重庆市中小企业信息化建设规范及评价体系.doc

附件2：重庆市中小企业信息化建设规范及评价体系（试行）重庆市中小企业信息化专家委员会2011年12月2重庆市中小企业信息化建设规范及评价体系编制小组成员名单顾 问：刘 飞 重庆市人民政府科技顾问团顾问 重庆大学 博士 教授李银国 重庆市人民政府科技顾问团顾问 重庆邮电大学校长 博士 教授组 长：马发骧 重庆市中小企业局 局长副组长：谢卫东 重庆市中小企业局 副局长陈 庄 重庆理工大学 副院长 教授李强娇 重庆邮电大学 教授成 员：蒋纪群 重庆市中小企业局 科技处处长刘洪林 重庆市中小企业局 科技处副处长邱昌富 重庆市中小企业局 科技处正处级干部蒋 伦 重庆市中小企业局 科技处成 卫 重庆理工大学 博士 副教授尹 超 重庆大学 博士 教授尹 胜 重庆邮电大学 博士 讲师罗 蓉 重庆邮电大学 硕士 讲师王大川 重庆市中小企业信息化专家委员会 教授级高工目 录1 引言11.1 项目背景与现实意义11.2 制定的思路与方法11.3 基本概念21.3.1 中小企业信息化概念21.3.2 中小企业信息化建设模式22 中小企业信息化建设规范32.1 基本建设规范32.1.1 信息化项目准备阶段建设规范32.1.2 信息化项目实施阶段建设规范72.1.3 信息化项目运行改进阶段建设规范72.2 信息化建设的支撑环境72.2.1 信息化咨询监理72.2.2 信息化人力资源112.2.3 信息系统安全建设规范133 中小企业信息化评价指标体系143.1 中小企业信息化评价指标体系143.2 中小企业信息化水平评价流程设计153.2.1 评价准备153.2.2 初评阶段153.2.3 终评阶段163.2.4 评价等级变更163.3 中小企业信息化水平评价等级设计及表示164 中小企业信息化评价系统174.1 前台页面174.2 后台管理页面18II1 引言1.1 项目背景与现实意义中小企业是国民经济的重要组成部分，高度重视中小企业发展、大力扶持中小企业发展是现代市场经济国家的国家战略。信息技术的发展，为中小企业与大企业在同一起跑线上竞争创造了有利条件，为中小企业融入国际国内大市场创造了有利条件。面对信息全球化基础上的经济一体化、金融资本市场全球化、科技与人力资本市场的全球化趋势，加快信息化发展，已经成为世界各国的共同选择。近年来，中共中央和国务院出台了2006年2020年国家信息化发展战略，明确提出：我国信息化工程将以改革和创新为动力，为建设和谐社会发挥重要作用；要以企业为主体，充分发挥市场配置资源的作用，以信息化拉动信息产业发展，促进二者相互依存和共同进步。纵观国外中小企业信息化发展状况，政府的引导与推动在中小企业信息化建设进程中起到积极而重大的作用，在信息化发展的初期阶段，尤其是在信息化环境不完善条件下，研究制订出一套符合中小企业信息化建设的政策和规范，并依此推动和提高中小企业信息化的建设水平和应用水平，对于帮助中小企业信息化建设具有特殊的重要价值和极其重要的战略意义。根据重庆市“十二五”中小企业技术创新工作指导意见和重庆市“十二五”中小企业信息化总体规划的相关精神，特制订中小企业信息化建设规范及评价体系。1.2 制定的思路与方法制定中小企业信息化建设规范和评价体系的基本思路是：从国内外促进中小企业信息化建设经验比较研究入手，结合重庆市中小企业信息化建设的实际情况，重点围绕中小企业信息化建设的合理方法、适宜的规模、支撑体系、应用水平、评价方法展开，制定一套符合重庆中小企业应用实践、指导中小企业信息化建设的规范和评价指标体系，以推动重庆中小企业信息化建设的健康发展。1.3 基本概念1.3.1 中小企业信息化概念 中小企业信息化是指中小企业自身挖掘先进的管理理念，应用现代信息技术，通过信息资源的深入开发和广泛利用，不断提高企业现有的生产、经营、管理、决策、服务的效率和水平，及时地为企业决策系统提供准确而有效的数据信息，进而提高企业经济效益和企业竞争力的过程。1.3.2 中小企业信息化建设模式1.3.2.1 传统信息化建设模式 中小企业自身的特点以及特殊需求，决定了其信息化建设模式的灵活性和可选择性，在信息化建设中，主要有以下几种建设模式。 1、自主开发模式 自主开发模式主要是企业依靠自身的信息化队伍，结合自己的软硬件条件进行企业信息化建设，这种模式要求企业具有一定的信息化建设的软硬件基础，具有一支专业的信息化队伍。 2、外包开发模式 企业委托具有雄厚技术实力和丰富经验的软件公司、科研机构、高等院校等外部单位进行信息化建设，由受托方提供解决方案、成套设备、系统实施及技术服务。