IT部工作流程

IT部工作流程 五 基础运营管理流程 11 六 计算机桌面管理流程 13 七 系统开发流程 17 八 数据库管理流程 19 九 网络管理流程 21 十 系统维护流程 25 十一 项目管理流程 27 十二 信息安全管理流程 31 十三 需求管理流程 35 十四 需求变更管理流程 38 五 基础运营管理流程 1 总 分公司主要职责 分公司主要职责 负责机房设计 组织施工和验收 并将备案相关材料 负责机房日常运行环境的例检工作 负责机房故障的排除 解决 保证 IT基础环境稳定 总公司 IT部主要职责 负责总 分公司机房建设 管理制度 协助 审核及监督分公司机房建设方案 监督并定 1 期抽查分公司机房管理工作 2 基础运营管理流程图 基础运营管理流程 机房故障 故障处理 故障归档 故障恢复确认 分公司 I T 服务商 信息技术部 是否可 自行解决 否 是否为总公司 统一购置设备 故障恢复 形成报告定期提 交总公司信息技 术部 联系服务商 及时解决 总公司机房管理员 向服务商报修 否 是 及时处理并记 录故障原因 是 机房故障 3 流程说明 流程 工作内容 流程步骤 部门 时效性 重要输入 工作说明 重要输出 风险点 发现机房故障 分公司 IT 对机房运行情况详细了解 查看机房相关故障 迅速定位问题 是否可自行解 决 分公司 IT 判断是否设备故障 针对机房设备 进行标示 对 设备运行状态 了解 经总公司机房 管理人员确认 故障原因 基 础 运 营 管 理 流 程 故障判断 总公司 对上报故障进行分析 故障查找 定位 会同分公司 IT确定故障原因 1 机房故 障处理 时间 2 机房专 用设施 故障短 时间无 法恢复 导致机 构系统 不可用 2 分公司 IT 故障原因基本定位 根据设备保修 情况 联系当 地供应商维修 供应商维修故 障设备 原因分析 总公司 故障原因基本定位 跟踪故障处理 记录故障处理 过程 并记录 备案 分公司 IT 确认设备是否正常运转 设备供应商提 供设备故障检 查和正常运行 报告 故障恢复 故障恢复确认 总公司 确认设备是否正常运转 核实故障处理结果 故障恢复 4 流程信息清单 六 计算机桌面管理流程 1 总 分公司部门权限 职责情况 分公司 IT岗 严 格 按 照 总 公 司 IT部 下 发 的 桌 面 管 理 制 度 实 施 日 常 维 护 在 日 常 维 护 中 发 现 解 决 不 了 的 问 题 及 时 反 馈 到 总 公 司 IT部 在 日 常 维 护 中 对 IT维 护 工 作 效 率 有 显 著 提 高 的 实 践 可 上 报 总 公 司 以 便 在 各 分 公 司 推 广 总 公 司 IT部 收 集 分 公 司 在 日 常 工 作 中 遇 到 的 桌 面 相 关 问 题 整 理 分 类 分 公 司 提 交 的 问 题 及 时 反 馈 解 决 问 题 撰 写 下 发 桌 面 管 理 制 度 及 相 关 制 度 根 据 IT技 术 地 不 断 发 展 不 定 期 撰 写 新 制 度 修 改 旧 制 度 等 不 定 期 督 促 抽 查 分 公 司 桌 面 管 理 制 度 的 落 实 情 况 并 适 当 地 给 予 相 应 的 奖 励 惩 罚 公 司 其 他 部 门 员 工 严 格 按 照 总 公 司 IT部 下 发 的 桌 面 管 理 制 度 实 施 日 常 维 护 不 允 许 擅 自 重 装 操 作 系 统 及 各 种 软 件 在 日 常 工 作 中 遇 到 计 算 机 异 常 情 况 及 时 可 以 通 过 电 话 电 子 邮 件 飞 秋 等 方 式 上 报 到 系 统 管 理 员 等 待 处 理 问 题 的 响 应 级 别 优 先 顺 序 从 高 到 低 总 裁 室 各 部 门 一 把 手 各 部 门 领 导 班 子 各 部 门 室 主 任 各 部 门 一 般 员 工 2 流程图 1 计算机硬件故障处理流程 计算机硬件故障处理流程 用户计算机故障出现 I T 分析故障 处理故障 维修商维修 用户最后操作 公司签约计算机硬件 维修商 计算机硬件厂家维修 商 信息技术部非 I T 部门 是 否 否 是 否 保修期内 硬件故 障 