2016年两化融合管理体系贯标试点企业申请材料范本

2016年两化融合管理体系贯标试点企业申请材料 2015年两化融合管理体系贯标 试点企业申请材料 申报企业:安徽X有限公司 (盖章) 推荐单位:XX市经济和信息化委员会 (盖章) 申报日期:年 月 日 1 目 录 一、两化融合管理体系贯标试点企业申请表................3 二、两化融合现状......................................11 三、两化融合管理现状..................................23 四、附件 1、营业执照.......................................44 2、组织机构代码证.................................45 3、税务登记证.....................................45 4、质量管理体系认证证书...........................46 5、环境管理体系认证证书...........................47 6、国家高新技术企业证书...........................48 7、信息管理部成立公文.............................48 8、公司网站.......................................49 9、公司邮箱系统...................................49 10、公司ERP系统..................................50 11、制造过程执行管理系统(MES)...................50 12、端到端库存管理系统(SP1)......................51 13、VPN设备......................................51 14、趋势防火墙....................................52 15、公司监控系统..................................52 16、网络传真系统..................................53 17、电子看板系统..................................53 2 一、两化融合管理体系贯标试点企业申请表 3 4 5 6 7 8 9 二、两化融合现状 编制说明: 两化融合发展现状，根据公司信息化管理实际情况，参照两化融合评 估规范(GB/T23020—2013)，从基础建设、单项应用、综合集成、协同与 创新、竞争力、以及经济和社会效益等六个方面来描述公司信息化和工业 化两化融合的发展现状，并附有在两化融合咨询服务平台上开展评估所形成的评估材料。 1、基础建设 1.1资金投入 a)自动化建设和运行维护投入 公司设备总资产X亿元，近10年来，公司自动化装备投入8000万元，运行维护投入超过500万元，其中2014年 10 自动化装备投入500万元，全年度自动化设备运行维护投入超过60万元。 b)信息化建设投入 公司在信息化建设稳定投入，近5年累计投入850万元，有效的保障了各项两化融合计划的实施。 c)信息化运行维护投入 在IT设备、软件与系统的运行维护上，公司与专业的服务商合作，确保公司的设备与系统能安全稳定的运行。近5年累计投入500万元，有效的保障了各项两化融合项目的有效运行。 d)研发投入 公司近三年的研发投入 科技、经济、社会的迅速发展变化，竞争日益加剧，目标市场变得日益难以琢磨。实施企业战略管理必须培养企业的核心能力。建立核心能力所需的要素涉及企业的生产、经营、管理、文化等各个方面，企业的各部 门只有相互协调、相互配合，共同关注企业的长远发展，共同追求如何获得在未来市场上的竞争优势地位，才能在发展中立于不败之地。 技术创新: 11 以打造国内领先的研发中心、实验室为基础，组建安徽省X工程技术研究中心、安徽省认定企业技术中心，开展 等产品开发，把握产品和生产技术的领先。 管理创新: 通过产品结构调整、技术创新、品牌建设等措施，保持了国产一线品牌形象。 产业继续坚持绿色产业链和国际化战略，通过市场结构调整，加大新品推广力度，调整营销模式，加大研发投入和国外市场销售力度等方式，实现了产业收入和盈利的同步增长。 紧密围绕国内国外并重的经营战略，稳定产业经营规模，调整市场产品结构，全力开拓国际市场，实现了经营业绩的重大突破。 公司高度重视技术进步和科技创新，将技术创新放在企业发展的突出位置，注重技术创新队伍的培养。