IT技術部工作流程

1、信息技術部工作流程一、IT專業(yè)技術崗位考核流程 1二、版本發(fā)布管理流程 2三、測試管理流程 5四、對外數據報送工作流程 8五、基礎運營管理流程 11六、計算機桌面管理流程 13七、系統(tǒng)開發(fā)流程 17八、數據庫管理流程 19九、網絡管理流程 21十、系統(tǒng)維護流程 25十一、項目管理流程 27十二、信息安全管理流程 31十三、需求管理流程 35十四、需求變更管理流程 38一、IT專業(yè)技術崗位考核流程1、各部門權限情況總公司信息技術部提取機構IT工作績效數據；數據結果確認與分析；實施考核評價；公示考核結果分公司IT根據總公司要求上報工作月報分公司IT管理部門分公司IT考核結果確認2、流程圖IT專業(yè)技

2、術崗位考核流程分公司IT總公司信息技術部分公司IT管理部門，.上報工作月報整理專項事宜 完成情況數據提取服務管理 系統(tǒng)數據析分、理整據數核考示公果結核考所有考核數據 匯總、整理、 分析4F考核評價4r考核結果公示考核結果解釋收集各分公司月報數據3、流程說明流程工作內容、流 程步驟部門時效 性重要 輸入工作說明重要輸出風險點IT專 業(yè)技 術岡 位考 核流 程考核數據上報分公司IT每月5號刖根據總公司要求 在每月5號前上 報工作月報分公 司IT 工作 月報1、分公司IT 工作方向 與總公司 政策相違 背2、分公司工 作壓力超 出人力預 估考核數據整 理、分析總公司信息技術部根據 月報 要求分公 司

3、IT 工作 月報分公 司IT1、收集分公司IT工作月報2、提取分公司IT服務管理系 統(tǒng)數據3、數據結果確認分公司IT考核結果服務 管理 系統(tǒng) 數據與分析4、實施考核評價分公司IT1、分公司IT管管理部門分公司IT考核 結果理部門確認考核考核結果公示總公司信息技術部結果，如有異議 進行反饋2、總公司信息技 術部對有異議部 分做出解釋考核 反饋4、流程信息清單名稱工具分公司IT工作月報二、版本發(fā)布管理流程1、各部門權限情況分公司管理部門進行人員培訓及政策宣導；進行系統(tǒng)發(fā)布反饋總公司管理部門提交上線申請；審批版本上線計劃；協調分公司進行政策宣導及操作培訓分公司IT配合進行發(fā)布實施；核實發(fā)布反饋信息技

4、術部提交、調整、頒布發(fā)布計劃；實施版本發(fā)布，分析發(fā)布反饋信息；提交上線報告2、流程圖3、流程說明流程工作內容、流程 步驟部門時效性重要輸入工作說明重要輸 出風險點版本 發(fā)布 流程發(fā)布上線計劃總公司管 理部門總公司信 息技術部分公司管 理部門EOA系統(tǒng)簽報1、總公司管理部 門提交上線申請。2、信息技術部向 總公司管理部門 提交上線計劃 3、總公司管理部 門審核上線計劃 4、總公司協調分 公司進行政策宣 導及操作培訓，并 核實培訓效果。1、簽報 審批結 果2、公司 主頁上 線公告3、分公 司宣導 工作1、上線計 劃是否與 開發(fā)版本 存在沖突 2、上線前 是否完成 政策宣導 與培訓3、上線機 構是否

5、得 到確認，是5、分公司根據總 公司管理部門要 求實施操作培訓 及政策宣導口 KU滾版本分公司IT新版本客1、分公司IT負崗位戶端程序責分公司FTP總公司信;新版本前服務器程序息技術部后臺、數的更新據庫程序2、分公司管理分公司管部門負責測理部門試結果的驗 證與反饋3、總公司負責上線實施根據上 線計劃 時間測試完成 通知總部服務器、 數據庫及總 公司FTP程序 的更新，并分 析上線驗證 反饋信息上線結 果確認 反饋4、分公司IT負責核實用戶 上線反饋并 將核實反饋 信息轉總公 司信息技術 部上線總結總公司信 息技術部測試反饋 上線反饋總結上線工作，積累上線問題和經驗上線總 結4、流程信息清單名稱

