1、信息化和工業(yè)化融合管理體系GBT 23001-20171范圍本標準規(guī)定了信息化和工業(yè)化融合（以下簡稱兩化融合）管理體系中可持續(xù)競爭 優(yōu)勢、領導作用、策劃、支持、實施與運行、評測、改進的通用要求。本標準適用于有下列需求的（各類）組織：a）通過兩化融合管理體系的有效應用和持續(xù)改進，打造信息化壞境下的新型能 力；b）通過內(nèi)部或外部（包括評定機構）評定其兩化融合管理體系，以證實其在信 息化環(huán)境下具有獲取可持續(xù)競爭優(yōu)勢的能力。2規(guī)范性引用文件下列文件對于文件的應用是必不可少的。凡是注日期的版本使用于本文件。凡是 不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T23000-2017

2、信息化和工業(yè)化融合管理體系基礎和術語GB/T23020-2013工業(yè)企業(yè)信息化和工業(yè)化融合評估規(guī)范3術語和定義GB/T23000-2017界定的術語和定義適用于本文件。4可持續(xù)競爭優(yōu)勢總則組織應深刻認識影響其可持續(xù)發(fā)展的內(nèi)外部壞境變化，按照本標準的要求，建 立、實施、保持和改進兩化融合管理體系，以打造信息化壞境下的新型能力，獲取 與組織戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢。識別組織的內(nèi)外部壞境組織應識別與其戰(zhàn)略、可持續(xù)競爭優(yōu)勢有關的各種外部和內(nèi)部因素。組織應對這些外部和內(nèi)部因素的相關信息進行分析和確定。注1：這些因素可能包括優(yōu)勢、劣勢、機遇和挑戰(zhàn)，以及數(shù)字化、網(wǎng)路化、智能 化所帶來的影響。注2：外部壞境

3、相關的因素可能包括國內(nèi)外文化、法律法規(guī)、政策、客戶需求、 合作伙伴、市場態(tài)勢、競爭對手、行業(yè)標桿、技術發(fā)展趨勢等。注3：內(nèi)部環(huán)境相關的因素可能包括組織的愿景、使命、價值觀、現(xiàn)狀等。以獲取與組織戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢為關注焦點識別和確定可持續(xù)競爭優(yōu)勢的需要組織應將兩化融合作為貫穿戰(zhàn)略始終的重要內(nèi)容。組織應圍繞其戰(zhàn)略，考慮內(nèi)外部環(huán)境的變化，按照所形成的規(guī)定對可持續(xù)競爭優(yōu)勢的需求進行識別、調整、評審和確定，并保留文件化信息。組織確定的可持續(xù)競爭優(yōu)勢的需求，應與其戰(zhàn)略相匹配。獲取可持續(xù)競爭優(yōu)勢組織應按照所確定的可持續(xù)競爭優(yōu)勢的需求，對信息化的新型能力進行策劃、實 施、運行、評測與改進，確保獲取與組

4、織的戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢。兩化融合管理體系確定兩化融合管理體系的范圍組織應確定兩化融合管理體系的邊界和適用性，以確定其范圍，并通過文件化信 息予以明確。在確定范圍時，組織應考慮：a）內(nèi)外部環(huán)境，見；b）可持續(xù)競爭優(yōu)勢的需求，見；c）信息化環(huán)境下的新型能力及其所涉及的業(yè)務流程、組織單元和區(qū)域等。兩化融合管理體系及其過程組織應按照本標準的要求，建立、實施、保持和持續(xù)改進兩化融合管理體系， 包括所需過程及其相互作用。當組織確定需要對兩化融合管理體系進行變更時應考慮:a）變革目的及其潛在后果；b）兩化融合管理體系的連續(xù)性和完整性；c）資源的可獲得性；d）職責和權限的分配或再分配。文件化信息總則兩

5、化融合管理體系文件化信息應包括：a）兩化融合管理手冊，包括兩化融合管理體系的范圍和邊界，對兩化融合管理體系 過程及其相互作用的表述，以及文件化信息的查詢途徑；b）兩化融合方針；c）可持續(xù)競爭優(yōu)勢；d）新型能力及其目標；e）本標準所要求的文件化信息；f）組織確定的為確保兩化融合管理體系有效性所需的文件化信息。文件化信息的創(chuàng)建與更新在創(chuàng)建和更新文件化信息時，組織應確保必要的;a）標識和說明（如：標題、日期、作者、索引等）;b）格式（如：語音、軟件版本、圖示）和載體（如：紙質、電子）；c）評審和批準，以確保適宜性和充分性。文件化信息的控制組織應對本標準所要求的及其兩化融合管理體系所需的內(nèi)外部文件化信

