信息系统变更、发布、配置管理制度
第一条为规范信息系统变更、发布、配置与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。
第二条信息系统变更、发布、配置工作可分为下面三类类型：功能完善维护、系统缺陷修改、统计报表生成。功能完善维护指根据业务部门的需求，
对信息系统进行的功能完善性或适应性维护；系统缺陷修改指对一些系
统功能或使用上的问题所进行的修复，这些问题是由于系统设计和实现
上的缺陷而引发的；统计报表生成指为了满足业务部门统计报表数据生
成的需要，而进行的不包含在应用系统功能之内的数据处理工作。
第三条信息系统变更、发布、配置工作以任务形式由需求方（一般为业务部门）和维护方（计算机中心和软件厂商）协作完成。信息系统变更、发布、
配置过程类似软件开发、发布、配置，大致可分为四个阶段：任务提交
和接受、任务实现、任务验收和程序下发上线。
第四条需求部门提出系统需求，并将需求整理成《信息系统变更申请表》（附件一），由部门负责人审批后提交给计算机中心。
第五条计算机中心负责接受需求并上报给信息主管院长。主管院长分析需求，并提出系统变更建议。计算机中心根据变更建议审批《信息变更申请表》。第六条计算机中心根据部门提供的需求与软件开发商联系协同实现信息系统变更需求，产生供发布的程序。
第七条计算机中心组织相关业务部门的信息系统最终用户对系统程序变更进行测试。
第八条信息系统变更程序测试完成后，由计算机中心配置完善信息系统，正式发布并通知需求部门。
第九条计算机中心出具信息系统变更验收报告（附件二），需求部门签字验收。
附件一信息系统变更申请表
信息系统变更申请表
附件二信息系统变更验收报告
信息系统变更、发布、配置管理制度 第一条为规范信息系统变更、发布、配置与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。 第二条信息系统变更、发布、配置工作可分为下面三类类型：功能完善维护、系统缺陷修改、统计报表生成。功能完善维护指根据业务部门的需求， 对信息系统进行的功能完善性或适应性维护；系统缺陷修改指对一些系 统功能或使用上的问题所进行的修复，这些问题是由于系统设计和实现 上的缺陷而引发的；统计报表生成指为了满足业务部门统计报表数据生 成的需要，而进行的不包含在应用系统功能之内的数据处理工作。 第三条信息系统变更、发布、配置工作以任务形式由需求方（一般为业务部门）和维护方（计算机中心和软件厂商）协作完成。信息系统变更、发布、 配置过程类似软件开发、发布、配置，大致可分为四个阶段：任务提交 和接受、任务实现、任务验收和程序下发上线。 第四条需求部门提出系统需求，并将需求整理成《信息系统变更申请表》（附件一），由部门负责人审批后提交给计算机中心。 第五条计算机中心负责接受需求并上报给信息主管院长。主管院长分析需求，并提出系统变更建议。计算机中心根据变更建议审批《信息变更申请表》。第六条计算机中心根据部门提供的需求与软件开发商联系协同实现信息系统变更需求，产生供发布的程序。 第七条计算机中心组织相关业务部门的信息系统最终用户对系统程序变更进行测试。 第八条信息系统变更程序测试完成后，由计算机中心配置完善信息系统，正式发布并通知需求部门。 第九条计算机中心出具信息系统变更验收报告（附件二），需求部门签字验收。
附件一信息系统变更申请表 信息系统变更申请表
综合管理部 IT信息系统管理制度更新版
目录 一、目的 (3) 二、适用围 (3) 三、职责 (3) 四、名词定义 (1) 五、安全管理 (1) 六、账号和管理 (1) 七、Internet管理 (1) 八、文件服务器 (1) 九、硬件管理 (1) 十、软件管理 (1) 十一、公司维护管理 (4) 十二、 (1)
IT信息系统管理制度 一、目的 为了保护公司计算机信息系统安全，规信息系统管理，合理利用系统资源，保障公司各信息系统的正常运行，充分发挥信息系统在企业管理中的作用，更好地为公司生产经营服务，特制定本制度。 二、适用围 本制度适用于公司围： 所有计算机、计算机用户及计算机相关设备、网络设备、服务器和计算机上安装的所有软件。 三、职责 3.1 综合管理部（网管）：负责对公司所有计算机及相关设 备、软硬件的维护和信息系统资源的管理，为各部门提供信息技术相关的支持服务。 3.2部门：负责本部门计算机的保管、使用，使用过程中可 要求综合管理部(网管)协助、支援。在工作过程当中不可以多次询问同一问题，以免给综合管理部人员带来不必要的工作负担。
四、名词定义 4.1 Internet：由使用公用语言互相通信的计算机连接而成 的全球网络。 4.2 防火墙：协助确保信息安全的设备，会依照特定的规则， 允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。 4.3 VPN：即虚拟专用网，它是通过Internet建立的一个临 时的、安全的连接。 4.4 文件服务器：基于中央服务器的文件共享，文件夹及文 件的权限可基于部门及用户进行集中的管理，同时集中的每个工作日的数据备份机制，可以确保用户防文件丢失或损坏带来的业务上的风险； 4.5 服务器：存放文件和资料，包括文字、文档、数据库、 的页面、图片等文件的服务器。 4.6 备份服务器：用于备份服务器文件信息数据。 4.7 FTP：让用户连接上一个远程计算机（这些计算机上运 行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去 4.8 局域网：由一个局限的电子设备组成的网络。 4.9 广域网：实现不同地区的局域网或城域网的互连，可提 供不同地区、城市和国家之间的计算机通信的远程计算
