信息化和工業(yè)化融合管理體系要求》t

1、信息化和工業(yè)化融合管理體系GBT 23001-20171范圍本標準規(guī)定了信息化和工業(yè)化融合（以下簡稱兩化融合）管理體系中可持續(xù)競爭 優(yōu)勢、領(lǐng)導作用、策劃、支持、實施與運行、評測、改進的通用要求。本標準適用于有下列需求的（各類）組織：a）通過兩化融合管理體系的有效應(yīng)用和持續(xù)改進，打造信息化壞境下的新型能 力；b）通過內(nèi)部或外部（包括評定機構(gòu)）評定其兩化融合管理體系，以證實其在信 息化環(huán)境下具有獲取可持續(xù)競爭優(yōu)勢的能力。2規(guī)范性引用文件下列文件對于文件的應(yīng)用是必不可少的。凡是注日期的版本使用于本文件。凡是 不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T23000-2017

2、信息化和工業(yè)化融合管理體系基礎(chǔ)和術(shù)語GB/T23020-2013工業(yè)企業(yè)信息化和工業(yè)化融合評估規(guī)范3術(shù)語和定義GB/T23000-2017界定的術(shù)語和定義適用于本文件。4可持續(xù)競爭優(yōu)勢總則組織應(yīng)深刻認識影響其可持續(xù)發(fā)展的內(nèi)外部壞境變化，按照本標準的要求，建 立、實施、保持和改進兩化融合管理體系，以打造信息化壞境下的新型能力，獲取 與組織戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢。識別組織的內(nèi)外部壞境組織應(yīng)識別與其戰(zhàn)略、可持續(xù)競爭優(yōu)勢有關(guān)的各種外部和內(nèi)部因素。組織應(yīng)對這些外部和內(nèi)部因素的相關(guān)信息進行分析和確定。注1：這些因素可能包括優(yōu)勢、劣勢、機遇和挑戰(zhàn)，以及數(shù)字化、網(wǎng)路化、智能 化所帶來的影響。注2：外部壞境

3、相關(guān)的因素可能包括國內(nèi)外文化、法律法規(guī)、政策、客戶需求、 合作伙伴、市場態(tài)勢、競爭對手、行業(yè)標桿、技術(shù)發(fā)展趨勢等。注3：內(nèi)部環(huán)境相關(guān)的因素可能包括組織的愿景、使命、價值觀、現(xiàn)狀等。以獲取與組織戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢為關(guān)注焦點識別和確定可持續(xù)競爭優(yōu)勢的需要組織應(yīng)將兩化融合作為貫穿戰(zhàn)略始終的重要內(nèi)容。組織應(yīng)圍繞其戰(zhàn)略，考慮內(nèi)外部環(huán)境的變化，按照所形成的規(guī)定對可持續(xù)競爭優(yōu)勢的需求進行識別、調(diào)整、評審和確定，并保留文件化信息。組織確定的可持續(xù)競爭優(yōu)勢的需求，應(yīng)與其戰(zhàn)略相匹配。獲取可持續(xù)競爭優(yōu)勢組織應(yīng)按照所確定的可持續(xù)競爭優(yōu)勢的需求，對信息化的新型能力進行策劃、實 施、運行、評測與改進，確保獲取與組

4、織的戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢。兩化融合管理體系確定兩化融合管理體系的范圍組織應(yīng)確定兩化融合管理體系的邊界和適用性，以確定其范圍，并通過文件化信 息予以明確。在確定范圍時，組織應(yīng)考慮：a）內(nèi)外部環(huán)境，見；b）可持續(xù)競爭優(yōu)勢的需求，見；c）信息化環(huán)境下的新型能力及其所涉及的業(yè)務(wù)流程、組織單元和區(qū)域等。兩化融合管理體系及其過程組織應(yīng)按照本標準的要求，建立、實施、保持和持續(xù)改進兩化融合管理體系， 包括所需過程及其相互作用。當組織確定需要對兩化融合管理體系進行變更時應(yīng)考慮:a）變革目的及其潛在后果；b）兩化融合管理體系的連續(xù)性和完整性；c）資源的可獲得性；d）職責和權(quán)限的分配或再分配。文件化信息總則兩

