海翼物流信息技术管理制度(试行)

厦门海翼物流有限公司信息技术管理办法（试行）文件编号:CCREWLIT05-07页码:Page 9 of 1版本:1.0目录1总则22 信息化部门职责23 信息化战略规划34 信息化年度计划和预算35 信息化项目管理36 IT基础设施管理46.1 硬件管理46.2计算机网络管理56.3 基础软件管理66.4 计算机机房管理 规定66.5 固定电话管理67应用软件实施或开发管理78 IT灾难恢复计划89 IT培训管理9厦门海翼物流有限公司（厦门金龙汽车物流有限公司）信息技术管理办法（试行）1总则1.1为加强企业的信息化管理，更好地整合和共享信息资源，规范企业信息技术管理，强化企业信息技术协同，特制定本管理办法。1.2本办法对企业的信息化部门职责、信息化战略规划、信息化年度计划和预算、信息化项目管理、硬件管理、网络管理、基础软件管理、计算机机房管理、固定电话、信息系统的实施及开发管理、灾难恢复计划等重要事项做出规定，是企业开展信息化管理工作的依据。2 信息化部门职责2.2企业信息化部门的职责包括：2.2.1负责制定企业信息系统管理制度和流程；2.2.2负责企业信息技术计划/预算方面的运作和管理，以及各种大型信息化项目的管理；2.2.3组织设计、开发、实施和维护企业信息技术应用系统 (如：供应链管理系统SCM、企业资源规划 ERP)；2.2.4通过管理信息技术的基础设施、系统运作和客户热线服务，为企业提供有效的和先进的信息技术服务；2.2.5负责实施企业信息技术基础设施发展的项目，日常运作设备/系统维护，信息资源的安全性和标准化；2.2.6负责构建信息系统安全体系，落实信息系统安全管理措施，保障信息系统安全稳定运行。2.2.7负责审核企业信息子系统个性化需求方案，并监控其实施；2.2.8组织安排企业员工进行信息技术培训；2.2.9根据企业相关管理制度，负责授权范围内的IT技术设备、信息资源的统一管理与维护；2.2.10负责企业信息资料的档案管理。2.3信息化部门为企业提供信息化专业方面的支持，包括以下几个方面：2.3.1 企业IT职能部门根据企业战略发展规划制定适合自身发展的企业信息化规划、每年的信息化计划及预算，必须经过企业内部的审核之后，上报集团信息中心报备。2.3.2 企业根据年度信息化计划及预算，制定企业信息化方案，必须经过企业内部的审核之后，上报集团信息中心报备。2.3.3 企业与企业信息化有关的服务器端软硬件采购，必须经过企业内部的审核之后，上报集团信息中心报备。2.3.4 企业在实施企业信息化重大项目重要节点的时，要及时向集团信息中心报备，信息中心视企业需要给予调配必要的资源支持。3 信息化战略规划3.1 信息化战略规划的宗旨是支持企业战略目标的实现，信息化战略规划的编制周期应与集团战略规划编制周期一致。3.2信息化部门负责牵头编制信息化发展规划。在编制信息化战略规划的时候必须加强沟通、必须结合企业实际情况采用合适的技术路线图。3.3集团信息中心应每年召开一次信息化战略检讨会以分析战略执行情况和评估战略合理性。4 信息化年度计划和预算（年度项目预算表）4.1信息化部门应指定信息化年度计划和预算负责人。4.2 信息化年度计划和预算编制的周期与经营计划和预算一致。4.3企业的信息化年度计划和预算需报集团信息中心备案。4.4 信息化部门负责企业整体的信息化年度计划和预算编制。5 信息化项目管理（信息化项目立项报告书）5.1根据年度工作计划或业务需要，信息化部门应该以项目为主要形式以组织推动企业信息化工作。每个项目都应该成立项目评估小组和项目小组，项目评估小组负责对项目的前期立项进行评估、对项目达到的成果进行验证，项目小组按时完成下达的工作任务。5.2信息化项目的主要工作程序有：项目发起、项目立项、项目评估、项目启动、项目执行和控制、项目总结等。可根据项目大小和难度、在不影响项目质量的情况下，选择合适的工作程序。5.3各职能部门都可以发起信息化项目，提出项目建议给上级领导。上级领导同意项目发起内容后，进入项目立项阶段。立项负责人负责项目立项的全部工作。除了需要对项目的基本信息进行提报外，还需要有对项目的效果分析报告。立项报告需要由本部门及相关部门的意见审批之后，报上级领导批准。5.4项目评估小组负责在规定的时间内，对信息化项目立项报告书进行评估。通过调研评估项目的投入产出比及效果分析，以及项目周期等内容，由项目评估小组组长形成项目评估报告。