1、 资讯管理制度第一章总则一、为提高公司计算机信息系统管理水平，防范技术风险，保证日常业务的顺利进行，保护投资者的利益，维护公司的合法权益，特制定本制度。二、各部门信息系统建设须遵从公司计算机应用管理科学化、规范化、高效、实用以及实行集中统一管理的原则。集中统一管理系指在公司系统内，以统一规划、统一标准、统一开发、统一实施、统一采购的“五统一”方式，分步实施推广计算机应用技术，并对计算机应用进行日常管理和维护。三、各分店内设资讯部，负责各分店的信息系统管理工作。四、本制度适用范围为总公司及各分店所有部门。第二章资讯部工作职责一、负责本公司计算机系统的性能管理、维护建设，确保系统安全运行。、及时处
2、理分店及有关部门播发的涉及信息系统运行的数据、文件和各类通知；、负责计算机硬件设备的管理和维护，保持系统处于良好的运行状态；、负责分店信息系统的安全运行。开市之前做好系统的运行准备工作，开市期间实时监控系统运行状况、处理突发事件，收市后完成日结清算等工作；、完整、准确地记录计算机信息系统的运行日志；、严格按技术事故处理规定要求，及时、准确地处理系统出现的故障；、负责交易业务数据、系统数据和其他重要数据、资料的备份及其管理；、根据分店及各部门的业务发展需求，提交应用系统需求报告、软硬件采购计划，报总公司上级领导审批；、在总公司资讯部的安排下，承担公司信息网络系统建设中涉及各分店、各部门的有关工作
3、；、负责各分店、各部门计算机信息系统各类文档的收集、整理、分类、归档、备案。二、负责编制各分店、各部门计算机设备的统计报表及协助财务部拟定各分店、各部门计算机设备报损、报废计划，报总公司上级领导审核。三、提出各分店资讯员技术培训计划。四、负责各分店及其他部门业务人员计算机应用的培训。五、紧密跟踪计算机新技术的发展，为新技术的推广应用做好充分的技术准备。第三章资讯员管理制度一、禁止录用有犯罪或其他严重违法、违纪行为记录的人员从事计算机工作。二、分店资讯员在技术上由总公司资讯部领导，接受总公司资讯部的指导、管理和考核，在业务及行政上接受所在分店负责人领导和监督。三、分店资讯员的聘用须报总公司资讯部
4、及人力资源总部进行备案。四、分店资讯部人选，由总公司资讯部提出推荐意见，经公司人力资源总部进行资格审查和考核，并报公司领导批准后聘任。五、分店资讯员编制应最低不得少于两名专职人员。六、分店资讯员应具有中专科以上学历，具备计算机基础理论知识和专业技术经验，有较强的业务工作能力和再学习能力，以及良好的职业道德和服务意识。七、分店资讯员上岗前必须参加总公司资讯部组织的资格考试，考试合格者方能上岗。八、分店资讯员必须强化安全意识，自觉遵守公司关于分店信息系统管理的各项规章制度。九、各分店资讯员之间应定期或不定期轮换。轮换安排由总公司资讯部与人力资源总部负责。十、分店资讯员离岗时，须由总公司资讯部与总公
5、司防损部组织人员进行审计。第四章离岗管理制度一、资讯员在调离或解聘时，必须办理离岗交接手续。二、在办理交接手续的同时，必须立即更换系统用户的口令，同时删除离岗人员专用的帐户。三、固定资产按固定资产设备登记表交接，必须逐项清点，帐物相符。四、按照系统、应用软件清单（包括自行开发） ，逐一进行交接。五、永久性、定期性的数据备份要分别列出清单，包括日期、内容、存放地点等进行实物核对，必须保证备份数据的真实性、完整性。六、资料的交接内容包括技术资料、图纸、各硬件供应商、维修单位、软件供应商、电信部门以及供电部门的详细通讯录及维护注意事项的书面介绍。七、在应急计划的实际检验交接中，发现不完善的地方应由离
6、岗人员负责修改或加以说明。八、其他应交接的有关事项。九、填写离岗交接表，交接表格逐项填写后，由离岗人员、接岗人员和部门负责人共同签字认可。第五章资讯部设置及职责一、岗位设置根据公司实际情况，资讯部岗位设置为：资讯部主任、操作系统管理员、硬件维护员、资料管理员等岗位，可以一人多岗。二、操作系统管理员负责操作系统维护。包括系统安装、系统配置、NDS 管理、权限管理、数据库安装、参数设置及调整方法、库文件管理、交易系统软件、办公系统软件、财务系统软件、防火墙软件、防病毒软件等应用软件系统的实装、系统设置及维护管理三、硬件维护员负责服务器、工作站、打印机、网络设备（包括交换机、路由器、HUB、网卡、网
