分公司信息化工作管理辦法0827

1、大唐內蒙古分公司信息化工作治理方法1 目的規(guī)范內蒙古分公司信息化治理工作，明確工作職責，提高信息化工作治理水平，充分發(fā)揮信息技術在公司生產、經營、決策中的作用；2 適用范疇本方法適用于分公司本部及所屬單位；3 指導思想依據國資委、集團公司和大唐國際信息化建設的治理制度和要求，積極推廣和應用信息化技術，充分利用信息資源提高業(yè)務治理才能和工作效率，以信息化促進生產水平和治理創(chuàng)新，建立健全信息化管控體系，加強各基層企業(yè)的信息化治理；3 基本原就（ 1 ）、各基層企業(yè)的信息化建設和治理要與分公司進展戰(zhàn)略相適應、相匹配；（ 2 ）、分公司要把基層企業(yè)信息化建設和治理統籌考慮，業(yè)務垂直治理的原就，真正形成

2、應用系統縱向貫穿、橫向集成；（ 3 ）、信息化建設和治理要歸口治理、統一集中；（ 4 ）、統一規(guī)劃，分步實施；在大唐國際信息化建設規(guī)劃的框架下，結合內蒙古分公司的特點和實際需求，各基層企業(yè)制定信息化進展規(guī)劃和年度工作方案，有序的開展建設工作；（ 5 ）、信息化項目建設要做到試點先行、對優(yōu)秀項目重點推廣；4 職責依據大唐國際三級治理體系要求，分公司進展方案部是大唐國際內蒙區(qū)域信息化工作的歸口治理部門,全面負責信息化治理工作；所屬各單位負責本企業(yè)信息化建設和治理工作；4.1 信息化領導小組負責內蒙分公司信息化戰(zhàn)略的制定、信息化總體規(guī)劃的審定、信息化組織機構的設計、重大信息化項目審批及投資決策；4.

3、2 進展方案部4.2.1 負責組織編制內蒙分公司信息化總體規(guī)劃和年度方案并組織落實；負責對所屬單位信息化規(guī)劃及年度方案進行審核，對落實情形進行監(jiān)督考核；4.2.2 負責組織制定內蒙分公司信息化有關標準、規(guī)范、制度、方法、規(guī)定并對落實情形進行監(jiān)督；4.2.3 負責內蒙分公司信息化項目的立項審核，組織重大信息化項目的實施；4.2.4 負責內蒙分公司網絡和信息安全保證治理與考核，負責信息安全事故調查、分析和處理工作；4.2.5 負責組織落實大唐集團、大唐國際統一推廣信息化項目實施工作；負責內蒙分公司本部信息化建設工作；4.2.6 負責審核信息化項目建設方案及主要設備選購方案，對招標方案及招標文件技術

4、要求進行審核；4.2.7 負責內蒙分公司信息化建設項目及資金預算的審核及上報；4.3所屬單位4.4.1 負責落實內蒙分公司信息化進展規(guī)劃及相關規(guī)章制度及標準，執(zhí)行分公司信息化工作的決策和要求；4.4.2 組織編制本單位信息化建設實施方案、年度方案與預算，報分公司進展方案部審批，批復后組織落實和實施；4.4.3 負責編制本單位信息化項目方案及設備選購方案，報分公司進展方案部審批，批復后組織落實和實施；4.4.4 負責本單位信息化報表及其它報送材料的編報工作；4.4.5 負責本單位信息系統的運行愛護與治理工作；4.4.6 負責本單位網絡與信息系統安全保證體系建設及治理工作；5 內容與要求5.1 運

