信息系統(tǒng)管理業(yè)務(wù)流程

1、11.1信息系統(tǒng)管理業(yè)務(wù)流程2008年 B 11.1 PAGE 1111.1信息系統(tǒng)管理業(yè)務(wù)流程一、 業(yè)務(wù)目標(biāo)1經(jīng)營目標(biāo)1.1 滿足生生產(chǎn)經(jīng)營營管理業(yè)業(yè)務(wù)需求求，提高高管理水水平、技技術(shù)水平平和市場場應(yīng)變能能力，提提高核心心競爭力力。1.2 達(dá)到系系統(tǒng)建設(shè)設(shè)預(yù)期目目標(biāo)，系系統(tǒng)運行行安全、穩(wěn)定，出現(xiàn)系系統(tǒng)故障障時能夠夠及時恢恢復(fù)，系系統(tǒng)具有有擴(kuò)展性性、集成成性。2合規(guī)規(guī)目標(biāo)2.1 遵守保保護(hù)知識識產(chǎn)權(quán)的的有關(guān)法法律法規(guī)規(guī)，使用用合法軟軟件。2.2 信息技技術(shù)控制制符合國國家法律律、法規(guī)規(guī)、股份份公司內(nèi)內(nèi)部規(guī)章章制度及及上市地地證券監(jiān)監(jiān)管機(jī)構(gòu)構(gòu)有關(guān)要要求。二、 業(yè)務(wù)務(wù)風(fēng)險1 經(jīng)營風(fēng)風(fēng)險1.1 信息

2、化化管理體體系不完完善，信信息管理理部門職職責(zé)不落落實，導(dǎo)導(dǎo)致信息息化工作作受損。1.2 信息系系統(tǒng)建設(shè)設(shè)項目不不符合股股份公司司經(jīng)營戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)，導(dǎo)致致盲目建設(shè)設(shè)、投資資低效。本流程程適用于于列入股股份公司司固定資資產(chǎn)投資資和科技技開發(fā)項項目計劃劃的信息息系統(tǒng)建建設(shè)、運運行和維維護(hù)，有有關(guān)科技技開發(fā)項項目的立立項和經(jīng)經(jīng)費管理理按33.3科科技開發(fā)發(fā)費管理理業(yè)務(wù)流流程控控制。信息系系統(tǒng)業(yè)務(wù)務(wù),根據(jù)據(jù)其特點點執(zhí)行11.1信息息系統(tǒng)管管理業(yè)務(wù)務(wù)流程,但應(yīng)應(yīng)參見6.11資本支支出業(yè)務(wù)務(wù)流程。1.3 信息安安全規(guī)劃劃不當(dāng)，風(fēng)險評評估缺失失，信息息安全教教育不足足，員工工安全意意識薄弱弱，導(dǎo)致致信息系系

3、統(tǒng)風(fēng)險險。1.4 技術(shù)方方案不合合理，業(yè)業(yè)務(wù)流程程不規(guī)范范，系統(tǒng)統(tǒng)功能不不健全，導(dǎo)致系系統(tǒng)不能能滿足業(yè)業(yè)務(wù)需求求。1.5 基礎(chǔ)數(shù)數(shù)據(jù)不完完整、不不準(zhǔn)確、不真實實，導(dǎo)致致系統(tǒng)無無法正常常投運或或計算出出錯。1.6 項目監(jiān)監(jiān)管不力力，系統(tǒng)統(tǒng)建設(shè)延延誤，導(dǎo)導(dǎo)致系統(tǒng)統(tǒng)不能按按期投用用或資金金流失。1.7 系統(tǒng)運運行不穩(wěn)穩(wěn)定，數(shù)數(shù)據(jù)失真真、丟失失，導(dǎo)致致日常業(yè)業(yè)務(wù)工作作無法正正常進(jìn)行行。1.8 系統(tǒng)存存在網(wǎng)絡(luò)絡(luò)故障、病毒侵侵襲等安全問題題，導(dǎo)致非非法入侵侵及泄密密等，或或系統(tǒng)災(zāi)災(zāi)難無法法及時恢恢復(fù)。1.9系系統(tǒng)運維維不落實實，功能能陳舊，導(dǎo)致不不能滿足足業(yè)務(wù)需求求。1.100未經(jīng)審審核，變變更信息息技術(shù)

