《信息化管理手册》2016年IT

..WORD完美格式编辑专业资料整理信息化管理手册〔CSCECIE-IT-2015二〇一五年十一月..目录1 21.1 21.2 21.3 21.4 21.5 21.6 22 32.1 32.2 43 43.1 43.2 53.3 3.4 3.5 3.6 4 4.1 4.2 4.3 5 5.1 5.2 5.3 ..1 总则1.1目的1.2范围1.3依据信要业体息流展本册不家系的是业的中及GB074－208《电子信息系统机房设计规范《信息系统安全等级保..1.4管理原则1.5主要应对风险1.6术语和定义2..业术息用,息务务营化,是指由计算机及其相关的软件和配套的设备、设施〔含网络构是指跨业务系统共享应用的公共基础信息,由编码及其属性信息构成。典型主数据类型包括供应商、物料、产品、客户、组织、人员、财务科目等数据,根据业务需求关键基础数据也经常纳入IT保证信息系统正常运行的硬件设备。包括网络、服务器、存储、2 职责与权限2.1管理职责序号管理职责公司总部二级单位三级单位项目部1信息化建设实施规划信息化建设实施规划√2信息化建设机房建设√√3网络建设√√√√4设备建设√√5视频系统建设√√6信息系统建设√7主数据管理√8信息系统推广管理信息系统推广√√9信息化运维信息系统运维√√10信息化安全√√11机房管理√√12设备管理√√13网络管理√√√√..14视频系统管理√√15资产管理产权管理√√16资产管理√√17应急管理应急处理√√18信息化水平评价信息化水平评价√2.2审批权限1划---2划-----3---4---5算--5于5-于5万且低于--于-万--3 管理要求3.1一般规定公--..3.2信息化建设信息化基础设施建设〔1管理流程〔2工作要求1-2立项申请根据需求立项,申请预算资-业务部门信息化主管部门审核3分析需求分析业务部门提出的功能要求和使用要求。-信息化主管业务部门-4编制方案根据业务部门提出的要求和预算资金,编制实施方案。-信息化主管业务部门 机房建设要求管理内容公司总部管理内容公司总部二级单位项目部不少于80不少于30有单独放置设备的空间1房须置防备间电调控统静地板2、机房核心设备区应保持恒温,温度应保持20—25摄氏度,温度变化率低于5摄氏度每小时,湿度保持在40%—60%。3机主结应有其能适的耐性抗性耐等级变形缝和伸缩缝不应穿过主机房。作人员的安全与健康。。.. 设备建设要求关键活动管理要求硬件需求分析1.评估信息系统负载。2.评估已有硬件负载。设备采购1.保证采购硬件的先进性和实用性,避免过早报废。不搞超前消费、造成资金浪费。2.购置涉密设备时符合有关规定,确保设备的可靠性。3.关键设备在高冗余环境下运行〔双电源、双网络、高可用软件在系统上部署4.按照设备采购管理流程执行。设备安装设备安装、集成需厂商负责安装、调试 网络建设要求管理内容公司总部二级单位项目部因特网不低于30M不低于20M〔与公司总部统一运营商不低于4M,50人以上的项目不低于10M。〔与公司总部统一运营商自行建设自行建设自行建设企业网公司信息化管理部统一规划、统一部署和统一建设；局域网负责公司总部建设二级单位局域网方案报公司信息化管理部审批,审批通过后方能建设。项目部局域网建设由项目部所在单位的信息化管理部门负责。网络设备路由器、防火墙、核心交换机、上网行为管理设备路由器、防火墙、核心交换机、上网行为管理设备上网行为管理设备路由器和核心交换机与公司总部统一品牌产品。 视频会议系统建设要求管理内容公司总部视频系统二级单位视频系统公司负责建设二级单位负责建设覆盖范围二级单位总部三级单位及项目部硬件、软件、录播功能硬件系统与股份公司级联与公司总部级联设备品牌与股份公司品牌一致注：二级单位视频系统方案报公司总部审批后方能实施。..信息系统建设〔1管理流程信息系统建设管理流程流程编号..发起单位 信息化项目组 公司信息化管理部 信息化主管领导 开始..业务需求可行性分析业务需求书可行性分析报告否审批是招投标项目立项报告招投标....合同评审招标文件..成立项目组评标结果成立项目组..建设方案项目部工作说明书否业务蓝图方案审批..开发是开发数据库设计测试功能需求说明书测试部署安装培训技术需求说明书部署安装培训安装部署方案..试运行上线不合格系统评审操作手册..合格维护设置手册结束〔2工作要求序号管理活动管理要求时间要求主责部门相关部门工作文件1编制业务需求业务需求应符合公司战略发展规划和相关业务专项发展规划,需求报告书中应明确目标和应用价值,二级单位的需求应报公司相关业务部门,由公司业务部门统一编制。-业务部门-《需求报告2撰写可行性分析报告公司信息化管理部根据业务需求和已有信息系统功能进行评估。-信息化管业务部门《可行性分析报告》..