第一篇:企業內網信息系統研發與管理規范(精)
企業內網信息系統研發與管理規范 第一章 總則
第一條 為規范湖北廣播電視網絡股份有限公司有關信息系統 開發管理工作, 提高信息系統開發的管理水平, 明確計算機信息系統 相關部門及崗位的職責、權限, 確保計算機信息系統管理不相容崗位 相互分離、相互制約和監督, 有效提升信息系統支撐日常業務的效率 和質量,特制定本管理制度。
第二條 本規范所稱計算機信息系統是指利用計算機技術對業 務和信息進行集成處理的程序、數據和文檔等的總稱。
第三條 在建立并實施計算機信息系統內部控制制度中, 要強化 對以下關鍵方面或者關鍵環節的風險控制,并采取相應的控制措施:(一 權責分配和職責分工應當明確, 重大信息系統事項應履行 審批程序;(二信息系統開發、變更和維護流程應當清晰,授權審批程序 應當明確;(三信息系統應當建立訪問安全制度,操作權限、信息使用、信息管理應當有明確規定;(四硬件管理事項和審批程序應當科學合理;第二章 崗位分工與授權審批
第四條 建立公司計算機信息系統崗位責任制。計算機信息系統 崗位一般包括:(一系統分析:分析用戶的信息需求,并據此制定設計或修改 程序的方案。
(二 編程:編寫計算機程序來執行系統分析員的設計和修改方 案。(三計算機操作:負責運行并監控應用程序。
(四數據庫管理:綜合分析、設計系統中的數據需求,維護組 織數據資源。(五 信息系統庫管理:在單獨的信息系統庫中存儲暫時不用的 程序和文件,并保留所有版本的數據和程序。
(六數據控制:負責維護計算機路徑代碼的注冊,確保原始數 據經過正確授權,監控信息系統工作流程,協調輸入和輸出,將輸入 的錯誤數據反饋到輸入部門并跟蹤監控其糾正過程, 將輸出信息分發 給經過授權的用戶。
(七終端控制:終端用戶負責記錄交易內容,授權處理數據, 并利用系統輸出的結果。
第五條 系統開發和變更過程中不相容崗位(或職責 一般應包 括:開發(或變更審批、編程、系統上線、監控。
第六條 系統訪問過程中不相容崗位(或職責 一般應包括:申 請、審批、操作、監控。
第七條 公司計算機信息系統戰略規劃與公司業務目標保持一 致。信息系統使用部門要參與信息系統戰略規劃、重要信息系統政策 等的制定。重要信息系統政策等重大事項應當經由技術部門主管、分 管領導、總經理審批通過后,方可實施。
第八條 技術部門(或崗位, 下稱歸口管理部門 對計算機信息 系統實施歸口管理,負責信息系統開發、變更、運行、維護等工作。第九條 明確定義系統歸口管理部門和用戶部門在保證系統正常 安全運行過程中各自承擔的職責,制定部門之間的職責分工表。第三章 信息系統研發、變更與維護控制
第十條 計算機信息系統開發包括自行設計、外購調試和外包合 作開發。開發信息系統時充分考慮業務和信息的集成性,優化流程, 并將相應的處理規則(交易權限 嵌入到系統程序中, 以預防、檢查、糾正錯誤和舞弊行為, 確保企業業務活動的真實性、合法性和效益性。對于外包合作開發的項目, 加強對外包第三方的監控。
對于外購調試 或外包合作開發等需要進行招投標的信息系統開發項目, 依照招投標 相關制度進行管理。
第十一條 信息系統研發遵循以下步驟:(一 根據公司運營過程中的需求 , 在需要研發新的信息系統的時 候首先提請立項申請,并依照項目管理相關制度規定進行項目管理。(二需求階段:對通過立項研發項目通過問卷、交流等形式進 行需求調研,完成調研報告。經公司領導或部門領導批準,并對調研 報告進行需求分析、研討形成需求說明書。
(三設計階段:明確需求后,設計信息系統開發的具體方案。系統設計部門就總體設計方案與業務部門進行溝通和討論, 編寫系統 設計方案, 設計方案還要包括概要設計、詳細設計、子系統概要設計、模塊設計和數據庫設計。
(四編碼階段:對已經確定的設計方案進入實施階段,項目經 理應確定編程規范,統一編程風格、提高代碼質量。合理分配開發 任務, 確定何人何時完成哪些模塊。開發人員需構建編程與測試環境, 例如軟件開發工具的選擇、硬件開發環境的選擇等。并在編碼過程中 一邊編碼一邊調試減少后繼的測試和改錯代價, 提高程序的質量和測 試效率。
