1、11.1信息系統管理業務流程2008年 B 11.1 PAGE 1111.1信息系統管理業務流程一、 業務目標1經營目標1.1 滿足生生產經營營管理業業務需求求，提高高管理水水平、技技術水平平和市場場應變能能力，提提高核心心競爭力力。1.2 達到系系統建設設預期目目標，系系統運行行安全、穩定，出現系系統故障障時能夠夠及時恢恢復，系系統具有有擴展性性、集成成性。2合規規目標2.1 遵守保保護知識識產權的的有關法法律法規規，使用用合法軟軟件。2.2 信息技技術控制制符合國國家法律律、法規規、股份份公司內內部規章章制度及及上市地地證券監監管機構構有關要要求。二、 業務務風險1 經營風風險1.1 信息

2、化化管理體體系不完完善，信信息管理理部門職職責不落落實，導導致信息息化工作作受損。1.2 信息系系統建設設項目不不符合股股份公司司經營戰戰略目標標，導致致盲目建設設、投資資低效。本流程程適用于于列入股股份公司司固定資資產投資資和科技技開發項項目計劃劃的信息息系統建建設、運運行和維維護，有有關科技技開發項項目的立立項和經經費管理理按33.3科科技開發發費管理理業務流流程控控制。信息系系統業務務,根據據其特點點執行11.1信息息系統管管理業務務流程,但應應參見6.11資本支支出業務務流程。1.3 信息安安全規劃劃不當，風險評評估缺失失，信息息安全教教育不足足，員工工安全意意識薄弱弱，導致致信息系系

3、統風險險。1.4 技術方方案不合合理，業業務流程程不規范范，系統統功能不不健全，導致系系統不能能滿足業業務需求求。1.5 基礎數數據不完完整、不不準確、不真實實，導致致系統無無法正常常投運或或計算出出錯。1.6 項目監監管不力力，系統統建設延延誤，導導致系統統不能按按期投用用或資金金流失。1.7 系統運運行不穩穩定，數數據失真真、丟失失，導致致日常業業務工作作無法正正常進行行。1.8 系統存存在網絡絡故障、病毒侵侵襲等安全問題題，導致非非法入侵侵及泄密密等，或或系統災災難無法法及時恢恢復。1.9系系統運維維不落實實，功能能陳舊，導致不不能滿足足業務需求求。1.100未經審審核，變變更信息息技術

4、合合同標準準文本中中涉及的的權利、義務等等條款，造造成損失失。2 財財務風險險2.1交交易不真真實，未未按約定定付款，影響財財務報告告。3 合規風風險3.1 侵犯知知識產權權，導致致訴訟及及股份公公司聲譽譽受到損損害。3.2 信息技技術控制制不符合合國家法法律、法法規、股股份公司司內部規規章制度度及上市市地證券券監管機機構有關關要求,造成損損失。3.3 違反國國家和企企業會計計制度，造成項項目資金金損失。三、 業務務流程步步驟與控控制點1 IT整整體層面面管理1.1 股份公公司建立立完善的的信息化化管理體體系，設設立ERRP指導導委員會會, 設設立信息息系統管管理部負負責股份份公司信信息化歸歸

5、口管理理工作;各分（子）公公司設立立信息化化領導小小組或EERP指指導委員員會，定定期召開開會議，聽取、總結和和指導本本單位信信息化工工作，設立信信息管理理部門負負責本單單位信息息化管理理工作，對信息息系統和和信息資資源行使使管理職職責。1.2 根據股股份公司司發展戰戰略目標標和核心心業務，結合信信息技術術發展和和股份公公司實際際，信息息系統管管理部負負責組織織編制股股份公司司信息化化建設中中長期規規劃，在在充分征征求職能能部門、事業部部和分（子）公公司意見見后，組組織專家家組評審審，并根根據專家家意見負負責組織織修改，經信息息系統管管理部主主任審核核，按規規定權限限審批后后，納入入股份公公司

6、中長長期發展展規劃。1.3 教育和和培訓1.3.1 各級信信息管理理部門負負責編制制年度信信息化培培訓計劃劃，經部部門負責責人審批批后，納納入人事事部門年年度培訓訓計劃,并組織織落實。1.3.2 各級信信息管理理部門配配合人事事部門開開展全員員信息安安全教育育和培訓訓，并在在信息門門戶或內內部網站站發布安安全教育育培訓材材料。1.4 風險評評估1.4.1根據據中國國石油化化工股份份有限公公司信息息系統風風險評估估管理辦辦法，信息系系統管理理部負責責每年對對信息系系統進行行年度綜綜合風險險評估，形成風風險評估估報告，并組織織專家組組對風險險評估報報告進行行評審，專家組組對風險險評估報報告提出出評

