数字化转型自评报告

数字化转型自评报告

XXXX有限公司

2023.XX

根据《XX省省属企业数字化转型评估指标指引（1.0版）》要求，XXXX有限公司（以下简称XXXX）对集团数字化转型工作进行自测自评。

针对XXXX数字化转型中的发展战略、系统性解决方案、治理体系、业务创新转型、信息安全5项一级指标、12个二级指标、53个采集项进行评分（见附件一）。XXXX数字化转型自评测总分为50.0分，其中一级指标得分为：发展战略6.5分、系统性解决方案8.3分、治理体系12.7分、业务创新转型19.6分、信息安全2.9分。根据《XX省省属企业数字化转型评估指标指引（1.0版）》中的评分要求，XXXX属于数字化转型成长级企业。

XXXX在数字化转型中存在的不足之处及改进措施如下：

一、发展战略方面

不足:没有形成数据编码标准、应用平台标准、业务流程标准、信息系统开发标准、系统间信息交换接口标准等数字化标准。

改进措施：加速推进现有各系统的规范化管理工作，结合各分公司、子公司实际情况，陆续将现有系统管理起来。建立相应的权限管理流程，规范系统使用权限及操作流程。

进一步深化、细化数字中心工作职责，明确工作范围，明确相应权责，制定完整的工作制度、工作流程及相应表单。规范数字化应用及建设规范，确保集团整体的数字化建设有序、合理开展。

二、系统性解决方案方面

不足:系统间通过离线方式交换，数据孤岛现象明显。

改进措施：陆续完善机房安全配置及相关服务器整合，统一集团各类经营系统至集团核心机房内，由数字中心统一安排维护备份，确保各类数据安全。

三、治理体系方面

不足: 企业从事数字化转型工作的人才数量相对较少。

改进措施：针对此情况公司制定了数字化转型人才队伍建设规划，并形成了规划执行实施和考核机制，建立专门的数字化转型岗位与职位序列，并将其纳入企业的整体制度体系。加大数字化转型相关培训全员覆盖率，开展懂数字化转型技术、懂业务、懂管理的复合型人才招聘和培养，对数字化转型运维的岗位、工作职责、人员配置等内容有明确的制度规定。

适时适量的对数字化中心进行人员招聘补充。在保证各项数字化建设顺利进行的前提下，做好队伍建设及风险控制。同时对现有二、三级公司人员编制建议如下：建议各二级公司配置1名专职数字化人员，编制可在二级公司，也可放在数字中心。主要目的就是能够将数字化建设的具体动作贯彻落地，也有利于不断强化对二级公司使用人员的培训，做好数字化知识的传递，保持好各经营体系数字化知识的连续性。同时作为集团总部与二级公司连接点，及时准确的反馈业务需求，及时升级迭代数字化应用，从而更好的为经营业务赋能。每个三级公司或有需要的三级公司建议设置1名兼职数字化人员，主要负责三级公司日常信息化维护工作以及与数字中心及二级公司数字化专职人员日常沟通工作。

四、业务创新转型方面

不足：没有建立统一的数字化门户，办公自动化水平低、暂无应用决策支持系统、供应链数字化水平较低，综合数字业务能力低。

改进措施：加速推进现有系统的更新改造及新系统的建设工作，优化现有智慧XX系统、XX系统、XXX系统、XXX系统；新建XXXX平台。打造 “智慧人力”、“智慧供应链”、“智慧运营”“智慧管控”“智慧决策”等数字化应用场景建设。

五、信息安全方面

不足：网络安全措施相对不完善，主要体现在安全技术措施上相对单一。缺少入侵防御检测、网闸、漏洞扫描、物理安全防护、网络接入控制等措施。缺少安全网络信息安全管理认证。

改进措施：在满足集团总部及各个园区统一互联网出口实现互联网访问的需求时，考虑到互联网边界安全的复杂性，互联网出口部署下一代防火墙设备，实现内外网安全隔离，下一代防火墙同时具备入侵防御、防病毒等安全特性，实现深层的安全防护；同时为有效利用互联网有限带宽资源，在互联网边界下一代防火墙后端串行部署上网行为管理设备，实现终端用户互联网访问行为的管控，保证互联网的合规访问；上网行为管理设备并且具备流量控制功能，可以根据用户组或业务级别进行流量控制，确保核心用户及关键业务应用的带宽得到保证。积极推进网络信息安全管理认证工作。

将集团业务应用服务器进行整合管理，采用云端部署为集团应用系统提供安全防护。