3.1.3.4安全保護功能，對資訊的交換、傳輸、儲存提供安全保護。
3.1.3.5安全審計功能，便於應用系統建立訪問使用者資源的審計記錄。
3.1.3.6分權制約功能，支援對操作員和管理員的許可權分離與相互制約。
3.2應用軟體
3.2.1應用軟體目前指thinkserp。
3.2.2應用軟體系統應具有如下特性：
3.2.2.1關鍵資料不以明碼存放。
3.2.2.2只能通過相應的應用程式介面檢視或運算元據庫。
3.2.2.3系統管理與業務操作許可權嚴格分離。
3.2.2.4提供資料介面，滿足稽查、審計及技術監控的要求。
4 業務資料
4.1業務系統資料主要包括資料字典、許可權設定及其它相關系統配置引數。
4.2對業務系統資料實施嚴格的安全與保密管理，防止未經授權對業務系統資料的非法生成、變更、洩漏、丟失與破壞。
4.3設定系統管理員崗位，對系統資料實行專人管理，並定期進行核對。
4.4業務資料主要包括銷售、採購、財務等與生產、經營、管理有關的資料及其它相關資料。
4.5建立業務資料管理制度，對重要業務資料實施嚴格的安全保密管理。
4.6設定資料庫管理員崗位(暫由軟體維護員代管)，對重要業務資料實行專人管理。
4.7業務資料備份
4.7.1定期製作資料備份並校驗，保證系統發生故障時能夠迅速恢復。
4.7.2重要業務資料必須定期、完整、真實、準確地儲存到不可更改的介質上，並要求集中儲存。
4.7.3備份的資料必須指定專人負責保管。
4.7.4資料保管員必須對備份資料進行規範的登記管理。
4.7.5備份資料不得更改。
4.8資料保密
4.8.1業務資料不得洩露，未經批准，不得給予不相關人員。
4.8.2業務資料應僅用於明確規定的目的，未經批准不得它用。
4.8.3保密資料不得以明碼形式儲存,word和excel檔案必須設定密碼，並作好記錄。
4.8.4根據資料的保密規定和用途，確定資料使用人員的訪問許可權、訪問方式和審批手續。
5 軟體二次開發
5.1軟體管理
5.1.1各部門需開發的應用軟體，應向資訊中心提出申請。
5.1.2應用軟體的開發分為自力開發、協作開發、委託開發三類。
5.1.3資訊中心負責與外單位在有償或對等的基礎上進行軟體的交流。
5.2軟體開發流程
5.2.1編制開發任務書。根據各部門要求開發的專案及經理室對軟體開發的總體要求編制開發任務書。
5.2.2任務書的內容：
5.2.2.1軟體名稱；
5.2.2.2軟體應能達到的技術效能、應用效果及最後結論；
5.2.2.3軟體的操作環境；
5.2.2.4軟體所使用的開發語言；
5.2.2.5協作開發的組織機構、人員安排、協作單位情況；
5.2.2.6委託開發的經費預算。
5.2.3任務書的審批。任務書編制完成後，由經理室組織有關部門進行審議，認定可行後，由分管副總批准。
5.3軟體鑑定
對協作開發、委託開發專案必須實施鑑定。
5.3.1鑑定的基本要求
軟體全部開發完成後，需經實踐執行一段時間 (視軟體複雜程度）後，才能申請鑑定。
5.3.2鑑定資料
軟體鑑定前，必須向鑑定小組提供下述資料：
5.3.2.1任務書；
5.3.2.2軟體實現的功能；
5.3.2.3使用機型，對外存外設的要求，軟體支撐環境；
5.3.2.4軟體設計的流程圖；
5.3.2.5源程式清單；
5.3.2.6資料庫結構；
5.3.2.7使用者意見書。
5.3.3鑑定小組的組成：
鑑定小組成員由經理室、人力資源部、辦公室、財務部、採購部、營銷中心、資訊中心等部門負責人組成，分管副總擔任組長。
5.3.4鑑定的議程
5.3.4.1軟體設計者對軟體的介紹；
5.3.4.2使用部門報告使用情況；
5.3.4.3操作示範；
5.3.4.4討論鑑定結果及提出進一步修改的建議；
5.3.4.5通過鑑定報告，鑑定小組成員簽字。
5.3.5鑑定後的工作
5.3.5.1整理資料、存檔；
5.3.5.2將鑑定後的意見反饋到各有關部門。
5.3.6軟體的維護與完善
5.3.6.1軟體開發人員對開發的軟體要經常維護和不斷完善，並對軟體操作者和後續開發人員進行業務指導；
5.3.6.2完善的軟體，年底應向計算機管理人員提供修改的程式清單。
6 罰則
6.1資訊中心人員必須每天對公司業務系統資料進行備份，其中包括thinkserp、暫存庫、返利資料庫等公司核心資料進行備份及備份驗證，由經理室或人力資源部進行檢查，缺一天備份檔案給資訊中心相關人員處以每天10元罰款。造成資料丟失的,給予相關人員扣除當月工資20%的處罰。
6.2資料庫管理系統的密碼要求定期更換，因沒有及時更換造成密碼洩露，其它人員利用密碼登入系統，造成資料破壞的，給資訊中心資料庫管理人員以50元罰款。
6.3公司內部人員對公司機密業務資料隨意存放，word和excel文件未設定密碼，發現一次處以當事人100元罰款。
6.4因軟體系統不能正常執行，影響營業廳正常開票，給予資訊中心責任人如下處罰：
6.4.1停機15分鐘以上1小時以內，處罰責任人當月工資的20%；
6.4.2停機1小時以上2小時以內，處罰責任人當月工資的40%；
6.4.3停機2小時以上，處罰責任人當月工資的50%
6.5故意洩露公司業務資料的，按《責任事故處理辦法》的有關規定追究當事人的相應責任。
醫保系統管理制度
1 醫保資訊系統由院網路中心統一管理，各使用科室必須遵照網路中心的統一要求使用資訊系統。2 網路中心負責全院醫保資訊系統的安裝 維護及管理。負責全院醫保資訊系統管理人員 操作人員的操作培訓。3 系統管理員 前台操作人員上崗前必須參加醫保資訊系統管理 操作的培訓。非管理人員和操作人員在未經許可的情況下...
OA系統管理制度
3.3.2 oa流程是依據公司管理制度設定並由各業務部門確認的，任何修改都必須與流程對應的業務部門進行溝通確認，由各流程業務負責部門申請變更。3.3.3 流程變更內容如果與公司規章制度不符時，變更申請人需提供企管部確認變更的說明後才可申請更改流程。3.3.4申請流程變更的部門在oa中填寫 資訊系統功...
監控系統管理制度
一 範圍 本標準規定了監控 系統保養 維護和錄影儲存以及 監控門衛 保安人員 各監控點負責人 附表1 監控列表 工作職責。二 職責 a 監控 管理員 資訊中心 職責 1 負責監控機房裝置的統一管理 2 負責監控機房主機的開關機 保養 3 負責解決各部門反饋的 監控裝置故障 4 負責維護使用者許可權及...