网络安全与信息化信息技术项目管理办法

版本页标题：安全管理文件主题：信息安全方针文档编号：适用范围：版本说明：V1.0版本号版本日期作者备注V1.0创建V1.0审批信息技术项目管理办法第一章总则第一条为保障XX信息技术项目顺利实施，提高项目质量，减少项目实施的风险和达成预定的项目目标，特制定本管理办法。第二条本办法为XX的信息化建设中项目实施提供了制度上的保证，XX所有的信息技术项目都必须遵照本办法规定的要求实施。第三条本办法适用于XX信息化建设工作中相关的所有信息技术项目。信息技术项目定义如下：（一）工作具有明确的目标和任务、工作范围、工作内容、组织形式、预算费用、起止时间和阶段性。（二）工作目标和任务同XX的经营战略、专业领域、信息技术相联系，需要建立跨部门或专门的团队来实施完成。第二章项目分类第四条为了提高信息技术项目的实施和管理效率，结合信息技术项目的特点，对信息技术项目进行如下分类，凡符合下列分类条件的，均遵照相应分类要求进行管理：（一）A类项目，关系到XX整体战略实施或重要业务发展，涉及到两个或两个以上部门协同开展，并且与其他项目的关联度高、涉及面广，有较高的信息技术和风险管理要求。（二）B类项目，关系到XX单个部门的发展和管理需要，与其他项目的关联度一般，信息技术和风险管理的要求一般。（三）C类项目，为完善现有业务应用系统功能、优化信息系统处理流程及运行效率的维护性项目。第三章组织架构和职责第五条信息技术项目管理的组织架构由项目领导小组、项目管理组和项目组组成。各组的人员构成要求如下：（一）项目领导小组组长由需求部门的XX分管领导担任，成员由需求、信息技术等相关部门人员组成；（二）项目管理组由xxx部门规划处人员组成；（三）项目组由需求和xxx部门人员组成，其中项目经理由XX指定或需求部门人员担任，技术经理由xxx部门人员担任，业务经理由需求提出部门人员担任，项目经理可以指定人员担任项目实施所需的其他角色。第六条项目领导小组履行对项目的领导、协调资源和解决项目实施中重大事项的职责，项目管理组履行对项目实施过程的进展追踪、风险提示和移交等管理的职责，项目组履行项目的具体实施职责。各组具体职责如下：（一）项目领导小组：（1）审定项目目标、范围、实施方案、计划和预算；（2）确认和验收项目实施成果及相关交付物；（3）协调和解决项目实施过程中的重大分歧或资源问题。（二）项目管理组：（1）负责项目实施进度的日常追踪和管理，提示项目风险；（2）定期组织项目管理例会，发布项目进度月报；（3）审核项目实施成果及相关交付物；（4）保证项目实施符合XX战略和经营管理需要；（5）保证项目采用的方法、技术方案和决定符合信息技术整体规划和技术标准。（三）项目组：（1）确定项目需求，制定项目目标、范围、实施方案和计划；（2）组织项目按方案和计划实施；（3）负责项目进度、成本、质量的管理和风险控制；（4）负责向领导小组或管理组汇报项目工作；（5）负责项目试点和推广；（6）负责完成项目验收和移交；（7）其它项目相关工作。第七条项目实施的组织保障分为四个层面：XX信息化工作委员会是决策层、项目领导小组是领导层、项目管理组是管理层、项目组是执行层。第八条XX信息化工作委员会是项目实施的最高决策机构，对XX信息技术项目实施的战略方向及重大事项或问题进行审核和决策。第九条项目领导小组是项目实施的领导机构，负责项目阶段检查点和成果提交物的审核和批准，协助项目组解决项目实施中的疑难事项。第十条项目管理组是项目的管理机构，与项目领导小组共同实施对项目阶段检查点和成果提交物的审核，并履行项目日常追踪和检查职责。第十一条项目组是项目的具体执行机构，有责任及时向项目领导小组、项目管理组提交项目实施进度和事项报告。第十二条为确保项目实施和提高项目的成功率，A类、B类项目必须建立项目实施的管理组织架构，C类项目可以根据具体项目的重要性选择是否成立项目的管理组织架构。第五章项目阶段管理第十三条项目按准备、立项、计划、实施、试运行、推广和验收七个阶段进行管理，项目组应该按阶段安排项目实施工作内容，按计划完成各阶段性的目标和任务。第十四条项目实施期间，项目组应建立项目沟通、汇报、推动、质量管理和风险管控机制，并完成各类项目文档的撰写和报审工作。第十五条项目各阶段检查点和成果提交物需经项目领导小组和项目管理组审核通过后方可进入到下一个阶段。