信息系统项目安全评估机构管理制度.docx

信息系统项目安全评估机构管理制度.docx

《信息系统项目安全评估机构管理制度.docx》由会员分享，可在线阅读，更多相关《信息系统项目安全评估机构管理制度.docx（74页珍藏版）》请在冰豆网上搜索。

信息系统项目安全评估机构管理制度

评估项目管理制度

二零一一年十二月

目录

第一章总则

第一条为了提高公司评估项目管理水平，缩短评估周期，提高评估设计质量，降低评估成本，促进公司评估管理的规范化、科学化和法制化，提高公司的核心竞争力，特制定本管理制度。

第二条适用范围：

公司所有评估项目管理（从项目可行性研究阶段开始到评估上市发布为止的期间），重点论述对评估阶段和相关人员的管理工作。

第三条本制度中技术评估部门是指安全研究评估部各小组；管理组组长对应评估管理小组工作，评估组组长对应评估核心小组工作，测试组组长对应评估小组工作。

第四条评估项目的管理，除应遵循本规范外，还应符合国家法律、行政法规及有关规定。

第二章评估规划、计划

第五条评估规划小组

公司的评估规划须以公司整体战略为基准。

由安全研究评估部副经理负责组织来自安全研究评估部的人员、市场营销部、财务部等相关部门人员组成规划小组，开展评估规划具体拟定工作，具体的撰写工作由安全研究评估部副经理负责组织。

第六条评估规划周期

评估规划每两年重新制定一次，每年修订一次，规划周期一般为三年到五年。

第七条评估规划的内容

评估规划要从公司的总体战略目标开始，通过分析外部的经济环境、技术环境、竞争对手的情况、公司自身的技术和运营资源，明确公司未来三年评估方向、重要评估项目。

第八条评估规划的撰写

评估规划由安全研究评估部副经理组织评估部及相关人员撰写。

撰写的过程中，评估规划小组须定期召开例会，对规划的内容进行讨论确定。

评估规划草案编制结束后，报安全研究评估部副经理审核，审核通过后报公司审议。

第九条评估规划的审议

评估规划草案出台后，由公司高层领导董事长、总经理、副经理经理、首席设计师、副经理等相关部门负责人组成审议小组对评估规划草案进行审议。

评估规划的审议采用质询会的形式进行。

质询会先由安全研究评估部副经理负责介绍评估规划的内容，然后由审议小组的成员对规划的内容进行提问，安全研究评估部副经理及规划小组其他成员负责解释。

第一十条评估规划的审批

安全研究评估部副经理牵头，副经理组织根据审议小组的质询意见对规划进行修改，修改完成后，由公司经理办公会负责重新审议，技术委员会审批。

第一十一条年度评估计划的依据

年度评估计划是对评估规划的具体细化；

年度评估计划的依据是评估规划、公司的年度经营计划及当期技术、市场、竞争对手的变化以及公司目前的评估技术现状。

第一十二条年度评估计划的组织

年度评估计划的制定工作由安全研究评估部副经理牵头组织安全研究评估部人员完成。

第一十三条年度评估计划的制定

年度评估计划的制定是一个上下沟通的过程：

首先由安全研究评估部根据公司整体的经营计划和评估规划确定本年度评估工作的重点、规划中需要开展的项目，并通知公司各部门及相关技术评估人员。

公司鼓励安全研究评估部的技术人员及其他技术人员积极申报计划，鼓励市场营销部等其他部门人员申报项目建议。

安全研究评估部根据未结束项目的情况、新申报项目的情况结合公司总体技术战略和评估规划制定年度评估计划。

第一十四条年度评估计划的审议批准

年度评估计划经公司经理办公会讨论审核通过后，报技术委员会批准执行。

第一十五条评估预算

　　　安全研究评估部根据年度评估计划撰写评估预算，纳入公司预算管理程序。

第三章评估项目管理体系

第一十六条公司的评估项目管理体系包括技术委员会、技术评估部门、评估部、评估规划专员、职能部门、评估组组长、评估核心小组、评估小组、评估维护小组（具体情况详见《公司评估管理制度》）。

