大型购物广场信息安全管理流程图.xls

流流程程图图目目录录制制度度编编号号制制度度名名称称子子流流程程编编号号子子流流程程备备注注010401信息系统开发、变更与维护010401-01信息系统开发管理010401信息系统开发、变更与维护010401-02信息系统变更管理010402信息系统访问管理010402-01信息系统账号及权限管理010403信息备份及安全恢复010403-01备份信息更新及销毁010405储值卡管理010405-01储值卡购卡、建卡及售卡信信息息系系统统开开发发管管理理 业业务务流流程程图图流流程程编编号号0104子子流流程程编编号号010401-01制制度度编编号号流流程程信息安全子子流流程程信息系统开发管理制制度度名名称称时时间间随时客客户户上上级级机机构构总总经经理理相相关关委委员员会会相相关关职职能能部部门门部部门门负负责责人人经经办办人人01提出信息系统开发申请信息系统使用部门信息系统开发申请表02批准信息系统使用部门部长S01项目评估并确定开发方式统括部IT人员信息系统开发申请表S02签字审批统括部部长03讨论、审批总经理办公会orS03牵头信息系统使用部门人员形成项目小组统括部IT人员确定为外购调试或外包合作开发S05审批并备案项目组成员信息S04组织信息系统开发项目小组确定为自行设计开发采购管理流程04批准统括部部长统括部IT人员S06系统开发05测试与验收信息系统使用部门供供应应商商注释：本流程适用于公司信息系统开发申请、审批以及开发完成后的测试、验收等业务。流流程程说说明明：编编号号相相关关业业务务操操作作业业务务内内容容说说明明相相关关表表单单 备备注注上上级级机机构构总总经经理理相相关关委委员员会会职职能能部部门门系系统统开开发发项项目目小小组组统统括括部部部部长长01提出信息系统开发申请信息系统使用部门提出信息系统开发申请，填写信息系统开发申请表，信息系统使用部门可推荐自行设计、外购或外包合作开发信息系统开发申请表02批准信息系统开发申请经部门部长批准系统开发申请后上报统括部S01项目评估并确定开发方式统括部IT人员等相关人员对于新信息系统的开发申请作项目评估。确定信息系统开发方式、开发预计成本等。评估内容包括需求分析、可行性分析、开发项目小组预估人数及开发预估周期等并将评估内容填写到信息系统开发申请单中S02签字审批统括部部长签字审批信息系统开发申请03讨论、审批信息系统开发申请统括部部长签字后交总经理办公会讨论、审批S03牵头信息系统使用部门人员形成项目小组若确定为外购调试或外包合作开发，统括部IT人员牵头信息系统使用部门人员形成项目小组实施采购。项目小组应参考采购管理程序的供应商选择相关内容，按竞争性询价的方式向3家以上的供应商询价S04组织信息系统开发项目小组若确定为自行设计开发，统括部IT人员组织信息系统开发项目小组，成员应包括专业编程人员、使用部门相关人员及其他相关人员S05审批并备案项目组成员信息统括部部长审批并备案项目组成员信息04批准统括部部长后，总经理批准备案S06系统开发对于自行设计开发的信息系统项目，项目小组设计信息系统方案，经组长审核后报使用部门，使用部门提出修改意见，项目小组根据修改意见进行修改，形成设计方案确认稿，经组长再审核后上报统括部、总经理办公会审批，通过后，信息系统开发小组实施编程开发05测试与验收信息系统开发完成后，需进行必要的测试与验收：自行设计、开发的信息系统：项目小组应进行单机版测试，并组织使用部门试用，试用期结束后由使用部门出具验收报告。外购的信息系统：应由项目小组组织使用部门试用，试用期结束后由使用部门出具验收报告。外包合作的信息系统：项目小组应进行系统测试，并组织信息系统使用部门进行试用，项目小组跟踪系统运行状况，出现问题时及时联系外包合作方。