民用核能技术公司信息化管理办法.docx

民用核能技术公司信息化管理办法

一、总则

1.目的

为加强民用核能技术公司（以下简称“公司”）信息化建设与管理，提高公司信息化水平，保障信息系统安全、稳定、高效运行，促进公司业务发展，特制定本办法。

2.适用范围

本办法适用于公司内部所有与信息化相关的活动，包括但不限于信息系统的规划、建设、使用、维护、安全管理以及信息化设备的采购、配置等环节，涵盖公司各部门、各分支机构及全体员工。

3.原则

统筹规划原则：信息化建设应依据公司整体战略规划进行统一布局和设计，避免重复建设与资源浪费。

安全可靠原则：高度重视信息安全，采取有效措施确保信息系统及数据的保密性、完整性和可用性，防范各类信息安全风险。

高效实用原则：注重信息化应用的实际效果，以提升工作效率、优化业务流程、服务公司发展为导向，建设实用、易用的信息系统。

规范管理原则：建立健全信息化管理制度与流程，明确各部门和岗位在信息化工作中的职责，实现信息化管理的规范化、标准化。

二、信息化管理组织及职责

1.信息化管理领导小组

公司设立信息化管理领导小组，由公司高层领导担任组长，各相关部门负责人为成员。主要负责制定公司信息化战略规划、审批重大信息化项目及预算、协调解决信息化建设与管理中的重大问题等。

领导小组定期召开会议，审议信息化工作进展情况报告，对下一阶段信息化工作做出部署和决策。

2.信息化管理部门

公司明确专门的信息化管理部门（以下简称“信息部门”），作为信息化工作的归口管理部门，承担信息化建设与管理的日常工作。其主要职责包括：

拟定公司信息化发展规划、年度计划及相关管理制度，并组织实施；

负责信息系统的选型、采购、开发、测试、上线及后续升级维护工作；

对公司信息化设备进行统一管理，包括采购、调配、维修、报废等；

组织开展信息化培训与技术支持工作，提升员工信息化应用能力；

监测信息系统运行状况，及时处理系统故障，保障信息系统正常运行；

牵头制定并落实信息安全策略与措施，开展信息安全检查与评估等工作。

3.其他部门职责

各业务部门是信息化应用的主体，负责提出本部门信息化需求，配合信息部门进行信息系统的建设、测试与验收工作；

在日常工作中，正确使用信息系统及信息化设备，按照规定录入、处理和维护业务数据；

协助信息部门做好信息安全管理工作，遵守信息安全相关规定，妥善保管个人账号及相关信息。

三、信息化规划与项目管理

1.信息化规划

信息部门应结合公司发展战略、业务需求以及行业信息化趋势，每[X]年制定一次信息化发展规划，并报信息化管理领导小组审批。规划内容应涵盖信息系统建设、信息资源整合、信息化人才培养、信息安全保障等方面的目标、任务及实施步骤。

根据信息化发展规划，每年初制定信息化年度工作计划，明确年度重点项目、工作任务、责任部门、时间节点及预算安排等，确保规划的有效落实。

2.信息化项目立项

各部门如有信息化项目建设需求，应向信息部门提交项目立项申请报告，详细说明项目背景、目标、需求分析、预期效益、预算估算及实施计划等内容。

信息部门对项目立项申请进行初审，组织相关部门及专家进行可行性研究和论证，评估项目的技术可行性、经济合理性及对现有业务的影响等。符合条件的项目，经信息化管理领导小组审批后正式立项。

3.项目实施与验收

立项后的信息化项目，信息部门应按照项目管理要求，明确项目负责人，组建项目团队，制定详细的项目实施方案，严格控制项目进度、质量和成本。

在项目建设过程中，应建立健全项目文档管理制度，及时收集、整理项目相关文档资料，包括需求文档、设计文档、测试报告、用户手册等。

项目完成后，由信息部门组织相关部门、用户代表及专家进行验收。验收内容包括项目功能实现情况、性能指标、数据准确性、安全合规性以及文档完整性等方面。验收通过的项目，方可正式投入使用，并办理项目结算等相关手续。

四、信息系统管理

1.系统选型与采购

信息部门根据公司业务需求和信息化规划，负责开展信息系统的选型工作。选型过程中应充分调研市场上相关产品及服务，进行技术、功能、性能、价格、供应商资质等方面的综合比较，选择符合公司要求的信息系统。

对于需要采购的信息系统及相关软件，应按照公司采购管理规定执行，签订规范的采购合同，明确双方的权利、义务以及售后服务条款等内容。

2.系统部署与上线

信息系统采购或开发完成后，信息部门应制定系统部署方案，进行系统安装、配置及初始化工作，确保系统环境符合运行要求。

在系统上线前，要组织全面的测试工作，包括功能测试、性能测试、兼容性测试、安全测试等，及时修复发现的问题。同时，开展用户培训，使相关人员熟悉系统操作流程和使用方法。经测试和培训合格后，方可正式上线运行。

3.系统运行与维护

信息部门应建立信息系统运行监控机制，实时监测系统的运行状态，包括服务器性能