国网（信息4）2612023国家电网有限公司信息系统上下线管理办法.docx

《国网（信息4）2612023国家电网有限公司信息系统上下线管理办法.docx》由会员分享，可在线阅读，更多相关《国网（信息4）2612023国家电网有限公司信息系统上下线管理办法.docx（31页珍藏版）》请在第一文库网上搜索。

1、规章制度编号:国网（信息/4）261-2023国家电网有限公司信息系统上下线管理办法第一章总则第一条为进一步规范国家电网有限公司（以下简称公司）信息系统上下线管理工作，支撑信息系统稳态和敏态，满足公司电力物联网建设需求，制定本办法。第二条本办法所称的信息系统是指公司一体化企业级信息集成平台、业务应用系统、APP以及安全防护和信息支撑类信息化保障系统（含灾备系统）等。第三条本办法所称的上线是指信息系统或其部分功能模块在生产环境中完成部署，导入或产生生产数据，对外提供服务的过程；下线是指信息系统退出正常运行，不再提供任何应用服务。第四条本办法适用于在公司网络运行的信息系统。第五条本办法适用于总部（

2、分部）及所属各级单位的信息系统上下线管理工作，公司各级参股、代管单位、省管产业单位参照执行。第二章职责分工第六条国网互联网部是公司信息系统上下线工作的归口管理部门，主要职责：（-）负责组织制定信息系统上下线相关的管理制度、规范、流程；（二）负责公司信息系统上下线工作的组织和协调；（三）负责公司信息系统上线审批和下线备案工作；（四）负责公司信息系统上下线工作的检查和评价。第七条国网信通公司作为公司总部信息系统的运行维护单位，主要职责：（-）负责评估、审查运维范围内信息系统所需的各类IT资源；（二）负责建立一口对外窗口，开展信息系统上线过程中的各项沟通、协调与处置；（）负责落实运维范围内信息系统红

3、蓝线指标要求，组织开展上线试运行验收工作；（四）负责运维范围内信息系统上线试运行期间基础设施和软硬件基础平台的运行维护管理；（五）负责运维范围内信息系统正式运行期间的运行维护管理；（六）负责组织开展运维范围内信息系统运维责任备案；（七）负责运维范围内信息系统下线风险评估与执行确认；（A）负责配合国网互联网部对公司各单位信息系统上下线工作开展检查与评价。第八条公司各单位互联网职能管理部门是本单位信息系统上下线工作的归口管理部门，主要职责：（-）负责落实公司信息系统上下线的各项规章制度和工作要求；（二）负责本单位信息系统上下线工作的组织和协调；（三）负责本单位信息系统上线审批和下线备案工作；（四）

4、负责本单位信息系统上下线工作的检查和评价。第九条公司各单位信息系统运行维护单位（部门），主要职责：（-）负责评估、审查本单位信息系统所需的各类IT资源;（二）负责建立本单位一口对外窗口，开展本单位信息系统上线过程中的各项沟通、协调与处置；（）负责落实本单位信息系统红蓝线指标要求，组织开展本单位信息系统上线试运行验收工作；（四）负责本单位信息系统上线试运行期间基础设施和软硬件基础平台的运行维护管理；（五）负责本单位信息系统正式运行期间的运行维护管理；（六）负责组织开展本单位信息系统运维责任备案；（七）负责本单位信息系统下线风险评估与执行确认。第十条公司各级信息系统建设单位（部门）,主要职责：（-

5、）负责信息系统上线试运行期间的安全运行，组织承建单位开展系统优化与隐患漏洞消缺，配合运行维护单位（部门）开展红蓝线指标验证；（二）与业务主管部门共同负责临时运行信息系统的安全运行；（）负责组织承建单位定期开展上下线管理制度的学习、培训与宣贯；（四）负责信息系统上线试运行审核，配合运行维护单位（部门）开展运维责任备案；（五）负责配合本单位互联网职能管理部门和运行维护单位（部门）做好信息系统的上线质量核查以及对承建单位不良行为的通报。第十一条公司总（分）部、各单位业务部门是本专业信息系统上下线工作的业务责任部门，主要职责：（-）负责信息系统的业务许可，确认业务功能的完整性和可用性；（二）负责组织用

