GB_T 23007-2022 信息化和工业化融合管理体系 评定分级指南-(高清版）.pdf

书 书 书犐 犆犛 犆犆犛犔 中 华 人 民 共 和 国 国 家 标 准犌犅犜 信息化和工业化融合管理体系评定分级指南犐 狀 狋 犲 犵 狉 犪 狋 犻 狅 狀狅 犳犻 狀 犳 狅 狉犿犪 狋 犻 狕 犪 狋 犻 狅 狀犪 狀 犱犻 狀 犱 狌 狊 狋 狉 犻 犪 犾 犻 狕 犪 狋 犻 狅 狀犿犪 狀 犪 犵 犲犿犲 狀 狋狊 狔 狊 狋 犲犿狊犌狌 犻 犱 犪 狀 犮 犲犳 狅 狉犪 狊 狊 犲 狊 狊犿犲 狀 狋犵 狉 犪 犱 犻 狀 犵 发布 实施国 家 市 场 监 督 管 理 总 局国 家 标 准 化 管 理 委 员 会发 布目次前言引言范围规范性引用文件术语和定义分级评定总则 依据新型能力分级要求开展分级评定 分级评定判定规则评定机构与评定人员分级条件 评定机构分级条件 评定人员分级条件分级评定程序 通则 初次评定 监督审核 再评定 评定证书 监督与管理按过程方法实施分级评估审核 通则 文件化管理体系的运行过程 最高管理者在体系中的履职过程 管理者代表在体系中的履职过程 新型能力的识别及策划过程 新型能力的建设及运行过程 两化融合及其管理体系绩效的评测与改进过程 全员参与培育过程 设备设施及信息资源保障过程 资金保障过程分级评定结果使用和采信 参考文献 犌犅犜 前言本文件按照 标准化工作导则第部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华人民共和国工业和信息化部提出。本文件由全国信息化和工业化融合管理标准化技术委员会（）归口。本文件起草单位：北京国信数字化转型技术研究院、国家工业信息安全发展研究中心、中关村信息技术和实体经济融合发展联盟、中国信息通信研究院、广州赛宝认证中心服务有限公司、北京赛癉科技有限公司、中国电子技术标准化研究院、上海质量管理科学研究院、北京国金衡信认证有限公司、中国船级社质量认证公司、中电鸿信信息科技有限公司、中国电力企业联合会科技开发服务中心、重庆海特克制造业信息化生产力促进中心有限公司、清华大学、中国石油化工集团有限公司、中国中车集团有限公司、北京国网信通埃森哲信息技术有限公司、中国交通建设集团有限公司、中国企业联合会、中国航空工业集团有限公司、国家能源投资集团有限责任公司、国网国际发展有限公司、用友网络科技股份有限公司、大全集团有限公司、广东盘古信息科技股份有限公司、点亮智汇科技（北京）有限公司、河南昊邦信息科技有限公司、上海国际投资咨询有限公司、青岛双星装备制造有限公司、东方电气集团科学技术研究院有限公司、江苏网泰信息技术有限公司。本文件主要起草人：周剑、陈杰、郑永亮、周翼、王晴、刘洁、高毅、李君、王金德、彭坤、田大为、周慧琴、房威孜、谢国凤、凌大兵、李清、姜晓阳、杜林明、李向阳、张成刚、张文彬、刘增进、李文慧、徐大丰、徐慧、李文权、谷明、杨宝刚、单波、陈希、邱君降、张迪、金菊、赵剑男、贾进波、蓝立智、李晋航、卢剑伟。犌犅犜 引言本文件是信息化和工业化融合管理体系系列标准化文件之一。与本文件相关的标准化文件包括：信息化和工业化融合管理体系基础和术语；信息化和工业化融合管理体系要求；信息化和工业化融合管理体系实施指南；信息化和工业化融合管理体系评定指南；信息化和工业化融合生态系统参考架构；信息化和工业化融合管理体系咨询服务指南；信息化和工业化融合管理体系新型能力分级要求。本文件给出了两化融合管理体系分级评定的程序和方法。本文件与 、共同使用，可针对不同等级新型能力，基于分级评定审核发现，给出能够反映新型能力等级的两化融合管理体系分级评定结论，评判组织与不同等级新型能力对应等级的两化融合管理体系的符合性和有效性，引导组织按照新型能力分级建设和不断提升的要求，分级分类建立和完善两化融合管理体系。犌犅犜 信息化和工业化融合管理体系评定分级指南范围本文件提供了信息化和工业化融合（以下简称两化融合）管理体系分级评定总则，给出了评定机构与评定人员的分级条件、分级评定程序、按过程方法实施分级评估审核、分级评定结果的使用和采信等方面的指导。本文件适用于有下列需求的组织：）申请两化融合管理体系分级评定；）开展两化融合管理体系分级评估审核；）提供两化融合管理体系分级评定公共服务；）采信两化融合管理体系分级评定结果；）为组织开展两化融合管理体系分级评定提供其他相关服务。