信息系统建设管理制度 一章总则 第一条为加快公司信息系统建设步伐，规范信息系统工程项目建设安全管理，提升信息系统建设和管理水平，保障信息系统工程项目建设安全，特制定本规范。 第二条本规范主要对XX公司（以下简称“公司”）信息系统建设过程提出安全管理规范。保证安全运行必须依靠强有力的安全技术，同时更要有全面动态的安全策略和良好的内部管理机制，本规范包括五个部分： 1）项目建设安全管理的总体要求：明确项目建设安全管理的目标和原则； 2）项目规划安全管理：对信息化项目建设各个环节的规划提出安全管理要求，确定各个环节的安全需求、目标和建设方案； 3）方案论证和审批安全管理：由安全管理部门组织行内外专家对项目建设安全方案进行论证，确保安全方案的合理性、有效性和可行性。标明参加项目建设的安全管理和技术人员及责任，并按规定安全内容和审批程序进行审批； 4）项目实施方案和实施过程安全管理：包括确定项目实施的阶段的安全管理目标和实施办法，并完成项目安全专用产品的确定、非安全产品安全性的确定等； 5）项目投产与验收安全管理：制定项目安全测评与验收方法、项目投产的安全管理规范，以及相关依据。 第三条规范性引用文件 下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，但鼓励研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范。 GB/T 5271.8－2001信息技术词汇第8部分安全 第四条术语和定义 本规范引用GB/T 5271.8－2001中的术语和定义，还采用了以下术语和定义：
软件变更管理制度（试行） 第一节总则 第一条为规范软件变更与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。 第二条软件变更与维护管理主要包括一般性变更、紧急变更、用户测试、版本控制、系统更新和权限管理等内容。 第三条本制度适用于中国铝业股份有限公司总部和各分子公司（含郑州研究院）（以下简称“公司”）。 第二节一般性变更流程 第四条需求部门提出系统变更需求，并将变更需求整理成《变更申请书》（附件三），由部门负责人审批后提交给信息部。 第五条信息部负责接受需求、分析需求，并提出系统变更建议。信息部负责人审批《变更申请书》。 第六条信息部根据自行开发、合作开发和外包开发的不同要求组织实现系统变更需求，产生供发布的程序。 第七条信息部将所有的变更请求记录在《任务管理表》（附件四）中，并按照优先级安排实施的先后次序进行跟踪处理。 第八条信息部负责对系统变更过程的文档进行归档管理，所有文档至少保存三年。详细流程参见《系统变更流程》（附件一）。 第三节紧急变更流程 第九条对于紧急变更，需求部门可以通过电子邮件或传真等书面形式提出申请。 第十条信息部按照事先明确的紧急变更定义做出判断，确定其优先级和
影响程度，并进行相应的处理。 第十一条紧急变更过程中应使用专设系统用户帐号，由专责部门或人员启动紧急修改变更程序。信息部应对紧急变更的处理进行规范的文 档记录。 第十二条在紧急事件处理完成后，必须补办正式、完整的文档。详细流程参见《紧急变更流程》（附件二）。 第四节系统的版本控制 第十三条软件变更时，加强版本控制，确保每次在最新的代码基础上进行更改。 第十四条应对下发的软件进行版本控制，由专责人员负责发布软件的版本管理。 第五节系统变更的责权分离 第十五条应加强对运行环境的访问控制，只允许授权的用户访问运行环境中的应用系统。通过物理和逻辑隔离的手段，控制对运行环境的 访问。 第十六条限制开发人员对运行环境中应用程序文件夹的访问权限，只有经过授权的人员才拥有相应的权限。 第十七条对授权访问运行环境的人员进行详细记录，并定期进行检查。 第十八条普通用户只能通过前台登录系统，不能通过后台进行操作。 第十九条系统维护人员不应该拥有前台应用程序的访问权限，更不应该在前台应用程序中担任实际的操作任务。 第二十条禁止系统维护人员共享操作系统级别的账号。 第六节附则 第二十一条本制度由公司总部信息部负责解释和修订。
信息系统运维管理制度 为了规范公司信息系统的管理维护，确保系统硬、软件稳定、安全运行，结合公司实际，制定本制度。制度包括信息机房管理、服务器管理、信息系统应用管理、信息系统变更管理、信息系统应用控制。 一、信息机房管理 1、硬件配备及巡检 1.1、各单位信息机房按规定配备防静电地板、UPS、恒温设备、温湿度感应器、消防设备、防鼠设施等相关基础设施。 1.2、各单位机房管理人员应定期（如每月或每季度）对机房硬件设备设施进行巡检，以保证其有效性。 1.3、各单位机房应建立相关的出入登记、设备机历登记、设备巡检、重大故障等记录，并认真填写。 2、出入管理 2.1、严禁非机房工作人员进入机房，特殊情况需经信息中心批准，并认真填写登记表后方可进入。 2.2、进入机房人员应遵守机房管理制度，更换专用工作鞋。 2.3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