5、算機網絡5.1.1 內蒙分公司及所屬單位互聯網接入依據中華人民共和國運算機信息網絡國際聯網治理暫行規(guī)定實施方法執(zhí) 行；5.1.2 所屬單位辦理互聯網接入時向國家主管機關報送的申報資料，須同時報分公司進展方案部進行備案；5.1.3 所屬單位運算機網絡的規(guī)劃設計及項目實施，須挑選具有國家運算機信息系統集成等資質的企業(yè)承擔；5.1.4 所屬單位運算機網絡建設使用的產品，必需經國家工業(yè)和信息化部的認證；5.1.5 所屬單位使用國外進口網絡設備、信息安全設備，須挑選國家工業(yè)和信息化部、公安部、保密局等認證許可的產品；5.1.6 分公司進展方案部負責本部及所屬單位廣域網的規(guī)劃、設計、建設工作；廣域網采納集

6、中式治理模式，要建立以分公司為中心的廣域網，以滿意上至大唐國際、下至所轄單位的各種應用系統的需求，實現數據共享；5.1.7 所屬單位運算機網絡機房建設，依據大唐國際發(fā)電股份有限公司運算機機房建設規(guī)范標準執(zhí)行；5.1.8 所屬單位須建立健全運算機網絡機房治理制度，明確組織機構、業(yè)務流程、工作職責及操作規(guī)程；上報分公司進展方案部備案；5.1.9 所屬單位負責本單位局域網的規(guī)劃、設計、 建設工作，上報分公司進展方案部審核，待大唐國際批準后方可實施；5.1.10 所屬單位運算機網絡拓撲及路由等變更或網絡局部更新改造時， 須編制變更報告， 并對設計圖紙進行同步修訂，發(fā)生重大變更時應向分公司進展方案部備案

7、；5.1.11 對外部人員暫時使用企業(yè)運算機網絡的，須向企業(yè)提交使用申請，并簽訂保密協議；所屬單位對外部暫時用戶應進行必要的監(jiān)控，并在使用終止后準時收回使用權限；5.1.12 為最大限度保證網絡的可用性和牢靠性，削減網絡突發(fā)大事給企業(yè)造成的缺失，所屬單位須制定網絡運行突發(fā)事件應急預案；并上報分公司進展方案部備案；5.2 信息應用系統建設治理5.2.1 大唐集團、大唐國際統一部署和推廣的信息系統，分公司本部及所屬單位須按要求執(zhí)行；5.2.2 所屬單位針對本行業(yè)或本企業(yè)自主進行的信息系統開發(fā)，應充分考慮平臺統一、信息共享、可擴展性；5.2.3 內蒙分公司運營及在建單位信息系統的基本構架在建單位信息

8、系統建設構架oa系統檔案系統視頻會議系統大中型基建系統（ ccs ）fmis 系統備前提：有固定的辦前提： 有固定的辦前提： 有固定的辦國 際本部大集中分 公司區(qū)域集 中注公地點；公地點；公地點；建設建設運營單位信息系統建設構架統系統議系統系統（ ccs ）系統計系統平臺系統系統系統系統力系統板 塊oa系檔案名稱火 電板塊水 電板塊粉 煤灰 板塊 風 電板塊煤 礦板塊視頻會大中型基建fmis方案統數據交換eam門戶燃料hrmis 人備注國 際 本 部 大集中建設分公司區(qū)域集中建設分 公國 際本 部司 區(qū)大 集中 建域 集設中 建設5.3 信息化工程項目治理5.3.1 項目內容信息化工程建設項目

9、包括：1. 信息基礎設施建設;2. 信息網絡工程 ;3.信息資源開發(fā)利用;4. 軟硬件設備選購；5. 應用系統開發(fā)實施;6. 其他信息化工程建 設項目；5.3.2 項目申請5.3.2.1 項目建設單位將項目申請表，包括：項目名稱、項目內容、 項目需求分析、 技術方案、 項目預算、 實施方案等，報分公司進展方案部審核；（見附件1 ）5.3.2.2 進展方案部審核匯總后報大唐國際，由大唐國際綜合方案部信息中心審批；5.3.2項目實施方案5.3.2.1對批準的項目， 建設單位須編制項目方案，內容包括：選購招標、項目實施方案、資金使用、合同履行、項目驗收等，報分公司進展方案部備案；5.3.2.3 單項