(五 測試階段:信息系統在投入使用前應當至少完成整體測試 和用戶驗收測試, 以確保系統的正常運轉。用戶部門應當積極參與數 據遷移過程,對數據遷移結果進行測試,并簽署測試報告。數據控制 小組應當用測試數據來證明程序工作正常并確認就緒, 開發完成后交 操作人員并由信息系統庫管理員備份留存。信息系統原設計功能未能 正常實現時, 指定相關人員負責詳細記錄, 并及時報告歸口管理部門, 由其負責系統程序修正和軟件參數調整,盡快解決存在的問題。(六實施階段:系統上線前要對系統操作人員進行上線培訓, 信息系統上線后, 發生的任何系統源代碼等方面的變更, 應當參照有 關系統開發的審批和上線程序執行。系統上線涉及新舊系統切換的, 應當在計劃中明確應急預案。系統最終上線, 信息管理部應設置用戶 部門的使用權限,用戶部門在信息管理部的授權下使用信息系統。(七 后期維護階段:系統維護人員進行日常運行維護和系統的 更新維護;數據庫管理員進行數據庫和代碼維
護。健全程序變更制度, 實施系統變更管理, 包括變更申請審批、變更測試和變更版本管理等。確保信息系統應用管理規范,運維及時。規范程序變更管理,統一建
設的應用系統, 系統變更必須填寫系統變更審批表上報技術開發部和 總部相關部門,統一組織升級、測試和變更,變更的應用程序移植到 生產系統前,技術部門必須組織人員進行系統測試和最終用戶測試, 測試不能在生產環境中進行。技術部門必須對操作系統、數據庫、應 用系統版本變更進行管理, 記錄每次變更的版本號, 存檔變更文檔和 變更升級程序。
第四章 信息系統訪問安全
第十二條 制定信息系統工作程序、信息管理制度以及各模塊子 系統的具體操作規范。
第十三條 計算機信息系統操作人員不得擅自進行系統軟件的 刪除、拷貝、修改等操作,不得擅自升級、改變系統軟件版本或更換 系統軟件,不得擅自改變軟件系統環境配置。
第十四條 對信息系統操作人員的上機、密碼和使用權限進行嚴 格規范, 建立相應的操作管理制度。未經上機培訓的人員不得作為操 作人員。
第十五條 建立賬號審批制度, 加強對重要業務系統的訪問權限 管理。第十六條 對于發生崗位變化或離崗的用戶, 及時調整其在系統 中的訪問權限。第十七條 定期對系統中的賬號進行審閱, 避免有授權不當或冗 余賬號存在。第十八條 對于特權用戶, 對其在系統中的操作進行監控, 并定
期審閱監控日志。第十九條 充分利用操作系統、數據庫、應用系統自身提供的安 全性能,在系統中設置安全參數,以加強系統訪問安全。禁止未經授 權人員擅自調整、刪除或修改系統中設置的各項參數。第二十條 方面的管理。第二十一條 將信息系統訪問安全事項交由第三方管理的,必須 涉及上網操作的,要加強防
火墻、路由器等網絡安全 加強對第三方的監控。第二十二條 定期檢測信息系統運行情況,及時進行計算機病毒 的預防、檢查工作,禁止用戶私自安裝非法軟件和卸載企業要求安裝 的防病毒軟件。一經發現潛在危險,應當及時通知操作人員隔離受病 毒侵襲的系統部分,盡快處理。如有必要,可以暫時終止系統運行。第二十三條 信息系統操作人員應當在權限范圍內進行操作,不 得利用他人的口令和密碼進入軟件系統。更換操作人員或密碼泄密 后,必須及時更改密碼。操作人員如果離開工作現場,必須在離開前 鎖定或退出已經運行的程序,防止其他人員越權操作或散發不當信 息。第二十四條 利用計算機信息系統搭建本企業的信息化平臺,規 范信息的使用和傳遞,促進業務流程與信息流程的統一,確保交易的 真實、合法,提高經營管理的效率和效果。第二十五條 對所有的重要信息進行密級劃分,包括書面形式 和電子媒介形式保存的信息。
第二十六條 根據信息的重要性程度和泄密風險損失等劃分標 準,將信息分為機密類、秘密類和重要類等,并建立不同類別信息的 授權使用制度。第二十七條 利用計算機信息系統,生成生產、銷售、存儲等子 系統,及時反映和記錄交易。交易責任部門在其授權范圍內對子系統 錄入信息的及時性、準確性和完整性負責,并定期檢查、核對所錄信 息。第二十八條 公司財會部門應當認真審核用戶、業務、運營、訂 購、營銷、采購、倉庫等部門與財務相關的關鍵業務數據,及時進行 賬務處理,保證會計信息與業務流程在時間、數量和價值上的統一,并做好電子財務數據保密和安全工作。第二十九條 建立信息數據變更處理(包括數據導入、數據提取、數據修改等)規范。一經發現已輸入數據信息有誤,必須按照信息系 統操作規定加以修正,不得使用非軟件系統提供的方法處理信息數 據。第三十條 建立數據信息定期備份制度和數據批處理或實時處 理的處理前自動備份制度(交易日志)。在遠離計算機設備和操作的 地方保存一套備份和交易日志,以備丟失或損壞時重建。第三十一條 編制完整、具體的災難恢復計劃,以備意外事件 發生后恢復系統之需。同時應當定期檢測、及時修正該計劃,并將其 最新版本存放在系統之外。第五章 辦公場所硬件管理
