流程測(cè)試要點(diǎn)介紹

《11.1、11.2流程測(cè)試要點(diǎn)》介紹

信息系統(tǒng)管理部二〇〇六年八月11、樣本選擇2、測(cè)試過程3、剔出不適用控制點(diǎn)4、測(cè)試過程中需注意的問題5、測(cè)試總結(jié)一、11.1流程測(cè)試要點(diǎn)21、樣本選擇

選取股份公司固定資產(chǎn)投資項(xiàng)目

選取3個(gè)06年項(xiàng)目，若沒有或未執(zhí)行完，選取05年的大項(xiàng)目

ERP系統(tǒng)；總部統(tǒng)一實(shí)施；投資數(shù)額較大，在本企業(yè)有一定影響一、11.1流程測(cè)試要點(diǎn)32、測(cè)試過程符合性測(cè)試：選取的項(xiàng)目都是符合性測(cè)試穿行測(cè)試（1個(gè)項(xiàng)目）：在3個(gè)樣本中選擇一個(gè)對(duì)控制點(diǎn)覆蓋最完整的項(xiàng)目進(jìn)行穿行測(cè)試，如果由于項(xiàng)目實(shí)施進(jìn)展等問題，無法滿足條件，可用其他項(xiàng)目代替測(cè)試記錄（文件、日常記錄、截屏）：嚴(yán)格依據(jù)控制點(diǎn)的要求來審核，特別是投資文件要有經(jīng)理簽發(fā)手續(xù)，日常記錄要有檢查人和負(fù)責(zé)人簽字控制點(diǎn)打分：控制點(diǎn)完全有效執(zhí)行為滿分，否則為零分一、11.1流程測(cè)試要點(diǎn)43、剔出不適用控制點(diǎn)企業(yè)不適用的未到執(zhí)行期的分值取零一、11.1流程測(cè)試要點(diǎn)5一、11.1流程測(cè)試要點(diǎn)4、檢查過程中需注意的問題

1.2控制點(diǎn)中要求檢查年度信息化建設(shè)規(guī)劃審批記錄，除提供各分（子）年度信息化年度投資計(jì)劃的正式文件復(fù)印件外，還要提供由公司經(jīng)理簽字的文件簽發(fā)單復(fù)印件。若為副經(jīng)理代為簽發(fā)，要提供委托授權(quán)書。6一、11.1流程測(cè)試要點(diǎn)4、檢查過程中需注意的問題（續(xù)）2.2、5.1和6.2控制點(diǎn)均要求檢查評(píng)審意見，除要提供專家的評(píng)審意見，還要有專家簽字

5.3控制點(diǎn)中對(duì)軟硬件系統(tǒng)安裝調(diào)試的檢查，提供的檢查記錄一定要經(jīng)雙方簽字。75、檢查總結(jié)企業(yè)執(zhí)行的情況流程需改進(jìn)之處一、11.1流程測(cè)試要點(diǎn)8二、11.2流程測(cè)試要點(diǎn)1、流程管理的對(duì)象2、流程執(zhí)行主體3、信息梳理4、匯總各部門信息需求5、外購信息管理6、信息分級(jí)7、信息集中和信息整合8、信息訪問授權(quán)9、信息維護(hù)10、信息平臺(tái)維護(hù)11、信息質(zhì)量反饋12、信息質(zhì)量跟蹤13、測(cè)試總結(jié)91、流程管理的對(duì)象

