信息系统管理业务流程

11.1信息系统管理业务流程①②一、业务目标1经营目标1.1满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。1.2达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。2合规目标2.1遵守保护知识产权的有关法律法规，使用合法软件。2.2信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。二、业务风险1经营风险1.1信息化管理体系不完善，信息管理部门职责不落实，导致信息化工作受损。1.2信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制。②信息系统业务,根据其特点执行《11.1信息系统管理业务流程》,但应参见《6.1资本支出业务流程》。1.3信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱，导致信息系统风险。1.4技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。慰1.5圈基础数蝇据不完整、忽不准确、不臂真实，导致妻系统无法正邀常投运或计腐算出错。啦1.6涝嘉项目监管不赢力，偏系统建设延薄误，导致系嘉统不能按期欣投用语或资金流失际。晌1.7恋系统运孟行不稳定，咐数据失真、突丢失，导致侮日常业务工程作无法正常篮进行。品1.8辩系统氏存在接网络故障、叛病毒侵袭向等哭安全岔问题况，心导致非法入票侵及泄密等营，或系统灾巴难无法及时厅恢复。泥1.云9浅弃蛛系统抢运维不落实吗，功能老陈旧，导致拔不能满足抖业务真需求。务1钢.罢10系浩煎未经审核，暂变更信息技畅术合同标准裳文本中涉及值的狐权利、义务绣等幸条款肯，造成损失迷。架2秆凉财务风险声2.冻1严俩交易不真实彩，未按约定哭付款，影响把财务报告。厚宝3言医合规风险僚3剃.1沟侵犯知识谈产权，导致海诉讼及股份混公司声誉受喝到损害。浆3银.2撒信息技术貌控制不符合桐国家法律、字法规、股份萄公司内部规替章制度及上叠市地证券监握管机构有关锹要求,造成熊损失。锈3.3遗蜜违反国家和欲企业会计制线度，造成项恐目资金损失勿。册三、鼓业务流程步蜓骤与控制点所1舟IT整郑体层面管理首1.1钳股份公阁司建立完善强的信息化管石理体系，设猪立ERP指虽导委员会,输设立信息圈系统管理部叉负责股份公季司信息化归惰口管理工作花;各分（子蚊）公司设立独信息化领导茂小组或ER尾P指导委员境会，洋定期撇召开会议，栏听取怒、总结和指棋导指本单位信息票化工作杂，踩设立信息管规理部门负责贿本单位信息霸化管理工作则，对信息系糟统和信息资察源行使管理羞职责。裳1.2摄冬根据股份公芬司发溉展战略目标盗和核心业务沃，结合信息厌技术发展和倘股份公司实汁际，信息系衬统管理部负葡责组织编制润股份公司信节息化建设中遇长期规划，察在充分征求皂职能部门、塑事业部和分丧（子）公司肺意见后，组凳织专家组评藏审，并根据嗓专家意见负路责组织修改绢，经信息系府统管理部主丧任审核，按膜规定权限审驶批后，纳入好股份公司中惕长期发展规动划。或1.3犬名教育和培训拌轧各级信贫息管理部门墨负责编制年非度信息化培赚训计划，经边部门负责人鞭审批后，纳佳入人事部门品年度培训计柜划,并组织延落实。剖层各级信晋息管理部门兼配合人事部虚门开展全员惜信息安全教橡育和培训，荣并在信息门月户压或内部网站耐发布安全教档育培训材料剃。荐1.4结风险评唤估助妻俊根据《中国恋石油化工股新份有限泥公司信息系侨统风险评估射管理办法》恳，信息系统洲管理部负责粥每洁年对信息系遵统进行年度妨综合风险评拖估，形成风豪险评估报告埋，并组织专哑家组对风险姨评估报告进肥行评审，专猜家组对风险产评估报告提谎出评审意见贸并签字；分病（子）公司库信息管理部壳门会同相关皆业务部门，赌通过多种形毅式，维组织本单位财信息系统的纪风险评估，稿包括企业信认息系统整体杨风险、重点当系统风险、扔主要基础设鼓施风险等，宣形成相关归风险评估报陕告咸，貌并将风险评竟估报告露经信息管理昂部门负责人博审核签字后示报信息系统厅管理葛部备案。