信息技术标准管理规范规定.doc

信息技术标准管理规范规定第一章 总 则第一条 为加强和规范中国某集团有限公司（以下简称集团公司）信息技术标准管理工作，促进集团公司信息技术进步，提高集团公司信息化水平，根据中华人民共和国标准化法、中华人民共和国标准化法实施条例，结合集团公司实际情况，制定本办法。第二条 信息技术标准管理工作的基本任务是执行国家有关标准化的法律、法规；参与国家有关标准和电力行业有关标准的制定和修订工作；组织制定、修订、实施标准；做好标准的全过程监督。第三条 信息技术标准是对集团公司系统在信息技术方面需要协调、统一技术要求而制定的标准，包括技术规定、技术规范、技术要求、技术条件、技术规程、技术导则等。国际标准、国家标准、电力行业标准和企业标准是集团公司系统开展信息化工作的技术依据。第四条 本办法适用于集团公司总部，各上市公司、分公司、省发电公司、专业公司（以下简称分子公司）及、基层企业。第二章 职 责第五条 集团公司信息技术标准管理工作主要职责如下：（一）贯彻落实国家有关标准化工作的法律、法规、方针、政策，组织制定集团公司信息技术标准工作规划、计划；（二）组织制定相关信息技术标准，组织审查、审批分子公司上报的信息技术标准，负责信息技术标准的编号、发布、备案、出版、档案及复审管理工作；（三）指导分子公司信息技术标准管理工作，协调和处理信息技术标准管理工作中的重大问题；（四）组织实施标准，并对标准的实施情况进行监督检查；（五）负责组织对集团公司信息技术标准工作中重大问题的技术攻关，研究集团公司信息技术标准管理工作中的其他重大事项；（六）组织落实上级标准化行政主管部门和有关行政主管部门委托的标准化工作任务，负责对有关国际标准化组织的业务联系。第六条 分子公司、直属企业信息技术标准管理工作主要职责如下：（一）贯彻落实国家、集团公司有关信息技术标准管理工作的规定和要求，组织做好本公司系统（含本部、所属基层企业，下同）信息技术标准管理工作;（二）组织制定本公司系统信息技术标准工作规划、计划；（三）指导本公司系统的信息技术标准管理工作，协调和处理有关工作问题；（四）组织编制、审查本公司系统信息技术标准，并报送集团公司审批；（五）在本公司系统内组织实施标准，并对标准实施情况进行监督检查；（六）组织完成集团公司委托的其他信息技术标准管理工作任务。第七条 基层企业信息技术标准管理工作主要职责如下：（一）贯彻落实国家、集团公司和上级公司有关信息技术标准工作的规定和要求，做好本企业信息技术标准管理各项工作；（二）承担集团公司、上级公司下达的草拟信息技术标准的任务，并报送上级公司审查；（三）在本企业内组织实施标准，并对标准实施情况进行监督检查。（四）组织完成上级公司委托的其他信息技术标准管理工作任务。第八条 集团公司信息中心是信息技术标准管理工作的职能归口管理部门，负责本办法的具体实施。第九条 系统各企业网信主管部门作为职能归口管理部门，负责组织开展本企业信息技术标准管理工作，业务部门在职责范围内做好相关工作。第三章 标准体系第十条 集团公司组织制定信息技术标准体系，明确信息技术标准的思路、框架、清单等事项，作为信息技术标准全过程管理的指引。第十一条 信息技术标准体系遵循实用性、指导性、前瞻性原则，纳入体系的标准可包括国际标准、国家标准、行业标准和企业标准等。第十二条 信息技术标准体系所列标准清单包括现行标准、研究标准和前瞻标准，现行标准指已经发布需要执行的标准，研究标准指需要开展调查研究并按照计划进行编制的标准，前瞻标准指需要进行技术跟踪并适时开展研究的标准。第十三条 信息技术标准体系坚持动态更新，原则上每五年制定一次，与国家五年规划保持同步；每1-2年修编一次，以及时反映技术发展趋势和标准变化情况。