信息化管理手冊

內部資料

注意保密

信息化管理手冊

(CSCECIE-IT-2023)

肌中建安裝工程有限公司

CHINACONSTRUCTIONINSTAUATIO、ENGINEERINGCO.,LTD.

二O一五年十一月

目錄

1總則..................................................2

1.1目的..............................................2

1.2范圍..............................................2

1.3根據..............................................2

1.4管理原則..........................................2

1.5重要應對風險......................................2

1.6術語和定義........................................2

2職責與權限............................................3

2.1管理職責..........................................3

2.2審批權限..........................................4

3管理規(guī)定..............................................4

3.1一般規(guī)定..........................................4

3.2信息化建設........................................5

3.3信息系統(tǒng)推廣管理.................................10

3.4信息化運維.......................................11

3.5資產管理.........................................24

3.6應急處置.........................................25

4檢查、評價與改善.....................................28

4.1業(yè)務檢查.........................................28

4.2績效評價.........................................29

4.3管理改善..........................................30

5附則.................................................30

5.1解釋與修訂.......................................30

5.231

5.3模板.............................................70

總則

1.1目的

為適應信息化發(fā)展需要，完善企業(yè)信息化管理體系，規(guī)范信息化管理流

程，提高系統(tǒng)集成、信息共享和業(yè)務協(xié)同能力，增進企業(yè)信息化健康有

序發(fā)展，特制定本管理手冊，本手冊不包括波及國家機密日勺信息系統(tǒng)的

12范圍管理。

本手冊是規(guī)范各級企業(yè)信息化管理日勺基本制度，合用于中建安裝總部及

1.3根據

二級單位、三級單位、項目部。

GB50174-2023《電子信息系統(tǒng)機房設計規(guī)范》，《信息系統(tǒng)安全等級

保護》原則，以及股份企業(yè)信息化管理制度。

1.4管理原則

(1)統(tǒng)一規(guī)劃、統(tǒng)一建設、集中布署、系統(tǒng)聯(lián)動、分級共享。

(2)安全第一

管理信息系統(tǒng)是企業(yè)信息流轉日勺前提和保證，信息日勺建立、傳播、

保留必須保證安全。

(3)分級管理

企業(yè)總部負責管理信息系統(tǒng)的開發(fā)和建設，下屬企業(yè)負責管理信息

系統(tǒng)的推廣應用。

(4)可靠性、可擴展性。

1.5重要應對風險

（1）黑客襲擊、終端系統(tǒng)漏洞導致的網絡風險；

（2）技術更新風險；

（3）信息系統(tǒng)不能滿足管理需要的風險；

（4）新開發(fā)系統(tǒng)兼容性風險；

（5）數據搜集精確性和及時性、數據口徑風險；

（6）數據泄露風險；

（7）設備老化、更新不及時不能滿足海量數據的存儲風險。

1.6術語和定義

（1）信息化

2

是指企業(yè)使用信息技術，構建信息基礎平臺，開發(fā)運用信息資源,

提供信息知識服務，增進業(yè)務執(zhí)行高效化，提高運行管理精組化,

推進戰(zhàn)略決策科學化日勺過程。

（2）信息系統(tǒng)

