【正文】 導。（3）指導中支公司 IT 系統(tǒng)運維人員準確描述和清晰過濾操作性問題。11 / 122（5）主管指派的其它工作。（2）指導中支公司 IT 系統(tǒng)運維人員準確描述和清晰過濾非核心系統(tǒng)操作性問題。（4）主管指派的其它工作。（2）負責檢測并實施適當措施保障網(wǎng)絡(luò)及硬件系統(tǒng)應(yīng)用安全。（4）負責分公司上外網(wǎng)權(quán)限控制。12 / 122 中支 IT 運維崗（1）負責公司核心、非核心系統(tǒng)落地運維工作，負責對所轄人員系統(tǒng)培訓、說明和操作指導。（3）指導一線操作人員準確描述和清晰過濾操作性問題。（5）辦公室主任或綜合信息主管指派的其它工作。（2）負責準確、完整描述系統(tǒng)問題，并及時上報運維團隊。13 / 1223．職能權(quán)限 主要職能（1）負責制定信息技術(shù)部門條線的管理制度及組織建設(shè)，制定落實本部門崗位責任制和工作標準。 （3）負責分公司信息化系統(tǒng)總體構(gòu)架，構(gòu)建分公司信息化實施組織，梳理業(yè)務(wù)流程、發(fā)掘一線需求，實施分公司個性化需求集成信息化系統(tǒng)。（5）負責組織分公司的信息安全工作，持續(xù)加強分公司的信息安全管理。（7）負責組織對公司網(wǎng)絡(luò)規(guī)劃及維護，保證網(wǎng)絡(luò)架構(gòu)合理，穩(wěn)定高效的正常運行。（9）完成領(lǐng)導指派的其它工作。有權(quán)新增和配置非雙核、非車險類員工工號及相關(guān)權(quán)限。有權(quán)限規(guī)劃分配全省區(qū)域內(nèi) IP 地址。有權(quán)審核全省域內(nèi)各單位 vpn 申請信息。有權(quán)采購總公司授權(quán)省級公司采購的電子設(shè)備及軟件。有權(quán)對滿足下列三種情況的電子設(shè)備做處置：（一）達到折舊年限且變賣價格低于賬面價值或評估價值的；（二）未質(zhì)押、未抵押或非捐贈設(shè)備的；（三）單項處置損失 5 萬元以下的。有權(quán)在設(shè)備發(fā)生丟失、被盜或毀損的情形下，做損失處理的，向總公司報備。有權(quán)對中支及以下機構(gòu)自購設(shè)備的審核。有權(quán)處理不對外報送的清單及統(tǒng)計數(shù)據(jù)的提取發(fā)布。有權(quán)對全省信息人員工作質(zhì)量進行考核。有權(quán)對所轄人員工號級權(quán)限做申請?zhí)幚怼Ｓ袡?quán)統(tǒng)籌全市中支公司轄內(nèi) IP 地址分配。有權(quán)調(diào)整縣支公司、遠程出單點等四級機構(gòu)的網(wǎng)絡(luò)配置。有權(quán)按 vpn 使用規(guī)章制度申請、調(diào)整、回收 vpn 賬戶。有權(quán)對核心交換機、VPN 防火墻、VPN 網(wǎng)關(guān)等關(guān)鍵設(shè)備配置的調(diào)整，并需要經(jīng)過省公司信息技術(shù)部確認后再執(zhí)行。有權(quán)對允許自購的IT 設(shè)備固定資產(chǎn)選型，審核后的購置16 / 122第二章 標準化風險控制及流程規(guī)范4． IT 設(shè)備資產(chǎn)管理 風險分析 面臨風險一是入庫管理風險：缺乏 IT 資產(chǎn)交付流程和規(guī)定將會造成資產(chǎn)接收混亂給公司造成損失。三是報廢管理風險：缺乏 IT 資產(chǎn)的丟失或報廢進行有效管理將會導致登記資產(chǎn)與實有資產(chǎn)的不一致。