IT部門的工作作業(yè)流程管理新規(guī)制度等

信息技術(shù)部工作流程一、IT專業(yè)技術(shù)崗位考評步驟…………1二、版本公布管理步驟……………………2三、測試管理步驟…………5四、對外數(shù)據(jù)報送工作步驟………………8五、基礎(chǔ)運行管理步驟…………………11六、計算機桌面管理步驟………………13七、系統(tǒng)開發(fā)步驟………………………17八、數(shù)據(jù)庫管理步驟……………………19九、網(wǎng)絡(luò)管理步驟………………………21十、系統(tǒng)維護步驟………………………25十一、項目管理步驟……………………27十二、信息安全管理步驟………………31十三、需求管理步驟……………………35十四、需求變更管理步驟………………38一、IT專業(yè)技術(shù)崗位考評步驟1、各部門權(quán)限情況總企業(yè)信息技術(shù)部2、步驟圖3、步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點IT專業(yè)技術(shù)崗位考評步驟考評數(shù)據(jù)上報分企業(yè)IT每個月5號前依據(jù)總企業(yè)要求在每個月5號前上報工作月報分企業(yè)IT工作月報分企業(yè)IT工作方向和總企業(yè)政策相違反分企業(yè)工作壓力超出人力預估考評數(shù)據(jù)整理、分析總企業(yè)信息技術(shù)部依據(jù)月報要求分企業(yè)IT工作月報分企業(yè)IT服務管理系統(tǒng)數(shù)據(jù)1、搜集分企業(yè)IT工作月報2、提取分企業(yè)IT服務管理系統(tǒng)數(shù)據(jù)3、數(shù)據(jù)結(jié)果確定和分析4、實施考評評價分企業(yè)IT考評結(jié)果考評結(jié)果公告分企業(yè)IT管理部門——分企業(yè)IT考評結(jié)果1、分企業(yè)IT管理部門確定考評結(jié)果，如有異議進行反饋2、總企業(yè)信息技術(shù)部對有異議部分做出解釋考評反饋總企業(yè)信息技術(shù)部.4、步驟信息清單名稱工具分企業(yè)IT工作月報二、版本公布管理步驟1、各部門權(quán)限情況分企業(yè)管理部門步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點版本公布步驟公布上線計劃總企業(yè)管理部門-----EOA系統(tǒng)簽報1、總企業(yè)管理部門提交上線申請。2、信息技術(shù)部向總企業(yè)管理部門提交上線計劃3、總企業(yè)管理部門審核上線計劃4、總企業(yè)協(xié)調(diào)分企業(yè)進行政策宣導及操作培訓，并核實培訓效果。5、分企業(yè)依據(jù)總企業(yè)管理部門要求實施操作培訓及政策宣導1、簽報審批結(jié)果2、企業(yè)主頁上線公告3、分企業(yè)宣導工作1、上線計劃是否和開發(fā)版本存在沖突2、上線前是否完成政策宣導和培訓3、上線機構(gòu)是否得到確定，是否需要回滾版本總企業(yè)信息技術(shù)部分企業(yè)管理部門上線實施分企業(yè)IT崗位依據(jù)上線計劃時間新版本用戶端程序分企業(yè)IT負責分企業(yè)FTP服務器程序更新分企業(yè)管理部門負責測試結(jié)果驗證和反饋總企業(yè)負責總部服務器、數(shù)據(jù)庫及總企業(yè)FTP程序更新，并分析上線驗證反饋信息分企業(yè)IT負責核實用戶上線反饋并將核實反饋信息轉(zhuǎn)總企業(yè)信息技術(shù)部上線結(jié)果確定反饋總企業(yè)信息技術(shù)部新版本前后臺、數(shù)據(jù)庫程序分企業(yè)管理部門測試完成通知上線總結(jié)