3、安全管理 3.1、操作人员随时监控中心设备运行状况，发现异常情况应立即按照应急预案规程进行操作，并及时上报和详细记录。 3.2、未经批准，不得在机房设备上随意编写、修改、更换各类软件系统及更改设备参数配置； 3.3、软件系统的维护、增删、配置的更改，必须按规定详细记入相关记录，并对各类记录和档案整理存档。 3.4、机房工作人员应恪守保密制度，不得擅自泄露信息资料与数据。 3.5、机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。 3.6、严禁在机房计算机设备上做与工作无关的事情（如聊天、玩游戏），对外来存储设备（如U盘、移动硬盘等），做到先杀病毒后使用。 3.7、机房严禁乱拉接电源，应不定期对机房内设置的消防器材、烟雾报警、恒温设备进行检查，保障机房安全。 4、操作管理 4.1、机房的工作人员不得擅自脱岗，遇特殊情况离开时，需经机房负责人同意方可离开。 4.2、机房工作人员在有公务离开岗位时，必须关闭显示器；离开岗位1小时以上，必须关闭主机及供电电源。 4.3、每周对机房环境进行清洁，以保持机房整洁；每季度进行一次大清扫，对机器设备检查与除尘。
. . 一、项目整体管理 1. 你是一个领先的谷物加工公司的项目经理，正在开发一种能防治口蹄疫的饲料。你的项目发起人最近刚从乔治·华盛顿大学获得项目管理硕士证书，她让你描述这一项目产品的围。你告诉她这是—— a. 整体管理控制计划的总和 b. 包括WBS 中非项目管理元素的工作包 c. WBS 和项目活动清单 d. 已由项目干系人批准的项目需求 答案A 解：项目工作围是一个反复的过程，一般由项目团队用WBS 进行准备。所有被定义的工作，都必须 应用细化的整体管理控制计划或控制计算计划来进行计划、估计、安排进度和批准。这些整体管理控制计 划的总和组成了项目围。 2. 你在管理一个大项目，该项目由代表7 个公司的20 个项目干系人组成，并与8 个承包商有关，他 们的工作也需要协调。你的直接项目团队有6 个项目领导。每个领导负责一个约15 人的团队。因此，你 认识到你必须特别注意有效的综合变更控制。这意味着你主要关心_____ a. 影响导致变更的因素，确定已发生的变更并管理实际发生的变更 b. 保持基准计划的完整性，整合产品和项目的围，并且协调跨知识领域的变更 c. 整合从项目的不同职能专业部门交付来的结果 d. 设立一个变更控制部门来监控所有的项目变更 答案A 解：综合变更控制是由在整个项目过程中协调和管理变更两部分组成的。发生在综合变更控制围 的活动是：围变更控制、围确认、日期变更控制、成本变更控制、质量控制、风险跟踪与控制以及合 同管理。 3. 你是一个新的系统项目的项目经理。管理层希望你的项目以较低的成本带有高效益。虽然你想花 时间和金来整合一些可以为公司带来长远利益的问题，但一个主要的项目销售员聘用了需要付出比别的 销售员更高工资的高级职员。当与项目干系人一起工作时，你应该—— a. 将项目干系人分组以便于辨认 b. 尽量预测并减少可能会对项目产生不良影响的项目干系人的活动 c. 应该注意一个事实，即，项目干系人经常有着截然不同的目标，这就使项目干系人管理复杂化 d. 认识到角色和责任可能重叠 答案C 解：项目干系人是这样一些个体或机构，他们积极地参与项目或者项目的执行情况及结果会影响他们 的利益。项目干系人也可能对项目及其结果施加影响。管理项目干系人的期望是困难的事，因为项目干系 人经常有可能相互冲突的不同目标。 4. 你的项目预算第1 年为150 万美元，第2 年为300 万美元，第3 年为2.2 万美元，第4 年为80 万
信息系统管理制度 第一章总则 第一条为了保护公司计算机信息系统安全，规范信息系统管理，合理利用信息系统资源，推进公司信息化建设，促进计算机的应用和发展，保障公司信息系统的正常运行，充分发挥信息系统在企业管理中的作用，更好地为公司生产经营服务，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律、法规，结合公司实际情况，制定本制度。 第二条本制度所称的信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 第三条信息系统的安全保护应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，应当保障信息的安全，保障计算机功能的正常发挥，保障应用系统的正常运行，以维护计算机信息系统的安全运行。 第二章硬件 第四条按照谁使用谁负责的原则，落实责任人，负责保管所用的网络设备和线路的完好。两人以上的用户，必须明确一人负责。 第五条计算机设备的日常维护由各业务部门、子公司、分支机构负责。计算机设备和软件发生故障或异常情况，由公司网管统一进行处理。 第六条按照作息时间准时开关机，及时处理有关文件，严禁使用公司计算机玩游戏、听音乐、看影碟等。 第七条计算机操作人员应保持计算机环境清洁，下班之前退出所有程序关闭计算机，切断插板电源后方可下班离开。 第八条各负责人应对计算机定时杀毒，对外来不明存储设备，必须经过严格的病毒检测，方可使用。 第三章软件及账号管理制度
