GBT23001：2017两化融合程序文件-策划控制程序

合集下载

GBT23001：2017两化融合程序文件-数据开发利用控制程序

4.2各业务部门：根据两化融合实施过程管理的要求，负责基于本部门业务需求，提出数据开发利用的设想、目标和计划。
5工作程序
公司应充分认识到数据开发利用是优化资源配置和运营管理的重要手段，并通过对数据的选取、分析和应用，实现数据开发利用的价值。
公司应明确数据开发利用的主体，制定目标和计划；选择所需数据，进行跨时间、跨职能、跨层次的累积、清理和重构；建立适用的数据应用模型，进行评审和批准；在业务系统中部署相应的数据应用模型。
1目的
为了有效的开发利用数据，加速技术、业务流程、组织结构的同步创新和持续优化，特制定本程序。
2适用范围
本程序适用于两化融合实施过程中涉及的数据开发利用全过程。
3术语和定义
3.1数据：事实或观察的结果，是对客观事物的逻辑归纳，是用于表示客观事物的未经加工的的原始素材。数据可以是连续的值，比如声音、图像，称为模拟数据。也可以是离散的，如符号、文字，称为数字数据。在计算机系统中，数据以二进制信息单元0,1的形式表示。
明确开发利用数据实施技术、业务流程和组织结构协同优化、持续改进的管理要求
5.5数据模型管理
对数据开发利用的技术进行培训，明确数据开发利用的价值在员工工作中的作用。包括：效率提升、辅助决策、创新优化依据等。
对两化融合项目数据模型的研发、评审和批准提出管理要求，建立两化融合项目业务系统中数据模型的部署、使用和价值评估提出要求
5.1工作流程
5.2数据开发利用需求分析
根据业务的需求，明ห้องสมุดไป่ตู้数据开发利用的主体
5.3制定数据开发利用计划
对数据收集的频率、目标、来源、方法等进行描述，包括：决策分析类、生产优化类等，形成数据开发利用计划并执行。
5.4数据的收集和挖掘

GBT23001：2017两化融合程序文件-信息安全控制程序

c）产品采购和使用
应确保安全产品采购和使用符合国家的有关规定；应确保密码产品采购和使用符合国家密码主管部门的要求；应对重要部位的产品委托专业测评单位进行专项测试，根据测试结果选用产品。
d）自行软件开发
应确保开发环境与实际运行环境物理分开，测试数据和测试结果受到控制；应制定软件开发管理制度，明确说明开发过程的控制方法和人员行为准则；应制定代码编写安全规范，要求开发人员参照规范编写代码；应确保提供软件设计的相关文档和使用指南，并由专人负责保管；应确保开发人员为专职人员，开发人员的开发活动受到控制、监视和审查。
e）外部人员访问管理
应确保在外部人员访问受控区域前先提出书面申请，批准后由专人全程陪同或监督，并登记备案；关键区域不允许外部人员访问；对外部人员允许访问的区域、系统、设备、信息等内容应进行书面的规定，并按照规定执行。
4.1.4风险与合规安全策略
a）应建立信息安全风险管理机制，保证能够有效、及时的处理信息安全风险；
1目的
为加强公司在治理、管理和技术层面的信息安全管理，确保信息系统与设备的安全、稳定运行，特制定本程序。
2适用范围
本公司两化融合相关部门的信息安全管理。
3职责
3.1管理者的宣贯和执行提供资源保障。
3.2信息中心：信息安全管理的归口管理工作；信息安全管理相关政策制定,并组织实施；信息安全体系的规划、建设、维护；信息系统的应急管理。
d）沟通和合作
应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，定期或不定期召开协调会议，共同协作处理信息安全问题；应加强与供应商、业界专家、专业的安全公司、安全组织的合作与沟通；应聘请信息安全专家作为常年的安全顾问，指导信息安全建设，参与安全规划和安全评审等。