涵蓋了企業(yè)內(nèi)部和外部的信息

內(nèi)部信息主要是管理層面的生產(chǎn)經(jīng)營管理信息

不涵蓋生產(chǎn)層面的操作信息、技術(shù)文檔、專利、圖書等信息資源

外部信息主要是市場(chǎng)信息、其他經(jīng)濟(jì)信息二、11.2流程測(cè)試要點(diǎn)102、、流流程程執(zhí)執(zhí)行行主主體體執(zhí)行行主主體體：：信信息息管管理理部部門門、、各各業(yè)業(yè)務(wù)務(wù)部部門門執(zhí)行行主主體體完完全全是是各各業(yè)業(yè)務(wù)務(wù)部部門門的的控控制制點(diǎn)點(diǎn)3個(gè)個(gè)：：1.1各各部部門門信信息息和和需需求求的的梳梳理理；；4.1本本部部門門信信息息分分級(jí)級(jí)；；7.1源源信信息息維維護(hù)護(hù)；；二、、11.2流流程程測(cè)測(cè)試試要要點(diǎn)點(diǎn)112、、流流程程執(zhí)執(zhí)行行主主體體（（續(xù)續(xù)））執(zhí)行行主主體體主主要要是是信信息息管管理理部部門門的的控控制制點(diǎn)點(diǎn)5個(gè)個(gè)：：2.1匯匯總總各各部部門門信信息息需需求求；；3.2外外購購信信息息管管理理；；4.2匯匯總總各各部部門門信信息息密密級(jí)級(jí)目目錄錄；；5.1信信息息平平臺(tái)臺(tái)建建設(shè)設(shè)；；7.2信信息息平平臺(tái)臺(tái)維維護(hù)護(hù)；；二、、11.2流流程程測(cè)測(cè)試試要要點(diǎn)點(diǎn)122、、流流程程執(zhí)執(zhí)行行主主體體（（續(xù)續(xù)））需各各業(yè)業(yè)務(wù)務(wù)部部門門和和信信息息管管理理部部門門共共同同完完成成的的控控制制點(diǎn)點(diǎn)3個(gè)個(gè):3.1部部門門間間信信息息共共享享；；6.1信信息息授授權(quán)權(quán)；；8.1信信息息質(zhì)質(zhì)量量反反饋饋和和跟跟蹤蹤。。二、、11.2流流程程測(cè)測(cè)試試要要點(diǎn)點(diǎn)133、、信信息息梳梳理理(1.1)本部部門門管管理理的的信信息息、、需需要要其其它它部部門門提提供供的的信信息息、、需需外外購購的的信信息息；；分別別制制定定相相應(yīng)應(yīng)的的信信息息目目錄錄；；本部門管理的的信息：非結(jié)結(jié)構(gòu)化信息、、結(jié)構(gòu)化信息息、應(yīng)用系統(tǒng)統(tǒng)的功能服務(wù)務(wù)；檢查部門信息息分類目錄。。二、11.2流程測(cè)試要要點(diǎn)144、匯總各部部門信息需求求(2.1)部門間共享信信息需求目錄錄、外購信息息需求目錄；；反饋各部門核核對(duì)確認(rèn)、ERP指導(dǎo)委委員會(huì)(企業(yè)業(yè)信息化領(lǐng)導(dǎo)導(dǎo)小組)審核核確認(rèn)；檢查共享信息息需求目錄、、外購信息需需求目錄、審審核記錄。二、11.2流程測(cè)試要要點(diǎn)155、外購信息息管理(3.2)訂購、采集由由信息管理部部門統(tǒng)一歸口口管理；外購信息共享享；檢查外購信息息源和外購信信息需求目錄錄的一致性。。二、11.2流程測(cè)試要要點(diǎn)166、信息分級(jí)級(jí)(4.14.2)國家秘密信息息、商業(yè)秘密密信息和一般般性信息三級(jí)級(jí)；國家秘密信息息一般在總部部，企業(yè)涉及及的很少；商業(yè)秘密信息息目前包含六六方面：科研研技術(shù)、產(chǎn)品品開發(fā)方面、、生產(chǎn)經(jīng)營方方面、發(fā)展計(jì)計(jì)劃、資本運(yùn)運(yùn)營方面、工工程建設(shè)、物物資采購方面面、對(duì)外經(jīng)濟(jì)濟(jì)貿(mào)易方面、、IT基礎(chǔ)設(shè)設(shè)施、信息系系統(tǒng)方面;二、11.2流程測(cè)試要要點(diǎn)176、信息分級(jí)級(jí)(續(xù))(4.14.2)一般性信息，，原則上也包包括外購信息息；最終要形成本本部門的信息息密級(jí)目錄列列表；匯總各部門信信息密級(jí)目錄錄列表；可暫緩執(zhí)執(zhí)行。