中国石油化工集团公司管理信息系统规划

中石油信息化规划战略规划并不是要预言将来要发生什么事，也不是提前做好以后5年的决策。

战略规划只是一种思考的工具——思考为了取得未来的结果现在应该做些什么。

战略规划的最终结果并不是信息，不是一本装订精美的战略规划书，而是工作。

诚如美国前总统艾森豪威尔的一句名言：“A plan is nothing ; planning is everything.”（规划书没有用，规划过程有用。

）李兵元——中央企业首批高级企业信息管理师职业资格获得者，经过几番信息化的风风雨雨，不禁感慨道：千里之行规划始。

李兵元所在的新疆石油管理局信息化的规划并不轰轰烈烈，但如春草一般顽强，在历经一个漫长的冬眠期后，经历了一曲冬去春来的“春天进行曲”，最终蓬勃生长染绿了大地。

信息化“冬眠”新疆石油管理局是一个5万多人的国有大型石油企业，其前身为1950年成立的中苏石油股份公司，现有机关职能处（室）18个，直属局属单位达44个之多。

1999年中国石油大重组，作为优质资产的新疆油田独立运营。

在此之后，新疆石油管理局一直处于转型状态，管理局总部信息化建设进入了暂时的“冬眠期”，信息化建设总体上处于分散、放任甚至停顿的状态。

与此同时，在需求的引导下，各处室和二级单位的信息化建设却如向阳的春草般肆意的发芽、成长，钻井、录井、测井、试油、井下作业等关键业务环节根据自己的需要，纷纷开发出自己需要的管理和业务系统，整个集团信息化呈现出一股“草根革命”，一股熊熊的烈火在一线部门燃烧。

但由于各自为战，缺乏有效的整合与沟通，资金浪费和效率低下难以避免。

各自为战最多只能带来局部的、暂时的缓解，并不能全面解决问题从而真正带来持续、健康的发展。

李兵元虽然意识到了这一点，但当时公司整体处于艰苦奋斗的转型期，信息化规划还难以提到日程上来，信息化建设的激情也只能暂时积蓄，等待春风。

从2003年开始管理局已经度过以求生存为主题的时期，进入以求发展为主题的新阶段，提出在未来若干年建设具有“强、精、特”特色的现代企业的发展战略。

中国石化hsse管理体系关键信息项：1、管理体系的目标和原则2、适用范围和对象3、责任和义务的划分4、安全管理措施和流程5、环境保护要求和策略6、健康管理的标准和方法7、公共安全和社会责任的规定11 管理体系的目标和原则111 中国石化 HSSE 管理体系的首要目标是确保在生产、运营和服务过程中的人员安全、环境保护、健康保障以及公共安全。

112 遵循“预防为主、综合治理、全员参与、持续改进”的原则，以实现零事故、零污染、零伤害的最终目标。

113 强调科学管理、风险预控，将 HSSE 管理纳入企业战略规划和日常运营决策中。

12 适用范围和对象121 本管理体系适用于中国石化旗下的所有生产经营单位、项目和业务活动。

122 包括但不限于炼油、化工、销售、储运等各个环节。

123 涵盖中国石化的员工、承包商、供应商以及可能受到其业务活动影响的周边社区和公众。

13 责任和义务的划分131 中国石化总部承担制定总体 HSSE 政策、目标和标准的责任，监督各下属单位的执行情况。

132 下属单位负责具体落实总部的要求，建立健全本单位的 HSSE 管理体系，确保各项工作符合规定。

133 员工应严格遵守 HSSE 规章制度，积极参与培训和应急演练，发现问题及时报告。

134 承包商和供应商需按照中国石化的要求，提供符合 HSSE 标准的产品和服务，并接受监督和评估。

14 安全管理措施和流程141 建立完善的安全风险评估和隐患排查治理机制，定期进行安全检查和审核。

142 对重大危险源进行重点监控，制定应急预案并定期演练。

143 加强设备设施的安全管理，确保其正常运行和维护。

144 严格执行作业许可制度，规范操作流程，防止事故发生。

15 环境保护要求和策略151 遵守国家和地方的环保法律法规，推行清洁生产，减少污染物排放。

152 加强对废水、废气、废渣等污染物的治理和综合利用。

153 开展环境风险评估，制定应对措施，保护生态环境。

中国石油天然气集团公司信息系统安全管理办法中国石油天然气集团公司信息系统安全管理办法第一章总则第一条为加强中国石油天然气集团公司,以下简称“集团公司”,信息系统安全管理,推进信息系统安全体系建设,保障信息系统安全稳定运行,根据国家有关法律、法规和《中国石油天然气集团公司信息化工作管理规定》,制定本办法。

