1、信技一、IT專業技術崗位考核流程 1二、版本發布管理流程 2三、測試管理流程 5四、對外數據報送工作流程 8五、基礎運營管理流程 11六、計算機桌面管理流程 13七、系統開發流程 17八、數據庫管理流程 19九、網絡管理流程 21十、系統維護流程 25十一、項目管理流程 27十二、信息安全管理流程 31十三、需求管理流程 35十四、需求變更管理流程 38一、IT專業技術崗位考核流程1、各部門權限情況總公司信息技術部提取機構IT工作績效數據；數據結果確認與分析；實施考核評價；公示考核結果分公司IT根據總公司要求上報工作月報分公司IT管理部門分公司IT考核結果確認2、流程圖IT專業技術崗位考核流程

2、分公司IT總公司信息技術部分公司IT管理部門報上據數核考析分、理整據數核考,上報工作月報,收集各分公司月報數據所有考核數據 匯總、整理、 分析整理專項事宜 完成情況數據提取服務管理 系統數據考核評價流程說流程工作內容、流 程步驟部門時效 性重要 輸入工作說明重要 輸出風險點IT 考考核數據上報分公司IT每月5號刖根據總公司要求 在每月5號前上 報工作月報分公 司IT 工作 月報1、分公司IT 工作方向II V 業技 術崗 位考 核流 程考核數據整 理、分析總公司信息技術部根據 月報 要求分公 司IT 工作 月報分公 司IT 服務 管理 系統1、收集分公司 IT工作月報2、提取分公司 IT服務管

3、理系 統數據3、數據結果確 認與分析4、實施考核評 價分公 司IT 考核 結果與總公司 政策相違 背2、分公司工 作壓力超 出人力預 估3數據分公司IT 管理部門分公1、分公司IT管 理部門確認考核 結果，如有異議 進行反饋2、總公司信息 技術部對有異議 部分做出解釋考核結果公示總公司信 息技術部司IT考核 結果考核 反饋4、流程信息清單名稱工具分公司IT工作月報分公司IT月工作總 結和計劃.xls二、版本發布管理流程1、各部門權限情況分公司管理部門進行人員培訓及政策宣導；進行系統發布反饋總公司管理部門提交上線申請；審批版本上線計劃；協調分公司進行政策宣導及操作培訓分公司IT配合進行發布實施；

4、核實發布反饋信息技術部提交、調整、頒布發布計劃；實施版本發布，分析發布反饋信息；提交上線報告2、流程圖版本發布流程總公司信息技術部總公司管理部門分公司IT分公司管理部門提交發布計劃.否提交上線申請審核發布計劃劃計線上布發頒布發布計劃調整發布計劃五是否審核通過執行總公司安排培訓宣導任務實施版本發布配合發布實施核實反饋信息.進行發布反饋施實線上分析反饋信息結總線上上線總結流程工作內 容、流程 步驟部門時效性重要輸入工作說明重要輸 出風險點版本 發布 流程發布上線 計劃總公司管 理部門EO粽統簽報1、總公司管理部 門提交上線申請。1、簽報審批 結果1、上線計 劃是否與 開發版本總公司信3、流程說明息

5、技術部2、信息技術部向 總公司管理部門 提交上線計劃3、總公司管理部 門審核上線計劃 4、總公司協調分 公司進行政策宣 導及操作培訓， 并核實培訓效果。5、分公司根據總 公司管理部門要 求實施操作培訓 及政策宣導2、公 司主頁 上線公 告3、分 公司宣 導工作分公司管 理部門上線實施分公司IT 崗位根據上 線計劃 時間新版本客 戶端程序1、分公司IT負 責分公司FTP 服務器程序 的更新2、分公司管理 部門負責測 試結果的驗 證與反饋3、總公司負責 總部服務 器、數據庫 及總公司FTP 程序的更 新，并分析 上線驗證反 饋信息4、分公司IT負 責核實用戶 上線反饋并 將核實反饋 信息轉總公 司

