Y
结束
107030501 信息安全管理流程（标准）
信息管理部
R1 安全架构师 制定方针和策略 C1
公司领导
否
是否满足管理层要 求 是
安全工程师 发起风险评估
安全咨询顾问 验证评估模型和提供 处置建议
否 R2 安全工程师 风险处置 C2 是 是否满足管理层要 求和业务需求
安全架构师 控制措施有效性检查
CIO 系统上线最终决议
R1 子部门总监 流程审批 C1
N
是否符合各项公司规定
是否可以上线
N
是否满足上线条 件
Y
Y
N Y
PMO部门总监 流程审批
项目经理/客户服 务部总监 备案
N N
文档是否完备 是否满足上线条件
Y Y
部门总经理 流程审批
R2 系统发表岗 执行系统发布 C2
是否上线成功
N
项目经理 调整发布计划
项目立项管理
方案设计和评 估
事件管理
问题管理 需求管理 实施管理
信息管理部
变更管理 系统交付 发布管理
信息安全管理
IT维护服务 审批
IT资产申请 审批
107030101
事件管理流程（标准）
需求部门 信息管理部
R1
用户 提交服务请求
服务台 受理事件 分级分类
C1
用户 确认和评价
是
能否一线解决
否
是否重大事件 结束
否 R2 IT工程师 处理事件 C2 是
重大事件响应组 处理事件
107030201 问题管理流程（标准）
信息管理部
IT运维人员 提出问题
IT服务经理 问题识别与分派
IT工程师 问题分析与解决
R1 IT服务经理 解决方案验证 C1 否
是否彻底解决
是
结束
107030301 变更管理流程（标准）
信息管理部
<进程名称>
远东宏信 流程图标识
岗位名称 执行活动
活动
上方）控制编 号（右下方）
外部流程
开始/结束
流程开始/结束
206 03 01 01
Level 1 Level 2 Level 3 Level 4
流程名称：信息系统
需求管理 实施管理 运维管理
是否满足上线条件
R1
（系统所有）部门总监 审批发布申请
N
客户服务部总监 备案 Y
C1
系统发布岗 执行变更发布 N 是否满足上线条件
R2
C2
Y N 是否发布成功 系统负责人 调整发布计划
y
结束
107030401 发布管理流程（标准）
信息管理部 需求部门
系统开发负责人 递交发布申请
需求接口人 测试结果确认
R1 系统负责人 审核变更发布申请 C1
是否标准发布？
（系统所属）子部门 总监 复核变更发布申请
是否重大发布？
信息管理部总经理 最终审核变更发布申 请
R2 系统开发负责人 执行变更发布 C2
结束
107030401 发布管理流程（标准）
信息管理部 战略管理部 公司领导
开始
项目经理 流程启动
运营与组织管理总监（可选） 流程审批
是否重要变更
是
部门经理 审批确认请求
部门经理 需求审批
否
R2 用户 确认和评价 维护工程师 需求执行
C2
结束
安全架构师 信息安全管理体系评 审
CIO 审核控制目标和控制 措施有效性
结束
107030601 IT维护服务审批流程（标准）
需求部门 战略管理部 信息管理部
R1 用户 提交服务请求 运营管理经理 审批服务请求 C1 维护服务经理 需求评估
直属上级 确认服务请求
否
需求是否可行
是
系统专岗 审批确认请求
软件/硬件工程师 递交变更发布申请
R1 系统负责人 审核变更发布申请 C1
是否标准发布？
运行与维护中心总监 复核变更发布申请
是否重大发布？
信息管理部总经理 最终审核变更发布申 请
R2 软件/硬件工程师 执行变更发布 C2
结束
107030301 变更管理流程（标准）
信息管理部
（用户）需求接口人 测试结果确认 (应用部门)系统负责人 启动变更发布申请