2026年企业架构制度文件

2026年企业架构制度文件文件编号：EA-GL-2026-001

版本：V1.0

适用范围：集团总部及全部二级子公司、控股公司

生效日期：自发布之日起执行

解释权归属：集团信息技术治理委员会（ITGC）一、总则制度的价值不在于条文本身，而在于能否在资源有限的情况下，把“系统越建越多、数据越用越乱、改造越做越贵”的趋势扭转为“先规划、后建设、可复用、可度量”。1.1编制目的解决当前集团信息化建设中普遍存在的四类问题：1.重复建设：各子公司独立采购CRM、OA、报表平台，同类系统并存3套以上，年度重复投入估算约300万~500万元（据2025年IT资产盘点推算）。2.数据孤岛：客户主数据在5个系统中各自维护，口径不一致，导致经营分析报告需人工核对2~3天。3.技术债务失控：2018年前建设的系统无架构文档，单个变更平均影响面评估耗时超过5人天。4.供应商锁定：关键业务系统60%以上依赖单一供应商闭源方案，议价能力弱、迁移成本高。1.2编制依据•《中华人民共和国网络安全法》•《中华人民共和国数据安全法》•《信息安全技术网络安全等级保护基本要求》（GB/T22239）•GB/T8588企业架构相关国家标准及TOGAF框架方法论（方法论参考，不构成对外承诺）•《集团数字化转型三年规划（2025—2027）》1.3适用对象与阅读指引读者需要做什么重点章节ITGC委员架构决策、预算审批第四章、第六章子公司IT负责人立项申报、合规自检第三章、第五章项目经理/架构师方案设计、评审准备第五章内审/合规人员年度检查、问题追溯第六章、第七章二、组织与职责架构治理失败的首要原因不是技术，而是“决策者不担责、担责者无授权”。本章的目的就是把决策权、执行权、否决权落到具体岗位。2.1三层治理架构信息技术治理委员会（ITGC）——决策层

