信息系统建设维护的管理办法1.docVIP

股份有限公司 信息系统建设维护管理办法 文件编号： 号 编制： 审核： 批准： 发布日期： 实施日期：  股份有限公司 信息系统建设维护管理办法（试行） 版本控制 此文件为集团办公室受控文件。复印此文件将作为参考副本。用户应对核查此文件是否为最新版本负责。 如此文档的任何一部分需要修改，则此文件将全部重新发表。修改请求将传递给文档拥有者。（见下文） 版本 日期 修订内容 编制人 目 录 第一章 总则 1 第二章 职责 1 第三章 第三方服务商管理 1 第四章 部门工作程序 3 第五章 系统变更管理 5 第六章 备份管理 6 第七章 附 则 8 第一章 总则 第一条 为加强集团公司信息系统规划、建设阶段项目管理，规范信息系统规划、建设管理流程，及时提供满足管理和业务需求、稳定可靠的应用系统，特制定本办法。 第二条 本办法适用于集团公司信息系统规划、建设管理工作。 第二章 职责 第三条 集团办公室是信息系统管理的主管部门，其职责是： 负责制定集团信息化发展规划，并推进集团信息化不断发展。 负责对集团各信息系统的维护、管理工作。 负责对第三方服务商的管理。第三方服务商是指参与信息化系统建设的软硬件提供商、网络服务提供商以及为集团提供咨询服务、运行维护服务、技术培训及其它相关信息化建设服务的厂商。 负责受理各部门提交的信息系统需求的申请进行审核。 负责对各部门提交的信息系统需求进行需求分析，同时需要进行安全分析，主持需求规格说明书、概要设计、演示版的审核；负责质量控制，组织信息系统验收和正式上线使用；负责软件开发过程中的整体协调工作。 负责对新建的信息系统、设备、配套设施进行监督及管理。 第三方服务商管理 第四条 第三方服务商服务范围： （一）咨询服务： 1、根据集团信息系统建设总体部署，协助集团制定切实可行的技术实施方案； 2、对集团现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化建议； 3、根据集团的实际情况提出备份方案和应急方案； 4、其它信息技术咨询服务。 （二）运行维护服务： 1、软硬件设备安装服务； 2、硬件设备的维修和保养； 3、软件系统的升级及故障处理； 4、系统定期巡检和整体性能评估； 5、其它运行维护服务。 （三）技术培训：根据集团的实际情况，参照国内先进的技术和管理经验或标准提供相关的技术培训。 第五条 第三方服务商资质认证： 集团办公室负责组织第三方服务商的资质认证工作，资质验证的工作由不参与合同签订的人员根据集团规定进行。 第三方服务商的资质认证内容，包括但不限于第三方的技术能力、经济和财务能力以及对服务的报价。 第六条 第三方服务商协议签订： 所有第三方服务商提供的服务必须签订服务协议或合同。 第三方服务商必须经过资质认证才有签订服务协议或合同的资格。 在与第三方服务商签订的服务协议或合同中应明确规定： 1、符合集团内部控制、内部安全管理及其它相关制度的要求； 2、规定对第三方服务商服务持续性的要求； 3、符合知识产权保护法，不得侵权，不得丧失集团的知识产权或版本权； 4、与第三方服务商签订服务规范及保密协议； 5、第三方服务商的服务范围。 第七条 第三方服务商服务质量监控与评价： 集团办公室指定专人对第三方服务商的服务进行监控，并对服务满意度进行评价和记录，确保其提供的服务符合集团的内部控制的要求。 在第三方服务商合同到期前一个月，集团办公室对第三方服务质量进行评估，评估结果作为服务商备选资格的依据。 部门工作程序 第八条 提出需求： 各部门提出开发的应用软件的需求，具体包括：时间要求、功能要求、权限控制、安全要求和业务流程。 第九条 受理： 集团办公室在接到各部门的要求后，立即着手安排各项准备工作，制定任务计划，包括人力资源的考虑和时间要求的考虑，寻找软件开发商进行协商，向信息系统开发商提出开发要求。 第十条 需求分析： 信息系统开发商在接到开发要求后，与集团办公室共同进行需求分析。 第十一条 需求审核： 集团办公室组织各部门信息系统开发商共同进行需求规格说明书的审核，信息系统开发商提供审核所需的材料和需求规格说明书，负责技术问题的解释。各部门应认真审核需求规格说书所描述的内容是否符合业务和管理要求，如果不符合要求集团办公室和信息系统开发商重新进行需求分析，直到审核通过为止，各部门签字认可。 第十二条 概要设计： 信