标准规范下载简介
Q／CR 856-2021 铁路信息系统健康检查手册编制技术要求.pdfICS 03.220.30
国家铁路集团有限公司企业标准
肤路信息系统健康检查手册编制技术要
水利水电工程施工组织设计指南铁路信息系统健康检查手册编制技术要求
中国国家铁路集团有限公司发布
前日 范围. 规范性引用文件 术语和定义 编制总体要求 5编制程序 5.1编制准备 5.2检查手册编制与发布.. 5.3检查手册管理· 6检查手册主要内容 6.1通用要求 6.2主要内容. 附录A（资料性）铁路信息系统健康检查手册模板 附录B（规范性）铁路信息系统健康检查手册文本结构要素· 1 附录C（规范性）铁路信息系统健康检查基本项目 U
前日 范围. 规范性引用文件 术语和定义 编制总体要求 5编制程序 5.1编制准备 5.2检查手册编制与发布.. 5.3检查手册管理· 6检查手册主要内容 6.1通用要求 6.2主要内容. 附录A（资料性）铁路信息系统健康检查手册模板 附录B（规范性）铁路信息系统健康检查手册文本结构要素· 1 附录C（规范性）铁路信息系统健康检查基本项目 U
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国铁道科学研究院集团有限公司电子计算技术研究所归口。 本文件起草单位：中国铁路信息科技集团有限公司、中国铁路上海局集团有限公司。 本文件主要起草人：张文塔、陈朋、张玉福、郑继春、王军、李赞、刘洋、侯俊亮、王鹏、王晓莉、王磊、 海洋、张晓彤、张勇、刘鹏举、刘宇、左一男、仇士春、牛志敏、向晟。 本文件版权归中国国家铁路集团有限公司所有，任何单位和个人未经许可不得复制及转让
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国铁道科学研究院集团有限公司电子计算技术研究所归口。 本文件起草单位：中国铁路信息科技集团有限公司、中国铁路上海局集团有限公司。 本文件主要起草人：张文塔、陈朋、张玉福、郑继春、王军、李赞、刘洋、侯俊亮、王鹏、王晓莉 海洋、张晓彤、张勇、刘鹏举、刘宇、左一男、仇士春、牛志敏、向晟。 本文件版权归中国国家铁路集团有限公司所有，任何单位和个人未经许可不得复制及转让
铁路信息系统健康检查手册编制技术要求
铁路信息系统健康检查手册编制技术要求
本文件规定了铁路信息系统健康检查手册的编制原则、编制程序、主要内容。 本文件适用于指导国铁集团及所属单位信息技术部门负责运维的铁路信息系统健康检查手册（以 下简称检查手册）的编制与管理。
应用软件applicationsoftware
铁路单位根据生产和经营管理需要，自主开发或委托开发的专用软件。 注：主要包括战略决策系统、经营开发系统、运输生产系统、资源管理系统、建设管理系统、综合协同系统及其子系 统等。
检查手册编制应符合以下规定： a）全面覆盖：检查手册分类设计应在软硬件资产调研的基础上，全面覆盖信息系统所涉及各领 域，无遗漏； b）综合设计：检查手册编制应整体评估信息系统运行状况，综合考虑业务类型、使用年限、运行 环境等因素； c）技术相符：检查手册技术要求应与相关技术文件具有一致性； d）动态调整：检查手册应根据铁路信息化管理需要和技术发展适时修订； e 可操作性：检查手册检查项应可操作.描述应简明扼要、明确具体
成立检查手册编制工作组，组织开展编制工作。
核查资产台账信息，标识业务类级、使用年限、运行环境等信息。收集与编制工作相关的技术标 准、产品手册、维护手册等技术资料以及相关规章制度，同时收集本单位应急预案、检查项目周边环境 等有关资料。
5.1.3.1风险评估
5.1.3.2检查能力评估
依据资产状况、风险与检查能力评估结果，组织编制检查手册。检查手册编制应注重系统性 作性、全面性和准确性
不同类别信息系统应分类编制检查手册，各检查手册间应明确界面划分与相互衔接。对于包含多 个子类的信息系统应按子类分别编制检查手册分册，检查手册分册划分的粗细程度应至少符合表1中 二类规定，也可在此基础上进行细化。对于存在子类或主要检查项共用的信息系统，应在该信息系统 检查手册中说明引用已发布手册对应的章节条款
表1 信息系统构成分类
5.2.2检查手册评审与发布
检查手册实行目录管理，指定归口管理部门负责检查手册目录的编制、动态维护与定期发布。 查手册目录应包括检查手册名称、发布文号、检查手册编号、制定与解释部门、发布日期、修订记录。
3.2检查手册编号管理
表2信息系统二级运维单位代号
c）分册号：信息系统构成分类二类名称，用3位大写英文字母表示； d）发布年号：用4位阿拉伯数字表示； e） 版本代号：版本代号为可选项，检查手册被修订时，在其编号中使用。版本代号用1个大 文字母表示（A、B..，分别表示第1次修订、第2次修订….），按发布时间顺序编排。
检查手册应包含检查目的、引用文件、适用范围、检查项、结果分析和检查结论等主要内容。检查 手册通用模板见附录A，文本结构要素应符合附录B的规定。 健康检查手册应明确将运维检测、监控系统记录的数据、报警、日志等信息作为检查项检查、记录 与分析。
说明检查手册编制的目的
说明检查手册适用的健康检查范围，必要时可补充说明不适用的情形。适用于多检查对象的 手册，应列出适用的检查项目清单
描述检查项的检查频度。检查频度应在识别检查对象的业务类型、使用年限、运行环境、风险级别 等因素的基础上设定。检查频度主要分为日常检查（巡检）、月检、季检、年检、重要时期安全保障以及 检查项目自定义。对于网络安全等级保护第三级及以上检查对象的检查频度应符合附录C的规定 对于检查频度为日常检查（巡检）的，还应明确日检查次数或频度
描述检查项目的检查方法。根据检查能力评估结果，明确检查项采用的检查方法，检查方法主要 包括工具、人工、工具结合人工等。健康检查宜选择自动化检查、记录与分析工具；不具备工具检查条 件的，或需在工具检查基础上开展综合性检查的，可采用人工检查。 采用工具健康检查的，应明确工具名称，且应编制检查工具的检查手册。
6.2.8.1检查时间
6.2.8.2检查、复核人员
6.2.8.3检查对象
填写检查对象的名称。对于多检查对象的，应列出检查对象清单，明确检查范围，描述型号、版本 序列号、IP地址等主要信息
6.2.8.4检查结果
填写、生成检查结果。对于采用工具检查的，应生成检查结果清单作为检查报告附件。对于人工 检查的，检查结果记录应准确、完整、真实、及时，可量化的记录数值，不可量化的应文字描述。数值型 检查结果记录应采用阿拉伯数字和国际通用计量单位。文字描述型检查结果，应使用中文，通用外文 缩写或无正式中文译名的可使用外文；文字表述宜使用术语，语句通顺、标点正确。日期和时间应使用 阿拉伯数字，采用24小时制。未检查项目应记录未检。
线，系统分析各子类检查对象的检查结果。 对于健康检查中发现的问题DB32／T 3623-2019标准下载，尤其是结合部或非检查责任部门问题，检查手册应明确按程序沟通 上报的要求
6.2.11突发情况处置
6.2.13检查手册实施
6.2.14检查手册培训
附录A （资料性） 铁路信息系统健康检查手册模板
水利枢纽一期工程施工组织设计路信息系统健康检查手册