XXX公司信息化工作考核评价指标

XXX公司信息化工作考核指标表信息化工作考核指标表一级指标二级指标计分采集项一、信息化整体推动（20分）(一)

认知度与推动力（5分）Q1.是否有企业信息化工作领导小组__A__(单选)（1分）○A、是○B、否Q2.企业是否定期召开有会议纪要的信息化专题会议（含公司信息化领导小组会、信息化工作会等）__D__(单选)（1分）○A、0次○B、1次○C、2次○D、3次（含）以上Q3.企业建设有独立的信息化工作部门，且信息化部门负责人为企业中层正职及以上__A__(单选)（1分）○A、是○B、否Q4.企业二级部门、二级单位信息化考评是否纳入对相关负责人年度业绩考核__A__(单选)（1分）○A、是○B、否Q5.企业信息化规划的包含内容_ABCDEFGHIJK___(多选)（1分）□A、企业战略分析□B、企业信息化现状与需求分析□C、信息化发展战略（总体思路）□D、信息化总体目标□E、信息化架构体系（应用架构、数据架构、技术架构）□F、信息化安全体系□G、信息化实施阶段目标与推进安排□H、信息化实施策略□I、信息化实施保障□J、信息化投资估算□K、预期经济和社会效益□L、没有信息化规划（需提供企业信息化规划。）(二)

制度与标准（4分）Q6.企业信息化管理体系及相关管理制度建设情况，以公文方式发布的信息化管理制度和规范包括_ABCDEFGHI___(多选)（2分）□A、信息化组织机构、职责分工□B、规划、计划、预算□C、项目管理□D、建设实施□E、资产管理□F、运行维护□G、信息安全□H、应急保障□I、绩效评价□J、没有相关制度（需提供以公文方式发布相关管理制度文件，并标明所选内容在制度文件中的条款。）Q7.企业遵守总部的信息化建设标准、规范有_ABCDEFG___(多选)（3分）□A、《总公司行政组织机构编码标准》□B、《总公司人力资源数据元及值域代码标准》□C、《总公司IP地址规划标准》□D、《总公司用户统一命名规范》□E、《总公司信息安全管理体系》□F、《总公司生产经营数据元值域代码标准》□G、《总公司设备物资编码标准》□H、没有相关制度、标准(三)

年度信息化工作计划及预算执行情况（7分）Q8.企业是否具有年度信息化工作计划，各项年度信息化工作目标完成情况__A__(单选)（2分）○A、有，80%--100%○B、有，60%--80%○C、有，40%--60%○D、有，40%以下○E、无（需提供年度信息化工作计划及完成情况说明。）Q9.企业年度信息化投入预算情况_ABCDEF___(多选)（2分）□A、企业设立信息化专项资金，集中投入，统一管理，专款专用□B、信息化总体规划和年度计划的预算纳入企业预算管理□C、信息化标准规范的预算纳入企业预算管理□D、信息化运行维护、网络运行费用的预算纳入企业预算管理□E、信息化管理人员以及企业信息化培训费用纳入企业预算管理。□F、按照总部要求信息化年度预算报总部备案□G、没有制定信息化预算Q10.年度信息化预算金额为__1874____万元，占营业收入的比例为___1.04_____%，年度已完成信息化预算比例为____67.61____%（3分）（需提供相关证明材料。）注：信息化预算包含公司统建系统配套（主要包括环境准备、实施建设、培训等）、自建系统建设、基础设施建设、信息安全建设、公司信息化专项、网络链路、设备维保、运维服务、软件正版化、人力成本（主要包括正式、劳务人员工资福利等）及耗材采购等其它相关内容。原则上不包含机房土建、技改等。并按照《中交集团暨总公司信息化预算管理办法》（征求意见稿）中提供的预算模板编制上报。(四)

落实集团信息化工作要求情况（4分）Q11.各企业按照总部年度信息化工作部署要求开展各项工作情况_ABCD_(多选)（2分）□A、已制定本单位信息化年度计划并完成总部备案工作。□B、本单位执行总部统一制定的技术标准，开展系统开发、建设工作。□C、本单位开展信息系统安全等级保护工作，完成定级系统年度测评、整改和安全信息通报工作。□D、本单位开展正版化软件自查、督查工作，加强正版化软件管理工作。□E、未按要求开展工作。Q12.信息化专项项目执行情况（+/-2分）明：该题作为额外加减分项，由总部进行评分。减分：本年度未按要求每季度报送项目进度报告，本年度合同到期项目按合同约定期限完成验收，项目资金使用不规范；加分：申报了专项，通过专项评审立项，专项成果价值较高，专项成果在集团内部其他单位进行了推广应用。年内未申报专项项目的单位该指标不得分。Q13.是否按照总部信息化项目管理办法开展相关建设_ABCDE_(多选)（2分）□A、建立了完善的本单位信息化项目立项、采购、实施、验收管理流程。□B、建立了完善的项目应用、推广的机制。□C、开展了项目后评估工作。□D、已经将项目管理列入信息化工作考核内容。□E、开展了信息化项目成果申报工作。□F、没有按照管理办法开展工作。二、信息化基础建设（7分）(五)

