《信息化治理介绍手册》-2015IT.doc

1、|内 部 资 料 注 意 保 密信 息 化 管 理 手 册（CSCECIE-IT-2015）二一五年十一月|目录1 总 则 .21.1 目 的 . 21.2 范 围 . 21.3 依 据 . 21.4 管 理 原 则 . 21.5 主 要 应 对 风 险 . 21.6 术 语 和 定 义 . 22 职 责 与 权 限 .32.1 管 理 职 责 . 32.2 审 批 权 限 . 43 管 理 要 求 .43.1 一 般 规 定 . 43.2 信 息 化 建 设 . 53.3 信 息 系 统 推 广 管 理 . 103.4 信 息 化 运 维 . 113.5 资 产 管 理 . 243.6 应

2、急 处 置 . 254 检 查 、 评 价 与 改 进 . 284.1 业 务 检 查 . 284.2 绩 效 评 价 . 294.3 管 理 改 进 . 305 附 则 . 305.1 解 释 与 修 订 . 305.2 表 单 . 315.3 模 板 . 70|1 总则1.1 目的1.2 范围1.3 依据为 适 应 信息 化 发 展 需 要， 完 善 企 业信 息 化 管 理 体系 ， 规 范 信 息化 管 理 流 程 ， 提 高 系 统 集 成 、 信 息 共 享 和 业 务 协 同 能 力 ， 促 进 企 业 信 息 化 健 康 有 序 发 展， 特 制 定 本管 理 手 册， 本 手

3、 册 不包 含 涉 及 国 家机 密 的 信 息 系统 的 管 理 。本 手 册 是规 范 各 级 企 业信 息 化 管 理 的基 本 制 度 ， 适 用 于 中建 安 装 总 部 及 二 级 单 位 、 三 级 单 位 、 项 目 部 。GB50174200 8电子信息系统机房设计规范 ， 信息系统安全等级保 护 标 准 ， 以 及 股 份 公 司 信 息 化 管 理 制 度 。1.4 管理原则（ 1） 统 一 规 划 、 统 一 建 设 、 集 中 部 署 、 系 统 联 动 、 分 级 共 享 。（ 2） 安 全 第 一管 理 信 息 系 统 是 企 业 信 息 流 转 的 前 提 和

4、保 证 ， 信 息 的 建 立 、 传 输 、 保 存 必 须 保 证 安 全 。（ 3） 分 级 管 理公 司 总 部 负 责 管 理 信 息 系 统 的 开 发 和 建 设 ， 下 属 公 司 负 责 管 理 信 息 系 统 的 推 广 应 用 。（ 4） 可 靠 性 、 可 扩 展 性 。1.5 主要应对风险（ 1） 黑 客 攻 击 、 终 端 系 统 漏 洞 造 成 的 网 络 风 险 ；（ 2） 技 术 更 新 风 险 ；（ 3） 信 息 系 统 不 能 满 足 管 理 需 要 的 风 险 ；（ 4） 新 开 发 系 统 兼 容 性 风 险 ;（ 5） 数 据 搜 集 准 确 性 和

5、 及 时 性 、 数 据 口 径 风 险 ；（ 6） 数 据 泄 露 风 险 ；（ 7） 设 备 老 化 、 更 新 不 及 时 不 能 满 足 海 量 数 据 的 存 储 风 险 。1.6 术语和定义（ 1） 信 息 化2|是 指 企 业使 用 信 息 技 术， 构 建 信 息基 础 平 台 ， 开 发 利 用信 息 资 源 ， 提 供 信 息知 识 服 务， 促 进 业 务执 行 高 效 化 ， 提 高 运 营管 理 精 细 化， 推 动 战 略 决 策 科 学 化 的 过 程 。（ 2） 信 息 系 统是指由计算机及其相关的软件和配套的设备、设施（含网络）构 成 的 ， 按 照 一 定

