44可持續競爭優勢信息化和工業化融合管理體系要求GBT23001-2017范圍本標準規定了信息化和工業化融合（以下簡稱兩化融合）管理體系中可持續競爭優勢、領導作用、策劃、支持、實施與運行、評測、改進的通用要求。本標準適用于有下列需求的（各類）組織：通過兩化融合管理體系的有效應用和持續改進，打造信息化壞境下的新型能力;通過內部或外部（包括評定機構）評定其兩化融合管理體系，以證實其在信息化環境下具有獲取可持續競爭優勢的能力。規范性引用文件下列文件對于文件的應用是必不可少的。凡是注日期的版本使用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T23000-2017信息化和工業化融合管理體系基礎和術語GB/T23020-2013工業企業信息化和工業化融合評估規范術語和定義GB/T23000-2017界定的術語和定義適用于本文件。總則組織應深刻認識影響其可持續發展的內外部壞境變化，按照本標準的要求，建立、實施、保持和改進兩化融合管理體系，以打造信息化壞境下的新型能力，獲取與組織戰略相匹配的可持續競爭優勢。識別組織的內外部壞境組織應識別與其戰略、可持續競爭優勢有關的各種外部和內部因素。組織應對這些外部和內部因素的相關信息進行分析和確定。注1：這些因素可能包括優勢、劣勢、機遇和挑戰，以及數字化、網路化、智能化所帶來的影響。注2：外部壞境相關的因素可能包括國內外文化、法律法規、政策、客戶需求、合作伙伴、市場態勢、競爭對手、行業標桿、技術發展趨勢等。注3：內部環境相關的因素可能包括組織的愿景、使命、價值觀、現狀等。以獲取與組織戰略相匹配的可持續競爭優勢為關注焦點識別和確定可持續競爭優勢的需要組織應將兩化融合作為貫穿戰略始終的重要內容。組織應圍繞其戰略，考慮內外部環境的變化，按照所形成的規定對可持續競爭優勢的需求進行識別、調整、評審和確定，并保留文件化信息。組織確定的可持續競爭優勢的需求，應與其戰略相匹配。獲取可持續競爭優勢組織應按照所確定的可持續競爭優勢的需求，對信息化的新型能力進行策劃、實施、運行、評測與改進，確保獲取與組織的戰略相匹配的可持續競爭優勢。兩化融合管理體系確定兩化融合管理體系的范圍組織應確定兩化融合管理體系的邊界和適用性，以確定其范圍，并通過文件化信息予以明確。在確定范圍時，組織應考慮：內外部環境，見；可持續競爭優勢的需求，見；信息化環境下的新型能力及其所涉及的業務流程、組織單元和區域等。兩化融合管理體系及其過程組織應按照本標準的要求，建立、實施、保持和持續改進兩化融合管理體系，包括所需過程及其相互作用。當組織確定需要對兩化融合管理體系進行變更時應考慮:a)變革目的及其潛在后果；兩化融合管理體系的連續性和完整性；資源的可獲得性；職責和權限的分配或再分配。文件化信息總則兩化融合管理體系文件化信息應包括：對兩化融合管理體系兩化融合管理手冊，包括兩化融合管理體系的范圍和邊界，對兩化融合管理體系過程及其相互作用的表述，以及文件化信息的查詢途徑；兩化融合方針；可持續競爭優勢；新型能力及其目標；本標準所要求的文件化信息；組織確定的為確保兩化融合管理體系有效性所需的文件化信息。文件化信息的創建與更新在創建和更新文件化信息時，組織應確保必要的；a)標識和說明(如：標題、日期、作者、索引等)格式(如：語音、軟件版本、圖示)和載體(如：紙質、電子)；評審和批準，以確保適宜性和充分性。文件化信息的控制組織應對本標準所要求的及其兩化融合管理體系所需的內外部文件化信息予以識別、保護和控制，并得到有效使用。為控制相關的內外部文件化信息，必要時，組織應進行下列活動：分發、訪問、檢索和使用；存儲和防護，包括保持可讀性；更改控制(如：版本控制)；保留和處置。5領導作用最高領導者最高管理者應承諾建立，實施和保持兩化融合管理體系，并持續改進其有效性。