應(yīng)用系統(tǒng)運(yùn)行管理辦法

應(yīng)用系統(tǒng)運(yùn)行管理辦法第一章總則第一條為保障中國某集團(tuán)有限公司（以下簡稱集團(tuán)公司）應(yīng)用系統(tǒng)的安全、可靠、穩(wěn)定運(yùn)行，規(guī)范應(yīng)用系統(tǒng)的運(yùn)行管理，根據(jù)《中國某集團(tuán)有限公司信息系統(tǒng)運(yùn)行管理辦法》，制定本辦法。第二條本辦法所稱應(yīng)用系統(tǒng)是指由計(jì)算機(jī)硬件平臺(tái)、系統(tǒng)軟件、應(yīng)用軟件和網(wǎng)絡(luò)組成的用于處理企業(yè)各項(xiàng)業(yè)務(wù)的信息系統(tǒng)。第三條本辦法所稱應(yīng)用系統(tǒng)運(yùn)行管理是指對(duì)應(yīng)用系統(tǒng)使用、維護(hù)、檢修、故障處理、缺陷消除、停用以及資料管理等工作。第四條本辦法適用于集團(tuán)公司總部，各分子公司、基層企業(yè)（以下簡稱各級(jí)企業(yè)）。第二章組織與職責(zé)第五條集團(tuán)公司信息中心是應(yīng)用系統(tǒng)運(yùn)行技術(shù)歸口管理部門，負(fù)責(zé)集團(tuán)公司集中部署應(yīng)用系統(tǒng)的運(yùn)行管理，負(fù)責(zé)對(duì)各級(jí)企業(yè)應(yīng)用系統(tǒng)運(yùn)行管理工作進(jìn)行指導(dǎo)、監(jiān)督、檢查和考核。第六條各級(jí)企業(yè)信息化主管部門負(fù)責(zé)部署在本地應(yīng)用系統(tǒng)的運(yùn)行管理，負(fù)責(zé)協(xié)助集團(tuán)公司集中部署應(yīng)用系統(tǒng)的運(yùn)行管理。第七條各級(jí)企業(yè)相關(guān)業(yè)務(wù)部門為應(yīng)用系統(tǒng)運(yùn)行業(yè)務(wù)歸口管理部門，負(fù)責(zé)應(yīng)用系統(tǒng)權(quán)限分配、使用、培訓(xùn)和推廣等工作，配合進(jìn)行應(yīng)用系統(tǒng)運(yùn)行技術(shù)管理。第八條應(yīng)用系統(tǒng)外委維護(hù)單位承擔(dān)系統(tǒng)運(yùn)行直接管理工作，接受委托單位的監(jiān)督、管理和考核。第三章系統(tǒng)啟用第九條應(yīng)用系統(tǒng)啟用前，須按照國家信息安全等級(jí)保護(hù)相關(guān)要求完成系統(tǒng)定級(jí)和安全評(píng)估工作，并通過對(duì)系統(tǒng)的最終驗(yàn)收。第十條系統(tǒng)承建單位和業(yè)務(wù)應(yīng)用主管部門應(yīng)制訂系統(tǒng)上線實(shí)施計(jì)劃，其內(nèi)容至少包括系統(tǒng)名稱和簡要說明、擬上線時(shí)間、環(huán)境資源要求、移交資料清單、安全保障措施等，并報(bào)信息化主管部門審批。第十一條信息化主管部門按照批準(zhǔn)的系統(tǒng)上線實(shí)施計(jì)劃組織系統(tǒng)正式部署和接收，下達(dá)系統(tǒng)啟用通知。第四章系統(tǒng)運(yùn)行第一節(jié)運(yùn)行環(huán)境管理第十二條系統(tǒng)上線后，信息化管理部門應(yīng)詳細(xì)記錄應(yīng)用系統(tǒng)初始的運(yùn)行參數(shù)、軟硬件平臺(tái)環(huán)境和網(wǎng)絡(luò)配置數(shù)據(jù)等信息，統(tǒng)一歸檔保管。第十三條因業(yè)務(wù)管理原因需對(duì)應(yīng)用系統(tǒng)運(yùn)行環(huán)境進(jìn)行變更時(shí)，由業(yè)務(wù)管理部門提出變更申請(qǐng)，經(jīng)信息化管理部門審批后實(shí)施，并記錄最新運(yùn)行環(huán)境數(shù)據(jù)。第二節(jié)用戶管理第十四條應(yīng)用系統(tǒng)業(yè)務(wù)管理部門應(yīng)建立系統(tǒng)賬號(hào)申請(qǐng)、審批、授權(quán)、變更和銷號(hào)的流程。第十五條應(yīng)用系統(tǒng)管理員賬號(hào)由業(yè)務(wù)管理部門建立并指定專人管理，應(yīng)用系統(tǒng)管理員根據(jù)“權(quán)限最小化”的原則設(shè)定普通用戶權(quán)限。第十六條用戶因崗位變更、退休、離職等原因需變更權(quán)限時(shí)，經(jīng)業(yè)務(wù)管理部門確認(rèn)后，由應(yīng)用系統(tǒng)管理員調(diào)整或停止其權(quán)限并進(jìn)行備案。