信息化管理手册

内部资料注意

保密

信息化管理手册

(CSCECIE-IT-2015)

—O—五年H—月

目录

1总则...........................................................2

1.1目的.......................................................2

1.2范围.......................................................2

1.3依据.......................................................2

1.4管理原则...................................................2

1.5主要应对风险...............................................2

1.6术语和定义.................................................2

2职责与权限......................................................3

2.1管理职责...................................................3

2.2审批权限...................................................4

3管理要求........................................................4

3.1一般规定...................................................4

3.2信息化建设..................................................5

3.3信息系统推广管理..........................................10

3.4信息化运维.................................................11

3.5资产管理..................................................24

3.6应急处置..................................................25

4检查、评价与改进..............................................28

4.1业务检查..................................................28

4.2绩效评价..................................................29

4.3管理改进..................................................30

5附则..........................................................30

5.1解释与修订................................................30

5.2表单......................................................31

5.3模板......................................................70

1总则

口g为适应信息化发展需要，完善企业信息化管理体系，规范信息化管理流

1.1目的

程，提高系统集成、信息共享和业务协同能力，促进企业信息化健康有

1,2范围序发展，特制定本管理手册，本手册不包含涉及国家机密的信息系统的

1.3依据管理。

本手册是规范各级企业信息化管理的基本制度，适用于中建安装总部及

二级单位、三级单位、项目部。

GB50174-2008《电子信息系统机房设计规范》，《信息系统安全等级

保护》标准，以及股份公司信息化管理制度。

1.4管理原则

(1)统一规划、统一建设、集中部署、系统联动、分级共享。

(2)安全第一

管理信息系统是企业信息流转的前提和保证，信息的建立、传输、

保存必须保证安全。

(3)分级管理

公司总部负责管理信息系统的开发和建设，下属公司负责管理信息

系统的推广应用。

(4)可靠性、可扩展性。

1.5主要应对风险

(1)黑客攻击、终端系统漏洞造成的网络风险;

