投资控股集团有限公司信息化建设管理办法

投资控股集团有限公司信息化建设管理办法第一章总则第一条目的与依据为规范投资控股集团有限公司（以下简称“集团公司”）信息化建设行为，提高信息化建设质量与效益，保障信息系统安全稳定运行，促进集团战略目标实现和业务协同发展，依据国家相关法律法规及集团公司内部管理规定，特制定本办法。第二条定义本办法所称信息化建设，是指集团公司及各子公司（含控股、参股并实际控制企业，下同）以信息技术为手段，进行信息系统规划、建设、运维、安全保障及相关管理活动的总称，包括硬件设施、软件系统、数据资源、网络架构、信息安全体系等方面的建设与管理。第三条适用范围本办法适用于集团公司总部各部门、各子公司的所有信息化建设项目及相关管理活动。集团公司参股但未实际控制的企业，可参照本办法执行，或由集团公司通过派出董事等方式提出信息化建设建议。第四条基本原则（一）战略导向，服务业务：信息化建设应紧密围绕集团发展战略，支撑业务运营与管理创新，提升核心竞争力。（二）统筹规划，分步实施：坚持“统一规划、统一标准、统一平台、分级建设、分级管理”的原则，避免重复建设和信息孤岛。（三）安全可控，合规高效：将信息安全置于优先地位，确保数据安全与系统稳定，符合国家及行业相关法律法规要求，追求投入产出效益最大化。（四）开放创新，持续发展：积极采用成熟先进的信息技术，鼓励技术与业务模式创新，建立信息化建设的长效机制。第二章组织与职责第五条集团信息化领导小组集团公司成立信息化领导小组，作为信息化建设的最高决策机构。其主要职责包括：（一）审定集团信息化发展战略、中长期规划及年度计划；（二）审议并批准集团重大信息化建设项目立项、预算及实施方案；（三）协调解决信息化建设中的重大问题和资源配置；（四）指导和监督集团信息化政策、标准的制定与执行。第六条集团信息化管理部门集团公司指定信息技术部（或其他相应职能部门，下同）作为信息化建设的日常管理与执行部门，承担以下职责：（一）组织编制集团信息化发展规划、年度计划，并组织实施；（二）制定和完善集团信息化建设相关的制度、标准和规范；（三）负责集团重大信息化项目的立项审核、过程管理、验收组织及后评价；（四）统筹集团信息基础设施、核心业务系统的规划、建设与运维；（五）负责集团信息安全体系建设、安全策略制定与监督执行；（六）指导、协调和监督各子公司的信息化建设工作；（七）组织信息化知识培训与技术交流。第七条集团业务部门集团总部各业务部门是信息化建设的需求提出者、应用者和评价者，其主要职责包括：（一）提出本部门业务相关的信息化需求，参与需求分析与系统设计；（二）配合信息化项目的实施、测试与验收，参与用户培训；（三）负责本部门信息系统的日常应用管理，及时反馈使用问题与改进建议；（四）遵守集团信息安全管理规定，确保业务数据的真实性、准确性和保密性。第八条子公司各子公司是其自身信息化建设的责任主体，应参照本办法，结合自身实际情况，建立健全信息化管理体系，并履行以下职责：（一）组织编制和实施本公司信息化规划与年度计划，报集团信息化管理部门备案或审批；（二）负责本公司信息化项目的具体实施、运维管理及信息安全保障；（三）配合集团统一信息化平台的建设与推广应用；（四）向集团信息化管理部门报送信息化建设相关统计信息和重大事项。第三章项目立项与审批管理第九条项目分类信息化建设项目根据投资规模、影响范围和重要程度，分为重大项目、重点项目和一般项目，具体分类标准由集团信息化管理部门另行制定。第十条项目申报与可行性研究项目建设单位应根据业务发展需要，提出信息化建设项目申请，并组织编制项目可行性研究报告（或项目建议书，下同）。可行性研究报告应包括项目背景与必要性、需求分析、技术方案、实施计划、投资估算、效益分析、风险评估及对策、信息安全保障措施等主要内容。第十一条项目审批流程（一）重大项目：由项目建设单位提出申请，经集团信息化管理部门初审后，报集团信息化领导小组审议，按集团投资管理权限逐级报批。（二）重点项目：由项目建设单位提出申请，经集团信息化管理部门组织评审后审批，报集团信息化领导小组备案。（三）一般项目：由项目建设单位自行组织论证和审批，报集团信息化管理部门备案。涉及跨部门、跨子公司协同的项目，由集团信息化管理部门牵头组织协调。第十二条项目预算管理信息化建设项目应纳入集团及各单位年度预算管理。项目预算应根据批准的项目可行性研究报告和实施方案进行编制，严格控制预算调整。