人才培养方面，以老带新，在工作中给技术尖子挑担子，安排在项目组中担当领导角色，并有年度专项经费做保障。 信息化、自动化以及研发上的投入需要长期的努力才能奏效，而且有可能失败，是企业长期战略目标。为了适应市场和技术不断变化的要求，2014年智能制造的投入超过500万元。 1.2 组织和规划 12 a)人员队伍建设情况 公司有专职的IT人员8名，兼职IT人员20余人，两化融合项目负责人每年外出培训10天以上，有效的提升了信息化人员的综合素质。 b)组织与领导设置情况 公司设立专职信息化管理部门，具体负责两化融合总体规划、建设，并提出项目建设意见，并指导两化融合项目建设，审核项目投资，并组织项目验收。公司各职能部门相互配合，并在信息化专职管理部门的指导下，承担各部门职责。 c)组织与领导职责定位及制度建设 1、自动化专职(责任)部门的职能定位情况: 制造中心牵头，设备、精益和生产参加，确定本单位生产自动化设备的技术改造工作，新增生产自动化设备需要报经集团公司核准。 2、自动化或信息化制度建设与执行情况: 公司制造中心负责落实自动化设备的制度建设和执行。 3、信息化部门职责 负责信息化建设的总体规划及网络体系结构的设计，负责信息化系统选型工作，并负责编制信息化总体规划与选型报告，并报公司领导审批。 负责制定信息化统一标准。 13 负责信息化系统的推进与执行，负责信息化项目实施工作的日常管理， 并协调解决项目实施过程中碰到的问。 负责组织调研公司各部门信息化需求并汇总，负责组织财务、生产、技术、办公自动化系统，使公司信息化系统在一个完整的数据平台运作。为领导决策和各业务经营环节提供及时、准确的决策信息。 负责公司信息化培训，提高公司信息化整体水平和办公效率。 4、CIO的职责 (1)在分管领导的领导下，全面负责企业信息化的管理工作; (2)负责根据公司战略，提出公司的信息化战略; (3)负责制定信息化统一标准。 (4)负责信息化系统总体构架，构建信息化实施组织，结合业务流程、项目管理，实施公司集成信息化系统; (5)负责控制信息化项目预算。负责控制信息化预算，降低费用成本。 (6)负责信息化项目关键控制点的监督、控制和风险评价; (7)负责组织信息安全工作，持续加强信息安全管理。 5、信息化制度建设情况 针对公司的具体情况，建立了公司IT设备管理规定、 14 系统运行管理规定、系统运行信息安全管理规定、集团机房管理规定等信息化制度，要求集团以及分子公司严格执行，每年年底对制度的执行情况进行考核。 d)规划、战略制订和实施 根据公司的发展战略，制订了公司信息化总体规划，在总体规划下制订各板块的信息化专项规划，为了保证信息化计划得到很好的执行，公司把计划的执行情况作为各部门年度绩效考核的指标。 1.3 设备设施 a)信息设备设施建设 信息化系统硬件投入:硬件按照双机热备 + 磁盘列阵 + 光纤交换机 + 防火墙 + 路由器 + 4小时不间断电源配备，同时配备了先进的数据库和操作系统，确保了管理系统数据的安全可靠。部署服务器5台。工厂区域，已经实现了车间范围的网络覆盖。 工业设备设施的信息化水平: SMT车间、注塑车间，实现全线智能化生产; 1.4 信息资源 a)信息资源采集和获取 政策信息的获取主要有以下几种途径: 政府网站发布的信息、政府公报、行业协会信息发布、订阅各类信息公司的信息报告 15 论坛信息;内外部各类管理系统获取数据，公司推行了多种应用系统，大大拓宽了获取数据和信息的渠道。 b)信息化标准的制订情况 公司对产品、物料、资产、组织、人员、供应商、客户等基础数据制订了统一的编码规则，其中组织、资产、供应商、客户、会计科目等基础 档案实现了统一。 1.5 信息安全 a)计算机和网络安全防护情况 公司重视建设，信息安全分为软安全和硬安全两个范畴。软安全主要是从服务器布局、系统数据加密传输、系统权限隔离、紧急处理机制、定期备份策略等方面开展。 硬安全方面，公司购买了高级硬件防火墙，并采用VPN、端口监控、流程控制、网络加密验证、服务器双冗余电源、硬盘raid5磁盘阵列、Linux+Windows双重操作系统等安全措施保障信息安全。 b)设备设施和系统安全防护情况 公司机房是智能化设备运行的核心，在通风、温湿度、洁净度、防雷、防静电、应急照明、消防等方面严格遵照机房设计规范，为智能化系统正常运行提供可靠的环境保障。 在关键设备设施冗余备份方面，引入存储设备及相关技术，保证数据的稳定性、安全性。 公司内的监控摄像保证了每个重点区域都能监控到，并 16 且外来工作人员必须有进入公司的通行证和临时参观证;并且设备上的重点部位都有安全防护，防止对人身造成安全。 