流程测试要点介绍

《11.1、11.2流程测试要点》介绍

信息系统管理部二〇〇六年八月11、样本选择2、测试过程3、剔出不适用控制点4、测试过程中需注意的问题5、测试总结一、11.1流程测试要点21、样本选择

选取股份公司固定资产投资项目

选取3个06年项目，若没有或未执行完，选取05年的大项目

ERP系统；总部统一实施；投资数额较大，在本企业有一定影响一、11.1流程测试要点32、测试过程符合性测试：选取的项目都是符合性测试穿行测试（1个项目）：在3个样本中选择一个对控制点覆盖最完整的项目进行穿行测试，如果由于项目实施进展等问题，无法满足条件，可用其他项目代替测试记录（文件、日常记录、截屏）：严格依据控制点的要求来审核，特别是投资文件要有经理签发手续，日常记录要有检查人和负责人签字控制点打分：控制点完全有效执行为满分，否则为零分一、11.1流程测试要点43、剔出不适用控制点企业不适用的未到执行期的分值取零一、11.1流程测试要点5一、11.1流程测试要点4、检查过程中需注意的问题

1.2控制点中要求检查年度信息化建设规划审批记录，除提供各分（子）年度信息化年度投资计划的正式文件复印件外，还要提供由公司经理签字的文件签发单复印件。若为副经理代为签发，要提供委托授权书。6一、11.1流程测试要点4、检查过程中需注意的问题（续）2.2、5.1和6.2控制点均要求检查评审意见，除要提供专家的评审意见，还要有专家签字

5.3控制点中对软硬件系统安装调试的检查，提供的检查记录一定要经双方签字。75、检查总结企业执行的情况流程需改进之处一、11.1流程测试要点8二、11.2流程测试要点1、流程管理的对象2、流程执行主体3、信息梳理4、汇总各部门信息需求5、外购信息管理6、信息分级7、信息集中和信息整合8、信息访问授权9、信息维护10、信息平台维护11、信息质量反馈12、信息质量跟踪13、测试总结91、流程管理的对象

涵盖了企业内部和外部的信息

内部信息主要是管理层面的生产经营管理信息

不涵盖生产层面的操作信息、技术文档、专利、图书等信息资源

外部信息主要是市场信息、其他经济信息二、11.2流程测试要点102、、流流程程执执行行主主体体执行行主主体体：：信信息息管管理理部部门门、、各各业业务务部部门门执行行主主体体完完全全是是各各业业务务部部门门的的控控制制点点3个个：：1.1各各部部门门信信息息和和需需求求的的梳梳理理；；4.1本本部部门门信信息息分分级级；；7.1源源信信息息维维护护；；二、、11.2流流程程测测试试要要点点112、、流流程程执执行行主主体体（（续续））执行行主主体体主主要要是是信信息息管管理理部部门门的的控控制制点点5个个：：2.1汇汇总总各各部部门门信信息息需需求求；；3.2外外购购信信息息管管理理；；4.2汇汇总总各各部部门门信信息息密密级级目目录录；；5.1信信息息平平台台建建设设；；7.2信信息息平平台台维维护护；；二、、11.2流流程程测测试试要要点点122、、流流程程执执行行主主体体（（续续））需各各业业务务部部门门和和信信息息管管理理部部门门共共同同完完成成的的控控制制点点3个个:3.1部部门门间间信信息息共共享享；；6.1信信息息授授权权；；8.1信信息息质质量量反反馈馈和和跟跟踪踪。。二、、11.2流流程程测测试试要要点点133、、信信息息梳梳理理(1.1)本部部门门管管理理的的信信息息、、需需要要其其它它部部门门提提供供的的信信息息、、需需外外购购的的信信息息；；分别别制制定定相相应应的的信信息息目目录录；；本部门管理的的信息：非结结构化信息、、结构化信息息、应用系统统的功能服务务；检查部门信息息分类目录。。二、11.2流程测试要要点144、汇总各部部门信息需求求(2.1)部门间共享信信息需求目录录、外购信息息需求目录；；反馈各部门核核对确认、ERP指导委委员会(企业业信息化领导导小组)审核核确认；检查共享信息息需求目录、、外购信息需需求目录、审审核记录。二、11.2流程测试要要点155、外购信息息管理(3.2)订购、采集由由信息管理部部门统一归口口管理；外购信息共享享；检查外购信息息源和外购信信息需求目录录的一致性。。二、11.2流程测试要要点166、信息分级级(4.14.2)国家秘密信息息、商业秘密密信息和一般般性信息三级级；国家秘密信息息一般在总部部，企业涉及及的很少；商业秘密信息息目前包含六六方面：科研研技术、产品品开发方面、、生产经营方方面、发展计计划、资本运运营方面、工工程建设、物物资采购方面面、对外经济济贸易方面、、IT基础设设施、信息系系统方面;二、11.2流程测试要要点176、信息分级级(续)(4.14.2)一般性信息，，原则上也包包括外购信息息；最终要形成本本部门的信息息密级目录列列表；汇总各部门信信息密级目录录列表；可暂缓执执行。二、11.2流程测试要要点187、信息集中中和信息整合合(5.1)主要通过建设设信息平台实实现，信息门门户、内部网网站;信息平台提供供信息资源接接入、信息资资源共享交换换、信息资源源目录管理、、信息资源搜搜索与导航、、信息资源门门户展现、安安全认证等;二、11.2流程测试要要点197、信息集中中和信息整合合(续)(5.1)信息平台包括括四个层次：：构建于网络络之上的信息息资源接入层层；信息资源源目录与共享享交换层；信信息资源应用用层；信息资资源门户展现现层;目前企业信息息平台建设着着重于信息资资源接入、目目录管理、信信息共享、授授权访问，实实现信息集中中和信息整合合的基本目标标;检查立项计划划或项目实施施计划。二、11.2流程测试要要点208、信息访问问授权(6.1)一般采取“分分级授权、分分级管理”的的机制;信息管理部门门设置一级系系统管理员，，各业务部门门设置二级系系统管理员;一级系统管理理员负责将资资源目录和用用户目录的管管理权限分配配给二级系统统管理员;二级系统管理理员负责对管管理权限内的的资源目录和和用户目录进进行授权管理理，既对部门门内个人授权权;二、11.2流程测试要要点218、信息访问问授权(续)(6.1)个人信息授权权列表务必由由各部门负责责人审查;个人岗位发生生变动，应及及时变更信息息授权;为便于授权管管理，对用户户进行分类，，建立多个用用户组;系统管理员只只具有目录管管理权限，没没有资源浏览览权限;抽查个人授权权和职责的一一致性，检查查信息授权列列表部门负责责人审查记录录。二、11.2流程测试要要点229、信息维护(7.1)信息提供部门门负责非结构构化信息的加加载、更新、、校正等;信息管理部门门和有关业务务部门负责外外购信息的及及时采集、处处理;结构化信息、、应用系统的的功能服务基基本靠系统自自动维护;通过信息平台台检查信息的的时效性，提提供截屏记录录。二、11.2流程测试要要点2310、信息平平台维护(7.2)检查信息平台台维护制度、、记录和年度度使用报告二、11.2流程测试要要点2411、信息质质量反馈(8.1)各业务部门提提出信息质量量反馈意见;反馈意见包括括对所需信息息准确性、时时效性、全面面性和一致性性的评价;信息管理部门门收集反馈意意见，分别送送达信