1、信息化和工业化融合管理体系要求GBT精选信息化和工业化融合管理体系要求GBT23001-20171 范围 本标准规定了信息化和工业化融合（以下简称两化融合）管理体系中可持续竞争优 势、领导作用、策划、支持、实施与运行、评测、改进的通用要求。本标准适用于有下列需求的（各类）组织：a） 通过两化融合管理体系的有效应用和持续改进， 打造信息化坏境下的新型能力 ;b） 通过内部或外部（包括评定机构）评定其两化融合管理体系，以证实其在信息 化环境下具有获取可持续竞争优势的能力。2规范性引用文件 下列文件对于文件的应用是必不可少的。凡是注日期的版本使用于本文件。凡是不 注日期的引用文件，其最新版本（包括所
2、有的修改单）适用于本文件。GB/T23000-2017信息化和工业化融合管理体系基础和术语GB/T23020-2013工业企业信息化和工业化融合评估规范3术语和定义GB/T23000-2017界定的术语和定义适用于本文件。4可持续竞争优势总则组织应深刻认识影响其可持续发展的内外部坏境变化，按照本标准的要求，建立、 实施、保持和改进两化融合管理体系，以打造信息化坏境下的新型能力，获取与组织 战略相匹配的可持续竞争优势。识别组织的内外部坏境 组织应识别与其战略、可持续竞争优势有关的各种外部和内部因素。 组织应对这些外部和内部因素的相关信息进行分析和确定。注 1 ：这些因素可能包括优势、劣势、机遇和
3、挑战，以及数字化、网路化、智能化所带来的影响。注 2 ：外部坏境相关的因素可能包括国内外文化、法律法规、政策、客户需求、合作伙伴、市场态势、 竞争对手、行业标杆、技术发展趋势等。注 3 ：内部环境相关的因素可能包括组织的愿景、使命、价值观、现状等。 以获取与组织战略相匹配的可持续竞争优势为关注焦点组织应将两化融合作为贯穿战略始终的重要内容。 组织应围绕其战略，考虑内外部环境的变化，按照所形成的规定对可持续竞争优势的 需求进行识别、调整、评审和确定，并保留文件化信息。 组织确定的可持续竞争优势的需求，应与其战略相匹配。 组织应按照所确定的可持续竞争优势的需求，对信息化的新型能力进行策划、实施、
4、运行、评测与改进，确保获取与组织的战略相匹配的可持续竞争优势。 两化融合管理体系 组织应确定两化融合管理体系的边界和适用性，以确定其范围，并通过文件化信息予 以明确。在确定范围时，组织应考虑：a)内外部环境，见；b)可持续竞争优势的需求，见；c)信息化环境下的新型能力及其所涉及的业务流程、组织单元和区域等。 组织应按照本标准的要求，建立、实施、保持和持续改进两化融合管理体系，包 括所需过程及其相互作用。当组织确定需要对两化融合管理体系进行变更时应考虑：a)变革目的及其潜在后果；b)两化融合管理体系的连续性和完整性；c)资源的可获得性；d)职责和权限的分配或再分配。总则 两化融合管理体系文件化信
5、息应包括：a)两化融合管理手册， 包括两化融合管理体系的范围和边界， 对两化融合管理体系过 程及其相互作用的表述，以及文件化信息的查询途径；b)两化融合方针；c)可持续竞争优势；d)新型能力及其目标；e)本标准所要求的文件化信息；f)组织确定的为确保两化融合管理体系有效性所需的文件化信息。 在创建和更新文件化信息时，组织应确保必要的；a)标识和说明(如：标题、日期、作者、索引等)；b)格式(如：语音、软件版本、图示)和载体(如：纸质、电子)；c)评审和批准，以确保适宜性和充分性。 组织应对本标准所要求的及其两化融合管理体系所需的内外部文件化信息予以识 别、保护和控制，并得到有效使用。为控制相关
6、的内外部文件化信息，必要时，组织应进行下列活动：a)分发、访问、检索和使用；b)存储和防护，包括保持可读性；c)更改控制(如：版本控制)；d)保留和处置。5领导作用最高领导者 最高管理者应承诺建立，实施和保持两化融合管理体系，并持续改进其有效性。通过以下活动予以落实：a)在组织的战略层而统筹推进两化融合， 向全员传达本组织推进两化融合以获取可持 续竞争优势的重要性和必要性；b)制定两化融合方针，确保有效获取与组织的战略相匹配的可持续竞争优势；c)在组织的决策层中任命两化融合管理者代表， 并进行充分授权， 以确保其有效发挥 组织协调、统筹落实的领导作用；d)推动并支持其他相关管理者在其职责范围内