第九条各业务部门、分公司配备的计算机及网络设备根据使用者落实到人，各责任人对于计算机系统必须设置账号密码，严格控制非使用人员使用计算机，使用软件系统必需经公司批准，使用分配的账号，并设置密码后方可使用，网络管理员根据企业制度的账号管理规则对用户账号实行管理，并对用户账号的安全和保密负责。 第十条责任人对自己的计算机要经常进行病毒检测与杀毒。严禁外单位人员操作公司信息系统，严禁使用外来存储设备，以防泄密和病毒侵入。 第十一条操作计算机时不得使用一些危险性的命令，严禁分区及格式化硬盘等操作。 第十二条计算机操作人员不得随意在各终端及局域网上安装任何与工作 无关的软件程序，但经审批通过的管理软件除外。 第四章网络和互联网访问 第十三条未经网管批准，任何人不得改变网络拓扑结构、网络设备布置、服务器、路由器配置和网络参数，外部电脑未经网管允许， 常州千红生化制药股份有限公司 信息系统管理制度不得接入公司网络。 第十四条网络使用划分为五级安全保护等级，联接局域网内的任何一台计算机按照确定的等级进行使用，不得随意更改，用途须与工作有关，使用互联网必须遵守国家相关法律法规，否则其所带来的后果由用户责任人承担。 第一级：办公电脑可以在网络监控下，使用互联网，访问外部网站，能够使用外部即时通信工具。 第二级：办公电脑可以在网络监控下，使用互联网，访问外部网站，只能访问指定的网站，不能使用外部即时通信工具。 第三级：办公电脑只能在公司局域网内联网，使用公司内部的网络资源，不能够联接互联网。 第四级：办公电脑只能在本部门或分公司网段联网，可以使用公司统一资源，不能访问跨部门网络资源。
附件2： 系统变更管理办法 第一条为规范信息化系统变更管理，确保集团信息化管理系统有效运行，制订本办法。 第二条本办法适用于集团公司总部，所属各公司可参照本办法，结合公司实际制定相应管理制度。 第三条下表所示的操作都视为系统变更行为，应遵照本办法执行。按照对系统的影响程度对变更进行分类：大型★中型☆小型◇
第四条角色和职责 （一）变更申请人：负责申请变更，配合相关人员进行变更需求调研，并确认变更需求。在执行计划中，确认变更实施计划满足时间、成本和质量等要求。 （二）系统运维专员：负责对用户进行变更需求调研，根据需求给出初步的解决方案，并组织变更评审。在执行计划中，负责制定和组织执行变更实施计划。 （三）变更评审小组：由信息部门负责人根据变更内容确定人员
组成，负责对最终是否进行变更给出评价，并确定最终变更方案。 （四）运维支持团队：分为内部支持团队和外部支持团队，分别负责公司内部和厂商的具体实现。 第五条变更管理 变更管理流程分为：变更申请、变更需求调研、变更方案建议、变更评审、制定变更计划、确认变更计划、执行变更计划、变更交付八个步骤： 1．变更申请：由变更申请人根据变更类型进行变更申请，并将变更申请发送给系统运维专员。 2．变更需求调研：由系统运维专员组织调研，在变更申请人配合下，完成对变更需求的调研分析。 3．变更方案建议：由系统运维专员根据变更需求，给出初步的方案建议。 4．变更评审：由信息部门负责人确定变更评审小组成员，评审中修改并确定变更的实施方案，小型变更由部门负责人审批，大、中型变更由信息分管领导审批。 5．制定变更计划：由系统运维专员根据已审批的方案，联系内部或外部支持团队，共同评估和协商，制定变更实施计划。 6．确认变更计划：由变更申请人对计划中的功能、性能、时间、成本等进行确认。
XXXXXX有限公司 管理信息系统权限管理制度 XXX-XX-XX 第一章总则 第一条目的 为规范公司管理信息系统的权限管理工作，明确不同权限系统用户的管理职责，结合公司实际情况，特制定本管理制度。 第二条定义 （一）管理信息系统：包含已经上线的财务会计、管理会计、供应链、生产制造、CRM（客户关系管理）、决策管理和后续上线的所有管理信息系统模块。 （二）权限：在管理信息系统中用户所能够执行的操作及访问数据的范围和程度。 （三）操作员：上述软件系统使用人员。 第三条适用范围 本制度适用于XXXXXX有限公司（以下简称XXXX、公司）、XXXXXXX有限公司、XXXXXX有限公司、XXXXXXXX有限公司。 XXXX股份有限公司控、参股的其他公司，应结合本公司实际情况，参照本制度制定相应管理制度，报XXXX质量信息部备案。 第二章职责划分 第四条管理信息系统管理部门 公司的管理信息系统由质量信息部负责管理和维护，同时也是管理信息系统用户权限的归口管理部门，主要负责各系统内用户权限的审批、开通、监控、删除及通知等管理工作。 第五条管理信息系统操作部门 除管理信息系统管理部门外，其他使用管理信息系统的部门，均为管理信息系统的操作部门，使用人员为各岗位操作员。
具体岗位职责如下： （一）负责岗位信息系统权限的申请及使用，并对权限申请后形成的业务结果负责。 （二）负责所使用模块的数据安全。 第六条管理信息系统系统管理员 管理信息系统的系统管理员由质量信息部指派，并报公司管理层领导备案。 系统管理员负责用户帐号管理、用户角色权限分配和维护、各模块运行的安全监管及数据备份，并定期进行管理信息系统安全审计。 第三章用户权限管理 第七条用户权限申请 各部门依据实际工作情况，当需要新增/变更/注销管理信息系统的用户权限时，可由操作员本人或所在部门领导指派的专人，填写《ERP权限新增/变更/注销申请表》（参附件1）。 第八条用户权限审批 《ERP权限新增/变更/注销申请表》由申请人提交，经所在部门领导、分管领导及质量信息部部门领导审批同意后，报送系统管理员。系统管理员根据申请人填写内容并与申请人以及部门领导沟通后，填写申请表中系统管理员之相应内容并存档。 第九条用户权限配置 用户权限审批通过后，系统管理员将在两个工作日内完成权限新增/变更/注销工作，并以电子邮件通知申请人以及部门领导。 第十条用户权限测试 申请人在接到权限开通通知后，须在三个工作日之内完成系统权限测试，如有问题可通过电子邮件（包含问题的文字说明及截图）反馈到系统管理员。系统管理员应及时给予解决，并将处理结果通过电子邮件及时反馈给申请人。 在三个工作日之内无问题反馈的，系统管理员将视此权限设置正确，后续如有问题将按照用户权限申请流程处理。