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。信息化和工业化融合管理体系要求 信息化和工业化融合管理体系评定指南 信息化和工业化融合生态系统参考架构 信息化和工业化融合管理体系新型能力分级要求术语和定义下列术语和定义适用于本文件。符合犮 狅 狀 犳 狅 狉犿 犻 狋 狔满足要求。来源：，有修改 不符合狀 狅 狀 犮 狅 狀 犳 狅 狉犿 犻 狋 狔未满足要求。来源：，有修改分级评定总则 依据新型能力分级要求开展分级评定分级评定评判组织与不同等级新型能力对应等级的两化融合管理体系的符合性和有效性，对应犌犅犜 中的新型能力等级，两化融合管理体系分级评定结果分为五个等级：级（规范级）、级（场景级）、级（领域级）、级（平台级）、（生态级）。根据满足分级评定结果相应等级要求的程度，可将每个等级再分为三个水平层次：相应等级、相应等级、相应等级。分级评定判定规则 通则按照组织所申请的相应等级新型能力涉及的范围和边界，按过程方法实施分级评估审核，并从过程维、要素维、管理维等三个维度收集评估审核证据，综合评判组织与所申请能力对应等级的两化融合管理体系的符合性和有效性。评定结果等级评判规则与所申请能力等级对应等级的两化融合管理体系满足以下条件：）不存在严重不符合；）新型能力诊断结果满足申请能力等级的要求。同一评定结果等级不同水平层次评判规则与同一评定结果等级不同水平层次对应的两化融合管理体系满足以下条件：）相应等级：基本达到同等级的要求，但存在尚未充分满足部分要求的情况；）相应等级：达到相关等级要求；）相应等级：超过同等级的要求，但尚未达到上一等级的要求。评定机构与评定人员分级条件 评定机构分级条件 按照综合服务能力和成效，评定机构分为级、级、级、级、级。级评定机构基本条件包括但不限于：）具有法人资格；）有固定的办公场所和必要的设施；）有 名及以上具备级或以上等级的两化融合管理体系专职评定人员；）建立并有效运行评定工作体系，完善评定监督和责任机制，以确保从事的两化融合管理体系评定活动符合规定要求；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定企业数量、评定质量、专业能力、管理水平、价值成效、信用、社会责任、成果分享等情况区分其信用等级。级评定机构基本条件包括但不限于：）具有法人资格；）有固定的办公场所和必要的设施；）有名及以上具备级或以上等级的两化融合管理体系专职评定人员，且专职评定人员总数不少于 名；）建立并有效运行评定工作体系，完善评定监督和责任机制，以确保从事的两化融合管理体系评定活动符合规定要求；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定企业数量、评定质量、专业能力、管理水平、价值成效、信用、社会责任、成果分享等情况区分其信用等级。犌犅犜 级评定机构基本条件包括但不限于：）具有法人资格；）有固定的办公场所和必要的设施；）有名及以上具备级或以上等级的两化融合管理体系专职评定人员，且专职评定人员总数不少于 名；）建立并有效运行评定工作体系，完善评定监督和责任机制，以确保从事的两化融合管理体系评定活动符合规定要求；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定企业数量、评定质量、专业能力、管理水平、价值成效、信用、社会责任、成果分享等情况区分其信用等级。级评定机构基本条件包括但不限于：）具有法人资格；）有固定的办公场所和必要的设施；）有名及以上具备级或以上等级的两化融合管理体系专职评定人员，且专职评定人员总数不少于 名；）建立并有效运行评定工作体系，完善评定监督和责任机制，以确保从事的两化融合管理体系评定活动符合规定要求；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定企业数量、评定质量、专业能力、管理水平、价值成效、信用、社会责任、成果分享等情况区分其信用等级。