公司應(yīng)用系統(tǒng)運維移交管理辦法

公司應(yīng)用系統(tǒng)運維移交管理辦法華北電網(wǎng)有限公司制定了信息系統(tǒng)運維移交管理辦法，以規(guī)范應(yīng)用系統(tǒng)運維移交工作，保障應(yīng)用系統(tǒng)在移交期間的穩(wěn)定運行和移交后的有效銜接。該辦法適用于公司各部門以及直屬供電（電力）公司、超高壓公司、建設(shè)分公司、供應(yīng)鏈管理中心。在職責(zé)分工方面，公司信息化領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)信息系統(tǒng)運維移交工作，由公司信息管理中心、牽頭業(yè)務(wù)部門、信息運維中心、實施單位共同完成。公司信息管理中心負責(zé)信息系統(tǒng)運維移交的審核和批準(zhǔn)及安全測評工作，牽頭業(yè)務(wù)部門負責(zé)組織相關(guān)業(yè)務(wù)部門、實施單位執(zhí)行相關(guān)申請工作，進行系統(tǒng)運維移交的審核、許可及測評等工作，信息系統(tǒng)實施單位和信息運維中心共同負責(zé)完成信息系統(tǒng)運維移交的申請、知識轉(zhuǎn)移、交接確認等相關(guān)工作。在交接前應(yīng)具備的條件方面，業(yè)務(wù)系統(tǒng)移交生產(chǎn)運維前必須測試正常、穩(wěn)定運行、文檔齊備，滿足條件后方可申請移交。包括但不限于上線試運行期間需連續(xù)運行不少于3個月、通過上線試運行驗收、完成試運行報告并通過審查、具備必備的文檔并通過審查、運行維護報告、完成對運行維護人員的知識轉(zhuǎn)移、緊急情況恢復(fù)測試、系統(tǒng)備份策略明確、備份系統(tǒng)正常，且進行過恢復(fù)測試、提供詳細的日常運行維護制度或規(guī)程。移交方應(yīng)成立移交小組，由系統(tǒng)初始實施人員構(gòu)成，并有足夠的技術(shù)力量。在系統(tǒng)正式交接前，系統(tǒng)移交部門應(yīng)與信息運維中心指定相應(yīng)的運維團隊或者運維責(zé)任人，完成相關(guān)制度和文檔的準(zhǔn)備?？傊A北電網(wǎng)有限公司信息系統(tǒng)運維移交管理辦法的制定和執(zhí)行，將有助于確保應(yīng)用系統(tǒng)運維移交的順利進行，提高公司信息化運維水平。為了確保移交后系統(tǒng)的穩(wěn)定運行，移交部門和信息運維中心需要對所有的系統(tǒng)、數(shù)據(jù)、系統(tǒng)用戶、權(quán)限密碼、技術(shù)文檔、合同、設(shè)備等進行登記，并對備份數(shù)據(jù)和技術(shù)文檔進行封存。在對系統(tǒng)用戶權(quán)限和密碼進行審查后，信息運維中心按照審慎原則對系統(tǒng)進行接收。第十八條：系統(tǒng)交接工作首先，信息運維中心需要與移交部門合作，檢查移交日系統(tǒng)的運行情況。只有當(dāng)系統(tǒng)完全正常運行時，才能進行正式的移交。接下來，專業(yè)的信息安全技術(shù)人員需要對被移交信息系統(tǒng)進行完整、全面的安全評估，找出潛在技術(shù)風(fēng)險，并進行病毒、木馬查殺、端口和服務(wù)等安全檢查。對于不滿足的情況，需要提出整改方案，并在規(guī)定時間內(nèi)監(jiān)督被移交方完成，才能進行移交。在進行移交時，系統(tǒng)備份應(yīng)包括對各應(yīng)用系統(tǒng)進行全備份，對操作系統(tǒng)的重要系統(tǒng)目錄、配置文件、重要的系統(tǒng)文件進行備份，對網(wǎng)絡(luò)、安全設(shè)備的配置文件進行備份等。應(yīng)用系統(tǒng)的全備份包括應(yīng)用軟件、數(shù)據(jù)庫、參數(shù)配置文件、運行日志等。交接完后需要填寫《交接日系統(tǒng)備份登記表》。密碼交接應(yīng)包括操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)安全設(shè)備等超級用戶密碼及應(yīng)用系統(tǒng)后臺用戶密碼的交接。交接完后需要填寫《密碼設(shè)置修改登記表》。在進行密碼修改前，需要對所有系統(tǒng)的用戶權(quán)限及參數(shù)文件進行備份。在更改用戶密碼后，還需要檢查應(yīng)用系統(tǒng)相關(guān)配置中使用相應(yīng)用戶用于業(yè)務(wù)處理的情況，并對配置文件中相應(yīng)用戶的密碼進行修改，并及時作好相應(yīng)測試，確保系統(tǒng)能正常運行。在核查各系統(tǒng)用戶及其權(quán)限前，需要備份用戶權(quán)限配置文件，并在進行核查操作時詳細記錄操作過程。核查工作主要包括停用不必要用戶、按最小權(quán)限原則進行權(quán)限調(diào)整、建立具有所需權(quán)限的用戶替代超級用戶，并修改相應(yīng)的配置文件，以及是否存在缺省的超級用戶。核查完用戶權(quán)限后，需要填寫《華北電網(wǎng)公司XX信息系統(tǒng)超級用戶權(quán)限檢查登記表》。最后，需要檢查所有歷史數(shù)據(jù)的備份情況，包括存放位置及備份方式，并對備份數(shù)據(jù)進行有效性、完整性、連續(xù)性檢查。技術(shù)資料要求交接方提供電子文檔一份（光盤或U盤資料），必要時提供文字資料。技術(shù)資料交接應(yīng)涵蓋《應(yīng)用系統(tǒng)試運行期間運行維護報告》等內(nèi)容。需要對移交的技術(shù)資料進行全面檢查，確保其完備性、可用性和一致性，以確保移交資料可以使用和可操作。