上门维修 申请报废处 理 正常工作 上报故障 描述 领取新计算 机 分析判断故 障现象 上门维修 有维修价 值 确定上门维修 时间 软件故障 计算机发生异常 软件故障处 理 确定上门维修 时间 是 2 计算机软件故障处理流程 计算机软件故障处理流程 用户计算机故障出现 I T 分析故障 处理故障 用户最后操作 I T 部 系统管理员 非 I T 部门 计算机发生异 常 上报故障描述 分析判断故障 现象 硬件故障 硬件故障处理 软件故障否 是 排除具体软件故 障 W i n d o w s 系统中毒 办公软件使用异常 外接设备 打印机 扫描仪等 异常 w i n d o w s 操 作系统故障 重装 w i n d o w s 系统 标准安装计算 机软件 否 非操作系统的 软件故障 是 正常工作 3 流程说明 3 流程 工作内容 流程步骤 部门 时效 性 重要输入 工作说明 重要输出 风险点 用户计算 机故障出 现 非 IT部门 计算机出现故障 影响工作 上报故障 要求排除 提交故障 现象描述 请求排除 故障 IT分析故 障 处理 故障 IT部 系 统管理员 根据故障现象分析 分析故障现象 缩小故障源的范围 定位故障 源为软件 或者硬件 计算机硬 件厂家维 修商 根据 IT约定 的时间上门维 修 在保修期内的计 算机 上门排除故 障 维修或更 换硬件 使得计算 机正常工 作 IT分析故 障 处理 故障 硬 件故障 公司签约 硬件维修 商 根据 IT约定 的时间上门维 修 不在保修期内的 计算机 上门排除 故障 维修或更 换硬件 使得计算 机正常工 作 定位为操作系统故障 重装系统 并根据标准安装进行操作 让用户在 新的操作 系统上工 作 IT分析故 障 处理 故障 软 件故障 IT部 系 统管理员 定位为非操作 系统的软件故 障 Windows系统中毒 办公软件使用异常 外接设备 打印机 扫描仪等 异常 根据具体 问题具体 分析 排 除故障 计算机维修成本过高 成本过高 不进行维修 申请计算 机报废处 理 非 IT部门 硬件故 障 申请新计算机使用 旧计算机报废 需新计算机使用工作 获取新计算机使用 计算机 桌面管 理流程 用户最后 操作 非 IT部门 软件 硬件故障 故障已排除 故障已排除 解除 故障请求处理 用户正常 使用计算 机工作 1 根据 轻重缓急 和响应级 别优先顺 序来决定 先解决哪 些故障 2 收到 故障上报 及时响应 3 收到 故障上报 及时处理 4 在故 障解决需 要时间较 长时 可 通过变通 方式让用 户恢复正 常工作 4 流程信息清单 名称 相关文档 计算机桌面标准化安装软件清单 计 算 机 桌 面 标 准化 安 装 软 件 清 单 doc 4 七 系统开发流程 1 各部门权限情况 IT部 根 据 需 求 规 格 说 明 书 进 行 系 统 分 析 和 设 计 根 据 设 计 进 行 系 统 编 码 系 统 开 发 完 毕 后 进 行 单 元 测 试 完 成 系 统 测 试 版 本 的 合 并 及 编 译 工 作 同 步 完 成 执 行 脚 本 的 编 写 工 作 审 核 提 交 版 本 清 单 内 容 无 误 后 提 交 部 门 内 部 测 试 对 于 部 门 内 部 整 理 的 测 试 反 馈 问 题 及 时 修 改 2 流程图 系统开发管理流程 开发 测试 总公司信息技术部 系统设计分析 编码 系统功能单元测试 整理测试版本并提 交 代码 脚本审核 是否通过 否 是 需求管理流程 需求变更流程 测试流程 1 流程说明 流程 工作内容 部门 时效性 重要输入 工作说明 重要输出 风险点 5 流程步骤 系统设计 分析 IT部 需求规格 说明书 组织部门 内的需求 岗 开发 岗和测试 岗共同讨 论需求 并做设计 方案分析 同步完善 测试范围 系统开发 计划及测 试范围 系统设计分 析过程中有 可能发现需 求中存在遗 漏或不确定 的地方 需 要再次同需 求部门确认 系统编码 IT部 系统开发计划 按照需求 设计分析 结果和计 划安排 按时完成 系统编码 和单元测 试工作 系统开发 源码 数 据库执行 脚本及版 本提交清 单 系统开发过 程中可能会 有紧急需求 