第一十七条评估项目组：

在本制度中分为评估管理小组、评估核心小组、评估小组、评估维护小组：

评估管理小组：

是指在评估可研阶段，由市场营销部、财务部、评估部、技术评估部门、采购部等各部门人员组成的小组，主要负责开展评估项目可行性研究工作。

评估核心小组：

是指在评估的过程中，由市场营销部、财务部、评估部、技术评估部门、采购部等各部门人员组成的小组，评估核心小组负责人为评估组组长。

评估小组：

是指在评估过程中，专门进行技术评估的人员组成的小组，评估小组负责人为测试组组长，测试组组长直接对评估组组长负责。

备注：

1、测试组组长是核心小组的一个角色，为了叙述方便，在以后的叙述中测试组组长和评估小组一起叙述，评估核心小组没有特别说明的情况下，不包括测试组组长；

2、评估管理小组的人员选择及相应的薪酬考核参照其他两个小组的相关管理规定执行。

第四章评估项目管理内容

第一十八条评估项目管理的内容应体现公司层面、部门层面及项目组参与的完整的项目管理活动。

第一十九条评估项目管理的内容应包括：

（一）评估项目评级及经理的选任；

（二）评估项目经理负责制和评估项目组组建及解体；

（三）评估项目进度控制；

（四）评估项目质量控制；

（五）评估项目技术管理；

（六）评估项目成本控制；

（七）评估项目人员管理；

（八）评估项目变更管理；

（九）评估项目薪酬管理；

（一十）评估项目考核管理；

（一十一）评估项目文档管理；

（一十二）评估项目信息管理；

（一十三）评估知识产权管理。

第五章

评估项目评级及经理的选任

第二十条评估项目评级的组织

评估项目评级小组：

评估项目可行性研究评审之后，由技术委员会组织相关专业的3～5位专家组成项目评级小组，对项目情况进行全面的评价预测，确定项目级别。

项目评级专家应具有以下资格：

（一）已经列入公司专家库；

（二）通晓本专业技术知识，或具有丰富的评估项目评估和项目管理经验，担任过评估项目经理；

（三）公正、客观，在员工中具有较强的专家影响力。

第二十一条项目评级

项目评级小组在评估项目可行性研究评审之后，在立项阶段对项目进行综合评级，作为选任评估组组长、测试组组长以及项目考核的依据。

（一）项目评级：

项目评级小组根据项目重要性、项目周期、项目的目标成本金额大小、技术与质量要求、实施进度的弹性等指标，按照《项目评级因素定义与专家评分表》进行评分；

（二）结果整理：

评估部负责按照《项目评级汇总表》的要求，汇总各项目评级专家评分结果计算项目系数，确定项目等级；

项目评级表

项目平均分a

120

100

85

70

60≤a≤70

项目等级

A

B

C

D

E

项目系数

a/100

（三）项目评级结果在评估部备案，同时抄送企划部、人力资源部备案。

第二十二条项目系数作为调整未来该项目参加人员的项目奖金基数的一项依据，直接影响个人项目奖金的多少。

详情参见第十三章《评估项目薪酬管理》中的有关规定。

第二十三条评估组组长和测试组组长的确定

　　根据不同等级具体项目的要求不同，对评估组组长和测试组组长的要求也有所不同，详情参见本制度第十三章《项目人员管理》中的有关内容。

评估组组长人选由安全研究评估部副经理根据项目需求进行推荐，技术委员会审核批准；测试组组长由评估组组长根据项目的实际需求推荐，安全研究评估部副经理审核批准。