5、化融合管理體系文件化信息應(yīng)包括：a）兩化融合管理手冊，包括兩化融合管理體系的范圍和邊界，對兩化融合管理體系 過程及其相互作用的表述，以及文件化信息的查詢途徑；b）兩化融合方針；c）可持續(xù)競爭優(yōu)勢；d）新型能力及其目標；e）本標準所要求的文件化信息；f）組織確定的為確保兩化融合管理體系有效性所需的文件化信息。文件化信息的創(chuàng)建與更新在創(chuàng)建和更新文件化信息時，組織應(yīng)確保必要的;a）標識和說明（如：標題、日期、作者、索引等）;b）格式（如：語音、軟件版本、圖示）和載體（如：紙質(zhì)、電子）；c）評審和批準，以確保適宜性和充分性。文件化信息的控制組織應(yīng)對本標準所要求的及其兩化融合管理體系所需的內(nèi)外部文件化信

6、息予以 識別、保護和控制，并得到有效使用。為控制相關(guān)的內(nèi)外部文件化信息，必要時，組織應(yīng)進行下列活動：a）分發(fā)、訪問、檢索和使用；b）存儲和防護，包括保持可讀性；c）更改控制（如：版本控制）；d）保留和處置。5領(lǐng)導作用最高領(lǐng)導者最高管理者應(yīng)承諾建立，實施和保持兩化融合管理體系，并持續(xù)改進其有效性。 通過以下活動予以落實：a）在組織的戰(zhàn)略層而統(tǒng)籌推進兩化融合，向全員傳達本組織推進兩化融合以獲取可 持續(xù)競爭優(yōu)勢的重要性和必要性；b）制定兩化融合方針，確保有效獲取與組織的戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢；c）在組織的決策層中任命兩化融合管理者代表，并進行充分授權(quán)，以確保其有效發(fā) 揮組織協(xié)調(diào)、統(tǒng)籌落實的領(lǐng)導作

7、用；d）推動并支持其他相關(guān)管理者在其職責范圍內(nèi)有效發(fā)揮領(lǐng)導作用；e）建立健全職責與協(xié)調(diào)溝通機制；f）確保兩化融合管理體系及其過程融入組織的經(jīng)營管理活動；g）組織管理評審，推動持續(xù)改進；h）確保支持條件和資源保障到位。兩化融合方針兩化融合方針是組織推進兩化融合以獲取可持續(xù)競爭優(yōu)勢的宗旨，應(yīng)：a）適應(yīng)組織的戰(zhàn)略；b）包括對可持續(xù)發(fā)展改進兩化融合管理體系有效性的承諾；c）遵循GB/T23000-2017中所述的原則，充分體現(xiàn)基于數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、 組織結(jié)構(gòu)四要素互動創(chuàng)新和持續(xù)化的發(fā)展模式；d）在持續(xù)適宜性發(fā)面得到評審；e）在組織內(nèi)得到全面溝通和理解，獲得員工普遍認可。管理者代表兩化融合管理者代表

8、應(yīng)確保兩化融合管理體系得以建立、實施、保持和改進。通過以下活動予以落實；a）提出本組織的兩化融合相關(guān)決策建議；b）組織識別信息化環(huán)境下的新型能力及其目標；c）統(tǒng)籌落實信息化環(huán)境下能力的策劃、打造、保持、持續(xù)改進的過程，以確保其有 效性；d）應(yīng)用信息通信技術(shù)推動技術(shù)、業(yè)務(wù)流程、組織結(jié)構(gòu)的優(yōu)化、創(chuàng)新和變革，持續(xù)提 升數(shù)據(jù)開發(fā)利用能力；e）向最高管理者報告兩化融合管理體系的運行情況和改進建議；f）提升組織全員對打造信息化環(huán)境下新型能力的意識。職責與協(xié)調(diào)溝通職責與權(quán)限組織應(yīng)確保兩化融合管理體系及其過程的相關(guān)角色（包括高層管理者在內(nèi)的所 有相關(guān)人員）的職責和權(quán)限得到合理劃分、規(guī)定、溝通和理解，并得到有效

