【正文】 0。確定員工算機(jī)否委員會(huì)審批配置及權(quán)限安裝網(wǎng)絡(luò)預(yù)警設(shè)置網(wǎng)絡(luò)終端用戶訪裝置問(wèn)權(quán)限對(duì)終端用戶進(jìn)行網(wǎng)絡(luò)定期更新病毒庫(kù)使用情況監(jiān)測(cè)按照突發(fā)事件處理發(fā)每日對(duì)數(shù)據(jù)庫(kù)、日生安全預(yù)警時(shí)，之文件及其他重要資規(guī)定采取處理措施料進(jìn)行備份向信息技術(shù)部領(lǐng)導(dǎo)匯報(bào)突發(fā)事件發(fā)展情況緊急警報(bào)上報(bào)分管領(lǐng)導(dǎo)，記錄事故檔案并向一般記錄記入事故檔案公司通報(bào)編制事故總結(jié)報(bào)告，上報(bào)相關(guān)領(lǐng)導(dǎo)政策制訂政策審批安全措施事故處理及歸檔33　工作內(nèi)容、流程步驟部門時(shí)效性重要輸入工作說(shuō)明重要輸出信息安全管理流程政策制訂信息技術(shù)部　　根據(jù)國(guó)際和國(guó)家信息系統(tǒng)安全的有關(guān)法律、法規(guī)及信息技術(shù)行業(yè)的安全標(biāo)準(zhǔn)，并結(jié)合公司有關(guān)商業(yè)保密的規(guī)定，制定公司的信息系統(tǒng)安全政策，包括信息系統(tǒng)訪問(wèn)權(quán)限設(shè)置方案、數(shù)據(jù)備份及突發(fā)事件處理政策、病毒防治等信息系統(tǒng)安全政策。　配置確定信息技術(shù)部　　根據(jù)公司計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備的使用規(guī)定，確定各崗位計(jì)算機(jī)資源的配置和系統(tǒng)訪問(wèn)權(quán)限?！”O(jiān)督與提醒信息技術(shù)部　　對(duì)各個(gè)網(wǎng)絡(luò)用戶及計(jì)算機(jī)設(shè)備的使用過(guò)程進(jìn)行監(jiān)測(cè)，同時(shí)督促各個(gè)終端用戶定時(shí)對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份?！〗踩胧┬畔⒓夹g(shù)部　　根據(jù)公司的信息系統(tǒng)安全政策，選擇建立各項(xiàng)軟硬件的安全措施，包括病毒防治軟件、防火墻技術(shù)等，并在網(wǎng)絡(luò)上安置必要的預(yù)警裝置；定期在公司范圍內(nèi)發(fā)布病毒防治的數(shù)據(jù)資料，并提供病毒庫(kù)升級(jí)下載文檔?！∈录幚硇畔⒓夹g(shù)部　　當(dāng)發(fā)生安全預(yù)警時(shí)，根據(jù)警報(bào)的性質(zhì)，按照突發(fā)事件的處理規(guī)程采取必要的處理措施，并在1小時(shí)內(nèi)將情況匯報(bào)至信息技術(shù)部經(jīng)理?！∈录坪笮畔⒓夹g(shù)部　　根據(jù)警報(bào)的性質(zhì)判斷緊急級(jí)別，視情況上報(bào)公司分管領(lǐng)導(dǎo)，采取補(bǔ)救措施，記錄事故檔案并通報(bào)全公司；屬于一般警報(bào)的記錄事故檔案，事故處理完畢，對(duì)于事故的責(zé)任人和責(zé)任部門編制事故總結(jié)報(bào)告上報(bào)公司相關(guān)領(lǐng)導(dǎo)處理?！×鞒陶f(shuō)明34十三、需求管理流程各部門權(quán)限情況分公司需求部門提出需求意向到總公司直屬管理部門總公司需求部門審核分公司提出的需求意向提出需求意向到信息技術(shù)部參加需求會(huì)商書寫用戶原始需求說(shuō)明書會(huì)商確認(rèn)原始需求說(shuō)明書和需求規(guī)格說(shuō)明書信息技術(shù)部接收需求意向進(jìn)行可行性分析，反饋意見組織需求會(huì)商根據(jù)《用戶原始需求說(shuō)明書》書寫需求規(guī)格說(shuō)明書會(huì)商確認(rèn)原始需求說(shuō)明書和需求規(guī)格說(shuō)明書對(duì)于需要立項(xiàng)的需求，編制需求評(píng)估報(bào)告，報(bào)上一級(jí)審批上級(jí)領(lǐng)導(dǎo)/信息化建設(shè)委員會(huì)對(duì)于下級(jí)超權