c)安全管理和防范机制建设情况 公司建立了相关安全和安全应急响应机制，并定期对相关人员进行安全防范意识方面的培训。与关键设备设施、核心系统的供应商签 订了紧急情况响应机制的服务，保证在规定时间内到现场进行问题处理。 2、单项应用 公司应用了制造过程执行管理系统，建立生产线制造过程实时数据采集和可视化监控的软硬件平台;实现对生产线制造设备运行参数、工况、作业动作、物流和质量等信息的实时采集、集中监控与闭环反馈,并支持企业的扩展应用。实现车间作业计划与调度的优化和动态管理,提高产品制造过程的透明化、均衡化和设备利用率, 保证产品的制造周期。实现质量数据(包括加工过程中自动采集的实时数据、常规质量检验的现场数据或历史数据等多数据源)的采集和统计, 实时监控关键生产质量环节，分析制造过程的质量稳定性，为产品质量改进和进一步导入统计过程控制提供重要依据。 3、综合集成 ERP系统与MES制造过程执行管理系统、SPI库存管理系统实现综合集成。 17 4、协同与创新 4(1企业管控 (1)财务管理信息化 实施中央控制型的C/S架构下的财务信息化管理软件，总账、应收管理、应付管理、网络报表、合并报表、固定资产、资金管理、人力资源管理全面上线。 (2)建立了总部OA及全集团范围内的邮件系统 X年，总部局域网 建成，总部OA正式上线，并建立了全集团范围内的邮件系统。 5、竞争力 5(1 质量提升与顾客满意 产品合格情况 顾客满意情况 5(2 业务效率 5(3 财务优化 5(4 创新能力 科技、经济、社会的迅速发展变化，竞争日益加剧，目 18 标市场变得日益难以琢磨。实施企业战略管理必须培养企业的核心能力。建立核心能力所需的要素涉及企业的生产、经营、管理、文化等各个方面，企业的各部门只有相互协调、相互配合，共同关注企业的长远发展，共同追求如何获得在未来市场上的竞争优势地位，才能在发展中立于不败之地。 公司高度重视技术进步和科技创新，将技术创新放在企业发展的突出位置，注重技术创新队伍的培养。外部每年都有专项的培训经费予以保障，并且内部网络学院定期开展各类专项培训以保障人员工作技能的培养。 6、经济和社会效益 6(1经济效益 注: 2014年数据未经审计。 6(2社会效益 a)公共责任 我公司领导按照全面落实科学发展观的要求，增强法制观念和诚信意识，带头遵守法律法规，建立健全法律顾问制度，强化法律风险防范和管理。加强企业信息化建设，实现实时监控和管理;严格遵守公司章程及各项规章制度，认真 19 履行职责、廉洁自律。法务部定期汇编与公司经营相关的法律、行政法规和规章等，发布《法律资讯报告》供公司领导参考。 我公司自觉遵守法律法规、依法经营管理，促进企业更快更好发展、认真履行和承担社会责任。 我公司严格遵守和执行《公司法》等法律法规，完善决策机制、进行科学决策，强化风险防范意识和社会责任意识，避免违法违规或盲目决策的行为。 公司进一步规范财务管理，严格遵守和执行《会计法》、《企业会计制度》及相关会计准则等有关财务监督、审计监督的法律法规，按照财务管理规定加强会计基础管理，规范企业财务核算;建立和完善企业内部控制体系，加强内部制度建设，建立有效的财务监督制衡机制，落实财务管理工作责任;加强大额资金支出管理和现金流量管理等。我公司一直诚信纳税，历次税务稽查均没有发现任何问题。根据国家新修订的税收征管法，公司于连续多年被市国税局与地税局联合评定为诚信纳税AA类企业资格。 公司一直严格按照《劳动法》、《劳动合同法》等相关规定，依法用工，合同签定率100%。 我公司进一步加强安全生产管理，注重环境保护，严格遵守和执行《安全生产法》、《生产安全事故应急预案管理办法》、《环境保护法》、《循环经济促进法》、《消防法》等法律 20 法规，实施安全生产和环境保护目标管理，落实安全生产和环境保护责任制，明确在安全生产和环境保护上的法律责任，完善事故逐级报告制度，形成安全保障和环境保护机制。我公司通过了ISO14001环境管理体系论证，获批为“安全标准化二级企业”。 我公司严格遵守和执行《中华人民共和国反不正当竞争法》等法律法规，信守商业道德和市场规则，公平参与市场竞争，自觉抵制商业贿赂。 b)道德行为 根据公司章程，及时召开董事会会议，董事会会议决议内容涵盖战略规划的确定、利润分配、投资、高级管理人员的任免、重大经济行为等。公司经理层根据董事会的决定开展经营活动，股东利益得以保障。 公司重合同、守信用，合同履约率达100%。 公司要求劳务承包商必须合法用工，公司根据合同查核其用工符合法律规定后再支付费用，起到了监督的作用。 c)公益支持 公司在加快发展的进程中始终坚持四个文明一起抓，实现了政治效益、经济效益、社会效益、生态效益同步提升。