信息化管理手册

内部资料

注意保密

信息化管理手册

(CSCECIE-IT-2023)

肌中建安装工程有限公司

CHINACONSTRUCTIONINSTAUATIO、ENGINEERINGCO.,LTD.

二O一五年十一月

目录

1总则..................................................2

1.1目的..............................................2

1.2范围..............................................2

1.3根据..............................................2

1.4管理原则..........................................2

1.5重要应对风险......................................2

1.6术语和定义........................................2

2职责与权限............................................3

2.1管理职责..........................................3

2.2审批权限..........................................4

3管理规定..............................................4

3.1一般规定..........................................4

3.2信息化建设........................................5

3.3信息系统推广管理.................................10

3.4信息化运维.......................................11

3.5资产管理.........................................24

3.6应急处置.........................................25

4检查、评价与改善.....................................28

4.1业务检查.........................................28

4.2绩效评价.........................................29

4.3管理改善..........................................30

5附则.................................................30

5.1解释与修订.......................................30

5.231

5.3模板.............................................70

总则

1.1目的

为适应信息化发展需要，完善企业信息化管理体系，规范信息化管理流

程，提高系统集成、信息共享和业务协同能力，增进企业信息化健康有

序发展，特制定本管理手册，本手册不包括波及国家机密日勺信息系统的

12范围管理。

本手册是规范各级企业信息化管理日勺基本制度，合用于中建安装总部及

1.3根据

二级单位、三级单位、项目部。

GB50174-2023《电子信息系统机房设计规范》，《信息系统安全等级

保护》原则，以及股份企业信息化管理制度。

1.4管理原则

(1)统一规划、统一建设、集中布署、系统联动、分级共享。

(2)安全第一

管理信息系统是企业信息流转日勺前提和保证，信息日勺建立、传播、

保留必须保证安全。

(3)分级管理

企业总部负责管理信息系统的开发和建设，下属企业负责管理信息

系统的推广应用。

(4)可靠性、可扩展性。

1.5重要应对风险

（1）黑客袭击、终端系统漏洞导致的网络风险；

（2）技术更新风险；

（3）信息系统不能满足管理需要的风险；

（4）新开发系统兼容性风险；

（5）数据搜集精确性和及时性、数据口径风险；

（6）数据泄露风险；

（7）设备老化、更新不及时不能满足海量数据的存储风险。

1.6术语和定义

（1）信息化

2

是指企业使用信息技术，构建信息基础平台，开发运用信息资源,

提供信息知识服务，增进业务执行高效化，提高运行管理精组化,

推进战略决策科学化日勺过程。

（2）信息系统

是指由计算机及其有关的软件和配套的设备、设施（含网络）构

成的，按照一定的应用目的和规则对信息进行采集、加工、存储、

传播、检索等处理日勺人机系统。

（3）主数据

是指跨业务系统共享应用日勺公共基础信息，由编码及其属性信息

构成。经典主数据类型包括供应商、物料、产品、客户、组织、

人员、财务科目等数据，根据业务需求关键基础数据也常常纳入