对项目的启动做出正式结论。5.5每个信息化项目都应该制定项目章程，通过项目章程指导和约束管理整个项目的运作。可以根据项目情况来选择是否召开项目启动会议，会议议程应包括：项目介绍、发起人对项目的描述、项目需求和背景、项目目标或者目的、项目范围、角色和职责、下一步的工作安排、问题及下发相关资料。项目经理必须通过项目WBS（工作分解结构）工作表以明确项目中具体的工作内容、以及相关工作项目之间的结构关系。5.6所有信息化项目，必须以甘特图的形式制定详细的项目计划书，项目计划中重点体现项目任务的时间进度，资源情况及项目里程碑。将整个项目按进度进行分解，并对计划执行情况形成控制。项目计划书由项目经理负责制定，发送给上级领导和项目组全体成员。5.7 所有信息化项目由项目经理负责牵头制定项目培训计划，并将培训计划发送给上级领导和项目组全体成员。5.8在整个项目过程中，通过风险分析和管理制定出项目实施策略，加强项目风险管理。在项目计划阶段需要对各种风险做充分分析。由项目经理负责牵头进行风险管理分析，并将风险管理表发送上级领导和项目组全体成员。5.9项目执行过程中必须定期提报过程报告、任务时间报告。5.10 对于项目执行过程中的变更，项目经理必须通过书面形式提报，由集团分管领导核准后，整体调整项目实施内容。5.11 项目里程碑是重要的项目进度控制节点，由项目经理负责在里程碑点组织项目例会，对项目进展进行讨论分析，查找没有按时完成的原因，总结前期工作，计划下一步项目内容。5.12 项目完成后，由项目经理牵头完成项目结束报告，对项目工作进行总结。项目经理负责组织项目的验收评审工作。5.13 在项目完成后7天内，由项目经理负责整理所有项目文档，交文档管理员统一存档。6 IT基础设施管理（需要设计硬件设备申请表）IT基础设施是支持IT运行的基础保障设施，主要包括用户终端、计算机网络、数据库系统、信息安全系统、中心机房等方面。为了适应业务增长和创新的需要，便于业务扩展和创新应用的快速、高效地实施和部署，IT基础设施建设必须遵循统一管理、灵活性、可扩展性的原则。6.1 硬件管理6.1.1企业IT人员负责各种电脑设备的日常保养：6.1.1.1企业IT人员职责当电脑设备出现故障时，负责修复各种软、硬件故障。当由于部件损坏、或在保修期内，电脑设备需外送维修时，企业IT人员负责通知电脑公司，并登记、跟踪。6.1.1.2 企业IT人员负责电脑设备管理，并按实际需要，对企业内部电脑设备进行调配。当设备报废时，IT人员，必须对欲报废的电脑设备进行认真仔细地测试，保证报废的电脑设备确实是不能正常使用，并且不能修复。6.1.1.3 对各部门提出的对电脑设备需求，进行了解，并根据实际情况，决定是否采购，报上级领导核准。如上级领导批准采购，由-综合管理办公室（以下简称综合办）负责采购，并通知IT人员对采购的电脑设备的品质进行检验。6.1.1.4企业IT人员负责网络设备、网络线路的安装施工监督及保养。6.1.2 其他使用部门负责如下工作：6.1.2.1爱护使用的电脑设备，并负责对自己使用的电脑设备的外部清洁。6.1.2.2一旦发现电脑出现故障，及时通知信息中心。6.1.2.3电脑设备不能满足工作需要时，使用部门可以通过OA形式向综合办提出设备添置申请，并配合企业IT人员对本部门的电脑设备使用状况进行了解。6.1.2.4新增电脑设备时，使用部门应及时办妥固定资产登记手续。6.1.2.5当使用部门出现电脑设备闲置时，应配合-综合办将闲置设备调配给其他急需的部门，并协助信息中心填妥固定资产登记手续。6.1.2.6当电脑设备需提报报废时，使用部门在办理固定资产登记手续时，应通知企业IT人员到现场对欲报废的设备进行鉴定。6.1.3个人电脑申请规定6.1.3.1原则上，个人不能同时配置台式机和笔记本。6.1.3.2个人电脑配备标准如下表所示：职级台式机额度笔记本额度（元）管理层(副总监以上)3500-5000元10000至12000部门正职、副职8000至10000IT人员5000至8000普通员工3500至50006.1.3.3需要申请个人电脑的职员，必须依据个人电脑配备标准、硬件设备申请表和预算控制有关规定，办理相应的审核、审批手续，核准后提交给信息中心。6.1.4电脑周边设备申请规定6.1.4.1电脑周边设备的配置原则是尽最大可能共享资源、以旧换新。6.1.4.2电脑周边设备的采购申请必须填写OA和进行审批核准。