在进行产业结构调整，经济效益快速增长的同时，不忘回报社会，密切关注社会公益事业和扶贫工作。近几年来我们在扶贫帮困方面做了大量积极有效的工作，也得到了社会的 承 21 认和广泛赞誉。 为确保扶贫工作落到实处，公司党委书记、总经理亲自挂帅，党委专职副书记和工会主席分别担任组长和副组长，专门成立了由各责任单位一把手组成的扶贫工作领导小组，公司工会负责联络和实施。研究并制订具体的扶贫方案和实施意见。 几年来，用于支援灾区，救助社会弱势群体的总资金达 20万元。 d)社会贡献率 (贡献率单位%，收入万元) 三、两化融合管理现状 编制说明 公司两化融合管理现状及问题分析，根据公司两化融合管理实际情况，参照《信息化和工业化融合管理体系 要求(试行)》(工信部公告2014年第3号)，通过两化融合管理体系、管理职责、基础保障、实施过程、评测与改进等方面来描述公司两化融合的管理状况。 1、公司两化融合管理体系 22 1.1 公司信息化管理体系 a)公司在ISO19001:2008质量管理体系和卓越绩效管理模式基础上建立初步的信息化管理体系。 b)在管理体系中建立信息传递和交流的通道，通过有效沟通，相关部门、人员可及时获得必要的信息，及时采取必要的措施，确保对体系有效 运作。 1.2 信息化管理制度和流程文件 1.2.1本公司按信息化管理的要求，根据本公司生产规模、过程的复杂程度和相互作用、生产和办公过程的等实际情况，编制了以下信息化管理制度和流程文件: 公司信息化管理制度; 信息化项目建设立项和审批流程; 本公司确定的为确保过程有效策划、运作和控制所需的管理文件和记录; 1.2.2 文件控制 1.2.3.1 本公司管理发展部负责信息化管理制度、程序文件的控制，信息管理部负责技术文件的控制。 1.2.3.2 本公司对文件的批准、更新、更改、发放、使用和作废均按公司内控制度《文件控制程序》进行控制，达到如下要求: 为使文件充分与适宜，文件发布前应得到批准; 必要时对文件进行评审与更新，并再次批准; 23 确保文件的更改和现行修订状态得到识别; 确保文件保持清晰、易于识别; 1.2.4 记录的控制 1.2.4.1 为提供符合要求及管理体系有效运行的证据而建立的记录，执行《记录控制程序》，该程序规定了记录的标识、贮存、保护、检索、保 存和处置所需的控制。 1.2.4.2 证明符合两化融合管理体系有效运行的记录应保持清晰、易于识别和检索。各部门均应按《记录控制程序》的规定对本公司和来自供方的两化融合记录进行标识、贮存、保护、检索、保存和处置。 2、管理职责 2.1 最高管理者 公司董事会授权公司经营管理班子全权负责两化融合的规划和实施工作，按照公司授权管理制度，自动化设备更新或技术改造项目，须报集团核准方可实施。 公司成立X年来，通过建设和发展，目前已成为国内单体最具规模的X行业企业之一。发展、壮大是公司的领导团队坚持依靠科技进步，依靠引进招聘人才，推动产品和产业的技术创新和升级换代，创造企业的现代化，逐步实施信息化管理，创造企业管理的现代化而来，企业推进信息化和两化融合对推动企业产品市场竞争力的提升和健康发展起到了十分重要的作用。 24 信息化工作开展和实施，领导的重视是关键，无论是人员配置、资金投入都是大手笔，所以信息化工作的项目立项首先要得到董事会决策层的全力支持，才可以得到有效的推动和开展。我司成立信息部以来，从信息化总体规划开始，就得到了董事会的大力支持，公司整体规划，分步实施，调动公司一切力量，甚至改变公司组织架构，有序开展信息化工作。 2.2 管理者代表 公司设立信息部，具体负责信息化工程的建设和推进工作。信息部根据企业实际，通过大量的内外调研，制定了公司中长期两化融合战略规划，并注重信息化人员的培养，加强信息化队伍建设，逐步建立了公司两化融合管理网络。 2.3 信息化组织 公司信息化组织，基本按照ISO-9000质量管理体系设立，有公司内控管理制度规范。 2.4 两化融合方针 公司两化融合的方针是利用工业技术、信息技术，充分发挥企业的管理优势和品牌优势，持续优化业务流程，调整组织结构，实现技术、业务流程、组织结构三要素的同步创新和持续优化，推进企业两化融合深度发展，以增强与企业战略匹配的战略竞争优势为目的，从而构建信息化基础下的新的竞争力，确保公司可持续竞争优势。 25 2.5 两化融合目标 在建立完善的两化融合管理体系的基础上，利用强健的信息化系统支撑公司业务，并支持公司的转型升级，特别在电子商务、产品协同创新和绿色发展方面，充分利用信息技术、品牌优势和管理优势，为企业打造新型的能力。 