6、息予以 識別、保護和控制，并得到有效使用。為控制相關的內(nèi)外部文件化信息，必要時，組織應進行下列活動：a）分發(fā)、訪問、檢索和使用；b）存儲和防護，包括保持可讀性；c）更改控制（如：版本控制）；d）保留和處置。5領導作用最高領導者最高管理者應承諾建立，實施和保持兩化融合管理體系，并持續(xù)改進其有效性。 通過以下活動予以落實：a）在組織的戰(zhàn)略層而統(tǒng)籌推進兩化融合，向全員傳達本組織推進兩化融合以獲取可 持續(xù)競爭優(yōu)勢的重要性和必要性；b）制定兩化融合方針，確保有效獲取與組織的戰(zhàn)略相匹配的可持續(xù)競爭優(yōu)勢；c）在組織的決策層中任命兩化融合管理者代表，并進行充分授權，以確保其有效發(fā) 揮組織協(xié)調、統(tǒng)籌落實的領導作

7、用；d）推動并支持其他相關管理者在其職責范圍內(nèi)有效發(fā)揮領導作用；e）建立健全職責與協(xié)調溝通機制；f）確保兩化融合管理體系及其過程融入組織的經(jīng)營管理活動；g）組織管理評審，推動持續(xù)改進；h）確保支持條件和資源保障到位。兩化融合方針兩化融合方針是組織推進兩化融合以獲取可持續(xù)競爭優(yōu)勢的宗旨，應：a）適應組織的戰(zhàn)略；b）包括對可持續(xù)發(fā)展改進兩化融合管理體系有效性的承諾；c）遵循GB/T23000-2017中所述的原則，充分體現(xiàn)基于數(shù)據(jù)、技術、業(yè)務流程、 組織結構四要素互動創(chuàng)新和持續(xù)化的發(fā)展模式；d）在持續(xù)適宜性發(fā)面得到評審；e）在組織內(nèi)得到全面溝通和理解，獲得員工普遍認可。管理者代表兩化融合管理者代表

8、應確保兩化融合管理體系得以建立、實施、保持和改進。通過以下活動予以落實；a）提出本組織的兩化融合相關決策建議；b）組織識別信息化環(huán)境下的新型能力及其目標；c）統(tǒng)籌落實信息化環(huán)境下能力的策劃、打造、保持、持續(xù)改進的過程，以確保其有 效性；d）應用信息通信技術推動技術、業(yè)務流程、組織結構的優(yōu)化、創(chuàng)新和變革，持續(xù)提 升數(shù)據(jù)開發(fā)利用能力；e）向最高管理者報告兩化融合管理體系的運行情況和改進建議；f）提升組織全員對打造信息化環(huán)境下新型能力的意識。職責與協(xié)調溝通職責與權限組織應確保兩化融合管理體系及其過程的相關角色（包括高層管理者在內(nèi)的所 有相關人員）的職責和權限得到合理劃分、規(guī)定、溝通和理解，并得到有效

9、執(zhí)行。協(xié)調與溝通組織應確保；a）建立適當?shù)膮f(xié)調機制，對兩化融合管理體系的建立、實施、保持和改進進行協(xié)調;b）在組織的內(nèi)部和外部建立適當?shù)臏贤C制，對兩化融合管理體系的有效性進行溝 通。6策劃新型能力的識別與確定組織應圍繞可持續(xù)競爭優(yōu)勢需求，按照所形成的規(guī)定對擬打造的新型能力及其 關鍵指標進行識別、調整、評審和確定，并保留文件化信息。組織確定的新型能力，應能夠有效支撐其獲取預期的可持續(xù)競爭優(yōu)勢。為充分、穩(wěn)定獲取可持續(xù)發(fā)展競爭優(yōu)勢，組織宜規(guī)劃并形成系統(tǒng)性的新型能力 體系。新型能力目標的確定組織應根據(jù)擬打造的新型能力，建立新型能力目標，并按照所形成的規(guī)定進行 調整、評審和確定。目標應是具體的、可測量