附表1：

评估项目系数因素定义与专家评分表

评估项目名称：

评审因素

参考分数

专家评分

说明

1.项目重要性

（30分）

项目非常重要，直接公司的战略选择和品牌形象

20－30

项目比较重要，对公司的决策和品牌形象产生比较大的影响

10－20

项目对公司的决策和品牌形象产生一定的影响

10

2.技术难度和创新性

（20分）

技术难度较大，有重大难题或较多技术难题需攻关，创新点比较多

20－30

技术难度中等，有一般难度或多个技术难题需攻关，有一定的创新

15－20

技术难度较小，仅有较容易突破或少数技术难题需攻关，创新成分不大

10－15

利用原有成形技术

10

3.质量要求

（20分）

质量要求较高，或者有特别质量要求

15－20

质量要求一般

10－15

质量要求较低

10

4.目标成本金额（20分）

≥100万

15－20

50－100万

10－15

10－50万

5－10

≤10万

5

5.项目紧迫性

（20分）

时间非常紧张，需经常加班方能完成

20－30

时间比较紧张，偶尔需要加班

10－20

正常工作时间可完成

10

6.项目周期

（20分）

6个月以上

15－20

3-6个月

10－15

1-3个月

5－10

一个月之内

5

7.项目潜在效益

（20分）

100万元以上

20－30

50万-100万

10－20

5万以下

10

合计

备注：

评审因素与参考分数每年由评估部组织调整修订一次。

附表2：

评估项目评级汇总表

项目

评分结果

专家一

专家二

专家三

专家四

专家五

项目平均分

项目评定级别

项目系数＝平均分/100

第六章评估组组长负责制和项目组的组建及解体

第二十四条公司在进行评估项目管理时，实行评估组组长负责制。

第二十五条评估组组长作为公司选定的评估评估项目实施管理者，从公司各部门选拔出来，是指定评估项目管理的临时性职务；测试组组长主要对评估工作负责，来自于安全研究评估部，项目期间直接接受评估组组长的领导，是评估过程中的临时性职务。

第二十六条评估组组长负责对评估评估项目自技术委员会在计划阶段正式下达《计划任务书》开始至达到项目结束所要求的结果，实施全过程、全面的管理。

在评估组组长的领导下，测试组组长在评估计划阶段由评估组组长下达正式的《评估技术任务书》开始至评估上市发布期间，对评估工作以及评估小组人员实施全过程、全面的管理。

第二十七条评估组组长的工作接受公司技术委员会、公司经营管理层、以及公司各相关职能部门的检查与监督；项目从开始到结束，一般情况下不得随意撤换评估组组长。

测试组组长直接接受评估组组长的检查和监督。

一般情况下，不得随意撤换项目测试组组长。

第二十八条项目实施过程中发生重大事故或评估组组长有违法、违纪等行为，以及评估组组长确不能胜任工作时，安全研究评估部副经理可撤换评估组组长，其中公司重大评估项目的评估组组长的撤换由公司技术委员会决定。

项目实施过程中发生重大事故或项目测试组组长有违法、违纪等行为，以及项目测试组组长确不能胜任工作时，评估组组长可以提出撤换测试组组长的申请，报安全研究评估部副经理批准，其中公司重大评估项目的测试组组长的撤换由公司技术委员会决定。

