IT部门的工作流程、管理制度等

1、信息技术部工作流程-考试资料一、IT专业技术岗位考核流程1二、版本发布管理流程2三、测试管理流程5四、对外数据报送工作流程8五、根底运营管理流程11六、计算机桌面管理流程13七、系统开发流程17八、数据库管理流程19九、网络管理流程21十、系统维护流程25十一、工程管理流程27十二、信息平安管理流程31十三、需求管理流程35十四、需求变更管理流程38一、IT专业技术岗位考核流程1、各部门权限情况总公司信息技术部提取机构IT工作绩效数据；数据结果确认与分析；实施考核评价；公示考核结果分公司IT根据总公司要求上报工作月报分公司IT管理部门分公司IT考核结果确认2、流程图IT专业技术岗位考核流程分公

2、司IT总公司信息技术部分公司IT管理部门,上报工作月报收集各分公司月报数据所有考核数据汇总、整理、分析整理专项事宜完成情况数据提取服务管理系统数据析分、理整据数核考考核评价示公果结核考3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点IT专业技木冈位考核流程考核数据上报分公司IT每月5号刖根据总公司要求在每月5号前上报工作月报分公司IT工作月报1、分公司IT工作方向与总公司政策相违背2、分公司工作压力超出人力预估考核数据整理、分析总公司信息技术部根据月报要求分公司IT工作月报分公司IT效劳管理系统数据1、收集分公司IT工作月报2、提取分公司IT效劳管理系统数据3、数据结

3、果确认与分析4、实施考核评价分公司IT考核结果考核结果公示分公司IT管理部门分公司IT考核结果1、分公司IT管理部门确认考核结果，如有异议进展反应2、总公司信息技术部对有异议局部做出解释考核反应总公司信息技术部4、流程信息清单工具名称分公司IT工作月报分公司IT月工作总结而计如.xls二、版本发布管理流程1、各部门权限情况分公司管理部门进展人员培训及政策宣导；进展系统发布反应总公司管理部门提交上线申请；审批版本上线方案；协调分公司进展政策宣导及操作培训分公司IT配合进展发布实施；核实发布反应信息技术部提交、调整、公布发布方案；实施版本发布，分析发布反应信息；提交上线报告2、流程图版本发布流程总

4、公司信息技术部总公司管理部门分公司IT分公司管理部门提交发布计划提交上线申请A审核发布计划执行总公司安排培训宣导任务划计线上布发确认培训效果配合发布实施结总线上i实施版本发布施实线上上线总结核实反馈信息4-进行发布反馈3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点版本发布流程发布上线万案总公司管理部门总公司信息技术部分公司管理部门EOA系统签报1、总公司管理部门提交上线申请。2、信息技术部向总公司管理部门提交上线方案3、总公司管理部口审核上线方案4、总公司协调分公司进展政策宣导及操作培训，并核实培训效果。5、分公司根据总公司管理部门要求实施操作培训及政策宣导1、签报

5、审批结果2、公司主页上线公告3、分公司宣导工作上线实施分公司IT岗位根据上线方案时间新版本客户端程序1、分公司IT负责分公司FTP效劳器程序的更新2、分公司管理部门负责测试结果的验证与反应3、总公司负责总部效劳器、数据库及总公司FTP程序的更新，并分析上线验证反应信息4、分公司IT负责核实用户上线反应并将核实反应信息转总公司信息技术部上线结果确认反应总公司信息技术部新版本前后台、数据库程序分公司管理部门测试完成通知上线总结总公司信息技术部测试反应上线反应总结上线工作，积累上线问题和经历上线总结1、上线方案是否与开发版本存在冲突2、上线前是否完成政策宣导与培训3、上线机构是否得到确认，是否需要回

6、滚版本名称工具4、流程信息清单版本提交清单版本提交清单.xls上线方案关于新内部网系统上线三、测试管理流程1、各部门权限情况分公司管理部门进展用户测试；进展测试反应总公司管理部门进展用户测试；组织、协调分公司开展用户测试工作；进展用户测试进度跟踪；签署测试验收报告；提交上线申请分公司IT配合测试工作一程序安装、权限设置等；核实测试反应信息技术部负责内部集成测试；向分公司提供测试程序；收集反应用户测试信息；分析用户测试反应2、流程图系统测试流程总公司信息技术部总公司管理部门分公司IT分公司管理部门试测交提提交测试申请协助测试进行用户测试协调分公司试测统系*进行用户测试分析反馈结果测试结果反馈.是