2.6 公司两化融合的管理机制 2.6.1整体规划 首先打造公司统一的信息化管控平台并覆盖到各部门，并与集团公司 对接; 建立财务和运营管理信息化系统、供应链管理(SRM)、生产制造管理信息化(MES)，在条件具备时向决策管理信息化迈进。 2.6.2统一标准 公司将信息化标准归结为3个层面，一是流程标准、二是应用标准、三是数据标准。 统一数据标准，统一产成品物料编码、客户编码、文档命名标准等。 2.6.3分步实施 根据公司的实际，制定实施计划，分步实施。对外部通用的管理软件，从选型、操作系统、硬件、系统安全到确定应用软件，再到实施、效果评估、改进，按照PDCA循环开展相关工作。 26 在实施过程中，对组织结构重组变更的由上一级核准，业务流程重组变更的由实施单位自主决定。 2.6.4数据环境优化，重视数据中心建设 在信息部的统一协调下，公司规范、统一数据结构，组织数据转换、数据交换接口，以实现数据文件、应用数据库、上下级单位数据库的有机整合，使公司信息化数据，形成统一规划，统一标准，在公司的各业务板块中，消除信息孤岛，达成数据信息共享的集成化信息系统。目前，公司各级数据取数工作基本能保证数据的有效交换。 2.6.5合适就好，重视运维 两化融合建设必须服务于业务，并且在流程优化的基础上也不可太超 前，合适的就是最好的。 重视运维机制的建立，以及足额的运维投入，是保证两化融合持续应用成功的关键，两化融合不是一朝一夕的工作。 2.7 职责与协调沟通 2.7.1 业务流程职责、部门职责与岗位职责 a)业务流程职责、部门职责与岗位职责得到合理划分、规定和沟通，协同机制得以确立并有效执行; b)由人力资源部门组织各部门编制，经人力资源部门审核后，按《职位说明书》规定的权限批准; c)各部门岗位职责与其它两化融合管理体系文件一样， 27 需在体系运行中不断修改、完善，以促进两化融合管理; d)各部门职责、权限的沟通按《信息交流管理程序》执行。 2.7.2 协调和沟通机制 本公司制定和实施《信息交流管理程序》，为内、外部两化融合管理信息提供一个畅通的交流渠道，在内部不同层次和职能之间,就两化融合管理体系的要求、实施情况等进行沟通，并与外部客户和其他相关方进行有效的联络、沟通。 在《信息交流管理程序》中应明确是否对公司重要环境因素与外部进行信息交流，并加以实施。 3.基础保障 3.1 总则 3.1.1 本公司为建立实施、保持和改进两化融合管理体系的有效性，以达到公司和其他相关方的要求,应及时确定并提供所需基础条件和内外部资源。 3.1.2资源可包括人员、信息、供方、设备/设施、计量器具工作环境及财务资源等。 3.1.3 资源的需求在两化融合管理体系策划时考虑,资源的配备由所需部门提出，最高管理者予以保证。 3.1.4公司在配备资源时，应充分识别和利用最佳的质量、环保、安全管理实践和经验，充分利用有效的质量、环保和安全技术方法。 28 3.2 资金投入 本公司确立资金投入的长期制度安排;确保资金投入的合理性、适度性、及时性以及资金使用过程监管的有效性。近五年来两化融合管理系统总投入850万元，信息系统运维投入500万元。自动化设备累计投入超过8000万元，2014年投入500万元。 3.3 人才保障 3.3.1公司制定《培训管理程序》，利用X网络学院平台，确保承担两化融合管理体系规定活动的人员，具备适当的教育、培训、技能和经验等，从事影响两化融合要求符合性人员应是能够胜任的。 3.3.2 能力、培训和意识 3.3.2.1 人力资源的控制由人力资源部门和各部门负责。 3.3.2.2 本公司对承担两化融合管理体系规定职责的人员明确能力要 求,对人员能力的判断从教育、培训、技能和经验等方面考虑，同时注意人员的潜力发挥。 3.3.2.3 为保证从事两化融合管理活动的人员获得所需的能力,本公司通过网络学院，按《培训管理程序》确定能力要求和培训需求、编制培训计划或采取其它措施，实施培训并评价培训和所采取措施的有效性。 3.3.2.4 教育培训不仅是技能的培训,还包括两化融合 29 意识和两化融合方针目标的培训,通过培训使员工两化融合意识不断强化,确保本公司人员认识到所从事活动的相关性和重要性,以及如何为实现公司两化融合方针目标做出贡献，明确应急准备与响应要求方面工作与职责，明确个人工作的改进所带来的环境、安全效果，偏离规定运行过程的潜在后果。 3.3.2.5 对为公司或代表公司工作的相关方人员中，可能具有重大环境影响的工作人员，公司应加以识别，并确保其具备相应的能力，具体执行《相关方管理程序》。 3.3.2.6 人力资源部负责公司组织的教育、培训记录，各部门负责保存本部门范围内的教育、培训适当记录。 