信息管理與信息安全管理程序x

1、1目的明確公司信息化及信息資源管理要求，對(duì)內(nèi)外部信息及信息系統(tǒng)進(jìn)行有效管理，以確保各部門（單位）和崗位能及時(shí)、安全地識(shí)別、獲取并有效運(yùn)用、保存所需信息。2適用范圍適用于公司信息化管理及信息收集、整理、轉(zhuǎn)換、傳輸、利用與發(fā)布管理。術(shù)語(yǔ)和定義信息有意義的數(shù)據(jù)、消息。公司的信息包括管理體系所涉及的質(zhì)量、環(huán)境、職業(yè)健康安全、測(cè)量、標(biāo)準(zhǔn) 化、內(nèi)部控制、三基等和生產(chǎn)經(jīng)營(yíng)管理中所有信息。企業(yè)信息化建立先進(jìn)的管理理念，應(yīng)用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，整合、提升企業(yè)現(xiàn)有的生產(chǎn)、經(jīng)營(yíng)、設(shè)計(jì)、制 造、管理方式，及時(shí)為企業(yè)各級(jí)人員的決策提供準(zhǔn)確而有效的數(shù)據(jù)信息，以便對(duì)需求做出迅速的反應(yīng)， 其本質(zhì)是加強(qiáng)企業(yè)的“核心競(jìng)爭(zhēng)力”。

2、信息披露指公司以報(bào)告、報(bào)道、網(wǎng)絡(luò)等形式，向總部、地方政府報(bào)告或向社會(huì)公眾公開披露生產(chǎn)經(jīng)營(yíng)管理相 關(guān)信息的過程。ERP企業(yè)資源規(guī)劃 TOC o 1-5 h z MES制造執(zhí)行系統(tǒng)LIMS實(shí)驗(yàn)室信息管理系統(tǒng)IT信息技術(shù)職責(zé)信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)對(duì)公司信息化管理工作進(jìn)行指導(dǎo)和監(jiān)督、檢查，對(duì)重大問題進(jìn)行決策，定期聽取有關(guān)信息化管理的工作匯報(bào)，協(xié)調(diào)解決信息化過程中存在的有關(guān)問題。ERP支持中心負(fù)責(zé)公司 ERP系統(tǒng)運(yùn)行、維護(hù)管理，每月召開ERP例會(huì)，分析總結(jié)系統(tǒng)運(yùn)行情況，協(xié)調(diào)處理有關(guān)問題，及時(shí)向總部支持中心上報(bào)月報(bào)、年報(bào)。信息中心是公司信息化工作的歸口管理部門，主要職責(zé)：a）負(fù)責(zé)制定并組織實(shí)施本程序及配套

3、規(guī)章制度，對(duì)各部門（單位）信息化工作進(jìn)行業(yè)務(wù)指導(dǎo)和督促；b）負(fù)責(zé)信息化建設(shè)管理，組織進(jìn)行信息技術(shù)項(xiàng)目前期管理，編制信息建設(shè)專業(yè)發(fā)展規(guī)劃并組織實(shí)施；c）負(fù)責(zé)統(tǒng)一規(guī)劃、組織、整合和管理公司信息資源系統(tǒng)，為各部門（單位）信息采集、整理、匯總和發(fā)布等環(huán)節(jié)提供技術(shù)支持；對(duì) Internet 用戶、電子郵箱進(jìn)行設(shè)置管理；統(tǒng)一管理分公司互聯(lián)網(wǎng)出口；d）負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、 信息門戶和各類信息應(yīng)用系統(tǒng)的安全運(yùn)行和維護(hù)及計(jì)算機(jī)基礎(chǔ)設(shè)施、計(jì)算機(jī)設(shè)備檢維修管理；e）負(fù)責(zé)ERP等支持中心日常管理工作；f）負(fù)責(zé)通信管理。發(fā)展項(xiàng)目處負(fù)責(zé)將信息化項(xiàng)目列入公司投資建議計(jì)劃，提交信息化工作領(lǐng)導(dǎo)小組討論通過后，上 報(bào)總部。技術(shù)質(zhì)

