信息系统安全生产及检查管理办法1.doc

铁道部信息技术中心文件
信技信调[2007]64号
关于印发《信息技术中心信息系统安全生产及
检查管理办法（试行）》的通知
中心各部门：
现将《信息技术中心信息系统安全生产及检查管理办法（试行）》印发给你们，请按照执行。
二ＯＯ七年八月十七日
信息技术中心
信息系统安全生产及检查管理办法
（试行）
第一章 总则
第一条 编制重要性及目的
随着铁路信息化建设的快速发展，一大批重要信息系统陆续建成并投产运行，在铁路运输生产中得到广泛应用，成为铁路运输组织、客货营销和经营管理必不可少的重要工具，计算机及网络已成为铁路运输生产的重要组成部分。为保证信息系统安全生产，规范信息生产调度职责，建立健全计算机应用系统的维护保障体系, 根据《铁路技术管理规程》、《铁路计算机信息系统安全保护办法》及有关规定，制定本办法。
第二条 适应范围与要求
本办法适用于中心信息系统的设计、开发、运行和维护各阶段，涉及硬件、软件、系统、网络、应用、机房基础设施和管理制度等各个方面。中心各部门要认真贯彻“安全第一、预防为主”的方针，牢固树立安全意识，加强投产项目的安全管理，提高系统运行的安全性、可靠性和稳定性。
第二章 安全生产的管理机制
第三条 管理机构及职责
1. 管理机构
在中心成立信息系统安全生产工作及安全生产检查领导小组（以下简称“安全生产领导小组”），中心主任任组长，主管运行维护的副主任任常务副组长，成员为中心信息生产调度部、技术支持部、网络管理部、信息工程部、装备管理部、技术管理部、信息安全信息通报中心和综合部部门领导。安全生产领导小组办公室设在信息生产调度部，主任由生产调度部主任担任，成员由中心技术支持、网络管理、信息工程、装备管理、技术管理、通报中心和综合部等相关人员组成。
2. 安全生产组织机构职责
安全生产领导小组主要职责
(1) 指挥、指导信息系统运行安全、故障处理和突发事件应急处置工作。
(2) 审议和审定中心关于安全方面的一切重大问题、方案及各种安全规章制度的发布。
(3) 指导、协调、检查安全生产领导小组办公室工作。
(4) 负责有关安全生产紧急事项的决策。
(5) 定期召开安全专题会议，听取安全情况汇报，及时研究解决安全工作中存在的问题。
安全生产领导小组办公室主要职责
(1) 在安全生产领导小组的领导下，认真贯彻落实中心信息生产安全、质量方针，具体组织实施中心颁发的各项安全管理规章制度。
(2) 负责组织制定、完善信息系统安全运行相关规章制度。
(3) 负责组织信息系统安全生产检查，提交安全生产检查报告，并对检查中发现危及信息系统安全运行隐患提出整改建议。
(4) 遇重大安全情况负责及时向安全生产领导小组报告。
(5) 负责组织安全事故和突发事件的调查、分析和总结工作。
安全生产领导小组办公室成员部门职责
(1) 负责组织有关技术人员解决信息系统运行故障，尽快恢复系统正常使用。
(2) 负责联系业务部门在计算机系统不能正常运行期间采取必要手段，保证相关业务不中断。
第四条 信息系统各相关部分运行职责部门
1. 投产应用项目的维护与技术支持等由信息工程部负责。
2. 计算机设备含硬件系统、操作系统、数据库系统平台等的维护由技术支持部负责。
3. 网络及网络安全的软、硬件产品和设备及MQ传输平台的维护由网络管理部负责。
4. 信息生产运行、管理、调度、协调，信息生产项目运行操作，系统、网络和应用项目运行值班监控，信息安全管理以及中心计算机场地系统的值班监控、巡视与维护工作由信息生产调度部负责。
5. 外包合同的执行与管理、设备资产与台帐的管理由装备部负责。
6. 软件投产前的测试、应用系统软件配置库管理由技术管理部负责。
7. 网络与信息安全通报工作由通报中心负责。
8. 应急状况下的后勤保障由综合部负责。
第三章 应用系统生产调度
第五条 信息生产调度组织
信息生产调度部是信息生产系统运行维护管理的主管部门，信息生产调度是投产的应用信息系统日常生产的组织指挥中枢，代表中心领导组织指挥和监督日常生产工作。信息调度的任务是组织指挥、协调技术支持体系和有关部门处理信息生产系统中的设备及应用系统所出现的各种问题、故障，确保信息生产正常进行。
第六条 信息生产调度主要职责
1. 信息生产调度部建立24小时调度值班制度和交接班制度，信息生产调度负有对中心信息生产的调度指挥职责。
2. 组织信息系统日常生产，保证客、货运输生产的管理信息安全畅通，及时组织处理计算机网络