3.4 设备设施 3.4.1 本公司生产设备/设施、监视和测量设备以及水、电、汽设施管理由设备部执行;工业通讯网络设施、办公设施、计算机、服务器由信息管理部负责控制， 3.4.2 本公司设备/设施控制的对象为 3.4.2.1 厂房、工作场地和水、电、汽; 3.4.2.2 生产、搬运和贮存设备; 3.4.2.3 消防设备和安全保护设施; 3.4.2.4工业通讯网络设施、与客户联系用的电话机、传真机以及办公用的电脑、复印机、计算机、服务器等。 3.4.3 对于厂房、工作场地和水、电、汽的管理控制， 30 采取巡查、报修的办法，由设备部确保满足生产要求; 3.4.4 对于通讯、办公设备/设施、软件以及网络、邮件等信息系统,由行政管理部负责维护,如发生无法排除的故障,由行政管理部负责委托外部进行维修,确保满足工作要求，具体执行《信息系统管理制度》。 3.4.5本公司从满足产品要求和两化融合管理体系要求的角度出发,对确定、提供和维护设备设施的升级改造、数字化和智能水平及设备设施的可靠性和安全性做出了规定，具体执行《设备设施管理制度》。 3.5 信息资源 a) 公司不断推进信息资源的标准化，对产品、物料、资产、组织、人员、供应商、客户等基础数据制订了统一的编码规则，其中组织、资产、供应商、客户、会计科目等基础档案实现了统一。 b) 通过OA系统，打破部门与部门之间的信息孤岛，提高了信息资源的传递和共享水平; c)公司相关信息，例如电子表格、文本文件、图像、图表、音频文件和视频文件等，建立了面向全公司的统一资源库，采用了先进的安全技术、 资源整合管理技术、虚拟化技术、自动化管理技术，对各类信息进行分类管理，并控制信息的发布与访问。 3.6 信息安全 31 a)公司采取适当措施，确保全员认识到信息安全的重要性和紧迫性，增强信息安全意识; b)确立信息安全责任制，完善管理和防范机制; c)公司在整个网络的安全设计和建设中，防止重要的信息资源和网络资源被网络攻击，部署了网络周边安全，安全监视，身份识别和数据私密性系统; d)提供必要的技术条件和设备设施保障; e)公司购买正版的趋势防火墙软件，保证了软件的合法性; f)识别可能存在的信息安全风险，进行持续管理，确保信息安全事件得到有效处理。 4.实施过程 4.1 总则 公司高度重视两化融合推进的时效性,同时根据两化融合目标、业务需求的紧迫程度、技术发展趋势、内外部条件变化等因素，准确把握时机和节奏，策划并实施两化融合管理体系过程，并确保阶段性目标和总体目标按时达成。 4.2 策划 4.2.1总则 策划是企业建立、实施、保持和改进管理体系，实现两化融合方针和目标的关键环节。公司在策划过程中基于公司战略，明确打造信息化环境下新型能力的要求，提出两化融 32 合的总体目标和阶段性目标。 4.2.2策划的输入 公司在策划过程中基于公司战略，利用适当的工具和方法对输入的信息进行分析，识别并确定实现两化融合目标的各项需求，制定实施框架。 2003年，设立信息管理部，开始负责公司信息化整体规划及组织实施工作。 4.2.3策划的输出 每年公司进行年度信息化#工作总结#和下年度工作计划，在总体规划、分步实施，建立一个企业整体管理信息化平台的原则下，明确了在推进财务管理信息化、运营管理信息化，逐步实现进销存、生产计划管理MRP，在条件具备时提升信息化管理的层级，最后向管理决策信息化目标推进。 4.2.4 策划的评审与批准 根据公司信息化项目规划的实施流程规定，任何信息化项目必须经项目总体规划?总部批准?实施项目?业务流程确定?软件适应性开发?软件安装、调试?培训及集中模拟?数据输入及转换?必要的个性化修改?信息部验收?系统正式切换?实施评价?持续改进。信息化项目必须得到总部信息化领导小组批准，未经总部信息化办公室验收的项目，系统不得正式切换和运行，总部有效把控信息化项目，控制项目风险，确保项目 实施的成功性。 33 4.2.5策划更改与控制 策划评审后确定需要更改的，公司会对策划的更改进行评审，并形成更改方案。策划更改方案必须相关领导批准，方能实施。 4.3 业务流程与组织结构优化 4.3.1优化方案 公司明确了业务流程与组织架构优化的责任部门和责任人、参与部门和参与人。同时规定参与部门和参与人要覆盖业务流程与组织结构优化相关的职能和层次，包括负责技术实现的部门和人员。在形成优化方案过程中，公司会考虑借助外部咨询服务商的力量。 公司依据两化融合实施框架，梳理现有相关的业务流程，以及跟这些业务流程相关的部门和岗位，认识问题和差距，确定需要优化的关键点和调整范围，组织新的业务流程设计，兼顾技术实现的可行性，确定关键岗位及职能，在原有岗位及职能基础上提出必要的增删改调计划，形成优化方案。 