4、量處負(fù)責(zé)對(duì)列入科技開發(fā)計(jì)劃的信息管理項(xiàng)目按科技開發(fā)控制程序執(zhí)行。財(cái)務(wù)部門負(fù)責(zé)信息化、通信系統(tǒng)維護(hù)專項(xiàng)費(fèi)核算、管理。機(jī)動(dòng)處負(fù)責(zé)對(duì)計(jì)算機(jī)、網(wǎng)絡(luò)、機(jī)房等基礎(chǔ)設(shè)施安排檢維修計(jì)劃并組織實(shí)施。教培中心協(xié)助組織進(jìn)行員工的信息化應(yīng)用和現(xiàn)代信息技術(shù)基本知識(shí)的培訓(xùn)。人力資源處負(fù)責(zé)信息系統(tǒng)關(guān)鍵崗位的設(shè)定和管理。企業(yè)管理處負(fù)責(zé)組織對(duì)各部門（單位）的信息化工作進(jìn)行專項(xiàng)考核；負(fù)責(zé)審定公司各項(xiàng)信息化管理 規(guī)章制度。物資裝備中心負(fù)責(zé)信息技術(shù)項(xiàng)目設(shè)備、材料和計(jì)算機(jī)設(shè)備配件、耗材的物資供應(yīng)。總經(jīng)理（外事）辦公室負(fù)責(zé)公司信息門戶和信息披露的管理，負(fù)責(zé)公司計(jì)算機(jī)及配件的維修管理。宣傳處負(fù)責(zé)公司宣傳思想網(wǎng)的日常管理，負(fù)責(zé)對(duì)外宣傳報(bào)道稿

5、件的審核。黨委辦公室負(fù)責(zé)公司黨群工作信息系統(tǒng)的日常管理。計(jì)量管理中心、質(zhì)量檢驗(yàn)中心、安全環(huán)保處負(fù)責(zé)涉及產(chǎn)品質(zhì)量、環(huán)境質(zhì)量和測(cè)量的相關(guān)技術(shù)程序包括測(cè)試程序、方法、（產(chǎn)品和測(cè)量方法）標(biāo)準(zhǔn)等相關(guān)文件、軟件、記錄和標(biāo)識(shí)的所有信息管理。情報(bào)檔案室負(fù)責(zé)公司內(nèi)部歸檔檔案信息管理、外部文獻(xiàn)信息、生產(chǎn)技術(shù)、經(jīng)營(yíng)課題調(diào)研信息等信息資源的采集、管理。各部門（單位）職責(zé)：a）負(fù)責(zé)提出信息資源需求，及時(shí)錄入和維護(hù)有關(guān)數(shù)據(jù)，有效利用和管理信息資源；負(fù)責(zé)公司信息門 戶中本部門（單位）信息的發(fā)布及維護(hù)；b）負(fù)責(zé)本部門（單位）計(jì)算機(jī)及通訊設(shè)備、網(wǎng)絡(luò)系統(tǒng)和信息系統(tǒng)的安全運(yùn)行管理；c）提出本部門（單位）的信息技術(shù)項(xiàng)目立項(xiàng)和系統(tǒng)故障

6、維修的申請(qǐng)報(bào)告，組織信息技術(shù)項(xiàng)目在本部門（單位）的實(shí)施、推廣和應(yīng)用，負(fù)責(zé)及時(shí)錄入和維護(hù)有關(guān)數(shù)據(jù)，協(xié)調(diào)處理有關(guān)業(yè)務(wù)問題；d）負(fù)責(zé)建立和完善技術(shù)檔案和基礎(chǔ)技術(shù)資料。5工作程序工作機(jī)構(gòu)公司成立由總經(jīng)理為組長(zhǎng)、分管副總經(jīng)理為副組長(zhǎng)、有關(guān)部門（單位）主要負(fù)責(zé)人為組員的信息化工作領(lǐng)導(dǎo)小組，其主要職責(zé)見4.1。公司設(shè)立由信息中心及有關(guān)部門（單位）關(guān)鍵用戶組成的ERP等系統(tǒng)支持中心，其主要職責(zé)見4.2。信息化建設(shè)管理5.2.1信息化計(jì)劃在總部信息化建設(shè)規(guī)劃指導(dǎo)下，信息中心編制公司信息建設(shè)專業(yè)發(fā)展計(jì)劃，征求各部門（單位）意見并組織專家組進(jìn)行評(píng)審，報(bào)信息化工作領(lǐng)導(dǎo)小組審核，經(jīng)公司總經(jīng)理批準(zhǔn)后，報(bào)總部信息系統(tǒng)管理部

7、備案，并納入公司生產(chǎn)發(fā)展總體規(guī)劃，在執(zhí)行過程中滾動(dòng)調(diào)整和完善。各部門（單位）根據(jù)公司生產(chǎn)發(fā)展總體規(guī)劃和生產(chǎn)經(jīng)營(yíng)管理的需要，每年6月份前向信息中心申報(bào)下一年度的信息化項(xiàng)目建議書，信息中心組織審核并匯總編制公司年度信息技術(shù)項(xiàng)目建議計(jì)劃，報(bào)發(fā)展項(xiàng)目處納入公司年度投資建議計(jì)劃統(tǒng)籌平衡，經(jīng)公司信息化工作領(lǐng)導(dǎo)小組討論批準(zhǔn)后，由發(fā)展項(xiàng)目處上報(bào)總部，由信息中心報(bào)信息系統(tǒng)管理部備案。信息中心負(fù)責(zé)編制年度公司信息系統(tǒng)運(yùn)行維護(hù)費(fèi)用預(yù)算，經(jīng)財(cái)務(wù)部門綜合平衡后，報(bào)公司全面預(yù)算管理委員會(huì)審定后執(zhí)行。5.2.2 項(xiàng)目立項(xiàng)信息化項(xiàng)目的立項(xiàng)權(quán)限、限額劃分及相關(guān)工作的管理，按固定資產(chǎn)投資控制程序和內(nèi)部 控制的有關(guān)規(guī)定執(zhí)行。信息化