通過以下活動予以落實：在組織的戰略層而統籌推進兩化融合，向全員傳達本組織推進兩化融合以獲取可持續競爭優勢的重要性和必要性；制定兩化融合方針，確保有效獲取與組織的戰略相匹配的可持續競爭優勢；在組織的決策層中任命兩化融合管理者代表，并進行充分授權，以確保其有效發揮組織協調、統籌落實的領導作用；推動并支持其他相關管理者在其職責范圍內有效發揮領導作用；建立健全職責與協調溝通機制；確保兩化融合管理體系及其過程融入組織的經營管理活動；組織管理評審，推動持續改進；確保支持條件和資源保障到位。兩化融合方針兩化融合方針是組織推進兩化融合以獲取可持續競爭優勢的宗旨，應：適應組織的戰略；包括對可持續發展改進兩化融合管理體系有效性的承諾；遵循GB/T23000-2017中所述的原則，充分體現基于數據、技術、業務流程、組織結構四要素互動創新和持續化的發展模式；在持續適宜性發面得到評審；e)在組織內得到全面溝通和理解，獲得員工普遍認可。管理者代表兩化融合管理者代表應確保兩化融合管理體系得以建立、實施、保持和改進。通過以下活動予以落實；提出本組織的兩化融合相關決策建議；組織識別信息化環境下的新型能力及其目標；統籌落實信息化環境下能力的策劃、打造、保持、持續改進的過程，以確保其有效性；應用信息通信技術推動技術、業務流程、組織結構的優化、創新和變革，持續提升數據開發利用能力；向最高管理者報告兩化融合管理體系的運行情況和改進建議；提升組織全員對打造信息化環境下新型能力的意識。職責與協調溝通職責與權限組織應確保兩化融合管理體系及其過程的相關角色(包括高層管理者在內的所有相關人員)的職責和權限得到合理劃分、規定、溝通和理解，并得到有效執行。協調與溝通組織應確保；建立適當的協調機制，對兩化融合管理體系的建立、實施、保持和改進進行協調；在組織的內部和外部建立適當的溝通機制，對兩化融合管理體系的有效性進行溝通。策劃新型能力的識別與確定組織應圍繞可持續競爭優勢需求，按照所形成的規定對擬打造的新型能力及其關鍵指標進行識別、調整、評審和確定，并保留文件化信息。組織確定的新型能力，應能夠有效支撐其獲取預期的可持續競爭優勢。為充分、穩定獲取可持續發展競爭優勢，組織宜規劃并形成系統性的新型能力體系。新型能力目標的確定組織應根據擬打造的新型能力，建立新型能力目標，并按照所形成的規定進行調整、評審和確定。目標應是具體的、可測量的、可實現的且有時間要求的。兩化融合實施方案的策劃總則組織應圍繞擬打造的新型能力策劃兩化融合實施方案，明確數據、技術、業務流程、組織結構互相創新和持續優化的需求和實現方法，以有效實現預期目標。組織應根據策劃的輸入和輸出形成兩化融合實施方案。組織應根據策劃的輸入和輸出形成兩化融合實施方案。組織應形成策劃兩化融合實施方案的規定，包括確定策劃的方法與過程、責任組織應形成策劃兩化融合實施方案的規定，包括確定策劃的方法與過程、責任人和參與人的職責和權限等。策劃的輸入策劃的輸入應包括但不限于：a）組織的內外部環境；b）業務需要；c）擬打造的新型能力及其目標；d）數據、技術、業務流程、組織結構現狀;e）支持條件和資源現狀。策劃的輸出策劃的輸出應包括但不限于：a）確定業務流程與組織結構的優化需求；b）確定技術實現的需求；c）確定數據開發利用的需求；d）確定支持條件和資源的需求；e）明確兩化融合實施的職責、方法和進度等。評審、批準、更改與控制組織應按照所形成的規定，對兩化融合實施方案進行評審，并得到相關管理者的批準。評審的參加者應包括與兩化融合實施有關的專家和職能的代表。組織應對兩化融合實施方案的執行進行動態控制，必要時進行更改，并對更改進行評審和批準。更改、評審、批準和必要措施應保留文件化信息。支持總則組織應識別兩化融化管理體系及其過程所需要的內外部支持條件和資源，并圍繞新型能力的打造進行統籌配置、評估、維護和優化。為確保支持條件和資源的持續提供，組織應評估其適應性和有效性，并尋找改進機會。