7.4设备设施

组织应按照所形成的规定，明确设备设施相关方的责任和权限，统筹安排设备设施的提供、维护和升级改造，并形成文件化信息，以确保：

a）设备设施的自动化、数字化、网路化和职能化水平与新型能力目标相适宜； b）设备设施的可用性、可维护性和完整性； c）设备设施的可靠性和安全性。

组织应识别和评价与设备设施相关的风险，采取措施降低风险，必要时制定应急预案。

7.5信息资源

组织应将信息资源作为战略性基础资源予以管理。 组织应建立机制，以确保： a）不断推进信息资源的标准化；

b）识别、采集、获取和存储数据、信息和知识，并确保其准确性和实效性； c）持续提高信息资源的传递和共享水平；

d）适宜时，统一管理数据，并挖掘、提炼信息和知识； e）信息资源的可用性、完整性和保密性。

7.6信息安全

组织应：

a) 采取适当措施，确保全员认识到信息安全的重要性和紧迫性，增强信息安全意识；

b) 确立信息安全责任制，完善管理和防范机制； c) 提供必要的技术条件和设备实施保障；

d) 识别可能存在的信息安全风险，进行持续性管理，确保信息安全事件得到有效处理。

8实施与运行 8.1总则

组织应围绕拟打造的新型能力，根据两化融合实施方案，主动管理实施与运行过程，推动数据、技术、业务流程、组织结构的互动创新和持续优化，以确保稳定获取预期目标。 组织应确保：

a）实施与运行过程的时效性和有效性； b）实施与运行过程持续受控；

c）员工充分参与；

d）与供方建立以有效实现预期目标为导向的沟通合作机制。

8.2业务流程与组织结构优化

8.2.1业务流程与组织结构优化方案

组织应制定业务流程与组织结构优化方案，方案应：

a）明确业务流程与组织结构优化的实施主体及相关方的责任和权限，并制定计划；

b）确保业务流程与组织结构优化的需求得到有效安排和沟通；

c）确保拟打造新型能力涉及的业务流程职责、部门职责与岗位职责得到合理划分、规定和沟通，并建立职责协同机制；

d）按照所形成的规定进行沟通和确认（包括与技术实现、数据开发利用相关的主管部门进行沟通和确认），并得到相关管理者的批准。

8.2.2业务流程与组织结构优化的执行。

组织应按照所形成的规定，管理业务流程与组织结构优化的执行过程，并保留文件化信息。在保证总体利益的前提下，组织应确保：

a）兼顾相关职能和层次的利益； b）与相关方进行充分沟通，达成共识。

8.2.3业务流程与组织结构优化的监督与控制

组织应在受控条件下进行业务流程与组织结构优化。受控条件应包括但不限于：

a）确保获得优化过程中的动态信息；

b）制定应对措施，确保优化过程中的冲突和风险得到有效预防和处理。

组织应保留监督与控制的文件化信息。 8.3技术实现

8.3.1技术方案

组织应制定技术方案，方案应：

a）明确技术实现的主体及相关方的责任和权限，并制定计划； b）确保技术实现的需求得到有效安排和沟通；

c）按照所形成的规定进行沟通和确认（包括与业务流程与组织结构优化、数据开发利用相关的主管部门进行沟通和确认），并得到相关管理者的批准。