6、工具版本提交清單上線計劃三、測試管理流程1、各部門權限情況分公司管理部門進行用戶測試；進行測試反饋總公司管理部門進行用戶測試；組織、協調分公司開展用戶測試工作；進行用戶測試進度跟蹤；簽署測試驗收報告；提交上線申請分公司IT配合測試工作一程序安裝、權限設置等；核實測試反饋信息技術部負責內部集成測試；向分公司提供測試程序；收集反饋用戶測試信息；分析用戶測試反饋2、流程圖3、流程說明流程工作內容、流 程步驟部門時效 性重要 輸入工作說明重要輸 出風險點卜則試1、功用例能新版點提交測試申請總公司信從開發(fā)室向測試 崗位提交測試申測試計是本程息技術部劃序請否版本符移交合清單需測求試計2、系根據劃統(tǒng)內部測試

7、總公司信需求測試根據測試計劃進測試反流息技術部用例 新版行內部測試饋程是舊應用本程否系統(tǒng)序保統(tǒng)維總公司信1、總公司信息技持護流息技術部術部提交測試計暢程分公司IT劃和新版本程序通總公司管給分公司IT,由3、用理部門測試IT人員協助分公戶測司測試人員安裝計劃測試程序、設置試根據測試測試人員權限測試反是用戶測試需求用例2、總公司信息技否舊新版術部提交測試計以通分公司管本程戈IJ、測試用例給過理部門序總公司管理部4、測門，由總公司管試理部門協調分公結司進行用戶測試果3、分公司管理部是門向總公司管理否名稱工具版本提交清單測試用例測試驗收報告測試結果確認根據 需求測試反饋部門及分公司IT 反饋測試結果，

8、 分公司IT核實 反饋結果后向總 公司信息技術部 反饋測試結果 4、總公司信息技 術部分析反饋結 果1、對測試結果進 行確認，并根據 項目需要編寫測 試驗收報告2、提交上線申 請，進入上線流 程1、測試 確認結 果2、測試 驗收報 告3、上線總公司管 理部門4、流程信息清單滿足項目要求四、對外數據報送工作流程1、總、分公司權限情況：總公司：對外數據需求審核；系統(tǒng)外數據準備；數據提取匯總；數據審核下發(fā)分公司：上報數據需求；監(jiān)管部門溝通；異議數據確認和調整；上報數據（如無直接對接）總公司信息技術部根據要求準備上報數據；反饋上報數據中存在的問題；修改上報數據，并提請需求部門通過簽報修改生產庫數據；分

9、公司IT根據各分公司安排從事數據對接工作追蹤工作進度2、流程圖1）保監(jiān)會數據上報流程2）保監(jiān)局稽核數據上報流程3、流程說明流程工作內容、流 程步驟部門時效 性重要 輸入工作說明重要 輸出風險點通過1、數稽核簽報據流程上報檢業(yè)務部門發(fā)起 報送分公司/總聿亞及時準確上報需內部核公司相關-監(jiān)管求，并做好和外監(jiān)管是責任部門部門部監(jiān)管部門溝通部門否紅頭和信滿文件息技足術部外業(yè)務/上報部財務數據監(jiān)信息技術部進總公司信數據 按監(jiān) 管部 門要 求進信息技術部按要文件、管 部 門 要 求；對外 報送 流程行數據提取后 提交業(yè)務部門 審核息技術部、 相關職能 部門-求提取數據，并 說明數據內容和 風險點數赤 說明

