《信息化管理手册》2015IT.doc
《《信息化管理手册》2015IT.doc》由会员分享,可在线阅读,更多相关《《信息化管理手册》2015IT.doc(76页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、如有侵权,请联系网站删除,仅供学习与交流信息化管理手册2015IT【精品文档】第 74 页内部资料 注意保密信 息 化 管 理 手 册(CSCECIE-IT-2015)二一五年十一月目录1总则21.1目的 21.2范围 21.3依据 21.4管理原则 21.5主要应对风险 21.6术语和定义 22职责与权限32.1管理职责 32.2审批权限 43管理要求43.1一般规定 43.2信息化建设 53.3信息系统推广管理 103.4信息化运维 113.5资产管理 243.6应急处置 254检查、评价与改进 284.1业务检查 284.2绩效评价 294.3管理改进 305附则 305.1解释与修订
2、305.2表单 315.3模板 701总则1.1 目的1.2 范围1.3 依据为适应信息化发展需要,完善企业信息化管理体系,规范信息化管理流 程,提高系统集成、信息共享和业务协同能力,促进企业信息化健康有 序发展,特制定本管理手册,本手册不包含涉及国家机密的信息系统的 管理。本手册是规范各级企业信息化管理的基本制度,适用于中建安装总部及 二级单位、三级单位、项目部。GB501742008电子信息系统机房设计规范,信息系统安全等级保 护标准,以及股份公司信息化管理制度。1.4 管理原则(1)统一规划、统一建设、集中部署、系统联动、分级共享。(2)安全第一管理信息系统是企业信息流转的前提和保证,信
3、息的建立、传输、 保存必须保证安全。(3)分级管理公司总部负责管理信息系统的开发和建设,下属公司负责管理信息 系统的推广应用。(4)可靠性、可扩展性。1.5 主要应对风险(1)黑客攻击、终端系统漏洞造成的网络风险;(2)技术更新风险;(3)信息系统不能满足管理需要的风险;(4)新开发系统兼容性风险;(5)数据搜集准确性和及时性、数据口径风险;(6)数据泄露风险;(7)设备老化、更新不及时不能满足海量数据的存储风险。1.6 术语和定义(1) 信息化2是指企业使用信息技术,构建信息基础平台,开发利用信息资源, 提供信息知识服务,促进业务执行高效化,提高运营管理精细化, 推动战略决策科学化的过程。(
4、2) 信息系统是指由计算机及其相关的软件和配套的设备、设施(含网络)构 成的,按照一定的应用目标和规则对信息进行采集、加工、存储、 传输、检索等处理的人机系统。(3) 主数据是指跨业务系统共享应用的公共基础信息,由编码及其属性信息 构成。典型主数据类型包括供应商、物料、产品、客户、组织、 人员、财务科目等数据,根据业务需求关键基础数据也经常纳入 主数据的管理范畴。(4) IT 基础设施保证信息系统正常运行的硬件设备。包括网络、服务器、存储、 机房等硬件设施。2职责与权限2.1 管理职责序号管理职责公司总部二级单位三级单位项目部1信息化建设实施规划信息化建设实施规划2信息化建设机房建设3网络建设
5、4设备建设5视频系统建设6信息系统建设7主数据管理8信息系统推广管理信息系统推广9信息化运维信息系统运维10信息化安全11机房管理12设备管理13网络管理14视频系统管理15资产管理产权管理16资产管理17应急管理应急处理18信息化水平评价信息化水平评价2.2 审批权限序号管理决策事项公司总部二级单位三级单位项目部1信息化建设实施规划信息化工作领导小组-2信息化年度工作计 划主管领导-主管领导-3信息化标准制度主管领导-4信息化水平评价主管领导-5信息化年度专项预算信息化工作领导小组-5信息化投入(包含基础设施建设、软件开发、购买、硬件更换和添置)5.1二级单位采购价低于 5 万(含)-公司经
