烟草行业信息系统运行维护管理办法.docx

《烟草行业信息系统运行维护管理办法.docx》由会员分享，可在线阅读，更多相关《烟草行业信息系统运行维护管理办法.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、烟草行业信息系统运行维护管理办法烟草行业信息系统运行维护管理方法第一章 总 则第一条 为加强烟草行业信息系统运行维护管理工作，保证信息系统正常运用和平安稳定运行，依据烟草行业信息化工作管理方法（国烟办2011529 号），制订本方法。其次条 本方法适用于国家局、总公司机关各部门、各单位，行业各直属单位信息系统运行维护管理工作。第三条 本方法所称信息系统包括基础设施、信息平安保障设施、应用支撑系统，以及应用系统。烟草行业信息系统运行维护（以下简称运维）是指基础设施、信息平安保障设施、应用支撑系统的运行保障与故障修理，以及应用系统的日常运行保障、故障解除、性能优化和应用支持服务等一系列工作。其次章

2、管理机构与职责第四条 国家局烟草经济信息中心是行业运维工作主管部门，主要工作是制订行业运维管理制度、流程、技术标准和服务规范；指导行业运维工作，组织开展检查、考核和培训；组织建立行业运维管理体系和应急保障机制，协调处理运维事故；组织开展行业统一推广的信息系统（以下简称行业统一推广系统）运维工作，详细担当国家局、总公司机关运维管理和组织实施工作。第五条 行业各直属单位信息化工作部门（以下简称信息化部门）是本单位运维工作主管部门，统一负责本单位运维管理与实施，负责所属单位运维管理工作；根据国家局要求担当行业统一推广系统的本级运维工作。行业各直属单位信息化部门要设立运维管理机构或运维管理专职岗位详细

3、负责运维管理工作。第六条 各单位应用系统主管部门负责确定信息系统运维需求，评价运维服务质量。本方法所称应用系统主管部门是指该系统所承载或处理业务工作的主管部门。第三章运维项目管理第七条 信息系统运维分为建设维护期和运行维护期。建设维护期运维属于项目建设合同（或选购合同）服务内容，根据合同约定执行。运行维护期自项目建设合同（或选购合同）约定的运维服务内容全部完成之日计起，各单位要在信息系统进入运行维护期前完成运维服务机构选择工作。第八条 基础设施、信息平安保障设施和应用支撑系统运维项目由信息化部门提出，应用系统运维项目由该系统主管部门提出，运维经费要纳入各单位预算管理并由信息化部门统一申请预算，

4、运维费用不得超过国家局统一制订的标准。第九条 要加强运维项目集中统一管理。能实行集中运维的信息系统应托付运维服务机构进行集中运维；短暂无法进行集中运维的信息系统，对同一机构开发（建设）的系统要进行运维项目整合。第十条 符合招标条件的运维项目，要通过招标方式选择运维服务机构。信息化部门会同应用系统主管部门根据保证信息系统平安、稳定运行的原则设定投标人资格条件,招标文件须经法规部门审核。各单位进行运维项目招标时，在保证程序合规、公允公证的前提下，优先选择行业组建的全资或控股信息技术公司。新建信息系统在开发（建设）项目招标时，要将运行维护期的运维费用纳入招标内容并作为评标依据。第十一条行业统一推广系

5、统实行统一管理、分级负责的运维模式，国家局负责制订行业统一推广系统的运维流程、服务标准和费用标准等，运维项目由国家局组织实施。第四章流程管理第十二条各单位要制订运维工作流程。运维服务机构实施运维操作，包括日常巡检、维护保养和故障处理等，要严格根据信息化部门审核认可的工作流程进行。 第十三条各单位要建立运维审核机制。系统配置变更和系统优化、性能调整，要在信息化部门履行审批程序并经该系统主管部门同意后实施。第十四条行业统一推广系统的整体优化和调整由国家局统一组织实施，各单位对本级的系统软、硬件调整必需经国家局批准后实施。第五章岗位管理第十五条系统管理员、数据库管理员、平安管理员等在运维实施中涉及信

6、息平安的岗位（以下统称运维管理员岗位）要由本单位在册人员担当。第十六条各单位要制订运维管理员岗位职责，担当运维管理员岗位工作的人员要相对稳定并建立一岗双人工作机制，人员变动时要做好交接工作。要定期开展专业技能培训，上岗人员要具备相应的专业技能。第十七条担当运维管理员岗位工作的人员要严格遵守保密规定，未经批准不得将本岗位工作交给他人办理，不得向其他单位（个人）供应任何数据和擅自复制数据，不得变更、删除任何数据或变更系统配置。第六章 系统管理第十八条信息系统在设计开发阶段要进行运维方案论证；在项目验收交接阶段要进行系统运维手册或资料的审核并确定运维需求。第十九条基础设施、信息平安保障设施和应用支撑