7、跟踪测试进度核实测试反馈测试菇果反馈是否测试通过3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点测试1、功应用用例能系统提交测试申请总公司信新版从开发室向测试岗位提交测试申测试方点统维护流息技术部本程序案是否请程版本符移交合清单内部测试总公司信息技术部根据需求类型测试方案测试用例新版本程序根据测试方案进展内部测试测试反应用户测试测试结果确认总公司信息技术部分公司IT总公司管理部门分公司管理部门总公司管理部门根据需求类型根据需求类型测试万案测试用例新版本程序测试反应1、总公司信息技术部提交测试方案和新版本程序给分公司IT,由IT人员协助分公司测试人员安装测试程序、设置测

8、试人员权限2、总公司信息技术部提交测试方案、测试用例给总公司管理部门，由总公司管理部门协调分公司进展用户测试3、分公司管理部门向总公司管理部门及分公司IT反应测试结果，分公司IT核实反应结果后向总公司信息技术部反应测试结果4、总公司信息技术局部析反应结果1、对测试结果进展确认，并根据工程需要编写测试验收报告2、提交上线申请，进入上线流程测试反应1、测试确认结果2、测试验收报告3、上线申请需求2、系统流程是否保持畅通3、用户测试是否通过4、测试结果是否满足工程要求4、流程信息清单名称工具版本提交清单版本提交清单.xls测试用例#656位善财产险产品测试验收报告附件六、测试验收报告.doc四、对外

9、数据报送工作流程1、总、分公司权限情况：总公司：对外数据需求审核；系统外数据准备；数据提取汇总；数据审核下发分公司：上报数据需求；监管部门沟通；异议数据确认和调整；上报数据如无直接对接总公司信息技术部根据要求准备上报数据；反应上报数据中存在的问题；修改上报数据，并提请需求部门通过签报修改生产库数据；分公司IT根据各分公司安排从事数据对接工作追踪工作进度2、流程图1保监会数据上报流程2保监局稽核数据上报流程3、流程说明流程工作内容、流部门时效重要重要1输入工作说明输出风险点程步骤性通过1、数稽核签报据流程上报检对外业务部门发起报送分公司/总而及时准确上报需内部核报送公司相关-监管求，并做好和外监

10、管是流程责任部门部门部监管部门沟通部门否红头和信满文件息技足术部外信息技术部进展数据提取后总公司信息技术部、-业务/财务数据按监管部信息技术部按要求提取数据，并上报数据文件、数据说明提交业务部门审核相关职能部门门要求进说明数据内容和风险点及问题数展准据清备单问题对报修改送数意见审核通过后上报数据总公司信息技术部、相关职能部门、需求-据关键指标和问题责任部门审核通过，通过系统对接或刻盘形式报送和最终确认方案、以发起部门清单及数进展据接审核口文件部监管部门要珀是否能在规定时间点前完成报送A4、流程信息清单一附件流程名称工具对外报送数据工作流程保监会统计信息系统报送：直接通过保监会系统接口报送10.

11、254.1.1保监会稽核数据报送：EOA内部工作签报五、根底运营管理流程1、总、分公司主要职责分公司主要职责负责机房设计、组织施工和验收，并将备案相关材料；负责机房日常运行环境的例检工作;负责机房故障的排除、解决，保证IT根底环境稳定；总公司信息技术部主要职责负责总、分公司机房建立、管理制度；协助、审核及监视分公司机房建立方案；监视并定期抽查分公司机房管理工作；3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点基础运营管理流发现机房故障分公司IT-对机房运行情况详细了解查看机房相关故障迅速定位问题，是否可自行解决。1. 机房故障处理时间。2. 机房专用设施故障短时间无法

12、恢故障判断分公司IT-判断是否设备故障针对机房设备进展标示，对设备运行状态了解。经总公司机房管理人员确认故障原因程总公司-对上报故障进展分析故障查找、定位会同分公司IT确定故障原因复，导致机构系统不可用。原因分析分公司IT-故障原因根本定位根据设备保修情况，联系当地供给商维修。供给商维修故障设备总公司-故障原因根本定位跟踪故障处理记录故障处理过程，并记录备案故障恢复确认分公司IT-确认设备是否正常运转设备供给商提供设备故障检查和正常运行报告故障恢复总公司-确认设备是否正常运转核实故障处理结果故障恢复4、流程信息清单名称工具华安保险数据中心管理方法hawebZhawebZsitesZhuaanZ

