分公司信息化工作管理办法.doc

大唐内蒙古分公司
信息化工作管理办法

1 目的
规范内蒙古分公司信息化管理工作，明确工作职责，提高信息化工作管理水平，充分发挥信息技术在公司生产、经营、决策中的作用。
2 适用范围
本办法适用于分公司本部及所属单位。
3指导思想
按照国资委、集团公司和大唐国际信息化建设的管理制度和要求，积极推广和应用信息化技术，充分利用信息资源提高业务管理能力和工作效率，以信息化促进生产水平和管理创新，建立健全信息化管控体系，加强各基层企业的信息化管理。
3 基本原则
（1）、各基层企业的信息化建设和管理要与分公司发展战略相适应、相匹配。
（2）、分公司要把基层企业信息化建设和管理统筹考虑，业务垂直管理的原则，真正形成应用系统纵向贯通、横向集成。
（3）、信息化建设和管理要归口管理、统一集中。
（4）、统一规划，分步实施。在大唐国际信息化建设规划的框架下，结合内蒙古分公司的特点和实际需求，各基层企业制定信息化发展规划和年度工作计划，有序的开展建设工作。
（5）、信息化项目建设要做到试点先行、对优秀项目重点推广。
4 职责
按照大唐国际三级管理体系要求，分公司发展计划部是大唐国际内蒙区域信息化工作的归口管理部门,全面负责信息化管理工作；所属各单位负责本企业信息化建设和管理工作。
4.1 信息化领导小组
负责内蒙分公司信息化战略的制定、信息化总体规划的审定、信息化组织机构的设计、重大信息化项目审批及投资决策。
4.2 发展计划部
4.2.1 负责组织编制内蒙分公司信息化总体规划和年度计划并组织落实。负责对所属单位信息化规划及年度计划进行审核，对落实情况进行监督考核。
4.2.2 负责组织制定内蒙分公司信息化有关标准、规范、制度、办法、规定并对落实情况进行监督。
4.2.3 负责内蒙分公司信息化项目的立项审核，组织重大信息化项目的实施。
4.2.4 负责内蒙分公司网络和信息安全保障管理与考核，负责信息安全事故调查、分析和处理工作。
4.2.5 负责组织落实大唐集团、大唐国际统一推广信息化项目实施工作。负责内蒙分公司本部信息化建设工作。
4.2.6 负责审核信息化项目建设方案及主要设备采购计划，对招标计划及招标文件技术要求进行审核。
4.2.7 负责内蒙分公司信息化建设项目及资金预算的审核及上报。
4.3 所属单位
4.4.1 负责落实内蒙分公司信息化发展规划及相关规章制度及标准，执行分公司信息化工作的决策和要求。
4.4.2 组织编制本单位信息化建设实施计划、年度计划与预算，报分公司发展计划部审批，批复后组织落实和实施。
4.4.3 负责编制本单位信息化项目方案及设备采购计划，报分公司发展计划部审批，批复后组织落实和实施。
4.4.4 负责本单位信息化报表及其它报送材料的编报工作。
4.4.5 负责本单位信息系统的运行维护与管理工作。
4.4.6负责本单位网络与信息系统安全保障体系建设及管理工作。