(quán)限的項(xiàng)目進(jìn)行審批流程圖35IT需求管理流程分公司需求部門總公司需求部門總公司信息技術(shù)部上級(jí)領(lǐng)導(dǎo)/信息化建設(shè)委員會(huì)提出需求意向提出需求意向?qū)徍私邮招枨笮枨髸?huì)商整理原始需求用戶原始需求說(shuō)明書否是審核通過(guò)是需求評(píng)估是否需要立項(xiàng)是否需求分析編制需求評(píng)估報(bào)告是否需要修改原始需求否需求規(guī)格說(shuō)明書確認(rèn)用戶原始需求說(shuō)明書和需求規(guī)格說(shuō)明書是審批是否同意否本次需求結(jié)束開發(fā)管理流項(xiàng)目管理程流程提出需求需求會(huì)商需求分析需求確認(rèn)流程說(shuō)明流程工作內(nèi)容、流程步驟部門時(shí)效性重要輸入工作說(shuō)明重要輸出風(fēng)險(xiǎn)點(diǎn)36需求管理流程提出需求意向分公司需求部門業(yè)務(wù)發(fā)展、增加管控等需要系統(tǒng)支持的想法根據(jù)業(yè)務(wù)發(fā)展要求以及外部監(jiān)管要求提出系統(tǒng)需求意向。需求意向需求可行性風(fēng)險(xiǎn)需求變更風(fēng)險(xiǎn)監(jiān)管風(fēng)險(xiǎn)總公司需求部門分公司需求意向?qū)徍朔止拘枨笠庀?。審核結(jié)果業(yè)務(wù)發(fā)展、增加管控等需要系統(tǒng)支持的想法根據(jù)業(yè)務(wù)發(fā)展要求以及外部監(jiān)管要求提出系統(tǒng)需求意向。需求意向可行性判斷信息技術(shù)部需求意向根據(jù)需求意向結(jié)合目前系統(tǒng)情況進(jìn)行可行性初步判斷?？尚行猿醪脚袛嘟Y(jié)果以及建議需求會(huì)商總公司需求部門、信息技術(shù)部可行的需求意向針對(duì)可行的需求雙方進(jìn)行討論，IT協(xié)助用戶挖掘需求，將用戶的需求意向細(xì)化。會(huì)議紀(jì)要/溝通結(jié)果整理原始需求總公司需求部門會(huì)議紀(jì)要/溝通結(jié)果空白的原始需求說(shuō)明書根據(jù)雙方的溝通結(jié)果，書寫用戶原始需求。用戶原始需求說(shuō)明書審核用戶原始需求說(shuō)明書信息技術(shù)部用戶原始需求說(shuō)明書審核內(nèi)容是否全面，描述是否準(zhǔn)確，格式是否符合標(biāo)準(zhǔn)。審核意見需求評(píng)估信息技術(shù)部審核通過(guò)的用戶原始需求說(shuō)明書結(jié)合需求具體情況判斷是否需要立項(xiàng)，如需立項(xiàng)，編制評(píng)估報(bào)告。評(píng)估意見需求報(bào)批總公司需求部門、信息技術(shù)部原始需求需求評(píng)估報(bào)告超過(guò)信息技術(shù)部權(quán)限的需求，上報(bào)信息化建設(shè)委員會(huì)審批。簽報(bào)/召開信息化建設(shè)委員會(huì)立項(xiàng)審批上級(jí)領(lǐng)導(dǎo)/信息化建設(shè)委員會(huì)簽報(bào)/召開信息化建設(shè)委員會(huì)進(jìn)行需求審批，給出決策意見，對(duì)于不同意立項(xiàng)的需求，進(jìn)行結(jié)束。對(duì)于同意立項(xiàng)的需求按照項(xiàng)目管理流程進(jìn)行后續(xù)處理。審核意見/會(huì)議決議需求分析信息技術(shù)部需求評(píng)估意見/立項(xiàng)審核意見細(xì)化用戶原始需求中的功能點(diǎn)，整理系統(tǒng)的性能、安全性要求，分析該需求對(duì)現(xiàn)有系統(tǒng)的影響和接口實(shí)現(xiàn)方式，編制《需求規(guī)格說(shuō)明書》。需求規(guī)格說(shuō)明書需求確認(rèn)總公司需求部門、原始需求說(shuō)明書雙方進(jìn)行需求確認(rèn)。