中国石油天然气股份有限公司信息化工作管理规定

5 中国石油天然气股份有限公司 信息化工作管理规定 石油信 2008 374 号 第一章总则 一一一 为加强中国石油天然气股份有限公司 以下简称股 份公司 信息化工作管理 推进信息化建设与应用 制定本规定 一一一 股份公司信息化建设遵循 统一 成熟 实用 兼容 高效 的指导方针 坚持 统一规划 统一标准 统一设计 统一投 资 统一建设 统一管理 的原则 建设网络畅通 安全可靠 统 一集成 先进实用的信息平台 支持和促进公司业务发展 一一一 信息化管理工作包括信息技术项目计划管理 招标 管理 实施管理 验收管理 信息系统运行维护管理 信息安全 管理和信息技术标准管理 一一一 本规定适用于股份公司总部机关 专业分公司 以 下简称专业公司 和地区分 全资子 公司 直属单位 以下统称 地区公司 第二章管理体系及队伍建设 一一一 信息化工作管理体系由公司信息化工作领导小组 6 信息管理部 专业公司 地区公司的信息管理部门构成 一一一 领导小组是股份公司信息化工作的最高决策机构 主要职责是审查和批准信息技术总体规划 年度计划和经费预 算 协调解决信息化建设的集中统一和资源共享等重大事项 领 导小组办公室设在信息管理部 一一一 信息管理部是股份公司信息化工作的归口管理部 门 其主要职责是 编制信息技术总体规划 年度计划 经费预算 管理制度 标准规范 组织信息系统建设和运行维护 开展信息 技术培训 交流和对外合作 指导专业公司 地区公司信息化建 设 一一一 专业公司 地区公司应当建立健全信息管理部门 信息技术服务单位 或管理与服务一体的信息技术机构 归口管 理本单位信息化工作 其主要职责是 依据股份公司信息技术总 体规划和年度计划 编制本单位信息技术规划 年度计划和经费 预算 并组织实施 贯彻执行股份公司信息化工作管理制度 标 准和规范 结合实际制定实施细则 按照股份公司统一部署完成 信息系统建设 应用和运行维护工作 向股份公司信息管理部报 送工作计划和总结 一一一 股份公司及专业公司 地区公司应当综合考虑信息 系统建设 运行维护 信息安全 内部控制等需求 配备规模适 当 结构合理的信息技术队伍 结合实际制定和实施信息技术培 训计划 在信息化建设过程中加强人员培养和锻炼 提高信息系 7 统建设和运行维护队伍的能力和素质 第三章规划计划管理 一一一 信息化建设按照统一的规划进行 信息技术总体规 划 是围绕股份公司总体发展目标 支持业务发展 提升生产经 营和管理水平的信息化总体解决方案 是信息技术项目年度计 划 立项和投资的依据 一一一一 信息技术总体规划由信息管理部每五年编制一次 报信息化建设规划编制领导小组审议 审议通过后 报股份公司 规划编制领导小组办公室 将信息化建设规划纳入公司总体规 划 一一一一 信息管理部每年组织对信息技术总体规划的执行 及其对业务适应性进行评估 根据需要进行调整 经规划计划部 确认 报领导小组批准后实施 一一一一 信息管理部依据信息技术总体规划及项目建设情 况 组织编制公司信息化建设年度投资建议计划和财务专项预算 报信息化工作领导小组批准后 遵照相关投资管理办法 分别由 规划计划部 预算管理办公室列入年度投资计划和年度预算 一一一一 专业公司 地区公司依据股份公司信息技术总体规 划 制定本单位信息技术规划计划 报送股份公司信息管理部 各单位的信息技术规划计划是股份公司信息技术总体规划的配 套和补充 内容包括信息基础设施建设 现有系统维护 数据采 8 集设备 客户端硬件设备 专业应用软件 培训等 第四章信息技术项目建设管理 一一一一 信息技术项目是指依据信息技术总体规划开展的 信息网络建设 信息应用系统建设 信息资源开发等相关项目 一一一一 信息技术项目建设所需的软件 硬件产品和咨询服 务应通过招标选择 招标采取 一次招标 分期执行 的方式 先 签订试点实施合同 结合项目进展和供应商业绩签订推广合同 不适于招标选择的垄断性产品和服务 按供应商入围协议 和战略合作协议执行 一一一一 信息技术项目的招标工作由信息管理部组织 业务 主管部门和项目建设单位参加 监察部门全过程监督 招标启动 评标方案和评标结果经公司领导批准后执行 法 定代表人授权与中标公司签约 一一一一 信息技术项目按照 试点制定标准模板 分期推广 的模式实施 确保建成集成统一的信息系统 实施过程中 总部 和地区公司 信息部门和业务部门 内部队伍和外部队伍应在项 目组织内紧密合作 项目前期和试点制定模板阶段由信息管理 部牵头组织 后期推广以业务部门和项目建设单位为主 一一一一 信息技术项目的实施应当建立三级项目管理体系 项目指导委员会负责项目建设重大事项的决策 项目经理部 项 目组负责项目的组织管理和具体实施工作 9 一一一一 信息技术项目实施过程包括项目准备 项目启动 现状调研 方案设计 系统配置与测试 数据准备与培训 系统 上线七个阶段 一一一一一 信息技术项目采用规范的项目管理方法 实行 项目经理负责制 严格控制项目范围 加强项目进度 成本 质 量和风险管理 一一一一一 信息技术项目阶段任务完成和系统上线应用 后应进行验收 信息技术项目验收包括阶段验收 上线验收和竣 工验收 阶段验收由项目经理部负责 上线验收由信息管理部负 责 竣工验收由项目执导委员会负责 第五章信息系统运行维护管理 一一一一一 信息系统运行维护工作应当变事后处理为主 动预防 树立主动服务意识 保证信息系统安全稳定运行 一一一一一 信息管理部组织建立运行维护队伍 负责信息 系统运行维护的管理工作 包括 日常办公信息技术服务队伍负 责受理 记录用户提出的问题 解答一般问题 处理常见故障 专 业应用系统技术支持队伍负责信息系统日常维护 定期巡检 停 机检修 为系统应用提供技术支持 系统变更及故障处理支持队 伍负责解决技术难题 制定系统变更方案并实施 一一一一一 信息管理部定期对运行维护队伍的服务质量 进行考核 考核内容包括 用户满意度 计划执行情况 系统非正 10 常运行时间和次数 重大事件处理效果及应急预案执行情况等 第六章信息安全管理 一一一一一 股份公司及专业公司 地区公司均应采取有效 措施 保障应用系统 电子文档 硬件设备 数据资源 物理环境 信息网络等信息资产的安全 一一一一一 信息安全管理主要包括 建立完善信息安全政 策 标准及制度 实施信息安全技术手段 制定灾害事件和重大 信息安全事故的应急预案 加强用户信息安全教育与培训 为股 份公司提供信息安全保障 一一一一一 信息部门应建立信息安全风险评估机制 识别 应对和防范各类信息风险 保障关键数据和应用系统的机密性 完整性和真实性 一一一一一 信息部门应设立信息安全管理负责人和信息 安全技术岗位 完善检查监督和沟通汇报机制 第七章信息标准管理 一一一一 信息标准包括通用基础标准 数据标准 应用标准 基础设施标准 信息安全标准 管理与服务规范 一一一一一 信息标准应当根据股份公司有关标准化