6、的 应 用 目 标 和 规 则 对 信 息 进 行 采 集 、 加 工 、 存 储 、 传 输 、 检 索 等 处 理 的 人 机 系 统 。（ 3） 主 数 据是指跨业务系统共享应用的公共基础信息，由编码及其属性信息 构成。典型主数据类型包括供应商、物料、产品、客户、组织、 人员、财务科目等数据，根据业务需求关键基础数据也经常纳入 主 数 据 的 管 理 范 畴 。（ 4） IT 基 础 设 施保证信息系统正常运行的硬件设备。包括网络、服务器、存储、 机 房 等 硬 件 设 施 。2 职责与权限2.1 管理职责序 号 管 理 职 责 公司总部 二 级 单 位 三 级 单 位 项 目 部1 信

7、息化建设 实施规划 信息化建设实施规划 2 机房建设 3 网络建设 4 设备建设 5 视频系统建设 6 信息系统建设 7信息化建设主数据管理 8 信息系统推广管理 信息系统推广 9 信息系统运维 10 信息化安全 11 机房管理 12 设备管理 13信息化运维网络管理 |14 视频系统管理 15 产权管理 16资产管理资产管理 17 应急管理 应急处理 18 信息化水平评价 信息化水平评价 2.2 审批权限序 号 管 理 决 策 事 项 公 司 总 部 二 级 单 位 三 级 单 位 项 目 部1 信 息 化 建 设 实 施 规划 信 息 化 工 作 领 导小 组 - - -主 管 领 导 -

8、 - -2 信 息 化 年 度 工 作 计 划 主 管 领 导- -3 信 息 化 标 准 制 度 主 管 领 导 - - -4 信 息 化 水 平 评 价 主 管 领 导 - - -5 信 息 化 年 度 专 项 预算 信 息 化 工 作 领 导小 组 - -5 信 息 化 投 入 （ 包 含 基 础 设 施 建 设 、 软 件 开 发 、 购 买 、 硬 件 更 换 和 添 置 ）5.1 二 级 单 位 采 购 价 低于 5 万 （ 含 ） - 公 司 经 理5.2二 级 单 位 采 购 价 高 于 5 万 且 低 于 100 万 （ 含 ）公 司 经 理 - -5.3 公 司 总 部 采

9、 购 价 低 于 100 万 （ 含 ）总 经 理-5.4 采 购 价 高 于 100 万 党 委 书 记 公 司 经 理 - -3 管理要求3.1 一般规定单 位 规 定 事 项 公 司 总 部 二 级 单 位 三 级 单 位 项 目 部信 息 化 主 管 领 导 总 经 理 /总 工 程 师 公 司 经 理 /总 工 程 师 公 司 经 理 项 目 经 理信 息 化 管 理 机 构 信 息 化 管 理 部信 息 化 管 理 部 或 综合 管 理 部 （ 经 理 办 公 室 ）- -信 息 化 管 理 人 员 专 职 专 职 专 或 兼 职 专 或 兼 职信 息 化 管 理 人 员 数 量

10、（ 个 ） 10 3 1 1|管 理 内 容 公 司 总 部 二 级 单 位 项 目 部面 积 不少于 80 平 米 不少于 30 平 米 有单独放置设备的空间要 求1、 机 房 必 须 配 置 消 防 设 备 、 不 间 断 电 源 、 空 调 、 监 控 系 统 、 防 静 电 地 板2、 机 房 核 心 设 备 区 应 保 持 恒 温 ， 温 度 应 保 持 2025 摄 氏 度 ， 温 度 变 化率低于 5 摄氏度每小时，湿度保持在 40%60%。3、 机 房 主 体 结 构 应 具 有 与 其 功 能 相 适 应 的 的 耐 久 性 、 抗 震 性 和 耐 火 等 级变形缝和伸缩缝不