(2)技术更新风险；

(3)信息系统不能满足管理需要的风险；

(4)新开发系统兼容性风险；

(5)数据搜集准确性和及时性、数据口径风险；

(6)数据泄露风险；

(7)设备老化、更新不及时不能满足海量数据的存储风险。

1.6术语和定义

(1)信息化

2

是指企业使用信息技术，构建信息基础平台，开发利用信息资源,

提供信息知识服务，促进业务执行高效化，提高运营管理精细化,

推动战略决策科学化的过程。

(2)信息系统

是指由计算机及其相关的软件和配套的设备、设施(含网络)构

成的，按照一定的应用目标和规则对信息进行采集、加工、存储、

传输、检索等处理的人机系统。

(3)主数据

是指跨业务系统共享应用的公共基础信息，由编码及其属性信息

构成。典型主数据类型包括供应商、物料、产品、客户、组织、

人员、财务科目等数据，根据业务需求关键基础数据也经常纳入

主数据的管理范畴。

(4)IT基础设施

保证信息系统正常运行的硬件设备。包括网络、服务器、存储、

机房等硬件设施。

2职责与权限

2.1管理职责

序号管理职责公司总部二级单位三级单项目部

1信息化建设信息化建设

2信息化建设机房建设y%/

3网络建设7

4设备建设

5视频系统建

6信息系统建

7主数据管理M

8信息系统推广管信息系统推M

9信息化运维信息系统运yM

10信息化安全7

11机房管理M7

12设备管理M

13网络管理\/\/MV/Z

14视频系统管A/

15资产管理产权管理y/

16资产管理M

17应急管理应急处理7A/

18信息化水平评价信息化水平

2.2审批权限

序号部决策事项公司总部二级单位三位项目部

1信息化建设实施信息化工作领---

2信息化年度工作主管领导---

主管领导--

3信息化标准制度主管领导---

4信息化水平评价主管领导---

5信息化年度专项信息化工作领--

5信息化投入（包含基础设施建设、软件开发、购买、硬件更换和添置）

5.1二级单位采购价-公司经理

5.2二级单位采购价总经理公司经理--

高于5万且低

5.3公司总部采购价-

5.4采购价高于100万党委书记公司经理--

3管理要求

3.1一般规定

单公司总部二级单位三级单位项目部

信息化主管领导总经理/总工程公司经理/总工程公司经理项目经理

--

信息化管理机构信息化管理部信息化管理部或

综

信息化管理人员专职专职专或兼职专或兼职

信息化管理人员数量>10>3>1>1

3.2信息化建设

3.2.1信息化基础设施建设

(1)管理流程

(2)工作要求

序管理要求时间^05门相关部门工限

1提出需求根据业务发展明确提出需需要时业务部门-《需求说

2立项申请根据需求立项伸请预-业务部门信息化主项申

3分析需求分析业务部门提出的功能-信息化主业务部门-

4编制方案根据业务部门提出的要求-信息化主业务部门《魏

喝蜃内种建设精总部

二级单位项目部

面不少于80平米不少于30平米有单独放置设备的空

要1.和电必缔丽曾酒治独名.不同薪由涧.由调一1%蛙玄结.附。

9木n由炀八语义反山•出及后泪泪声山但母o八一OK班中臣

求，公/牛—1-*1*/1\口二十、/同1曲;ztr)QA八八。以

么知臣士秣2士物亩目右=甘竹台匕相旺山的的麻1•々桃片雷枇和。

亦抽会冬灯"由绽耀不由合U壮士加电

A知臣的上品作画和语名同皮/左A幽1由右白板的AM丁作砒格

止Am白片生rA.亡〃*由

设备建设要求

关键活动管理要求

硬件需求分析1.评估信息系统负载。

设备采购1保.证采购硬件的先进性和实用性，避免过早报废。不搞超前消

费、造成资金浪费。

2.圈鲁涉密设备时符合有关协定.确保设备的可靠性。

设备安装设备安装、集成需厂商负责安装、调试

网络建设要求

管理内容公司总部二级单位项目部

不低于不低于20M（与公司

因特网带宽30M不低于4M,50人以上

总部统一运营商）

的项11不低于10M。

建设自行建设自行建设自行建设

企业网公司信息化管理部统一规划、统一部署和统一建设；

局域网建设负责公司总部建二级单位局域网方案报项目部局域网建设由项

设公司信息化管理部审目部所在单位的信息化

网络配置路由器、防火路由器、防火墙、核心上网行为管理设备

设墙、核心交换交换机、上网行为管

备品牌路由器和核心交换机与公司总部统一品牌产品。

视频会议系统建设要求

管理内容公司总部视频系统二级单位视频系统

建公司负责建设二级单位负责建设

覆盖范围二级单位总部三级单位及项目部

功硬件、软件、录播功能硬件系统

级与股份公司级联与公司总部级联

设备品牌与股份公司品牌一致

注：二级单位视频系统方案报公司总部审批后方能实施。

3.2.2信息系统建设

流程编号

(1)管理流程

CSCECIT-IT-

信思系统建设管

P10202

理流餐

H

g

发起单位信息化项目组公司信息化管理部信息化主管

领导表单很板

□

开始

B

0

业务可行性业务需

」求书可

需求分析

」行性分

口析报

,告

否8

J

审批

是

招投标项目立项报告

合同评审招标文件

成立项目评标结果

建设方案项目部

工作说

明书

否

业务蓝

图方案审批

1F是

数据库设计

功能需

测

求说明

书

技术需

国署安装」

求说明

书

安装部署方案

试运行上线不

合格操作手册

系统

评审

合格

维护设置手册

结束

(2)工作要求

序管理活管理要时间要主责部相关工作文件

1编制业业务需求应符合公司战略发业务部《需求报

务需求展规划和相关业务专项发展门告

规划，需求报告书中应明确

书》

目标和应用价值，二级单位

2-

撰写公司信息化管理部根据业务需信息化业务《可行性分

可行-

t、-<•»_1_t_.-r^—t—Jr-I、■1.*

序管理活管理要时间要主责部相关工作文件

3

审批信息化主管领导审批可行性-主管领--

口，

4招投标信息化

根据可行性分析报告组织招

管理

标或竞争性谈判，必须选择

部

有实施经验的供应商。评标

5合同评按公司合约法务部制定的合同-信息化--

6成立项项目组由公司信息化管理信息化业务《XXX项

目组部、公司相关业务需求部门管理需求目工作说

和开发实施商共同组成。制部部门明书》

制定方按照项目组

7符合中建安装战略发展规划《XXX业

案和相关业务规划，应明确数sow中务蓝图

•1*3^t~t、f

开发系项目组

10开发系统应采用JAVA技术，按照《功能需求

说

统开发系统应充分考虑中建安sow中

明书》《技术

装的IT基础设施环境，充分项目计

测试系按照项目组《测试报

11编制测试用例及测试方案，

告》

统并组织进行项目组内部测试sow中

rsr；n>I.