8、項(xiàng)目申請(qǐng)立項(xiàng)，必須符合公司發(fā)展總體規(guī)劃中的目標(biāo)和任務(wù)，依據(jù)公司信息技術(shù)項(xiàng)目年度建議計(jì)劃，進(jìn)行信息技術(shù)項(xiàng)目立項(xiàng)工作。申請(qǐng)股份公司立項(xiàng)的信息技術(shù)項(xiàng)目按金陵石化信息技術(shù)項(xiàng)目管理規(guī)定執(zhí)行。申請(qǐng)公司立項(xiàng)的信息技術(shù)項(xiàng)目按固定資產(chǎn)投資控制程序和科技開發(fā)控制程序執(zhí)行。信息中心按照固定資產(chǎn)投資控制程序、科技開發(fā)控制程序的規(guī)定，組織信息技術(shù)項(xiàng)目的招投標(biāo)。凡屬信息技術(shù)項(xiàng)目，須經(jīng)信息中心審核，未經(jīng)信息化工作領(lǐng)導(dǎo)小組批準(zhǔn)，不予立項(xiàng)，不予撥 付資金，項(xiàng)目不得實(shí)施。5.2.3 項(xiàng)目實(shí)施項(xiàng)目責(zé)任單位按照金陵石化信息技術(shù)項(xiàng)目管理規(guī)定的要求，參與制定項(xiàng)目實(shí)施計(jì)劃，提出項(xiàng)目實(shí)施計(jì)劃要求和建設(shè)質(zhì)量要求；配合系統(tǒng)開發(fā)，負(fù)責(zé)項(xiàng)目進(jìn)度和質(zhì)

9、量管理，組織人員培訓(xùn)、試運(yùn)行、單軌運(yùn)行。制定配套的系統(tǒng)運(yùn)行管理制度、提出項(xiàng)目竣工驗(yàn)收申請(qǐng)并進(jìn)行其它的相關(guān)工作。信息中心組織項(xiàng)目實(shí)施例會(huì)、中間交接、系統(tǒng)測(cè)試、項(xiàng)目竣工驗(yàn)收等工作，并協(xié)助項(xiàng)目責(zé)任 單位完成總部組織的項(xiàng)目的后評(píng)價(jià)、制定配套的系統(tǒng)運(yùn)行管理制度。物資裝備中心負(fù)責(zé)組織進(jìn)行信息技術(shù)項(xiàng)目建設(shè)的設(shè)備及材料供應(yīng)，信息中心按一般物資采 購(gòu)程序執(zhí)行。系統(tǒng)運(yùn)行維護(hù)信息系統(tǒng)的運(yùn)行維護(hù)包括對(duì)計(jì)算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、機(jī)房及附屬設(shè)備的運(yùn)行維護(hù)。系統(tǒng)應(yīng)用責(zé)任部門（單位）要按照金陵石化信息技術(shù)項(xiàng)目管理規(guī)定、金陵石化信息系統(tǒng)安全管理規(guī)定和金陵石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理規(guī)定的要求做好系統(tǒng)應(yīng)用維護(hù)，同時(shí)加強(qiáng)對(duì)信

10、息系統(tǒng)各類用戶及第三方技術(shù)支持、服務(wù)人員的管理，做好風(fēng)險(xiǎn)防范管理，確保系統(tǒng)安全運(yùn)行。信息中心負(fù)責(zé)管理信息系統(tǒng)的基礎(chǔ)設(shè)施如計(jì)算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)系統(tǒng)及機(jī)房的運(yùn)行和維護(hù)管理。為各部門（單位）信息應(yīng)用系統(tǒng)的正常運(yùn)行提供技術(shù)支持和服務(wù)。各部門（單位）嚴(yán)格執(zhí)行金陵石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理規(guī)定，用好管好本部門（單位）的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和計(jì)算機(jī)設(shè)備，建立和更新本部門（單位）計(jì)算機(jī)設(shè)備臺(tái)帳，并報(bào)信息中心備案。信息中心依據(jù)金陵石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理規(guī)定進(jìn)行計(jì)算機(jī)設(shè)備檢維修管理。各部門（單位）的計(jì)算機(jī)設(shè)備發(fā)生故障，需經(jīng)本部門（單位）處理審核后報(bào)信息中心，由信息中心組織進(jìn)行檢維修。 信息中心無(wú)法維修的，各部門

