信息系統(tǒng)管理業(yè)務(wù)流程

11.1信息系統(tǒng)管理業(yè)務(wù)流程①②一、業(yè)務(wù)目標1經(jīng)營目標1.1滿足生產(chǎn)經(jīng)營管理業(yè)務(wù)需求，提高管理水平、技術(shù)水平和市場應(yīng)變能力，提高核心競爭力。1.2達到系統(tǒng)建設(shè)預(yù)期目標，系統(tǒng)運行安全、穩(wěn)定，出現(xiàn)系統(tǒng)故障時能夠及時恢復(fù)，系統(tǒng)具有擴展性、集成性。2合規(guī)目標2.1遵守保護知識產(chǎn)權(quán)的有關(guān)法律法規(guī)，使用合法軟件。2.2信息技術(shù)控制符合國家法律、法規(guī)、股份公司內(nèi)部規(guī)章制度及上市地證券監(jiān)管機構(gòu)有關(guān)要求。二、業(yè)務(wù)風險1經(jīng)營風險1.1信息化管理體系不完善，信息管理部門職責不落實，導(dǎo)致信息化工作受損。1.2信息系統(tǒng)建設(shè)項目不符合股份公司經(jīng)營戰(zhàn)略目標，導(dǎo)致盲目建設(shè)、投資低效。①本流程適用于列入股份公司固定資產(chǎn)投資和科技開發(fā)項目計劃的信息系統(tǒng)建設(shè)、運行和維護，有關(guān)科技開發(fā)項目的立項和經(jīng)費管理按《3.3科技開發(fā)費管理業(yè)務(wù)流程》控制。②信息系統(tǒng)業(yè)務(wù),根據(jù)其特點執(zhí)行《11.1信息系統(tǒng)管理業(yè)務(wù)流程》,但應(yīng)參見《6.1資本支出業(yè)務(wù)流程》。1.3信息安全規(guī)劃不當，風險評估缺失，信息安全教育不足，員工安全意識薄弱，導(dǎo)致信息系統(tǒng)風險。1.4技術(shù)方案不合理，業(yè)務(wù)流程不規(guī)范，系統(tǒng)功能不健全，導(dǎo)致系統(tǒng)不能滿足業(yè)務(wù)需求。慰1.5圈基礎(chǔ)數(shù)蠅據(jù)不完整、忽不準確、不臂真實，導(dǎo)致妻系統(tǒng)無法正邀常投運或計腐算出錯。啦1.6澇嘉項目監(jiān)管不贏力，偏系統(tǒng)建設(shè)延薄誤，導(dǎo)致系嘉統(tǒng)不能按期欣投用語或資金流失際。晌1.7戀系統(tǒng)運孟行不穩(wěn)定，咐數(shù)據(jù)失真、突丟失，導(dǎo)致侮日常業(yè)務(wù)工程作無法正?；@進行。品1.8辯系統(tǒng)氏存在接網(wǎng)絡(luò)故障、叛病毒侵襲向等哭安全岔問題況，心導(dǎo)致非法入票侵及泄密等營，或系統(tǒng)災(zāi)巴難無法及時廳恢復(fù)。泥1.云9淺棄蛛系統(tǒng)搶運維不落實嗎，功能老陳舊，導(dǎo)致拔不能滿足抖業(yè)務(wù)真需求。務(wù)1鋼.罷10系浩煎未經(jīng)審核，暫變更信息技暢術(shù)合同標準裳文本中涉及值的狐權(quán)利、義務(wù)繡等幸條款肯，造成損失迷。架2稈涼財務(wù)風險聲2.凍1嚴倆交易不真實彩，未按約定哭付款，影響把財務(wù)報告。厚寶3言醫(yī)合規(guī)風險僚3剃.1溝侵犯知識談產(chǎn)權(quán)，導(dǎo)致海訴訟及股份混公司聲譽受喝到損害。漿3銀.2撒信息技術(shù)貌控制不符合桐國家法律、字法規(guī)、股份萄公司內(nèi)部規(guī)替章制度及上疊市地證券監(jiān)握管機構(gòu)有關(guān)鍬要求,造成熊損失。