能力素质模型
索引号
生效日期
修改号
版本号 2016－12
2016－3
修改号
核准者：
素质编码：
素质名称：系统规划与分析
素质定义：研究和分析公司信息系统战略，制订信息系统的整体和长远发展规划，全面构筑公司的信息化，以全面、准确的信息来指导公司经营、生产、管理的全过程。
级别
行为表现
初级
了解信息系统规划的基本理论知识；
理解并执行公司信息系统规划的业务流程、标准、规范；
了解并分析公司的经营状况、外部的信息技术发展动向；
参与制订公司信息系统规划；
参与公司信息系统技术分析，审核相关报告；
发现并参与解决信息系统规划的技术难题；
参与实施信息系统规划的大型项目；
撰写信息系统规划的技术报告。
中级
掌握信息系统规划的基本理论知识，并具有一定实践经验；
熟悉信息技术领域的各种技术与思想；
能够根据企业的战略对信息系统进行规划；
能协助实施公司管理与经营的改进建议与举措并提供必要的战略信息和支持。
高级
掌握信息技术领域新的发展动向；
掌握公司主营业务、公司内部信息系统的发展趋势，适时提出具有前瞻性和建设性的公司信息系统治理建议，提出合理的公司年度信息系统建设目标，为公司领导提供详实的决策依据；
掌握整个信息战略规划体系的有效运作，能设计与之相适应的绩效管理指标，确保公司总体目标的完成；
具有较强的整体平衡能力。
专家级
实时掌握信息技术领域新的发展趋势，准确把握公司发展战略，提供完善的信息系统战略规划决策依据，协助公司领导进行信息系统规划的审核，并可以准确判断和选择公司未来信息系统发展方向；
能根据公司的经营状况及外部信息技术领域新的发展及时调整、完善公司的信息系统发展战略，并能对公司信息系统提供战略性指导以及对一些在公司信息系统规划的实施过程中可能出现的严重困难或阻力提供解决方案；
精通整个信息战略规划体系的有效运作，确保公司的可持续性发展；
被公认为企业的信息系统专家。
素质编码：
素质名称：应用系统设计
素质定义：对应用系统架构有清晰认识，能运用多种方法进行需求分析和系统设计。
级别
行为表现
初级
能使用一些设计工具；
能进行简单的需求分析；
能设计简单的应用系统。
能进行简单的数据库设计；
能进行简单的网络设计；
能进行简单的主机和操作系统应用架构设计。
中级
熟悉多种系统设计方法；
熟悉多种设计工具；
能进行较复杂的数据库结构设计；
能进行较复杂的网络结构设计；
能进行较复杂的主机和操作系统应用架构设计。
高级
能进行性能设计和可用性设计；
能实现模块化设计和组件设计；
熟悉多种应用框架。
专家级
了解世界上同类产品的发展水平；
熟悉公司的IT战略和已有系统的情况；
能够带领团队进行复杂的应用系统设计。
素质编码：
素质名称：应用系统开发
素质定义：规划和建设应用系统，维护和管理企业的内部网站，为应用系统提供业务方面的维护和支持，并能够做一些开发以及针对相有系统的二次开发以满足业务部门的需求。
级别
行为表现
初级
会使用相关标准术语；
描述应用软件的用途和最重要的性能；
运用基本工具汇集用户需求；
描述有关应用系统开发和配置过程中的重点。
解释应用软件的构成，和系统环境及其它应用软件的关系；
描述应用软件的标准应用；
解决应用软件的基本问题；
能够利用通用软件开发工具开发具有简单功能的程序；
在协助下能初步分析用户的需求；
在协助下可以对应用系统进行设置；
按照程序设计说明编写简单的报表和程序。
中级
熟悉相关应用软件的相互作用，以及它们之间的信息流转；
能够开发一个具有标准产品功能的程序；
能够设置应用系统，使其满足用户的简单业务需求；
提供应用系统运行的支持，解决一般的系统运行问题；
透过标准技术的运用来确认流程改善机会点；
能够对现有应用系统进行二次开发，以满足用户产品标准功能之外的业务需求。
高级
熟悉信息技术领域的各种技术与思想；
执行运用应用软件的先进操作与功能，精通其技术细节；
熟悉应用系统可以提供的各种功能，能够为用户的业务需求提供整体的解决方案；
指导解决复杂的应用系统运行问题；
组织协调各相关部门共同解决应用系统复杂的运行问题；
指导进行应用软件的开发、二次开发和设置，并为其提供设计思路。
专家级
熟悉信息技术领域新的发展动向(技术及应用方面)；
运用应用软件产品的组合创造一个新的业务解决方案；
搜集大型且高复杂的系统需求（跨组织跨公司业务）；
理解公司运作的信息技术需要，协调相关部门进行信息系统的选择和实施；
引导评估和采用组织新的应用系统分析方法；
