中國石油天然氣集團(tuán)公司信息化管理辦法

中國石油天然氣集團(tuán)公司信息化管理辦法第一章總則第一條目的與依據(jù)為規(guī)范中國石油天然氣集團(tuán)公司（以下簡稱“集團(tuán)公司”）信息化工作，推動信息化與業(yè)務(wù)深度融合，提升集團(tuán)公司核心競爭力和現(xiàn)代化管理水平，支撐公司戰(zhàn)略目標(biāo)實現(xiàn)，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》等國家相關(guān)法律法規(guī)及集團(tuán)公司相關(guān)規(guī)章制度，特制定本辦法。第二條適用范圍本辦法適用于集團(tuán)公司總部、各專業(yè)分公司、各地區(qū)公司及其他所屬單位（以下統(tǒng)稱“所屬單位”）的信息化規(guī)劃、建設(shè)、運(yùn)維、安全、應(yīng)用及管理活動。第三條基本原則集團(tuán)公司信息化工作遵循以下原則：（一）統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)籌規(guī)劃：堅持集團(tuán)公司對信息化工作的集中統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)籌規(guī)劃信息化發(fā)展方向、戰(zhàn)略布局和資源配置，確保上下協(xié)同、整體推進(jìn)。（二）需求導(dǎo)向、應(yīng)用牽引：以業(yè)務(wù)發(fā)展需求為根本出發(fā)點，以提升應(yīng)用效能為核心，推動信息技術(shù)與主營業(yè)務(wù)、經(jīng)營管理、安全生產(chǎn)深度融合，促進(jìn)業(yè)務(wù)流程優(yōu)化和管理模式創(chuàng)新。（三）安全可控、規(guī)范有序：將網(wǎng)絡(luò)安全、數(shù)據(jù)安全置于優(yōu)先地位，建立健全安全保障體系，落實安全責(zé)任，確保信息系統(tǒng)和數(shù)據(jù)資產(chǎn)的安全可靠。同時，規(guī)范信息化項目管理、技術(shù)標(biāo)準(zhǔn)和運(yùn)維流程，保障信息化工作有序開展。（四）創(chuàng)新驅(qū)動、開放協(xié)作：鼓勵技術(shù)創(chuàng)新、管理創(chuàng)新和模式創(chuàng)新，積極引進(jìn)吸收先進(jìn)技術(shù)和經(jīng)驗，加強(qiáng)內(nèi)外部交流與合作，構(gòu)建開放共贏的信息化生態(tài)。（五）權(quán)責(zé)明晰、協(xié)同高效：明確各級單位和部門在信息化工作中的職責(zé)分工，建立健全協(xié)同工作機(jī)制，提升信息化管理和服務(wù)的整體效能。第二章組織與職責(zé)第四條集團(tuán)公司信息化領(lǐng)導(dǎo)小組集團(tuán)公司設(shè)立信息化領(lǐng)導(dǎo)小組，作為集團(tuán)公司信息化工作的最高決策機(jī)構(gòu)。其主要職責(zé)包括：（一）審定集團(tuán)公司信息化發(fā)展戰(zhàn)略、中長期規(guī)劃和年度工作計劃。（二）審議集團(tuán)公司信息化重大政策、標(biāo)準(zhǔn)和規(guī)范。（三）審議并決策集團(tuán)公司信息化重大項目、重大投資和重要資源配置方案。（四）協(xié)調(diào)解決信息化工作中的重大問題。（五）指導(dǎo)和監(jiān)督集團(tuán)公司信息化工作的開展。第五條信息化管理部門集團(tuán)公司信息化管理部門是信息化領(lǐng)導(dǎo)小組的日常辦事機(jī)構(gòu)，負(fù)責(zé)集團(tuán)公司信息化工作的統(tǒng)一規(guī)劃、組織協(xié)調(diào)、監(jiān)督管理和技術(shù)支持。其主要職責(zé)包括：（一）組織編制集團(tuán)公司信息化發(fā)展戰(zhàn)略、中長期規(guī)劃和年度工作計劃，并組織實施。