第十六条项目实施期间，项目管理组有权对项目的各阶段进度情况、成果提交物进行检查，并对项目组工作提出管理和风险建议。第十七条项目领导小组、项目管理组对于项目实施中的风险、资源和技术等问题应及时处理和协调解决。对于超出本身职责权限范围的问题，应及时提交至上一级领导或XX信息化工作委员会决策解决。第六章准备阶段第十八条项目需要完成组建项目领导小组和项目组、收集用户需求、调研业务需求和初步确定业务需求等任务。第十九条项目领导小组的组建由项目所属需求部门的XX分管领导或部门负责，并任命项目经理，项目组由项目经理负责建立。最终确定项目领导小组、项目组以《项目组织架构及成员名单表》的书面形式报xxx部门规划处。在整个项目实施期间，项目组成员需服从项目工作的安排，所在部门做好人员工作安排，为项目实施提供便利和支持。第二十条项目组需完成《初步业务需求表》、《初步技术解决方案》、《初步项目计划表》和项目预算执行计划等文档编制工作。项目领导小组和项目管理组负责对文档进行审核，审核通过后项目进入立项阶段。审核要点为：项目需求是否明确、需求是否符合XX战略和经营管理需要、项目初步技术方案和计划是否可行。第二十一条对于A类项目，还需由项目组将相关文档报项目管理组提交至XX信息化工作委员会审批通过后才能进入立项阶段。第二十二条每年十月初由xxx部门启动次年项目立项的准备和立项收集工作，对于项目目标和范围不清或初步技术方案不明确的项目不予立项。第七章立项阶段第二十三条项目在立项阶段需要完成立项审批工作。第二十四条由需求部门负责向xxx部门规划处提交《项目立项申请书》，申请书需要具体描述项目实施的必要性、可行性和资源需求等情况，并附上准备阶段形成的项目文档作为说明。项目立项申请由xxx部门规划处统一向XX提交。第二十五条项目立项申请原则上不允许分期立项，特殊情况需要获得XX信息化工作委员会的同意。第二十六条根据项目初步实施方案需要引进外部合作伙伴的项目，遵照《xxx采购管理办法》的相关流程和要求执行。第二十七条完成初步《xxx项目工作说明书》，简要说明项目组的工作目标、工作任务、工作内容、交付成果、完成标准、工作方法和风险等内容。第二十八条项目在完成上述工作，文档审核通过，并立项获批后进入计划阶段。第三节计划阶段第二十九条项目组完成对下列文档的全面细化：（一）完成《XXX项目详细需求说明书》，确定项目所有功能性和非功能性需求；（二）完成《XXX项目详细解决方案》，对项目整体软、硬件或服务解决方案进行详细说明；（三）对立项阶段形成的初步《XXX项目工作说明书》进行完善和确定。（四）完成《XXX项目详细实施计划》，对项目工作说明书中的工作任务进行分解，形成详细时间计划，确定项目整体实施周期；（五）完成《XXX项目验收和评价标准》，确定项目验收和评价的内容、指标、标准和方法。第三十条计划阶段文档需要获得项目领导小组、项目管理组、项目组的审核和书面确认。文档确认后项目进入实施阶段。第四节实施阶段第三十一条项目经理按照计划阶段形成文档的内容、要求和技术标准组织项目组成员、外部合作方（如果有合作伙伴）完成项目的具体实施工作。第三十二条项目组应加强系统测试以提升项目质量，由技术经理负责制定测试方案和计划，组织完成单元测试、集成测试和压力测试等工作。第三十三条项目经理应定期组织召开项目沟通会。通过《XXX项目工作周报》对项目进度、计划执行、问题和风险、交付物、应对措施等方面工作的情况向项目项目领导小组、管理组及相关人员进行通报。原则上，A类项目沟通会每周至少一次，B、C类项目沟通会每月至少一次。第三十四条项目实施完成后，经过项目领导小组和项目管理组确认，可进入试运行阶段。第五节试运行阶段第三十五条项目组需完成试点选择、用户培训、上线准备、试运行和系统改进等工作。第三十六条项目组须按详细实施计划中的试点计划进行试点运行，由项目经理组织确定试点单位，落实试点资源，明确试点目标、范围和验证内容，进行必要的培训。第三十七条项目上线准备按xxx部门相关流程和管理规范执行，项目组配合提供上线所需的各类技术文档。第三十八条项目试运行时间一般确定为三个月。试点范围为全XX、分XX或整个业务条线。试点内容为项目所有的功能。