介入 为了 保证紧急需 求按时上线 部分非紧急 需求可能会 延期开发 系统源码 脚本审核 IT部 系统开发 源码 数 据库执行 脚本及版 本提交清 单 系统源码 抽查 数 据库脚本 检查及版 本提交清 单内容检 查 审查通过 后的系统 开发源码 数据库执 行脚本及 版本提交 清单 审查出现问 题后 需要 提交开发人 员修改 系统开发 流程 整理测试 版本并提 交 IT部 审查通过 后的系统 开发源码 数据库执 行脚本及 版本提交 清单 版本合并 及编译 提交可执 行测试版 本 可执行测 试版本 版本合并工 作繁重 合 并风险较高 为了规避风 险 IT部要求 同步开发版 本不能超过 3个 紧急需 求除外 2 流程信息清单 名称 工具 6 测试用例 测 试 用 例 模 板 xls 版本提交清单 版 本 提 交 清 单 模 板 xls 八 数据库管理流程 1 各部门权限情况 总公司 IT部 提 出 数 据 库 需 求 需 求 确 认 及 可 行 性 分 析 需 求 分 类 数 据 库 性 能 监 控 并 提 取 相 关 监 控 数 据 故 障 原 因 分 析 组 织 故 障 分 析 和 讨 论 提 供 数 据 库 故 障 解 决 方 案 及 相 关 优 化 建 议 方 案 实 施 2 流程图 数据库管理流程 提出需求 需求分析 性能监控 方案实施 总公司信息技术部 是 否 重新讨论分析 会同厂商分 析数据 得 出故障原因 提取数据 库运行负 载数据 需求分类 故障解决 方案 针对故障原 因 会同开 发运营讨论 分析相关数 据 得出故 障原因 提取操作 系统资源 消耗数据 监控操作系统 及数据库性能 提出需求 接收需求 是否达到 预期效果 在测试环 境中实施 故障类需求 数据库管理和 维护类需求 生产环境中实 施 根据需求 详细 评估其运行效 率 影响范围 根据用户需 求 给出解决 方案及建议 可行性分析 3 流程说明 流程 工作内容 流程步 骤 部门 时效性 重要输入 工作说明 重要输出 风险点 提出需求 总公司 IT部 根据工作需要提出相关数据库需求 需求描述 需求分析 总公司 IT部 需求描述 根据用户需求描述 做出可行性分析报告 并对需求进行分类 可性行分 析报告 性能监控 总公司 IT部 需求描述 1 针对故障类需求 实时监控数据库及操 作系统负载情况 提 取运行数据 2 针对日常管理和维 护类需求 评估其运 行效率及影响范围 监控数据 数据库管 理流程 方案实施 总公司 IT部 监控数据 1 根据监控数据库运 行的相关数据 组织 故障分析和讨论会 给出相关解决方案 2 根据方案先在测试 环境中实施 达到预 期效果后在生产环境 中实施 实施方案 1 用户的 需求是否 影响生产 数据库的 正常使用 2 解决故 障的及时 性 7 九 网络管理流程 1 总 分公司主要职责 分公司主要职责 负责网络布线配线架的管理 确保配线的合理有序 掌握用户端设备接入网络的情况 以 便发现问题时可迅速定位 实时监控整个局域网的运转 网络通信流量情况 例检分公司 支公司网络设备运行情况 总公司 IT部主要职责 设 备 的 配 置 情 况 及 配 置 参 数 变 更 情 况 备 份 各 个 设 备 的 配 置 文 件 监 控 网 络 通 信 状 况 制 定 发 布 网 络 基 础 设 施 使 用 管 理 办 法 并 监 督 执 行 情 况 2 流程图 1 网络管理流程图 网 络 管 理 流 程 网 络 故 障 服 务 上 报 故 障 判 断 原 因 分 析 网 络 故 障 服 务 响 应 处 理 服 务 确 认 设备供应商 电信运营商信息技术部分公司 I T 是 否 是 否 是 否 专线故障 是 否 是 否 网络故障 网络设备变更 服务响应 根据故障 问题判断 是否总公司 采购设备 向总公司确 认后 重启接入设 备后常 故障恢复 服务确认 判断是否 设备故障 联系设备 供应商解决 网络故障 服务响应 类型 联系电信 运营商解决 总公司网管协 助解决 分公司 I T 测试 是否够解决 分公司 I T 判断是 否广域网故障 网络故障 服务 响应 网络设备配置变更 设备故障 2 网络资源申请流程图 