各部门信息安全系统管理系统职责和流程及岗位职责

admin管理员组

文章数量:1531289

2024年3月23日发(作者：)

实用标准

******************

各部门信息安全管理职责和流程及岗位职责

为实现平台信息化目标，规范平台信息化建设，建立和完善平台信息化管理体系，

明确管理职责，保障平台公司信息系统安全、高效、稳定运行，为公司提供准确、有效

的财务、生产、技术及其它相关信息，为公司高层科学决策提供依据，从而进一步增强

企业的核心竞争力，特设立集团信息部，统筹管理信息化建设，向技术总监负责。

一、 组织架构

公司技术总监

IT维护主管

系

统

管

理

员

系

统

维

护

员

项

目

组

组

长

信

息

管

理

员

软

件

开

发

员

资

料

管

理

员

二、公司信息部

部门及

岗位职责

1.信息部部门职责

文档

实用标准

（1） 负责集团信息化建设的总体规划及网络体系结构的设计，负责集团信息化系统

选型工作，并负责编制集团信息化总体规划与选型报告，并报集团领导审批。

（2） 负责集团信息化系统的推进与执行，负责集团信息化项目实施工作的日常管

理，并协调解决项目实施过程中碰到的问题。

（3） 负责组织调研集团各部门信息化需求并汇总，负责组织集团财务、生产、技术、

办公自动化系统软件的开发，使公司信息化系统形成一个无缝连接的整体。负

责公司各种汇总报表、查询软件、分析软件的二次开发，为领导决策和各业务

经营环节提供及时、准确的决策信息。

（4） 负责集团所有信息化项目的持续改进与日常维护，负责公司计算机网络及信息

管理系统的安全管理、技术支持和维护工作，在保证公司的计算机网络安全运

行的前提下，树立服务意识，为公司领导、各业务职能部门提供最优质服务。

（5） 负责公司人员计算机应用方面的培训，提高公司计算机应用的整体水平和办公

效率。

（6） 负责公司计算机及相关设备的采购及维修计划编制。

2.岗位职责

1.信息部部长

（1）在集团常务副总裁的领导下，负责主持信息部的全面日常工作，负责制定本

部门的管理制度及组织建设，并监督本部人员全面完成部门职责范围内的各项

工作任务；负责本部门员工的工作检查、考核及评价。

（2）贯彻落实本部岗位责任制和工作标准，密切各部门工作关系，加强与集 团各

部门的协作配合，做好衔接协调工作；

文档

实用标准

（3）负责集团信息化系统总体构架，构建集团信息化实施组织，结合业务流程、

项目管理，实施公司集成信息化系统。

（4）负责控制信息化项目预算。负责控制本部门信息化预算，降低费用成本。

（5）负责集团信息化项目关键控制点的监督、控制和风险评价；

（5）负责组织集团的信息安全工作，持续加强集团的信息安全管理。

（6）组织对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、

验收以及发放登记归档；

（7）负责组织对计算机网络及信息系统的维护，保证网络及信息系统的正常运行。

（8）负责主持信息化新系统、新项目的开发，并对信息项目系统开发全过程负责。

（9）负责组织集团信息化项目的持续改进与日常维护。

（10）完成领导指派的其它工作；

2. IT维护主管

（1）在信息部领导的领导下，负责IT维护方面的日常管理工作。负责安排及监督

系统管理员及系统维护员的工作。

（2）负责主持计算机及网络系统的设计及改良工作。

（3）负责主持对计算机网络及硬件系统的维护，保证网络及硬件系统的正常运行。

（4）负责检测并实施适当措施保障网络及硬件系统应用安全。

（5）负责对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、

验收以及发放登记归档；

（6）负责集团上外网权限控制

（7）主管指派的其它工作；

3. 项目组组长

文档

实用标准

（1） 进行项目可行性论证；

（2） 按照计划执行项目的实施；

（3） 协调项目组内的工作；

（4） 主管指派的其它工作；

4. 信息管理员

（1） 依据新信息系统项目的开发计划展开开发工作；

（2） 负责集团有关信息系统的持续改进与日常维护，负责公司信息系统的安全管

理、技术支持和维护工作，树立服务意识，为公司领导、各业务职能部门提

供最优质服务。

（3） 负责集团的信息系统安全工作，持续加强集团的信息安全管理。

（4） 主管指派的其它工作；

5. 软件开发员

（1）负责新系统、新程序的技术调研工作；

（2）依据集团自主开发软件项目的计划进行软件开发设计，并进行推广。

（3）负责调研集团各部门信息化需求并汇总，负责集团外购软件（财务、生产、

技术、办公自动化系统软件、人事管理系统）的二次开发，负责公司各种汇总

报表、查询软件、分析软件的二次开发，为领导决策和各业务经营环节提供及

时、准确的决策信息。

（4）主管指派的其它工作；

6. 系统管理员

（1）负责主持计算机及网络系统的设计及改良工作。

（2）负责检测并实施适当措施保障网络及硬件系统应用安全。

文档

实用标准

（3）负责维持运行于网络平台上的各种服务稳定运行。

（4）主管指派的其它工作；

7. 系统维护员

（1）负责排除计算机及网络系统（包括软件）的故障。

（2）维修或更换损坏的计算机及网络设备或部件；