3、联合开发模式 企业与系统集成商、计算机软硬件公司或者同类企业合作，联合进行信息化系统建设。4、整体引进模式 企业从专业的软件提供商引进成套的商业软件。 1.3.2.2 信息化建设新模式传统的信息化建设模式虽可建设高水平、符合本企业业务流程的信息化系统，但所需的资金投入、 技术支持要求都很高。随着技术的进步，出现了以下几种可新的信息化建设模式。 1、ASP模式 ASP(Applicati0n Service Provider，应用服务提供商)是指在共同签署的外包协议基础上，企业将其部分或全部与业务流程相关的应用委托给服务商，服务商不仅负责应用程序的建立、维护与升级，还要对应用系统进行管理，所有服务的交付都是基于互联网的，客户通过互联网远程获取这些服务。 2、在线租用模式 软件在线租用(SaaS，Software as a Service，软件即服务)进行信息化建设，用户不用再购买软件，而是向提供商租用基于Web的软件来管理企业经营活动，按使用权限进行收费，用户无需对软件进行维护，服务提供商全权管理和维护软件。 3、免费软件模式 免费软件模式就是企业利用互联网上或软件公司提供的免费资源（如免费源代码、免费软件、免费服务等）来进行基本的信息化建设。2 中小企业信息化建设规范2.1 基本建设规范中小企业信息化建设包括准备阶段、实施阶段、运行改进3个阶段。2.1.1 信息化项目准备阶段建设规范中小企业信息化建设准备阶段主要由项目规划、项目立项和项目选型3个分阶段组成，如图2.1所示。图2.1 中小企业信息化建设准备阶段2.1.1.1 信息化规划1、信息化规划的主要任务信息化规划以中小企业发展规划和目标为主要依据，结合企业内部、外部环境，明确企业对信息化应用内容和进度上的需求，确定信息化建设总体目标、总体框架、信息化专项(重点建设项目)和进度计划，拟定总体集成方案和关键技术及解决途径，制定总体投资计划，进行项目效益评估，编写信息化总体规划纲要，进而在总体规划纲要的基础上，分解出各重点信息化建设项目子规划。 2、信息化规划的主要内容（1）项目规划背景。包括：企业发展方向和目标；企业内、外部在实现发展规划所存在的有利条件和不利因素。（2）信息化建设需求。包括：企业在经营管理、研发设计、生产过程与装备以及电子商务4个方面的信息化需求；重点分析对信息化应用内容和进度安排上的需求。（3）信息化建设目标。包括：总体目标；分阶段目标；相关项目及建设进度。（4）总体技术方案。包括：指导思想和建设原则；总体框架；重点项目要点说明；总体集成方案；关键技术和解决途径。（5）配套工程。包括：项目组织机构；人力资源，等等。（6）总体建设方案。包括：项目进度计划；培训计划；资金计划(含投资估算、资金筹措及资金不足的应对措施、每年投资规模等)。（7）项目效益分析。（8）组织论证。2.1.1.2 可行性研究1、可行性研究的主要任务可行性研究是中小企业信息化建设的重要步骤，也是信息化项目立项的最主要依据。可行性研究是在中小企业信息化总体规划的框架内，重点调查与信息化项目有关的企业内部、外部环境，分析项目建设的必要性；进一步明确项目需求、目标、体系框架、功能结构和主要功能，拟定项目集成方案和关键技术；从技术、经济和社会条件等方面论证项目立项的可行性；制定投资和进度计划；进行效益评估；编写项目可行性研究报告。2、可行性研究的主要内容（1）项目概述。包括：项目名称；报告编制单位；项目建设目标、规模、内容和周期；项目总投资及资金来源；项目经济与社会效益；结论与建议。（2）项目背景和建设依据。（3）项目建设的意义和必要性。包括：企业面临的主要问题和今后发展预计存在的问题；项目建设对于解决存在问题的作用分析。（4）项目需求分析。包括：功能需求；性能需求；各种约束。（5）项目建设目标。包括：总体目标及与规划目标的一致性分析；阶段目标。（6）总体技术方案。包括：项目建设原则；体系框架及在规划中的位置；应用系统的功能组成、逻辑结构和主要功能；支撑平台；系统集成方案；关键技术和解决途径。（7）组织机构与人力资源。包括：领导、建设和运行维护组织机构的职责和人员设置；培训方案。（8）项目建设招标方案。包括：招标范围；招标的组织形式；招标方式及计划；评标标准。（9）项目实施进度。分阶段说明进度计划的目标、工作内容、期限、里程碑及目标达成的检查标准等。（10）项目投资估算与资金筹措。包括：项目投资估算；项目的资金筹措；资金不足的应对措施。（11）项目可行性分析。包括：技术可行性；经济可行性；社会可行性；项目风险与应对措施。