí)做到技術(shù)管理制度化、日常操作規(guī)范化，是當(dāng)前證券業(yè)信息系統(tǒng)規(guī)范化建設(shè)的一項(xiàng)重要內(nèi)容。本《制度匯編》分為三大部分。二是公司信息系統(tǒng)管理實(shí)施細(xì)則（試行），共分12 章，主要包括計(jì)算機(jī)應(yīng)用項(xiàng)目立項(xiàng)和審批程序、應(yīng)用軟件開(kāi)發(fā)管理、計(jì)算機(jī)設(shè)備購(gòu)置和使用管理、網(wǎng)絡(luò)管理、機(jī)房管理、計(jì)算機(jī)設(shè)備報(bào)廢管理、耗材管理、防病毒管理、技術(shù)文檔管理以及系統(tǒng)安全保密管理等；三是營(yíng)業(yè)部信息系統(tǒng)管理辦法（試行），共分 ? 章，比較詳細(xì)地制定了營(yíng)業(yè)部電腦部工作職責(zé)、人員管理、崗位設(shè)置、安全及風(fēng)險(xiǎn)防范、軟硬件設(shè)備管理、數(shù)據(jù)管理、資料管理等各項(xiàng)規(guī)章制度。本《制度匯編》的修改、解釋權(quán)歸公司信息技術(shù)中心。8 / 129第一部分長(zhǎng)城證券有限責(zé)任公司信息系統(tǒng)管理辦法（試行）第一條 為了貫徹公司“以客戶為中心，以利潤(rùn)為中心，合規(guī)經(jīng)營(yíng)、開(kāi)拓創(chuàng)新”的經(jīng)營(yíng)指導(dǎo)方針，適應(yīng)公司全面提升公司各項(xiàng)業(yè)務(wù)和管理水平，逐漸形成長(zhǎng)城經(jīng)營(yíng)特色，爭(zhēng)取使各項(xiàng)工作再上一個(gè)新臺(tái)階的要求，實(shí)現(xiàn)公司系統(tǒng)內(nèi)計(jì)算機(jī)技術(shù)與應(yīng)用的有效管理，充分發(fā)揮計(jì)算機(jī)技術(shù)資源的整體優(yōu)勢(shì)，特制定本管理辦法。第三條 公司計(jì)算機(jī)應(yīng)用管理實(shí)行集中統(tǒng)一管理的原則。第四條 公司設(shè)立信息技術(shù)中心，下屬各營(yíng)業(yè)部設(shè)立電腦部。第五條 公司信息技術(shù)中心是全公司計(jì)算機(jī)信息系統(tǒng)規(guī)劃、管理和技術(shù)協(xié)調(diào)的主管部門(mén)。第六條 信息技術(shù)中心的主要職能是： 保證公司的信息技術(shù)的應(yīng)用具有前瞻性。 結(jié)合業(yè)務(wù)發(fā)展與技術(shù)更新，及時(shí)推出高質(zhì)量的新技術(shù)應(yīng)用系統(tǒng)。 協(xié)助公司制定信息技術(shù)應(yīng)用的整體發(fā)展策略。 制定或改進(jìn)與信息系統(tǒng)相關(guān)的開(kāi)發(fā)、維護(hù)及應(yīng)用的規(guī)章制度。 協(xié)助進(jìn)行公司內(nèi)計(jì)算機(jī)軟硬件的選型招標(biāo)。 協(xié)助公司作不定期的技術(shù)審計(jì)，對(duì)營(yíng)業(yè)部信息系統(tǒng)進(jìn)行專(zhuān)項(xiàng)檢查。1 負(fù)責(zé)具體指導(dǎo)和監(jiān)營(yíng)業(yè)部電腦部工作，對(duì)營(yíng)業(yè)部提供實(shí)時(shí)技術(shù)支持和現(xiàn)場(chǎng)服務(wù)。1 技術(shù)資料的管理。第七條 公司重要職能部門(mén)及營(yíng)業(yè)部下屬遠(yuǎn)程網(wǎng)點(diǎn)，設(shè)置計(jì)算機(jī)管理員，負(fù)責(zé)本部門(mén)計(jì)算機(jī)的日常維護(hù)管理以及與上級(jí)主管技術(shù)部門(mén)的聯(lián)絡(luò)工作。