資金投入組織應按照所形成的規定，圍繞新型能力的打造、保持、持續改進對相關資金投入與使用進行統籌安排和優化調整，確保資金投入使用的合理性、適度性和及時性。組織應保留資金投入與使用的文件化信息。人才保障組織應：確保員工理解其職責和活動在兩化融合管理體系中的意義及作用，以及如何為實現新型能力目標作出貢獻；建立、保持和改進相應機制，確保員工充分參與；確定從事兩化融合工作的員工所需的能力；提供培訓或采取其他措施以幫助員工獲得所需的能力；基于對員工在兩化融合工作中的績效，建立適當的激勵制度；必要時，雇傭外部專業人員；評價所采取措施的有效性。組織應保留培訓、激勵以及所采取其他措施的文件化信息。設備設施組織應按照所形成的規定，明確設備設施相關方的責任和權限，統籌安排設備設施的提供、維護和升級改造，并形成文件化信息，以確保：a)設備設施的自動化、數字化、網路化和職能化水平與新型能力目標相適宜；b）設備設施的可用性、可維護性和完整性;c）設備設施的可靠性和安全性。組織應識別和評價與設備設施相關的風險，采取措施降低風險，必要時制定應急預案。信息資源組織應將信息資源作為戰略性基礎資源予以管理。組織應建立機制，以確保：a）不斷推進信息資源的標準化；b）識別、采集、獲取和存儲數據、信息和知識，并確保其準確性和實效性；c）持續提高信息資源的傳遞和共享水平；d）適宜時，統一管理數據，并挖掘、提煉信息和知識；e）信息資源的可用性、完整性和保密性。信息安全組織應：采取適當措施，確保全員認識到信息安全的重要性和緊迫性，增強信息安全意識；確立信息安全責任制，完善管理和防范機制；c）提供必要的技術條件和設備實施保障；d）識別可能存在的信息安全風險，進行持續性管理，確保信息安全事件得到有效處理。實施與運行總則組織應圍繞擬打造的新型能力，根據兩化融合實施方案，主動管理實施與運行過程，推動數據、技術、業務流程、組織結構的互動創新和持續優化，以確保穩定獲取預期目標。組織應確保：a）實施與運行過程的時效性和有效性；b）實施與運行過程持續受控；c）員工充分參與；d）與供方建立以有效實現預期目標為導向的溝通合作機制。業務流程與組織結構優化業務流程與組織結構優化方案組織應制定業務流程與組織結構優化方案，方案應：a）明確業務流程與組織結構優化的實施主體及相關方的責任和權限，并制定計劃；b）確保業務流程與組織結構優化的需求得到有效安排和溝通;c）確保擬打造新型能力涉及的業務流程職責、部門職責與崗位職責得到合理劃分、規定和溝通，并建立職責協同機制；d）按照所形成的規定進行溝通和確認（包括與技術實現、數據開發利用相關的主管部門進行溝通和確認），并得到相關管理者的批準。業務流程與組織結構優化的執行 。組織應按照所形成的規定，管理業務流程與組織結構優化的執行過程，并保留文件化信息。在保證總體利益的前提下，組織應確保：a）兼顧相關職能和層次的利益；b）與相關方進行充分溝通，達成共識。業務流程與組織結構優化的監督與控制組織應在受控條件下進行業務流程與組織結構優化。受控條件應包括但不限于：a）確保獲得優化過程中的動態信息；b）制定應對措施，確保優化過程中的沖突和風險得到有效預防和處理。組織應保留監督與控制的文件化信息。技術實現技術方案組織應制定技術方案，方案應：a）明確技術實現的主體及相關方的責任和權限，并制定計劃；b）確保技術實現的需求得到有效安排和溝通；數據開發c）按照所形成的規定進行溝通和確認（包括與業務流程與組織結構優化、數據開發利用相關的主管部門進行溝通和確認），并得到相關管理者的批準。技術獲取組織應按照所形成的規定，根據業務流程與組織結構優化方案和技術方案，管理技術獲取過程，并保留文件化信息，確保：a）必要基礎資源的數字化和標準化；b）所獲取的技術的有效性；c）技術知識向應用主體有效轉移。注：技術獲取方式包括自主開發，共同開發、外包、外購、租用等。技術實現的監督與控制組織應在受控條件下進行技術實現。