网 络 资 源 申 请 流 程 提 出 网 络 资 源 申 请 申 请 审 批 需 求 变 更 会 商 网 络 需 求 开 通 需 求 申 请 确 认 需 求 部 门 上 级 领 导 信 息 化 建 设 委 员 会 信 息 技 术 部 网 络 资 源 申 请 服 务 上 报 网 络 管 理 员 初 审 信 息 技 术 部 领 导 审 核 超 权 限 的 需 求 变 更 审 核 网 络 管 理 员 安 装 调 试 开 通 申 请 整 理 文 档 同意 同意 是 不同意 不同意 否 用 户 服 务 确 认 同意 不同意 完 成 反 馈 用 户 3 流程说明 流程 工作内容 流程步骤 部门 时效性 重要输入 工作说明 重要输出 风险点 发现网络故障 分公司 IT 对网络运行情况了解 ping命令判断故障点 迅速定位问题 是否广域网线 路中断 分公司 IT 判断是否设备故障 网络设备进行 标示 对设备 运行状态了解 经总公司网管 确认重启接入 设备 故障判断 总公司 对上报故障进行分析 故障查找 定位 初步掌握故障原因 分公司 IT 故障原因基本定位 根据设备保修 情况 联系当 地供应商维修 供应商维修故 障设备 网 络 管 理 流 程 原因分析 总公司 故障原因基本定位 专线故障联系 运营商解决 设备故障联系 供应商 设备供应商维 修设备 电信 运营商检查线 路 3 网络故 障处理 时间 4 硬件设 施故障 短时间 无法恢 复 5 专线电 缆中断 故障短 时间无 法恢复 8 总公司管理人 员协助解决 分公司 IT 故障设备进行 更换 对故障仍不能 排除 及时上 报总公司网络 管理员进行处 理 为了尽量 能将故障快速 排除 在申报 故障的时候详 细描述故障现 象 并将处理 后的解决办法 收集总结 总公司网管重 新配置相关设 备参数 分公司 IT 了解用户访问网络是否正常 询问用户网络使用情况 故障恢复 故障恢复确认 总公司 测试网络运行是否正常 测试网络运行情况 故障恢复 提出网络 申请需求 需求部门 网络需求 分析网络需求 提出网络申请 需求 报批 上级领导 信息化建 设委员会 超过 IT部权 限的网络需求 申请 对于超权限的 需求申请进行 报批 审核意见 调整需求方案 需求部门 根据审核的意 见调整需求方 案 根据审核意见 结合实际情况 调整网络需求 调整需求结果 网 络 资 源 申 请 流 程 网络需求开通 IT部 根据审批意见实施网络需求 实施网络需求 整理相关实施 变更文档 实施完成 1 服务 申请 需求 及时 处理 情况 4 流程信息清单 名称 工具 远程出单点设置申请表 远 程 出 单 点 设 置 申 请 表 服务管理系统 http hausm itsm welcome do 十 系统维护流程 1 各部门权限情况 分公司用户 通过 EOA上报非审批类服务请求 通过服务管理系统 电话等方式上报故障 问题等非审 9 批类服务请求 确认问题处理结果 分公司管理部门用户 对 于 用 户 通 过 EOA上 报 的 问 题 进 行 审 批 对 于 需 总 公 司 审 批 的 问 题 予 以 上 报 分 公 司 IT 响 应 核 实 系 统 故 障 问 题 在 权 限 范 围 内 处 理 故 障 问 题 将 无 法 处 理 的 问 题 转 交 总 公 司 IT部 总 公 司 管 理 部 门 就 审 批 类 服 务 进 行 政 策 审 批 IT部 1 非 审 批 类 服 务 服 务 管 理 系 统 服 务 响 应 服 务 管 理 系 统 任 务 分 配 服 务 处 理 服 务 结 果 反 馈 与 跟 踪 2 审 批 类 服 务 分 析 管 理 部 门 审 批 意 见 实 施 系 统 维 护 操 作 反 馈 处 理 结 果 2 流程图 系统维护流程 服务查询 服务上报 服务审批 服务响应 服务处理 服务确认 服务总结 总公司信息技术部 总公司管理部门 总公司用户分公司 I T 分公司管理部门 分公司用户 否 总公司提交的服务 否 是 是 否 非审批类服务 审批类服务 是 审批类服务 是 是 否 否 否 是 分公司转交的审批类服务 分公司 I T 转交的非审批服务 是 否 结束 服务响应 