HSE信息系统管理办法修订版v1.2-0916

说明：请与地区公司核对第二章的八、九条，第三章，以及第五章的二十二、二十三条，其他与企业关系不大
中国石油天然气集团公司
健康安全环保信息系统管理办法
第一章总则
第一条为规范中国石油天然气集团公司（以下简称“集团公司”）健康安全环保信息系统管理，强化应用，促进集团公司HSE 管理水平的提高，依据集团公司健康安全环保管理要求，制定本办法。

第二条【定义】本办法所指健康安全环保信息系统（以下简称“HSE信息系统”）是支持集团公司HSE管理的统一信息平台，是集团公司HSE管理的重要组成部分。

第三条【适用范围】本办法适用于集团公司、专业分公司及所属各企业（以下简称“所属企业”）HSE信息系统应用和运行维护。

集团公司直接或间接控股公司的HSE信息系统应用和运行管理，参照本办法执行。

本办法不适用于集团公司所属境外企业。

第四条【系统效力】HSE信息系统中的数据作为各项业务检查、体系审核、认证审计等管理活动的有效文件，与纸质资料具有同等效力。

第二章管理机构和职责
第五条【安全环保与节能部职责】集团公司安全环保与节
能部是HSE信息系统应用的归口管理部门，主要负责：（一）制修订HSE信息系统应用管理制度和考核细则；
（二）提出HSE管理的信息化需求，审核功能完善方案；
（三）组织HSE信息系统应用的督查及考核；
（四）组织HSE信息系统应用的交流和培训。

第六条【信息管理部职责】集团公司信息管理部是HSE 信息系统建设和运行维护的归口管理部门，主要负责：（一）HSE信息系统建设的方案审查和立项审批，组织项目建设和验收；
（二）审核和协调下达HSE信息系统运行维护的计划、费用预算及实施方案，并监督考核运行维护工作；
（三）指导HSE信息系统运行维护队伍建设。

第七条【专业公司职责】专业公司安全环保管理部门是本专业HSE信息系统应用的归口管理部门，主要负责：（一）提出本专业HSE管理的信息化需求，审核功能完善方案；
（二）组织本专业HSE信息系统应用的督查及考核；
（三）组织本专业HSE信息系统应用的交流和培训；
（四）协调解决本专业HSE信息系统应用中出现的问题。

第八条【企业职责】所属企业负责本单位HSE信息系统的应用和运行维护工作，主要负责：
（一）按照“谁管理、谁负责”的原则，明确HSE信息系统填报、应用和运行维护的归口管理部门及责任人，明确HSE信息系统主管领导、负责人、联系人和管理员；
（二）制修订本单位HSE信息系统管理制度；
（三）本企业各级用户管理和权限配置；
（四）督促所属单位按要求及时在HSE信息系统中填报数据，并组织培训及考核；
（五）本单位HSE信息系统相关网络及硬件设备的运行维护与现场支持。

第九条【相关人员职责】所属企业相关管理人员，主要职责：
HSE信息系统主管领导一般由所属企业副总经理或安全总监担任，主要负责明确HSE信息系统数据填报的归口管理部门。

HSE信息系统负责人主要负责组织制修订系统管理制度并监督实施。

HSE信息系统联系人主要负责与上级单位、HSE信息系统支持中心的沟通联络工作，制定HSE信息系统培训计划并组织实施，负责变更工作的申请并协调实施，定期检查数据填报和系统应用情况。

HSE信息系统管理员主要负责用户账号创建、变更，制作硬件数字证书（USBKEY），解决用户网络接入和电脑故障等问题。

HSE信息系统各级用户负责相关业务数据的填报，对所填报数据的真实性、准确性和完整性负责。

第十条【支持中心职责】HSE信息系统支持中心（以下简称“支持中心”）由安全环保技术研究院HSE信息中心承担，主要负责：
（一）承担HSE信息系统建设的各项工作；
（二）承担HSE信息系统的运行维护的各项工作；
（三）HSE信息系统的信息安全和保密工作；
（四）对HSE信息系统实施督查及考核；
（五）组织与管理HSE信息系统运行维护队伍。