第三十二條 制定計算機信息系統硬件管理制度,對設備的新 增、報廢、流轉等情況建檔登記,統一管理。第三十三條 將計算機硬件設備放置在合適的物理環境中,由 專人負責管理和檢查,其他任何人未經授權不得接觸計算機信息系統 硬件設備。第三十四條 硬件設備的更新、擴充、修復等工作應當由相關 人員提出申請,報上級主管負責人審批。未經允許,不得擅自拆裝硬 件設備。第三十五條 加強計算機機房的物理安全管理。機房內應當配 備必要的環境設施,對于主要系統服務器應當配備不中斷電源供給設 備。第三十六條 公司操作人員必須嚴格遵守用電安全,不得在計 算機專用線路上使用其他用電設備。為了防止電壓不穩對信息系統硬 件的損壞,公司可以使用電源保護器和線路調節器平緩電壓的振蕩。第三十七條 完善計算機信息系統硬件設備異常狀況處理制 度。一經發生異?,F象(如冒煙、打火、異常聲響等),應當立即通 知有關部門,不得擅自處理。第六章 第三十八條 第三十九條 附則 本制度由技術研發部負責解釋和修訂。本制度自發布之日起實施。
第二篇:企業內網信息系統研發與管理規范
企業內網信息系統研發與管理規范
第一章 總則
第一條 為規范湖北廣播電視網絡股份有限公司有關信息系統開發管理工作,提高信息系統開發的管理水平,明確計算機信息系統相關部門及崗位的職責、權限,確保計算機信息系統管理不相容崗位相互分離、相互制約和監督,有效提升信息系統支撐日常業務的效率和質量,特制定本管理制度。
第二條
本規范所稱計算機信息系統是指利用計算機技術對業務和信息進行集成處理的程序、數據和文檔等的總稱。
第三條
在建立并實施計算機信息系統內部控制制度中,要強化對以下關鍵方面或者關鍵環節的風險控制,并采取相應的控制措施:
(一)權責分配和職責分工應當明確,重大信息系統事項應履行審批程序;
(二)信息系統開發、變更和維護流程應當清晰,授權審批程序應當明確;
(三)信息系統應當建立訪問安全制度,操作權限、信息使用、信息管理應當有明確規定;
(四)硬件管理事項和審批程序應當科學合理;
第二章 崗位分工與授權審批
第四條 建立公司計算機信息系統崗位責任制。計算機信息系統崗位一般包括:
(一)系統分析:分析用戶的信息需求,并據此制定設計或修改
程序的方案。
(二)編程:編寫計算機程序來執行系統分析員的設計和修改方案。
(三)計算機操作:負責運行并監控應用程序。
(四)數據庫管理:綜合分析、設計系統中的數據需求,維護組織數據資源。
(五)信息系統庫管理:在單獨的信息系統庫中存儲暫時不用的程序和文件,并保留所有版本的數據和程序。
(六)數據控制:負責維護計算機路徑代碼的注冊,確保原始數據經過正確授權,監控信息系統工作流程,協調輸入和輸出,將輸入的錯誤數據反饋到輸入部門并跟蹤監控其糾正過程,將輸出信息分發給經過授權的用戶。
(七)終端控制:終端用戶負責記錄交易內容,授權處理數據,并利用系統輸出的結果。
第五條 系統開發和變更過程中不相容崗位(或職責)一般應包括:開發(或變更)審批、編程、系統上線、監控。
第六條 系統訪問過程中不相容崗位(或職責)一般應包括:申請、審批、操作、監控。
第七條 公司計算機信息系統戰略規劃與公司業務目標保持一致。信息系統使用部門要參與信息系統戰略規劃、重要信息系統政策等的制定。重要信息系統政策等重大事項應當經由技術部門主管、分管領導、總經理審批通過后,方可實施。
第八條 技術部門(或崗位,下稱歸口管理部門)對計算機信息系統實施歸口管理,負責信息系統開發、變更、運行、維護等工作。
第九條 明確定義系統歸口管理部門和用戶部門在保證系統正常安全運行過程中各自承擔的職責,制定部門之間的職責分工表。
第三章 信息系統研發、變更與維護控制
第十條 計算機信息系統開發包括自行設計、外購調試和外包合作開發。開發信息系統時充分考慮業務和信息的集成性,優化流程,并將相應的處理規則(交易權限)嵌入到系統程序中,以預防、檢查、糾正錯誤和舞弊行為,確保企業業務活動的真實性、合法性和效益性。對于外包合作開發的項目,加強對外包第三方的監控。對于外購調試或外包合作開發等需要進行招投標的信息系統開發項目,依照招投標相關制度進行管理。
第十一條 信息系統研發遵循以下步驟:
(一)根據公司運營過程中的需求,在需要研發新的信息系統的時候首先提請立項申請,并依照項目管理相關制度規定進行項目管理。
(二)需求階段:對通過立項研發項目通過問卷、交流等形式進行需求調研,完成調研報告。經公司領導或部門領導批準,并對調研報告進行需求分析、研討形成需求說明書。
(三)設計階段:明確需求后,設計信息系統開發的具體方案。系統設計部門就總體設計方案與業務部門進行溝通和討論,編寫系統設計方案,設計方案還要包括概要設計、詳細設計、子系統概要設計、模塊設計和數據庫設計。