是指由計算機及其有關的軟件和配套的設備、設施（含網絡）構

成的，按照一定的應用目的和規(guī)則對信息進行采集、加工、存儲、

傳播、檢索等處理日勺人機系統(tǒng)。

（3）主數據

是指跨業(yè)務系統(tǒng)共享應用日勺公共基礎信息，由編碼及其屬性信息

構成。經典主數據類型包括供應商、物料、產品、客戶、組織、

人員、財務科目等數據，根據業(yè)務需求關鍵基礎數據也常常納入

主數據的管理范圍。

（4）TT基礎設施

保證信息系統(tǒng)正常運行日勺硬件設備。包括網絡、服務器、存儲、

機房等硬件設施。

2職責與權限

2.1管理職責

序號管理職責企業(yè)總部二級單位三級單位項目部

信息化建設信息化建設

1

實行規(guī)劃實行規(guī)劃

2機房建設VV

3網絡建設VJ?/

4設備建設VJ

信息化建設

5視頻系統(tǒng)建設J

6信息系統(tǒng)建設V

7主數據管理V

8信息系統(tǒng)推廣管理信息系統(tǒng)推廣VV

9信息系統(tǒng)運維VJ

10信息化安全JJ

11信息化運維機房管理J

12設備管理V

13網絡管理VVJ

14視頻系統(tǒng)管理

15產權管理V

資產管理

16資產管理VJ

17應急管理應急處理J

信息化水平評

18信息化水平評價V

價

2.2審批權限

序號管理決策事項企業(yè)總部二級單位三級單位項目部

信息化建設實行規(guī)信息化工作領導

1——一

劃小組

信息化年度工作計主管領導——-

2

劃主管領導一—

3信息化原則制度主管領導———

4信息化水平評價主管領導———

信息化年度專題預信息化工作領導

5——

算小組

5信息化投入（包括基礎設施建設、軟件開發(fā)、購置、硬件更換和添置）

二級單位采購價低

5.1一企業(yè)經理

于5萬（含）

二級單位采購價高

5.2于5萬且低于100企業(yè)經理—一

萬（含）總經理

企業(yè)總部采購價低

5.3—

于100萬（含）

5.4采購價高于100萬黨委書記企業(yè)經理——

3管理規(guī)定

3.1一般規(guī)定

單位

企業(yè)總部二級單位三級單位項目部

規(guī)定事項

信息化主管領導總經理/總工程師企業(yè)經理/總工程師企業(yè)經理項目經理

信息化管理部或綜

信息化管理機構信息化管理部合管理部（經理辦公——

室）

信息化管理人員專職專職?；蚣媛殞；蚣媛?/p>

信息化管理人員數曷（個）210232121

3.2信息化建設

信息化基礎設施建設

(1)管理流程

IT展礎建設流程

CSCECIEITP10201

業(yè)務部門信息化管理覦信息化I:管摘導表冷/模板

J更及邱炳行

?

-g

」女施疔*

審批

M

結束

(2)工作規(guī)定

時間

序號關鍵活動管理規(guī)定責任部門有關部門工作文獻

規(guī)定

《需求闡明

1提出需求根據業(yè)務發(fā)展明確提出需求。需要時業(yè)務部門一

書》

根據需求立項，申請預算信息化主《立項申請

2立項申請—業(yè)務部門

資金。管部門書》

分析業(yè)務部門提出日勺功能要信息化主管

3分析需求—業(yè)務部門—

求和使用規(guī)定。部門

根據業(yè)務部門提出的規(guī)定和信息化主管《實行方

4編制方案一業(yè)務部門

預算資金，編制實行方案。部門案》

3.2.1.1機房建設規(guī)定

管理內容企業(yè)總部二級單位項目部

面積不少于80平米不少于30平米有單獨放置設備的空間

1、機房必須配置消］方設備、不間斷電源、空調、監(jiān)控系統(tǒng)、防靜電地板。

2、機房關鍵設備區(qū)應保持恒溫，溫度應保持:20—25攝氏度，溫度變化

率低于5攝氏度每小,時，濕度保持在40%—60世O

規(guī)定3、機房主體構造應』曾有與其功能相適應日勺的耐t久性、抗震性和耐火等級

變形縫和伸縮縫不芯E穿過主機房。

4、機房的操作間和世卜備間應作分割，應有良好V7人機工作環(huán)境，保證工

/mnAAH，分ri

3.2.1.2設備建設規(guī)定

關鍵活動管理規(guī)定

1.評估信息系統(tǒng)負載。

硬件需求分析

2.評估已經有硬件負載。

1.保證采購硬件的先進性和實用性，防止過早報廢。不搞超前消費、造成

資金揮霍。

2.購置涉密設備時符合有關規(guī)定，保證設備的可靠性。

設備采購

3.關鍵設備在高冗余環(huán)境下運行（雙電源、雙網絡、高可用軟件在系統(tǒng)上

布署）

4.按照設備采購管理流程執(zhí)行。

設備安裝設備安裝、集成需廠商負責安裝、調試

3.2.1.3網絡建設規(guī)定

管理內容企業(yè)總部二級單位項目部

不低于4M,50人以上日勺項

不低于20M（與企業(yè)總部

帶寬不低于30M目不低于10Mo

統(tǒng)一運行商）

因特網（與企業(yè)總部統(tǒng)一運行商）

建設自行建設自行建設自行建設

企業(yè)網企業(yè)信息化管理部統(tǒng)一規(guī)劃、統(tǒng)一布署和統(tǒng)一建設；

二級單位局域網方案報公項目部局域網建設由項目

局域網建設負責企業(yè)總部建設司信息化管理部審批，審部所在單位的信息化管理

批通過后方能建諛。部門負責。

路由器、防火墻、

路由器、防火墻、關鍵交

配置關鍵互換機、上網上網行為管理設備

網絡設換機、上網行為管理設備

行為管理設備

備

品牌路由器和關鍵互換機與企業(yè)總部統(tǒng)一品牌產品。

3.2.1.4視頻會議系統(tǒng)建設規(guī)定

管理內容企業(yè)總部視頻系統(tǒng)二級單位視頻系統(tǒng)