（二）組織制定集團(tuán)公司信息化相關(guān)政策、標(biāo)準(zhǔn)、規(guī)范和管理制度，并監(jiān)督執(zhí)行。（三）負(fù)責(zé)集團(tuán)公司信息化重大項目的立項審核、過程管理、驗收評估等工作。（四）統(tǒng)籌管理集團(tuán)公司信息基礎(chǔ)設(shè)施、核心信息系統(tǒng)和數(shù)據(jù)資源。（五）組織協(xié)調(diào)集團(tuán)公司網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作，建立健全安全保障體系。（六）指導(dǎo)和協(xié)調(diào)所屬單位的信息化工作，組織開展信息化考核與評價。（七）組織信息化人才隊伍建設(shè)和技術(shù)交流合作。第六條業(yè)務(wù)部門職責(zé)集團(tuán)公司各業(yè)務(wù)部門是本部門業(yè)務(wù)領(lǐng)域信息化需求的提出者、應(yīng)用者和推廣者，其主要職責(zé)包括：（一）提出本部門業(yè)務(wù)領(lǐng)域的信息化需求，參與相關(guān)信息化規(guī)劃和項目論證。（二）參與本部門業(yè)務(wù)領(lǐng)域信息系統(tǒng)的需求分析、設(shè)計、測試和驗收。（三）負(fù)責(zé)本部門業(yè)務(wù)領(lǐng)域信息系統(tǒng)的應(yīng)用推廣、數(shù)據(jù)錄入與維護(hù)，確保數(shù)據(jù)質(zhì)量。（四）配合信息化管理部門做好本部門業(yè)務(wù)領(lǐng)域的網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作。（五）提出本部門業(yè)務(wù)領(lǐng)域信息化應(yīng)用優(yōu)化建議。第七條所屬單位職責(zé)各所屬單位是本單位信息化工作的責(zé)任主體，其主要職責(zé)包括：（一）貫徹執(zhí)行集團(tuán)公司信息化工作的各項方針政策、規(guī)劃計劃和標(biāo)準(zhǔn)規(guī)范。（二）組織制定并實施本單位信息化發(fā)展規(guī)劃和年度工作計劃。（三）負(fù)責(zé)本單位信息化項目的申報、實施、管理和運(yùn)維。（四）負(fù)責(zé)本單位信息基礎(chǔ)設(shè)施、信息系統(tǒng)和數(shù)據(jù)資源的管理與安全防護(hù)。（五）組織本單位信息化人才隊伍建設(shè)和應(yīng)用技能培訓(xùn)。（六）配合集團(tuán)公司信息化管理部門開展相關(guān)工作。第三章規(guī)劃與建設(shè)第八條規(guī)劃管理集團(tuán)公司信息化規(guī)劃分為中長期發(fā)展規(guī)劃和年度工作計劃。信息化規(guī)劃的編制應(yīng)與集團(tuán)公司發(fā)展戰(zhàn)略、主營業(yè)務(wù)發(fā)展需求相適應(yīng)，堅持前瞻性、科學(xué)性和可操作性。所屬單位應(yīng)根據(jù)集團(tuán)公司信息化規(guī)劃，結(jié)合自身實際，編制本單位信息化規(guī)劃，并報集團(tuán)公司信息化管理部門備案。第九條項目管理信息化項目建設(shè)應(yīng)嚴(yán)格遵循項目管理規(guī)范，實行統(tǒng)一申報、集中評審、分級管理。（一）項目立項：信息化項目應(yīng)符合信息化規(guī)劃要求，履行立項審批程序。重大項目需進(jìn)行可行性研究和專家論證。（二）項目實施：項目建設(shè)單位應(yīng)按照批準(zhǔn)的立項方案組織實施，嚴(yán)格執(zhí)行招投標(biāo)、合同管理、工程監(jiān)理等制度。（三）項目驗收：項目完成后，應(yīng)按照規(guī)定程序組織驗收，未經(jīng)驗收或驗收不合格的項目不得投入正式運(yùn)行。（四）項目后評價：重大項目投入運(yùn)行一段時間后，應(yīng)組織開展后評價工作，總結(jié)經(jīng)驗教訓(xùn)，提升項目管理水平。