信息化工作管理办法

信息化工作管理办法第一章总则第一条为规范**（以下简称公司）信息化工作管理，明确信息化管理职责，建立有效的信息化管理体系，制定本办法。

第二条本办法适用于公司信息化工作管理。

本办法对所属各单位有要求的，各单位遵照执行。

第三条本办法所称信息化工作是指公司在生产经营管理工作中，利用现代信息技术，通过信息资源的深入开发和广泛利用，不断提高生产、经营、管理、决策的效率与水平的工作，但不包括用于办公的计算机设备及外设和各单位生产现场的自动化系统和专业控制类系统。

第四条信息化工作应遵循以下原则：（一）统一规划，适应公司规划发展和管控要求，由公司制定信息化整体规划，各单位和专业线条据此制定规划或建设方案，开展信息化建设；（二）统一管理，信息化工作由公司统一管理，发布信息化管理各项规章制度，制定信息化建设规划和年度工作计划，审定各单位信息化计划和费用预算，各单位按信息化工作职责，负责落实公司信息计划确定的各项工作，完成好本单位的信息化工作；（三）统一标准，公司按照**标准体系，统一组织制定信息技术标准规范，包括网络标准、应用系统标准、数据标准、安全标准、集成标准等，规范信息化建设，各单位按公司统一标准实施；（四）统一平台，公司信息系统采用统一的技术平台，包括网络平台、集成平台、公司化信息系统软件平台，各单位在公司统一平台上开发实施相应系统。

第二章规范的事项第五条公司信息化工作管理办法规范以下事项：（一）信息化规划管理；（二）信息化项目管理；（三）信息化资产管理；（四）运维与服务管理；（五）信息安全管理；（六）队伍建设管理；（七）评价与考核管理。

第三章管理职责第六条公司总经理对公司信息化工作负总责。

第七条公司分管副总经理协助总经理管理公司信息化工作。

第八条公司成立信息化领导小组，履行以下职责：（一）贯彻国家相关主管部门和**关于信息化工作的方针政策和工作要求，推进其在公司的落实；（二）审议公司信息化规划；（三）审批公司信息化年度项目计划；（四）审查公司重大信息化建设方案；（五）协调信息化工作中的重大事项和问题；（六）协调信息化资金来源，保障信息化建设资金需求；（七）审议信息安全体系规划，处理重大信息安全事件和协调重要信息安全工作；（八）整合优化公司信息化工作管理机构与流程，营造良好的信息化发展环境。

第九条公司信息化领导小组设办公室，办公室为信息化领导小组的办事机构，对领导小组负责，办公室的日常工作由科技与信息部负责，履行以下职责：（一）组织落实国家和**有关信息化工作的要求和公司关于信息化的决策决议；（二）制定公司信息化发展规划和年度计划并组织实施，指导和审核各单位年度计划，跟踪检查信息化项目计划执行情况；（三）负责组织开展**和公司本部信息化项目建设，提出信息化产品与服务的采购计划及技术需求；（四）负责公司网络与信息安全管理，组织信息安全评估及重大信息安全事故调查分析、处理；（五）负责指导公司信息化专业队伍建设，定期组织信息技术培训和交流，提升信息化技术水平与能力；（六）负责公司信息化评价与考核工作。

第十条公司办公室负责提出与确认公文管理、协同办工、机关财务、会议管理等工作的信息化需求，提出与确认信息化保密要求，配合科技与信息部共同组织相关信息系统建设实施。

第十一条计划与发展部负责提出与确认规划管理、投资项目前期管理、综合计划、综合统计、投资项目后评价管理的信息化需求，配合科技与信息部共同组织相关信息系统建设实施，负责管理系统实施中投资项目分类与编码，负责审核和下达年度信息化项目计划。

第十二条人力资源部负责提出与确认人力资源管理信息化需求，配合科技与信息部共同组织相关信息系统建设实施，负责管理系统实施中组织机构、员工编码。

第十三条财务部负责提出与确认财务管理相关信息化需求，组织相关信息系统建设实施，负责管理系统实施中财务数据分类与编码。

第十四条物资与采购部负责提出与确认物资管理、采购管理信息化需求，组织相关信息系统建设实施，负责配合管理系统实施中物资、供应商分类与编码，负责组织公司采购范围内信息化产品与服务的招标工作。

第十五条政策与法律部负责提出与确认对标管理、法律事务管理等信息化需求，负责组织公司信息化建设中有关制度建设工作，以及系统实施中统一指标体系管理。

第十六条各专业管理部门负责提出与确认本专业项目前期、工程建设、生产运行、安全、市场营销、环保节能、燃料管理等各方面的信息化需求，配合科技与信息部共同组织相关信息系统建设实施，负责管理系统实施中相应专业的设备分类与编码。

第十七条各监督保障部门负责提出与确认本部门信息化需求，配合科技与信息部共同组织相关信息系统建设实施。

第十八条各单位履行以下职责：（一）贯彻落实公司信息化发展规划与工作部署，推进其在本单位的落实；（二）根据公司信息化发展规划和本单位实际，制定本单位信息化年度计划并组织实施；（三）参加公司统一实施的**化或公司化信息化项目方案审查、招评标及验收，并在本单位组织实施，组织开展本单位自主信息化项目建设；（四）负责本单位信息系统运行维护与管理、网络与信息系统安全管理工作；（五）负责本单位信息化专业队伍能力建设和信息化应用水平建设，定期组织信息技术、操作使用培训和交流；（六）负责本单位信息化评价与考核指标的统计与上报工作。