（12）项目效益评估。包括：直接经济效益；间接经济效益；社会效益；学术效益（含著作、论文、成果等）。（13）可行性分析结论与建议。（14）可行性论证和评审。2.1.1.3 实施方案设计1、实施方案设计的主要任务信息化建设项目实施方案设计的主要任务是在项目可行性研究报告的基础上，进一步分析企业信息化需求，确定项目建设总体技术方案、实施策略和建设运行管理方案，为项目的科学选型和方案的实施达到基本可操作的程度奠定坚实的基础。2、实施方案设计的主要内容（1）项目需求分析。包括：项目总体目标和分阶段目标；项目约束；项目功能要求；项目信息要求；项目性能要求；项目接口要求。（2）系统总体结构设计。包括：总体结构设计原则和技术路线；系统组成、逻辑结构；应用系统结构；支撑平台(应用、安全、网络)结构；系统集成结构；信息编码体系。（3）子系统设计。包括：子系统需求分析；子系统功能设计；子系统信息模型及资源需求。（4）接口设计。包括：内部接口；外部接口。（5）信息编码设计。包括：代码分类说明；代码结构设计；代码编制。（6）数据库设计。包括：数据访问频度和流量统计；数据库逻辑结构设计；数据库选型；数据共享和安全设计。（7）关键技术。包括：关键技术需求分析和说明；关键技术的解决方案。（8）组织机构和人员保障。包括：项目领导机构及任务、职责；项目建设机构及任务、职责；项目运行管理机构及任务、职责；人员配置方案；培训方案。 （9）项目实施计划。包括：分期实施内容和进度计划；实施条件和限制；测试和验收。（10）投资概算及资金筹措。（11）项目建设的监督与审计。2.1.1.4 项目选型（招投标）1、项目建设技术服务商主要评价指标（1）综合实力。包括：企业规模；经济实力；管理体系；产品服务的行业地位；资信和资质；可持续发展能力。（2）技术与产品。包括：技术先进性和前瞻性；产品开发平台和运行环境的先进性；产品实力。（3）实施能力。包括：实施管理方法；实施团队；典型用户；行业特性；实施方案。（4）支持与服务。包括：本地化实力；资信和资质；培训实力；服务反应能力。2、选型要点（1）决策层要组织选型队伍，并主持选型决策，选型队伍要尽量覆盖核心业务部门主管。（2）要站在战略合作伙伴的角度慎重选择可支持并服务于企业战略发展的技术服务商。（3）要积极寻求多方(建议引入第三方中介机构或专家)的建议和意见，保证选型的客观、全面。（4）尽量选用标准化产品与服务，避免大量的二次开发或定制开发。2.1.2 信息化项目实施阶段建设规范2.1.2.1 项目实施规范中小企业信息信息化项目实施规范如图2.2所示。图2.2 信息化项目实施规范2.1.3 信息化项目运行改进阶段建设规范中小企业信息化建设项目运行改进阶段的主要工作有：（1）用户权限管理。（2）业务流程管理。（3）需求管理。（4）与供应商及时有效沟通。（5）软件日常维护。（6）软件升级。（7）信息化管理制度的不管改进和完善。（8）信息化人才队伍的建立、培养和发展。 （9）数据备份。2.2 信息化建设的支撑环境2.2.1 信息化咨询监理中小企业信息化建设全过程要求引入咨询监理机制，以保证信息化项目建设成功。信息化咨询主要面向企业信息化建设前期，包括信息化规划、可行性研究、实施方案设计和项目选型等；信息化监理主要面向企业信息化项目实施过程，包括信息化项目实施、试运行、验收评估等阶段。信息化咨询监理的全过程如图2.3所示。图2.3 信息化咨询监理2.2.1.1 信息化咨询1、信息化咨询在项目规划阶段的主要内容（1）深入了解中小企业的战略目标和发展方向，分析企业的市场环境、经营目标、采取的策略和影响企业发展的瓶颈问题；调查和分析企业的生产、经营、管理、生产设备、计算机资源和应用、组织机构及人员状况等现状，明确企业以信息化支撑战略发展的要求。（2）确定信息化总体目标、阶段划分及阶段目标，以及各阶段的主要功能。（3）拟定信息化建设的指导思想和建设原则，提出总体体系框架、功能结构、关键技术及解决途径、总体集成方案等。（4）拟定信息化总体计划，包括进度计划、培训计划和资金计划。（5）拟定投资概算，提出资金筹措方式，并进行总体效益分析。（6）编写信息化总体规划，并协助企业组织规划论证。2、信息化咨询在项目可行性研究阶段的主要内容（1）在企业信息化总体规划的框架内，重点调查与信息化立项项目有关的企业内外现实环境，从企业现状与差距、发展与预计存在问题，以及信息化对解决企业发展瓶颈的支持作用等方面分析项目的必要性。（2）进一步明确项目需求、目标、体系框架、功能结构和主要功能。