山东理工大学成人高等教育信息系统项目管理复习题 一、不定项选择题 1．关键成功因素法包含以下步骤（）。 A．了解组织目标 B．识别关键成功因素C．识别性能的指标和标准 D．识别测量性能的数据2．组织信息化一般包括以下层次（）。 A．一线运作层信息化 B．管理办公层信息化 C．战略决策层信息化 D．外部协作层信息化 3．项目总计划的内容包括（）等。 A．项目成本计划 B．项目进度计划C．项目范围计划 D．项目质量计划4.时间-成本平衡法是（）。 A．一种项目分解方法 B．是一种用最低的相关成本的增加来缩短项目工期的方法 C．一种激励方法 D．是项目活动之间的逻辑关系或排序的方法
5.关于项目管理信息系统的功能，下列哪个说法是正确的？（） A、文档管理 B、进度与成本管理 C、质量与风险管理 D、多项目管理 6．自从第一台电子计算机问世以来，信息系统经历了由低级到高级，由单机到网络，由数据处理到智能处理，由集中式计算到云计算的发展历程。以下关于云计算的叙述中，（）是不正确的。 A、云计算凭借数量庞大的云服务器为用户提供远远超单台服务器的处理能力 B、云计算支持用户在任意位置获取应用服务，用户不必考虑应用的具体位置 C、云计算的扩展性低，一旦需要扩展，需要重新构件全部数据模型 D、云计算可以构造不同的应用，同一个“云”可以同时支撑不同的应用运行 7. 以下关于大数据的叙述中，（）是不正确的。 A、大数据不仅是技术，更是思维方式、发展战略和商业模式 B、缺少数据资源和数据思维，对产业的未来发展会有严重影响
C、企业的价值与其数据资产的规模、活性、解释并运用数据的能力密切相关 D、大数据中，各数据价值之和远远大于数据之和的价值 8. 许多企业在信息化建设过程中出现了诸多问题，如：信息孤岛多，信息不一致，难以整合共享，各应用系统之间，企业上下级之间，企业与上下游伙伴之间业务难以协同，信息系统难以适应快捷的业务变化等。为解决这些问题，企业信息化建设采用（）架构已是流行趋势。 A、面向过程 B、面向对象 C、面向服务 D、面向组件 9. （）不是项目质量计划编制的依据。 A、项目的范围说明书 B、产品说明书 C、标准和规定 D、产品的市场评价 10. 以下关于项目成本控制的叙述中，（）是不正确的。 A、成本控制可提前识别可能引起项目成本基准变化的因素，并对其影响 B、成本控制的关键是经常并及时分析项目成本绩效 C、成本控制的单位一般为项目的具体活动 D、进行成本控制是要防范因成本失控产生的各种可能风险
XX局信息化系统管理制度 第一章总则 第一条随着大集中系统应用推广、随着我局信息化建设的推进及计算机装备水平的提高，为加强计算机、网络系统运行的管理工作和税收信息化建设工作，规范计算机应用，保障网络系统和业务数据的稳定、高效、安全运行，提高科技管税水平，促进信息化建设稳步发展。原有《XX市地方税务局计算机系统管理办法》已不能完全适应现信息化建设管理需要。结合我局的业务需求和实际情况，根据《计算机保护条例》、《中华人民共和国计算机信息系统安全保护条例》、《国家税务局总局税务系统电子数据处理管理办法（试行）》、《昆明市计算机信息系统安全监察暂行办法》、《昆明市地方税务局计算机管理试行办法》、《XX地方税务局信息化安全管理制度》等有关法律法规及管理制度。现将原来《办法》修订为《XX市地方税务局信息化系统管理制度》。 第二条XX市地方税务局信息化系统的管理工作，必须按照国家的法律和国家税务总局制定的“统一领导、统一规划、统一标准、分步实施”的原则，在省、市地税局的领导下进行。 第三条信息化系统管理含盖计算机系统运行管理、网络安全管理、业务电子数据管理、设备及耗材管理，等四个方面。 第四条各科室、分局、稽查局（以下统称各部门）。各部门的计算机运用工作应遵守国家有关法律法规和省、市地方税务局有关规定，在局计算机管理部门授权范围内按照本办法规范运作。 页脚内容1
第五条我局设立计算机管理部门负责全局的计算机系统管理工作，研究制定相关的工作规划、措施，监督、检查计算机系统的使用、运行情况，传达、协调、制定有关技术和应用标准。使用计算机的各部门，负责相关业务应用程序的操作、日常维护及安全保密工作。及时向计算机管理部门报告应用中发现的有关问题。 第六条XX市地税局计算机管理部门内设专职系统维护员职位，负责软件、硬件、数据库和业务系统管理。计算机系统操作员是指经局计算机管理部门授权，在授权范围内使用我局计算机系统相关功能的操作人员。 第七条本办法适用于XX市地税局使用计算机的各部门和全体干部职工（含协管员）。 第二章计算机系统运行管理 第八条根据省、市地方税务局的规定与要求设置计算机管理部门、配备专职系统维护员负责全局的信息化建设和计算机系统维护、管理工作；各部门指定即兼职计算机管理员员（信息安全员）负责本部门计算机、网络设备、打印设备的日常维护管理，对本部门其他人员计算机应用的辅导。 第九条 XX市地税局专职系统管理人员应履行以下职责： 一、按照省、市地方税务局的要求和本局实际情况，负责对全局信息化建设工作进行总体规划和组织实施。 二、负责起草全局计算机管理工作的各项规章制度。 三、配合省、市地方税务局的总体业务目标，制定技术工作计划并组织实施。 四、协助各部门对单行业务应用软件的维护工作，并为各部门业务应用软件及基础数据资料管理提供技术支持。 五、保障全局计算机软、硬件、网络系统的正常运行。 六、负责监督、检查、协调，并从技术上指导各部门的计算机工作，提供技术支持。 页脚内容2
