Q/SY
中国石油天然气集团公司企业标准
Q/SY 10549—2018 代替Q/SY1549—2012
健康安全环保信息系统应用规范
Specification for health,safety and environmental informaiton system application
2018-12—25发布
2019—02－01实施
发布
中国石油天然气集团有限公司 Q/SY10549—2018
目 次
前言范围
1
2 规范性引用文件术语和定义 4用户管理 4.1 用户级别、角色和权限 4.2 用户账号管理 5数据填报 5.1 总体原则 5.2 填报方式 5.3填报要求 5.4填报考核
数据分析应用数据安全
6
7
8 其他应用管理 8.1 组织机构配置管理 8.2 需求变更管理 8.3 系统培训管理附录A（规范性附录） 健康安全环保信息系统权限处理申请表附录B（规范性附录） 健康安全环保信息系统用户USBKey映射申请表附录C（规范性附录） 健康安全环保信息系统环境基础配置修改模板附录D（规范性附录） 健康安全环保信息系统数据批量导人申请单附录E（规范性附录） 健康安全环保信息系统数据填报要求表附录F（规范性附录） 健康安全环保信息系统组织机构变更申请单附录G（规范性附录） 健康安全环保信息系统组织机构调整及数据迁移确认单附录H（规范性附录） 健康安全环保信息系统培训确认单参考文献
广
A
心
...12
-21
.. 22 23 --24 Q/SY 10549—2018
前言
本标准按照GB/T1.1一2009《标准化工作导则第1部分：结构的标准和编写》给出的规则起草。 本标准代替Q/SY15492012《健康安全环保系统应用规范》。与Q/SY15492012相比，除编
辑性修改外，主要变化如下：
修改了标准名称：修改了范围（见第1章，2012年版的第1章）：删除了术语“用户*（见2012年版的3.3）增加了术语“系统联系人”（见3.3）：修改了用户管理（见第4章，2012年版的第4章）；修改了数据填报（见第5章，2012年版的第7章）；增加了数据分析应用（见第6章）：修改了数据安全（见第7章，2012年版的第9章）：删除了变更管理（见2012年版的第5章）增加了组织机构配置管理（见8.1）：增加了需求变更管理（见8.2）：修改了系统培训管理（见8.32012年版的第6章）：修改了健康安全环保信息系统权限处理申请表（见附录A，2012年版的附录B）增加了健康安全环保信息系统用户USBKey映射申请表（见附录B）：增加了健康安全环保信息系统环境基础配置修改模板（见附录C）：删除了健康安全环保系统环境监测点变更申请单健康安全环保系统环境监测项目变更申请单，健康安全环保系统环境监测项目超标限制变更申请单（见2012年版的附录C、附录D 附录E）：增加了健康安全环保信息系统数据批量导人申请单（见附录D）修改了健康安全环保信息系统数据填报要求表（见附录E，2012年版的附录G）：修改了健康安全环保信息系统组织机构变更申请单（见附录F，2012年版的附录A）：增加了健康安全环保信息系统组织机构调整及数据迁移确认单（见附录G）：修改了健康安全环保信息系统培训确认单（见附录H，2012年版的附录F）
本标准由中国石油天然气集团公司标准化委员会信息技术专业标准化技术委员会提出并归口。 本标准起草单位：中国石油集团安全环保技术研究院有限公司。 本标准主要起草人：李剑颖、王顺义、王辉、孙仕娟、沙宗伟，冒亚明、栗玉华，吴顺成、李金城、
袁立凡。张宇翔。
1I Q/SY 10549—2018
健康安全环保信息系统应用规范
1范围
本标准提出了健康安全环保信息系统（以下简称“系统”）用户管理。数据填报。数据分析应用。 数据安全以及组织机构配置管理、系统需求变更和培训管理等方面的要求。
本标准适用于中国石油天然气集团有限公司（以下简称“集团公司”）各级单位利用系统开展健康。安全、环保相关业务管理的活动。不适用于海外勘探开发分公司及其所属企事业单位。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