5 内容与要求
5.1 计算机网络
5.1.1内蒙分公司及所属单位互联网接入按照《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》执行。
5.1.2 所属单位办理互联网接入时向国家主管机关报送的申报资料，须同时报分公司发展计划部进行备案。
5.1.3 所属单位计算机网络的规划设计及项目实施，须选择具有国家计算机信息系统集成等资质的企业承担。
5.1.4 所属单位计算机网络建设使用的产品，必须经国家工业和信息化部的认证。
5.1.5 所属单位使用国外进口网络设备、信息安全设备，须选择国家工业和信息化部、公安部、保密局等认证许可的产品。
5.1.6 分公司发展计划部负责本部及所属单位广域网的规划、设计、建设工作。广域网采用集中式管理模式，要建立以分公司为中心的广域网，以满足上至大唐国际、下至所辖单位的各种应用系统的需求，实现数据共享。
5.1.7 所属单位计算机网络机房建设，依据《大唐国际发电股份有限公司计算机机房建设规范》标准执行。
5.1.8 所属单位须建立健全计算机网络机房管理制度，明确组织机构、业务流程、工作职责及操作规程。上报分公司发展计划部备案。
5.1.9 所属单位负责本单位局域网的规划、设计、建设工作，上报分公司发展计划部审核，待大唐国际批准后方可实施。
5.1.10 所属单位计算机网络拓扑及路由等变更或网络局部更新改造时，须编制变更报告，并对设计图纸进行同步修订，发生重大变更时应向分公司发展计划部备案。
5.1.11 对外部人员临时使用企业计算机网络的，须向企业提交使用申请，并签订保密协议。所属单位对外部临时用户应进行必要的监控，并在使用结束后及时收回使用权限。
5.1.12 为最大限度保证网络的可用性和可靠性，减少网络突发事件给企业造成的损失，所属单位须制定网络运行突发事件应急预案。并上报分公司发展计划部备案。
5.2 信息应用系统建设管理
5.2.1 大唐集团、大唐国际统一部署和推广的信息系统，分公司本部及所属单位须按要求执行。
5.2.2 所属单位针对本行业或本企业自主进行的信息系统开发，应充分考虑平台统一、信息共享、可扩展性。
5.2.3内蒙分公司运营及在建单位信息系统的基本构架
在建单位信息系统建设构架

OA系统
档案系统
视频会议系统
大中型基建系统（ccs）
Fmis系统
备注
前提：有固定的办公地点。
前提：有固定的办公地点。
前提：有固定的办公地点。
国际本部大集中建设
分公司区域集中建设

运营单位信息系统建设构架
板块名称
OA系统
档案系统
视频会议系统
大中型基建系统（ccs）
Fmis系统
计划统计系统
数据交换平台系统
Eam系统
门户系统
燃料系统
HRmis人力系统
火电板块
√
√
√
√
√
√
√
√
√
√
√
水电板块
√
√
√
√
√
√
√
√
√

√
粉煤灰板块
√
√
√
√
√
√
√
√
√

√
风电板块
√
√
√
√
√
√
√
√
√

√
煤矿板块
√
√
√
√
√
√
√
√
√
√
√
备注

国际本部大集中建设
分公司区域集中建设

分公司区域集中建设

国际本部大集中建设

5.3 信息化工程项目管理
5.3.1 项目内容
信息化工程建设项目包括：
1.信息基础设施建设;2.信息网络工程;3.信息资源开发利用;4.软硬件设备采购；5.应用系统开发实施;6.其他信息化工程建设项目。
5.3.2 项目申请
5.3.2.1 项目建设单位将项目申请表，包括：项目名称、项目内容、项目需求分析、技术方案、项目预算、实施计划等，报分公司发展计划部审核。（见附件1）
5.3.2.2 发展计划部审核汇总后报大唐国际，由大唐国际综合计划部信息中心审批。
5.3.2 项目实施计划
5.3.2.1对批准的项目，建设单位须编制项目计划，内容包括：采购招标、项目实施计划、资金使用、合同履行、项目验收等，报分公司发展计划部备案。
5.3.2.3 单项金额在人民币10万元及以上的项目、50万元以下的项目，由项目单位负责组织进行招标，相关材料报分公司发展计划部备案。项目建设单位必须填写《招标登记表》（见附件2）、《拟投标单位资质等级及主要业绩一览表》（见附件3）。
5.3.2.4单项合同预算金额在人民币50万元及以上的招标项目，项目建设单位必须填写《招标登记表》（见附件2）、《拟投标单位资质等级及主要业绩一览表》（见附件3），经项目建设单位主管领导批准报分公司、大唐国际审批同意后，方可进行招标。评标过程必须由分公司、大唐国际综合计划部信息中心派人全程监督。
5.3.3 项目过程管理
在项目实施过程中，项目建设单位须定期向分公司发展计划部上报项目情况，报表包括：实施情况、进度情况、变更情况、合同执行情况、资金情况、存在的问题等。（分公司对项目建设情况进行现场跟踪）（附件4）

