集團公司信息系統(tǒng)技術(shù)監(jiān)督管理體系介紹

1、信息系統(tǒng)技術(shù)監(jiān)督管理體系一、項目目標明確公司信息系統(tǒng)技術(shù)監(jiān)督體系主要任務(wù)，堅持以信息系統(tǒng)安全穩(wěn)定運行為中心，以規(guī)程和標準為依據(jù)，以定期、定點的技術(shù)檢查、過程跟蹤、指標監(jiān)測、評價與分析等為工作手段，建立運行、標準、指標三位一體的技術(shù)監(jiān)督和安全督查體系。通過規(guī)劃設(shè)計、系統(tǒng)建設(shè)、運行維護、技術(shù)改造各個流程環(huán)節(jié)對信息系統(tǒng)實現(xiàn)全方位、全過程的技術(shù)監(jiān)督和評價制度，及時發(fā)現(xiàn)和消除缺陷，分析故障并制定反故障措施，確保信息系統(tǒng)規(guī)劃合理、建設(shè)規(guī)范、技術(shù)過關(guān)、質(zhì)量可靠、運行穩(wěn)定。二、項目范圍1、組織范圍公司各業(yè)務(wù)部門及下屬二級單位。2、業(yè)務(wù)范圍2.1構(gòu)建信息系統(tǒng)指標評價體系信息系統(tǒng)評價既是信息系統(tǒng)系統(tǒng)分析的后期工作

2、，又是決策分析的前期工作，在信息系統(tǒng)系統(tǒng)工程理論和方法體系中處于“樞紐”地位，在各種應(yīng)用信息系統(tǒng)系統(tǒng)工程理論與實踐中具有廣泛的應(yīng)用價值。信息系統(tǒng)的生命周期開始于對系統(tǒng)的規(guī)劃階段；當確認必要性、可行性后，啟動系統(tǒng)建設(shè)；交付使用后，還需經(jīng)歷系統(tǒng)的穩(wěn)定和提升階段以及系統(tǒng)的運維階段。因此評價體系響應(yīng)分為建設(shè)前、建設(shè)中、建設(shè)后三層評價。信息系統(tǒng)指標評價體系，應(yīng)能有效反應(yīng)企業(yè)發(fā)展的方向要求和對信息系統(tǒng)效益的期望，抓住主要因素，以保證評價的系統(tǒng)性和可信度。綜合分析信息系統(tǒng)生命周期各階段的要求，規(guī)劃設(shè)計評價對系統(tǒng)建設(shè)的必要性、采用技術(shù)和經(jīng)濟上的可行性等進行評估；系統(tǒng)建設(shè)評價指在開發(fā)過程中對項目管理方面、服務(wù)提

3、供方面等進行跟蹤評估；運行與維護環(huán)節(jié)評估指交付使用后，對系統(tǒng)的功能滿足、性能情況以及為企業(yè)帶來的效益等進行分析和評估，提出改進和完善意見。提高系統(tǒng)運維支撐能力，保證7*24小時運維響應(yīng)。通過信息技術(shù)監(jiān)督指標評價體系對信息系統(tǒng)整個全壽命周期進行科學(xué)評估。2.2管理體系2.2.1組織模式針對公司實際情況建立科學(xué)有效的組織管理體系。信息系統(tǒng)技術(shù)監(jiān)督工作實行統(tǒng)一領(lǐng)導(dǎo)、分級管理，遵循“誰主管誰負責(zé)；誰運行誰負責(zé)；誰使用誰負責(zé)；管業(yè)務(wù)必須管安全”的原則，嚴格落實網(wǎng)絡(luò)與信息系統(tǒng)安全責(zé)任。各級單位主要負責(zé)人是本單位網(wǎng)絡(luò)與信息系統(tǒng)安全第一責(zé)任人。各級單位信息化領(lǐng)導(dǎo)小組負責(zé)本單位網(wǎng)絡(luò)信息安全的總體協(xié)調(diào)領(lǐng)導(dǎo)。2.2