10、金額在人民幣10萬元及以上的項目、50萬元以下的項目，由項目單位負責組織進行招標，相關材料報分公司進展方案部備案；項目建設單位必需填寫招標登記表（見附件 2 ）、擬投標單位資質等級及主要業(yè)績一覽表（見附件 3 ）；5.3.2.4 單項合同預算金額在人民幣50萬元及以上的招標項目，項目建設單位必需填寫招標登記表（見附件2 ）、擬投標單位資質等級及主要業(yè)績一覽表（見附件3 ），經項目建設單位主管領導批準報分公司、大唐國際審批同意后，方可進行招標；評標過程必需由分公司、大唐國際綜合方案部信息中心派人全程監(jiān)督；5.3.3 項目過程治理在項目實施過程中，項目建設單位須定期 向分公司進展方案部上報項目情形

11、，報表包括：實施情形、進度情形、變更情形、合同執(zhí)行情形、資金情形、存在的問題等；（分公司對項目建設情形進行現場跟蹤 ）（附件 4 ）5.3.4 項目驗收5.3.4.1 項目建設單位應成立由相關業(yè)務部門、專業(yè)技術人員、監(jiān)察部門人員組成的驗收小組，按合同規(guī)定驗收條款進行驗收；項目驗收流程項目收尾返工或處理實施單位預備驗收材料實施單位自檢并提交驗收申請驗收工作組檢查驗收材料對項目完成情形進否行初審是否進行驗收是簽署項目驗收報告項目移交5.3.4.2 驗收內容包括：1.檢查項目是否達到方案任務和合同書的各項指標要求；2.技術文件是否齊全， 是否符合國家或有關部門的技術標準、規(guī)范；3. 依據技術標準、建

12、設規(guī)范，檢查各項技術指標是否達到要求；4. 建設項目的設計、施工是否符合國家或有關部門的標準和規(guī)范；5.對系統或設備進行測試是否達到設計要求；6.系統連續(xù)試運行的記錄報告；7.操作使用人員的技術培訓是否達到嫻熟操作的程度；5.4 信息化資金治理5.4.1 信息化資金治理范疇包括項目開發(fā)、工程建設、信息化規(guī)劃、設計、項目實施、運行愛護等方面的資金投入；5.4.2 所屬單位對批準的信息化資金，必需達到?？顚Ｓ茫?.4.3 所屬單位從9 月份開頭 ,進行下一年度信息化建設項目及資金預算的編制工作；9月底所屬單位將下一年度信息化建設項目及資金預算上報分公司初審，10月上旬由分公司將下一年度信息化建設項

13、目及資金預算匯總整理后按大唐國際規(guī)定的流程進行上報審批；5.5 信息安全5.5.1 為保證信息系統的安全，要求所屬單位成立信息安全 工作領導小組， 統一組織、 和諧本單位的信息系統安全工作；5.5.2 信息系統安全小組應定期檢查信息系統的運行情形，對存在安全隱患的，要依據檢查結果提出詳細補救措施準時進行整改；5.5.3 信息系統的各級用戶名和密碼應妥當保管，保管人員不得將用戶名和密碼透露給他人，密碼應定期更換，并確保密碼的復雜性掌握；調離人員必需移交全部技術資料和有關文檔，由系統治理員刪除或修改有關的用戶名和密碼；5.5.4 要針對信息系統制訂專項應急預案，系統顯現安全問題后須依據預案流程進行

14、處理，并記錄問題和處理的全過 程，事后要進行分析；5.5.5 依據中國大唐集團公司ip 地址的統一規(guī)劃，所屬單位 局域網建設初期， 向分公司提交內網段ip 地址請示， 由分公司審核后上報上級單位審批；5.5.6 運算機及網絡的安全產品（防病毒軟件、防火墻、安全隔離產品、安全監(jiān)控產品等）必需使用經過公安部、國家保密局等有關部門鑒定批準銷售的產品，并準時更新版本；5.5.7 涉密運算機嚴禁拜訪互聯網，涉密數據的儲備和傳輸應當依據國家保密局和公安部的保密規(guī)定配有相應的加密 措施；5.5.8 涉密運算機設備的修理應確保密級數據不被泄露；對報廢運算機應將硬盤拆除后，由專人負責集中銷毀；5.5.9 要建立