主数据的管理范围。

（4）TT基础设施

保证信息系统正常运行日勺硬件设备。包括网络、服务器、存储、

机房等硬件设施。

2职责与权限

2.1管理职责

序号管理职责企业总部二级单位三级单位项目部

信息化建设信息化建设

1

实行规划实行规划

2机房建设VV

3网络建设VJ•/

4设备建设VJ

信息化建设

5视频系统建设J

6信息系统建设V

7主数据管理V

8信息系统推广管理信息系统推广VV

9信息系统运维VJ

10信息化安全JJ

11信息化运维机房管理J

12设备管理V

13网络管理VVJ

14视频系统管理

15产权管理V

资产管理

16资产管理VJ

17应急管理应急处理J

信息化水平评

18信息化水平评价V

价

2.2审批权限

序号管理决策事项企业总部二级单位三级单位项目部

信息化建设实行规信息化工作领导

1——一

划小组

信息化年度工作计主管领导——-

2

划主管领导一—

3信息化原则制度主管领导———

4信息化水平评价主管领导———

信息化年度专题预信息化工作领导

5——

算小组

5信息化投入（包括基础设施建设、软件开发、购置、硬件更换和添置）

二级单位采购价低

5.1一企业经理

于5万（含）

二级单位采购价高

5.2于5万且低于100企业经理—一

万（含）总经理

企业总部采购价低

5.3—

于100万（含）

5.4采购价高于100万党委书记企业经理——

3管理规定

3.1一般规定

单位

企业总部二级单位三级单位项目部

规定事项

信息化主管领导总经理/总工程师企业经理/总工程师企业经理项目经理

信息化管理部或综

信息化管理机构信息化管理部合管理部（经理办公——

室）

信息化管理人员专职专职专或兼职专或兼职

信息化管理人员数曷（个）210232121

3.2信息化建设

信息化基础设施建设

(1)管理流程

IT展础建设流程

CSCECIEITP10201

业务部门信息化管理觎信息化I:管摘导表冷/模板

J更及邱炳行

►

-g

」女施疔*

审批

M

结束

(2)工作规定

时间

序号关键活动管理规定责任部门有关部门工作文献

规定

《需求阐明

1提出需求根据业务发展明确提出需求。需要时业务部门一

书》

根据需求立项，申请预算信息化主《立项申请

2立项申请—业务部门

资金。管部门书》

分析业务部门提出日勺功能要信息化主管

3分析需求—业务部门—

求和使用规定。部门

根据业务部门提出的规定和信息化主管《实行方

4编制方案一业务部门

预算资金，编制实行方案。部门案》

3.2.1.1机房建设规定

管理内容企业总部二级单位项目部

面积不少于80平米不少于30平米有单独放置设备的空间

1、机房必须配置消］方设备、不间断电源、空调、监控系统、防静电地板。

2、机房关键设备区应保持恒温，温度应保持:20—25摄氏度，温度变化

率低于5摄氏度每小,时，湿度保持在40%—60世O

规定3、机房主体构造应』曾有与其功能相适应日勺的耐t久性、抗震性和耐火等级

变形缝和伸缩缝不芯E穿过主机房。

4、机房的操作间和世卜备间应作分割，应有良好V7人机工作环境，保证工

/mnAAH，分ri

3.2.1.2设备建设规定

关键活动管理规定

1.评估信息系统负载。

硬件需求分析

2.评估已经有硬件负载。

1.保证采购硬件的先进性和实用性，防止过早报废。不搞超前消费、造成

资金挥霍。

2.购置涉密设备时符合有关规定，保证设备的可靠性。

设备采购

3.关键设备在高冗余环境下运行（双电源、双网络、高可用软件在系统上

布署）

4.按照设备采购管理流程执行。

设备安装设备安装、集成需厂商负责安装、调试

3.2.1.3网络建设规定

管理内容企业总部二级单位项目部

不低于4M,50人以上日勺项

不低于20M（与企业总部

带宽不低于30M目不低于10Mo

统一运行商）

因特网（与企业总部统一运行商）

建设自行建设自行建设自行建设

企业网企业信息化管理部统一规划、统一布署和统一建设；

二级单位局域网方案报公项目部局域网建设由项目

局域网建设负责企业总部建设司信息化管理部审批，审部所在单位的信息化管理

批通过后方能建谀。部门负责。

路由器、防火墙、

路由器、防火墙、关键交

配置关键互换机、上网上网行为管理设备

网络设换机、上网行为管理设备

行为管理设备

备

品牌路由器和关键互换机与企业总部统一品牌产品。

3.2.1.4视频会议系统建设规定

管理内容企业总部视频系统二级单位视频系统

建设企叱负责建设二级单位负责建设

覆盖范围二级单位总部三级单位及项目部

功能硬件、软件、录播功能硬件系统

级联与股份企业级联与企业总部级联

设备品牌与股份企业品牌一致

注：二级单位视频系统方案报企业总部审批后方能实行。

信息系统建设

(1)管理流程

—流程编；；—

信息系统建设管理流程CSCtCI1-11-HI0202

(发起单位:：信息北;项目组企业信息化管理干信息化主管领导表单破板

]