4、合合同標(biāo)準(zhǔn)準(zhǔn)文本中中涉及的的權(quán)利、義務(wù)等等條款，造造成損失失。2 財財務(wù)風(fēng)險險2.1交交易不真真實，未未按約定定付款，影響財財務(wù)報告告。3 合規(guī)風(fēng)風(fēng)險3.1 侵犯知知識產(chǎn)權(quán)權(quán)，導(dǎo)致致訴訟及及股份公公司聲譽(yù)譽(yù)受到損損害。3.2 信息技技術(shù)控制制不符合合國家法法律、法法規(guī)、股股份公司司內(nèi)部規(guī)規(guī)章制度度及上市市地證券券監(jiān)管機(jī)機(jī)構(gòu)有關(guān)關(guān)要求,造成損損失。3.3 違反國國家和企企業(yè)會計計制度，造成項項目資金金損失。三、 業(yè)務(wù)務(wù)流程步步驟與控控制點1 IT整整體層面面管理1.1 股份公公司建立立完善的的信息化化管理體體系，設(shè)設(shè)立ERRP指導(dǎo)導(dǎo)委員會會, 設(shè)設(shè)立信息息系統(tǒng)管管理部負(fù)負(fù)責(zé)股份份公司信信息化歸歸

5、口管理理工作;各分（子）公公司設(shè)立立信息化化領(lǐng)導(dǎo)小小組或EERP指指導(dǎo)委員員會，定定期召開開會議，聽取、總結(jié)和和指導(dǎo)本本單位信信息化工工作，設(shè)立信信息管理理部門負(fù)負(fù)責(zé)本單單位信息息化管理理工作，對信息息系統(tǒng)和和信息資資源行使使管理職職責(zé)。1.2 根據(jù)股股份公司司發(fā)展戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)和核心心業(yè)務(wù)，結(jié)合信信息技術(shù)術(shù)發(fā)展和和股份公公司實際際，信息息系統(tǒng)管管理部負(fù)負(fù)責(zé)組織織編制股股份公司司信息化化建設(shè)中中長期規(guī)規(guī)劃，在在充分征征求職能能部門、事業(yè)部部和分（子）公公司意見見后，組組織專家家組評審審，并根根據(jù)專家家意見負(fù)負(fù)責(zé)組織織修改，經(jīng)信息息系統(tǒng)管管理部主主任審核核，按規(guī)規(guī)定權(quán)限限審批后后，納入入股份公公司

6、中長長期發(fā)展展規(guī)劃。1.3 教育和和培訓(xùn)1.3.1 各級信信息管理理部門負(fù)負(fù)責(zé)編制制年度信信息化培培訓(xùn)計劃劃，經(jīng)部部門負(fù)責(zé)責(zé)人審批批后，納納入人事事部門年年度培訓(xùn)訓(xùn)計劃,并組織織落實。1.3.2 各級信信息管理理部門配配合人事事部門開開展全員員信息安安全教育育和培訓(xùn)訓(xùn)，并在在信息門門戶或內(nèi)內(nèi)部網(wǎng)站站發(fā)布安安全教育育培訓(xùn)材材料。1.4 風(fēng)險評評估1.4.1根據(jù)據(jù)中國國石油化化工股份份有限公公司信息息系統(tǒng)風(fēng)風(fēng)險評估估管理辦辦法，信息系系統(tǒng)管理理部負(fù)責(zé)責(zé)每年對對信息系系統(tǒng)進(jìn)行行年度綜綜合風(fēng)險險評估，形成風(fēng)風(fēng)險評估估報告，并組織織專家組組對風(fēng)險險評估報報告進(jìn)行行評審，專家組組對風(fēng)險險評估報報告提出出評

7、審意意見并簽簽字；分分（子）公司信信息管理理部門會會同相關(guān)關(guān)業(yè)務(wù)部部門，通通過多種種形式，組織本本單位信信息系統(tǒng)統(tǒng)的風(fēng)險險評估，包括企企業(yè)信息息系統(tǒng)整整體風(fēng)險險、重點點系統(tǒng)風(fēng)風(fēng)險、主主要基礎(chǔ)礎(chǔ)設(shè)施風(fēng)風(fēng)險等，形成相相關(guān)風(fēng)險險評估報報告，并將風(fēng)風(fēng)險評估估報告經(jīng)經(jīng)信息管管理部門門負(fù)責(zé)人人審核簽簽字后報報信息系系統(tǒng)管理理部備案案。1.5 信息安安全管理理1.5.1信息息系統(tǒng)管管理部負(fù)負(fù)責(zé)編制制信息安安全規(guī)劃劃，在征征求職能能部門、事業(yè)部部和分（子）公公司意見見后，組組織專家家組評審審，并根根據(jù)專家家意見負(fù)負(fù)責(zé)組織織修改，經(jīng)信息息系統(tǒng)管管理部主主任審核核后，正正式發(fā)布布。各分（子子）公司司信息管管理部門