7、有效发挥领导作用；e)建立健全职责与协调沟通机制；f)确保两化融合管理体系及其过程融入组织的经营管理活动；g)组织管理评审，推动持续改进；h)确保支持条件和资源保障到位。两化融合方针 两化融合方针是组织推进两化融合以获取可持续竞争优势的宗旨，应：a)适应组织的战略；b)包括对可持续发展改进两化融合管理体系有效性的承诺；c)在持续适宜性发面得到评审；d)在组织内得到全面沟通和理解，获得员工普遍认可。管理者代表 两化融合管理者代表应确保两化融合管理体系得以建立、实施、保持和改进。通 过以下活动予以落实；a)提出本组织的两化融合相关决策建议；b)组织识别信息化环境下的新型能力及其目标；c)统筹落实信
8、息化环境下能力的策划、打造、保持、持续改进的过程，以确保其有效 性；d)应用信息通信技术推动技术、业务流程、组织结构的优化、创新和变革，持续提升 数据开发利用能力；e)向最高管理者报告两化融合管理体系的运行情况和改进建议；f)提升组织全员对打造信息化环境下新型能力的意识。职责与协调沟通 组织应确保两化融合管理体系及其过程的相关角色(包括高层管理者在内的所有 相关人员)的职责和权限得到合理划分、规定、沟通和理解，并得到有效执行。组织应确保；a)建立适当的协调机制，对两化融合管理体系的建立、实施、保持和改进进行协调；b)在组织的内部和外部建立适当的沟通机制，对两化融合管理体系的有效性进行沟 通。6
9、 策划新型能力的识别与确定 组织应围绕可持续竞争优势需求，按照所形成的规定对拟打造的新型能力及其关 键指标进行识别、调整、评审和确定，并保留文件化信息。组织确定的新型能力，应能够有效支撑其获取预期的可持续竞争优势。 为充分、稳定获取可持续发展竞争优势，组织宜规划并形成系统性的新型能力体 系。新型能力目标的确定 组织应根据拟打造的新型能力，建立新型能力目标，并按照所形成的规定进行调 整、评审和确定。目标应是具体的、可测量的、可实现的且有时间要求的。两化融合实施方案的策划总则组织应围绕拟打造的新型能力策划两化融合实施方案，明确数据、技术、业务流 程、组织结构互相创新和持续优化的需求和实现方法，以有
10、效实现预期目标。组织应形成策划两化融合实施方案的规定，包括确定策划的方法与过程、责任人 和参与人的职责和权限等。策划的输入应包括但不限于：a） 组织的内外部环境；b） 业务需要；c） 拟打造的新型能力及其目标；d） 数据、技术、业务流程、组织结构现状；e） 支持条件和资源现状。策划的输出应包括但不限于：a） 确定业务流程与组织结构的优化需求；b） 确定技术实现的需求；c） 确定数据开发利用的需求；d） 确定支持条件和资源的需求；e） 明确两化融合实施的职责、方法和进度等。组织应根据策划的输入和输出形成两化融合实施方案。 组织应按照所形成的规定，对两化融合实施方案进行评审，并得到相关管理者的 批
11、准。评审的参加者应包括与两化融合实施有关的专家和职能的代表。组织应对两化融合实施方案的执行进行动态控制，必要时进行更改，并对更改进 行评审和批准。更改、评审、批准和必要措施应保留文件化信息。7支持总则组织应识别两化融化管理体系及其过程所需要的内外部支持条件和资源，并围绕 新型能力的打造进行统筹配置、评估、维护和优化。为确保支持条件和资源的持续提供，组织应评估其适应性和有效性，并寻找改进 机会。资金投入组织应按照所形成的规定，围绕新型能力的打造、保持、持续改进对相关资金投 入与使用进行统筹安排和优化调整，确保资金投入使用的合理性、适度性和及时性。组织应保留资金投入与使用的文件化信息。人才保障组织
12、应：a） 确保员工理解其职责和活动在两化融合管理体系中的意义及作用，以及如何为实现新型能力目标作出贡献；b） 建立、保持和改进相应机制，确保员工充分参与；c） 确定从事两化融合工作的员工所需的能力；d） 提供培训或采取其他措施以帮助员工获得所需的能力；e） 基于对员工在两化融合工作中的绩效，建立适当的激励制度；f） 必要时，雇佣外部专业人员；g） 评价所采取措施的有效性。组织应保留培训、激励以及所采取其他措施的文件化信息。设备设施组织应按照所形成的规定，明确设备设施相关方的责任和权限，统筹安排设备设施的提供、维护和升级改造，并形成文件化信息，以确保：a） 设备设施的自动化、数字化、网路化和职能