（3）拟定项目集成方案、关键技术和解决途径。（4）从技术、经济、管理基础和社会条件等方面论证项日的可行性。（5）拟定项目计划，包括进度计划、培训计划和投资计划。（6）拟定项目投资概算和资金筹措方法，并进一步从直接、间接和社会效益方面分析项目的效益。（7）编写可行性研究报告，并协助企业组织论证。3、信息化咨询在项目实施方案设计阶段的主要内容（1）在可行性研究基础上，进一步扩充、深化，确定并阐明项目功能、信息、资源和组织机构等方面的需求，并确定重点突破的目标、任务和阶段目标。（2）设计系统总体结构。（3）设计系统的功能结构和信息模型。（4）提出系统与外部和分系统之间的接口要求。（5）确定项目实施的方法和技术路线。（6）找出关键技术、提出解决方案。（7）确定系统配置。（8）拟定进度计划。（9）提出项目组织机构及主要职责和人员保障措施。（10）拟定项目招标方案。（11）拟定项目概算和资金筹措，并分析项目效益。（12）编写项目实施方案，并协助企业组织评审。4、信息化咨询在项目选型(招投标)阶段的主要内容（1）拟定项目招标方案。（2）编写招标文件。（3）编制项目标底和评标细则。（4）协助企业组织招标工作。（5）协助企业组织招标答疑会。（6）协助企业组织开标、评标及决标工作。（7）协助企业与中标单位进行商务和技术谈判。（8）协助企业与中标单位签订合同。2.2.1.2 信息化监理1、信息化监理的主要任务信息化项目监理的主要任务可概括为： （1）三监理。包括：事前监理；事中监理；事后监理。（2）五控制。包括：质量控制；投资控制；进度控制；系统安全控制；知识产权保护控制。（3）二管理。包括：合同管理；信息管理。（4）一协调。即协调好业主（甲方）、技术依托单位、用户间的关系。2、信息化监理在项目选型(招投标)阶段的主要内容（1）协助企业审定项目招标方案。（2）协助企业准备招标条件。（3）协助企业审定招标文件。（4）协助企业组织项目招标。（5）监理企业组织的招标答疑会。（6）监理并协助企业组织开标、评标及决标工作。（7）协助企业审定与中标单位签订的合同。3、信息化监理在项目实施阶段的主要内容（1）项目实施前的监理。（2）项目二次开发、测试阶段的监理。（3）项目施工阶段的监理。4、信息化监理在项目试运行阶段的主要内容（1）监察各子系统的调试和试运行情况，记录各系统试运行数据。（2）对联动系统之间的联调运行情况进行检测记录。（3）对试运行的系统进行检测，做出检测报告。（4）对试运行期间系统出现的质量问题进行记录，并责成有关单位解决，解决问题后，进行二次监测。5、信息化监理在项目验收评估阶段的主要内容（1）制定验收计划。包括：拟定验收条件、验收程序、验收依据和验收必备的技术资料；确定验收小组成员。（2）组织子系统完工验收。（3）组织系统试运行阶段工程质量检验。（4）在企业主持下，协助企业聘请专家验收委员会进行现场验收。（5）核实已完成项目的数量、质量，报送企业作为支付项目款的依据。（6）系统验收完毕进入保修阶段的审核与签发移交证书。6、信息化监理在项目移交阶段的主要内容（1）项目移交工作内容。（2）项目移交文件。7、信息化监理在项目售后服务阶段的主要内容（1）各系统、设备、软件等的保修以及技术支持的监理。（2）技术培训质量监理。（3）保修和售后技术服务质量的监督。2.2.2 信息化人力资源2.2.2.1 信息化人力资源的基本素质要求1、信息化人才的知识体系包括：基本文化素质；企业信息化专业知识；行业背景知识。2、信息化人才的思想素质包括：甘于奉献的道德情操；团结协作的合作意识；严谨求实的治学作风；忠于职守的敬业精神；严守商业机密。3、信息化人才的智力素质包括：敏锐的洞察力；系统分析与综合思维能力；较强的自学、科研和创造能力。 4、信息化人才的基本技能包括：及时、准确地收集信息的能力及综合分析能力；运用现代信息技术进行信息分析、处理与传递的能力（含信息系统的分析、设计、开发能力）；组织、管理、协调公共关系、开展社会调查及信息产品营销的能力；具备开拓精神和责任感。5、信息化人才的心理素质包括：从心理上接受并适应面对计算机等设备的工作环境，以克服由于长时间工作而带来的厌倦情绪；保持开朗、乐观、向上的性格；具备较好的自我心理调节能力；具备虚心、细心、耐心、热心和恒心。6、信息化人才的身体素质包括：要有结实健壮的身体，能够抵抗疾病，承受繁重的工作和各种艰苦环境的考验；要有健康、发达的大脑，能够足以用它来吸取知识和进行繁重的脑力劳动。