GBT23001：2017两化融合程序文件-监视与测量控制程序

4.2管理者代表：负责定期开展内部审核及在体系实施推进过程中的内外部协调工作。
4.3信息中心：负责编制两化融合监视和测量计划，并组织实施检查；分类汇总体系运行过程中的不符合、改进建议、措施等并监督、验证措施的实施及效果。
4.4人力资源部：负责组织关键绩效的测量。
4.5综合管理部：负责组织管理评审。
4.6各业务部门：负责本部门体系日常的检查并保持检查记录。
1目的
规范两化融合管理体系实施过程中关键性的绩效监视与测量工作，确保公司两化融合管理绩效得以持续改进，以满足两化融合管理方针的承诺要求，为采取纠正和预防措施提供信息，确保公司两化融合管理体系有效运行。
2适用范围
适用于公司范围内两化融合管理各过程实现绩效的监测、监控及监督活动。
3术语及定义
3.1绩效：组织对它的风险因素进行控制，所取得的可测量的结果。
d)设备设施以及信息化业务系统的运行状况；
e)法律法规和其他要求的满足情况。
6.3监视和测量流程
6.3.1监视和测量计划制定
流程和信息化管理委员会针对两化融合监测内容结合公司和各个部门、业务流程等的绩效指标，确定监视和测量的方法、时间和责任部门，并编制两化融合年度监视和测量计划，报管理者代表审批。审批通过后，各部门依据实施。
6.助最高管理者依据《管理评审控制程序》的相关要求定期开展管理评审，对方针、目标进行评定，对改进建议、决议实施所需要的资源作出相应的决策，并对决议进行跟踪。
(2)信息中心协助管理者代表依据《内部审核控制程序》的相关要求定期开展管理目标测量分析、内部审核，对目标测量、内审时发现的不符合监督责任部门及时整改，确保体系运行的符合性和有效性;信息中心对两化融合实施过程开展过程审计，对技术、业务流程、组织结构以及数据开发利用等方面的同步改进和提升情况进行监督。

GBT23001：2017两化融合程序文件-三大职责控制程序

4.2.6采购运营部：贯彻实施两化融合方针、完成两化融合管理分解目标；负责公司生产用原材料采购、供应；负责全公司贸易物资采购管控；负责线缆类产品订单的生产计划安排与交付管理，提供海外线缆产品技术支撑与重大投标技术标编制；下挂技术委员会负责研究、拟订重大生产设备选型方案，负责重要生产设备采购招标的技术规范书的审核、批准，负责审批重大技术改造方案，负责审批重要的工艺改进与调整方案。
4.2.2市场经营部：贯彻实施两化融合方针、完成两化融合管理分解目标；配合信息中心对两化融合过程中的成果评估与确认；负责公司业务承揽合同的管理，包括合同管理办法的起草与修订，合同的送审与归档，合同的履行与监督等；负责公司客户资料的维护与管理；负责公司客户满意度的收集与管理。
4.2.3计划财务部：负责两化融合工作经费的管理；负责建立两化融合工作经费监督管理和评估机制，加强经费使用监督和管理；对年度两化融合经费使用情况实施绩效评价；保持管理过程形成的会计记录。
4职责
4.1业务流程职责
4.1.1人力资源部负责组织各部门对涉及业务进行分析，梳理流程；负责对各部门梳理形成的业务流程进行分析，提出调整优化方案；负责提请总经理办公会研究业务流程调整优化方案，并根据会议决定明确部门职责。
4.1.2总经理办公会负责研究优化业务流程；对流程重合、缺失等情况予以纠正完善；确定部门职责业务流程，并不断优化。
4.2部门职责
4.2.1信息中心：协助编制公司两化融合的发展规划及战略，审查公司两化融合管理程序、制度、记录等体系文件；负责识别和获取适用的法律和其他要求，及时更新并传达给员工；指导、检查、监督本公司两化融合管理的工作执行情况，负责公司两化融合的日常管理工作；负责公司各种有关两化融合的合同管理、及所有合同的两化融合条款的审查；助人力资源部组织公司两化融合工作人员和其他员工两化融合教育和培训；负责具体落实两化融合管理体系的管理评审、内部审核等体系运行及分析改进活动。

GBT23001：2017两化融合程序文件-协调与沟通控制程序

d)与相关方签订的两化融合管理相关协议；
e)两化融合管理体系的外部审核报告、不符合报告等信息；
f)其他外部信息。
4.2.2内部信息包括：
a)公司两化融合管理方针、目标、指标及管理方案、职责；
b)最高管理者、管理者代表有关两化融合管理管理工作的指示和要求；
c)公司两化融合管理体系建立情况和运行绩效（包括：内部审核报告、管理评审报告、不符合信息、纠正与预防措施实施情况、目标指标完成情况）；
d)培训信息；
e)测量和监视结果；
f)事件报告；
g)员工在两化融合管理方面的意见和建议；
h)部门之间两化融合管理业务往来；
i)其他内部信息。
4.3沟通与协调交流的对象
沟通与协调交流的对象为公司内部人员，进入公司的相关方和其他访问者。
4.4信息沟通交流与处理
4.4.1外部信息沟通交流与处理
(1)公司各部门在业务范围内从外部获取的政策、法律、法规、标准类信息，按《文件控制程序》执行。
（1）按规定参与两化融合管理评价和控制措施的确定。
（2）按规定参与信息调查。
（3）参与两化融合管理方针和目标／指标的制订、修订和评审。
（4）对影响公司或部门业务流程、组织结构等任何变更参与协商。
（5）对两化融合管理事务发表意见。
4.4.4各相关部门与相关方就影响他们的任何进行协商，并在适当时与外部相关方规定的有关内容进行协商。
5相关文件
《公司会议管理办法》
6记录
a）《两化融合会议纪要》
b）《两化融合会议签到表》
c）《体系文件评审会会议纪要》
1目的
为规范内、外部沟通、参与和协调的过程，确保所有员工都能参与两化融合管理，与员工协商、沟通及时、准确地收集、传递、处理和反馈有关活动的信息，并确保在XXXX有限责任公司内部不同职能、不同层次之间以及集团与其他外部相关方之间，就管理体系的运作及其有效性进行沟通与协调。

