001-上海黄金交易所技术运维保障部制度管理办法（试行）.docxVIP

上海黄金交易所技术运维保障部 制度管理办法（试行） 编 号： SGE-ISMS-P-001 版 本 号： V1.0 发布范围： 部门内部公开  版本记录 版本号 版本日期 修改 审核 批准 修改记录 1.0 2015-11-18 总则 为规范技术运维保障部相关管理制度的制订、发布、修订、检查、监督落实和废止，建立科学严谨的管理制度体系，特制订本办法。 本办法所述的文件包括信息安全策略、管理制度与办法、操作指南与流程、记录表单等规范性文件。 本办法仅针对技术运维保障部的管理制度以及由本部门主导制订的交易所层面的管理制度，部门管理制度不得与交易所管理制度相抵触。 组织与范围 设立制度管理委员会负责部门制度的规划，依照本办法进行制度的制订、发布、修订与废止；组织实施制度的培训，监督检查制度的执行，定期对制度进行完善。 制度管理委员会由部门经理、各职能组长和制度管理员组成。 技术运维保障部管理制度包括交易所级制度、部门级制度（含职能组级和岗位级制度）。 交易所级制度是指技术运维保障部主导制订的交易所层面的相关管理制度。 部门级的管理制度包括： 安全策略：信息安全工作的纲领性、原则性要求与目标; 管理办法/管理制度：技术运维保障部内部专项工作管理的制度，强制执行; 流程/作业指导书/操作指南：对方针、策略、管理办法的操作细化和流程，强制执行； 记录表单：执行管理工作要求的记录。 制订 制度管理委员会可根据国家、总行及交易所的要求，制订相关制度。 技术运维保障部任何员工有权提出部门级、相应职能组级和岗位级的制度需求，提升部门工作质量和效率。 员工提出制度需求后，制度管理委员会应当指派人员进行可行性调研。 制度管理委员会指派人员提出主要思路或制度框架，经委员会讨论，根据讨论的建议和总体思路分派职能小组人员编写制度。 制度编写完成后，由制度管理委员会组织征求意见并根据反馈完善。 为增强制度的可操作性，制度应包含具体的执行流程、执行记录以及制度执行监督的检查细则。 部门管理制度的内容必须符合国家法律法规和交易所相关管理制度与规定的要求。 制度由制度管理委员会负责汇编，并形成现行制度清单，清单必须保留各管理制度的版本控制信息。 评审与发布 制度管理委员会应组织新编制度的内部和外部评审，根据评审意见进行修订。如制度同其他业务部门有关，应当征求其他业务部门意见。 制度管理委员会应结合部门的实际情况，与相关职能组充分沟通后，制定切实可行的制度发布方案和时间计划。 所级制度发布根据交易所综合部流程发布。部门制度发布由制度管理委员会提出申请，报部门负责人签发。 部门制度签发后，制度管理委员会应通过统一形式进行发布，并通知相关人员进行学习。 执行与监督 管理制度发布生效后，相关职能组及岗位应按管理制度严格执行。 制度管理委员会应建立制度执行的监督机制，对制度的执行和效果进行检查与评估。各岗位可向制度管理委员会反馈执行过程中的意见和建议。 制度管理委员会可定期组织专项检查，通报执行情况，对执行不力的行为提出整改意见，限期纠改，并持续追踪其落实情况。 为管理制度落实做出显著成绩的人员，应给予表彰和奖励；对违反管理制度造成严重后果的人员，应参考交易所相关奖惩制度追究当事人的责任。 修订与废止 制度管理委员会应当每年对管理制度进行评审，对其中不适用的或欠缺的条款，及时进行修改和补充。对已不适用的制度或规定，应及时废止。具体修订工作流程详见《技术运维保障部管理制度修订流程表》 当发生下列情形时，必须及时修改管理制度： 当发生重大事故，暴露出管理制度存在漏洞和缺陷时； 组织机构发生重大调整和变更； 信息系统发生重大调整和变更； 相同事项在不同制度中规定冲突时； 其他需要修改管理制度的情形。 当发生下列情形时，必须及时废止管理制度： 因有关上位制度或规定废止，或与交易所现有制度相抵触，使制度失去依据； 因特定事项已经执行完毕，没有存在必要的； 已被新的管理制度所替代； 其他需要废止的情形。 管理制度废止由制度管理委员会编写制度废止说明，对部门公告后废止。 职能组级和岗位级制度的修改与废止须报制度管理委员会备案。 制度发生修订或废止后，制度管理委员会应及时更新制度清单，及时发布。 文件编号与格式规则 技术运维保障部负责信息化管理文件的编号规则设置，明确文件编号规则、文件的封面、版本信息记录的格式等。 文件编号规则：***-****-*-***-***** 第一组***为单位简拼，如：SGE——上海黄金交易所； 第二组****为管理体系简拼，如：ISMS——信息化管理体系； 第三组*为文件类别：M——安全策略，P——管理办法/管理制度，G——作业指导书/流程/操作指南；