施工总承包企业特级资质标准信息化专家考评操作手册

施工总承包企业特级资质标准信息化专家考评操作手册实施原则:一、应用为主、功能为辅。

注重考察企业系统的应用情况～系统功能达到主要的功能要求即可。

对企业投入大量的资金建立系统而得不到真正的应用～或只为申请资质建立系统而不是将系统真正用于日常管理的现象要坚决反对。

二、注重系统的实施效果。

注重企业在实施信息化后对企业管理水平、经济效益等方面的考察～防止将信息系统做成?面子工程?。

三、注重信息化规划和标准体系建设。

信息化规划的制定和严格实施是企业实施好信息化工程的前提～而标准体系的建设是企业信息化能否实施成功的关键。

四、数据真实性原则。

认真检查系统数据与实际业务数据的一致性～防止企业为通过信息化考评伪造系统数据的行为。

五、注重系统实质内容～避免教条～真正做到评审的公平公正。

企业的信息系统可能与信息化评审标准的设臵存在结构、名称等方面的差异～评审系统时要注重系统功能的内涵是否满足标准的要求～对于功能的名称、设臵在系统中的位臵以及将某些功能分开实现～以及通过其它技术手段达到本标准在基础设施、网络环境等方面规定的评分要求的情况～都不能作为扣分的依据。

六、专家检查为主、企业汇报为辅的原则。

考核专家必须亲自进入系统进行检查～不能只听企业的汇报。

七、企业必须如实上报在建项目,已在企业信息系统中～和未在企业信息系统和竣工项目数据～该数据将作为被检查的依据。

,中体现．对于企业提供的建工程目录及竣工工程目录～有弄虚作假的情况～将直接判定为信息化考评不达标。

上报数据所填写的表格式样～见附件一。

实施过程:一、实地考核前企业信息化建设情况调查:阅读企业上报的企业信息化建设情况介绍～通过企业网站了解企业基本情况同时检查企业网站各栏目设臵和内容更新情况。

二、实地考察:1、听取企业信息化总体情况介绍～主要注意以下几方面的内容:1,信息化规划。

对企业信息化整体规划及实施情况、信息化标准建设、编码体系建设等方面。

12,实施效果。

对企业实施信息化后的效果进行检查～包括经济效益、管理水平等方面。

2、系统检查:企业对照标准详细介绍系统功能～专家根据系统功能运行情况对标准中系统功能部分进行打分。

3、系统集成检查。

对标准中系统集成性的指标考核～要检查各相关业务模块与综合项目管理平台之间的数据层的集成～通过系统之间的互相调用关系和数据的一致性检查～确定是否达到标准的要求～并进行打分。

4、使用率情况检查:通过企业在附件一中提供的在建施工项目目录～随机选取10个以上工程～检查系统中各功能模块对这些工程的数据管理和使用情况进行打分。

同时～通过企业在附件一中提供的竣工项目目录,近二年的竣工工程,～随机选取5个以上工程～对竣工项目的档案管理情况进行打分。

5、数据真实性检查:随机抽取系统中10个以上在建项目的数据～要求企业业务部门提供录入数据源的相关资料凭证～以核实系统数据的真实性～同时评审专家．可以让企业业务人员～现场操作所使用的模块或子系统～以核实信息系统在企业实际使用情况。

若出现50%以上的系统数据与实际凭证数据不一致～或50%业务人员不能操作系统～可认定为系统数据严重不真实～并直接判定为信息化考评不达标。

6、企业信息中心实地考察。

到企业计算机中心实地考察～检查机房建设、服务器及网络设备、数据备份、网络安全等建设情况～检查有关的系统文档～对硬件基础设施指标打分。

7、文件检查。

对制度保障指标的考核～要求企业提供已发布执行的信息系统保障制度,对资金保障指标的考核要求企业提供计划文件和相关的发票证明进行检查～并对相应的指标项打分。

说明:1、本手册第一至五项为保证性指标项目～满分为100分～?综合项目管理?指标项的得分必须高于30分。

2、本手册第六项为引导性指标项目～满分10分～得分按照50%计算加入总分。

3、总得分大于60分为合格。

4、对竣工管理及档案管理使用率的考核工程范围为近两年竣工工程～其他使用率的考核工程范围为所有在建工程。

25、对于系统中功能项满足标准要求～但数据不完整,缺少个别数据的情况除外,或没有数据的情况～不能计入有效的使用率。

序号考核点考核内容评分标准标准分值得分一、基础设施建设1、有独立的中心机房～机房按照标准进行建设～并有气体防火、恒温控制、UPS等机房安全保障措施～或企1需要,服务商进行服务器托管方式IDC业选择有资质的．提供合同,～得1分～以上功能不完备得0.5分～否则不得分,2、机房中的机柜对服务器、交换机、路由器、防火墙等各种设备进行归臵～或企业选择有资质的IDC服务商1 进行服务器托管方式,需要提供合同,～得1分～否则企业计算机中心机房建设～及系统服务器等硬件不得分, 设施建设。

3、机房内具有硬件防火墙、核心交换机等网络设备～总分:5分 1 硬件设施以及有单独安装信息系统及网站的服务器～或企业选择1 有资质的IDC服务商进行服务器托管方式,需要提供合同,～得1分～否则不得分。

4、机房内各种设备具有明确的设备配臵表～以及企业各种软件应用系统在服务器上的分布表,包括企业采用1服务器托管方式,～得1分～否则不得分,5、有专职人员,包括相应的岗位职责,维护各种硬件1 设备～得1分～否则不得分。