具體職能為： 化安全意識(shí)，自覺(jué)遵守公司關(guān)于營(yíng)業(yè)部信息系統(tǒng)管理的各項(xiàng)規(guī)章制度。 及時(shí)處理證券交易所及有關(guān)主管部門(mén)播發(fā)的涉及信息系統(tǒng)運(yùn)行的數(shù)據(jù)、文件和各類(lèi)通知。 負(fù)責(zé)本營(yíng)業(yè)部信息系統(tǒng)的安全運(yùn)行。 完整、準(zhǔn)確地記錄計(jì)算機(jī)信息系統(tǒng)的運(yùn)行日志。 負(fù)責(zé)交易業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和其他重要數(shù)據(jù)、資料的備份及其管理。 在公司信息技術(shù)中心的安排下，承擔(dān)公司信息網(wǎng)絡(luò)系統(tǒng)建設(shè)中涉及本營(yíng)業(yè)部的有關(guān)工作。1 負(fù)責(zé)編制營(yíng)業(yè)部計(jì)算機(jī)設(shè)備的統(tǒng)計(jì)報(bào)表及協(xié)助財(cái)務(wù)部擬定本營(yíng)業(yè)部計(jì)算機(jī)設(shè)備報(bào)廢、報(bào)損計(jì)劃，報(bào)公司信息技術(shù)中心審核1 提出本營(yíng)業(yè)部計(jì)算機(jī)人員技術(shù)培訓(xùn)計(jì)劃。1 緊密跟蹤計(jì)算機(jī)新技術(shù)的發(fā)展，為新技術(shù)的推廣應(yīng)用做好充分的技術(shù)準(zhǔn)備。1 各營(yíng)業(yè)部電腦部經(jīng)理人選，須由所在營(yíng)業(yè)部提出推薦意見(jiàn)上 報(bào)公司，經(jīng)公司人力資源部會(huì)同信息技術(shù)中心進(jìn)行資格審查和考核，并報(bào)公司領(lǐng)導(dǎo)批準(zhǔn)后聘任。第十條 各營(yíng)業(yè)部申請(qǐng)搬遷、擴(kuò)租營(yíng)業(yè)面積以及涉及公司整體項(xiàng)目建設(shè)，應(yīng)根據(jù)經(jīng)紀(jì)業(yè)務(wù)管理總部及財(cái)務(wù)資金總部有關(guān)上報(bào)的要求提出立項(xiàng)申請(qǐng)，在經(jīng)紀(jì)業(yè)務(wù)管理總部批準(zhǔn)后，再向經(jīng)紀(jì)業(yè)務(wù)管理總部報(bào)送可行性分析報(bào)告與裝修預(yù)算方案，向信息技術(shù)中心報(bào)送計(jì)算機(jī)設(shè)備預(yù)算和技術(shù)方案，由經(jīng)紀(jì)業(yè)務(wù)管理總部、信息技術(shù)中心分別審核批復(fù)后，營(yíng)業(yè)部方能實(shí)施。信息技術(shù)中心將依據(jù)中國(guó)證監(jiān)會(huì)技術(shù)監(jiān)管的規(guī)范要求和公司技術(shù)發(fā)展總體綱要進(jìn)行審查，在總部計(jì)劃財(cái)務(wù)部核定的營(yíng)業(yè)部當(dāng)年新增固定資產(chǎn)可用規(guī)模內(nèi)進(jìn)行核準(zhǔn)，并按月向財(cái)務(wù)資金總部提供清單，不再向其他部門(mén)申報(bào)。第十三條 所有的計(jì)算機(jī)設(shè)備（包括軟件）采購(gòu)均須采取招標(biāo)方式，遵循嚴(yán)格、規(guī)范的招標(biāo)程序，包括制定標(biāo)書(shū)、發(fā)標(biāo)、接標(biāo)、評(píng)標(biāo)，最后經(jīng)采購(gòu)小組審定后報(bào)公司主管領(lǐng)導(dǎo)審批。