二是針對使用管理風險：要求每臺設(shè)備建立固定資產(chǎn)卡片記錄設(shè)備相關(guān)信息，交由相關(guān)職能部門保管維護；如果需17 / 122要調(diào)整 IT 資產(chǎn)的領(lǐng) 用部門的，應(yīng)征得原領(lǐng)用部門書面同意后進行調(diào)整；實際使用人的設(shè)備配備，嚴格按照總公司相關(guān)配置標準執(zhí)行，原則上一人不超過一臺辦公用設(shè)備，配置設(shè)備使用期原則上不低于公司規(guī)定的設(shè)備折舊周期；設(shè)備借用時，借用人需提出借用申請，經(jīng)本部門領(lǐng)導簽批后提交 IT 資產(chǎn)管理人員；IT 資產(chǎn) 管理人員審批通過后，設(shè)備借用人在設(shè)備借用單上簽字，并明確歸還日期。盤點清單由 IT 資產(chǎn)管理系統(tǒng)和 SAP 系統(tǒng)提供。省公司信息技術(shù)部做出鑒定并填寫報廢處理意見，將設(shè)備報廢申請表提交相關(guān)領(lǐng)導審批后，由財務(wù)部門進行財務(wù)操作。IT 資產(chǎn) 管理人 員應(yīng) 及時在 IT 資產(chǎn)管理系 統(tǒng)中進行報廢處理。固定資產(chǎn)按照形態(tài)，分為房產(chǎn)、交通工具、器具設(shè)備、電子設(shè)備以及單獨確認的資本化后續(xù)支出五類。電子設(shè)備包括大型設(shè)備及小型機、服務(wù)器、筆記本、PC 機、網(wǎng)絡(luò)設(shè)備和其他設(shè)備。IT 設(shè)備 固定 資產(chǎn)對 象涉及范圍：臺式電腦、筆記本、UPS電源、掃描儀、電腦投影儀、路由器、交換機（24 口及以上）、防火墻、光端機、機房專用空調(diào)、打印機（票據(jù)打印機、針式19 / 122打印機、激光打印機、噴墨打印機）、VPN 網(wǎng)關(guān)（S5100、P5000）、上網(wǎng)本、一體機（偏打印功能）。20 / 122 IT 設(shè)備 固定資產(chǎn) 管理流程21 / 122 IT 設(shè)備預 算管理信息技術(shù)部（崗）人員每年年初需根據(jù)公司本年發(fā)展，結(jié)合各部門需求，合理制定公司本年度 IT 設(shè)備全年預算金額。 IT 設(shè)備 成本控制 招投標管理流程一、范圍及方式凡下列項目，達到以下規(guī)模標準的，必須通過招標工作小組進行招標： （一）基建、維修、網(wǎng)絡(luò)機房等工程項目招標，包括項目的勘察、設(shè)計、監(jiān)理、施工以及與工程項目有關(guān)的設(shè)備和材料采購等。 （三）公司招標工作領(lǐng)導小組認為必須進行招標的其它項目。 ：項目組研究和擬定招標實施方案，起草招標文件，向社會發(fā)布招標信息。采用邀請招標的，招標人應(yīng)當向具備承擔投標能力、資信良好的單位發(fā)出投標邀請書，并且參與投標的單位不得低于 6 家，特殊情況下不得少于 3 家。并將審查結(jié)果以文字形式記錄在案。一般應(yīng)由招標工作小組和監(jiān)督小組成員代表及技術(shù)、經(jīng)濟等方面的專家組成。中標單位確定后，按要求填寫中標結(jié)果確認表，并對中標結(jié)果進行公示。 IT 設(shè)備 固定資產(chǎn) 管理責任人按照總公司固定資產(chǎn)管理辦法，IT 設(shè)備資產(chǎn)管理責任人為各機構(gòu)信息技術(shù)部（崗）人員，管理職責：IT 設(shè)備資產(chǎn)預算、需求調(diào)查、自購設(shè)備的選型購置、資產(chǎn)入庫、制作固定資產(chǎn)卡片、資產(chǎn)發(fā)放回收、資產(chǎn)管理維護、資產(chǎn)盤點、資產(chǎn)報廢。 