信息服务管理办法

1、信息服务管理办法 工业区开发有限公司 信息服务管理办法 公司名称： 批 准 人： 批准依据： 发布文号： 发布日期： 生效日期： 版本： ：2021-1 发布范围：普发 体系名称：信息化管理 编 码： it- - 01- - 07 信息化内控制度体系-it-01-07 工业区开发有限公司信息服务管理办法 目录 1 目的. 1 2 适用范围. 1 3 编制依据. 1 4 主要应对的风险. 1 5 释义. 1 6 职责分工. 1 7 管理要求. 2 8 附则. 3 信息化内控制度体系-it-01-07 工业区开发有限公司信息服务管理办法 中海油海西宁德工业区开发有限公司 第 1 页 共 3 页 工

2、业区开发有限公司信息服务管理办法 1 目的 加强公司信息服务工作的管理，规范信息服务工作的设计、实施和维护，明确信息服务工作的职责分工、管理内容和管理程序，保障公司业务应用的有效进行，满足公司信息化对信息服务工作的要求。 2 适用范围 公司及所属单位。 3 编制依据 3.1 中国海洋石油总公司信息技术管理制度，it-02，2021，总公司。 3.2 q/hs 50052021 信息技术服务管理总则，2021，总公司。 3.3 iso/iec 20210-1：2021 信息技术服务管理服务管理规范，2021，iso。 3.4 iso/iec 20210-2：2021 信息技术服务管理服务管理作业

3、要点，2021，iso。 3.5 中海油海西宁德工业区开发有限公司信息化管理制度，it-01，2021，公司。 4 主要应对的风险 在信息服务工作中，由于人员、流程和技术方面的不足，造成人为因素的影响增加，对信息技术变更的影响分析、资源需求的控制和管理能力降低，使得公司业务运营受到影响甚至中断，核心竞争力下降，形象受损。 5 释义 5.1 信息服务 对在本管理制度适用范围内的，向公司全体员工提供 it 技术支持以及需求解决方案的一系列活动的过程。 6 职责分工 6.1 信息化工作领导小组 6.1.1 编制公司信息服务管理规划； 6.1.2 结合公司的信息化发展战略和信息服务管理需求，建立公司信

4、息服务管 信息化内控制度体系-it-01-07 工业区开发有限公司信息服务管理办法 工业区开发有限公司 第 2 页 共 3 页 理体系，制定、颁布、修订、审查、核准各类信息服务管理文件。 6.1.3 负责领导公司信息化服务管理工作； 6.2 信息化办公室 6.2.1 负责执行公司信息服务管理规划。 6.2.2 依照公司信息技术管理制度，规范公司信息服务管理行为，维护公司信息服务管理工作流程执行的合理有效性。 6.2.3 负责汇总、整理、分析公司信息服务管理信息，及时向公司管理层提供公司信息服务管理数据、资料及分析报告。 6.2.4 负责对公司信息服务人员进行培养、考核和管理。 6.2.5 接受

5、公司信息化工作领导小组的指导，维护公司信息服务管理工作流程执行的合理有效性。 7 管理要求 7.1 信息服务管理体系的规划和实施 7.1.1 应当根据公司的业务需求对信息服务工作进行规划，并将服务规划转换为可提供的具体的服务内容，以及定义出对应可以达到的服务水平，建立信息服务管理体系，对信息服务工作进行管理。 7.1.2 公司所有 it 基础架构、应用及系统的支持服务工作均应纳入信息服务管理体系进行管理。涉及公司的信息服务工作由公司信息化办公室统一规划和实施，相关人员根据要求进行落实。 7.1.3 信息服务管理体系应有制度化的保障。公司信息化办公室负责制定统一的信息服务管理制度。 7.1.4

6、应当根据信息服务管理需要，设置信息服务管理机构，提出人力资源配备的规划需求。 7.1.5 应建立包括员工满意度指标在内的信息服务管理考评机制，对公司信息服务管理工作进行考评。 7.1.6 信息服务管理工作的情况应列入公司信息化水平评价指标，同其他信息化水平评价指标一起由公司进行年度评价。 7.2 信息服务管理流程的规划和实施 信息化内控制度体系-it-01-07 工业区开发有限公司信息服务管理办法 工业区开发有限公司 第 3 页 共 3 页 7.2.1 根据信息服务需求规划和实施信息服务管理流程，设定员工接入各流程时与服务提供方之间统一的联系点，明确流程间的相互关系及流程中各角色和职责的定义。

7、 7.2.2 将流程角色分配给具有相应技能的人员，并定期开展培训和考核，明确职责，提高技能。 7.2.3 指定信息服务管理流程的流程负责人，对流程运转负责，定期组织开展流程运转情况的回顾，提出改进计划加以完善。 7.2.4 根据信息服务管理流程预期目标，制定服务流程的考核标准，并对流程运转情况进行考核，根据考核结果主动对服务流程进行调整。 7.2.5 主动保持与公司员工的沟通，根据员工反馈开展服务改进、用户培训等服务工作。 7.2.6 根据对业务的影响、紧急程度对信息服务需求划分优先级，并配置相关资源确保信息服务需求的有效实现。 7.3 第三方服务的管理 7.3.1 在依据采办规定引入第三方服务资源后，制定管理策略，对第三方提供的服务进行管理，规范第三方的服务行为，评估并控制相关的风险。 7.3.2 在确保第三方服务遵从服务合同的要求、普遍的商业规则和法律法规的同时，还应考虑对第三方服务进行泄密风险的管理。 7.3.3 明确管理第三方服务的人员，该责任人必须及时处理在服务过程中出现的问题，包括对违规行为