中建六局建设发展有限公司信息化管理办法.pdfVIP

信息化管理办法 中建六局建设发展有限公司 目 录 1.1 中建六局建设发展有限公司信息化管理规定 1 1.2 中建六局建设发展有限公司信息化应用与数据网络安全管理办法 11 1.3 中建六局建设发展有限公司总部信息化运维服务管理办法 27 中建六局建设发展有限公司信息化管理规定 1 总则 1.1 目的和依据 明确中建六局建设发展有限公司（以下简称“公司”）信息化管理的职 能、主要内容和基本要求，规范信息化管理的基础工作，使信息化建 设和应用能够适应公司发展的要求。同时，完善公司信息网络与数据 安全管理，提升信息化运维支持与服务水平，标准化信息化各项工作 与服务流程。 本规定依据中华人民共和国就信息网络与计算机制定的相关法规和章 程条例，结合 《中华人民共和国计算机信息系统安全保护条例》、《中 华人民共和国网络安全法》和《信息安全等级保护管理办法》相关要 求，同时参照相关行业标准，结合本单位工作实际制定。 1.2 适用范围 本规定适用于公司总部部门、分公司、事业部、项目部。 本规定管理范围包括：信息化组织机构建设；信息化管理体系建设； 信息化技术标准建设；基础网络建设和运维；管理与业务信息化系统 建设及运维；信息网络与数据安全管理；信息技术支持与运维服务； 信息化工作考核。除此之外，包含在生产、科研及其他投资项目中的 信息化工作也属于信息化管理工作范围。 1.3 管理原则 1.3.1 公司信息化管理工作要坚持“统一规划、规范投资，统一标准、健全 制度，统一建设、优化资源，统一管理、共享服务，业务驱动、IT 引 领”的原则。 1.3.2 根据公司内部控制要求，结合组织架构、业务范围、地域分布、技术 能力等因素，制定信息系统建设整体规划，有序组织信息系统开发、 运行与维护，全面提升现代化管理水平。 1.3.3 对依据公司实际情况制定的信息系统的开发、应用和管理标准实行统 一发布和管理，对数据管理标准统一发布和管理。 1 1.4 主要应对风险 本制度是信息化管理体系的主要指导与规范性文件。制定本制度主要 为了控制和防范信息化规划、建设、应用和管理过程中的以下风险： 1 ）信息技术（IT）治理风险； 2 ）合规性风险； 3）IT 可用性风险； 4 ）信息安全风险； 5 ）业务应用系统中的业务流程和数据完整性风险； 6 ）信息化绩效风险； 7 ）信息化管理沟通和评估风险; 8 ）信息化运维支持与服务风险。 1.5 术语 1.5.1 信息化 指充分利用计算机技术、网络技术和数据库技术，控制和集成化管理 公司生产经营活动中的各种信息，实现企业内外部信息的共享和有效 利用。 1.5.2 关键用户 指重点参与相关业务信息系统建设过程，掌握系统在相关业务应用中 的原理和功能，具有在系统中进行熟练的业务操作技能，能够指导解 决业务应用中的一般问题的业务部门人员。 1.5.3 信息化建设项目 指为满足公司的生产经营业务需求，而进行的信息系统建设、网络建 设项目，包括生产和科研中的信息化建设项目。 1.5.4 项目评价 项目在其生命周期全过程中，为了更好地进行项目管理，针对项目生 命周期每阶段特点应用科学的评价理论和方法，采用适当的评价尺度 所进行的 “根据确定的目的来测定对象系统属性，并将这种属性变为