12试运行如需功能切换，应制订详细的按照项目组试点《操作手

系统系统切换方案。各试点单位sow中单册》

和应用单位应充分参与系统项目计位

系统评信息化业务

13试运行上线后，应对系统进--

审行定期评审，如有需求变更管理需求

3.2.3主数据管理

流程编号

(1)管理流程

审核审批

是批处理维

是否需要批护主

数据

处理

否

维护主

数据

反馈主

数据

结束公告主数据

(2)工作要求

序管理活管理要求时间要主责部门相关部工

1-公司各级单--

填报申申请单位应首先在信息系统

中确认主数据是否存在，后位

2审核审核申报主数据的真实性、合2工作日公司业务部--

3审批审批申报主数据的真实性、合2工作日公司总部业--

4维护主维护主数据时应进行排重校2工作日公司总部业公司信息-

51工作日--

主数据通过系统将维护结果反馈给申公司总部业

务

批秘窗

62个工公司信息化业务数据

1.填写批处理数据收集表；

2.业务部门领导对批处理数作管理部使用部门

入口f=l*44-z-c匕/I,口

7-

公告主公司信息化管理部应定期提供5工作日公司总部相公司信息

(3)相关规定

组织机构归口管理部门为企业策划与管理部，HR组织和员工归口管理

部门为人力资源部，供应商归口管理部门为集采中心，项目组织、分包

商及物料编码归口管理部门为项目管理部，核算组织、COA段值的归

口管理部门为财务部。

3.3信息系统推广管理

(1)管理流程

信息系统应用推广管理流程流程编号

成立上线工成立应用推广组

作组

启动会贯

调研

静态数据关键用户

收集培训系统设静态

置数据

搜集

表

动态数据

收集数据导动态数

入培训环据搜集

最终用户

境搭建表

培训

系统设

置清单

上线应用

结束

(2)工作要求

序号管理活动管理要时间主责部门相关部工作

1信息系统申请单位

申请单位或部门提出申请，经《

应用申或部信

本单位/部门负责人批准后报

息

谓门

公司总部对口业务部门和业务系

21周公司信息-

成立公司公司领导及相关业务部门参与公司总部

相化管理部

信息系统系统应用推广，明确业务部门

序号管理活动管理要时间主责部门相关部工作

3调研需求应用推广组对上线单位进行调2工作一

公司总部公司总

相关业务

研，分析差异性并明确上线应日

部相关

4培训关键4工作二级单-

公司也安排业务骨干作为关键公司总部

用户日相位

用户，关键用户（系统管理

51.5月公司信息-

搜集静态公司关键用户（系统管理员）二级单位

化管理部

数据和动应组织本业务的人员进行数/公司总

二级单位

6培训最终公司应组织最终用户培训，最5工作公司信

用户终用户通过培训考核后才能应日息

田冢结一化管理

3.4信息化运维

CSCECIE-IT-

信息系统检查维护工作流程

P10401

（1）管理流程

检查记录表

是

曰异常处理记录

是及时处理

否

否

审批问题处理方案

编制处理

方案

开发流程是

是

需要开发

否

处理异常

结束

(2)工作要求

序关键活管理要求时间责任相工作文件

1检查管理-

日常检查、月度检查，问题处理进月度《检查记

目

2异常处评估异常影响大小、范围、分析异当天管理-《异常处

理常原因填写异常处理记录表、按季处员理记录

3编制处理编写处理方案，报部门负责人审3天内管理-《问题处

4处理异充分评估方案实施风险，做好数据备三天管理―-

常份，如果影响用户使用，应提前一天内员

帐号权限变更工作流程

流程编号

(1)管理流程

CSCECIE-IT-

帐号权限亦一

P10402

'业.部i；L-

一人坪源部信息化管理部】表单旗板

f<0)►

开始

申请变更帐号权限

变更申

否

请表

是

审批变更用户

结束

(2)工作要求

序关键活管理要求时间责任部相工作文件

1变更申业务部门-

提交申请，明确系统使用权变更发《帐号权

生白一

请

领导帐号变更由办公室提出申周内表》

2审批核实申请内容，如为新员工注3天内人力资源--

3变更处根据申请单变更用户。1天内信息化管--

用户问题处理流程

(1)管理流程图

舛w*安

东问题

否