11、（單位）須填報(bào)“計(jì)算機(jī)維修單”，由總經(jīng)理（外事）辦公室審核確認(rèn)后，方能送 外修理，將實(shí)際發(fā)生的檢維修費(fèi)用報(bào)財(cái)務(wù)進(jìn)行結(jié)算。標(biāo)準(zhǔn)代碼管理執(zhí)行 中國(guó)石油化工集團(tuán)公司信息標(biāo)準(zhǔn)代碼管理辦法。對(duì)于總部統(tǒng)一組織實(shí)施的信息技術(shù)應(yīng)用系統(tǒng)，當(dāng)各部門（單位）需要增加標(biāo)準(zhǔn)代碼時(shí)，向信息中心報(bào)“標(biāo)準(zhǔn)代碼申請(qǐng)單”，信息中心審核后報(bào)總部，各部門（單位）將總部批準(zhǔn)的標(biāo)準(zhǔn)代碼維護(hù)到系統(tǒng)中。計(jì)算機(jī)軟件產(chǎn)品購(gòu)置、測(cè)試、評(píng)估、開發(fā)應(yīng)用、升級(jí)、保存管理執(zhí)行金陵石化信息系統(tǒng)應(yīng)用管理規(guī)定。信息中心負(fù)責(zé)對(duì)因特網(wǎng)和其他對(duì)外出口的安全管理和監(jiān)控，動(dòng)態(tài)監(jiān)控信息系統(tǒng)安全狀況，及時(shí)組織處理突發(fā)的安全故障，保障信息系統(tǒng)正常運(yùn)行。對(duì)于總部統(tǒng)一組織實(shí)施的信

12、息技術(shù)應(yīng)用系統(tǒng)，凡不能自行解決的運(yùn)行維護(hù)問題，由信息中心將各部門（單位）提交的信息系統(tǒng)問題上報(bào)總部主管部門，待回復(fù)后，將問題解決方案交問題提報(bào)部門（單位）執(zhí)行。各部門（單位）作為應(yīng)用系統(tǒng)的業(yè)務(wù)管理者和使用者，負(fù)責(zé)業(yè)務(wù)流程、業(yè)務(wù)工作標(biāo)準(zhǔn)、數(shù)據(jù)維護(hù)、 用戶管理、數(shù)據(jù)使用安全的運(yùn)行和管理工作。信息中心負(fù)責(zé)每月 8日前組織召開ERP系統(tǒng)運(yùn)行月度例會(huì)，協(xié)調(diào)解決有關(guān)問題， 編寫ERP系統(tǒng)運(yùn)行維護(hù)月度報(bào)告，上報(bào)股份公司信息系統(tǒng)管理部。5.4 信息資源管理信息資源分類與管理公司信息按下屬方式進(jìn)行分類：a）按來源劃分。包括生產(chǎn)經(jīng)營(yíng)管理方面的內(nèi)部信息和需從外部購(gòu)入的信息；b）按載體劃分。包括電子載體信息和紙質(zhì)載體

13、信息。其中電子載體信息主要包括由ERP、MES、LIMS、實(shí)時(shí)數(shù)據(jù)庫(kù)等基礎(chǔ)信息系統(tǒng)及專業(yè)信息系統(tǒng)采集（或形成）并存儲(chǔ)的信息、使用計(jì)算機(jī)編制并存儲(chǔ)的信息以及從外部獲得各類有關(guān)的電子類信息等。紙質(zhì)載體信息包括各類紙質(zhì)的文件記錄、資料等。外部信息需求的識(shí)別和獲取專業(yè)管理信息由各部門（單位）按“誰(shuí)主管，誰(shuí)負(fù)責(zé)”的原則，通過網(wǎng)絡(luò)、專業(yè)協(xié)會(huì)、總部、政府部門等途徑對(duì)外部信息進(jìn)行識(shí)別和獲取。各部門（單位）對(duì)需要單位間共享或購(gòu)買的外部文獻(xiàn)信息、生產(chǎn)技術(shù)、經(jīng)營(yíng)等課題調(diào)研信息，按公司文獻(xiàn)信息管理制度、信息調(diào)研管理制度由情報(bào)檔案室管理，其他所需外部信息按中國(guó)石化信息資源管理辦法的要求形成相應(yīng)的信息需求目錄，并明確信息