10、 及問 題數行準據清2、是備單否對報問題 修改能在規(guī)定時間點前第送數意見審核通過后上 報數據總公司信 息技術部、 相關職能 部門、需求-據關 鍵指 標和 問題責任部門審核通 過，通過系統(tǒng)對 接或刻盤形式報 送和最 終確 認方 案、以發(fā)起部門清單及數進行據接成 報 送審核口文 件4、流程信息清單一附件流程名稱工具對外報送數據工作 流程保監(jiān)會稽核數據報送：EOArt部工作簽報五、基礎運營管理流程1、總、分公司主要職責分公司主要職責負責機房設計、組織施工和驗收，并將備案相關材料；負責機房日常運行環(huán)境的例檢工作；負責機房故障的排除、解決，保證IT基礎環(huán)境穩(wěn)定；總公司信息技術部主要職責負責總、分公司機房

11、建設、管理制度；協助、審核及監(jiān)督分公司機房建設方案；監(jiān)督并定期抽查分公司機房管理工作；2、基礎運營管理流程圖3、流程說明流程工作內容、 流程步驟部門時效性重要輸入工作說明重要輸出風險點發(fā)現機房故障分公司IT-對機房運行情 況詳細了解查看機房相關 故障迅速定位問題， 是否可自行解 決。分公司IT-判斷是否設備針對機房設備 進行標示，對設經總公司機房 管理人員確認1 機房故故障判斷故障備運行狀態(tài)J 解。故障原因障處理 時間?；偣緦ι蠄蠊收线M故障查找、定位會同分公司IT礎-行分析確定故障原因2.機房專 用設施運 營 管 理原因分析分公司IT-故障原因基本 定位根據設備保修 情況，聯系當地 供應商

12、維修。供應商維修故 障設備故障短 時間無 法恢流 程總公司-故障原因基本 定位跟蹤故障處理記錄故障處理 過程，并記錄備 案復，導 致機構 系統(tǒng)/、設備供應商提可用。故障恢復確認分公司IT-確認設備是否 正常運轉供設備故障檢 查和正常運行 報告故障恢復總公司-確認設備是否 正常運轉核實故障處理 結果故障恢復4、流程信息清單名稱工具華安保險數據中心 管理辦法服務管理系統(tǒng)六、計算機桌面管理流程1、總、分公司部門權限、職責情況分公司IT崗嚴格按照總公司信息技術部下發(fā)的桌面管理制度實施日常維護；在日常維護中，發(fā)現解決不了的問題，及時反饋到總公司信息技術部；在日常維護中，對IT維護工作效率有顯著提高的實踐

13、，可上報總公司，以便在各分公司推廣?？偣拘畔⒓夹g部收集分公司在日常工作中遇到的桌面相關問題。整理、分類分公司提交的問題，及時反饋、解決問題。撰寫、下發(fā)桌面管理制度及相關制度。根據IT技術地不斷發(fā)展、不定期撰寫新制度、修改舊制度等。不定期督促、抽查分公司桌面管理制度的落實情況，并適當地給予相應的獎勵、懲罰。公司其他部門員工嚴格按照總公司信息技術部下發(fā)的桌面管理制度實施日常維護。不允許擅自重裝操作系統(tǒng)及各種軟件。在日常工作中遇到計算機異常情況，及時可以通過電話、電子郵件、飛秋等方式上報到系統(tǒng)管理員。等待處理問題的響應級別優(yōu)先順序（從高到低）：總裁室各部門一把手 各部門領導班子 各部門室主任 各部

14、門一般員工。2、流程圖：1）計算機硬件故障處理流程2）:計算機軟件故障處理流程3、流程說明流程工作內容、 流程步驟部門時效 性重要輸入工作說明重要輸出風險點用戶計算 機故障出 現非IT部門計算機出現故 障，影響工作上報故障，要求排除提交故障 現象描 述，請求1、根據輕 重緩急和 響應級別排除故障優(yōu)先順序計算機桌面管IT分析故 障、處理故 障IT部（系統(tǒng)管理員）根據故障現象 分析分析故障現象，縮小 故障源的范圍定位故障 源為軟件 或者硬件來決定先 解決哪些 故障。理流程IT分析故 障、處理故 障（硬件故計算機硬 件廠家維 修商根據IT約定的 時間上門維修（在保修期內的計算機）上門排除故障維修或更

