XX公司应用系统运维移交

XX有限公司信息系统运维移交管理办法第一章总则第一条为进一步规范XX有限公司（以下简称“公司”）应用系统运维移交工作，确保运维移交期间公司应用系统稳定运行，应用系统移交后运维各项工作能够有效衔接，明确工作责任，规范移交流程，特制订本管理办法。

第二条运维移交是指业务系统从试运行移交到正式生产运行，从移交部门代为运行维护转为信息运维中心正式运维。

第三条本办法是公司应用系统运维移交的基本要求。

第四条本办法适用于公司各部门以及直属供电（电力）公司、超高压公司、建设分公司、供应链管理中心（以下简称“各单位”）。

第二章职责分工第五条公司信息化领导小组对公司信息系统运维移交工作实行统一领导，信息系统运维移交工作由公司信息管理中心、牵头业务部门、信息运维中心、实施单位共同完成。

系统运维移交工作职责分工：（一）公司信息管理中心负责信息系统运维移交的审核和批准及安全测评工作，系统的运维移交需报公司信息化领导小组审批。

（二）牵头业务部门负责组织相关业务部门、实施单位执行相关申请工作，进行系统运维移交的审核、许可及测评等工作。

（三）信息系统实施单位和信息运维中心共同负责完成信息系统运维移交的申请、知识转移、交接确认等相关工作。

第三章交接前应具备的条件第六条业务系统移交生产运维前必须测试正常、稳定运行、文档齐备，满足条件后方可申请移交，包括但不限于以下条件：(一)上线试运行期间需连续运行不少于3个月。

(二)通过上线试运行验收。

(三)完成试运行报告并通过审查。

(四)具备必备的文档并通过审查。

(五)运行维护报告：含维护记录。

(六)完成对运行维护人员的知识转移。

(七)紧急情况恢复测试（可选）：服务器瘫痪、网络故障、应用服务器故障等的解决办法，备用应急方案启动测试。

(八)系统备份策略明确、备份系统正常，且进行过恢复测试。

(九)提供详细的日常运行维护制度或规程。

第七条移交方应成立移交小组，移交小组应由系统初始实施人员构成，并有足够的技术力量。

第八条在系统正式交接前，系统移交部门应与信息运维中心指定相应的运维团队或者运维责任人，完成相关制度和文档的准备。

第四章运维交接流程第九条系统上线后，移交方应根据本运行移交标准，结合应用系统及试运行情况，制订应用系统移交工作计划（可参照《应用系统移交工作计划》）,并与信息运维中心共同讨论确定，最终通过信息管理中心审批确认。

第十条信息运维中心运维团队直接参与系统运行支持工作，移交方应主动分配运维中心人员相关工作，告知运维工作涉及到的各方面内容及注意问题。

信息运维中心人员参与系统主要模块运维工作应不少于3个月，确保运维团队在正式移交后能够独立进行系统运维支持工作。

第十一条培训信息运维中心人员：移交方小组对信息运维中心人员进行系统功能培训、技术培训和交接培训。

系统功能培训包括系统的配置、操作及问题处理等运维支持相关的技能；技术培训应涵盖交接中将涉及到的主要技术问题，包括技术平台、开发工具、开发代码等；交接培训主要包括交接操作流程、交接要点及异常情况的处理等。

第十二条进行文档等项目交付品的整理和移交，交付品移交清单参见《项目交付品清单》。

根据项目性质不同，文档交付内容也有所不同，对于完全由项目组进行开发的系统参见“开发系统文档”清单，对于购买成熟产品平台，由第三方实施单位负责实施的系统参见“引进系统文档”清单。

第十三条制定初步的应急预案：移交方应针对信息系统的风险，制定初步的应急预案，必要时将进行实际演练。

第十四条在正式移交前一个月进行模拟移交，即由信息运维中心运维团队主要负责运维支持工作，移交方负责指导及帮助解决运维中心人员不能处理的问题，确保移交期间系统的正常运行。

第十五条具备移交条件后，移交方向信息运维中心提出正式申请（申请表格见《移交运维申请单》），同时提供相关资料或证明材料，完成移交的技术准备。

第五章交接工作内容第十六条交接前，移交方和信息运维中心要整理确认《移交工作计划表》。

交接时，需要双方有关人员均在现场，各项交接内容均需要专人签字确认，只有全部过程签字完毕后方可认为交接结束。

第十七条交接前的准备工作：(一)整理系统相关单位的联系方式：移交方需整理出《相关单位联系方式表》,表中应包括主要系统平台提供商、设备供应商等相关单位的联系方式，以便能及时获得支持。

(二)工具准备：移交方小组应根据应用系统及设备情况，根据交接工作所需设备，如手提电脑、光盘、移动硬盘、必要的软件、保险柜、交接文挡及相关表格等，填写《交接工作所需设备清单》，并作好相应准备。