7、线、网络接口、通信设备、MODEM 等） 、电子秤、条码机、网络交换机、路由器、MODEM、等安装、设置、维护、管理及其他电脑附件设备的日常维护。四、资料管理员负责单据录入、电脑设备固定资产及其消耗品的管理；电脑软件载体、软硬件产品的技术资料管理；数据备份载体及相应的文档管理；信息系统设计方案文档管理（包括信息系统建设规划、网络设计方案、软件设计方案、安全设计方案文档） ；自行开发的软件资料管理（包括软件开发的源代码、软件设计说明书、使用说明书等） ；系统配置参数文档管理；与分店资讯部有关的其它文档管理（包括各种规章制度、工作日志归档、设备清单等） 。第六章资讯部主任岗位职责一、负责资讯部的日
8、常工作安排及人员管理。二、负责制定资讯部工作计划与具体的实施。三、全面掌握整个公司信息系统情况，熟练解决系统运行中出现的各种问题。四、根据公司信息系统权限管理制度，配合各部门、分店经理作好业务操作人员的权限设定和交易系统的参数设置。五、负责各分店及各部门的工作协调，根据工作需要对各部门、各分店的电脑需求做出合理配置。六、负责协调与软、硬件供应商的联系。七、负责协调与交易相关部门的联系。八、紧密跟踪计算机技术的发展趋势和新技术在零售业的应用，收集业务部门和客户的意见，提交网络规划、系统升级改造方案及软硬件需求报告；积极向总经理提供建议，当好总经理的技术顾问。九、负责制定信息系统应急计划，定期组织
9、演习，并随分店应用环境的变化对应急计划进行修改、完善和补充，使之切实可行。十、负责对资讯员进行工作指导和技术培训，使其熟练掌握管理信息系统的各项技能，不断适应工作发展的要求。十一、负责各分店、各部门信息系统安全的总体规划和管理工作，最大限度地防止病毒的侵入和非法用户的蓄意破坏。十二、严格执行公司技术事故处理规定，发生重大技术故障或事故时，及时向公司上级领导报告。十三、负责编制各分店、各部门计算机设备的采购、维修、报损、报废计划，报总经办审核。十四、完成公司上级领导分配的其它工作。第七章机房安全管理制度一、分店计算机机房由分店的资讯员责管理。资讯员对机房内的系统安全和运行维护、机器设备和电力配备
10、与维修、配件与耗材的保管、技术资料及数据文档的收存负全部责任。二、分店资讯员应具备高度的责任心，熟练掌握业务技术，严格遵守公司及分店制定的各项安全、管理和保密制度，认真履行岗位职责。三、机房管理工作宜根据业务情况，进行软、硬件维护等方面的工作分工并实行专人负责。四、机房应有单独的配电柜，计算机系统要设有独立于一般照明电的专用配电线路，其容量应有一定的余量，建议采用双路供电（指由不同变电所提供的电力线路） 。五、机房应配备不间断电源设备。其容量应保证机房设备和关键交易设备在断电情况下，提供不间断后备电源 4 小时以上。六、不间断电源应当定期维护保养，保证设备正常的工作状态。七、如配备发电机应当定
11、期启动检测，保证停电时能正常发电。八、机房的配电柜内接线座应标注清楚，电源输出插座应与一般动力插座有明显区分与标识。九、机房应采用独立的工作地和防雷保护地，工作地和防雷保护地之间的距离单应大于 10米。十、工作地的接地电阻应小于 4 欧姆，防雷保护地的接地电阻应小于 10 欧姆。十一、网络关键设备、各类通信设备立增加相应的防雷设施。十二、接地系统和防雷系统应请有关职能部门实行年检制度（尤其是雷电多发区） 。十三、机房的使用面积：（不包括 UPS 电源放置面积）不得小于 10 平方米。十四、机房的操作间与设备间应作分隔，布局应有良好的人机工作环境，保障工作人员的安全与健康。十五、机房宜安装独立的