信息系统变更管理办法 1、目的与依据： 依据《信息化管理控制程序》文件要求，为规范信息系统变更与维护管理，提高信息系统管理水平，优化信息系统变更与维护管理流程，特制定本办法。 2、使用范围： 信息系统有了新的IT特性和服务可用性，或显露新的威胁和脆弱性的一个后果，如：新规程、新特性、软件更新、硬件更新、新用户及附加网络和互连。 3、术语/定义： 信息系统变更：由软件变更和硬件变更组成。 软件变更：软件已开发或采购完毕并正式上线、且由软件开发组织移交给应用管理组织之后，所发生的软件系统运行支持及变更工作。 硬件变更：当硬件设备采购完成并安装调试完成后，所发生的硬件系统运行支持及变更工作。 4、职责分工： 4.1企管信息部： 4.1.1负责信息系统变更过程的组织、实施及培训。 4.1.2负责规划和分配变更所需的基础设施资源； 4.1.3负责制定系统变更风险控制管理；
4.2 科技管理部 4.2.1 负责对信息系统变更过程中产生的资料进行归档保存； 4.3 业务单位 4.3.1 负责整理信息系统变工需求并填写《系统变更申请表》； 4.3.2 负责配合信息系统变更测试并填写《用户测试报告》； 4.3.3 负责配合完成信息信息系统变更相关培训。 5、工作程序： 5.1 信息系统变更需求由业务单位提出《系统变更申请表》（附件一）交主管部门审批； 5.2《系统变更申请表》审核完成后由由企管信息部和业务部门共同完成变更前期准备工作并； 5.3 企管信息部根据相关需求编制变更计划或方案，组织业务部门在测试环境中完成测试工作； 5.4信息系统变更提出单位根据变更计划或方案填写《用户测试报告》（附件二），提交业务部门负责人和IT主管领导签字确认通过； 5.5 在进行软件变更前必须对原系统进行文件级冷备份； 5.5 信息系统变更过程根据变更范围参考相关管理办法执行：软件变更依据《信息化软件开发管理办法》或《信息化系统实施管理办法》执行，硬件变更依据《信息化硬件设备管理办法》或《信息化设备维修工作流程》执行； 5.6 在信息系统变更完成后，系统管理员和业务部门的最终用户共同撰写《程序变更验收报告》（附件三），经业务部门负责人签字验收后，
信息系统规划、建设管理制度 第一章总则 第一条为加强某某单位信息系统规划、建设阶段项目管理，规范信息系统规划、建设管理流程，及时提供满足管理和业务需求的应用系统，特制定本制度。 第二条本制度适用于某某单位信息系统规划、建设管理工作。 第二章职责 第三条某某单位办公室职责： 负责受理各处室提交的信息系统需求的申请进行审核； 负责对各处室提交的信息系统需求进行需求分析，同时需要进行安全分析，主持需求规格说明书、概要设计、演示版的审核；负责质量控制，组织信息系统验收和正式上线使用；负责软件开发过程中的整体协调工作。 负责对新建的信息系统、设备、配套设施进行监督及管理。 第三章工作程序 第四条提出需求： 各处室提出开发的应用软件的需求，具体包括：时间要求、功能要求、权限控制、安全要求和业务流程。 第五条受理： 某某单位办公室在接到各处室的要求后，立即着手安排各项准备工作，制定任务计划，包括人力资源的考虑和时间要求的考虑，寻找软件开发商进行协商，向信息系统开发商提出开发要求。 第六条需求分析： 信息系统开发商在接到开发要求后，与某某单位办公室共同进行需求分析。 第七条需求审核： 某某单位办公室组织各处室信息系统开发商共同进行需求规格说明书的审核，信息系统开发商提供审核
所需的材料和需求规格说明书，负责技术问题的解释。各处室应认真审核需求规格说书所描述的内容是否符合业务和管理要求，如果不符合要求某某单位办公室和信息系统开发商重新进行需求分析，直到审核通过为止，各处室签字认可。 第八条概要设计： 信息系统开发商对审核通过后的需求按软件建设标准开始进行概要设计。 第九条概要设计审核： 某某单位办公室组织需求部门对信息系统开发商的概要设计进行审核，包括：是否符合各处室提出的业务和管理要求，是否符合软件建设标准的要求，结构是否合理。审核未通过，信息系统开发商重新进行概要设计。 第十条演示版建设： 信息系统开发商对概要设计通过后的需求进行演示版的建设，完成所有界面设计、业务流程和功能规划。 第十一条演示版的审核： 某某单位办公室组织各处室信息系统开发商共同进行演示版的审核，业务部门要对界面、业务流程和功能划分进行确认，如未达到各处室的要求，重新进行演示版的建设，直到审核通过为止，由各处室签字认可。 第十二条详细设计和代码编制： 信息系统开发商对演示版审核通过后的应用开始进行详细设计和代码编写，并按软件建设标准文档模版补充和完善详细设计说明书。 信息系统开发商对代码编写完的应用产品编写安装维护手册、升级安装手册、用户操作手册、测试用例报告，并进行多种方式的测试，包括：开发人员自身的测试、测试人员的测试，测试环境的测试。测试的内容不仅需要包含功能需求，也需要包含业务系统的安全需求，测试人员在测试完成后应编制测试报告，如果出现BUG或者不满足安全需求，要求填写BUG记录表，开发人员修订程序代码，直到测试完全通过。 第十三条安装部署试运行： 某某单位办公室根据安排通知信息系统开发商开始安装部署试运行时间。由某某单位办公室组织各处室进行安装部署试运行工作，并由各处室负责用户测试工作。 第十四条试运行审核： 某某单位办公室组织各处室试运行进行审核，审查测试用例、报告测试报告以及相关的技术文档，对程序中的关键点和安全需求按照测试用例报告进行严格测试，各处室应配合某某单位办公室对应用系统进行试用，验证系统功能是否满足业务和管理要求，如果试用过程中发现不符合业务和管理要求，应认真填写问题反馈意见。如果各处室反馈意见表明试运行不合格，某某单位办公室将要求信息系统开发商重新进行代码编写和测试，直到试运行通过。 第十五条信息系统验收： 某某单位办公室组织各处室对信息系统开发商提交的应用系统进行验收，主要根据试运行用户测试结果和合同中规定的验收文档和其他要求进行验收工作，某某单位办公室负责严格检查技术文档，各处室负责严