8、門根據(jù)股股份公司司信息安安全規(guī)劃劃，結(jié)合合自身生生產(chǎn)經(jīng)營營管理的的需要，并針對對風(fēng)險評評估報告告中提出出的問題題，負(fù)責(zé)責(zé)制訂本本企業(yè)的的信息安安全方案案，經(jīng)分分管經(jīng)理理審批后后報信息息系統(tǒng)管管理部備備案。 1.5.2依照照中國國石油化化工股份份有限公公司信息息系統(tǒng)安安全管理理辦法規(guī)定，各級信信息管理理部門負(fù)負(fù)責(zé)提出出本單位位的“信息系系統(tǒng)關(guān)鍵鍵崗位名名錄”，其中中涉及信信息系統(tǒng)統(tǒng)安全的的關(guān)鍵崗崗位由信信息管理理部門確確定，涉涉及業(yè)務(wù)務(wù)信息安安全的關(guān)關(guān)鍵崗位位由主管管業(yè)務(wù)部部門商本本單位保保密委員員會確定定?！靶畔⑾迪到y(tǒng)關(guān)鍵鍵崗位名名錄”上的關(guān)關(guān)鍵崗位位人員要要與所在在單位簽簽署“信息系系統(tǒng)關(guān)鍵

9、鍵崗位安安全責(zé)任任書”，并在在人事部部門備案案。1.5.3 各級信信息管理理部門根根據(jù)中中國石油油化工股股份有限限公司信信息系統(tǒng)統(tǒng)安全管管理辦法法中的的有關(guān)要要求，按按照不相相容崗位位分離的的原則，設(shè)立安安全管理理員。安安全管理理員必須須具有相相應(yīng)資質(zhì)質(zhì)，并經(jīng)經(jīng)部門負(fù)負(fù)責(zé)人審審批授權(quán)權(quán)。2 編制年年度項目目建議計計劃2.1 信息系系統(tǒng)管理理部根據(jù)據(jù)股份公公司信息息化建設(shè)設(shè)中長期期規(guī)劃和和職能部部門、事事業(yè)部、分（子子）公司司申報的的項目建建議計劃劃，結(jié)合合年度實實際，編編制年度度信息化化項目建建議計劃劃，由信信息系統(tǒng)統(tǒng)管理部部主任審審核，按按規(guī)定權(quán)權(quán)限審批批后，分分別納入入股份公公司年度度投資

10、計計劃、科科技開發(fā)發(fā)項目計計劃管理理。各分分（子）公司信信息管理理部門負(fù)負(fù)責(zé)編制制年度信信息化項項目建議議計劃預(yù)預(yù)案，按按規(guī)定權(quán)權(quán)限審批批后，分分別納入入本單位位年度投投資建議議計劃、科技開開發(fā)項目目建議計計劃，上上報信息息系統(tǒng)管管理部和和總部相相關(guān)部門門審核。3 項目可可行性研研究和評評審3.1 信息管管理部門門會同項項目責(zé)任任部門(單位)委托有有資格的的單位承承擔(dān)項目目可行性性研究，并組織織專家組組對項目目可行性性研究報報告進(jìn)行行評審，專家組組對項目目需求、目標(biāo)、技術(shù)路路線、風(fēng)風(fēng)險分析析、投資資與效益益、進(jìn)度度、組織織落實等等提出可可行性研研究評審審意見并并簽字。4 項目立立項審批批4.1

11、 通過可可研評審審的固定定資產(chǎn)投投資限額額（2000萬元元）及以以上的信信息技術(shù)術(shù)項目，由信息息系統(tǒng)管管理部報報發(fā)展計計劃部立立項，批批準(zhǔn)立項項的項目目，由發(fā)發(fā)展計劃劃部列入入年度投投資計劃劃；申請請總部立立項的固固定資產(chǎn)產(chǎn)投資限限額（2200萬萬元）以以下的信信息技術(shù)術(shù)項目，由信息息系統(tǒng)管管理部負(fù)負(fù)責(zé)審批批，報發(fā)發(fā)展計劃劃部備案案；由各各事業(yè)部部審批的的投資限限額以下下的信息息技術(shù)項項目投資資計劃，須經(jīng)信信息系統(tǒng)統(tǒng)管理部部和發(fā)展展計劃部部會簽。 各分（子）公公司一般般措施及及零星購購置的信信息技術(shù)術(shù)項目在在總部每每年核定定的限額額以內(nèi)，由各分分（子）公司根根據(jù)當(dāng)期期生產(chǎn)經(jīng)經(jīng)營管理理的需要要，