是否存在服 务解决方法 是否同 意 服务类 型 结束 服务上报 反馈用户 桌面 基础 架构类服务 知识库查询 知识库查询 服务类 型 结束 服务响应 是否同 意 服务处理 整理知识库 是否总 公司权 限 服务确认 结束 是否可以 解决该服 务 结束 是否存在 服务解决 方法 服务审批 服务确认 知识库查询 服务上报 服务类 型 桌面 数 据库 网 路管理流 程 服务转交 申请转交 服务审批 反馈用户 3 流程说明 流 程 工作内 容 流 程步骤 部门 时效 性 重要输 入 工作说明 重要输出 风险点 服务查 询 总 分 公司用 户 查询条 件 用户查询知 识库寻求问 题指引 解决办法 服务上 报 总 分 公司用 户 问题或 服务请 求描述 用户上报问 题 EOA系统签 报或服务 管理系统 任务 服务响 应 总公司 IT部 工作 日 10 分钟 服务 管理 系统 平均 响应 时间 任务分 类 岗位响应问 题 OA 服务 管理系统 待处理服 务管理系 统任务或 EOA系统签 报 应 用 系 统 统 维 护 流 程 服务审 批 总 分 公司管 理部门 EOA系 统签报 申请 就下级申请 事项进行政 策审批 EOA系统签 报 1 服务请求 响应及时 情况 2 服务请求 及时处理 情况 3 服务请求 遗失与跟 踪 4 系统服务 类型发展 趋势 10 分公司 IT岗位 4小时 服务处 理 总公司 IT部 一个 工作 日 服务管 理系统 任务或 EOA系 统签报 根据请求提 供 IT系统维 护服务 服务管理 系统服务 或 EOA系 统签报处 理结果 意见 服务确 认 总 分 公司用 户 服务管 理系统 服务或 EOA系 统签报 处理结 果 意 见 用户核实服 务处理结果 对处理结果 予以确认或 提出异议 服务确认 结果 服务总 结 总公司 IT部 用户服 务确认 结果 对服务进行 归类总结并 纳入知识库 进行积累 FAQ 4 流程信息清单 名称 工具 服务管理系统信息项 ACDSee BMP 图 像 EOA http haeoa eoa todoProcessList do 十一 项目管理流程 1 各部门权限情况 总公司业务部门 提 交 原 始 需 求 说 明 书 配 合 项 目 组 确 认 项 目 参 与 人 员 并 参 与 整 个 项 目 流 程 协 助 业 务 部 门 确 认 需 求 规 格 说 明 书 协 助 IT部 完 成 系 统 设 计 说 明 书 的 编 写 工 作 协 助 确 认 项 目 验 收 总 结 报 告 IT部 协 调 业 务 部 门 形 成 项 目 组 召 开 项 目 启 动 会 议 并 形 成 项 目 章 程 确 认 需 求 规 格 说 明 书 根 据 需 求 规 格 说 明 书 进 行 系 统 分 析 和 设 计 根 据 设 计 说 明 书 进 行 编 码 同 时 监 控 项 目 质 量 和 项 目 进 度 协 调 业 务 部 门 完 成 项 目 验 收 工 作 并 确 认 项 目 验 收 总 结 报 告 2 流程图 11 项目管理流程 项目启动阶段 需求分析阶段 系统设计 开发及测试阶段 系统试运行 上线阶段 项目验收阶段 业务部门 信息技术部 确定项目组分 工与职责 制定项目章程 确认后的原始 需求说明书 制定项目管理 计划 召开启动会议 协助信息技术 部进行设计工 作 制定设计方案 系统设计说明 书 技术性能验收 项目验收总结 报告签字确认 业务功能验收 确认项目原始 需求 确认验收结果 项目结束 项目需求分析 确认后的需求 规格说明书 需求管理流程 采购管理流程 系统开发流程 系统测试流程 系统发布流程 12 3 流程说明 流程 工作内容 流程步骤 部门 时效性 重要输入 工作说明 重要输出 风险点 项目启动 阶段 IT部 业务部门 原始需求 说明书 由项目经 理组织召 开项目启 动会议 确定项目 组成员及 职责分工 项目的原 始需求 制定 项 目章程 和 项目 管理计划 确认后的 原始需求 说明书 项目章程 项目管理 计划 此时的项 目管理计 划还只是 初步估计 的 但是 一旦需求 规格说明 书确认后 项目管理 计划将会 确认 需求分析 阶段 