4.3.2实施与执行 业务流程与组织结构优化往往涉及到职能和利益的重新调整，因此，公司根据具体的情况会采取适宜的措施，加强与相关方的充分沟通，妥善处理实施与执行过程中的利益分歧，达成共识。同时公司会出台相关的制度来保障业务流 34 程与组织结构优化的有序推进。 4.3.3监督与控制 公司采取项目例会、周报、阶段性评审等方式，跟踪和控制计划、进度质量、调整、变更等的执行情况以及相关方反馈等动态信息，确保业务流程与组织结构优化能够得到有效的实施。 4.4 技术实现 4.4.1 技术方案 公司在制订信息化的技术方案时，会在方案中明确技术实现的责任部门和责任人、参与部门、参与人以及具体的实现方式等内容。在形成技术方案的过程中，公司会与外部技术服务商合作，根据公司两化融合的实施框架、业务流程与组织架构优化方案，一起来探讨方案的可行性和合理性。技术方案的确定必须经过公司相关人员和部门的充分沟通和讨论，并得到外部技术供应商、公司内部技术人员以及相关领导的签字确认。 4.4.2 技术获取 在现代经济发展中,技术已经成为一种关键性的资源,企业的成长、盈利和保持竞争优势,都需要利用和掌握一定数量的技术资源。企业如何获取技术,是决定企业发展的必要条件,技术获取方式的选择是技术管理和技术战略的重要任务。技术获取是将技术方案付诸实践的过程，一般包括实 35 施准备、执行、安装部署、调试、测试等过程。公司目前技术获取的主要方式有外包、外购、自主开发、共同开发四种方式。 公司对基础数据的数字化和标准化等初始准备工作非常重视，因为这 将直接影响获取技术的有效性。在技术获取的过程中，公司要求供应商、外包服务商对公司的技术人员、直接用户等相关人员进行培训，达到知识转移的目的，同时培训的资料会上传到公司的OA平台，供全公司的人员下载学习。 4.4.3 监督与控制 公司采取项目例会、周报、关键阶段评审等方式，跟踪和控制计划、进度质量、调整、变更等的执行情况以及相关方反馈等动态信息，确保技术能够得到有效的实施。 4.5 匹配与规范 4.5.1 技术、业务流程、组织结构的匹配性调整 试运行是实现技术、业务流程与组织结构相互磨合、动态匹配的必要过程，也是检验两化融合实施框架中业务需求与目标是否实现的手段。因此公司在项目上线初期，会进行系统试运行，试运行的周期根据项目的复杂程度，一般会规定试运行时间。在试运行前，公司会制订试运行方案，确保试运行期间企业的正常运转。公司在试运行期间会全面、有效的收集各方反馈意见，识别问题或缺陷，并采取适宜的措 36 施，确保其得到及时解决。必要时，会制定调整方案，并在得到各相关方确认、批准后实施。对于原有人员不能满足变更后的岗位能力要求时，公司会通过培训、人员调岗等措施，确保员工满足新的岗位能力要求。 4.5.2 技术、业务流程、组织结构的规范化与制度化 在技术、业务流程、组织结构的匹配性调整完成后，公司会识别、确定并建立或修订管理、 业务、岗位、技术等规范文件，确保匹配后的技术、业务流程与组织结构得以固化，然后由管理发展部把这些规范文件分发到各部门。 4.6 运行维护 运行维护是信息系统、设备设施等高效运行的坚实保障。随着公司信息系统集成度的持续提升，企业的正常运转对其依赖性不断增强，运行维护的重要性也将日益凸显。因此公司围绕日常运行、预防性维护、故障处理、应急响应等方面不断完善运行维护机制和制度，针对不同层次、不同重要性等级开展分层次管理。同时公司充分利用信息技术手段，实时动态采集、监视运行维护的相关数据和信息，开展统计分析，不断提高预防性运行维护水平，以确保信息系统持续稳定可靠运行。 4.7 数据开发利用 在如今这个大数据的时代，数据的开发利用对企业获取可持续竞争优势的作用日趋明显。公司也充分意识到数据开 37 发利用是优化资源配置和运行管理的重要手段。 4.8 动态调整 公司意识到两化融合是一个循序渐进、持续优化的长期过程，因此公司会时刻关注可能引起数据、技术、业务流程与组织架构等要素变化的内外部因素，在此基础上通过必要的动态调整实现持续优化和提升。 5、评测与改进 5.1 总则 5.1.1 公司就策划以下方面所需的评测与改进过程，并加以实施: a)办公系统绩效评测; b)信息交流系统绩效评测; c)生产供应链管理系统绩效评测; d)财务管理系统评测; e)人力资源管理系统; f) 环保检测系统评测; g)安全监控系统绩效评测. 5.1.2 评测与改进包括内容有两化融合整体绩效所形成的信息化环境下的新型能力以及所获取的可持续竞争优势;确保两化融合的符合性;持续改进两化融合体系运行有效性。 5.2 评估与诊断 38 5.2.1公司目前的评估与诊断规定，结合公司两化融合的现状，在内控制度里，参照9000体系PDCA的C，制定了两化融合的评估规定，并定期开展整体性评估;基本符合两化融合的评估规范。 