受控條件應包括但不限于：a）獲得技術實現過程中的動態信息；b）必要時，對技術實現過程實施監視和測量;c）制定適宜的措施，有效防范技術風險。組織應保留監督與控制的文件化信息。數據開發利用數據開發利用方案組織應采取適當措施，確保對數據開發利用的價值形成共識。組織應制定數據開發利用方案，方案應；a）明確數據開發利用的主體及相關方的責任和權限，并制定計劃；b）確保數據開發利用的需求得到有效安排的溝通；c）按照所形成的規定進行溝通和確認（包括與業務流程與組織結構優化、技術實現相關的主管部門進行溝通和確認），并得到相關管理者的批準。數據的開發利用組織應按照所形成的規定，有效地開發利用數據，加速技術、業務流程、組織結構的同步創新和持續優化，并保留文件化信息。適用時，組織應：a）選擇所需的數據，進行跨時間、跨職能、跨層次的累積、清理和重構；b）建立適用的數據應用模型，并進行評審和批準;c）在業務系統中部署相應的數據應用模型適宜時，組織應；a）利用外部的數據服務：b）開發內部的數據，為外部提供服務。數據開發利用的監督與控制組織應在受控條件下進行數據開發利用。受控條件應包括但不限于：a）確保獲得數據開發利用過程中的動態信息；b）制定適宜的措施，有效防范數據開發利用風險。組織應保留監督與控制的文件化信息。匹配與規范數據、技術、業務流程、組織結構的匹配性調整組織應：a）明確在合理的時間范圍內組織開展試運行；b）必要時，開展業務流程與組織結構的優化調整；c）必要時，開展技術實現的優化調整；d）必要時，開展數據開發利用的優化調整；e）確保在合理的時間范圍內實現數據、技術、業務流程、組織結構的有效匹配。組織應保留匹配性調整的文件化信息。數據、技術、業務流程、組織結構的規范化與制度化數據、技術、業務流程、組織機構匹配調整后，組織應：a）確立數據、技術、業務流程、組織結構的制度規范；b）按照所形成的規定，溝通、確認和批準這些制度規范。運行控制組織應采取適宜的措施確保確立的制度、規范得以有效執行。適用時，組織應形成適宜的規定，確保正式運行的風險得以有效防范。組織應保留運行控制的文件化信息。評測總則組織應策劃以下方面所需的評測過程，并加以實施；a）通過兩化融合所形成的新型能力以及所獲取的可持續競爭優勢；b）兩化融合管理體系的符合性；c）持續改進兩化融合管理體系有效性。評估與診斷組織應依據GB/T23020-2013,建立和完善數據采集和報送制度，按照策劃的周期開展兩化融合自評估和自診斷，并與同行業企業進行對標。適宜時，組織應參考GB/T23020-2013制定個性化的兩化融合評估體系。組織應采取適宜的方法，對以下方面進行評估、分析和診斷，尋找改進機會：a）業務流程與組織結構優化、 技術實現、數據開發利用與打造的新型能力及其目標的適宜性；b）新型能力目標的達成情況；c）可持續競爭優勢的獲取結果。為確保評估的充分性和有效性，組織應確定、收集和分析適當的數據。監視與測量組織應制定和實施監視與測量計劃，確保對至少以下方面進行定期監視、測量和分析；a）新型能力目標的完成情況；b）兩化融合實施方案的執行過程；c）數據、技術、業務流程、組織結構匹配調整后的制度規范執行過程。當未能達到預期結果時，應采取適當的措施進行改進組織應保留監視與測量的文件化信息。內部審核組織應根據擬審核的過程與區域的狀況和重要性、以及以往審核的結果，制定審核方案。組織應按照所形成的規定進行內部審核，以確定兩化融合管理體系是否：a)符合組織對兩化融合工作以及本標準的要求；b)得到有效實施和保持。所形成的規定應明確:策劃和實施審核、報告審核結果等的職責和要求；審核的準則、范圍、頻次和方法。審核員的選擇和審核的實施應確保審核過程的客觀性和公正性。組織應保持內部審核及其結果的文件化信息。考核組織應建立兩化融合管理體系及其過程相關的考核指標和考核制度，并納入效績考核體系。考核至少應包括：a）評估與診斷結果:b）監視與測量結