第十五條 各營(yíng)業(yè)部電腦部應(yīng)每季度向信息技術(shù)中心提交書(shū)面工作報(bào)告，及時(shí)反映工作動(dòng)態(tài)與需解決的問(wèn)題。第十七條 本辦法由公司信息技術(shù)中心負(fù)責(zé)解釋。此前頒布的有關(guān)規(guī)定中與本辦法不一致的，以本辦法為準(zhǔn)。第三章 信息系統(tǒng)安全管理制度 6。第五章 軟件開(kāi)發(fā)管理制度 34。第七章 計(jì)算機(jī)耗材及備品備件管理 43。第九章 總部機(jī)房信息系統(tǒng)緊急事故應(yīng)急處理 47 錯(cuò)誤！未定義書(shū)簽。附表8 計(jì)算機(jī)設(shè)備驗(yàn)收單 15。第二條 本實(shí)施細(xì)則主要包括計(jì)算機(jī)應(yīng)用項(xiàng)目立項(xiàng)和審批程序、計(jì)算　　機(jī)設(shè)備購(gòu)置和使用管理、應(yīng)用軟件開(kāi)發(fā)管理、計(jì)算機(jī)設(shè)備報(bào)廢管理、耗材管理、網(wǎng)絡(luò)管理、機(jī)房管理、技術(shù)文檔的管理、系統(tǒng)安全保密管理、網(wǎng)絡(luò)防病毒管理以及技術(shù)培訓(xùn)管理等。　　第二章　 信息系統(tǒng)工程項(xiàng)目申請(qǐng)、立項(xiàng)和審批程序第一條 計(jì)算機(jī)應(yīng)用項(xiàng)目包括計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)新建與改造、硬件設(shè)備與系統(tǒng)軟件的購(gòu)置、升級(jí)以及應(yīng)用軟件開(kāi)發(fā)與升級(jí)等。第三條 已立項(xiàng)的計(jì)算機(jī)應(yīng)用項(xiàng)目完成后，由公司信息技術(shù)中心會(huì)同有關(guān)業(yè)務(wù)管理人員組成項(xiàng)目驗(yàn)收小組進(jìn)行驗(yàn)收，驗(yàn)收結(jié)果形成《長(zhǎng)城證券有限責(zé)任公司計(jì)算機(jī)應(yīng)用項(xiàng)目驗(yàn)收?qǐng)?bào)告》（見(jiàn)附表2）。第五條 信息技術(shù)中心根據(jù)公司信息系統(tǒng)建設(shè)總體規(guī)劃和各部室、中心及營(yíng)業(yè)部提交的計(jì)劃，匯總制定公司下一年度計(jì)算機(jī)應(yīng)用項(xiàng)目購(gòu)建計(jì)劃，報(bào)請(qǐng)公司批準(zhǔn)后執(zhí)行。第七條 對(duì)于投資較大、建設(shè)周期較長(zhǎng)、涉及面廣的計(jì)算機(jī)應(yīng)用項(xiàng)目，信息技術(shù)中心將邀請(qǐng)業(yè)務(wù)需求部門(mén)、營(yíng)業(yè)部電腦人員及有關(guān)專(zhuān)家進(jìn)行技術(shù)論證和評(píng)審，原則上采用統(tǒng)一招標(biāo)，統(tǒng)一推廣的方式。 第二條 信息系統(tǒng)安全管理涉及安全管理組織建設(shè)、安全策略、系統(tǒng)環(huán)境安全、軟件安全、設(shè)備（實(shí)體）安全、網(wǎng)絡(luò)和通訊系統(tǒng)安全、用戶及權(quán)限管理、操作安全、病毒防范、系統(tǒng)備份、日志記錄、事故處理以及安全審計(jì)等內(nèi)容，公司信息技術(shù)工作應(yīng)在本制度指引下，本著“安全第一”的原則進(jìn)行。組織和職責(zé) 第四條 信息系統(tǒng)安全管理實(shí)行公司總裁負(fù)責(zé)的公司安全管理委員會(huì)和營(yíng)業(yè)部總經(jīng)理負(fù)責(zé)的營(yíng)業(yè)部安全管理小組兩級(jí)管理制度。 