第十九条集控中心受托承接公司信息化咨询服务、信息共享服务、系统实施、项目管理、信息安全保障、网络与信息系统运维等工作，接受公司信息化管理部门协调与指导。

第四章信息化规划管理第二十条信息化规划是公司规划的重要组成部分，是公司信息化建设与管理的纲领性文件，作为专项规划纳入公司总体规划管理。

第二十一条公司以**信息化发展规划为依据，按照公司发展规划要求，全面分析业务与管理需求、信息化现状、信息化需求，制定公司信息化发展规划，明确公司信息化工作的目标、方向和任务，指导公司系统信息化工作的开展。

第二十二条规划实施过程中，各单位应当及时反馈相关信息与建议，科技与信息部负责定期对规划实施情况进行检查，结合内外部发展环境、管理模式、业务需求和信息技术发展，根据需要进行规划的滚动修编。

第二十三条科技与信息部以信息化发展规划为依据，将规划目标分解到每年的信息化工作中，通过年度信息化项目计划落实规划内容。

第二十四条信息化规划管理按以下程序办理：（一）科技与信息部启动信息化规划编制工作；（二）各单位编制本单位信息化规划，上报专业管理部门；（三）公司各部门提出信息化需求，各专业管理部门编制本专业信息化规划；（四）科技与信息部编制公司整体信息化规划，并组织评审；（五）提交信息化领导小组审核，上报**审批；（六）科技与信息部在年度信息化项目计划中落实信息化规划。

第五章信息化项目管理第二十五条信息化项目管理包括立项、计划与预算管理、采购与合同管理、实施管理、验收、经费、后评估、成果管理等。

第二十六条各部门、各单位的信息化项目立项应根据科技与信息部和各专业管理部门的推荐意见和指导意见，结合本部门、本单位实际需求，组织申报。

第二十七条信息化项目的立项应注重项目的前期论证，避免封闭式、低层次的重复立项。

第二十八条公司对信息化项目的经费实行预算管理，各单位按实际需要编制本单位信息化项目计划和费用预算，各部门信息化项目计划与预算由公司科技与信息部统一编制。

纳入大型工程建设的信息化项目，费用预算应包含在工程建设预算中，计划按信息化项目下达。

项目费用纳入年度财务预算，经公司上报**批准后执行。

第二十九条信息化项目招标、合同签订的具体工作按照《**公司物资管理办法》和《**公司经营管理办法》中物资招标、合同管理相关规定执行。

第三十条信息化项目管理按以下程序办理：（一）科技与信息部下发信息化建设项目征集通知，各单位编制信息化项目方案，各部门编制本部门信息化建设项目计划；（二）科技与信息部汇总经各专业管理部门审核的信息化项目计划，并组织评审，提交信息化领导小组审议后，上报**审批；（三）计划与发展部根据**审批意见，编制公司信息化项目投资计划，提交总经理办公会审批；（四）各部门与各单位组织信息化项目实施，各单位进行本单位权限内项目的验收、总结，报科技与信息部备案；（五）各专业管理部门组织本专业公司权限内的信息化项目的验收、总结；（六）科技与信息部组织**化信息化项目和公司化信息化项目的验收、总结。

第六章信息化资产管理第三十一条公司信息化资产是指除办公设备和生产控制系统以外的所有计算机设备，包括网络设备、服务器设备、存贮设备、网络安全设备、计算机设备、电源、空调、布线设施、相关外设以及系统软件、工具软件和应用系统软件（含单机版和网络版）等。

第三十二条科技与信息部归口管理公司信息化实物资产管理工作，履行《**公司资产管理办法》的有关信息化资产的管理职责。

各单位按照《**公司资产管理办法》的要求，履行使用、运行、维护和保管的责任。

第三十三条涉密信息化资产管理按有关法律、法规要求进行管理。

第七章运维与服务管理第三十四条运行维护组织分为运维管理层和运维工作层。

运维管理层由信息化管理部门和业务管理部门共同组成，是网络与信息系统运行维护的责任主体。

第三十五条各单位信息化管理部门主要负责运维工作的组织、技术问题管理和对运维工作层的考核，业务管理部门主要负责信息系统应用中业务问题的处理。

第三十六条运维工作层可由公司内部团队、硬件维保厂商、业务系统开发厂商及其他有资质的IT机构组成，承担日常运行监视、技术支持和具体维护服务任务。

第三十七条信息系统使用人员承担用户端的日常运行管理，提出运维需求。

第三十八条公司统一组织项目的运维，其他运维工作由使用单位负责。

各单位核心应用系统及涉密系统的运维工作须由公司内部团队承担。

第三十九条各单位根据网络与信息系统应用情况，将运行维护费用纳入年度信息化预算。

第四十条信息化资源运维与服务按属地化服务原则进行管理。

同一区域有两家以上单位，原则上只搭建一个局域网，由一个单位负责，并为其他单位提供资源服务和运维服务。

第八章信息安全管理第四十一条各单位按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则履行信息安全管理职责，组织做好本单位的信息安全工作。

第四十二条各单位信息化领导小组是信息安全的领导与决策机构，按照公司信息安全管理相关制度落实工作职责，协调信息安全事件应急处理和重要信息安全工作。

各单位主要负责人是本单位网络与信息安全的第一责任人。

第四十三条各单位信息化管理部门承担网络与信息安全管理工作，并协同保密管理部门做好网络和信息系统保密管理的技术支撑工作。

第四十四条各单位在年度信息化预算中安排信息安全专项保障资金，用于信息安全产品和服务采购，确保信息安全建设的顺利开展和信息系统安全的运行维护。

第九章信息化队伍建设第四十五条各单位加强信息化管理、建设、运维队伍建设，并保证信息化人才队伍结构与数量稳定，为信息化稳步持续发展提供保证。