│

企业架构管理委员会（EAMC）——管理层（常设执行机构）

│

架构评审组/各领域架构师——执行层2.2各机构职责信息技术治理委员会（ITGC）•组成：分管信息化的集团副总裁任主任，财务、法务、人力、主要业务板块负责人各1人，CIO任秘书。•职责：审批年度架构规划与预算（阈值：单项目投资≥200万元或跨3个以上系统时必须上会）；裁决EAMC上报的争议事项。•运作：每季度首月10日前召开例会；重大争议事项可由CIO发起临时会议，5个工作日内响应。•产出：会议纪要于会后24小时内下发，决议事项由EAMC跟踪，逾期未完成自动列入下次会议首项议程。企业架构管理委员会（EAMC）•组成：CIO任组长，首席架构师任副组长，各子公司IT负责人为当然成员。•职责：制定与维护架构标准（每年至少修订1次）；组织架构评审；发布技术选型清单与黑名单；每半年向ITGC提交架构健康度报告。•否决权：对不符合架构标准的立项申请，EAMC有权退回，退回后申报单位须在10个工作日内整改或提交豁免申请。架构评审组与领域架构师•设置：应用架构、数据架构、技术架构（基础设施与安全）、业务架构4个领域，各设1名领域架构师，向首席架构师汇报。•职责：参加所有二级以上项目的评审；对在役系统的架构符合性进行抽查；每季度发布1份技术雷达（推荐/试用/保留/淘汰四象限）。2.3架构师介入时点（强制）架构师必须参与以下4个节点，缺任一节点签字，项目不得进入下一阶段：1.项目立项阶段：出具架构符合性初审意见（3个工作日内）。2.方案设计阶段：参加方案评审会（含数据流图、部署图、接口清单）。3.上线前阶段：确认非功能验收指标（性能、安全、可观测性）达成。4.项目后评估：上线后3个月出具架构符合性终评。三、架构标准与原则标准的价值在于缩小选择空间、降低长期维护成本。以下8条原则分为“强制”与“优先”两级，违反强制级原则的项目一律不得立项。3.1八项架构原则序号原则级别具体要求违反后果1先有架构后有项目强制50万元以上项目立项必须提交架构符合性初审意见立项申请退回2主数据唯一源强制客户、供应商、物料、组织、人员5类主数据各只允许1个权威系统，其余系统只读同步上线审批不予通过3接口先行强制新系统对外接口必须使用RESTfulAPI+JSON，接口文档进入集团API网关注册（OpenAPI3.0规范）不予开通网关路由4等保合规强制定级为二级及以上的系统，上线前必须完成等保测评或备案证明材料齐备严禁上线，切断网络接入5云优先优先新建系统优先部署于集团私有云或经安全评估的公有云；自建机房部署须专项论证—6开源可控优先优先采用开源、可替代技术栈；商用闭源组件必须留存源代码托管或合同约定退出条款—7可观测性内置强制新系统必须接入统一日志平台与监控平台，核心交易链路具备全链路追踪能力上线审批不予通过8淘汰机制强制连续12个月月活用户为零或被新系统完全覆盖的系统，进入下线流程，禁止再投入运维费用费用不予报销3.2技术选型清单管理•EAMC每季度更新《技术选型清单》，分四档：推荐（直接选用）、可用（需说明理由）、限制（仅存量维护）、禁用（新建项目严禁选用，存量须制定迁移计划）。•选用“禁用”档技术的项目，EAMC直接否决，不接受豁免申请。•选用“可用”档技术，须在立项材料中说明：为什么不用“推荐”档、预计生命周期、迁移退出成本。3.3数据架构标准1.数据分类分级按《集团数据分类分级指南》执行，客户个人信息一律定为L3级，传输与存储必须加密。2.各系统数据模型变更涉及主数据字段的，须提前5个工作日向数据架构师报备，评估对下游系统影响。3.数据质量指标：核心业务表关键字段完整率≥99.5%，一致率≥99%，由数据平台每月自动出具报表，连续2个月不达标的系统列入整改清单。四、架构规划流程（PDCA闭环）规划不是一次性的PPT作业，而是“年度规划—季度校准—月度执行—事后复盘”的循环。没有校准与复盘环节的规划，年底一定会偏离50%以上。4.1计划（Plan）：年度架构规划•时间节点：每年10月启动，12月15日前由ITGC批准次年规划。•输入：业务战略要点、在役系统健康度评估、技术债务清单、预算约束。•产出：《年度架构规划书》，包含：目标架构蓝图（4个领域各1份）、项目清单（含优先级与预算）、技术债务偿还计划、下线系统清单。•责任人：首席架构师牵头编制，各领域架构师分别负责本领域章节。4.2执行（Do）：季度滚动校准•每季度首月，EAMC根据业务变化对项目清单做一次校准：新增项目须说明挤占哪个存量项目的资源，杜绝“只加不减”。•校准结果5个工作日内报ITGC备案，涉及预算调整超100万元的须重新审批。4.3检查（Check）：度量与报告架构健康度月度度量指标（由架构管理平台自动采集）：指标目标值采集方式不达标处置新建项目架构符合率100%评审记录统计通报至子公司负责人主数据一致率≥99%数据平台月报列入整改清单，30天内闭环禁用技术新增引用数0代码扫描+采购清单核对项目退回整改系统整合率（新增/下线比）≤2:1系统台账规划偏离预警，报ITGC4.4改进（Act）：复盘与标准修订•每年1月，对上年度规划执行情况复盘：偏差≥30%的项目逐一分析原因，结论形成《规划偏差分析报告》。