（3）协助维护计算机网络的稳定运行与安全；

（4）主管指派的其它工作；

三、公司信息安全相关实施流程

文档

实用标准

网络管理流程

网

络

故

障

/

服

务

上

报

司IT信息技术部设备供应商电信运营商

网络故障/服务

响应

网络故障

故

障

判

断

网络故障/

服务响应

类型

是

IT判断是

否广域网故障

向公司确

认后，重启接入设

备后常

否

否

网络设备变更

原

因

分

析

判断是否

设备故障

否

是

服务响应

根据故障

问题判断

专线故障

设备故障

是

网

络

故

障

/

服

务

响

应

处

理

是否公司

采购设备

否

是

联系电信

运营商解决

联系设备

供应商解决

网络设备配置变更

公司IT测试

是否够解决

否

公司网管协助

解决

是

服

务

确

认

故障恢复/

服务确认

文档

实用标准

工作内容、

流程

流程步骤

迅速定位问题，

对网络运行情

发现网络故障 公司IT --

况了解 故障点

路中断。

经公司网管确

网络设备进行

判断是否设备

公司IT

故障判断

网

公司

络

管

故障原因基本

理

流

程

原因分析

故障原因基本

公司 --

定位 设备故障联系

营商检查线路

供应商。

对故障仍不能

公司管理人员

公司IT

协助解决

--

更换

总公司网络管备参数

故障设备进行

排除，及时上报新配置相关设

总公司网管重

法恢复

公司IT --

定位

供应商维修。

专线故障联系

设备供应商维

运营商解决，

修设备；电信运

时间无

故障短

情况，联系当地

障设备

3. 专线电

缆中断

--

行分析

根据设备保修

供应商维修故

复。

对上报故障进

故障查找、定位

原因

短时间

无法恢

--

故障

行状态了解。

初步掌握故障

2. 硬件设

施故障

标示，对设备运

备

时间。

认重启接入设

障处理

1. 网络故

ping命令判断

是否广域网线

部门 时效性 重要输入 工作说明 重要输出 风险点

文档

实用标准

理员进行处理，

为了尽量能将

故障快速排除，

在申报故障的

时候详细描述

故障现象，并将

处理后的解决

办法收集总结

了解用户访问

公司IT

故障恢复确认

测试网络运行

公司 --

是否正常

情况

测试网络运行

故障恢复

--

网络是否正常 使用情况

询问用户网络

故障恢复

文档

实用标准

信息安全管理流程

信息化建设委员会

信息系统安全法规及

行业安全标准

信息技术部

公司商业保密

政策

政

策

制

订

制定信息系统访问权限设置方案

，数据备份及突发事件处理等信

息系统安全政策

信息系统访问权限设置数

据备份及突发事件处理政

策其他软硬件安全措施

信息技术部

领导审批

是

是否通过

否

政

策

审

批

否

信息化建设

委员会审批

是

确定员工算机

配置及权限

安装网络预警

装置

定期更新病毒库

设置网络终端用户访

问权限

对终端用户进行网络

使用情况监测

每日对数据库、日

之文件及其他重要资

料进行备份

安

全

措

施

按照突发事件处理发

生安全预警时，

规定采取处理措施

向信息技术部领导汇报

突发事件发展情况

事

故

处

理

及

归

档

紧急警报上报分管领

导，记录事故档案并向

公司通报

一般记录记入事故档案

编制事故总结报

告，上报相关领导

文档

实用标准

工作内容、

流程步骤

部门 时效性

入

根据国际和国家信息系统

安全的有关法律、法规及信

息技术行业的安全标准，并

结合公司有关商业保密的

政策制订

信

安全政策，包括信息系统访

息

问权限设置方案、数据备份

安

及突发事件处理政策、病毒

全

防治等信息系统安全政策。

管

根据公司计算机及网络设

理

备的使用规定，确定各岗位

流

程

访问权限。

对各个网络用户及计算机

监督与提

信息技术部

醒

--

同时督促各个终端用户定

时对关键数据进行备份。

设备的使用过程进行监测，

配置确定 信息技术部 --

计算机资源的配置和系统

信息技术部 -- 规定，制定公司的信息系统

重要输

工作说明

出

重要输

文档

实用标准

根据公司的信息系统安全

政策，选择建立各项软硬件

的安全措施，包括病毒防治

建立安全

信息技术部

措施

--

网络上安置必要的预警装

置；定期在公司范围内发布

病毒防治的数据资料，并提

供病毒库升级下载文档。

当发生安全预警时，根据警

报的性质，按照突发事件的

事件处理 信息技术部 -- 处理规程采取必要的处理

措施，并在1小时内将情况

汇报至信息技术部经理。

根据警报的性质判断紧急

级别，视情况上报公司分管

领导，采取补救措施，记录

事故档案并通报全公司；属

事件善后 信息技术部 -- 于一般警报的记录事故档

案，事故处理完毕，对于事

故的责任人和责任部门编

制事故总结报告上报公司

相关领导处理。

软件、防火墙技术等，并在

文档

实用标准

文档

本文标签： 负责公司集团信息化工作