《信息化管理手册》2015IT

.内部资料 注意保密信 息 化 管 理 手 册（CSCECIE-IT-2015）二一五年十一月.目录1总则21.1目的 21.2范围 21.3依据 21.4管理原则 21.5主要应对风险 21.6术语和定义 22职责与权限32.1管理职责 32.2审批权限 43管理要求43.1一般规定 43.2信息化建设 53.3信息系统推广管理 103.4信息化运维 113.5资产管理 243.6应急处置 254检查、评价与改进 284.1业务检查 284.2绩效评价 294.3管理改进 305附则 305.1解释与修订 305.2表单 315.3模板 70.1总则1.1 目的1.2 范围1.3 依据为适应信息化发展需要，完善企业信息化管理体系，规范信息化管理流 程，提高系统集成、信息共享和业务协同能力，促进企业信息化健康有 序发展，特制定本管理手册，本手册不包含涉及国家机密的信息系统的 管理。本手册是规范各级企业信息化管理的基本制度，适用于中建安装总部及 二级单位、三级单位、项目部。GB501742008电子信息系统机房设计规范，信息系统安全等级保 护标准，以及股份公司信息化管理制度。.1.4 管理原则（1）统一规划、统一建设、集中部署、系统联动、分级共享。（2）安全第一管理信息系统是企业信息流转的前提和保证，信息的建立、传输、 保存必须保证安全。（3）分级管理公司总部负责管理信息系统的开发和建设，下属公司负责管理信息 系统的推广应用。（4）可靠性、可扩展性。1.5 主要应对风险（1）黑客攻击、终端系统漏洞造成的网络风险；（2）技术更新风险；（3）信息系统不能满足管理需要的风险；（4）新开发系统兼容性风险;（5）数据搜集准确性和及时性、数据口径风险；（6）数据泄露风险；（7）设备老化、更新不及时不能满足海量数据的存储风险。1.6 术语和定义（1） 信息化2是指企业使用信息技术，构建信息基础平台，开发利用信息资源， 提供信息知识服务，促进业务执行高效化，提高运营管理精细化， 推动战略决策科学化的过程。（2） 信息系统是指由计算机及其相关的软件和配套的设备、设施（含网络）构 成的，按照一定的应用目标和规则对信息进行采集、加工、存储、 传输、检索等处理的人机系统。（3） 主数据是指跨业务系统共享应用的公共基础信息，由编码及其属性信息 构成。典型主数据类型包括供应商、物料、产品、客户、组织、 人员、财务科目等数据，根据业务需求关键基础数据也经常纳入 主数据的管理范畴。（4） IT 基础设施保证信息系统正常运行的硬件设备。包括网络、服务器、存储、 机房等硬件设施。2职责与权限2.1 管理职责序号管理职责公司总部二级单位三级单位项目部1信息化建设实施规划信息化建设实施规划2信息化建设机房建设3网络建设4设备建设5视频系统建设6信息系统建设7主数据管理8信息系统推广管理信息系统推广9信息化运维信息系统运维10信息化安全11机房管理12设备管理13网络管理.14视频系统管理15资产管理产权管理16资产管理17应急管理应急处理18信息化水平评价信息化水平评价2.2 审批权限序号管理决策事项公司总部二级单位三级单位项目部1信息化建设实施规划信息化工作领导小组-2信息化年度工作计 划主管领导-主管领导-3信息化标准制度主管领导-4信息化水平评价主管领导-5信息化年度专项预算信息化工作领导小组-5信息化投入（包含基础设施建设、软件开发、购买、硬件更换和添置）5.1二级单位采购价低于 5 万（含）-公司经理5.2二级单位采购价高 于 5 万且低于 100 万（含）总经理公司经理-5.3公司总部采购价低 于 100 万（含）-5.4采购价高于 100 万党委书记公司经理-3管理要求3.1 一般规定单位 规定事项公司总部二级单位三级单位项目部信息化主管领导总经理/总工程师公司经理/总工程师公司经理项目经理信息化管理机构信息化管理部信息化管理部或综合管理部（经理办公 室）-信息化管理人员专职专职专或兼职专或兼职信息化管理人员数量（个）103113.2 信息化建设3.2.1 信息化基础设施建设（1）管理流程（2）工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1提出需求根据业务发展明确提出需求。