4、.2流程建立自上而下分級負責(zé)的信息系統(tǒng)突發(fā)事件應(yīng)急處置體系，規(guī)范對信息系統(tǒng)突發(fā)事件處理的逐級匯報流程。制定技術(shù)監(jiān)督體系中的監(jiān)督文件下發(fā)流轉(zhuǎn)過程。在流程中不能擅自逾越、在工作時需要嚴格遵守的程序性條款或規(guī)定。信息系統(tǒng)建成后必須經(jīng)過試運行并對系統(tǒng)的安全性、可靠性和應(yīng)急措施進行全面測試，測試和試運行通過后方可投入正式運行。2.2.3制度研究總部有關(guān)信息系統(tǒng)技術(shù)監(jiān)督的政策、法規(guī)、標準、制度、規(guī)程、規(guī)定等。依據(jù)公司實際情況，組織制定公司信息系統(tǒng)技術(shù)監(jiān)督的制度、標準、實施細則、考核細則、技術(shù)措施等。2.2.4考核評價按照信息系統(tǒng)規(guī)劃環(huán)節(jié)、信息系統(tǒng)建設(shè)環(huán)節(jié)、信息系統(tǒng)運行環(huán)節(jié)及技術(shù)改造環(huán)節(jié)建立全信息系統(tǒng)全生命

5、周期指標考核評價。針對信息系統(tǒng)建設(shè)方、用戶、運維廠商建立統(tǒng)一的考核評價，從而實現(xiàn)依據(jù)信息系統(tǒng)評估體系指標建立對人員的考核評價體系。2.2.4.1 信息系統(tǒng)規(guī)劃環(huán)節(jié)評價規(guī)劃評價目的是對信息系統(tǒng)建設(shè)項目進行可行性分析，分析公司是否具備信息系統(tǒng)建設(shè)的條件，有無建設(shè)的必要，有無實現(xiàn)的可能，系統(tǒng)需求功能的規(guī)劃是否符合經(jīng)營管理的目標等。1.必要性評價指標：公司發(fā)展對系統(tǒng)的需求、業(yè)務(wù)對系統(tǒng)的需求、信息系統(tǒng)將為企業(yè)獲得的優(yōu)勢。2.合理性評價指標：管理意識適應(yīng)性、配備的人力資源情況、投資許可情況、技術(shù)供應(yīng)情況。2.2.4.2 信息系統(tǒng)建設(shè)環(huán)節(jié)評價信息系統(tǒng)建設(shè)評價目的是對實施過程進行實時監(jiān)控，檢測信息系統(tǒng)建設(shè)是否

6、偏離戰(zhàn)略方向和規(guī)劃范疇，并在建設(shè)期間隨技術(shù)、環(huán)境、戰(zhàn)略等方面的變化，對目標進行動態(tài)修訂。1.項目管理評價指標：技術(shù)的先進性、系統(tǒng)建設(shè)的規(guī)范性、進度控制情況及成本控制情況。2.合規(guī)性評價指標：實施服務(wù)的質(zhì)量情況、系統(tǒng)需求實現(xiàn)完整度、運維保障。2.2.4.3信息系統(tǒng)運行維護環(huán)節(jié)評價應(yīng)從系統(tǒng)功能、性能方面細化評定指標，評估是否達到預(yù)期目的和要求，明確系統(tǒng)價值。 1.系統(tǒng)運行效果評價指標：建設(shè)目標實現(xiàn)度、系統(tǒng)效果、系統(tǒng)利用率、易操作性、易維護性、文檔完整性。2.系統(tǒng)運維支撐評價指標：運維響應(yīng)度、問題處理及時性、運維滿意度調(diào)查。2.2.4.4技術(shù)改造環(huán)節(jié)評價根據(jù)系統(tǒng)使用情況及用戶反饋結(jié)合當前新技術(shù)對信息

