信息系统运维运营服务外包规范
30 Questions
0 Views

Choose a study mode

Play Quiz
Study Flashcards
Spaced Repetition
Chat to Lesson

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

附件3中,关于“数据治理”的核心操作,以下哪项描述是不准确的?

  • 实施“数据主人”制度
  • 推广数据标准化
  • 加强数据安全的物理隔离 (correct)
  • 进行数据验证

根据附件3,以下哪个操作项不属于分配配置管理的主要操作?

  • 用户权限审核 (correct)
  • 维护开发
  • 升级管理
  • 系统开发任务

附件3中,关于“操作监控”的重要操作,以下哪项描述最贴切?

  • 主要操作包括:系统维护、灾难恢复和应急响应 (correct)
  • 主要操作包括:数据库备份与恢复
  • 主要操作包括:网络设备巡检
  • 主要操作包括:服务器硬件更换

结合附件3和附件4,以下哪种场景最可能需要填写“信息系统运维服务分包记录表”?

<p>将部分系统维护工作外包给第三方公司 (B)</p> Signup and view all the answers

根据附件3中对整体情况分析的描述,以下哪一项不是整体分析需要考虑的要素?

<p>评估现有IT基础设施的成本效益 (C)</p> Signup and view all the answers

下列哪项操作最可能被归类为“运行保障”?

<p>分配系统资源,并按照资源使用情况,对系统资源进行合理的调配优化、安全策略调整等工作 (A)</p> Signup and view all the answers

如果需要对数据库管理员权限账号进行操作,应该归类于哪个操作分类?

<p>合规审查 (D)</p> Signup and view all the answers

以下哪个操作与系统部署关系最密切?

<p>系统部署、版本升级 (B)</p> Signup and view all the answers

如果需要进行业务数据的批量变更,应该参考哪个操作分类?

<p>数据导入导出操作 (B)</p> Signup and view all the answers

以下哪个操作属于“缺陷处置”的范畴?

<p>消除系统缺陷与隐患整治 (A)</p> Signup and view all the answers

下列选项中,哪一项属于“数据集成”的主要内容?

<p>与关联系统的接口配置、数据传输 (C)</p> Signup and view all the answers

哪项操作主要关注企业级通用能力的需求识别与分析?

<p>需求分析与总体规划 (A)</p> Signup and view all the answers

以下哪项操作与企业中台数据质量评估改进关系最密切?

<p>数据治理 (D)</p> Signup and view all the answers

如果需要加强企业中台服务设计环节的标准化控制,应该关注哪个操作项?

<p>设计控制 (D)</p> Signup and view all the answers

下列哪项操作属于架构监督与检查的主要职责?

<p>企业架构、技术路线、标准规范的合规性检查 (A)</p> Signup and view all the answers

根据《国家电网有限公司信息系统运维运营服务外包管理规范(试行)》,信息系统运维运营服务外包的定义是什么?

<p>运维运营单位将其承担的运维、运营业务的<em>部分</em>工作以合同方式委托给满足条件的承接单位完成。 (B)</p> Signup and view all the answers

以下哪项原则是国家电网有限公司信息系统运维运营工作应当坚持的?

<p>自主运维运营优先,服务外包辅助。 (D)</p> Signup and view all the answers

根据规范,哪个部门是国家电网公司信息系统运维运营服务外包工作的归口管理部门?

<p>数字化部 (D)</p> Signup and view all the answers

以下哪项不属于信息系统运维核心操作的范围?

<p>预防性维护 (B)</p> Signup and view all the answers

关于信息系统运维运营服务分包,以下哪种说法是正确的?

<p>为了降低成本,严禁分包单位再次分包。 (D)</p> Signup and view all the answers

在信息系统运维运营服务外包中,承接单位发生运维、运营服务分包行为后,需要在哪个时间节点前将相关资料提交至运维运营单位备案?

<p>分包合同签订后、分包服务开始前 (B)</p> Signup and view all the answers

运维运营单位对承接单位提交的分包资料进行审查时,以下哪项_不是_审查的重点内容?

