共1頁第6頁共10頁第2頁2011年11月11日發布2011年11月14日實施*右劃實線表示在前版文件基礎上做了修改共1頁第1頁內部資料**鋼鐵股份有限公司管理文件內部資料計算機應用功能變更及軟件備份控制程序1目的為加強**鋼鐵股份有限公司（以下簡稱公司）L2、L3、L4計算機設備正式投運后，在日常運維中應用功能變更、軟件（含數據）修改及軟件備份的管理，降低安全措施不到位、信息損毀的風險，特制定本控制程序。2適用范圍本管理程序適用于寶鋼股份公司總部體系相關單位。3定義3.1L2：過程控制計算機設備。3.2L3：生產控制計算機設備（含BPC系統）。3.3L4：生產、信息管理計算機設備。3.4應用功能變更：計算機設備在功能考核、投運驗收后，根據生產實際需要對應用功能（包括數學模型）所做的增加、刪除、修改等。3.5軟件備份：將在線運行的軟件轉儲到合適的載體上進行離線保管，一旦在線運行系統遭到破壞，實施備份重新裝入后，系統即可恢復正常。3.5.1一級備份：部門級備份（原則上為本地存放，有條件的也可采取異地存放）。3.5.2二級備份：公司級備份（必須異地存放）。4管理職責4.1設備部4.1.3受理并實施所轄L2應用功能變更業務，組織設計、開發、測試和投運，并對應用功能變更實行履歷記載、留檔。4.1.4委托實施部門受理L3、L4應用功能變更的設計、開發、測試和投運，并對應用功能變更實行履歷記載、留檔。4.1.5作為業務責任部門，組織對應用功能變更進行確認及驗收。4.1.7負責確定二級備份更新周期，負責備案。4.1.8負責填寫二級備份交接清單，并將介質交研究院（檔案室），取回上次備份介質。4.2煉鐵廠4.2.2受理并實施所轄L2應用功能變更業務，組織設計、開發、測試和投運，并對應用功能變更實行履歷記載、留檔。4.2.3作為業務責任部門，組織對應用功能變更進行確認及驗收。4.2.4負責所轄L2軟件一級備份的實施及管理，確定更新周期，確定備份存放地點。4.2.5負責確定所轄L2軟件二級備份更新周期。4.2.6負責所轄L2軟件二級備份的實施，填寫交接清單，將二級備份介質交研究院（檔案室），取回上次備份介質。4.3股份公司總部各體系相關單位4.3.1負責提出相關L2、L3、L4計算機應用功能變更、軟件（含數據）修改申請，并組織審核、確認。4.3.2作為業務責任部門，組織對應用功能變更進行確認及驗收。4.4研究院（檔案室）4.4.1負責提出相關L2、L3、L4計算機應用功能變更、軟件（含數據）修改申請，并組織審核、確認。4.4.2作為業務責任部門，組織對應用功能變更進行確認及驗收。4.4.3負責二級備份的接收、核對、保管及提供利用工作。5計算機應用功能變更及備份管理流程圖（見附件一）。6流程要求6.1計算機應用功能變更、軟件（含數據）修改管理要求6.1.2申請單由相關業務責任部門的技術負責人及主管領導審批。申請表中功能需求說明欄的申請人和業務責任部門技術負責人意見欄中簽名人不能是同一人。6.1.3（關鍵控制活動）實施部門進行可行性分析，并由技術負責人及部門負責人簽字，落實實施方案并進行測試。對無法實施的，技術負責人及部門負責人也須簽字后，回復申請人及業務責任部門。若涉及較大的功能修改與完善，實施部門技術負責人無法把握時，由業務責任部門組織必要的技術評審。6.1.5業務責任部門組織對軟件變更的測試結果進行確認。6.1.6實施部門選擇適當時機，組織對軟件變更的投運工作。6.1.7（關鍵控制活動）業務責任部門組織開展驗收工作。6.1.8（關鍵控制活動）實施部門對軟件的修改要實行履歷記載、留檔。修改的應用軟件原則上需經過試運行，在對改動的功能進行適應性確認后，由驗收部門組織填寫“寶鋼股份公司計算機應用功能變更、軟件（含數據）修改結果確認表”(詳見表格編號：**12B09－02A),并對所有相關技術文檔作相應修改。6.1.9對**12B09－01A、**12B09－02A表格中流水號的管理，流水號的構成必須包括以下內容：8位年月日+2位順序號。各實施部門可以在此流水號前面增加機組號或作業區名稱，以確保流水號可管控。對同一功能變更所填寫的**12B09－01A、**12B09－02A表格，其流水號相同。流水號具體說明如下：XXXX+XXXXXXXX+99順序號日月年機組或作業區代碼（可選項）6.2軟件備份管理要求6.2.1公司計算機軟件備份分為一級備份和二級備份兩類，實行分類管理。