第三節(jié)備份與恢復(fù)管理第十七條信息化主管部門應(yīng)建立系統(tǒng)備份與恢復(fù)策略和機(jī)制，負(fù)責(zé)在本企業(yè)部署應(yīng)用系統(tǒng)的備份與恢復(fù)管理。第十八條信息化主管部門根據(jù)各系統(tǒng)的備份策略定期對(duì)業(yè)務(wù)數(shù)據(jù)和系統(tǒng)數(shù)據(jù)進(jìn)行備份，并對(duì)備份數(shù)據(jù)的有效性進(jìn)行驗(yàn)證。第十九條備份數(shù)據(jù)必須定期、完整、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到永久性介質(zhì)上，同時(shí)認(rèn)真、如實(shí)、詳細(xì)的做好數(shù)據(jù)備份記錄及標(biāo)識(shí)歸檔。第二十條原則上備份介質(zhì)應(yīng)異地存放并由專人負(fù)責(zé)保管，保管場所應(yīng)符合相關(guān)規(guī)范，具備防火、防熱、防潮、防塵、防磁、防盜等保護(hù)措施。第二十一條備份介質(zhì)和備份文件應(yīng)按照統(tǒng)一編號(hào)規(guī)則進(jìn)行編號(hào)，保證編號(hào)的唯一性和易識(shí)別性。備份文件的日志記錄要和備份介質(zhì)和備份文件一起保存，日志記錄至少包括備份日期、信息系統(tǒng)名稱，運(yùn)行環(huán)境、備份方式、備份內(nèi)容、備份人等信息。第二十二條備份數(shù)據(jù)在數(shù)據(jù)有效期內(nèi)應(yīng)根據(jù)存儲(chǔ)介質(zhì)壽命進(jìn)行定期轉(zhuǎn)存工作，應(yīng)定期對(duì)備份和轉(zhuǎn)存的數(shù)據(jù)進(jìn)行有效性測(cè)試，記錄測(cè)試結(jié)果。第二十三條備份介質(zhì)應(yīng)根據(jù)其存貯數(shù)據(jù)中的最高密級(jí)確定介質(zhì)密級(jí)；涉密介質(zhì)和普通介質(zhì)應(yīng)分別管理，涉密介質(zhì)按照密級(jí)紙質(zhì)文件的管理要求，進(jìn)行登記、審批、收發(fā)、傳遞、存放；存儲(chǔ)過涉密信息的介質(zhì)不能降低密級(jí)使用；不再使用的相關(guān)介質(zhì)應(yīng)按有關(guān)規(guī)定及時(shí)銷毀。第二十四條發(fā)生系統(tǒng)故障、數(shù)據(jù)破壞等情況需要進(jìn)行系統(tǒng)恢復(fù)時(shí)，由信息化管理部門和業(yè)務(wù)管理部門共同制定恢復(fù)方案，在測(cè)試環(huán)境恢復(fù)成功后，方可在生產(chǎn)環(huán)境中進(jìn)行操作。第四節(jié)委托運(yùn)維管理第二十五條應(yīng)用系統(tǒng)委托第三方運(yùn)行維護(hù)的，運(yùn)維服務(wù)商須具備與應(yīng)用系統(tǒng)運(yùn)維工作相符的資質(zhì)和能力，與第三方運(yùn)維服務(wù)商簽訂運(yùn)維合同時(shí)，必須同時(shí)簽訂保密協(xié)議。第二十六條運(yùn)維服務(wù)商在維護(hù)期內(nèi)應(yīng)定期提供應(yīng)用系統(tǒng)巡檢服務(wù)，制定標(biāo)準(zhǔn)的巡檢計(jì)劃，安排專業(yè)工程師現(xiàn)場巡檢，編制巡檢報(bào)告。第二十七條運(yùn)維服務(wù)商應(yīng)對(duì)其運(yùn)維的應(yīng)用系統(tǒng)建立維護(hù)維修檔案，并根據(jù)系統(tǒng)的運(yùn)維情況向業(yè)主單位提供設(shè)備升級(jí)、改造和更換方案。第二十八條業(yè)務(wù)重要保障期間，如國家組織的大型活動(dòng)、重大節(jié)假日等，重要應(yīng)用系統(tǒng)的運(yùn)維服務(wù)商應(yīng)制定保障方案，安排24小時(shí)電話值班，必要時(shí)安排工程師到現(xiàn)場進(jìn)行技術(shù)支持。第二十九條運(yùn)維服務(wù)商應(yīng)針對(duì)應(yīng)用系統(tǒng)業(yè)務(wù)特點(diǎn)和服務(wù)要求提供系統(tǒng)應(yīng)急恢復(fù)預(yù)案，并經(jīng)雙方預(yù)演測(cè)試，確保可滿足業(yè)務(wù)需要和達(dá)到設(shè)定的恢復(fù)目標(biāo)。