信息系统管理业务流程

1、11.1信息系统管理业务流程2008年 B 11.1 PAGE 1111.1信息系统管理业务流程一、 业务目标1经营目标1.1 满足生生产经营营管理业业务需求求，提高高管理水水平、技技术水平平和市场场应变能能力，提提高核心心竞争力力。1.2 达到系系统建设设预期目目标，系系统运行行安全、稳定，出现系系统故障障时能够够及时恢恢复，系系统具有有扩展性性、集成成性。2合规规目标2.1 遵守保保护知识识产权的的有关法法律法规规，使用用合法软软件。2.2 信息技技术控制制符合国国家法律律、法规规、股份份公司内内部规章章制度及及上市地地证券监监管机构构有关要要求。二、 业务务风险1 经营风风险1.1 信息

2、化化管理体体系不完完善，信信息管理理部门职职责不落落实，导导致信息息化工作作受损。1.2 信息系系统建设设项目不不符合股股份公司司经营战战略目标标，导致致盲目建设设、投资资低效。本流程程适用于于列入股股份公司司固定资资产投资资和科技技开发项项目计划划的信息息系统建建设、运运行和维维护，有有关科技技开发项项目的立立项和经经费管理理按33.3科科技开发发费管理理业务流流程控控制。信息系系统业务务,根据据其特点点执行11.1信息息系统管管理业务务流程,但应应参见6.11资本支支出业务务流程。1.3 信息安安全规划划不当，风险评评估缺失失，信息息安全教教育不足足，员工工安全意意识薄弱弱，导致致信息系系

3、统风险险。1.4 技术方方案不合合理，业业务流程程不规范范，系统统功能不不健全，导致系系统不能能满足业业务需求求。1.5 基础数数据不完完整、不不准确、不真实实，导致致系统无无法正常常投运或或计算出出错。1.6 项目监监管不力力，系统统建设延延误，导导致系统统不能按按期投用用或资金金流失。1.7 系统运运行不稳稳定，数数据失真真、丢失失，导致致日常业业务工作作无法正正常进行行。1.8 系统存存在网络络故障、病毒侵侵袭等安全问题题，导致非非法入侵侵及泄密密等，或或系统灾灾难无法法及时恢恢复。1.9系系统运维维不落实实，功能能陈旧，导致不不能满足足业务需求求。1.100未经审审核，变变更信息息技术

4、合合同标准准文本中中涉及的的权利、义务等等条款，造造成损失失。2 财财务风险险2.1交交易不真真实，未未按约定定付款，影响财财务报告告。3 合规风风险3.1 侵犯知知识产权权，导致致诉讼及及股份公公司声誉誉受到损损害。3.2 信息技技术控制制不符合合国家法法律、法法规、股股份公司司内部规规章制度度及上市市地证券券监管机机构有关关要求,造成损损失。3.3 违反国国家和企企业会计计制度，造成项项目资金金损失。三、 业务务流程步步骤与控控制点1 IT整整体层面面管理1.1 股份公公司建立立完善的的信息化化管理体体系，设设立ERRP指导导委员会会, 设设立信息息系统管管理部负负责股份份公司信信息化归归

5、口管理理工作;各分（子）公公司设立立信息化化领导小小组或EERP指指导委员员会，定定期召开开会议，听取、总结和和指导本本单位信信息化工工作，设立信信息管理理部门负负责本单单位信息息化管理理工作，对信息息系统和和信息资资源行使使管理职职责。1.2 根据股股份公司司发展战战略目标标和核心心业务，结合信信息技术术发展和和股份公公司实际际，信息息系统管管理部负负责组织织编制股股份公司司信息化化建设中中长期规规划，在在充分征征求职能能部门、事业部部和分（子）公公司意见见后，组组织专家家组评审审，并根根据专家家意见负负责组织织修改，经信息息系统管管理部主主任审核核，按规规定权限限审批后后，纳入入股份公公司

6、中长长期发展展规划。1.3 教育和和培训1.3.1 各级信信息管理理部门负负责编制制年度信信息化培培训计划划，经部部门负责责人审批批后，纳纳入人事事部门年年度培训训计划,并组织织落实。1.3.2 各级信信息管理理部门配配合人事事部门开开展全员员信息安安全教育育和培训训，并在在信息门门户或内内部网站站发布安安全教育育培训材材料。1.4 风险评评估1.4.1根据据中国国石油化化工股份份有限公公司信息息系统风风险评估估管理办办法，信息系系统管理理部负责责每年对对信息系系统进行行年度综综合风险险评估，形成风风险评估估报告，并组织织专家组组对风险险评估报报告进行行评审，专家组组对风险险评估报报告提出出评