2.2.2.2 信息化人力资源管理1、信息化人力资源规划在明确企业信息化建设的具体内容、不同类型的信息工作等的基础上拟定人力资源的质量和数量规划。2、信息化人力资源招聘招聘工作是企业获得信息人力资源的基本方式，其核心任务是为企业信息化建设中设置的不同信息工作职位配备适当的人选，以实现企业的战略目标。3、信息化人力资源的绩效评价为企业确定报酬，改进员工工作绩效，为培训、晋升及选任或留用员工提供标准或依据。4、信息化人力资源的培训（1）培训的方式。包括：继续教育；内部培训；其他方式。（2）培训的类型及内容。包括：补充型；更新型；研讨型；管理型；发展型。2.2.2.3 首席信息官（CIO）1、首席信息官的职责（1）参与企业高层管理决策，领导组织信息战略的制定和重要信息化项目的实施。（2）制定中小企业的信息政策与信息活动规范及制度。（3）制定中小企业的信息流程，规范信息管理的基础标准。（4）负责中小企业的信息系统建设规划与宏观管理。（5）监控中小企业所有信息化项目的实施、现有信息系统的运行，评估中小企业信息技术的投资回报。（6）负责中小企业信息化工作的宣传、咨询、培训、沟通与协调。（7）负责中小企业信息化相关资金的预算与筹措。2、首席信息官的素质要求（1）知识结构。包括：信息技术；企业管理；法律法规知识。 （2）职业能力。包括：具有全局观念和经营意识；具备较强的学习、信息处理和应变能力；善于发现和预测企业经营发展中面临的问题，并能提出相应可行的信息化对策，以及较强的执行推进能力；善于沟通与协调，合作意识强；语言表达清晰。3、首席信息官的工作内容（1）信息化管理。包括：制定信息化规划；建立信息化评价指标体系；制定信息化管理制度；制定信息化标准规范；信息化组织机构设置和调整；全员信息化培训。（2）信息化项目开发。包括：项目总体规划；项目组织管理；项目推进策略；业务流程重组；系统分析；系统设计；系统实施。（3）基础网络平台构建。包括：需求分析；网络规划；网络平台实施；网络平台构建预算控制。（4）信息系统维护。包括：主持制定基础网络平台维护管理制度、系统软件维护管理制度、应用软件维护管理制度、数据维护管理制度。（5）信息系统运行和资源利用。包括：操作和使用信息系统；信息系统运作效果评价。2.2.3 信息系统安全建设规范2.2.3.1 第二级信息安全保护基本要求1、信息系统安全保护技术要求 （1）物理安全。包括：物理位置的选择；物理访问控制；防盗窃和防破坏；防雷击；防火；防水和防潮；防静电；温度/湿度控制；电力供应；电磁防护。 （2）网络安全。包括：网络结构安全；网络访问控制；网络安全审计；网络边界完整性检查；网络入侵防范；网络设备防护等。 （3）主机安全。包括主机身份鉴别；主机访问控制；主机安全审计；主机入侵防范；恶意代码防范；资源控制等。 （4）应用安全。包括：应用系统身份鉴别；应用系统访问控制；应用系统安全审计；通信完整性；通信保密性；软件容错；资源控制等。 （5）数据安全及备份恢复。包括：数据完整性控制；数据保密性控制；数据的备份和恢复等。2、信息系统安全保护管理要求 （1）安全管理制度。包括：管理制度；安全管理制度制定和发布；安全管理制度的评审和修订。（2）安全管理机构。包括：安全管理岗位设置；安全管理人员配备；安全管理的授权和审批；沟通和合作；安全审核和检查。 （3）人员安全管理。包括：人员录用管理；人员离岗管理；人员考核管理；安全意识教育和培训；外部人员访问管理。 （4）系统建设管理。包括：系统安全管理定级；安全方案设计；安全产品采购和使用管理；自行软件开发安全管理；外包软件开发安全管理；工程实施安全管理；测试验收安全管理；系统交付安全管理；安全服务商选择。（5）系统运维管理。包括：环境管理；资产管理；介质管理；设备管理；网络安全管理；系统安全管理；恶意代码防范管理；密码管理；变更管理；备份与恢复管理；安全事件处置管理；应急预案管理。 3 中小企业信息化评价指标体系3.1 中小企业信息化评价指标体系中小企业信息化评价指标体系如表3.1所示。由于中型企业与小型企业对信息化建设的需要不同，所能投入的建设资金差别巨大，因此，对其信息化建设的水平评价也应使用不同的标准，分别建立不同的评价指标体系。中型企业的评价指标体系力求完备、准确，能全面、真实的反映企业信息化建设的实际水平；小型企业的评价指标体系必须考虑到企业在资金、技术和人材方面的限制，重在鼓励与引导小型企业重视并积极参与信息化的建设，所以，指标力求简洁、明了，不做过多细节性的要求。基于以上思路，本信息化评价指标体系为中型企业设置77个评价指标，为小型企业设置50个评价指标，评价指标的具体内容请参见附件中小企业信息化建设评价指标体系细则。