15、 換硬件， 使得計算 機正常工2、收到故 障上報， 及時響 應。P早）作3、收到故公司簽約 硬件維修 商根據IT約定的 時間上門維修（不在保修期內的計算機）上門排除故 障維修或更 換硬件， 使得計算 機正常工 作障上報， 及時處 理。4、在故障 解決需要IT分析故障、處理故IT部（系統(tǒng)定位為操作系統(tǒng)故障重裝系統(tǒng)，并根據標 準安裝進行操作讓用戶在 新的操作 系統(tǒng)上工 作時間較長 時，可通 過變通力 式讓用戶障（軟件故 障）管理員）定位為非操作 系統(tǒng)的軟件故 障Windows系統(tǒng)中毒、 辦公軟件使用異常、 外接設備（打印機、 掃描儀等）異常根據具體 問題具體 分析，排 除故障恢復正常 工作。非IT

16、部門（硬件故計算機維修成 本過高成本過高，不進行維 修制#計算 機報廢處 理用戶最后 操作障）申請新計算機 使用舊計算機報廢，需新 計算機使用工作獲取新計算機使用非IT部門（軟件、硬 件故障）故障已排除故障已排除，解除故 障請求處理用戶正常 使用計算 機工作4、流程信息清單名稱相關文檔計算機桌面標準化安裝軟件清單七、系統(tǒng)開發(fā)流程1、各部門權限情況信息技術部根據需求規(guī)格說明書進行系統(tǒng)分析和設計；根據設計進行系統(tǒng)編碼；系統(tǒng)開發(fā)完畢后進 行單元測試；完成系統(tǒng)測試版本的合并及編譯工作，同步完成執(zhí)行腳本的編寫工作；審核提 交版本清單內容，無誤后提交部門內部測試；對于部門內部整理的測試反饋問題及時修改 2

17、、流程圖3、流程說明流程工作內 容、流程 步驟部門時效性重要輸入工作說明重要輸出風險點系統(tǒng)設計 分析信息技術 部需求規(guī)格 說明書組織部門 內的需求 崗、開發(fā) 崗和測試 崗共同討 論需求， 并做設計 方某分 析，同步 完善測試 范圍。系統(tǒng)開發(fā) 計劃及測 試范圍系統(tǒng)設計分 析過程中有 可能發(fā)現需 求中存在遺 漏或小確定 的地方，需要 再次向需求 部門確認。系統(tǒng)開發(fā) 流程系統(tǒng)編碼信息技術 部系統(tǒng)開發(fā)計劃按照需求 設計分析 結果和計 劃安排， 按時完成 系統(tǒng)編碼 和單元測 試工作系統(tǒng)開發(fā) 源碼、數 據庫執(zhí)行 腳本及版 本提交清 單系統(tǒng)開發(fā)過 程中可能會 有緊急需求 介入，為了保 證緊急需求 按時上線，

18、部 分非緊急需 求可能會延 期開發(fā)系統(tǒng)源碼、腳本 審核信息技術 部系統(tǒng)開發(fā) 源碼、數 據庫執(zhí)行 腳本及版 本提交清 單系統(tǒng)源碼 抽查，數 據庫腳本 檢查及版 本提交清 單內容檢審查通過 后的系統(tǒng) 開發(fā)源碼、數據 庫執(zhí)行腳 本及版本審查出現問 題后，需要提 交開發(fā)人員 修改查。提交清單版本合并工審查通過作繁重，合并后的系統(tǒng)版本合并風險較高，為整理測試版本并提信息技術 部-開發(fā)源碼、數據及編譯，提父可執(zhí)可執(zhí)行測 試版本了規(guī)避風險信息技術部交庫執(zhí)行腳行測試版要求同步開本及版本本發(fā)版本不能提交清單超過3個，緊 急需求除外。4、流程信息清單名稱工具測試用例版本提交清單八、數據庫管理流程1、各部門權限情況

