1、第一章總 如此第一條 為了規X信息化建設的管理，構建穩定、安全、經濟、高 效、可持續的信息支撐體系，提高企業管理現代化水平，推動公司又好又 快開展，制定本規定。第二條信息化建設堅持統一規劃、統一標準、統一計劃、統一建設以下簡稱“四統一的原如此，以防止產生信息孤島和重復建設。第三條 公司信息技術部是全公司信息化建設的主管部門，按照“四統一的原如此負責信息化建設的日常管理與信息系統運行維護、信息安全管理與信息資源整合等工作。第四條本規定所稱信息化建設，是指以計算機、通信、網絡與其他現代信息技術為主要手段的信息根底設施和應用系統包括辦公自動化系統、各類應用與管理信息系統、應用集成等的建設與升級。第二

2、章統一規劃第五條 公司信息化建設規劃根據公司總體開展戰略規劃，結合信 息化建設現狀和信息技術開展趨勢編制。第六條 公司信息技術部負責編制信息化建設規劃，報公司研究審 定后實施，其作為信息化建設項目立項的依據。第七條 各子分公司應編制與公司信息化建設總體規劃相配套的信息化建設規劃，報公司信息技術部備案。第三章統一標準第八條 公司建立統一的信息化標準體系，信息化標準體系由公司 信息技術部會同相關部門制定，報公司批準后執行。第九條 公司所有信息化項目必須采用統一的標準體系， 原信息系 統必須按統一標準進展更新。第四章統一計劃第十條 各子分公司、公司各部門依據公司信息化建設總體規 劃和實際需求，編制年

3、度信息化建設建議計劃，經公司信息技術部審核， 報公司批準后列入子分公司和公司年度工程計劃。第十一條計劃一經批準必須嚴格執行，嚴禁計劃外項目發生，未列入計劃的項目一律不予撥付資金。第十二條已下達計劃的項目在執行過程中發生變更或需要追加投資的，應當按照計劃申報程序報批。第五章統一建設第十三條公司信息化項目由公司信息技術部和項目需求單位共同負責建設，各子分公司、公司各部門不得自行建設和重復建設。第十四條嚴把需求管理關。需求單位負責提供項目的建設目標、詳細的業務流程和功能要求，必須做到業務 X圍界定清晰。第十五條嚴把方案設計關。公司信息技術部負責信息化項目設計方案的審核，重大信息化項目由公司信息技術部

4、組織方案設計。 設計方 案未經公司信息技術部審核批準的項目一律不得實施。第十六條嚴把實施監管關。公司信息技術部和項目需求單位要加強對信息化項目實施過程的監管， 共同協調解決項目實施中的問題， 嚴 控實施風險。第十七條 嚴把項目驗收關。公司信息技術部負責牽頭組織信息 化項目的驗收，嚴格按照項目建設目標和國家、 行業與公司的有關標準進 展驗收。第十八條 基建工程項目中含有信息化建設內容的，依照本規定 執行。公司在工程項目驗收時將信息化建設納入驗收內容， 公司信息技術 部參與項目驗收。第六章日常管理第十九條公司信息技術部應加強對信息資源的整合，實現信息資源共享。各單位外購信息資源必須與時報公司信息技

5、術部備案。第二十條 信息系統使用單位必須嚴格按照系統要求操作，制訂 完善的運行管理制度，確保所有業務數據與時、準確錄入系統，確保數據 安全。所有信息系統管理員資料與口令必須報公司信息技術部備案。第二十一條 除公司可設置對外外，子公司設置對外必須報公司信 息技術部審核，其它單位和部門一律不得自行設置對外。 對外不得發布違 反國家法律、法規的內容；不得擅自發布涉與公司商業秘密等信息。第二十二條 公司信息技術部要加強計算機和應用系統的培訓和 技術交流工作，加強技術研究與創新，不斷提高公司信息化管理隊伍、 建 設隊伍和應用隊伍的水平。第七章監視獎懲第二十三條 公司信息技術部會同計劃財務、紀檢審計等部門

6、不定 期對本規定的執行情況進展監視、檢查。第二十四條 信息化建設必須做到項目按計劃、實施按設計、竣工 有驗收。未經批準擅自建設、擅自變更設計方案的，按計劃外工程依照公 司有關規定給予處罰。第二十五條 對項目建設發生重大事故影響公司網絡運行和網絡安全的、擅自發布公司商業秘密等信息給公司造成不良影響和損失的，公司將通報批評并對相關單位負責人和直接責任人進展處理。第二十六條 對信息化建設管理與應用較好的單位，公司將給予適 當獎勵。第八章附 如此第二十七條本規定由公司信息技術部負責解釋。附件一：公司信息化建設項目需求管理細如此附件二：公司信息化建設項目實施管理細如此附件三：公司信息化建設項目驗收管理細