6、信息庫 部上線結 果確認 反饋總公司信 息技術部新版本前 后臺、數 據庫程序分公司管 理部門測試完成 通知上線總結總公司信 息技術部測試反饋 上線反饋總結上線工作， 積累上線問題和 經驗上線總 結4、流程信息清單存在沖突 2、上線前 是否完成 政策宣導 與培訓3、上線機 構是否得 到確認， 是否需要 回滾版本名稱工具版本提交清單窗1版本提交清單.xls上線計劃曾關于新內部網系統上線三、測試管理流程1、各部門權限情況 分公司管理部門 進行用戶測試；進行測試反饋 總公司管理部門 進行用戶測試；組織、協調分公司開展用戶測試工作；進行用戶測試進度跟蹤；簽署測試驗收報告；提 交上線申請 分公司IT 配合

7、測試工作一程序安裝、權限設置等；核實測試反饋信息技術部負責內部集成測試；向分公司提供測試程序；收集反饋用戶測試信息；分析用戶測試反饋2、流程圖系統測試流程總公司信息技術部總公司管理部門分公司IT分公司管理部門試測交提提交測試申請理處題問試測測試環境部署內部測試分析反饋結果.進入開發管理流 程進行用戶測試協調分公司測試結果反饋協助測試«進行用戶測試核實測試反饋*測試結果反 饋3、流程說明流程工作內容、流 程步驟部門時效 性重要 輸入工作說明重要輸 出風險點測試 用例提交測試申請總公司信息技術部新版 本程 序版本 移交 清單從開發室向測試 崗位提交測試申 請測試計 劃1、功 能 點 是

8、否 符 合內部測試總公司信根據測 試U 劃 測試根據測試計劃進測試反息技術部需求 回用例 新版 本程 序行內部測試饋2、需 求 系 統 流 程 是 否總公司信 息技術部1、總公司信息 技術部提交測試分公司IT計劃和新版本程 序給分公司IT ,由IT人員 協助分公司測試 人員安裝測試程 序、設置測試人 員權限2、總公司信息 技術部提交測試總公司管 理部門保 持應用 系統 統維 護流 程測試 計劃 測試 用例 新版 本程 序3、暢 通 用 戶 測 試 是 否 通 過 測 試 結 果 是 否 滿 足 項 目 要 求用戶測試分公司管 理部門根據 需求 回計劃、測試用例 給總公司管理部 門，由總公司管

9、理部門協調分公 司進行用戶測試 3、分公司管理 部門向總公司管 理部門及分公司 IT反饋測試結 果，分公司IT 核實反饋結果后 向總公司信息技 術部反饋測試結 果4、總公司信息 技術部分析反饋 結果測試反 饋4、測試結果確認總公司管 理部門根據 需求 回測試反饋1、對測試結果 進行確認，并根 據項目需要編寫1、測 試確認 結果測試驗收報告2、測2、提交上線申 請，進入上線流 程試驗收 報告 3、上 線申請4、流程信息清單名稱工具版本提交清單a版本提交清單.xls測試用例#656慶善財產險產品測試驗收報告笆附件六、測試驗收 報告.doc四、對外數據報送工作流程1、總、分公司權限情況：總公司：對外

10、數據需求審核；系統外數據準備；數據提取匯總；數據審核下發分公司：上報數據需求；監管部門溝通；異議數據確認和調整；上報數據（如無直接對接）總公司信息技術部根據要求準備上報數據；反饋上報數據中存在的問題；修改上報數據，并提請需求部門通過簽報修改生產庫數據；分公司IT根據各分公司安排從事數據對接工作追蹤工作進度2、流程圖1）保監會數據上報流程2）保監局稽核數據上報流程3、流程說明流程工作內容、流 程步驟部門時效 性重要 輸入工作說明重要 輸出風險點通過1、數稽核簽報據流程上報檢業務部門發起 報送分公司/總聿亞及時準確上報需內部核公司相關-監管求，并做好和外監管是責任部門部門部監管部門溝通部門否對外紅

11、頭和信滿報送文件息技足流程術部外業務/上報部信息技術部進總公司信財務信息技術部按要數據監行數據提取后息技術數據求提取數據，并文管提交業務部門部、相關-按監說明數據內容和件、部審核職能部門管部風險點數據門門要說明要求進 行準 備及問 題數 據清 單求2、是否對報問題修改能在規定時總公司信 息技術送數 據關 鍵指 標和 向里而責任部門審核通意見 和最 幺攵福審核通過后上 報數據部、相關 職能部-過，通過系統對 接或刻盤形式報經哪 認方 案、 以及 數據間點門、需求 發起部門回型清單 進行送刖 完 成 報 送審核接口文件4、流程信息清單一附件流程名稱工具對外報送數據工作 流程保監會統計信息系統報送：

