《特發(fā)集團信息化項目管理試行辦法》于2020年5月25日由特發(fā)集團經(jīng)營(yíng)班子會(huì )審議通過(guò)，填補了集團信息化建設的一項空白。自此，集團信息化項目的建設有了一個(gè)從項目組織到規劃立項、審批、采購、建設實(shí)施、驗收、考核、獎懲的閉環(huán)式規范體系。

該試行辦法是依據集團信息化總體規劃藍圖、結合集團信息化建設實(shí)際所制訂的首個(gè)集團信息化項目管理制度，對集團信息化項目的項目組織、項目資金、項目庫、規劃建設、項目驗收、項目考評獎懲、項目管理等各個(gè)方面作出了明確要求，保障集團信息化項目管理規范化、流程化、制度化。試行辦法的實(shí)施將有力促進(jìn)集團信息化項目管理工作開(kāi)展，提升集團整體信息化建設水平。

如何依據試行辦法開(kāi)展信息化項目建設？以下這些你需要知道。

一、試行辦法管理哪些范疇？

試行辦法是特發(fā)集團信息化項目的管理辦法，非信息化項目、非項目性的IT工作不在管理范圍內。試行辦法適用于集團總部、各事業(yè)部、各全資或控股二級企業(yè)，事業(yè)部、二級企業(yè)所管理企業(yè)的信息化項目參照本辦法由事業(yè)部、二級企業(yè)統籌管理,集團不跨級覆蓋管理。

各單位在開(kāi)展信息化項目建設時(shí)，主營(yíng)業(yè)務(wù)范圍的信息化建設項目可以不受管理，視經(jīng)營(yíng)業(yè)務(wù)具體情況和要求自行做好管理，其他的如信息化規劃咨詢(xún)、信息化基礎架構建設、管理或業(yè)務(wù)應用信息系統建設、信息安全建設等信息化項目須接受試行辦法管理。各單位在具體落實(shí)試行辦法時(shí)，如有特殊情況可依據企業(yè)實(shí)際情況做調整，一企一策，不搞“一刀切”。

二、怎么理清管理的層級關(guān)系？

集團系統內信息化項目管理的最高領(lǐng)導機構是集團信息化建設領(lǐng)導小組，其下設的工作小組常設在集團辦公室，同時(shí)集團辦公室也是試行辦法的主管單位，推動(dòng)落實(shí)試行辦法。各企業(yè)要組建企業(yè)自身的信息化建設領(lǐng)導小組和工作小組，配備IT專(zhuān)職人員，構建完善企業(yè)信息化項目管理組織，具備專(zhuān)業(yè)管理能力。

信息化項目的需求提出和執行單位是信息化項目建設單位，同時(shí)也是項目責任主體，負責項目全過(guò)程管理，可以為企業(yè)、部室或專(zhuān)業(yè)團隊。對IT專(zhuān)業(yè)類(lèi)的項目，項目建設單位應為信息化部門(mén)（或兼管信息化職責的部門(mén)），以保障信息化項目的專(zhuān)業(yè)性和項目質(zhì)量。

三、項目庫是什么？

集團信息化項目庫由集團總部、各事業(yè)部、各企業(yè)報送的信息化建設項目組成，集團辦公室負責管理維護，并向集團信息化建設領(lǐng)導小組匯報項目庫執行相關(guān)情況。集團辦公室只對在庫的項目進(jìn)行評價(jià)、考核和激勵獎懲，對不在庫的信息化項目不享受集團的激勵政策。

項目庫的項目有三種類(lèi)型：在建庫、計劃庫和協(xié)同項目庫，其中協(xié)同項目庫是跨企業(yè)的項目，需要多方協(xié)同協(xié)調，包含集團的共性信息系統和業(yè)務(wù)協(xié)同平臺。為保障項目庫的合理性、延續性和先進(jìn)性，項目庫每?jì)赡赀M(jìn)行動(dòng)態(tài)調整更新。

四、信息化投入有底線(xiàn)要求嗎?

試行辦法是特發(fā)集團第一次以制度形式對企業(yè)和集團整體信息化建設資金投入做出了明確規定。各企業(yè)要結合實(shí)際情況，不斷提升信息化投入占營(yíng)業(yè)收入的比例，原則上各企業(yè)年度信息化資金投入不低于其年度營(yíng)業(yè)收入的0.1%,使得各企業(yè)信息化建設資金能持續投入，有了制度上的保障。集團辦公室統籌編制集團整體信息化資金投入計劃，保障集團整體信息化資金投入不低于集團年度營(yíng)業(yè)收入的0.2%,不斷推動(dòng)落實(shí)集團各項信息化建設，提升集團整體信息化水平。

五、項目建設統籌規劃要求

集團信息化項目建設遵循“統籌規劃、資源共享、互聯(lián)互通、保障安全、小步快跑、注重實(shí)效”的總體原則，各單位向集團辦公室上報本單位的信息化三年滾動(dòng)規劃，由集團辦公室統籌規劃，并向集團系統內各單位提供IT基礎設施、公共服務(wù)和業(yè)務(wù)協(xié)同管理平臺等服務(wù)，逐步實(shí)現資源共享，節約信息化建設成本。