第二条本办法所称信息系统安全,包括计算机网络和应用系统,以下简称信息系统,的硬件、软件、数据及环境受到有效保护,信息系统的连续、稳定、安全运行得到可靠保障。

第三条信息系统安全管理坚持“谁主管谁负责”的原则,各信息系统的主管部门、运营和使用单位各自履行相关的信息系统安全建设和管理的义务与责任。

第四条信息系统安全工作的总体目标是,实施信息系统安全等级保护,建立健全先进实用、完整可靠的信息系统安全体系,保证系统和信息的完整性、真实性、可用性、保密性和可控性,保障信息化建设和应用,支撑公司业务持续、稳定、健康发展。

第五条信息系统安全体系建设必须坚持“统一标准、保障应用、符合法规、综合防范、集成共享”的原则。

第六条本办法适用于集团公司总部、各企事业单位。

第二章管理组织与职责第七条集团公司信息化工作领导小组是信息系统安全工作的最高决策机构,负责信息系统安全政策、制度和体系建设规划的审批,部署并协调信息系统安全体系建设,领导信息系统等级保护工作。

第八条信息管理部是集团公司信息系统安全的归口管理部门,负责落实信息化工作领导小组的决策,实施集团公司信息系统安全建设与管理,确保重要信息系统的有效保护和安全运行。

具体职责包括,组织制定和实施集团公司信息系统安全政策标准、管理制度和体系建设规划,组织实施信息系统安全项目和培训,组织信息系统安全工作的监督和检查。

第九条集团公司保密部门负责信息系统安全工作中有关保密工作的监督、检查和领导。

第十条企事业单位信息部门负责本单位信息系统安全的管理,具体职责包括,在本单位宣传和贯彻执行信息系统安全政策与标准,确保本单位信息系统的安全运行,实施本单位信息系统安全项目和培训,配合保密部门和执法部门追踪和查处本单位信息系统安全违规行为,组织本单位信息系统安全工作检查,完成集团公司部署的信息系统安全工作。

11。

1信息系统管理业务内部控制矩阵11.1信息系统管理业务流程①②一、业务目标1 经营目标1.1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力,提高核心竞争力.1.2 达到系统建设预期目标,系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。

2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件.2.2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。

二、业务风险1 经营风险1.1 信息化管理体系不完善，信息管理部门职责不落实，导致信息化工作受损.1.2 信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效.①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制.②信息系统业务,根据其特点执行《11.1信息系统管理业务流程》,但应参见《6.1资本支出业务流程》.1.3 信息安全规划不当，风险评估缺失,信息安全教育不足，员工安全意识薄弱，导致信息系统风险。

1。

4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求.1。

5 基础数据不完整、不准确、不真实,导致系统无法正常投运或计算出错。

1.6 项目监管不力,系统建设延误,导致系统不能按期投用或资金流失。

1.7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。

1.8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。

1。

9 系统运维不落实，功能陈旧，导致不能满足业务需求.1。

10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失.2 财务风险2.1 交易不真实，未按约定付款，影响财务报告。

3 合规风险3.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。

3。

2 信息技术控制不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求,造成损失.3。

中国石化hsse管理体系中国石油化工集团公司（以下简称“中国石化”）是中国最大的石油化工企业之一，以石油和化工为主营业务，并致力于可持续发展。

在追求业务增长的同时，中国石化高度重视健康、安全、环境和社会责任（HSSE）管理体系的建设与实施。

本文将重点介绍中国石化在HSSE管理体系方面的举措和成果。

一、HSSE管理体系的重要性HSSE管理体系是指在企业运营过程中，为保护员工、保障设施安全、减少环境影响、履行社会责任而建立的一套管理机制和规范，对企业的可持续发展具有重要意义。