7、審意意見并簽簽字；分分（子）公司信信息管理理部門會會同相關關業務部部門，通通過多種種形式，組織本本單位信信息系統統的風險險評估，包括企企業信息息系統整整體風險險、重點點系統風風險、主主要基礎礎設施風風險等，形成相相關風險險評估報報告，并將風風險評估估報告經經信息管管理部門門負責人人審核簽簽字后報報信息系系統管理理部備案案。1.5 信息安安全管理理1.5.1信息息系統管管理部負負責編制制信息安安全規劃劃，在征征求職能能部門、事業部部和分（子）公公司意見見后，組組織專家家組評審審，并根根據專家家意見負負責組織織修改，經信息息系統管管理部主主任審核核后，正正式發布布。各分（子子）公司司信息管管理部門

8、門根據股股份公司司信息安安全規劃劃，結合合自身生生產經營營管理的的需要，并針對對風險評評估報告告中提出出的問題題，負責責制訂本本企業的的信息安安全方案案，經分分管經理理審批后后報信息息系統管管理部備備案。 1.5.2依照照中國國石油化化工股份份有限公公司信息息系統安安全管理理辦法規定，各級信信息管理理部門負負責提出出本單位位的“信息系系統關鍵鍵崗位名名錄”，其中中涉及信信息系統統安全的的關鍵崗崗位由信信息管理理部門確確定，涉涉及業務務信息安安全的關關鍵崗位位由主管管業務部部門商本本單位保保密委員員會確定定。“信息系系統關鍵鍵崗位名名錄”上的關關鍵崗位位人員要要與所在在單位簽簽署“信息系系統關鍵

9、鍵崗位安安全責任任書”，并在在人事部部門備案案。1.5.3 各級信信息管理理部門根根據中中國石油油化工股股份有限限公司信信息系統統安全管管理辦法法中的的有關要要求，按按照不相相容崗位位分離的的原則，設立安安全管理理員。安安全管理理員必須須具有相相應資質質，并經經部門負負責人審審批授權權。2 編制年年度項目目建議計計劃2.1 信息系系統管理理部根據據股份公公司信息息化建設設中長期期規劃和和職能部部門、事事業部、分（子子）公司司申報的的項目建建議計劃劃，結合合年度實實際，編編制年度度信息化化項目建建議計劃劃，由信信息系統統管理部部主任審審核，按按規定權權限審批批后，分分別納入入股份公公司年度度投資

10、計計劃、科科技開發發項目計計劃管理理。各分分（子）公司信信息管理理部門負負責編制制年度信信息化項項目建議議計劃預預案，按按規定權權限審批批后，分分別納入入本單位位年度投投資建議議計劃、科技開開發項目目建議計計劃，上上報信息息系統管管理部和和總部相相關部門門審核。3 項目可可行性研研究和評評審3.1 信息管管理部門門會同項項目責任任部門(單位)委托有有資格的的單位承承擔項目目可行性性研究，并組織織專家組組對項目目可行性性研究報報告進行行評審，專家組組對項目目需求、目標、技術路路線、風風險分析析、投資資與效益益、進度度、組織織落實等等提出可可行性研研究評審審意見并并簽字。4 項目立立項審批批4.1

11、 通過可可研評審審的固定定資產投投資限額額（2000萬元元）及以以上的信信息技術術項目，由信息息系統管管理部報報發展計計劃部立立項，批批準立項項的項目目，由發發展計劃劃部列入入年度投投資計劃劃；申請請總部立立項的固固定資產產投資限限額（2200萬萬元）以以下的信信息技術術項目，由信息息系統管管理部負負責審批批，報發發展計劃劃部備案案；由各各事業部部審批的的投資限限額以下下的信息息技術項項目投資資計劃，須經信信息系統統管理部部和發展展計劃部部會簽。 各分（子）公公司一般般措施及及零星購購置的信信息技術術項目在在總部每每年核定定的限額額以內，由各分分（子）公司根根據當期期生產經經營管理理的需要要，

12、按規規定權限限審批后后報各主主管事業業部、信信息系統統管理部部和發展展計劃部部審核備備案，并并納入股股份公司司年度投投資計劃劃管理。 通過可可研評審審的科技技開發項項目，由由信息系系統管理理部報科科技開發發部立項項，批準準立項的的項目，由科技技開發部部列入年年度項目目計劃。4.2 對批準準立項的的、投資資在5000萬元元及以上上的項目目，信息息系統管管理部委委托有資資格的單單位按要要求對項項目進行行總體（基礎）設計，其中投投資在220000萬元及及以上的的項目需需組織專專家組對對項目總總體（基基礎）設設計進行行評審，專家組組對項目目需求分分析、目目標、功功能設計計、投資資概算等等提出評評審意見