9、執(zhí)行。協(xié)調(diào)與溝通組織應(yīng)確保；a）建立適當?shù)膮f(xié)調(diào)機制，對兩化融合管理體系的建立、實施、保持和改進進行協(xié)調(diào);b）在組織的內(nèi)部和外部建立適當?shù)臏贤C制，對兩化融合管理體系的有效性進行溝 通。6策劃新型能力的識別與確定組織應(yīng)圍繞可持續(xù)競爭優(yōu)勢需求，按照所形成的規(guī)定對擬打造的新型能力及其 關(guān)鍵指標進行識別、調(diào)整、評審和確定，并保留文件化信息。組織確定的新型能力，應(yīng)能夠有效支撐其獲取預期的可持續(xù)競爭優(yōu)勢。為充分、穩(wěn)定獲取可持續(xù)發(fā)展競爭優(yōu)勢，組織宜規(guī)劃并形成系統(tǒng)性的新型能力 體系。新型能力目標的確定組織應(yīng)根據(jù)擬打造的新型能力，建立新型能力目標，并按照所形成的規(guī)定進行 調(diào)整、評審和確定。目標應(yīng)是具體的、可測量

10、的、可實現(xiàn)的且有時間要求的。兩化融合實施方案的策劃總則組織應(yīng)圍繞擬打造的新型能力策劃兩化融合實施方案，明確數(shù)據(jù)、技術(shù)、業(yè)務(wù) 流程、組織結(jié)構(gòu)互相創(chuàng)新和持續(xù)優(yōu)化的需求和實現(xiàn)方法，以有效實現(xiàn)預期目標。組織應(yīng)形成策劃兩化融合實施方案的規(guī)定，包括確定策劃的方法與過程、責任 人和參與人的職責和權(quán)限等。策劃的輸入策劃的輸入應(yīng)包括但不限于：a）組織的內(nèi)外部環(huán)境；b）業(yè)務(wù)需要；c）擬打造的新型能力及其目標；d）數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、組織結(jié)構(gòu)現(xiàn)狀；e）支持條件和資源現(xiàn)狀。策劃的輸出策劃的輸出應(yīng)包括但不限于：a）確定業(yè)務(wù)流程與組織結(jié)構(gòu)的優(yōu)化需求；b）確定技術(shù)實現(xiàn)的需求；c）確定數(shù)據(jù)開發(fā)利用的需求；d）確定支持條件和

11、資源的需求；e）明確兩化融合實施的職責、方法和進度等。組織應(yīng)根據(jù)策劃的輸入和輸出形成兩化融合實施方案。評審、批準、更改與控制組織應(yīng)按照所形成的規(guī)定，對兩化融合實施方案進行評審，并得到相關(guān)管理者 的批準。評審的參加者應(yīng)包括與兩化融合實施有關(guān)的專家和職能的代表。組織應(yīng)對兩化融合實施方案的執(zhí)行進行動態(tài)控制，必要時進行更改，并對更改 進行評審和批準。更改、評審、批準和必要措施應(yīng)保留文件化信息。7支持總則組織應(yīng)識別兩化融化管理體系及其過程所需要的內(nèi)外部支持條件和資源，并圍 繞新型能力的打造進行統(tǒng)籌配置、評估、維護和優(yōu)化。為確保支持條件和資源的持續(xù)提供，組織應(yīng)評估其適應(yīng)性和有效性，并尋找改 進機會。資金投

