各部门信息安全管理职责和流程及岗位职责.docx

****************** 各部门信息安全管理职责和流程及岗位职责 为实现平台信息化目标，规范平台信息化建设,建立和完善平台信息化管理体系, 明确管理职责，保障平台公司信息系统安全、高效、稳定运行,为公司提供准确、有效 的财务、生产、技术及其它相关信息,为公司高层科学决策提供依据，从而进一步增强 企业的核心竞争力,特设立集团信息部,统筹管理信息化建设z向技术总监负责。 一、鞅架构 公司技术总监 IT维护主管 项目组组长 项目组组长 二、公司信息部部门及岗位职责 L信息部部门职责 负责集团信息化建设的总体规划及网络体系结构的设计,负责集团信息化系统 选型工作，并负责编制集团信息化总体规划与选型报告，并报集团领导审批。 （2） 负责集团信息化系统的推进与执行,负责集团信息化项目实施工作的日常管 理，并协调解决项目实施过程中碰到的问题。 （3） 负责组织调研集团各部门信息化需求并汇总，负责组织集团财务、生产、技术、 办公自动化系统软件的开发，使公司信息化系统形成一个无缝连接的整体。负 责公司各种汇总报表、查询软件、分析软件的二次开发,为领导决策和各业务 经营环节提供及时、准确的决策信息。 （4） 负责集团所有信息化项目的持续改进与日常维护，负责公司计算机网络及信息 管理系统的安全管理、技术支持和维护工作,在保证公司的计算机网络安全运 行的前提下,树立服务意识,为公司领导、各业务职能部门提供最优质服务。 （5） 负责公司人员计算机应用方面的培训，提高公司计算机应用的整体水平和办公 效率。 （6） 负责公司计算机及相关设备的采购及维修计划编制。 2.岗位职责 1 ?信息部部长 （1） 在集团常务副总裁的领导下,负责主捋信息部的全面日常工作,负责制定本 部门的管理制度及组织建设,并监督本部人员全面完成部门职责范围内的各项 工作任务；负责本部门员工的工作检查、考核及评价。 （2） 贯彻落实本部岗位责任制和工作标准，密切各部门工作关系，加强与集团各 部门的协作配合,做好衔接协调工作； （3） 负责集团信息化系统总体构架,构建集团信息化实施组织,结合业务流程、 项目管理,实施公司集成信息化系统。 （4 ）负责控制信息化项目预算。负责控制本部门信息化预算,降低费用成本。 负责集团信息化项目关键控制点的监督、控制和风险评价； 负责组织集团的信息安全工作,持续加强集团的信息安全管理。 (6 )组织对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、 验收以及发放登记归档； 负责组织对计算机网络及信息系统的维护，保证网络及信息系统的正常运行。 (8 )负责主持信息化新系统、新项目的开发,并对信息项目系统开发全过程负责。 (9)负责组织集团信息化项目的持续改进与日常维护。 (10 )完成领导指派的其它工作； n■维护主管 在信息部领导的领导下,负责IT维护方面的日常管理工作。负责安排及监督 系统管理员及系统维护员的工作。 负责主捋计算机及网络系统的设计及改良工作。 负责主持对计算机网络及硬件系统的维护，保证网络及硬件系统的正常运行。 负责检测并实施适当措施保瞳网络及硬件系统应用安全。 (5 )负责对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、 验收以及发放登记归档； 负责集团上外网权限控制 主管指派的其它工作； 项目组组长 进行项目可行性论证； 按照计划执行项目的实施; 协调项目组内的工作； 主管指派的其它工作； 信息管理员 依据新信息系统项目的开发计划展开开发工作； (2 )负责集团有关信息系统的持续改进与日常维护，负责公司信息系统的安全管 理、技术支持和维护工作，树立服务意识，为公司领导、各业务职能部门提 供最优质服务。 (3 )负责集团的信息系统安全工作,持续加强集团的信息安全管理。 主管指派的其它工作； 软件开发员 负责新系统、新程序的技术调研工作； 依据集团自主开发软件项目的计划进行软件开发设计,并进行推广。 (3 )负责调研集团各部门信息化需求并汇总，负责集团外购软件(财务、生产、 技术、办公自动化系统软件、人事管理系统)的二次开发,负责公司各种汇总 报表、查询软件、分析软件的二次开发,为领导决策和各业务经营环节提供及 时、准确的决策信息。 (4)主管指派的其它工作； 系统管理员 负责主捋计算机及网络系统的设计及改良工作。 负责检测并实施适当措施保瞳网络及硬件系统应用安全。 负责维捋运行于网络平台上的各种服务稳定运行。 主管指派的其它工作； 系统维护员 负责排除计算机及网络系统(包括软件)的故瞳。 维修或更换损坏的计算机及网络设备或部件； 协助维护计算机网络的稳定运行与安全； 主管指派的其它工作； 三、公司信息安全相关实施流程 流程 工作内容、 流程步骤 部门 时她 重要输入 工作说明 重要输岀 风险点