国有企业信息化项目建设管理办法

国有企业信息化项目建设管理办法一、第一章总则1.1第一条目的与依据为规范本企业信息化项目的立项、建设、验收、运维全生命周期管理，杜绝重复建设、烂尾工程和“重建设轻运维”，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《企业内部控制基本规范》（财政部等五部委）及国资监管有关要求，结合本企业实际，制定本办法。1.2第二条适用范围•适用于本企业及所属全资、控股子公司投资的全部信息化项目，包括新建、改建、扩容、迁移类项目，预算金额5万元（含）以上。•5万元以下的零星软硬件采购按《采购管理制度》执行，不适用本办法，但必须纳入IT资产台账。•纯办公设备（电脑、打印机等）采购不适用本办法。1.3第三条管理原则1.统一立项：所有信息化项目归口信息化管理部门（以下简称“信息部”）统一审核，任何部门不得绕过信息部直接采购信息系统或开发服务。2.业务主导：项目由业务部门提出需求并担任业务责任方，信息部担任技术责任方，双方责任在立项文件中书面固化。3.全周期管控：立项、实施、验收、运维四个阶段均设门槛文件（立项批复、开工令、验收报告、运维交接单），缺任一文件不得进入下一阶段。二、第二章组织机构与职责2.1第四条信息化领导小组成立信息化领导小组，作为信息化项目最高决策机构：•组长：总经理，负责审批预算100万元（含）以上项目及年度信息化规划。•副组长：分管信息化副总，负责审批100万元以下项目，主持每月一次项目例会。•成员：信息部、财务部、审计部、法务部、各业务部门负责人。•议事规则：每月首个工作周召开例会；紧急事项（如安全事件引发的紧急整改）可由副组长先行批复，但必须在5个工作日内补交领导小组书面确认。2.2第五条各方职责•信息部：归口管理；组织立项评审、技术方案审核、供应商入围、阶段验收、上线安全审查；维护项目台账与IT资产台账。•业务部门：提出业务需求、确认需求规格说明书（SRS）、组织UAT测试、出具业务验收意见。•财务部：审核预算与付款计划，按合同节点付款，付款前核对监理报告/验收文件。•审计部：对50万元（含）以上项目开展过程审计与竣工审计，出具审计意见。•项目经理（专职，由信息部委派）：编制项目计划、周报，管理变更与风险登记册，每周五17:00前提交周报。三、第三章立项管理3.1第六条立项门槛立项是防止重复建设和需求失控的第一道闸门。凡未立项先实施的项目，财务部必须拒付任何款项，由此产生的损失由实施部门负责人承担。3.2第七条立项材料项目发起部门必须在申报时提交：1.《项目立项申请书》：含业务痛点、建设内容、预期量化收益（如“对账人工工时从每月80小时降至20小时”）。2.初步需求清单与边界（做什么、明确不做什么）。3.预算估算：软硬件、开发、实施、三年运维费用分列。估算口径：开发人月单价按企业合同框架价推算；运维费按软件费的15%~20%/年估算。4.现有系统核查结论：由信息部出具，说明是否有可复用系统、是否存在功能重叠。存在功能重叠30%以上的新建申请不予通过，应改为对现有系统改造。3.3第八条立项评审•50万元以下：信息部组织3人评审组（信息部2人+财务1人）书面评审，5个工作日内出结论。•50万元（含）以上：领导小组会议评审，必须有审计部列席；评审结论分“通过、有条件通过（限期10个工作日补正）、不通过”三类，全部书面留痕。四、第四章实施管理4.1第九条需求与设计确认•业务部门与承建方共同编制《需求规格说明书（SRS）》，业务部门负责人签字确认后方可开发。SRS确认后，新增需求一律走变更流程。•机制说明：SRS签字是将口头需求固化为合同附件的过程。不签SRS直接开发，后期需求争议将无据可依，返工成本通常占项目预算的20%~40%（据行业经验估算）。4.2第十条进度与变更控制•项目经理维护风险登记册与变更台账，每两周更新一次。•变更分级审批：◦变更导致工期延误10个工作日以内且不增加费用：项目经理审批。◦增加费用5万元以内或延误10~30个工作日：信息部负责人审批。◦超过上述任一阈值：报领导小组审批，同时评估是否需重新招标。•严禁以“口头指令”方式让承建方先行实施变更——未走流程的变更费用审计时不予确认，由发出指令者个人说明责任。4.3第十一条风险分级处置级别判定标准启动权限处置原则一般单项任务延误≤5个工作日，无费用影响项目经理周报中说明，内部调整资源消化较大延误5~30个工作日，或费用超支5万元以内，或关键人员更换信息部负责人3个工作日内召开专题会，出具纠偏方案，跟踪至关闭重大预计延误>30个工作日、费用超支>5万元、承建方停工、发生数据泄露分管副总24小时内上报领导小组，启动合同违约条款，必要时启动法务程序并冻结付款4.4第十二条安全要求（贯穿全程）•供应商必须签署《保密协议》与《数据处理协议》后方可接触企业数据；测试环境使用脱敏数据，严禁将生产数据（含客户个人信息、财务数据）直接拷贝至开发/测试环境——若必须使用，必须经信息部审批并做不可逆脱敏，违者按数据安全事件追责。•系统上线前必须通过：漏洞扫描（高中危漏洞清零）、等保定级备案（按《网络安全等级保护基本要求》GB/T22239执行，一般业务系统不低于二级）。•源代码、部署文档、账号清单在验收前必须移交信息部归档，不交付源码的合同不予验收。五、第五章验收管理5.1第十三条验收组织验收不通过就付款是烂尾项目的直接成因。本项目实行三段验收：1.初验（上线验收）：系统试运行满1个月后，信息部组织技术验收——功能覆盖SRS比例100%、高中危漏洞清零、性能达到合同指标（如并发用户数、页面响应≤3秒）。2.UAT终验：试运行满3个月且稳定运行（期间非计划停机≤2次、每次≤4小时），业务部门出具UAT报告并签字。3.竣工审计：50万元（含）以上项目由审计部出具审计意见后，财务方可支付尾款。5.2第十四条验收资料清单验收必须归档：SRS及变更记录、测试报告、上线安全审查表、操作手册与管理员手册、源代码或部署包、账号权限清单、培训记录（培训不少于2场，覆盖率≥90%的目标用户）。资料不全，信息部必须拒绝签署验收意见。六、第六章运维与后评价6.1第十五条运维交接验收通过后10个工作日内，承建方向信息部完成运维交接，签署《运维交接单》，明确：故障响应时限（一般故障4小时响应、24小时解决；紧急故障30分钟响应、4小时恢复）、质保期限、驻场/远程服务方式。6.2第十六条项目后评价项目上线满6个月，信息部组织后评价，对照立项时的量化收益逐项核对，形成《后评价报告》报领导小组。实际收益未达预期60%的项目，须分析原因并纳入承建方及需求部门履约记录，作为后续立项、招标的参考依据。七、第七章附则•本办法由信息部负责解释，自发布之日起施行。•每年12月由信息部组织一次办法适用性评审，根据运行情况提出修订。附件一：信息化项目立项申请书（样表）字段填写内容项目名称发起部门/负责人联系方式138******建设内容简述明确不包含的范围预算（软硬件/开发/实施/运维三年）预期量化收益现有系统核查结论（信息部填写）评审结论通过/有条件通过/不通过附件二：项