需要时业务部门-需求说明 书2立项申请根据需求立项,申请预算资 金。-业务部门信息化主管 部门审核立项申请 书3分析需求分析业务部门提出的功能要 求和使用要求。-信息化主管 部门业务部门-4编制方案根据业务部门提出的要求和 预算资金，编制实施方案。-信息化主管 部门业务部门实施方 案机房建设要求管理内容公司总部二级单位项目部面积不少于 80 平米不少于 30 平米有单独放置设备的空间要求1、机房必须配置消防设备、不间断电源、空调、监控系统、防静电地板2、机房核心设备区应保持恒温，温度应保持 2025 摄氏度，温度变化率低于 5 摄氏度每小时，湿度保持在 40%60%。3、机房主体结构应具有与其功能相适应的的耐久性、抗震性和耐火等级变形缝和伸缩缝不应穿过主机房。4、机房的操作间和设备间应作分割，应有良好的人机工作环境，保证工作人员的安全与健康。设备建设要求关键活动管理要求硬件需求分析1.评估信息系统负载。2.评估已有硬件负载。设备采购1.保证采购硬件的先进性和实用性，避免过早报废。不搞超前消费、造 成资金浪费。2.购置涉密设备时符合有关规定，确保设备的可靠性。3.关键设备在高冗余环境下运行（双电源、双网络、高可用软件在系统 上部署）4.按照设备采购管理流程执行。设备安装设备安装、集成需厂商负责安装、调试网络建设要求管理内容公司总部二级单位项目部因特网带宽不低于 30M不低于 20M（与公司总部 统一运营商）不低于 4M，50 人以上的项 目不低于 10M。（与公司总部统一运营商）建设自行建设自行建设自行建设企业网公司信息化管理部统一规划、统一部署和统一建设；局域网建设负责公司总部建设二级单位局域网方案报公 司信息化管理部审批，审 批通过后方能建设。项 目 部 局 域 网 建 设 由 项 目 部 所 在 单 位 的 信 息 化 管 理 部门负责。网络设 备配置路由器、防火墙、 核心交换机、上网 行为管理设备路由器、防火墙、核心交 换机、上网行为管理设备上网行为管理设备品牌路由器和核心交换机与公司总部统一品牌产品。视频会议系统建设要求管理内容公司总部视频系统二级单位视频系统建设公司负责建设二级单位负责建设覆盖范围二级单位总部三级单位及项目部功能硬件、软件、录播功能硬件系统级联与股份公司级联与公司总部级联设备品牌与股份公司品牌一致注：二级单位视频系统方案报公司总部审批后方能实施。3.2.2 信息系统建设（1）管理流程 信息系统建设管理流程流程编号CSCECIT-IT-P10202发起单位信息化项目组公司信息化管理部信息化主管领导表单/模板开始业务需求可行性分析业务需求书 可行性分析报告 否审批是招投标项目立项报告合同评审招标文件成立项目组评标结果建设方案项目部工作说 明书否业务蓝图方案 审批开发是数据库设计测试功能需求说明 书部署安装培训技术需求说明 书安装部署方案试运行上线不合格 系统评审操作手册合格维护设置手册结束（2）工作要求序号管理活 动管理要求时间要求主责部门相关部 门工作文件1编制业 务需求业务需求应符合公司战略发展规 划和相关业务专项发展规划，需 求报告书中应明确目标和应用价 值，二级单位的需求应报公司相 关业务部门，由公司业务部门统 一编制。-业务部门-需求报告 书2撰写可 行性分 析报告公司信息化管理部根据业务需求 和已有信息系统功能进行评估。-信息化管 理部业务部 门可行性分析 报告序号管理活 动管理要求时间要求主责部门相关部 门工作文件3审批信息化主管领导审批可行性分析 报告。-主管领导-4招投标根据可行性分析报告组织招标或 竞争性谈判，必须选择有实施经 验的供应商。评标组由信息化管 理部、相关业务需求部门、纪检 部门、财务部、合约法务部组成-。信息化管 理部-5合同评 审按公司合约法务部制定的合同评 审流程执行。