12、直接通過保監會系統接口報送()保監會稽核數據報送：EO心部工作簽報五、基礎運營管理流程1、總、分公司主要職責分公司主要職責負責機房設計、組織施工和驗收，并將備案相關材料；負責機房日常運行環境的例檢工作；負責機房故障的排除、解決，保證 IT基礎環境穩定；總公司信息技術部主要職責負責總、分公司機房建設、管理制度；協助、審核及監督分公司機房建設方案；監督并定期抽查分公司機房管理工作；2、基礎運營管理流程圖流程工作內容、 流程步驟部門時效性重要輸入工作說明重要輸出風險點發現機房故障分公司IT-對機房運行情 況詳細了解查看機房相關 故障迅速定位問 題，是否可自 行解決。1

13、.機房故 障處理基 礎 運故障判斷分公司IT-判斷是否設備 故障針對機房設備 進行標示，對 設備運行狀態 了解。經總公司機房 管理人員確認 故障原因時間。2.機房專 用設施 故障短營 管 理總公司-對上報故障進 行分析故障查找、定 位會同分公司IT 確定故障原因時間無 法恢 復，導流程原因分析分公司IT-故障原因基本 定位根據設備保修 情況，聯系當 地供應商維 修。供應商維修故 障設備致機構 系統/、 可用。總公司-故障原因基本 定位跟蹤故障處理記錄故障處理 過程，并記錄 備案故障恢復確認分公司IT-確認設備是否 正常運轉設備供應商提 供設備故障檢 查和正常運行 報告故障恢復總公司-確認設備是

14、否 正常運轉核實故障處理 結果故障恢復4、流程信息清單名稱工具華安保險數據中心 管理辦法http:/haweb/haweb/sites/huaan/department/it/regular/news_0008.html服務管理系統http:/hausm/itsm/welcome.do六、計算機桌面管理流程1、總、分公司部門權限、職責情況分公司IT崗嚴格按照總公司信息技術部下發的桌面管理制度實施日常維護；在日常維護中，發現解決不了的問題，及時反饋到總公司信息技術部；在日常維護中，對IT維護工作效率有顯著提高的實踐，可上報總公司，以便在各分公司推廣。總公司信息技術部收集分公司在日常工作中遇到的桌

15、面相關問題。整理、分類分公司提交的問題，及時反饋、解決問題。撰寫、下發桌面管理制度及相關制度。根據IT技術地不斷發展、不定期撰寫新制度、修改舊制度等。不定期督促、抽查分公司桌面管理制度的落實情況，并適當地給予相應的獎勵、懲罰。公司其他部門員工嚴格按照總公司信息技術部下發的桌面管理制度實施日常維護。不允許擅自重裝操作系統及各種軟件。在日常工作中遇到計算機異常情況，及時可以通過電話、電子郵件、飛秋等方式上報到系統管理員。等待處理問題的響應級別優先順序（從高到低）：總裁室各部門一把手 各部門領導班子 各部門室主任各部門一般員工。2、流程圖：1）計算機硬件故障處理流程計算機硬件故障處理流程非IT部門信

16、息技術部計算機硬件廠家維修商公司簽約計算機硬件維修商現出障故機算計戶用上報故障 描述分析判斷故障現象硬件故障故理處、障故析f年軟件故障修維商修維申請報廢處理作操后最戶用領取新計算機f正常工作2):計算機軟件故障處理流程軟件故障處 理確定上門維修時間確定上門維修時間上門維修上門維修計算機軟件故障處理流程非IT部門IT部（系統管理員）.計算機發生異.上報故障描述現出障故機算計戶用是非操作系統的 軟件故障Windows系統中毒、 辦公軟件使用異常、 外接設備（打印機、 掃描儀等）異常重裝 windows系統由T障故理處、障故析硬件故障處理標準安裝計算機軟件排除具體軟件故障作操后最戶用3、流程說明流程

