系统上线管理办法

附件：公司信息系统运行管理办法（试行）第一章总则第一条为进一步规范信息系统运行管理工作，促进信息系统运维工作适应公司各项业务工作需要，依据《国家电网公司信息系统运行管理暂行办法》，制定本办法。

第二条本办法中所称信息系统主要包括一体化企业级信息集成平台、业务应用系统、安全防护系统以及信息基础类应用。

（一）一体化企业级信息集成平台（以下简称“一体化平台”)是指信息网络、数据中心、集成服务和信息展现。

（二）业务系统是指公司财务（资金）管理、营销管理、安全生产管理、协同办公、人力资源管理、物资管理、项目管理、综合管理等业务应用系统以及各单位正式运行的业务管理系统。

（三）信息基础类应用是指邮件、域名服务、目录、数据备份、信息综合运维监管、病毒防护、桌面管理、机房动力环境监控等服务系统。

第三条信息系统运行管理工作应纳入各单位安全生产管理体系。

第四条本办法适用于公司本部及所属各单位的信息系统运行管理工作.第二章组织体系及职责分工第五条公司科技信息部是信息系统运行管理工作归口管理部门，其主要职责是：贯彻落实上级有关法律、方针、政策、标准、规程及规范，组织制定公司统一推广建设业务系统运行管理工作制度，对各单位信息系统运行工作协调管理和检查考核；协同安全监察部做好信息系统事故调查处置工作。

第六条公司各业务部门负责审批系统用户权限和业务应用配置参数，负责业务应用的数据质量管理和应用情况监督；组织业务应用的培训、交流、检查、统计、分析、评价和考核工作。

第七条公司信息中心负责公司统一集中部署信息系统的运行维护工作，参与制定并贯彻落实各业务系统运行维护工作细则；负责公司统一集中部署信息系统运行情况的监管、指标统计和运行分析，编制信息系统年度运行方式、年度检修计划和公司信息系统运行月报,完成信息系统应急处置；负责公司信息骨干网（包括公司本部与各二级单位间的广域网、公司本部与外部单位的专网互联、公司与国家电网公司网络接入等)以及纵向贯通信息系统的运行维护；负责公司本部的信息客户服务;负责对各二级单位信息中心提供技术支持和指导。

信息系统上线管理制度第一章总则第一条为进一步提高XX公司信息系统上线工作的安全管理水平，明确新系统上线安全测试和验收工作流程，实现新系统上线的规范管理，保证系统和设备的正常运行，生产业务正常处理，特制定本管理办法。

第二条本管理办法适用于新系统上线工作。

针对所有新建、改造、扩容的系统，包括入准生产申请、出准生产安全评估检查和上线安全交付的相关流程和规范要求。

第二章原则第三条确保系统正常运行的原则。

实施操作必须要以确保系统和业务的正常运行为前提。

第四条低业务风险的原则。

在安全可行的前提下，采用不中断业务的测试方法。

第五条实施人员资质合格原则。

承担测试工作的人员必须具备信息安全小组认可的实施资质，必须熟悉测试实施操作、熟悉安全测试流程、熟记应急方案。

第六条文档规范性原则。

所有上线流程中涉及的文档必须符合规范要求，应严格按照本规范要求提交相应的书面和电子文档。

如文档不符合规范要求的，不予接收、不予报批。

第七条系统上线总负责人负责制定原则。

系统上线总负责人在新系统上线全过程中应履行全局协调、整体指挥的职责。

对系统上线涉及到所有业务应做到统一调度，发现问题统一排查、解决。

第八条介入现场测试和托付的现场实施人员应听从系统上线总负责人的统一指挥调度，服从大局，确保系统上线顺利进行。

第三章信息系统上线流程第九条新系统上线需要经过入准生产申请与审核工作，出准生产申请与审核工作，全部满足要求以后，新系统可以进入生产环境，如果不满足，则需要完成整改后进入生产环境或项目组所有人签字同意后进入生产环境。

第十条具体上线流程参见附件一系统上线安全评估流程。

第四章新系统入准生产申请第十一条新系统上线报批申请内容包括不限于以下：1)2)3)4)5)6)新系统的应用系统架构说明；新系统与其他应用系统调用关系的说明；集群部署方案Web安全自评估报告新系统部署网络位置说明新系统外网访问权限开通说明第十二条技术部网络组、技术部应用运维组以及技术部信息安全小组负责审核新系统的上线申请，审核通过以后，批准进入准生产环境。