IT 設(shè)備 固定資產(chǎn) 入庫IT 設(shè)備 固定 資產(chǎn)購 置到貨，各單位機構(gòu)按要求進行資產(chǎn)入庫登記，同時需要制作固定資產(chǎn)卡片，存檔備案。其中，第一級固定資產(chǎn)類別編號又分三級，分別為大類（2 位）、小類（2 位）、物品（2 位）。 IT 設(shè)備 固定資產(chǎn)報廢IT 設(shè)備 在無法使用的狀態(tài)下，需要進行報廢處理，IT 設(shè)備責任人需要通過通用表單上報省公司審核后方可進行后續(xù)處理。 IT 設(shè)備 固定資產(chǎn)紙質(zhì) 檔案按照 IT 設(shè)備資產(chǎn) 管理流程要求， IT 設(shè)備資產(chǎn)紙質(zhì) 檔案包括：IT 設(shè)備 申購單、 IT 設(shè)備到貨確認單 、IT 設(shè)備入庫單、固定資產(chǎn)卡片、IT 設(shè)備發(fā) 放單、IT 設(shè)備回收 單、IT 設(shè)備報廢說明單。各中支公司依照省公司規(guī)定，對轄內(nèi)各縣支、營業(yè)部上報的預算金額應(yīng)嚴格控制，全年 IT 設(shè)備購 置金額 不得超過預算額度。（一）競爭性談判。 （二）詢價采購。 （三）單一來源采購。二、評標人員與投標人有利益關(guān)系的，不得進入評標小組。評標應(yīng)以方案可行性、質(zhì)量可靠性、技術(shù)先進性、報價合理性、售后服務(wù)和信譽等為依據(jù)進行綜合評價，公布評標結(jié)果，擇優(yōu)確定中標單位。 3　在招標過程中若發(fā)現(xiàn)因泄漏標底、串標等違法行為，招標工作小組報招標工作領(lǐng)導小組批準后，有權(quán)暫?；蚪K止招標活動或宣布中標結(jié)果無效。 IT 設(shè)備 固定資產(chǎn) 管理責任人IT 設(shè)備資產(chǎn)管理責 任人承擔 IT 設(shè)備管理 責任，要求所有的 IT 設(shè)備 管理流程， IT 設(shè)備資產(chǎn)管理 責任人必須參與其中。省公司每年分四次對全省 IT 設(shè)備需求進行調(diào)查 ，信息技術(shù)部（崗）人員應(yīng)根據(jù)本單位機構(gòu)和業(yè)務(wù)發(fā)展的需求，合理擬定 IT 設(shè)備需求數(shù)量，詳細說明需求原因和使用計劃，各機構(gòu)在擬定 IT 設(shè)備需求時應(yīng)統(tǒng)籌考慮本單位年度 IT 設(shè)備預 算額度，避免年度預算超支。自購：符合以下條件的 IT 設(shè)備，允許中支公司自購：a. 不在總公司協(xié)議框架內(nèi)的 IT 設(shè)備；內(nèi)的 IT 設(shè)備 。各機構(gòu)籌建初期 IT 設(shè)備配置標準：中支公司標準配置表設(shè)備類別 數(shù)量筆記本電腦 2 個人電腦臺式電腦 16 激光 A4打印機 4 打印機針式打印機 6 VPN 硬件網(wǎng)關(guān) 1 6KV UPS 電源 1 H3C 3層交換機 2 機房網(wǎng)絡(luò)設(shè)備天融信防火墻 1 多易拍 2 其他設(shè)備縣支公司籌建標準配置表設(shè)備類別 數(shù)量個人電腦 臺式電腦 4 A4打印機 2 打印機針式打印機 2 3KV UPS 電源 1 機房網(wǎng)絡(luò)H3C 2層交換機 2 多易拍 2 其他設(shè)備中心支公司 IT 設(shè)備 