ICS 35.240 GB L 67 中华人民共和国国家标准 GB/T 23003-2018 信息化和工业化融合管理体系 评定指南 Integration of informatization and industrialization management systems- Assessment guidance 2018-12-28实施 2018-12-28发布 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 23003-2018 目 次 前言 引言 范围 2... 规范性引用文件 术语和定义 评定原则 4.1 总则 4.2 价值创造 4.3 客观公正 4.4 公开透明 4.5 合规自律 5 评定组织 5.1总则 5.2 评定工作委员会 5.3 评定专家委员会 5.4 评定管理平台 5.5 评定机构 5.6 评定人员 评定程序 6.1: 概述 6.2 初次评定 6.2.1 受理评定申请 6.2.2 制定评估审核计划 6.2.3 实施评估审核 6.2.4 形成评估审核报告 6.2.5不符合项的纠正和纠正措施验证 6.2.6给出评定结论 6.2.7.. 评定决定 6.3监督审核 6.4 再评定 6.5评定证书 6.5.1评定证书的有效期 6.5.2评定证书要求 6.5.3评定证书的暂停 6.5.4评定证书的撤销 6.5.5 评定证书的变更 GB/T 23003--2018 6.5.6 评定证书的使用 6.6监督与管理 6.6.1.. 信息保留与公开 6.6.2 申诉、投诉、举报及处理 6.6.3评定机构与评定人员信用等级管理 6.6.4抽查与复核 7按过程方法实施评估审核 7.1 总则 7.2 文件化管理体系的运行过程 7.3最高管理者在体系中的履职过程 7.4 管理者代表在体系中的履职过程 7.5 新型能力的识别及策划过程 7.6新型能力的建设及运行过程 7.7两化融合及其管理体系绩效的评测与改进过程 6. 7.8全员参与培育过程 7.9设备设施及信息资源保障过程 6 7.10 资金保障过程 8GB/T23001--2017的评估审核要点及方法 10 8.1 总则· 10 8.2 可持续竞争优势 10 8.2.1 总则 10 8.2.2 识别组织的内外部环境 10 8.2.3 以获取与组织战略相匹配的可持续竞争优势为关注焦点 .0 8.2.4 两化融合管理体系 11 8.3领导作用·. 12 8.3.1 最高管理者 12 8.3.2 两化融合方针 12 管理者代表 8.3.3 13 8.3.4 职责与协调沟通 13 8.4 策划 13 8.4.1 新型能力的识别与确定 8.4.2 新型能力目标的确定 8.4.3 两化融合实施方案的策划 14 8.5 支持 8.5.1 总则 14 8.5.2 资金投人 15 8.5.3 人才保障 15 8.5.4 设备设施 16 8.5.5 信息资源 16 8.5.6 信息安全 16 8.6 实施与运行 7 8.6.1 总则 II GB/T 23003-2018 8.6.2业务流程与组织结构优化 17 8.6.3技术实现 18 8.6.4数据开发利用 18 8.6.5 匹配与规范 19 8.6.6运行控制 19 8.7评测 19 8.7.1 总则 8.7.2评估与诊断 20 8.7.3监视与测量 8.7.4内部审核 21 8.7.5考核 8...管理评审 21 8.8改进． 22 8.8.1不符合、纠正措施和预防措施 22 8.8.2持续改进 22 参考文献 23 GB/T23003-2018 前言 本标准按照GB/T1,1--2009给出的规则起草。 本标准由中华人民共和国工业和信息化部提出并归口。 本标准起草单位：国家工业信息安全发展研究中心（工业和信息化部电子第一研究所）、中国企业联 合会、工业和信息化部电子第五研究所、中国信息通信研究院、中国电子技术标准化研究院、清华大学、 中国航空工业集团有限公司、中国石油化工集团公司、国家电网有限公司、中国中车集团有限公司、北京 协创信息化和工业化融合促进中心。 本标准主要起草人：周剑、张文彬、赵国祥、郑永亮、于秀明、李君、李清、陈杰、周翼、刘小茵、凌大兵、 周平、陈春霖、窦克勤、李媛娜、姜晓阳、程志华、杜林明、柳杨、邱君降、侯石磊、崔丙锋、王晴、李尧、 杨梦培。 