信息系统管理企业准则.docVIP

信息系统管理企业标准1 总则 本手册规定了信息规划、信息系统开发与维护、信息硬件管理、信息系统推广与应用、信息安全管理活动中各职能、各层次的工作流程和管理要求，旨在通过规范企业信息化建设与应用管理中的工作流程，建立信息化管理体系，规范企业管理体系标准的执行，固化公司主要业务管理流程，动态采集与分析各类生产管理与资源配置的信息，支持企业从公司到项目部的集成化管理，达到提升公司决策与管控的能力。 本手册适用于公司及项目部对信息化建设与应用的管理。 2 引用文件 《中华人民共和国计算机信息网络国际联网管理暂行规定》、 《中华人民共和国计算机信息系统安全保护条例》、 《中国计算机（CERNET）网用户守则》 国家有关法律； 3 术语 3.1信息：是经过提练、筛选、分析和处理后的数据，数据是以纸、磁、光、生物等介质呈现的数字、文字、表格、图形和音像，具有真实性、时效性和系统性。 3.2 信息安全：是指信息在采集、形成、存储、流转、使用和维护过程中，通过采取技术手段及有效管理措施，让信息资产免遭泄密、丢失、破坏等威胁，或者将威胁带来的后果降到最低程度，以此维护公司信息系统的正常运作。 3.3安全策略：描述一个组织高层的安全目标，它描述应该做什么，确立目标并设定相关责任。是一个组织实现安全管理和技术措施的前提，是 “计算机安全决策的文档”。 3.4 综合管理系统软件： 在规范业务流程及优化管理模式的前提下，建立网络化的各企业管理系统。如：人事管理、设备管理、合同管理、OA办公、知识系统等。 3.5专业系统软件： 是以提高设计、施工等业务质量和工作效率为目的，与实际业务特点和技术条件密切关联的软件系统。如工程造价、三维计算等软件。 职能定位 管理层面 职能定位 本部 信息化规划 制定公司《信息化建设规划》，并宣贯、监督及组织实施。 信息化硬件管理 1、规划公司信息化网络基础设施及硬件投入； 2、组建并管理公司网络，配置与管理总部硬件设备，指导项目部信息化硬件管理。 信息系统开发与维护 采购、研发与管理公司综合管理软件、通用软件及专业软件。 信息系统推广与应用 负责公司研发与引进软件、网络技术支持与管理； 组织信息化技术与系统操作培训； 制订信息系统管理规定及运行规则及监督实施。 信息安全管理 1、制定并实施公司信息化系统安全策略； 2、制订并宣贯保密信息管理规定，实施信息安全教育； 3、评估及优化信息化安全管理体系。 项目部 信息规划 反馈信息化需求；参与规划实施。 信息硬件管理 组建项目部网络，配置与管理项目部的信息化设备。 信息系统开发与维护 负责项目部个性化软件的引进与维护。 信息系统推广与应用 按要求运行各应用系统； 向公司反馈系统问题。 信息安全管理 执行安全管理制度和安全策略。 5 管理内容 5.1 信息化规划 执行《企业战略管理手册》中的“信息化子规划”章节要求。 5.2信息硬件管理 5.2.1 网络构建管理 工作流程 管理要求 序号 活动 责任部门 控制要求 相关流程 1 网络构建需求 总经理工作部 1.公司总经理工作部负责公司总部入驻新办公楼或办公楼网络改造时网络构建需求的分析； 2.新成立的项目部，必须构建项目局域网，并向总经理工作部提出网络构建需求。需求包括机构所在地、单位总人数、网络要达到的基本功能。 2 方案策划 公司/项目部 1.公司总经理工作部负责公司总部局域网和公司广域网的构建方案策划与编制； 2. 项目部负责参照公司方案，项目部策划与编制局域网和项目部广域网的构建方案，报公司总经理工作部备案； 3 审批 公司/项目部 负责对网络构建方案进行审核、批准。 4 招议标流程 总经理工作部 1.公司总经理工作部负责组织公司总部局域网和公司广域网构建招议标工作，招议标过程控制参照执行公司合同部《招议标流程》，财务部、物质部等部门参与招议标； 2. 总经理工作部负责指导和配合新设立的常建制下级机构和新成立的项目部编制招议标文件，指导或直接参与招议标工作； 3.确定合作伙伴和项目总造价。 《招议标流程》 5 签订合同 总经理工作部 洽谈并签订合同。 6 组织或监督项目实施 总经理工作部 1.公司总经理工作部负责组织公司总部局域网和公司广域网项目的实施； 2. 项目部负责组织本部局域网和广域网项目的实施； 7 网络工程项目验收 总经理工作部/项目部 1.公司总经理工作部负责按《合同》文件组织本公司本部局域网和项目部广域网项目的验收； 2. 总经理工作部负责指导或直接组织新成立项目部按《合同》文件对局域网项目验收； 4.验收时填写《验收合格报告》。 8 规划网络端口接入 总经理工作部 1.公司总经理工作部负责组织公司总部局域网和公司广域网项目的端口接入； 2.