19、總公司信息技術部提出數據庫需求；需求確認及可行性分析；需求分類；數據庫性能監(jiān)控并提取相關監(jiān)控數據; 故障原因分析；組織故障分析和討論；提供數據庫故障解決方案及相關優(yōu)化建議；方案實施 2、流程圖3、流程說明流程工作內容、流程步驟部門時效性重要輸入工作說明重要輸 出風險點提出需求總公司信息技 術部根據工作需要提出相 關數據庫需求。需求描述需求分析總公司信息技 術部需求描述根據用戶需求描述，做 出可行性分析報告，并 對需求進行分類。可性行分 析報告數據庫管 理流程性能監(jiān)控總公司信息技 術部需求描述1、針對故障類需求， 實時監(jiān)控數據庫及操 作系統(tǒng)負載情況，提取 運行數據。2、針對日常管理和維 護類需求

20、，評估其運行 效率及影胴范圍監(jiān)控數據1 .用戶的 需求是否 影響生產 數據庫的 正常使用。2 .解決故方案實施總公司信息技 術部監(jiān)控數據1 .根據監(jiān)控數據庫運 行的相關數據，組織故 障分析和討論會，給出 相關解決方案。2 .根據方案先在測試 環(huán)境中實施，達到預期 效果后在生產環(huán)境中 實施實施方案障的及時 性。九、網絡管理流程1、總、分公司主要職責分公司主要職責負責網絡布線配線架的管理，確保配線的合理有序；掌握用戶端設備接入網絡的情況，以便發(fā)現問題時可迅速定位；實時監(jiān)控整個局域網的運轉，網絡通信流量情況；例檢分公司，支公司網絡設備運行情況總公司信息技術部主要職責設備的配置情況及配置參數變更情況，

21、備份各個設備的配置文件；監(jiān)控網絡通信狀況；制定、發(fā)布網絡基礎設施使用管理辦法并監(jiān)督執(zhí)行情況2、流程圖1）網絡管理流程圖2）網絡資源申請流程圖3、流程說明流程工作內容、 流程步驟部門時效性重要輸入工作說明重要輸出風險點發(fā)現網絡故障分公司IT-對網絡運行情 況了解ping命令判斷故障點迅速定位問題， 是否廣域網線 路中斷。故障判斷分公司IT-判斷是否設備 故障網絡設備進行 標示，對設備運 行狀態(tài)了解。經總公司網管 確認重啟接入 設備總公司-對上報故障進 行分析故障查找、定位初步掌握故障 原因原因分析分公司IT-故障原因基本 定位根據設備保修 情況，聯系當地 供應商維修。供應商維修故 障設備3.網絡

22、故 障處理 時間。網 絡 管總公司-故障原因基本 定位專線故障聯系 運營商解決， 設備故障聯系 供應商。設備供應商維 修設備；電信運 營商檢查線路4.硬件設 施故障 短時間 無法恢理 流 程總公司管理人 員協助解決分公司IT-故障設備進行 更換對故障仍不能 排除，及時上報 總公司網絡管 理員進行處理， 為了盡量能將 故障快速排除， 在申報故障的 時候詳細描述 故障現象，并將 處理后的解決 辦法收集總結總公司網管重 新配置相關設 備參數復。5.專線電 纜中斷 故障短 時間無 法恢復分公司IT-了解用戶訪問 網絡是否止常詢問用戶網絡 使用情況故障恢復故障灰受確認總公司-測試網絡運行 是否止常測試網

23、絡運行 情況故障恢復網 絡提出網絡 巾清而求需求部門-網絡需求分析網絡需求提出網絡申請 需求1.服務資 源 申 請 流 程報批上級領導/ 信息化建 設委員會-超過信息技術 部權限的網絡 帝求申請對于超權限的 希求申請進行 報批審核意見需求 及時 處理 情況調整需求方案需求部門-根據審核的意 見調整需求方 案。根據審核意見， 結合實際情況 調整網絡需求。調整需求結果網絡需求開通信息技術 部-根據審批意見 實施網絡需求實施網絡需求， 整理相關實施 變更文檔。實施完成4、流程信息清單名稱工具遠程出單點設置申請表服務管理系統(tǒng)十、系統(tǒng)維護流程1、各部門權限情況分公司用戶通過EOAk報非審批類服務請求；通