第十條標(biāo)準(zhǔn)與規(guī)范集團(tuán)公司建立健全信息化標(biāo)準(zhǔn)體系，包括技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)和應(yīng)用標(biāo)準(zhǔn)。各單位、各部門在信息化規(guī)劃、建設(shè)、運(yùn)維和應(yīng)用過程中，必須嚴(yán)格遵守和執(zhí)行國家及集團(tuán)公司相關(guān)標(biāo)準(zhǔn)與規(guī)范，確保信息系統(tǒng)的互聯(lián)互通、數(shù)據(jù)共享和業(yè)務(wù)協(xié)同。第十一條數(shù)據(jù)資產(chǎn)管理集團(tuán)公司統(tǒng)籌規(guī)劃數(shù)據(jù)資產(chǎn)的采集、存儲、處理、共享、應(yīng)用和保護(hù)。（一）建立健全數(shù)據(jù)管理體系，明確數(shù)據(jù)管理責(zé)任部門和崗位職責(zé)。（二）規(guī)范數(shù)據(jù)采集與錄入，確保數(shù)據(jù)的真實性、準(zhǔn)確性、完整性和及時性。（三）推動數(shù)據(jù)共享與開放，打破數(shù)據(jù)壁壘，提升數(shù)據(jù)利用價值。（四）加強(qiáng)數(shù)據(jù)質(zhì)量管理，建立數(shù)據(jù)質(zhì)量監(jiān)控和考核機(jī)制。（五）保護(hù)數(shù)據(jù)資產(chǎn)安全，防止數(shù)據(jù)泄露、丟失和濫用。第十二條應(yīng)用系統(tǒng)建設(shè)應(yīng)用系統(tǒng)建設(shè)應(yīng)堅持“統(tǒng)一平臺、共享數(shù)據(jù)、業(yè)務(wù)協(xié)同”的原則，優(yōu)先采用成熟、先進(jìn)、安全的技術(shù)和產(chǎn)品。鼓勵建設(shè)覆蓋多業(yè)務(wù)領(lǐng)域的綜合性信息系統(tǒng)，避免重復(fù)建設(shè)和信息孤島。核心業(yè)務(wù)系統(tǒng)建設(shè)應(yīng)充分考慮與其他系統(tǒng)的集成與協(xié)同。第十三條基礎(chǔ)設(shè)施建設(shè)信息基礎(chǔ)設(shè)施包括網(wǎng)絡(luò)、服務(wù)器、存儲、安全設(shè)備等硬件資源和操作系統(tǒng)、數(shù)據(jù)庫、中間件等軟件資源。基礎(chǔ)設(shè)施建設(shè)應(yīng)遵循集約化、標(biāo)準(zhǔn)化、智能化原則，優(yōu)化資源配置，提高資源利用率，為集團(tuán)公司信息化應(yīng)用提供穩(wěn)定、高效、安全的運(yùn)行環(huán)境。第四章運(yùn)行與維護(hù)第十四條運(yùn)行維護(hù)管理信息系統(tǒng)運(yùn)行維護(hù)工作應(yīng)遵循“統(tǒng)一管理、分級負(fù)責(zé)、保障有力、服務(wù)優(yōu)質(zhì)”的原則，確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。（一）建立健全運(yùn)行維護(hù)管理制度和流程，明確運(yùn)維責(zé)任和服務(wù)標(biāo)準(zhǔn)。（二）配備專業(yè)的運(yùn)維人員和必要的運(yùn)維工具，保障運(yùn)維工作的順利開展。（三）加強(qiáng)日常巡檢和監(jiān)控，及時發(fā)現(xiàn)和處理系統(tǒng)故障，縮短故障恢復(fù)時間。（四）建立系統(tǒng)運(yùn)行日志和故障處理記錄，定期進(jìn)行分析總結(jié)。第十五條技術(shù)支持與服務(wù)信息化管理部門和運(yùn)維服務(wù)單位應(yīng)建立高效的技術(shù)支持與服務(wù)體系，為用戶提供及時、專業(yè)的技術(shù)支持和服務(wù)。暢通服務(wù)渠道，規(guī)范服務(wù)流程，提高用戶滿意度。