最新《信息化管理手册》it.docx

《最新《信息化管理手册》it.docx》由会员分享，可在线阅读，更多相关《最新《信息化管理手册》it.docx（79页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date信息化管理手册2015IT内部资料内部资料 注意保密信 息 化 管 理 手 册（CSCECIE-IT-2015）二一五年十一月-目录1总则21.1目的 21.2范围 21.3依据 21.4管理原则 21.5主要应对风险 21.6术语和定义 22职责与权限32.1管理职责 32.2审批权限 43管理要求43.1一般规定 43.2信息化建设 53.3信息系统推广管理 10

2、3.4信息化运维 113.5资产管理 243.6应急处置 254检查、评价与改进 284.1业务检查 284.2绩效评价 294.3管理改进 305附则 305.1解释与修订 305.2表单 315.3模板 701总则1.1 目的1.2 范围1.3 依据为适应信息化发展需要，完善企业信息化管理体系，规范信息化管理流 程，提高系统集成、信息共享和业务协同能力，促进企业信息化健康有 序发展，特制定本管理手册，本手册不包含涉及国家机密的信息系统的 管理。本手册是规范各级企业信息化管理的基本制度，适用于中建安装总部及 二级单位、三级单位、项目部。GB501742008电子信息系统机房设计规范，信息系统

3、安全等级保 护标准，以及股份公司信息化管理制度。1.4 管理原则（1）统一规划、统一建设、集中部署、系统联动、分级共享。（2）安全第一管理信息系统是企业信息流转的前提和保证，信息的建立、传输、 保存必须保证安全。（3）分级管理公司总部负责管理信息系统的开发和建设，下属公司负责管理信息 系统的推广应用。（4）可靠性、可扩展性。1.5 主要应对风险（1）黑客攻击、终端系统漏洞造成的网络风险；（2）技术更新风险；（3）信息系统不能满足管理需要的风险；（4）新开发系统兼容性风险;（5）数据搜集准确性和及时性、数据口径风险；（6）数据泄露风险；（7）设备老化、更新不及时不能满足海量数据的存储风险。1.6

4、 术语和定义（1） 信息化2是指企业使用信息技术，构建信息基础平台，开发利用信息资源， 提供信息知识服务，促进业务执行高效化，提高运营管理精细化， 推动战略决策科学化的过程。（2） 信息系统是指由计算机及其相关的软件和配套的设备、设施（含网络）构 成的，按照一定的应用目标和规则对信息进行采集、加工、存储、 传输、检索等处理的人机系统。（3） 主数据是指跨业务系统共享应用的公共基础信息，由编码及其属性信息 构成。典型主数据类型包括供应商、物料、产品、客户、组织、 人员、财务科目等数据，根据业务需求关键基础数据也经常纳入 主数据的管理范畴。（4） IT 基础设施保证信息系统正常运行的硬件设备。包括

5、网络、服务器、存储、 机房等硬件设施。2职责与权限2.1 管理职责序号管理职责公司总部二级单位三级单位项目部1信息化建设实施规划信息化建设实施规划2信息化建设机房建设3网络建设4设备建设5视频系统建设6信息系统建设7主数据管理8信息系统推广管理信息系统推广9信息化运维信息系统运维10信息化安全11机房管理12设备管理13网络管理14视频系统管理15资产管理产权管理16资产管理17应急管理应急处理18信息化水平评价信息化水平评价2.2 审批权限序号管理决策事项公司总部二级单位三级单位项目部1信息化建设实施规划信息化工作领导小组-2信息化年度工作计 划主管领导-主管领导-3信息化标准制度主管领导-

6、4信息化水平评价主管领导-5信息化年度专项预算信息化工作领导小组-5信息化投入（包含基础设施建设、软件开发、购买、硬件更换和添置）5.1二级单位采购价低于 5 万（含）-公司经理5.2二级单位采购价高 于 5 万且低于 100 万（含）总经理公司经理-5.3公司总部采购价低 于 100 万（含）-5.4采购价高于 100 万党委书记公司经理-3管理要求3.1 一般规定单位 规定事项公司总部二级单位三级单位项目部信息化主管领导总经理/总工程师公司经理/总工程师公司经理项目经理信息化管理机构信息化管理部信息化管理部或综合管理部（经理办公 室）-信息化管理人员专职专职专或兼职专或兼职信息化管理人员数