7、审意意见并签签字；分分（子）公司信信息管理理部门会会同相关关业务部部门，通通过多种种形式，组织本本单位信信息系统统的风险险评估，包括企企业信息息系统整整体风险险、重点点系统风风险、主主要基础础设施风风险等，形成相相关风险险评估报报告，并将风风险评估估报告经经信息管管理部门门负责人人审核签签字后报报信息系系统管理理部备案案。1.5 信息安安全管理理1.5.1信息息系统管管理部负负责编制制信息安安全规划划，在征征求职能能部门、事业部部和分（子）公公司意见见后，组组织专家家组评审审，并根根据专家家意见负负责组织织修改，经信息息系统管管理部主主任审核核后，正正式发布布。各分（子子）公司司信息管管理部门

8、门根据股股份公司司信息安安全规划划，结合合自身生生产经营营管理的的需要，并针对对风险评评估报告告中提出出的问题题，负责责制订本本企业的的信息安安全方案案，经分分管经理理审批后后报信息息系统管管理部备备案。 1.5.2依照照中国国石油化化工股份份有限公公司信息息系统安安全管理理办法规定，各级信信息管理理部门负负责提出出本单位位的“信息系系统关键键岗位名名录”，其中中涉及信信息系统统安全的的关键岗岗位由信信息管理理部门确确定，涉涉及业务务信息安安全的关关键岗位位由主管管业务部部门商本本单位保保密委员员会确定定。“信息系系统关键键岗位名名录”上的关关键岗位位人员要要与所在在单位签签署“信息系系统关键

9、键岗位安安全责任任书”，并在在人事部部门备案案。1.5.3 各级信信息管理理部门根根据中中国石油油化工股股份有限限公司信信息系统统安全管管理办法法中的的有关要要求，按按照不相相容岗位位分离的的原则，设立安安全管理理员。安安全管理理员必须须具有相相应资质质，并经经部门负负责人审审批授权权。2 编制年年度项目目建议计计划2.1 信息系系统管理理部根据据股份公公司信息息化建设设中长期期规划和和职能部部门、事事业部、分（子子）公司司申报的的项目建建议计划划，结合合年度实实际，编编制年度度信息化化项目建建议计划划，由信信息系统统管理部部主任审审核，按按规定权权限审批批后，分分别纳入入股份公公司年度度投资

10、计计划、科科技开发发项目计计划管理理。各分分（子）公司信信息管理理部门负负责编制制年度信信息化项项目建议议计划预预案，按按规定权权限审批批后，分分别纳入入本单位位年度投投资建议议计划、科技开开发项目目建议计计划，上上报信息息系统管管理部和和总部相相关部门门审核。3 项目可可行性研研究和评评审3.1 信息管管理部门门会同项项目责任任部门(单位)委托有有资格的的单位承承担项目目可行性性研究，并组织织专家组组对项目目可行性性研究报报告进行行评审，专家组组对项目目需求、目标、技术路路线、风风险分析析、投资资与效益益、进度度、组织织落实等等提出可可行性研研究评审审意见并并签字。4 项目立立项审批批4.1

11、 通过可可研评审审的固定定资产投投资限额额（2000万元元）及以以上的信信息技术术项目，由信息息系统管管理部报报发展计计划部立立项，批批准立项项的项目目，由发发展计划划部列入入年度投投资计划划；申请请总部立立项的固固定资产产投资限限额（2200万万元）以以下的信信息技术术项目，由信息息系统管管理部负负责审批批，报发发展计划划部备案案；由各各事业部部审批的的投资限限额以下下的信息息技术项项目投资资计划，须经信信息系统统管理部部和发展展计划部部会签。 各分（子）公公司一般般措施及及零星购购置的信信息技术术项目在在总部每每年核定定的限额额以内，由各分分（子）公司根根据当期期生产经经营管理理的需要要，

12、按规规定权限限审批后后报各主主管事业业部、信信息系统统管理部部和发展展计划部部审核备备案，并并纳入股股份公司司年度投投资计划划管理。 通过可可研评审审的科技技开发项项目，由由信息系系统管理理部报科科技开发发部立项项，批准准立项的的项目，由科技技开发部部列入年年度项目目计划。4.2 对批准准立项的的、投资资在5000万元元及以上上的项目目，信息息系统管管理部委委托有资资格的单单位按要要求对项项目进行行总体（基础）设计，其中投投资在220000万元及及以上的的项目需需组织专专家组对对项目总总体（基基础）设设计进行行评审，专家组组对项目目需求分分析、目目标、功功能设计计、投资资概算等等提出评评审意见