试用期结束后由使用部门出具项目验收单风风险险揭揭示示：编编号号风风险险等等级级风风险险说说明明控控制制措措施施R01高度R02中度010401信息系统开发、变更与维护项目小组资料立卷/档案管理项目验收单制制度度编编号号制制度度名名称称S06系统开发05测试与验收信息系统使用部门部部门门负负责责人人经经办办人人负负责责部部门门统统括括部部I IT T人人员员部部门门负负责责人人信信息息系系统统使使用用部部门门相关部门相关部门统括部统括部统括部统括部统括部职职能能部部门门相关部门相关部门信信息息系系统统变变更更管管理理 业业务务流流程程图图流流程程编编号号0104子子流流程程编编号号010401-02制制度度编编号号流流程程信息安全子子流流程程信息系统变更管理制制度度名名称称时时间间随时客客户户上上级级机机构构总总经经理理相相关关委委员员会会相相关关职职能能部部门门部部门门负负责责人人经经办办人人01提出信息系统变更申请信息系统使用部门02审批信息系统使用部门负责人S01审核评估、确定变更方式统括部03审批总经理办公会S02组织相关人员形成项目小组统括部IT人员S03制定信息系统上线计划S04讨论修改上线计划项目小组、IT人员、使用部门04批准总经理办公会S05执行系统变更项目小组S06测试数据并填写测试报告项目小组项目小组变更测试单S07审批统括部05审批信息系统使用部门06测试与验收信息系统使用部门负责人信息系统上线计划信息系统上线计划供供应应商商注释：本流程适用于公司信息系统变更业务。流流程程说说明明：编编号号相相关关业业务务操操作作业业务务内内容容说说明明相相关关表表单单 备备注注上上级级机机构构总总经经理理/常常务务副副总总相相关关委委员员会会职职能能部部门门授授权权董董事事总总经经办办项项目目小小组组统统括括部部01提出信息系统变更申请信息系统变更应由使用部门提出信息系统变更申请，填写信息系统变更申请表，申请中可注明变更方式信息系统变更申请表02审批部门负责人审批信息系统变更申请后交统括部S01审核评估、确定变更方式统括部审核评估确定合适的变更方式03审批总经理办公会审批息系统变更申请S02组织相关人员形成项目小组审批通过后，统括部IT人员组织相关人员形成项目小组具体负责信息系统变更事宜S03制定信息系统上线计划项目小组制定详细的信息系统上线计划。对涉及新旧系统切换之情形，项目小组应当在上线计划中明确系统回退计划，保证新系统一旦失效，能够顺利回退到原来的系统状态S04讨论修改上线计划信息系统上线计划由项目小组、统括部IT人员、使用部门讨论修改确认04批准修改确认后，总经理办公会批准后执行S05执行系统变更审批通过后，项目小组具体执行信息系统变更S06测试数据并填写测试报告数据迁移完成后项目小组应当用测试数据来证明程序工作正常并确认就绪，测试完成后填写并更测试单测试报告S07审批统括部审批并更测试单信信息息系系统统变变更更申申请请表表经经办办人人01提出信息系统变更申请06测试与验收05审批使用部门主管审批并更测试单06测试与验收使用部门进行整体测试和用户验收测试，并将测试结果填写到变更测试单中，确保系统的正常运转风风险险揭揭示示：编编号号风风险险等等级级风风险险说说明明控控制制措措施施R01高度R02中度010401信息系统开发、变更与维护资料立卷/档案管理制制度度编编号号制制度度名名称称S07审批05审批信息系统使用部门06测试与验收信息系统使用部门负责人部部门门负负责责人人经经办办人人负负责责部部门门统统括括部部I IT T人人员员部部门门负负责责人人信信息息系系统统使使用用部部门门相关部门相关部门统括部统括部相关部门相关部门相关部门相关部门统括部06测试与验收职职能能部部门门相关部门相关部门信信息息系系统统账账号号及及权权限限管管理理 