<p>承接单位的利润率 (D)</p> Signup and view all the answers

各级数字化职能管理部门对信息系统运维运营服务外包计划进行审核时,重点审查的内容是什么?

<p>外包服务范围以及外包的必要性、合理性、规范性 (C)</p> Signup and view all the answers

在信息系统运维运营服务采购文件中,应该如何标明不可分包的服务内容?

<p>在采购文件中明确标明 (B)</p> Signup and view all the answers

各级运维运营单位与中标人签订的服务合同中,不应包含以下哪项内容?

<p>中标人的其他商业合同信息 (A)</p> Signup and view all the answers

运维运营单位应该如何对外包人员进行权限管理?

<p>按照最小化原则开放访问权限 (D)</p> Signup and view all the answers

信息系统运维运营服务合同期满后,由哪个单位向运维运营单位提出验收申请?

<p>承接单位 (C)</p> Signup and view all the answers

如果信息系统运维运营服务验收未通过,应该如何处理?

<p>由承接单位对照存在的问题进行整改,整改完成后重新提出验收申请 (C)</p> Signup and view all the answers

承接单位建立对分包单位的评价机制,评价内容主要包括什么?

<p>分包服务质量等情况 (D)</p> Signup and view all the answers

如果检查发现运维运营单位违规外包的情况,应该如何处理?