12、按規(guī)規(guī)定權(quán)限限審批后后報各主主管事業(yè)業(yè)部、信信息系統(tǒng)統(tǒng)管理部部和發(fā)展展計劃部部審核備備案，并并納入股股份公司司年度投投資計劃劃管理。 通過可可研評審審的科技技開發(fā)項項目，由由信息系系統(tǒng)管理理部報科科技開發(fā)發(fā)部立項項，批準(zhǔn)準(zhǔn)立項的的項目，由科技技開發(fā)部部列入年年度項目目計劃。4.2 對批準(zhǔn)準(zhǔn)立項的的、投資資在5000萬元元及以上上的項目目，信息息系統(tǒng)管管理部委委托有資資格的單單位按要要求對項項目進(jìn)行行總體（基礎(chǔ)）設(shè)計，其中投投資在220000萬元及及以上的的項目需需組織專專家組對對項目總總體（基基礎(chǔ)）設(shè)設(shè)計進(jìn)行行評審，專家組組對項目目需求分分析、目目標(biāo)、功功能設(shè)計計、投資資概算等等提出評評審意見

13、見并簽字字，由信信息系統(tǒng)統(tǒng)管理部部負(fù)責(zé)審審批總體體（基礎(chǔ)礎(chǔ)）設(shè)計計，報發(fā)發(fā)展計劃劃部備案案。5 合同簽簽訂51 信信息管理理部門負(fù)負(fù)責(zé)組織織項目責(zé)責(zé)任部門門(單位位)審查查集成商商、咨詢詢商、開開發(fā)商及及供應(yīng)商商的資質(zhì)質(zhì)，開展展詢比價價、商務(wù)務(wù)談判等等工作；涉及有有關(guān)計算算機(jī)服務(wù)務(wù)器、PPC機(jī)、打印機(jī)機(jī)采購事事宜，由由物資采采購部門門歸口管管理、信信息管理理部門配配合開展展采購工工作。依依照規(guī)定定權(quán)限并并按經(jīng)法法律事務(wù)務(wù)部審定定的標(biāo)準(zhǔn)準(zhǔn)合同文文本簽訂訂合同；項目責(zé)責(zé)任部門門(單位位)負(fù)責(zé)責(zé)完成合合同技術(shù)術(shù)附件，并由負(fù)負(fù)責(zé)人簽簽字確認(rèn)認(rèn)。6 項項目實施施6.1 項目實實施單位位根據(jù)合合同技術(shù)術(shù)附

14、件或或總體設(shè)設(shè)計進(jìn)行行詳細(xì)設(shè)設(shè)計，詳詳細(xì)設(shè)計計的形式式可根據(jù)據(jù)項目類類別的不不同（自自主開發(fā)發(fā)項目、引進(jìn)試試點項目目、推廣廣完善項項目、基基礎(chǔ)設(shè)施施項目）采取與與項目類類別相適適應(yīng)的形形式，投投資在5500萬萬元及以以上的項項目需由由信息管管理部門門組織人人員對項項目詳細(xì)細(xì)設(shè)計進(jìn)進(jìn)行審查查，項目目實施單單位根據(jù)據(jù)審查意意見進(jìn)一一步修改改完善深深化詳細(xì)細(xì)設(shè)計。 6.2 項目責(zé)責(zé)任部門門(單位位)負(fù)責(zé)責(zé)項目實實施，業(yè)業(yè)務(wù)部門門組織數(shù)數(shù)據(jù)的收收集、整整理、錄錄入、審審核，并并進(jìn)行審審查和確確認(rèn)，保保證數(shù)據(jù)據(jù)的真實實、完整整和準(zhǔn)確確。6.3 信息管管理部門門負(fù)責(zé)對對項目實實施單位位承擔(dān)的的軟硬件件系統(tǒng)

15、安安裝調(diào)試試、用戶戶培訓(xùn)進(jìn)進(jìn)行檢查查，審核核和確認(rèn)認(rèn)測試報報告，并并檢查相相應(yīng)軟件件的合法法性，提提供經(jīng)雙雙方簽字字的檢查查記錄。6.4 信息管管理部門門負(fù)責(zé)組組織對項項目建設(shè)設(shè)的階段段驗收，進(jìn)行項項目建設(shè)設(shè)質(zhì)量、進(jìn)度、標(biāo)準(zhǔn)執(zhí)執(zhí)行和成成本控制制等檢查查，提出出階段驗驗收報告告；項目目實施單單位根據(jù)據(jù)階段驗驗收報告告對系統(tǒng)統(tǒng)進(jìn)行修修改完善善。500萬萬元以下下的一般般信息技技術(shù)項目目可根據(jù)據(jù)項目具具體實施施情況，只進(jìn)行行竣工驗驗收。6.5 項目責(zé)責(zé)任部門門(單位位)負(fù)責(zé)責(zé)至少每每季度向向信息管管理部門門提交項項目實施施報告，內(nèi)容包包括項目目進(jìn)度、質(zhì)量、經(jīng)費使使用、存存在問題題和整改改措施等等；根