信息化基础数据（2分）Q14.企业数据管理基础设施建设情况_ABCD___(多选)（2分）□A、采用虚拟化技术（虚拟化服务器、虚拟化网络、虚拟化存储），实现资源池化管理和云计算能力。□B、集中管理公司各类信息资源，实现核心数据统一的灾备和管理。□C、采用主数据管理，根据元数据标准抽取、清洗、集成公司信息资源，实现数据统一管理与服务。□D、建立数据交换平台,实现与总部应用的数据交换与同步。□E、没有建设相关数据管理基础设施。(六)

硬件基础设施及配套条件（2分）Q15.企业网络机房建设情况_ABCDE___(多选)（2分）□A、企业没有建立独立的网络机房；□B、企业建立了独立的网络机房，部署了防火墙、核心交换机等网络设施；□C、企业网络机房设有防火、恒温控制、UPS等安全保障措施；□D、企业网络机房部署有主机房视频监控系统；□E、企业网络机房部署了应用系统服务器、数据库服务器、存储系统等。（需提供机房内各种设备配置表，以及企业各种应用系统软件在服务器上的分布表。）(七)

网络环境（3分）Q16.公司本部及各下属单位均建立了内部局域网，并且局域网的性能满足信息系统的使用要求__A__(单选)（2分）○A、是○B、否（需提供网络拓扑图等资料。）Q17.公司本部及各下属单位均能够接入Internet，并且Internet接入带宽满足信息系统的使用需求__A__(单选)（1分）○A、20M以上带宽○B、0—20M（含）带宽○C、无三、信息化应用（44分）(八)

集团统建系统应用及推广、自建综合管理类系统建设及应用（37分）Q18.集团统建业务系统应用推广情况。（20分）说明：该指标项由总部信息化管理部联合各相关业务部门评定赋分。参与评分的系统包括：财务资金类系统、生产经营系统、人力资源系统、物资集采系统、安质系统、审计系统。主要从三个方面进行评定。1、数据质量：总部直接提取系统中业务数据进行评分；2、建设推广的参与度和配合度：是否提交了需求分析文档、提交了系统改进意见，是否成为试点单位，是否承办系统运行相关活动，是否按要求完成对接等，总部进行评分。3、系统运行推进机制：系统在本单位的推进制度、责任体系、内部持续滚动培训，各单位提供证明材料，总部评分。其中第三部分各单位需提供说明材料。适用于本板块的统建系统均参与评分。Q19.企业部署或应用综合管理类系统有哪些_ABCDEFG___(多选)。（3分）□A、市场经营管理系统□B、合同管理信息系统□C、设备资产管理系统□D、综合办公OA系统/内网门户/移动办公□E、知识管理系统□F、全面风险管理系统□G、综合统计分析辅助决策系统其他系统（请列举）（需提供应用或运行证明文档及系统介绍,提供的证明材料要反映出用户数、应用范围、数据量、数据更新频率等信息）Q20.以下哪些系统实现了在本单位下属公司、项目部的全面应用推进_ABCDEFG___(多选)。（3分）□A、市场经营管理系统□B、合同管理信息系统□C、设备资产管理系统□D、综合办公OA系统/内网门户/移动办公□E、知识管理系统□F、全面风险管理系统□G、综合统计分析辅助决策系统其他系统（请列举）（需提供证明文档，如发文通知、组织结构截图等）Q21.互联网+、移动应用、大数据分析、物联网等技术及其他前沿信息化技术和创新应用在公司内部的建设情况，请列举微信企业号，移动办公app（2分）（需提供证明文档，文档应详细描述建设目标、应用范围、功能、整体建设计划等）Q22.公司项目管理系统具有的功能：_ABCDEFGHIJKLM___(多选)（3分）□A、项目策划□B、招投标管理□C、合同管理□D、分包管理□E、协同管理□F、人工管理□G、进度管理□H、质量管理□I、风险管理□G、成本管理□K、环境与节能减排□L、安全职业健康管理□M、项目资料管理Q23.项目管理系统的应用情况__A__（单选）（3分）○A、覆盖国内外全部项目，全部数据完整○B、覆盖国内全部项目，全部数据完整○C、覆盖重点项目，所有功能数据完整，或覆盖国内项目，核心模板数据完整○D、极少项目数据完整，或少量模块数据完整○E、未应用（提交的材料要含本单位重点项目列表及功能模块列表，并对核心功能进行说明）Q24.项目管理系统的集成情况_ABCDEF___(多选)（3分）□A、实现与财务资金系统的集成□B、实现与人力资源系统集成□C、实现与市场经营管理系统集成□D、实现与物资、设备系统集成□E、实现与OA系统集成□F、实现与通信平台集成□G、未实现与其他系统集成(九)