6、户参加系统业务培训并确认培训成效；（三）负责本专业信息系统上线、试运行验收和下线的审核，配合运行维护单位（部门）开展蓝线指标业务验证和运维责任备案；（四）与建设单位（部门）共同负责本专业临时运行信息系统的安全运行；（五）负责配合本单位互联网职能管理部门开展上下线工作的检查和评价。第十二条各信息系统承建单位主要职责：（-）负责非功能性需求的设计与开发，满足信息系统红蓝线指标要求；（二）负责信息系统上线试运行和试运行验收的申请工作;（三）负责信息系统上线试运行期间的系统优化与隐患漏洞消缺，并定期发布应用程序补丁；（四）负责信息系统的业务培训和技术支持工作。第三章上线分类第十三条通过电网数字化专项立

7、项的信息系统，方可上线接入公司网络运行。非电网数字化专项立项的信息系统，须由业务部门提出申请，经本级互联网职能管理部门审批，方可接入公司网络运行。第十四条根据信息系统的类型特点和上线需求，分为新建系统上线、大版本变更、小版本迭代（敏捷发布）和APP上线四种形式。第十五条新建系统是指根据公司年度电网数字化专项建设内容，满足业务应用目标和整体架构要求，全新部署的稳态信息系统。软硬件购置类项目，试运行无异常，凭验收投运单即可完成验收。第十六条大版本变更是指在原有信息系统上进行升级改造，出现以下特征之一的，判定为大版本变更：（-）信息系统核心组件、核心功能发生变化；（二）信息系统开发平台发生变化；（三

8、）信息系统或软硬件平台改造后迁移；（四）信息系统安全架构重大变更。第十七条小版本迭代是指除大版本变更特征外（不含大版本变更），功能模块需要快速迭代和敏捷发布的，判定为小版本迭代；本办法中特指敏态信息系统小版本迭代。第十八条APP上线是指APP通过首次上架发布程序，对外提供服务的过程。APP包括移动门户、移动微应用和独立部署APPo其中移动门户是公司为各类移动应用提供统一入口的APP,移动微应用指嵌入于公司移动门户（i国网、网上国网等）,由移动门户统一进行登录和提供框架支持的应用程序；独立部署APP是指在公司移动应用技术政策要求范围内，基于公司统一移动平台，构建于移动门户之外独立运行的应用程序。

9、第十九条红线指标是以满足公司安全要求为底线，判断信息系统是否具备上线试运行的条件，包括数据遵从度、架构遵从度、运安符合度和功能满足度；红线指标采用一票否决制，全部满足即可上线试运行。第二十条蓝线指标是以满足信息系统安全可靠为基础，通过上线试运行期间信息系统运行、应用的情况，判断信息系统是否具备正式运行条件，主要包括运行可靠性、系统实用化、系统安全性和资源复用率；蓝线指标采用量化评分制，评分达到80分后，即可完成上线试运行验收。第四章新建系统上线第二十一条新建系统上线和试运行验收过程主要包括上线试运行申请及红线指标验证、上线试运行验收申请及蓝线指标验证。第二十二条各运行维护单位（部门）应在信息系

10、统建设期内，参与其可研评审与概设评审，负责审核信息系统非功能性需求。第二十三条各运行维护单位（部门）要在系统上线过程中，建立一口对外窗口，统一对接内外部责任机构，做好各项工作的沟通、协调与处置，充分发挥一口对外窗口作用。第二十四条承建单位完成新建系统部署实施后即可填写上线试运行申请单，移交相关上线文档；运行维护单位（部门）开展红线指标验证。第二十五条新建系统在上线试运行期间运行维护单位（部门）要明确运行维护责任，形成责任备案表，承担基础设施、软硬件平台的安全运行责任；建设单位（部门）承担信息系统的安全运行责任。第二十六条新建系统在三个月试运行期内稳定运行，未发生停运及较大变更，承建单位即可填写

