ICS 33.040.40 CCS M32 YD 中华人民共和国通信行业标准 YD/TXXXX.X-XXXX 电信网络运行安全标准化基本规范 Guidelines for telecommunication network operation safety standardization 报批稿 20XX-XX-XX发布 20XX-XX-XX实施 中华人民共和国工业和信息化部发布 YD/T XXXX.X-XXXX 目 次 前 言 1范围. 2规范性引用文件 3术语和定义， 4一般要求， 4.1原则.... 4.2建立和保持.. 4.3自评和评审 5核心要求， 5.1目标职责... 5.2制度化管理. 5.3教育培训， 5.4现场管理. 5.5安全风险分级管控及隐患排查治理 5.6应急管理.. 12 5.7事故管理.. 5.8持续改进. 14 YD/T XXXX.X-XXXX 前言 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国电信集团有限公司、中国移动通信集团有限公司、中 国联合网络通信集团有限公司、中国广播电视网络集团有限公司、中国铁塔股份有限公司、华为技术有 限公司、中兴通讯股份有限公司、阿里云计算有限公司。 本文件主要起草人：刘一蓉、周开波、马凝芳、王学海、李一鸣、唐静波、王若臣、张秋艳、张中 国、王德然、陈贝尧、徐浩、孙腾、涂泾伦、王影、张强、马鸿泰、王错、孙大博、梁宏志、李兴斌。 II YD/TXXXX.X-XXXX 电信网络运行安全标准化基本规范 1范围 本文件规定了电信企业（以下简称企业）网络运行安全标准化基本规范建立、保持与评定的原则和 一般要求，以及目标职责、制度化管理、教育培训、现场管理、安全风险分级管控及隐患排查治理、应 急管理、事故管理和持续改进8个体系要素的内容和要求。 本文件适用于电信企业开展网络运行安全标准化建设工作，以及相关咨询、服务、评审、科研、管 理和规划等。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 3.1 电信网络运行安全标准化telecommunicationnetworkoperationsafetystandardization 企业通过落实电信网络运行安全主体责任，全员全过程参与，建立并保持网络运行安全管理合规标 准化体系，全面管控网络运行各环节工作，实现安全管理系统化，岗位操作行为规范化，网络架构、设 备设施、作业环境和运行安全防护本质安全化，并持续改进，确保网络运行稳定可靠。 3.2 电信网络运行安全绩效telecommunicationnetworksafetyperformance 根据电信网络运行安全目标，在相关工作方面取得的可测量结果。 3.3 企业主要负责人keyperson(s)inchargeoftheenterprise 有限责任公司、股份有限公司的董事长、总经理，以及对生产经营活动有决策权的实际控制人。 3.4 承包商contractor 在企业的工作场所按照双方协定的要求向企业提供服务的个人或单位。 3.5 供应商supplier 为企业提供材料、设备或设施及服务的外部个人或单位。 3.6 相关方relatedparty 工作场所内外与企业电信网络运行安全绩效有关或受其影响的个人或单位，如承包商、供应商等。 3.7 变更管理management of change 对机构、人员、管理、技术、设备设施、作业环境等永久性或暂时性的变化进行有计划的控制，以 避免或减轻对电信网络运行安全的影响。 1 YD/TXXXX.X-XXXX 3.8 风险risk；hazard 发生危险事件或有害暴露的可能性，与随之引发的人身伤害、健康损害或财产损失的严重性的组合 3.9 安全风险评估riskassessment；hazardassessment 运用定性或定量的统计分析方法对安全风险进行分析、确定其严重程度，对现有控制措施的充分性、 可靠性加以考虑，以及对其是否可接受予以确定的过程。 