11、应穿过主机房。4、 机 房 的 操 作 间 和 设 备 间 应 作 分 割 ， 应 有 良 好 的 人 机 工 作 环 境 ， 保 证 工作人员的安全与健康。3.2 信息化建设3.2.1 信息化基础设施建设（1）管理流程（2）工作要求序 号 关 键 活 动 管 理 要 求 时 间要 求 责 任 部 门 相 关 部 门 工 作 文 件1 提 出 需 求 根 据 业 务 发 展 明 确 提 出 需 求 。 需 要 时 业 务 部 门 - 需 求 说 明 书 2 立项申请 根据需求立项,申请预算资 金 。 - 业务部门 信息化主管 部门审核 立 项 申 请 书 3 分析需求 分析业务部门提出的功能要

12、 求和使用要求。 - 信息化主管 部 门 业务部门 -4 编制方案 根据业务部门提出的要求和 预算资金，编制实施方案。 - 信息化主管 部 门 业务部门 实 施 方 案 3.2.1.1 机房建设要求。|3.2.1.2 设备建设要求关 键 活 动 管 理 要 求硬件需求分析 1.评估信息系统负载。2.评估已有硬件负载。设备采购1.保 证 采 购 硬 件 的 先 进 性 和 实 用 性 ， 避 免 过 早 报 废 。 不 搞 超 前 消 费 、 造 成资金浪费。2.购置涉密设备时符合有关规定，确保设备的可靠性。3.关 键 设 备 在 高 冗 余 环 境 下 运 行 （ 双 电 源 、 双 网 络

13、、 高 可 用 软 件 在 系 统 上部署）4.按 照 设 备 采 购 管 理 流 程 执 行 。设备安装 设备安装、集成需厂商负责安装、调试3.2.1.3 网络建设要求管 理 内 容 公 司 总 部 二 级 单 位 项 目 部带 宽 不低于 30M 不 低 于 20M（ 与 公 司 总 部 统一运营商）不 低 于 4M， 50 人 以 上 的 项 目不低于 10M。（与公司总部统一运营商）因特网建 设 自行建设 自行建设 自行建设企业网 公司信息化管理部统一规划、统一部署和统一建设；局域网 建 设 负责公司总部建设二 级 单 位 局 域 网 方 案 报 公 司 信 息 化 管 理 部 审 批

14、 ， 审 批通过后方能建设。项 目 部 局 域 网 建 设 由 项 目 部 所 在 单 位 的 信 息 化 管 理 部门负责。配 置路 由 器 、 防 火 墙 、 核 心 交 换 机 、 上 网 行为管理设备路 由 器 、 防 火 墙 、 核 心 交 换机、上网行为管理设备 上网行为管理设备网络设 备品 牌 路由器和核心交换机与公司总部统一品牌产品。3.2.1.4 视频会议系统建设要求管 理 内 容 公 司 总 部 视 频 系 统 二 级 单 位 视 频 系 统建 设 公司负责建设 二级单位负责建设覆盖范围 二级单位总部 三级单位及项目部功 能 硬件、软件、录播功能 硬件系统级 联 与股份公司

15、级联 与公司总部级联设备品牌 与股份公司品牌一致注：二级单位视频系统方案报公司总部审批后方能实施。|招投标成立项目组开发测试部署安装培训3.2.2 信息系统建设（1）管理流程信息系统建设管理流程 流程编号CSCECIT-IT-P10202发起单位 信息化项目组 公司信息化管理部 信息化主管领导 表 单 /模 板开始业务需求 可行性分析 业务需求书 可行性分析报告 否审批是项目立项报告合同评审招标文件评标结果建设方案项目部工作说 明书否业务蓝图方案 审批是数据库设计功能需求说明 书技术需求说明 书安装部署方案试运行上线不合格 系统评审 操作手册合格维护设置手册结束（2）工作要求序 号 管理活 动

16、 管 理 要 求 时 间 要 求 主 责 部 门 相关部 门 工 作 文 件1 编制业 务需求业务需求应符合公司战略发展规 划和相关业务专项发展规划，需 求报告书中应明确目标和应用价 值，二级单位的需求应报公司相 关业务部门，由公司业务部门统 一编制。- 业务部门 - 需求报告 书 2撰写可 行性分 析报告公司信息化管理部根据业务需求 和已有信息系统功能进行评估。 -信息化管 理 部业务部 门 可行性分析 报告|序 号 管理活 动 管 理 要 求 时 间 要 求 主 责 部 门 相关部 门 工 作 文 件3 审 批 信息化主管领导审批可行性分析 报告。 - 主管领导 - -4 招投标根据可行性