建設企叱負責建設二級單位負責建設

覆蓋范圍二級單位總部三級單位及項目部

功能硬件、軟件、錄播功能硬件系統(tǒng)

級聯(lián)與股份企業(yè)級聯(lián)與企業(yè)總部級聯(lián)

設備品牌與股份企業(yè)品牌一致

注：二級單位視頻系統(tǒng)方案報企業(yè)總部審批后方能實行。

信息系統(tǒng)建設

(1)管理流程

—流程編；；—

信息系統(tǒng)建設管理流程CSCtCI1-11-HI0202

(發(fā)起單位:：信息北;項目組企業(yè)信息化管理干信息化主管領導表單破板

]

■

?

開始Lg

「業(yè)務需求書

業(yè)務需求可行性分析rg

可行性分析報

▼■包

否

S

審批

是g

■

口項目立項匯報

招投標■

4

<—用招標文獻

協(xié)議平審

▼■

國

成立項目組J評標成果

B

▼屋]項口部工作說

建設方案

明書

■

否

r、業(yè)務藍圖方案

審批

是

開發(fā)

效據庫改訂

動使又求網明

測試

書

技術需求闡明

布署安裝培訓書

安裝布署方案

不合格系統(tǒng)評審

試運行上線

操作手機

合格

維護設置棄冊

結束

（2）工作規(guī)定

管理活有關部

序號管理規(guī)定時間規(guī)定主責部門工作文獻

動n

業(yè)務需求應符合企業(yè)戰(zhàn)略發(fā)展規(guī)

劃和有關業(yè)務專題發(fā)展規(guī)劃，需

編制業(yè)求匯報書中應明確目的和應用價《需求匯報

1—業(yè)務部門—

務需求值，二級單位的需求應報企業(yè)相書》

關業(yè)務部門，由企業(yè)業(yè)務部門統(tǒng)