业业务务流流程程图图流流程程编编号号0104子子流流程程编编号号010402-01制制度度编编号号流流程程信息安全子子流流程程信息系统账号及权限管理制制度度名名称称时时间间随时客客户户上上级级机机构构总总经经理理相相关关委委员员会会相相关关职职能能部部门门部部门门负负责责人人经经办办人人01提出用户账号及权限申请02审核信息系统使用部门信息系统使用部门主管S01审核统括部IT人员商友系统新增/变更用户权限申请表S02审核销售金经理S03开通账号及权限并通知用户统括部IT人员S04记录账号信息并归档备查统括部IT人员供供应应商商注释：本流程适用于公司商友系统用户账号及访问权限申请审批业务。流流程程说说明明：编编号号相相关关业业务务操操作作业业务务内内容容说说明明相相关关表表单单 备备注注上上级级机机构构总总经经理理相相关关委委员员会会职职能能部部门门授授权权董董事事总总经经办办分分管管副副总总销销售售金金经经理理01提出用户账号及权限申请信息系统使用部门提出用户账号及访问权限申请，填写商友系统新增/变更用户权限申请表商友系统新增/变更用户权限申请表02审核信息系统使用部门主管审核用户账号及访问权限申请S01审核IT人员审核用户账号及访问权限申请S02审核销售金经理审核用户账号及访问权限申请S03开通账号及权限并通知用户用户账号及访问权限审批通过后，IT人员开通用户账号及使用权限，及时通知用户账号及权限开通情况和更改初始密码S04记录账号信息并归档备查IT人员及时记录账号信息并归档备查风风险险揭揭示示：编编号号风风险险等等级级风风险险说说明明控控制制措措施施R01高度R02中度商友系统新增/变更用户权限申请表010402信息系统访问管理制制度度编编号号制制度度名名称称S04记录账号信息并归档备查部部门门负负责责人人经经办办人人负负责责部部门门统统括括部部I IT T人人员员部部门门负负责责人人信信息息系系统统使使用用部部门门相关部门相关部门统括部运营部统括部统括部职职能能部部门门备备份份信信息息更更新新及及销销毁毁 业业务务流流程程图图流流程程编编号号0104子子流流程程编编号号010403-01制制度度编编号号流流程程信息安全子子流流程程备份信息更新及销毁制制度度名名称称时时间间随时客客户户上上级级机机构构总总经经理理相相关关委委员员会会相相关关职职能能部部门门部部门门负负责责人人经经办办人人01提出备份信息更新或销毁申请统括部IT人员02审核统括部部长S01审核备份信息部门部长04更新或销毁信息统括部IT人员05记录更新销毁数据相关信息备查数据备份人员数数据据备备份份/销销毁毁表表S02审核分管副总03审批供供应应商商注释：本流程适用于公司数据更新导致已有备份信息被覆盖或丧失或备份信息保存到期需销毁时的申请审批业务。流流程程说说明明：编编号号相相关关业业务务操操作作业业务务内内容容说说明明相相关关表表单单 备备注注上上级级机机构构总总经经理理相相关关委委员员会会职职能能部部门门授授权权董董事事总总经经办办分分管管副副总总备备份份信信息息部部门门部部长长01提出备份信息更新或销毁申请由于数据更新导致已有备份信息被覆盖或丧失时，或备份信息保存到期需销毁时，统括部IT人员提出申请02审核统括部部长审核备份信息更新及销毁申请S01审核备份信息部门部长审核备份信息更新及销毁申请S02审核备份信息部门部长审核备份信息更新及销毁申请03审批统括部IT人员提出申请，经统括部部长、备份信息部门部长及分管副总审核后，报总经理审批后执行04更新或销毁信息审批通过后，IT人员更新或销毁信息05记录更新销毁数据相关信息备查数据备份人员记录更新销毁数据相关信息备查，包括更新执行人、更新时间，更新数据使用部门等。