14、內(nèi)容、信息提供頻率和信息提供方式等，經(jīng)本部門（單位）負(fù)責(zé)人簽字確認(rèn)后報(bào)情報(bào)檔案室。情報(bào)檔案室組織匯總各部門（單位）需要其他單位提供的信息和需外購(gòu)的信息，編制內(nèi)部信息 需求和外購(gòu)信息需求目錄。 各部門（單位）內(nèi)部共享信息需求及外購(gòu)信息需求內(nèi)容經(jīng)分管副總經(jīng)理審核批 準(zhǔn)后實(shí)施。外購(gòu)信息經(jīng)批準(zhǔn)后由情報(bào)檔案室統(tǒng)一采購(gòu)，購(gòu)入后，由情報(bào)檔案室分發(fā)或提供網(wǎng)址、密碼等必要信息供需求各部門（單位）使用。5.4.3內(nèi)部信息的采集發(fā)布、傳輸利用各部門（單位）對(duì)于需要錄入公司信息門戶及信息系統(tǒng)的，應(yīng)依據(jù)中國(guó)石化信息分級(jí)及信息 門戶授權(quán)規(guī)則（試行）及信息系統(tǒng)（如 ERP、MES、LIMS等）管理的規(guī)定，及時(shí)采集和錄入數(shù)據(jù)

15、。各部門（單位）對(duì)錄入的內(nèi)部信息實(shí)施分級(jí)管理，情報(bào)檔案室匯總各部門（單位）信息密級(jí)目錄列表，作為信息資源管理和信息訪問的基礎(chǔ)；對(duì)于通過系統(tǒng)自動(dòng)采集或轉(zhuǎn)換的信息，須經(jīng)主管部門（單位）審核確認(rèn)。情報(bào)檔案室及各部門（單位）應(yīng)定期對(duì)信息采集發(fā)布工作進(jìn)行檢查評(píng)價(jià)。信息中心通過信息門戶對(duì)各部門（單位）有關(guān)最終用戶分別進(jìn)行信息授權(quán)，確保信息準(zhǔn)確送達(dá)和安全使用。各部門（單位）和各崗位按照信息授權(quán)接受并運(yùn)用所需信息。涉密信息嚴(yán)禁公開發(fā)布，各部門（單位）對(duì)所發(fā)布數(shù)據(jù)的合法性、真實(shí)性、有效性負(fù)全面責(zé)任。內(nèi)部歸檔檔案信息按公司檔案管理規(guī)定執(zhí)行。信息披露公司總經(jīng)理（外事）辦公室為信息披露的歸口部門，對(duì)外信息披露按照“誰(shuí)

16、主管，誰(shuí)負(fù)責(zé)審核批準(zhǔn)”的原則進(jìn)行管理，未經(jīng)審核或授權(quán)，各部門（單位）和各崗位一律不得對(duì)外披露相關(guān)信息。其中， 對(duì)外宣傳報(bào)道及外部宣傳媒體的接待按宣傳思想工作管理程序執(zhí)行。信息評(píng)估與分析各部門（單位）對(duì)收集的信息（數(shù)據(jù)），應(yīng)按照系統(tǒng)應(yīng)用的目標(biāo)要求進(jìn)行評(píng)價(jià)和分析，為制定企業(yè)的方針目標(biāo)和戰(zhàn)略目標(biāo)提供科學(xué)依據(jù)。信息中心在各部門（單位）利用電子圖文、網(wǎng)絡(luò)通訊、實(shí)時(shí)數(shù)據(jù)等方式進(jìn) 行數(shù)據(jù)收集、傳遞、分析時(shí)，提供相應(yīng)的信息化技術(shù)手段和支持并不斷進(jìn)行改善。IT 一般性控制管理5.5.1信息中心按內(nèi)部控制手冊(cè)要求建立并實(shí)施IT 一般性控制管理，并會(huì)同相關(guān)各部門（單位）依據(jù)總部和公司關(guān) 于IT 一般性控制的要求，規(guī)

17、范信息系統(tǒng)的建設(shè)、運(yùn)行維護(hù)和應(yīng)用管理等工作。信息中心按內(nèi)部控制制度要求完成各項(xiàng)IT內(nèi)控流程的自查測(cè)試工作底稿及自查報(bào)告并上報(bào)內(nèi)控辦公室。通信管理信息中心為全公司通訊歸口管理部門，負(fù)責(zé)通訊設(shè)施系統(tǒng)的日常安裝、維護(hù)、維修、拆遷工作，確保公司通訊暢通。具體執(zhí)行金陵石化通信管理規(guī)定。信息安全管理信息中心根據(jù)金陵石化信息技術(shù)風(fēng)險(xiǎn)評(píng)估管理規(guī)定，結(jié)合自身生產(chǎn)經(jīng)營(yíng)管理的需要編寫“信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估報(bào)告”，并針對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告中提出的問題，制訂公司“信息安全方案”，經(jīng)分管副總經(jīng)理審批后報(bào)信息系統(tǒng)管理部備案。信息中心依照金陵石化信息系統(tǒng)安全管理規(guī)定，組織實(shí)施公司信息安全管理，確定信息系統(tǒng)安全關(guān)鍵崗位，設(shè)立安全管理員，