24、過服務管理系統(tǒng)、電話等方式上報故障、問題等非審批 類服務請求；確認問題處理結果分公司管理部門用戶對于用戶通過EOAh報的問題進行審批；對于需總公司審批的問題予以上報分公司IT響應、核實系統(tǒng)故障、問題；在權限范圍內處理故障、問題；將無法處理的問題轉交總公司信息技術部總公司管理部門就審批類服務進行政策審批信息技術部1、非審批類服務服務管理系統(tǒng)服務響應服務管理系統(tǒng)任務分配服務處理服務結果反饋與跟蹤2、審批類服務分析管理部門審批意見實施系統(tǒng)維護操作反饋處理結果2、流程圖3、流程說明流工作內部門時效重要輸工作說明重要輸出風險點程容、流 程步驟性入服務查總、分查詢條用戶查詢知解決辦法詢公司用 戶件識庫尋求

25、問 題指引服務上總、分 公司用問題或 服務請用戶上報問EOA系統(tǒng)簽報或服務報戶求描述題管理系統(tǒng) 任務工作日10分鐘待處理服服務響總公司（服務任務分*崗位響應問務管理系信息技管理題（OA,服務統(tǒng)任務或)rL術部系統(tǒng)入管理系統(tǒng)）EOA系統(tǒng)簽1、服務X平均報響應及時應響應情況用 系時間）2、服務X總、分EOA系統(tǒng)及時處理服務審就下級申請EOA系統(tǒng)簽統(tǒng)簽報申事項進行政情況批公司管報就 維理部門請策審批3、服務請求分公司4小服務管理遺失與跟護服務管流IT崗位時理系統(tǒng)根據請求提系統(tǒng)服務蹤服務處總公司或EOA!(統(tǒng)4、系統(tǒng)服務程任務或供IT系統(tǒng)維一個10fl發(fā)展理信息技工作EOA系統(tǒng)護服務簽報處理術部日簽報

26、結果（意趨勢見）服務確總、分 公司用 戶服務管 理系統(tǒng) 服務或用戶核實服 務處理結果，服務確認認EOA系統(tǒng)對處理結果。士申簽報處予以確認或Z果理結果提出異議（意見）服務總總公司 信息技用戶服 務確認對服務進行 歸類總結并FAQ結術部納入知識庫結果進行積累名稱工具4、流程信息清單名稱工具服務管理系統(tǒng)信息項EOA十一、項目管理流程1、各部門權限情況總公司業(yè)務部門提交原始需求說明書配合項目組確認項目參與人員，并參與整個項目流程協助業(yè)務部門確認需求規(guī)格說明書協助信息技術部完成系統(tǒng)設計說明書的編寫工作協助確認項目驗收總結報告信息技術部協調業(yè)務部門形成項目組，召開項目啟動會議并形成項目章程確認需求規(guī)格說明

27、書根據需求規(guī)格說明書進行系統(tǒng)分析和設計根據設計說明書進行編碼，同時監(jiān)控項目質量和項目進度協調業(yè)務部門完成項目驗收工作，并確認項目驗收總結報告2、流程圖3、流程說明流程工作內 容、流程 步驟部門時效性重要輸入工作說明重要輸出風險點項目管 理流程項目啟動 階段信息技術 部、業(yè)務 部門原始需求 說明書由項目經 理組織召 開項目啟 動會議， 確定項目 組成員及 職責分 工、項目 的原始需 求，制定項目章 程和項 目管理計 戈»確認后的 原始需求 說明書、 項目章程、項目管理 計劃此時的項 目管理計 劃還只是 初步怡計 的，但是 一旦需求 規(guī)格說明 書確認 后，項目 管理計劃 將會確 認。需求