確認(rèn)后的需求規(guī)格說(shuō)明37名稱工具《用戶原始需求說(shuō)明書》用戶原始需求說(shuō)明.doc《需求規(guī)格說(shuō)明書》cEOA://haeoa/eoa/信息技術(shù)部流程信息清單需求規(guī)格說(shuō)明書書十四、需求變更管理流程各部門權(quán)限情況分公司需求部門提出需求變更意向到總公司直屬管理部門總公司需求部門審核分公司提出的需求變更意向提出需求變更意向到信息技術(shù)部參加需求會(huì)商填寫需求變更單會(huì)商確認(rèn)需求變更單和需求變更評(píng)估報(bào)告信息技術(shù)部接收需求變更意向進(jìn)行可行性分析，反饋意見組織需求會(huì)商對(duì)于超權(quán)限的需求變更向上一級(jí)進(jìn)行報(bào)批根據(jù)需求變更單對(duì)需求變更進(jìn)行評(píng)估會(huì)商確認(rèn)需求變更單和需求變更評(píng)估報(bào)告更新需求規(guī)格說(shuō)明書上級(jí)部門對(duì)于下級(jí)超權(quán)限的需求變更進(jìn)行審批流程圖38IT需求變更管理流程總公司需求部門分公司需求部門信息技術(shù)部上級(jí)領(lǐng)導(dǎo)/信息化建設(shè)委員會(huì)草擬需求變更意向?qū)徍送馓岢鲂枨笞兏庀虿輸M需求變更意向不同意接收需求變更意向否，分公司否，總公司提出的需求變更提出的需求變更是否可行是會(huì)商否通過(guò)是否超權(quán)限的需求變更是審核未通過(guò)結(jié)束整理需求變更需求變更單確認(rèn)需求變更單和需求變更評(píng)估報(bào)告否審核是否通過(guò)是評(píng)估需求變更需求變更評(píng)估報(bào)告會(huì)商同意更新需求規(guī)格說(shuō)明書開發(fā)管理流程提出需求變更需求變更需求變更會(huì)商篩選需求變更審批需求變更確認(rèn)流程說(shuō)明流程 工作內(nèi)容、 部門 時(shí)效 重要輸入 工作說(shuō)明 重要輸出 風(fēng)險(xiǎn)點(diǎn)39流程步驟性需求變更管理流程提出需求變更意向分公司需求部門對(duì)已確定的需求或者已有系統(tǒng)的功能點(diǎn)需要進(jìn)行補(bǔ)充、刪減、修改的想法提出需求變更意向。需求變更意向需求可行性風(fēng)險(xiǎn)需求變更風(fēng)險(xiǎn)監(jiān)管風(fēng)險(xiǎn)總公司需求部門分公司需求意向?qū)徍朔止拘枨笞兏庀?。審核結(jié)果對(duì)已確定的需求或者已有系統(tǒng)的功能點(diǎn)需要進(jìn)行補(bǔ)充、刪減、修改的想法提出需求變更意向。需求變更意向可行性判斷信息技術(shù)部需求變更意向根據(jù)需求變更意向結(jié)合目前系統(tǒng)情況進(jìn)行可行性初步判斷。可行性初步判斷結(jié)果以及建議需求會(huì)商總公司需求部門、信息技術(shù)部可行的需求變更意向針對(duì)可行的需求變更雙方進(jìn)行討論，結(jié)合已經(jīng)確定的需求或者已有系統(tǒng)進(jìn)行分析，確定實(shí)現(xiàn)方式和可能的影響。會(huì)議紀(jì)要/溝通結(jié)果報(bào)批總公司需求部門、信息技術(shù)部可行的需求變更意向?qū)τ诔瑱?quán)限的需求變更進(jìn)行報(bào)批。EOA報(bào)批/召開信息化建設(shè)委員會(huì)審核上級(jí)領(lǐng)導(dǎo)/信息化建設(shè)委員會(huì)超過(guò)需求方和信息技術(shù)部權(quán)限的需求變更進(jìn)行需求變更審批。審核意見整理原始變更總公司需求部門會(huì)議紀(jì)要/溝通結(jié)果空白的需求變更單根據(jù)雙方的溝通結(jié)果，書寫需求變更單。需求變更單審核用戶需求變更單信息技術(shù)部需求變更單審核內(nèi)容是否全面，描述是否準(zhǔn)確，格式是否符合標(biāo)準(zhǔn)。審核意見評(píng)估需求變更信息技術(shù)部審核通過(guò)的需求變更單根據(jù)審核通過(guò)的需求變更單進(jìn)行評(píng)估。需求變更評(píng)估報(bào)告需求變更確認(rèn)總公司需求部門信息技術(shù)部需求變更單需求變更評(píng)估報(bào)告雙方進(jìn)行需求變更確認(rèn)。確認(rèn)后的文檔更新需求規(guī)格說(shuō)明信息技術(shù)部確認(rèn)后的文檔根據(jù)變更內(nèi)容，完善需求規(guī)格說(shuō)明書。最新的需求規(guī)格說(shuō)明書40名稱工具《需求變更單》c《需求變更評(píng)估報(bào)告》需求變更評(píng)估報(bào)告.docEOA://haeoa/eoa/書流程信息清單4