企業(yè)信息系統(tǒng)管理制度總體以管理總綱、頂層指導文件、管理制度、記錄和表格組成。具體可以視實際情況做一些相應(yīng)調(diào)整，但內(nèi)容上要滿足上市公司管理需求為前提來制訂自身的IT管理制度。
以下為常用IT管理制度范圍版式：
一級文檔：公司IT管理總綱文件
IT-01-001 ：IT程序文件
二級文檔：組織架構(gòu)、信息安全頂層指導、內(nèi)部評審、巡檢、GXP管理
IT-02-001：部門組織架構(gòu)
IT-02-002：信息安全管理制度
IT-02-003：內(nèi)部審核管理制度
IT-02-004：GXP信息管理制度
三級文檔：管理制度
IT-03-001：項目實施管理制度
IT-03-002：軟件開發(fā)管理制度
IT-03-003：IT外包管理制度
IT-03-004：IT資產(chǎn)管理制度
IT-03-005：IT資產(chǎn)采購管理制度
IT-03-006：風險評估管理制度
IT-03-007：系統(tǒng)變更管理制度
IT-03-008：補丁管理制度
IT-03-009：機房管理制度
IT-03-010：信息系統(tǒng)應(yīng)急處理制度
IT-03-011：備份管理制度
IT-03-012：網(wǎng)絡(luò)安全運維管理制度
IT-03-013：系統(tǒng)安全運維管理制度
IT-03-014：防病毒管理制度
IT-03-015：培訓和會議管理制度
IT-03-016：上網(wǎng)行為管理制度
IT-03-017：人員信息安全管理制度
IT-03-018：外來人員訪問管理制度
IT-03-019：公司物料管理制度
IT-03-020：數(shù)據(jù)級別管理制度
四級文檔：記錄和表格
文件編碼說明：
1、集團級的文件以IT-01加流水號開始。
2、部門級的文件以IT-02加流水號開始。
3、制度文件以IT-03加流水號開始。
4、對應(yīng)制度相關(guān)的記錄和表格等文件以制度文件的編號加流水號開始。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。