序号管理活动管理要求时间要求主责部门相关部门工作文件3信息化主管领导审批可行性分析报告。-主管领导--4招投标根据可行性分析报告组织招标或竞争性谈判,必须选择有实施经验的供应商。评标组由信息化管理部、相关业务需求部门、纪检门务部约务组成-。信息化管--5合同评审按公司合约法务部制定的合同评审流程执行。-信息化管--6成立项项目组由公司信息化管理部、公司相关业务需求部门和开发实施商共同组成。制定工作说明书,明确项目目标、项目成员、工作方式、实施方案、文档要求等。-信息化管业务需求部门《XXX项目工作说明书》7制定方案符合中建安装战略发展规划和相关业务规划,应明确数据源和业务流程,并充分考虑方案落地的可行性。SOW中项目计划执行项目组-《XXX业务蓝图方案》10开发系统发统采用JAA术发系统应充分考虑中建安装的IT基础设施环境,充分评估系统应用性能需求。SOW中项目计划执行项目组-《功能需求说书术需求说明书》《XX能代码XX统部署方案》11测试系统编制测试用例及测试方案,并组织进行项目组内部测试和最终用抽测务门确认UAT系统测试结果。SOW中项目计划执行项目组-《测试报告》12试运行如需功能切换,应制订详细的系统切换方案。各试点单位和应用单位应充分参与系统初始化工作。组织好系统上线前的培训工SOW中项目计划执行项目组试点单位《操作手册》《设置维护手册《统换方案》13系统评审试运行上线后,应对系统进行定期评审,如有需求变更按系统设置变更工作流程执行。-信息化管业务需求部门-..主数据管理信息系统主数据管理流程发起单位 公司业务部门 公司总部业务部门开始流程编号公司总部信息化管理部 ..填报主数据申请表否 否是审核 审批..是是否需要批处理批处理维护主数据..否维护主数据反馈主数据结束 公告主数据序号管理活动管理要求时间要求主责部门相关部门工作文件1填报申请表申请单位应首先在信息系统中确认主数据是否存在,后在主数据系统中申请。-公司各级单位--2审核申报主数据的真实性、合理性和合规性。2工作日公司业务部门--3审批申报主数据的真实性、合理性和合规性。2工作日公司总部业务--4维护主数据维护主数据时应进行排重校验。2工作日公司总部业务公司信息化管理部-5主数据反馈通过系统将维护结果反馈给申请1工作日公司总部业务部门/信息化管--6批处理1.填写批处理数据收集表；2.业务部门领导对批处理数据质量进行审核；3.信息化管理部将复核过的数据批处理入系统。2个工作日公司信息化管业务数据使用部门-7公告主数据清单公司信息化管理部应定期提供主据单相业部发布5工作日。公司总部相关业务部门公司信息化管理部-〔3相关规定组织机构归口管理部门为企业策划与管理部,HR组织和员工归口管理..3.3信息系统推广管理〔1管理流程..信息系统应用推广管理流程公司总部相关业务流程编号..发起单位开始部门 公司总部信息化管理部 表单/模板..信息系统应用申请审核 否是否信息系统应用申请表....成立上线工作组成立应用推广组..调研..静态数据收集关键用户培训系统设置静态数据搜集表..动态数据收集最终用户培训数据导入培训环境搭建动态数据搜集表系统设置清单..上线应用结束〔2工作要求序号管理活动管理要求时间要求主责部门相关部门工作文件1信息系统应用申请申请单位或部门提出申请,经本单位/部门负责人批准后报公司总部对口业务部门和业务分管领导审核批准,通过后报信息化管理部和信息化主管领导审批后实施。申请单位或请2成立公司信息系统应用推广组公司领导及相关业务部门参与系统应用推广,明确业务部门关键用户系管员。1周公司总部相关业务部门/信息化管公司信息化管理部-..序号管理活动管理要求时间要求主责部门相关部门工作文件3调研需求应用推广组对上线单位进行调研,分析差异性并明确上线应用范围。2日公司总部相关业务部门/信息化管公司总部相关业务-4培训关键用户公司也安排业务骨干作为关键用户,关键用户〔系统管理员应全职参与系统上线工作。4日公司总部相关业务部门/信息化管二级单位-5搜集静态数据和动态数据公司关键用户〔系统管理员应组织本业务的人员进行数据搜集,提供真实准确的数据。1.5月二级单位/公司总部相关业务部门公司信息化管理部-6培训最终用户公司应组织最终用户培训,最终用户通过培训考核后才能应用系统。5日二级单位公司信息化管理部/公司总部相关业务部门-..3.4信息化运维信息系统运维 信息系统检查维护工作流程〔1管理流程....否..是是 否否..是是..否..〔2工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1日检查、度检,问处理进、写度查录送门责人。管理员-《检查记录2异常处理评异常影大小范围分析异原因写异常理记表、季度报部门负责人。