建筑工程集團信息化管理制度.doc
下載文檔
上傳人:正***
編號:810468
2023-11-15
7頁
46KB
1、建筑工程集團信息化管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 1.目的為了確保IT設備、操作系統、應用軟件、網絡、信息數據等規范、有效、安全地服務于集團各單位的經營管理,特制定本制度。2.范圍本文件適用于XXXX集團公司、全資子公司。3.職責3.1主責:集團辦公室。3.2協作:各相關使用部門及使用人。4.內容4.1 IT.管理職責劃分4.1.1集團公司負責:辦公用IT設備及配件的選型審定、采購、驗收、分發,并對不合格品負責退換;應用軟件的需求評估、選型、采購、實施、服務器端維護、操作培訓;網絡結構的設計部局和大型網絡改2、造;中心機房、集團公司辦公用軟硬件的日常維護、保管和全部外協維修;網絡資源使用的分配、中心機房數據的備份和恢復;企業網站、電子商標的維護管理。4.1.2全資子公司負責:自用辦工IT設備的選型、安裝調式、使用;應用軟件客戶端的安裝、調試、使用輔導和使用保管;自用網絡的小型改造;自用IT硬件、操作系統、應用軟件的日常自修維護;自編文件、報表、技術資料的有限共享和向中心服務器上傳備份。4.2 IT資產管理項目性的需求要部門提寫需求報告,經集團行政中心調研分析、評審、配置,分管總經理、副總載審定,董事長批復方可交集團行政中心采購,采購過程按集團公司采購制度執行。日常維護中的配件由集團行政中心按備用量不3、定期采購,更換頻率低的配件可臨時采購,不備庫存。 所有采購的IT物資都必須經IT工程師驗收合格后才能入庫或發放使用。IT設備由分管維護的IT管理員到集團行政中心領取,安裝調試到位后交使用者并簽字確認使用和資產保管責任,公用IT資產的責任人原則上為該部門負責人。 4.2.5IT資產的選擇按職務和崗位的不同選用不同的機型和配置。 4.2.6異動或離職時,應按領用登記表向IT管理員交還領用的IT資產,如有遺失或損毀必須按公司相關規定賠償,有特殊情況出具書面說明并報公司總經理或常務總裁審批。 4.2.7IT資產無法用而報廢,設備由集團行政中心評審判定,并由使用者填寫資產報廢單,分級審批后送財務消帳;配4、件報廢由分管IT人員鑒定,交集團行政中心以舊換新。4.3 IT安全應用管理規定4.3.1每季度對全部PC機做一次健康檢查,包括清除病毒、木馬、惡意插件、垃圾文件、性能軟故障等,并做好清理情況登記表。4.3.2PC機操作系統的超級用戶由IT人員加密專用(特殊用途除外),使用者授權Power User權限,并嚴禁私自安裝軟件,尤其是游戲、電驢、網絡監控、 外網代理、影視播放等非工作所需軟件。4.3.3由IT工程師合理分配IP地址,按集團公司規定有限開放寬帶internet,以有效利用網絡資源服務企業。4.3.4非IT人員不得開機更換配件,增減程序、系統文件和系統參數。4.3.5及時更新網站內容,把5、好集團網站安全關(防火墻),嚴防黑掛網頁、種植木馬等行為。4.3.6涉密的應用系統、存貯資料要經嚴格分級分權受限使用。重要共享資料,其計算機、文件夾或文件要設置口令。4.3.7IT人員應指導、教授業務部門人員有關的系統的應用,負責解答業務部門在使用網絡及計算機過程中碰到的任何問題并協助處理好問題。4.3.8定期進行設備的清查工作,更新IT資產管理賬目。