5.2.2为确保评估的有效性，公司使用了先进的信息化统计工具; 5.2.3 根据整体性评估结果，对两化融合实施过程形成预期的信息化环境下的新型能力的情况、所形成的信息化环境下的新型能力与持续竞争优势获取的要求相符合程度加以分析，针对出现的问题进行诊断，并确保找出原因。 5.3 监视和测量 5.3.1 公司对以上各个层面的信息化系统的管理目标的实现情况逐月 进行统计分析。检测的流程按照质量管理体系的标准程序进行。 5.3.2按照策划的要求，技术、业务流程、组织结构以及数据开发利用等方面的同步改进和提升情况。 5.3.4 制定和实施监视与测量计划，并保存记录。如果未达到所策划的结果，则采取适当的措施进行改进，保存全部资料。 5.4考核 公司目前的评估考核，基本两化融合的评估规范，制订了两化融合指标和考核制度，包括以下方面: 39 a) 评估与诊断结果; b) 监视与测量结果; c) 审核结果。 5.5 管理评审 5.5.1 总则 a)每年(间隔不超过12个月)至少组织一次内部两化融合管理体系评审。评审过程中识别两化融合改进的机会和两化融合融合体系变更的需求，确保两化融合体系持续的适宜性、充分性和有效性; b)管理评审由管理者代表进行策划，最高管理者(董事会)授权经营班子负责人主持管理评审。管理评审准备、实施、评审报告等，按内控制度执行; c)由相关部门对管理评审的记录等资料进行收集、保存。 5.5.2管理评审输入 公司管理评审的输入包括以下方面的信息: 公司所形成的信息化环境下的新型能力对于获取可持续竞争优势的符合性; 评估与诊断结果; 监视与测量结果; 审核结果; 考核结果; 40 对方针目标的适宜性及方针目标的贯彻及实现情况的分析评价，目标指标的实现程度; 可能影响两化融合体系的内外部环境变化; 上一次管理评审改进措施的跟踪验证结果; 纠正措施、预防措施的实施情况; 各部门改进的建议。 5.5.3 管理评审输出 管理评审输出应包括与以下方面有关的任何决定和措施: a)两化融合管理体系适宜性、充分性和有效性及其过程有效性的改进; b)对两化融合方针适宜性的评价; c)与获取可持续竞争优势有关的信息化环境下新型能力的改进; d)两化融合管理体系(包括管理方针、目标)及其过程有效性的改进方向; e)所需的资源等。 5.6 改进 5.6.1.1持续改进 a)集团和各产业板块运营管理部或者信息化管理部通过两化融合方针和目标的贯彻过程、数据分析、纠正措施和预防措施的实施以及管理评审结果等寻找改进的契机，组织 41 相关部门进行策划,提出改进的过程和改进方案。改进的程序按照质量管理体系和卓越绩效的程序和要求进行。 5.6.1.2 本公司为不断提高两化融合管理的有效性，持续满足 b)两化融合标准的要求，必须不断持续改进两化融合管理体系。 c)日常改进按《不符合、纠正与预防措施控制程序》进行。 d)凡涉及对现有业务流程、组织结构等的更改以及资源需求的变化的改进策划，需由策划部门提出书面改进建议，报管理者代表审核、同级经营班子负责人批准。，其中涉及组织结构调整须报经上级单位核准，运营管理部负责对实施效果进行验证。 5.6.2 不符合、纠正措施与预防措施 a)本公司针对不符合的原因采取纠正措施，以防止不符合的重复发生;针对潜在不符合的原因采取预防措施，把不符合消灭在萌芽状态。具体执行内控制度体系中的《不符合、纠正与预防措施控制程序》。 b)采取纠正措施与预防措施的步骤为:评审不符合/潜在不符合---分析不符合/潜在不符合产生的原因---确定是否需要采取纠正/预防措施的制定纠正/预防措施---纠正/预防措施的实施和实施结果的记录—纠正/预防措 施实施结 42 果的验证。 c)各责任部门负责对不合格/不符合分析原因,制定和实施纠正措施，责 任部门主管负责纠正措施的确定和纠正/预防措施的验证。 四、附件:相关证实性材料 1、营业执照 (图片) 2、组织机构代码证 (图片) 3、税务登记证 (图片) 4、质量管理体系认证证书 (图片) 43 5、环境管理体系认证证书 (图片) 6、国家高新技术企业证书 (图片) 7、信息管理部成立公文 (图片) 8、公司网站 (网站截图) 9、公司邮箱系统 (系统示例截图) 10、公司ERP系统 (系统示例截图) 11、制造过程执行管理系统(MES) (系统示例截图) 44 12、端到端库存管理系统(SP1) (系统示例截图) 13、VPN设备 (示例截图) 14、趋势防火墙 (系统示例截图) 15、公司监控系统 45 16、网络传真系统 (系统示例截图) 17、电子看板系统 46