当天处理管理员-《异常处理记录表》3编制处理编写处理方案,报部门负责人审批。3管理员-《问题处理方案》4处理异常分估案施险好据份,如影响用使用应提一天发公告,通知用户。三天内管理员--.. 帐号权限变更工作流程〔1管理流程帐号权限变更流程流程编号..业务部门 人力资源部 信息化管理部 开始..申请变更否是帐号权限变更申请表..审批 变更用户结束〔2工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1变更申请交请明系使权限或变更发业务部门-《帐号权限撤销要求。生后一变更申请领导帐号变更由办公室提出申请。2实请容为员注员工编号。3人力资源部--3变更处理根据申请单变更用户。1信息化管理部门--.. 用户问题处理流程〔1管理流程图..用户问题处理流程流程编号..用户 业务部门/关键用户 表单/模板开始..提交问题 有无解决方案 否用户问题反馈登记表....编写方案否编写方案方案审批是问题处理方案..否是 需要开发是开发流程..结束 处理问题发布方案..〔2 工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1提出问题用户在使用信息系统的息,不能正常登录。出现时最终用户-《用户问题反馈登记2解决方案产生原因,提出解决方案,评估解决费用。3系统管理员-《问题处理方案》3审批方案-信息化管理部门--4发布方案在指定系统内的相关栏目里发布解决问题方案,供用户或管理员查阅。系统管理员--5解决问题帮助用户解决系统问题。管理员--.. 系统设置变更工作流程序号关键活动管理要求时间要求主责部门相关部门工作文件1提出需求包括增加栏目、增加流需要时信息化管理部门业务部门《功能需求申请表》申请单。2实施方案的安全性等。3信息化管理部门--3编制方案3信息化管理部门--商,编制功能实现的方能对平台的影响。5方案实施三天内信息化管理部门--知相关人员,按预定方案实施,并做好功能测机实施应放在周末或节假日进行。6功能测试需求用户应及时测试该信息化管理部门业务部门-与管理员沟通,以便调 信息审核〔1办公平台权限审核栏目名称责任部门更新频次审核人公司新闻党委工作部部门经理经营动态市场部部门经理廉政建设纪检监察部部门经理文件中心办公室授权人科学技术科技部部门经理业务管理各业务部门部门经理系统管理信息化管理部部门经理〔2网站权限审核栏目名称责任部门更新频次审核人公司简介办公室1办公室主任组织结构办公室调整一周内企业策划与管理部部门经理企业荣誉办公室1办公室主任..栏目名称责任部门更新频次审核人高层动态办公室办公室主任公司快讯党委工作部部门经理和谐企业党委工作部部门经理业务领域项目管理部1部门经理获奖工程项目管理部1部门经理技术进步科技部1次/年部门经理人才招聘人力资源部部门经理资源配置信息化管理部1项目管理部部门经理企业邮箱信息化管理部部门经理友情链接信息化管理部部门经理信息系统维护相关规定〔1各信息系统管理活动对照表序号信息系统责任部门用户权限变更功能变更检查批处理信息发布用户权限审核1OA系统信息化主管部门√√√√√√2综合项目管理系统信息化主管部门√√√√√3NC系统财务部√√√√4档案管理系统办公室√√√√5人力资源信息系统人力资源部√√√√6科技数据库系统科技部√√√√7视频会议系统信息化主管部门√√√8邮件系统信息化主管部门√√9信息化主管部门√√√10股份公司集采系统集采中心√√√11股份公司办公平台办公室√√12股份公司审计系统审计部√√√13股份公司科技信息科技部√√√14股份公司法律与合约管理系统合约法务部√√√..序号信息系统责任部门用户权限变更功能变更检查批处理信息发布用户权限审核15股份公司久其报表财务部√16股份公司预算系统财务资金部√√√〔2 综合项目管理系统运维管理相关规定序号管理活动管理要求1检查维护1.应用系统层:检查并发管理器运行状态、检查运行出错的请求、检正运请中否时过的求检查FORM服运状态、检查WEB服务运行状态。2.数据库层:查看数据库告警日志、正在使用的模块是否有20%以上可用空闲表空间、检查是否某表空间内对象的下一次扩展的总和超过目前表空间的最大可用尺寸、检查是否有数据库用户使用非TEMPORARY类型表空间作为临时表空间。3.作统:查件统用日查否僵或行时间过长的进程、检查系统无效对象并编译。4.据:总周据程库冲中总周据级的TOP5等待事件、汇总本周最耗CPU的TOP10SQL、汇总本周磁盘I/OTOP10的SQL、汇总本周表空间I/OTOP2设置变更包括GEPS能上的设置变化和功能新增。3用户权限变更按照帐号权限变更流程处理。4用户问题处理按照用户问题处理流程。5批处理GEPS采购,库存模块期初上线和交易数据的补录根据各个业务顾问提供模版,按照批处理流程进行。