13、见并签字字，由信信息系统统管理部部负责审审批总体体（基础础）设计计，报发发展计划划部备案案。5 合同签签订51 信信息管理理部门负负责组织织项目责责任部门门(单位位)审查查集成商商、咨询询商、开开发商及及供应商商的资质质，开展展询比价价、商务务谈判等等工作；涉及有有关计算算机服务务器、PPC机、打印机机采购事事宜，由由物资采采购部门门归口管管理、信信息管理理部门配配合开展展采购工工作。依依照规定定权限并并按经法法律事务务部审定定的标准准合同文文本签订订合同；项目责责任部门门(单位位)负责责完成合合同技术术附件，并由负负责人签签字确认认。6 项项目实施施6.1 项目实实施单位位根据合合同技术术附

14、件或或总体设设计进行行详细设设计，详详细设计计的形式式可根据据项目类类别的不不同（自自主开发发项目、引进试试点项目目、推广广完善项项目、基基础设施施项目）采取与与项目类类别相适适应的形形式，投投资在5500万万元及以以上的项项目需由由信息管管理部门门组织人人员对项项目详细细设计进进行审查查，项目目实施单单位根据据审查意意见进一一步修改改完善深深化详细细设计。 6.2 项目责责任部门门(单位位)负责责项目实实施，业业务部门门组织数数据的收收集、整整理、录录入、审审核，并并进行审审查和确确认，保保证数据据的真实实、完整整和准确确。6.3 信息管管理部门门负责对对项目实实施单位位承担的的软硬件件系统

15、安安装调试试、用户户培训进进行检查查，审核核和确认认测试报报告，并并检查相相应软件件的合法法性，提提供经双双方签字字的检查查记录。6.4 信息管管理部门门负责组组织对项项目建设设的阶段段验收，进行项项目建设设质量、进度、标准执执行和成成本控制制等检查查，提出出阶段验验收报告告；项目目实施单单位根据据阶段验验收报告告对系统统进行修修改完善善。500万万元以下下的一般般信息技技术项目目可根据据项目具具体实施施情况，只进行行竣工验验收。6.5 项目责责任部门门(单位位)负责责至少每每季度向向信息管管理部门门提交项项目实施施报告，内容包包括项目目进度、质量、经费使使用、存存在问题题和整改改措施等等；根

16、据据合同约约定填写写付款申申请，按按规定权权限审批批后办理理付款。6.6 信息管管理部门门组织对对系统进进行集成成测试，形成集集成测试试评价意意见；并并根据集集成测试试评价意意见责成成项目实实施单位位进行修修改完善善。6.7 项目责责任部门门(单位位)责成成项目实实施单位位负责知知识转移移，并提提交项目目相关的的技术文文档（包包括用户户使用手手册、系系统维护护手册、系统安安全和使使用授权权管理办办法、应应急处理理办法及及用户培培训教材材等资料料）。7 项目竣竣工验收收7.1 项目完完成全部部的规定定目标任任务后，投资220000万元及及以上的的项目单单轨连续续稳定运运行6个月以以上，其其它项目

17、目单轨连连续稳定定运行33个月以以上，由由项目责责任部门门(单位位)以正正式行文文方式提提交项目目竣工验验收申请请，同时时提交项项目验收收相关材材料一并并审核。总部批批复的项项目向信信息系统统管理部部提交验验收申请请，由信信息系统统管理部部负责组组织项目目验收工工作。分分(子)公司自自行批复复的项目目向企业业信息管管理部门门提交验验收申请请，由分分(子)公司信信息管理理部门负负责组织织项目验验收工作作。专家家组形成成验收意意见并签签字。7.2 信息管管理部门门会同财财务部门门按规定定进行项项目竣工工结算。财务部部门按竣竣工验收收决算报报告或审审计报告告办理项项目转资资手续，按股份份公司内内部会

18、计计制度及及有关规规定，经经财务部部门负责责人审核核后，进进行账务处理理。相关关会计凭凭证须经经不相容容岗位人人员稽核核。在信息技技术项目目达到预预定的可可使用状状态时，财务部部门应依依据有关关部门提提供的手手续，按按照股份份公司内内部会计计制度，经部门门负责人人审核后后，暂估估入账。相关会会计凭证证须经不不相容岗岗位人员员稽核。7.3 对固定定资产投投资20000万万元及以以上的试试点项目目，通过过验收后后，信息息管理部部门组织织专家组组对项目目进行后后评价，专家组组提出后后评价报报告并签签字。8 系统应应用和维维护8.1 需委托托维护的的信息系系统，信信息管理理部门负负责审查查系统服服务商资资质，并并签订系系统维护护服务合合同以及及安全保保密协议议；由信信息管理理部门自自行维护护的，则则指定专专人负责责维护，制定岗岗位职责责。8.2 项目责责任部门门(单位位)负责责业务流流程、业业务工作作标准、数据维维护、用