7、量（个）103113.2 信息化建设3.2.1 信息化基础设施建设（1）管理流程（2）工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1提出需求根据业务发展明确提出需求。需要时业务部门-需求说明 书2立项申请根据需求立项,申请预算资 金。-业务部门信息化主管 部门审核立项申请 书3分析需求分析业务部门提出的功能要 求和使用要求。-信息化主管 部门业务部门-4编制方案根据业务部门提出的要求和 预算资金，编制实施方案。-信息化主管 部门业务部门实施方 案3.2.1.1机房建设要求管理内容公司总部二级单位项目部面积不少于 80 平米不少于 30 平米有单独放置设备的空间要求1、机房必须配

8、置消防设备、不间断电源、空调、监控系统、防静电地板2、机房核心设备区应保持恒温，温度应保持 2025 摄氏度，温度变化率低于 5 摄氏度每小时，湿度保持在 40%60%。3、机房主体结构应具有与其功能相适应的的耐久性、抗震性和耐火等级变形缝和伸缩缝不应穿过主机房。4、机房的操作间和设备间应作分割，应有良好的人机工作环境，保证工作人员的安全与健康。3.2.1.2设备建设要求关键活动管理要求硬件需求分析1.评估信息系统负载。2.评估已有硬件负载。设备采购1.保证采购硬件的先进性和实用性，避免过早报废。不搞超前消费、造 成资金浪费。2.购置涉密设备时符合有关规定，确保设备的可靠性。3.关键设备在高冗

9、余环境下运行（双电源、双网络、高可用软件在系统 上部署）4.按照设备采购管理流程执行。设备安装设备安装、集成需厂商负责安装、调试3.2.1.3网络建设要求管理内容公司总部二级单位项目部因特网带宽不低于 30M不低于 20M（与公司总部 统一运营商）不低于 4M，50 人以上的项 目不低于 10M。（与公司总部统一运营商）建设自行建设自行建设自行建设企业网公司信息化管理部统一规划、统一部署和统一建设；局域网建设负责公司总部建设二级单位局域网方案报公 司信息化管理部审批，审 批通过后方能建设。项 目 部 局 域 网 建 设 由 项 目 部 所 在 单 位 的 信 息 化 管 理 部门负责。网络设

10、备配置路由器、防火墙、 核心交换机、上网 行为管理设备路由器、防火墙、核心交 换机、上网行为管理设备上网行为管理设备品牌路由器和核心交换机与公司总部统一品牌产品。3.2.1.4视频会议系统建设要求管理内容公司总部视频系统二级单位视频系统建设公司负责建设二级单位负责建设覆盖范围二级单位总部三级单位及项目部功能硬件、软件、录播功能硬件系统级联与股份公司级联与公司总部级联设备品牌与股份公司品牌一致注：二级单位视频系统方案报公司总部审批后方能实施。3.2.2 信息系统建设（1）管理流程 信息系统建设管理流程流程编号CSCECIT-IT-P10202发起单位信息化项目组公司信息化管理部信息化主管领导表单

11、/模板开始业务需求可行性分析业务需求书 可行性分析报告 否审批是招投标项目立项报告合同评审招标文件成立项目组评标结果建设方案项目部工作说 明书否业务蓝图方案 审批开发是数据库设计测试功能需求说明 书部署安装培训技术需求说明 书安装部署方案试运行上线不合格 系统评审操作手册合格维护设置手册结束（2）工作要求序号管理活 动管理要求时间要求主责部门相关部 门工作文件1编制业 务需求业务需求应符合公司战略发展规 划和相关业务专项发展规划，需 求报告书中应明确目标和应用价 值，二级单位的需求应报公司相 关业务部门，由公司业务部门统 一编制。-业务部门-需求报告 书2撰写可 行性分 析报告公司信息化管理部