18、簽訂“信息系統(tǒng)安全責(zé)任書”各部門（單位）及崗位不得安裝與工作無(wú)關(guān)的軟件，及時(shí)安裝系統(tǒng)補(bǔ)丁，及時(shí)更新防病毒代碼，及時(shí)進(jìn)行數(shù)據(jù)備份。嚴(yán)禁傳播病毒。發(fā)現(xiàn)設(shè)備損壞和數(shù)據(jù)丟失及時(shí)處理，信息中心提供必要的技術(shù)支持和服務(wù)。信息中心對(duì)因特網(wǎng)和其他對(duì)外出口的安全管理和監(jiān)控負(fù)責(zé)，并動(dòng)態(tài)監(jiān)控信息系統(tǒng)安全狀況，及 時(shí)組織處理突發(fā)的安全故障，保障信息系統(tǒng)正常運(yùn)行。5.8檢查評(píng)價(jià)與改進(jìn)企業(yè)管理處通過崗位責(zé)任制檢查，組織對(duì)信息化工作檢查，信息中心組織日常檢查和專業(yè)管理檢查，對(duì)各部門（單位）信息系統(tǒng)運(yùn)行情況和信息管理工作進(jìn)行檢查與考核。檢查結(jié)果納入經(jīng)濟(jì)責(zé)任制考核。公司內(nèi)控辦公室按照內(nèi)控要求定期組織對(duì)信息管理內(nèi)控流程的執(zhí)行情況

19、進(jìn)行檢查與考核評(píng)價(jià)。信息中心結(jié)合日常管理、專業(yè)檢查、內(nèi)部審核等對(duì)本程序的適宜性、有效性進(jìn)行評(píng)價(jià)，并采取相應(yīng)措施實(shí)施持續(xù)改進(jìn)。6支持性文件金陵石化信息化管理細(xì)則金陵石化信息系統(tǒng)安全管理規(guī)定金陵石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理規(guī)定中國(guó)石化信息資源管理辦法中國(guó)石化辦2011228號(hào)金陵石化網(wǎng)絡(luò)管理規(guī)定中國(guó)石化信息分級(jí)及信息門戶授權(quán)規(guī)則（試行）（石化股份信2006332號(hào)）中國(guó)石油化工集團(tuán)公司信息標(biāo)準(zhǔn)代碼管理辦法金陵石化信息系統(tǒng)應(yīng)用管理規(guī)定金陵石化信息技術(shù)風(fēng)險(xiǎn)評(píng)估管理規(guī)定中國(guó)石化信息化項(xiàng)目驗(yàn)收管理辦法中國(guó)石化信2011150號(hào)固定資產(chǎn)投資控制程序科技開發(fā)控制程序金陵石化信息技術(shù)項(xiàng)目管理規(guī)定金陵石化ERP系

20、統(tǒng)管理規(guī)定金陵石化MES系統(tǒng)管理規(guī)定金陵石化商業(yè)秘密保護(hù)規(guī)定金陵石化辦201015號(hào)金陵石化通信管理規(guī)定7 記錄信息技術(shù)項(xiàng)目年度建議計(jì)劃信息專業(yè)年度綜合計(jì)劃信息中心日常維修記錄表可行性研究報(bào)告項(xiàng)目建議書批復(fù)可行性研究報(bào)告批復(fù)技術(shù)附件中交報(bào)告項(xiàng)目詳細(xì)設(shè)計(jì)項(xiàng)目詳細(xì)設(shè)計(jì)評(píng)審項(xiàng)目開工報(bào)告項(xiàng)目驗(yàn)收?qǐng)?bào)告后評(píng)估報(bào)告中國(guó)石化信息化工作月報(bào)-金陵分公司中國(guó)石化金陵公司信息安全運(yùn)維月報(bào)中國(guó)石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)評(píng)價(jià)指標(biāo)-金陵分公司項(xiàng)目申報(bào)投資計(jì)劃卡金陵分公司信息系統(tǒng)用戶管理申請(qǐng)表金陵分公司ERP系統(tǒng)角色維護(hù)申請(qǐng)表金陵分公司信息系統(tǒng)用戶需求提報(bào)（傳輸請(qǐng)求申請(qǐng)）單ERP系統(tǒng)變更記錄表金陵分公司客制化開發(fā)用戶接收測(cè)試

