行政事业单位信息系统建设与维护制度模板.docx

信息系统建设与维护.综述内部控制的信息化系统是指将内控理念、控制活动、控制手 段等要素通过信息化手段固化到信息系统，实现内部控制体系的 系统化、常态化。通过信息化，可以提高信息的时效性和准确性、 有效

信息系统建设与维护 1 综述 . 内部控制的信息化系统是指将内控理念、控制活动、控制手段 等要素通过信息化手段固化到信息系统，实现内部控制体系的系统 化、常态化。通过信息化，可以提高信息的时效性和准确性、有效固 化业务流程以减少人为因素的影响、提高不相容职务分离控制的执 行力、提高授权审批控制效力及为单位提供更加有利的沟通环境。 本手册在明确单位信息系统建设与维护的相关要求，确保合理 开展信息系统建设、保证系统安全运行，促进单位内部控制效率和 效果的提高。 2 控制活动及措施： . 单位对信息系统建设实施归口管理，规范系统开发、运行和 (1) 维护流程，建立用户管理制度、系统数据定期备份、信息系统安全 保密和泄密责任追究制度等，保护信息安全。 单位根据自身情况，制定信息系统建设的相关规划。在进行 (2) 规划时，充分调动和发挥信息系统归口管与其他相 理股室关 (中队) 的积极性，使广泛参与,充分沟通，提高规 股室各股室 (中队)(中队) 划的科学性、前瞻性和适应性。 单位根据自身情况明确信息化建设的方式，方式包括自行 (3) 开发、外购调试、业务外包等。在建设过程中，单位必须明确建设需 求，同时确保相关技术可行性。