13、departmentZitZregularZnews_0008.html效劳管理系统hausm/itsm/welcome.do六、计算机桌面管理流程1、总、分公司部门权限、职责情况分公司IT岗严格按照总公司信息技术部下发的桌面管理制度实施日常维护；在日常维护中，发现解决不了的问题，及时反应到总公司信息技术部；在日常维护中，对IT维护工作效率有显著提高的实践，可上报总公司，以便在各分公司推广。总公司信息技术部收集分公司在日常工作中遇到的桌面相关问题。整理、分类分公司提交的问题，及时反应、解决问题。撰写、下发桌面管理制度及相关制度。根据IT技术地不断开展、不定期撰写新制度、修改旧制度等。不定期催促

14、、抽查分公司桌面管理制度的落实情况，并适当地给予相应的奖励、惩罚。公司其他部门员工严格按照总公司信息技术部下发的桌面管理制度实施日常维护。不允许擅自重装操作系统及各种软件。在日常工作中遇到计算机异常情况，及时可以通过、电子邮件、飞秋等方式上报到系统管理员。等待处理问题的响应级别优先顺序从高到低：总裁室各部门一把手各部门领导班子各部门室主任各部门一般员工。2、流程图:计算机硬件故障处理流程非IT部门信息技术部计算机硬件厂家维修商公司签约计算机硬件维修商现出障故机算计户用上报故障描述障故理处*软件故障、障故析f软件故障处理修维商修维作操后最户2：计算机软件故障处理流程非IT部门IT部（系统管理员）

15、现出障故机算计户用硬件故障处理障故理处、障故析正常工作作操后最户用流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点计算机桌面管理流程用户计算机故障出现非IT部门计算机出现故障，影响工作上报故障，要求排除提交故障现象描述，请求排除故障1、根据轻重缓急和响应级别优先顺序来决7E先解决哪些故障。2、收到故障上报，及时响应。3、收到故障上报，及时处理。4、在故障解决需要时间较长时，可通过变通方式让用户恢复正常工作。IT分析故障、处理故障IT部系统管理员根据故障现象分析分析故障现象，缩小故障源的范围定位故障源为软件或者硬件IT分析故障、处理故障硬件故障计算机硬件厂家维修商根据IT约定的时间

16、上门维修在保修期内的计算机上门排除故障维修或更换硬件，使得计算机正常工作公司签约硬件维修商根据IT约定的时间上门维修不在保修期内的计算机上门排除故障维修或更换硬件，使得计算机正常工作IT分析故障、处理故障软件故障IT部系统管理员定位为操作系统故障重装系统，并根据标准安装进展操作让用户在新的操作系统上工作定位为非操作系统的软件故障Windows系统中毒、办公软件使用异常、外接设备打印机、扫描仪等异常根据具体问题具体分析，排除故障用户最后操作非IT部门硬件故障计算机维修本钱过高本钱过高，不进展维修申鬲计算机报废处理申鬲新计算机使用旧计算机报废，需新计算机使用工作秋取新U算机使用非IT部门软件、硬件

17、故障故障已排除故障已排除，解除故障请求处理用户正常使用计算机工作4、流程信息清单名称相关文档?计算机桌面标准化安装软件清单？霄计算机桌面标准化安装软件清单.do七、系统开发流程1、各部门权限情况信息技术部根据游求规格说明书础展系统分析和设计；根据设计进展系统编码；系统开发完毕后进展单元测试；完成系统测试版本的合并及编译工作，同步完成执行脚本的编写工作；审核提交版本清单内容，无误后提交部门内部测试；对于部门内部整理的测试反应问题及时修改3、流程说明流程工作内容、流程部门时效性重要输入工作说明重要输出风险点步骤系统开发流程系统设计分析系统编码信息技术部需求规格说明书组织部门内的需求岗、开发岗和测试