12、入組織應(yīng)按照所形成的規(guī)定，圍繞新型能力的打造、保持、持續(xù)改進對相關(guān)資金 投入與使用進行統(tǒng)籌安排和優(yōu)化調(diào)整，確保資金投入使用的合理性、適度性和及時 性。組織應(yīng)保留資金投入與使用的文件化信息。人才保障組織應(yīng)：a）確保員工理解其職責和活動在兩化融合管理體系中的意義及作用，以及如何為實 現(xiàn)新型能力目標作出貢獻；b）建立、保持和改進相應(yīng)機制，確保員工充分參與；c）確定從事兩化融合工作的員工所需的能力；d）提供培訓或采取其他措施以幫助員工獲得所需的能力；e）基于對員工在兩化融合工作中的績效，建立適當?shù)募钪贫?；f）必要時，雇傭外部專業(yè)人員；g）評價所采取措施的有效性。組織應(yīng)保留培訓、激勵以及所采取其他措施

13、的文件化信息。設(shè)備設(shè)施組織應(yīng)按照所形成的規(guī)定，明確設(shè)備設(shè)施相關(guān)方的責任和權(quán)限，統(tǒng)籌安排設(shè)備設(shè)施的提供、維護和升級改造，并形成文件化信息，以確保： a）設(shè)備設(shè)施的自動化、數(shù)字化、網(wǎng)路化和職能化水平與新型能力目標相適宜;b）設(shè)備設(shè)施的可用性、可維護性和完整性;c）設(shè)備設(shè)施的可靠性和安全性。組織應(yīng)識別和評價與設(shè)備設(shè)施相關(guān)的風險，采取措施降低風險，必要時制定應(yīng) 急預案。信息資源組織應(yīng)將信息資源作為戰(zhàn)略性基礎(chǔ)資源予以管理。組織應(yīng)建立機制，以確保：a）不斷推進信息資源的標準化；b）識別、采集、獲取和存儲數(shù)據(jù)、信息和知識，并確保其準確性和實效性；c）持續(xù)提高信息資源的傳遞和共享水平；d）適宜時，統(tǒng)一管理數(shù)據(jù)

14、，并挖掘、提煉信息和知識；e）信息資源的可用性、完整性和保密性。信息安全組織應(yīng)：a）采取適當措施，確保全員認識到信息安全的重要性和緊迫性，增強信息安全意識;b）確立信息安全責任制，完善管理和防范機制;c）提供必要的技術(shù)條件和設(shè)備實施保障;d）識別可能存在的信息安全風險，進行持續(xù)性管理，確保信息安全事件得到有效處 理。8實施與運行總則組織應(yīng)圍繞擬打造的新型能力，根據(jù)兩化融合實施方案，主動管理實施與運行過 程，推動數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、組織結(jié)構(gòu)的互動創(chuàng)新和持續(xù)優(yōu)化，以確保穩(wěn)定獲 取預期目標。組織應(yīng)確保：a）實施與運行過程的時效性和有效性；b）實施與運行過程持續(xù)受控；c）員工充分參與；d）與供方建立

15、以有效實現(xiàn)預期目標為導向的溝通合作機制。業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化方案組織應(yīng)制定業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化方案，方案應(yīng)：a）明確業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化的實施主體及相關(guān)方的責任和權(quán)限，并制定計劃；b）確保業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化的需求得到有效安排和溝通；c）確保擬打造新型能力涉及的業(yè)務(wù)流程職責、部門職責與崗位職責得到合理劃分、 規(guī)定和溝通，并建立職責協(xié)同機制；d）按照所形成的規(guī)定進行溝通和確認（包括與技術(shù)實現(xiàn)、數(shù)據(jù)開發(fā)利用相關(guān)的主管 部門進行溝通和確認），并得到相關(guān)管理者的批準。業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化的執(zhí)行。組織應(yīng)按照所形成的規(guī)定，管理業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化的執(zhí)行過程，并保留文件化信