表3.1 中小企业信息化评价指标体系一级指标二级指标中小企业信息化评价指标体系信息化领导力（10%）信息化认知度与推动力（40%）信息化战略与规划（30%）信息化工作执行力（30%）信息化基础建设（20%）信息化投资策略与投资结构（20%）系统架构技术路线（20%）信息化标准规范与管控体系（20%）基础设施建设水平（40%）信息化应用与效果（40%）核心业务信息化（30%）管理信息化（20%）企业协同与电子商务（10%）变革与创新（10%）信息化应用效益（30%）信息化管理（15%）信息化建设项目管理（20%）信息安全管理（20%）运维管理（20%）IT绩效管理（20%）IT治理（20%）信息化人力资源（15%）信息化培训（40%）信息化人才（60%）3.2 中小企业信息化水平评价流程设计3.2.1 评价准备评价指标项中所用数据主要引自中小企业信息化建设档案中的数据，应做好以下准备工作：1、明确评价数据项。2、根据中小企业所属行业、所在地区确定指标权重，建立具有针对性的评价系统。3、对评价指标、评价流程、评价结果等级表示方法进行公示。3.2.2 初评阶段1、信息采集根据中小企业信息建设评价指标项，可以通过计算机或者人工方式采集中小企业的相关信息化建设水平信息。2、初评得分根据评价指标及其权重，先得出各指标项的单项得分，然后得出初评总得分，最后依据中小企业信息化水平等级划分体系得出中小企业的信息化建设水平初评结果。3、公示将初评的评价结果进行公示，公示期为15天，并公布接受异议的方式。4、初评方式中小企业信息建设水平评价可以采取企业自评和专家评审两种方式进行。建议采取企业先进行自评，再由专家进行抽查评价相结合的方式。3.2.3 终评阶段1、跟踪反馈如在初评公示期内对评价结果没有异议，则初评结果将成为中小企业信息化建设水平评价的最终等级结果。如对初评结果有异议，并且能够在规定时限内提供充分、有效的补充材料，评价主体应根据补充的材料组织专家进行复评。复评主要针对补充材料进行重新评价，复评仅限一次，复评结果为中小企业信息化建设水平评价的最终等级结果。如对评价结果有异议，但不能在规定时限内提供充分、有效的补充材料，评价主体可不受理复评请求。2、等级发布在公示期结束后，正式发布最终的中小企业信息化建设水平评价结果及等级水平，同时注明最新评价日期。3.2.4 评价等级变更当某些信息或某事件可能导致被评价的中小企业信息化建设水平等级发生变化时，应主动根据变化的信息，取消原有信息化建设水平评价结果，并重新进行信息化建设水平评价。3.3 中小企业信息化水平评价等级设计及表示中小企业信息化建设水平评价结果分为五个等级，等级设计及表示如表3.2所示。表3.2 中小企业信息化建设水平评价等级信息化建设评分信息化建设水平结论信息建设建议1= 90融合发展阶段4 中小企业信息化评价系统4.1 前台页面1、用户中心评测功能管理界面2、信息化建设水平评测结果界面4.2 后台管理页面1、评测指标管理功能界面2、信息化建设水平等级设置功能界面3、信息化评测结果管理界面附件：重庆市中小企业信息化建设评价指标体系细则（试行）重庆市中小企业信息化专家委员会2011年12月23目 录5 中小企业信息化评价指标体系15.1 中小企业信息化评价指标体系15.2 信息化领导力15.2.1 信息化认知度与推动力15.2.2 信息化战略与规划25.2.3 信息化工作执行力35.3 信息化基础建设55.3.1 信息化投资策略与投资结构55.3.2 系统架构技术路线55.3.3 信息化标准规范与管控体系65.3.4 基础设施建设水平65.4 信息化应用与效果85.4.1 核心业务信息化85.4.2 管理信息化95.4.3 企业协同与电子商务115.4.4 变革与创新115.4.5 信息化应用效果125.5 信息化管理135.5.1 信息化建设项目管理135.5.2 信息安全管理135.5.3 运维管理155.5.4 IT绩效管理155.5.5 IT治理165.6 信息化人力资源175.6.1 信息化培训175.6.2 信息化人才175 中小企业信息化评价指标体系5.1 