火电厂信息化及IT全生命周期管理制度.docxVIP

火电厂信息化及IT全生命周期管理制度

第一章总则

1.1制定目的

为规范火电厂信息化建设与IT资产全生命周期管理，保障IT系统稳定、安全、高效运行，支撑电厂生产、经营、管理全流程数字化转型，防范IT风险，降低管理成本，提升信息化应用价值，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《电力行业网络安全管理办法》等法律法规及行业标准，结合火电厂生产运营特点，制定本制度。

1.2适用范围

本制度适用于火电厂所有信息化项目（包括新建、改建、扩建）、IT资产（硬件、软件、网络设备、数据资源等）的全生命周期管理，涵盖规划、立项、建设、部署、运维、升级、淘汰、归档等各个环节，涉及电厂各部门、各岗位及参与信息化建设与运维的第三方单位。其中，信息化系统包括但不限于发电MIS系统、内部办公网（OA、ERP等）、视频监控系统、发电信息采集系统及核心网络架构等各类支撑电厂生产经营的IT系统。

1.3核心原则

战略对齐：信息化建设与电厂发展战略、生产经营目标深度融合，优先支撑核心生产业务，满足“业务牵引、价值导向”要求，以基层业务痛点与业务价值作为信息化建设的核心导向。

安全优先：将网络安全、数据安全、国产化适配及合规性要求贯穿全生命周期，落实“积极防御、综合防范”方针，符合网络安全等级保护、关键信息基础设施安全保护等相关规定，保障生产控制大区与管理信息区的安全隔离与稳定运行。

全生