總企業(yè)信息技術(shù)部----測試反饋上線反饋總結(jié)上線工作，積累上線問題和經(jīng)驗上線總結(jié)步驟信息清單名稱工具版本提交清單上線計劃三、測試管理步驟1、各部門權(quán)限情況分企業(yè)管理部門步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點應用系統(tǒng)統(tǒng)維護步驟提交測試申請總企業(yè)信息技術(shù)部----測試用例新版本程序版本移交清單從開發(fā)室向測試崗位提交測試申請測試計劃功效點是否符合需求系統(tǒng)步驟是否保持通暢用戶測試是否經(jīng)過測試結(jié)果是否滿足項目要求內(nèi)部測試總企業(yè)信息技術(shù)部依據(jù)需求類型測試計劃測試用例新版本程序依據(jù)測試計劃進行內(nèi)部測試測試反饋用戶測試總企業(yè)信息技術(shù)部依據(jù)需求類型測試計劃測試用例新版本程序1、總企業(yè)信息技術(shù)部提交測試計劃和新版本程序給分企業(yè)IT，由IT人員幫助分企業(yè)測試人員安裝測試程序、設(shè)置測試人員權(quán)限2、總企業(yè)信息技術(shù)部提交測試計劃、測試用例給總企業(yè)管理部門，由總企業(yè)管理部門協(xié)調(diào)分企業(yè)進行用戶測試3、分企業(yè)管理部門向總企業(yè)管理部門及分企業(yè)IT反饋測試結(jié)果，分企業(yè)IT核實反饋結(jié)果后向總企業(yè)信息技術(shù)部反饋測試結(jié)果4、總企業(yè)信息技術(shù)部分析反饋結(jié)果測試反饋分企業(yè)IT總企業(yè)管理部門分企業(yè)管理部門測試結(jié)果確定總企業(yè)管理部門依據(jù)需求類型測試反饋1、對測試結(jié)果進行確定，并依據(jù)項目需要編寫測試驗收匯報2、提交上線申請，進入上線步驟1、測試確定結(jié)果2、測試驗收匯報3、上線申請步驟信息清單名稱工具版本提交清單測試用例測試驗收匯報四、對外數(shù)據(jù)報送工作步驟1、總、分企業(yè)權(quán)限情況：總企業(yè)：對外數(shù)據(jù)需求審核；系統(tǒng)外數(shù)據(jù)準備；數(shù)據(jù)提取匯總；數(shù)據(jù)審核下發(fā)分企業(yè)：上報數(shù)據(jù)需求；監(jiān)管部門溝通；異議數(shù)據(jù)確定和調(diào)整；上報數(shù)據(jù)（如無直接對接）總企業(yè)信息技術(shù)部依據(jù)要求準備上報數(shù)據(jù)；反饋上報數(shù)據(jù)中存在問題；修改上報數(shù)據(jù)，并提請需求部門經(jīng)過簽報修改生產(chǎn)庫數(shù)據(jù)；分企業(yè)IT依據(jù)各分企業(yè)安排從事數(shù)據(jù)對接工作追蹤工作進度2、步驟圖1）保監(jiān)會數(shù)據(jù)上報步驟2）保監(jiān)局稽核數(shù)據(jù)上報步驟3、步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點對外報送步驟業(yè)務部門提議報送分企業(yè)/總企業(yè)相關(guān)責任部門--稽核步驟需要監(jiān)管部門紅頭文件立即正確上報需求，并做好和外部監(jiān)管部門溝通經(jīng)過簽報上報內(nèi)部監(jiān)管部門和信息技術(shù)部數(shù)據(jù)檢核是否滿足外部監(jiān)管部門要求；是否能在要求時間點前完成報送信息技術(shù)部進行數(shù)據(jù)提取后提交業(yè)務部門審核總企業(yè)信息技術(shù)部、相關(guān)職能部門--業(yè)務/財務數(