7、如此附件四：公司信息系統運行使用管理細如此附件五：公司網絡管理細如此 附件一：公司信息化建設項目需求管理細如此為了規X信息化應用系統項目需求管理，確保應用系統開發質量，根 據公司信息化建設管理暫行規定，制定本細如此。、管理X圍信息化建設項目需求管理是指對信息化項目確立、 需求方案制定、需 求變更控制等進展管理。二、項目確立一公司各子分公司、公司各部門以下簡稱需求單位對信 息化建設有需求的，需向公司信息技術部申報，并提交項目申報材料。項 目申報材料包括項目申報表見附表一和項目建議書。項目申報表主要 包括項目的名稱、申報單位、項目概算和項目根本情況等內容。 項目建議 書主要包括項目建設的背景、必要

8、性、項目目標、需求分析、建設周期、 項目投資、經濟效益與社會效益分析等內容。需求單位為兩個或者兩個以上的，相關單位確定一個單位牽頭，統一 申報。二公司信息技術部根據申報材料，提出項目資源配置方案，必要 時組織專家進展可行性論證。三項目申報材料經公司信息技術部審核并報公司同意后方可進展需求方案編制。三、需求方案編制需求方案由需求單位負責編制，需求方案包括業務需求、技術需求、設備需求等，明確項目建設目標，詳盡描述項目的建設內容、業務X圍、業務流程、數據規模、用戶數量、應用 X圍等內容。四、需求方案審核一需求單位完成需求方案編制后，由公司信息技術部組織審核。二公司信息技術部提出審核意見，報公司批準后

9、，作為系統開發 依據。五、需求方案變更一需求方案變更是指對需求內容的增減、取消和調整。二需求方案如需變更，由需求單位根據業務需求變化，填寫信 息化建設項目需求變更申請表詳見附表二和項目變更方案，按照本 細如此規定的需求方案的提交和審核程序執行。三公司信息技術部根據審核后的 信息化建設項目需求變更申請 表和變更方案，調整需求方案相關內容，并與時更新技術文檔。附表一：集團信息化建設項目申報表附表二：集團信息化建設項目需求變更申請表 附表一:信息化建設項目需求申報表編號:項目名稱申請單位申請日期資金概算項目起始完畢日期申請單位 意見簽字蓋章年月日業務主管部門審核意見簽字蓋章年月日信息技術部審核意見簽

10、字蓋章年月日公司領導意見簽字年月日具體申報內容項目明細說明，包含項目的詳細內容、目的、意義以與 前景規劃等內容。可另附紙附表二：信息化建設項目需求變更申請表附件二:編號：項目名稱申請單位申請日期申請單位 意見簽字蓋章年月日業務主管部門審核意見簽字蓋章年月日信息技術部審核意見公司領導意見簽字蓋章年月日需求變更申報內容需求變更詳細內容說明，包含項目的變更原因和依據，變更前后比擬分析等內容。可另附紙公司信息化建設項目實施管理細如此為了規X公司信息化建設項目的實施，根據公司信息化建設管理暫 行規定，制定本細如此。一、職責界定一信息化建設項目實施是指對網絡建設、系統集成和業務應用軟 件的開發、測試、試點

11、運行、應用推廣、軟件后期維護等工作進展組織管 理的過程。二公司信息技術部負責項目設計方案的審核和項目承建單位的資 質審查以與技術、設備選型；負責項目實施的組織協調、進度控制、質量 監視、成果接收、升級完善等管理工作。三各子分公司、公司各部門以下簡稱需求單位負責業務 需求和業務流程的細化、系統功能要求的提出與系統功能驗證、系統升級 業務需求采集、系統的推廣應用與提出升級完善建議等。二、系統開發一公司信息技術部負責公司網絡建設項目、 系統集成和應用軟件 開發的組織管理。二公司信息技術部按照設計規 X和開發進度方案組織系統開發工 作，并定期向需求單位通報開發進展情況。三公司信息技術部負責檢查項目開發

12、工作的完成情況， 發現問題, 與時通知項目開發單位修改、更正。四公司信息技術部和需求單位共同建立風險控制機制，躲避項目風險。五公司信息技術部負責組織項目需求單位、 項目開發單位組成系 統測試組，負責系統測試工作。系統測試組編制軟件測試計劃和測試用例 并進展測試，包括功能測試、性能測試、安全性測試等。根據需要，公司 信息技術部負責組織專業測試機構，對軟件系統的功能、性能進展第三方 測試。六需求單位負責對通過階段性測試的系統進展試用，檢測系統功能的正確性和完整性，驗證系統功能是否滿足業務需求。三、試點推廣一需求單位負責制定系統推廣實施計劃，編制系統應用推廣方案。二需求單位負責確定系統試點 X圍，協