•复盘发现的标准缺陷，纳入当年架构标准修订，6月底前发布修订版。五、架构评审与变更管理评审是制度落地的主要抓手，也是最容易流于形式的环节——本章的关键是让评审“有标准、有否决权、有追溯”。5.1分级评审级别适用项目评审组织时限决议形式A级投资≥200万元，或跨子公司、跨3个以上系统EAMC全体会议会议后5个工作日内出具书面意见组长签字+会议纪要B级投资50万~200万元相关领域架构师2人收齐材料后5个工作日内架构师联签C级投资<50万元本领域架构师1人3个工作日内单签评审意见分三种：通过/有条件通过（列出整改项及期限）/不通过（说明依据的原则条款）。“有条件通过”的项目，整改完成前不得启动开发。5.2评审材料清单（A级项目）申报单位须提交，缺项即退回：1.业务需求书与业务流程图（BPMN2.0）2.应用架构方案（含系统集成图、接口清单）3.数据架构方案（含数据流图、主数据归属说明、分类分级表）4.部署架构图与容量估算（含3年增长预测）5.安全设计说明（等保定级依据、加密与访问控制方案）6.技术选型对照表（说明每项选型在清单中的档位）7.退出与迁移预案（供应商退出、技术淘汰时的迁移路径）5.3紧急变更处理生产环境的紧急架构变更（如故障修复引入临时组件）：•必须在变更后24小时内补录变更单，注明影响面与回退方案；•临时组件存活期不得超过30天，逾期未转为正式方案或移除的，由EAMC强制要求下线并通报。5.4豁免机制确因业务时间窗口、外部合规要求无法满足标准的：1.申报单位提交豁免申请，说明豁免条款、原因、补救计划与到期日；2.B/C级豁免由首席架构师批准，A级豁免由EAMC批准，豁免期限原则上不超过6个月；3.豁免台账每季度公示，到期未闭环的豁免项升级报ITGC。六、存量系统治理与技术债务管理新建系统只占年度投入的30%~40%（据2025年预算推算），存量治理才是架构成本的大头。没有下线机制的系统群，只会无限膨胀。6.1系统台账管理•集团所有在役信息系统（含各子公司自建、外包运维系统）登记入《集团系统台账》，每年3月、9月各核对更新1次，由各子公司IT负责人填报，首席架构师复核。•台账字段：系统名称、责任单位、责任人、上线日期、技术栈、用户数、年运维费用、等保级别、架构符合性评级（绿/黄/红）。6.2架构符合性评级每年6月由架构评审组完成一轮全覆盖评级：•绿色：符合全部强制原则——正常运维。•黄色：存在1~2项偏差——6个月内提交整改计划，纳入次年规划。•红色：存在3项以上偏差或使用禁用技术、无文档、无责任人——立即冻结新增功能开发，仅允许安全补丁；12个月内必须完成整改或进入下线流程。6.3技术债务登记与偿还•各系统发现的技术债（无文档、单点、硬编码配置、超期组件等）登记入技术债务清单，标注严重度（高中低）与预计偿还成本。•偿还原则：每年架构预算的不低于15%必须用于高严重度技术债偿还，不得挪用于新建项目。•连续两年未偿还且被评为高严重度的债务项，责任人单位在下年度预算审批中降级处理。6.4系统下线流程1.EAMC依据使用数据（连续12个月月活为零等，见原则8）发起下线动议；2.责任单位15个工作日内确认数据归档方案：数据按分类分级要求归档保存，涉及客户信息的归档数据保留期按《集团数据保留与销毁规范》执行，到期销毁须留存销毁记录；3.责任单位完成接口方迁移通知（提前60天书面通知所有下游调用方）；4.正式下线后10个工作日内完成：系统注销、域名与账号回收、台账状态更新、许可证处置登记。七、合规、审计与追责制度若无检查与后果，就只是墙上的装饰。本章规定“谁来查、查什么、查出问题怎么办”。7.1年度合规检查•执行方：集团审计部牵头，EAMC配合，每年10~11月实施。•抽样规则：A级项目全覆盖，其余项目按不低于30%比例随机抽取。•检查内容：评审记录完整性、豁免到期闭环情况、技术台账准确性、主数据一致率、禁用技术引用。•产出：《架构合规检查报告》报ITGC，问题清单按单位下发，整改期60天。7.2问题分级与追责级别判定标准处置方式一般材料逾期、台账漏报、C级评审缺签责任单位限期15天整改，EAMC通报严重未经评审擅自开发50万元以上项目、禁用技术上线、紧急变更未补录冻结该单位新项目立项资格90天；纳入年度考核重大违反等保强制要求上线运行、主数据多处私改造成经营数据错误报ITGC追究责任人管理责任；涉及违法违规的移交法务处理7.3供应商合规约束•涉及架构标准的关键条款（接口开放、数据可导出、退出条款）必须写入采购合同，采购部门在合同评审时核对EAMC出具的符合性意见，无意见不得签合同。•供应商交付物（架构文档、接口文档、数据字典）不齐的，验收付款比例扣留不低于20%，直至补齐。八、附则1.本制度由EAMC负责解释，每年6月例行修订一次，重大问题可临时修订。2.本制度自ITGC批准发布之日起执行，原《信息系统建设管理办法（试行）》中与本制度冲突的条款同时废止。3.各子公司可依据本制度制定实施细则，报EAMC备案后执行，细则不得低于本制度要求。附件一：项目架构评审申报表（样表）字段填写内容项目名称（填写）申报单位（填写）项目负责人（