shù)據(jù)按監(jiān)管部門要求進行準備信息技術(shù)部按要求提取數(shù)據(jù)，并說明數(shù)據(jù)內(nèi)容和風險點上報數(shù)據(jù)文件、數(shù)聽說明及問題數(shù)據(jù)清單審核經(jīng)過后上報數(shù)據(jù)總企業(yè)信息技術(shù)部、相關(guān)職能部門、需求提議部門--對報送數(shù)據(jù)關(guān)鍵指標和問題清單進行審核責任部門審核經(jīng)過，經(jīng)過系統(tǒng)對接或刻盤形式報送問題修改意見和最終確定方案、和數(shù)據(jù)接口文件4、步驟信息清單—附件步驟名稱工具對外報送數(shù)據(jù)工作步驟保監(jiān)會統(tǒng)計信息系統(tǒng)報送：直接經(jīng)過保監(jiān)會系統(tǒng)接口報送（）保監(jiān)會稽核數(shù)據(jù)報送：EOA內(nèi)部工作簽報五、基礎(chǔ)運行管理步驟1、總、分企業(yè)關(guān)鍵職責分企業(yè)關(guān)鍵職責負責機房設(shè)計、組織施工和驗收，并將立案相關(guān)材料；負責機房日常運行環(huán)境例檢工作；負責機房故障排除、處理，確保IT基礎(chǔ)環(huán)境穩(wěn)定；總企業(yè)信息技術(shù)部關(guān)鍵職責負責總、分企業(yè)機房建設(shè)、管理制度；幫助、審核及監(jiān)督分企業(yè)機房建設(shè)方案；監(jiān)督并定時抽查分企業(yè)機房管理工作；基礎(chǔ)運行管理步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點基礎(chǔ)運營管理流程發(fā)覺機房故障分企業(yè)IT--對機房運行情況具體了解查看機房相關(guān)故障快速定位問題，是否可自行處理。機房故障處理時間。機房專用設(shè)施故障短時間無法恢復，造成機構(gòu)系統(tǒng)不可用。故障判定分企業(yè)IT--判定是否設(shè)備故障針對機房設(shè)備進行標示，對設(shè)備運行狀態(tài)了解。經(jīng)總企業(yè)機房管理人員確定故障原因總企業(yè)--對上報故障進行分析故障查找、定位會同分企業(yè)IT確定故障原因原因分析分企業(yè)IT--故障原因基礎(chǔ)定位依據(jù)設(shè)備保修情況，聯(lián)絡(luò)當?shù)毓┙o商維修。供給商維修故障設(shè)備總企業(yè)--故障原因基礎(chǔ)定位跟蹤故障處理統(tǒng)計故障處理過程，并統(tǒng)計立案故障恢復確定分企業(yè)IT--確定設(shè)備是否正常運轉(zhuǎn)設(shè)備供給商提供設(shè)備故障檢驗和正常運行匯報故障恢復總企業(yè)--確定設(shè)備是否正常運轉(zhuǎn)核實故障處理結(jié)果故障恢復步驟信息清單名稱工具華安保險數(shù)據(jù)中心管理措施http://haweb/haweb/sites/huaan/department/it/regular/news_0008.html服務管理系統(tǒng)http://hausm/itsm/welcome.do六、計算機桌面管理步驟總、分企業(yè)部門權(quán)限、職責情況分企業(yè)IT崗步驟圖：1）計算機硬件故障處理步驟2）：計算機軟件故障處理步驟步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點計算機桌面管理步驟用戶計算機故障出現(xiàn)非IT部門---計算機出現(xiàn)故障，影響工作上報故障，要求排除提交故障現(xiàn)象描述，請求排除故障1、依據(jù)輕重緩急和響應等級優(yōu)先次序來決定先處理哪些故障。