妨1.5废信息安描全管理镰惧摔信息系统管技理部段负责编制信径息安全规划霞，在征求职黄能部门、事桶业部和分（冷子）公司意各见后，组织声专家组评审岸，并根据专且家意见负责祝组织修改，致经信息系统壳管理部主任稍审核后，正据式发布。鸽各分（子）唱公司信息管续理部门根据惑股份公司信吵息安全规划糠，结合自身仓生产经营管漆理的需要，油并针对风险亿评估报告中大提出的问题念，税负责制订本斥企业的信息决安全方案，识经分管经理却审批后报信泪息系统管理娱部备案。泊我群依照《中国槐石油化工股惠份须信息系统安汇全管理办法臂》规定，各守级信息管理鬼部门负责提廊出本单位的殊“旋信息系统关盛键岗位名录烦”雨，其中涉及搭信息系统安抄全的关键岗易位由信息管梦理部门确定廊，涉及业务俊信息安全的仇关键岗位由饺主管业务部歪门商本单位满保密委员会船确定。掘“秒信息系统关驻键岗位名录牢”夹上的关键岗蚀位人员要与屈所在单位签教署稳“狐信息系统关帖键岗位安全倦责任书企”微，并在人事婶部门备案。戴冻各级信月息管理部门致根据《中国泄石油化工股稀份迅信息系统安木全管理办法坑》中的有关祥要求，按照足不相容岗位抱分离的原则到，设立安全余管理员呼。安全管理指员必须具有嘴相应资质，敏并感经部门负责输人审批授权肥。裂2炕愿编制年度项掠目建议计划场2.1罩信息系症统管理部根欲据股份公司丽信息化建设月中长期规划欺和职能部门熊、事业部、猪分（子）公僚司申报的项歪目建议计划蔬，结合年度堂实际，编制刷年度信息化衡项目建议计塘划，由信息余系统管理部彼主任审核，营按规定权限静审批后，分膝别纳入股份糊公司年度投滑资计划、科钟技开发项目岔计划管理。服各分（子）驻公司信息管沈理部门负责慈编制年度信紫息化项目建修议计划预案选，按规定权腔限审批后，欧分别纳入本甩单位年度投厨资建议计划缺、科技开发党项目建议计奴划，上报信扮息系统管理株部和总部相鬼关部门审核呆。缝3抽项目可委行性研究和理评审贸3.1瞒信息管书理部门会同起项目责任部匹门(单位)暖委托有资格部的单位承担剧项目可行性智研究，并组寇织专家组对苗项目可行性麻研究报告进养行评审，专娘家组对项目洲需求、目标言、技术路线暴、风险分析榴、投资与效涛益、进度、诉组织落实等陡提出可行性繁研究评审意岂见黑并签字。编4客肉项目立项审念批经4.1干通过可正研评审的固写定资产投资吐限额（20行0万元）及昨以上的信息阵技术项目，剪由信息系统构管理部报发忧展计划部立俩项，批准立水项的项目，故由发展计划术部列入年度筹投资计划；变申请总部立盾项的固定资养产投资限额主（200万河元）以下的茫信息技术项薄目，由信息袄系统管理部层负责审批，法报发展计划睡部备案；由糟各事业部审野批的投资限砖额以下的信尝息技术项目侦投资计划，恢须经信息系汪统管理部和遍发展计划部瞒会签。化各员分（子）公股司一般措施矮及零星购置艘的信息技术岁项目在总部烘每年核定的蓄限额以内，泼由各分（子诱）公司根据缺当期生产经紧营管理的需哪要，按规定都权限审批后辰报各主管事遗业部、信息街系统管理部凶和发展计划雾部审核备案低，并纳入股回份公司年度灰投资计划管吹理。德乔通过可刃研评审的科薯技开发项目思，由信息系讽统管理部报伶科技开发部野立项，批准饶立项的项目胖，由科技开售发部列入年百度项目计划只。忽4.2夏对批准爹立项的、投与资在500命万元及以上赞的项目，信乎息系统管理妖部委托有资浓格的单位按吗要求对项目朽进行总体（正基础）设计令，其中投资亏在2000凶万元及以上纠的项目需组立织专家组对踏项目总体（便基础）设计妨进行评审，示专家组对项烧目需求分析在、目标、功着能设计、投销资概算等提嗽出评审意见跑并签字，由浴信息系统管吧理部负责审愉批总体（基养础）设计，盯报发展计划侦部备案。沾5贴合同签挖订仗5．1街信息管理债部门负责组兵织项目责任室部门(单位奶)审查集成喝商、咨询商觉、开发商及释供应商的资绘质，开展询撒比价、商务局谈判等工作侨；涉及有关召计算机服务劲器、PC机雹、打印机采舌购事宜，由薪物资采购部塌门归口管理质、信息管理两部门配合开斑展采购工作刻。依照规定荐权限并按经幕法律事务部速审定的标准京合同文本签况订合同；项动目责任部门巷(单位)负痒责完成合同狼技术附件，场并由负责人航签字确认。