16、據(jù)據(jù)合同約約定填寫寫付款申申請，按按規(guī)定權(quán)權(quán)限審批批后辦理理付款。6.6 信息管管理部門門組織對對系統(tǒng)進(jìn)進(jìn)行集成成測試，形成集集成測試試評價意意見；并并根據(jù)集集成測試試評價意意見責(zé)成成項目實實施單位位進(jìn)行修修改完善善。6.7 項目責(zé)責(zé)任部門門(單位位)責(zé)成成項目實實施單位位負(fù)責(zé)知知識轉(zhuǎn)移移，并提提交項目目相關(guān)的的技術(shù)文文檔（包包括用戶戶使用手手冊、系系統(tǒng)維護(hù)護(hù)手冊、系統(tǒng)安安全和使使用授權(quán)權(quán)管理辦辦法、應(yīng)應(yīng)急處理理辦法及及用戶培培訓(xùn)教材材等資料料）。7 項目竣竣工驗收收7.1 項目完完成全部部的規(guī)定定目標(biāo)任任務(wù)后，投資220000萬元及及以上的的項目單單軌連續(xù)續(xù)穩(wěn)定運運行6個月以以上，其其它項目

17、目單軌連連續(xù)穩(wěn)定定運行33個月以以上，由由項目責(zé)責(zé)任部門門(單位位)以正正式行文文方式提提交項目目竣工驗驗收申請請，同時時提交項項目驗收收相關(guān)材材料一并并審核?？偛颗鷱?fù)的項項目向信信息系統(tǒng)統(tǒng)管理部部提交驗驗收申請請，由信信息系統(tǒng)統(tǒng)管理部部負(fù)責(zé)組組織項目目驗收工工作。分分(子)公司自自行批復(fù)復(fù)的項目目向企業(yè)業(yè)信息管管理部門門提交驗驗收申請請，由分分(子)公司信信息管理理部門負(fù)負(fù)責(zé)組織織項目驗驗收工作作。專家家組形成成驗收意意見并簽簽字。7.2 信息管管理部門門會同財財務(wù)部門門按規(guī)定定進(jìn)行項項目竣工工結(jié)算。財務(wù)部部門按竣竣工驗收收決算報報告或?qū)弻徲媹蟾娓孓k理項項目轉(zhuǎn)資資手續(xù)，按股份份公司內(nèi)內(nèi)部會

18、計計制度及及有關(guān)規(guī)規(guī)定，經(jīng)經(jīng)財務(wù)部部門負(fù)責(zé)責(zé)人審核核后，進(jìn)進(jìn)行賬務(wù)處理理。相關(guān)關(guān)會計憑憑證須經(jīng)經(jīng)不相容容崗位人人員稽核核。在信息技技術(shù)項目目達(dá)到預(yù)預(yù)定的可可使用狀狀態(tài)時，財務(wù)部部門應(yīng)依依據(jù)有關(guān)關(guān)部門提提供的手手續(xù)，按按照股份份公司內(nèi)內(nèi)部會計計制度，經(jīng)部門門負(fù)責(zé)人人審核后后，暫估估入賬。相關(guān)會會計憑證證須經(jīng)不不相容崗崗位人員員稽核。7.3 對固定定資產(chǎn)投投資20000萬萬元及以以上的試試點項目目，通過過驗收后后，信息息管理部部門組織織專家組組對項目目進(jìn)行后后評價，專家組組提出后后評價報報告并簽簽字。8 系統(tǒng)應(yīng)應(yīng)用和維維護(hù)8.1 需委托托維護(hù)的的信息系系統(tǒng)，信信息管理理部門負(fù)負(fù)責(zé)審查查系統(tǒng)服服務(wù)商資資質(zhì)，并并簽訂系系統(tǒng)維護(hù)護(hù)服務(wù)合合同以及及安全保保密協(xié)議議；由信信息管理理部門自自行維護(hù)護(hù)的，則則指定專專人負(fù)責(zé)責(zé)維護(hù)，制定崗崗位職責(zé)責(zé)。8.2 項目責(zé)責(zé)任部門門(單位位)負(fù)責(zé)責(zé)業(yè)務(wù)流流程、業(yè)業(yè)務(wù)工作作標(biāo)準(zhǔn)、數(shù)據(jù)維維護(hù)、用