-信息化管 理部-6成立项 目组项目组由公司信息化管理部、公 司相关业务需求部门和开发实施 商共同组成。制定工作说明书， 明确项目目标、项目成员、工作 方式、实施方案、文档要求等。-信息化管 理部业务需 求部门XXX 项目工 作说明书7制定方 案符合中建安装战略发展规划和相 关业务规划，应明确数据源和业 务流程，并充分考虑方案落地的 可行性。按照 SOW 中项目计 划执行项目组-XXX 业务蓝 图方案10开发系 统开发系统应采用 JAVA 技术，开发 系统应充分考虑中建安装的 IT 基础设施环境，充分评估系统应 用性能需求。按照 SOW 中项目计 划执行项目组-功能需求说明书技术需 求说明书XX 功能源代 码XX 系统部 署方案11测试系 统编制测试用例及测试方案，并组 织进行项目组内部测试和最终用 户抽样测试，业务部门应确认 UAT 系统测试结果。按照 SOW 中项目计 划执行项目组-测试报告12试运行 系统如需功能切换，应制订详细的系 统切换方案。各试点单位和应用 单位应充分参与系统初始化工 作。组织好系统上线前的培训工 作。按照 SOW 中项目计 划执行项目组试点单 位操作手册设置维护手 册系统切换 方案13系统评 审试运行上线后，应对系统进行定 期评审，如有需求变更按系统设 置变更工作流程执行。-信息化管 理部业务需 求部门-3.2.3主数据管理（1）管理流程 信息系统主数据管理流程发起单位公司业务部门公司总部业务部门 开始流程编号CSCECIE-IT-P10203公司总部信息化管理部表单/模板填报主数据申请表否否是审核审批是 是否需要批处理批处理维护主 数据否维护主数据反馈主数据结束公告主数据（2）工作要求序号管理活动管理要求时间要求主责部门相关部门工作文件1填报申请 表申请单位应首先在信息系统中确 认主数据是否存在，后在主数据 系统中申请。-公司各级单位-2审核审核申报主数据的真实性、合理 性和合规性。2 工作日公司业务部门-3审批审批申报主数据的真实性、合理 性和合规性。2 工作日公司总部业务 部门-4维护主数 据维护主数据时应进行排重校验。2 工作日公司总部业务 部门公司信息 化管理部-5主数据反 馈通过系统将维护结果反馈给申请 人。1 工作日公司总部业务部门/信息化管 理部-6批处理1.填写批处理数据收集表；2. 业务部门领导对批处理数据 质量进行审核； 3.信息化管理部将复核过的数据 批处理入系统。2 个工作 日公司信息化管 理部业务数据 使用部门-7公告主数 据清单公司信息化管理部应定期提供主 数据清单，由相关业务部门发布5 工作日。公司总部相关 业务部门公司信息 化管理部-（3）相关规定组织机构归口管理部门为企业策划与管理部，HR 组织和员工归口管理部门为人力资源部，供应商归口管理部门为集采中心，项目组织、分包 商及物料编码归口管理部门为项目管理部，核算组织、COA 段值的归口 管理部门为财务部。3.3 信息系统推广管理（1）管理流程. 信息系统应用推广管理流程公司总部相关业务流程编号CSCECIE-ITP10301发起单位开始部门公司总部信息化管理部表单/模板信息系统应用申请审核否 是否 是审批信息系统应 用申请表成立上线工作组成立应用推广组启动会/宣贯调研静态数据收集关键用户培训系统设置静态数据搜 集表动态数据收集最终用户培训数据导入 培训环境搭建动态数据搜 集表系统设置清 单上线应用结束（2）工作要求序号管理活动管理要求时间要 求主责部门相关部门工作 文件1信息系统应 用申请申请单位或部门提出申请，经本单 位/部门负责人批准后报公司总部 对口业务部门和业务分管领导审核 批准，通过后报信息化管理部和信 息化主管领导审批后实施。申请单位或 部门信 息系 统应 用申 请 表2成立公司信 息系统应用 推广组公司领导及相关业务部门参与系统 应用推广，明确业务部门关键用户（系统管理员）。1 周公司总部相关业务部门/信息化管 理部公司信息 化管理部-序号管理活动管理要求时间要 求主责部门相关部门工作 文件3调研需求应用推广组对上线单位进行调研， 分析差异性并明确上线应用范围。