ISO27001开发岗位工作标准.doc

ISO27001开发岗位工作标准1 目的本标准规定了本公司信息中心开发岗位的责任与权限、工作内容与标准、检查与考核。2 范围本标准适用于本公司信息中心开发岗位的工作，是检查与考核本岗位工作的依据。3 职责3.1 任职条件3.1.1 熟悉计算机系统的结构原理。3.1.2 掌握数种计算机语言的编程。3.1.3 掌握数种数据库语言，熟练掌握数据库的基本知识。3.1.4 具有较好的外语听写能力，熟练掌握计算机专业文献。3.1.5 具备一定的计算机网络数据通信知识。3.1.6 具备一定的组织协调能力。3.2 责任3.2.1 在信息中心负责人领导下，负责本公司信息中心系统的开发工作。3.2.2 制定本公司信息系统的开发规划。3.2.3 确定系统开发策略。3.2.4 制定各应用子系统之间的接口规约。3.2.5 组织和协调各部门进行子系统的开发。3.3 权限3.3.1 有权确定信息系统的开发项目。3.3.2 有权对各部门的开发项目进行检查。3.3.3 有权确定信息系统建设的各项标准。3.3.4 有权确定信息系统的软硬件开发平台。4 相关文件信息安全管理手册5 规定要求5.1 日常工作5.1.1 根据上级要求，结合本公司的实际情况，编制信息系统的应用发展规划。5.1.2 制定分阶段实施计划。5.1.3 及时解决各部门工作站、打印机出现的各种软硬件故障和问题。5.2 确定开发项目5.2.1 根据发展规划，提出要开发的项目。5.2.2 进行详细设计，制定标准，确定接口要求。5.3 项目实施5.3.1 落实项目资金。5.3.2 确定开发人员。5.3.3 选择开发方法。5.3.4 确定项目开发进度。5.3.5 按照设计要求，对开发的项目进行功能测试。5.3.6 征求用户意见，对不完善之处进行改进。5.3.7 对用户进行应用培训。5.4 检查与考核5.4.1 本标准执行情况，由信息中心负责人按月检查与考核。5.4.2 考核内容为标准规定的责任和工作内容与要求部分。5.4.3 考核结果与当月奖励效益工资挂钩兑现。6 记录信息中心开发岗位月度检查与考核表