内部控制手册第18号指引信息系统-信息系统开发、信息系统维护.pdfVIP

的20.1信息系统开发

1.1概述

规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（

股或控股）或托管或由上海XX有限公司托管的公司）有关信息系统开发的相关工作，涉及以下:

1.1.1）公司信息系统开发的立项、可行性研究、决策的流程

1.1.2）已有信息系统基础上的变更和二次开发需求申请、开发及验收交付流程

1.1.3）报表开发的申请、开发及验收交付流程

1.2适用范围

适用于XX股份有限公司集团总部及其卜属公司。

1.3相关制度

IT资源管理程序.

1.4职责分工

信息中心：负责对信息系统开发项目立项申请，对信息系统的开发进行需求分析和可行性分

析，在项目申请通过后负责选择系统开发商，负责在系统上线运行后建立相应的跟踪评价机制。

项目组：负责编制信息系统设计/开发说明书，负责开发项目的管控，组织系统验收和上线

测试，制定上线计划和方案，提出上线申请；负责系统测试、变更、评价。

I

1.5流程图

20.2信息系统运行维护安全管理

用户部门/授权IT安全IT系统IT资产

IT窗口

IT管理人员审批人员管理员管理员管理员

‘开始

-I]

需求中请＜未通过।

由世S-iiT由一是否信息JX

h叩7H.期

j警涔/

—AL-

t陵7；

1T安全管

彳

r

理

是否设备•M

足

/

维力

rWW

IT设备/系

统维护

?

是否资产.•JX

.等电类/