二、11.2流程測(cè)試要要點(diǎn)187、信息集中中和信息整合合(5.1)主要通過建設(shè)設(shè)信息平臺(tái)實(shí)實(shí)現(xiàn)，信息門門戶、內(nèi)部網(wǎng)網(wǎng)站;信息平臺(tái)提供供信息資源接接入、信息資資源共享交換換、信息資源源目錄管理、、信息資源搜搜索與導(dǎo)航、、信息資源門門戶展現(xiàn)、安安全認(rèn)證等;二、11.2流程測(cè)試要要點(diǎn)197、信息集中中和信息整合合(續(xù))(5.1)信息平臺(tái)包括括四個(gè)層次：：構(gòu)建于網(wǎng)絡(luò)絡(luò)之上的信息息資源接入層層；信息資源源目錄與共享享交換層；信信息資源應(yīng)用用層；信息資資源門戶展現(xiàn)現(xiàn)層;目前企業(yè)信息息平臺(tái)建設(shè)著著重于信息資資源接入、目目錄管理、信信息共享、授授權(quán)訪問，實(shí)實(shí)現(xiàn)信息集中中和信息整合合的基本目標(biāo)標(biāo);檢查立項(xiàng)計(jì)劃劃或項(xiàng)目實(shí)施施計(jì)劃。二、11.2流程測(cè)試要要點(diǎn)208、信息訪問問授權(quán)(6.1)一般采取“分分級(jí)授權(quán)、分分級(jí)管理”的的機(jī)制;信息管理部門門設(shè)置一級(jí)系系統(tǒng)管理員，，各業(yè)務(wù)部門門設(shè)置二級(jí)系系統(tǒng)管理員;一級(jí)系統(tǒng)管理理員負(fù)責(zé)將資資源目錄和用用戶目錄的管管理權(quán)限分配配給二級(jí)系統(tǒng)統(tǒng)管理員;二級(jí)系統(tǒng)管理理員負(fù)責(zé)對(duì)管管理權(quán)限內(nèi)的的資源目錄和和用戶目錄進(jìn)進(jìn)行授權(quán)管理理，既對(duì)部門門內(nèi)個(gè)人授權(quán)權(quán);二、11.2流程測(cè)試要要點(diǎn)218、信息訪問問授權(quán)(續(xù))(6.1)個(gè)人信息授權(quán)權(quán)列表務(wù)必由由各部門負(fù)責(zé)責(zé)人審查;個(gè)人崗位發(fā)生生變動(dòng)，應(yīng)及及時(shí)變更信息息授權(quán);為便于授權(quán)管管理，對(duì)用戶戶進(jìn)行分類，，建立多個(gè)用用戶組;系統(tǒng)管理員只只具有目錄管管理權(quán)限，沒沒有資源瀏覽覽權(quán)限;抽查個(gè)人授權(quán)權(quán)和職責(zé)的一一致性，檢查查信息授權(quán)列列表部門負(fù)責(zé)責(zé)人審查記錄錄。二、11.2流程測(cè)試要要點(diǎn)229、信息維護(hù)(7.1)信息提供部門門負(fù)責(zé)非結(jié)構(gòu)構(gòu)化信息的加加載、更新、、校正等;信息管理部門門和有關(guān)業(yè)務(wù)務(wù)部門負(fù)責(zé)外外購信息的及及時(shí)采集、處處理;結(jié)構(gòu)化信息、、應(yīng)用系統(tǒng)的的功能服務(wù)基基本靠系統(tǒng)自自動(dòng)維護(hù);通過信息平臺(tái)臺(tái)檢查信息的的時(shí)效性，提提供截屏記錄錄。二、11.2流程測(cè)試要要點(diǎn)2310、信息平平臺(tái)維護(hù)(7.2)檢查信息平臺(tái)臺(tái)維護(hù)制度、、記錄和年度度使用報(bào)告二、11.2流程測(cè)試要要點(diǎn)2411、信息質(zhì)質(zhì)量反饋(8.1)各業(yè)務(wù)部門提提出信息質(zhì)量量反饋意見;反饋意見包括括對(duì)所需信息息準(zhǔn)確性、時(shí)時(shí)效性、全面面性和一致性性的評(píng)價(jià);信息管理部門門收集反饋意意見，分別送送達(dá)信