2、收到故障上報，立即響應。

3、收到故障上報，立即處理。

4、在故障處理需要時間較長時，可經(jīng)過變通方法讓用戶恢復正常工作。

IT分析故障、處理故障IT部（系統(tǒng)管理員）---依據(jù)故障現(xiàn)象分析分析故障現(xiàn)象，縮小故障源范圍定位故障源為軟件或硬件IT分析故障、處理故障（硬件故障）計算機硬件廠家維修商---依據(jù)IT約定時間上門維修（在保修期內(nèi)計算機）上門排除故障維修或更換硬件，使得計算機正常工作企業(yè)簽約硬件維修商---依據(jù)IT約定時間上門維修（不在保修期內(nèi)計算機）上門排除故障維修或更換硬件，使得計算機正常工作IT分析故障、處理故障（軟件故障）IT部（系統(tǒng)管理員）---定位為操作系統(tǒng)故障重裝系統(tǒng)，并依據(jù)標準安裝進行操作讓用戶在新操作系統(tǒng)上工作---定位為非操作系統(tǒng)軟件故障Windows系統(tǒng)中毒、辦公軟件使用異常、外接設(shè)備（打印機、掃描儀等）異常依據(jù)具體問題具體分析，排除故障用戶最終操作非IT部門（硬件故障）---計算機維修成本過高成本過高，不進行維修申請計算機報廢處理---申請新計算機使用舊計算機報廢，需新計算機使用工作獲取新計算機使用非IT部門（軟件、硬件故障）---故障已排除故障已排除，解除故障請求處理用戶正常使用計算機工作步驟信息清單名稱相關(guān)文檔《計算機桌面標準化安裝軟件清單》七、系統(tǒng)開發(fā)步驟1、各部門權(quán)限情況信息技術(shù)部步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點系統(tǒng)開發(fā)步驟系統(tǒng)設(shè)計分析信息技術(shù)部---需求規(guī)格說明書組織部門內(nèi)需求崗、開發(fā)崗和測試崗共同討論需求，并做設(shè)計方案分析，同時完善測試范圍。系統(tǒng)開發(fā)計劃及測試范圍系統(tǒng)設(shè)計分析過程中有可能發(fā)覺需求中存在遺漏或不確定地方，需要再次同需求部門確定。系統(tǒng)編碼信息技術(shù)部---系統(tǒng)開發(fā)計劃根據(jù)需求設(shè)計分析結(jié)果和計劃安排，按時完成系統(tǒng)編碼和單元測試工作系統(tǒng)開起源碼、數(shù)據(jù)庫實施腳本及版本提交清單系統(tǒng)開發(fā)過程中可能會有緊急需求介入，為了確保緊急需求按時上線，部分非緊急需求可能會延期開發(fā)系統(tǒng)源碼、腳本審核信息技術(shù)部---系統(tǒng)開起源碼、數(shù)據(jù)庫實施腳本及版本提交清單系統(tǒng)源碼抽查，數(shù)據(jù)庫腳本檢驗及版本提交清單內(nèi)容檢驗。審查經(jīng)過后系統(tǒng)開起源碼、數(shù)據(jù)庫實施腳本及版本提交清單審查出現(xiàn)問題后，需要提交開發(fā)人員修改整理測試版本并提交信息技術(shù)部--審查經(jīng)過后系統(tǒng)開起源碼、數(shù)據(jù)庫實施腳本及版本提交清單版本合并及編譯，提交可實施測試版本可實施測試版本版本合并工作繁重，合并風險較高，為了規(guī)避風險信息技術(shù)部要求同時開發(fā)版本不能超出3個，緊急需求除外。步驟信息清單名稱工具《測試用例》《版本提交清單》八、數(shù)據(jù)庫管理步驟1、各部門權(quán)限情況總企業(yè)信息技術(shù)部步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點數(shù)據(jù)庫管理步驟提出需求總企業(yè)信息技術(shù)部——依據(jù)工作需要提出相關(guān)數(shù)據(jù)庫需求。需求描述1．用戶需求是否影響生產(chǎn)數(shù)據(jù)庫正常使用。2．處理故障立即性。需求分析總企業(yè)信息技術(shù)部——需求描述依據(jù)用戶需求描述，做出可行性分析匯報，并對需求進行分類?？尚孕蟹治鰠R報性能監(jiān)控總企業(yè)信息技術(shù)部——需求描述1、針對故障類需求，實時監(jiān)控數(shù)據(jù)庫及操作系統(tǒng)負載情況，提取運行數(shù)據(jù)。