6、理5.2二级单位采购价高 于 5 万且低于 100 万(含)总经理公司经理-5.3公司总部采购价低 于 100 万(含)-5.4采购价高于 100 万党委书记公司经理-3管理要求3.1 一般规定单位 规定事项公司总部二级单位三级单位项目部信息化主管领导总经理/总工程师公司经理/总工程师公司经理项目经理信息化管理机构信息化管理部信息化管理部或综合管理部(经理办公 室)-信息化管理人员专职专职专或兼职专或兼职信息化管理人员数量(个)103113.2 信息化建设3.2.1 信息化基础设施建设(1)管理流程(2)工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1提出需求根据业务发展明确提出
7、需求。需要时业务部门-需求说明 书2立项申请根据需求立项,申请预算资 金。-业务部门信息化主管 部门审核立项申请 书3分析需求分析业务部门提出的功能要 求和使用要求。-信息化主管 部门业务部门-4编制方案根据业务部门提出的要求和 预算资金,编制实施方案。-信息化主管 部门业务部门实施方 案3.2.1.1机房建设要求。3.2.1.2设备建设要求关键活动管理要求硬件需求分析1.评估信息系统负载。2.评估已有硬件负载。设备采购1.保证采购硬件的先进性和实用性,避免过早报废。不搞超前消费、造 成资金浪费。2.购置涉密设备时符合有关规定,确保设备的可靠性。3.关键设备在高冗余环境下运行(双电源、双网络、
8、高可用软件在系统 上部署)4.按照设备采购管理流程执行。设备安装设备安装、集成需厂商负责安装、调试3.2.1.3网络建设要求管理内容公司总部二级单位项目部因特网带宽不低于 30M不低于 20M(与公司总部 统一运营商)不低于 4M,50 人以上的项 目不低于 10M。(与公司总部统一运营商)建设自行建设自行建设自行建设企业网公司信息化管理部统一规划、统一部署和统一建设;局域网建设负责公司总部建设二级单位局域网方案报公 司信息化管理部审批,审 批通过后方能建设。项 目 部 局 域 网 建 设 由 项 目 部 所 在 单 位 的 信 息 化 管 理 部门负责。网络设 备配置路由器、防火墙、 核心交
9、换机、上网 行为管理设备路由器、防火墙、核心交 换机、上网行为管理设备上网行为管理设备品牌路由器和核心交换机与公司总部统一品牌产品。3.2.1.4视频会议系统建设要求管理内容公司总部视频系统二级单位视频系统建设公司负责建设二级单位负责建设覆盖范围二级单位总部三级单位及项目部功能硬件、软件、录播功能硬件系统级联与股份公司级联与公司总部级联设备品牌与股份公司品牌一致注:二级单位视频系统方案报公司总部审批后方能实施。3.2.2 信息系统建设(1)管理流程 信息系统建设管理流程流程编号CSCECIT-IT-P10202发起单位信息化项目组公司信息化管理部信息化主管领导表单/模板开始业务需求可行性分析业
10、务需求书 可行性分析报告 否审批是项目立项报告合同评审招标文件评标结果建设方案项目部工作说 明书否业务蓝图方案 审批是数据库设计功能需求说明 书技术需求说明 书安装部署方案试运行上线不合格 系统评审操作手册合格维护设置手册结束(2)工作要求序号管理活 动管理要求时间要求主责部门相关部 门工作文件1编制业 务需求业务需求应符合公司战略发展规 划和相关业务专项发展规划,需 求报告书中应明确目标和应用价 值,二级单位的需求应报公司相 关业务部门,由公司业务部门统 一编制。-业务部门-需求报告 书2撰写可 行性分 析报告公司信息化管理部根据业务需求 和已有信息系统功能进行评估。-信息化管 理部业务部
11、门可行性分析 报告序号管理活 动管理要求时间要求主责部门相关部 门工作文件3审批信息化主管领导审批可行性分析 报告。-主管领导-4招投标根据可行性分析报告组织招标或 竞争性谈判,必须选择有实施经 验的供应商。评标组由信息化管 理部、相关业务需求部门、纪检 部门、财务部、合约法务部组成-。信息化管 理部-5合同评 审按公司合约法务部制定的合同评 审流程执行。-信息化管 理部-6成立项 目组项目组由公司信息化管理部、公 司相关业务需求部门和开发实施 商共同组成。制定工作说明书, 明确项目目标、项目成员、工作 方式、实施方案、文档要求等。-信息化管 理部业务需 求部门XXX 项目工 作说明书7制定方