IT部 业务部门 确认的原 始需求说 明书 IT部协 助业务部 门做详细 需求分析 并最终形 成确认后 的需求规 格说明书 确认后的 需求规 格说明书 系统设计 阶段 IT部 业务部门 需求规格 说明书 依据 需 求规格说 明书 对 系统进行 分析设计 完成 系 统设计说 明书 的 编写 系统设计 说明书 系统设计 说明书可 能会因为 用户的需 求变更受 到影响 可能会影 响项目管 理计划安 排 项目管 理流程 开发阶段 IT部 业务部门 系统设计 说明书 依据系统 设计说明 书进行系 统开发 完成单元 测试和版 本整理 可运行的 信息系统 产品 系统设计 说明书可 能会因为 用户的需 求变更受 到影响 可能会影 13 响项目管 理计划安 排 项目验收 阶段 IT部 业务部门 完成 操 作手册 系统上线 通知签报 流程审批 通过 系统上线 后 进行 的各项验 收工作 包括业务 功能验收 技术性能 指标验收 等 项目验 收总结报 告 4 流程信息清单 名称 工具 项目章程 附 件 一 项 目 章 程 doc 项目管理计划 附 件 二 项 目 管 理 计 划 doc 系统设计说明书 附 件 五 系 统 设 计 说 明 书 doc 项目验收总结报告 附 件 八 项 目 验 收 总 结 报 告 doc 十二 信息安全管理流程 1 职责范围 总公司 IT部 分公司信息技术室或信息维护人员为信息系统安全的责任单位和个人 主要 职责是 14 一 贯彻执行总公司 IT部的管理办法 指导 监督 协调和规范信息系统安全工 作 二 拟订信息系统安全总体规划和信息系统安全管理规定 并监督执行 三 跟踪先进的信息系统安全技术 提出信息系统安全防范策略 四 参与信息系统工程建设中的安全规划 监督安全措施的执行 五 负责信息系统安全专用产品的选型 组织信息系统安全的评估和审批 六 组织本机构信息系统安全检查 分析辖内信息系统安全总体状况 提出安全 分析报告和安全防范建议 七 组织本机构信息系统安全知识的培训和宣传工作 专 兼 职信息系统安全管理员应履行以下职责 一 负责信息系统安全管理的日常工作 二 开展信息系统安全检查工作 对要害岗位人员信息系统安全工作进行指导 三 开展信息系统安全知识的培训和宣传工作 四 监控信息系统安全总体状况 提出安全分析报告 五 了解行业动态 为改进和完善信息系统安全管理工作 提出安全防范建议 六 及时向总公司 IT部报告信息系统安全事件 2 流程图 信 息 安 全 管 理 流 程 政 策 制 订 政 策 审 批 安 全 措 施 事 故 处 理 及 归 档 信 息 技 术 部 否 是 否 是 信 息 化 建 设 委 员 会 制定信息系统访问权限设置方案 数据备份及突发事件处理等信 息系统安全政策 是否通过 信息系统访问权限设置数 据备份及突发事件处理政 策其他软硬件安全措施 信息技术部 领导审批 确定员工算机 配置及权限 信息化建设 委员会审批 安装网络预警 装置 设置网络终端用户访 问权限 定期更新病毒库 对终端用户进行网络 使用情况监测 每日对数据库 日 之文件及其他重要资 料进行备份 按照突发事件处理发 生安全预警时 规定采取处理措施 向信息技术部领导汇报 突发事件发展情况 紧急警报上报分管领 导 记录事故档案并向 公司通报 一般记录记入事故档案 编制事故总结报 告 上报相关领导 信息系统安全法规及 行业安全标准 公司商业保密 政策 3 流程说明 工作内容 流程步骤 部门 时效性 重要输 入 工作说明 重要输 出 信 息 安 全 管 理 流 程 政策制订 IT部 根据国际和国家信息系统 安全的有关法律 法规及 信息技术行业的安全标准 并结合公司有关商业保密 的规定 制定公司的信息 系统安全政策 包括信息 系统访问权限设置方案 数据备份及突发事件处理 政策 病毒防治等信息系 统安全政策 15 配置确定 IT部 根据公司计算机及网络设 备的使用规定 确定各岗 位计算机资源的配置和系 统访问权限 监督与提 醒 IT部 对各个网络用户及计算机 设备的使用过程进行监测 同时督促各个终端用户定 时对关键数据进行备份 建立安全 措施 IT部 根据公司的信息系统安全 政策 选择建立各项软硬 