<p>应督促整改并闭环检查,检查相关结果纳入对各单位的考核体系 (C)</p> Signup and view all the answers

Flashcards

总体情况分析

围绕“准确的需求”,建立明确的业务目标,并与需求管理有效连接;围绕“企业联动”,有效连接业务能力和业务协同;基于业务需求编制系统功能分析报告。

数据治理

实施“数据负责人”制度;推广数据标准化;开展数据核查,落实数据治理。

数据维护

致力于以协调、高效和节约成本的方式加强数据标准。

分发配置管理

主要操作包括:系统开发任务;维护开发和升级管理。

Signup and view all the flashcards

运行监控

主要操作包括:系统维护、灾难恢复和应急响应。

Signup and view all the flashcards

数据导入导出操作

批量导入、导出、变更和删除业务数据;还包括共享负面清单的数据。

Signup and view all the flashcards

配置变更

对影响系统运行安全的关键参数和策略进行更改。

Signup and view all the flashcards

资源分配

分配和调整系统资源,优化资源使用,并调整安全策略。

Signup and view all the flashcards

账号权限管理

对系统管理员、数据库管理员、中间件管理员以及运维堡垒机的账号权限进行操作管理。

Signup and view all the flashcards

合规性评估

评估和优化系统安全策略,检查系统下线合规性,验证红蓝线指标。

Signup and view all the flashcards

系统部署

进行系统部署、版本升级以及重大技术架构调整。

Signup and view all the flashcards

缺陷处置

修复系统缺陷,整治安全隐患。

Signup and view all the flashcards

系统备份

制定、核查和优化系统备份及恢复策略;进行数据备份恢复及演练。

Signup and view all the flashcards

数据集成

配置与关联系统的接口,进行数据传输。

Signup and view all the flashcards

信息系统运维

以保障业务系统的安全稳定运行为目标,针对业务系统所开展的运行保障、合规审查、 检修作业、服务支撑等工作。平台软件、基础设施、硬件设备的运维服务参照执行。

Signup and view all the flashcards

信息系统运营

以有效发挥和提升系统价值为目标,针对业务系统所开展的需求分析、深化应用、数据治理、用户服务等工作,不包括基于系统功能开展的具体业务工作。

Signup and view all the flashcards

信息系统运维运营服务外包

公司信息系统运维、运营责任单位将其所承担的运维、运营业务的部分工作以合同方式委托给满足条件的信息系统运维运营服务承接单位完成的活动。

Signup and view all the flashcards

信息系统运维运营服务分包

承接单位将其所承担的信息系统运维运营服务的部分工作委托给其他单位完成的活动。

Signup and view all the flashcards

运维运营工作的原则

自主运维运营优先、服务外包辅助

Signup and view all the flashcards

不得外包的核心操作

直接影响关键核心业务系统稳定运行、数据安全、发展方向和应用价值的核心操作

Signup and view all the flashcards

信息系统运维核心操作范围

业务系统的数据导入导出、配置变更、资源分配、账号权限管理、合规性评估等。

Signup and view all the flashcards

信息系统运营核心操作范围

业务系统的需求统筹、数据治理、配置管理等,企业中台的需求统筹、数据治理、架构管控等。

Signup and view all the flashcards

重要操作的要求

必须由运维运营单位长期职工担任工作负责人,可由相关产业单位承接,服务人员应为承接单位长期稳定用工。承接单位承接后不得分包。

Signup and view all the flashcards

信息系统运维重要操作范围

业务系统的系统部署、缺陷处置、系统备份、数据集成、数据操作、预防性维护、系统调优、异常处置、应急演练、全链路监测、运行方式维护、特殊时段保障、系统安全支撑、运维分析、信息发布 等。

Signup and view all the flashcards

信息系统运营重要操作范围

业务系统的运营监测、应用分析、深化应用治理提升等,企业中台的服务目录管理、服务开放共享、应用监测分析、数据模型管控、标准规范等。

Signup and view all the flashcards

服务分包的金额限制

分包金额不得超过可分包服务合同总金额的60%,严禁分包单位再次分包。

Signup and view all the flashcards

服务分包的备案要求

在分包合同签订后、分包服务开始前将信息系统运维运营服务分包备案表、分包合同、分包人员信息、分包单位资质等资料提交至运维运营单位备案。

Signup and view all the flashcards

运维运营服务合同内容

技术协议书、安全协议条款、保密协议条款、服务考核条款、质量监督控制要求、违规纠正机制等。

Signup and view all the flashcards

外包人员管理要求

外包人员管理主体责任,对重要操作涉及的外包人员按照主业运维人员管理要求在安全准入、保密教育、作业管控和日常管理等方面进行同质化管理。

Signup and view all the flashcards

Study Notes

好的,这是您要求的学习笔记:

总则

  • 本规范的制定目的是为了规范和加强国家电网有限公司的信息系统运维运营服务外包管理
  • 规范的制定依据是国家有关法律法规及公司管理制度,同时结合了信息系统运维运营工作的实际情况
  • 本规范定义的信息系统运维工作以保障业务系统的安全稳定运行为目标,工作内容包括运行保障、合规审查、检修作业、服务支撑等
  • 平台软件、基础设施、硬件设备的运维服务可参照本规范执行
  • 信息系统运营旨在有效发挥和提升系统价值,包括需求分析、深化应用、数据治理、用户服务等,不包括基于系统功能开发的工作
  • 信息系统运维运营服务外包指公司将运维、运营的部分工作以合同方式委托给满足条件的承接单位完成
  • 信息系统运维运营服务分包指承接单位将其承担的部分工作委托给其他单位完成

原则与要求

  • 信息系统运维运营工作应坚持自主运维优先、服务外包辅助的原则
  • 要严格控制外包服务范围和内容,规范运维运营服务全过程管控,强化外包服务人员同质化管理,确保安全和质量
  • 运维运营单位应不断优化检修方式,推行标准化,加强自动化运维工具应用,强化自主能力,切实减少外包规模,提升自主化水平
  • 公司信息系统运维运营服务外包必须依据国家法律法规和公司相关规范开展
  • 运维运营单位与承接单位应严格依法依规签订合同,明确双方权利、义务、责任
  • 本规范适用于国网总部、公司各单位的信息系统运维运营服务外包管理工作,公司控股、参股单位参照执行

