工业区开发有限公司信息化管理制度公司名称：批准人：批准依据：发布文号：发布日期：生效日期：体系名称：信息化管理编码：IT-01版本：2013-1发布范围：普发信息化内控制度体系-IT-01工业区开发有限公司信息化管理制度目录1目的............................................................12适用范围........................................................13编制依据........................................................14主要应对的风险..................................................15释义............................................................26职责分工........................................................37政策与要求......................................................48附则............................................................7信息化内控制度体系-IT-01工业区开发有限公司信息化管理制度工业区开发有限公司第1页共7页工业区开发有限公司信息化管理制度1目的明确公司的信息化管理职能、主要内容、相关的工作流程和基本要求，在信息化管理体系下规范信息化管理的基础工作和基本业务，使信息化建设和应用能够适应和支持公司可持续发展的要求。2适用范围公司及所属单位。3编制依据3.1《2006-2020国家信息化发展战略》，2006，中共中央，国务院。3.2《关于加强中央企业信息化工作的指导意见》，2007，国务院国资委。3.3《中央企业信息化水平评价暂行办法》，2008，国务院国资委。3.4《中国海洋石油总公司信息化管理制度》，IT-01，2011，总公司。4主要应对的风险4.1信息化规划管理应对的风险a)信息化建设和应用的目标不清，不能很好地支持公司的发展战略；b)信息系统缺乏规划或规划不合理，造成信息孤岛或重复建设；c)信息化建设和应用的原则和策略不当，实现目标的不明确；d)信息化建设和应用规划的执行和滚动不力，与实际情况脱节；e)信息化过程中的战略风险、流程风险、管理风险。4.2信息化投资和计划管理应对的风险a)盲目投资，不符合低成本战略的要求；b)资源共享不当，造成浪费；c)计划和预算过程不科学、不合理、不严肃。4.3公司信息化管理应对的风险a)公司快速发展过程中所带来的不确定性；b)公司组织架构变化、治理模式多样化对信息化的影响。4.4信息化建设管理应对的风险a)信息化建设管理模式、流程不清晰，项目组织不落实，职责不明确；信息化内控制度体系-IT-01工业区开发有限公司信息化管理制度工业区开发有限公司第2页共7页b)项目管理、控制要求不明确。4.5信息化项目后评价管理应对的风险a)项目投资及效果检验、评价体系缺乏科学性；b)项目经验教训总结不及时、完整、全面，不利于持续改进和指导今后的项目建设。4.6信息安全管理应对的风险a)安全管理责任不清、流程不当；b)信息系统和设施安全运行制度、措施不落实；c)信息系统和设施使用不当引发安全问题；d)信息系统和设施的合规性；e)公司网站因安全措施不到位，导致公司网站网页信息被篡改、入侵等安全事件。4.7信息化考核管理应对的风险a)信息化工作效率不高；b)信息化工作中存在不规范行为；c)信息化建设和应用职责不落实，执行不力；d)信息系统、设施的运维服务水平得不到保证；e)缺乏表彰先进、激励人才的机制。5释义5.1总公司指中国海洋石油总公司，简称总公司或中国海油。5.2公司指中海油海西宁德工业区开发有限公司。5.3工业区指海西宁德工业区。5.4信息化指充分利用信息技术，开发利用信息资源，促进信息交流和知识共享，提高经济增长质量，推动经济社会发展转型的历史进程。5.5信息技术信息化内控制度体系-IT-01工业区开发有限公司信息化管理制度工业区开发有限公司第3页共7页指相关信息的收集、识别、提取、变换、存贮、传递、处理、检索、检测、分析、利用等的技术。5.6信息化管理指将现代信息技术与先进的管理理念相融合，转变企业生产方式、经营方式、业务流程、传统管理方式和组织方式，重新整合企业内外部资源，提高企业效率和效益、增强企业竞争力的过程。5.7信息化管理体系指以公司信息化建设各阶段的过程为控制对象，以提高信息化项...
