信息系统管理业务流程VIP免费

第1页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共12页11.1信息系统管理业务流程①②一、业务目标1经营目标1.1满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。1.2达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。2合规目标2.1遵守保护知识产权的有关法律法规，使用合法软件。2.2信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。二、业务风险1经营风险1.1信息化管理体系不完善，信息管理部门职责不落实，导致信息化工作受损。1.2信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和第2页共12页第1页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共12页维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制。②信息系统业务,根据其特点执行《11.1信息系统管理业务流程》,但应参见《6.1资本支出业务流程》。1.3信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱，导致信息系统风险。1.4技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。1.5基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。1.6项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。1.7系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。1.8系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。1.9系统运维不落实，功能陈旧，导致不能满足业务需求。1.10未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。2财务风险2.1交易不真实，未按约定付款，影响财务报告。3合规风险第3页共12页第2页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共12页3.1侵犯知识产权，导致诉讼及股份公司声誉受到损害。3.2信息技术控制不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求,造成损失。3.3违反国家和企业会计制度，造成项目资金损失。三、业务流程步骤与控制点1IT整体层面管理1.1股份公司建立完善的信息化管理体系，设立ERP指导委员会,设立信息系统管理部负责股份公司信息化归口管理工作;各分（子）公司设立信息化领导小组或ERP指导委员会，定期召开会议，听取、总结和指导本单位信息化工作，设立信息管理部门负责本单位信息化管理工作，对信息系统和信息资源行使管理职责。1.2根据股份公司发展战略目标和核心业务，结合信息技术发展和股份公司实际，信息系统管理部负责组织编制股份公司信息化建设中长期规划，在充分征求职能部门、事业部和分（子）公司意见后，组织专家组评审，并根据专家意见负责组织修改，经信第4页共12页第3页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共12页息系统管理部主任审核，按规定权限审批后，纳入股份公司中长期发展规划。1.3教育和培训1.3.1各级信息管理部门负责编制年度信息化培训计划，经部门负责人审批后，纳入人事部门年度培训计划,并组织落实。1.3.2各级信息管理部门配合人事部门开展全员信息安全教育和培训，并在信息门户或内部网站发布安全教育培训材料。1.4风险评估1.4.1根据《中国石油化工股份有限公司信息系统风险评估管理办法》，信息系统管理部负责每年对信息系统进行年度综合风险评估，形成风险评估报告，并组织专家组对风险评估报告进行评审，专家组对风险评估报告提出评审意见并签字；分（子）公司信息管理部门会同相关业务部门，通过多种形式，组织本单位信息系统的风险评估，包括企业信息系统整体风险、重点系统风险、主要基础设施风险等，形成相关风险评估报告，并将风险评估报告经信息管理部门负责人审核签字后报信息系统管理部备案。第5页共12页第4页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页...