2、針對日常管理和維護類需求，評定其運行效率及影響范圍監(jiān)控數(shù)據(jù)方案實施總企業(yè)信息技術(shù)部——監(jiān)控數(shù)據(jù)1．依據(jù)監(jiān)控數(shù)據(jù)庫運行相關(guān)數(shù)據(jù)，組織故障分析和討論會，給出相關(guān)處理方案。2．依據(jù)方案先在測試環(huán)境中實施，達成預期效果后在生產(chǎn)環(huán)境中實施實施方案九、網(wǎng)絡(luò)管理步驟1、總、分企業(yè)關(guān)鍵職責分企業(yè)關(guān)鍵職責負責網(wǎng)絡(luò)布線配線架管理，確保配線合理有序；掌握用戶端設(shè)備接入網(wǎng)絡(luò)情況，方便發(fā)覺問題時可快速定位；實時監(jiān)控整個局域網(wǎng)運轉(zhuǎn)，網(wǎng)絡(luò)通信流量情況；例檢分企業(yè)，支企業(yè)網(wǎng)絡(luò)設(shè)備運行情況總企業(yè)信息技術(shù)部關(guān)鍵職責步驟圖1）網(wǎng)絡(luò)管理步驟圖網(wǎng)絡(luò)資源申請步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點網(wǎng)絡(luò)管理流程發(fā)覺網(wǎng)絡(luò)故障分企業(yè)IT--對網(wǎng)絡(luò)運行情況了解ping命令判定故障點快速定位問題，是否廣域網(wǎng)線路中止。網(wǎng)絡(luò)故障處理時間。硬件設(shè)施故障短時間無法恢復。專線電纜中止故障短時間無法恢復故障判定分企業(yè)IT--判定是否設(shè)備故障網(wǎng)絡(luò)設(shè)備進行標示，對設(shè)備運行狀態(tài)了解。經(jīng)總企業(yè)網(wǎng)管確定重啟接入設(shè)備總企業(yè)--對上報故障進行分析故障查找、定位初步掌握故障原因原因分析分企業(yè)IT--故障原因基礎(chǔ)定位依據(jù)設(shè)備保修情況，聯(lián)絡(luò)當?shù)毓┙o商維修。供給商維修故障設(shè)備總企業(yè)--故障原因基礎(chǔ)定位專線故障聯(lián)絡(luò)運行商處理，設(shè)備故障聯(lián)絡(luò)供給商。設(shè)備供給商維修設(shè)備；電信運行商檢驗線路總企業(yè)管理人員幫助處理分企業(yè)IT--故障設(shè)備進行更換對故障仍不能排除，立即上報總企業(yè)網(wǎng)絡(luò)管理員進行處理，為了盡可能能將故障快速排除，在申報故障時候具體描述故障現(xiàn)象，并將處理后處理措施搜集總結(jié)總企業(yè)網(wǎng)管重新配置相關(guān)設(shè)備參數(shù)故障恢復確定分企業(yè)IT--了解用戶訪問網(wǎng)絡(luò)是否正常問詢用戶網(wǎng)絡(luò)使用情況故障恢復總企業(yè)--測試網(wǎng)絡(luò)運行是否正常測試網(wǎng)絡(luò)運行情況故障恢復網(wǎng)絡(luò)資源申請流程提出網(wǎng)絡(luò)申請需求需求部門--網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)需求提出網(wǎng)絡(luò)申請需求服務申請需求立即處理情況報批上級領(lǐng)導/信息化建設(shè)委員會--超出信息技術(shù)部權(quán)限網(wǎng)絡(luò)需求申請對于超權(quán)限需求申請進行報批審核意見調(diào)整需求方案需求部門--依據(jù)審核意見調(diào)整需求方案。依據(jù)審核意見，結(jié)合實際情況調(diào)整網(wǎng)絡(luò)需求。調(diào)整需求結(jié)果網(wǎng)絡(luò)需求開通信息技術(shù)部--依據(jù)審批意見實施網(wǎng)絡(luò)需求實施網(wǎng)絡(luò)需求，整理相關(guān)實施變更文檔。