13、化水平与新型能力目标相适宜；b） 设备设施的可用性、可维护性和完整性；c） 设备设施的可靠性和安全性。组织应识别和评价与设备设施相关的风险，采取措施降低风险，必要时制定应急 预案。信息资源组织应将信息资源作为战略性基础资源予以管理。组织应建立机制，以确保：a） 不断推进信息资源的标准化；b） 识别、采集、获取和存储数据、信息和知识，并确保其准确性和实效性；c） 持续提高信息资源的传递和共享水平；d） 适宜时，统一管理数据，并挖掘、提炼信息和知识；e） 信息资源的可用性、完整性和保密性。信息安全组织应：a） 采取适当措施，确保全员认识到信息安全的重要性和紧迫性，增强信息安全意识；b） 确立信息安
14、全责任制，完善管理和防范机制；c） 提供必要的技术条件和设备实施保障；d） 识别可能存在的信息安全风险， 进行持续性管理，确保信息安全事件得到有效处理8 实施与运行总则组织应围绕拟打造的新型能力，根据两化融合实施方案，主动管理实施与运行过程， 推动数据、技术、业务流程、组织结构的互动创新和持续优化，以确保稳定获取预期 目标。组织应确保：a） 实施与运行过程的时效性和有效性；b） 实施与运行过程持续受控；c） 员工充分参与；d） 与供方建立以有效实现预期目标为导向的沟通合作机制。业务流程与组织结构优化组织应制定业务流程与组织结构优化方案，方案应：a） 明确业务流程与组织结构优化的实施主体及相关方
15、的责任和权限，并制定计划；b） 确保业务流程与组织结构优化的需求得到有效安排和沟通；c） 确保拟打造新型能力涉及的业务流程职责、部门职责与岗位职责得到合理划分、规 定和沟通，并建立职责协同机制；d） 按照所形成的规定进行沟通和确认（包括与技术实现、数据开发利用相关的主管部 门进行沟通和确认），并得到相关管理者的批准。组织应按照所形成的规定，管理业务流程与组织结构优化的执行过程，并保留文 件化信息。在保证总体利益的前提下，组织应确保：a） 兼顾相关职能和层次的利益；b） 与相关方进行充分沟通，达成共识。组织应在受控条件下进行业务流程与组织结构优化。受控条件应包括但不限于：a） 确保获得优化过程中
16、的动态信息；b） 制定应对措施，确保优化过程中的冲突和风险得到有效预防和处理。组织应保留监督与控制的文件化信息。技术实现组织应制定技术方案，方案应：a） 明确技术实现的主体及相关方的责任和权限，并制定计划；b） 确保技术实现的需求得到有效安排和沟通；c） 按照所形成的规定进行沟通和确认（包括与业务流程与组织结构优化、数据开发利 用相关的主管部门进行沟通和确认），并得到相关管理者的批准。组织应按照所形成的规定，根据业务流程与组织结构优化方案和技术方案，管理 技术获取过程，并保留文件化信息，确保：a） 必要基础资源的数字化和标准化；b） 所获取的技术的有效性；c） 技术知识向应用主体有效转移。注：
17、 技术获取方式包括自主开发，共同开发、外包、外购、租用等。组织应在受控条件下进行技术实现。受控条件应包括但不限于：a） 获得技术实现过程中的动态信息；b） 必要时，对技术实现过程实施监视和测量；c） 制定适宜的措施，有效防范技术风险。 组织应保留监督与控制的文件化信息。数据开发利用 组织应采取适当措施，确保对数据开发利用的价值形成共识。 组织应制定数据开发利用方案，方案应；a） 明确数据开发利用的主体及相关方的责任和权限，并制定计划；b） 确保数据开发利用的需求得到有效安排的沟通；c） 按照所形成的规定进行沟通和确认（包括与业务流程与组织结构优化、技术实现相 关的主管部门进行沟通和确认），并得
18、到相关管理者的批准。组织应按照所形成的规定，有效地开发利用数据，加速技术、业务流程、组织结 构的同步创新和持续优化，并保留文件化信息。适用时，组织应：a） 选择所需的数据，进行跨时间、跨职能、跨层次的累积、清理和重构；b） 建立适用的数据应用模型，并进行评审和批准；c） 在业务系统中部署相应的数据应用模型。适宜时，组织应；a） 利用外部的数据服务：b） 开发内部的数据，为外部提供服务。组织应在受控条件下进行数据开发利用。受控条件应包括但不限于：a） 确保获得数据开发利用过程中的动态信息；b） 制定适宜的措施，有效防范数据开发利用风险。组织应保留监督与控制的文件化信息。匹配与规范组织应：a） 明