18、岗共同讨论需求，并做设计方案分析，同步完善测试范围。系统开发方案及测试范围系统设计分析过程中有可能发现需求中存在遗漏或不确定的地方，需要再次问需求部门确认。信息技术部系统开发万案按照需求设计分析结果和方案安排，按时完成系统编码和单元测试工作系统开发源码、数据库执行脚本及版本提交清单系统开发过程中可能会有紧急需求介入，为了保证紧急需求按时上线，局部非紧急需求可能会延期开发系统源码、脚本审核信息技术部系统开发源码、数据库执行脚本及版本提交清单系统源码抽查，数据库脚本检查及版本提交清单内容检查。宙查通过后的系统开发源码、数据库执行脚本及版本提交清单宙查出现1可题后，需要提交升发人员修改整理测试版本并

19、提交信息技术部-宙查通过后的系统开发源码、数据库执行脚本及版本提交清单版本合并及编译，提交可执行测试版本可执行测试版本版本合并工作繁重，合并风险较高，为了躲避风险信息技术部要求同步开发版本不能超过3个，紧急需求除外。4、流程信息清单名称工具名称工具测试用例模板.xls狠本提交清单？版本提交清单模板.xls八、数据库管理流程1、各部门权限情况总公司信息技术部提出数据库需求；需求确认及可行性分析；需求分类；数据库性能监控并提取相关监控数据;故障原因分析；组织故障分析和讨论；提供数据库故障解决方案及相关优化建议；方案实施2、流程图数据库管理流程总公司信息技术部求需出提提出需求接收需求可行性分析需求分

20、类析分求需故障类需求数据库'维护毋苜埋和芝需求监控操作系统及数据库性能控监能性.提取数据,库运行负载数据提跃作系统资源消耗数据根据需求，详细评估其运行效率、影响范围分析相关数据，得出故障原因针对故障原因，会同开发运营讨论会同厂商分析数据，得出故障原因根据的户需求，给出解决方案及建议否，重新讨论分析故障解决方悉在测试环境中实施施实案方生产环境中实.施3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点数据库管理流程提出需求总公司信息技术部一根据工作需要提出相关数据库需求。需求描述1. 用户的需求是否影响生产数据库的正常使用。2. 解决故障的及时性。需求分析总公司信息

21、技术部一需求描述根据用户需求描述，做出可行性分析报告，并对需求进展分类。可性行分析报告性能监控总公司信息技术部一需求描述1、针对故障类需求，实时监控数据库及操作系统负载情况，提取运行数据。2、针对日常管理和维护类需求，评估其运行效率及影响范围监控数据方案实施总公司信息技术部一监控数据1.根据监控数据库运行的相关数据，组织故障分析和讨论会，给出相关解决方案。2.根据方案先在测试环境中实施，到达预期效果后在生产环境中实施实施方案九、网络管理流程1、总、分公司主要职责分公司主要职责负责网络布线配线架的管理，确保配线的合理有序；掌握用户端设备接入网络的情况，以便发现问题时可迅速定位；实时监控整个局域网

22、的运转，网络通信流量情况；例检分公司，支公司网络设备运行情况总公司信息技术部主要职责设备的配置情况及配置参数变更情况，备份各个设备的配置文件；监控网络通信状况；制定、发布网络根底设施使用管理方法并监视执行情况2、流程图1网络管理流程图报上务限障故络网分公司IT信息技术部设备供应商电信运宫商断判障故析分因原理处应响务限障故络网.，网络故障/服务.响应专线故障=设备故障网络设备配置变更网络设备变更联系设备供应商解决联系电信运营商解决分公司IT测试是否够解决总公司网管协助解决故障恢复服务确认2）网络资源申请流程图网络资源申请流程需求部门信息技术部上级领导/信息化建设委员会请申源资络网出提-网络资源申

23、请.服务上报,利络管理员"初审批审请申商会更变表需通开求需络网认确请申求需同息.领导审核同I意需求变更-是.审核不同意不同意同意，用户服务确认i3、流程说明网络管理员安装调试、开通申请整理文档完成反馈用户不同意流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点网络管理流程发现网络故障分公司IT-对网络运行情况了解ping命令判断故障点迅速定位问题，是否广域网线路中断。3. 网络故障处理时间。4. 硬件设施故障短时间无法恢复。5. 专线电缆中断故障短时间无法恢复故障判断分公司IT-判断是否设备故障网络设备进展的,对设备运行状态了解。经总公司网管确认重启接入设备总公司-对上报