28、分析 階段信息技術 部、業(yè)務 部門確認的原 始需求說 明書信息技術 部協助業(yè) 務部門做 詳細需求 分析并最 終形成確 認后的需 求規(guī)格說 明書確認后的 需求規(guī) 格說明書系統(tǒng)設計 階段信息技術部、業(yè)務部門需求規(guī)格 說明書依據需 求規(guī)格說 明書對 系統(tǒng)進行 分析設 計，完成系統(tǒng)設 計說明 書的編 寫。系統(tǒng)設計 說明書系統(tǒng)設計 說明書可 能會因為 用戶的需 求艾更受 到影響， 可能會影 響項目管 理計劃安 排。開發(fā)階段信息技術部、業(yè)務部門系統(tǒng)設計 說明書依據系統(tǒng) 設計說明 書進行系 統(tǒng)開發(fā)、 完成單元 測試和版 本整理可運行的 信息系統(tǒng) 產品系統(tǒng)設計 說明書可 能會因為 用戶的需 求艾更受 到影響，

29、 可能會影 響項目管 理計劃安 排。項目驗收 階段信息技術部、業(yè)務部門完成操 作手冊、 系統(tǒng)上線 通知簽報 流程審批 通過。系統(tǒng)上線 后，進行 的各項驗 收工作， 包括業(yè)務 功能驗 收、技木 性能指標 驗收等。項目驗 收總結報 告4、流程信息清單名稱工具項目章程項目管理計劃系統(tǒng)設計說明書項目驗收總結報告十二、信息安全管理流程1、職責范圍總公司信息技術部、分公司信息技術室或信息維護人員為信息系統(tǒng)安全的責任單位和個人,主要職責是：（一）？貫徹執(zhí)行總公司信息技術部的管理辦法，指導、監(jiān)督、協調和規(guī)范信息系統(tǒng)安全工作；（二）？擬訂信息系統(tǒng)安全總體規(guī)劃和信息系統(tǒng)安全管理規(guī)定，并監(jiān)督執(zhí)行；（三）？跟蹤先進的

30、信息系統(tǒng)安全技術，提出信息系統(tǒng)安全防范策略；（四）？參與信息系統(tǒng)工程建設中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；（五）負責信息系統(tǒng)安全專用產品的選型，組織信息系統(tǒng)安全的評估和審批；（六）組織本機構信息系統(tǒng)安全檢查，分析轄內信息系統(tǒng)安全總體狀況，提出安全分析報告和安全防范建議；（七）組織本機構信息系統(tǒng)安全知識的培訓和宣傳工作；專（兼）職信息系統(tǒng)安全管理員應履行以下職責：（一）？負責信息系統(tǒng)安全管理的日常工作；（二）？開展信息系統(tǒng)安全檢查工作，對要害崗位人員信息系統(tǒng)安全工作進行指導；（三）？開展信息系統(tǒng)安全知識的培訓和宣傳工作；（四）？監(jiān)控信息系統(tǒng)安全總體狀況，提出安全分析報告；（五）？了解行業(yè)動態(tài)，為

31、改進和完善信息系統(tǒng)安全管理工作，提出安全防范建議；（六）？及時向總公司信息技術部報告信息系統(tǒng)安全事件。2、流程圖3、流程說明工作內容、流程步驟部門時效性重要輸 入工作說明重要輸 出政策訂信息技術部-根據國際和國家信息系統(tǒng) 安全的宿關法律、法規(guī)及信 息技術行業(yè)的安全標準， 并 結合公司有關商業(yè)保密的 規(guī)定，制定公司的信息系統(tǒng) 安全政策，包括信息系統(tǒng)訪 問權限設置方案、數據備份 及突發(fā)事件處理政策、病毒 防治等信息系統(tǒng)安全政策。配置確定信息技術部-根據公司計算機及網絡設 備的使用規(guī)定，確定各崗位 計算機資源的配置和系統(tǒng) 訪問權限。信 自監(jiān)督與提 醒信息技術部-對各個網絡用戶及計算機 設備的使用過程