19、确在合理的时间范围内组织开展试运行；b） 必要时，开展业务流程与组织结构的优化调整；c） 必要时，开展技术实现的优化调整；d） 必要时，开展数据开发利用的优化调整；e） 确保在合理的时间范围内实现数据、技术、业务流程、组织结构的有效匹配。 组织应保留匹配性调整的文件化信息。数据、技术、业务流程、组织机构匹配调整后，组织应：a） 确立数据、技术、业务流程、组织结构的制度规范；b） 按照所形成的规定，沟通、确认和批准这些制度规范。运行控制适用时，组织应形成适宜的规定，确保正式运行的风险得以有效防范。 组织应保留运行控制的文件化信息。9 评测总则组织应策划以下方面所需的评测过程，并加以实施；a） 通
20、过两化融合所形成的新型能力以及所获取的可持续竞争优势；b） 两化融合管理体系的符合性；c） 持续改进两化融合管理体系有效性。评估与诊断组织应依据GB/T23020-2013建立和完善数据采集和报送制度，按照策划的周期 开展两化融合自评估和自诊断，并与同行业企业进行对标。适宜时，组织应参考 GB/T23020-2013制定个性化的两化融合评估体系。组织应采取适宜的方法，对以下方 面进行评估、分析和诊断，寻找改进机会：a） 业务流程与组织结构优化、技术实现、数据开发利用与打造的新型能力及其目标的 适宜性；b） 新型能力目标的达成情况；c） 可持续竞争优势的获取结果。 为确保评估的充分性和有效性，组
21、织应确定、收集和分析适当的数据。监视与测量组织应制定和实施监视与测量计划，确保对至少以下方面进行定期监视、测量和 分析；a） 新型能力目标的完成情况；b） 两化融合实施方案的执行过程；c） 数据、技术、业务流程、组织结构匹配调整后的制度规范执行过程。当未能达到预期结果时，应采取适当的措施进行改进。 组织应保留监视与测量的文件化信息。内部审核组织应根据拟审核的过程与区域的状况和重要性、以及以往审核的结果，制定审 核方案。组织应按照所形成的规定进行内部审核，以确定两化融合管理体系是否：a） 符合组织对两化融合工作以及本标准的要求；b） 得到有效实施和保持。所形成的规定应明确 :a） 策划和实施审核
22、、报告审核结果等的职责和要求；b） 审核的准则、范围、频次和方法。审核员的选择和审核的实施应确保审核过程的客观性和公正性。 组织应保持内部审核及其结果的文件化信息。考核组织应建立两化融合管理体系及其过程相关的考核指标和考核制度，并纳入效绩 考核体系。考核至少应包括：a） 评估与诊断结果：b） 监视与测量结果；c） 审核结果。组织应采取适宜的方式反馈考核结果，并保留考核的文件化信息。管理评审最高管理者应按照规定的周期进行两化融合管理体系评审，包括但不限于识别两 化融合改进的机会和两化融合管理体系变更的需求，以确保其持续的适宜性、充分性 和有效性。组织应保留管理评审的文件化信息。管理评审的输入至少
23、应包括：a） 评估与诊断结果；b） 监视与测量结果；c） 审核结果；d） 考核结果；e） 相关方反馈；f） 可能影响两化融合管理体系的内外部环境变化；g） 以往管理评审的后续措施；h） 纠正措施、预防措施的实施情况；i） 改进建议。管理评审的输出至少应包括以下相关的决定和措施：a） 两化融合管理体系及其过程有效性的改进；b） 两化融合方针的变化；c） 可持续竞争优势需求的调整；d） 新型能力及其目标的变化；e） 支持条件和资源分配的调整。10改进不符合、纠正措施和预防措施组织应按照所形成的规定处理实际或潜在的不符合， 并采取纠正措施或预防措施 所形成的规定应明确以下要求：a） 评审不符合或潜在
24、的不符合；b） 确定不符合或潜在不符合的原因；c） 评估采取措施的需求，确保不符合不重复发生或不发生；d） 制定和实施所需要的适宜措施；e） 评审所采取的纠正措施或预防措施的有效性。组织应保留纠正措施或预防措施的文件化信息。持续改进组织应持续改进两化融合管理体系的适宜性、充分性和有效性。组织应考虑评估与诊断、监视与测量、审核、考核、管理评审等结果，确定并选 择持续改进的需求和机会，采取适宜措施，推动数据、技术、业务流程、组织结构四 要素相互创新和持续优化，不断打造信息环境下的新型能力，稳定获取与组织战略相 匹配的可持续竞争优势。注：持续改进可包括纠正、纠正措施、预防措施、突破性变革、创新和重组。