第二十九条评估组组长应具备下列基本条件：

（一）具有很强的协调和沟通能力；

（二）掌握完成具体的评估项目所需要的基本的专业技术知识；

（三）具有一定的管理、经济、市场、生产和法律等相关综合知识；

（四）具有相应的评估组组长工作经验，具有相应的工作业绩；

（五）具有良好的道德品质和很强的责任心；

　　不同级别的项目对评估组组长的要求也是不一样的，详细情况参见本制度第十三章《项目人员管理》的有关内容。

第三十条测试组组长应具备下列基本条件：

（一）具有完成具体的评估项目所需要的应有的专业技术知识；

（二）具有相应的项目管理能力，以及一定的协调和沟通能力；

（三）具有相应的评估项目管理经验和业绩；

（四）具有基本的管理、经济和法律等相关知识；

（五）具有良好的道德品质和很强的责任心；

（六）不同级别的项目对测试组组长的要求也是不一样的，详细情况参见本制度第十三章《项目人员管理》的有关内容。

第三十一条评估组组长应履行下列职责：

（一）代表公司组织实施评估项目管理，贯彻执行国家法律、法规、方针、政策和强制性标准，执行公司的管理制度，维护公司的合法权益；

（二）履行《计划任务书》《评估业务计划书》等中规定的任务，并实现其要求的目标；

（三）负责评估项目期间的协调沟通工作：

在授权范围内负责与公司技术委员会、经营管理层、安全研究评估部相关管理人员、核心小组成员、客户等的沟通与协调，解决项目过程中出现的问题；

（四）组织编制《评估业务计划书》，负责组织执行项目的技术管理；

（五）领导开展评估评估小组的评估工作；

（六）跟踪项目进度，以及采购、生产等环节的进程；

（七）发现和处理突发事件；

（八）将相关资料及时传递给有关部门和人员，按规定组织开展各种项目评审工作；

（九）负责评估核心小组成员以及测试组组长的考核工作；

（一十）组织评估小组解散时的交接工作。

第三十二条评估组组长应具有下列权力：

（一）组建评估核心小组，确定评估核心小组的角色人员，确定成员的职责，并对核心小组成员的业绩和表现进行考核、评价；

（二）主持评估评估管理工作，对项目进展情况进行监督检查；

（三）在公司统筹安排下，在公司财务制度规定和《计划任务书》、《评估业务计划书》的范围内，根据评估项目管理的实际需要，决定项目预算资金的使用；

（四）根据评估项目的实际需要，审批授权范围内本项目的评估资料、工具工装设备的领用申请；

（五）组织提出相关的采购和生产制造的需求计划，并进行相关部门之间的协调工作；

（六）根据需要，协调和处理与评估项目管理有关的其他事项。

第三十三条评估组组长应享有以下利益：

（一）获得基本工资、岗位固定工资、岗位绩效工资、评估组组长岗位津贴；

（二）经考核，在完成确定目标的前提下，可获得的规定的岗位绩效奖金，并可获得表彰、优秀评估组组长等荣誉称号和物质奖励；

（三）经考核，未完成确定的目标的情况下，承担责任并接受相应处罚。

第三十四条评估组组长确定后，根据项目的实际需要，开始选择核心小组成员，组建评估核心小组。

评估核心小组成员一般来源与公司市场营销部、质量部、生产部、财务部、安全研究评估部等相关部门。

评估核心小组成员的选择应按下列步骤进行：

（一）评估组组长根据《计划任务书》的有关信息，估算项目任务量、项目紧迫性和项目难度，初步确定评估核心小组成员类别和具体人数；

（二）在项目组成员类别和具体人数确定的基础上，征求各相关部门经理的意见，协商确定核心小组成员（测试组组长作为核心小组的重要组成部分）；

（三）评估组组长和拟选择评估核心小组成员进行充分沟通，确定核心小组成员的具体人选；

（四）评估核心小组成员确定后，评估组组长编制《评估核心小组人员计划》，报请安全研究评估部副经理审核，技术委员会审批。

（中小型项目可由副经理在安全研究评估部副经理的授权范围内确定评估核心小组成员，具体按公司的授权规定执行。

）

（五）技术委员会下达正式的《计划任务书》的同时，正式确认评估核心小组的成员以及评估核心小组的成立。

第三十五条评估核心小组的解散，有两种情况：

（一）评估核心小组完成任务，正常解体：