13、調解決試點期間的業務問 題，驗證業務需求的合理性和系統功能的完整性、正確性，并匯總試點工 作中發現的問題，提出完善系統的建議。公司信息技術部組織項目開發單 位進展系統的修改完善。三經試點成功后，需求單位會同公司信息技術部制定培訓方案， 組織人員培訓，進展全面推廣。四、維護升級一公司信息技術部統一組織對信息化應用系統開發項目的升級工 作。二需求單位根據業務需求變化和系統運行中出現的問題， 提出系 統升級建議，按照公司信息化建設項目需求管理細如此 規定的項目審 核程序進展審核。附件三：公司信息化建設項目驗收管理細如此為了規X集團信息化建設項目的驗收管理，確保項目建設質量，根據 公司信息化建設管理暫

14、行規定，制定本細如此。一、組織管理公司信息技術部負責信息化建設項目驗收的組織管理工作。二、驗收條件一項目按設計要求建成，經測試和試運行合格并能滿足實際需要；二完成項目要求的相關培訓且已落實售后服務措施；三項目檔案文件完整、準確；四應用系統類項目，完成系統的試點運行，并由項目需求單位提 交系統功能符合業務需要的說明。三、驗收依據一有關法律、法規以與相關標準；二項目招標相關資料；三項目竣工驗收申請報告；四相關單位出具的用戶報告；五測試單位出具的測試報告；六項目合同或協議；七業務需求說明書；八系統運行記錄報告和使用單位意見；九項目實施中涉與的其他資料。四、驗收內容一建設情況。主要包括建設內容、建設規

15、模是否按照批準的建設 方案、合同書等有關文件約定建成，項目建設中發生的重大變更是否獲得 批準。二施工情況。主要包括網絡系統、應用系統、安全系統的施工質 量。三執行法律法規和標準情況。主要包括項目建設和管理是否符合 有關法律、法規和公司信息化建設相關標準。四檔案資料情況。主要包括項目建設的有關文件檔案，設計、施 工、集成、驗收等技術檔案，合同、各類標準與過程控制文件等檔案資料。五應用系統項目：1、功能：對軟件功能完整性、正確性進展審查和評價；2、項目管理：對項目計劃、采用標準、需求方案與其執行情況進展 審查和評價；3、測試結果：對測試單位出具的項目測試報告、監理單位出具的監 理報告如果聘請監理等

16、進展審查；4、技術文檔：對項目開發單位交付的文檔資料紙質文檔和電子文 檔進展審查。文檔資料主要包括：項目計劃、需求分析、設計方案、實 施方案、代碼編寫標準、源程序代碼只提供電子文檔、測試方案、測 試報告、質量保證計劃和質量管理文檔、系統和設備的配置參數、系統安 裝程序只提供電子文檔、系統與設備運行和維護所必需的原始資料、 系統和設備管理維護說明書、用戶操作手冊、應急方案、項目開發工作總 結等。五、驗收程序一項目開發單位在項目完成后1個月內，向公司信息技術部提出 項目竣工驗收申請，并填寫公司信息化建設項目竣工驗收申請表詳見附表一。二公司信息技術部組織項目驗收組進展竣工驗收，召開評審論證會，對項目

17、進展綜合評價，形成竣工驗收報告，并填寫公司信息化建設 項目竣工驗收表詳見附表二，由驗收組全體成員簽字，驗收組組長根 據驗收表決情況簽署驗收意見。公司信息技術部將驗收項目的各種文件資 料與最終驗收審批報告，歸類整理并列出清單，按照有關規定歸檔保存。三竣工驗收結論為“通過驗收、“需要復議、“未通過驗收。四凡未經過驗收或經驗收不合格的信息化建設項目，不得交付使用。五項目需要復議的，公司信息技術部以書面形式通知開發單位， 開發單位在1個月內補充有關材料并重新提出驗收申請。六項目未通過驗收的，公司信息技術部以書面形式通知開發單位, 限期整改，符合驗收條件后，可再次提出驗收申請。附表一：公司信息化建設項目