能够根据企业的战略对公司整体信息系统的开发进行规划；
被公认为企业的应用系统专家。
素质编码：
素质名称：信息安全管理
素质定义：规划和建设企业信息系统和内部资源的安全管理，解决计算机信息网络系统的安全规划设计、安全维护和安全优化工作。为应用系统提供安全方面的维护和支持，并维护企业信息网络系统的安全。
级别
行为表现
初级
熟悉计算机安全常识，如密码算法，公开密钥体制，身份验证，各类安全通讯协议，数字证书，数字签名；
识别安全系统客户端出现的各种问题；
定期检查、更新安全产品（如病毒定义码）；
能够使用中央控制台操作系统（或其他相关操作）。
熟悉计算机安全常识，如密码算法，公开密钥体制，身份验证，各类安全通讯协议，数字证书，数字签名；
熟悉安全体系结构、协议及实现技术，安装程序；
能够现场安装、调试网络安全产品；
能够处理安全系统客户端出现的各种问题。
中级
具备扎实的计算机知识基础、有网络安全领域的工作经验；
对信息安全技术有相当的掌握，熟悉网络安全的整体体系、架构；
能够进行定期安全扫描和模拟攻击，分析扫描结果和入侵记录，查找安全漏洞，为网络工程师、操作系统管理员提供安全指导和漏洞修复建议，并督促实施；
能够检查防火墙的安全策略及相应配置，提高安全级别；
能够检查、分析操作系统的安全漏洞，协助操作系统管理员及时进行应用系统及软件升级或修补；
对防火墙、IDS、防病毒、弱点扫描等有一定工程组织和实施经验。
高级
熟悉网络安全方面的知识，包括加密、认证、授权、审计等相关的算法和标准，熟悉常见的漏洞攻击方式；
能够对网络安全方案及实施办法提出建议；
熟悉INTERNET技术、标准安全协议等；有较好的网络分析和排错能力；熟悉入侵检测、漏洞扫描、防火墙、防病毒、PKI等方面的产品；
能够进行计算机信息网络系统的安全设计、维护和优化工作。
专家级
负责整个公司的IT系统和内部资源的安全管理；规划企业信息网络安全的整体体系、架构；
精通企业信息系统安全体系的规划和设计；针对网络架构，制定网络安全解决方案及实施办法；
掌握主流安全产品和网络安全相关技术，对网络安全结构，系统漏洞、入侵检测、病毒防护、防火墙等有深入理论和实践经验；精通设置、维护；
对网络常见安全问题有深刻的认识和完整的解决方法；
可以对网络工程师、操作系统管理员等进行网络安全方面的培训。
素质编码：
素质名称：网络系统管理
素质定义：规划、管理和维护企业网络平台，为企业IT应用提供完善、可靠的网络平台。
级别
行为表现
初级
会使用相关标准术语；
熟悉相关网络设备的名称、应用和性能；
运用基本的网络管理软件，对网络进行监视；
了解网络建设中的相关要点；
了解网络ISO七层标准模型和TCP/IP协议族。
解决基本的网络系统故障；
解决基本的网络硬件问题；
执行网络系统日常运行、维护；
执行一般网络系统的升级操作。
中级
制订网络系统安全管理的流程和制度；
执行所有的网络系统的运行管理；
安装和测试简单的网络系统；
说明和实现公司内部网络系统配置需求；
解决有一定难度的网络系统运行问题；
解决有一定难度的设备问题。
高级
指导他人解决复杂的网络系统和设备问题；
安装复杂的网络设备并识别并解决安装中出现的问题；
执行复杂的网络系统的升级操作；
整合企业的内部多种异构网络平台；
培训企业用户的网络系统平台操作。
专家级
制订企业网络系统的发展策略；
熟悉当前网络系统发展的新趋势；
为企业的应用系统规划选择所有各种网络系统；
制定定期检修系统的策略，并规划灾难性恢复计划和程序；
规划企业网络系统的安全防护策略。
素质编码：
素质名称：主机系统管理
素质定义：规划和维护企业应用软件的系统支持平台，为应用软件提供主机系统方面的维护和支持。
级别
行为表现
初级
安装和测试主机操作系统软件；
记录关于技术配置性能和操作需求的系统运行和配置环境；
执行标准的网络、软/硬件管理；
能够使用主机操作系统（或其他相关操作系统）；
识别主机操作问题；
遵循预防性维护计划；
识别各类硬件，并能执行日常维护和运行。
解决基本的主机操作系统问题；
解决基本的硬件、操作系统以及应用软件系统方面的问题；
执行操作系统运行、维护；
执行一般软/硬件系统的升级操作。
中级
制订操作系统安全管理的流程和制度；
执行所有的软/硬件系统及运行管理；
安装和测试主机操作系统软件；
说明和实现公司内部网络、操作系统、及应用软件(数据库等)的配置需求；