24、故障进展分析故障查找、定位初步掌握故障原因原因分析分公司IT-故障原因根本定位根据设备保修情况，联系当地供给商维修。供给商维修故障设备总公司-故障原因根本定位专线故障联系运营商解决，设备故障联系供给商。设备供给商维修设备；电信运营商检查线路总公司管理人员协助解决分公司IT-故障设备进展更换对故障仍不能排除，及时上报总公司网络管理员进展处理，为了尽量能将故障快速排除，在申报故障的时候详细描述故障现象，并将处理后的解决方法收集总结总公司网管重新配置相关设备参数故障恢复确认分公司IT-了解用户访问网络是古止常询问用户网络使用情况故障恢复总公司-测试网络运行是否止常测试网络运行情况故障恢复网络资源申请

25、提出网络申M需求需求部门-网络需求分析网络需求提出网络申请需求1.效劳申请需求及时处理情况报批上级领导/信息化建立委员会-超过信息技术部权限的网络品求申福对于超权限的需求申请进展报批审核意见流程调整需求方案需求部门-根据审核的意见调整需求方案。根据审核意见，结合实际情况调整网络需求。调整需求结果网络需求开通信息技术部-根据审批意见实施网络需求实施网络需求，整理相关实施变更文档。实施完成4、流程信息清单名称工具远程出单点设置申请表远程出单点设置申请表效劳管理系统hausm/itsm/welcome.do十、系统维护流程1、各部门权限情况分公司用户通过EOA上报非审批类效劳请求；通过效劳管理系统、

26、等方式上报故障、问题等非审批类效劳请求；确认问题处理结果分公司管理部门用户对于用户通过EOA上报的问题进展审批；对于需总公司审批的问题予以上报分公司IT响应、核实系统故障、问题；在权限范围内处理故障、问题；将无法处理的问题转交总公司信息技术部总公司管理部门就审批类效劳进展政策审批信息技术部1、非审批类效劳效劳管理系统效劳响应效劳管理系统任务分配效劳处理效劳结果反应与跟踪2、审批类效劳分析管理部门审批意见实施系统维护操作反应处理结果2、流程图紊统维护流程分公司用户分公司管理部门分公司IT总公司用户总公司管理部门总公司信息技术部询查务服田识库查询J君识库查询）-解决方法服务审批申请转交批审务服服务

27、审批服务'响应应响务服非审批臭服务服务响应架构类服:理处务服X认确务服余公司转交的审批类服务.分公司IT转交的非审批服务服务确认总公司提交的服务杲卸7敏/据库/网路管理流厂服务处理反馈用户结总务服整理知识库3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点效另查总、分公司用查询条用户查询知识库寻求问解决方法1、效劳请求应询件响应及时用户题指引情况系效劳上总、分问题或用户上报问EOA系统2、效劳请求统公司用签报或效及时处理报效劳请情况统户求描述题劳管理系维统任务3、效劳请求护流效劳响总公司工作岗位响应问待处理效遗失与跟信息技日10任务分题OA,效劳劳管理系踪程应分

28、钟类统任务或4、系统效劳类型开展术部管理系统（效劳EOA系统4、流程信息清单名称工具效劳管理系统信息项VACDSeeBMfS像EOAhaeoa/eoa/todoProcessList.do管理系统平均响应时间）签报效骨审批总、分公司管理部门EOA系统签报申请就下级申请事项进展政策审批EOA系统签报效劳处理分公司IT岗位4小时效劳管理系统任务或EOA系统签报根据请求提供IT系统维护效劳效劳管理系统效劳或EOA系统签报处理结果意见总公司信息技术部一个工作日效劳确认总、分公司用户效劳管理系统效劳或EOA系统签报处理结果意见用户核实效劳处理结果，对处理结果予以确认或提出异议效劳确认结果效劳总结总公司信