在中国石化看来，HSSE管理体系是企业安全、健康、环保工作的基石，也是保护员工和环境、实现可持续发展的重要保障。

二、HSSE管理体系的架构与要素中国石化的HSSE管理体系遵循国际标准和行业最佳实践，由以下几个重要要素构成：1. 领导承诺和责任作为集团最高管理层，中国石化的领导始终将HSSE视为企业发展的战略任务，并以示范和推动的方式，落实安全、健康、环境等相关政策和目标，确保HSSE管理体系的有效实施。

2. 组织与职责管理中国石化建立了完善的HSSE组织架构，明确各级管理者的职责和权限。

通过制定相关管理制度和流程，确保HSSE管理体系的有效运行和监督。

3. 培训与教育中国石化重视员工的安全意识和技能培养，定期开展各类安全培训和教育活动，提高员工对HSSE管理体系的理解和遵循，增强他们在工作中的安全意识和风险管理能力。

4. 风险评估与控制为了确保生产运营过程的安全可控，中国石化采用科学的风险评估方法，对各项工作活动进行安全风险评估，并采取相应的控制措施，控制和减少事故和意外发生的风险。

5. 应急预案与响应中国石化建立了健全的应急预案体系，包括火灾、泄漏、环境事故等各类场景，以应对突发事件。

并定期组织应急演练和模拟演习，提高员工应急响应能力，最大程度保障生产安全和员工的生命财产安全。

三、HSSE管理体系的成果与特色中国石化HSSE管理体系的实施和运行，取得了一定的成果，具有以下几个特色：1. 全员参与中国石化倡导全员参与HSSE管理体系，通过设立安全生产月、环境保护月等活动，广泛宣传HSSE知识和意识，提高员工的主动参与和责任心，形成了全员关注HSSE的良好氛围。

中国石油天然气集团公司信息系统安全管理办法第一章总则第一条为加强中国石油天然气集团公司（以下简称“集团公司”）信息系统安全管理，推进信息系统安全体系建设，保障信息系统安全稳定运行，根据国家有关法律、法规和《中国石油天然气集团公司信息化工作管理规定》，制定本办法。

第二条本办法所称信息系统安全，包括计算机网络和应用系统（以下简称信息系统）的硬件、软件、数据及环境受到有效保护，信息系统的连续、稳定、安全运行得到可靠保障。

第三条信息系统安全管理坚持“谁主管谁负责”的原则，各信息系统的主管部门、运营和使用单位各自履行相关的信息系统安全建设和管理的义务与责任。

第四条信息系统安全工作的总体目标是：实施信息系统安全等级保护，建立健全先进实用、完整可靠的信息系统安全体系，保证系统和信息的完整性、真实性、可用性、保密性和可控性，保障信息化建设和应用，支撑公司业务持续、稳定、健康发展。

第五条信息系统安全体系建设必须坚持“统一标准、保障应用、符合法规、综合防范、集成共享”的原则。

第六条本办法适用于集团公司总部、各企事业单位。

第二章管理组织与职责第七条集团公司信息化工作领导小组是信息系统安全工作的最高决策机构，负责信息系统安全政策、制度和体系建设规划的审批，部署并协调信息系统安全体系建设，领导信息系统等级保护工作。

第八条信息管理部是集团公司信息系统安全的归口管理部门，负责落实信息化工作领导小组的决策，实施集团公司信息系统安全建设与管理，确保重要信息系统的有效保护和安全运行。

具体职责包括：组织制定和实施集团公司信息系统安全政策标准、管理制度和体系建设规划，组织实施信息系统安全项目和培训，组织信息系统安全工作的监督和检查。

第九条集团公司保密部门负责信息系统安全工作中有关保密工作的监督、检查和领导。

第十条企事业单位信息部门负责本单位信息系统安全的管理，具体职责包括：在本单位宣传和贯彻执行信息系统安全政策与标准，确保本单位信息系统的安全运行，实施本单位信息系统安全项目和培训，配合保密部门和执法部门追踪和查处本单位信息系统安全违规行为，组织本单位信息系统安全工作检查，完成集团公司部署的信息系统安全工作。