两化融合不符合、纠正和预防措施控制程序

XX-L-06-2014第0次修改-PAGE\*MERGEFORMAT#-文件编号版次A/0受控状态受控不符合、纠正措施和预防措施控制程序20年10月18日发布20年10月18日实施XXXX有限公司发布文件修改履历表版次/修改码修改原因编写/修改审核扑匕准签发实施日期A/0首次发布不符合、纠正措施和预防措施控制程序目的为了加快信息化和工业化的深度融合，在信息化网络和工业网络的实施、开发和维护过程中消除不符合和防止潜在的不符合，提高两化融合效能，特制定本程序。适用范围适用于公司范围内的两化融合的应用、开发和维护。引用文件《信息化和工业化融合管理体系要求》术语和定义本程序采用《信息化和工业化融合管理体系要求》中的术语和定义。职责计算机应用中心负责信息化网络实施、开发和维护过程中的不符合及内部审核不符合项的纠正和预防措施的管理；各生产单位负责现场L1、L2级系统开发和维护过程中的不符合及内部审核不符合项的纠正和预防措施的管理。计算机应用中心负责信息化网络和工业化网络实施、开发和维护过程中交叉项的不符合和预防措施的争议的裁定及协调管理。相关单位（部门）负责其他应用事项的不符合及潜在不符合纠正和预防措施的提出和申报。工作程序纠正措施纠正措施范围1）网络联通安全事项不符合；2）信息系统数据安全事项不符合；3）保证生产事项不符合；4）保证经营事项不符合；5）两网（信息化网络和工业网络，下同）融合事项不符合；6）因业务流程问题产生的事项不符合；7）由于生产工序流程问题形成的事项不符合；8）应用两网的其他事项不符合。经常发生网络联通故障、服务器停机等事故、事件、不符合，由计算机应用中心和使用部门组织修复和改进。2021年10月18日发布2021年10月18日实施信息系统出现数据安全事项，由发现单位（部门）提报计算机应用中心，并共同研究，相应的原因、提出纠正措施要求。工业环网出现影响生成事项，由使用单位（部门）提报计算机应用中心共同制定纠正措施。财务及营销系统出现资金差错、账不平及其他差异，由相关部门提报计算机应用中心并依据业务流程制定纠正措施。其他信息管理系统出现与之相关的不符合事项，由事件相关单位（部门）和计算机应用中心共同评审并制定纠正措施。牵涉两化融合产生的交叉不符合事项，由公司办协调计算机应用中心和应用单位（部门）综合评审并制定纠正措施。两网应用过程中产生的其他不符合事项，由应用单位（部门）协同计算机应用中心共同分析判断该事项归属，并采取相应的纠正措施。牵涉到两化融合的所有不符合事项的单位（部门）提报后，计算机应用中心必须及时组织相应单位（部门）根据问题涉及的范围进行调查和分析产生不符合的原因，制定纠正措施予以实施并记录。计算机应用中心应组织涉及职能发挥的日常或检查，并进行汇总分析找出不符合项及责任部门，以“整改通知单”或书面整改反馈表向责任部门提出整改需求。由计算机应用中心组织内审员对生产部门以及职能处室进行体系运行监督检查，发现不符合，以“体系检查发现不符合整改反馈表”进行汇总，提出整改要求后反馈责任部门要求整改。具体要求如下：a.对已在体系内的生产部门以及职能处室，采取逐月分块、每半年覆盖的方式进行监督检查。b.新投产或新纳入体系的生产部门，由公司办组织各体系内审员进行规范性梳理，并指导其进行规范和整改，一般在梳理2-3次后，按上述a款的要求纳入正式的体系运行监督检查。c.在进行专项梳理或各类外审迎检时，由审核牵头部门组织内审员，对涉及的职能处室进行不定期的体系运行监督检查、梳理，具体检查时间、频次、检查范围、检查方式，由体系主管部门、确定，必要时由管理者代表进行协调、安排。因不规范的业务流程影响产生的不符合事项，由公司办牵头与计算机应用中心和相关单位（部门）协商理顺业务流程形成规范的业务流程报告。相关单位（部门）记录执行新业务流程不符合事项的状态，验证纠正措施的可行性。因生产工序流程影响产生的不符合事项，由总工办、生产安全处及应用单位（部门）研究、分析更改工序流程的可行性，可行就由应用单位（部门）记录执行新的工序流程不符合事项的状态，验证纠正措施的可行性。两化融合应用单位（部门）有义务对不符合事项提报到相应的管理部门，对纠正措施实施效果进行记录、验证、评价并报相应管理部门存档。经实践证明是有效的纠正措施，按《两化融合文件控制程序》执行，记录到相关的文件中。预防措施预防措施的范围1）潜在的程序Bug;2）程序中潜在的数据模型错误；3）不规范的业务流程潜在的不符合因素；4）架构局限引起的系统内部潜在不符合因素；5）应用单位（部门）使用中发现的潜在不符合因素；6）系统维护、监测过程中发现的潜在不符合因素；7）网络拓扑中存在的潜在不符合因素；8）不规范的工序流程潜在的不符合因素；9）不同系统间数据传输引起的潜在不符合因素；10）工业控制系统因延时形成的潜在不符合因素。预防措施实施方式1）书面下达《整改通知单》；2）会议、口头命令、通知下达潜在不符合因素预防要求。信息系统应用中使用单位（部门）将运行中发现的系统Bug（死锁、逻辑错误、数据错误等）提报计算机应用中心，由计算机应用中心与开发实施公司和使用单位（部门）通过分析、测试确定是否为系统（程序）Bug，确定为系统（程序）Bug由计算机应用中心与开发实施公司协调整改并进行测试验收，保证系统（程序）Bug消除。信息系统使用单位（部门）在使用过程中发现不是认为误操作引起的数据错误应提报计算机应用中心，计算机应用中心与使用单位（部门）分析研究错误数据产生的原因，若确定为数据模型错误，计算机应用中心联系开发实施公司纠正改进，测试验证正确性。信息系统运行中发现的错误若是因为业务流程的原因，由计算机应用中心提报公司办，公司办召集相关单位（部门）研究规范业务流程，并由公司办发文启用新的业务流程。信息系统运行中的不符合事项来源于系统架构，由计算机应用中心联系开发实施公司，协商解决，改进因系统架构问题产生的诸多不符合事项。相关单位（部门）在日常使用过程中发现的潜在不符合因素，立即按相应范围提报计算机应用中心，由计算机应用中心会同相关单位（部门）研究制定预防措施。在日常维护、监测、分析过程中发现的潜在不符合因素，由计算机应用中心研究制定预防措施。因网络拓扑结构网络联通问题（断网、掉线、网络不通等），由计算机应用中心组织分析研究由于网络拓扑结构引发的网络联通的原因，研究改进方案，制定预防措施。由于不规范的工序流程形成的不符合事项，由总工办、生产安全处和相关单位（部门）研究改进方案，制定预防措施。不同系统（不同的操作系统、不同的应用软件）间的数据传输，可能因接口、中间件等转换造成数据差异或不匹配等事项引起的不符合，由计算机应用中心联系开发实施公司研究可行的改进方案，制定预防措施。实时控制系统因延迟原因等事项形成的不符合，由动力设备处与相关单位（部门）一起分析研究改进方案，制定预防措施。相关职能部门将纠正和预防措施及评价材料输入管理评审。记录管理在本程序形成的记录按《两化融合记录控制程序》进行管理。