第四章 标准的制定第十四条 信息技术标准的制定应当在相关研究成果和实际经验的基础上，深入调查论证，广泛征求意见，保证标准的科学性、规范性、时效性，提高标准质量。集团公司信息技术标准制定要遵循以下原则：（一）贯彻国家有关的方针、政策、法律、法规；（二）有利于集团公司信息技术进步，有利于集团公司生产经营和整体经济效益的提高；（三）保证集团公司在规划设计、工程建设、生产运行等全生命周期过程中在信息技术标准方面有标准可依；（四）积极采用国际标准和国家先进标准，及时采用先进成熟的机技成果；（五）集团公司内的企业标准之间应协调一致。第十五条 信息技术标准的制定按照标准起草、标准审查、标准审批的程序进行。集团公司信息技术标准制定的一般程序是：（一）集团公司总部有关部门、分子公司组织起草信息技术标准草案和编制说明、进行必要的验证和审查，在充分征求有代表性的单位和专家意见的基础上形成送审稿，报送集团公司；（二）集团公司信息中心组织对标准送审稿进行专家审查，并将审查通过的标准报送集团公司网络安全和信息化领导小组审批；（三）集团公司网络安全和信息化领导小组审定信息技术标准；（四）集团公司正式发文批准发布标准。第十六条 报批集团公司技术标准时，需提供以下书面材料及相应电子文件：（一）标准草案（报批稿）；（二）标准草案编制说明；（三）必要的验证报告和其他辅助材料。第十七条 信息技术标准的编码和印刷，参照国家标准标准化工作导则和电力企业标准编制规则的规定执行。第十八条 信息技术标准的代号、编号方法按照集团公司标准化方面相关管理规定执行。第十九条 集团公司信息技术标准进行定期复审，复审周期一般为三年。当有相应国家标准和行业标准发布实施后，需及时 复审，并确定其继续有效、修订或废止。第五章 标准的实施与评价考核第二十条 强制性国家标准和电力行业标准、集团公司明确采用的推荐性国家标准和电力行业标准以及集团公司企业标准，必须严格执行；禁止在规划设计、工程建设、生产运行等全生命周期过程中违反技术标准。第二十一条 集团公司系统各单位在项目建设、设备采购、技术咨询等方面招标时，应依据国家标准、电力行业标准和集团公司企业标准进行。笫二十二条 集团公司按年度对分子公司信息技术标准规范执行情况进行综合评价，评价结果纳入网信考核体系。笫二十三条 建立奖惩机制，对取得显著经济效果的信息技术标准，以及对在信息技术标准管理工作做出突出成绩的单位和人员给予表彰或奖励。对违反有关技术标准规定，造成人员伤亡、设备损坏或其他严重危害社会后果的，按照有关法规追究有关人员的责任。第二十四条集团总部、分子公司、基层企业不得有以下行为：（一）制定、发布与国家法律法规、国家标准、上级企业标准相违背的技术标准；（二）技术标准学习培训不够，导致工作人员未充分掌握技术标准；（三）信息化工作过程中不执行技术标准或任意篡改技术标准；（三）与信息化相关的采购工作不执行技术标准；（四）其他违反国家法律法规和集团公司相关信息技术标准的行为。第二十五第二十四条 对于本规定第三十九条二十三条所列行为，由相应网信管理部门按以下原则进行处理：对于未造成损失或负面影响的，按照集团公司员工奖惩管理等规定，对责任单位或责任人予以提醒、约谈、警示；对于造成国有资产损失或其他严重不良后果的，按照中央企业违规经营投资责任追究实施办法（试行）及集团公司相关规定，对责任单位或责任人进行相应处理；对于涉及违纪或职务违法的，移交纪检监察部门处理。相应网信管理部门应要求责任单位限期整改，并按规定纳入相关单位绩效考核。第六章 附 则第二十六第二十五条 本办法由集团公司信息中心负责解释。第二十七第二十六条 本办法自发布之日起执行。12