16、息。在保證總體利益的前提下，組織應(yīng)確保：a）兼顧相關(guān)職能和層次的利益；b）與相關(guān)方進行充分溝通，達成共識。業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化的監(jiān)督與控制組織應(yīng)在受控條件下進行業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化。受控條件應(yīng)包括但不限于:a）確保獲得優(yōu)化過程中的動態(tài)信息；b）制定應(yīng)對措施，確保優(yōu)化過程中的沖突和風險得到有效預防和處理。組織應(yīng)保留監(jiān)督與控制的文件化信息。技術(shù)實現(xiàn) 技術(shù)方案組織應(yīng)制定技術(shù)方案，方案應(yīng):a）明確技術(shù)實現(xiàn)的主體及相關(guān)方的責任和權(quán)限，并制定計劃；b）確保技術(shù)實現(xiàn)的需求得到有效安排和溝通；c）按照所形成的規(guī)定進行溝通和確認（包括與業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化、數(shù)據(jù)開發(fā) 利用相關(guān)的主管部門進行溝通和確認），并

17、得到相關(guān)管理者的批準。技術(shù)獲取組織應(yīng)按照所形成的規(guī)定，根據(jù)業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化方案和技術(shù)方案，管理技術(shù)獲取過程，并保留文件化信息，確保：a）必要基礎(chǔ)資源的數(shù)字化和標準化；b）所獲取的技術(shù)的有效性；c）技術(shù)知識向應(yīng)用主體有效轉(zhuǎn)移。注：技術(shù)獲取方式包括自主開發(fā)，共同開發(fā)、外包、外購、租用等。技術(shù)實現(xiàn)的監(jiān)督與控制組織應(yīng)在受控條件下進行技術(shù)實現(xiàn)。受控條件應(yīng)包括但不限于：a）獲得技術(shù)實現(xiàn)過程中的動態(tài)信息； b）必要時，對技術(shù)實現(xiàn)過程實施監(jiān)視和測量;c）制定適宜的措施，有效防范技術(shù)風險。組織應(yīng)保留監(jiān)督與控制的文件化信息。數(shù)據(jù)開發(fā)利用數(shù)據(jù)開發(fā)利用方案組織應(yīng)采取適當措施，確保對數(shù)據(jù)開發(fā)利用的價值形成共識。組

18、織應(yīng)制定數(shù)據(jù)開發(fā)利用方案，方案應(yīng)；a）明確數(shù)據(jù)開發(fā)利用的主體及相關(guān)方的責任和權(quán)限，并制定計劃；b）確保數(shù)據(jù)開發(fā)利用的需求得到有效安排的溝通；c）按照所形成的規(guī)定進行溝通和確認（包括與業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化、技術(shù)實現(xiàn) 相關(guān)的主管部門進行溝通和確認），并得到相關(guān)管理者的批準。數(shù)據(jù)的開發(fā)利用組織應(yīng)按照所形成的規(guī)定，有效地開發(fā)利用數(shù)據(jù)，加速技術(shù)、業(yè)務(wù)流程、組織 結(jié)構(gòu)的同步創(chuàng)新和持續(xù)優(yōu)化，并保留文件化信息。適用時，組織應(yīng)：a）選擇所需的數(shù)據(jù)，進行跨時間、跨職能、跨層次的累積、清理和重構(gòu)； b）建立適用的數(shù)據(jù)應(yīng)用模型，并進行評審和批準;c）在業(yè)務(wù)系統(tǒng)中部署相應(yīng)的數(shù)據(jù)應(yīng)用模型。適宜時，組織應(yīng)；a）利用外部的

19、數(shù)據(jù)服務(wù)：b）開發(fā)內(nèi)部的數(shù)據(jù)，為外部提供服務(wù)。數(shù)據(jù)開發(fā)利用的監(jiān)督與控制組織應(yīng)在受控條件下進行數(shù)據(jù)開發(fā)利用。受控條件應(yīng)包括但不限于:a）確保獲得數(shù)據(jù)開發(fā)利用過程中的動態(tài)信息；b）制定適宜的措施，有效防范數(shù)據(jù)開發(fā)利用風險。組織應(yīng)保留監(jiān)督與控制的文件化信息。匹配與規(guī)范數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、組織結(jié)構(gòu)的匹配性調(diào)整組織應(yīng)：a）明確在合理的時間范圍內(nèi)組織開展試運行；b）必要時，開展業(yè)務(wù)流程與組織結(jié)構(gòu)的優(yōu)化調(diào)整；c）必要時，開展技術(shù)實現(xiàn)的優(yōu)化調(diào)整；d）必要時，開展數(shù)據(jù)開發(fā)利用的優(yōu)化調(diào)整；e）確保在合理的時間范圍內(nèi)實現(xiàn)數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、組織結(jié)構(gòu)的有效匹配。組織應(yīng)保留匹配性調(diào)整的文件化信息。數(shù)據(jù)、技術(shù)、業(yè)務(wù)流