12、空调设备。十六、机房应有防火、防潮、防尘、防盗、防磁、防鼠等设备。十七、机房应配备备用应急照明装置，配置温度仪、干湿度仪和烟雾报警器。十八、工作时间内，机房必须安排资讯员。资讯员应严密监视系统运行情况，发现问题及时处理。十九、分店资讯员应定期对计算机系统进行检查，及时发现、排除故障隐患。二十、机房管理制度应张贴于机房内醒目位置，各项规章制度和应急处理计划应装订成册，置放在机房固定位置，以便随时查阅。二十一、分店资讯员当班时，根据系统运行、维护情况，填写相应表格，并按“技术资料管理”的要求妥善保管。（一）分店资讯员每天应认真填写“珠海又一家超市商业有限公司 XX 分店值班日志” 。按照“分店资讯
13、部日常工作流程”的要求做好每天工作；（二）如当天有特殊情况发生时，在向总公司资讯部报告后，分店资讯员应及时处理此项特殊情况，并相应填写“珠海又一家超市商业有限公司 XX 分店特殊情况操作登记表” ；（三）在系统软硬件设备出现故障时，分店资讯员应协同其他人员迅速处理，事后应及时报告总公司资讯部，认真填写“珠海又一家超市商业有限公司 XX 分店系统故障登记表” ；（四）在系统发生重大技术故障，影响分店正常交易时，分店资讯员应立即报告分店经理及总公司资讯部，协同总公司资讯部及分店其他部门迅速启动应急计划，并按“技术事故处理规定”要求认真填写“珠海又一家超市商业有限公司 XX 分店技术事故处理登记表”
14、 ；（五）各应用系统的硬件配置、功能和参数设置等，必须经总公司资讯部批准，并相应填写“珠海又一家超市商业有限公司 XX 分店系统变动登记表” ；（六）外部单位对应用系统进行维护，必须经分店经理及总公司资讯部批准，并相应填写“珠海又一家超市商业有限公司 XX 分店外部单位维护记录” ；（七）分店资讯员应认真填写“珠海又一家超市商业有限公司 XX 分店文件接收登记表” ；（八）分店资讯员应于每天收市后，协助分店收银主管做好当日的清算工作，清算完成后，对清算数据进行备份，填写“珠海又一家超市商业有限公司 XX 分店清算日志” 。二十二、交易期间严禁在收银机上进行实验性业务，交易期间不得更改系统配置，
15、并严禁服务器停机下线。二十三、未经资讯部主任同意，不准在机房设备上私自安装任何软件，严禁在机房内安装、使用游戏软件。二十四、所有软件在安装前，必须经过防病毒检测。无论是通过磁盘介质或网络等各种途径接收文件、程序、数据都必须经过防病毒检测。二十五、机房人员应做好卫生工作，保持机房整洁。二十六、禁止将易燃、易爆、腐蚀性、强磁性物品带入机房内。二十七、禁止在机房内吸烟，饮食或做与业务无关的其他事情。二十八、非分店资讯员不得在机房逗留或使用机房设备。二十九、非本单位人员进入机房须经本单位负责人同意，并登记注册。三十、借用机房设备、备件、工具及文件、技术资料，必须经资讯部主任同意并办理登记手续。三十一、
16、分店资讯员每天在工作完成后，应进行退网、断电、防火安全等项检查。三十二、业务部门如需加班使用网络服务器等机房设备，需事先通知分店资讯部。第八章安全操作制度一、资讯部应建立完整的信息系统用户访问权限和目录、文件访问属性管理体系，并登记备案。二、应采取严密的安全措施防止无关人员进入系统。洽谈室及开放营业区内不得留有闲置外露的网络接口和网线。严禁客户用自带的计算机设备连接到总公司及分店计算机网络上。三、数据库管理系统的口令必须按“计算机系统权限管理”要求由总公司资讯部或由其授权的有关人员保管，并定期更换。四、操作人员应有互不相同的用户名，定期更换操作口令，严禁操作人员泄露自己的操作口令，离岗时及时关
17、闭电脑，不允许其它人代为操作。五、各岗位操作权限要严格按岗位职责设置，系统管理员应定期检查操作员的权限，由资讯部主任审定，并报总经理批准和备案。六、严格执行“电脑岗位配置原则” ，实行业务与技术相分离。分店资讯员不得担任收银主管从事结算记帐工作。七、在系统性能许可的情况下，应启用操作系统提供的安全审计留痕功能。至少应做到交易数据库的修改，行情数据库的修改，用户的登录与注销等方面的审计。审计至少应记录操作的用户（或地址） 、时间、具体操作及结果等信息。八、应启用前台交易系统的安全审计留痕功能。九、新开用户需按有关规定严格审核。十、所有用户的登录必须具有屏蔽中断功能。十一、操作系统中重要岗位、重要用户的登录过程应增加必要的限制措施。十二、数据库系统中重要用户的登录应建立必要的限制条件。