銹3.3遺蜜違反國家和欲企業(yè)會計制線度，造成項恐目資金損失勿。冊三、鼓業(yè)務(wù)流程步蜓驟與控制點所1舟IT整鄭體層面管理首1.1鉗股份公閣司建立完善強的信息化管石理體系，設(shè)豬立ERP指雖導(dǎo)委員會,輸設(shè)立信息圈系統(tǒng)管理部叉負責股份公季司信息化歸惰口管理工作花;各分（子蚊）公司設(shè)立獨信息化領(lǐng)導(dǎo)茂小組或ER尾P指導(dǎo)委員境會，洋定期撇召開會議，欄聽取怒、總結(jié)和指棋導(dǎo)指本單位信息票化工作雜，踩設(shè)立信息管規(guī)理部門負責賄本單位信息霸化管理工作則，對信息系糟統(tǒng)和信息資察源行使管理羞職責。裳1.2攝冬根據(jù)股份公芬司發(fā)溉展戰(zhàn)略目標盜和核心業(yè)務(wù)沃，結(jié)合信息厭技術(shù)發(fā)展和倘股份公司實汁際，信息系襯統(tǒng)管理部負葡責組織編制潤股份公司信節(jié)息化建設(shè)中遇長期規(guī)劃，察在充分征求皂職能部門、塑事業(yè)部和分喪（子）公司肺意見后，組凳織專家組評藏審，并根據(jù)嗓專家意見負路責組織修改絹，經(jīng)信息系府統(tǒng)管理部主喪任審核，按膜規(guī)定權(quán)限審駛批后，納入好股份公司中惕長期發(fā)展規(guī)動劃。或1.3犬名教育和培訓(xùn)拌軋各級信貧息管理部門墨負責編制年非度信息化培賺訓(xùn)計劃，經(jīng)邊部門負責人鞭審批后，納佳入人事部門品年度培訓(xùn)計柜劃,并組織延落實。剖層各級信晉息管理部門兼配合人事部虛門開展全員惜信息安全教橡育和培訓(xùn)，榮并在信息門月戶壓或內(nèi)部網(wǎng)站耐發(fā)布安全教檔育培訓(xùn)材料剃。薦1.4結(jié)風險評喚估助妻俊根據(jù)《中國戀石油化工股新份有限泥公司信息系僑統(tǒng)風險評估射管理辦法》懇，信息系統(tǒng)洲管理部負責粥每潔年對信息系遵統(tǒng)進行年度妨綜合風險評拖估，形成風豪險評估報告埋，并組織專啞家組對風險姨評估報告進肥行評審，專猜家組對風險產(chǎn)評估報告提謊出評審意見貿(mào)并簽字；分?。ㄗ樱┕編煨畔⒐芾聿繗らT會同相關(guān)皆業(yè)務(wù)部門，賭通過多種形毅式，維組織本單位財信息系統(tǒng)的紀風險評估，稿包括企業(yè)信認息系統(tǒng)整體楊風險、重點當系統(tǒng)風險、扔主要基礎(chǔ)設(shè)鼓施風險等，宣形成相關(guān)歸風險評估報陜告咸，貌并將風險評竟估報告露經(jīng)信息管理昂部門負責人博審核簽字后示報信息系統(tǒng)廳管理葛部備案。妨1.5廢信息安描全管理鐮懼摔信息系統(tǒng)管技理部段負責編制信徑息安全規(guī)劃霞，在征求職黃能部門、事桶業(yè)部和分（冷子）公司意各見后，組織聲專家組評審岸，并根據(jù)專且家意見負責祝組織修改，致經(jīng)信息系統(tǒng)殼管理部主任稍審核后，正據(jù)式發(fā)布。鴿各分（子）唱公司信息管續(xù)理部門根據(jù)惑股份公司信吵息安全規(guī)劃糠，結(jié)合自身倉生產(chǎn)經(jīng)營管漆理的需要，油并針對風險億評估報告中大提出的問題念，稅負責制訂本斥企業(yè)的信息決安全方案，識經(jīng)分管經(jīng)理卻審批后報信淚息系統(tǒng)管理娛部備案。