7、系統(tǒng)升級改造進行監(jiān)督管控。結(jié)合系統(tǒng)升級改造需求迫切度及技術(shù)的先進性進行科學(xué)評價。2.3管理辦法根據(jù)信息系統(tǒng)規(guī)劃設(shè)計環(huán)節(jié)、信息系統(tǒng)建設(shè)環(huán)節(jié)、信息系統(tǒng)運行運維環(huán)節(jié)、信息系統(tǒng)技術(shù)改造環(huán)節(jié)，建立信息系統(tǒng)全生命周期的技術(shù)監(jiān)督管理辦法。首先，根據(jù)信息系統(tǒng)和評價階段的不同，選擇不同業(yè)務(wù)部門，建立評價小組。信息系統(tǒng)規(guī)劃建設(shè)環(huán)節(jié)側(cè)重于技術(shù)選型、成本控制、進度管理等；信息系統(tǒng)運行環(huán)節(jié)重點是功能實現(xiàn)、性能狀況、系統(tǒng)使用效果、系統(tǒng)使用效率等；信息系統(tǒng)運維環(huán)節(jié)關(guān)注運維供應(yīng)商問題響應(yīng)及時率、系統(tǒng)運維整體效果。其次，確定評價指標的權(quán)重，根據(jù)指標關(guān)系確定權(quán)重。事后應(yīng)用評價還應(yīng)調(diào)查用戶的評價意見，特別是系統(tǒng)效率、可靠性、適用性

8、、可維護性以及用戶滿意度等指標，用戶的評價更貼近現(xiàn)實。最后，針對評價多指標、多層次和專家診斷的特點，根據(jù)評價工作的系統(tǒng)性、科學(xué)性、動態(tài)性、可操作性性和定性分析與定量分析相結(jié)合的原則，對信息系統(tǒng)生命周期不同階段進行客觀工作的管理。3、工作思路與方法3.1前期調(diào)研3.1.1 調(diào)研原則調(diào)查研究作為一種科學(xué)的認識方法和工作方法，是把理論與實際聯(lián)系起來的重要橋梁，是政府、企業(yè)制定方針政策的重要依據(jù)。3.1.2 調(diào)研內(nèi)容在調(diào)研時由于調(diào)研對象的不同，為深入全面的掌握公司信息系統(tǒng)使用及管理現(xiàn)狀，正確、有針對性的提出問題，需結(jié)合公司信息系統(tǒng)建設(shè)情況，對各業(yè)務(wù)部門主管系統(tǒng)應(yīng)用情況進行摸底。3.2行業(yè)對標根據(jù)國家針

9、對信息系統(tǒng)技術(shù)監(jiān)督相關(guān)法律法規(guī)，結(jié)合國內(nèi)央企或國內(nèi)外同類企業(yè)類似案例方面進行調(diào)研，了解其整體定位、組織架構(gòu)、監(jiān)督邊界、協(xié)作關(guān)系、數(shù)據(jù)邏輯、技術(shù)要求、建設(shè)模式、建設(shè)步驟等，借鑒集團型企業(yè)類似建設(shè)案例。根據(jù)以上調(diào)研結(jié)果，結(jié)合同行業(yè)信息系統(tǒng)技術(shù)監(jiān)督管理體系對公司現(xiàn)狀進行分析，找出差距，對存在問題進行分析和總結(jié)，找出原因，形成分析結(jié)論。3.3體系設(shè)計3.3.1 設(shè)計原則指標體系的設(shè)計是為了正確地對信息系統(tǒng)進行綜合評價，為企業(yè)或有關(guān)部門提供數(shù)據(jù)支持，使信息系統(tǒng)更加完善，產(chǎn)生更大的經(jīng)濟效益。為此，指標體系設(shè)計應(yīng)遵循以下原則：指標體系科學(xué)性和先進性原則、系統(tǒng)性原則、可測性原則、定性分析與定量分析結(jié)合原則、指

