烟草行业信息系统运行维护管理办法.pdf

1 烟草行业信息系统运行维护管理办法 第一章 总 则 第一条 为加强烟草行业信息系统运行维护管理工作，保证信息系统正常使用和安全稳定运行，依据烟草行业信息化工作管理办法（国烟办2011529 号），制订本办法。第二条 本办法适用于国家局、总公司机关各部门、各单位，行业各直属单位信息系统运行维护管理工作。第三条 本办法所称信息系统包括基础设施、信息安全保障设施、应用支撑系统，以及应用系统。烟草行业信息系统运行维护（以下简称运维）是指基础设施、信息安全保障设施、应用支撑系统的运行保障与故障维修，以及应用系统的日常运行保障、故障排除、性能优化和应用支持服务等一系列工作。第二章 管理机构与职责 第四条 国家局烟草经济信息中心是行业运维工作主管部门，主要工作是制订行业运维管理制度、流程、技术标准和服务规范；指导行业运维工作，组织开展检查、考核和培训；组织建立行业运维管理体系和应急保障机制，协调处理运维事故；组织开展行业统一推广的信息系统（以下简称行业统一推广系统）运 2 维工作，具体承担国家局、总公司机关运维管理和组织实施工作。第五条 行业各直属单位信息化工作部门（以下简称信息化部门）是本单位运维工作主管部门，统一负责本单位运维管理与实施，负责所属单位运维管理工作；按照国家局要求承担行业统一推广系统的本级运维工作。行业各直属单位信息化部门要设立运维管理机构或运维管理专职岗位具体负责运维管理工作。第六条 各单位应用系统主管部门负责确定信息系统运维需求，评价运维服务质量。本办法所称应用系统主管部门是指该系统所承载或处理业务工作的主管部门。第三章 运维项目管理 第七条 信息系统运维分为建设维护期和运行维护期。建设维护期运维属于项目建设合同（或采购合同）服务内容，按照合同约定执行。运行维护期自项目建设合同（或采购合同）约定的运维服务内容全部完成之日计起，各单位要在信息系统进入运行维护期前完成运维服务机构选择工作。第八条 基础设施、信息安全保障设施和应用支撑系统运维项目由信息化部门提出，应用系统运维项目由该系统主管部门提出，运维经费要纳入各单位预算管理并由信息化部门统一申请预算，运维费用不得超过国家局统一制订的标准。3 第九条 要加强运维项目集中统一管理。能实行集中运维的信息系统应委托运维服务机构进行集中运维；暂时无法进行集中运维的信息系统，对同一机构开发（建设）的系统要进行运维项目整合。第十条 符合招标条件的运维项目，要通过招标方式选择运维服务机构。信息化部门会同应用系统主管部门按照保证信息系统安全、稳定运行的原则设定投标人资格条件,招标文件须经法规部门审核。各单位进行运维项目招标时，在保证程序合规、公平公证的前提下，优先选择行业组建的全资或控股信息技术公司。新建信息系统在开发（建设）项目招标时，要将运行维护期的运维费用纳入招标内容并作为评标依据。第十一条 行业统一推广系统实行“统一管理、分级负责”的运维模式，国家局负责制订行业统一推广系统的运维流程、服务标准和费用标准等，运维项目由国家局组织实施。第四章 流程管理 第十二条 各单位要制订运维工作流程。运维服务机构实施运维操作，包括日常巡检、维护保养和故障处理等，要严格按照信息化部门审核认可的工作流程进行。第十三条 各单位要建立运维审核机制。系统配置变更和系 4 统优化、性能调整，要在信息化部门履行审批程序并经该系统主管部门同意后实施。第十四条 行业统一推广系统的整体优化和调整由国家局统一组织实施，各单位对本级的系统软、硬件调整必须经国家局批准后实施。第五章 岗位管理 第十五条 系统管理员、数据库管理员、安全管理员等在运维实施中涉及信息安全的岗位（以下统称运维管理员岗位）要由本单位在册人员担任。第十六条 各单位要制订运维管理员岗位职责，担任运维管理员岗位工作的人员要相对稳定并建立一岗双人工作机制，人员变动时要做好交接工作。要定期开展专业技能培训，上岗人员要具备相应的专业技能。第十七条 担任运维管理员岗位工作的人员要严格遵守保密规定，未经批准不得将本岗位工作交给他人办理，不得向其他单位（个人）提供任何数据和擅自复制数据，不得变更、删除任何数据或改变系统配置。