17、工作內 容、流程 步驟部門時效 性重要輸入工作說明重要輸出風險點計算機 桌面管 理流程用戶計算 機故障出 現非IT部門計算機出現故 障，影響工作上報故障，要求排 除提交故障 現象描 述，請求 排除故障1、根據輕重緩急 和響應級 別優先順 序來決定 先解決哪 些故障。2、收到 故障上 報，及時 響應。3、收到 故障上 報，及時 處理。4、在故障解決需 要時間較 長時，可 通過變通 方式讓用 戶恢復正 常工作。IT分析故 障、處理 故障IT部（系 統管理 員）根據故障現象 分析分析故障現象，縮 小故障源的范圍定位故障 源為軟件 或者硬件IT分析故 障、處理 故障（硬 件故障）計算機硬 件廠家維 修

18、商根據IT約定 的時間上門維 修（在保修期內的計 算機）上門排除故 障維修或更 換硬件， 使得計算 機正常工 作公司簽約 硬件維修 商根據IT約定 的時間上門維 修（不在保修期內的 計算機）上門排除 故障維修或更 換硬件， 使得計算 機正常工 作IT分析故 障、處理 故障（軟 件故障）IT部（系 統管理 員）定位為操作系統故障重裝系統，并根據 標準安裝進行操作讓用戶在 新的操作 系統上工 作定位為非操作 系統的軟件故 障Windows系統中 毒、辦公軟件使用 異常、外接設備（打印機、掃描儀 等）異常根據具體 問題具體 分析，排 除故障用戶最后 操作非IT部門 （硬件故障）計算機維修成 本過高成

19、本過高，不進行 維修制#計算 機報廢處 理申請新計算機 使用舊計算機報廢，需 新計算機使用工作獲取新計算機使用非IT部門（軟件、 硬件故 障）故障已排除故障已排除，解除 故障請求處理用戶正常 使用計算 機工作4、流程信息清單名稱相關文檔計算機桌面標準化安裝軟件清 單計算機桌面標準 化安裝軟件清單.do七、系統開發流程1、各部門權限情況信息技術部根據需求規格說明書進行系統分析和設計；根據設計進行系統編碼；系統開發完畢后進行單元測試; 完成系統測試版本的合并及編譯工作，同步完成執行腳本的編寫工作；審核提交版本清單內容，無誤后 提交部門內部測試；對于部門內部整理的測試反饋問題及時修改2、流程圖3、流

20、程說明流程工作內容、流程步驟部門時效性重要輸入工作說明重要輸出風險點系統開發 流程系統設計 分析信息技術 部需求規格 說明書組織部門 內的需求 崗、開發 崗和測試 崗共同討 論需求， 并做設計 方某分 析，同步 完善測試 范圍。系統開發 計劃及測 試范圍系統設計分 析過程中有 可能發現需 求中存在遺 漏或小確定 的地方，需 要再次同需 求部門確 認。系統編碼信息技術 部系統開發 計劃按照需求 設計分析 結果和計 劃安排， 按時完成 系統編碼 和單元測 試工作系統開發 源碼、數 據庫執行 腳本及版 本提交清 單系統開發過 程中可能會 有緊急需求 介入，為了 保證緊急需 求按時上 線，部分非 緊急

21、需求可 能會延期開 發系統源碼、腳本 審核信息技術 部系統開發 源碼、數 據庫執行 腳本及版 本提交清 單系統源碼 抽查，數 據庫腳本 檢查及版 本提交清 單內容檢 查。審查通過 后的系統 開發源碼、數據 庫執行腳 本及版本 提交清單審查出現問 題后，需要 提交開發人 員修改整理測試 版本并提交信息技術 部-審查通過 后的系統 開發源 碼、數據 庫執行腳 本及版本 提交清單版本合并 及編譯， 提父可執 行測試版 本可執行測 試版本版本合并工 作繁重，合 并風險較 高，為了規 避風險信息 技術部要求 同步開發版 本不能超過3 個，緊急需 求除外。4、流程信息清單名稱工具測試用例測試用例模板.xl

22、s版本提交清單版本提交清單模板. xls八、數據庫管理流程1、各部門權限情況總公司信息技術部提出數據庫需求；需求確認及可行性分析；需求分類；數據庫性能監控并提取相關監控數據；故障原因 分析；組織故障分析和討論；提供數據庫故障解決方案及相關優化建議；方案實施2、流程圖數據庫管理流程總公司信息技術部求需出提提出需求接收需求可行性分析需求分類析分求需故障類需求維護類需求監控操作系統及數據庫性能控監能性,提取數據 庫運行負 載數據提取作 系統資源 消耗數據/根據需求，詳細評估其運行效率、影響范圍分析相關數據，得出故障原因會同廠商分 析數據，得 出故障原因根據用戶需求，給出解決方案及建議" &

