中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總20-在線瀏覽
2024-08-08 23:42本頁面
【正文】 式，組織本單位信息系統(tǒng)的風(fēng)險評估，包括企業(yè)信息系統(tǒng)整體風(fēng)險、重點系統(tǒng)風(fēng)險、主要基礎(chǔ)設(shè)施風(fēng)險等，形成相關(guān)風(fēng)險評估報告，并將風(fēng)險評估報告經(jīng)信息管理部門負責(zé)人審核簽字后報信息系統(tǒng)管理部備案。，在征求職能部門、事業(yè)部和分（子）公司意見后，組織專家組評審，并根據(jù)專家意見負責(zé)組織修改，經(jīng)信息系統(tǒng)管理部主任審核后，正式發(fā)布。信息系統(tǒng)管理部分（子）公司4信息安全規(guī)劃信息安全方案經(jīng)營風(fēng)險：系統(tǒng)未確定關(guān)鍵崗位，關(guān)鍵崗位缺乏監(jiān)管，導(dǎo)致系統(tǒng)存在安全隱患。“信息系統(tǒng)關(guān)鍵崗位名錄”上的關(guān)鍵崗位人員要與所在單位簽署“信息系統(tǒng)關(guān)鍵崗位安全責(zé)任書”，并在人事部門備案?！吨袊突す煞萦邢薰拘畔⑾到y(tǒng)安全管理辦法》中的有關(guān)要求，按照不相容崗位分離的原則，設(shè)立安全管理員。信息系統(tǒng)管理部分（子）公司3安全管理員授權(quán)書安全管理員資質(zhì)證書2. 編制年度項目建議計劃經(jīng)營風(fēng)險：年度信息化項目建議計劃不符合股份公司經(jīng)營戰(zhàn)略目標，導(dǎo)致盲目建設(shè)、投資低效。各分（子）公司信息管理部門負責(zé)編制年度信息化項目建議計劃預(yù)案，按規(guī)定權(quán)限審批后，分別納入本單位年度投資建議計劃、科技開發(fā)項目建議計劃，上報信息系統(tǒng)管理部和總部相關(guān)部門審核。(單位)委托有資格的單位承擔(dān)項目可行性研究，并組織專家組對項目可行性研究報告進行評審，專家組對項目需求、目標、技術(shù)路線、風(fēng)險分析、投資與效益、進度、組織落實等提出可行性研究評審意見并簽字。（200萬元）及以上的信息技術(shù)項目，由信息系統(tǒng)管理部報發(fā)展計劃部立項，批準立項的項目，由發(fā)展計劃部列入年度投資計劃；申請總部立項的固定資產(chǎn)投資限額（200萬元）以下的信息技術(shù)項目，由信息系統(tǒng)管理部負責(zé)審批，報發(fā)展計劃部備案；由各事業(yè)部審批的投資限額以下的信息技術(shù)項目投資計劃，須經(jīng)信息系統(tǒng)管理部和發(fā)展計劃部會簽。通過可研評審的科技開發(fā)項目，由信息系統(tǒng)管理部報科技開發(fā)部立項，批準立項的項目，由科技開發(fā)部列入年度項目計劃。、投資在500萬元及以上的項目，信息系統(tǒng)管理部委托有資格的單位按要求對項目進行總體（基礎(chǔ)）設(shè)計，其中投資在2000萬元及以上的項目需組織專家組對項目總體（基礎(chǔ)）設(shè)計進行評審，專家組對項目需求分析、目標、功能設(shè)計、投資概算等提出評審意見并簽字，由信息系統(tǒng)管理部負責(zé)審批總體（基礎(chǔ)）設(shè)計，報發(fā)展計劃部備案。未經(jīng)審核，變更信息技術(shù)合同標準文本中涉及的權(quán)利、義務(wù)等條款，導(dǎo)致財務(wù)風(fēng)險。(單位)審查集成商、咨詢商、開發(fā)商及供應(yīng)商的資質(zhì)，開展詢比價、商務(wù)談判等工作；涉及有關(guān)計算機服務(wù)器、PC機、打印機采購事宜，由物資采購部門歸口管理、信息管理部門配合開展采購工作。信息系統(tǒng)管理部物資裝備部分（子）公司4合同技術(shù)附件√固定資產(chǎn)無形資產(chǎn)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1