中小企业信息化评价指标体系一级指标二级指标中小企业信息化评价指标体系信息化领导力（10%）信息化认知度与推动力（40%）信息化战略与规划（30%）信息化工作执行力（30%）信息化基础建设（20%）信息化投资策略与投资结构（20%）系统架构技术路线（20%）信息化标准规范与管控体系（20%）基础设施建设水平（40%）信息化应用与效果（40%）核心业务信息化（30%）管理信息化（20%）企业协同与电子商务（10%）变革与创新（10%）信息化应用效益（30%）信息化管理（15%）信息化建设项目管理（20%）信息安全管理（20%）运维管理（20%）IT绩效管理（20%）IT治理（20%）信息化人力资源（15%）信息化培训（40%）信息化人才（60%）5.2 信息化领导力5.2.1 信息化认知度与推动力1、企业主要领导人认为当前开展信息化的主要工作目标是A、实现各级管理手段的现代化，使网络和计算机应用成为一种必要的办公设施B、进行财务控制与估计，降低各项成本、开展财务分析、优化产品结构、提高内控水平、服务水平等，提高企业的整体收益C、实现高度的信息集成，满足业务分析需求，进行资源的调整优化，使其对市场需求变化具有更高的适应性和可调整性D、建立具有强大功能的企业管理运营平台，进行集成的业务管理，应对商务活动的不可预见性，面向挑战和竞争，为管理决策提供趋势预测，支撑企业发展战略并为企业的发展提供更多的机会和选择评分规则：A、30分 B、60分 C、80分 D、100分2、是否将信息化工作绩效纳入年度企业领导人员经营业绩考核 A、是 B、否 评分规则：A、100分 B、0分3、企业是否有正式发文成立的企业信息化（工作）领导小组（只适用于中型企业）A、是 B、否评分规则：A、100分 B、0分 4、企业信息化工作领导小组成员包括以下哪些人员（可多选。只适用于中型企业）A、总经理或董事长 B、信息化分管领导 C、主要业务分管领导 D、信息化管理部门领导 E、主要业务及职能管理部门领导 评分规则： A、50分 B、20分 C、30分 D、10分 E、20分5.2.2 信息化战略与规划1、企业信息化规划制定情况A、有单列成文的，对应于企业战略发展规划期的完整的信息化总体规划，并有具体的年度实施计划B、有单列成文的，规划期在2年及以上的完整的信息化总体规划，并有具体的年度实施计划C、有单列成文的，规划期在12年的完整的信息化总体规划，并有具体的年度实施计划，得50分D、有单列成文的具体的信息化年度实施计划E、无信息化总体规划评分规则：A、100分 B、80分 C、60分 D、40分 E、0分2、企业信息化预算的制定情况A、有单列成文的，符合于信息化规划所需投入的详细预算，并有具体的资金筹措方案B、有符合于信息化规划所需投入的详细预算C、无信息化预算 评分规则：A、100分 B、70分 C、0分3、企业信息化规划制定主要的参与人员包括（可多选。只适用于中型企业）A、企业总经理或董事长 B、企业领导班子主要成员C、业务部门主要领导 D、信息化管理部门主要领导 E、主要业务骨干 F、主要信息技术骨干人员评分规则： A、30分 B、20分 C、20分 D、10分 E、10分 F、10分5.2.3 信息化工作执行力1、分管信息化工作的领导的级别 A、企业一把手 B、副总经理级及以上 D、部门经理级别 E、 其他,请填写 评分规则：A、100分 B、80分 C、60分 E、专家评定2、信息化管理部门的配置 A、信息化工作统一归口管理，有独立的部门B、信息化工作统一归口管理，非独立部门C、无信息化工作统一归口管理部门，各个业务条线自行管理D、本企业无明确负责信息化职能的部门或者处室 评分规则：A、100分 B、70分 C、50分 D、0分 3、信息化规划年度工作完成率（完成率=完成的规划项目数年度规划项目总数100%）A、100% B、80%以上 C、70%以上D、60%以上 E、60%以下 F、没有信息化规划评分规则：A、100分B、80分 C、70分D、60分E、20分 F、0分4、上一年度信息化项目预算完成率（完成率=年度内到位的预算总额年度预算总额100%）A、100% B、80%以上 C、70%以上D、60%以上 E、60%以下 F、没有信息化预算评分规则：A、100分B、80分 C、70分D、60分E、20分 F、0分5、企业CIO的职务级别（只适用于中型企业）A、副总经理级及以上 B、总工程师级别 C、部门经理级别 D、没有明确任命的CIO 评分规则：A、100分 B、80分 C、60分 D、0分6、信息化管理部门的职责（可多选。