23、quot; "針對故障原P+因，會同開 發運營討論故障解決方案在測試環境中實施否，重新討論分析是否達到、' 預期效果-施實案方生產環境中實3、流程說明流程工作內容、流程步 驟部門時效性重要輸入工作說明重要輸 出風險點提出需求總公司信息技 術部根據工作需要提出相 關數據庫需求。需求描述需求分析總公司信息技需求描述根據用戶需求描述， 做出可行性分析報可性行分術部告，并對需求進行分 類。析報告1.用戶的需求是否1、針對故障類需求， 實時監控數據庫及操數據庫管 理流程性能監控總公司信息技 術部需求描述作系統負載情況，提 取運行數據。2、針對日常管理和維 護類需求，評估其運 行效率及影

24、胴范圍監控數據影響生廣 數據庫的 正常使 用。2.解決故 障的及時 性。方案實施總公司信息技 術部監控數據1 .根據監控數據庫運 行的相關數據，組織 故障分析和討論會， 給出相關解決方案。2 .根據方案先在測試 環境中實施，達到預 期效果后在生產環境 中實施實施方案九、網絡管理流程1、總、分公司主要職責分公司主要職責負責網絡布線配線架的管理，確保配線的合理有序；掌握用戶端設備接入網絡的情況，以便發現問題時可迅速定位；實時監控整個局域網的運轉，網絡通信流量情況；例檢分公司，支公司網絡設備運行情況總公司信息技術部主要職責設備的配置情況及配置參數變更情況，備份各個設備的配置文件；監控網絡通信狀況；制

25、定、發布網絡基礎設施使用管理辦法并監督執行情況2、流程圖1）網絡管理流程圖網絡管理流程分公司IT信息技術部報上務服障故絡網斷判障故析分因原理處應響務服障故絡網確務服設備供應商電信運宮商絡故障/服務 響應網絡故障/.服務響應類型網絡設備變更總公司網管協 助解決2）網絡資源申請流程圖專線故障聯系設備供應商解決聯系電信運營商解決網絡資源申請流程需求部門信息技術部上級領導/信息化建設委員會請申源資絡網出提同絡資源申請服務上報批審請申否不同意商會更變求需同意. -網絡管理員安裝調試、開通申請通開求需絡網 認確請申求需整理文檔完成反饋用戶不同意用戶服務確認）*3、流程說明流程工作內容、 流程步驟部門時效性

26、重要輸入工作說明重要輸出風險點發現網絡故障分公司IT-對網絡運行情 況了解ping命令判斷故障點迅速定位問 題，是否廣域 網線路中斷。故障判斷分公司IT-判斷是否設備 故障網絡設備進行 標小，對設備 運行狀態J 解。經總公司網管 確認重啟接入 設備總公司-對上報故障進 行分析故障查找、定 位初步掌握故障 原因原因分析分公司IT-故障原因基本 定位根據設備保修 情況，聯系當 地供應商維 修。供應商維修故 障設備3.4.網絡故 障處理 時間。 硬件設 施故障 短時間 無法恢 復。專線電 纜中斷 故障短 時間無 法恢復網 絡 管 理 流 程總公司-故障原因基本 定位專線故障聯系 運營商解決， 設備故

27、障聯系 供應商。設備供應商維 修設備；電信 運營商檢查線 路總公司管理人 員協助解決分公司IT-故障設備進行 更換對故障仍不能 排除，及時上 報總公司網絡 管理員進行處 理，為了盡量 能將故障快速 排除，在申報 故障的時候詳 細描述故障現 象，并將處理 后的解決辦法 收集總結總公司網管重 新配置相關設 備參數5.分公司IT-了解用戶訪問 網絡是否止常詢問用戶網絡 使用情況故障恢復以嚀次殳次以1總公司-測試網絡運行 是否止常測試網絡運行 情況故障恢復提出網絡需求部門-網絡需求分析網絡需求提出網絡申請小清而求需求網 絡 資 源報批上級領導/ 信息化建 設委員會-超過信息技術 部權限的網絡 帝求申請