第三章数据填报及应用管理
第十一条【数据类别】HSE信息系统数据按照采集方式不同分为监控数据和人工填报数据。

第十二条【监控数据要求】监控数据主要是污染源在线监测、出海作业人员、作业许可和放射源及射线装置管理的监控信息。

相关企业应传输集团公司和专业公司要求的信息，不可擅自切断监控设备，影响数据自动传输。

第十三条【人工填报数据填报要求】HSE信息系统中人工填报数据应当及时维护，以保证填报的数据真实可用。

数据应符合及时性、完整性和准确性的要求。

数据及时性是指填报的数据应满足生产安全事故管理办法等集团公司HSE相关管理办法和《HSE信息系统考核细则》关于填报时间的要求。

不允许瞒报、漏报和错报数据。

第十四条【应用管理】各级HSE信息系统用户应将HSE 信息系统作为HSE管理的工作平台，应定期统计和分析业务数据，评估管理现状、及时发现问题、指导管理工作；应及时关闭或处置HSE信息系统的预警信息，防止问题扩大、避免事故发
生。

第四章运行维护及信息安全
第十五条【工作内容】HSE信息系统的运行维护工作分为系统维护和技术支持，包括：7×24小时热线支持与问题跟踪处理、性能监控与分析调优、设备巡检、数据备份、系统安全保障、应急演练与宕机后恢复处理、新增需求、系统在新增资产的扩展实施、用户培训、现场技术支持、组织机构调整和用户权限变更。

第十六条【工作机制】所属企业及支持中心应根据业务需要，建立HSE信息系统运行机制，规范和明确工作流程，保障系统平稳运行。

第十七条【组织机构等技术支持工作】企业HSE信息系统联系人，统一向支持中心提交组织机构等基础配置变更、用户培训、新增资产实施等工作申请。

第十八条【用户管理】支持中心及所属企业应建立用户管理机制，用户创建、变更和撤销应进行备案。

支持中心管理员受理集团公司级和专业公司级用户创建、变更和撤销工作。

企业级管理员负责本企业、二级单位和基层单位级用户创建、变更和撤销工作，用户岗位变动时应及时调整用户权限，员工离职时应及时注销账号。

第十九条【系统安全-用户和身份认证】HSE信息系统使用中国石油统一的身份认证系统，用户登录经认证注册后进入系统，用户操作使用中离开时，应退出系统或进行系统封锁，操作
人员对自己帐号下的所有操作负完全责任。

第二十条【系统安全-管理员制度】支持中心和所属企业应建立系统管理员制度，加强管理员账号和口令管理。

系统管理员未经允许不得创建、删除用户账号，不得删除系统日志和报警信息，不得更改权限和系统功能。

第二十一条【系统安全-数据安全】支持中心应按照《中国石油天然气集团公司秘密信息分级保护目录》要求，对HSE 信息系统中的数据实行分级管理，对涉密数据实行加密保存和传输。

所属企业各级用户不得擅自提供或发布HSE信息系统数据。

第五章监督考核及罚则
第二十二条【数据填报考核】集团公司安全环保与节能部按照本管理办法和考核细则要求，组织支持中心对所属企业应用情况进行考核。

第二十三条【考核机制】HSE信息系统应用考核采取“月考核、季通报”机制。

考核结果公布在HSE信息系统门户，并作为安全环保生产先进单位评比的重要条件。

第二十四条【责任追究】有下列情形之一者，按照集团公司有关规定追究相关单位和有关人员责任：
（一）泄露和擅自传播HSE信息系统数据；
（二）遗失账号和口令时，不及时向本部门或单位报告，而造成严重后果的；保管不善，被他人盗用账号和口令而造成不良后果，或有意泄露账号和口令给他人的；盗用他人账号和口令的；
（三）恶意登录或恶意破坏HSE信息系统的。

第六章附则
第二十五条本办法由集团公司安全环保与节能部和信息管理部负责解释。

第二十六条本办法自2015年1月1日起生效，《中国石油天然气集团公司健康安全环保信息系统管理办法》(安字〔2007〕36号)同时废止。