GB/T23003-2018 引 言 信息化和工业化融合（以下简称两化融合）管理体系系列标准包括基础和术语、要求、实施指南，评 估规范、评定指南等，共同构成了一组密切相关的标准族，可引导各类组织建立、实施、保持和改进两化 融合管理体系，也可供相关方评价组织两化融合管理体系的符合性和有效性， 为系统指导标准应用，可进一步研制两化融合管理体系关键内容与框架、有关方法与工具标准，依 据不同行业或不同领域的特色和需求制定分类标准，并给出相关参考模型 GB/T 23003-2018 信息化和工业化融合管理体系 评定指南 1范围 本标准提供工信息化和工业化融合(以下简称两化融合)管理体系评定原则，给出了两化融合管理 体系评定组织和评定过程，按过程方法实施评估审核的要求，以及GB/T23001—-2017.的评估审核 要点。 本标准适用于与两化融合管理体系评定活动有关的组织，用于规范评定组织和评定管理，可为评定 机构、评定人员、实施两化融合管理体系的组织以及相关标准化活动提供参考。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件 GB/T23000——2017信息化和工业化融合管理体系基础和术语 GB/T23001-2017，信息化和工业化融合管理体系要求 GB/T23020工业企业信息化和工业化融合评估规范 3术语和定义 GB/T23000-2017 界定的术语和定义适用于本文件。 4评定原则 4.1总则 评定的总体目标是使所有相关方认同组织所建立和运行的两化融合管理体系符合 GB/T 23001 2017 的要求。评定的公信力取决于评定活动遵循评定原则的程度。 4.2价值创造 评价组织所建立和运行两化融合管理体系的有效性的核心准则是其在战略转型变革、新型能力打 造管理机制创新等方面获得的价值。 评定活动落实新发展理念，创新评定服务内容和形式，不断为组织创造新的价值。 4.3客观公正 以事实为依据开展评定活动,科学合理获取客观证据，基于证据作出公正决定，不受个人偏见，自身 利益、其他利益或其他方面的影响。 4.4公开透明 对评定活动进行全流程在线管理，按需对社会公开非保密信息，形成广泛参与的社会化监督机制。 4.5合规自律 评定活动的参与组织和个人严格遵守法律法规、标准规范规章制度、行业自律、职业操守等要求， GB/T 23003—2018 保守相关方商业秘密，合规开展评定工作，不在评定活动中谋取不正当利益。 5评定组织 5.1总则 两化融合管理体系评定组织体系包括第三方非盈利的两化融合管理体系评定工作委员会（以下简 称评定工作委员会）两化融合管理体系评定专家委员会（以下简称评定专家委员会），支撑评定活动全 流程在线管理的两化融合管理体系评定管理平台（以下简称评定管理平台），以及由评定工作委员会委 托的评定机构及评定人员。 5.2评定工作委员会 评定工作委员会全面负责管理、协调两化融合管理体系评定工作，制订完善评定工作细则、流程和方 法，管理，监督评定机构和评定人员，以及其他相关工作。评定工作委员会设立秘书处，处理日常工作。 5.3评定专家委员会 评定专家委员会对两化融合管理体系评定工作提供指导和咨询，参与评定抽查、复核以及投诉和举 报处理等相关工作，作出专家结论。 5.4评定管理平台 评定工作委员会依托评定管理平台对评定活动参与组织、个人和评定工作进行全流程在线服务、管 理与监督。 5.5评定机构 5.5.1评定工作委员会委托符合条件的第三方评定机构从事两化融合管理体系评定活动。评定机构 的基本条件如下： a）具有法人资格； 有固定的办公场所和必要的设施； 有10名以上符合条件的两化融合管理体系专职评定人员； do 建立并有效运行评定工作体系，完善评定监督和责任机制，以确保从事的两化融合管理体系 评定活动符合本标准的规定。 5.5.2 坚持咨询与评定分离原则，评定机构不可为其利益相关方提供评定服务。 5.5.3 评定机构在评定管理平台至少公开以下信息： a) 可开展评定的主要业务范围； b) 评定机构授子，保持变更、暂停或撤销评定及其证书等环节的程序和规定： c) 对所作出评定结论的申诉程序； 评定机构以往开展的评定业务； e) 评定机构的信用等级； 评定机构聘用的评定人员及其信用等级。 5.5.4，对于违反本标准、相关法律法规、相关职业道德以及不遵守评定工作委员会管理要求的评定机 构，评定工作委员会暂停或撤销其从事两化融合管理体系评定活动的委托。 5.6评定人员 5.6.1评定工作委员会委托符合条件的评定人员具体承担两化融合管理体系评定工作。评定人员的 基本条件如下 a) 拥有3年及以上从事管理、信息化、自动化、管理体系等相关工作的经验，或具有等同于相关领 域3 年工作经验的专业水平; 2 GB/T 23003--2018 需重新通过考核； C）按评定工作委员会要求参加两化融合管理体系评定人员继续教育。 5.6.2评定人员遵守相关的法律法规和被评定组织的规章制度，严守国家秘密和商业秘密，承担相应 的法律责任。 5.6.3评定人员按照所执业评定机构确定的工作程序和作业指导从事评