28、對于超權限的 希求申請進行 報批審核意見1.服務 文 需求申 請 流 程及時 處理 情況根據審核的意根據審核意見，結合實際調整需求方家需求部門-見調整需求方 案。情況調整網絡 需求。調整需求結果網絡需求開通信息技術-根據審批意見實施網絡需求，整理相關實施完成部實施網絡需求實施變更文檔。4人流程信息清單名稱工具遠程出單點設置申請表H；遠程出單點設置申 請表服務管理系統http:/hausm/itsm/welcome.do十、系統維護流程1、各部門權限情況分公司用戶通過EOAh報非審批類服務請求；通過服務管理系統、電話等方式上報故障、問題等非審批類服務請求;確認問題處理結果分公司管理部門用戶對于用

29、戶通過EOAk報的問題進行審批；對于需總公司審批的問題予以上報分公司IT響應、核實系統故障、問題；在權限范圍內處理故障、問題；將無法處理的問題轉交總公司信息技術部總公司管理部門就審批類服務進行政策審批信息技術部1、非審批類服務服務管理系統服務響應服務管理系統任務分配服務處理服務結果反饋與跟蹤2、審批類服務分析管理部門審批意見實施系統維護操作反饋處理結果2、流程圖系統維護流程分公司用戶分公司管理部門分公司IT總公司用戶總公司管理部門總公司信息技術部務，分公司轉交的審批類服務理處務服、認確務服、結總務服服務確認分公司IT轉交的非第批服務反饋用戶服學類T 刑.k總公司提交的服有111服務確認1整理知

30、識庫1結束3、流程說明流 程工作內 容、流 程步驟部門時效 性重要輸 入工作說明重要輸出風險點應 用 系 統 統 維 護 流 程服務查 詢總、分 公司用 戶查詢條 件用戶查詢知 識庫尋求問 題指引解決辦法1、服務請求 響應及時 情況2、服務請求 及時處理 情況3、服務請求 遺失與跟 蹤4、系統服務 類型發展 趨勢服務上 報總、分 公司用 戶問題或 服務請 求描述用戶上報問 題EOA系統簽報或服務 管理系統 任務服務響 應總公司 信息技 術部工作日10 分鐘 （服務 管理 系統 平均 響應 時間）任務分 類崗位響應問 題（OA,服務 管理系統）待處理服 務管理系 統任務或 EOA系統簽 報服務審

31、 批總、分 公司管 理部門EOA系 統簽報 文就下級申請 事項進行政 策審批EOA系統簽報服務處 理分公司IT崗位4小 時服務管 理系統 任務或 EOA系 統簽報根據請求提 供IT系統維 護服務服務管理 系統服務 或EOA系 統簽報處 理結果（意見）總公司 信息技 術部一個 工作 日服務確 認總、分 公司用 戶服務管 理系統 服務或 EOA系 統簽報 處理結 果（意 見）用戶核實服 務處理結 果，對處理 結果予以確 認或提出異 議服務確認 結果服務總 結總公司 信息技 術部用戶服 務確認 結果對服務進行 歸類總結并 納入知識庫 進行積累FAQ4、流程信息清單名稱工具服務管理系統信息項W1ACD

32、See BMFg像EOAhttp:haeoa/eoa/todoProcessList.do十一、項目管理流程1、各部門權限情況總公司業務部門提交原始需求說明書配合項目組確認項目參與人員，并參與整個項目流程協助業務部門確認需求規格說明書協助信息技術部完成系統設計說明書的編寫工作協助確認項目驗收總結報告信息技術部協調業務部門形成項目組，召開項目啟動會議并形成項目章程確認需求規格說明書根據需求規格說明書進行系統分析和設計根據設計說明書進行編碼，同時監控項目質量和項目進度協調業務部門完成項目驗收工作，并確認項目驗收總結報告2、流程圖項目管理流程信息技術部業務部門需求管理流程 采購管理流程需求召開啟動會