6.1.6设备维护6.1.6.1服务器由机房管理员（或企业IT人员）负责保养，如服务器出现故障由机房管理员负责排除故障。如有硬件损坏，由机房理员负责通知供应商进行维修。6.1.6.2个人计算机、打印机、其他外围设备由各部门使用负责人负责设备的外部清洁工作。一旦发现电脑出现故障，由使用人通知企业IT人员。IT人员接到通知后，有关维修人员应立即出发进行故障判断及维修。6.1.6.3网络设备维护由网络管理员（或企业IT人员）负责，一旦发现网络故障，网络管理员必须尽快确定故障位置，并及时到达现场进行故障排除。6.2计算机网络管理（需要设计AD用户申请表）6.2.1计算机网络是指本企业内部网和接入国际互联网的本企业之接入子网，但不包括与生产控制相关的网络。计算机网络建设和维护由负责，网络管理员负责计算机网络建设和日常管理工作。6.2.3 海翼大厦的计算机网络维护由集团信息中心和各投资企业IT人员共同维护，集团信息中心负责后台网络设备的配置和管理，用户端设备由各投资企业IT人员维护。6.2.4 海翼大厦内的各投资企业不得私自申请互联网接入专线，其互联网出口统一使用集团的出口。6.2.5 AD用户是指籍以进入本公司网络的帐号，每一个网络用户均有AD帐号和密码以及相应的权限。凡是企业内部员工，视工作需要均可依AD用户申请表获得或取消AD帐号和初始密码。一旦用户得到网络帐号和初始密码，必须立刻修改其初始密码，并需对自己的密码进行保密。因泄露密码而让别人盗用帐号者，若发生蓄意破坏或无意间损坏相关信息之案例，其后果均由拥有该帐号之用户无条件负责。6.2.6 用户不能随意修改用户端的网络配置，其网络配置参数由网络管理员提供。6.2.7任何公司、部门或个人，不得利用公司网络系统从事危害国家利益、公司利益、和公民合法利益的活动，不得危害网络系统的安全。6.2.8 网络管理员不得任意利用手中特权，网络审计、网络监控、网络维护均以不侵害个人隐私、公司利益、国家利益为基本原则。6.3 基础软件管理6.3.1基础软件包括各种操作系统、数据库管理系统、各种工具软件和办公应用类软件。6.3.2企业购买的各种基础软件应该逐一登记管理,并建立电子设备台帐。6.3.2企业在基础软件使用方面不得使用盗版软件。6.3.3 信息中心每年一季度负责推荐基础软件的版本，以技术上不落后和保证各种应用稳定运行为原则。6.4 计算机机房管理 规定机房登记表6.4.1 计算机机房是企业信息系统的控制中心和网络中心，集结了重要的网络设备和通讯的设备。切实做好计算机机房管理，以保持机房环境和设备的整洁、设备和数据的安全，是集团信息系统正常运转的基础条件。6.4.2 非工作需要禁止进入中心机房。进入机房必须登记，以利管理。6.4.3机房管理员首次进入机房后，必须先检视机房各设备及门窗是否有异状，每日进入或离开机房，应全面清查机房，注意门窗的启闭是否良好，各门应经常保持关闭。6.4.4机房管理员应熟知机房内各种设备的性能与操作方法，妥善运用和保养。6.4.5机房内不准堆放杂物。严禁将食品携入机房，如点心、茶水、饮料等。操作人员离开操作台时，应将椅子放整齐，并将操作台上的废纸、杂物清除。6.4.6机房设备测试维护期间，须有数据中心管理员协助及监督。6.4.7电脑输入输出设备，每周至少清洁一次，磁带机应每周清洁一次。6.4.8保持电源稳定、温度和湿度正常（温度为18 26，湿度为4565）。6.4.9 遇有异常不能改善而影响正常作业时，应速向上级领导汇报以便采取措施。6.4.11机房内的电源线布置、用电负荷的安排，由指定的技术人员负责，其它人员不得擅自进行。6.4.12机房内不得使用明火，不准将易燃、易爆物品带到机房内。6.4.13机房内严禁吸烟。6.5 固定电话管理6.5.1 固定电话的使用申请、使用权限由综合办统一归口管理。6.5.2企业IT人员负责固定电话的安装、移机、拆机等事项的协调和管理工作。6.5.3 企业IT人员(或电话线路维护人员)负责电话线路的登记管理工作。7应用软件实施或开发管理7.1应用软件是支持企业业务发展和管理的套装软件产品或自行开发的应用程序，包括核心业务系统、OA系统、供应链管理系统、财务系统和其它管理软件，由源程序文件、中间文件、目标文件、介质以及文档资料组成。7.2应用软件管理内容包括：应用软件建设原则、应用软件建设步骤、应用软件购置、应用软件运维、应用软件版本管理、应用软件的使用、应用软件系统的归档和保管、网站管理。