数据备份/销毁表数据备份/销毁表风风险险揭揭示示：编编号号风风险险等等级级风风险险说说明明控控制制措措施施R01高度R02中度数数据据备备份份/销销毁毁表表010403信息备份及安全恢复资料立卷/档案管理制制度度编编号号制制度度名名称称部部门门负负责责人人经经办办人人负负责责部部门门统统括括部部部部长长数数据据备备份份人人员员统统括括部部I IT T人人员员统括部统括部相关部门相关部门统括部相关部门注释：本流程适用于公司数据更新导致已有备份信息被覆盖或丧失或备份信息保存到期需销毁时的申请审批业务。储储值值卡卡购购卡卡、建建卡卡及及售售卡卡 业业务务流流程程图图流流程程编编号号0104子子流流程程编编号号010405-01制制度度编编号号流流程程信息安全子子流流程程储值卡购卡、建卡及售卡制制度度名名称称蓝色的是购卡流程，绿色的是建卡流程，橙色的是售卡流程时时间间随时客客户户董董事事会会总总经经理理总总经经理理办办公公会会相相关关职职能能部部门门部部门门负负责责人人经经办办人人S02保管统括部S04根据申请表领用 销售金管理专员01申请财务部储储值值卡卡建建卡卡、领领用用申申请请单单02审批财务副总监S03审批销售金经理S06建卡销售金管理专员S07审核建卡信息03验卡、签收财务部销售金领导统括部S01购卡S05登记统括部S08接待、登记信息购购卡卡申申请请单单顾客服务中心或财务部客客户户注注释释：本流程适用于公司在购卡、建卡、售卡等储值卡管理具体工作流流程程说说明明：编编号号相相关关业业务务操操作作业业务务内内容容说说明明相相关关表表单单备备注注上上级级机机构构总总经经理理总总经经理理办办公公会会职职能能部部门门董董事事会会销销售售金金管管理理专专员员销销售售金金领领导导S01购卡统括部负责采购空白储值卡S02保管统括部负责保管空卡。新购置的储值卡，必须经过财务部、销售金和统括部三方人员共同清点，按编号顺序，贴上封条后，才能入统括部保险箱由统括部保管01申请财务部提出储值卡的需求数量，填写储值卡建卡、领用申请单02审批财务副总监签字审批申请单S03审批销售金领导签字审批申请单S04根据申请表领用销售金管理专员按照储值卡申请单向统括部领用储值卡S05登记销售金管理专员领用后，统括部负责登记空白储值卡领用台账S06建卡销售金管理专员按照申请数量建卡S07审核建卡信息销售金领导在系统中审核建卡信息03签收销售金管理专员必须当天将卡交给储值卡申请人验卡后签收S08接待、登记信息顾客到顾客服务中心或财务部，并填写购卡申请单购卡申请单04收银NF专员持购卡申请单到财务部后，财务部出纳负责收银工作。出纳员需在系统中录入发票号05确认收款、开票财务部会计确认收款后负责开票工作客客户户购购卡卡申申请请06发卡财务部出纳负责储值卡发卡工作07复核、签收财务人员负责审核发卡信息后，将卡交给客户签收08编制日报表每日结束，财务部出纳需编制日报表09核对、激活财务人员在售卡第二日上午将上一天售出的储值卡做核对激活处理风风险险揭揭示示：编编号号风风险险等等级级风风险险说说明明控控制制措措施施R01R02R03010405储值卡管理06发卡09核对、激活08编制日报表财务部04收银财务部出纳05确认收款、开票财务部财务部出纳07复核、签收财务部财务部出纳 储储值值卡卡购购卡卡、建建卡卡及及售售卡卡 业业务务流流程程图图制制度度编编号号制制度度名名称称S08接待、登记信息购购卡卡申申请请单单顾客服务中心或财务部部部门门负负责责人人经经办办人人负负责责部部门门统统括括部部顾顾客客服服务务中中心心财财务务负负责责人人其其他他财财务务人人员员会会计计出出纳纳统括部统括部财务部财务部销售金管理团队销售金管理团队统括部销售金管理团队销售金管理团队财务部顾客服务中心或财务部财务部财务部客客户户签签收收职职能能部部门门客客户户购购卡卡申申请请财务部财务部财务部财务部控控制制措措施施