(四)編碼階段:對已經確定的設計方案進入實施階段,項目經理應確定編程規范,統一編程風格、提高代碼質量。合理分配開發任務,確定何人何時完成哪些模塊。開發人員需構建編程與測試環境,例如軟件開發工具的選擇、硬件開發環境的選擇等。并在編碼過程中一邊編碼一邊調試減少后繼的測試和改錯代價,提高程序的質量和測試效率。
(五)測試階段:信息系統在投入使用前應當至少完成整體測試和用戶驗收測試,以確保系統的正常運轉。用戶部門應當積極參與數據遷移過程,對數據遷移結果進行測試,并簽署測試報告。數據控制小組應當用測試數據來證明程序工作正常并確認就緒,開發完成后交操作人員并由信息系統庫管理員備份留存。信息系統原設計功能未能正常實現時,指定相關人員負責詳細記錄,并及時報告歸口管理部門,由其負責系統程序修正和軟件參數調整,盡快解決存在的問題。
(六)實施階段:系統上線前要對系統操作人員進行上線培訓,信息系統上線后,發生的任何系統源代碼等方面的變更,應當參照有關系統開發的審批和上線程序執行。系統上線涉及新舊系統切換的,應當在計劃中明確應急預案。系統最終上線,信息管理部應設置用戶部門的使用權限,用戶部門在信息管理部的授權下使用信息系統。
(七)后期維護階段:系統維護人員進行日常運行維護和系統的更新維護;數據庫管理員進行數據庫和代碼維護。健全程序變更制度,實施系統變更管理,包括變更申請審批、變更測試和變更版本管理等。確保信息系統應用管理規范,運維及時。規范程序變更管理,統一建
設的應用系統,系統變更必須填寫系統變更審批表上報技術開發部和總部相關部門,統一組織升級、測試和變更,變更的應用程序移植到生產系統前,技術部門必須組織人員進行系統測試和最終用戶測試,測試不能在生產環境中進行。技術部門必須對操作系統、數據庫、應用系統版本變更進行管理,記錄每次變更的版本號,存檔變更文檔和變更升級程序。
第四章 信息系統訪問安全
第十二條 制定信息系統工作程序、信息管理制度以及各模塊子系統的具體操作規范。
第十三條 計算機信息系統操作人員不得擅自進行系統軟件的刪除、拷貝、修改等操作,不得擅自升級、改變系統軟件版本或更換系統軟件,不得擅自改變軟件系統環境配置。
第十四條 對信息系統操作人員的上機、密碼和使用權限進行嚴格規范,建立相應的操作管理制度。未經上機培訓的人員不得作為操作人員。
第十五條 建立賬號審批制度,加強對重要業務系統的訪問權限管理。
第十六條 對于發生崗位變化或離崗的用戶,及時調整其在系統中的訪問權限。
第十七條 定期對系統中的賬號進行審閱,避免有授權不當或冗余賬號存在。
第十八條 對于特權用戶,對其在系統中的操作進行監控,并定
期審閱監控日志。
第十九條 充分利用操作系統、數據庫、應用系統自身提供的安全性能,在系統中設置安全參數,以加強系統訪問安全。禁止未經授權人員擅自調整、刪除或修改系統中設置的各項參數。
第二十條 涉及上網操作的,要加強防火墻、路由器等網絡安全方面的管理。
第二十一條 將信息系統訪問安全事項交由第三方管理的,必須加強對第三方的監控。
第二十二條 定期檢測信息系統運行情況,及時進行計算機病毒的預防、檢查工作,禁止用戶私自安裝非法軟件和卸載企業要求安裝的防病毒軟件。一經發現潛在危險,應當及時通知操作人員隔離受病毒侵襲的系統部分,盡快處理。如有必要,可以暫時終止系統運行。
第二十三條 信息系統操作人員應當在權限范圍內進行操作,不得利用他人的口令和密碼進入軟件系統。更換操作人員或密碼泄密后,必須及時更改密碼。操作人員如果離開工作現場,必須在離開前鎖定或退出已經運行的程序,防止其他人員越權操作或散發不當信息。
第二十四條 利用計算機信息系統搭建本企業的信息化平臺,規范信息的使用和傳遞,促進業務流程與信息流程的統一,確保交易的真實、合法,提高經營管理的效率和效果。
第二十五條 對所有的重要信息進行密級劃分,包括書面形式和電子媒介形式保存的信息。
第二十六條 根據信息的重要性程度和泄密風險損失等劃分標準,將信息分為機密類、秘密類和重要類等,并建立不同類別信息的授權使用制度。
第二十七條 利用計算機信息系統,生成生產、銷售、存儲等子系統,及時反映和記錄交易。交易責任部門在其授權范圍內對子系統錄入信息的及時性、準確性和完整性負責,并定期檢查、核對所錄信息。
第二十八條 公司財會部門應當認真審核用戶、業務、運營、訂購、營銷、采購、倉庫等部門與財務相關的關鍵業務數據,及時進行賬務處理,保證會計信息與業務流程在時間、數量和價值上的統一,并做好電子財務數據保密和安全工作。
第二十九條 建立信息數據變更處理(包括數據導入、數據提取、數據修改等)規范。一經發現已輸入數據信息有誤,必須按照信息系統操作規定加以修正,不得使用非軟件系統提供的方法處理信息數據。