Q/SY1223.1—2009信息系统总体控制规范第1部分：实施 Q/SY1346—2010信息系统用户管理规范
3术语和定义
下列术语和定义适用于本文件。
3.1
健康安全环保信息系统 health，safety and environmental information system 支撑集团公司健康、安全和环保管理的统一信息平台。
3.2
模块module 实现健康。安全和环保某项管理活动数据的记录。上报。审批和统计分析等功能的一段程序或子
程序。 3.3
系统联系人 linkman of information system 集团公司所属企业设置的负责与系统支持中心沟通联络的人员。主要职责包括制订系统培训计划
并组织实施，申请变更并协调实施，定期检查数据填报和系统应用情况等。 3.4
系统支持中心 system supporting center 系统运行维护的内部支持单位，主要职责包括系统日常运维，实施，变更，培训和应用考核等工作。
4用户管理
4.1用户级别，角色和权限 4.1.1系统用户级别从高到低分为五级：集团公司级、专业公司级、企业级、二级单位级和基层单位
1 Q/SY10549—2018
级。用户级别的设置要求包括：
a）用户级别应根据用户所属单位确定。 b）对于需操作本级别以上单位数据的用户，应通过目标单位业务主管部门审批。
4.1.2用户角色包括领导用户，编辑用户，查询用户，系统管理员和系统联系人各级使用单位应根据用户岗位职责确定用户角色。
用户级别、用户角色及权限的对应关系见表1。
表1用户级别、用户角色及权限对应关系表
系统管理员
系统联系人
用户级别 领导用户
编辑用户
查询用户
录人职责范围内的业务数据：审核下级上报的数据
集团公司级专业公司级
查询HSE关键指标统计分析结果：跟踪督办相 录人职责范围内的业务数据：
填报用户账号变更
增加、修改、
撤销本企业系 和映射申请、组织
查询职责范围内的业务
1
企业级 关业务进展 审核下级上报的数据：
统用户账号及 机构配置申请、需
审核本单位需上报的数据
求变更申请。以及系统培训申请等
数据
权限
二级单位级基层单位级
录入职责范围内的业务数据：审核本单位需上报的数据
4.2 用户账号管理 4.2.1用户账号设置
用户账号设置要求包括： a）各级使用单位应坚持一人一账号”原则，不应一人多账号或多人一账号，不应设置公用账号。 b）用户应将本人中国石油AD账号设置为系统账号。 c）用户密码设置应符合集团公司要求，并定期进行变更。
4.2.2用户账号变更
用户账号变更包括用户账号和权限的新增、修改和撤销。 对于变更数量较少的企业领导用户、系统联系人，企业及下级编辑和查询用户账号，由系统管理
员完成。企业应按Q/SY1223.1—2009中4.2.2.2规定的流程执行。
对于集团公司用户。专业公司用户和系统管理员账号变更，以及企业及下级使用单位各类用户账号批量变更，由系统支持中心完成。变更要求包括：
a）对于集团公司用户和专业公司用户账号变更。申请人填写健康安全环保信息系统权限处理
申请表”（见附录A），集团公司或专业公司相关主管领导审核通过后，申请人通过传真或邮件等形式发送给系统支持中心。待系统支持中心完成变更后，变更用户在系统中进行验证
b）对于系统管理员变更。企业及下级使用单位各类用户账号批量变更，申请人填写“健康安全
环保信息系统权限处理申请表”，企业系统主管领导审批通过后：系统联系人在系统数据变更申请模块中填报申请。待系统支持中心完成变更后，变更用户在系统中进行验证。
2 Q/SY10549—2018
4.2.3用户账号映射
用户应使用USBKey数字证书访问系统，访问前应将USBKey数字证书与用户账号进行映射，映射要求包括：
a）对于集团公司用芦和专业公司用产，申请人填写“健康安全环保信息系统用户USBKey映身
申请表”（见附录B），通过传真或邮件等形式发送给系统支持中心。待系统支持中心完成映射后，映射用户在系统中进行验证
b）对于企业及下级各类用户：申请人填写*健康安全环保信息系统用户USBKey映射申请表”，
系统联系人审核通过后，在系统数据变更申请模块中填报申请。待系统支持中心完成映射后，映射用户在系统中进行验证。