2 工作 日公司总部相 关业务部门/信息化管 理部公司总部 相关业务 部门-4培训关键用 户公司也安排业务骨干作为关键用 户，关键用户（系统管理员）应全 职参与系统上线工作。4 工作 日公司总部相关业务部门/信息化管 理部二级单位-5搜集静态数 据和动态数 据公司关键用户（系统管理员）应组 织本业务的人员进行数据搜集，提 供真实准确的数据。1.5 月二级单位/ 公司总部相 关业务部门公司信息 化管理部-6培训最终用 户公司应组织最终用户培训，最终用 户通过培训考核后才能应用系统。5 工作 日二级单位公司信息化管理部/公司总 部相关业 务部门-3.4 信息化运维3.4.1 信息系统运维信息系统检查维护工作流程（1）管理流程 系统检查维护流程系统管理员信息化管理部负责人流程编号CSCECIE-IT-P10401开始 检查否有无异常检查记录表是是及时处理否编制处理方案异常处理记录否审批问题处理方案开发流程是 是需要开发否处理异常结束（2）工作要求序号关键活动管理要求时间要 求责任部 门相关 部门工作文件1检查日常检查、月度检查，问题处理进度、 填写月度检查记录表，报送部门负责人月度。管理员-检查记录 表2异常处理评估异常影响大小、范围、分析异常原 因填写异常处理记录表、按季度报送部 门负责人。当天处 理管理员-异常处理 记录表3编制处理方案编写处理方案，报部门负责人审批。3 天内管理员-问题处理方案4处理异常充分评估方案实施风险，做好数据备份, 如果影响用户使用，应提前一天发布公 告，通知用户。三天内管理员-帐号权限变更工作流程（1）管理流程 帐号权限变更流程流程编号CSCECIE-IT-P10402业务部门人力资源部信息化管理部表单/模板开始申请变更否是帐号权限变更 申请表审批变更用户结束（2）工作要求序号关键活动管理要求时间 要求责任部门相关 部门工作文件1变更申请提交申请，明确系统使用权限；或变 更 发业务部门-帐号权限撤销要求。生 后 一变 更 申 请领导帐号变更由办公室提出申请。周内表2审批核实申请内容，如为新员工注明员 工编号。3 天内人 力 资 源 部-3变更处理根据申请单变更用户。1 天内信 息 化 管 理部门-用户问题处理流程（1）管理流程图 用户问题处理流程流程编号CSCECIE-IT-P10403用户业务部门/关键用户信息化管理部/内部顾问表单/模板开始提交问题有无解决方案否用户问题反 馈登记表编写方案否方案审批是问题处理方 案否是需要开发是开发流程结束处理问题发布方案（2）工作要求序号关键活动管理要求时间要求责任部门相关部门工作文件1提出问题用 户 在 使 用 信 息 系 统 的 过程中发现问题，包括数 据错误，不能正常显示信 息，不能正常登录。出现时最终用户-用户问题 反馈登记 表2解决方案分析错误产生原因，再现 问题出现过程。根据报错 产 生 原 因 ， 提 出 解 决 方 案，评估解决费用。3 天内系统管理 员-问题处理 方案3审批方案判断方案的可行性、必要 性。-信息化管 理部门-4发布方案在 指 定 系 统 内 的 相 关 栏 目里发布解决问题方案， 供用户或管理员查阅。及时系统管理 员-5解决问题帮助用户解决系统问题。及时管理员-系统设置变更工作流程序号关键活动管理要求时间 要求主责部门相关部门工作文件1提出需求包括增加栏目、增加流需要时信息化管 理部门业务部门功能需求 申请表程、增加组织、与其他软件建立接口等。填写功能申请单。2审批审核需求的合理性，在平 台上实现的可行性，审批 实施方案的安全性等。3 天内信息化管 理部门-3编制方案分析用户功能，咨询合作3 天内信息化管 理部门-商，编制功能实现的方案，预计费用，实现该功能对平台的影响。5方案实施方案实施前做好备份，通三天内信息化管 理部门-知相关人员 ，按预定方案实施，并做好功能测试。应提前发布公告。停机实施应放在周末或节假日进行。6功能测试需求用户应及时测试该一周信息化管 理部门业务部门-功能，对发现的问题及时与管理员沟通，以便调整。