5.3.4 项目验收
5.3.4.1项目建设单位应成立由相关业务部门、专业技术人员、监察部门人员组成的验收小组，按合同规定验收条款进行验收。
项目验收流程

5.3.4.2验收内容包括：
1.检查项目是否达到计划任务和合同书的各项指标要求；
2.技术文件是否齐全，是否符合国家或有关部门的技术标准、规范；
3.根据技术标准、建设规范，检查各项技术指标是否达到要求；
4.建设项目的设计、施工是否符合国家或有关部门的标准和规范；
5.对系统或设备进行测试是否达到设计要求；
6.系统连续试运行的记录报告；
7.操作使用人员的技术培训是否达到熟练操作的程度；
5.4 信息化资金管理
5.4.1 信息化资金管理范围包括项目开发、工程建设、信息化规划、设计、项目实施、运行维护等方面的资金投入。
5.4.2 所属单位对批准的信息化资金，必须达到专款专用。
5.4.3 所属单位从9月份开始,进行下一年度信息化建设项目及资金预算的编制工作。9月底所属单位将下一年度信息化建设项目及资金预算上报分公司初审，10月上旬由分公司将下一年度信息化建设项目及资金预算汇总整理后按大唐国际规定的流程进行上报审批。
5.5 信息安全
5.5.1 为保证信息系统的安全，要求所属单位成立信息安全工作领导小组，统一组织、协调本单位的信息系统安全工作。
5.5.2信息系统安全小组应定期检查信息系统的运行情况，对存在安全隐患的，要根据检查结果提出具体补救措施及时进行整改。
5.5.3信息系统的各级用户名和密码应妥善保管，保管人员不得将用户名和密码透露给他人，密码应定期更改，并确保密码的复杂性控制。调离人员必须移交全部技术资料和有关文档，由系统管理员删除或修改有关的用户名和密码。
5.5.4要针对信息系统制订专项应急预案，系统出现安全问题后须按照预案流程进行处理，并记录问题和处理的全过程，事后要进行分析。
5.5.5按照中国大唐集团公司IP地址的统一规划，所属单位局域网建设初期，向分公司提交内网段IP地址请示，由分公司审核后上报上级单位审批。
5.5.6计算机及网络的安全产品（防病毒软件、防火墙、安全隔离产品、安全监控产品等）必须使用经过公安部、国家保密局等有关部门鉴定批准销售的产品，并及时更新版本。
5.5.7涉密计算机严禁访问互联网，涉密数据的存储和传输应当按照国家保密局和公安部的保密规定配有相应的加密措施。
5.5.8涉密计算机设备的维修应确保密级数据不被泄露。对报废计算机应将硬盘拆除后，由专人负责集中销毁。
5.5.9 要建立软件和数据备份措施。对于重要的软件和数据，其备份应至少存放在两个不同的建筑物中。对需要长期保存的数据磁带、磁盘，应在质量保证期内（一般为一年）进行转储，以防止数据失效。
5.5.10 各级单位在完成信息系统等级保护定级和备案工作后，要依据《信息安全等级保护管理办法》和所在地公安部门的相关要求，制定和落实整改方案和计划，使信息系统达到等级保护的要求。
5.6 网络与信息安全情况报送
5.6.1 为确保所属单位在发生网络与信息安全事件时能够统一协调行动，及时有效处置，减少危害损失和影响，所属单位要建立网络与信息安全信息报送机制。
5.7.3 所属单位信息管理人员负责网络与信息安全情况报送和联系工作，联络员及其联系方式发生变动，应及时告知分公司发展计划部。
5.7.4 网络与信息安全情况报告内容和格式按照附件5格式填报。
5.7.5 月报每月倒数第五个工作日12:00前，将上个月25日00:00后至本月25日00:00前的报告上报。不定期突发事件报告，发生时即时上报。
5.7硬件管理
5.7.1办公电脑及外设标准
所属单位计算机及外设配置的基本标准为购置时间的主流品牌机型的标准配置（办公电脑不超过6000元/台,笔记本电脑不超过10000元/台），并根据大唐国际预算资金批复情况购置计算机及部分外设（在资金不足情况下，首先满足员工最低办公需求）。所属单位计算机及外设标准配置，可参照《大唐内蒙古分公司本部计算机及外围设备管理办法》执行。
所属单位在购买办公电脑及外设前，要把设备品牌、型号、单价、数量上报分公司信息主管部门进行备案。
5.7.2服务器及网络设备购置要求
所属单位在购买服务器及网络设备前，要把设备品牌、型号、单价、数量上报分公司信息主管部门进行备案。
6 支持性文件
6.1《中华人民共和国互联网信息服务管理办法》
6.2《大唐国际发电股份有限公司计算机机房建设规范》
6.3《大唐国际发电股份有限公司计算机信息系统安全管理办法》
6.4《大唐国际发电股份有限公司计算机信息系统保密管理办法》
6.5《信息安全等级保护管理办法》
6.6《大唐国际发电股份有限公司信息化工程建设项目招标投标管理办法》
6.7《大唐国际发电股份有限公司信息化工程建设项目管理办法》
6.8《大唐内蒙古分公司本部计算机及外围设备管理办法(试行)》
6.9《大唐国际发电股份有限公司网络与信息安全应急预案》
7 附则
7.1 附件1、信息化项目申请表
7.2 附件2、招标登记表
7.3 附件3、拟投标单位资质等级及主要业绩一览表
7.4 附件4、项目进展情况统计表
7.5附件5、网络与信息安全情况月报表
7.6本办法由内蒙分公司发展计划部负责解释。