企业项目部电脑配备情况。

企业每一个项目部至少配备1台以上电脑～得1分～否1 总分:1分则不得分。

3考核要点:要求企业建立独立的计算机中心机房。

机房中购臵机柜对机房中的服务器、交换机、路由器、防火墙等各种设备进行归臵～机房有气体防火、恒温控制、UPS等保障措施～机房有专职的网络管理或者系统管理员～这些要求是需要达到的。

系统管理员或者网络管理员应该能出具机房设备的完整配臵清单、各个设备的运行维护记录表单供检查～这是证明硬件设备配备完备以及设备系统是否正常运行的主要证台以上电脑～因此企业系统管理员应该保留一个完1据。

要求企业内部项目部配臵．整的项目部清单和项目部电脑终端的数量的清单～以提供查看。

如企业选择有资质的IDC服务商进行服务器托管～1、2、3可得分～但也必须满足4、5的考核要求。

考核情况说明实得分:企业已建立由硬件防火墙、核心交换机等组成的内部局域网络～并有网络拓扑图、服务器IP地址清单等资料～1得1分～功能不全得0.5分～否则不得分。

企业内部局域网建设。

总分:2分企业内部局域网具有明确的DMZ区及VLAN网段划分～或企业内部局域网采用域控制～得1分～功能不全得10.5分～否则不得分。

企业对项目部,分支机构,具有明确的网络建设规划～项目部计算机网络建设。

2 网络环境项目部的部分电脑能连接Internet网络～得1分～功1 总分:1分能不全得0.5分～否则不得分。

企业与项目部,分支机构,之间已建立VPN、SDH等可靠的网络连接～或企业与项目部,分支机构,能通过1 Internet网络互相传输数据和信息～并有完整的安全企业与项目部之间网络连接情况。

机制～得1分～否则不得分。

总分:2分项目部,分支机构,的电脑或局域网已有完整的安全机1 制～得1分～否则不得分。

4考核要点:要求企业在总部、明确建制的分子公司建立局域网。

项目部按照规模大小也适以上的互联网上网条件。

要ADSL应该使用,分支机构,当建立局域网～各个项目部．求企业建立广域网的连接～包括在总部设臵互联网专线～设臵VPN～将企业内分支机构连接起来。

如果采用SDH这样的专用网是最好的～但是采用公网+VPN 也是可以的。

网络管理员应该保留一份企业所有分支机构的网络建设规划、网络拓扑图、内部虚拟网的网段设臵、网络设备的清单、以及各个设备的IP地址清单～以证明网络环境建设到位。

应该有一份所有分支机构的网络管理员名单以及联系方式～无论是专职还是兼职的～这些清单和资料都是企业网络管理规范的有力证明。

考核情况说明实得分:企业具有硬件防火墙及已安装网络管理软件对公司网1 络进行管理～得1分～功能不全得0.5分～否则不得分。

企业的网络安全保障措施。

企业信息系统的实现多层架构架设～其WEB层部署在防总分:2分火墙的DMZ区～数据库建立在企业内网～得1分～否则1不得分。

3 安全保障企业的防病毒保障措施。

企业的系统服务器安装了防病毒软件～得1分～否则不1 总分:1分得分。

企业的系统、数据备份措施。

企业已对各种信息系统进行数据备份～得1分～否则不1 总分:1分得分。

考核要点:要求企业建立网络安全、防病毒和数据备份的信息系统保障措施～主要是指防火墙,以硬件为最佳,、防病毒软件、数据备份软件、磁带机。

企业信息系统应采用多层架构架设。

在信息系统的日常管理中～应保持日常的备份日志、备份的文件和目录清单、备份磁带的存放入库记录,包括异地存放入库记录,、备份恢复测试记录、防病毒软件的更新升级记录～汇总项目部数据备份的记录～这些都是证明企业拥有并良好运行网络安全和数据备份系统的有力证据。

．5考核情况说明实得分:企业近2年每年均有独立的信息化建设预算计划～得11 分～否则不得分。

企业信息化建设的资金保障。

4 资金保障总分:2分企业能按信息化建设预算计划执行～使信息化建设有资1 金保障～得1分～否则不得分。

考核要点:要求企业有信息化的资金预算并付诸执行～企业财务部应该单独提供一份企业信息化方面的预算以及实际支出～注意不仅要汇总统计在软件、硬件和各种设备的直接投入～还应该统计企业所有分支机构的网络运行费用,例如上网费等,～更要注意的是应该将所有与信息化管理人员、全企业各个分支机构的信息化管理人员、信息化部门的管理费用办公费用、信息化人员的培训费用～以及对企业所有人员进行信息化相关培训的费用都要进行充分的统计～尽量提高企业信息化投入资金～并且提供关于企业产值和毛利等数据～证明企业的科技和信息化投入比例。

考核情况说明实得分:6企业组织机构中各岗位具有明确的岗位职责～企业信息系统中的各种角色分配与岗位职责相对应～得1分～否1则不得分。

企业信息系统运行的各种管理制度情况。

企业的信息系统具有系统运行记录和用户权限控制功5 制度保障 1 总分:3分能～得1分～否则不得分。

企业的信息系统具有用户操作手册～得1分～否则不得1 分。

:考核要点．要求企业建立各个网络和应用系统的运行管理制度～也可以通过系统管理手册来体现。

企业按照计算机网络、计算机机房中心、综合项目管理系统、人力资源管理系统、档案管理系统、办公自动化系统等各个应用系统的运行管理制度。

运行管理制度主要包括系统管理的岗位设臵、岗位职责、系统管理、系统运行记录、系统维护、用户权限维护、数据备份、用户手册、等等这些管理制度。

应该提供这些管理制度或者管理手册～并且尽量提供系统日常运行中的管理工作日志～证明系统运行和系统管理工作到位。

考核情况说明实得分:企业已建立自己的WEB门户网站～得1分～否则不得分。

1网站具有后台管理功能～得1分～否则不得分。