投资与资产管理公司信息化管理制度.docx

投资与资产管理公司信息化管理制度

一、总则

1.目的

为加强投资与资产管理公司的信息化建设和管理，提高工作效率和管理水平，确保信息系统安全、稳定、可靠运行，特制定本制度。

2.适用范围

本制度适用于投资与资产管理公司及其下属各部门、分支机构的信息化建设和管理。

3.基本原则

（1）统一规划、统一标准、统一建设、统一管理。

（2）先进性与实用性相结合，确保信息系统的技术先进性和功能实用性。

（3）安全性与可靠性相结合，确保信息系统的安全稳定运行。

（4）开放性与可扩展性相结合，确保信息系统能够适应公司业务发展的需要。

二、信息化管理组织与职责

1.信息化管理领导小组

公司成立信息化管理领导小组，由公司领导、各部门负责人组成，负责公司信息化建设的领导、决策和协调工作。

2.信息化管理部门

公司设立信息化管理部门，负责公司信息化建设的规划、设计、实施、维护和管理工作。具体职责包括：

（1）制定公司信息化建设规划和年度工作计划，并组织实施。

（2）负责公司信息系统的设计、开发、测试、部署和维护工作。

（3）负责公司网络、服务器、数据库等基础设施的建设和管理工作。

（4）负责公司信息安全管理工作，制定信息安全策略和应急预案，确保信息系统的安全稳定运行。

（5）负责公司信息化培训和技术支持工作，提高员工的信息化意识和技能水平。

3.各部门职责

各部门应指定专人负责本部门的信息化工作，配合信息化管理部门做好信息系统的推广应用和维护管理工作。具体职责包括：

（1）提出本部门的信息化需求，配合信息化管理部门做好信息系统的设计和开发工作。

（2）负责本部门信息系统的日常使用和维护管理工作，确保信息系统的正常运行。

（3）负责本部门信息数据的采集、录入、审核和上报工作，确保信息数据的真实、准确、完整。

（4）配合信息化管理部门做好信息安全管理工作，遵守公司信息安全管理制度，确保本部门信息系统的安全稳定运行。

三、信息化建设规划与项目管理

1.信息化建设规划

信息化管理部门应根据公司发展战略和业务需求，制定公司信息化建设规划，明确信息化建设的目标、任务和重点项目。信息化建设规划应经信息化管理领导小组审批后实施。

2.信息化项目管理

（1）信息化项目的立项：各部门根据业务需求提出信息化项目立项申请，经信息化管理部门审核后，报信息化管理领导小组审批。

（2）信息化项目的实施：信息化管理部门负责组织信息化项目的实施，包括项目的设计、开发、测试、部署和培训等工作。项目实施过程中，应严格按照项目计划和预算执行，确保项目质量和进度。

（3）信息化项目的验收：信息化项目实施完成后，由信息化管理部门组织项目验收。项目验收应包括项目功能测试、性能测试、安全测试等内容，确保项目符合设计要求和业务需求。项目验收合格后，方可正式投入使用。

四、信息系统运行与维护管理

1.信息系统运行管理

（1）信息化管理部门应建立健全信息系统运行管理制度，确保信息系统的正常运行。信息系统运行管理制度应包括系统运行监控、故障处理、数据备份、系统升级等内容。

（2）信息化管理部门应安排专人负责信息系统的运行监控工作，及时发现和处理系统故障。系统运行监控应包括系统性能监控、数据流量监控、安全事件监控等内容。

（3）信息化管理部门应制定信息系统故障处理预案，及时处理系统故障，确保信息系统的正常运行。信息系统故障处理预案应包括故障分类、故障报告、故障处理流程等内容。

2.信息系统维护管理

（1）信息化管理部门应建立健全信息系统维护管理制度，确保信息系统的稳定运行。信息系统维护管理制度应包括系统维护计划、维护内容、维护流程等内容。

（2）信息化管理部门应按照信息系统维护计划，定期对信息系统进行维护和保养。信息系统维护内容应包括系统软件升级、数据库优化、硬件设备巡检等内容。

（3）信息化管理部门应建立信息系统维护记录，记录信息系统维护的时间、内容、结果等信息。信息系统维护记录应妥善保存，以备查阅。

五、信息安全管理

1.信息安全管理目标

确保公司信息系统的安全稳定运行，保护公司信息资产的安全，防止信息泄露、篡改、破坏等安全事件的发生。

2.信息安全管理措施

（1）建立健全信息安全管理制度，明确信息安全管理职责和流程。

（2）加强信息系统安全防护，采取防火墙、入侵检测、数据加密等安全技术措施，确保信息系统的安全稳定运行。

（3）加强信息数据安全管理，采取数据备份、数据恢复、数据加密等安全技术措施，确保信息数据的安全可靠。

（4）加强信息安全培训和教育，提高员工的信息安全意识和技能水平。

（5）定期开展信息安全检查和评估，及时发现和整改信息安全隐患。

六、信息化培训与技术支持

1.信息化培训

（1）信息化管理部门应制定公司信息化培训计划，定期组织信息化培训，提高员工的信息化意识和技