信息审核（1） 办公平台权限审核栏目名称责任部门更新频次审核人公司新闻党委工作部及时部门经理经营动态市场部及时部门经理廉政建设纪检监察部及时部门经理文件中心办公室及时授权人科学技术科技部及时部门经理业务管理各业务部门及时部门经理系统管理信息化管理部及时部门经理（2）网站权限审核栏目名称责任部门更新频次审核人公司简介办公室1 次/半年办公室主任组织结构办公室调整一周内企业策划与管理部部门经理企业荣誉办公室1 次/半年办公室主任栏目名称责任部门更新频次审核人高层动态办公室及时办公室主任公司快讯党委工作部及时部门经理和谐企业党委工作部及时部门经理业务领域项目管理部1 次/半年部门经理获奖工程项目管理部1 次/半年部门经理技术进步科技部1 次/年部门经理人才招聘人力资源部及时部门经理资源配置信息化管理部1 次/季度项目管理部部门经理企业邮箱信息化管理部及时部门经理友情链接信息化管理部及时部门经理3.4.2 信息系统维护相关规定（1） 各信息系统管理活动对照表序号信息系统责任部门用户权 限变更功能变 更检查 维护批处 理备份信息 发布 审核用户 权限 审核1OA 系统信息化主管部门2综合项目管理系统信息化主管部门3NC 系统财务部4档案管理系统办公室5人力资源信息系统人力资源部6科技数据库系统科技部7视频会议系统信息化主管部门8邮件系统信息化主管部门9网站信息化主管部门10股份公司集采系统集采中心11股份公司办公平台办公室12股份公司审计系统审计部13股份公司科技信息 平台科技部14股份公司法律与合 约管理系统合约法务部序号信息系统责任部门用户权 限变更功能变 更检查 维护批处 理备份信息 发布 审核用户 权限 审核15股份公司久其报表 系统财务部16股份公司预算系统财务资金部（2）综合项目管理系统运维管理相关规定序号管理活动管理要求1检查维护1.应用系统层: 检查并发管理器运行状态、检查运行出错的请求、检查正在运行请求中是否有时间过长的请求、检查 FORM 服务运行状 态、检查 WEB 服务运行状态。 2.数据库层:查看数据库告警日志、正在使用的模块是否有 20%以上 可用空闲表空间、检查是否某表空间内对象的下一次扩展的总和超 过 目 前 表 空 间 的 最 大 可 用 尺 寸 、 检 查 是 否 有 数 据 库 用 户 使 用 非 TEMPORARY 类型表空间作为临时表空间。 3.操作系统层:检查文件系统利用率日志、检查是否有僵死或运行时 间过长的进程、检查系统无效对象并编译。 4.数据层:汇总本周数据库程序库缓冲命中率、汇总本周数据库级的 TOP 5 等待事件、汇总本周最耗 CPU 的 TOP 10 SQL、汇总本周磁盘 I/O TOP 10 的 SQL、汇总本周表空间 I/O TOP 10。2设置变更包括 GEPS 财务、项目、合同、采购、库存新业务导致在现有系统功能上的设置变化和功能新增。3用户权限变更按照帐号权限变更流程处理。4用户问题处理按照用户问题处理流程。5批处理GEPS 采购，库存模块期初上线和交易数据的补录根据各个业务顾问提供模版，按照批处理流程进行。6备份按数据备份相关规定处理。（3）OA 系统维护规定序号管理活动管理要求1检查维护1、日常检查，指平台管理员到岗后首先登录广讯通，打开平台，查看登录是否有异常。查看内容包括登录速度，是否有报错页面，登 录人数，信息是否能正常查看。未发现异常不需留记录； 2、月度检查，指平台管理员于每月初对办公平台做一次全面检查， 检查内容包括平台用户总数，信息发布总量，邮件总量，文件总量 有无异常用户，有无异常权限，短信发送总量，查看备份日志，备 份文件总量，应用服务是否正常，遗留问题处理进度。填写月度检 查记录表，报送部门负责人。2设置变更设置变更包括增加栏目、增加组织、与其他软件建立接口等。3用户权限变更1、帐号变更包括：（1）新增帐号（2）临时帐号（3）变更单位（4）离职停用 应注明停用原因：退休、病退、死亡、离职。（5）帐号兼职。业务部门提申请，人力资源部审批，信息化主管，部门变更。