實施完成步驟信息清單名稱工具遠程出單點設(shè)置申請表服務管理系統(tǒng)http://hausm/itsm/welcome.do十、系統(tǒng)維護步驟1、各部門權(quán)限情況分企業(yè)用戶經(jīng)過EOA上報非審批類服務請求；經(jīng)過服務管理系統(tǒng)、電話等方法上報故障、問題等非審批類服務請求；確定問題處理結(jié)果分企業(yè)管理部門用戶步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點應用系統(tǒng)統(tǒng)維護步驟服務查詢總、分企業(yè)用戶----查詢條件用戶查詢知識庫尋求問題指導處理措施服務請求響應立即情況服務請求立即處理情況服務請求遺失和跟蹤系統(tǒng)服務類型發(fā)展趨勢服務上報總、分企業(yè)用戶-----問題或服務請求描述用戶上報問題EOA系統(tǒng)簽報或服務管理系統(tǒng)任務服務響應總企業(yè)信息技術(shù)部工作日10分鐘(服務管理系統(tǒng)平均響應時間)任務分類崗位響應問題（OA,服務管理系統(tǒng)）待處理服務管理系統(tǒng)任務或EOA系統(tǒng)簽報服務審批總、分企業(yè)管理部門-----EOA系統(tǒng)簽報申請就下級申請事項進行政策審批EOA系統(tǒng)簽報服務處理分企業(yè)IT崗位4小時服務管理系統(tǒng)任務或EOA系統(tǒng)簽報依據(jù)請求提供IT系統(tǒng)維護服務服務管理系統(tǒng)服務或EOA系統(tǒng)簽報處理結(jié)果（意見）總企業(yè)信息技術(shù)部一個工作日服務確定總、分企業(yè)用戶----服務管理系統(tǒng)服務或EOA系統(tǒng)簽報處理結(jié)果（意見）用戶核實服務處理結(jié)果，對處理結(jié)果給予確定或提出異議服務確定結(jié)果服務總結(jié)總企業(yè)信息技術(shù)部----用戶服務確定結(jié)果對服務進行歸類總結(jié)并納入知識庫進行積累FAQ.步驟信息清單名稱工具服務管理系統(tǒng)信息項EOAhttp://haeoa/eoa/todoProcessList.do十一、項目管理步驟各部門權(quán)限情況總企業(yè)業(yè)務部門步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點項目管理步驟項目開啟階段信息技術(shù)部、業(yè)務部門---原始需求說明書由項目經(jīng)理組織召開項目開啟會議，確定項目組組員及職責分工、項目標原始需求，制訂《項目章程》和《項目管理計劃》確定后原始需求說明書、項目章程、項目管理計劃此時項目管理計劃還只是初步估量，不過一旦需求規(guī)格說明書確定后，項目管理計劃將會確定。需求分析階段信息技術(shù)部、業(yè)務部門---確定原始需求說明書信息技術(shù)部幫助業(yè)務部門做具體需求分析并最終形成確定后需求規(guī)格說明書確定后《需求規(guī)格說明書》系統(tǒng)設(shè)計階段信息技術(shù)部、業(yè)務部門---需求規(guī)格說明書依據(jù)《需求規(guī)格說明書》對系統(tǒng)進行分析設(shè)計，完成《系統(tǒng)設(shè)計說明書》編寫。系統(tǒng)設(shè)計說明書系統(tǒng)設(shè)計說明書可能會因為用戶需求變更受到影響，可能會影響項目管理計劃安排。開發(fā)階段信息技術(shù)部、業(yè)務部門---系統(tǒng)設(shè)計說明書依據(jù)系統(tǒng)設(shè)計說明書進行系統(tǒng)開發(fā)、完成單元測試和版本整理可運行信息系統(tǒng)產(chǎn)品系統(tǒng)設(shè)計說明書可能會因為用戶需求變更受到影響，可能會影響項目管理計劃安排。項目驗收階段信息技術(shù)部、業(yè)務部門---完成《操作手冊》、系統(tǒng)上線通知簽報步驟審批經(jīng)過。系統(tǒng)上線后，進行各項驗收工作，包含業(yè)務功效驗收、技術(shù)性能指標驗收等?！俄椖框炇湛偨Y(jié)匯報》步驟信息清單名稱工具《項目章程》《項目管理計劃》《系統(tǒng)設(shè)計說明書》《項目驗收總結(jié)匯報》十二、信息安全管理步驟職責范圍總企業(yè)信息技術(shù)部、分企業(yè)信息技術(shù)室或信息維護人員為信息系統(tǒng)安全責任單位和個人，關(guān)鍵職責是：（一）

