信息系统项目建设管理办法.docxVIP

XXX信息系统项目建设管理办法 第一章 总则 为完善信息系统项目建设管理机制，加强信息系统建设过程关键环节管控，提升云平台使用效率，有效降低项目投资，依据《中国移动通信集团甘肃有限公司固定资产投资项目立项审批管理办法》，特制定本办法。 本管理办法适用于公司内部所有业务支撑系统、网管支撑系统、办公信息化系统、信息安全管控系统，以及面向用户的数字化服务系统。 信息系统项目管理应严格遵守公司“三重一大”和内控制度的相关规定。 第二章 各部门工作职责 计划部 负责信息系统项目的预算管理、立项批复、资本开支进度控制等管理流程。 负责编制信息系统项目建议书及总办会汇报材料模板。 负责项目建设方案总体把控，组织方案评审等前期准备工作，核实项目建设的必要性。 负责项目实施过程总体把控，牵头建设方案变更讨论，并根据讨论结果对项目进行变更或取消。 负责信息系统年度总体后评估工作，同时提出闲置系统下线建议。 功能使用单位 向计划部、立项发起及维护单位提出项目建设及投资需求，明确具体功能点及相关规范文件。 组织新建项目功能及应用情况交流。 负责对扩容项目进行往期项目使用情况评估。 加强合同履约管理，确保各需求功能点均按要求上线，并充分使用，发挥效果。 立项发起单位 负责根据功能需求编制项目建议书及总办会汇报材料，并根据业务上线要求，统筹安排建设时间，提请立项审批单。 负责比对前期项目与续建项目功能点，核实是否重复，如有重复情况应予以评估，不合理功能点不应纳入项目。 负责提出硬件及配套需求，以便维护单位合理分配系统资源。 负责对项目预期使用效果进行说明，包括软件系统运行情况，以及软件运行稳定后的硬件平均负荷与峰值负荷。 负责业务上线测试及测试结果复核检查。 负责指定专人管理需求分析文档、第三方测试文档、用户接受测试文档等，并进行文档归档管理。 通过商务谈判在合同条款中明确知识产权归属，加强源代码管理，明确源代码保存管理方式。 负责考虑系统本身安全规划设计及信息安全系统同步扩容方案。 各类项目对应立项单位如下表： 项目 项目使用单位 立项发起单位 业务支撑信息系统 业务支撑系统部、客户服务中心 业务支撑系统部 网管支撑信息系统 网络部、网络管理中心、网络优化中心 网络部、网络管理中心、网络优化中心 办公信息化系统 机关各部门 业务支撑系统部 信息安全管控系统 信息安全管理部、业支、网管 信息安全管理部、业支、网管 面向用户的数字化服务系统 市场经营部（XXX）、 数字化产品部、政企客户分公司 市场经营部（XXX）、 数字化产品部、政企客户分公司 信息安全管理部 根据上级管理单位要求，监督各新建及扩容系统规划设计安全防护系统，并督促进行安全验收和上线风险评估工作，防范信息泄露风险，确保项目安全入网。 定期对各信息系统进行漏洞扫描，提出系统安全整改措施，防止恶意攻击等各类安全事件发生。 对各项报备的安全测试及评估报告进行检查通报。 工程建设部 负责项目管理及实施工作，确保交付与验收及时完成，并对工程问题督促解决。 负责系统入网的安全测试及风险评估工作，编制测试报告，并报备信息安全管理部。 负责工程文档归档的统一管理，定期收集整理项目文档，并进行文档归档管理。 负责强化管理手段，加快项目送审进度，进一步提高工程管理的时效性。 项目维护单位 负责信息系统上线的硬件准备工作,并对立项发起单位的方案编制工作提供相应技术支持。 负责对信息系统的运行情况进行后评估，对软件提出优化建议，对硬件系统及时提出增减容需求，以及系统下线建议。 负责信息系统软、硬件的日常安全检查工作。 采购部 负责项目采购合法性与合规性，保证项目采购价格符合市场规律，避免价格虚高或过低，杜绝暗箱操作与不正当竞争。 第三章 项目建设流程 需求分析阶段 项目使用单位在立项前对项目进行前评估。其中新建项目需组织功能及应用情况交流；针对续建项目需进行评估分析，至少包含前两期项目建设情况、实际工作量、系统运行情况及各功能点使用效果、各模块点击量、系统利用率等内容。 项目使用单位做好前期准备工作后向立项发起单位进行交底，由立项发起单位根据使用单位要求及业务需求情况，及时编制项目建议书及总办会汇报材料，材料中需包含功能使用单位反馈的相关分析内容，同时对本期项目硬件需求提出明确计算能力（TPMC、存储容量等要求）,以及信息安全扩容方案。 项目使用单位、立项发起单位和计划部要充分沟通，提前摸底其他省份投资及建设情况，并对比同类项目中各部分功能价格，确保本期工作量（软件开发人日）估算合理，投资估算准确。 计划部针对新建项目，通过与其他省份同类项目对比，与省内同一厂家其他项目对比的方式；针对续建项目参考往期，得出符合市场规律的人天单价。结合工作量评估情况得出项目预算。 立项决策阶段 立项发起单位填写立项审批单，发起立项