只适用于中型企业）A、负责信息化规划、计划 B、负责信息化预算的执行C、负责信息化项目的实施管理 D、负责组织和流程创新的推动E、承担对高层决策的支持 F、负责IT应用水平评估G、负责信息化持续改进的推动、协调和管理H、负责IT系统的管理和维护评分规则：A、12.5分B、12.5分C、12.5分D、12.5分E、12.5分 F、12.5分G、12.5分H、12.5分5.3 信息化基础建设5.3.1 信息化投资策略与投资结构1、信息化投入总额占年销售收入的比重（信息化投入总额的计算口径包含软件、硬件、网络、信息化培训、聘用专业IT技术人员发生的直接费用、通信设备、维护费用投入）A、5%以上 B、3%5% C、1%3% D、1%以下评分规则：A、100分 B、80分% C、60分 D、30分2、软件与服务的投入占企业信息化总投入的比重A、30%以上 B、20%30% C、10%20% D、10%以下评分规则：A、100分 B、80分% C、60分 D、30分3、信息安全投入占企业信息化总投入的比重（计算标准：用于信息安全的费用包含安全软件、安全硬件、信息安全培训、信息安全人力资源支出。只适用于中型企业）A、大于15% B、1510% C、105% D、小于5%评分规则： A、100分 B、80分 C、60分 D、30分5.3.2 系统架构技术路线1、企业在用的主要数据库类型集中度 A、1或2种 B、3或4种 C 、5或6种 D、7种以上评分规则：A、100分 B、70分 C、40分 D、0分2、企业在用的主要服务器端操作系统集中度 A、1或2种 B、3或4种 C 、5或6种 D、7种以上评分规则：A、100分 B、70分 C、40分 D、0分5.3.3 信息化标准规范与管控体系1、企业制定了以下那些信息化管理制度（可多选）A、信息化工作管理制度 B、计算机设备管理制度 C、网络管理制度D、安全管理制度E、应用系统管理制度 F、维护服务管理制度G、信息资源标准和编码 H、信息化培训制度评分规则：A、12.5分 B、12.5分 C、12.5分 D、12.5分 E、12.5分F、12.5分G、12.5分 H、12.5分2、企业软件正版化率（正版软件的计算标准为：操作系统、数据库、安全等系统软件和Office、CAD等应用软件）A、100%B、80%以上 C、60%以上D、40%以上E、40%以下评分规则：A、100分B、80分C、70分D、60分E、30分3、企业已使用的信息化标准包括（可多选。只适用于中型企业）A、信息代码标准B、数据源定义标准C、应用平台标准D、业务流程标准E、信息系统开发标准F、系统间信息交换接口标准 评分规则：A、16.7分 B、16.7分 C、16.7分 D、16.7分 E、16.7分F、16.7分4、企业信息化编码标准化程度（只适用于中型企业）A、各部门自行定义编码标准 B、采用企业统一编码标准C、采用行业编码标准 D、采用国家编码标准E、采用国际编码标准评分规则：A、10分 B、30分 C、50分 D、80分 E、100分5.3.4 基础设施建设水平1、企业局域网覆盖范围A、覆盖所有部门 B、覆盖部分部门 C、尚未建立评分规则：A、100分 B、70分 C、0分2、企业互联网覆盖范围A、覆盖所有部门 B、覆盖部分部门 C、尚未建立评分规则：A、100分 B、80分 C、0分3、企业计算机联网率为（注：计算机联网率=（接入企业内部网的计算机总量企业拥有的计算机总量）100%）A、90%及以上 B、70%90% C、低于70% D、尚未建立网络评分规则：A、100分 B、80分 C、60分 D、O分4、企业主干网络出口带宽 A、小于512K(含) B、512K2M(含) C、2M10M(含)D、10100M(含) E、100M以上 F、尚未建立网络评分规则：A、40分 B、60分 C、80分 D、90分 E、100分 F、0分5、企业局域网带宽A、千兆主干，百兆桌面 B、百兆主干，十兆桌面 C、尚未建立网络评分规则：A、100分 B、60分 C、0分6、企业对基础数据管理采用的方法A、人工管理 B、专业的数据库管理 C、没有管理评分规则：A、60分 B、100分 C、0分7、企业互联网应用环境（可多选。只适用于中型企业）A、有独立Web服务器 B、有互联网IP地址评分规则：A、50分 B、50分8、数据中心建设情况（只适用于中型企业） A、建有企业级数据中心，统一进行建设、管理、维护和升级B、企业各部门建有数据中心，在部门内部进行统一的系统建设、管理、维护和升级C、没有建设数据中心 评分规则：A、100分 B、80分 C、0分5.4 信息化应用与效果5.4.1 核心业务信息化1、企业主要职能领域信息化应用覆盖率（信息应用覆盖率=应用信息化服务的职能部门数企业职能部门总数） A、100%B、80%以上C、60%以上