石油管理局应用升级、改造管理规范样本.doc

某某石油管理局企业标准
企业应用升级、改造管理规范
1适用范围
某某油田管理组织。
2规范解释权
某某油田信息中心网络标准和规范小组。
3企业应用升级、改造管理概述
企业应用升级、改造应该以企业信息化为宏观目标。企业信息化是一个宏大工程，任重而道远，路途艰苦。故而企业升级、改造应该遵照“统筹计划、阶段实施、循序渐进、逐步升级”策略。
Ø 统筹计划 指制订企业升级、改造整体计划；
Ø 阶段实施 指在整体计划指导下，结合企业本身现实状况，划分出企业升级、改造阶段性目标，分步实施；
Ø 循序渐进 指围绕着整体计划和阶段目标，渐进地推进企业升级、改造建设；
Ø 逐步升级 指企业升级、改造要坚持发展标准，以技术升级同时带动应用升级。
4企业应用升级、改造阶段性策略
建立石油各单位工艺设计和生产控制信息系统。企业应该致力于对计算机辅助制造、辅助设计系统在智能化生产控制和工艺设计步骤中应用。
建立企业内部管理信息系统。有效地掌握并控制资金流，控制物流，进而控制生产经营全过程。在财务管理信息系统基础上，向其它领域管理信息系统，如企业资源计划、供给链管理、用户链管理等延伸，实现企业内部管理全过程所包含资金、物资、人才、技术信息流整合。
电子商务是企业信息化一个关键组成，是以企业内部信息化为基础，并利用计算机网络技术开展商务贸易活动。它是对信息流、资金流和物流三流整合过程，所以其实现过程也分为三个步骤：一是信息流交互，首先经过互联网宣传企业产品技术、质量；性能及价格信息；二是交易各方经过互联网开展商务谈判，深入沟通信息；三是经过互联网络签署购销协议并完成支付结算，进而实现信息流、资金流和物流统一。石油系统应该从实际出发，首先借助互联网开展企业间信息交互，即初步电子商务。
5企业应用升级、改造过程技术安全规范
企业应用升级、改造是循序渐进过程，而技术升级和技术改造是其先导，只有企业应用各个方面全部达成了信息化要求，企业整体应用水平才能愈加适应信息化要求。在技术应用和改造中，怎样确保生产和管理平稳过渡，怎样确保企业信息安全尤为关键。遵照以下规范能够使得企业在技术升级过渡中愈加稳健。
5.1 目标确实定
Ø 以企业关键责任人为首领导层应充足认清应用升级和改造目标和意义，并在此基础上做出对应决议；
Ø 企业应用升级和改造标准上应该上报上级单位并取得同意；
Ø 对于应用规模包含到其它单位，应该取得对方合作或谅解；
Ø 在企业关键责任人领导下制订工作计划。从企业目前和长远利益权衡下投入必需人力、财力和时间；
Ø 建立组织机构。企业责任人应该从领导层中选定管理者代表，给予工作领导权力，在企业内建立专门工作小组负责实施或监督工程。
Ø 若有条件可寻求咨询，借以得到必需帮助。
Ø 企业应该依据人力、财力等资源情况，考虑升级、改造工程实施方案，能够组织内部人员实施，也能够采取招标方法。
5.2方案论证
Ø 投资保护：企业应用升级和改造，肯定带来软，硬件设施大量更换，怎样处理好设备利用率和企业投资，财力之间关系，应该在方案提出和论证之中关键考虑。
Ø 运行协同性：企业生产和管理各个部分全部存在业务上逻辑关系，企业应用升级和改造假如不是根本改头换面，肯定会带来新系统和保留系统不协调。比如，原来操作系统是否支持新应用系统软件版本。
Ø 系统维护成本：考虑升级或改造以后，对系统或产品维护是否会成为企业不可接收负担
Ø 损失评定：对一些应用升级常常会造成系统计划性停机，而这种计划性停机时间会影响用户连续运行。比如对于交易量很大，数据库庞大业务系统，一次文件重组要花费很长时间，而且伴随业务增加，文件重组所需时间会越来越长。长此以往，会造成硬盘不够用，硬盘碎片增多，影响I/O效率，系统管理员会发觉已经没有足够时间窗进行文件重组，形成恶性循环。这种时间、资源损失甚至由此造成原有系统破坏，应该在方案设计论证中得到重视。
Ø 可扩充性：新系统能够承受企业未来业务扩大要求
5.3升级、改造过程规范
Ø 系统性能和资产统计：对原有系统性能和资产统计，不仅为事后系统性能评定、比较提供参考，而且为升级失败留下恢复依据。
Ø 数据备份：为了确保系统和数据安全，升级前应该对计算机系统盘和数据盘，和其它关键资源做全方面备份
Ø 机密保护：不管是对应用升级还是改造，全部可能使原有系统授权范围扩大，对系统或业务安全造成威胁，所以有必需对机密数据增加保密方法，比如对一些服务端口能够合适关闭。
Ø 改造次序：考虑到应用升级和改造会对生产和管理带来计划性中止，所以对应用升级和改造，要求进行科学、细致计划，有条例，有步骤地实施。
Ø 监督和管理：请参考《应用系统安全改造监督规范》
Ø 授权和服务恢复：要求管理员在事后对各个等级安全人员权力重新分配，密码重置。
Ø 漏洞扫描：对安全性要求高系统，事后要求漏洞扫描，找出升级改造中引入不稳定原因。
1)对系统性能评定
对系统评定应该从运行效率和安全角度分别进行，在系统运行一段时间后深入对系统性能做出考察，确定系统运行可靠性。
2)人员培训
上岗之前对从事操作和维护系统工作人员进行培训；对于包含安全设备操作和管理人员，除了进行上述培训之外，还应由对应部门进行安全保障专门培训，上岗后仍需接收安全保密教育和培训；对于安全责任人要进行高级安全培训，而且取得“上岗证书”后方可任职。

6企业应用升级、改造过程组织保障
有效地推进企业应用升级改造，必需建立分工明确、责任到位组织体系。这包含到决议层、技术层、管理层和实施层。
Ø 决议层。决议层高度重视和科学决议，是推进企业应用升级、改造最关键、最关键前提。企业应用升级、改造是提升企业关键竞争力关键，包含到对企业管理体制改革、管理步骤再造、管理手段革新、管理团体重组，必需一直得到决议者高度一致和全力支持。
Ø 技术层。技术层要从企业实际出发，借鉴中国和国际同行业或同类企业成功经验，坚持“总体计划、阶段实施、不停完善、逐步升级”标准，研究制订科学有效企业应用升级、改造建设方案。为此，要坚持技术性能优异性和适用性相结合，要适应信息技术应用大趋势，既从企业实际出发，坚持信息化建设方案个性化，又要善于将软件开发、系统集成、运行维护技术外包。企业只负责关键业务管理，精减人员、提升效率，保持对信息技术应用优异性和可扩充性。
Ø 管理层。企业应用升级、改造更是企业管理创新过程，要求企业管理所包含各个层面必需主动响应、有效配合。坚持高标准、严要求，达成以信息化加紧企业管理理念、管理团体、管理方法创新。
Ø 实施层。应用升级、改造只有经过全体职员共同参与，才能实现信息采集、传输和共享。因为最原始财务信息、生产信息、销售信息、采购信息等全部来自于生产经营管理一线，唯有原始信息采集正确，才能确保汇总信息真实可靠，才能提供科学决议依据。

7生效日期