第六條 公司安全管理委員會(huì)的職責(zé)包括：建立健全公司各種安全制度、對(duì)安全工作小組的工作進(jìn)行授權(quán)、對(duì)公司各類(lèi)信息的重要性進(jìn)行評(píng)估為其安全級(jí)別的制定提供依據(jù)、對(duì)安全工作小組有關(guān)報(bào)告的討論和批復(fù)、安全事故處理結(jié)果的公布、取得法律支持以解決信息系統(tǒng)入侵者的問(wèn)題，以及進(jìn)行安全教育和安全檢查。安全策略第八條 計(jì)算機(jī)信息系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)當(dāng)遵守法律、行政法規(guī)和國(guó)家其他有關(guān)規(guī)定。第十條 通過(guò)對(duì)信息系統(tǒng)環(huán)境、軟件、硬件、網(wǎng)絡(luò)和通信、用戶和權(quán)限、規(guī)范化操作、病毒防范、備份和恢復(fù)手段以及安全審計(jì)等的有效管理，維護(hù)公司整個(gè)計(jì)算機(jī)環(huán)境的一致性。第十二條 對(duì)公司員工進(jìn)行計(jì)算機(jī)安全教育，提高員工的安全意識(shí)，是公司安全策略的重要組成部分。第十四條 公司安全管理委員會(huì)及營(yíng)業(yè)部安全管理小組應(yīng)當(dāng)對(duì)公司總部和各營(yíng)業(yè)部重要崗位計(jì)算機(jī)信息系統(tǒng)的安全情況經(jīng)常進(jìn)行檢查，并及時(shí)整改不安全隱患。第十六條 公司總部和各營(yíng)業(yè)部啟用新的應(yīng)用軟件，應(yīng)當(dāng)按《軟件開(kāi)發(fā)管理制度（試行）》中有關(guān)規(guī)定業(yè)務(wù)系統(tǒng)，并做好日志記錄。 安全監(jiān)督第十八條 公司安全管理委員會(huì)對(duì)公司內(nèi)部計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作行使下列監(jiān)督職權(quán)：監(jiān)督、檢查、指導(dǎo)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作；查處危害計(jì)算機(jī)信息系統(tǒng)安全的事件；組織或委托有關(guān)部門(mén)對(duì)新建、改建和擴(kuò)建的系統(tǒng)進(jìn)行安全驗(yàn)收，負(fù)責(zé)系統(tǒng)安全技術(shù)檢測(cè)工作；組織開(kāi)展系統(tǒng)安全競(jìng)賽和評(píng)比；負(fù)責(zé)通報(bào)表彰和處罰；履行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作的其他監(jiān)督職責(zé)。第二十條 公司安全管理委員會(huì)在緊急情況下，可以就涉及計(jì)算機(jī)信 息系統(tǒng)安全的特定事項(xiàng)發(fā)布專(zhuān)項(xiàng)通知。第二節(jié) 軟件安全管理 第二十二條 總部信息技術(shù)中心依據(jù)公司《軟件開(kāi)發(fā)管理制度》對(duì)系統(tǒng)軟件、應(yīng)用軟件的開(kāi)發(fā)、購(gòu)買(mǎi)、測(cè)試和使用等環(huán)節(jié)進(jìn)行管理。 第二十四條 信息技術(shù)人員應(yīng)按照信息技術(shù)中心下發(fā)的安裝配置方法對(duì)系統(tǒng)軟件進(jìn)行統(tǒng)一的安裝配置。第二十六條　信息技術(shù)中心應(yīng)與軟件開(kāi)發(fā)商和供應(yīng)商保持聯(lián)系，及時(shí)取得并組織安裝經(jīng)過(guò)測(cè)試的安全補(bǔ)丁。第二十八條 新購(gòu)置的軟件需經(jīng)信息技術(shù)中心測(cè)試和試