10、的、可實現(xiàn)的且有時間要求的。兩化融合實施方案的策劃總則組織應圍繞擬打造的新型能力策劃兩化融合實施方案，明確數(shù)據(jù)、技術、業(yè)務 流程、組織結構互相創(chuàng)新和持續(xù)優(yōu)化的需求和實現(xiàn)方法，以有效實現(xiàn)預期目標。組織應形成策劃兩化融合實施方案的規(guī)定，包括確定策劃的方法與過程、責任 人和參與人的職責和權限等。策劃的輸入策劃的輸入應包括但不限于：a）組織的內(nèi)外部環(huán)境；b）業(yè)務需要；c）擬打造的新型能力及其目標；d）數(shù)據(jù)、技術、業(yè)務流程、組織結構現(xiàn)狀；e）支持條件和資源現(xiàn)狀。策劃的輸出策劃的輸出應包括但不限于：a）確定業(yè)務流程與組織結構的優(yōu)化需求；b）確定技術實現(xiàn)的需求；c）確定數(shù)據(jù)開發(fā)利用的需求；d）確定支持條件和

11、資源的需求；e）明確兩化融合實施的職責、方法和進度等。組織應根據(jù)策劃的輸入和輸出形成兩化融合實施方案。評審、批準、更改與控制組織應按照所形成的規(guī)定，對兩化融合實施方案進行評審，并得到相關管理者 的批準。評審的參加者應包括與兩化融合實施有關的專家和職能的代表。組織應對兩化融合實施方案的執(zhí)行進行動態(tài)控制，必要時進行更改，并對更改 進行評審和批準。更改、評審、批準和必要措施應保留文件化信息。7支持總則組織應識別兩化融化管理體系及其過程所需要的內(nèi)外部支持條件和資源，并圍 繞新型能力的打造進行統(tǒng)籌配置、評估、維護和優(yōu)化。為確保支持條件和資源的持續(xù)提供，組織應評估其適應性和有效性，并尋找改 進機會。資金投

12、入組織應按照所形成的規(guī)定，圍繞新型能力的打造、保持、持續(xù)改進對相關資金 投入與使用進行統(tǒng)籌安排和優(yōu)化調整，確保資金投入使用的合理性、適度性和及時 性。組織應保留資金投入與使用的文件化信息。人才保障組織應：a）確保員工理解其職責和活動在兩化融合管理體系中的意義及作用，以及如何為實 現(xiàn)新型能力目標作出貢獻；b）建立、保持和改進相應機制，確保員工充分參與；c）確定從事兩化融合工作的員工所需的能力；d）提供培訓或采取其他措施以幫助員工獲得所需的能力；e）基于對員工在兩化融合工作中的績效，建立適當?shù)募钪贫?；f）必要時，雇傭外部專業(yè)人員；g）評價所采取措施的有效性。組織應保留培訓、激勵以及所采取其他措施

13、的文件化信息。設備設施組織應按照所形成的規(guī)定，明確設備設施相關方的責任和權限，統(tǒng)籌安排設備設施的提供、維護和升級改造，并形成文件化信息，以確保： a）設備設施的自動化、數(shù)字化、網(wǎng)路化和職能化水平與新型能力目標相適宜;b）設備設施的可用性、可維護性和完整性;c）設備設施的可靠性和安全性。組織應識別和評價與設備設施相關的風險，采取措施降低風險，必要時制定應 急預案。信息資源組織應將信息資源作為戰(zhàn)略性基礎資源予以管理。組織應建立機制，以確保：a）不斷推進信息資源的標準化；b）識別、采集、獲取和存儲數(shù)據(jù)、信息和知識，并確保其準確性和實效性；c）持續(xù)提高信息資源的傳遞和共享水平；d）適宜時，統(tǒng)一管理數(shù)據(jù)

14、，并挖掘、提煉信息和知識；e）信息資源的可用性、完整性和保密性。信息安全組織應：a）采取適當措施，確保全員認識到信息安全的重要性和緊迫性，增強信息安全意識;b）確立信息安全責任制，完善管理和防范機制;c）提供必要的技術條件和設備實施保障;d）識別可能存在的信息安全風險，進行持續(xù)性管理，確保信息安全事件得到有效處 理。8實施與運行總則組織應圍繞擬打造的新型能力，根據(jù)兩化融合實施方案，主動管理實施與運行過 程，推動數(shù)據(jù)、技術、業(yè)務流程、組織結構的互動創(chuàng)新和持續(xù)優(yōu)化，以確保穩(wěn)定獲 取預期目標。組織應確保：a）實施與運行過程的時效性和有效性；b）實施與運行過程持續(xù)受控；c）員工充分參與；d）與供方建立