5数据填报
5.1总体原则
数据填报的总体原则包括： a）各级使用单位应按照“谁产生。谁填报”的原则，将数据填报工作列人相关人员的岗位职责中。 b）各级编辑用户应将本岗位发生的数据录入系统。 C各级缩编辑用户填报系统的数据应及时，确、完整。
5.2填报方式
根据业务数据产生规律，系统设有用户逐条录人。用户批量导人，以及系统支持中心批量导人三种数据填报方式。各类填报方式的要求包括：
a）用户逐条录人：用户宜优先选择手工填报方式逐条录人数据。 b）用户批量导人：用户应先批量导入模板，在模板中按照数据格式要求逐条填写并导人系
统。填写过程中不可修改模板自带格式。 c）系统支持中心批量导人：系统支持中心针对环境基础配置和新功能上线等情况引起的新数据
提供批量导人。用户应向系统支持中心提出批量导人申请，申请要求包括： 1）环境基础配置：申请人填写“健康安全环保信息系统环境基础配置修改模板”（见附录
C），系统联系人或相关业务负责人上报集团公司环境统计机构。集团公司环境统计机构审批通过后转发系统支持中心。待系统支持中心完成导人后，申请人在系统中进行验证。
2）新功能上线等情况引起的新数据：申请人填写“健康安全环保信息系统数据批量导人申请
单”（见附录D）和数据收集模板。系统联系人或相关业务负责人审核通过后，在系统数据变更申请模块中填报申请。待系统支持中心完成导人后，申请人在系统中进行验证。
5.3填报要求
系统包括综合管理。职业健康管理、安全管理，环境管理等四个功能模块，每个模块包括数量不等的业务管理子模块。系统数据填报要求包括：
a）对于基础配置类数据，企业应坚持“同一企业同一套配置”的原则，对下级单位同类配置数
据进行整合。 b）对于报表类数据，填报要求包括
1）各级使用单位应根据用户职责分别设置填报人和审批人 2）填报人应基于系统内日常管理类数据汇总形成报表统计指标。
3 Q/SY10549—2018
3）填报人应确保数据填报正确，数据提交后需修改的，应通过审批人审批。 c）数据填报用户级别。数据填报内容、数据填报范围。数据填报时间要求见附录E。
5.4填报考核
集团公司健康安全环保主管部门对企业系统填报情况进行月度评分考核及半年综合考核。考核结果发布在系统门户，并作为集团公司年度安全环保先进单位评比和信息化工作考核的依据之一。
企业健康安全环保主管部门宜自行组织开展系统填报考核工作
6数据分析应用
各级使用单位应将系统中的数据作为各项业务检查，体系审核，认证审计等管理活动的有效文件，与纸质资料具有同等效力。
各级领导用户宜定期登录系统跟踪督办专题门户，查询HSE各类业务现状及关键指标统计分析结果。
企业及下级编辑用户和查询用户宜利用系统固定报表和自定义报表对数据汇总分析，编制业务统计分析报告。
各级编辑用户宜对填报数据在同级或上级范围内进行共享应用。数据共享前，应通过共享级别业务主管部门审批。
注：系统内可共享的数据包括但不限于：事故案例，安全经验分享。监督检查表。危害国素，工作安全分析等。
7数据安全
数据安全管理要求包括： a）系统各类用户：
1）用芦不应将系统内数据和信息泄露给其他与工作无关的用户，组织和个人，不应将其发布
到互联网。 2）用户不应将系统操作手册，培训教程等相关资料泄露给其他与工作无关的用户，组织和个
人：不应将其发布到互联网。 3）其他应按Q/SY1346一2010中的第6章的要求执行。
b）系统管理员：
1）系统管理员应根据用户申请配置用户账号和权限，并定期梳理用户账号。 2）系统管理员应对本单位用户情况和权限分配承担保密责任。 3）其他应按Q/SY1346—2010中的7.2、7.3。7.4、7.7、7.8的要求执行。
8其他应用管理 8.1组织机构配置管理
企业及下级使用单位应确保系统组织机构配置正确。组织机构发生增加。撤销。合并。拆分。更名和级别调整时，应及时向系统支持中心提出变更申请并跟踪验证。具体要求包括：
a）申请人填写健康安全环保信息系统组织机构变更申请单（见附录F），系统联系人审核通
过后，在系统数据变更申请模块中填报申请。 b）待系统支持中心在数据迁移测试系统调整组织机构以及由此引起的数据迁移后，申请人进行
4