2024年信息系统管理制度(三篇) .pdfVIP

2024年信息系统管理制度

第一条

为明确岗位职责，规范操作流程，保障本中心信息系统安全、有

效运行，根据有关法律、法规和政府有关规定，结合信息统计中心实

际情况，特制定本制度。

第二条

目的：使信息化建设工作规范化进行，做到统一规划、统一标

准、统一建设、统一管理。使用范围：适用于本中心信息化建设。

第三条利用信息系统实施内部控制至少应当____下列风险：

(一)信息系统缺乏或规划不合理，可能造成信息孤岛或重复建

设，导致中心管理效率低下。

(二)系统开发不符合内部控制要求，授权管理不当，可能导致无

法利用信息技术实施有效控制。

(三)系统运行维护和安全措施不到位，可能导致信息泄漏或毁

损，系统无法正常运行。

第四条职责：

(一)信息统计中心负责中心信息化管理总体规划，建立统一的信

息化建设标准、规范。负责中心各科(所)信息化项目总体协调及中心

办公自动化网络和系统软硬件的维护工作。

(二)各科(所)负责指定专人担任本专业信息化网络工作，并负责

本科(所)日常信息管理工作。

第五条

工作要求：

第1页共16页

(一)各科(所)在开展涉及信息化建设及申报信息化建设项目之

前，需报主管领导审批后，将业务需求、建设规划等报信息统计中

心，信息统计中心应按照中心信息化建设规划及相关要求进行审核。

(二)经信息统计中心审核同意后的信息化建设项目，由信息中心

提出信息化技术要求及软硬件需求，同意规划整合后报市卫生局信息

中心。

(三)各科(所)申报的信息化项目批准后，信息统计中心技术人员

全程参与项目的招标、实施、验收。

第二章信息系统的开发

第六条信息统计中心根据信息系统建设整体规划提出项目建设方

案，明确建设目标、人员配备、职责分工、经费保障和进度安排等，

按照规定的流程报批通过后配合相____司实施。

信息统计中心负责监督开发流程，明确系统设计、____调试、验

收、上线等全过程的管理要求。

第七条信息统计中心需要深入了解各个业务科(所)的业务流程、

关键控制点、处理规则、用户范围以及手工环境下难以实现的控制功

能等较为核心的信息系统需求点。在系统开发过程中，应当按照不同

业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权

限，避免将不相容职责的处理权限授予同一用户。

应当针对不同数据的输入方式，考虑对进入系统数据的检查和校

验功能。对于必需的后台操作，应当加强管理，建立规范的流程制

度，对操作情况进行监控或者审计。

第2页共16页

应当在信息系统中设置操作日志功能，确保操作的可审计性。对

异常的或者违背内部控制要求的操作，应当设计系统自动报告并设置

跟踪处理机制。

第八条信息统计中心需要____开发单位或开发人员与各科(所)的

日常沟通和协调，督促开发单位或开发人员按照建设方案、计划进度

和质量要求完成编程工作。

第九条信息统计中心应根据配备的硬件设备和系统软件的具体情

况，____安排相应的硬件厂家或软件开发商的技术人员入场____调

试。对于关键的软硬件设备，应安排专人负责跟踪、记录整个____调

试过程；在完成软硬件设备的____调试后，应注意做好有关文档的验

收及归档保存工作。

第十条信息系统上线前，需要对信息系统进行等保定级，没有定

级的信息系统不能正式上线。另外，信息统计中心都应当切实做好上

线的各项准备工作，应查验设备厂商或软件开发商或开发人员提交的

有关运行维护资料，包括技术手册、操作手册等，并负责监督设备厂

商或软件开发商提供对相关岗位人员的技术培训。制定科学的上线计

划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平

稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计划。

2第十一条未经安全检测的信息系统不能为其配置外网地址，信

息安全的投入原则上不低于信息系统项目总投资的____%。此外，对于

信息技术软件，应注意母盘或源代码的保存登记工作，并由专人管

理。日常工作中应尽量使用母盘的复制品，避免造成对母盘或源代码

的破坏。

第三章信息系统