7.3应用软件建设原则：7.3.1高层领导正确认识、积极参与和高度重视；7.3.2信息化职能部门在整个信息工程实施过程中属于核心部门；7.3.3实施前需了解、调查、熟悉、掌握企业各部门各环节工作流程和具体要求以及服务客户（金龙、厦工等）对信息化系统的需求，制定相应方案；7.3.4从性能、价格、日后升级、二次开发的难易度和售后服务质量等多方面考证信息系统并合理选购；7.3.5 提供试用版本的，信息中心应该组织在一定范围内试用一段时间以观效果；7.3.6 要合理规划、预测和协调事前、事中、事后等各环节工作及进程；7.3.7 在协议或合同中明确、明晰投资双方权责；7.3.8 成立项目实施专门小组，项目负责人全权负责并制订项目实施可行性方案，项目负责人直接对分管领导或总经理负责；7.3.9 定期由信息化分管领导或信息化项目实施小组负责人负责召开项目实施总结推进会议；7.3.10 实施过程中注重员工对自己业务范围内的信息系统的熟练应用。7.4应用软件建设步骤7.4.1企业进行信息化建设时，首先应向需求部门提出“系统需求”书面之申请，由申请部门进行流程审批，重大系统建立申请，建议由集团信息中主核准。7.4.2信息化职能部门接受系统建立申请后或者根据年度信息建设规划需要进行应用软件建设时，即会同相关部门和单位进行可行性分析，就下列事项加以研究：7.4.2.1公司现有硬件、软件之容量与性能可否配合7.4.2.2 现有系统可否替代7.4.2.3成本/效益如何7.4.2.4工作之优先顺序及时效如何7.4.2.5公司现有之人力、技术水平是否可配合、决定委外开发或自行开发7.4.2.6如研究结果认为不可行或应暂缓办理，信息中心应将有关理由以书面方式通知申请单位。若研究系统需求可行，依其系统之复杂性，重要性，必要时可成立专案小组执行。7.5系统分析由信息中心负责，业务申请单位应指派专人负责联系协调工作；如涉及其他单位之业务，应由业务申请单位负责出面协调。7.6 系统分析完成经申请单位认可后，软件供应商即开始设计开发程序，并进行系统测试。如应用软件关系重大或结构复杂，于测试完成后尚须进行应用软件试运行，等应用系统完全正常，经申请单位验收后，才允许进入正式实施阶段，一般试运行期间为三个月。7.7已建立并正式运行之应用软件，因业务需求改变，需修改原系统或增加新功能时，由业务单位书面申请经业务单位主管核准后送信息中心办理。其余步骤与应用软件建设相同。7.8应用软件购置7.8.1企业需购置应用产品软件（重要业务信息系统）时，由信息化部门或使用部门填写信息产品软件需求申请报告；7.8.2企业IT人员根据采购需求制定采购预算和估计成本，报由财务部和分管领导审批后再交由综合办办理。7.8.3 综合办负责组织会议，确定采购方案、商务谈判小组、监督小组的人员名单，重大的应用软件采购需要聘请外部专家参与采购过程；商务谈判小组负责供应商评估和商务谈判，监督小组负责采购过程的公正性和透明性；7.8.4商务谈判小组和供应商进行商务谈判，确定最终采购价格，并报监督小组和分管领导审批；审批结束后，进入合同审批和签订流程。7.9应用软件版本管理7.9.1企业IT人员要做好应用软件的版本更新管理工作，保证上线使用的软件版本和保存的软件版本是一致的。7.9.2软件更新和修改后一定要及时做好版本的备份工作，避免软件版本不同和遗失，影响业务应用系统的运转。7.10应用软件的使用7.10.1员工应熟练操作和掌握与自己业务密切联系的应用软件。7.10.2员工应及时利用应用软件完成自己的工作。7.10.3 员工应及时向信息中心反映系统使用中碰到的各种问题。7.11 应用软件系统的归档和保管7.11.1企业所有的应用软件系统或产品介质由综合办负责保管。7.11.2企业所有的应用软件系统或产品许可协议由综合办责保管。7.11.3信息化部门要指定专人负责对应用软件进行管理和保管。7.11.4未经允许，任何人不得将业务应用软件进行拷贝、转让、复印以及扩散。版权转让、软件解密等行为，必须经过集团分管领导审批同意后方可进行。7.12网站管理7.12.1 信息化部门负责对集团网站进行总体规划和建设。7.12.2信息化部门负责网站技术管理和支撑7.12.3IT人员负责网站日常维护工作（包括服务器维护、数据库维护、程序维护），保证网站正常运行；7.12.4IT人员在开展网站管理相关工作时，对各管理人员及用户行使管理权；7.12.5网站相应版面的内容更新由相关部门