15、以有效實現(xiàn)預期目標為導向的溝通合作機制。業(yè)務流程與組織結構優(yōu)化業(yè)務流程與組織結構優(yōu)化方案組織應制定業(yè)務流程與組織結構優(yōu)化方案，方案應：a）明確業(yè)務流程與組織結構優(yōu)化的實施主體及相關方的責任和權限，并制定計劃；b）確保業(yè)務流程與組織結構優(yōu)化的需求得到有效安排和溝通；c）確保擬打造新型能力涉及的業(yè)務流程職責、部門職責與崗位職責得到合理劃分、 規(guī)定和溝通，并建立職責協(xié)同機制；d）按照所形成的規(guī)定進行溝通和確認（包括與技術實現(xiàn)、數(shù)據(jù)開發(fā)利用相關的主管 部門進行溝通和確認），并得到相關管理者的批準。業(yè)務流程與組織結構優(yōu)化的執(zhí)行。組織應按照所形成的規(guī)定，管理業(yè)務流程與組織結構優(yōu)化的執(zhí)行過程，并保留文件化信

16、息。在保證總體利益的前提下，組織應確保：a）兼顧相關職能和層次的利益；b）與相關方進行充分溝通，達成共識。業(yè)務流程與組織結構優(yōu)化的監(jiān)督與控制組織應在受控條件下進行業(yè)務流程與組織結構優(yōu)化。受控條件應包括但不限于:a）確保獲得優(yōu)化過程中的動態(tài)信息；b）制定應對措施，確保優(yōu)化過程中的沖突和風險得到有效預防和處理。組織應保留監(jiān)督與控制的文件化信息。技術實現(xiàn) 技術方案組織應制定技術方案，方案應:a）明確技術實現(xiàn)的主體及相關方的責任和權限，并制定計劃；b）確保技術實現(xiàn)的需求得到有效安排和溝通；c）按照所形成的規(guī)定進行溝通和確認（包括與業(yè)務流程與組織結構優(yōu)化、數(shù)據(jù)開發(fā) 利用相關的主管部門進行溝通和確認），并

17、得到相關管理者的批準。技術獲取組織應按照所形成的規(guī)定，根據(jù)業(yè)務流程與組織結構優(yōu)化方案和技術方案，管理技術獲取過程，并保留文件化信息，確保：a）必要基礎資源的數(shù)字化和標準化；b）所獲取的技術的有效性；c）技術知識向應用主體有效轉移。注：技術獲取方式包括自主開發(fā)，共同開發(fā)、外包、外購、租用等。技術實現(xiàn)的監(jiān)督與控制組織應在受控條件下進行技術實現(xiàn)。受控條件應包括但不限于：a）獲得技術實現(xiàn)過程中的動態(tài)信息； b）必要時，對技術實現(xiàn)過程實施監(jiān)視和測量;c）制定適宜的措施，有效防范技術風險。組織應保留監(jiān)督與控制的文件化信息。數(shù)據(jù)開發(fā)利用數(shù)據(jù)開發(fā)利用方案組織應采取適當措施，確保對數(shù)據(jù)開發(fā)利用的價值形成共識。組

18、織應制定數(shù)據(jù)開發(fā)利用方案，方案應；a）明確數(shù)據(jù)開發(fā)利用的主體及相關方的責任和權限，并制定計劃；b）確保數(shù)據(jù)開發(fā)利用的需求得到有效安排的溝通；c）按照所形成的規(guī)定進行溝通和確認（包括與業(yè)務流程與組織結構優(yōu)化、技術實現(xiàn) 相關的主管部門進行溝通和確認），并得到相關管理者的批準。數(shù)據(jù)的開發(fā)利用組織應按照所形成的規(guī)定，有效地開發(fā)利用數(shù)據(jù)，加速技術、業(yè)務流程、組織 結構的同步創(chuàng)新和持續(xù)優(yōu)化，并保留文件化信息。適用時，組織應：a）選擇所需的數(shù)據(jù)，進行跨時間、跨職能、跨層次的累積、清理和重構； b）建立適用的數(shù)據(jù)應用模型，并進行評審和批準;c）在業(yè)務系統(tǒng)中部署相應的數(shù)據(jù)應用模型。適宜時，組織應；a）利用外部的