机房信息系统变更制度 第一条为规范应用系统变更与维护管理，提高应用软件管理水平，优化软件变更与维护管理流程，特制定本制度。 第二条系统变更工作分为四种类型：功能完善维护、系统缺陷修改、统计报表生成、系统版本升级或流程、功能新增。功能完善维护指根据业务部门的需求，对系统进行的功能完善性或适应性维护；系统缺陷修改指对一些系统功能或使用上的问题所进行的修复，这些问题是由于系统设计和实现上的缺陷而引发的；统计报表生成指为了满足业务部门统计报表数据生成的需要，而进行的不包含在应用系统功能之内的数据处理工作；系统版本升级或流程、功能新增是指对应用系统的版本进行更新，或因业务管理需要新增功能。 第三条系统变更工作以任务形式由需求方（一般为业务部门）和维护方（一般为信息部门、软件开发商）协作完成。系统变更过程大致分为四个阶段：需求提交和接受、需求实现、需求验收和程序下发正式上线。 第四条需求部门提交系统变更需求，需求内容过多可整理成文档以附件形式一起上报，经部门负责人签字后提交给信息部门系统负责人。 第五条如属于功能完善维护、系统缺陷修改、统计报表生成的系统变更需求，系统负责人审核变更内容无误后，可直接将需求提交至开发人员进行处理；如要系统版本升级或流程、功能新增，需经
信息经理同意。若变更牵涉到多业务部门的工作，并影响经营管理业务流程的执行，须经主管领导同意方可进行变更处理。 第六条软件开发人员对系统变更的需求实现过程，应遵循与软件开发过程相同的正式、统一的编码标准，并经过反复测试和正式验收后才能提交系统负责人。 第七条系统负责人要组织业务部门的系统最终用户对系统变更内容进行测试及验收，并撰写《用户测试、验收报告》，提交需求部门负责人或信息系统负责人签字确认后，方可将程序上线应用。系统负责人每月要针对系统变更申请及完成情况进行汇总，记录在《软件需求及修改报告》中以备查。 第八条系统负责人要对系统最终用户，进行系统变更内容的培训和应用指导，并留存培训记录。培训管理员负责对系统变更过程的文档进行归档管理，变更过程中涉及的所有文档应至少保存五年。第九条系统变更过程中，应采取下列措施保证维护环境程序代码访问权限受到良好控制： 1、通过系统用户的授权管理，确保只有特定人员能进行系统维护工作； 2、如果使用专用程序开发工具，只有授权人员才能使用程序开发工具（通过只有特定开发人员拥有程序开发工具）； 3、通过对源代码的访问控制，限制所有人员对系统源代码的修改；
信息系统配置、变更和发布管理制度 1. 目的 为规范信息系统的配置、变更和发布的流程，使系统配置和变更等工作能顺利实施，保证硬件设备和软件系统的正常运行。 2. 标准 2.1 信息系统的定义：计算机软件系统、硬件设备以及数据。 2.2 信息系统配置、变更和发布管理的范围 2.2.1 核心设备的配置和变更，包括服务器硬件变更、服务器操作系统配置和变更、各级交换机的配置和变更。 2.2.2 业务数据库的配置和变更。 2.2.3 应用软件的配置、变更和发布。 2.2.4 终端计算机的配置和变更。 2.3 配置、变更和发布的流程 2.3.1 计划和申请 2.3.1.1 对于新上线的信息系统，应根据实际需要制定配置和实施计划，确保系统能顺利投入使用。 2.3.1.2 对于在用的信息系统，因管理工作需要进行变更的，应调研变更的涉及范围和实施过程中可能出现的问题，涉及面广影响较大的需填写《信息系统变更申请表》，并制定变更实施计划。 2.3.1.3 对于在用的软件业务系统，科室因业务工作需要，要求对软件系统进行系统缺陷修改或功能完善的，须填写《信息系统软件功能新增修改申请表》。 2.3.2 审批 2.3.2.1 涉及面小且影响轻微的或必须立刻实施的信息系统变更，可由信息科负责人审批。 2.3.2.2 涉及面广且影响较大的信息系统变更，先由信息科负责人审批，再上报主管院长审批。 2.3.2.3 对于科室提交的软件系统功能的修改变更，先由所属的主管职能部门审批，再由信息科负责人审批，如涉及开发费用的需由主管院长审批。 2.4 实施和发布
2.4.1 对于新上线的信息系统，按照制定的计划方案进行实施。 2.4.2 对于在用的信息系统，信息科需细化实施方案，必要时制定风险应对计划，通知本次变更所涉及的科室和人员作好相应的准备工作，再按照实施方案进行具体的变更实施。 2.4.3 软件系统的发布，按照《信息系统软件版本变更管理制度》的有关规定执行。 2.4.4 对于新安装的计算机终端，在投入使用前应由所涉及到的业务系统的责任维护人员进行检 查和配置，再进行分发使用。 2.5 记录 2.5.1 信息系统配置或变更实施完毕，持续正常运行后，需进行相关配置的记录，填写《信息系统 配置记录表》。 3. 文档 3.1 《信息系统变更申请表》 3.2 《信息系统软件功能新增修改申请表》 3.3 《信息系统配置记录表》