12、根据业务需求 和已有信息系统功能进行评估。-信息化管 理部业务部 门可行性分析 报告序号管理活 动管理要求时间要求主责部门相关部 门工作文件3审批信息化主管领导审批可行性分析 报告。-主管领导-4招投标根据可行性分析报告组织招标或 竞争性谈判，必须选择有实施经 验的供应商。评标组由信息化管 理部、相关业务需求部门、纪检 部门、财务部、合约法务部组成-。信息化管 理部-5合同评 审按公司合约法务部制定的合同评 审流程执行。-信息化管 理部-6成立项 目组项目组由公司信息化管理部、公 司相关业务需求部门和开发实施 商共同组成。制定工作说明书， 明确项目目标、项目成员、工作 方式、实施方案、文档要求

13、等。-信息化管 理部业务需 求部门XXX 项目工 作说明书7制定方 案符合中建安装战略发展规划和相 关业务规划，应明确数据源和业 务流程，并充分考虑方案落地的 可行性。按照 SOW 中项目计 划执行项目组-XXX 业务蓝 图方案10开发系 统开发系统应采用 JAVA 技术，开发 系统应充分考虑中建安装的 IT 基础设施环境，充分评估系统应 用性能需求。按照 SOW 中项目计 划执行项目组-功能需求说明书技术需 求说明书XX 功能源代 码XX 系统部 署方案11测试系 统编制测试用例及测试方案，并组 织进行项目组内部测试和最终用 户抽样测试，业务部门应确认 UAT 系统测试结果。按照 SOW 中

14、项目计 划执行项目组-测试报告12试运行 系统如需功能切换，应制订详细的系 统切换方案。各试点单位和应用 单位应充分参与系统初始化工 作。组织好系统上线前的培训工 作。按照 SOW 中项目计 划执行项目组试点单 位操作手册设置维护手 册系统切换 方案13系统评 审试运行上线后，应对系统进行定 期评审，如有需求变更按系统设 置变更工作流程执行。-信息化管 理部业务需 求部门-3.2.3主数据管理（1）管理流程 信息系统主数据管理流程发起单位公司业务部门公司总部业务部门 开始流程编号CSCECIE-IT-P10203公司总部信息化管理部表单/模板填报主数据申请表否否是审核审批是 是否需要批处理批处

15、理维护主 数据否维护主数据反馈主数据结束公告主数据（2）工作要求序号管理活动管理要求时间要求主责部门相关部门工作文件1填报申请 表申请单位应首先在信息系统中确 认主数据是否存在，后在主数据 系统中申请。-公司各级单位-2审核审核申报主数据的真实性、合理 性和合规性。2 工作日公司业务部门-3审批审批申报主数据的真实性、合理 性和合规性。2 工作日公司总部业务 部门-4维护主数 据维护主数据时应进行排重校验。2 工作日公司总部业务 部门公司信息 化管理部-5主数据反 馈通过系统将维护结果反馈给申请 人。1 工作日公司总部业务部门/信息化管 理部-6批处理1.填写批处理数据收集表；2. 业务部门领

16、导对批处理数据 质量进行审核； 3.信息化管理部将复核过的数据 批处理入系统。2 个工作 日公司信息化管 理部业务数据 使用部门-7公告主数 据清单公司信息化管理部应定期提供主 数据清单，由相关业务部门发布5 工作日。公司总部相关 业务部门公司信息 化管理部-（3）相关规定组织机构归口管理部门为企业策划与管理部，HR 组织和员工归口管理部门为人力资源部，供应商归口管理部门为集采中心，项目组织、分包 商及物料编码归口管理部门为项目管理部，核算组织、COA 段值的归口 管理部门为财务部。3.3 信息系统推广管理（1）管理流程 信息系统应用推广管理流程公司总部相关业务流程编号CSCECIE-ITP1

17、0301发起单位开始部门公司总部信息化管理部表单/模板信息系统应用申请审核否 是否 是审批信息系统应 用申请表成立上线工作组成立应用推广组启动会/宣贯调研静态数据收集关键用户培训系统设置静态数据搜 集表动态数据收集最终用户培训数据导入 培训环境搭建动态数据搜 集表系统设置清 单上线应用结束（2）工作要求序号管理活动管理要求时间要 求主责部门相关部门工作 文件1信息系统应 用申请申请单位或部门提出申请，经本单 位/部门负责人批准后报公司总部 对口业务部门和业务分管领导审核 批准，通过后报信息化管理部和信 息化主管领导审批后实施。申请单位或 部门信 息系 统应 用申 请 表2成立公司信 息系统应用