19、數(shù)據(jù)服務：b）開發(fā)內(nèi)部的數(shù)據(jù)，為外部提供服務。數(shù)據(jù)開發(fā)利用的監(jiān)督與控制組織應在受控條件下進行數(shù)據(jù)開發(fā)利用。受控條件應包括但不限于:a）確保獲得數(shù)據(jù)開發(fā)利用過程中的動態(tài)信息；b）制定適宜的措施，有效防范數(shù)據(jù)開發(fā)利用風險。組織應保留監(jiān)督與控制的文件化信息。匹配與規(guī)范數(shù)據(jù)、技術、業(yè)務流程、組織結構的匹配性調整組織應：a）明確在合理的時間范圍內(nèi)組織開展試運行；b）必要時，開展業(yè)務流程與組織結構的優(yōu)化調整；c）必要時，開展技術實現(xiàn)的優(yōu)化調整；d）必要時，開展數(shù)據(jù)開發(fā)利用的優(yōu)化調整；e）確保在合理的時間范圍內(nèi)實現(xiàn)數(shù)據(jù)、技術、業(yè)務流程、組織結構的有效匹配。組織應保留匹配性調整的文件化信息。數(shù)據(jù)、技術、業(yè)務流

20、程、組織結構的規(guī)范化與制度化數(shù)據(jù)、技術、業(yè)務流程、組織機構匹配調整后，組織應：a）確立數(shù)據(jù)、技術、業(yè)務流程、組織結構的制度規(guī)范；b）按照所形成的規(guī)定，溝通、確認和批準這些制度規(guī)范。運行控制組織應采取適宜的措施確保確立的制度、規(guī)范得以有效執(zhí)行。適用時，組織應形成適宜的規(guī)定，確保正式運行的風險得以有效防范。組織應保留運行控制的文件化信息。9評測總則組織應策劃以下方面所需的評測過程，并加以實施；a）通過兩化融合所形成的新型能力以及所獲取的可持續(xù)競爭優(yōu)勢；b）兩化融合管理體系的符合性； c）持續(xù)改進兩化融合管理體系有效性。評估與診斷組織應依據(jù)GB/T23020-2013，建立和完善數(shù)據(jù)采集和報送制度，

21、按照策劃的周 期開展兩化融合自評估和自診斷，并與同行業(yè)企業(yè)進行對標。適宜時，組織應參考 GB/T23020-2013制定個性化的兩化融合評估體系。組織應采取適宜的方法，對以下 方面進行評估、分析和診斷，尋找改進機會：a）業(yè)務流程與組織結構優(yōu)化、技術實現(xiàn)、數(shù)據(jù)開發(fā)利用與打造的新型能力及其目標 的適宜性；b）新型能力目標的達成情況；c）可持續(xù)競爭優(yōu)勢的獲取結果。為確保評估的充分性和有效性，組織應確定、收集和分析適當?shù)臄?shù)據(jù)。監(jiān)視與測量組織應制定和實施監(jiān)視與測量計劃，確保對至少以下方面進行定期監(jiān)視、測量 和分析；a）新型能力目標的完成情況；b）兩化融合實施方案的執(zhí)行過程；c）數(shù)據(jù)、技術、業(yè)務流程、組織

22、結構匹配調整后的制度規(guī)范執(zhí)行過程。當未能達到預期結果時，應采取適當?shù)拇胧┻M行改進。組織應保留監(jiān)視與測量的文件化信息。內(nèi)部審核組織應根據(jù)擬審核的過程與區(qū)域的狀況和重要性、以及以往審核的結果，制定 審核方案。組織應按照所形成的規(guī)定進行內(nèi)部審核，以確定兩化融合管理體系是否：a）符合組織對兩化融合工作以及本標準的要求；b）得到有效實施和保持。所形成的規(guī)定應明確：a）策劃和實施審核、報告審核結果等的職責和要求；b）審核的準則、范圍、頻次和方法。審核員的選擇和審核的實施應確保審核過程的客觀性和公正性。組織應保持內(nèi)部審核及其結果的文件化信息。考核組織應建立兩化融合管理體系及其過程相關的考核指標和考核制度，并納入效 績考核體系?？己酥辽賾?a）評估與診斷結果:b）監(jiān)視