XX公司信息系统建设管理办法.pdf

XX公司信息系统建设管理

办法

第一章总则

第一条为加强信息系统建设和管理，确保信息系统建设

满足要求，依据相关法律法规和公司信息技术管理制度，制

定本办法。

第二条本办法规定的基本程序和控制要求适用于公司

所有信息系统建设。

第三条公司信息系统建设应遵循以下原则：

（一）公司信息系统建设应符合公司IT治理目标，满

足公司信息系统应用架构、系统平台架构、数据信息架构等

方面的要求。

（二）信息系统应具备良好的开放性、可扩展性、灵活

性、健壮性和可用性。

（三）信息系统应符合业务运作的合法性和合规性要

求，并达到安全技术标准要求。

第四条根据信息系统建设需求、建设范围和工作量，将

系统建设分为系统建设项目与系统变更，本办法统称为IT项

目。区分标准如下：

（一）新建信息系统的系统建设、或开发工作量在15

人月及以上或合同金额在30万元及以上对现有信息系统改造

1

的信息系统建设为系统建设项目。

（二）开发工作量在15人月以下或合同金额在30万元

以下且对现有系统进行改造的系统建设为系统变更。

第二章职责分工

第五条公司信息技术管理委员会、信息技术分管领导负

责信息技术项目的审议并保障项目建设资源。

第六条公司各部门为IT项目的需求部门。信息技术部和

金融科技部为公司信息技术管理部门。

第七条需求部门主要职责如下：

（一）按照公司采购相关制度的规定，负责IT项目立项

报批、拟定采购实施方案、组织合同签订、验收、以及结算

等工作。

（二）负责IT项目业务可行性分析、业务需求确认、业

务测试、业务上线及业务应用培训推广等工作。

（三）参与IT项目建设并配合需求调研、评审、协调供

应商等项目管理工作。

第八条金融科技部主要职责如下：

（一）负责收集、汇总和整理IT项目需求。

（二）负责所承接IT项目项目组的组织与管理，立项阶

段的技术可行性分析，实施阶段的需求分析、测试、上线、

验收等。

2

（三）负责对IT项目实施进度、质量、风险及问题等进

行监控。

（四）协助需求部门进行IT项目立项，参与IT项目合

同审查。

（五）负责对IT项目涉及的供应商和外包人员进行管理。

（六）负责IT项目相关文档材料的管理。

（七）对公司新建从事证券基金业务活动相关信息系统

及重要信息系统的重大变更，开展内部审查，验证业务系统

具备完善的信息安全防护措施，能够保障经营数据和客户信

息的安全、完整，具备符合要求的信息系统备份及运维管理

能力，能够保障相关系统安全、平稳运行等事项。

（八）负责制定重要信息系统上线或发生重大变更专项

实施方案，并对信息系统上线或变更操作行为进行审查、确

认和跟踪。

第九条信息技术部主要职责如下：

（一）负责根据IT规划对项目进行统筹。

（二）负责IT项目建设涉及技术基础设施的建设和管理。

（三）负责IT项目建设涉及网络安全方案设计。

（四）负责重要信息系统项目建设的测试管理、质量控

制。

（五）负责信息技术部牵头IT项目的建设。

3

（六）参与IT项目技术需求和方案的制定及审核，参与

IT项目开发、测试及生产环境方案的审核，参与IT项目上线

验收。

第十条合规部负责对IT项目建设活动中的合规性进行

咨询；对公司新建从事证券基金业务活动相关信息系统及重

要信息系统的重大