18、 推广组公司领导及相关业务部门参与系统 应用推广，明确业务部门关键用户（系统管理员）。1 周公司总部相关业务部门/信息化管 理部公司信息 化管理部-序号管理活动管理要求时间要 求主责部门相关部门工作 文件3调研需求应用推广组对上线单位进行调研， 分析差异性并明确上线应用范围。2 工作 日公司总部相 关业务部门/信息化管 理部公司总部 相关业务 部门-4培训关键用 户公司也安排业务骨干作为关键用 户，关键用户（系统管理员）应全 职参与系统上线工作。4 工作 日公司总部相关业务部门/信息化管 理部二级单位-5搜集静态数 据和动态数 据公司关键用户（系统管理员）应组 织本业务的人员进行数据搜集，提

19、供真实准确的数据。1.5 月二级单位/ 公司总部相 关业务部门公司信息 化管理部-6培训最终用 户公司应组织最终用户培训，最终用 户通过培训考核后才能应用系统。5 工作 日二级单位公司信息化管理部/公司总 部相关业 务部门-3.4 信息化运维3.4.1 信息系统运维3.4.1.1信息系统检查维护工作流程（1）管理流程 系统检查维护流程系统管理员信息化管理部负责人流程编号CSCECIE-IT-P10401开始 检查否有无异常检查记录表是是及时处理否编制处理方案异常处理记录否审批问题处理方案开发流程是 是需要开发否处理异常结束（2）工作要求序号关键活动管理要求时间要 求责任部 门相关 部门工作文件

20、1检查日常检查、月度检查，问题处理进度、 填写月度检查记录表，报送部门负责人月度。管理员-检查记录 表2异常处理评估异常影响大小、范围、分析异常原 因填写异常处理记录表、按季度报送部 门负责人。当天处 理管理员-异常处理 记录表3编制处理方案编写处理方案，报部门负责人审批。3 天内管理员-问题处理方案4处理异常充分评估方案实施风险，做好数据备份, 如果影响用户使用，应提前一天发布公 告，通知用户。三天内管理员-3.4.1.2帐号权限变更工作流程（1）管理流程 帐号权限变更流程流程编号CSCECIE-IT-P10402业务部门人力资源部信息化管理部表单/模板开始申请变更否是帐号权限变更 申请表审

21、批变更用户结束（2）工作要求序号关键活动管理要求时间 要求责任部门相关 部门工作文件1变更申请提交申请，明确系统使用权限；或变 更 发业务部门-帐号权限撤销要求。生 后 一变 更 申 请领导帐号变更由办公室提出申请。周内表2审批核实申请内容，如为新员工注明员 工编号。3 天内人 力 资 源 部-3变更处理根据申请单变更用户。1 天内信 息 化 管 理部门-3.4.1.3用户问题处理流程（1）管理流程图 用户问题处理流程流程编号CSCECIE-IT-P10403用户业务部门/关键用户信息化管理部/内部顾问表单/模板开始提交问题有无解决方案否用户问题反 馈登记表编写方案否方案审批是问题处理方 案否

22、是需要开发是开发流程结束处理问题发布方案（2）工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1提出问题用 户 在 使 用 信 息 系 统 的 过程中发现问题，包括数 据错误，不能正常显示信 息，不能正常登录。出现时最终用户-用户问题 反馈登记 表2解决方案分析错误产生原因，再现 问题出现过程。根据报错 产 生 原 因 ， 提 出 解 决 方 案，评估解决费用。3 天内系统管理 员-问题处理 方案3审批方案判断方案的可行性、必要 性。-信息化管 理部门-4发布方案在 指 定 系 统 内 的 相 关 栏 目里发布解决问题方案， 供用户或管理员查阅。及时系统管理 员-5解决问题帮助用户