6按数据备份相关规定处理。〔3 OA系统维护规定序号序号管理活动管理要求1检查维护1日检,平管员岗首登广通打平台查看登录是否有异常。查看内容包括登录速度,是否有报错页面,登录人数,信息是否能正常查看。未发现异常不需留记录；2、月度检查,指平台管理员于每月初对办公平台做一次全面检查,有无异常用户,有无异常权限,短信发送总量,查看备份日志,备份文件总量,应用服务是否正常,遗留问题处理进度。填写月度检查记录表,报送部门负责人。2设置变更设置变更包括增加栏目、增加组织、与其他软件建立接口等。3用户权限变更1、帐号变更包括：〔1新增帐号〔2临时帐号〔3变更单位〔4离职停用应注明停用原因：退休、病退、死亡、离职。..部门变更。2管员作求：新帐需员编为录号。2临用处理,退休、病退帐号回收岗位权限,信息发布权限,不做停用处理。4用户问题处理按用户问题处理流程。5按数据备份相关规定处理。〔4 操作系统序号序号管理活动管理要求1检查维护操系每检一应业系应高时检查CPU内存录应在下月初报送部门负责人。2设置变更装后必须设置系统管理员登录密码,按应用需求安装或开启相应功参数配置。3用户权限变更按帐号权限变更流程处理。4按数据备份相关规定处理。〔5 数据库系统序号管理活动管理要求1检查维护空间,系统异常日志,备份日志和数据磁带检查。2按数据备份相关规定处理。〔6 邮件系统单位职责分工工作文件公司总部1.提供邮件系统技术支持；2.负责公司总部及派出机构人员的邮箱账号维护工作；3.配置二级单位邮箱管理员；4.根据二级单位的邮箱申请表,分配二级单位邮箱用户的数量。-二级单位1.申请邮箱使用；2.负责本单位所有邮箱用户的管理维护工作。《中国建筑电子邮箱申请表》..信息化安全管理〔1数据安全规定工作文件1数据操作数据库管理员,一般数据操作人员职责分明,账号分别使用。数据操作人员使用管理员账号时需经过信息化管理部领导审批。发生时信息化管理部2数据使用1.数据库管理员应当加强对一般操作用户的日常管理,检查查询的合法性,定期核对经审批的查询与从系统中抓取数据的一致性,发现问题及时纠正错误；2.一般操作用户人员离开工作岗位,帐号应当停用；3.未经许可禁止发布企业信息；4.禁止使用私人渠道传递企业信息。发生时信息化管理部-3用户口令密码长度不低于8位,由大小写字母和数字组合,密码有效期不超过3个月。信息化管理部-〔2 数据备份相关规定序号关键活动管理要求时间要求主责部门相关部门工作文件1月度对系统进行全备份,每日对系统进行增量备份。每月和信息化管理部门/数据管-《日常备份记录》2备份日志检查备份是否正常完成备份结信息化管理部门/数据管-《日常备份记录》3备份确认对备份完成情况确认备份后信息化管理部门负责人-《日常备份记录》4异地保存数据库备份载体异地信息化管理部门/数据管-《异地备份保存记录》存放应建立良好的存放环境,防潮、防磁静盗免载损须独派人管立格的保管制度和调用制度备份后立录台期盘点检查,发现问题及时补救。..〔3 防病毒相关规定1加强对计算1.计算机病毒,是指编制或者在计算机程序中插入信息化破计机能者坏据响算使用机病毒的认并能自我复制的一组计算机指令或者程序代码；发生时管理部识2.对计算机信息系统使用人员进行计算机病毒防治门教育和培训。2检查计算机公司总部和二级单位必须建立网络病毒监控系统,安装杀毒软件。定期联网查杀病毒,并备有检测、清除的记录。项目部终端设备必须安装正版杀毒软件。信息化管理部门机房管理〔1设备监控序号关键活动管理要求频次工作文件1建立机房各类设备的台账,调整时及时更-《机房设备台账2检查物理设备检查、整理硬件物理连接线路、硬件运作状态〔如设备指示灯、仪表以及调阅硬件运作自检报告。《机房巡检表》3检查监控系统机房场地监控系统的运行状态。4检查温湿度做好温度、湿度记录。5检查不间断电源对不间断电源放电测试。6检查消防设备做好消防检测记录。〔2 出入管理序号管理活动管理要求工作文件1外来人员1、非机房工作人员未经允许不得随意进入机房；2、外来人员进入机房必须有机房主管部门批准并进行登3、外来人员进入机房必须有机房主管部门专人陪同。《外来人员进出机房登记表》2机房行为1、未经允许,机房内不得随意拍照和摄影；3、机房所有的工作人员进入机房必须穿戴防尘服和防尘鞋,离开机房要换去防尘服和防尘鞋；4、机房门必须随时关闭上锁,但不得反锁。-..设备管理 设备采购管理流程及规定工作文件1采购申请备审人申请部门或单位门2采购审批信息化管理部门收到采购申请后,首先根据现有闲置设备合理调配,没有可调配设备时按设备规格型号和询价金额对照审批权限负责审批流转。信息化管理部门3设备采购信息化管理部门按照审批完成的审批表负责设备采购。