2、管理员操作要求：1、新增帐号需以员工编号为登录帐号。2、临 时帐号应设置使用期限。3、任何停用帐号不允许直接删除，只做停 用处理，退休、病退帐号回收岗位权限，信息发布权限，不做停用 处理。4用户问题处理按用户问题处理流程。5备份按数据备份相关规定处理。（4）操作系统序号管理活动管理要求1检查维护操作系统每月检查一次，应在业务系统应用高峰时期检查 CPU，内存 硬盘使用情况，查看操作系统日志，有无报错记录，对报错记录及时 告知相关人员。如系统需要维护，需放在周末进行。月度检查维护记 录应在下月初报送部门负责人。2设置变更按照业务系统应用需求安装操作系统版本，操作系统必须为正版，安 装后必须设置系统管理员登录密码，按应用需求安装或开启相应功 能，关闭不需要的功能。操作系统参数的调整应根据应用系统的变更 需求设置，应用系统功能设置方案要经信息化管理部负责人审批后方 可交系统管理员进行操作系统方面的配置，并修改操作系统登记表中 参数配置。3用户权限变更按帐号权限变更流程处理。4备份按数据备份相关规定处理。，（5）数据库系统序号管理活动管理要求1检查维护检查数据库告警日志、检查数据库系统用户登录日志，检查数据库表 空间，系统异常日志，备份日志和数据磁带检查。2备份按数据备份相关规定处理。（6）邮件系统单位职责分工工作文件公司总部1.提供邮件系统技术支持；2.负责公司总部及派出机构人员的邮箱账号维护工作；3.配置二级单位邮箱管理员；4.根据二级单位的邮箱申请表，分配二级单位邮箱用户的 数量。-二级单位1.申请邮箱使用；2.负责本单位所有邮箱用户的管理维护工作。中国建筑电子邮 箱申请表注：邮箱地址：3.4.3 信息化安全管理（1）数据安全规定序号关键活动管理要求时间 要求责任部门工作文件1数据操作 安全数据库管理员，一般数据操作人员职责 分明，账号分别使用。数据操作人员使 用管理员账号时需经过信息化管理部领 导审批。发生时信息化管理 部数据库操作 系统帐号申请 表系统停机申 请表2数据使用 安全1.数据库管理员应当加强对一般操作用 户的日常管理，检查查询的合法性，定 期核对经审批的查询与从系统中抓取数 据的一致性，发现问题及时纠正错误； 2.一般操作用户人员离开工作岗位，帐 号应当停用； 3.未经许可禁止发布企业信息；4.禁止使用私人渠道传递企业信息。发生时信息化管理 部-3用户口令密码长度不低于 8 位，由大小写字母和 数字组合，密码有效期不超过 3 个月。季度信息化管理 部-（2）数据备份相关规定序号关键活动管理要求时间 要求主责部门相关部门工作文件1备份月度 对系 统进 行全 备 份,每日对系统进行增 量备份。每 月 和 每日信 息 化 管 理 部门/数据管 理员-日常备份 记录2备份日志 检查检查 备份 是否 正常 完 成备 份 结 束后信 息 化 管 理 部门/数据管 理员-日常备份 记录3备份确认对备份完成情况确认备份后信 息 化 管 理 部门负责人-日常备份 记录4异地保存 数据数据 库备 份载 体异 地信 息 化 管 理 部门/数据管 理员-异地备份 保存记录存放 应建 立良 好的 存放环境，防潮、防磁防静电、防盗，以免载体损坏；必须单独委派 专人保管，建立严格的 保管制度和调用制度备份后建立目录和台账，定期盘点检查，发现问题及时补救。（3）防病毒相关规定序号关键活动管理要求时间 要求责任 部门1加强对计算1.计算机病毒，是指编制或者在计算机程序中插入信 息 化的破坏计算机功能或者毁坏数据，影响计算机使用机病毒的认并能自我复制的一组计算机指令或者程序代码；发生时管 理 部识2.对计算机信息系统使用人员进行计算机病毒防治门教育和培训。2检查计算机 病毒公司总部和二级单位必须建立网络病毒监控系统， 安装杀毒软件。定期联网查杀病毒，并备有检测、 清除的记录。 项目部终端设备必须安装正版杀毒软件。一周信息化 管理部 门3.4.4 机房管理（1） 设备监控序号关键活动管理要求频次工作文件1建账建立机房各类设备的台账，调整时及时更 新。