第十六條應(yīng)急保障建立健全信息系統(tǒng)應(yīng)急預(yù)案和應(yīng)急響應(yīng)機(jī)制，定期組織應(yīng)急演練，提高應(yīng)對突發(fā)事件的能力。發(fā)生重大系統(tǒng)故障或安全事件時，應(yīng)立即啟動應(yīng)急預(yù)案，迅速采取措施，降低損失，保障業(yè)務(wù)連續(xù)性。第五章安全與保密第十七條信息安全管理集團(tuán)公司堅持“安全第一、預(yù)防為主、綜合治理”的方針，建立健全網(wǎng)絡(luò)安全保障體系。（一）嚴(yán)格落實網(wǎng)絡(luò)安全等級保護(hù)制度，對信息系統(tǒng)進(jìn)行分級保護(hù)。（二）加強(qiáng)網(wǎng)絡(luò)邊界防護(hù)，部署必要的安全設(shè)備，防范網(wǎng)絡(luò)攻擊和非法入侵。（三）強(qiáng)化終端安全管理，規(guī)范終端接入和使用行為。（四）定期開展網(wǎng)絡(luò)安全檢查和風(fēng)險評估，及時發(fā)現(xiàn)和整改安全隱患。（五）加強(qiáng)惡意代碼防范，建立病毒庫和惡意代碼監(jiān)測機(jī)制。第十八條數(shù)據(jù)安全與個人信息保護(hù)（一）建立健全數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全責(zé)任，落實數(shù)據(jù)安全保護(hù)措施。（二）對數(shù)據(jù)進(jìn)行分類分級管理，對敏感數(shù)據(jù)和核心數(shù)據(jù)采取加密、脫敏等保護(hù)措施。（三）規(guī)范數(shù)據(jù)的采集、傳輸、存儲、使用和銷毀等環(huán)節(jié)的安全管理。（四）嚴(yán)格遵守個人信息保護(hù)相關(guān)法律法規(guī)，規(guī)范個人信息的收集、使用和處理，保障個人信息安全和合法權(quán)益。第十九條保密管理嚴(yán)格執(zhí)行國家和集團(tuán)公司有關(guān)保密工作的規(guī)定，加強(qiáng)涉密信息系統(tǒng)和非涉密信息網(wǎng)絡(luò)的保密管理。嚴(yán)禁在非涉密信息網(wǎng)絡(luò)中處理、存儲、傳輸涉密信息。加強(qiáng)對員工的保密教育和管理，提高保密意識。第二十條安全檢查與應(yīng)急響應(yīng)信息化管理部門應(yīng)定期組織開展網(wǎng)絡(luò)安全和數(shù)據(jù)安全檢查，督促整改安全隱患。建立健全網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)機(jī)制，明確應(yīng)急處置流程和責(zé)任分工，確保安全事件得到及時、有效的處置。第六章投入與保障第二十一條經(jīng)費管理集團(tuán)公司將信息化建設(shè)和運(yùn)維經(jīng)費納入年度預(yù)算管理，保障信息化工作的持續(xù)投入。信息化經(jīng)費應(yīng)專款專用，嚴(yán)格執(zhí)行預(yù)算管理和財務(wù)管理制度，提高資金使用效益。第二十二條人才隊伍建設(shè)集團(tuán)公司建立健全信息化人才培養(yǎng)、引進(jìn)和激勵機(jī)制，加強(qiáng)信息化專業(yè)人才和復(fù)合型人才隊伍建設(shè)。定期組織信息化培訓(xùn)和技能競賽，提升全員信息化素養(yǎng)和應(yīng)用能力。第二十三條考核評價集團(tuán)公司將信息化工作納入各單位、各部門的績效考核體系，定期對信息化規(guī)劃執(zhí)行情況、項目建設(shè)成效、應(yīng)用水平、安全保障等進(jìn)行考核評價，考核結(jié)果作為相關(guān)獎懲的重要依據(jù)。第七章監(jiān)督與責(zé)任第二十四條監(jiān)督檢查集團(tuán)公司信息化管理部門會同有關(guān)部門，對各單位、各部門信息化工作的開展情況進(jìn)行監(jiān)督檢查，對違反本辦法規(guī)定的行為予以通報批評，并督促整改。第二十五條責(zé)任追究對在信息化工作中違反本辦法規(guī)定，造成信息系統(tǒng)重大