GBT23001-2017两化融合贯标全套程序文件与表格模板

信息化和工业化融合管理体系要求GBT 23001-20171范围本标准规定了信息化和工业化融合（以下简称两化融合）管理体系中可持续竞争优势、领导作用、策划、支持、实施与运行、评测、改进的通用要求。

本标准适用于有下列需求的（各类）组织：a)通过两化融合管理体系的有效应用和持续改进，打造信息化坏境下的新型能力;并且创造了一定的经济效益。

b)通过内部或外部（包括评定机构）评定其两化融合管理体系，以证实其在信息化环境下具有获取可持续竞争优势的能力。

2规范性引用文件下列文件对于文件的应用是必不可少的。

凡是注日期的版本使用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T23000-2017 信息化和工业化融合管理体系基础和术语GB/T23020-2013 工业企业信息化和工业化融合评估规范3术语和定义GB/T23000-2017 界定的术语和定义适用于本文件。

4可持续竞争优势4.1总则组织应深刻认识影响其可持续发展的内外部坏境变化，按照本标准的要求，建立、实施、保持和改进两化融合管理体系，以打造信息化坏境下的新型能力，获取与组织战略相匹配的可持续竞争优势。

4.2识别组织的内外部坏境组织应识别与其战略、可持续竞争优势有关的各种外部和内部因素。

组织应对这些外部和内部因素的相关信息进行分析和确定。

注1：这些因素可能包括优势、劣势、机遇和挑战，以及数字化、网路化、智能化所带来的影响。

注2：外部坏境相关的因素可能包括国内外文化、法律法规、政策、客户需求、合作伙伴、市场态势、竞争对手、行业标杆、技术发展趋势等。

注3：内部环境相关的因素可能包括组织的愿景、使命、价值观、现状等。

4.3以获取与组织战略相匹配的可持续竞争优势为关注焦点4.3.1识别和确定可持续竞争优势的需要组织应将两化融合作为贯穿战略始终的重要内容。

组织应围绕其战略，考虑内外部环境的变化，按照所形成的规定对可持续竞争优势的需求进行识别、调整、评审和确定，并保留文件化信息。

GBT23001：2017两化融合程序文件-设备设施控制程序

对于由第三方提供运维服务的设备设施，使用部门定期审阅第三方提交的服务报告，针对服务报告中的事件、问题以及改进建议，应进行审核，并于第三方进行沟通，及时整改，确保设备设施满足业务的需求；同时应定期对第三方服务提供商进行评价，确保其服务满足相关要求。
5.5设备设施事故管理
当两化融合相关的设备设施发生事故，责任人应在第一时间进行应急处置并报告主管领导，如遇重大事故主管领导应启动应急预案，依据预案的要求执行。
事故处置完成后，应组织相关人员对事故进行调查，填写《设备故障处理表》，根据调查结果，进行事后的处置。
5.6设备设施升级改造
信息中心应每年进行一次设备设施的评价，以确认当前设备设施是否能够满足两化融合目标的达成需求。当前设备如果不能满足达成两化融合目标的需求时，由信息中心提出升级改造需求，技术委员会对升级改造需求进行评审，并制定升级改造方案，提交管理者代表审批，审批通过后由技术委员会负责实施升级改造方案，其他部门配合。
本公司从以下几个方面对所识别的风险进行评估：
人为因素
机械设备因素
环境因素
管理因素
通过对风险的评估，针对不同的触发因素采取不同的措施来降低风险。
5.8.3应急预案
对于采取措施无法降低的风险，通过制定应急预案对风险进行规避和控制。建立健全风险管理应急预案，防止发生风险失控事件和降低风险损失。对新出现的、缺乏风险应急预案的重大风险，风险管理人员研究制定风险应对方案，以保证公司正常的运营秩序。
5.3设备安装与移交
设备设施的安装调试应由采购运营部专业的技术人员依据采购合同的要求，由供应商实施安装调试并组织实施相关的操作使用培训，上述工作完成后，由采购运营部组织对设备进行验收，填写《设备验收单》，交付使用部门。
5.4设备日常管理

