应用系统管理制度

柏庄置业有限公司应用系统管理制度（第一版）目录1.总则...................................................22.管理组织结构...........................................23.系统建设与管理分工.....................................34.系统管理规则...........................................64.1系统总则..........................................64.2账号管理..........................................64.3权限管理..........................................74.4流程管理..........................................84.5运行管理..........................................94.6安全管理.........................................104.7应用系统灾难应急和恢复管理........................115.应用系统配套与建设管理.................错误!未定义书签。5.1总则.............................................111.总则1.1为规范柏庄投资集团（以下简称“柏庄集团”）企业信息化管理工作，提高信息化工作质量，保证柏庄集团信息化建设和推广运用的顺利进行，充分发挥应用系统在企业经营管理方面的作用，特制定本制度。1.2本制度规定了柏庄集团信息化建设与运营期的组织结构、信息化建设与管理分工、应用系统应用管理、信息管理的评价与改进等内容，是柏庄集团全面实现信息化管理的基本规则和行为准则。各级管理组织必须严格遵循信息管理制度的相关要求，通过定期对各业务流程的评价和反馈，不断改进和完善应用系统。2.管理组织结构2.1柏庄集团信息化建设领导小组是柏庄集团信息化建设的领导决策机构。信息化建设领导小组组成如下：组长：总裁副组长：信息化分管副总裁成员：集团公司各副总裁，各公司总经理2.2柏庄集团信息化工程部是信息化建设领导小组的日常办事机构。2.3柏庄集团信息化项目建设及运用推广的辅助机构，由柏庄集团各部室（公司）领导成员和关键用户（即业务骨干人员）、信息化专员组成。2.4集团各部室（公司）总经理是所在单位信息化的第一责任者。2.5为配合柏庄集团信息化建设与管理，柏庄集团所属各项目公司、商管公司、物业公司应设置信息化专员岗位。2.6柏庄集团信息化工程部参与所属各公司信息化相关人员考核。2.7柏庄集团信息化工程部负责对全柏庄集团信息化专、兼职人员进行业务管理和技术培训。3.系统建设与管理分工3.1集团公司信息化建设是指建设集团公司信息化基础设施、应用系统及信息化保障环境。3.2集团公司信息化建设领导小组负责制定集团公司信息化建设目标及原则，审定信息化总体规划方案。3.3集团公司信息化工程部在信息化建设领导小组的领导下全面负责信息化建设的各项工作，负责组织和参与的工作（包括但不限于）：3.3.1组织集团公司信息化建设合作厂商（包括咨询单位、系统开发单位、运营商、软硬件提供商等）的选择和招标；3.3.2组织业务需求调研、协助各业务部门进行流程梳理及优化；3.3.3组织应用系统的设计和开发；3.3.4组织应用系统的安装、调试和运行维护管理；3.3.5协助各业务主管部门进行应用系统的应用和推广；3.3.6负责将各部室（公司）信息化应用情况提供给信息化建设领导小组，作为考核依据。3.4集团公司各部室（公司）总经理信息化工作职责：承担业务系统需求收集和推广的责任，并根据业务系统的工作需要，委派业务骨干人员；3.5信息化专员工作职责：3.5.1全面负责公司网络和IT终端日常维护工作；3.5.2全面负责信息化各系统的支持与服务，包括作为业务系统关键用户，并保持关键用户的岗位稳定性，考核信息化工作完成情况。但不限于各应用系统维护、视讯系统维护、档案系统维护等；3.5.3负责公司IT需求的调研、资源协调与落实；3.5.4负责组织执行网络、视频会议室等信息化基础建设工作；3.5.5负责公司内软件正版化工作；3.5.6协助总经理、负责组织公司内信息化培训和信息化成果应用推广。3.6应用系统关键用户工作职责3.6.1按照集团公司整体信息化规划与系统建设计划，在本单位组织系统的实施工作；3.6.2关键用户的工作内容应得到本单位领导的确认；3.6.3组织本单位需求的调研和业务流程的梳理，形成准确的需求文档；3.6.4与集团公司信息化工程部讨论需求，形成系统建设规划或工作计划；3.6.5对于确认的项目建设计划，负责向软件供应商调研人员进行需求讲解，并与集团公司信息化工程部共同对软件供应商提出的详细涉及方案进行确认；3.6.6参与编写并确认系统实施方案，包括：参数配置、编码规则、模版设置、流程控制、培训计划、推广计划；3.6.7参加系统操作培训与系统测试，并负责本单位最终用户的系统培训；3.6.8系统上线前完成本组织系统（财务系统、成本系统、人力资源系统、商管系统、项目系统等）基本资料的准备工作，包括：系统中要用到的基本档案、使用规范、权限管理、审批流程、岗位手册等，并组织完成基本资料录入工作；3.6.9选取并推荐试点单位，组织试点单位试用系统；3.6.10组织系统在全集团公司的应用，并通过正确的方式方法引导各层面使用者高效应用系统；3.6.11负责本单位内部系统的支持工作，内容包括问题解答与处理和基础资料维护，及时收集、整理与反馈系统使用过程中发现的问题。