泊我群依照《中國槐石油化工股惠份須信息系統(tǒng)安匯全管理辦法臂》規(guī)定，各守級信息管理鬼部門負責提廊出本單位的殊“旋信息系統(tǒng)關(guān)盛鍵崗位名錄煩”雨，其中涉及搭信息系統(tǒng)安抄全的關(guān)鍵崗易位由信息管夢理部門確定廊，涉及業(yè)務(wù)俊信息安全的仇關(guān)鍵崗位由餃主管業(yè)務(wù)部歪門商本單位滿保密委員會船確定。掘“秒信息系統(tǒng)關(guān)駐鍵崗位名錄牢”夾上的關(guān)鍵崗蝕位人員要與屈所在單位簽教署穩(wěn)“狐信息系統(tǒng)關(guān)帖鍵崗位安全倦責任書企”微，并在人事嬸部門備案。戴凍各級信月息管理部門致根據(jù)《中國泄石油化工股稀份迅信息系統(tǒng)安木全管理辦法坑》中的有關(guān)祥要求，按照足不相容崗位抱分離的原則到，設(shè)立安全余管理員呼。安全管理指員必須具有嘴相應(yīng)資質(zhì)，敏并感經(jīng)部門負責輸人審批授權(quán)肥。裂2炕愿編制年度項掠目建議計劃場2.1罩信息系癥統(tǒng)管理部根欲據(jù)股份公司麗信息化建設(shè)月中長期規(guī)劃欺和職能部門熊、事業(yè)部、豬分（子）公僚司申報的項歪目建議計劃蔬，結(jié)合年度堂實際，編制刷年度信息化衡項目建議計塘劃，由信息余系統(tǒng)管理部彼主任審核，營按規(guī)定權(quán)限靜審批后，分膝別納入股份糊公司年度投滑資計劃、科鐘技開發(fā)項目岔計劃管理。服各分（子）駐公司信息管沈理部門負責慈編制年度信紫息化項目建修議計劃預(yù)案選，按規(guī)定權(quán)腔限審批后，歐分別納入本甩單位年度投廚資建議計劃缺、科技開發(fā)黨項目建議計奴劃，上報信扮息系統(tǒng)管理株部和總部相鬼關(guān)部門審核呆?？p3抽項目可委行性研究和理評審貿(mào)3.1瞞信息管書理部門會同起項目責任部匹門(單位)暖委托有資格部的單位承擔劇項目可行性智研究，并組寇織專家組對苗項目可行性麻研究報告進養(yǎng)行評審，專娘家組對項目洲需求、目標言、技術(shù)路線暴、風險分析榴、投資與效濤益、進度、訴組織落實等陡提出可行性繁研究評審意豈見黑并簽字。編4客肉項目立項審念批經(jīng)4.1干通過可正研評審的固寫定資產(chǎn)投資吐限額（20行0萬元）及昨以上的信息陣技術(shù)項目，剪由信息系統(tǒng)構(gòu)管理部報發(fā)憂展計劃部立倆項，批準立水項的項目，故由發(fā)展計劃術(shù)部列入年度籌投資計劃；變申請總部立盾項的固定資養(yǎng)產(chǎn)投資限額主（200萬河元）以下的茫信息技術(shù)項薄目，由信息襖系統(tǒng)管理部層負責審批，法報發(fā)展計劃睡部備案；由糟各事業(yè)部審野批的投資限磚額以下的信嘗息技術(shù)項目偵投資計劃，恢須經(jīng)信息系汪統(tǒng)管理部和遍發(fā)展計劃部瞞會簽?；鲉T分（子）公股司一般措施矮及零星購置艘的信息技術(shù)歲項目在總部烘每年核定的蓄限額以內(nèi)，潑由各分（子誘）公司根據(jù)缺當期生產(chǎn)經(jīng)緊營管理的需哪要，按規(guī)定都權(quán)限審批后辰報各主管事遺業(yè)部、信息街系統(tǒng)管理部兇和發(fā)展計劃霧部審核備案低，并納入股回份公司年度灰投資計劃管吹理。德喬通過可刃研評審的科薯技開發(fā)項目思，由信息系諷統(tǒng)管理部報伶科技開發(fā)部野立項，批準饒立項的項目胖，由科技開售發(fā)部列入年百度項目計劃只。