18、竣工驗收申請表附表二：公司信息化建設項目竣工驗收表附表一：公司信息化建設項目竣工驗收申請表合同編號項目名稱申請驗收理由與主要內容承接單位意見：負責人簽名：年月日單位公章附表二:公司信息化建設項目竣工驗收表合同編號項目名稱評價與驗收意見驗收組組長簽名：年 月日表決情況總人數同意不同意棄權人人人人驗收工作組與簽名姓名職務或職稱工作單位簽字附件四:公司信息系統運行使用管理細如此為了保障信息系統安全、可靠、穩定運行，確保信息系統應用效果， 根據公司信息化建設管理暫行規定，制定本細如此。一、系統管理一公司信息技術部負責對單位信息系統的運行實施監管，負責維護信息系統運行平臺；系統使用單位負責日常維護管理和

19、數據安全管理。二信息系統使用單位負責制訂信息系統使用管理制度，嚴格按照系統操作要求規X使用信息系統。二、用戶管理信息系統用戶必須填報信息系統某某注冊注銷、權限變更申請表以開通相應操作權限，信息系統用戶分為系統管理員、部門管理員、業務操作員，并分別履行如下職責：一系統管理員：負責信息系統運行平臺維護管理；負責為信息系 統用戶設置權限；負責對部門管理員進展技術支持。二部門管理員：負責終端用戶系統的安裝、使用指導與日常維護； 分配業務操作人員的使用權限；根據業務需要設定流程；對業務操作人員 進展培訓并與時解決業務操作人員遇到的問題。三業務操作員：負責嚴格按系統運行要求與時處理業務， 確保數 據準確完

20、整。三、安全管理一信息系統用戶實行一人一某某，用戶密碼應嚴格某某并要定期 更改。因某某和密碼被他人盜用造成的后果由某某持有人負責。二信息系統使用不得進展授權以外的非法操作。三系統使用人離開工作崗位時，必須與時退出系統。四凡崗位變動的信息系統用戶，要與時填報信息系統某某注冊注銷、權限變更申請表，由系統管理員變更或注銷某某。五因工作需要變更使用權限的，需填報信息系統某某注冊注銷、權限變更申請表，由系統管理員負責變更其操作權限。六部門管理員負責對業務數據進展備份，確保數據安全。四、應急處理系統發生故障時，公司信息技術部必須與時處置并通知相關業務單位 以降低由此造成的影響和損失。相關業務單位必須采取措

21、施確保不得影響 正常業務開展，在系統恢復正常運行后與時將有關業務數據重新錄入至信 息系統。附表：信息系統某某注冊注銷、權限變更申請表 附表：信息系統某某注冊注銷、權限變更申請表申請人某某申請人崗位申請人申請人申請類型某某注冊某某注銷權限變更申請人單位信息系統名稱與需要開通或 變更的 功能權限注銷原因申請人單位主管領導審核意見簽章審核人：年 月日信息技術部審核意見簽章審核人：年 月日附件五:公司網絡管理細如此為了加強和規X公司的網絡管理，根據公司信息化建設管理暫行規 定制定本細如此。一、職責界定一公司信息技術部是網絡建設和管理的主體。 負責網絡建設、運 行維護和管理；負責接入網絡的用戶資格審核和

22、國際互聯網的接入管理。二各單位是網絡的協管部門，應當安排專門人員，履行本單位網 絡維護管理職責。二、網絡接入一公司網絡與國際互聯網接入實行統一對外出口，任何單位一律不準擅自接入外網。二嚴禁接入網絡的終端利用其他方式撥號接入、ADSL接入、無線接入等接入國際互聯網。三涉密終端一律不得接入網絡。涉密文件、資料、數據不得進入 國際互聯網傳播或存儲。四外來人員或其設備不得擅自接入網絡。 確需接入的，由接入單 位提出申請，經公司信息技術部同意后方可接入。五因同一辦公地點的接入需求大于現有接入能力，需要對現有接入能力進展擴大時，須報本單位信息部門審批并報公司信息技術部備案后方可實施。任何單位、部門不得擅自

23、擴大。三、IP地址管理一公司信息技術部負責網絡的IP地址段的規劃、分配和管理。二重要網絡設備的IP地址由公司信息技術部統一設定。三公司與周邊區域網絡用戶的IP地址由公司信息技術部統一分 配，各單位部門須指定專人負責登記和管理；各單位信息部門負責對 本單位網絡用戶IP地址統一分配，并登記備案。四IP地址一經設定，不得擅自更改。五獲準接入網絡的用戶如因使用人員或設備位置等原因發生變動 的，必須重新辦理相關信息登記，并報公司信息技術部進展備案。六各部門網絡接入需求數量超出公司所分配的IP地址X圍時，必須提出申請經公司信息技術部核定后增加分配 IP地址X圍。四、網絡安全管理一為保障網絡信息的某某性、完整性和可用性，公司采用集中控 制、分布式防護的多層次網絡