-机房设备台账 表2检查物理设备检查、整理硬件物理连接线路、硬件运作 状态（如设备指示灯、仪表）以及调阅硬 件运作自检报告。每周机房巡检表3检查监控系统机房场地监控系统的运行状态。每天4检查温湿度做好温度、湿度记录。每天5检查不间断电源对不间断电源放电测试。每周6检查消防设备做好消防检测记录。每月（2）出入管理序号管理活动管理要求工作文件1外来人员 出入1、非机房工作人员未经允许不得随意进入机房；2、外来人员进入机房必须有机房主管部门批准并进行登 记； 3、外来人员进入机房必须有机房主管部门专人陪同。外来人 员进出机 房登记表2机房行为1、未经允许，机房内不得随意拍照和摄影；2、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电 磁、辐射性、流体物质等对设备正常运行构成威胁的物品； 3、机房所有的工作人员进入机房必须穿戴防尘服和防尘 鞋，离开机房要换去防尘服和防尘鞋； 4、机房门必须随时关闭上锁，但不得反锁。-3.4.5 设备管理设备采购管理流程及规定序号关键活动管理要求时间 要求责任部门相关 部门工作文件1采购申请申请部门、单位需要采购信息化设备 或软件时，填写“信息化资产申购审 批表”，经部门负责人或单位负责人 签字确认后提交信息化管理部门。即时申请部门或单 位信息 化管 理部 门信息化资 产申购审批 表2采购审批信息化管理部门收到采购申请 后，首先根据现有闲置设备合理 调配，没有可调配设备时按设备 规格型号和询价金额对照审批权 限负责审批流转。及时信息化管理部 门信息化资产申购审批表信息化资 产调拨单信息化资 产内部流转单3设备采购信息化管理部门按照审批完成的 审批表负责设备采购。3 天内信息化管理部 门4设备验收采购到货的设备，信息化管理部及时信息化管理部 门申请引用财务资 金 管 理手册中: 固 定 资门负责验收，验收合格后，登记信息化资产台账中，并交于申请部门或单产验收单和公务采部门或单位保管使用。位购验收单、信息化资产台账设备维修管理序号关键活动管理要求时间 要求责任部门相关 部门工作文件1填写故障 报告及处 理方案填写故障产生现象，评估故障影响 分析故障原因，确认维保有效性，即时。信息化管理部/系统管理员设备故障 报告2处理故障处理故障前应及时通告用户。故 障处理完毕应及时测试确认。及时信息化管理部/系统管理员设备维修 记录表设备升级更新管理（1）管理流程. 设备升级更新流程流程编号CSCECIE-IT-P10404系统管理员信息化管理部信息化主管领导表单/模板开始否升级申请审核是审批否 是设备升级申 请表升级方案否审批采购流程是结束（2）工作要求序号关键活 动管理要求时间 要求主责部门/岗位相关 部门工作文 件1升级申 请由管理员根据系统要求提出升级申请， 填写硬件升级申请表报领导审批。需要 时信息化管理部门业务 部门设备升级申请 表2升级方 案根据升级后需达到的性能要求，编写升 级方案,升级方案内容包括需要增加的 部件和升级需要的费用。三天信息化管理部门/ 管理员-设备登 记表3审批审批升级申请和升级方案。三天信息化管理部门-4实施硬件管理员根据升级方案咨询供货商， 按设备采购管理流程采购并升级部件。一周 内信息化管理部门/ 管理员-3.4.6 网络运维序号关键活动管理要求工作文件1管理网络架构维护网络拓扑图，如有变动，在变动后一周内更 新网络拓扑图2管理网络设备1.网络设备提供网络服务必须保全天运行。必须 网 络 设 备 清有专人负责管理，网络管理人员每天至少查看系统是否正常运行，各项服务是否正常。发现异常单、网络设备及时解决，每天必须做好运行日志；运维表2.网络设备配置变动，必须先进行备份。3检 查 网 络 设 备 日 志网络管理员必须每天做好网络运行日志，记录重 大网络事件及时填写网络运行日志，并定期对日 志进行分析，提出改进意见及措施。 网 络 日 志 检 查表序号关键活动管理要求工作文件4管理上网行为对员工上网的宽带和访问权限进行管理，上班期 网 络 开 放 申 请表间禁止使用视频、P2P 软件下