3信息化管理部门4设备验收采购到货的设备,信息化管理部信息化管理部门务资金管理手册》中:《固定资门负责验收,验收合格后,登记信息化资产台账中,并交于申请产验收单《务采部门或单位保管使用。位购验收、《信息化资产台账》 设备维修管理工作文件1填写故障报告及处理方案析障因认保效性,。信息化管理部2处理故障处理故障前应及时通告用户。故障处理完毕应及时测试确认。信息化管理部/系统管理员 设备升级更新管理〔1管理流程..设备升级更新流程流程编号..系统管理员 信息化管理部 信息化主管领导 表单/模板开始..否升级申请 审核是审批 否是设备升级申请表..升级方案 否审批采购流程是采购流程结束〔2工作要求动工作文件1升级申请由管理员根据系统要求提出升级申请,填写硬件升级申请表报领导审批。时2升级方案根据升级后需达到的性能要求,编写升级方案,升级方案内容包括需要增加的部件和升级需要的费用。/管理员-3审批升级申请和升级方案。--4硬件管理员根据升级方案咨询供货商,按设备采购管理流程采购并升级部件。内/管理员--网络运维序号关键活动管理要求工作文件1管理网络架构维护网络拓扑图,如有变动,在变动后一周内更新网络拓扑图2管理网络设备1.网络设备提供网络服务必须保全天运行。必须《网络设备清有专人负责管理,网络管理人员每天至少查看系统是否正常运行,各项服务是否正常。发现异常《络备及时解决,每天必须做好运行日志；运维表》2.网络设备配置变动,必须先进行备份。3检查网络设备日志网络管理员必须每天做好网络运行日志,记录重大网络事件及时填写网络运行日志,并定期对日志进行分析,提出改进意见及措施。《网络日志检查表》..序号关键活动管理要求工作文件4管理上网行为对员工上网的宽带和访问权限进行管理,上班期《网络开放申请表》间止用频P2P软下炒游和访问其它与工作无关的站点。如工作需要,经本部门领导同意,由信息化管理部门领导审批通过,由网络管理人员开通。5局域网IP网管员网络IP地统管有动时《IP地址配置6企业网IP公司信息化管理部负责企业网IP资源总体规划,二级单位信息化管理部门负责本企业IP地址分配和规划工作。-7IP公网地址由信息化管理部门统一管理,业务部门要用网IP址向息管部申请经信息化管理部门负责人批准后,由网络工程师配置。《IP地址及开发端口申请表》8域名管理1.公司网站域名〔由《域名使用申请表》《域名清单表》股份公司信息化管理部备案、管理和维护；2.司级ccii.co.c公信化管理部备案、管理和维护；3.二级单位申请的域名由二级单位信息化管理部门备案、管理和维护；4.业务部门或二级单位使用下级域名要向信息化管理部申请。9专线管理公司总部专线部署到二级单位,新增专线或迁移专线需向信息化管理部申请。《专线申请表》《专线迁移申请表》视频会议系统会议管理〔1管理流程..申请视频会议管理流程流程编号..二级单位 公司总部业务部门 开始..申请召开视频会议视频会议申否 请审批表审批是....分配账号下发通知划拨账号范围确定联调时间视频会议通知稿〔参考....否组织联调视频总部 是发起会议组织联调视频..开始正式会议开始正式会议....会议结束会议结束视频会议反..填写反馈表 结束 馈表〔2工作要点工作文件1用于公司内部召开的视频会议；保密会议不得使用该系统召开。32用于公司内部召开的视频会议;保密会议不得使用该系统召开。3号--4-5-6态-7态-8态-9态-..①②除系外有务③3.5资产管理产权管理3.5.1.1著作权登记单位管理工作工作文件公司信息化管理部1>公司信息化管理部、各业务系统、子公司自主开发《正版软的应用软件<含软件有关的文档、手册、程序等>,2>按知识产权管理手册中著作权登记流程做好登记。登记全公司使用的管理信息系统；3>登记公司总部及派出单位使用的工具软件；件登记4>检查二级单位正版软件登记表。二级单位信息化管理部门1>2>对本单位所属三级单位和项目使用正版软件进行登负责本单位正版软件维护和升级。3.5.1.2软件正版化序号关键活动管理要求工作文件1软件购置1> 公所办用算软件络理件据软必使正软件着约中购理原则,公司总部各部门、各二级单位应于每年11月底向公司信息化管理部上报下年度的工具类软件需计划息管部需计汇分行采购于合公集采的件公信化管理部统一上报进行集中采购。2> 置理件时做充论和研能足能求证放和活性能关件系统进行友好连接。3> 软件采购审批权限按照2.2审批权限规定执行。2禁止行为息主部不为何位员提供装试购使权软件时要员勿计机安装未购买使用权的软件,以保护他人的知识产权。-3著作权管理按知识产权管理手册中著作权管理要求处理。-..序号关键活动管理要求工作文件4正版化检查息主部随抽员使的脑现用正版软件,立即进行删除处理。-信息化资产管理序号序号关键活动管理要求工作文件1按照设备采购管理流程执行。