21、文檔金陵分公司客制化開發(fā)功能設(shè)計(jì)說明書金陵分公司ERP批導(dǎo)入數(shù)據(jù)申請(qǐng)表金陵分公司信息系統(tǒng)后臺(tái)作業(yè)調(diào)度申請(qǐng)表金陵供應(yīng)商（客戶）主數(shù)據(jù)申請(qǐng)表撤離備案申請(qǐng)表金陵分公司ERP月度例會(huì)紀(jì)要金陵分公司ERP系統(tǒng)月度運(yùn)行和應(yīng)用報(bào)告ERP系統(tǒng)補(bǔ)丁及軟件升級(jí)申請(qǐng)表ERP系統(tǒng)日志MES系統(tǒng)問題提報(bào)單電腦維修及配件領(lǐng)用表用戶終端接入申請(qǐng)審批表服務(wù)器臺(tái)帳金陵分公司網(wǎng)絡(luò)拓?fù)鋱Drd教育資料7.38中國(guó)石化電子郵件服務(wù)申請(qǐng)表ERP相關(guān)管理員授權(quán)書IT 一般性控制流程檢查工作底稿7.41計(jì)算機(jī)設(shè)備維護(hù)記錄表7.42系統(tǒng)備份、數(shù)據(jù)庫(kù)維護(hù)表7.43信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估報(bào)告7.44信息安全方案7.45各部門（單位）信息目錄7.46各部

22、門（單位）信息需求目錄7.47各部門（單位）外購(gòu)信息需求目錄7.48共享信息需求目錄7.49信息授權(quán)列表8附加說明本程序由信息中心提出并歸口。本程序起草部門：信息中心。本程序起草人：趙志明、任強(qiáng)。本程序?qū)徍巳耍毫_建平。本程序批準(zhǔn)人：趙日峰。本程序解釋權(quán)歸信息中心。附錄A：信息化建設(shè)管理流程圖表A1 流程說明子流程/業(yè)務(wù)活動(dòng)名稱子流程/業(yè)務(wù)活動(dòng)描述部門、崗位1信息化項(xiàng)目需求各部門（單位）根據(jù)公司生產(chǎn)發(fā)展總體規(guī)劃和生產(chǎn) 經(jīng)營(yíng)管理的需要，每年6月份前向信息中心申報(bào)下 一年度的信息化項(xiàng)目建議書，信息中心組織審核并 匯總。各部門（單位）7.17.17項(xiàng)目可行性研究和評(píng)審信息中心會(huì)同項(xiàng)目責(zé)任部門（單位）委

23、托有資格的單位承擔(dān)項(xiàng)目可行性研究，并組織專家組對(duì)項(xiàng)目可 行性研究報(bào)告進(jìn)行評(píng)審，專家組對(duì)項(xiàng)目需求、項(xiàng)目 目標(biāo)、技術(shù)路線、風(fēng)險(xiǎn)分析、投資估算與效益分析、 項(xiàng)目組織及實(shí)施策略等提出可行性研究評(píng)審意見 并簽字信息中心發(fā)展項(xiàng)目處技術(shù)質(zhì)量處各部門（單位）7.47.11信息化領(lǐng)導(dǎo)小組討論根據(jù)中國(guó)石化年度投資計(jì)劃、科技開發(fā)項(xiàng)目計(jì)劃管 理。信息中心編制年度信息化項(xiàng)目建議計(jì)劃預(yù)案， 報(bào)信息化領(lǐng)導(dǎo)小組討論。信息化領(lǐng)導(dǎo)小組 信息中心發(fā)展項(xiàng)目處匯總、報(bào)總部信息化領(lǐng)導(dǎo)小組討論通過后，分別納入年度投資建 議計(jì)劃、科技開發(fā)項(xiàng)目建議計(jì)劃，上報(bào)信息系統(tǒng)管 理部和總部相關(guān)部門審核確認(rèn)。信息中心發(fā)展項(xiàng)目處技術(shù)質(zhì)量處項(xiàng)目立項(xiàng)、組織招投

24、標(biāo)總部統(tǒng)一組織實(shí)施的項(xiàng)目由信息系統(tǒng)管理部立項(xiàng)、 審批；企業(yè)自行立項(xiàng)的信息技術(shù)項(xiàng)目在總部每年核 定的限額以內(nèi)，按規(guī)定權(quán)限審批后報(bào)各主管部門、 信息系統(tǒng)管理部和發(fā)展計(jì)劃部審核備案，并納入公 司年度投資計(jì)劃管理。通過可研評(píng)審的科技開發(fā)項(xiàng)目，由信息中心報(bào)技術(shù) 質(zhì)量處立項(xiàng)，批準(zhǔn)立項(xiàng)的項(xiàng)目，由技術(shù)質(zhì)量處列入 年度項(xiàng)目計(jì)劃。信息中心負(fù)責(zé)組織項(xiàng)目責(zé)任部門 （單位）審查集成商、咨詢商、開發(fā)商及供應(yīng)商的資 質(zhì)，開展詢比價(jià)、商務(wù)談判等工作，依照規(guī)定權(quán)限信息化領(lǐng)導(dǎo)小組信息中心發(fā)展項(xiàng)目處技術(shù)質(zhì)量處7.57.6word教育流程名稱信息化建設(shè)管理流程圖制定部門流程名稱信息化建設(shè)管理流程圖制定部門子流程/業(yè)務(wù)活動(dòng)名稱子流程/