金額配置標準：累計保費收入(P)籌建標準（A） IT 設(shè)備投入限額 P = 1億 A=120220 A+P*%1億 P = 2億 A=120220 A+1億*%+(P1億)*%2億 P = 3億 A=120220 A+1億*%+(P2億)*%3億 P = 4億 A=120220 A+1億*%+(P3億)*%4億 P = 5億 A=120220 A+1億*%+(P4億)*%27 / 1225億 P A=120220 A+1億*%+(P5億)*% IT 設(shè)備 固定資產(chǎn) 入庫IT 設(shè)備 到 貨后，中支信息技 術(shù)崗人員對貨物設(shè)備驗收，合格后對設(shè)備做入庫手續(xù)，填寫新增固定資產(chǎn)報告單（財務(wù)提供紙質(zhì)單據(jù)）；同時將設(shè)備添加到 IT 設(shè)備 臺賬（電子表格）中，做好相關(guān)記錄；入庫同時需要給資產(chǎn)做固定資產(chǎn)卡片（紙質(zhì)單據(jù)，一個實物對應(yīng)一個卡片）。 省公司統(tǒng)購由廠家直接發(fā)貨的 IT 設(shè)備到貨后，信息技術(shù)崗人員根據(jù)設(shè)備填寫到貨確認單，完成相關(guān)簽字后掃描件上報給省公司信息技術(shù)部。 IT 設(shè)備 固定資產(chǎn)發(fā) 放回收各機構(gòu) IT 設(shè)備發(fā)放 時，信息技術(shù)部（崗）人員提供發(fā)放表格，由申請領(lǐng)用人填寫設(shè)備發(fā)放單，IT 設(shè)備發(fā)放單經(jīng)主管領(lǐng)導、人力資源部（合規(guī)部）簽批、領(lǐng)取人簽字后紙質(zhì)單據(jù)由信息技術(shù)部（崗）存檔。跨部門調(diào)動人員，公司配給個人使用的固定資產(chǎn)，應(yīng)移交給所在部門，不準帶走。當人員需要調(diào)離公司時，必須按有關(guān)人事管理規(guī)則辦理固定資產(chǎn)交接手續(xù)，方可調(diào)離。 IT 設(shè)備 固定資產(chǎn)報廢IT 設(shè)備資產(chǎn)報廢由使用公司向省公司辦公室或信息技術(shù)部提出方案( 理由) ，經(jīng)辦公室或信息技術(shù)部審核并組織有關(guān)人員進行技術(shù)鑒定，憑需要和有關(guān)規(guī)定向總經(jīng)理室提出報告。 IT 設(shè)備 固定資產(chǎn)盤 點各機構(gòu) IT 設(shè)備資產(chǎn) 需要定期盤點，信息技術(shù)部（崗）原則上一個季度應(yīng)對 IT 設(shè)備資產(chǎn)進行一次 盤點，填寫 IT 設(shè)備資產(chǎn)盤點表，設(shè)備盤點應(yīng)由固定資產(chǎn)責任部門信息技術(shù)部或辦公室、固定資產(chǎn)賬務(wù)部門財務(wù)會計部的參與。在年度決算前，對 IT 設(shè)備資產(chǎn)進行全面盤點。 IT 設(shè)備 固定資產(chǎn) 檔案管理IT 設(shè)備 固定 資產(chǎn)紙質(zhì) 檔案應(yīng)在 IT 設(shè)備 固定資產(chǎn)相應(yīng)的管理流程中建立，保證各個 IT 設(shè)備實 物都具有以上所有的紙質(zhì)檔案（IT 設(shè)備申購單 除外，此單據(jù)在中支及下屬單位自購設(shè)備時建立），并按要求每年分類整理裝訂，建立相應(yīng)的目錄，以供查詢。一一一 本辦法適用于全系統(tǒng)各級機構(gòu)的信息技術(shù)部門、業(yè)務(wù)管理部門、系統(tǒng)使用部門等。