版本页标题：安全管理文件主题：信息系统上线验收安全实施细则文档编号：适用范围：版本说明：V1.0信息系统上线验收安全实施细则第一章目的第一条加强XX信息系统建设过程中安全控制，规范系统上线验收安全管理。

第二章范围第二条本细则适用于XX范围内信息系统的上线测试、试运行、验收和正式运行过程的安全管理，及外购信息系统的安全管理。

第三章概述第三条本文详细阐述了信息系统上线验收过程中信息安全方面的规范性要求。

第四章角色与职责第四条信息安全人员（一）负责组织对系统生产环境进行安全检查与加固；（二）负责参与信息系统运维制度编写，配合对信息系统进行正式验收。

（三）负责提交信息系统自测试报告，提出信息系统上线测试申请；（四）负责提出信息系统的试运行申请，发起信息系统的验收；（五）负责提供信息系统技术资料和软件，对信息系统使用人员进行培训。

第五条信息安全执行人员（一）负责配合系统上线测试及验收工作；（二）负责配合上线测试、试运行等相关报告的编写。

（三）负责制定信息系统上线测试计划、试运行计划，组织信息系统测试、上线，编制相关报告；（四）负责搭建信息系统运行环境，配合系统上线测试及正式验收；（五）负责运行期间信息系统的运行维护，编制系统运行维护制度。

第五章基本要求第六条信息系统上线验收应同步考虑系统的安全可靠性，保障安全因素贯穿信息系统测试、上线验收、试运行及运行维护等全过程。

第七条信息系统上线验收过程应由建设人员、使用人员、安全人员及运维人员通力协作，安全工作的分配需根据过程任务不同具体区分，其他人员配合责任人员完成相关安全管控过程。

第八条应用系统在正式上线前应对安全性进行测试，验证应用系统的安全性是否符合安全设计及安全需求。

第六章上线安全管理第九条上线条件（一）按照信息系统需求说明书或合同中的规定完成系统的开发和实施，同时应确保信息系统具备相对运行稳定和安全可靠的环境。

（二）建设人员组织对系统进行严格的上线测试，需包含对系统的安全性测试，并将结果记录在测试报告中。

员工系统登录管理制度一、引言员工系统登录管理制度是指企业为了确保信息安全和保护员工个人信息的管理规范，对员工在使用企业系统进行登录的相关规定和要求。

员工系统登录管理制度不仅能够有效防范信息泄露和网络攻击，还能够提高企业系统的安全性和稳定性，保障企业的正常运作。

二、适用范围本制度适用于所有进入企业系统的员工，包括全职员工、兼职员工、临时员工等。

三、系统登录权限1. 系统管理员根据员工的工作职责和具体需要，分配不同的系统登录权限。

2. 员工必须严格按照自己的权限范围进行操作，不得越权操作或进行私人用途。

3. 涉及到重要数据和敏感信息的操作需要经过特定权限人员的审批和授权方可进行。

四、登录流程1. 员工在进入系统之前，需要先验证自己的身份信息，包括账号和密码等。

2. 员工应妥善保管自己的账号和密码信息，不得轻易泄露给他人，如有泄露需及时更换密码并向管理员报告。

3. 员工登录系统后，需根据系统提示修改默认密码，设置复杂的密码并定期更换密码。

4. 员工在登录系统后，需按照权限范围进行操作，不得进行违规操作或越权操作。

五、登录监控1. 系统管理员有权对员工的登录情况进行监控和记录，包括登录时间、操作记录等。

2. 系统监控是为了确保系统安全和工作效率，员工应予以配合并不得反对或规避监控。

3. 如系统管理员发现员工存在违规操作或异常情况，有权对员工进行警告、处罚甚至停止登录权限。

六、登录安全1. 员工在登录系统时，需确保所处环境安全，不得在公共场所或不安全网络环境下进行登录。

2. 员工应定期进行系统安全培训，提高信息安全意识和应对网络攻击的能力。

3. 如发现账号被盗用或系统存在漏洞，应及时向系统管理员报告并协助处理。

七、制度执行1. 系统管理员有责任对员工系统登录管理制度进行宣传和培训，确保员工了解相关规定和要求。

2. 系统管理员有权对员工的登录行为进行监督和检查，如发现违规行为应及时处理。

3. 员工如有异议或建议，可向系统管理员提出并进行沟通解决。