23、解决系统问题。及时管理员-3.4.1.4系统设置变更工作流程序号关键活动管理要求时间 要求主责部门相关部门工作文件1提出需求包括增加栏目、增加流需要时信息化管 理部门业务部门功能需求 申请表程、增加组织、与其他软件建立接口等。填写功能申请单。2审批审核需求的合理性，在平 台上实现的可行性，审批 实施方案的安全性等。3 天内信息化管 理部门-3编制方案分析用户功能，咨询合作3 天内信息化管 理部门-商，编制功能实现的方案，预计费用，实现该功能对平台的影响。5方案实施方案实施前做好备份，通三天内信息化管 理部门-知相关人员 ，按预定方案实施，并做好功能测试。应提前发布公告。停机实施应放在周末或节假

24、日进行。6功能测试需求用户应及时测试该一周信息化管 理部门业务部门-功能，对发现的问题及时与管理员沟通，以便调整。3.4.1.5信息审核（1） 办公平台权限审核栏目名称责任部门更新频次审核人公司新闻党委工作部及时部门经理经营动态市场部及时部门经理廉政建设纪检监察部及时部门经理文件中心办公室及时授权人科学技术科技部及时部门经理业务管理各业务部门及时部门经理系统管理信息化管理部及时部门经理（2）网站权限审核栏目名称责任部门更新频次审核人公司简介办公室1 次/半年办公室主任组织结构办公室调整一周内企业策划与管理部部门经理企业荣誉办公室1 次/半年办公室主任栏目名称责任部门更新频次审核人高层动态办公室

25、及时办公室主任公司快讯党委工作部及时部门经理和谐企业党委工作部及时部门经理业务领域项目管理部1 次/半年部门经理获奖工程项目管理部1 次/半年部门经理技术进步科技部1 次/年部门经理人才招聘人力资源部及时部门经理资源配置信息化管理部1 次/季度项目管理部部门经理企业邮箱信息化管理部及时部门经理友情链接信息化管理部及时部门经理3.4.2 信息系统维护相关规定（1） 各信息系统管理活动对照表序号信息系统责任部门用户权 限变更功能变 更检查 维护批处 理备份信息 发布 审核用户 权限 审核1OA 系统信息化主管部门2综合项目管理系统信息化主管部门3NC 系统财务部4档案管理系统办公室5人力资源信息系

26、统人力资源部6科技数据库系统科技部7视频会议系统信息化主管部门8邮件系统信息化主管部门9网站信息化主管部门10股份公司集采系统集采中心11股份公司办公平台办公室12股份公司审计系统审计部13股份公司科技信息 平台科技部14股份公司法律与合 约管理系统合约法务部序号信息系统责任部门用户权 限变更功能变 更检查 维护批处 理备份信息 发布 审核用户 权限 审核15股份公司久其报表 系统财务部16股份公司预算系统财务资金部（2）综合项目管理系统运维管理相关规定序号管理活动管理要求1检查维护1.应用系统层: 检查并发管理器运行状态、检查运行出错的请求、检查正在运行请求中是否有时间过长的请求、检查 FO

27、RM 服务运行状 态、检查 WEB 服务运行状态。 2.数据库层:查看数据库告警日志、正在使用的模块是否有 20%以上 可用空闲表空间、检查是否某表空间内对象的下一次扩展的总和超 过 目 前 表 空 间 的 最 大 可 用 尺 寸 、 检 查 是 否 有 数 据 库 用 户 使 用 非 TEMPORARY 类型表空间作为临时表空间。 3.操作系统层:检查文件系统利用率日志、检查是否有僵死或运行时 间过长的进程、检查系统无效对象并编译。 4.数据层:汇总本周数据库程序库缓冲命中率、汇总本周数据库级的 TOP 5 等待事件、汇总本周最耗 CPU 的 TOP 10 SQL、汇总本周磁盘 I/O TO

