信息系统管理制度(5篇).pdfVIP

信息系统管理制度

第一条

为明确岗位职责，规范操作流程，保障本中心信息系统安全、有效运行，根

据有关法律、法规和政府有关规定，结合信息统计中心实际情况，特制定本制

度。

第二条

目的：使信息化建设工作规范化进行，做到统一规划、统一标准、统一建

设、统一管理。使用范围：适用于本中心信息化建设。

第三条利用信息系统实施内部控制至少应当____下列风险：

(一)信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致中心

管理效率低下。

(二)系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息

技术实施有效控制。

(三)系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法

正常运行。

第四条职责：

(一)信息统计中心负责中心信息化管理总体规划，建立统一的信息化建设标

准、规范。负责中心各科(所)信息化项目总体协调及中心办公自动化网络和系统

软硬件的维护工作。

(二)各科(所)负责指定专人担任本专业信息化网络工作，并负责本科(所)日

常信息管理工作。

第五条

工作要求：

第1页共23页

(一)各科(所)在开展涉及信息化建设及申报信息化建设项目之前，需报主管

领导审批后，将业务需求、建设规划等报信息统计中心，信息统计中心应按照中

心信息化建设规划及相关要求进行审核。

(二)经信息统计中心审核同意后的信息化建设项目，由信息中心提出信息化

技术要求及软硬件需求，同意规划整合后报市卫生局信息中心。

(三)各科(所)申报的信息化项目批准后，信息统计中心技术人员全程参与项

目的招标、实施、验收。

第二章信息系统的开发

第六条信息统计中心根据信息系统建设整体规划提出项目建设方案，明确建

设目标、人员配备、职责分工、经费保障和进度安排等，按照规定的流程报批通

过后配合相____司实施。

信息统计中心负责监督开发流程，明确系统设计、____调试、验收、上线等

全过程的管理要求。

第七条信息统计中心需要深入了解各个业务科(所)的业务流程、关键控制

点、处理规则、用户范围以及手工环境下难以实现的控制功能等较为核心的信息

系统需求点。在系统开发过程中，应当按照不同业务的控制要求，通过信息系统

中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一

用户。

应当针对不同数据的输入方式，考虑对进入系统数据的检查和校验功能。对

于必需的后台操作，应当加强管理，建立规范的流程制度，对操作情况进行监控

或者审计。

应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者

违背内部控制要求的操作，应当设计系统自动报告并设置跟踪处理机制。

第2页共23页

第八条信息统计中心需要____开发单位或开发人员与各科(所)的日常沟通和

协调，督促开发单位或开发人员按照建设方案、计划进度和质量要求完成编程工

作。

第九条信息统计中心应根据配备的硬件设备和系统软件的具体情况，____安

排相应的硬件厂家或软件开发商的技术人员入场____调试。对于关键的软硬件设

备，应安排专人负责跟踪、记录整个____调试过程；在完成软硬件设备的____调

试后，应注意做好有关文档的验收及归档保存工作。

第十条信息系统上线前，需要对信息系统进行等保定级，没有定级的信息系

统不能正式上线。另外，信息统计中心都应当切实做好上线的各项准备工作，应

查验设备厂商或软件开发商或开发人员提交的有关运行维护资料，包括技术手

册、操作手册等，并负责监督设备厂商或软件开发商提供对相关岗位人员的技术

培训。制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统

顺利切换和平稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计

划。

2第十一条未经安全检测的信息系统不能为其配置外网地址，信息安全的投入

原则上不低于信息系统项目总投资的____%。此外，对于信息技术软件，应注意母

盘或源代码的保存登记工作，并由专人管理。日常工作中应尽量使用母盘的复制

品，避免造成对母盘或源代码的破坏。

第三章信息系统的运行与维护

第十二条信息系统投运前，