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

A）两化融合的目标
B）市场环境分析
C）适用的法律法规要求
D）可持续竞争优势获取对信息化环境下新型能力的要求
E）外部技术发展趋势
F）业务需求和目标
G）技术、业务流程、组织结构现状
H）数据开发利用现状
I）基础条件和资源现状
对于策划的输入应形成《项目需求说明书》进行评审，输入的要素需要完整、全面，与企业战略、方针和目标相匹配，确保策划的输入面对内外部环境变化的的适应能力，确保输入活动面对变化的控制能力。若评审不通过，应重新进行分析。
两化融合实施方应汇总输出结果，建立实施框架，明确实施的目标、明确各方面的需求，确立为打造新型能力而纳入策划的信息化项目，并进行项目任务分解，明确结构、组织人员配置和项目实施计划。
5.4策划的评审与批准
企业应组织相关人员对策划的输出进行评审：
a)评审策划的输出对要求的满足程度；
b)根据两化融合活动的目标，参考企业两化融合长期和短期目标，评价或验证策划结果是否有利于打造两化融合新型能力，测算策划方案的投资收益和社会效益；
策划的输出在评审通过并得到授权管理者的批准后，由实施主体方执行策划结果。具体可参照《业务流程与组织结构优化控制程序》、《技术实现控制程序》、《运行维护控制程序》、《数据开发利用控制程序》。
5.6策划的更改与控制
企业应识别策划的更改，若原策划方案发生变更，经两化融合实施有关的专家和职能代表评审通过后，在实施前提交授权的管理者审批并获得批准，方可实施；若评审不通过，应按原实施框架执行。
1目的
通过适宜合规的方法，对两化融合实施过程进行策划，明确界定业务需求和目标，充分考虑信息化技术的基础性作用，形成严格有效的实施框架，确保实施过程与两化融合方针保持一致。
2适用范围
适用于公司两化融合实施过程的控制以及相关策划过程、涉及的业务流程和组织结构优化，达成技术实现的条件，最后建立相应的运行维护规范和动态调整机制。
c)评审团队在评审中识别问题并提出必要的规避和改进措施。
评审的参与者应包括与两化融合实施活动相关的专家和职能的代表。策划的最终评审结果应根据活动级别，提交企业相应授权管理者的批准。
评审过程严格按照《信息化项目管理制度》规定执行，评审方案、评审结果及管理者代表批示结果由实施主体方存档。
5.5执行策划结果
变更内容、最终方案及批示结果由实施活动管理单位存档。
策划变更流程图：
6相关文件
a)《业务流程与组织结构优化控制程序》
b)《技术实现控制程序》
c)《运行维护控制程序》
d)《数据开发利用控制程序》
7记录
a)《项目需求说明书》
b)《需求审批表》
c)《项目立项申请书》d)ຫໍສະໝຸດ 立项报告书》e)《蓝图设计书》
5.3策划的输出
根据输入内容，综合考虑业务需求和信息技术资源，输出符合企业战略和活动目标要求的输出结果，输出结果应：
A）满足策划的输入所提出的要求
B）确定业务流程与组织结构的优化需求
C）确定技术实现的需求
D）确定运行维护的需求
E）确定数据开发利用的需求
F）确定基础条件和资源的需求
G）明确两化融合实施框架，包括职责、方法和进度等
3术语和定义
3.1技术：为实现某一目的所需的技能、方法、手段、工具、知识或规则的组合。
3.2业务流程：企业（或企业的一部分）在追求给定目标过程中，为了实现某一期望的结果，所执行的企业活动的部分有序集。
3.3组织结构：人员的职责、权限和相互关系的安排。
3.4业务流程职责：业务流程的工作目标、范围和任务，以及在业务流程各环节相关任职者完成这些任务所需承担的相应责任。
4职责
4.1管理者代表：负责两化融合实施策划的审批。
4.2信息中心：是公司两化融合管理体系实施策划的归口管理部门，负责组织两化融合实施过程的策划评审。
4.3各业务部门：负责本部门业务需求的收集和业务现状及发展趋势分析，负责参与两化融合实施过程的策划。
5工作程序
5.1策划流程
5.2策划的输入
输入包括但不仅限于：