第六章 系统管理 5 第十八条 信息系统在设计开发阶段要进行运维方案论证；在项目验收交接阶段要进行系统运维手册或资料的审核并确定运维需求。第十九条 基础设施、信息安全保障设施和应用支撑系统的管理员账号和相应权限由信息化部门统一管理，账号的创建、变更要履行审批程序。第二十条 为应用系统用户分配账号和权限的管理员账号由应用系统主管部门管理，管理员账号的创建、变更和撤销等要在信息化部门备案；当此类管理员账号由信息化部门负责管理时，账号的创建、变更和撤销须经该系统主管部门审核同意。第二十一条 信息系统的软、硬件配置和软件版本由信息化部门统一管理，要妥善保管信息系统的各类日志，未经审核批准，不得擅自删除。第二十二条 各单位要对信息系统的软、硬件资产实行全生命周期管理，建立信息资产台账，指定专人负责台账管理和维护台账信息。第七章 日常管理 第二十三条 各单位要建立统一的运维服务台，统一受理信息系统故障报告和用户意见。行业统一推广系统由国家局负责 6 组织建立统一的服务台。第二十四条 信息系统运维实施过程中的各项工作（事件）的处理程序、操作步骤、启动时间，均要制订操作规范、流程和服务质量要求并严格执行。在实施中进行系统变更必须制订回退方案和应急预案，以保障系统正常运行。第二十五条 信息系统要实行电子化运维管理，对运维工作中所有事件的提出、受理、审核、批准、实施过程和结果进行全程记录。各单位要按照行业统一的要求和标准，建立信息系统运维知识库。第二十六条 各单位要保证在机房运行期间有人值守或处于监控状态。信息系统因故停止运行，要向上级信息化部门报告并通知相关部门或单位。第二十七条 行业统一推广系统日常维护工作按照国家局的统一要求进行，各单位在系统无法正常运行时要及时向国家局指定的工作机构通报有关情况。第八章 外包服务管理 第二十八条 外包运维服务机构要具有相应的资质，更换外包运维服务机构时要有 3 个月以上的工作交接期并采取有效措施保证运维工作的稳定性。7 第二十九条 外包运维服务机构申请信息安全管理体系认证或其他认证时，若认证范围涉及行业信息，须经省级单位信息化部门同意并报国家局批准。第三十条 各单位与外包运维服务机构签订服务合同必须包括信息安全和保密条款，或另行签订信息安全保密协议，明确双方的信息安全保密责任。第三十一条 各单位要对外包运维服务机构的运维权限实行统一管理，定期更换密码，采取有效措施防止权限失控。第三十二条 各单位要对外包服务人员实行统一管理，服务人员要遵守烟草行业的相关管理规定。第九章 安全管理 第三十三条 担任运维管理员岗位工作的人员要签订保密责任书，要采取必要的技术措施实行运维管控，规范运维操作，防止行业敏感信息外泄，保障信息安全。第三十四条 信息系统的所有管理员账号密码要按照安全规则设置、保管和定期更换，管理员变动后必须及时变更密码。各单位要建立信息系统管理员账号密码备案制度。第三十五条 各单位要制订信息系统数据备份管理制度，明确各类数据备份的周期、保存时限和日常备份责任人等，要定 8 期检查信息系统数据备份情况。第三十六条 原则上不得通过互联网进入行业网络实施远程维护操作。特殊情况下确实需要的，要在本单位信息化部门履行审批程序并要采取必要的安全措施。第十章 考核监管与责任 第三十七条 运维管理实行逐级考核管理制度，各单位要建立完善监管体系，切实加强运维工作监督管理。第三十八条 国家局每年组织一次行业直属单位信息系统运维工作考核评议。行业各直属单位每年要进行一次本单位及所属单位信息系统运维工作考核评议。第三十九条 信息系统运维考核评议的主要内容是：运维项目招标和管理情况，运维服务指标完成情况，运维服务对象和应用系统主管部门满意度情况、运维管理情况、运维规范化情况，以及行业统一推广系统运维要求、规范和标准执行情况等。第四十条 对违反本办法规定导致系统无法正常运行或造成经济损失的，国家局将依法依规追究有关领导和人员责任。第十一章 附 则 9 第四十一条 各单位可依照本办法，结合实际情况，制订具体实施细则。第四十二条 本办法由国家局、总公司负责解释。第四十三条 本办法自印发之日起施行。此前国家局、总公司印发的有关规定与本办法不一致的，以本办法为准。