2023新能源发电公司应用软件系统管理办法

XXX新能源公司应用软件系统管理办法（2023年版）总则为保障XXXX分公司（以下简称分公司）应用软件系统的安全、可靠、稳定运行，规范应用软件系统全过程管理，根据集团公司及分公司相关规定，特制定本办法。应用软件系统是指物理部署在本单位的业务应用软件以及支撑应用软件运行的系统软件。应用软件系统变更是指应用软件系统功能变更及新增需求；应用软件系统启用和停用是指新建、发生重大变更后（如功能增加、升级改造、平台变更等）需启用的应用软件系统，以及需停用的应用软件系统；应用软件系统运维管理是指对应用软件系统日常运行、维护、升级、备份与恢复管理等。本规定适用于分公司及所属各单位。管理职责系统各企业信息化主管部门为应用软件系统技术归口管理部门，负责应用软件系统的管理，负责应用软件系统信息安全管理，对运维商服务进行监督、管理以及考核。系统各企业信息化主管部门应指定系统管理员负责应用软件系统日常管理与运维。系统各企业相关业务部门为应用软件系统业务归口管理部门，配合应用软件系统运行管理和信息安全管理，负责本部门业务范围内的应用软件的需求提出、系统变更的需求分析、应用软件权限分配、使用和推广等工作。系统各企业业务部门应指定应用管理员，负责协助信息化主管部门做好本部门应用软件日常运维和系统测试等工作。系统启用分公司信息化主管部门负责建立健全应用软件系统启用与停用管理的规章制度，并规范工作流程。集团公司管控的应用软件系统，分公司信息化主管部门负责组织启用审核，并报集团公司信息化主管部门批准。分公司系统各企业所有应用软件系统启用都必须报分公司信息化主管部门审批。原则上不允许所属各单位自行建设启用应用软件系统。各级业务部门应配合信息化主管部门做好系统启用与停用工作。应用软件系统项目的可研编制、设计、实施、验收各阶段必须落实应用软件系统信息安全方面各项工作。应用软件系统部署前，业务部门提交《应用软件系统业务受理申请表》（参照附表1），报信息化主管部门批准后,方可进行系统部署，部署时必须对主机进行加固，操作系统最小化安装；关闭非必要的端口和服务；部署后对主机和应用软件进行安全评估监测，漏洞扫描，无高危风险和漏洞才能部署试运行。对于拟启用的应用软件系统，应提供应用软件系统的最终验收报告及有关部门通过最终验收的批准文件,并附《XXXX集团公司应用软件系统项目建设管理指南》规定的所有项目开发过程文档。业务部门提交《应用软件系统启用申请表》（参照附表2），报信息化主管部门批准启用后,方可投入运行。信息系统等级保护二级及以下系统的启用申请由信息化主管部门进行审核并做好文档备案；等级保护三级系统的启用申请由信息化主管部门组织相关方管理者、技术负责人、信息安全专家和用户组成专家组，对系统进行专项安全评估。评估通过后，专家组出具评估报告，信息化主管部门审核并做好文档备案，逐级批准后方可启用。运维管理系统各企业信息化主管部门负责应用软件系统统一管理及环境配备（包括网络环境、机房环境及硬件设施等）。系统管理员指导应用管理员为应用软件系统使用者设立用户账号；应用管理员根据“权限最小化”的原则，根据业务部门要求设定用户权限。系统业务流程和用户的权限需要变更时，业务部门提交《应用软件系统业务变更申请表》（参照附表3）。经应用软件系统业务部门审批后，由应用管理员按照要求调整用户在系统中的操作权限并备案；用户离职时，应用管理员根据离职通知,停止此账户的所有权限并备案。系统管理员与应用管理员使用系统特权帐户进行管理后，应记录相关操作日志，以便备查。应用管理员负责对应用软件系统数据的完整性和有效性进行日常检查。应用软件系统操作失败或异常时，应用管理员诊断其对系统的影响，确定受影响的数据范围，进行现场处理。现场处理完成后，应用管理员应分析其原因，提出整改措施予以落实。应用软件系统需要进行故障处理时，按如下流程执行：（一）业务部门提交《应用软件系统故障处理申请表》（参照附表4）。（二）信息化主管部门批准后，由系统管理员会同应用管理员共同组织应用软件系统运维服务商实施故障处理。（三）故障处理完成后，应用管理员必须对系统进行测试，并形成测试报告。变更管理系统各企业信息化主管部门负责应用软件系统的变更管理及其环境配备。应用软件系统进行功能变更或新增需求时，业务部门向信息化主管部门提交《应用软件系统功能变更申请表》（参照附表5），业务部门负责人签字确认。信息化主管部门审核，签字确认后，系统管理员会同应用管理员组织应用软件系统实施商进行变更。应用软件系统进行持续改进或升级改造时，业务部门向信息化主管部门提交《应用软件系统升级申请表》（参照附表6），业务部门负责人签字确认。信息化主管部门审核，在签字确认后，系统管理员会同应用管理员组织应用软件系统实施商进行升级。不允许在运行环境中直接进行程序修改与测试。应用软件系统变更或升级完成后，业务部门负责对系统进行测试，满足变更或升级需求后签字确认；信息化主管部门依据业务部门签字确认意见，负责组织应用软件系统实施商进行程序正式发布。