17、分析报告组织招标或 竞争性谈判，必须选择有实施经 验的供应商。评标组由信息化管 理部、相关业务需求部门、纪检 部 门 、 财 务 部 、 合 约 法 务 部 组 成-。信息化管 理 部 - -5 合同评 审 按公司合约法务部制定的合同评 审流程执行。 - 信息化管 理 部 - -6 成立项 目 组项目组由公司信息化管理部、公 司相关业务需求部门和开发实施 商共同组成。制定工作说明书， 明确项目目标、项目成员、工作 方式、实施方案、文档要求等。- 信息化管 理 部 业务需 求部门XXX 项目工 作说明书7 制定方 案符合中建安装战略发展规划和相 关业务规划，应明确数据源和业 务流程，并充分考虑方

18、案落地的 可行性。按 照 SOW 中项目计 划执行项目组 - XXX 业务蓝 图方案10 开发系 统开 发 系 统 应 采 用 JAVA 技 术 ， 开 发 系统应充分考虑中建安装的 IT 基础设施环境，充分评估系统应 用性能需求。按 照 SOW 中项目计 划执行项目组 -功能需求说明 书 技 术 需 求说明书 XX 功 能 源 代 码 XX 系 统 部 署方案11 测试系 统编制测试用例及测试方案，并组 织进行项目组内部测试和最终用 户 抽 样 测 试 ， 业 务 部 门 应 确 认 UAT 系统测试结果。按 照 SOW 中项目计 划执行项目组 - 测试报告12 试运行 系 统如需功能切换，

19、应制订详细的系 统切换方案。各试点单位和应用 单位应充分参与系统初始化工 作。组织好系统上线前的培训工 作 。按 照 SOW 中项目计 划执行项目组 试点单 位操作手册设置维护手 册 系 统 切 换 方案13 系统评 审试运行上线后，应对系统进行定 期评审，如有需求变更按系统设 置变更工作流程执行。- 信息化管 理 部 业务需 求部门 -|3.2.3 主数据管理（ 1） 管 理 流 程信息系统主数据管理流程发起单位 公司业务部门 公司总部业务部门 开始流程编号CSCECIE-IT-P10203公司总部信息化管理部 表 单 /模 板填报主数据申请表否 否是审核 审批是 是否需要批处理 批处理维护

20、主 数据否维护主数据反馈主数据结束 公告主数据（ 2） 工 作 要 求序 号 管 理 活 动 管 理 要 求 时 间 要求 主 责 部 门 相 关 部 门 工 作文 件1 填报申请 表申请单位应首先在信息系统中确 认主数据是否存在，后在主数据 系统中申请。- 公司各级单位 - -2 审 核 审核申报主数据的真实性、合理 性和合规性。 2 工作日 公司业务部门 - -3 审 批 审批申报主数据的真实性、合理 性和合规性。 2 工作日 公司总部业务 部 门 - -4 维护主数 据 维护主数据时应进行排重校验。 2 工作日 公司总部业务 部 门 公司信息 化管理部 -5 主数据反 馈 通过系统将维护结果反馈给申请 人 。 1 工作日公司总部业务部门/信息化管 理 部- -6 批处理1.填写批处理数据收集表；2. 业务部门领导对批处理数据 质量进行审核； 3.信息化管理部将复核过的数据 批处理入系统。2 个工作 日公司信息化管 理 部业务数据 使用部门 -7 公告主数 据清单 公司信息化管理部应定期提供主 数 据 清 单 ， 由 相 关 业 务 部 门 发 布 5 工作日。 公司总部相关 业务部门 公司信息 化管理部 -（3）相关规定组 织 机 构 归 口 管 理 部 门 为 企 业 策 划 与 管 理 部 ， HR 组 织 和 员 工 归 口 管 理