各單位信息化項目建設要明確責任部門(mén)和責任人，建設主體清晰。建設的信息化項目符合集團及本單位信息化建設規劃，建設方案滿(mǎn)足第二十六條要求，項目全過(guò)程要有IT專(zhuān)業(yè)人員參與，有信息安全保障方案，保障項目既有IT專(zhuān)業(yè)指導，項目建設過(guò)程又風(fēng)險可控，合理合規。

六、項目怎樣驗收和考評？

以往集團信息化項目驗收沒(méi)有規范標準，一般是自做自驗。試行辦法對集團的信息化項目的驗收原則、驗收條件、驗收組織做了明確要求。對不滿(mǎn)足第二十八條的項目，不允許開(kāi)展項目驗收工作。對不同類(lèi)型的項目，要按照第二十七條規定開(kāi)展驗收工作，確保驗收工作規范清晰，公開(kāi)透明，程序合規。

對在項目庫中的項目，依據每年專(zhuān)項發(fā)布的評價(jià)標準和細則對項目進(jìn)行評價(jià)。評價(jià)結果劃分為“優(yōu)秀”“良好”“合格”“不合格”，并依據第三十條進(jìn)行相應的激勵獎罰，帶動(dòng)企業(yè)信息化建設積極性，進(jìn)一步促進(jìn)集團信息化建設，不斷結出信息化累累碩果。

護網(wǎng)2020，攻防演練在行動(dòng)——集團舉辦“護網(wǎng)2020”宣貫學(xué)習交流活動(dòng)

為宣貫學(xué)習市國資委“護網(wǎng)2020”網(wǎng)絡(luò )安全專(zhuān)項工作要求，進(jìn)一步提升集團系統內各單位相關(guān)IT人員的網(wǎng)安意識，增強網(wǎng)安建設能力，促進(jìn)網(wǎng)安建設工作開(kāi)展，7月22日下午，集團辦公室組織各單位相關(guān)IT負責人、IT專(zhuān)業(yè)人員等20多人進(jìn)行了線(xiàn)上學(xué)習交流活動(dòng)。

集團辦公室在會(huì )上宣貫傳達了《深圳市國資委關(guān)于做好“護網(wǎng)2020”網(wǎng)絡(luò )安全專(zhuān)項工作的通知》文件，與參會(huì )人員一起學(xué)習通知內容，領(lǐng)會(huì )通知精神。會(huì )議邀請深圳市智城博通公司專(zhuān)家作了“護網(wǎng)2020”攻防演練規則和相關(guān)網(wǎng)安知識的培訓與交流。

智城博通專(zhuān)家圍繞“護網(wǎng)2020”攻防演練規則、《中華人民共和國網(wǎng)絡(luò )安全法》、網(wǎng)絡(luò )入侵、安全防護方案等方面內容做了詳細講解：護網(wǎng)攻防演練期間，每個(gè)目標企業(yè)基礎分值為10000分，企業(yè)要詳細了解防守方的加減分項內容，加強安全建設，避免企業(yè)分值較低，排名靠后；《中華人民共和國網(wǎng)絡(luò )安全法》的頒布，表明了國家有邊界，網(wǎng)絡(luò )也有邊界，企業(yè)要對重要信息系統按網(wǎng)絡(luò )安全等級保護制度進(jìn)行安全評測建設，避免數據被竊取泄露。另外對信息安全人員、關(guān)鍵崗位人員也要進(jìn)行綜合評估，經(jīng)驗表明，很多安全攻擊事件，都是內部人員的安全漏洞造成的。

另外在網(wǎng)絡(luò )入侵思路、網(wǎng)絡(luò )安全防護方案兩個(gè)方面，結合模擬攻擊演示的方式講解，震撼真實(shí)，仿佛網(wǎng)絡(luò )攻擊就發(fā)生在我們身邊，讓與會(huì )人員充分體會(huì )到了網(wǎng)絡(luò )攻擊的危害性，做好網(wǎng)安建設的必要性。

     會(huì )議最后，各單位IT人員就“護網(wǎng)2020”、網(wǎng)安建設運維等方面的問(wèn)題進(jìn)行了交流溝通。與會(huì )人員紛紛表示，通過(guò)本次活動(dòng)既學(xué)習了市國資委“護網(wǎng)2020”網(wǎng)絡(luò )安全專(zhuān)項工作通知的要求，又提升了網(wǎng)安技術(shù)方面和法律法規方面的認識，收獲良多。

會(huì )后，各企業(yè)將按照會(huì )議部署，在集團的統籌下，進(jìn)一步加強對本企業(yè)網(wǎng)絡(luò )的安全管理工作。為�！疤匕l(fā)云”平安，攻防演練將持續行動(dòng)不松懈。