件的安全措施 包括病毒 防治软件 防火墙技术等 并在网络上安置必要的预 警装置 定期在公司范围 内发布病毒防治的数据资 料 并提供病毒库升级下 载文档 事件处理 IT部 当发生安全预警时 根据 警报的性质 按照突发事 件的处理规程采取必要的 处理措施 并在 1小时内 将情况汇报至 IT部经理 事件善后 IT部 根据警报的性质判断紧急 级别 视情况上报公司分 管领导 采取补救措施 记录事故档案并通报全公 司 属于一般警报的记录 事故档案 事故处理完毕 对于事故的责任人和责任 部门编制事故总结报告上 报公司相关领导处理 十三 需求管理流程 1 各部门权限情况 分公司需求部门 提 出 需 求 意 向 到 总 公 司 直 属 管 理 部 门 总 公 司 需 求 部 门 审 核 分 公 司 提 出 的 需 求 意 向 提 出 需 求 意 向 到 IT部 参 加 需 求 会 商 书 写 用 户 原 始 需 求 说 明 书 会 商 确 认 原 始 需 求 说 明 书 和 需 求 规 格 说 明 书 IT部 接 收 需 求 意 向 进 行 可 行 性 分 析 反 馈 意 见 16 组 织 需 求 会 商 根 据 用 户 原 始 需 求 说 明 书 书 写 需 求 规 格 说 明 书 会 商 确 认 原 始 需 求 说 明 书 和 需 求 规 格 说 明 书 对 于 需 要 立 项 的 需 求 编 制 需 求 评 估 报 告 报 上 一 级 审 批 上 级 领 导 信 息 化 建 设 委 员 会 对 于 下 级 超 权 限 的 项 目 进 行 审 批 2 流程图 I T 需求管理流程 提出需求 需求会商 需求分析 需求确认 上级领导 信息化建 设委员会 总公司信息技术部总公司需求部门 分公司 需求部门 是 否 否 是 是 否 是 否 提出需 求意向 本次需 求结束 确认用户原始需求说明书 和需求规格说明书 是否需要修改 原始需求 整理原始需求 审核通过 开发管理流 程 用户原始需求 说明书 提出需求 意向 审核 需求规格说 明书 需求评估 审批是否同意 需求会商 编制需求 评估报告 需求分析 是否需要立项 接收需求 项目管理 流程 17 3 流程说明 流程 工作内容 流程步骤 部门 时效 性 重要输入 工作说明 重要输出 风险点 18 分公司需 求部门 业务发展 增 加管控等需要 系统支持的想 法 根据业务发展要求以及 外部监管要求提出系统 需求意向 需求意向 分公司需求意向 审核分公司需求意向 审核结果提出需求意向 总公司需 求部门 业务发展 增 加管控等需要 系统支持的想 法 根据业务发展要求以及 外部监管要求提出系统 需求意向 需求意向 可行性判 断 IT部 需求意向 根据需求意向结合目前 系统情况进行可行性初 步判断 可行性初步 判断结果以 及建议 需求会商 总公司需 求部门 IT部 可行的需求意向 针对可行的需求双方进 行讨论 IT 协助用户挖 掘需求 将用户的需求 意向细化 会议纪要 沟通结果 整理原始 需求 总公司需 求部门 会议纪要 沟通 结果 空白的原始需 求说明书 根据双方的沟通结果 书写用户原始需求 用户原始需 求说明书 审核用户 原始需求 说明书 IT部 用户原始需求说明书 审核内容是否全面 描 述是否准确 格式是否 符合标准 审核意见 需求评估 IT部 审核通过的用 户原始需求说 明书 结合需求具体情况判断 是否需要立项 如需立 项 编制评估报告 评估意见 需求报批 总公司需 求部门 IT部 原始需求需求评估报告 超过 IT部权限的需求 上报信息化建设委员会 审批 签报 召开 信息化建设 委员会 立项审批 上级领导 信息化建 设委员会 签报 召开信息化建设委员会 进行需求审批 给出决 策意见 对于不同意立 项的需求 进行结束 对于同意立项的需求按 照项目管理流程进行后 续处理 审核意见 会议决议 需求分析 IT部 需求评估意见 立项审核意见 细化用户原始需求中的 功能点 整理系统的性 能 安全性要求 分析 该需求对现有系统的影 响和接口实现方式 编 制 需求规格说明书 需求规格说 明书 需求 管理 流程 需求确认 总公司需 原始需求说明 双方进行需求确认 确认后的需 