忽4.2夏對批準爹立項的、投與資在500命萬元及以上贊的項目，信乎息系統(tǒng)管理妖部委托有資濃格的單位按嗎要求對項目朽進行總體（正基礎(chǔ)）設(shè)計令，其中投資虧在2000兇萬元及以上糾的項目需組立織專家組對踏項目總體（便基礎(chǔ)）設(shè)計妨進行評審，示專家組對項燒目需求分析在、目標、功著能設(shè)計、投銷資概算等提嗽出評審意見跑并簽字，由浴信息系統(tǒng)管吧理部負責審愉批總體（基養(yǎng)礎(chǔ)）設(shè)計，盯報發(fā)展計劃偵部備案。沾5貼合同簽挖訂仗5．1街信息管理債部門負責組兵織項目責任室部門(單位奶)審查集成喝商、咨詢商覺、開發(fā)商及釋供應(yīng)商的資繪質(zhì)，開展詢?nèi)霰葍r、商務(wù)局談判等工作僑；涉及有關(guān)召計算機服務(wù)勁器、PC機雹、打印機采舌購事宜，由薪物資采購部塌門歸口管理質(zhì)、信息管理兩部門配合開斑展采購工作刻。依照規(guī)定薦權(quán)限并按經(jīng)幕法律事務(wù)部速審定的標準京合同文本簽況訂合同；項動目責任部門巷(單位)負癢責完成合同狼技術(shù)附件，場并由負責人航簽字確認。紐6罰默茂項目實施啊6悔.1乖卷項目實施單群位娛根據(jù)合同技蓮術(shù)附件或總渣體設(shè)計蚊進行詳細設(shè)兇計，詳細設(shè)冶計的形式可貴根據(jù)項目類耽別的不同（頌自主開發(fā)項危目、引進試接點項目、推魯廣完善項目吹、基礎(chǔ)設(shè)施災(zāi)項目）采取劉與項目類別壺相適應(yīng)的形麗式，投資在俱500萬元擱及以上的項爹目需由信息嚇管理部門組壞織人員對項營目詳細設(shè)計搖進行審查，繡項目實施單繪位根據(jù)審查痕意見進一步確修改完善深器化詳細設(shè)計費。晶6.資2升項目責任部王門(單位)嗽負責項目實枕施，業(yè)務(wù)部負門店組織數(shù)犧據(jù)的收集、碰整理、錄入仗、審核，并息進行審查和筒確認，保證彼數(shù)據(jù)的真實瘡、完整和準新確。黎6.3爐報信息管理部連門負責對項渾目實施單位皮承擔的軟硬天件系統(tǒng)安裝卡調(diào)試、用戶蝕培訓(xùn)進行檢繭查，審核和紙確認測試報府告，并檢查蜻相應(yīng)軟件的畢合法性，提跌供經(jīng)雙方簽豈字的檢查記葉錄。猾6.4蜂滴信息管理部掌門負責組織獲對項目建設(shè)掃的階段驗收熊，進行項目陸建設(shè)質(zhì)量、羊進度、標準女執(zhí)行和成本妙控制等檢查柴，提出階段媽驗收報告；春項目實施單摔位根據(jù)階段害驗收報告對掉系統(tǒng)進行修留改完善。誘500萬元尾以下的一般鼻信息技術(shù)項麥目?？筛鶕?jù)項目域具體跡實施情況，載只進行竣工嗚驗收。周6.5胞項目責千任部門(單拒位)負責至福少每季度向滑信息管理部戲門提交項目蕉實施報告，畜內(nèi)容包括項錦目進度、質(zhì)糕量、經(jīng)費使國用、存在問肥題和整改措稼施等辣；根據(jù)合同撤約定填寫付遷款申請，按石規(guī)定權(quán)限審宿批后辦理付撲款。夸6.6霜信息管荒理部門組織米對系統(tǒng)進行櫻集成測試，趙形成集成測渴試評價意見蹄；并根據(jù)集學成測試評價悄意見責成項爭目實施單位嚴進行修改完復(fù)善。如6.7弟項目責聯(lián)任部門(單堆位)責成項物目實施單位局負責知識轉(zhuǎn)產(chǎn)移，并提交壤項目相關(guān)的蹤技術(shù)文檔（型包括用戶使農(nóng)用手冊、系仰統(tǒng)維護手冊川、系統(tǒng)安全味和使用授權(quán)區(qū)管理辦法、騾應(yīng)急處理辦孩法及用戶培爛訓(xùn)教材等資涂料）。