同時，需要編寫《應(yīng)用系統(tǒng)試運行期間運行維護問題清單》、《應(yīng)用系統(tǒng)運行維護手冊》和《應(yīng)用系統(tǒng)應(yīng)急預(yù)案》等相關(guān)資料，這些資料可以包含在維護報告中。此外，對于設(shè)備資產(chǎn)清查交接，需要根據(jù)被移交方提供的固定資產(chǎn)臺賬，由移交雙方共同對設(shè)備進行清查，清查時應(yīng)記錄設(shè)備狀況、所用系統(tǒng)及存放地點，并完善相關(guān)表單。所有移交工作結(jié)束后，移交方與信息運維中心共同負責(zé)填寫《移交情況匯總表》，經(jīng)過雙方簽字確認后，提交到信息管理中心審批備案。在交接后協(xié)議中，移交方需要簽署書面安全協(xié)議，承諾除了正常的密碼體系外不再有其他方式可進入系統(tǒng)查看和修改信息，否則移交單位將承擔(dān)由此引起的一切后果和損失。最后，需要注意的是，本管理辦法由公司信息管理中心負責(zé)解釋，自發(fā)布之日起試行。附件1中的應(yīng)用系統(tǒng)移交工作計劃包括功能移交工作計劃表和技術(shù)移交工作計劃表，需要制定交接工作計劃并確認，進行文檔交接、運維管理工作的交接，制定運維交接后運維策略及與其他項目或系統(tǒng)的溝通協(xié)調(diào)方案，進行系統(tǒng)各模塊功能移交與知識轉(zhuǎn)移等工作。在任務(wù)完成后，被移交人和移交人需要進行簽字確認。6.對運維中心的運維人員進行程序培訓(xùn)和講解，以明確正在進行和遺留的工作。7.進行運維技術(shù)支持和工作移交。8.確定開發(fā)任務(wù)的負責(zé)人和解決方案，并討論完成運維移交后，技術(shù)開發(fā)工作應(yīng)注意的事項以及與其他項目的協(xié)調(diào)等問題。附帶項目交付品清單。附件2：項目交付品清單1）開發(fā)系統(tǒng)文檔，包括調(diào)研、設(shè)計、開發(fā)、測試、試用各階段文檔，至少應(yīng)包括以下內(nèi)容：序號主要工作成果格式說明1詳細項目計劃MPP詳細實施計劃是細分到每個任務(wù)層次的項目計劃，其中包括：項目范圍、工作天數(shù)、時間安排等。2調(diào)研報告DOC針對各家重點單位的點對點調(diào)研總結(jié)報告，主要確定軟件開發(fā)需求。3可行性研究報告DOC系統(tǒng)實現(xiàn)可行分析。4需求說明書DOC詳細的用戶需求及業(yè)務(wù)流程描述。5系統(tǒng)概要設(shè)計文檔DOC系統(tǒng)實現(xiàn)總體功能及架構(gòu)設(shè)計。6系統(tǒng)詳細設(shè)計文檔DOC系統(tǒng)各模塊詳細實現(xiàn)方案。7數(shù)據(jù)字典或數(shù)據(jù)庫設(shè)計說明書DOC數(shù)據(jù)庫表結(jié)構(gòu)及關(guān)系詳細說明。8系統(tǒng)詳細技術(shù)文檔DOC系統(tǒng)實現(xiàn)總體架構(gòu)，各功能模塊詳細實現(xiàn)文檔。9操作手冊DOC軟件產(chǎn)品各功能模塊的詳細操作說明。10測試報告DOC包括功能測試、集成測試及壓力測試報告等。11安全評估報告DOC系統(tǒng)在數(shù)據(jù)、網(wǎng)絡(luò)等方面的安全評估。12系統(tǒng)試用報告DOC系統(tǒng)試運行或正式上線運行的運行情況報告。13軟件安裝及維護手冊DOC軟件產(chǎn)品安裝及維護手冊。2）引進系統(tǒng)文檔應(yīng)包括調(diào)研、設(shè)計、配置、遷移、試用各階段文檔，包括但不限于以下文檔：序號主要工作成果格式說明1詳細實施計劃MPP詳細實施計劃是細分到每個任務(wù)層次的項目計劃，其中包括：項目范圍、工作天數(shù)、時間安排等。2項目啟動大會資料PPT2根據(jù)項目任務(wù)書的要求，明確每個階段的任務(wù)和責(zé)任人，使項目能夠按照計劃穩(wěn)步推進，及時協(xié)調(diào)解決項目推進過程中的問題，明確相關(guān)人員責(zé)任，提高項目質(zhì)量，有效降低風(fēng)險。3調(diào)研報告DOC針對各家重點單位的點對點調(diào)研總結(jié)報告，主要分析與試點方案的差異。4客戶化需求清單數(shù)據(jù)采集模板在功能匹配基礎(chǔ)上，針對差異進行分析，提出初步建議的客戶化需求方案，并提出客戶化需求。5數(shù)據(jù)采集模板DOC此模板定義了數(shù)據(jù)轉(zhuǎn)換過程中的數(shù)據(jù)標(biāo)準(zhǔn)，包括：字段長度、有效值、命名規(guī)則及數(shù)字規(guī)則。6指導(dǎo)數(shù)據(jù)采集工作的工作說明DOC-Duringthetrialoperationperiod,boththetransferringandreceivingpartiesandtheoperationandmaintenancepersonnelneedtosortouttheremainingissuesandnewrequirementsintheoperationXLS.Thetwopartiesneedtonegotiateandconfirmthesolution,responsibleperson,andresolutiontime.Attachment3:ApplicationforTransferofOperationandMaintenanceofXXInformationSystemofNorthChinaPowerGridCo.,Ltd.ApplicationforTransferofOperationandMaintenanceofXXInformationSystemNumber:ApplicantDepartment:BusinessSystemName:BusinessSystemIncludes:DepartmentHead(Signature):DepartmentHead(Signature):DepartmentHead(Signature):ApplicantContactNumber:FunctionmodulesfilledinbythebusinessdepartmentApplicationtransferdate:BriefdescriptionofthesystemsituationOpinionsofthedepartmentheadoftheapplicationdepartmentRelateddepartmentfilling(ifnecessary)ExecutionstatusDepartmentofTransfer:TransferofoperationandmaintenancefilesandmaterialsdirectoryOpinionsoftheInformationManagementCenterInformationOperationandMaintenanceCenter:Serialnumberoftransferredfilesandmaterials,name,number,andunitAttachment4:XXInformationSystemTransferWorkPlanofNorthChinaPowerGridCo.,Ltd.TimeWorkItemCheckthesystemoperationstatus1.2.ResponsibilitypersonfillingintheformSystemsecuritycheckApplicationsystemandconfigurationbackuponT+1dayPasswordhandoverUserauthoritycheckBackupcheckTechnicaldatahandoverEquipmentassetinventory...SystemjointdebuggingonT+2dayTransfersummaryonT+NdayAttachment5:ContactInformationofRelevantUnitsofXXInformationSystemofNorthChinaPowerGridCo.,Ltd.SummarytableofcontactinformationofrelevantunitsofXXinformationsystemUnitcontactperson,system,contactnumber,andremarksAttachment6:ListofEquipmentRequiredforXXInformationSystemHandoverWorkofNorthChinaPowerGridCo.,Ltd.Equipmentname,purpose,quantity,andremarksAttachment7:XXInformationSystemPasswordSettingandModificationRegistrationFormofNorthChinaPowerGridCo.,Ltd.XXInformationSystemPasswordSettingandModificationRegistrationFormDate:SystemNameOperatingSystemDatabaseMiddlewareOtherUserIDOperatorOperationTimeInspectorAttachment8:XXInformationSystemSuperUserAuthorityCheckRegistrationFormofNorthChinaPowerGridCo.,Ltd.XXInformationSystemSuperUserAuthorityCheckRegistrationFormDate:SystemNameOperatingSystemDatabaseMiddlewareApplicationSuperUserIDInspectorAttachment9:NorthChinaPowerGridCo.,Ltd.InformationSystemSecurityCheckFormXXInformationSystemSecurityCheckFormTime:YearMonthDayUnitName:NorthChinaPowerGridCo.,Ltd.Department/UnitContactPersonSecurityCheckEquipmentOperatingPlatformContactNumber1.IP:ApplicationSystem:□Windows□Unix□Linux□Noinstallation□NotinstalledAntivirussystemname:Currentnumberofvirusdefenses□NotjoinedAntivirussystem□InstalledViruslibrarynumber:JoinNCPG_MISdomain:□JoinedInternetaccesspolicy:□Accessible□Notaccessible□FoundinstalledNon-applicationsystemsoftware:OperatingsystemNetworkmanagementprotocol:□InstallSNMP□NopasswordsetSystemadministratorsettin