第三十條 建立數據信息定期備份制度和數據批處理或實時處理的處理前自動備份制度(交易日志)。在遠離計算機設備和操作的地方保存一套備份和交易日志,以備丟失或損壞時重建。
第三十一條 編制完整、具體的災難恢復計劃,以備意外事件發生后恢復系統之需。同時應當定期檢測、及時修正該計劃,并將其最新版本存放在系統之外。
第五章 辦公場所硬件管理
第三十二條 制定計算機信息系統硬件管理制度,對設備的新增、報廢、流轉等情況建檔登記,統一管理。
第三十三條 將計算機硬件設備放置在合適的物理環境中,由專人負責管理和檢查,其他任何人未經授權不得接觸計算機信息系統硬件設備。
第三十四條 硬件設備的更新、擴充、修復等工作應當由相關人員提出申請,報上級主管負責人審批。未經允許,不得擅自拆裝硬件設備。
第三十五條 加強計算機機房的物理安全管理。機房內應當配備必要的環境設施,對于主要系統服務器應當配備不中斷電源供給設備。
第三十六條 公司操作人員必須嚴格遵守用電安全,不得在計算機專用線路上使用其他用電設備。為了防止電壓不穩對信息系統硬件的損壞,公司可以使用電源保護器和線路調節器平緩電壓的振蕩。
第三十七條 完善計算機信息系統硬件設備異常狀況處理制度。一經發生異?,F象(如冒煙、打火、異常聲響等),應當立即通知有關部門,不得擅自處理。
第六章 附則
第三十八條 本制度由技術研發部負責解釋和修訂。第三十九條 本制度自發布之日起實施。
第三篇:內網管理規定(范文)
市場部內網管理規定
一、總則
為全面提升部門綜合管理水平,切實提高運轉效率和服務水平,加快推行無紙化辦公模式,實現節能降耗的目的,規范部門電腦及網絡的使用與管理,確保電腦及網絡的正常運作,使電腦更好的發揮其作用,特制定本制度。
二、內網使用人員
由部門負責人指定的內網管理員及經審批同意使用的其他部門內部人員。
三、內網用途
內網主要用于處理公司各種內部文件及涉密文件。
四、內網系統
內網系統主要包括內網計算機、打印機等連接內網的辦公設備。
五、內網的使用規定
1.2.內網管理員負責內網計算機等設備的日常維護及管理。內網計算機應設置密碼,保證計算機信息安全。管理員必須嚴格遵守網絡保密制度,不得將已知的用戶名、密碼、地址、域名等告知非授權人員;不得擅自從網絡內進入部門的數據庫進行調閱和更改。3.為了信息保密和數據安全,嚴禁任何個人在內網計算機上運行有可能對網絡安全構成危害的軟件以及運行有可能對網絡傳輸帶來不利影響的軟件。4.計算機必須安裝殺毒軟件,定時查殺病毒,計算機必須與
互聯網進行物理隔離;連接內網的計算機,堅持做到“涉密信息不上網,上網信息不涉密”的原則。5.未經審批不能私自拷貝、復制、打印內網計算機內相關涉密信息,如需導出,需填寫《內網數據導出審批表》并經部門領導審批同意后使用指定存儲介質導出。6.計算機安全管理按照“誰運行,誰負責,誰使用,誰負責”的原則。計算機設備的使用人員是第一安全責任人。7.部門內計算機、打印機等,只限內部使用,嚴禁外來人員操作使用。8.內網計算機管理員對本部門計算機涉密信息狀況具有監督檢查權,負責隨機檢查本部門計算機涉密信息管理及技術措施執行情況,發現涉密信息不安全因素及時上報部門主管,同時組織整改。9.內網系統運行的組織與管理工作由行政部負責,技術保障工作由網絡管理員負責。用戶在使用內網系統過程中發現的問題和不足,應及時向網絡管理員反饋,以便進一步完善內網系統。
本制度最終解釋權歸公司所有。本制度自簽發之日起施行。
注:附件一《內網數據導出審批表》
第四篇:淺談研發質量與規范建設
淺談研發質量與規范建設
摘要 企業在競爭中求發展、產品在比較中找優勢、研發在矛盾中控平衡。產品研發的流程和規范是提高產品研發質量的必然選擇,目前我司也通過了CMMI認證及會參加一些其他的認證以提高項目管理水平增強研發質量。但是在規范的過程中往往會遇到相關情況的阻力和矛盾,如研發速度與研發過程規范化、技術保密性與整體技術水平提升、研發人事管理與企業歸屬感之間的相互交織的聯系。本文就研發質量和規范建設當中的一些情況發表一些淺見。關鍵詞:研發質量、規范化建設、研發管理、企業文化、企業歸屬感 1 研發流程及規范 研發流程是項目管理的基礎,按照流程的項目管理使得項目管理過程具有一致性,能夠在多項目之間進行有效的協調與平衡。企業在構建自己的研發體系時,不但要建立一致、規范、跨部門的研發流程,而且還應該在此基礎上,建立起適合流程運作的項目管理制度。在實際產品的開發過程中以結構化的流程來保證研發工作的一致性和規范性,同時以有效的項目管理來保證流程的切實執行,最終保證產品開發成功?!把邪l流程清晰化”。設計開發的目的是將預定的目標,經過一系列規劃與分析決策,產生一定的信息,形成設計,并通過制造,使設計成為產品。