33、議1確定項目組力工與職責確認后的原始 需求說明書制定項目章程段階患目項計劃項目需求分析確認后的需求 .規格說明書制定設計方案3F系統設計說明 書部進行設計工 作段魯測及發開、計設統系- _.系統開發流程確認驗收結果3、流程說明流程工作內 容、流程 步驟部門時效性重要輸入工作說明重要輸出風險點由項目經 理組織召 開項目啟 動會議， 確定項目確認后的此時的項 目管理計 劃還只是 初步倩計項目啟動 階段信息技術原始需求 說明書組成員及原始需求 說明書、的，但是部、業 務部門職責分 工、項目 的原始需 求，制定項目章 程、 項目管理 計劃一旦需求 規格說明 書確認 后，項目項目章 程和項目管 理計劃管

34、理計劃 將會確 認。項目管 理流程需求分析 階段信息技術 部、業務 部門確認的原 始需求說 明書信息技術 部協助業 務部門做 詳細需求 分析并最 終形成確 認后的需 求規格說 明書確認后的 需求規 格說明 書系統設計信息技術 部、業 務部門需求規格依據需 求規格說 明書對 系統進行 分析設系統設計系統設計 說明書可 能會因為 用戶的需 求艾更受階段說明書計，完成 系統設計說明 書的編 寫。說明書到影響，可能會影 響項目管 理計劃安 排。信息技術系統設計 說明書依據系統 設計說明 書進行系可運行的系統設計 說明書可 能會因為 用戶的需開發階段部、業 務部門統開發、 完成單元 測試和版 本整理信息

35、系統 產品求變更受 到影響， 可能會影 響項目管 理計劃安 排。項目驗收 階段信息技術 部、業 務部門系統上線完成操 后，進行作手的各項驗冊、系 收工作，項目驗統上線通 包括業務 收總結報 知簽報流 功能驗告程審批通 收、技術過。性能指標驗收等。4、流程信息清單名稱工具項目章程a1附件一、項目章程.doc項目管理計劃固附件二、項目管理 計戈U.doc系統設計說明書固附件五、系統設計 說明書.doc項目驗收總結報告a附件八、項目驗收 總結報告.doc十二、信息安全管理流程1、職責范圍總公司信息技術部、分公司信息技術室或信息維護人員為信息系統安全的責任單位和個人，主要職責是：（一） 貫徹執行總公司

36、信息技術部的管理辦法，指導、監督、協調和規范信息系統安全工作；（二）擬訂信息系統安全總體規劃和信息系統安全管理規定，并監督執行；（三）跟蹤先進的信息系統安全技術，提出信息系統安全防范策略；（四）參與信息系統工程建設中的安全規劃，監督安全措施的執行；（五）負責信息系統安全專用產品的選型，組織信息系統安全的評估和審批；（六）組織本機構信息系統安全檢查，分析轄內信息系統安全總體狀況，提出安全分析報告和安 全防范建議；（七）組織本機構信息系統安全知識的培訓和宣傳工作；專（兼）職信息系統安全管理員應履行以下職責：（1） 負責信息系統安全管理的日常工作；（2） 開展信息系統安全檢查工作，對要害崗位人員信息

37、系統安全工作進行指導;（三）開展信息系統安全知識的培訓和宣傳工作；（4） 監控信息系統安全總體狀況，提出安全分析報告；（5） 了解行業動態，為改進和完善信息系統安全管理工作，提出安全防范建議;（六）及時向總公司信息技術部報告信息系統安全事件。2、流程圖信息安全管理流程信息技術部信息化建設委員會蓿息系統安全法規及“、公司商業保密行業安全標準 政策訂制策政信息系統訪問權限設置數 據備份及突發事件處理政 策其他軟硬件安全措施批審策政信息技術: 領導審批施措全安設置網絡終端用尸訪 問權限對終端用戶進行網絡 使用情況監測每日對數據庫、日 之文件及其他重要資 料進行備份向信息技術部領導匯報 突發事件發展情

38、況制定信息系統訪問權限設置方案 ,數據備份及突發事件處理等信 息系統安全政策檔歸及理處故事一般記錄記入事故檔案編制事故總結報 卜告，上報相關領導緊急警報上報分管領 導，記錄事故檔案并向 公司通報3、流程說明工作內 容、流程 步驟部門時效性重要輸 入工作說明重要輸 出信 息 安 全 管 理 流 程政策訂信息技術部-根據國際和國家信息系統 安全的宿關法律、法規及 信息技術行業的安全標 準，并結合公司有關商業 保密的規定，制定公司的 信息系統安全政策，包括 信息系統訪問權限設置方 案、數據備份及突發事件 處理政策、病毒防治等信 息系統安全政策。配置確定信息技術部-根據公司計算機及網絡設 備的使用規定