1 需求可行 性风险 2 需求变更 风险 3 监管风险 19 求部门 IT部 书 需求规格说明 书 求规格说明 书 4 流程信息清单 名称 工具 用户原始需求说明书 用 户 原 始 需 求 说 明 doc 需求规格说明书 需 求 规 格 说 明 书 do c EOA http haeoa eoa todoProcessList do 十四 需求变更管理流程 1 各部门权限情况 分公司需求部门 提 出 需 求 变 更 意 向 到 总 公 司 直 属 管 理 部 门 总 公 司 需 求 部 门 审 核 分 公 司 提 出 的 需 求 变 更 意 向 提 出 需 求 变 更 意 向 到 IT部 参 加 需 求 会 商 填 写 需 求 变 更 单 会 商 确 认 需 求 变 更 单 和 需 求 变 更 评 估 报 告 IT部 接 收 需 求 变 更 意 向 进 行 可 行 性 分 析 反 馈 意 见 组 织 需 求 会 商 对 于 超 权 限 的 需 求 变 更 向 上 一 级 进 行 报 批 根 据 需 求 变 更 单 对 需 求 变 更 进 行 评 估 会 商 确 认 需 求 变 更 单 和 需 求 变 更 评 估 报 告 更 新 需 求 规 格 说 明 书 上 级 部 门 对 于 下 级 超 权 限 的 需 求 变 更 进 行 审 批 2 流程图 I T 需求变更管理流程 提出需求变更 需求变更 筛选 需求变更 会商 需求变更审批 需求变更确认 分公司 需求部门 上级领导 信息化建设委 员会 信息技术部总公司需求部门 否 分公司提出的需求变更 否 是 是 同意 不同意 否 否 总公司提出的需求变更 是 是否超权限 的需求变更 评估需求 变更 提出需求变更 意向 会商 整理需求变更 草拟需求变更 意向 审核是否 通过 开发管理流程 需求变更 评估报告 草拟需求变更 意向 接收需求 变更意向 更新需求规格说 明书 确认需求变更单和需求 变更评估报告 会商同意 审核 需求变更单 是否 可行 审核 结束 未通过 通过 3 流程说明 流程 工作内容 部门 时效 重要输入 工作说明 重要输出 风险点 20 流程步骤 性 分公司需 求部门 对已确定的需求 或者已有系统的 功能点需要进行 补充 删减 修 改的想法 提出需求变更意向 需求变更意向 分公司需求意向 审核分公司需求变更意向 审核结果提出需求变更意向 总公司需 求部门 对已确定的需求 或者已有系统的 功能点需要进行 补充 删减 修 改的想法 提出需求变更意向 需求变更意向 可行性判 断 IT部 需求变更意向 根据需求变更意向结 合目前系统情况进行 可行性初步判断 可行性初步判 断结果以及建 议 需求会商 总公司需 求部门 IT部 可行的需求变更意向 针对可行的需求变更 双方进行讨论 结合 已经确定的需求或者 已有系统进行分析 确定实现方式和可能 的影响 会议纪要 沟 通结果 报批 总公司需 求部门 IT部 可行的需求变更意向 对于超权限的需求变更进行报批 EOA报批 召 开信息化建设 委员会 审核 上级领导 信息化建 设委员会 超过需求方和 IT 部权限的需求变 更 进行需求变更审批 审核意见 整理原始 变更 总公司需 求部门 会议纪要 沟通结 果 空白的需求变更 单 根据双方的沟通结果 书写需求变更单 需求变更单 审核用户 需求变更 单 IT部 需求变更单 审核内容是否全面 描述是否准确 格式 是否符合标准 审核意见 评估需求 变更 IT部 审核通过的需求 变更单 根据审核通过的需求 变更单进行评估 需求变更评估 报告 需求变更 确认 总公司需 求部门 IT部 需求变更单 需求变更评估报 告 双方进行需求变更确 认 确认后的文档 需求 变更 管理 流程 更新需求 规格说明 书 IT部 确认后的文档 根据变更内容 完善需求规格说明书 最新的需求规格说明书 1 需求可 行性风险 2 需求变 更风险 3 监管风 险 21 4 流程信息清单 名称 工具 需求变更单 需 求 变 更 申 请 单 do c 需求变更评估报告 需 求 变 更 评 估 报 告 doc EOA http haeoa eoa todoProcessList do