4.系统管理规则4.1系统总则4.1.1应用系统是指以信息技术为手段建立的为集团各公司各类业务工作服务的系统。4.1.2应用系统的帐号仅限管理按照“权限审批，专人操作”的原则，落实责任制，明确责任人和职责。4.1.3应用系统的业务主管部门是指应用系统所承载业务的主管部门。4.2账号管理4.2.1集团公司信息化工程部负责应用系统用户帐号的设立、注销及变更。4.2.2各类应用系统的用户账号设立、注销及变更必须按照规定进行，用户或业务主管部门系统管理员在OA系统中发起帐号设立、注销及变更流程（XX001软件权限申请单），临时用户的帐号设立、注销及变更也应遵循以上流程。新成立的公司初次申请可由上级管理部门（公司）提出。4.2.3用户帐号不得转借。4.2.4系统使用者获得帐号后，必须更改默认口令，并对帐号安全负责。4.2.5离职人员帐号注销管理4.2.5.1对于已正式与集团公司解除劳动关系的员工，在为其办理离职手续时，应注销停用其账号（RS010离职手续单）4.2.5.2“帐号注销申请”流程。经离职员工所在部门负责人、公司总经理（集团公司所在部门总经理）依次审批后，由集团公司信息化工程部OA系统管理员进行注销操作。4.2.5.3人力资源部门必须在确认帐号完成注销后，才能为其办理离职手续。4.3权限管理4.3.1应用系统的权限管理部门为集团信息化工程部，负责各应用系统的权限管理，并指定专人为系统管理员，协助负责人完成系统用户权限的授予、变更等工作。4.3.2信息化工程部根据信息系统的特点，会同应用部门制定信息系统角色标准和授权规则，并提交业务及信息化部门分管副总裁审批确认后建立。4.3.3各应用单位根据业务需要提出本部门所需角色和用户名单，经业务及信息化部门分管副总裁审批后由系统管理员进行相应设置。4.3.4凡涉及公司高密级信息的访问和下载应报请业务及信息化部门分管副总裁审批后由系统管理员进行授权。4.3.5各应用单位信息系统的用户角色、权限发生变更时应及时向信息化工程部申报，经业务及信息化部门分管副总裁审批后按授权规则进行调整。4.4流程管理4.4.1应用系统内审批流程，必须按照集团公司制度和公告通知规定，分别由业务及信息化部门分管副总裁审批后，由信息化工程部统一建立和修改。各业务部门和系统用户不得擅自修改系统审批流程。4.4.2应用系统内的审批流程，必须按照集团公司制度和公告通知规定，由业务主管部门提出申请，信息化分管领导审批后，由信息化工程部统一建立和修改，各业务部门和系统用户不得擅自修改系统审批流程。4.4.3各业务系统主管部门负责集团公司各业务系统中审批流程的草拟，由信息化分管领导审批，集团公司信息化工程部提供技术支持和指导及审批流程建立。4.4.4应用系统中应以固定流程为主，涉及财务、成本和营销的审批流程必须为固定流程，协同仅作为之前事物的沟通讨论使用，不能作为最终的审批流程。4.5运行管理4.5.1为保障应用系统安全稳定运行，集团公司信息化工程部在工作日时间由专人负责值班维护，及时处理问题。4.5.2应用系统如发现问题应及时向集团公司信息化工程部值班人员报告。对于维护过程中出现的故障，集团公司信息化工程部按照故障级别给与及时处理。一级故障：主要指应用系统在运行中出现瘫痪或服务中断，导致应用系统的主要功能不能实现的故障；二级故障：主要指应用系统在运行中出现的故障，具有潜在的系统瘫痪或服务中断的危险。4.5.3故障响应及解决故障级别响应时间解决时间汇报制度一级故障立即响应，并上报集团公司信息化工程部负责人1小时内解决15分钟未解决由集团公司信息化工程部负责人上报主管副总裁，值班人员通报各系统负责人二级故障立即响应8小时内解决30分钟内未解决将问题向集团公司信息化工程部负责人汇报，值班人员通报各系统负责人4.6应用系统安全管理4.6.1各部室（公司）人员必须在办公计算机上安装集团公司统一配备操作系统，并定期进行病毒库更新和同步。4.6.2应用系统的安全漏洞一经发现，应及时上报集团公司信息化工程部，集团公司信息化工程部应及时修复系统安全漏洞。4.7应用系统灾难应急和恢复管理4.7.1集团公司信息化工程部负责制订软硬件系统应急和恢复预案，各相关业务部门负责制订业务应急预案；4.7.2应用系统出现重大异常情况时，应用部门须及时向集团公司信息化工程部反馈；4.7.3信息化工程部组织认定，确定灾难级别，报公司领导批准后启动灾难应急预案；4.7.4灾难得到恢复，达到继续运行要求时，由信息化工程部发布灾难解除指令；4.7.5信息化工程部组织各部门总结灾难应急工作，完善灾难预防和应急预案。5.应用系统配套与建设管理5.1总则信息化应用系统配套建设内容包括：广域专网建设、机房建设、电话系统建设、视频会议系统等，具体细则遵照各系统管理守则执行。柏庄置业有限公司信息化工程部2011-11-12