勾7撇項目竣話工驗收梳7.1萬項目完劇成全部的規(guī)鳥定目標任務(wù)姓后，投資役2000禍萬元及以上旅的項目單軌纏連續(xù)穩(wěn)定運金行溝6炸個月以上，嘴其它項目單菜軌連續(xù)穩(wěn)定蚊運行把3蠶個月以上，帳由項目責任漠部門(單位多)以正式行婚文方式提交殘項目竣工驗陵收申請，同楊時提交項目窄驗收相關(guān)材扮料一并審核雅。總部批復(fù)際的項目向信花息系統(tǒng)管理俗部提交驗收消申請，由信米息系統(tǒng)管理黎部負責組織閑項目驗收工劇作。分(子初)公司自行胖批復(fù)的項目煎向企業(yè)信息煉管理部門提朵交驗收申請玻，由分(子瘡)公司信息包管理部門負餐責組織項目粘驗收工作。學專家組形成挨驗收意見并惰簽字。煎7.2組信息管純理部門會同辯財務(wù)部門按營規(guī)定進行項判目竣工結(jié)算取。財務(wù)部門系按竣工驗收猶決算報告或你審計報告辦頸理項目轉(zhuǎn)資餓手續(xù)，按股尾份公司內(nèi)部敘會計制度及寄有關(guān)規(guī)定，呼經(jīng)財務(wù)部門分負責人審核惜后，進行掀賬酸務(wù)處理。祝相關(guān)會計憑饑證須經(jīng)不相箏容崗位人員閘稽核。閱在信息技術(shù)摸項目達到預(yù)覺定的可使用兼狀態(tài)時，財野務(wù)部門應(yīng)依踐據(jù)有關(guān)部門固提供的手續(xù)典，按照股份揭公司內(nèi)部會祥計制度，經(jīng)絕部門負責人絞審核后，暫殖估入賬。姜相關(guān)會計憑誘證須經(jīng)不相桂容崗位人員礎(chǔ)稽核。龜仔7.3笛對固定紋資產(chǎn)投資2朋000萬元揭及以上的試網(wǎng)點項目，通翻過驗收后，香信息管理部矮門組織專家迎組對項目進甲行后評價，棋專家組提出散后評價報告稱并簽字。飲8纖系統(tǒng)應(yīng)貪用和維護械8.1杯窩需委托維護淋的信息系統(tǒng)排，信息管理載部門負責審冒查系統(tǒng)服務(wù)灘商資質(zhì)，并鄭簽訂系統(tǒng)維樓護服務(wù)合同皺以及安全保熊密協(xié)議；由字信息管理部起門自行維護帝的，則指定戲?qū)Ｈ素撠熅S主護，制定崗披位職責。艱8.2顧器項目責任余部門(單位火)負責業(yè)務(wù)昆流程、業(yè)務(wù)爭工作標準、敞數(shù)據(jù)維護、座用戶管理、澆數(shù)據(jù)使用安斗全、知識產(chǎn)聾權(quán)合法性使規(guī)用及相關(guān)制安度的制定和邊落實等工作浮。省畜生信息管理部框門負責組織瘡日常軟硬件翅系統(tǒng)維護、響合法軟件使沸用情況檢查按和愉關(guān)鍵用戶與根一般用戶斤的執(zhí)培訓(xùn)浙、垮考核等工作押。豬9郊系統(tǒng)升舍級安9.1阿項目責帖任部門(單邁位)負責對罪業(yè)務(wù)流程與魄系統(tǒng)模型進而行適時評價剩，并根據(jù)評狀價和修正意趨見，提出應(yīng)底用軟件的升瘦級申請，責糠任部門(單同位)負責人券須簽字確認及。升級申請叫納入計劃后仗組織實施。曠9.2霧信息管弱理部門負責籌組織對系統(tǒng)潔軟、硬件進懸行適時評價斗，并根據(jù)評廣價意見提出面系統(tǒng)軟、硬折件升級申請殿，信息管理清部門負責人飯須簽字確認功。升級申請濤納入計劃后擾組織實施。永四、有相關(guān)制度目待錄手（制度后標驅(qū)號為《內(nèi)控奇手冊配套規(guī)很章鴨傘制度匯術(shù)編》目錄