一一一 本辦法所稱的應(yīng)用系統(tǒng)包括業(yè)務(wù)、財務(wù)、客戶服務(wù)、銷售支持、統(tǒng)計分析、辦公管理等軟件系統(tǒng)。一一一 應(yīng)用系統(tǒng)運行維護的管理流程原則上是由下至上的逐級維護直至解決，具體流程詳見附件一。 系統(tǒng)權(quán)限配置 術(shù)語定義權(quán)限配置是指根據(jù)管理和業(yè)務(wù)需要，在應(yīng)用系統(tǒng)中對機構(gòu)或人員進行新增、變更、注銷等操作的過程。30 / 122 面臨風險及控制措施：存在的風險點 一是機構(gòu)、人員權(quán)限設(shè)置不符合業(yè)務(wù)規(guī)定，應(yīng)用系統(tǒng)信息存在安全隱患；二是存在帳戶密碼管理不嚴，串號操作的風險。員工離職后，應(yīng)用系統(tǒng)使用部門應(yīng)該及時清理或提交信息技術(shù)部清理其權(quán)限；信息技術(shù)部定期對應(yīng)用系統(tǒng)中人員權(quán)限情況進行核查，對于過期的或不符合當前權(quán)限管理要求的權(quán)限配置，要及時進行清理。3．控制流程 一是應(yīng)用系統(tǒng)使用部門進行權(quán)限審批。審批通過后，將申請?zhí)峤坏叫畔⒓夹g(shù)部門進行權(quán)限審核。信息技術(shù)部門對審批后的申請表進行審核，對審核不通過的申請表說明理由，駁回申請部門。對審核通過的申請，嚴格按照申請的內(nèi)容進行權(quán)限配置和驗證。業(yè)務(wù)系統(tǒng)歸口的業(yè)務(wù)管31 / 122理部門和信息技術(shù)部門定期對權(quán)限配置進行回顧，對發(fā)生變更的權(quán)限及時進行清理。（二）業(yè)務(wù)管理部門：檢查權(quán)限配置申請是否符合業(yè)務(wù)管理規(guī)定，審批權(quán)限配置申請，人員離司時對權(quán)限進行注銷。（四）總公司信息技術(shù)部：從技術(shù)角度對全系統(tǒng)提出的權(quán)限申請進行初步審核和評估，審核權(quán)限申請表的完整性，配置總公司職責范圍的權(quán)限。業(yè)務(wù)管理部門審批通過后，提交本級信息技術(shù)部門。權(quán)限配置的具體流程見附件三。 權(quán)限配置流程實務(wù)操作 員工代碼維護代碼維護的內(nèi)容包括：在核心業(yè)務(wù)系統(tǒng)中增加、修改、注銷員工代碼，為員工申請、注銷內(nèi)網(wǎng)郵箱，為員工申請開通、32 / 122注銷 RTX 賬號。需求提出公司新增管理、內(nèi)勤人員，且在核心業(yè)務(wù)系統(tǒng)有崗位需求，需要新增員工代碼；已設(shè)置員工代碼的管理、內(nèi)勤人員離司，需要注銷其員工代碼；已設(shè)置員工代碼的相關(guān)信息有誤，需要修正；受業(yè)務(wù)系統(tǒng)中崗位限制，一個員工需多工號兼崗的，需要增加員工代碼；已設(shè)置代碼的員工，其所屬機構(gòu)發(fā)生變更的，需要注銷舊代碼，增加新代碼；維護流程中支公司 IT 崗指 導需求部門填寫“AH010101員工代碼維護申請表”，打印后 報中支公司人力資源主管部門審核；具備員工代碼維護權(quán)限的中支公司，根據(jù)審核后的“AH010101員工代碼維護申請表”在平臺系統(tǒng)中直接維護；無員工代碼維護授權(quán)的中支公司 IT 崗根據(jù)審核后的“AH010101員工代碼維護申請表”擬制 IT 服務(wù)單上報省公司處理；中支公司 IT 崗根據(jù) 處理結(jié)果，在“AH0101