职责分工

  • 国网数字化部是信息系统运维运营服务外包工作的归口管理部门,主要负责建立健全管理制度并组织落实,进行督导和检查,以及考核与评价
  • 公司各单位数字化职能管理部门是本单位信息系统运维运营服务外包工作的归口管理部门,负责贯彻公司制度,制定本单位细则,建立健全管理机制,进行督导和检查,以及考核与评价
  • 公司各级运维运营单位具体负责落实公司制度,开展本单位职责范围内服务外包工作,进行全过程管控,对外包人员开展同质化管理,负责对承接单位提交的材料进行备案,以及检查和评价分包情况,对违规行为按照合同约定进行处罚
  • 承接单位按照合同内容具体承担信息系统运维运营工作,负责落实公司制度,配合落实运维运营单位对外包人员的管理要求
  • 承接单位负责建立健全本单位分包管理体系,建立分包单位资质审查等制度并组织落实,定期开展自查和整改,负责信息安全、数据安全和保密管理
  • 公司各级财务、物资、法律等部门按照公司规定,负责在预算管理、招标采购、合规审核等过程中落实信息系统运维运营服务外包的专业管理要求
    • 财务部负责公司信息系统运维运营服务外包预算下达
    • 物资部负责在公司信息系统运维运营服务采购中落实外包专业管理要求
    • 法律部负责审核相关规定的合法合规性,组织开展合同法律审核

服务外包范围

  • 公司信息系统运维运营服务外包应严格落实公司业务外包管理相关要求
  • 直接影响关键核心业务系统稳定运行、数据安全、发展方向和应用价值的核心操作不得外包:
    • 信息系统运维核心操作范围包括业务系统的数据导出、配置变更资源分配等
    • 信息系统运营核心操作范围包括业务系统的需求统筹、数据治理等
  • 对关键核心业务系统的稳定运行、数据安全、发展方向、应用价值有一定影响的重要操作应落实主业主导目标,必须由运维运营单位长期职工担任工作负责人,可由相关产业单位承接
  • 服务人员应为承接单位长期稳定用工,承接单位承接后不得分包
    • 信息系统运维重要操作的范围包括系统部署、缺陷处置、系统备份、数据集成、预防性维护等
    • 信息系统运营重要操作的范围包括业务系统的运营监测、应用分析等
  • 其他的信息系统运维运营操作,可由符合条件的公司相关产业单位和外部单位承接,但应落实主业管控目标,必须由各级运维运营责任主体单位的长期职工担任工作许可人和签发人,承接单位可根据需求进行分包,分包金额不得超过可分包服务合同总金额的60%,严禁分包单位再次分包

分包管理

  • 承接单位发生运维、运营服务分包行为,须在分包合同签订后、分包服务开始前将信息系统运维运营服务分包备案表及相关资料提交至运维运营单位备案

承接单位须对分包单位的服务安全、质量、合规负责,必须遵照《国家电网有限公司网络与信息系统安全管理办法》、《国家电网有限公司保密工作管理办法》与分包单位及所有相关人员签订信息安全与保密协议

  • 承接单位须及时跟踪分包服务进度、质量等内容,对分包单位服务执行情况进行监督,严防出现以包代管的违规现象
  • 承接单位应严格按照合同条款结算分包单位费用,严防出现超合同结算、虚假结算、重复结算以及违规拖欠等不当行为
  • 服务开始前,运维运营单位须对服务参与人员进行审查,重点对人员资质、用工性质、工作分工、劳务关系、分包合同(如涉及)进行核查,严防违规分包项目启动实施。

外包计划管理

  • 各级运维运营单位提出本单位运维运营范围内的年度运维运营服务外包需求,编制运维运营服务外包计划。
  • 各级数字化职能管理部门对上报的信息系统运维运营服务外包计划进行审核,重点对外包服务范围以及外包的必要性、合理性、规范性进行审查。
  • 各级数字化职能管理部门对审核通过的服务外包计划组织开展评审,依据评审结果下达本单位信息系统运维运营服务外包计划。

外包采购管理

  • 各级运维运营单位严格按照下达计划的内容、资金安排组织运维运营服务采购,禁止无计划或超计划采购。
  • 信息系统运维运营服务采购文件应标明不可分包的服务内容,并明确要求投标人须在中标后的服务过程中严格遵守本规范的各项要求
  • 投标人在参与投标时,须根据招标文件要求,在投标文件中标明拟分包的内容。

外包合同管理

  • 各级运维运营单位按照采购结果及时签订运维运营服务合同,合同内容中应包括技术协议书、安全协议条款、保密协议条款、服务考核条款、质量监督控制要求、违规纠正机制等
  • 各级运维运营单位与中标人签订的服务合同必须严格遵循并全面落实本规范的各项要求,并在合同中明确
  • 承接单位须满足的外包人员工作能力、工作稳定性等要求
  • 承接单位须承担配合运维运营单位开展服务分包检查的责任
  • 若发生违规分包,承接单位须承担的违约责任。