1.已经经技术委员会或其授权的其他人员验收合格，完成了评估上市公布工作；

2.评估组组长负责组织评估核心小组成员按照公司的要求整理相关的项目资料，提交资料工程师和相关部门存档；

3.评估核心小组考核全部结束。

（二）由于公司计划调整或者发生重大问题，中途停止：

1.公司内部计划调整，项目终止；

2.外部市场发生重大变化，继续工作已经没有意义，公司决定项目终止；

3.评估、上市过程中出现重大问题，评审没有通过，项目终止。

第三十六条测试组组长应履行下列职责：

（一）在评估组组长的领导下，组织本评估小组实施评估项目管理，贯彻执行国家法律、法规、方针、政策和强制性标准，执行公司的管理制度，维护公司的合法权益；

（二）参与《评估业务计划书》的编写工作；

（三）履行《评估技术任务书》规定的任务，并实现其要求的目标；

（四）组织开展具体的评估评估工作；

（五）控制评估评估的进度、质量、成本；

（六）负责评估小组内部的协调沟通工作以及与评估组组长之间的协调工作；

（七）负责发现和处理评估小组内部突发事件；

（八）在评估组组长的领导下，组织将相关资料及时传递给有关部门和人员，按规定组织开展各种项目评审工作；

（九）负责评估小组成员的考核工作；

（一十）在评估组组长的领导下，组织开展评估评估工作结束后的交接工作。

第三十七条测试组组长应具有下列权力：

（一）组建评估小组，确定评估小组的人员，确定成员的职责，并对评估小组成员的业绩和表现进行考核、评价；

（二）负责评估小组的管理工作，对项目进展情况进行监督检查；

（三）在评估组组长的授权范围内，根据评估项目管理的实际需要，决定评估小组内部项目预算资金的使用；

（四）根据评估项目的实际需要，授权范围内负责审批本项目的评估资料、工具工装设备的领用申请；

（五）组织拟订有关采购和生产制造的需求计划。

第三十八条测试组组长应享有以下利益：

（一）获得基本工资、岗位固定工资、项目奖金、测试组组长岗位津贴；

（二）经项目考核，在完成《评估技术任务书》中确定的目标的前提下，可获得的规定的项目奖金，并可获得表彰、优秀测试组组长等荣誉称号和物质奖励；

（三）经考核，未完成《评估技术任务书》确定的阶段和目标的情况下，承担责任并接受相应处罚。

第三十九条测试组组长确定后，根据项目的实际需要，选择评估小组成员，组建评估小组。

评估小组成员来自于技术评估部门、评估部。

第四十条评估小组成员的选择应按下列步骤进行：

（一）测试组组长根据《评估技术任务书》的有关信息以及在可研阶段和计划阶段的工作情况，估算任务量和项目紧迫性，初步确定评估小组成员类别和具体人数，报评估组组长审核；

（二）在此基础上，征求各平台经理的意见，选择评估小组成员；

（三）测试组组长和拟选择评估小组成员进行充分沟通，确定评估小组成员的具体人选；

（四）评估小组成员确定后，测试组组长编制附表二：

评估小组人员计划，报评估组组长审核，安全研究评估部副经理审批。

（特殊项目由技术委员会审批，中小型项目可由副经理在安全研究评估部副经理的授权范围内确定项目成员，具体按公司的授权规定执行。

）

（五）评估组组长下达正式的《评估技术任务书》的同时，正式确认评估小组成员组成以及评估小组的成立。

第四十一条评估小组解体，有两种情况：

（一）评估小组完成任务，正常解体：

1.《评估技术任务书》中的各项任务已经履行完成，达到要求；

2.评估工作已经经技术委员会或其授权的其他人员验收合格，完成了上市发布工作；

3.测试组组长组织整理《评估技术任务书》所要求的项目资料，提交资料工程师存档；

4.评估小组考核全部结束。

（二）由于公司计划调整或者评估问题，中途停止：

1.公司内部计划调整，评估项目终止；

2.外部市场发生重大变化，继续评估已经没有意义，公司决定项目终止；

3.评估过程中出现重大问题，评审没有通过，项目终止。

第七章评估项目进度控制

第四十二条评估项目进度控制应建立和持续完善在评估部和企划部统一协调下的，以评估组组长为责任主体，由技术委员会、安全研究评估部副经理、副经理、测试组组长等参加的项目进度控制体系。