落實實施總企業(yè)信息技術(shù)部管理措施，指導、監(jiān)督、協(xié)調(diào)和規(guī)范信息系統(tǒng)安全工作；（二）

擬訂信息系統(tǒng)安全總體計劃和信息系統(tǒng)安全管理要求，并監(jiān)督實施；（三）

跟蹤優(yōu)異信息系統(tǒng)安全技術(shù)，提出信息系統(tǒng)安全防范策略；（四）

參與信息系統(tǒng)工程建設(shè)中安全計劃，監(jiān)督安全方法實施；（五）負責信息系統(tǒng)安全專用產(chǎn)品選型，組織信息系統(tǒng)安全評定和審批；（六）組織本機構(gòu)信息系統(tǒng)安全檢驗，分析轄內(nèi)信息系統(tǒng)安全總體情況，提出安全分析匯報和安全防范提議；（七）組織本機構(gòu)信息系統(tǒng)安全知識培訓和宣傳工作；專（兼）職信息系統(tǒng)安全管理員應推行以下職責：（一）

負責信息系統(tǒng)安全管理日常工作；（二）

開展信息系統(tǒng)安全檢驗工作，對要害崗位人員信息系統(tǒng)安全工作進行指導；（三）

開展信息系統(tǒng)安全知識培訓和宣傳工作；（四）

監(jiān)控信息系統(tǒng)安全總體情況，提出安全分析匯報；（五）

了解行業(yè)動態(tài)，為改善和完善信息系統(tǒng)安全管理工作，提出安全防范提議；（六）

立即向總企業(yè)信息技術(shù)部匯報信息系統(tǒng)安全事件。步驟圖步驟說明工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出信息安全管理步驟政策制訂信息技術(shù)部--依據(jù)國際和國家信息系統(tǒng)安全相關(guān)法律、法規(guī)及信息技術(shù)行業(yè)安全標準，并結(jié)合企業(yè)相關(guān)商業(yè)保密要求，制訂企業(yè)信息系統(tǒng)安全政策，包含信息系統(tǒng)訪問權(quán)限設(shè)置方案、數(shù)據(jù)備份及突發(fā)事件處理政策、病毒防治等信息系統(tǒng)安全政策。配置確定信息技術(shù)部--依據(jù)企業(yè)計算機及網(wǎng)絡(luò)設(shè)備使用要求，確定各崗位計算機資源配置和系統(tǒng)訪問權(quán)限。監(jiān)督和提醒信息技術(shù)部--對各個網(wǎng)絡(luò)用戶及計算機設(shè)備使用過程進行監(jiān)測，同時督促各個終端用戶定時對關(guān)鍵數(shù)據(jù)進行備份。建立安全方法信息技術(shù)部--依據(jù)企業(yè)信息系統(tǒng)安全政策，選擇建立各項軟硬件安全方法，包含病毒防治軟件、防火墻技術(shù)等，并在網(wǎng)絡(luò)上安置必需預警裝置；定時在企業(yè)范圍內(nèi)公布病毒防治數(shù)據(jù)資料，并提供病毒庫升級下載文檔。