4.3.9公司軟件、文件資未經領導批準,不得擅自帶出和外借,自覺保密,更不得用電腦從事任何違法活動。4.3.10IT設備存放地,不得擅自動明火,禁止存放易燃易爆物品,使用電源必須保證安全,人員離開后應切斷電源,關窗鎖門。4.3.11外來人員未經同6、意不得擅自接入公司局域網,不得操作他人電腦。4.3.12嚴格上網行為管理,使用上網行為管理設備有限使用寬帶上網,限制個人P2P上傳下載帶寬、在線媒體播放帶寬、與工作完全無觀的網站、在線游戲等。4.3.13定期安全檢查,對存在的隱患要立即進行整改,杜絕各類案件的發生。4.4 中心機房管理規定4.4.1防火墻、路由器、交換機、光收發器、服務器以及通信設備是網絡的關鍵設備,須放置計算機機房內或定位機柜中,不得自由配置和更換,更不能挪作它用。4.4.2計算機房必須保持清潔、衛生,并由專人負責管理和維護(包括溫度、濕度、電力系統、網絡設備等),無關人員未經管理人員批準嚴禁進入機房。4.4.3機房必須配足7、消防器材,嚴禁易燃易爆和強磁物品及其他與機房工作無關的物品進入機房。4.4.4未發生故障隱患時不可對服務器、防火墻、路郵器、交換機、光纖、網線及各種設備進行任何調試;發生故障時,對所發生的故障、處理過程和結果等做好詳細登記。4.4.5 IT人員應做好網絡設備、上網行為管理、服務器、RTX即時通訊、OA辦公、集團及子公司ERP賬套的賬號嚴格保密工作,相關系統日志、應用日志、安全日志的備份和審計工作,并監控網絡上的數據流,從中檢測出攻擊的行為并給予響應和處理。4.4.6定期對必要的系統補丁進行修正。4.4.7對數據實施嚴格的安全與保密管理,防止系統數據的非法生成、變更、泄露、丟失及破壞。使用數據的8、存取權限、存取方式、審批權要嚴格把關。對文件服務器、集團及各子公司EAS帳套、OA、RTX、BI報表系統執行認證、授權使用。每天對EAS數據庫的集團及各子公司帳套數據自動備份,年度光盤備份。文件服務器文件、OA辦公、RTX通訊執行年度光盤備份。4.4.7網管人員統一管理計算機及相關設備資料,完整保存計算機及相關設備的驅動程序、保修卡及重要隨機文件。對服務器、防火墻、路由器、光盤備份數據要移交集團檔案室,歸屬機密級存檔。4.4.8計算機及相關IT設備的報廢需經過管理部門和IT工程師鑒定,確認不符合使用要求后方可申請報廢,并處理殘值,填寫資產報廢單,分級審批后送財務減帳。4.4.9網絡管理人員應有9、較強的病毒、木馬防范意識,定期對服務器進行病毒檢測(特別是通外網服務器),發現病毒、木馬立即處理。4.4.10經遠程通信上傳服務器的程序或數據,必須經過嚴格檢測確認無毒無馬后方可使用。4.4.11應用軟件OA、EAS、P3ERP、RTX要嚴格權限控和分配,所有授權、權限取消都必需走審批流程,才能執行;基礎資料客戶檔案、供應商檔案、產品檔案、材料檔案、科目代碼由集團統一規范定義,向下分發使用,其相關使用屬性由相關使用部門補充。分配下放的權限由被授權管理的權限人員負責管理分配使用權限。5. ERP應用管理規定:5.1 ERP數據錄入規定:5.1.1數據錄入人員必須經崗前培訓,經測試考核通過后,才能10、獨立操作;5.1.2數據錄入時間應當遵循及時、準確原則,因特殊原因無法及時錄入的,必須于次日(上班日)上午12:00前補錄完整。相關崗位同時在換班交接本上做好待補錄數據的文字記錄,移交后續接班人員。5.1.3操作崗位必須建立數據補錄交接本。