标准规范下载简介

Q／CR 856-2021 铁路信息系统健康检查手册编制技术要求.pdf简介：

Q/CR 856-2021《铁路信息系统健康检查手册编制技术要求》是一项关于铁路信息系统健康检查的专业技术规范。这份标准主要制定了铁路信息系统健康检查手册的编写原则、内容结构、技术方法、数据采集与分析、检查流程、报告编写等方面的技术要求。

1. 内容覆盖：手册应包括信息系统的基本架构、运行环境、软硬件设备、网络通信、数据安全、业务流程、系统性能等多个方面的检查内容，确保全面反映信息系统运行的健康状况。

2. 技术方法：强调使用科学的检查技术和工具，如自动化监控、性能测试、安全扫描等，提高检查的准确性和效率。

3. 数据采集与分析：要求检查过程中收集的数据应全面、准确，并能进行深入的数据分析，以发现潜在的问题和风险。

4. 检查流程：规定了从计划、执行、报告到改进的全过程管理，确保检查工作的系统性和持续性。

5. 报告编写：要求检查报告应清晰、详细，包括发现的问题、影响、建议的解决方案等，以便于管理和决策。

总的来说，Q/CR 856-2021是为规范和提升铁路信息系统健康检查工作，确保信息系统稳定、高效、安全运行而制定的。

Q／CR 856-2021 铁路信息系统健康检查手册编制技术要求.pdf部分内容预览：

铁路信息系统健康检查手册编制技术要求

本文件规定了铁路信息系统健康检查手册的编制原则、编制程序、主要内容。 本文件适用于指导国铁集团及所属单位信息技术部门负责运维的铁路信息系统健康检查手册（以 下简称检查手册）的编制与管理。

应用软件applicationsoftware

铁路单位根据生产和经营管理需要2022年一级建造师-法规-王老师-第3讲-法人制度.pdf，自主开发或委托开发的专用软件。 注：主要包括战略决策系统、经营开发系统、运输生产系统、资源管理系统、建设管理系统、综合协同系统及其子系 统等。

检查手册编制应符合以下规定： a）全面覆盖：检查手册分类设计应在软硬件资产调研的基础上，全面覆盖信息系统所涉及各领 域，无遗漏； b）综合设计：检查手册编制应整体评估信息系统运行状况，综合考虑业务类型、使用年限、运行 环境等因素； c）技术相符：检查手册技术要求应与相关技术文件具有一致性； d）动态调整：检查手册应根据铁路信息化管理需要和技术发展适时修订； e 可操作性：检查手册检查项应可操作.描述应简明扼要、明确具体

成立检查手册编制工作组，组织开展编制工作。

核查资产台账信息，标识业务类级、使用年限、运行环境等信息。收集与编制工作相关的技术标 准、产品手册、维护手册等技术资料以及相关规章制度，同时收集本单位应急预案、检查项目周边环境 等有关资料。

5.1.3.1风险评估

5.1.3.2检查能力评估

依据资产状况、风险与检查能力评估结果，组织编制检查手册。检查手册编制应注重系统性 作性、全面性和准确性

不同类别信息系统应分类编制检查手册，各检查手册间应明确界面划分与相互衔接。对于包含多 个子类的信息系统应按子类分别编制检查手册分册，检查手册分册划分的粗细程度应至少符合表1中 二类规定，也可在此基础上进行细化。对于存在子类或主要检查项共用的信息系统，应在该信息系统 检查手册中说明引用已发布手册对应的章节条款

表1 信息系统构成分类

5.2.2检查手册评审与发布

检查手册实行目录管理，指定归口管理部门负责检查手册目录的编制、动态维护与定期发布。 查手册目录应包括检查手册名称、发布文号、检查手册编号、制定与解释部门、发布日期、修订记录。

3.2检查手册编号管理

表2信息系统二级运维单位代号

c）分册号：信息系统构成分类二类名称，用3位大写英文字母表示； d）发布年号：用4位阿拉伯数字表示； e） 版本代号：版本代号为可选项，检查手册被修订时，在其编号中使用。版本代号用1个大 文字母表示（A、B..，分别表示第1次修订、第2次修订….），按发布时间顺序编排。

检查手册应包含检查目的、引用文件、适用范围、检查项、结果分析和检查结论等主要内容。检查 手册通用模板见附录A，文本结构要素应符合附录B的规定。 健康检查手册应明确将运维检测、监控系统记录的数据、报警、日志等信息作为检查项检查、记录 与分析。

说明检查手册编制的目的

说明检查手册适用的健康检查范围，必要时可补充说明不适用的情形。适用于多检查对象的 手册，应列出适用的检查项目清单

描述检查项的检查频度。检查频度应在识别检查对象的业务类型、使用年限、运行环境、风险级别 等因素的基础上设定。检查频度主要分为日常检查（巡检）、月检、季检、年检、重要时期安全保障以及 检查项目自定义。对于网络安全等级保护第三级及以上检查对象的检查频度应符合附录C的规定 对于检查频度为日常检查（巡检）的，还应明确日检查次数或频度

描述检查项目的检查方法。根据检查能力评估结果，明确检查项采用的检查方法，检查方法主要 包括工具、人工、工具结合人工等。健康检查宜选择自动化检查、记录与分析工具；不具备工具检查条 件的，或需在工具检查基础上开展综合性检查的，可采用人工检查。 采用工具健康检查的，应明确工具名称，且应编制检查工具的检查手册。

6.2.8.1检查时间

6.2.8.2检查、复核人员

6.2.8.3检查对象

填写检查对象的名称。对于多检查对象的，应列出检查对象清单，明确检查范围，描述型号、版本 序列号、IP地址等主要信息

6.2.8.4检查结果

填写、生成检查结果。对于采用工具检查的，应生成检查结果清单作为检查报告附件。对于人工 检查的，检查结果记录应准确、完整、真实、及时，可量化的记录数值，不可量化的应文字描述。数值型 检查结果记录应采用阿拉伯数字和国际通用计量单位。文字描述型检查结果，应使用中文，通用外文 缩写或无正式中文译名的可使用外文；文字表述宜使用术语，语句通顺、标点正确。日期和时间应使用 阿拉伯数字，采用24小时制。未检查项目应记录未检。

线，系统分析各子类检查对象的检查结果。 对于健康检查中发现的问题，尤其是结合部或非检查责任部门问题，检查手册应明确按程序沟通 上报的要求

6.2.11突发情况处置

6.2.13检查手册实施

6.2.14检查手册培训

附录A （资料性） 铁路信息系统健康检查手册模板

路信息系统健康检查手册

表2健康检查记录与报告

铁路信息系统健康检查手册文本结构要素

为必设内容，宜在检查手册中设一章节；可选要素可根据

江阴市冯泾河拓浚工程施工组织设计铁路信息系统健康检查基本项目

铁路信息系统健康检查基本项目

基础设施环境检查项目、检查频度应符合表C.1的规定。A级数据中心每日现场巡检次数不 于2次，B级和C级数据中心每日现场巡检次数不应少于1次。

目、检查频度应符合表C.1的规定。A级数据中 心每日现场巡检次数不应少于1次

建康检查项目表（基础设施环境

TCBDA 5-2016：商业店铺装饰装修技术规程（无水印 带书签）硬件设备检查项目、检查频度应符合表C.2的规定