■

►

开始Lg

「业务需求书

业务需求可行性分析rg

可行性分析报

▼■包

否

S

审批

是g

■

口项目立项汇报

招投标■

4

<—用招标文献

协议平审

▼■

国

成立项目组J评标成果

B

▼屋]项口部工作说

建设方案

明书

■

否

r、业务蓝图方案

审批

是

开发

效据库改订

动使又求网明

测试

书

技术需求阐明

布署安装培训书

安装布署方案

不合格系统评审

试运行上线

操作手机

合格

维护设置弃册

结束

（2）工作规定

管理活有关部

序号管理规定时间规定主责部门工作文献

动n

业务需求应符合企业战略发展规

划和有关业务专题发展规划，需

编制业求汇报书中应明确目的和应用价《需求汇报

1—业务部门—

务需求值，二级单位的需求应报企业相书》

关业务部门，由企业业务部门统

一编制。

撰写可

企业信息化管理部根据业务需求信息化管业务部《可行性分析

2行性分一

和已经有信息系统功能进行评估。理部门汇报》

析汇报

管理活有关部

序号管理规定时间规定主责部门工作文献

动门

信息化主管领导审批可行性分析

3审批一主管领导——

汇报。

根据可行性分析汇报组织招标或

竞争性谈判，必须选择有实行经

信息化管

4招投标验的供应商。评标组由信息化管———

理部

理部、有关业务需求部门、纪检

部门、财务部、合约法务部构成

协议评按企业合约法务部制定日勺协议评信息化管

5———

审审流程执行。理部

项目组由企业信息化管理部、公

司有关业务需求部门和开发实行《XXX项目工

成立项信息化管业务需

6商共同构成。制定工作阐明书，—作阐明书》

目组理部求部门

明确项目目的、项目组员、工作

方式、实行方案、文档规定等C

符合中建安装战略发展规划和相

按照sow

制定方关业务规划，应明确数据源和业《XXX业务蓝

7中项目计项目组—

案务流程，并充足考虑方案落地B勺图方案》

划执行

可行性。

《功能需求说

开发系统应采用JAVA技术，开发明书》《技术需

按照sow

开发系系统应充足考虑中建安装日勺IT求阐明书》

10中项目计项目组—

统基础设施环境，充足评估系统应《XX功能源代

划执行

用性能需求。码》《XX系统部

署方案》

编制测试用例及测试方案，并组

按照sow

测试系织进行项目组内部测试和最终用

11中项目计项目组—《测试汇报》

统户抽样测试，业务部门应确认UAT

划执行

系统测试成果。

如需功能切换，应制定详细的系

《操作手册》

统切换方案。各试点单位和应用按照sow

试运行试点单《设置维护手

12单位应充足参与系统初始化工中项目计项目组

系统位册》《系统切换

作。组织好系统上线前的培训工划执行

方案》

作。

试运行上线后，应对系统进行定

系统评信息化管业务需

13期评审，如有需求变更按系统设——

审理部求部门

置变更工作流程执行。

323主数据管理

(1)管理流程

信息系统主数据管理流程

企业总部信息化管

发起单位企业业务部门企业总部业务部门表单段板

理部

开始

填报主数据申请收

审核

批处理维护主

与否需要批处理数据

否

维护主数据

反馈主数据

结束公告主数据

(2)工作规定

时间更工作

序号管理活动管理规定主责部门有关部门

求文献

申请单位应首先在信息系统中确

填报申请

1认主数据与否存在，后在主数据—企业各级单位——

表

系统中申请。

审核申报主数据的真实性、合理

2审核2工作日企业业务部门—一

性和合规性。

审批申报主数据日勺真实性、合理企业总部业务

3审批2工作日—一

性和合规性。部门

维护主数企业总部业务企业信息

4维护主数据时应进行排重校验。2工作日一

据部门化管理部

企业总部业务

主数据反通过系统将维护成果反馈给申请

51工作日部门/信息化一一

馈人。

管理部

1.填写批处理数据搜集表；

2.业务部门领导对批处理数据

2个工作企业信息化管业务数据

6批处理质量进行审核；3.信息化管理—

日理部使用部门

部将复核过的数据批处理入系

统。

公告主教企业信息化管理部应定期提供主企业总部有关企业信息

75工作日一

据清单数据清单，由有关业务部门公布业务部门化管理部

（3）有关规定

组织机构归口管理部门为企业筹划与管理部，HR组织和员工归口管理

部门为人力资源部，供应商归口管理部门为集采中心，项目组织、分包

商及物料编码归口管理部门为项目管理部，核算组织、COA段值的归口

管理部门为贬务部。

3.3信息系统推广管理

（1）管理流程

流程编号

信息系统应用推广管理流程

CSCECIE-1TPI030!

企业总部有关业务

（发起单位）企业总部信息化管理部表单根板

部门

►■

开始

_______2rL

▼x

信息系统R用申请

信息系统应

---------.四

*--------否用申请表

是1_____

1是审批

▼

成立应闫推广组

►i

成立上军I维1_1

E

r*-ix+f、4irt

—

B

谓B研

-4—

关键顾客培训

静态数I居搜疆—

笄态数据搜

系统设置

动态数据搜集

动态数据搜

数据导入

集表

培训环境搭建

系统设置清

最终顾客培训

单

上线应用

结束

(2)工作规定

时间要工作

序号管理活动管理规定主责部门有关部门

求文献

《信

申请单位或部门提出申请，经本单

息系

位/部门负责人同意后报企业总部

信息系统应申请单位或统应

1对口业务部门和业务分管领导审核

用申请部门用申

同意，通过后报信息化管理部和信

请

息化主管领导审批后实行。

表》

企业总部相

成立企业信企业领导及有关业务部门参与系统

关业务部门企业信息

2息系统应用应用推广，明确业务部门关键顾客1周—

/信息化管化管理部

推广组(系统管理员)。