2信息化资产收到后,由信息化管理部负责验收,并按资产分类填写"固定资产验收单"公务采购验收单"或"无形资产验收单"一式2份,在验收清单中应详细填写资产名称、规格型号、金额,并同时对信息化资产进行编号。一份由信息化管理部留存,一份交财务部进行相应的账务处理。《务金理手册》中:《固定资产验收单《公务采购验收单《无形资产验收单3设置信息化资产台账,及时更新台账。《信息化资产台账4信息化资产在公司下属各单位之间转移调拨使用,由调出单位资产管理员负责填写"信息化资产调拨资管部办转登手调部门签字确认后,更新实物资产台帐；财务部门根据调拨单进行相应的账务处理。《信息化资产调拨5信息化资产在公司内部部门、项目之间转移调拨,调部/目写"息资内流单,报资产管理部门办理转移登记手续,调入部门签字确认后,更新实物资产台帐；财务部门根据流转单进行相应的账务处理。《信息化资产内部流转单》6年终根据信息化资产台账进行信息化资产盘点。《信息化资产盘点7对已无法正常使用且丧失维修价值的信息化资产进行报废。及时调整信息化资产台账。-》》》3.6应急处置事故分类事故类别事故描述事故原因主责部门相关部门一类事故由于自然因素造成的主服务器严重损坏、光纤损坏、应用系统无启〔能作。1.供电故障；2.火灾；3.水渗故障。信息化管理公司信息化管理部二类事故人为因素造成的主服务器数据丢失、硬盘损坏、数据被删除或修改等严重硬伤造成的事故。1.病毒爆发；2.网页非法篡改；3.非法入侵；4.拒绝服务攻击；5.网络线路故障；6.数据故障。信息化管理-三类事故主要信息系统〔OA,综合项目管1.信息系统宕机；信息化管理-..理系统不能使用2.硬件出现异常。事故发现序号工作文件1信息化管理部门按照规定要求,定期做好巡检。信息化管理部门--通过专业监测设备监控设备、网络、应用系统及机房运行状况。加强对事故重点部位的监测和防范,发现有不良险情时,要及时处理。并做好记2接报〔用户报警各工作站发现计算机访问数据库速度迟缓、不能信息化管理部门公司信息化管理部-进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向上级信息化管理部门报告。各单位做好记录,核实后根据事故类别,通过网络、电话,及时向主管部门直至公司信息化管理部反馈事故信息。3事故发布一旦确认是三级以上事故时,通过通讯工具通知下级单位主管部门或最终用户。信息化管理部门公司信息化管理部-处置方法门当发生自然灾害事故时,应根据当时的实际情况,在保障人身安全的前提下,首先保障数据的安全,然后设备安全。具体的方法可以有：硬盘的拔出与保存,设备的断电与拆卸、搬迁。电障果现路断源换路件恢复供电；如果出现断路,切断电源,连接断开线路,恢复供电；防雷防静电设备故障,切断电源,跳过防雷防静电设备直接供电,及时维修损坏设备并更换；UPS故障,跳过逆变输出,及时维修损坏设备并更换。灾断源用体火灭向119挥中心报告火警,请求支援；如有人员遇险,应先救人后救物。渗障断源换水备取水措当人为或病毒破坏的事故发生时,具体可以按以下顺序-进行。判断破坏的来源与性质,断开影响安全与稳定的信息网络设备,断开与破坏来源的网络物理连接,跟踪锁破来的IP其网用信复破坏的信息,恢复信息系统。病毒爆发处理：各单位的网络信息系统一旦发现感染病毒,应执行以下应急处理流程：--..〔1立即切断感染病毒计算机与网络的联接。〔2对该计算机的重要数据进行数据备份。3用病软对计机行毒理时通过防病毒软件对其他计算机进行病毒扫描和清除工作。4果足列况一的立向单信安全负责人通报情况:门..二类事故二类事故①现行防病毒软件无法清除该病毒的；②网站在2小时内无法处理完毕的；务统办系在4时无处完的〔恢复系统和相关数据,检查数据的完整性。〔6病毒爆发事件处理完毕,将计算机重新接入网络。网页非法篡改处理网站一旦发现网页被非法篡改,应执行以下应急处理流1现站页现法息时立向单信息信息化管理部门负责人通报情况。情况紧急的,应先及时采取断网等处理措施,再按程序报告。-2息管部在到知立赶现场好必要记录,妥善保存有关记录及日志。3息管部提相数样后理站非信化全范施后网重投使。如情节严重,构成违法犯罪的,由区公安分局网络办立案侦查。非法入侵处理公司信息网络系统一旦发现被远程控制等非法入侵行为,应执行以下应急处理流程：1现统务被程制入门序发现有黑客正在进行攻击时,应立即向本单位信息安全负责人通报情况。2服器被侵被击服器设从网络中隔离出来,保护现场。3单信安负人在到知立赶现 -场,做好必要记录,妥善保存有关记录及日志。4现进分查击改火等备的安全配置阻断黑客继续入侵。5析台据操日断否生据窃,检查、校验数据的完整性和有效性。6取关据本后复重被击破的系统。如情节严重,构成违法犯罪的,由公安局立案侦拒绝服务攻击处理司络统旦现受DDoS拒服攻击法-正常访问时应执行以下应急处理流程：1现统问量常法常问能受---..