28、P 10 的 SQL、汇总本周表空间 I/O TOP 10。2设置变更包括 GEPS 财务、项目、合同、采购、库存新业务导致在现有系统功能上的设置变化和功能新增。3用户权限变更按照帐号权限变更流程处理。4用户问题处理按照用户问题处理流程。5批处理GEPS 采购，库存模块期初上线和交易数据的补录根据各个业务顾问提供模版，按照批处理流程进行。6备份按数据备份相关规定处理。（3）OA 系统维护规定序号管理活动管理要求1检查维护1、日常检查，指平台管理员到岗后首先登录广讯通，打开平台，查看登录是否有异常。查看内容包括登录速度，是否有报错页面，登 录人数，信息是否能正常查看。未发现异常不需留记录； 2、

29、月度检查，指平台管理员于每月初对办公平台做一次全面检查， 检查内容包括平台用户总数，信息发布总量，邮件总量，文件总量 有无异常用户，有无异常权限，短信发送总量，查看备份日志，备 份文件总量，应用服务是否正常，遗留问题处理进度。填写月度检 查记录表，报送部门负责人。2设置变更设置变更包括增加栏目、增加组织、与其他软件建立接口等。3用户权限变更1、帐号变更包括：（1）新增帐号（2）临时帐号（3）变更单位（4）离职停用 应注明停用原因：退休、病退、死亡、离职。（5）帐号兼职。业务部门提申请，人力资源部审批，信息化主管，部门变更。2、管理员操作要求：1、新增帐号需以员工编号为登录帐号。2、临 时帐号应

30、设置使用期限。3、任何停用帐号不允许直接删除，只做停 用处理，退休、病退帐号回收岗位权限，信息发布权限，不做停用 处理。4用户问题处理按用户问题处理流程。5备份按数据备份相关规定处理。（4）操作系统序号管理活动管理要求1检查维护操作系统每月检查一次，应在业务系统应用高峰时期检查 CPU，内存 硬盘使用情况，查看操作系统日志，有无报错记录，对报错记录及时 告知相关人员。如系统需要维护，需放在周末进行。月度检查维护记 录应在下月初报送部门负责人。2设置变更按照业务系统应用需求安装操作系统版本，操作系统必须为正版，安 装后必须设置系统管理员登录密码，按应用需求安装或开启相应功 能，关闭不需要的功能。

31、操作系统参数的调整应根据应用系统的变更 需求设置，应用系统功能设置方案要经信息化管理部负责人审批后方 可交系统管理员进行操作系统方面的配置，并修改操作系统登记表中 参数配置。3用户权限变更按帐号权限变更流程处理。4备份按数据备份相关规定处理。，（5）数据库系统序号管理活动管理要求1检查维护检查数据库告警日志、检查数据库系统用户登录日志，检查数据库表 空间，系统异常日志，备份日志和数据磁带检查。2备份按数据备份相关规定处理。（6）邮件系统单位职责分工工作文件公司总部1.提供邮件系统技术支持；2.负责公司总部及派出机构人员的邮箱账号维护工作；3.配置二级单位邮箱管理员；4.根据二级单位的邮箱申请表

32、，分配二级单位邮箱用户的 数量。-二级单位1.申请邮箱使用；2.负责本单位所有邮箱用户的管理维护工作。中国建筑电子邮 箱申请表注：邮箱地址：3.4.3 信息化安全管理（1）数据安全规定序号关键活动管理要求时间 要求责任部门工作文件1数据操作 安全数据库管理员，一般数据操作人员职责 分明，账号分别使用。数据操作人员使 用管理员账号时需经过信息化管理部领 导审批。发生时信息化管理 部数据库操作 系统帐号申请 表系统停机申 请表2数据使用 安全1.数据库管理员应当加强对一般操作用 户的日常管理，检查查询的合法性，定 期核对经审批的查询与从系统中抓取数 据的一致性，发现问题及时纠正错误； 2.一般操作用户人员离开工作岗位，帐 号应当停用； 3.未经许可禁止发布企业信息；4.禁止使用私人渠道传递企业信息。发生时信息化管理 部-3用户口令密码长度不低于 8 位，由大小写字母和 数字组合，密码有效期不超过 3 个月。季度信息化管理 部-（2）数据备份相关规定序号关键活动管理要求时间 要求主责部门相关部门工作文件1备份月度 对系 统进 行全 备 份,每日对系统进行增 量备份。每 月 和 每日信 息 化 管 理 部门/数据管 理员-日常备份 记录2备份日志 检查