集团公司信息系统技术监督管理体系介绍

信息系统技术监督管理体系一、项目目标明确公司信息系统技术监督体系主要任务，坚持以信息系统安全稳定运行为中心，以规程和标准为依据，以定期、定点的技术检查、过程跟踪、指标监测、评价与分析等为工作手段，建立运行、标准、指标三位一体的技术监督和安全督查体系。

通过规划设计、系统建设、运行维护、技术改造各个流程环节对信息系统实现全方位、全过程的技术监督和评价制度，及时发现和消除缺陷，分析故障并制定反故障措施，确保信息系统规划合理、建设规范、技术过关、质量可靠、运行稳定。

二、项目范围1、组织范围公司各业务部门及下属二级单位。

2、业务范围2.1构建信息系统指标评价体系信息系统评价既是信息系统系统分析的后期工作，又是决策分析的前期工作，在信息系统系统工程理论和方法体系中处于“枢纽”地位，在各种应用信息系统系统工程理论与实践中具有广泛的应用价值。

信息系统的生命周期开始于对系统的规划阶段；当确认必要性、可行性后，启动系统建设；交付使用后，还需经历系统的稳定和提升阶段以及系统的运维阶段。

因此评价体系响应分为建设前、建设中、建设后三层评价。

信息系统指标评价体系，应能有效反应企业发展的方向要求和对信息系统效益的期望，抓住主要因素，以保证评价的系统性和可信度。

综合分析信息系统生命周期各阶段的要求，规划设计评价对系统建设的必要性、采用技术和经济上的可行性等进行评估；系统建设评价指在开发过程中对项目管理方面、服务提供方面等进行跟踪评估；运行与维护环节评估指交付使用后，对系统的功能满足、性能情况以及为企业带来的效益等进行分析和评估，提出改进和完善意见。

提高系统运维支撑能力，保证7*24小时运维响应。

通过信息技术监督指标评价体系对信息系统整个全寿命周期进行科学评估。

2.2管理体系2.2.1组织模式针对公司实际情况建立科学有效的组织管理体系。

信息系统技术监督工作实行统一领导、分级管理，遵循“谁主管谁负责；谁运行谁负责；谁使用谁负责；管业务必须管安全”的原则，严格落实网络与信息系统安全责任。

各级单位主要负责人是本单位网络与信息系统安全第一责任人。

各级单位信息化领导小组负责本单位网络信息安全的总体协调领导。

2.2.2流程建立自上而下分级负责的信息系统突发事件应急处置体系，规范对信息系统突发事件处理的逐级汇报流程。

制定技术监督体系中的监督文件下发流转过程。

在流程中不能擅自逾越、在工作时需要严格遵守的程序性条款或规定。

信息系统建成后必须经过试运行并对系统的安全性、可靠性和应急措施进行全面测试，测试和试运行通过后方可投入正式运行。

2.2.3制度研究总部有关信息系统技术监督的政策、法规、标准、制度、规程、规定等。

依据公司实际情况，组织制定公司信息系统技术监督的制度、标准、实施细则、考核细则、技术措施等。

2.2.4考核评价按照信息系统规划环节、信息系统建设环节、信息系统运行环节及技术改造环节建立全信息系统全生命周期指标考核评价。

针对信息系统建设方、用户、运维厂商建立统一的考核评价，从而实现依据信息系统评估体系指标建立对人员的考核评价体系。

2.2.4.1 信息系统规划环节评价规划评价目的是对信息系统建设项目进行可行性分析，分析公司是否具备信息系统建设的条件，有无建设的必要，有无实现的可能，系统需求功能的规划是否符合经营管理的目标等。

1.必要性评价指标：公司发展对系统的需求、业务对系统的需求、信息系统将为企业获得的优势。

2.合理性评价指标：管理意识适应性、配备的人力资源情况、投资许可情况、技术供应情况。

2.2.4.2 信息系统建设环节评价信息系统建设评价目的是对实施过程进行实时监控，检测信息系统建设是否偏离战略方向和规划范畴，并在建设期间随技术、环境、战略等方面的变化，对目标进行动态修订。

1.项目管理评价指标：技术的先进性、系统建设的规范性、进度控制情况及成本控制情况。

2.合规性评价指标：实施服务的质量情况、系统需求实现完整度、运维保障。

2.2.4.3信息系统运行维护环节评价应从系统功能、性能方面细化评定指标，评估是否达到预期目的和要求，明确系统价值。

1.系统运行效果评价指标：建设目标实现度、系统效果、系统利用率、易操作性、易维护性、文档完整性。

2.系统运维支撑评价指标：运维响应度、问题处理及时性、运维满意度调查。

2.2.4.4技术改造环节评价根据系统使用情况及用户反馈结合当前新技术对信息系统升级改造进行监督管控。

结合系统升级改造需求迫切度及技术的先进性进行科学评价。

2.3管理办法根据信息系统规划设计环节、信息系统建设环节、信息系统运行运维环节、信息系统技术改造环节，建立信息系统全生命周期的技术监督管理办法。

首先，根据信息系统和评价阶段的不同，选择不同业务部门，建立评价小组。

信息系统规划建设环节侧重于技术选型、成本控制、进度管理等；信息系统运行环节重点是功能实现、性能状况、系统使用效果、系统使用效率等；信息系统运维环节关注运维供应商问题响应及时率、系统运维整体效果。