記錄項目要有時間、未錄進系統內容、記錄人、補錄時間、補錄單據號、補錄人。5.2 ERP數據傳遞規定:5.2.1數據傳遞順序必須按藍圖設計操作流程執行,或指導修改的流程執行。5.2.2為保證信息及時性,數據錄入后,做好與后道操作人員(關鍵負責人)以口頭、短信、RTX等通知方式的交接。5.2.3需要手寫簽字報批手續的,請及時打印報批并備案。5.2.4在ERP系統11、中,P3、EAS間傳遞數據;一個帳套下存貨與總帳,采購入庫與暫估科目,銷售出庫與發出商品,成本計算單與成本科目之間數據傳遞;內部子公司之間的內部往來,應收應付賬款,應收應付票據等關聯數據,以上傳遞或關聯數據都必需即時或月度結帳前對帳,并行成記錄。5.2.5需要遠程上網的,業務完畢須及時下網退出,減少信息被盜機率,避免影響他人使用。5.3 ERP數據備份規定:5.3.1系統每日自動備份,每周自動覆蓋,年度光盤備份并存十五年以上。5.3.2系備份統數據不得用于公司業務之外。5.4 ERP問題處理規定:5.4.1涉及系統運行的問題,發現之后須立即向ERP維護人員反饋,維護人員視情況判定作處理。5.412、.2涉及業務流程的問題,可根據需要及時與IT主管聯系,在確保數據完整性的前提下,統一調整。5.4.3涉及表單格式的問題,可經部門經理同意,向集團辦申請備案修改。5.4.4涉及數據調整修改的問題,需根據可行性并完備向上級報批手續后處理。5.5 ERP制度執行規定:5.5.1 ERP所涉及的業務,必須經過系統流程完成數據記錄后方可執行,不得在ERP系統外人為手工操縱執行。5.5.2ERP操作人員有權拒絕任何違規操作。5.5.3ERP操作人員違規操作將承擔違規操作責任,按違規違紀處理。5.5.4ERP違規操作的記錄依據以系統記錄為準。5.5.5經培訓不能勝任ERP操作的人員,不得使用ERP系統,強行13、使用必須承擔違規違紀的責任,并將建議人事部作相應人事調整。6.違規處罰規定:6.1非IT人員私自更換IT設備配件按100元/次處罰,若取出公司大門,視為盜竊,按實物價值2倍處罰。6.2上班時間利用電驢、迅雷、比特彗星、脫兔、網絡螞蟻、網際快車、影音傳送帶、酷狗、哇嘎等下載工具下載電影、游戲等與工作無關內容,按每次200元處罰。6.3 上班時間利用工作之閑看電影、看網絡電視、玩游戲、看小說等非工作學習內容,按100元/次處罰。6.4 利用工作之便,在局域網內竊取公司資料的,出賣公司信息的,按公司保密制度規定處罰。6.5 利用公司IT資源為他人或私利干活,或用軟件為他人代理使用公司互聯網資源,按每14、次200元處罰。6.6在使用公司信息化系統中,不按系統實施時的藍圖設計流程執行,不按公司規定或IT人員指定的操作使用(如關聯造成三人以上返工、20筆以上分錄的批量返工、企業經營數據誤差較大者),給予50元/次的處罰。6.7在使用公司信息化系統中,錄入、生成的所有票據、單據、報表所存在的錯誤(包含日期、項目內容、數據等),如未在當月月底前發現修正,可對錯誤制造者和相應審核人分別按20元/張的處罰。6.8 ERP每個月度所有對帳項目無對帳記錄的,每項處罰100元,因未對帳造成帳不平而夸月調帳的,每次按200元處罰。6.9 ERP所有基礎檔案資料新增修改不判斷代碼、名稱等重復性并被使用影響數據的,不按公司制定的編碼規則編寫基礎檔案資料的,按每筆50元處罰。7、關聯:7.1流程:無7.2.相關制度:無文件修訂履歷日 期修訂原因描述修訂條款批準