信息系统运维运营规范

好的，这里是根据您提供的文档生成的学习笔记。

国家电网信息系统运维运营服务外包管理规范（试行）

• 本规范旨在规范和加强国家电网有限公司的信息系统运维运营服务外包管理。
• 规范依据国家有关法律法规及公司管理制度，并结合实际运维工作制定。
• 本规范适用于国网总部、公司各单位的信息系统运维运营服务外包管理工作。

信息系统运维与运营

• 信息系统运维以保障业务系统安全稳定运行为目标，工作内容包括运行保障、合规审查、检修作业、服务支撑等。
• 信息系统运营以有效发挥和提升系统价值为目标，工作内容包括需求分析、深化应用、数据治理、用户服务等，不包括基于系统功能开展的具体业务工作。

外包与分包的定义

• 运维运营服务外包指公司将所承担的运维、运营业务的部分工作以合同方式委托给满足条件的承接单位完成。
• 运维运营服务分包指承接单位将其所承担的运维运营服务的部分工作委托给其他单位完成。

工作原则与要求

• 运维运营工作应坚持自主运维运营优先、服务外包辅助的原则。
• 严格控制外包服务范围和内容，规范全过程管控，强化外包服务人员同质化管理。
• 运维运营单位应不断优化检修方式，推行检修作业标准化，加强自动化运维工具应用。
• 公司信息系统运维运营服务外包必须依据国家法律法规和公司相关规范、规定开展。
• 运维运营单位与承接单位应严格依法依规签订合同，明确双方权利、义务、责任。

职责分工

• 国网数字化部是信息系统运维运营服务外包工作的归口管理部门，负责制度建立、督导检查和考核评价。
• 公司各单位数字化职能管理部门负责贯彻公司制度、制定本单位细则、督导检查和考核评价。
• 公司各级运维运营单位负责落实公司制度、全过程管控外包人员、提交人员资质材料和分包情况备案等。
• 承接单位按照合同内容具体承担运维运营工作，落实公司制度和配合运维运营单位对外包人员的管理。

外包管理要求

• 建立健全分包管理体系，包括资质审查、单位选择、现场准入、教育培训、考核评价等制度并组织落实。
• 定期开展自查整改，负责分包项目的信息安全、数据安全和保密管理。
• 公司各级财务、物资、法律等部门按照公司规定职责，在预算管理、招标采购、合规审核等过程中落实专业管理要求。

服务外包范围

• 严格落实公司业务外包管理相关要求，直接影响关键核心业务系统稳定运行、数据安全、发展方向和应用价值的核心操作不得外包。
• 信息系统运维核心操作包括业务系统的数据导入导出、配置变更、资源分配、账号权限管理、合规性评估等。
• 信息系统运营核心操作包括业务系统的需求统筹、数据治理、配置管理等, 企业中台的需求统筹、数据治理、架构管控等。
• 对关键核心业务系统的稳定运行、数据安全、发展方向、应用价值有一定影响的重要操作应落实主业主导目标，必须由运维运营单位长期职工担任工作负责人。

外包操作要求

• 信息系统运维重要操作的范围包括系统部署、缺陷处置、系统备份、数据集成、数据操作、预防性维护等。
• 信息系统运营重要操作的范围包括业务系统的运营监测、应用分析、深化应用治理提升等。
• 除关键核心业务系统的核心操作、重要操作外，其他的信息系统运维运营操作，可由符合条件的公司相关产业单位和外部单位承接。

外包和分包管理

• 严禁分包单位再次分包；承接单位发生分包行为，须提前备案。
• 承接单位须对分包单位的服务安全、质量、合规负责，签订信息安全与保密协议。
• 承接单位应及时跟踪分包服务进度、质量等内容，严防出现以包代管的违规现象。

外包计划与服务验收

• 各级运维运营单位提出年度外包需求，编制运维运营服务外包计划。
• 各级数字化职能管理部门对上报的计划进行审核。
• 服务合同期满后三个月内，承接单位提出验收申请，经运维运营单位确认后上报。
• 验收部门或单位应对运维运营服务质量、过程完整性、运维运营效果、文档资料规范性、分包规范性等进行全面总结和评价。

外包人员管理

• 加强外包人员管理，落实主体责任，进行同质化管理。
• 建立外包人员备案机制，做好身份信息、学历、技能及工作经验等材料审查和备案。
• 签订保密承诺书、安全承诺书，明确安全责任，通过信息安规考试。

考核和评价机制

• 各级数字化职能管理部门建立对服务外包的考核评价机制，对承接单位进行综合评价。
• 评价内容包括运维服务质量、安全评价、分包规范性等情况。
• 检查发现违规外包的情况，应督促整改并闭环检查，检查相关结果纳入对各单位的考核体系。
• 发现违规分包的情况，应依据合同督促整改并闭环检查，同时追究其违约责任。