12、 案符合中建安装战略发展规划和相 关业务规划,应明确数据源和业 务流程,并充分考虑方案落地的 可行性。按照 SOW 中项目计 划执行项目组-XXX 业务蓝 图方案10开发系 统开发系统应采用 JAVA 技术,开发 系统应充分考虑中建安装的 IT 基础设施环境,充分评估系统应 用性能需求。按照 SOW 中项目计 划执行项目组-功能需求说明书技术需 求说明书XX 功能源代 码XX 系统部 署方案11测试系 统编制测试用例及测试方案,并组 织进行项目组内部测试和最终用 户抽样测试,业务部门应确认 UAT 系统测试结果。按照 SOW 中项目计 划执行项目组-测试报告12试运行 系统如需功能切换,应制订
13、详细的系 统切换方案。各试点单位和应用 单位应充分参与系统初始化工 作。组织好系统上线前的培训工 作。按照 SOW 中项目计 划执行项目组试点单 位操作手册设置维护手 册系统切换 方案13系统评 审试运行上线后,应对系统进行定 期评审,如有需求变更按系统设 置变更工作流程执行。-信息化管 理部业务需 求部门-3.2.3主数据管理(1)管理流程 信息系统主数据管理流程发起单位公司业务部门公司总部业务部门 开始流程编号CSCECIE-IT-P10203公司总部信息化管理部表单/模板填报主数据申请表否否是审核审批是 是否需要批处理批处理维护主 数据否维护主数据反馈主数据结束公告主数据(2)工作要求序
14、号管理活动管理要求时间要求主责部门相关部门工作文件1填报申请 表申请单位应首先在信息系统中确 认主数据是否存在,后在主数据 系统中申请。-公司各级单位-2审核审核申报主数据的真实性、合理 性和合规性。2 工作日公司业务部门-3审批审批申报主数据的真实性、合理 性和合规性。2 工作日公司总部业务 部门-4维护主数 据维护主数据时应进行排重校验。2 工作日公司总部业务 部门公司信息 化管理部-5主数据反 馈通过系统将维护结果反馈给申请 人。1 工作日公司总部业务部门/信息化管 理部-6批处理1.填写批处理数据收集表;2. 业务部门领导对批处理数据 质量进行审核; 3.信息化管理部将复核过的数据 批
15、处理入系统。2 个工作 日公司信息化管 理部业务数据 使用部门-7公告主数 据清单公司信息化管理部应定期提供主 数据清单,由相关业务部门发布5 工作日。公司总部相关 业务部门公司信息 化管理部-(3)相关规定组织机构归口管理部门为企业策划与管理部,HR 组织和员工归口管理部门为人力资源部,供应商归口管理部门为集采中心,项目组织、分包 商及物料编码归口管理部门为项目管理部,核算组织、COA 段值的归口 管理部门为财务部。3.3 信息系统推广管理(1)管理流程 信息系统应用推广管理流程公司总部相关业务流程编号CSCECIE-ITP10301发起单位开始部门公司总部信息化管理部表单/模板信息系统应用
16、申请审核否 是否 是审批信息系统应 用申请表成立上线工作组成立应用推广组启动会/宣贯调研静态数据收集关键用户培训系统设置静态数据搜 集表动态数据收集最终用户培训数据导入 培训环境搭建动态数据搜 集表系统设置清 单上线应用结束(2)工作要求序号管理活动管理要求时间要 求主责部门相关部门工作 文件1信息系统应 用申请申请单位或部门提出申请,经本单 位/部门负责人批准后报公司总部 对口业务部门和业务分管领导审核 批准,通过后报信息化管理部和信 息化主管领导审批后实施。申请单位或 部门信 息系 统应 用申 请 表2成立公司信 息系统应用 推广组公司领导及相关业务部门参与系统 应用推广,明确业务部门关键
17、用户(系统管理员)。1 周公司总部相关业务部门/信息化管 理部公司信息 化管理部-序号管理活动管理要求时间要 求主责部门相关部门工作 文件3调研需求应用推广组对上线单位进行调研, 分析差异性并明确上线应用范围。2 工作 日公司总部相 关业务部门/信息化管 理部公司总部 相关业务 部门-4培训关键用 户公司也安排业务骨干作为关键用 户,关键用户(系统管理员)应全 职参与系统上线工作。4 工作 日公司总部相关业务部门/信息化管 理部二级单位-5搜集静态数 据和动态数 据公司关键用户(系统管理员)应组 织本业务的人员进行数据搜集,提 供真实准确的数据。1.5 月二级单位/ 公司总部相 关业务部门公司
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息化管理手册 信息化 管理 手册 2015 IT
限制150内