信息系统管理企业标准.docVIP

信息系统管理企业标准1 总则 本手册规定了信息规划、信息系统开发与维护、信息硬件管理、信息系统推广与应用、信息安全管理活动中各职能、各层次的工作流程和管理要求，旨在通过规范企业信息化建设与应用管理中的工作流程，建立信息化管理体系，规范企业管理体系标准的执行，固化公司主要业务管理流程，动态采集与分析各类生产管理与资源配置的信息，支持企业从公司到项目部的集成化管理，达到提升公司决策与管控的能力。 本手册适用于公司及项目部对信息化建设与应用的管理。 2 引用文件 《中华人民共和国计算机信息网络国际联网管理暂行规定》、 《中华人民共和国计算机信息系统安全保护条例》采取技术手段及有效管理措施让信息资产免遭威胁，或者将威胁带来的后果降到最低程度，以此维护的正常运作。描述一个组织高层的安全目标，它描述应该什么。是一个组织实现安全管理和技术措施的前提“计算机安全决策的文档”。 序号 活动 责任部门 控制要求 相关流程 1 立项申请 总经理工作部 1.公司总经理工作部根据管理和业务的需要，提出引进或开发软件系统的立项申请； 2.项目部提出系统立项申请； 3.立项申请包括：项目名称、项目意义、应用范围和功能要求等； 2 领导审批 分管领导 公司自行研发或引进的系统申请报公司分管领导审批后实施 3 分析需求 总经理工作部 对提交的申请报告进行广泛调研，作进一步的需求分析 需求分析应包括项目名称、项目功能、应用范围、可行性分析等。 5 审批 分管领导 组审批通过后，正式立项。 6 系统引进 1．市场调研： 对需引进的软件进行市场调研，分析产品的功能及质量，分析供方的信誉、价格和服务,总经理工作部指导与配合 2．签订合同： 根据软件的数量、费用和市场条件，选择招标或议价 3．购买验收： 使用部门按软件功能说明书对软件质量和功能进行验收 7 系统开发 1．确认需求： 分析并提出信息系统功能需求，组织相关部门研究系统功能需求，形成《系统功能需求报告》， 报告包括：系统功能模块、业务流程图、输入及输出信息（图、表、声、像）、信息查询方式等； 将《系统功能需求报告》提交到信息化领导小组审核，通过后向信息管理部门的信息化技术人员进行需求交底； 2．系统策划 组织信息化专业人员将《系统功能需求报告》转化为信息化语言，分析与研究系统设计详细需求，形成《系统开发设计概要说明书》,并向开发人员交底。 3．系统开发 通过组织招议标或其它方式选择联合开发伙伴；洽谈合同，草拟合同并送合同管理部门进行合同评审通过后，正式签订合同； 组织开发商进行系统详细设计，第一步提交界面设计并组织讨论；第二步参与系统数据库和原型的设计，组织业务部门审核确认； 4．系统测试验收 4.1过程测试 阶段性地要求开发商演示中间成果及进行单元测试,及时纠正开发中的错误 4.2完工验收/上线运行 监督开发商自测自纠，确认系统稳定后，提交正式验收，对照《系统功能需求报告》进行全方位的测评 总经理工作部负责部署系统的安装调试、系统上线，负责组织指导和协助业务部门完成系统的初始化工作。收集运行的问题予以确认，并监督开发商改进。 5.4信息系统推广应用； 序号 活动 责任部门 控制要求 相关流程 1 信息化资源投入 相关部门 2.1公司负责总部信息中心设施与设备硬件的投入；负责公司信息化综合管理软件开发、引进和推进资金和人力资源的投入； 2.2项目部负责项目管理信息化的应用与维护的网络及硬件、软件费用的投入；负责项目部局域网的畅通，局域网有专兼职的管理责任人； 2 信息化文化建设及宣贯 相关部门 公司及项目部，落实专兼职信息化人员，制订相应的规章制度，宣传国家及上级的信息化管理规定，组织相关活动，促进信息化工作推进。 3 系统运行规则 相关业务部门 1.运行规则包括：明确机构与职责，角色权限配置说明、信息上报时效、填报格式、编码规则、安全保密规定、奖惩与考核，其它系统运行管理要求等。 2.总经部负责综合管理软件整体运行规则和公共子系统运行规则的制订与检查； 3.总部业务部门负责本业务子系统运行规则的制订、下达与检查落实； 4.各项目部负责依运行规则使用各系统。 4 系统培训与指导 信息管理部门及业务部门 1. 总经理工作部负责对信息化技术问题进行指导与培训； 2.总经理工作部负责对所引进的软件，组织相关人员进行培训； 3.总经理工作部负责组织信息化基础应用知识和工具性软件的培训，提高员工操作技能。 7 系统运行 （即信息的采集、维护与使用） 相关业务部门 1. 总经理工作部负责公司机房数据库信息的安全与维护； 2. 总经理工作部系统数据信息的备份与保存，负责营销及人、财、物、知识等资源重要数据的采集、审核、安全与维护。 3.各项目部负责项目施工生产现场