级评定机构的基本条件包括但不限于：）具有法人资格；）有固定的办公场所和必要的设施；）有名及以上具备级或以上等级的两化融合管理体系专职评定人员，且专职评定人员总数不少于 名；）建立并有效运行评定工作体系，完善评定监督和责任机制，以确保从事的两化融合管理体系评定活动符合规定要求；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定企业数量、评定质量、专业能力、管理水平、价值成效、信用、社会责任、成果分享等情况区分其信用等级。评定人员分级条件 按照综合服务能力和成效，评定人员分为级、级、级、级、级。级评定人员基本条件包括但不限于：）拥有年及以上从事管理、信息化、自动化、管理体系等相关工作的经验，或具有等同于相关领域年工作经验的专业水平；）通过两化融合管理体系公共服务机构组织的级评定人员培训和技能测试；）每年至少全程参加次分级评定工作，否则需重新通过培训和技能测试；）按两化融合管理体系公共服务机构要求参加继续教育；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定人员评定企业数量、评定质量、社会责任、成果分享等情况区分其信用等级。级评定人员基本条件包括但不限于：）拥有年及以上从事管理、信息化、自动化、管理体系等相关工作的经验，或具有等同于相关领犌犅犜 域年工作经验的专业水平，具备与场景级能力建设要求相匹配的专业服务能力；）通过两化融合管理体系公共服务机构组织的级评定人员培训和技能测试，且至少全程参加过次评估审核工作；）每年至少全程参加次级分级评定工作，否则需重新通过培训和技能测试；）按两化融合管理体系公共服务机构要求参加继续教育；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定人员评定企业数量、评定质量、社会责任、成果分享等情况区分其信用等级。级评定人员基本条件包括不限于：）拥有年及以上从事管理、信息化、自动化、管理体系等相关工作的经验，或具有等同于相关领域年工作经验的专业水平，具备与领域级能力建设要求相匹配的专业服务能力；）通过两化融合管理体系公共服务机构组织的级评定人员培训和技能测试，原则上，作为组长至少全程参加过次评估审核工作；）每年至少全程参加次级分级评定工作，否则需重新通过培训和技能测试；）按两化融合管理体系公共服务机构要求参加继续教育；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定人员评定企业数量、评定质量、社会责任、成果分享等情况区分其信用等级。级评定人员基本条件包括但不限于：）拥有 年及以上从事管理、信息化、自动化、管理体系等相关工作的经验，或具有等同于相关领域 年工作经验的专业水平，具备与平台级能力建设要求相匹配的专业服务能力；）通过两化融合管理体系公共服务机构组织的级评定人员培训和技能测试，原则上，作为组长至少全程参加过次级的评估审核工作；）每年至少全程参加次级分级评定工作，否则需重新通过培训和技能测试；）按两化融合管理体系公共服务机构要求参加继续教育；）达到两化融合管理体系公共服务机构规定的级信用等级要求。注：依据评定人员评定企业数量、评定质量、社会责任、成果分享等情况区分其信用等级。级评定人员基本条件包括但不限于：）拥有 年以上从事管理、信息化、自动化、管理体系等相关工作的经验，或具有等同于相关领域 年以上工作经验的专业水平，具备与生态级能力建设要求相匹配的专业服务能力；）通过两化融合管理体系公共服务机构组织的级评定人员培训和技能测试，原则上，作为组长至少全程参加过次级及以上的评估审核工作；）每年至少全程参加次级分级评定工作，否则需重新通过培训和技能测试；）按两化融合管理体系公共服务机构要求参加继续教育；）达到两化融合管理体系公共服务机构规定的级信用等级要求。分级评定程序 通则本文件与 共同使用，明确了分级评定在初次评定、监督审核、再评定、评定证书、监督与管理等方面的程序和要求。初次评定 分级申请评定组织对照 中第章给出的新型能力分级总体要求、以及第章第 章给出犌犅犜 的不同等级新型能力建设要求，在发布实施两化融合管理体系并运行个月后，完成内部审核和管理评审。组织开展数字化转型诊断与评级工作，明确其所处的数字化转型发展阶段，进一步诊断和确定与数字化转型发展阶段相适宜的新型能力等级，并按照相应新型能力等级申请分级评定。分级申请涉及多个新型能力时，明确每个新型能力所对应的等级。申请分级评定时，选择具有相应等级服务能力的评定机构。分级受理评定申请受理分级评定申请时，评定机构需具备名以上不低于相应等级的评定人员。