29、息技术部用户效劳确认结果对效劳进展归类总结并纳入知识库进展积累FAQ趋势十一、工程管理流程1、各部门权限情况总公司业务部门提交原始需求说明书配合工程组确认工程参与人员，并参与整个工程流程协助业务部门确认需求规格说明书协助信息技术部完成？系统设计说明书？的编写工作协助确认？工程验收总结报告？信息技术部协调业务部门形成工程组，召开工程启动会议并形成工程章程确认潴求规格说明书？根据游求规格说明书础展系统分析和设计根据设计说明书进展编码，同时监控工程质量和工程进度协调业务部门完成工程验收工作，并确认旗程验收总结报告？2、流程图信息技术部业务部门段阶冬、您试普段阶收验目项需求管理流程/采购管理流程I召兀

30、启动会议确定项目坦分工与职责确认后的原始需求说明书制定项目章程制定项目百理计划项目需求分析制定设计方案系统设计志明书一*.系统开发流程技术性能验收项目验收总结报告签字确认旧地'明JJA坎H历*日需求确认后的需求J规格说明书部进行设计工作业务功能验收确认验收结果3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点由工程经理组织召开工程启动会议，确认后的此时的工程管理方案还只是工程启动信息技术原始需求确定工程组成员及原始需求说明书、初步估计的，但是职责分一旦需求阶段部、业务部门说明书工、工程的原始需工程章程、工程管理万案规格说明书确认后，工程求，制定?工程章管理方案程

31、雨?工将会确程管理方案？认。需求分析信息技术部、业务确认的原始需求说信息技术部协助业务部门做详细需求确认后的游求阶段分析并最规格说明工程管部门明书终形成确书？理流程认后的需求规格说明书信息技术依据襦求规格说明书？M系统设计说明书可能会因为用户的需系统设计需求规格系统进展系统设计求变更受阶段部、业务部门分析设计，完成？系统设计说明书说明书到影响，可能会影响工程管理方案安说明书？的编写。排。开发阶段信息技术部、业务系统设计依据系统设计说明书进展系可运行的信息系统系统设计说明书可能会因为说明书部门统开发、声口用户的需完成单元厂叩求变更受测试和版到影响，本整理可能会影响工程管理方案安排。工程验收阶段信

32、息技术部、业务部门完成瓣作手册？、系统上线通知签报流程审批通过。系统上线后，进展的各项验收工作，包括业务功能验收、技术性能指标验收等。?工程验收总结报告？4、流程信息清单名称工具旗程章程？1附件一、wd(1目章程.)c旗程管理方案？a附件二、项目管理计划.doc?统设计说明书？画1附件五、系统设计说明韦.doc旗程验收总结报告？附件八、三总结报彳1员目验收亨.doc十二、信息平安管理流程1、职责范围总公司信息技术部、分公司信息技术室或信息维护人员为信息系统平安的责任单位和个人,主要职责是:一贯彻执行总公司信息技术部的管理方法，指导、监视、协调和标准信息系统平安工作；二拟订信息系统平安总体规划和

33、信息系统平安管理规定，并监视执行；三跟踪先进的信息系统平安技术，提出信息系统平安防范策略；四参与信息系统工程建立中的平安规划，监视平安措施的执行；五负责信息系统平安专用产品的选型，组织信息系统平安的评估和审批；六组织本机构信息系统平安检查，分析辖内信息系统平安总体状况，提出平安分析报告和平安防范建议；七组织本机构信息系统平安知识的培训和宣传工作；专兼职信息系统平安管理员应履行以下职责：一负责信息系统平安管理的日常工作；二开展信息系统平安检查工作，对要害岗位人员信息系统平安工作进展指导；三开展信息系统平安知识的培训和宣传工作；四监控信息系统平安总体状况，提出平安分析报告；五了解行业动态，为改良和

34、完善信息系统平安管理工作，提出平安防范建议；六及时向总公司信息技术部报告信息系统平安事件。2、流程图信息化建设委员会信息技术部信息系统安全法规及行业安全标准公司商业保密政策制定信息系统访I可权限设置万案,数据备份及突发事件处理等信息系统安全政策订制策政信息系统访问权限设置数据备份及突发事件处理政策其他软硬件安全措施信息技术部领导审批批审策政曰信息化建设、是委员会审批确定员工算机配置及权限安装网络预警装置设置网络终始用尸访问权限定期更新病毒库对终端用户进行网络使用情况监测施措全安按照突发事件处理发生安全预警时，规定采取处理措施每日对数据库、日之文件及其他重要资料进行备份档归及理处故事一般记录记入