6.2.2實施部門負責所管轄計算機一、二級備份的相關工作，按各系統的實際要求，以滿足生產需要為目的，制定備份策略（含備份范圍、周期、操作規程、存儲介質、存放地點及有效性驗證），確保在非正常情況下，設備能快速恢復運行，保證生產的持續、穩定。6.2.3一級備份至少同時保存最近兩代的兩個版本，軟件（數據）修改后，利用最近的、可用的停機時間實施一級備份，保證備份版本的有效性。6.2.4（關鍵控制活動）一級備份的實施部門對所轄計算機軟件進行備份作業、記錄、保存、驗證等工作。6.2.5二級備份更新周期不得大于該系統的年修周期，原則上每年一次，具體可由各責任部門、實施部門確定。6.2.5.1在初次執行二級備份工作時，須填寫“寶鋼股份公司計算機軟件二級備份更新周期申報表”（詳見表格編號：**12B09－03A），報設備部備案。6.2.5.2（關鍵控制活動）二級備份工作由實施部門按更新周期進行，原則上，用新的備份替換出檔案管理部門所保管的舊備份。當發生以下情況時：二級備份遺失、損壞；實際運行軟件改動較大，致使二級備份失效；備份載體有所變化，應及時實施二級備份更新。6.2.5.3二級備份在交接前，實施部門應填寫“寶鋼股份公司計算機軟件二級備份交接清單”（詳見表格編號：**12B09-04A），一式二份，先由交付部門確認蓋章。6.2.6（關鍵控制活動）二級備份交檔案管理室集中管理。接收人須核實“寶鋼股份公司計算機軟件二級備份交接清單”與實物的相符性，并簽字、蓋章，交接清單雙方各自留存。同時，根據上一次交接清單，返回上一次的二級備份介質（首次實施的二級備份除外）。6.2.7軟件備份應妥善保管，避免遺失和損壞。軟件備份存放場所應具備防火、防潮、防磁、防盜等條件，保存的軟件備份上有記載其名稱、版本（或日期）等內容的標記，且文字明晰，并要有所保存的軟件備份清單，清單應記載其名稱、版本（或日期）、數量、更新日期、備份操作人、存放地點、保管者等內容。6.2.86.2.9軟件備份的載體一般采用磁帶、軟磁盤、光盤、優盤、硬磁盤等介質。6.2.10備份介質的使用壽命要根據該介質的特性以及時效性來確定，具體由各備份實施部門負責。審核：魏成文日期：2011年11月07日

附件一：計算機應用功能變更及備份管理流程圖股份公司總部體系相關單位煉鐵廠設備部研究院（檔案室）L2、L3、L4系統投運驗收后L2、L3、L4系統投運驗收后提出軟件功能變更、軟件（含數據）修改申請提出軟件功能變更、軟件（含數據）修改申請業務責任部門組織審核、主管領導簽字確認業務責任部門組織審核、主管領導簽字確認業務責任部門組織對變軟件變更進行確認業務責任部門組織對變軟件變更進行確認業務責任部門組織驗收業務責任部門組織驗收一級備份實施、記錄、存放、驗證制定計算機軟件一級、二級備份策略、有效性驗證實施細則，確定備份一級備份存放地點確定L2二級備份更新周期并申報實施部門對軟件變更實行履歷記載、留檔軟件變更的投運對相關計算機軟件功能變更業務，組織可研分析、方案實施、測試。實施L2二級備份，填寫交接清單,取回上次備份介質一級備份實施、記錄、存放、驗證制定計算機軟件一級、二級備份策略、有效性驗證實施細則，確定備份一級備份存放地點確定L2二級備份更新周期并申報實施部門對軟件變更實行履歷記載、留檔軟件變更的投運對相關計算機軟件功能變更業務，組織可研分析、方案實施、測試。實施L2二級備份，填寫交接清單,取回上次備份介質委托L3\L4實施委托L3\L4實施備案委托L3\L4實施委托L3\L4實施備案二級備份接收、核對、保管及提供利用工作二級備份接收、核對、保管及提供利用工作表格編號：**12B09－01A流水號寶鋼股份公司計算機應用功能變更、軟件（含數據）修改申請表申請部門聯系人：聯系電話：系統名稱變更功能/程序名稱功能需求說明：申請人：申請日期：年月日業務責任部門技術負責人意見：簽名：年月日業務責任部門主管領導意見及蓋章：簽名：年月日實施部門：實施者：預計人工數實施可行性分析及要求（配合部門、所需條件）：實施部門技術負責人：日期：年月日實施部門負責人意見：簽名：日期：年月日

表格編號：**12B09－02A流水號寶鋼股份公司計算機應用功能變更、軟件（含數據）修改結果確認表修改功能名稱要求修改內容及日期：在線運行時間：年月日至年月日運行情況：實施責任者：（簽名）確認日期：年月日委托方確認人工數：實施部門技術負責人確認：簽名：年月日申請部門驗收意見：簽名：年月日表格編號：**12B09－03A寶鋼股份公司計算機軟件二級備份更新周期申報表系統名稱備份內容備份更新周期備注申報人：審批人：申報部門：審批部門：日期：