其次，确定评价指标的权重，根据指标关系确定权重。

事后应用评价还应调查用户的评价意见，特别是系统效率、可靠性、适用性、可维护性以及用户满意度等指标，用户的评价更贴近现实。

最后，针对评价多指标、多层次和专家诊断的特点，根据评价工作的系统性、科学性、动态性、可操作性性和定性分析与定量分析相结合的原则，对信息系统生命周期不同阶段进行客观工作的管理。

3、工作思路与方法3.1前期调研3.1.1 调研原则调查研究作为一种科学的认识方法和工作方法，是把理论与实际联系起来的重要桥梁，是政府、企业制定方针政策的重要依据。

3.1.2 调研内容在调研时由于调研对象的不同，为深入全面的掌握公司信息系统使用及管理现状，正确、有针对性的提出问题，需结合公司信息系统建设情况，对各业务部门主管系统应用情况进行摸底。

3.2行业对标根据国家针对信息系统技术监督相关法律法规，结合国内央企或国内外同类企业类似案例方面进行调研，了解其整体定位、组织架构、监督边界、协作关系、数据逻辑、技术要求、建设模式、建设步骤等，借鉴集团型企业类似建设案例。

根据以上调研结果，结合同行业信息系统技术监督管理体系对公司现状进行分析，找出差距，对存在问题进行分析和总结，找出原因，形成分析结论。

3.3体系设计3.3.1 设计原则指标体系的设计是为了正确地对信息系统进行综合评价，为企业或有关部门提供数据支持，使信息系统更加完善，产生更大的经济效益。

为此，指标体系设计应遵循以下原则：指标体系科学性和先进性原则、系统性原则、可测性原则、定性分析与定量分析结合原则、指标要有层次性及指标之间应尽可能避免显见的包含关系。

3.3.2 组织、制度、流程设计3.3.2.1组织设计根据公司成立信息化领导小组，确定信息化管理部门，从公司总部到基层单位建立多层信息系统技术监督网，建立人员及系统分级管理库。

各个部门及子分公司建立对应系统管理员、网络管理员、安全（专责）管理员，建立专责岗位职责实现岗位专职管理方式，实现责任到岗、责任到人。

各单位、部门必须按要求配备具有相应条件的专业技术人员从事信息系统的技术监督工作，并保持信息系统技术监督队伍的相对稳定。

3.3.2.2 制度设计根据公司网络、应用系统等管理模式出台对应的管理制度。

建立信息安全系统的运行维护规程，规范信息安全系统的操作，实行流程化管理，建立齐全的信息安全系统运行日志，并做好操作记录。

建立信息系统主要设备评价制度，建立应用系统的安全管理制度，建立业务应用系统管理制度。

建立定期信息系统安全运行分析会制度，考核奖惩制度，信息系统安全保护等级制度，建立备份恢复测试制度。

信息系统技术监督工作实行监督报告、签字验收和责任处理制度。

3.3.2.3流程设计信息系统技术监督管流程图（示例）3.3.3考核方法设计根据信息系统技术监督指标体系建立信息系统技术监督的考核方法，对公司总部及各二级单位的信息系统技术监督工作进行考核，实现技术监督体系流程闭环管理。

技术监督考核内容由技术监督基础管理、技术监督指标管理、技术监督评估管理三部分组成，同时结合按照信息系统规划环节、信息系统建设环节、信息系统运行环节及技术改造环节建立全信息系统全生命周期指标考核方法。

公司信息技术监督考核办法对各项信息系统监督指标进行考核，从而落实到相关人员。

依托实现管理制度、管理办法、指标评价体系等建立基准资产库；实现信息系统技术监督流程闭环管理、精益管理、战略管理；最终整合集团所有信息系统的数据资源，建立统一的数据中心，并进行大数据分析，建立平台工具实现对信息系统的技术监督。

通过此平台工具对建设方、使用方、运维方进行技术监督流程流转监控，从而完成对整个信息系统全寿命周期的各个环节进行监控以及对相关人的监督考核。

3.4验收汇报3.4.1 组织专家评审。

3.4.2 针对构建信息系统技术监督管理体系展现的成果做专题汇报。

3.4.3 意见收集及方案完善。

三、工期项目计划分为5个阶段（共12周）：前期现状及需求分析阶段（2周），主要完成调研、对标分析及调研分析工作。

组织、制度、流程制定阶段（3周），主要建立信息系统技术监督体系、监督流程制定、流程标准化制定等主体工作。

考核指标设计及制定考核管理制度（5周），主要完成实施计划确认工作。

设计结果评审阶段（1周）主要完成项目验收评审工作。

项目验收阶段（1周）主要完成项目验收工作。

四、交付物1、《公司信息系统技术监督管理方法》Word版2、《公司信息系统技术监督管理制度》Word版3、《公司信息系统技术监督考核办法》Word版4、《公司信息系统技术监督管理流程推演》Word版5、《公司信息系统技术监督管理体系项目工作方案》word版6、《公司信息系统技术监督管理体系汇报材料》PPT版。