25、業(yè)務(wù)活動(dòng)描述部門、崗位1簽訂合同；項(xiàng)目責(zé)任部門（單位）負(fù)責(zé)完成合同技術(shù) 附件，并由負(fù)責(zé)人簽字確認(rèn)。涉及有關(guān)計(jì)算機(jī)服務(wù) 器、PC機(jī)、打印機(jī)采購(gòu)事宜，由物資采購(gòu)部門歸口 管理、信息管理部門配合開展采購(gòu)工作安排項(xiàng)目總體（初步）設(shè)計(jì)對(duì)批準(zhǔn)立項(xiàng)的、投資在 500萬(wàn)元及以上的項(xiàng)目，信 息中心委托有資格的單位按要求編制項(xiàng)目總體（基 礎(chǔ)）設(shè)計(jì)。投資在2000萬(wàn)元及以上的項(xiàng)目需組織專家組對(duì)項(xiàng)目總體（基礎(chǔ)）設(shè)計(jì)進(jìn)行評(píng)審。信息中心發(fā)展項(xiàng)目處物裝中心項(xiàng)目應(yīng)用部門（單位）7.7編制項(xiàng)目實(shí)施方案、組織項(xiàng) 目實(shí)施信息系統(tǒng)項(xiàng)目實(shí)施要求設(shè)立項(xiàng)目組，項(xiàng)目組根據(jù)技 術(shù)附件要求負(fù)責(zé)編制項(xiàng)目實(shí)施方案、組織項(xiàng)目實(shí) 施。信息中心發(fā)展項(xiàng)目處

26、項(xiàng)目應(yīng)用部門（單位）7.9項(xiàng)目試運(yùn)行一單軌運(yùn)行項(xiàng)目組負(fù)責(zé)項(xiàng)目試運(yùn)行工作。信息中心發(fā)展項(xiàng)目處項(xiàng)目應(yīng)用部門（單位）7.10項(xiàng)目中交項(xiàng)目經(jīng)過試運(yùn)行后，信息中心負(fù)責(zé)組織項(xiàng)目中交， 進(jìn)行項(xiàng)目建設(shè)質(zhì)量、進(jìn)度、標(biāo)準(zhǔn)執(zhí)行和成本控制等 檢查信息中心項(xiàng)目責(zé)任部門（單位）7.8項(xiàng)目驗(yàn)收項(xiàng)目完成全部的規(guī)定目標(biāo)任務(wù)后?？偛颗鷱?fù)的項(xiàng)目 由信息系統(tǒng)管理部負(fù)責(zé)組織項(xiàng)目驗(yàn)收工作；企業(yè)自 行批復(fù)的項(xiàng)目由信息中心負(fù)責(zé)組織項(xiàng)目驗(yàn)收工作。信息中心項(xiàng)目責(zé)任部門（單位）發(fā)展項(xiàng)目處財(cái)務(wù)部門7.12項(xiàng)目后評(píng)估對(duì)固定資產(chǎn)投資2000萬(wàn)元及以上的試點(diǎn)項(xiàng)目，通過驗(yàn)收后，組織專家組對(duì)項(xiàng)目進(jìn)行后評(píng)估。信息中心項(xiàng)目責(zé)任部門（單位）7.13檢查與改進(jìn)信息中

27、心和項(xiàng)目主管部門（單位）負(fù)責(zé)對(duì)項(xiàng)目進(jìn)行適時(shí)檢查評(píng)價(jià)，并根據(jù)評(píng)價(jià)和修正意見，進(jìn)行改進(jìn)。信息中心項(xiàng)目主管部門（單位）-附錄B:信息系統(tǒng)維護(hù)流程圖開始表B1流程說明流程名稱信息系統(tǒng)維護(hù)流程圖制定部門子流程/業(yè)務(wù)活動(dòng)名稱子流程/業(yè)務(wù)活動(dòng)描述部門、崗位記錄信息維護(hù)策劃制定信息維護(hù)計(jì)劃和方案-信息中心用戶報(bào)修用戶提出故障申請(qǐng)系統(tǒng)應(yīng)用部門（單位）7.3、7.19、7.20、7.247.25、7.26、7.27、7.32故障判斷分析對(duì)用戶提出的故障進(jìn)行判斷 分析、看是軟件故障還是網(wǎng)絡(luò) 硬件故障信息中心系統(tǒng)應(yīng)用部門（單位）軟件維護(hù)處理對(duì)軟件故障的，由軟件管理員 進(jìn)行維護(hù)處理信息中心7.21、7.31網(wǎng)絡(luò)硬件維護(hù)處理對(duì)與網(wǎng)絡(luò)硬件故障的， 如果信 息能夠修理的