应用软件系统变更或升级后，业务部门负责组织应用软件系统推广应用，应用管理员负责对系统进行跟踪检查及资料存档等工作。备份与恢复管理系统各企业信息化主管部门负责部署在本企业应用软件系统的备份与恢复管理。系统管理员负责定期对应用软件系统的应用软件、操作系统、数据库系统及配套文件系统等业务数据和系统数据进行备份，确保备份数据的有效性。系统管理员负责制定并更新恢复方案和恢复流程，定期组织恢复演练。恢复演练应在测试环境中进行，严禁在正式系统中进行恢复演练；恢复演练包括备份数据恢复、系统恢复、故障排除等内容；数据恢复测试结束后，应记录测试步骤、结果及改进措施等；恢复演练确认应用软件系统及数据均正常后，要及时清理测试环境数据。发生数据破坏情况时，系统管理员负责组织备份数据的恢复，确保系统正常运行；丢失的数据由应用管理员负责组织相关人员补录。系统停用应用软件系统停用必须符合下列条件之一：（一）集团公司信息化总体规划及实施行动方案中明确要求“关停、并转”的应用软件系统；（二）与集团公司批准立项的新建应用软件系统功能重复或应用冲突，经评定、审核，需要关停的应用软件系统；（三）因信息安全等原因，国家强制淘汰的应用软件系统；（四）因技术进步等原因，没有继续使用价值的应用软件系统；（五）系统运维合同到期且未续约，没有取得软件源代码，无法提供后续运维服务导致系统运行风险较大的应用软件系统；（六）因管理模式变更、业务重组调整、组织机构变化等原因，造成应用需求发生重大变化致使系统难以使用，升级（或整合）费用较大的应用软件系统；（七）其它需停用的应用软件系统。应用软件系统需停用时，由业务部门向信息化主管部门提交《应用软件系统停用申请表》（参照附表7)详细说明停用原因及采取的保护措施，经部门领导批准后，报本企业信息化主管部门。根据管理逐级报送集团公司信息化主管部门停用信息系统的安全保护：（一）拟停用的等级保护二级及以下的信息系统，应用软件系统在终止运行以前，应进行必要数据和软件备份，对终止运行的设备进行数据清除，并形成文档备案。（二）停用的等级保护三级信息系统，应用软件系统在终止运行以前，应采取必要的安全措施，进行必要数据和软件备份，对终止运行的设备进行不可恢复的数据清除，如果存储设备损坏则必须采取销毁措施。之后由信息化主管部门组织专家进行专项安全评估，并形成文档备案。应用软件系统停用涉及新老系统过渡的：（一）业务部门负责系统停用前新老系统的数据迁移、并行运行及应用过渡工作；（二）完成各项准备工作后，应用管理员组织系统运维服务商完成原系统的停用工作；（三）原系统正式停用后，信息化主管部门负责服务器及网络资源的回收。系统停用后，由财务部门按照有关规定履行资产报废程序。责任追究为加强应用软件系统管理，确保分公司系统网络信息安全，分公司系统各企业严格执行本管理办法，分公司将对应用软件系统管理办法落实情况进行监督考核。附则本规定由分公司信息化主管部门负责解释。本规定自发布之日起执行。附表1应用软件系统业务受理申请表申请单位申请日期申请人联系方式申请事由业务系统名称系统状态□在建□试运□在运业务类别□内网访问控制□内外网摆渡□互联网访问控制开通期限申请类型□首次申请□策略变更（□地址更换□端口变更）□策略延时□策略关闭□系统维护源地址及系统名称源地址所属单位及作用源端口源端口协议□TCP□UDP目的地址系统名称目的地址所属单位及作用目的端口目的端口协议□TCP□UDP业务主管部门审批签字：年月日信息主管部门审批签字：年月日附表2应用软件系统启用申请表系统名称系统编号申请单位申请日期系统概述：启用系统条件：□系统信息安全测试（渗透测试、代码安全测试、漏洞扫描）□应用软件系统的最终验收报告□应用软件系统安全管理规程及应急预案启用结论：申请人申请人：申请日期：年月日业务部门审批审批人：审批日期：年月日（单位盖章）信息主管部门审批审批人：审批日期：年月日（单位盖章）主管领导审批审批人：审批日期：年月日附表3应用软件系统业务变更申请表申请部门申请日期申请人联系方式申请原因系统名称申请类型用户账号权限：□用户账号新建申请□用户账号删除□用户账号停用□用户账号权限变更□用户部门调动□部门名称调整□其他系统业务：□新建业务流程□业务流程变更□信息系统网址变更□其他业务申请内容业务申请部门审批签字（盖章）：年月日系统业务管理部门意见签字：年月日附表4应用软件系统故障处理申请表系统名称系统编号故障申请人申请日期审批人审批日期故障级别○重大故障○严重故障○一般故障○简单操作问题○其他故障描述：故障处理要求：故障解决方案（运维服务商填写）：信息化主管部门审批：（签字盖章）附表5应用软件系统功能变更申请表系统名称系统编号变更申请人申请日期业务部门审批人审批日期变更类型○功能变更○需求变更紧急程度○紧急变更○非紧急变更变更原因：变更内容：变更影响分析：解决方案（运维服务商填写）：信息化主管部门审批：（签字盖章）主管领导审批：（签字盖章）附表6应用软件系统升级申请表系统名称系统编号业务单位业务单位审批人联