13、見并簽字字，由信信息系統統管理部部負責審審批總體體（基礎礎）設計計，報發發展計劃劃部備案案。5 合同簽簽訂51 信信息管理理部門負負責組織織項目責責任部門門(單位位)審查查集成商商、咨詢詢商、開開發商及及供應商商的資質質，開展展詢比價價、商務務談判等等工作；涉及有有關計算算機服務務器、PPC機、打印機機采購事事宜，由由物資采采購部門門歸口管管理、信信息管理理部門配配合開展展采購工工作。依依照規定定權限并并按經法法律事務務部審定定的標準準合同文文本簽訂訂合同；項目責責任部門門(單位位)負責責完成合合同技術術附件，并由負負責人簽簽字確認認。6 項項目實施施6.1 項目實實施單位位根據合合同技術術附

14、件或或總體設設計進行行詳細設設計，詳詳細設計計的形式式可根據據項目類類別的不不同（自自主開發發項目、引進試試點項目目、推廣廣完善項項目、基基礎設施施項目）采取與與項目類類別相適適應的形形式，投投資在5500萬萬元及以以上的項項目需由由信息管管理部門門組織人人員對項項目詳細細設計進進行審查查，項目目實施單單位根據據審查意意見進一一步修改改完善深深化詳細細設計。 6.2 項目責責任部門門(單位位)負責責項目實實施，業業務部門門組織數數據的收收集、整整理、錄錄入、審審核，并并進行審審查和確確認，保保證數據據的真實實、完整整和準確確。6.3 信息管管理部門門負責對對項目實實施單位位承擔的的軟硬件件系統

15、安安裝調試試、用戶戶培訓進進行檢查查，審核核和確認認測試報報告，并并檢查相相應軟件件的合法法性，提提供經雙雙方簽字字的檢查查記錄。6.4 信息管管理部門門負責組組織對項項目建設設的階段段驗收，進行項項目建設設質量、進度、標準執執行和成成本控制制等檢查查，提出出階段驗驗收報告告；項目目實施單單位根據據階段驗驗收報告告對系統統進行修修改完善善。500萬萬元以下下的一般般信息技技術項目目可根據據項目具具體實施施情況，只進行行竣工驗驗收。6.5 項目責責任部門門(單位位)負責責至少每每季度向向信息管管理部門門提交項項目實施施報告，內容包包括項目目進度、質量、經費使使用、存存在問題題和整改改措施等等；根

16、據據合同約約定填寫寫付款申申請，按按規定權權限審批批后辦理理付款。6.6 信息管管理部門門組織對對系統進進行集成成測試，形成集集成測試試評價意意見；并并根據集集成測試試評價意意見責成成項目實實施單位位進行修修改完善善。6.7 項目責責任部門門(單位位)責成成項目實實施單位位負責知知識轉移移，并提提交項目目相關的的技術文文檔（包包括用戶戶使用手手冊、系系統維護護手冊、系統安安全和使使用授權權管理辦辦法、應應急處理理辦法及及用戶培培訓教材材等資料料）。7 項目竣竣工驗收收7.1 項目完完成全部部的規定定目標任任務后，投資220000萬元及及以上的的項目單單軌連續續穩定運運行6個月以以上，其其它項目

17、目單軌連連續穩定定運行33個月以以上，由由項目責責任部門門(單位位)以正正式行文文方式提提交項目目竣工驗驗收申請請，同時時提交項項目驗收收相關材材料一并并審核。總部批批復的項項目向信信息系統統管理部部提交驗驗收申請請，由信信息系統統管理部部負責組組織項目目驗收工工作。分分(子)公司自自行批復復的項目目向企業業信息管管理部門門提交驗驗收申請請，由分分(子)公司信信息管理理部門負負責組織織項目驗驗收工作作。專家家組形成成驗收意意見并簽簽字。7.2 信息管管理部門門會同財財務部門門按規定定進行項項目竣工工結算。財務部部門按竣竣工驗收收決算報報告或審審計報告告辦理項項目轉資資手續，按股份份公司內內部會

18、計計制度及及有關規規定，經經財務部部門負責責人審核核后，進進行賬務處理理。相關關會計憑憑證須經經不相容容崗位人人員稽核核。在信息技技術項目目達到預預定的可可使用狀狀態時，財務部部門應依依據有關關部門提提供的手手續，按按照股份份公司內內部會計計制度，經部門門負責人人審核后后，暫估估入賬。相關會會計憑證證須經不不相容崗崗位人員員稽核。7.3 對固定定資產投投資20000萬萬元及以以上的試試點項目目，通過過驗收后后，信息息管理部部門組織織專家組組對項目目進行后后評價，專家組組提出后后評價報報告并簽簽字。8 系統應應用和維維護8.1 需委托托維護的的信息系系統，信信息管理理部門負負責審查查系統服服務商資資質，并并簽訂系系統維護護服務合合同以及及安全保保密協議議；由信信息管理理部門自自行維護護的，則則指定專專人負責責維護，制定崗崗位職責責。8.2 項目責責任部門門(單位位)負責責業務流流程、業業務工作作標準、數據維維護、用