XX公司信息系统建设管理办法.docxVIP

PAGE1

PAGE

PAGE15

XX公司信息系统建设管理

办法

第一章总则

为加强信息系统建设和管理，确保信息系统建设满足要求，依据相关法律法规和公司信息技术管理制度，制定本办法。

本办法规定的基本程序和控制要求适用于公司所有信息系统建设。

公司信息系统建设应遵循以下原则：

（一）公司信息系统建设应符合公司IT治理目标，满足公司信息系统应用架构、系统平台架构、数据信息架构等方面的要求。

（二）信息系统应具备良好的开放性、可扩展性、灵活性、健壮性和可用性。

（三）信息系统应符合业务运作的合法性和合规性要求，并达到安全技术标准要求。

根据信息系统建设需求、建设范围和工作量，将系统建设分为系统建设项目与系统变更，本办法统称为IT项目。区分标准如下：

（一）新建信息系统的系统建设、或开发工作量在15人月及以上或合同金额在30万元及以上对现有信息系统改造的信息系统建设为系统建设项目。

（二）开发工作量在15人月以下或合同金额在30万元以下且对现有系统进行改造的系统建设为系统变更。

第二章职责分工

公司信息技术管理委员会、信息技术分管领导负责信息技术项目的审议并保障项目建设资源。

公司各部门为IT项目的需求部门。信息技术部和金融科技部为公司信息技术管理部门。

需求部门主要职责如下：

（一）按照公司采购相关制度的规定，负责IT项目立项报批、拟定采购实施方案、组织合同签订、验收、以及结算等工作。

（二）负责IT项目业务可行性分析、业务需求确认、业务测试、业务上线及业务应用培训推广等工作。

（三）参与IT项目建设并配合需求调研、评审、协调供应商等项目管理工作。

金融科技部主要职责如下：

（一）负责收集、汇总和整理IT项目需求。

（二）负责所承接IT项目项目组的组织与管理，立项阶段的技术可行性分析，实施阶段的需求分析、测试、上线、验收等。

（三）负责对IT项目实施进度、质量、风险及问题等进行监控。

（四）协助需求部门进行IT项目立项，参与IT项目合同审查。

（五）负责对IT项目涉及的供应商和外包人员进行管理。

（六）负责IT项目相关文档材料的管理。

（七）对公司新建从事证券基金业务活动相关信息系统及重要信息系统的重大变更，开展内部审查，验证业务系统具备完善的信息安全防护措施，能够保障经营数据和客户信息的安全、完整，具备符合要求的信息系统备份及运维管理能力，能够保障相关系统安全、平稳运行等事项。

（八）负责制定重要信息系统上线或发生重大变更专项实施方案，并对信息系统上线或变更操作行为进行审查、确认和跟踪。

信息技术部主要职责如下：

（一）负责根据IT规划对项目进行统筹。

（二）负责IT项目建设涉及技术基础设施的建设和管理。

（三）负责IT项目建设涉及网络安全方案设计。

（四）负责重要信息系统项目建设的测试管理、质量控制。

（五）负责信息技术部牵头IT项目的建设。

（六）参与IT项目技术需求和方案的制定及审核，参与IT项目开发、测试及生产环境方案的审核，参与IT项目上线验收。

合规部负责对IT项目建设活动中的合规性进行咨询；对公司新建从事证券基金业务活动相关信息系统及重要信息系统的重大变更开展内部审查，验证业务系统流程设计、功能设置、参数配置和技术实现等事项的业务合规性；负责IT项目所涉及的合同文本的法律审查。

风险控制部负责对IT项目建设活动中的风险性进行咨询;对公司新建从事证券基金业务活动相关信息系统及重要信息系统的重大变更开展内部审查，验证风险管理系统功能完备、权限清晰，能够与业务系统同步上线运行等事项。

项目立项审批通过后，应由需求部门和信息技术管理部门一起组成项目组负责项目全过程的实施、协调工作。对于重大项目可按需成立项目领导小组，负责项目的总体协调和管理。

项目组成员可包括项目经理、业务对接人、技术负责人、测试人员、质量人员、其他等角色，根据项目的重要性及规模大小可按需配置。具体职责如下：

（一）项目经理

项目经理作为项目负责人，主要职责为：组建项目组，协调确认需求，负责设计、开发、测试、上线、试运行、验收、运维等实施过程的执行，负责人员管理、进度计划管理、风险管理、质量管理、供应商管理，并在项目的进度、成本、范围等需要变更的时候或有其他问题或者风险的时候及时和相关方进行沟通协调，对问题进行处理。

（二）业务对接人

业务对接人是业务需求的总协调人，由需求部门中熟悉业务需求的人员担当，协助项目经理工作，配合项目经理组建项目组。主要职责为：组织完成本办法第七条规定需求部门的工作事项，包括但不限于负责完成业务可行性分析研究和立项、负责业务需求的提出和确认、负责组织用户业务测试、业务上线确认、项目验收确认等相关工作、参加IT项目相关评审。

（三）技术负责人

技