公共交通信息化建设管理制度.docxVIP

公共交通信息化建设管理制度

公共交通信息化建设管理制度

第一章总则

第一条制度制定依据

本《公共交通信息化建设管理制度》（以下简称“本制度”）依据以下政策依据制定：

1.《中华人民共和国网络安全法》及相关实施条例，明确网络安全等级保护制度要求；

2.《中华人民共和国数据安全法》及相关配套法规，规范数据全生命周期管理；

3.《中华人民共和国个人信息保护法》及行业监管要求，保障乘客隐私信息安全；

4.《国务院关于加强网络安全工作的意见》及交通运输部相关规定，明确交通运输领域信息化建设安全管理要求；

5.公司《信息化建设管理办法》及《网络安全管理办法》，落实集团母公司关于信息化建设的统一部署；

6.企业数字化转型战略需求，为防控信息化建设过程中的系统性风险、规范业务流程、提升管理效能提供制度保障。

本制度制定旨在通过建立系统化、规范化的信息化建设管理机制，有效防范网络安全风险、数据泄露风险、系统运行风险等专项风险，确保公共交通信息化建设项目的合规性、安全性与有效性，满足行业监管要求与企业战略发展需要。

第二条适用范围

本制度适用于公司总部各部门、下属各单位（含子公司、联营公司等）及全体员工在公共交通信息化建设相关活动中所涉及的职责履行与行为规范。具体适用范围包括但不限于：

1.公共交通信息系统规划与设计阶段，包括需求分析、方案论证、技术选型等环节；

2.公共交通信息系统开发与实施阶段，涵盖软件开发、硬件部署、系统集成等全过程；

3.公共交通信息系统运行维护阶段，包括日常监控、故障处理、性能优化等管理活动；

4.公共交通信息化建设项目采购与管理，包括供应商选择、合同签订、项目验收等流程；

5.公共交通信息化数据管理与应用，涉及数据采集、存储、传输、使用等全生命周期活动；

6.公共交通信息系统安全管理，包括访问控制、漏洞管理、应急响应等措施执行。

本制度适用于覆盖公司所有公共交通信息化建设项目，包括但不限于智能公交系统、轨道交通运营管理系统、智慧客运平台、智能停车系统等，以及未来可能新增的各类交通运输信息化应用场景。

第三条核心术语定义

1.公共交通信息化专项管理：指公司为规范和监督公共交通信息化建设项目全生命周期管理活动而建立的管理体系，包括风险识别、评估、控制、监督、改进等环节，旨在确保信息化建设活动符合法律法规、行业准则及企业内部制度要求。

外延包括但不限于：信息化项目立项管理、技术标准符合性审查、供应商资质审核、系统安全测评、数据合规性检查、运行维护监督等管理活动。

2.信息化专项风险：指在公共交通信息化建设过程中可能出现的、可能造成公司资产损失、业务中断、数据泄露、声誉损害或违反法律法规等不利影响的潜在不确定性因素。

外延包括但不限于：网络安全风险、数据安全风险、系统运行风险、业务连续性风险、合规性风险、项目管理风险等。

3.信息化合规：指公司公共交通信息化建设活动符合国家法律法规、行业监管要求、技术标准规范及企业内部管理制度的行为状态。

外延包括但不限于：网络安全等级保护合规、数据安全合规、个人信息保护合规、系统安全认证合规、项目审批合规等。

4.系统生命周期管理：指对公共交通信息化系统从规划设计、开发实施、运行维护到退网的整个阶段进行系统化、规范化的管理活动。

外延包括但不限于：需求变更管理、版本控制、配置管理、故障管理、变更管理等。

第四条专项管理核心原则

1.全面覆盖原则：确保所有公共交通信息化建设活动纳入专项管理范围，实现全过程、全方位的监管覆盖，不留管理空白。

2.责任到人原则：明确各层级、各岗位在信息化建设管理中的具体职责，建立管业务必须管安全、管项目必须管合规的责任体系。

3.风险导向原则：以风险管控为核心，根据风险等级采取差异化管理措施，优先防控重大风险和核心风险。

4.持续改进原则：建立动态管理机制，根据内外部环境变化、监管要求更新、管理实践反馈等持续优化管理体系。

5.安全合规原则：坚持安全第一、合规运营，确保信息化建设活动符合网络安全、数据安全、信息安全等相关法律法规及标准要求。

6.协同高效原则：建立跨部门协作机制，整合资源，优化流程，提高信息化建设管理效率。

第二章管理组织机构与职责

第五条公司决策层职责

公司主要负责人（总经理/董事长）为本单位公共交通信息化专项管理第一责任人，对信息化建设的整体安全合规性负全面领导责任。主要职责包括：

1.审批信息化建设发展战略及重大投资计划；

2.确认信息化建设专项管理方针与核心原则；

3.监督信息化建设专项管理体系的运行有效性；

4.批准重大风险事件的处置方案；

5.对外协调重大信息化安全事件。

公司分管信息化建设的领导为本单位公共交通信息化专项管理直接