高等级评定人员可承担相应等级及以下等级的评定服务，低等级评定人员不可越级承担高等级的评定服务。评定机构根据所申请的能力数量及其申请等级等测算审核人日，与申请组织沟通协调，确认是否受理申请。制定分级评估审核计划评定机构按照申请等级选择符合要求的评定人员。评定机构根据申请等级制定与审核范围和内容相适宜的评定计划。实施分级评估审核 第一阶段评估审核第一阶段评估审核的主要内容：）按照 ，从组织生态、价值网络、信息物理空间等三个视角，明确组织所申请能力的组织边界、业务（价值）活动范围、基础设施与资源环境情况，判断组织所申请能力的范围和边界的适宜性；）判断申请组织是否建立和实施了符合 相应等级新型能力建设要求的新型能力及其对应的两化融合管理体系，初步判断申请等级的适宜性。第二阶段评估审核围绕申请组织所建成的新型能力，判断与新型能力等级对应等级的两化融合管理体系的符合性和有效性，并给出评定结果等级的水平层次。升级与降级程序评估审核过程中，评定机构可根据审核发现，与申请组织协商所申请等级的升级或降级：）升级时，按照 的要求，根据新的申请等级重新申请和开展分级评定；）降级时，可根据新的申请等级相应调整评估审核计划，适用时，已经收集的评估审核证据可用于支持后续的审核结论。形成分级评估审核报告评估审核报告主要内容包括但不限于：）根据新型能力诊断的结果，从过程维、要素维、管理维等三个维度对相应等级新型能力进行系统性描述；）按照新型能力分级要求开展的分级评定活动的主要内容。犌犅犜 给出分级评定结论评定机构给出评定结论，明确的内容包括但不限于：）所申请的能力及其等级；）评定结果等级及其水平层次。分级评定决定 对评定过程中申请组织和评定机构所提交的文件和记录进行合规性审查，确认相关材料完整、齐全、合理。对于不符合要求的材料，由评定机构进行补充完善。通过合规性审查后，由评定专家委员会专家分级开展复核，并给出分级评定决定。对于未能通过复核的，予以驳回，由相应申请组织和评定机构按复核意见进行不少于个月的整改。经评定机构确认完成整改后，仍未能通过专家复核的，申请组织重新提出分级评定申请。监督审核 评定机构在获证组织获得评定证书后的一年内进行监督审核。此后，每次监督审核的时间间隔不超过 个月。在达到监督审核期限而有证据表明获证组织暂不具备实施监督审核的条件时，可适当延长监督审核期限，但最长间隔不超过 个月。监督审核内容包含上次评估审核以来新型能力是否有效保持和持续改进的情况。分级评定的监督审核结论可包括以下三种情况：）保持评定结果等级及其水平层次；）保持评定结果等级、调整水平层次；）降级或终止。再评定 再评定时，组织宜提出与不同能力或更高能力等级对应的分级评定申请。再评定的分级评估审核程序与 中给出的程序一致。评定证书分级评定证书明确：）所申请的能力及其等级；）评定结果等级及其水平层次。监督与管理 加强级及以上评定活动的确认审核和抽查。两化融合管理体系公共服务机构对评定机构、评定人员的等级进行动态管理。按过程方法实施分级评估审核 通则本文件与 共同使用，给出了评估审核的过程、要点和方法。犌犅犜 文件化管理体系的运行过程在分级评定中，文件化管理体系的运行过程重点审核 中的内容见表。表与文件化管理体系的运行过程相关的新型能力建设要求审核过程申请等级 文件化管理体系的运行过程级（规范级）过程维建设要求），管理维建设要求）级（场景级）通则（过程维建设要求），通则（要素维建设要求），通则（管理维建设要求），数字化治理）级（领域级）通则（过程维建设要求），通则（要素维建设要求），通则（管理维建设要求），数字化治理）级（平台级）通则（过程维建设要求），通则（要素维建设要求），通则（管理维建设要求），数字化治理）级（生态级）通则（过程维建设要求），通则（要素维建设要求），通则（管理维建设要求），数字化治理）最高管理者在体系中的履职过程在分级评定中，最高管理者在体系中的履职过程重点审核 中的内容见表。表与最高管理者在体系中的履职过程相关的新型能力建设要求审核过程申请等级 最高管理者在体系中的履职过程级（规范级）过程维建设要求）、），管理维建设要求）、）级（场景级）策划，评测，数字化治理）、），组织机制，管理方式）级（领域级）策划，评测，数字化治理）、），组织机制，管理方式）级（平台级）策划，评测，数字化治理）、），组织机制，管理方式）级（生态级）策划，评测，数字化治理）、），组织机制，管理方式）管理者代表在体系中的履职过程在分级评定中，管理者代表在体系中的履职过程重点审核 中的内容见表。