39、，確定各崗 位計算機資源的配置和系 統訪問權限。監督與提 醒信息技術部-對各個網絡用戶及計算機 設備的使用過程進行監 測，同時督促各個終端用 戶定時對關鍵數據進行備 份。建立安全 措施信息技術部-根據公司的信息系統安全 政策，選擇建立各項軟硬 件的安全措施，包括病毒 防治軟件、防火墻技術 等，并在網絡上安置必要 的預警裝置；定期在公司 范圍內發布病毒防治的數 據資料，并提供病毒庫升 級下載文檔。事件處理信息技術部-當發生安全預警時，根據 警報的性質，按照突發事 件的處理規程采取必要的 處理措施，并在1小時內 將情況匯報至信息技術部 經理。事件善后信息技術部-根據警報的性質判斷緊急 級別，視情況

40、上報公司分 管領導，采取補救措施， 記錄事故檔案并通報全公 司；屬于一般警報的記錄 事故檔案，事故處理完 畢，對于事故的責任人和 責任部門編制事故總結報 告上報公司相關領導處 理。十三、需求管理流程1、各部門權限情況分公司需求部門提出需求意向到總公司直屬管理部門總公司需求部門審核分公司提出的需求意向提出需求意向到信息技術部參加需求會商書寫用戶原始需求說明書會商確認原始需求說明書和需求規格說明書信息技術部接收需求意向進行可行性分析，反饋意見組織需求會商根據用戶原始需求說明書書寫需求規格說明書會商確認原始需求說明書和需求規格說明書對于需要立項的需求，編制需求評估報告，報上一級審批上級領導/信息化建

41、設委員會對于下級超權限的項目進行審批2、流程圖IT需求管理流程分公司需求部門總公司需求部門總公司信息技術部上級領導/信息化建設委員會求需出提= 擊意feul意向 J審核接收需求商會求需需求會商E整理原始需求用戶原*需求說明書.否核通過需求評估需求分析否是否需要立項,二一串1始需求一編制需求評估報告需要修析分求需 認確求需需求規格說 明書確認用戶原始需求說明書和需求規格說明書開發管理流、 _程，/本次需、 I求結束） r!' a - - r st * 1,r, r，二審批是否同意:3、流程說明流程工作內 容、流程 步驟部門時效 性重要輸入工作說明重要輸出風險點需求管理提出需求息向分公司需

42、 求部門業務發展、增 加管控等需要 系統支持的想根據業務發展要求以及 外部監管要求提出系統 需求思問。需求思問1、需求可行性風險2、需求變更流程法風險3、監管風險分公司需求意向審核分公司需求思問。審核結果總公司需業務發展、增根據業務發展要求以及求部門加管控等需要系統支持的想外部監管要求提出余統需求思問法需求思問。可行性判信息技術根據需求意向結合目前 系統情況進行可行性初 步判斷。可行性初步斷部-需求思問判斷結果以 及建議需求會商總公司需 求部門、可行的需求意針對可行的需求雙方進 行討論，IT協助用戶挖會議紀要/信息技術 部-向掘需求，將用戶的需求 意向細化。溝通結果整理原始 需求總公司需 求部

43、門-會議紀要/溝通 結果空白的原始需求說明書根據雙方的溝通結果， 書寫用戶原始需求。用戶原始需 求說明書審核用戶 原始需求 說明書信息技術 部-用戶原始需求 說明書審核內容是否全面，描 述是否準確，格式是否 符合標準。審核意見信息技術 部審核通過的用結合需求具體情況判斷需求評估-戶原始需求說 明書是否需要立項，如需立 項，編制評估報告。評估意見總公司需原始需求需求評估報告超過信息技術部權限的簽報/召開需求報批求部門、 信息技術 部-需求，上報信息化建設 委員會審批。信息化建設 委員會進行需求審批，給出決立項審批上級領導/ 信息化建 設委員會-簽報/召開信息 化建設委員會策思見,對于不同 思立 項的需求，