7、系统的管理员账号和相应权限由信息化部门统一管理，账号的创建、变更要履行审批程序。其次十条为应用系统用户安排账号和权限的管理员账号由应用系统主管部门管理，管理员账号的创建、变更和撤销等要在信息化部门备案；当此类管理员账号由信息化部门负责管理时，账号的创建、变更和撤销须经该系统主管部门审核同意。其次十一条信息系统的软、硬件配置和软件版本由信息化部门统一管理，要妥当保管信息系统的各类日志，未经审核批准，不得擅自删除。其次十二条 各单位要对信息系统的软、硬件资产实行全生命周期管理，建立信息资产台账，指定专人负责台账管理和维护台账信息。 第七章日常管理其次十三条 各单位要建立统一的运维服务台，统一受理信

8、息系统故障报告和用户看法。行业统一推广系统由国家局负责组织建立统一的服务台。其次十四条 信息系统运维实施过程中的各项工作（事务）的处理程序、操作步骤、启动时间，均要制订操作规范、流程和服务质量要求并严格执行。在实施中进行系统变更必需制订回退方案和应急预案，以保障系统正常运行。其次十五条 信息系统要实行电子化运维管理，对运维工作中全部事务的提出、受理、审核、批准、实施过程和结果进行全程记录。各单位要根据行业统一的要求和标准，建立信息系统运维学问库。其次十六条 各单位要保证在机房运行期间有人值守或处于监控状态。信息系统因故停止运行，要向上级信息化部门报告并通知相关部门或单位。其次十七条 行业统一推

9、广系统日常维护工作根据国家局的统一要求进行，各单位在系统无法正常运行时要刚好向国家局指定的工作机构通报有关状况。第八章外包服务管理其次十八条 外包运维服务机构要具有相应的资质，更换外包运维服务机构时要有 3 个月以上的工作交接期并实行有效措施保证运维工作的稳定性。其次十九条 外包运维服务机构申请信息平安管理体系认证或其他认证时，若认证范围涉及行业信息，须经省级单位信息化部门同意并报国家局批准。第三十条各单位与外包运维服务机构签订服务合同必需包括信息平安和保密条款，或另行签订信息平安保密协议，明确双方的信息平安保密责任。第三十一条 各单位要对外包运维服务机构的运维权限实行统一管理，定期更换密码，

10、实行有效措施防止权限失控。第三十二条 各单位要对外包服务人员实行统一管理，服务人员要遵守烟草行业的相关管理规定。第九章平安管理第三十三条 担当运维管理员岗位工作的人员要签订保密责任书，要实行必要的技术措施实行运维管控，规范运维操作，防止行业敏感信息外泄，保障信息平安。第三十四条 信息系统的全部管理员账号密码要根据平安规则设置、保管和定期更换，管理员变动后必需刚好变更密码。各单位要建立信息系统管理员账号密码备案制度。第三十五条 各单位要制订信息系统数据备份管理制度，明确各类数据备份的周期、保存时限和日常备份责任人等，要定期检查信息系统数据备份状况。第三十六条 原则上不得通过互联网进入行业网络实施

11、远程维护操作。特别状况下的确须要的，要在本单位信息化部门履行审批程序并要实行必要的平安措施。第十章考核监管与责任第三十七条 运维管理实行逐级考核管理制度，各单位要建立完善监管体系，切实加强运维工作监督管理。第三十八条 国家局每年组织一次行业直属单位信息系统运维工作考核评议。行业各直属单位每年要进行一次本单位及所属单位信息系统运维工作考核评议。第三十九条 信息系统运维考核评议的主要内容是：运维项目招标和管理状况，运维服务指标完成状况，运维服务对象和应用系统主管部门满足度状况、运维管理状况、运维规范化状况，以及行业统一推广系统运维要求、规范和标准执行状况等。第四十条对违反本方法规定导致系统无法正常运行或造成经济损失的，国家局将依法依规追究有关领导和人员责任。第十一章附则第四十一条 各单位可依照本方法，结合实际状况，制订详细实施细则。第四十二条 本方法由国家局、总公司负责说明。第四十三条 本方法自印发之日起施行。此前国家局、总公司印发的有关规定与本方法不一样的，以本方法为准。