应用系统管理标准..docVIP

Q/HNYM 华能伊敏电厂企业标准 Q/HN-2-7202.15.070-2013 代替 Q/HNYM—G—527.03-2012 应用系统管理标准 2013—11—28发布 2013—12—01实施 华能伊敏电厂 发 布目 录 前 言 ii 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 职责 1 5 流程与风险分析 2 5.1 管理流程图 2 5.2 控制点 3 5.3 风险分析： 3 6 管理内容与方法 3 6.1 开发与变更 3 6.2 权限管理 6 6.3 用户信息 6 6.4 用户口令 6 6.5 运行维护 6 6.6 安全检查和审计 8 7 检查与考核 9 8 相关/支持性文件 9 9 报告和记录 9 10 附录 9 附录A（规范性附录）应用系统管理流程图 10 附录B（规范性附录）应用系统问题记录表 11 附录C（规范性附录）应用系统用户权限申请表 12 附录D（规范性附录）应用系统变更申请表 13 附录E（规范性附录）应用系统操作日志 14 受 控 文 件 受控编号： 前 言 为规范华能伊敏电厂（以下简称“伊敏电厂”）信息系统开发、维护的管理，明确责任，保证系统开发各阶段衔接顺畅，提高系统开发项目决策程序的科学性，保障信息系统的安全、可靠、连续、稳定运行，提高伊敏电厂信息应用系统运行维护的科学化、规范化、制度化水平，按照中国华能集团公司《华能电厂安全生产管理体系要求》，结合伊敏电厂实际，制定本标准。 本标准由伊敏电厂安全生产管理体系领导小组提出。 本标准由伊敏电厂综合科归口管理。 本标准起草单位：伊敏电厂综合科。 本标准主要编审人员： 编 制：周体昌 审 核：韩忠绪、李广山 审 定：郑 安 本标准于2012年04月28日首次发布，本次为第1次修订。 本标准自发布之日起实施，代替Q/HNYM—G—527.03-2012《应用系统管理标准》。 应用系统管理标准 范围 本标准规定了伊敏电厂应用系统的开发与变更、运行维护、安全审计等方面的管理。 本标准适用于伊敏电厂的应用系统管理工作。 规范性引用文件 GB/T 8566-2007 2007年7月 《信息技术 软件生存周期过程》 2013年 国家电力监管委员会 《电力行业信息系统安全等级保护基本要求》 1059-2011 中国华能集团公司 《中国华能集团公司信息化项目验收管理办法》 223-2011 中国华能集团公司 《中国华能集团公司信息化招标管理暂行办法》 2012版 《华能伊敏煤电有限责任公司应用系统开发管理办法》 2012版 《华能伊敏煤电有限责任公司应用系统管理办法》 术语和定义 下列术语和定义适用于本标准: 项目开发方式 项目开发方式包括自行开发、联合开发、外包。 应用系统 是指以信息技术为主要手段建立的各类业务管理的应用系统，是为各类业务管理服务的应用系统，从广义来讲包括用于各类业务管理的应用软件，及软件所依赖的计算机系统和网络系统。从狭义来讲，信息应用系统指的是应用软件及其所依赖的计算机硬件平台，而不包括网络系统。 特权账号 特权账号是指具有特殊管理功能和权限的专用账号，如具有应用系统管理权、数据库管理权、操作系统管理权的账号，还包括网络设备特权账号等。 维护中的变更 维护中的变更指包括在应用系统维护合同、应用系统开发合同中规定的款项或外包商承诺实现的变更项目，其特点是不发生费用，变更内容少、易于实现，对应用系统影响较小，一般表现为系统使用中的微小调整。 职责 伊敏电厂根据《信息化工作管理标准》成立信息化管理领导小组。 信息化管理领导小组 负责应用系统项目开发的审批、立项等重要控制环节。 负责本标准执行情况的检查与考核。 综合科信息中心 综合科信息中心应用系统开发项目的主要管理机构，负责组织项目的可行性研究，项目立项后的开发管理，组织项目的验收等工作。 信息中心负责项目建成后系统和设备的运行维护工作。 信息中心负责人指定专人担任应用系统管理员、操作系统管理员、数据库管理员、网络管理员、安全管理员和机房管理员，按照下面《职责不相容关系表》,一个信息系统中，不相容的职责不能由同一个人担任，在涉及信息管理人员的应用系统中，最终用户可以兼任应用系统管理员。 X 表示行与列的两个职责不相容 项目管理 应用开发 数据库管理员 网络管理员 应用系统管理员 操作系统管理员 安全管理员 最终用户 数据录入 项目管理 × × × × × × 应用开发 × × × × × × × 数据库管理员 × × × × × × 网络管理员 × × × × × 应用系统管理员 ×