事件處理信息技術(shù)部--當發(fā)生安全預警時，依據(jù)警報性質(zhì)，根據(jù)突發(fā)事件處理規(guī)程采取必需處理方法，并在1小時內(nèi)將情況匯報至信息技術(shù)部經(jīng)理。事件善后信息技術(shù)部--依據(jù)警報性質(zhì)判定緊急等級，視情況上報企業(yè)分管領(lǐng)導，采取補救方法，統(tǒng)計事故檔案并通報全企業(yè)；屬于通常警報統(tǒng)計事故檔案，事故處理完成，對于事故責任人和責任部門編制事故總結(jié)匯報上報企業(yè)相關(guān)領(lǐng)導處理。十三、需求管理步驟各部門權(quán)限情況分企業(yè)需求部門步驟圖步驟說明步驟工作內(nèi)容、步驟步驟部門時效性關(guān)鍵輸入工作說明關(guān)鍵輸出風險點需求管理步驟提出需求意向分企業(yè)需求部門---業(yè)務發(fā)展、增加管控等需要系統(tǒng)支持想法依據(jù)業(yè)務發(fā)展要求和外部監(jiān)管要求提出系統(tǒng)需求意向。需求意向1、需求可行性風險2、需求變更風險3、監(jiān)管風險總企業(yè)需求部門---分企業(yè)需求意向?qū)徍朔制髽I(yè)需求意向。審核結(jié)果---業(yè)務發(fā)展、增加管控等需要系統(tǒng)支持想法依據(jù)業(yè)務發(fā)展要求和外部監(jiān)管要求提出系統(tǒng)需求意向。需求意向可行性判定信息技術(shù)部--需求意向依據(jù)需求意向結(jié)合現(xiàn)在系統(tǒng)情況進行可行性初步判定。可行性初步判定結(jié)果和提議需求會商總企業(yè)需求部門、信息技術(shù)部--可行需求意向針對可行需求雙方進行討論，IT幫助用戶挖掘需求，將用戶需求意向細化。會議紀要/溝通結(jié)果整理原始需求總企業(yè)需求部門--會議紀要/溝通結(jié)果空白原始需求說明書依據(jù)雙方溝通結(jié)果，書寫用戶原始需求。用戶原始需求說明書審核用戶原始需求說明書信息技術(shù)部--用戶原始需求說明書審核內(nèi)容是否全方面，描述是否正確，格式是否符合標準。審核意見需求評定信息技術(shù)部--審核經(jīng)過用戶原始需求說明書結(jié)合需求具體情況判定是否需要立項，如需立項，編制評定匯報。評定意見需求報批總企業(yè)需求部門、信息技術(shù)部--原始需求需求評定匯報超出信息技術(shù)部權(quán)限需求，上報信息化建設(shè)委員會審批。簽報/召開信息化建設(shè)委員會立項審批上級領(lǐng)導/信息化建設(shè)委員會--簽報/召開信息化建設(shè)委員會進行需求審批，給出決議意見，對于不一樣意立項需求，進行結(jié)束。對于同意立項需求根據(jù)項目管理步驟進行后續(xù)處理。審核意見/會議決議需求分析信息技術(shù)部--需求評定意見/立項審核意