第三十九条项目试点运行期间，项目成果的缺陷、错误以及用户或需求部门对项目提出的合理改进意见，项目组必须改进以后重新测试和试点运行，并进行记录。第四十条试点运行期间，项目组需遵照《XXX项目详细需求说明书》和评价标准，验证试点运行情况，项目经理对试点运行的结果负责。第四十一条完成试点运行后，项目组须提交《XXX试点运行报告》。报告需就目标达成、需求满足度等情况进行说明，报告须获得试点单位负责人、项目领导小组和项目管理组的审核同意。第四十二条项目交付的系统经改进后仍无法达到项目目标的项目，可申请项目终结。第四十三条项目试点运行满足用户需求、达到项目设计、验收和评价标准的，可以结束试点运行。第四十四条试点运行报告审核通过后项目进入推广阶段。第六节推广阶段第四十五条项目试运行成功后，由项目组组织需求部门和XXX部门一起负责项目的培训和推广工作，项目组负责完成用户培训、宣传推广和知识转移等相关工作。第四十六条项目推广期间，项目成果的缺陷、错误以及用户或需求部门对项目提出的合理改进意见，项目组必须跟踪改进，并进行记录以作为项目质量评价的依据之一。第四十七条项目在完成覆盖所有目标用户的推广应用，经项目领导小组和项目管理组确认后，进入验收阶段。第四十八条项目中涉及到如下情况之一可不用推广，在项目所涉系统试点成功并稳健运行三个月后可进入验收阶段：（一）只涉及单个部门或经营单位应用；（二）单纯硬件采购或扩容；（三）其它经项目领导小组和项目管理组认可的。第七节验收阶段第四十九条符合以下条件之一项目经理可以申请项目验收、移交或项目终结：（一）项目完成实施和通过试点工作，所涉系统稳健运行至少一周，并达到项目要求和目标；（二）项目完成实施和试点工作，但没有达到项目目标；（三）项目尚未完成实施或试点工作，但已无法达到项目目标。第五十条项目经理提出验收或终结申请时，需完成《XXX项目实施总结报告》，报告中要总结项目目标的达成情况、项目实施过程和经验教训，项目领导小组和项目管理组要出具意见，确认是否同意终验或终结。第五十一条项目的验收工作由XXX部门规划处负责组织，验收小组原则上由项目领导小组、项目组、XX信息技术、需求等相关部门人员组成，必要时验收小组可以邀请第三方人员或者专家参加，A类项目验收或终结须经信息化工作委员会审定。第五十二条项目验收以计划阶段确定的《xxx项目验收和评价标准》为依据，包括但不限于对项目目标达成、项目质量、项目进度、项目成本和文档提交物等情况的验收。第五十三条验收小组负责出具验收结论，并提交《xxx项目验收报告》，验收报告在合规部门和xxx部门分别存档。第五十四条项目验收通过后，项目管理组负责督促、协调项目组完成项目移交工作，移交相关要求如下：（一）向xxx部门移交项目所涉软、硬件资产或低值易耗品；（二）向xxx部门移交项目所涉各类产品、源代码（根据采购合同约定）、系统账户、技术文档、项目实施文档等；（三）向需求部门移交项目所涉系统账户、操作手册、培训教材等；（四）向开发部门移交应用软件技术支持工作；（五）向运维部门移交系统运行维护工作。第五十五条移交工作完成后，项目团队解散。项目后续相关工作由项目所涉管理职责对口部门承接。第六章项目变更管理第五十六条当项目的目标、范围、计划进度、预算成本、项目资源等发生变更时，应由项目经理及时提出变更申请，提交《XXX项目变更审批单》。第五十七条对于一般需求变更，如单个功能需求的增减、系统简单界面的调整等，可由项目组和项目管理组批准后执行；对于重大需求变更，如项目目标和范围、项目计划、项目预算、功能、流程的调整等，应由项目经理提交至项目领导小组审议，批准后执行。第五十八条项目组应对所有的需求变更进行记录和管理，需求变更在未获批准前不得执行。第七章项目合作方管理第五十九条项目外部合作伙伴的选择须经XX采购以后确定，项目团队不得擅自指定。第六十条项目经理应根据XX外部合作伙伴相关管理规定和合同确定的工作说明书对合作伙伴的工作进度、质量进行管理，督促其按时、按质履行合作义务。第六十一条项目组应按照合同确定的工作说明书规定的甲方职责为合作伙伴在XX工作提供条件和便利。第六十二条根据合同约定，在完成阶段工作以后，阶段性付款时，项目经理须提交付款申请，经项目领导小组和项目管理组审批同意后，方可执行正常付款流程。第六十三条项目组负责对合作伙伴进行综合评价，并将评价材料报备xxx部门和采购管理