第四十三条技术委员会作为公司评估项目管理的最高决策机构，监督项目进展情况，对项目进展情况进行质询和监督检查；

第四十四条评估部作为公司评估项目进度控制的归口管理部门，指导组织编制各项目的项目阶段工作计划，并对全体项目进度情况进行跟踪、统计和监督检查；

第四十五条企划部作为公司评估项目配合部门的进度控制管理的归口部门。

第四十六条在正常情况下，项目进度总目标、分目标的时间进度要求和任务目标要求均应为评估组组长的可控目标，并在《计划任务书》及《评估业务计划书》中明确。

评估组组长对项目总体进度和阶段分目标实际完成情况负责。

对于测试组组长，《评估技术任务书》中各项目标的时间进度要求和任务目标均应为测试组组长的可控目标，并在《评估技术任务书》中明确。

测试组组长对评估评估工作的总体进度和阶段目标实现情况负责。

第四十七条测试组组长应按下列程序进行评估评估工作的进度控制：

（一）测试组组长按照经批准的《评估技术任务书》中的各阶段工作计划对评估评估具体工作进行总体控制；

（二）组织评估小组执行评估评估进度计划；

（三）按《评估技术任务书》所指定的时间，在评估组组长的监督和指导下，测试组组长向评估部提交相应的设计输出文件和其他必要的工作成果，由资料工程师接收；

（四）测试组组长应按《评估技术任务书》指定的时间，询问与项目相关的采购、制造、调试等工作的进度，如发现存在异常的现象，须及时向评估组组长汇报，必要时可以越级汇报；

（五）公司应定期组织项目进度检查，检查的依据是《评估技术任务书》；评估小组的进度检查由评估部组织执行；

（六）在项目评估工作结束后，测试组组长应组织进行评估工作进度控制总结。

第四十八条在评估过程中，评估资料等物资的供应及时与否直接影响到《评估技术任务书》工作目标的实现。

当出现下列情况时，应及时采取措施处理：

（一）当发现安全研究评估部行政部评估资料等设计评估过程中所需物资不足，及时向评估组组长反馈；

（二）由于设计变更引起评估资料或设计内容等变化时，及时反馈给评估组组长，由评估组组长负责反馈给评估部及相关部门。

第四十九条测试组组长应掌握评估进度情况，定期编制《评估小组阶段进度报告》，经评估组组长审核后，报评估部。

每月不少于一次，《评估小组阶段进度报告》应包括下列内容：

（一）进度执行情况的综合描述；

（二）评估变更、需求调整、技术难点等情况；

（三）《评估技术任务书》中规定工作产生偏差的状况和导致偏差的原因分析；

（四）解决问题的措施和所需的资源支持；

（五）评估计划调整意见。

第五十条在评估进度计划完成后，测试组组长应及时组织进行评估项目进度控制总结。

总结时应依据下列资料：

（一）《评估技术任务书》；

（二）《评估技术任务书》执行的实际记录；

（三）《评估技术任务书》检查结果；

（四）《评估技术任务书》的调整资料。

第五十一条评估项目进度控制总结应包括下列内容：

（一）《评估技术任务书》目标完成情况；

（二）评估项目进度控制经验，以及科学的评估评估项目进度计划方法的应用情况；

（三）评估项目进度控制中存在的问题及分析；

（四）评估项目进度控制的改进意见。

第五十二条评估组组长应按下列程序进行评估工作的进度控制：

（一）评估组组长按照经批准的《计划任务书》以及《评估业务计划书》中的各阶段工作计划对评估整体工作进行总体控制；

（二）组织评估核心小组执行项目进度计划；

（三）在指定的时间，评估组组长组织向评估部以及其他相关部门提交相应的设计输出文件和其他必要的工作成果；

（四）评估组组长应按《计划任务书》以及《评估业务计划书》指定的时间，询问与项目相关的采购、制造、调试等工作的进度，如发现存在异常的现象，须及时向安全研究评估部副经理汇报，必要时可以越级汇报；

（五）如果评估组组长接到测试组组长或其他核心小组成员反馈项目进展情况出现异常时，要及时进行处理，不能处理的及时向安全研究评估部副经理汇报，必要时可越级汇报；

（六）公司应定期组织项目进度检查，检查的依据是《计划任务书》或者《评估业务计划书》；