外包人员管理

  • 运维运营单位应加强对外包人员(含分包人员,以下同)管理,落实外包人员管理主体责任,对重要操作涉及的外包人员按照主业运维人员管理要求在安全准入、保密教育、作业管控和日常管理等方面进行同质化管理
  • 运维运营单位应建立外包人员备案机制,做好外包人员身份信息、人员学历、专业技能及工作经验等材料审查和备案
  • 运维运营单位应与外包人员签订保密承诺书、安全承诺书,明确相关安全责任。外包人员开展运维工作前要通过信息安规考试,履行安全准入手续
  • 运维运营单位应加强外包人员权限管理,在场地出入、系统操作等方面严格按最小化原则开放访问权限,防止外包人员超范围接触和操作公司信息系统、数据
  • 运维运营单位应加强外包人员日常管理,组织开展安全培训、理论学习、廉洁从业等教育培训活动,发现廉洁、保密等隐患应当及时采取措施
  • 运维运营单位应制定外包人员离岗要求,包括但不限于签订离岗承诺书,注销相关工作账号,清退文件资料、存储介质、出入证、门禁卡等
  • 承接单位须加强贯穿服务全过程的分包人员管理工作,建立分包人员台账,严格审查分包人员资质 各单位应加强支撑系统应用,满足对外包服务人员行为、权限、档案等的严格管理

服务验收管理

  • 信息系统运维运营服务合同期满后三个月内,由承接单位向运维运营单位提出验收申请,经运维运营单位确认后,上报数字化职能管理部门。各级数字化职能管理部门可根据运维运营服务等级及规模,组织或委托运维运营单位,对符合验收条件的运维运营服务开展验收工作
  • 负责验收的部门或单位应对运维运营服务质量、过程完整性、运维运营效果、文档资料规范性、分包规范性等进行全面总结和评价。验收通过后,及时完成运维运营服务资料存档
  • 若运维运营服务验收未通过,由承接单位对照存在的问题进行整改,整改完成后重新提出验收申请

评价与考核

  • 各级数字化职能管理部门建立对服务外包的考核评价机制,组织运维运营单位,会同系统应用部门或单位对承接单位进行综合评价,评价内容包括运维服务质量、安全评价、分包规范性等情况,评价结果作为后续招标采购的重要依据
  • 承接单位建立对分包单位的评价机制,对分包单位进行综合评价,评价内容包括分包服务质量等情况,作为本单位分包服务采购的重要依据

检查

  • 国网数字化部建立运维运营服务外包专项督导检查机制,组织中国电科院开展常态化检查与不定期抽查,重点检查各级数字化职能管理部门履行归口管理职责情况,各级运维运营单位落实对承接单位、外包人员的管理要求情况,承接单位分包行为规范性等内容
  • 各级数字化职能管理部门每年至少组织开展一次外包管理情况检查。运维运营单位定期开展服务分包情况检查,承接单位定期开展自查

考核

  • 检查发现运维运营单位违规外包的情况,应督促整改并闭环检查,检查相关结果纳入对各单位的考核体系
  • 检查发现承接单位、分包单位发生违规分包的情况,应依据合同督促整改并闭环检查,同时追究其违约责任;违反国家法律法规的,按照国家有关法律法规处罚规定执行

附则

  • 本规范由国网数字化部负责解释并监督执行。
  • 本规范自通知印发之日起施行。

Studying That Suits You

Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

Quiz Team

Description

本规范旨在规范国家电网有限公司的信息系统运维运营服务外包管理,确保业务系统的安全稳定运行。内容涵盖总则、原则与要求,明确了运维和运营的范围、目标及外包服务的要求。强调自主运维优先,严格控制外包范围,提升自主化水平。

More Like This

Banking IT Services Outsourcing
40 questions
信息系统运维运营服务外包管理
5 questions
信息系统运维运营服务外包管理规范
5 questions
Use Quizgecko on...
Browser
Browser