35、事故档案编制事故总结报告，上报相关领导向信息技术部领导汇报突发事件发展情况紧急警报上报分管领导，记录事故档案并向公司通报3、流程说明工作内容、流程步骤部门时效性重要输入工作说明重要输出信息平安管理流程政策订信息技术部-根据国际和国家信息系统平安的有关法律、法规及信息技术行业的平安标准，并结合公司有关商业保密的规定，制定公司的信息系统平安政策，包括信息系统访问权限设置方案、数据备份及突发事件处理政策、病毒防治等信息系统平安政策。配置确定信息技术部-根据公司计算机及网络设备的使用规定，确定各岗位计算机资源的配置和系统访问权限。监视与提醒信息技术部-对各个网络用户及计算机设备的使用过程进展监测，同时

36、催促各个终端用户定时对关键数据进展备份。建立平安措施信息技术部-根据公司的信息系统平安政策，选择建立各项软硬件的平安措施，包括病毒防治软件、防火墙技术等，并在网络上安置必要的预警装置；定期在公司范围内发布病毋防治的数据资料，并提供病毒库升级下载文档。事件处理信息技术部-当发生平安预警时，根据警报的性质，按照突发事件的处理规程采取必要的处理措施，并在1小时内将情况汇报至信息技术部经理。事件善后信息技术部-根据警报的性质判断紧急级别，视情况上报公司分管领导，采取补救措施，记录事故档E通报全公司；属于一般警报的记录事故档案，事故处理完毕，对于事故的责任人和责任部门编制事故总结报告上报公司相关领导处理

37、。十三、需求管理流程1、各部门权限情况分公司需求部门提出需求意向到总公司直属管理部门总公司需求部门审核分公司提出的需求意向提出需求意向到信息技术部参加需求会商书写用户原始需求说明书会商确认原始需求说明书和需求规格说明书信息技术部接收需求意向进展可行性分析，反应意见组织需求会商根据?用户原始需求说明书？书写需求规格说明书会商确认原始需求说明书和需求规格说明书对于需要立项的需求，编制需求评估报告，报上一级审批上级领导/信息化建立委员会对于下级超权限的工程进展审批2、流程图IT需求管理流程分公司需求部门总公司需求部门总公司信息技术部上级领导/信息化建设委员会求需出提审核商会求需*需求会商f整理原始需

38、求需求评估析分求需认确求需需求规格说明书确认用户原始需求说明书和需求规格说明书开发管理流程项目管理流程J3、流程说明流程工作内容、流程步骤部门时效性重要输入工作说明重要输出风险点分公司需求部门业务开展、增加管控等需要系统支持的想法根据业务升展要求以及外部监管要求提出系统需求启、向。需求启、问提出需求分公司需求意息向总公司需求部门向审核分公司需求启、向。审核结果业务开展、增加管控等需要系根据业务开展要求以及外部监菅要求提出系统需求启、问统支持的想法需求息向。可行性判信息技术根据需求意向结合目前系统情况进展可行性初可行性初步断部-需求启、问判断结果以步判断。及建议需求会商总公司需求部门、可行的需求

39、意针对可行的需求双方进展讨论，IT协助用户挖会议纪要/信息技术-向沟通结果掘需求，将用户的需求部意向细化。会议纪要/沟通整理原始总公司需结果根据双方的沟通结果，用户原始需需求求部门-空白的原始需求说明书书写用户原始需求。求说明书1、需求可行审核用户信息技术用户原始需求审核内容是否全面，描述是否准确，格式是否性风险需求原始需求说明书部-说明书审核意见2、需求变更符合标准。管理乂蛤流程信息技术审核通过的用结合需求具体情况判断3、监管风险需求评估部-户原始需求说是否需要立项，如需立评估意见明书项，编制评估报告。需求报批总公司需求部门、原始需求超过信息技术部权限的签报/召开-需求评估报告需求，上报信息化建立信息化建立信息技术部委员会审批。委员会进展需求审批，给出决上级领导/策启、见,对于/、同启、立信息化建签报/召开信息项的需求，进展完毕。审核意见/立项审批-会议决议化建立委员会对于问意立项的需求按照工程管理流程进展后续处理。细化用户原始需求中的功能点，整理系统的性需求分析信息技术需求评估意见/能、平安性要求，分析需求规格说-部立项审核意见该需求对现有系统的影响和接口实现方