两化融合管理手册(5)

7.6信息安全

行政部制定《信息安全控制程序》确立信息安全责任制,完善管理和防范机制:并负责组织信息安全相关培训,确保全员认识到信息安全的重要性和紧迫性,增强信息安全意识。

行政部负责提供必要的技术条件和设备设施保障,识别可能存在的信息安全风险,进行持续性管理，确保信息安全事件得到有效处理。

8 实施与运行 8.1总则

公司应围绕拟打造的新型能力,根据两化融合实施方案,主动管理实施与运行过程,推动数据、技术、业务流程、组织结构的互动创新和持续优化,以确保稳定获取预期目标。 公司应确保：

a)实施与运行过程的时效性和有效性； b)实施与运行过程持续受控； c)员工充分参与；

d)与供方建立以有效实施预期目标为导向的沟通合作机制。 8.2业务流程与组织结构优化 8.2.1业务流程与组织结构优化方案

公司制定《业务流程与组织结构优化控制程序》,企管部负责归口管理公司业务流程优化,行政部负责归口管理公司组织结构优化,依据业务流程优化的结果考虑组织结构的优化。涉及业务流程优化的部门负责将业务流程职责落实到部门职责与岗位职责,行政部归口管理部门职责和岗位职责的调整。

业务流程与组织结构优化应制定优化方案,方案应:

a)明确业务流程与组织结构优化的实施主体及相关方的责任和权限,并制定计划；

b)确保业务流程与组织结构优化的需求得到有效安排和沟通； c)确保拟打造新型能力涉及的业务流程职责、部门职责与岗位职责得到合理划分、规定和沟通,并建立职责协同机制；

d)对优化方案进行沟通和确认。业务流程优化方案应得到组织结构优化、技术实现、数据开发利用相关主管部门的沟通和确认,并得到批准:组织结构优化方案应得到业务流程优化、技术实现、数据开发利用相关主管部门的沟通和确认,并得到批准。 8.2.2业务流程与组织结构优化的执行

业务流程与组织结构优化的归口部门应按照优化方案,管理优化的实施与执行过程,并保留实施与执行的文件化信息。在保证总体利益的前提下,确保：

a)兼顾相关职能和层次的利益； b)与相关方进行充分沟通,达成共识。 8.2.3业务流程与组织结构优化的监督与控制

业务流程与组织结构优化的归口部门应在受控条件下进行业务流程与组织结构优化,受控条件包括: a)确保获得优化过程中的动态信息;

b)制定应对措施,确保优化过程中的冲突和风险得到有效预防和处理。

应保留监督与控制的文件化信息。

8.3技术实现 8.3.1技术方案

公司应根据具体项目由项目主责部门组织相关部门人员组建技术实现项目团队。行政部负责按照《技术实现控制程序》对具体的技术方案制定进行控制。技术方案应:

a)明确技术实现的主体及相关方的责任和权限,并制定计划； b)确保技术实现的需求得到有效安排和沟通；

c)对技术方案进行沟通和确认,包括得到业务流程与组织结构优化实施主体的沟通和确认,并得到分管领导的批准。

形成技术方案过程中,可与外部技术服务提供商开展合作。 8.3.2技术获取

行政部和技术实现项目团队按照项目管理制度的要求,根据业务流程与组织结构优化方案和技术方案,管理技术获取过程,并确保： a)必要基础资源的数字化和标准化； b)所获取的技术的有效性；

技术获取一般可包括实施准备、执行、安装部署、调试和测试等过程,保留技术获取的文件化信息,包括合同、培训会议等。 8.3.3技术实现的监督与控制

行政部和技术实现项目团队按文件要求确保在受控条件下进行技术实现,包括:

a)获得技术实现过程中的动态信息； b)必要时,对技术实现过程实施监视和测量；

c)制定适宜的措施,有效防范技术风险。

保留技术实现监督控制的文件化信息,可以是会议纪要、周报、月报等。

8.4数据开发利用 8.4.1数据开发利用方案

行政部制定《数据开发利用控制程序》,各职能部门负责提出数据的开发利用具体需求,行政部负责数据开发利用的技术支撑。基于数据开发利用的重要性,确保对数据开发利用的价值形成共识。各职能部门应有效地开发利用数据,以加速技术、业务流程、组织结构的同步创新和持续优化。

行政部应制定数据开发利用方案,方案应:

a)明确数据开发利用的主体及相关方的责任和权限,并制定计划； b)确保数据开发利用的需求得到有效安排和沟通；

c)对数据开发和利用方案进行沟通和确认,包括与业务流程与组织结构优化、技术实现相关的主管部门进行沟通和确认,并得到管理者代表的批准。

8.4.2数据的开发利用

行政部根据《数据开发利用控制程序》的要求,有效地开发利用数据,加速技术、业务流程、组织结构的同步创新和持续优化,并保留文件化信息。 公司应:

a)选择所需的数据,进行跨时间、跨职能、跨层次的累积、清理和重构；

b)建立适用的数据应用模型,并进行评审和批准；

c)在业务系统中部署相应的数据应用模型,以充分融合其业务需求、业务逻辑和业务经验,并根据模型的运行情况和成效不断优化完善,解决新型能力建设的不确定性、多样性、复杂性问题,持续提高数据开发利用价值。 适宜时,公司应: a)利用外部的数据服务

b)开发内部的数据,为外部提供服务 8.4.3数据开发利用的监督与控制

公司应采取例会、月报等方式,跟踪和控制计划执行情况、应用成效及相关方反馈等动态信息,确保数据开发利用方案有效实施:在数据开发利用过程中,加强风险点识别和风险控制,制定应对措施以规避风险。

通过以上措施：

a)确保获得数据开发利用过程中的动态信息； b)制定适宜的措施,有效防范数据开发利用风险。 8.5匹配与规范

8.5.1数据、技术、业务流程、组织结构的匹配性调整

行政部负责在业务流程与组织结构优化、技术实现后,组织开展试运行：

a)必要时,组织开展业务流程与组织结构的优化调整； b)必要时,组织开展技术实现的优化调整； c)必要时,组织开展数据开发利用的优化调整；

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库两化融合管理手册(5)在线全文阅读。