設計的依據是需求,產品需求的不確定性(未來升級的空間)和盲目性(功能貪多、指標追求更高、尺寸要求更小)是設計的最大困擾。用戶需求不能很好的收集,而只是在取最大值;產品需求不能夠真正理解用戶需求(應用場合、安裝方式、使用目的);需求不斷的變更導致設計不斷的修改。設計中某些物料的采購問題導致研發時間開始滯后;開發人員受其他項目的約束,導致項目時間軸不可預計。在研發過程中任何一個環節的修改和打斷都會造成流程的交織反復,流程不清晰。“規范制定集體參與性”。產品研發是所有研發人員參與的過程,需求分析由需求分析師及營銷人員構成、硬件工程師參與硬件設計、軟件工程師參與軟件設計,結構工程師參加結構的設計。任何一個反面的規范制定都會給相關的工程師一定的約束,這些約束如果制定者僅僅是少數資深,規范本身會受到個人的偏好、項目的局限性的限制,那么規范就沒有普遍性,其他工程師不能夠明確理解規范制定的初衷和體現的意義,不利于后期的執行。目前我們就有很多這樣的例子:元件封裝庫中元件極少,導入的意義不大;標準電路的器件選型已經制定(如485、DI、AO),但是標準電路的電路圖卻找不到拷貝,沿用的圖紙每次均可能忘記修改型號;定制類器件很難給其他工程師復用,以電感表現最為突出;規范很多,但是如何引導規范的執行,規范的發布往往都很清楚,但是設計時沒有必要的提醒,建議采用關鍵的字詞或句子對規范進行羅列。建議開發一些應用小軟件來協助規范的執行?!耙幏兜膰烂C性”。規范的制定是給開發人員一個約束,如果某個項目因為特殊而不斷的、不可預計的違反流程,那么流程就沒有嚴肅性了。流程變成了僅僅是研發人員的自覺行為,沒有強制性。項目特殊需要開辟綠色通道是非常正常的情況,但是特殊性應該要在立項的時候就對流程進行裁剪。否則,項目的特殊性會導致開發人員的特殊性,造成許多不必要的誤解。2 研發氛圍 “溝通,再溝通”。小項目可能幾句話,一個文檔就說明了情況。但是對于大項目來說,參與的人員多,協調變得比較復雜。出了問題相互推諉,找到問題分清責任,這種氛圍最要不得的??赡苤皇悄硞€研發人員的細微改動,導致整個項目調試故障,如果不能夠先從自身檢查,心平氣和的去找問題來源,會導致問題解決的速度變慢,開發進展減緩?!靶畔⒓皠討B”。行業動態、企業研發方向、產品未來規劃等等,這些信息的獲取是員工提升的愿望。信息是全局性的基石,擁有更多信息的研發人員可以在產品的分析和設計過程中銜接和處理問題具有前瞻性。什么樣的信息發布給什么人,什么樣的問題反饋給誰應當有個通用規范。“文檔”。人人都痛恨別人不寫文檔,人人自己都不愿意寫文檔!前期的設計文檔足夠詳細和清晰地表達了上層設計的思路,那么下一級設計或者實現不會因為人員變更而受到較大影響;如果隨機資料與發布版本一一對應,并且完備地描述其細節,那么設計人員的離開并不能增加太多維護工作的難度。規范化不同人員的表達方式,減少不必要的信息溝通,提高交流的效率。但是,這些都是如果。文檔意味著當時的工作效率變慢;文檔寫的越好,技術難度看起來越簡單。想要搞好文檔工作,需要有一些其它的措施。3 企業歸屬感 今年和去年的研發會議都談到了人才流失的問題。人才是研發的關鍵因素,現在的研發水平存在于文檔中,今后的研發水平都儲在研發人員的腦子里。人員的流失不僅會導致某個方面的工作延續或完善出現斷層,影響項目提升的進度;另一方面人員流失到競爭對手,技術能力和技術信息或多或少的給對手一個充實。此消彼漲,人員流失對公司是非常大的損失。提高企業歸屬感在一定程度上是滿足員工的期望,不一定是薪酬待遇,也包括其它方面的,如技術培訓、對公司技術文件的分享、工作任務劃分、節日的慰問,甚至包括員工在工作環境中的交流狀況。新來的員工往往都工作熱情高漲,但是工作2年后熱情就被消磨掉??赡懿灰欢ㄊ峭瓴怀扇蝿?,更多的是沒有企業的歸屬感,不能很好的融入到一個樂觀積極向上的企業文化當中。提高企業歸屬感是增強員工穩定性的可靠保證。
總結:通過參加研發會議、學習《華為研發》和在研發過程中遇到的一些情況和問題,提出了一些自己對研發質量和規范建設的建議。研發質量是研發部門的終極目標,規范化建設是研發質量穩定的可靠保證。研發部門不僅要提高項目及設計的規范化,同時在廣義的規范化建設上也應該做許多的工作。
第五篇:企業研發人員管理探析
摘要:企業競爭日趨激烈,必須對研發人員進行有效的管理,才能在市場中立于不敗之地。本文首先分析了企業研發人員的構成與特點及管理的現狀與原因,接著針對上述情況,分別從人員招聘、培訓、績效管理、激勵體系、薪酬管理,人力資源保護和職業生涯規劃七個方面進行針對性的研發人員管理策略研究。最后,總結全文,得出企業對研發人員的合理有效的管理措施。