门二类事故拒绝服务攻击时,应立即向本单位信息安全负责人通报情况。2单信系安负人在到知立赶到现场,做好必要记录,妥善保存有关记录及日志。3现进分查击源改由器火等备安配解除绝务击影响4提相数样后恢对系正运如情节严重,构成犯罪的,由公安局立案侦查。网络线路故障应急处理--企业网内部线路故障：如果有环路或冗余线路,通过自动路由或手动设置、联接等技术措施保障网络畅通。对于需要抢修的线路,如果属于自建线路,维护人员赶赴现场抢修；如果是租用其它电信运营商的线路,通知相关运营商及时抢修；如果线路无法修复,协调架设新的路线。互联网出口线路故障：启用备份线路,通知线路维护人员及时抢修。数据故障应急处理-数据丢失或损坏：从数据备份服务器上提取数据,尽快恢复,保证系统在最短时间内能够正常运行；分析造成事故的原因,针对具体问题,采取相应安全策略。根据需要,可通过网站、报纸、电台、电视台等向社会公众发布灾情及救灾信息。三类事故查问及重应系统必时新动务器排查硬件系统异常原因,及时修复或更换。--事故总结结件理况提防病再爆的决方案。2、实施必要的安全加固。-公司信息化管训练和演练有针对性地开展应急抢险救演练,确保事故发生后应急救助手段及时到位和有效。--4 检查、评价与改进4.1业务检查〔1对二级单位的检查关键活动序号检查事项周期组织部门备注信息化组织推动力1领导认知和参与度1年公司信息化管理部-2信息化组织机构1年公司信息化管理部-3信息化计划制定1年公司信息化管理部-4年度投资预算情况1年公司信息化管理部-信息化业务1信息化管理规范1年公司信息化管理部-..关键活动序号检查事项周期组织部门备注融合度2业务就绪度1年公司信息化管理部-3系统应用成效1年公司信息化管理部-信息化基础支撑能力1信息化投入1年公司信息化管理部-2信息化基础设施水平1年公司信息化管理部-3运行维护水平1年公司信息化管理部-信息化人力1信息化培训1年公司信息化管理部-2信息化人才1年公司信息化管理部-其他日常工作1公司信息化建设工作执行情况1年公司信息化管理部-2公司信息化工作要求落实情况1年公司信息化管理部-3公司信息化统一建设项目支持配合情况1年公司信息化管理部-〔2对三级单位的检查关键活动序号检查事项周期组织部门备注信息化领导力1领导重视信息化程度1年信息化管理部-2设置相应岗位或有指定负责1年信息化管理部-综合项目管理系统应用1GEPS系统应用情况1年信息化管理部-2GEPS培训情况1年信息化管理部-3GEPS系统应用规范程度1年信息化管理部-其他系统1其他系统应用情况1年信息化管理部-〔3对项目部的检查关键活动序号检查事项周期组织部门备注网络情况1是否配置了合适的网络1年信息化管理部-2是否有具体负责人1年信息化管理部-3网络畅通情况1年信息化管理部-综合项目管理系统应用1GEPS统用练度1年信息化管理部-2GEPS系统应用规范度1年信息化管理部-其他系统1其他系统应用情况1年信息化管理部-4.2绩效评价1信息化领导力信息化管理部年年年--2基础设施建设信息化管理部年年年--..3软件正版化信息化管理部年年----4OA系统应用率信息化管理部年年年项目部年5综合项目管理系统应用率信息化管理部年年年项目部年6综合项目管理系统培训效果信息化管理部年年----7综合项目管理系统关键用户能力信息化管理部年年----8OA系统宕机时间〔运维保障信息化管理部年----9综合项目管理系统宕机时间〔运维保信息化管理部年------10Internet接入故障时间〔运维保障信息化管理部年年----11视频系统故障时间〔运维保障信息化管理部年年----12企业网故障时间〔运维保障信息化管理部年------13网络故障响应时间〔运维保障信息化管理部年年----14OA系统问题响应时间〔运维保障信息化管理部年------15综合项目管理系统问题响应时间〔运维保障信息化管理部年------4.3管理改进行题施重以5 附则5.1解释与修订根情需管制..5.2表单1CSCECIE-IT-B102012《信息系统应用申请表》CSCECIE-IT-B103013《检查记录表》CSCECIE-IT-B104014《异常处理记录表》CSCECIE-IT-B104025《问题处理方案》CSCECIE-IT-B104036《帐号权限变更申请表》CSCECIE-IT-B104047《用户问题反馈登记表》CSCECIE-IT-B104058《功能需求申请表》CSCECIE-IT-B104069《中国建筑电子邮箱申请表》CSCECIE-IT-B10407CSCECIE-IT-B10408CSCECIE-IT-B10409《日常备份记录》CSCECIE-IT-B10410《异地