国有企业信息系统运维管理办法.docxVIP

国有企业信息系统运维管理办法

一、第一章总则

1.1第一条目的与依据

为规范信息系统运维管理，保障业务系统连续稳定运行，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）及国家有关国有企业信息技术管理的规定，结合企业实际，制定本办法。

1.2第二条适用范围

本办法适用于公司总部及所属各分（子）公司全部生产系统、管理系统、办公系统的运行维护工作，包括自建机房、托管机房及云上环境承载的信息系统。外包运维团队纳入本办法管理范围，与内部人员执行同一套流程和考核标准。

1.3第三条运维管理目标

1.核心业务系统年度可用率不低于99.9%（年累计非计划停机不超过8.76小时）；

2.一般业务系统年度可用率不低于99.5%；

3.一级故障（影响核心业务全局）恢复时间目标（RTO）不超过4小时，数据恢复点目标（RPO）不超过15分钟；

4.全年不发生数据泄露、数据丢失等重大安全事件。

二、第二章组织机构与职责

2.1第四条运维管理架构

运维管理实行三级架构：信息化领导小组（决策层）—信息中心（管理层）—运维执行组（执行层）。各层级职责边界清晰，禁止职责悬空或一人兼任决策与执行双重角色。

2.2第五条各级职责

层级

机构/角色

核心职责

例会/汇报频率

决策层

信