第三十條在應(yīng)用系統(tǒng)遷移、實(shí)施重大技術(shù)改造、處理突發(fā)事件時(shí)，運(yùn)維服務(wù)商應(yīng)按照統(tǒng)一要求，提出具體方案并派專人負(fù)責(zé)實(shí)施。第三十一條運(yùn)維服務(wù)商應(yīng)定期組織為業(yè)主單位信息管理和技術(shù)人員進(jìn)行現(xiàn)場及集中培訓(xùn)，集中培訓(xùn)由運(yùn)維服務(wù)商提供教材、教師、場地和設(shè)備實(shí)驗(yàn)環(huán)境。第三十二條運(yùn)維服務(wù)商在運(yùn)維期終了前對(duì)全年維護(hù)服務(wù)進(jìn)行總結(jié)，并提交該年度運(yùn)維服務(wù)報(bào)告，報(bào)告內(nèi)容要求格式規(guī)范、內(nèi)容真實(shí)。第五章系統(tǒng)停用第三十三條應(yīng)用系統(tǒng)停用必須符合下列條件之一：（一）集團(tuán)公司信息化規(guī)劃中明確要求“關(guān)停、并轉(zhuǎn)”的應(yīng)用系統(tǒng)；（二）因信息網(wǎng)絡(luò)安全等原因，國家強(qiáng)制淘汰的應(yīng)用系統(tǒng)；（三）因運(yùn)行效率低下、維護(hù)難度大，不能進(jìn)行技術(shù)升級(jí)等原因，沒有繼續(xù)使用價(jià)值的應(yīng)用系統(tǒng)；（四）存在信息網(wǎng)絡(luò)安全漏洞且無法修補(bǔ)、運(yùn)行風(fēng)險(xiǎn)較大的應(yīng)用系統(tǒng)；（五）因企業(yè)管理模式變更、業(yè)務(wù)調(diào)整、組織機(jī)構(gòu)重組等原因，應(yīng)用系統(tǒng)不再適應(yīng)業(yè)務(wù)需要，且升級(jí)（或整合）成本較大的應(yīng)用系統(tǒng)；（六）其它需停用的應(yīng)用軟件系統(tǒng)。第三十四條應(yīng)用系統(tǒng)需停用時(shí)，應(yīng)詳細(xì)說明停用原因及采取的安全保護(hù)措施，由信息化主管部門進(jìn)行核實(shí)審批。（一）企業(yè)自行立項(xiàng)建設(shè)的應(yīng)用系統(tǒng)需停用時(shí)，由業(yè)務(wù)部門提出申請(qǐng)，經(jīng)本企業(yè)信息化主管部門論證核實(shí)，報(bào)信息化主管領(lǐng)導(dǎo)審批。（二）上級(jí)企業(yè)批準(zhǔn)立項(xiàng)建設(shè)的應(yīng)用系統(tǒng)需停用時(shí)，由系統(tǒng)建設(shè)單位提出申請(qǐng)，報(bào)上級(jí)企業(yè)信息化主管部門論證核實(shí)后批準(zhǔn)。（三）集團(tuán)公司集中建設(shè)應(yīng)用系統(tǒng)停用時(shí)，由集團(tuán)公司業(yè)務(wù)部門提出申請(qǐng)，經(jīng)集團(tuán)公司信息中心組織論證核實(shí)，報(bào)集團(tuán)公司信息化主管領(lǐng)導(dǎo)審批。第三十五條批準(zhǔn)停用的應(yīng)用系統(tǒng)在終止運(yùn)行以前，應(yīng)進(jìn)行必要數(shù)據(jù)和軟件備份，對(duì)終止運(yùn)行的設(shè)備進(jìn)行數(shù)據(jù)清除，并形成文檔備案。第三十六條應(yīng)用系統(tǒng)停用后，信息化主管部門負(fù)責(zé)服務(wù)器及網(wǎng)絡(luò)資源的回收，財(cái)務(wù)管理部門按照有關(guān)規(guī)定履行資產(chǎn)報(bào)廢程序。第六章監(jiān)督與檢查第三十七條集團(tuán)公司不定期對(duì)各級(jí)企業(yè)的應(yīng)用系統(tǒng)運(yùn)行管理工作進(jìn)行檢查，發(fā)現(xiàn)違反本辦法行為的，責(zé)令限期整改，對(duì)于拒不整改、整改不徹底的視情節(jié)輕重進(jìn)行通報(bào)。第三十八條因運(yùn)行管理不善導(dǎo)致應(yīng)用系統(tǒng)故障、數(shù)據(jù)丟失、泄密等后果形成網(wǎng)絡(luò)安全事件的，追究當(dāng)事人和所在企業(yè)相關(guān)人員的責(zé)任。對(duì)于組織落實(shí)不到位的企業(yè)，對(duì)其主要領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)及相關(guān)責(zé)任人進(jìn)行處罰。對(duì)違反國家有關(guān)法律法規(guī)的單位和個(gè)人，依法追究相應(yīng)責(zé)任。第七章附則第三十