处理

方案审批

方案

是

否

是需要开发

是

开发流程

结束处理问发布方案

题

(2)工作要求

序号关键活动管理要求时间责任部相关部工作文件

1提出问题用户在使用信息系统出现时最终用《用户问

的过程中发现问题，户题反馈登

、一》—1—.、

2解决方案3天内系统管理《问题处

分析错误产生原因，再

员理方

现问题出现过程。根

支

审批方案---

3判断方案的可行性、必信息化管

-

4发布方案在指定系统内的相关及时系统管理-

栏目里发布解决问题员

5解决问题帮助用户解决系统问及时管理员--

系统设置变更工作流程

序号关键活动管理要求时主责部相关部工作文件

1提出需求包括增加栏目、增加需要时信息化管业务部《功能需

程、增加组织、与其

理部门门求申请

由渚羊.

2审批审核需求的合理性，在3天内信息化管--

平台上实现的可行理部门

--

3编制方案A桁田内Th能次询3天内信息化管

商，编制功能实现的

理部门

台匕江+BNA的星。n£t

5方案实施卡安守诙鬲砒力工幺三天内信息化管

知相辛A目批辅生

案实施，并做好功能理部门

知寸诙•力:国土前

/由口二

-

6功能测试雪由田口BBFHS时#一周信息化管业务部

功能，对发现的问题

理部门门

敕

信息审核

(1)办公平台权限审核

栏目名称责任部门更新频次审核人

公司新闻党委工作部及部门经理

经营动态市场及部门经理

廉政建设纪检监察部及部门经理

文件中心办公及授权人

科学技术科技及部门经理

业务管理各业务部门及部门经理

系统管理信息化管理部及部门经理

(2)网站权限审核

栏目名称责任部更新频次审核人

公司简介办公1次/半年办公室主任

组织结构办公调整一周企业策划与管理部

企业荣誉办公1次/半年办公室主任

栏目名称责任部更新频次审核人

高层动态办公及办公室主任

公司快讯党委工作部及部门经理

和谐企业党委工作部及部门经理

业务领域项n管理部1次/半年部门经理

获奖工程项目管理部1次/半年部门经理

技术进步科技1次/年部门经理

人才招聘人力资源部及部门经理

资源配置信息化管理部1次/季度项目管理

企业邮箱信息化管理部及部门经理

友情链接信息化管理部及部门经理

3.4.2信息系统维护相关规定

(1)各信息系统管理活动对照表

序号信息系统责任部门备

用户功能检查批处信用

价息户

1OA系统信息化主管部A/MMM

2综合项目管理系信息化主管部y/7A/

3NC系统财务部77V

4档案管理系统办公室A/7

5人力资源信息系人力资源部7JA/A/

6科技数据库系统科技部v7\/\/\/

7视频会议系统信息化主管部V7

8邮件系统信息化主管部M

9网站信息化主管部7v7A/

10股份公司集采系集采中心A/A/M

11股份公司办公平办公室A/A/

12股份公司审计系审计部VVA/

13股份公司科技信科技部■\/■\/

14股份公司法律与合约法务部A/V7

序号信息系统责任部门备

用户功能检查批处信用

价息户

15股份公司久其报财务部

16股份公司预算系财务资金部

(2)综合项目管理系统运维管理相关规定

序号管理活动管理要求

1检查维护

1.应用系统层:检查并发管理器运行状态、检查运行出错的

请求、

检查正在运行请求中是否有时间过长的请求、检查FORM

服务运行状态、检查WEB服务运行状态。2.数据库层:查看

数据库告警日志、正在使用的模块是否有20%以上可用空闲

主义iVH1A太日一不甘主义i't=nrh#+缶姐工•_.>4,正向1VlM针1切JvF

2设置变更包括GEPS财务、项目、合同、采购、库存新业务导致在现

3用户权限变按照帐号权限变更流程处理。

4用户问题处按照用户问题处理流程。

5批处理GEPS采购，库存模块期初上线和交易数据的补录根据各个

序号牖涌动按数据备份相关规定处理管理要求

何蝇

(3)由规定常检查，指平台管理员到岗后首先登录广讯通，打开平

台，查

看登录是否有异常。查看内容包括登录速度，是否有报错'

页面，登录人数，信息是否能正常查看。未发现异常不需

2设置变更设置变更包括增加栏目、增加组织、与其他软件建立接口

用户权限变

31、帐号变更包

更括：

(1)新增帐号

部门变更。