附件1： 信息化项目申请表
项目名称：
项目内容：
项目预算：
项目需求分析：
技术方案：
实施计划：（包括项目关键节点控制）
信息主管部门审批意见：

年 月 日
主管领导审批意见：

年 月 日
分公司主管部门审核意见：

年 月 日
分公司主管领导审核意见：

年 月 日
填表单位： 年 月 日
经办人：
备注：1、金额在10万元及以上项目、50万元以下项目审批流程：经办人-所属单位部门主管领导-所属单位公司主管领导-分公司主管部门领导。
2、金额50万元及以上项目审批流程：经办人-所属单位部门主管领导-所属单位公司主管领导-分公司主管部门领导-分公司主管领导。

附件2：
招 标 登 记 表
招标单位： 年 月 日
工程名称：
工程地点：
计划批准文件号：
工程预算金额：
招标工程范围：

工程开、竣工日期：

招标方式：
发包方式：
邀请投标单位名单（3家及以上）
信息主管部门审批意见：

年 月 日
主管领导审批意见：

年 月 日
分公司主管部门审核意见：

年 月 日
分公司主管领导审核意见：

年 月 日
大唐国际主管部门审核意见：

年 月 日
备注：1、金额在10万元及以上项目、50万元以下项目审批流程：经办人-所属单位部门主管领导-所属单位公司主管领导-分公司主管部门领导。
2、金额50万元及以上项目审批流程：经办人-所属单位部门主管领导-所属单位公司主管领导-分公司主管部门领导-分公司主管领导-大唐国际主管部门。

附件3：
拟投标单位资质等级、主要业绩情况一览表
单位名称
企业性质
资质等级
主要业绩
联系人
联系电话
备注

单位名称：

附件4：
项目进展情况统计表
填表单位： 年 月 日
工程名称：
工程地点：
实施情况：
进度情况：

变更情况：

合同执行情况：
资金情况：
存在的问题：
附件5：
网络与信息安全情况月报表
填报单位： 填报日期：
有害信息传播
网络与信息安全事件苗头
网络违法犯罪活动
方式
影响程度
类型
名称
预测威胁
形式
受损情况

网络与信息安全事件
类型
名称
发生时间
受损情况
发现渠道
破坏
情况
起
止
应用
系统
网络
设备数
服务
器数
PC机数