集团公司信息化建设、运维、安全质量标准化.docVIP

集团公司信息化建设、运维、安全质量标准化 标准及考核办法(暂行) 为加强集团公司信息化建设及专网运行的安全质量标准化管理，确保信息化安全可靠运行，为集团公司战略目标实现提供优质可靠的服务，经研究，特制定《集团公司信息化建设、运维、安全质量标准化标准及考核办法》 一、专业划分 该标准及考核办法共分为信息化建设与开发、通讯专用网、基础管理和安全运行三个部分。 （一）信息化建设与开发分为网络管理与运行、安全防备、信息资源开发利用、成果创新等几个重点。满分100分。 （二）通讯专用网建设运行与维护共分为设备管理与维护、线路维护（光缆、音频电缆）等几个重点。满分100 分。 （三）基础管理与安全运行部分为共用部分，分为制度建设、机房管理、安全运行等几个重点，满分为100分。 二、等级划分 信息化建设、运维，等级评分为100分，分为一、二级两个等级，相应的重点均达到90分以上的为一级，85分以上为二级，低于85分为不合格，最低不得低于80分。 信息化建设运维管理纳入矿井安全质量标准化等级。 三、检查方法 各单位信息化建设、通讯专用网运行与管理安全质量标准化的检查方式为以单位自查为主，集团公司每季度不定期进行动态抽查，全年进行一次全面检查。检查组以通讯计算机处为主，以集团公司安全信息中心其他处室抽调相关人员共同组成。 1、被考核单位开展自主创建，评估验收，每月自检一次，并存档备查。 2、集团公司采取动态与定期检查验收相结合的办法。集团公司通讯计算机处信息化业务采取日常督查指导，将平时信息化情况进行打分，作为动态检查评分依据。 四、标准化、安全运行考核 （一）否决条件 考核期内出现下列情形之一的, 信息化质量标准化不达标扣10分，得分不得超过85分（不含85分）: 1、考核期内发生一起重伤及以上事故，取消安全质量标准化等级，直接进入不合格。 2、信息化项目未经过立项审批、实施审批、招投标以及竣工验收等程序的。 3、因项目建设渎职，运行维护管理造成一次性损失5万元以上的扣除总分10分，造成损失10万元以上的，视为安全质量不达标。 4、私自在综合信息网上接入任何子网、通讯专用网私自与其他运营商互联或违反集团公司信息设备管理规定私自购买信息设备的。 5、信息化应用项目或专用通讯设备质量不符合要求，不能投入应用的；不符合信息化应用项目合同的要求以及资料文档不全的。 6、发生重大网络及信息服务中断责任事故超过8小时的。 7、未严格执行上网信息的审查制度，发布非法信息或发生重大泄密事故的。 8、业务系统数据丢失，无备份数据，无法恢复的。 9、发生调度通讯中断半小时或其他专用通讯中断2小时以上事故的。 （二）降级条件 考核期内被考核单位存在下列情形之一的，信息化质量标准化降一级扣5分，得分不得超过下一级的最高分： 1、管理原因造成安全监控上传中断超过30分钟。 2、服务器出现多处重大安全漏洞的。 4、发生重大网络及信息服务或专用通讯中断责任事故超过4小时的； 5、本单位网络发生网络攻击行为，造成集团公司网络中断或性能变差。 6、擅自停止使用集团公司统一推广的应用系统。 7、人员配备过少，不能满足信息化建设和运维要求的。 8、对于主干网络维护、抢修，各相关单位不积极配合，在规定时限内未能及时修通恢复正常运行的，每超过2小时，扣减1分，累计记分。 五、说明 1、考核依据：淮北矿业集团公司《信息化建设管理办法》、《应用系统建设及运行管理办法》、《信息网络及设备管理办法》、《信息安全管理办法》、《网站建设管理办法》。 2、记分标准：矿厂自查分占10％，动态检查分占50％，定期检查验收分占40％。 3、年度评级得分为年度内信息化质量标准化检查得分之和/检查次数。 4、本办法解释权属集团公司通讯计算机处。 5、本办法自公布之时起施行。