關鍵詞:研發人員;管理;策略;職業生涯規劃。
0引言。
在競爭日益激烈弱肉強食的市場競爭中,企業要獲得生存發展就必須不斷進行技術創新,開發新產品。新產品的出現離不開研發人員,因此企業有必要加強對此類人員的管理,以提高企業在市場中的競爭力。對研發人員進行合理有效的管理,充分發揮其創造性和研發價值是企業進行人力資源管理的一個重要課題。如何留住優秀研發人員更是研發人員管理中的重中之重。為給企業提供一些有益經驗,特進行了此次關于研發人員管理的研究。
1企業研發人員管理概述。
1.1研發人員的特點研發人員主要從事理論研究、產品開發、工程設計等創造性工作。為研發新產品,一方面企業需要研發人員的創造力來研制出新產品,另一方面研發人員需要企業提供昂貴的設備完成工作。研發工作強度大,對腦力和體力要求較高等特點,使得研發人員主要由年輕人員構成,這一群體有多具有很高的學歷,同時又面臨生活、工作雙重巨大壓力。以團隊合作形式進行研發活動的工作性質導致研發人員的管理不同于一般管理人員和銷售員的管理,每個人的業績量很難確定。高人力資本投入者和所有者的特殊身份使得他們更不同于普通勞動者。另外就是研發人員的職業生涯規劃是與其職業技能的發展密切相關的。
1.2研發人員管理的現狀目前我國大部分企業沒有較為有效的人力資源管理體系,對研發人員的管理更是有很大偏差,甚至缺乏明確的管理目標,對犯法人員放任自由。相反,一些企業管理過分嚴格,分工過細,難以發揮研發團隊的整體創造力,對一些原發性創造性想法重視力度不夠,嚴重阻礙了研發人員創造力的提高。針對這種情況,我們將在下文探討出一種適合研發人員的管理體系。
2企業研發人員的管理的對策。
2.1用柵欄法進行人員篩選招聘做好對研發人員的有效管理,首先就要做好相關人員的招聘錄用工作。作為企業方,第一步就是要制定出企業的長期發展策略,并據此對員工的能力提出要求,即全員核心勝任能力。基于核心勝任能力,再采用柵欄法篩選。第一道柵欄采用筆試法。筆試內容包括:①基本職業技能測試,主要考察應聘者的認知能力:②知識和技能測試;③性格測試,當然性格測試只是最終錄用時的一個參考。
第二道柵欄可采用小組面試法,常用的小組面試法是無領導小組討論(英文是leadless group discussion,簡稱lgd olgd考察的是應聘者通過共同討論解決一個實踐中的問題,來考察其獨立分析問題的能力、團隊合作意識、領導能力和適應能力等。在第三道柵欄中,一般采用的是行為面試法,主要是對候選人的過去經歷進行挖掘,并作詳細的實踐分析,以此推測其未來可能作出的行為。在此,主要關注候選人的價值觀、工作動力、刨造能力和學習能力。
2.2加強培訓對企業研發人員培訓的含義,一方面是對目前尚未成長起來的研發人員開發其潛能與素質:另一方面對目前已經成熟的研發人員,進一步提高其能力與素質。
2.2.1自我開發在知識日新月異的今天,人才之間的競爭日益加劇,為滿足自身發展需要,研發人員的自我發展意識也不斷增強,很多研發人員會選擇業余進修,企業需要適當增加研發人員的休息時間,使其擁有更多時間來充實自己、發展自己。企業還可以提供一些便利條件,讓員工可以根據自己的興趣,自我完善、自我發展。
2.212組織培訓(d成立研發人員學習小組。學習小組由幾個志同道合的研發人員組成,定期針對某個技術問題進行專題自由討論,甚至可以進行實驗。鼓勵其將討論或試驗取得的新成果用于工作中。②加強學術培訓。各種技術的研發、國家相應法律法規的變化都很快,這就需要研發人員及時掌握新技術,了解新政策。企業也要對研發人員進行相應培訓。主要培訓方式有各種形式的學術交流會議、出國考察、專業進修等。③管理溝通培訓。良好的溝通和充分的合作對完成工作有巨大推動作用,尤其是研發部的高層領導,對他們進行團隊意識培養更重要。在讓他們努力工作的同時,更重要的是讓他們知道怎么帶領團隊更好的完成目標。新產品的出現需要突破原有的模式,進行創新,而新想法的產生往往是群里群策的結果,因此必須加強的科研人員的溝通能力。
2.3進行合理有效的績效管理作為企業的核心部門,研發部門關系到企業的長期發展,如何有效的管理和考核研發人員的創造性活動,成為企業績效管理的一大難點。
人力資源管理部門應當和研發部門人員共同討論,根據研發部門的工作性質,確定出一套適合研發人員的考核指標和標準。
績效考評時,應采用結果導向型的考評方法。它以實際產出為基礎,考評的重點是員工工作的成績和勞動的結果。成績記錄法是新開發出來的一種方法,比較適合于從事科研教學工作的人員。
2.4制定科學的激勵體系企業研發人員是從事技術創新的勞動者,屬于知識型員工,根據其自身特點,應采用以下激勵措施:
2.4.1薪酬激勵不合理的薪酬必然引起員工的不滿情緒,難以調動其工作積極性。因此,在進行薪酬設計時必須使之與績效掛鉤。
2.4.2股權分享在股份制企業,通過員工持股是研發人員掌握一定的股權,獲得長期持續性的激勵。研發人員作為一種人力資本,同樣為企業創造著巨大價值。讓研發人員分享股份,在體現其價值的同時,也體現出了企業對研發人員的重視和對其知識的認可。這樣,就將研發人員的利益和發展自身能力同企業的發展聯系起來,使其更加努力地為企業服務。
2.4.3情感激勵知識型員工大都受過良好的教育,受尊重的需求相對較高,尤其對于研發人員,他們自認為對企業的貢獻較大,更加渴望被尊重。企業的管理者應該多與他們溝通,征求他們的意見,讓他們參與企業的決策討論,以增強他們的被認同感和對企業的依賴感。在員工生日的時候送一個生日蛋糕,或在節日的時候發放一件小小的禮物,都可能更好地凝聚人才,增強研發人員對企業的認同感和歸屬感。
2.4.4其他激勵如彈性工作制,由于研發人員的工作自主性特點,寬松、靈活的彈性工作時間和工作環境對于保持創新思維很重要。對于做出特殊貢獻的研發人員,可以采取研發成果署名制度,這樣既讓署名的員工得到社會認可和聲譽提升而深受鼓舞,同時對其他員工形成鞭策,有利于激發他們的工作熱情。此外,企業還可以采用利潤分紅、科技獎勵、科研津貼等方法來調動研發人員的積極性。
培訓激勵及職業生涯激勵在下文中描述。
2.5確定合理薪酬支付方式在研發項目中,如果項目完成了某個階段就馬上兌現獎金,實際上是在鼓勵員工與公司進行短期的結算和交易,導致員工對公司斤斤計較。如果長期這樣,員工眼里就只會看“錢”了,只要有更好待遇的地方,他們就會跳槽,不利于公司長久地留住人才,會給公司帶來很大損失。所以,建議采用工資+獎金的形式。工資基于個人職位、職級及任職資格而定。獎金應該包括個人對項目的實質性貢獻,也包括長期的整體性的非項目貢獻,如培養新人、構建公司外部研發人脈等。所以,員工個人獎金=獎金總額×『個人基本工資×個人考核系數1/(σ個人基本工資×個人考核系數)。
2.6到位的人力資源保護除了給研發人員配備法定的“五險一金”和假日外,還應設計一些個性化的福利,增強激勵作用。
2.6.1設立員工俱樂部,邀請研發人員參加特殊的工作性質,使得研發人員的大部分工作時間是在實驗室中度過的,與其他工作人員接觸機會少,缺乏溝通,其社交需要難以得到滿足。針對這種情況,企業可以設立員工俱樂部,將科研人員和普通員工納入到俱樂部中來,在豐富他們的生活的同時,既滿足了他們交往的需要,由時期工作壓力得以減輕。這也將更有利于其為企業創造更大貢獻。
2.6.2建立健身房或發放健身卡由于研發人員的工作主要依靠腦力勞動,對體力消耗也很大。良好的身體素質為其更好地完成工作提供了客觀條件。向研發人員發放~些健身卡或是由企業自行建立對本企業員工開放的健身房,在提高研發人員的身體素質的同時,也為其更好地進行科研工作提供了可能。
此外,企業還可以對研發人員設計如書報費補助、全額帶薪假期、帶薪病假、培訓及學費報銷等福利。
2.7采用雙職業梯隊法合理進行職業生涯規劃在制定職業生涯規劃時,大部分研發人員希望在自己專長的領域得以發展,而不是去做專職管理人員。但在實際工作中,企業又需要一部分科研人員發展成為管理者。雖然晉升給他們帶來了一定的快樂,也在一定程度上滿足了他們對尊重的需要和認可,但大部分人還是不愿意脫離其原來的研究領域和范圍的。
雙職業梯隊是試圖解決這一問題的一種方案。員工可以依照管理層級晉升職務,也可以依照相應的技術,專業層級晉升職稱。通過建立雙職業梯隊,企業可以以不同的途徑,為員工提供有吸引力的工作頭銜和報酬。
參考文獻:
[1】竇勝攻,盧紀華,戴春風。人力資源管理與開封m1一e京:清華大學出版社,2005.【2】陶杰。對企業研發人員的管理與激勵。中外企業文化【j】。2003(6)。
f31勞動和社會保障部,中國就業培訓技術指導中心,組織編寫。(企業人力資源管理人員)(下冊)im].北京:中國勞動社會保障出版社,2006.【4】4胡玉敏,郭寶亭。企業中研發人員績效管理問題探討。天津科技明。2005(4)。
[5】羅伯特·l馬西斯,約翰·h.杰克遜。人力資源管理(10th)fml.北京:北京大學出版社,2006.【6】田效勛。應屆大學生招聘測評的困惑與懈決方案。人力資源開發與管理ljj.2006f『2)。
【7】薄湘平,周琴。研發人員激勵的合理組臺。中國人力資源開發[j1.2004(2)。
'
【81汪慶春,陳善國。高科技企業研發員工培訓需求調查研究。職業時空fjl.2005(4)。