解决有一定难度的操作系统运行问题；
解决有一定难度的软/硬件问题。
高级
指导他人解决复杂的主机操作系统问题；
指导他人解决复杂的软/硬件问题；
安装复杂的硬件、应用软件，识别并解决安装中出现的问题；
执行复杂的系统的升级操作；
整合企业的主机系统标准，并在企业内贯彻实施；
为企业用户进行系统平台操作培训。
专家级
制订企业的软/硬件系统和主机发展策略；
为企业的应用系统规划选择所用的主机系统和资源；
制定定期检修系统的策略，并规划灾难性恢复计划和程序；
规划企业的软/硬件系统的安全防护策略。
素质编码：
素质名称：数据库系统管理
素质定义：数据库的设计、管理和优化，为应用系统提供后台支持。
级别
行为表现
初级
制定企业的数据库应用策略；
为企业的应用系统规划、选择适当的数据库资源；
制定定期检修数据库系统的策略，并规划灾难性恢复计划和程序；
规划企业数据库系统的安全防护策略；
解决高难度数据库问题。
指导他人解决复杂的数据库问题；
制订数据库安全管理的流程和制度；
能够解决较复杂的数据库问题；
能够进行数据库性能的优化。
中级
能够安装复杂的数据库系统，识别并解决安装中出现的问题；
能够对多数据库应用进行规划；
能够对应用系统的需求进行数据库设计；
能够执行复杂的数据库系统的升级操作。
高级
指导他人解决复杂的数据库问题；
制订数据库安全管理的流程和制度；
能够解决较复杂的数据库问题；
能够进行数据库性能的优化。
专家级
制定企业的数据库应用策略；
为企业的应用系统规划、选择适当的数据库资源；
制定定期检修数据库系统的策略，并规划灾难性恢复计划和程序；
规划企业数据库系统的安全防护策略；
解决高难度数据库问题。
素质编码：
素质名称：客户端管理和配置
素质定义：管理和维护企业内部客户端的软硬件系统，为企业IT应用提供有效的客户端应用支持。
级别
行为表现
初级
安装和测试并能够使用客户端操作系统和标准应用软件；
记录客户端系统的配置和环境；
执行标准的客户端网络、软/硬件管理；
遵循预防性维护计划；
识别各类硬件，并能执行日常维护和运行。
解决基本的客户端系统故障；
解决基本的客户端应用软件故障；
执行日常维护；
执行一般客户端软/硬件系统的升级操作。
中级
安装复杂的硬件、客户端应用软件，识别并解决安装中出现的问题；
说明和实现公司内部应用的客户端配置需求；
执行复杂的客户端系统的升级操作。
高级
指导他人解决复杂的客户端系统问题；
指导他人解决复杂的客户端应用软件问题；
制订操作客户端系统用户管理和安全管理的流程和制度；
解决有一定难度的客户端应用软件故障，并能协助应用系统的改进；
对企业用户进行客户端系统的使用和日常管理培训。
专家级
制订企业的客户端软/硬件系统的使用和维护策略；
为企业的应用系统规划选择合适的客户端软/硬件系统；
规划企业的客户端软/硬件系统的安全防护策略；
解决高难度系统问题。
素质编码：
素质名称：应用系统管理和配置
素质定义：熟悉应用系统的理念和管理思想；熟悉应用系统的软硬件配置、客户化设置、二次开发、备份与恢复、安全和权限设置、与其他系统的接口、系统的测试，能够对系统进行日常维护，了解相关的业务知识并有较强的实现业务部门相关需求的能力。
级别
行为表现
初级
会使用相关标准术语；
描述应用系统的用途和最重要的性能；
运用基本工具汇集用户需求；
描述有关应用系统开发和配置过程中的重点。
解释应用系统的构成，和系统环境及其它应用软件的关系；
描述应用系统的标准应用；
解决应用系统的基本问题；
在协助下能初步分析用户的需求；
在协助下可以对应用系统进行设置。
中级
能初步分析用户的需求；
能够设置应用系统，使其满足用户的简单业务需求；
提供应用系统运行的支持，解决一般的系统运行问题；
能够对系统进行测试；
能够实施安全管理和权限设置；
能够进行系统的备份和日常维护；
能使用相关工具进行二次开发。
高级
熟悉信息技术领域的各种技术与思想；
熟悉应用系统的理念和管理思想；
指导解决复杂的应用系统运行问题；
指导进行应用系统二次开发和设置，并为其提供设计思路；
能够组织系统测试。
专家级
熟悉应用系统领域新的发展动向(技术及应用方面)；
搜集大型且高复杂的系统需求（跨组织跨公司业务）；
能够为用户的业务需求提供整体的解决方案；
能够开发与其他系统的接口；
被公认为企业的应用系统专家。
－保密－
Page 1 of 19
埃森哲版权所有，仅供江苏电力公司和苏州供电公司内部使用
1