11、上线试运行验收申请单，运行维护单位（部门）开展蓝线指标验证，评分达到80分即可完成上线试运行验收。第二十七条上线试运行验收通过后，新建系统即进入正式运行状态，运行维护单位（部门）负责信息系统的安全运行责任。第五章大版本变更第二十八条大版本变更的上线和试运行验收过程主要包括上线试运行申请及红线指标验证、上线试运行验收申请及蓝线指标验证等。第二十九条承建单位完成大版本变更升级实施后，即可填写上线试运行申请单，移交相关上线文档；运行维护单位（部门）开展红线指标验证，全部满足即可上线试运行。第三十条大版本变更信息系统如涉及双轨运行，承建单位应综合考虑资源复用，制定同一系统老旧版本的下线或腾退计划，在上

12、线时一并填写老旧版本信息系统下线（腾退）计划表。第三十一条大版本变更信息系统在上线试运行期间，运行维护单位（部门）承担基础设施、软硬件平台的安全运行责任；建设单位（部门）承担信息系统的安全运行责任。第三十二条大版本变更系统如未涉及运维责任变化，可沿用原有信息系统运维责任备案表，不再重新签订。第三十三条大版本变更信息系统在三个月试运行期内稳定运行，未发生系统停运等运行事件，承建单位即可填写上线试运行验收申请单，运行维护单位（部门）开展蓝线指标验证，评分达到80分即可完成上线试运行验收，系统进入正式运行状态，运行维护单位（部门）负责信息系统的安全运行责任。第六章小版本迭代第三十四条小版本迭代上线和

13、试运行验收过程主要包括上线试运行申请及红线指标验证、上线试运行验收申请及蓝线指标验证。第三十五条承建单位可按照其可研和设计要求，向运行维护单位（部门）申报检修，通过检修方式即可在生产环境中完成程序部署或功能发布，对外快速提供服务。第三十六条承建单位仅需在每次迭代前提供版本变更说明和内测报告，运行维护单位（部门）负责统一确认和备案。第三十七条小版本迭代在执行检修操作时，须严格落实公司检修管理办法等相关规定；内测报告应按第三方测试机构安全渗透测试标准，涵盖功能和非功能测试、安全测试与渗透测试。第三十八条当小版本迭代信息系统可研和设计的功能满足要求（大于60%）且核心功能经业务部门确认后，承建单位即

14、可填写上线试运行申请单，移交相关上线文档运行维护单位（部门）开展红线指标验证，全部满足即可上线试运行。第三十九条上线试运行期间，运行维护单位（部门）要明确小版本迭代信息系统的运行维护责任，形成责任备案表，承担基础设施、软硬件平台的安全运行责任；建设单位（部门）承担信息系统的安全运行责任。第四十条小版本迭代信息系统在三个月试运行期内稳定运行，未发生系统停运等运行事件，承建单位即可填写上线试运行验收申请单，运行维护单位（部门）开展蓝线指标验证，评分达到80分即可完成上线试运行验收，系统进入正式运行状态，运行维护单位（部门）负责信息系统的安全运行责任。第七章APP上线第四十一条APP上线和验收过程主

15、要包括上线试运行申请、上线试运行验收申请及蓝线指标验证。第四十二条针对以公司移动门户（如i国网、网上国网等提供统一登录和框架支持的应用程序）为统一入口的移动微应用，承建单位仅通过第三方渗透测试，即可开展部署实施；独立部署APP（必须经过互联网职能管理部门同意建设X移动门户，须通过全部第三方测试，方可部署实施。第四十三条APP部署完成后，承建单位即可填写APP上线试运行申请单，运行维护单位（部门）负责开展一次安全渗透测试，即可上线试运行，不再进行红线指标验证。第四十四条APP审批上线完成后，须同步向国网信息调度备案。第四十五条APP上线试运行期间，运行维护单位（部门）要明确运行维护责任，形成责任备案表，负责APP运行环境的基础设施、软硬件平台的安全运行责任；建设单位（部门）承担APP的安全运行责任。第四十六条APP在三个月试运行期内稳定运行，未出现停运及重大变更等，承建单位即可填写上线试运行验收申请单，运行维护单位（部门）开展蓝线指标验证，评分达到80分即可完成上线试运行验收，系统进入正式运行状态，运行维护单位（部门）负责APP的安全运行责任。第八章临时运行第四十七条针对新建系统和大版本变更信息系统，如暂不具备试运行条件，但确有必要如期投运的（如紧急任务、公司年度重点项目等），可开展临时运行。第四十八条信息系统临时运行须遵循以下要求：（-）建设单位（部门）或业务主管部门