10、標要有層次性及指標之間應(yīng)盡可能避免顯見的包含關(guān)系。3.3.2 組織、制度、流程設(shè)計3.3.2.1組織設(shè)計根據(jù)公司成立信息化領(lǐng)導(dǎo)小組，確定信息化管理部門，從公司總部到基層單位建立多層信息系統(tǒng)技術(shù)監(jiān)督網(wǎng)，建立人員及系統(tǒng)分級管理庫。各個部門及子分公司建立對應(yīng)系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全（專責(zé)）管理員，建立專責(zé)崗位職責(zé)實現(xiàn)崗位專職管理方式，實現(xiàn)責(zé)任到崗、責(zé)任到人。各單位、部門必須按要求配備具有相應(yīng)條件的專業(yè)技術(shù)人員從事信息系統(tǒng)的技術(shù)監(jiān)督工作，并保持信息系統(tǒng)技術(shù)監(jiān)督隊伍的相對穩(wěn)定。3.3.2.2 制度設(shè)計根據(jù)公司網(wǎng)絡(luò)、應(yīng)用系統(tǒng)等管理模式出臺對應(yīng)的管理制度。建立信息安全系統(tǒng)的運行維護規(guī)程，規(guī)范信息安全系統(tǒng)

11、的操作，實行流程化管理，建立齊全的信息安全系統(tǒng)運行日志，并做好操作記錄。建立信息系統(tǒng)主要設(shè)備評價制度，建立應(yīng)用系統(tǒng)的安全管理制度，建立業(yè)務(wù)應(yīng)用系統(tǒng)管理制度。建立定期信息系統(tǒng)安全運行分析會制度，考核獎懲制度，信息系統(tǒng)安全保護等級制度，建立備份恢復(fù)測試制度。信息系統(tǒng)技術(shù)監(jiān)督工作實行監(jiān)督報告、簽字驗收和責(zé)任處理制度。3.3.2.3流程設(shè)計信息系統(tǒng)技術(shù)監(jiān)督管流程圖（示例） 3.3.3考核方法設(shè)計根據(jù)信息系統(tǒng)技術(shù)監(jiān)督指標體系建立信息系統(tǒng)技術(shù)監(jiān)督的考核方法，對公司總部及各二級單位的信息系統(tǒng)技術(shù)監(jiān)督工作進行考核，實現(xiàn)技術(shù)監(jiān)督體系流程閉環(huán)管理。技術(shù)監(jiān)督考核內(nèi)容由技術(shù)監(jiān)督基礎(chǔ)管理、技術(shù)監(jiān)督指標管理、技術(shù)監(jiān)督評估

12、管理三部分組成，同時結(jié)合按照信息系統(tǒng)規(guī)劃環(huán)節(jié)、信息系統(tǒng)建設(shè)環(huán)節(jié)、信息系統(tǒng)運行環(huán)節(jié)及技術(shù)改造環(huán)節(jié)建立全信息系統(tǒng)全生命周期指標考核方法。公司信息技術(shù)監(jiān)督考核辦法對各項信息系統(tǒng)監(jiān)督指標進行考核，從而落實到相關(guān)人員。依托實現(xiàn)管理制度、管理辦法、指標評價體系等建立基準資產(chǎn)庫；實現(xiàn)信息系統(tǒng)技術(shù)監(jiān)督流程閉環(huán)管理、精益管理、戰(zhàn)略管理；最終整合集團所有信息系統(tǒng)的數(shù)據(jù)資源，建立統(tǒng)一的數(shù)據(jù)中心，并進行大數(shù)據(jù)分析，建立平臺工具實現(xiàn)對信息系統(tǒng)的技術(shù)監(jiān)督。通過此平臺工具對建設(shè)方、使用方、運維方進行技術(shù)監(jiān)督流程流轉(zhuǎn)監(jiān)控，從而完成對整個信息系統(tǒng)全壽命周期的各個環(huán)節(jié)進行監(jiān)控以及對相關(guān)人的監(jiān)督考核。3.4驗收匯報3.4.1 組織專家評審。3.4.2 針對構(gòu)建信息系統(tǒng)技術(shù)監(jiān)督管理體系展現(xiàn)的成果做專題匯報。3.4.3 意見收集及方案完善。三、工期項目計劃分為5個階段（共12周）：前期現(xiàn)狀及需求分析階段（2周），主要完成調(diào)研、對標分析及調(diào)研分析工作。組織、制度、流程制定階段（3周），主要建立信息系統(tǒng)技術(shù)監(jiān)督體系、監(jiān)督流程制定、流程標準化制定等主體工作?？己酥笜嗽O(shè)計及制定考核管理制度（5周），主要完