1.11 企业信息制度建设

本思维导图是对企业信息管理制度建设思路相关知识点整理，主要包括:工作制度、软件、硬件、制度建设、规范制度、清单等内容。

企业信息业务管理

• 工作制度
  • 定义
    • 软件开发维护
    • 硬件维护
    • 网络维护
  • 制度
    • 信息科工作制度
• 软件
  • 定义
    • 建设
      • 信息项目建设
        • 立项
        • 评审
        • 采购
        • 实施
      • 办公软件
        • 正版软件申购
          • 操作系统
          • 专业软件
        • 软件配置管理
          • 建设企业办公软件清单（软件池），须确认涉及软件为商用免费版本。 须授权软件须统一管理，申请授权后再行安装。
        • 软件台账管理
    • 维护
      • 软件安装维护管理
      • 密码策略
      • 后台管理
        • 流程配置
        • 权限配置
        • 基础数据配置
      • 技术处理
        • 报表二开
        • 功能二开
        • bug修复
      • 技术文档查阅
    • 培训
      • 功能指导
      • 新员工培训
        • 原则上由业务部门自行完成工作交接培训。可参考“系统操作说明书”、“岗位说明书”。
  • 制度
    • 信息安全管理制度
      • 流程
        • 信息系统权限申请
      • 文件
        • 正版软件授权登记
          • 软件使用需求申请表
          • 软件采购计划表
          • 软件安装维护确认单
          • 软件安装维护情况明细表
          • 软件使用情况明细表
          • 软件使用情况汇总表
    • 信息系统建设管理制度
      • 流程
        • 信息项目立项申请
        • 统一申购流程
        • 统一合同审批流程
      • 文件
        • 信息项目合同（电子档+复印件）
        • 需求调研表
        • 项目实施方案及计划
        • 实施过程文件
        • 数据字典
        • API接口文档
        • 信息系统操作手册
        • 岗位说明书
    • 信息系统维护管理制度
      • 流程
        • OA流程变更申请
        • 信息系统功能开发申请
        • 信息系统培训申请
    • 职员办公资料管理制度
• 硬件
  • 定义
    • 服务器
      • 机房建设
      • 机房管理
        • 巡检管理
      • 服务器采购
      • 服务器维护
      • 数据库管理规范
      • 数据备份
    • 办公设备
      • 网络建设
      • 办公电脑建设
      • 监控建设
      • 设备管理
    • 网络
      • 网络安全管理
      • 网络维护
      • 上网行为管理
      • 病毒防范
    • 维护
  • 制度
    • 计算机机房及服务器管理制度
      • 文件
        • 机房巡检登记表
    • 职员上网行为管理制度
    • 职员计算机设备管理制度
      • 设备管理全流程
      • 各环节管理规定和负责部门
        • 设备申购、领用、维护、保管、回收、交接、报废等业务规范
      • 职员设备使用规范
• 制度建设规范
  • 一、目的
    • 建设的目的
  • 二、适用范围
    • 适用的人群
  • 三、定义
    • 制定定义
  • 四、标准规范
    • 指导目标人群的标准行为规范
      • 即：规范你要怎么做。
  • 五、流程
    • 涉及流程及表单
  • 六、职责
    • 目标人群须遵守的工作职责
      • 即：明确你要做什么。
• 制度清单
  • 信息科工作制度
    • 定义岗位职责
    • 定义值班制度
    • 参考
      • 第一章 信息中心工作制度
      • 第二章 网管办公室工作制度
      • 第五章 网络管理中心值班制度
      • 第六章 计算机信息系统值班制度
      • 第二十五章 信息交接班制度
      • 18. 系统安全管理员管理制度
      • 19. 网络工作人员职责
  • 信息安全管理制度
    • 定义软件使用规范
      • 定义正版软件管理规范
      • 定义职员邮箱使用规范
    • 定义软件授权规范
    • 定义密码管理规范
      • 定义职员密码管理规范
      • 定义职员密码复杂度策略
      • 定义职员账号规范
    • 参考
      • 第四章 计算机安全管理制度
      • 第七章 第三方人员访问信息系统安全管理制度
      • 第十三章 密码管理制度
      • 第二十一章 信息系统安全管理制度
      • 第二十二章 信息系统安全审批和安全检查管理制度
      • 第二十三章 信息系统授权审批及审批流程管理制度
      • 2. 信息安全策略体系
      • 3. 计算机应用系统应急方案
      • 4. 计算机系统安全组织制度
      • 9. 计算机信息系统安全防范措施
      • 11. 第三方访问安全管理制度
  • 信息系统建设管理制度
    • 定义新增信息系统建设规范
    • 定义过程文档管理规范
      • 技术沉淀
    • 参考
      • 第十八章 信息技术文档管理制度
      • 10. 技术安全文档管理制度
  • 信息系统维护管理制度
    • 定义信息系统后台管理、二次开发、培训等业务的执行规范
    • 定义操作手册、岗位说明书等技术文档的查阅方式
    • 参考
      • 第二十四章 信息系统维护管理制度
      • 14. 应用系统操作规范
      • 15. 信息系统用户培训制度
  • 计算机机房及服务器管理制度
    • 定义机房建设规范（网络、防毒、UPS、监控）
    • 定义机房日常维护管理规范
      • 巡检管理
    • 定义服务器管理规范
    • 定义系统数据备份与恢复管理规范
    • 定义过程文档管理规范
    • 定义数据库管理规范
    • 参考
      • 第九章 计算机机房管理制度
      • 第十一章 计算机信息系统病毒防治管理制度
      • 第十二章 计算机中心办公环境安全管理制度
      • 第十五章 系统监控、风险评估、漏洞扫描管理制度
      • 第十六章 系统数据备份与恢复管理制度
      • 第十七章 系统灾难恢复制度
      • 5. 机房要求及安全管理制度
      • 8. 网络系统数据备份方案
      • 12. 操作系统及数据库安全管理制度
      • 13. 网络系统运行记录安全管理制度
  • 职员上网行为管理制度
    • 定义职员上网行为规范
      • 办公区域、宿舍区域
    • 定义计算机病毒防范
    • 参考
      • 第八章 互联网上网管理制度
  • 职员办公资料管理制度
    • 定义职员数据资料保密规范
    • 定义职员数据资料备份规范
    • 参考
      • 第十四章 网络安全管理制度
      • 17. 数据保密制度
  • 职员计算机设备管理制度
    • 定义职员计算机及外围设备管理规范
    • 定义设备维修、报废管理规范
    • 定义公司对设备监管的权力
    • 参考
      • 第三章 计算机使用及网络管理管理制度
      • 第十章 计算机及外围设备配置管理制度
      • 第十九章 信息设备分类、标识、发布和使用管理制度
      • 第二十章 信息设备耗材使用管理制度
      • 第二十六章 资产、设备和介质安全管理制度
      • 6. 设备安全使用管理制度
      • 7. 工作站电脑及外围设备管理制度
      • 16. 损坏的硬盘、软盘安全管理制度