15、軟件和數據備份措施；對于重要的軟件和數據，其備份應至少存放在兩個不同的建筑物中；對需要長期儲存的數據磁帶、磁盤，應在質量保證期內（一般為一年）進行轉儲，以防止數據失效；5.5.10 各級單位在完成信息系統等級愛護定級和備案工作后，要依據信息安全等級愛護治理方法和所在地公安部門的相關要求，制定和落實整改方案和方案，使信息系統達到等級愛護的要求；5.6網絡與信息安全情形報送5.6.1 為確保所屬單位在發(fā)生網絡與信息安全大事時能夠統一和諧行動，準時有效處置，削減危害缺失和影響，所屬單位要建立網絡與信息安全信息報送機制；5.7.3 所屬單位信息治理人員負責網絡與信息安全情形報送和聯系工作，聯絡員及其聯

16、系方式發(fā)生變動，應準時告知分公司進展方案部；5.7.4 網絡與信息安全情形報告內容和格式依據附件5 格式填報；5.7.5 月報每月倒數第五個工作日12:00前，將上個月25 日 00:00后至本月25日 00:00前的報告上報；不定期突發(fā) 大事報告，發(fā)生時即時上報；5.7 硬件治理5.7.1 辦公電腦及外設標準所屬單位運算機及外設配置的基本標準為購置時間的主流品牌機型的標準配置（辦公電腦不超過6000元/ 臺,筆記本電腦不超過10000元/ 臺），并依據大唐國際預算資金批 復情形購置運算機及部格外設（在資金不足情形下，第一滿足員工最低辦公需求）；所屬單位運算機及外設標準配置，可參照大唐內蒙古分

17、公司本部運算機及外圍設備治理辦 法執(zhí)行；所屬單位在購買辦公電腦及外設前，要把設備品牌、型號、單價、數量上報分公司信息主管部門進行備案；5.7.2 服務器及網絡設備購置要求所屬單位在購買服務器及網絡設備前，要把設備品牌、型號、單價、數量上報分公司信息主管部門進行備案；6 支持性文件6.1 中華人民共和國互聯網信息服務治理方法6.2 大唐國際發(fā)電股份有限公司運算機機房建設規(guī)范6.3 大唐國際發(fā)電股份有限公司運算機信息系統安全治理方法6.4 大唐國際發(fā)電股份有限公司運算機信息系統保密治理方法6.5 信息安全等級愛護治理方法6.6 大唐國際發(fā)電股份有限公司信息化工程建設項目招標投標治理方法6.7 大唐

18、國際發(fā)電股份有限公司信息化工程建設項目治理方法6.8 大唐內蒙古分公司本部運算機及外圍設備治理方法試行6.9 大唐國際發(fā)電股份有限公司網絡與信息安全應急預案7 附就7.1附件1 、信息化項目申請表7.2附件2 、招標登記表7.3附件3 、擬投標單位資質等級及主要業(yè)績一覽表7.4 附件 4 、項目進展情形統計表7.5 附件 5 、網絡與信息安全情形月報表7.6 本方法由內蒙分公司進展方案部負責說明；附件 1 ：信息化項目申請表填表單位：年月日項目名稱：項目內容：項目預算：項目需求分析：技術方案：實施方案：（包括項目關鍵節(jié)點掌握）信息主管部門審批看法：年月日主管領導審批看法：年月日分公司主管部門審核看法：年月日分公司主管領導審核看法：年月日經辦人：備注： 1、金額在10萬元及以上項目、50萬元以下項目審批流程：經辦人- 所屬單位部門主管領導 -所屬單位公司主管領導- 分公司主管部門領導；2 、金額 50 萬元及