一編制。

撰寫可

企業(yè)信息化管理部根據業(yè)務需求信息化管業(yè)務部《可行性分析

2行性分一

和已經有信息系統(tǒng)功能進行評估。理部門匯報》

析匯報

管理活有關部

序號管理規(guī)定時間規(guī)定主責部門工作文獻

動門

信息化主管領導審批可行性分析

3審批一主管領導——

匯報。

根據可行性分析匯報組織招標或

競爭性談判，必須選擇有實行經

信息化管

4招投標驗的供應商。評標組由信息化管———

理部

理部、有關業(yè)務需求部門、紀檢

部門、財務部、合約法務部構成

協(xié)議評按企業(yè)合約法務部制定日勺協(xié)議評信息化管

5———

審審流程執(zhí)行。理部

項目組由企業(yè)信息化管理部、公

司有關業(yè)務需求部門和開發(fā)實行《XXX項目工

成立項信息化管業(yè)務需

6商共同構成。制定工作闡明書，—作闡明書》

目組理部求部門

明確項目目的、項目組員、工作

方式、實行方案、文檔規(guī)定等C

符合中建安裝戰(zhàn)略發(fā)展規(guī)劃和相

按照sow

制定方關業(yè)務規(guī)劃，應明確數據源和業(yè)《XXX業(yè)務藍

7中項目計項目組—

案務流程，并充足考慮方案落地B勺圖方案》

劃執(zhí)行

可行性。

《功能需求說

開發(fā)系統(tǒng)應采用JAVA技術，開發(fā)明書》《技術需

按照sow

開發(fā)系系統(tǒng)應充足考慮中建安裝日勺IT求闡明書》

10中項目計項目組—

統(tǒng)基礎設施環(huán)境，充足評估系統(tǒng)應《XX功能源代

劃執(zhí)行

用性能需求。碼》《XX系統(tǒng)部

署方案》

編制測試用例及測試方案，并組

按照sow

測試系織進行項目組內部測試和最終用

11中項目計項目組—《測試匯報》

統(tǒng)戶抽樣測試，業(yè)務部門應確認UAT

劃執(zhí)行

系統(tǒng)測試成果。

如需功能切換，應制定詳細的系

《操作手冊》

統(tǒng)切換方案。各試點單位和應用按照sow

試運行試點單《設置維護手

12單位應充足參與系統(tǒng)初始化工中項目計項目組

系統(tǒng)位冊》《系統(tǒng)切換

作。組織好系統(tǒng)上線前的培訓工劃執(zhí)行

方案》

作。

試運行上線后，應對系統(tǒng)進行定

系統(tǒng)評信息化管業(yè)務需

13期評審，如有需求變更按系統(tǒng)設——

審理部求部門

置變更工作流程執(zhí)行。

323主數據管理

(1)管理流程

信息系統(tǒng)主數據管理流程

企業(yè)總部信息化管

發(fā)起單位企業(yè)業(yè)務部門企業(yè)總部業(yè)務部門表單段板

理部

開始

填報主數據申請收

審核

批處理維護主

與否需要批處理數據

否

維護主數據

反饋主數據

結束公告主數據

(2)工作規(guī)定

時間更工作

序號管理活動管理規(guī)定主責部門有關部門

求文獻

申請單位應首先在信息系統(tǒng)中確

填報申請

1認主數據與否存在，后在主數據—企業(yè)各級單位——

表

系統(tǒng)中申請。

審核申報主數據的真實性、合理

2審核2工作日企業(yè)業(yè)務部門—一

性和合規(guī)性。

審批申報主數據日勺真實性、合理企業(yè)總部業(yè)務

3審批2工作日—一

性和合規(guī)性。部門

維護主數企業(yè)總部業(yè)務企業(yè)信息

4維護主數據時應進行排重校驗。2工作日一

據部門化管理部

企業(yè)總部業(yè)務

主數據反通過系統(tǒng)將維護成果反饋給申請

51工作日部門/信息化一一

饋人。

管理部

1.填寫批處理數據搜集表；

2.業(yè)務部門領導對批處理數據

2個工作企業(yè)信息化管業(yè)務數據

6批處理質量進行審核；3.信息化管理—

日理部使用部門

部將復核過的數據批處理入系

統(tǒng)。

公告主教企業(yè)信息化管理部應定期提供主企業(yè)總部有關企業(yè)信息

75工作日一

據清單數據清單，由有關業(yè)務部門公布業(yè)務部門化管理部

（3）有關規(guī)定

組織機構歸口管理部門為企業(yè)籌劃與管理部，HR組織和員工歸口管理

部門為人力資源部，供應商歸口管理部門為集采中心，項目組織、分包

商及物料編碼歸口管理部門為項目管理部，核算組織、COA段值的歸口

管理部門為貶務部。

3.3信息系統(tǒng)推廣管理

（1）管理流程

流程編號

信息系統(tǒng)應用推廣管理流程

CSCECIE-1TPI030!

企業(yè)總部有關業(yè)務

（發(fā)起單位）企業(yè)總部信息化管理部表單根板

部門

?■

開始

_______2rL

▼x

信息系統(tǒng)R用申請

信息系統(tǒng)應

---------.四

*--------否用申請表

是1_____

1是審批

▼

成立應閆推廣組

?i

成立上軍I維1_1

E

r*-ix+f、4irt

—

B

謂B研

-4—

關鍵顧客培訓

靜態(tài)數I居搜疆—

笄態(tài)數據搜

系統(tǒng)設置

動態(tài)數據搜集

動態(tài)數據搜

數據導入

集表

培訓環(huán)境搭建

系統(tǒng)設置清

最終顧客培訓

單

上線應用

結束

(2)工作規(guī)定

時間要工作

序號管理活動管理規(guī)定主責部門有關部門

求文獻

《信

申請單位或部門提出申請，經本單

息系

位/部門負責人同意后報企業(yè)總部

信息系統(tǒng)應申請單位或統(tǒng)應

1對口業(yè)務部門和業(yè)務分管領導審核

用申請部門用申

同意，通過后報信息化管理部和信

請

息化主管領導審批后實行。

表》

企業(yè)總部相

成立企業(yè)信企業(yè)領導及有關業(yè)務部門參與系統(tǒng)

關業(yè)務部門企業(yè)信息

2息系統(tǒng)應用應用推廣，明確業(yè)務部門關鍵顧客1周—

/信息化管化管理部

推廣組(系統(tǒng)管理員)。