企业信息系统管理制度总体以管理总纲、顶层指导文件、管理制度、记录和表格组成。具体可以视实际情况做一些相应调整，但内容上要满足上市公司管理需求为前提来制订自身的IT管理制度。
以下为常用IT管理制度范围版式：
一级文档：公司IT管理总纲文件
IT-01-001 ：IT程序文件
二级文档：组织架构、信息安全顶层指导、内部评审、巡检、GXP管理
IT-02-001：部门组织架构
IT-02-002：信息安全管理制度
IT-02-003：内部审核管理制度
IT-02-004：GXP信息管理制度
三级文档：管理制度
IT-03-001：项目实施管理制度
IT-03-002：软件开发管理制度
IT-03-003：IT外包管理制度
IT-03-004：IT资产管理制度
IT-03-005：IT资产采购管理制度
IT-03-006：风险评估管理制度
IT-03-007：系统变更管理制度
IT-03-008：补丁管理制度
IT-03-009：机房管理制度
IT-03-010：信息系统应急处理制度
IT-03-011：备份管理制度
IT-03-012：网络安全运维管理制度
IT-03-013：系统安全运维管理制度
IT-03-014：防病毒管理制度
IT-03-015：培训和会议管理制度
IT-03-016：上网行为管理制度
IT-03-017：人员信息安全管理制度
IT-03-018：外来人员访问管理制度
IT-03-019：公司物料管理制度
IT-03-020：数据级别管理制度
四级文档：记录和表格
文件编码说明：
1、集团级的文件以IT-01加流水号开始。
2、部门级的文件以IT-02加流水号开始。
3、制度文件以IT-03加流水号开始。
4、对应制度相关的记录和表格等文件以制度文件的编号加流水号开始。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