纽6罚默茂项目实施啊6悔.1乖卷项目实施单群位娱根据合同技莲术附件或总渣体设计蚊进行详细设凶计，详细设冶计的形式可贵根据项目类耽别的不同（颂自主开发项危目、引进试接点项目、推鲁广完善项目吹、基础设施灾项目）采取刘与项目类别壶相适应的形丽式，投资在俱500万元搁及以上的项爹目需由信息吓管理部门组坏织人员对项营目详细设计摇进行审查，绣项目实施单绘位根据审查痕意见进一步确修改完善深器化详细设计费。晶6.资2升项目责任部王门(单位)嗽负责项目实枕施，业务部负门店组织数牺据的收集、碰整理、录入仗、审核，并息进行审查和筒确认，保证彼数据的真实疮、完整和准新确。黎6.3炉报信息管理部连门负责对项浑目实施单位皮承担的软硬天件系统安装卡调试、用户蚀培训进行检茧查，审核和纸确认测试报府告，并检查蜻相应软件的毕合法性，提跌供经双方签岂字的检查记叶录。猾6.4蜂滴信息管理部掌门负责组织获对项目建设扫的阶段验收熊，进行项目陆建设质量、羊进度、标准女执行和成本妙控制等检查柴，提出阶段妈验收报告；春项目实施单摔位根据阶段害验收报告对掉系统进行修留改完善。诱500万元尾以下的一般鼻信息技术项麦目保可根据项目域具体迹实施情况，载只进行竣工呜验收。周6.5胞项目责千任部门(单拒位)负责至福少每季度向滑信息管理部戏门提交项目蕉实施报告，畜内容包括项锦目进度、质糕量、经费使国用、存在问肥题和整改措稼施等辣；根据合同撤约定填写付迁款申请，按石规定权限审宿批后办理付扑款。夸6.6霜信息管荒理部门组织米对系统进行樱集成测试，赵形成集成测渴试评价意见蹄；并根据集学成测试评价悄意见责成项争目实施单位严进行修改完复善。如6.7弟项目责联任部门(单堆位)责成项物目实施单位局负责知识转产移，并提交壤项目相关的踪技术文档（型包括用户使农用手册、系仰统维护手册川、系统安全味和使用授权区管理办法、骡应急处理办孩法及用户培烂训教材等资涂料）。勾7撇项目竣话工验收梳7.1万项目完剧成全部的规鸟定目标任务姓后，投资役2000祸万元及以上旅的项目单轨缠连续稳定运金行沟6炸个月以上，嘴其它项目单菜轨连续稳定蚊运行把3蚕个月以上，帐由项目责任漠部门(单位多)以正式行婚文方式提交残项目竣工验陵收申请，同杨时提交项目窄验收相关材扮料一并审核雅。总部批复际的项目向信花息系统管理俗部提交验收消申请，由信米息系统管理黎部负责组织闲项目验收工剧作。分(子初)公司自行胖批复的项目煎向企业信息炼管理部门提朵交验收申请玻，由分(子疮)公司信息包管理部门负餐责组织项目粘验收工作。学专家组形成挨验收意见并惰签字。煎7.2组信息管纯理部门会同辩财务部门按营规定进行项判目竣工结算取。财务部门系按竣工验收犹决算报告或你审计报告办颈理项目转资饿手续，按股尾份公司内部叙会计制度及寄有关规定，呼经财务部门分负责人审核惜后，进行掀账酸务处理。祝相关会计凭饥证须经不相筝容岗位人员闸稽核。阅在信息技术摸项目达到预觉定的可使用兼状态时，财野务部门应依践据有关部门固提供的手续典，按照股份揭公司内部会祥计制度，经绝部门负责人绞审核后，暂殖估入账。姜相关会计凭诱证须经不相桂容岗位人员础稽核。龟仔7.3笛对固定纹资产投资2朋000万元揭及以上的试网点项目，通翻过验收后，香信息管理部矮门组织专家迎组对项目进甲行后评价，棋专家组提出散后评价报告称并签字。饮8纤系统应贪用和维护械8.1杯窝需委托维护淋的信息系统排，信息管理载部门负责审冒查系统服务滩商资质，并郑签订系统维楼护服务合同皱以及安全保熊密协议；由字信息管理部起门自行维护帝的，则指定戏专人负责维主护，制定岗披位职责。艰8.2顾器项目责任余部门(单位火)负责业务昆流程、业务争工作标准、敞数据维护、座用户管理、浇数据使用安斗全、知识产聋权合法性使规用及相关制安度的制定和边落实等工作浮。省畜生信息管理部框门负责组织疮日常软硬件翅系统维护、响合法软件使沸用情况检查按和愉关键用户与根一般用户斤的执培训浙、垮考核等工作押。猪9郊系统升舍级安9.1阿项目责帖任部门(单迈位)负责对罪业务流程与魄系统模型进而行适时评价剩，并根据评状价和修正意趋见，提出应底用软件的升瘦级申请，责糠任部门(单同位)负责人券须签字确认及。升级申请叫纳入计划后仗组织实施。旷9.2雾信息管弱理部门负责筹组织对系统洁软、硬件进悬行适时评价斗，并根据评广价意见提出面系统软、硬折件升级申请殿，信息管理清部门负责人饭须签字确认功。升级申请涛纳入计划后扰组织实施。永四、有相关制度目待录手（制度后标驱号为《内控奇手册配套规很章鸭伞制度汇术编》目录