(三)为了保证移交后系统的稳定运行，移交部门与信息运维中心应对所有的系统、数据、系统用户、权限密码、技术文档、合同、设备等进行登记，对备份数据、技术文档进行封存，对系统用户权限和密码进行审查后，信息运维中心按照审慎原则对系统进行接收。

第十八条系统交接工作(一)检查系统运行情况信息运维中心在移交部门配合下检查移交日系统的运行情况，运行完全正常的系统方可进行正式移交。

(二)系统安全检查由专业的信息安全技术人员对被移交信息系统进行完整、全面的安全评估，找出潜在技术风险，进行病毒、木马查杀，端口、服务等安全检查，填写《信息系统安全检查表》。

对不满足的情况提出整改方案，在规定时间内监督被移交方完成方可移交。

(三)进行应用系统及配置备份移交时系统备份应包括对各应用系统进行全备份，对操作系统的重要系统目录、配置文件、重要的系统文件进行备份，对网络、安全设备的配置文件进行备份等，应用系统的全备份包括应用软件、数据库、参数配置文件、运行日志等,交接完后应填写《交接日系统备份登记表》。

(四)完成密码交接密码交接应包括操作系统、数据库、应用系统、网络安全设备等超级用户密码及应用系统后台用户密码的交接, 交接完后应填写《密码设置修改登记表》。

交接后应及时修改密码。

在进行密码修改前，应对所有系统的用户权限及参数文件进行备份。

在更改用户密码后，应检查应用系统相关配置中使用相应用户用于业务处理的情况，对配置文件中相应用户的密码进行修改，并及时作好相应测试，确保系统能正常运行。

(五)用户权限核查在核查各系统用户及其权限前，应备份用户权限配置文件，并在进行核查操作时详细记录操作过程，核查工作主要包括：●停用不必要用户，系统运行一段时间后，确认不必要时删除。

●按最小权限原则进行权限调整。

●如果存在使用超级用户用于后台处理的情况，建立具有所需权限的用户替代超级用户，并修改相应的配置文件。

●是否存在缺省的超级用户。

核查完用户权限后，应填写《XX公司XX信息系统超级用户权限检查登记表》。

(六)数据情况检查检查所有历史数据的备份情况，包括存放位置及备份方式，并对备份数据进行有效性、完整性、连续性检查。

(七)技术资料交接签字技术资料要求交接方提供电子文档一份（光盘或U盘资料），必要时提供文字资料。

技术资料交接应涵盖以下内容：●《应用系统试运行期间运行维护报告》●《应用系统试运行期间运行维护问题清单》（可以包含在维护报告中）●《应用系统运行维护手册》。

●《应用系统应急预案》●其它相关资料详见附件《项目交付品清单》。

对移交的技术资料，需要检查其完备性、可用性、一致性，确保移交资料可用、能用。

(八)设备资产清查交接应根据被移交方提供的固定资产台账，由移交双方共同对设备进行清查，清查时应记录设备状况、所用系统及存放地点,完善《系统硬件、软件台账》等相关表单。

(九)移交情况汇总所有移交工作结束后，移交方与信息运维中心共同负责填写《移交情况汇总表》，经过双方签字确认后，提交到信息管理中心审批备案。

第六章交接后协议第十九条交接后移交方需要签署书面安全协议，应承诺除了正常的密码体系外不再有其他方式可进入系统查看和修改信息，否则移交单位将承担由此引起的一切后果和损失。

第七章附则第二十条本管理办法由公司信息管理中心负责解释。

第二十一条本管理办法自发布之日起试行。

附件1：应用系统移交工作计划1）功能移交工作计划表2）技术移交工作计划表附件2：项目交付品清单1）开发系统文档，包括调研、设计、开发、测试、试用各阶段文档，至少应包括：2）引进系统文档应包括调研、设计、配置、迁移、试用各阶段文档，包括但不限于以下文档：附件3：XX有限公司XX信息系统移交运维申请单附件4：XX信息系统移交工作计划表附件5：XX公司XX信息系统相关单位联系方式表附件6：XX信息系统交接工作所需设备清单附件7：XX公司XX信息系统密码设置修改登记表附件8：XX公司XX信息系统超级用户权限检查登记表附件9：XX公司信息系统安全检查表XX信息系统安全检查表时间：年月日单位名称：XX有限公司单位/部门联系人联系电话安全检查设备1、IP: 应用系统：操作平台□Windows □Unix □Linux防病毒系统□不需安装□未安装□已安装防病毒系统名称：病毒库号：当前病毒防御数量操作系统加入加NCPG_MIS域：□已加入□未加入互联网访问策略：□可以访问□不可访问非应用系统软件: □未发现安装□已发现安装软件名称：_____________网管协议：□安装SNMP□开放端口：服务协议系统管理员设置□已设置密码□未设置密码管理员数量______数据库数据库设置□已安装□未安装□设置密码备注（其他系统缺陷）检查人：监督人：附件10：XX公司XX信息系统交接日系统备份登记表。