第四章项目建设与实施管理第十三条项目组织项目建设单位应成立项目实施小组，明确项目负责人和项目团队成员，制定详细的项目实施计划，确保项目按计划推进。集团信息化管理部门对重大项目和重点项目的实施过程进行监督和指导。第十四条招投标管理信息化项目的咨询、设计、开发、集成、监理、设备采购等，应符合国家及集团公司招投标管理相关规定。鼓励采用公开招标方式，确保过程公平、公正、公开，选择具有相应资质和良好信誉的合作方。第十五条合同管理项目建设过程中的各类合同（包括开发合同、采购合同、服务合同等），应明确双方权利义务、项目范围、技术标准、交付成果、质量要求、验收标准、服务保障、违约责任等内容，并按集团合同管理规定进行审批。第十六条需求变更管理项目实施过程中，如确需变更需求，应履行变更审批程序。重大需求变更需重新进行可行性论证，并按原审批流程报批。变更内容应形成书面记录，作为项目验收和付款的依据。第十七条质量与进度管理项目建设单位和承建单位应建立健全项目质量保证体系和进度控制机制，定期召开项目例会，及时沟通解决问题。集团信息化管理部门可根据需要组织对项目进度和质量进行检查。第十八条文档管理项目建设过程中应完整、规范地收集、整理和归档各类项目文档，包括但不限于需求规格说明书、设计方案、测试报告、用户手册、培训材料、会议纪要等。第五章项目验收与交付管理第十九条验收依据与条件信息化项目验收应以项目可行性研究报告、批复文件、合同、需求规格说明书、设计方案及国家相关标准为依据。项目完成后，承建单位应提交验收申请及相关文档资料，经项目建设单位初审合格后，方可组织验收。第二十条验收流程（一）初步验收：由项目建设单位组织相关业务部门、技术人员及用户代表，对系统功能、性能、安全性、文档完整性等进行初步验收。（二）试运行：初步验收合格后，系统进入试运行阶段。试运行期限根据项目规模和复杂程度确定，一般不少于一个完整业务周期。（三）最终验收：试运行期满，系统运行稳定，满足设计要求的，由项目建设单位组织（或按审批权限报请集团信息化管理部门组织）最终验收。必要时可邀请外部专家参与验收。第二十一条项目交付验收合格后，项目建设单位与承建单位办理项目成果交付手续，包括系统软硬件、数据、文档资料等，并明确后续运维责任。第二十二条项目后评价重大项目和重点项目在验收完成后一定时期内，由集团信息化管理部门组织开展项目后评价，评估项目目标实现程度、经济效益和社会效益、技术应用效果等，总结经验教训，改进信息化建设管理。第六章运行维护与安全管理第二十三条运维体系建设集团及各子公司应建立健全信息系统运行维护体系，明确运维责任部门和人员，制定运维规程和应急预案，保障信息系统7x24小时稳定运行。鼓励采用专业化、市场化的运维服务。第二十四条数据管理加强数据全生命周期管理，确保数据的采集、存储、传输、使用和销毁等环节的规范性、安全性和完整性。建立数据质量监控机制，保障数据真实、准确、可用。第二十五条信息安全管理（一）严格遵守国家信息安全法律法规，建立健全信息安全管理制度和技术防护体系，落实信息安全等级保护要求。（二）加强网络安全、系统安全、应用安全、数据安全和终端安全管理，定期开展安全风险评估和漏洞扫描。（三）建立健全信息安全事件应急响应机制，制定应急预案并定期演练，发生安全事件时及时处置并按规定上报。（四）加强员工信息安全意识教育和技能培训，严格执行保密规定和操作规范。第二十六条系统升级与废止信息系统需要升级或功能扩展时，应参照项目建设管理流程执行。对于不再使用的信息系统，应履行报废审批手续，妥善处置相关软硬件设备和数据，确保信息安全。第七章子公司信息化管理第二十七条规划与备案各子公司应根据集团信息化总体规划，结合自身业务特点，制定本公司信息化发展规划，并报集团信息化管理部门备案。第二十八条项目管理子公司的重大信息化项目，应报集团信息化管理部门审核后，按审批权限报批。一般项目在本公司审批后，报集团信息化管理部门备案。第二十九条标准与规范执行各子公司应严格执行集团统一的信息化标准、技术规范和安全要求，确保与集团信息系统的互联互通和数据共享。第三十条监督与考核集团信息化管理部门定期对各子公司信息化建设情况进行检查与评估，并将评估结果纳入相关考核体系。第八章监督与考核第三十一条监督检查集团信息化管理部门负责对集团及各子公司信息化建设管理办法的执行情况进行监督检查，对发现的问题及时提出整改意见。第三十二条考核评价集团公司将信息化建设工作纳入各部门、各子公司的年度绩效考核体系，考核内容包括规划执行、项目管理、系统应用、安全保障、效益发挥等方面。第三十三条责任追究对在