32、進行監(jiān)測， 同時督促各個終端用戶定 時對關鍵數據進行備份。后、 安 全 管 理 流 程建立安全 措施信息技術部-根據公司的信息系統(tǒng)安全 政策，選擇建立各項軟硬件 的安全措施，包括病毒防治 軟件、防火墻技術等，并在 網絡上安置必要的預警裝 置；定期在公司范圍內發(fā)布 病毒防治的數據資料，并提 供病毒庫升級下載文檔。事件處理信息技術部-當發(fā)生安全預警時，根據警 報的性質，按照突發(fā)事件的 處理規(guī)程采取必要的處理 措施，并在1小時內將情況 匯報至信息技術部經理。事件善后信息技術部根據警報的性質判斷緊急 級別，視情況上報公司分管 領導，采取補救措施，記錄 事故檔案并通報全公司；屬- 版力乂 H ”匕求爭0

33、X1=1案，事故處理完畢，對于事 故的責任人和責任部門編 制事故總結報告上報公司 相關領導處理。十三、需求管理流程1、各部門權限情況分公司需求部門提出需求意向到總公司直屬管理部門總公司需求部門審核分公司提出的需求意向提出需求意向到信息技術部參加需求會商書寫用戶原始需求說明書會商確認原始需求說明書和需求規(guī)格說明書信息技術部接收需求意向進行可行性分析，反饋意見組織需求會商根據用戶原始需求說明書書寫需求規(guī)格說明書會商確認原始需求說明書和需求規(guī)格說明書對于需要立項的需求，編制需求評估報告，報上一級審批上級領導/信息化建設委員會對于下級超權限的項目進行審批2、流程圖3、流程說明流 程工作內容、 流程步驟

34、部門時效 性重要輸入工作說明重要輸出風險點需求 管理 流程提出需求 息向分公司需 求部門業(yè)務發(fā)展、增加 管控等需要系 統(tǒng)支持的想法根據業(yè)務發(fā)展要求以及 外部監(jiān)管要求提出系統(tǒng)需求思問1、需求可行 性風險2、需求變更 風險3、監(jiān)管風險需求思問?？偣拘?求部門分公司需求意 向審核分公司需求忌問。審核結果業(yè)務發(fā)展、增加 管控等需要系 統(tǒng)支持的想法根據業(yè)務發(fā)展要求以及 外部監(jiān)管要求提出系統(tǒng)需求思問需求思問?？尚行耘?斷信息技術 部-根據需求意向結合目前 系統(tǒng)情況進行可行性初 步判斷?？尚行猿醪?判斷結果以 及建議需求思問需求會商總公司需 求部門、 信息技術 部-可行的需求意 向針對可行的需求雙方進 行

35、討論，IT協助用戶挖 掘需求，將用戶的需求 意向細化。會議紀要/ 溝通結果整理原始 需求總公司需 求部門-會議紀要/溝通結果空白的原始需求說明書根據雙方的溝通結果， 書寫用戶原始需求。用戶原始需 求說明書審核用戶 原始需求 說明書信息技術 部-用戶原始需求說明書審核內容是否全面，描 述是否準確，格式是否 符合標準。審核意見需求評估信息技術 部-審核通過的用 戶原始需求說 明書結合需求具體情況判斷 是否需要立項，如需立 項，編制評估報告。評估意見需求報批總公司需求部門、-原始需求需求評估報告超過信息技術部權限的 需求，上報信息化建設簽報/召開 信息化建設立項審批信息技術部上級領導/ 信息化建 設委員會-委員會審批。進行需求審批，給出決 策思見,對于不同 思立 項的需求，進行結束。 對于向思立項的需求按 照項目管理流程進行后 續(xù)處理。委員會簽報/召開信息 化建設委員會審核意見/ 會議決議細化用戶原始需求中的 功能點，整理