信息化系统安全运行管理制度

第一条 确保公司信息系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

第二条 本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及由计算机及其网络设备组成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。

第三条 本规定适用于公司及其所属单位所有使用信息系统的操作人员和系统管理员。

第二章 职位描述 第四条 公司管理信息部

1、根据国家和行业发展情况，制定公司信息化工作发展规划、年度计划和有关规章制度；

2、负责组织实施公司信息化建设； 3、负责公司信息系统的维护和软件管理； 4、负责检查各单位信息系统工作、指导和监督。 第五条 公司信息系统负责人

1、协调公司各种资源，及时处理系统运行中的各种异常情况和紧急情况；

2、监督检查本制度执行情况；

第六条 公司系统管理员

1、负责应用系统及相关数据的正常使用和安全；

2、负责回答各所属单位人员的提问和咨询，处理日常问题； 第七条 各单位系统管理员

1、熟悉掌握系统，能够处理系统应用中的问题；

2、及时建立问题处理汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；

3、负责本单位新员工信息系统技能培训；监督本单位操作人员进行规范操作；

第8条 操作员

1、严格按照业务流程和系统操作规程操作、不越权操作、不做违规业务；

2、对密码保密，定期更换密码； 第三章 内部支持系统管理

第九条 为了确保操作员能够掌握信息系统的操作，问题的提交与处理必须按照逐级处理方式，具体如下：

1、各单位操作人员发现问题填写“日常操作问题记录单”首先将其提交给各自单位的系统管理员进行收集和处理；

2、如果各单位系统管理员无法处理，则提交公司系统管理员处理； 3、如果公司系统管理员无法处理，将提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一起处理；

4、问题解决后，清楚地记录问题解决过程，并由公司系统管理员备案，形成全公司系统知识库；

第四章 系统安全管理

第十条 系统维护和软件安全管理

1、系统管理员，每天定期检查系统运行环境，并将检查结果进行记录；

2、使用信息系统的计算机应安装统一的防病毒软件，并及时更新病毒数据库，在计算机需要读取外来数据时应先查杀病毒；

3、制定信息系统灾难恢复计划，并确定实施方案；

4、服务器和系统软件中涉及的各种用户的名称和密码由企业管理信息部的系统管理员严格管理、定期更换和及时存档；

5、服务器必须使用不间断电源(UPS)，避免因意外停电导致会计数据丢失或错误，从而影响系统的正常运行；

6、当信息系统数据混乱或确实需要修改或删除信息系统数据库时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；

7、在系统运行过程中，应每天备份系统和数据，每月刻录一张数据光盘备份；

8、当计算机系统安全事故和计算机犯罪发生时，立即向保卫部及公司管理信息部报告，并保护现场；

第十一条 计算机管理系统

1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自更换设备配件；

2、不得让无关的人员使用自己的计算机，严禁非专业技术人员修改计算机系统的重要设置；

第12条 操作规范

1、操作人员必须爱护电脑设备，保持办公室和计算机设备清洁； 2、操作人员应加强计算机知识的学习，能够正确操作公司信息系统，熟练使用计算机；

3、禁止在工作时间在互联网上浏览与工作无关的任何信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；

第五章 系统人员权限管理

第十三条 系统权限是指信息系统的应用，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限； 第十四条 信息系统中所有用户及其角色的权限由各单位系统管理员参照角色基本权限表填写，并提交给公司系统管理员，由公司系统管理员统一备案；

第15条 权限变动

1、信息系统中用户及权限的新增、变动、取消由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；

2、信息系统中用户权限新增、变动、取消后由各单位系统管理员具体实施，报公司系统管理员备案；

第六章 系统日常运行管理规范 1、财务系统操作手册 2、人体系统操作手册

3、供应链系统操作手册 4、资产管理系统操作手册 第七章 客户端配置和网络要求 计算机配置要求

网络带宽要求

需要安装系统的计算机是5台以内的接入2M以上稳定的带宽，台接入3M以上的接入带宽，10台以上接入5M以上的带宽。

第八章 附则

1、本制度解释权归公司管理信息部。

2、各单位可根据本制度制定实施细则，并报公司备案。 3、此系统来自20 年 月 日起执行。

5-10