一、总则

1.1 目的

为规范上海宝冶集团有限公司（以下简称“公司”）信息化管理工作，提升信息资源利用效率，保障信息系统安全稳定运行，支撑公司战略目标和业务发展，特制定本手册。

1.2 适用范围

本手册适用于公司总部、各分子公司、项目部及全体涉及信息化工作的员工。

1.3 管理原则

• 统一规划：信息化建设遵循公司整体战略，统一标准、统一架构。
• 分级管理：明确各级单位职责，协同推进信息化工作。
• 安全可靠：确保信息系统的保密性、完整性和可用性。
• 持续改进：根据业务需求和技术发展不断优化信息管理体系。

二、组织与职责

2.1 信息化领导小组

由公司高层领导组成，负责审议信息化战略、重大项目和年度计划，协调解决重大问题。

2.2 信息化管理部（信息中心）

作为信息化归口管理部门，负责制定信息化规划、标准和管理制度；组织信息系统建设、运维和安全保障；指导、监督各单位信息化工作。

2.3 各业务部门

负责本部门业务信息系统的需求提出、应用推广和数据准确性；配合信息化管理部开展相关工作。

2.4 各单位信息化管理员

负责本单位信息化日常管理、系统维护、用户支持及与信息化管理部的沟通协调。

三、信息化规划与项目管理

3.1 规划编制

信息化管理部根据公司战略和业务需求，编制中长期信息化规划及年度计划，报领导小组审批后实施。

3.2 项目立项

信息化项目须经需求分析、可行性论证和立项审批。重大项目需提交领导小组决策。

3.3 项目实施

项目实行项目经理负责制，严格按照进度、质量和成本要求推进，并加强过程监控和风险控制。

3.4 项目验收与后评价

项目完成后组织验收，确保达到预期目标。适时开展后评价，经验，持续改进。

四、信息系统建设与运维

4.1 系统建设

按照统一架构、数据共享的原则，推进核心业务系统（如ERP、OA、项目管理、财务等）的建设与集成。

4.2 系统运维

建立运维服务体系，明确运维流程和责任人，确保系统稳定运行。定期进行系统巡检、性能优化和备份恢复演练。

4.3 变更管理

系统变更须经过申请、评估、审批和记录，确保变更可控、可追溯。

五、信息资源管理

5.1 数据管理

建立数据标准，明确数据 owner，加强数据质量管理，促进数据共享和开发利用。

5.2 文档管理

信息化项目文档、技术资料等应及时归档，妥善保管，便于查阅和复用。

5.3 知识管理

鼓励信息化知识和经验的积累与分享，建立知识库，提升团队能力。

六、信息安全管理

6.1 安全策略

制定并实施信息安全策略，明确安全目标和措施，遵守国家法律法规和行业标准。

6.2 访问控制

实行基于角色的访问控制，确保用户仅能访问授权资源。定期审查权限，及时调整。

6.3 数据安全

对敏感数据进行加密存储和传输，建立备份和灾难恢复机制，防止数据泄露和丢失。

6.4 安全审计

定期开展安全检查和审计，发现隐患及时整改。记录并分析安全事件，持续改进。

七、信息化培训与考核

7.1 培训

定期组织信息化培训，提升员工信息素养和系统操作技能，促进信息化应用。

7.2 考核

将信息化工作纳入绩效考核体系，对各单位和员工的信息化工作进行评价和激励。

八、附则

8.1 解释与修订

本手册由信息化管理部负责解释和修订，经领导小组批准后发布。

8.2 生效日期

本手册自发布之日起生效。

8.3 相关文件

• 《上海宝冶集团有限公司信息安全管理办法》
• 《上海宝冶集团有限公司信息化项目管理办法》
• 《上海宝冶集团有限公司数据管理规定》

---

上海宝冶集团有限公司
信息化管理部
2023年