专业应用系统（4分）Q25.企业部署支撑公司核心业务的专业应用类系统情况_ABCDEGHI___(多选，可补充)。（2分）□A、概预算软件□B、施工网络计划软件□C、计算机辅助设计软件□D、结构计算软件□E、实验、检测软件□F、基于物联网的设备监控系统□G、工艺改进分析系统□H、建筑信息模型BIM软件□I、GPS/北斗系统□H、其它，请填写____________（需提供专业应用系统清单。）Q26.企业应用集成情况__CD__(单选)。（1分）○A、各个应用系统间较为封闭独立、很少有集成○B、各个应用系统间有少部分接口，大多采用点对点方式实现○C、根据企业现有系统集成情况，参考集成技术最佳实践，制定了统一的信息系统技术平台标准，所有新建系统都按照统一的标准进行开发建设○D、基于模块化、松耦合、可配置的理念，建立了应用集成平台，集成了大部分的信息系统Q27.企业数据集成情况_BCD___（单选）（1分）○A、由各信息系统形成的分散的主题数据库，尚未进行数据集成○B、实现了部分系统间数据集成，并进行了信息资源规划，初步形成了数据元标准，梳理了数据指标体系○C、集成了主要业务数据，开展了业务主题分析○D、集成了包括结构化和非结构化等所有数据资源，分类开展主题分析，分权限进行数据管理(十)

门户建设与应用（3分）Q28.企业根据《关于做好公司信息化宣传工作的通知》（中交股信便〔2013〕17号），积极投稿展示本单位信息化工作的崭新面貌和阶段性成果，年度利用投稿途径报送稿件情况：__C__（2分）○A、《信息化工作简报》和《中交信息》公众号共发布3篇以上稿件○B、《信息化工作简报》和《中交信息》公众号共发布1-3篇稿件○C、信息化工作专栏发布5篇以上稿件○D、信息化工作专栏发布1-5篇稿件或有上报未发布稿件○E、未上报稿件Q29.企业网站建设情况_ABCDEF____(多选)（1分）□A、建立了本单位与下属单位统一标准、统一风格的公司独立网站□B、制定了网站管理办法，规定了网站信息采集、编辑、发布的工作要求和审核流程□C、网站建立了英文版本□D、网站有集团公司网站链接□E、网站信息更新频率不超过2日□F、网站使用集团统一标识（LOGO）□G、企业未建立独立域名的网站，以上选项不符合企业情况四、信息化服务及安全

（20分）(十一)

信息化服务及运维管理（7分）Q30.所在单位业务部门对信息化部门服务满意度调查情况A__(单选)（1分）○A、调查结果非常满意○B、调查结果比较满意○C、调查结果基本满意○D、调查结果不满意或没有进行调查Q31.信息化资产管理情况__ABC__(多选)（1分）□A、制定了完善的信息化资产管理制度，规范采购、使用、维修、处置等流程。□B、实现信息化资产的台账管理，有完整的设备台帐，定期进行资产核查工作□C、把软件和许可信息纳入信息化资产管理范畴□D、信息化资产管理不完善Q32.企业网络和信息系统运行维护管理情况_ABCD___(多选)（3分）□A、企业设有独立的信息化运维职能部门，或委托专业的IT服务机构□B、企业制定信息化运维管理制度，对信息化运维的岗位、工作职责、人员配置等内容有明确的规定□C、企业将信息化运维管理纳入信息化规划，制定了年度信息化运维计划，并对计划进行跟踪管理,有经费保障措施。□D、企业对信息化运维工作建立了完善的考核机制，制定了运维人员绩效和信息化工作绩效考核标准，定期对相关工作进行考核□E、企业不符合以上情况Q33.本单位全年度视频会议系统使用及运维情况__A__(单选)（2分）○A、无故障○B、1次故障○C、2次故障○D、3次以上故障全年召开视频会议次数：124(十二)

信息安全管理（13分）Q34.企业信息安全管理现况_ABCDEFGH___(多选)（4分）□A、明确企业信息安全主管部门和责任人，明确了各信息安全岗位职责□B、建立了信息安全策略，并定期进行评审□C、定期进行了信息安全风险评估，识别和防范重要风险□D、实现重要业务应用系统与管理信息系统隔离防护□E、部署了防病毒、入侵检测防护、身份认证、访问控制、终端安全管理、备份恢复、安全审计等技术安全防护措施（部署4种以上技术可选此项，否则此项不满足要求）□F、建立了信息安全事件上报、处理、分析和通报机制□G、定期开展各类信息安全教育与培训□H、制定了应急预案和灾难恢复机制并定期进行演练Q35.企业现有核心业务系统数量___4_个，完成定级备案（有备案证明或已将定级备案资料提交公安机关）的系统数量为___4_个（2分）（提供系统清单，并提供已开展定级备案等证明文件。）Q36.已定级备案的业务系统安全等级保护建设情况__A__(单选)（2分）○A、每年定期自查（有自查报告），进行针对性漏洞扫描并安全整改，经过第三方等级保护测评○B、每年定期自查（有自查报告），进行了安全整改，未经过第三方测评○C、仅完成每年定期自查（有自查报告），未进行整改，未经过第三方测评○D、未自查和整改（提供系统清单，并提供已开展测评整改等证明文件。）Q37.未定级备案的业务系统开展主动自查（如主动进行渗透测试、漏洞扫描等）情况__A__(单选)（3分）○A、每年对所有业务系统进行定期自查（有自查报告），进行较为全面的安全整改○B、每年对部分重要业务系统