20、程、組織結(jié)構(gòu)的規(guī)范化與制度化數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、組織機構(gòu)匹配調(diào)整后，組織應(yīng)：a）確立數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、組織結(jié)構(gòu)的制度規(guī)范；b）按照所形成的規(guī)定，溝通、確認和批準這些制度規(guī)范。運行控制組織應(yīng)采取適宜的措施確保確立的制度、規(guī)范得以有效執(zhí)行。適用時，組織應(yīng)形成適宜的規(guī)定，確保正式運行的風險得以有效防范。組織應(yīng)保留運行控制的文件化信息。9評測總則組織應(yīng)策劃以下方面所需的評測過程，并加以實施；a）通過兩化融合所形成的新型能力以及所獲取的可持續(xù)競爭優(yōu)勢；b）兩化融合管理體系的符合性； c）持續(xù)改進兩化融合管理體系有效性。評估與診斷組織應(yīng)依據(jù)GB/T23020-2013，建立和完善數(shù)據(jù)采集和報送制度，

21、按照策劃的周 期開展兩化融合自評估和自診斷，并與同行業(yè)企業(yè)進行對標。適宜時，組織應(yīng)參考 GB/T23020-2013制定個性化的兩化融合評估體系。組織應(yīng)采取適宜的方法，對以下 方面進行評估、分析和診斷，尋找改進機會：a）業(yè)務(wù)流程與組織結(jié)構(gòu)優(yōu)化、技術(shù)實現(xiàn)、數(shù)據(jù)開發(fā)利用與打造的新型能力及其目標 的適宜性；b）新型能力目標的達成情況；c）可持續(xù)競爭優(yōu)勢的獲取結(jié)果。為確保評估的充分性和有效性，組織應(yīng)確定、收集和分析適當?shù)臄?shù)據(jù)。監(jiān)視與測量組織應(yīng)制定和實施監(jiān)視與測量計劃，確保對至少以下方面進行定期監(jiān)視、測量 和分析；a）新型能力目標的完成情況；b）兩化融合實施方案的執(zhí)行過程；c）數(shù)據(jù)、技術(shù)、業(yè)務(wù)流程、組織

22、結(jié)構(gòu)匹配調(diào)整后的制度規(guī)范執(zhí)行過程。當未能達到預期結(jié)果時，應(yīng)采取適當?shù)拇胧┻M行改進。組織應(yīng)保留監(jiān)視與測量的文件化信息。內(nèi)部審核組織應(yīng)根據(jù)擬審核的過程與區(qū)域的狀況和重要性、以及以往審核的結(jié)果，制定 審核方案。組織應(yīng)按照所形成的規(guī)定進行內(nèi)部審核，以確定兩化融合管理體系是否：a）符合組織對兩化融合工作以及本標準的要求；b）得到有效實施和保持。所形成的規(guī)定應(yīng)明確：a）策劃和實施審核、報告審核結(jié)果等的職責和要求；b）審核的準則、范圍、頻次和方法。審核員的選擇和審核的實施應(yīng)確保審核過程的客觀性和公正性。組織應(yīng)保持內(nèi)部審核及其結(jié)果的文件化信息?？己私M織應(yīng)建立兩化融合管理體系及其過程相關(guān)的考核指標和考核制度，并納入效 績考核體系。考核至少應(yīng)包括:a）評估與診斷結(jié)果:b）監(jiān)視