备份保存记录》CSCECIE-IT-B10411《机房设备台账表》CSCECIE-IT-B10412《机房巡检表》CSCECIE-IT-B10413《外来人员进出登记表》CSCECIE-IT-B10414CSCECIE-IT-B10415CSCECIE-IT-B10416《信息化资产内部流转单》CSCECIE-IT-B10417《信息化资产台账》CSCECIE-IT-B10418CSCECIE-IT-B10419CSCECIE-IT-B10420CSCECIE-IT-B10421《网络设备清单》CSCECIE-IT-B10422《网络设备运维表》CSCECIE-IT-B10423《网络日志检查表》CSCECIE-IT-B10424《网络开放申请表》CSCECIE-IT-B10425《IP地址配置表》CSCECIE-IT-B10426《IP地址及开放端口申请表》CSCECIE-IT-B10427《域名使用申请表》CSCECIE-IT-B10428《域名清单表》CSCECIE-IT-B10429《专线申请表》CSCECIE-IT-B10430《专线迁移申请表》CSCECIE-IT-B10431CSCECIE-IT-B10432..CSCECIE-IT-B10433《正版软件登记表》CSCECIE-IT-B10501《信息化资产盘点表》CSCECIE-IT-B10502..中国建筑 管理表格设备登记表表格编号批准时间编制时间..中国建筑 管理表格信息系统应用申请表表格编号批准时间编制时间1系统名称2实施方案3实施范围..中国建筑 管理表格检查记录表表格编号有无异常情况运行情况评估检查人检查日期..中国建筑 管理表格异常处理记录表表格编号批准时间编制时间1发生故障部件及影响2故障分析3处理方案..中国建筑 管理表格问题处理方案表格编号批准时间编制时间1响2故障分析34..中国建筑 管理表格帐号权限变更申请表表格编号批准时间编制时间单位部门权限/初始密码..中国建筑 管理表格用户问题反馈登记表表格编号批准时间编制时间问题描述提交人登记人..中国建筑 管理表格功能需求申请表表格编号批准时间编制时间12实施34..中国建筑 管理表格中国建筑电子邮箱申请表表格编号申请单位申请时间申请单位负责人申请单位邮件系统管理机构邮件系统管理员单位地址员工数申请用户数量个申请单位意见负责人签字：单位盖章：公司信息化管理部负责人签字：日期：..中国建筑 管理表格数据库操作系统帐号申请表表格编号批准时间编制时间帐号用途帐号权限信息化管理部负责人意见负责人签字：日期：综合评价..中国建筑 管理表格系统停机申请表表格编号批准时间编制时间停机原因工作步骤预计可能出现的各种风险及应对措施造成的后果及相应的处置方案信息化管理部负责人意见负责人签字：日期：综合评价..中国建筑 管理表格日常备份记录表表格编号批准时间编制时间系统名称IP备份目录备份数据量系统日志备份时间有效期..中国建筑管理表格异地备份保存记录表格编号批准时间编制时间系统名称磁带备份日期磁带编号磁带容量执行人..中国建筑 管理表格机房设备台账表表格编号设备类型设备名称摆放位置..中国建筑 管理表格机房巡检表表格编号物理连接不断电源检测人..中国建筑 管理表格外来人员进出机房登记表表格编号登记人登记人所在单位随行人员进入机房区域入人员起始日期起始时间年月日时 分终止日期终止时间年月日时 分信息化管理部审核意见：审核人： 日期：..中国建筑 管理表格信息化资产申购审批表表格编号申购单位填写申购单位/部门/项目部申购实物资产名称申购实物资产规格型号及数量申购实物资产市场参考单价及申购实物资产拟供货时间年 月申购理由：申购单位负责人签字：申购时间： 年 月 日公司信息化管理部审核意见：公司总经理审批意见：..中国建筑 管理表格信息化资产调拨单表格编号CSCECIE-IT-B10416调入单位调出单位调拨日期资产名称规格型号金额〔元备注：随机附件名称合计金额〔元信息化管理部负责人资产管理员调入单位负责人资产管理员注：该表为各单位之间固定资产调拨时使用。该表由调出单位资产管理员负责填写流转。50..中国建筑 管理表格信息化资产内部流转单表格编号CSCECIE-IT-B10417调出项目/部门调入项目/部门流转日期资产名称规格型号购置单价〔元购置合价〔元购置日期出〔信息化资产管理员调出项目/部门负责人调出项目/部门经办人调入项目/部门负责人调入项目/部门经办人注：该表为各单位内部资产流转时使用。该表由调出项目/部门经办人负责填写流转。..中国建筑 管理表格信息化资产台账表格编号CSCECIE-IT-B10418资产名称资产类别品牌规格型号购买日期验收日期使用部门保管人登记人： 登记时间：说明：1、该表由各级信息化主管部门指定专人验收后填写；2、