信息系统项目建设管理办法 一、总则 1.为加强我院信息化建设的规范化管理，保证信息系统的正常运行，保证我院信息化建设的持续、稳定、健康发展，避免出现重复投资和低水平建设、避免形成信息孤岛、避免数据标准不统一造成的数据交互困难等问题，根据卫生厅、卫生局有关加强卫生信息化建设工作要求，特制定本办法。 2.信息化建设是指以信息技术应用为主导，信息资源为核心，信息网络为基础，信息人才为依托，有关信息法规、政策、标准和管理制度为保障，采用现代化的信息技术应用于医疗的各个领域，全面提高医疗质量、医疗服务能力和医疗管理水平的过程。 3.信息化建设按照“统一领导、分级管理；统一规划、分步实施；统一规范、资源共享；统一平台、集成建设；安全可靠、务求实效”的发展原则，发挥信息技术优势、改进医疗管理方法、优化医疗业务流程，提高医疗服务质量。 二、管理机构及工作职责 信息化建设领导小组对我院信息化工作实行统一领导，其主要工作职责是：负责召开医院信息护士项目建设会议；制定和发布医院信息化建设的工作规范、管理规章；协调跨科室、跨科室的信息项目建设。 三、项目管理 各科室信息化建设项目应从本科室实际情况出发，按照我院信息化建设总体规划和有关要求，遵循“统筹规划、分步实施、满足需求、经济有效、资源共享、安全可靠”的原则，坚持标准化、规范化、通用化、系列化建设。 四、信息系统建设管理办法 1.为了加强我院信息化建设项目的统一管理，合理利用资源、统一信息标准，避免重复开发和盲目建设，我院信息化建设项目的立项、审批实行分级管理。各科室需将完整需求书面提交到信息科，由信息科进行规划、论证、报医院立项审批。 2.按照上条规定立项审批的，信息化建设领导小组对本建设项目的立项报告、可行性研究报告及建设方案等提出书面审查意见。未经信息化建设领导小组审核的项目，不予立项，项目不得实施。 3.立项通过审批后，由信息科负责统一管理、协调并提出需求分析，提供技术支持，并将项目纳入我院信息化建设的总体框架内，进行统一规划和资源整合。项目建设完成后，应用系统的运行、设备维护和技术支持交由信息科统一负责。 1 / 2
计算机信息系统安全管理制度 第一章总则 第一条为了保护计算机信息系统的安全，促进信息化 建设的健康发展，根据国家和辽宁省相关规定，结合本院实际，制定本规定。 第二条本院信息系统内所有计算机的安全保护，适用 本规定。 第三条工作职责 （一）每一个计算机信息系统使用人都是计算机安全员，计算机安全员负责本人在用计算机信息系统的正确使用、日常使用维护，发现故障、异常时及时向计算机信息系统管理员报告； （二）计算机信息系统管理员负责院内： 1、计算机信息系统使用制度、安全制度的建立、健全； 2、计算机信息系统档案的建立、健全,计算机信息系统使用情况的检查； 3、计算机信息系统的日常维护（包括信息资料备份， 病毒防护、系统安装、升级、故障维修、安全事故处理或上报等）； 4、计算机信息系统与外部单位的沟通、协调（包括计 算机信息系统相关产品的采购、安装、验收及信息交换等）；5、计算机信息系统使用人员的技术培训和指导。 （三）计算机信息系统信息审查小组负责局机关计算机信息系统对内、对外发布信息审查工作。
第二章计算机信息系统使用人员要求 第四条计算机信息系统管理员、计算机信息系统信息 审查员必须取得省计算机安全培训考试办公室颁发的计算 机安全培训合格证书，并由局领导任命，在计算机信息系统安全管理方面接受局领导的直接领导。 第五条计算机安全员必须经安全知识培训，经考核合 格后，方可上机操作。 第六条由计算机信息管理员根据环境、条件的变化， 定期组织计算机安全员开展必要的培训，以适应计算机安全防护和操作系统升级的需要。 第三章计算机信息系统的安全管理 第七条计算机机房安全管理制度 （一）计算机机房由计算机信息管理员专人管理，未经计算机信息系统管理员许可，其他人员不得进入计算机房。 （二）计算机房服务器除停电外一般情况下全天候开机；在紧急情况下，可采取暂停联网、暂时停机等安全应急措施。如果是电力停电，首先联系医院后勤部门，问清停电的原因、何时来电。然后检查UPS电池容量，看能否持续供电到院内开始发电。 （三）计算机房服务器开机时，室内温度应控制在17度，避免温度过高影响服务器性能。 （四）计算机房应保证全封闭，确保蚊虫、老鼠、蟑螂等不能进入机房，如在机房发现蚊虫、老鼠、蟑螂等，应及时杀灭，以防设备、线路被破坏。
版本页 标题：China Advanced Construction Materials Group信息技术管理制度主题：软件变更管理制度 文档编号： 版本说明： 版本号版本日期作者备注 V1.0 创建 V1.0 审批
China Advanced Construction Materials Group 软件变更管理制度 第一节总则 第一条为规范软件变更与维护管理，提高软件管理水平，优化软件变更与维护管 理流程，特制定本制度。 第二条本制度适用于应用系统已开发或采购完毕并正式上线、且由软件开发组织 移交给应用管理组织之后，所发生的生产应用系统（以下简称应用系统） 运行支持及系统变更工作。 第二节变更流程 第三条系统变更工作可分为下面三类类型：功能完善维护、系统缺陷修改、统计 报表生成。功能完善维护指根据业务部门的需求，对系统进行的功能完善 性或适应性维护；系统缺陷修改指对一些系统功能或使用上的问题所进行 的修复，这些问题是由于系统设计和实现上的缺陷而引发的；统计报表生 成指为了满足业务部门统计报表数据生成的需要，而进行的不包含在应用 系统功能之内的数据处理工作。 第四条系统变更工作以任务形式由需求方（一般为业务部门）和维护方（一般为 信息部门的应用维护组织和软件开发组织，还包括合作厂商）协作完成。 系统变更过程类似软件开发，大致可分为四个阶段：任务提交和接受、任 务实现、任务验收和程序下发上线。 第五条因问题处理引发的系统变更处理，具体流程参见《问题处理管理制度》。 第六条需求部门提出系统变更需求，并将变更需求整理成《系统变更申请表》（附件一），由部门负责人审批后提交给系统管理员。 第七条系统管理员负责接受需求并上报给IT主管。IT主管分析需求，并提出系统变更建议。IT经理根据变更建议审批《系统变更申请表》。 第八条系统管理员根据自行开发、合作开发和外包开发的不同要求组织实现系统 变更需求，将需求提交至内部开发人员、合作开发商或外包开发商，产生