犌犅犜 表与管理者代表在体系中的履职过程相关的新型能力建设要求审核过程申请等级 管理者代表在体系中的履职过程级（规范级）过程维建设要求）、），管理维建设要求）、）级（场景级）策划，评测，改进，数字化治理）、），管理方式），组织文化）级（领域级）策划，评测，改进，数字化治理）、），管理方式），组织文化）级（平台级）策划，评测，改进，数字化治理）、），管理方式）、），组织文化）级（生态级）策划，评测，改进，数字化治理）、），管理方式），组织文化）新型能力的识别及策划过程在分级评定中，新型能力的识别及策划过程重点审核 中的内容见表。表与新型能力的识别及策划过程相关的新型能力建设要求审核过程申请等级 条款号新型能力的识别及策划过程级（规范级）过程维建设要求）级（场景级）策划级（领域级）策划级（平台级）策划级（生态级）策划 新型能力的建设及运行过程在分级评定中，新型能力的建设及运行过程重点审核 中的内容见表。表与新型能力的建设及运行过程相关的新型能力建设要求审核过程申请等级 条款号新型能力的建设及运行过程级（规范级）过程维建设要求），要素维建设要求，管理维建设要求）级（场景级）支持、实施与运行，通则（要素维建设要求），数据，技术，流程，组织，数字化治理）级（领域级）支持、实施与运行，通则（要素维建设要求），数据，技术，流程，组织，数字化治理）级（平台级）支持、实施与运行，通则（要素维建设要求），数据，技术，流程，组织，数字化治理）级（生态级）支持、实施与运行，通则（要素维建设要求），数据，技术，流程，组织，数字化治理）犌犅犜 两化融合及其管理体系绩效的评测与改进过程在分级评定中，两化融合及其管理体系绩效的评测与改进过程重点审核 中的内容见表。表与两化融合及其管理体系绩效的评测与改进过程相关的新型能力建设要求审核过程申请等级 条款号两化融合及其管理体系绩效的评测与改进过程级（规范级）过程维建设要求）、）级（场景级）评测，改进，数字化治理）级（领域级）评测，改进，数字化治理）级（平台级）评测，改进，数字化治理）级（生态级）评测，改进，数字化治理）全员参与培育过程在分级评定中，全员参与培育过程重点审核 中的内容见表。表与全员参与培育过程相关的新型能力建设要求审核过程申请等级 条款号全员参与培育过程级（规范级）过程维建设要求），管理维建设要求）、）级（场景级）数字化治理），管理方式），组织文化）级（领域级）数字化治理），管理方式），组织文化）级（平台级）数字化治理），管理方式），组织文化）级（生态级）数字化治理），管理方式），组织文化）设备设施及信息资源保障过程在分级评定中，设备设施及信息资源保障过程重点审核 中的内容见表。表与设备设施及信息资源保障过程相关的新型能力建设要求审核过程申请等级 条款号设备设施及信息资源保障过程级（规范级）过程维建设要求），要素维建设要求）、）级（场景级）数据，技术，数字化治理）、）级（领域级）数据，技术，数字化治理）、）级（平台级）数据，技术，数字化治理）、）级（生态级）数据，技术，数字化治理）、）资金保障过程在分级评定中，资金保障过程重点审核 中的内容见表。犌犅犜 表与资金保障过程相关的新型能力建设要求审核过程申请等级 条款号资金保障过程级（规范级）过程维建设要求）级（场景级）数字化治理）级（领域级）数字化治理）级（平台级）数字化治理）级（生态级）数字化治理）分级评定结果使用和采信组织按照 和 要求，通过建立和持续改进过程管控机制、系统性解决方案和治理体系，实现新型能力的不断提升。通过分级评定，有效反映组织新型能力的先进性和成熟度，可评判组织的可持续发展能力，为相关活动提供采信依据，包括但不限于：）主管部门分业施策与分类指导，如试点示范遴选、专项资金支持、政策措施制定、服务采购、项目验收等；）行业引导，如信用评价、资质认证等；）市场服务，如金融授信、供应商遴选、品牌提升、销售授信、招标采购等。犌犅犜 参考文献 质量管理体系基础和术语 信息化和工业化融合管理体系基础和术语 信息化和工业化融合管理体系实施指南 信息化和工业化融合管理体系咨询服务指南 数字化转型参考架构 数字化转型价值效益参考模型 数字化转型新型能力体系建设指南 犌犅犜