3.10 安全风险管理riskmanagement；hazardmanagement 根据安全风险评估的结果，确定安全风险控制的优先顺序和安全风险控制措施，以达到改善安全生 产环境、减少和杜绝电信网络运行安全事故的目标 3.11 工作场所workplace 从业人员进行职业活动，并由企业直接或间接控制的所有工作点。 3.12 作业环境workingenvironment 从业人员进行生产经营活动的场所以及相关联的场所，对从业人员的安全、健康和工作能力，以及 对设备设施的安全运行产生影响的所有自然和人为因素。 4一般要求 4.1原则 企业应开展电信网络运行安全标准化工作，应遵循“安全第一、预防为主、综合治理”的方针，落 实企业主体责任。以网络运行安全责任制为核心，以风险分级管控、隐患排查治理为基础，建立电信网 络运行安全标准化管理体系，实现全员参与，做到岗位达标、专业达标、企业达标，提高网络运行安全 水平，预防和减少事故发生，保障从业人员安全健康，保证生产经营活动的有序进行。 4.2建立和保持 企业应采用“策划、实施、检查、改进”动态循环的模式，依据本文件的要求，结合企业自身特点， 建立并保持电信网络运行安全标准化管理体系，通过自我检查、自我纠正和自我完善，构建电信网络运 行安全长效机制，持续提升电信网络运行安全绩效。 4.3自评和评审 企业电信网络运行安全标准化工作开展的情况，采用企业自评和评审单位评审的方式进行评定。 5核心要求 5.1目标职责 5.1.1目标 企业应根据自身电信网络运行安全实际，建立电信网络运行安全目标管理制度，明确目标的制定、 分解、实施、检查、考核等环节的要求。 2 YD/T XXXX.X-XXXX 企业应制定总体和年度电信网络运行安全工作目标，应经企业主要负责人审批，以文件形式下达。 企业应按照各层级部门网络运行安全职责，将工作目标自上而下逐级分解，层层落实自标责任、指标。 企业应明确将网络运行安全指标作为各层级部门和员工的业绩考核重要指标。 企业应遵循分级控制的原则，制定保证电信网络运行安全目标实现的控制措施，措施应明确、具体 具有可操作性。 企业应定期对电信网络运行安全工作目标与指标实施情况进行检查、评审和考核，并结合实际及时 进行调整。 5.1.2组织机构和职责 5.1.2.1机构设置 企业应成立以主要负责人为领导的安全生产委员会，应明确各级安全生产管理机构组成、职责和职 权，建立健全工作制度和例会制度， 企业应每季度至少召开一次安全生产委员会会议，应将电信网络运行安全情况纳入安全生产委员会 会议内容，总结分析本企业电信网络运行安全情况，部署电信网络运行安全工作，研究解决相关工作中 的重大问题，决策重大事项。各级安全生产管理机构定期召开安全会议。 企业应按照有关规定配置专职/兼职安全生产管理人员，安全生产管理人员应具备相应的专业知识和 能力。 5.1.2.2主要负责人及管理层职责 企业主要负责人全面负责本企业网络运行安全工作。企业主要负责人应按照《安全生产法》《电信 网络运行监督管理办法》及有关法律法规规定，履行相应责任和义务。 企业分管负责人应对各自职责范围内的电信网络运行安全工作负责。主管电信网络运行安全工作的 负责人应协助主要负责人落实各项安全生产法律法规要求，执行相关标准规范，统筹协调和综合管理企 业的电信网络运行安全工作。 各部门负责人应统筹组织本部门落实各项电信网络运行安全制度措施，完善安全生产条件，保证电 信网络稳定运行。 5.1.3全员参与 企业应明确所属各单位各部门电信网络运行安全职责，自上而下签订安全责任书，并做好各部门间 纵向和横向安全管理责任衔接，协同支持，做到责任无盲区、管理无死角。 企业应制定覆盖全员的电信网络运行安全责任制，明确各岗位的责任人员、责任范围和考核标准等 内容，并对职责的适应性、履职情况进行定期评估和监督考核。企业应加强对全员安全生产责任制落实 情况的监督考核，保证全员安全生产责任制的落实。安全责任书应随机构、岗位变更及时修订。 企业应为全员参与电信网络运行安全工作创造必要的条件，建立激励约束机制，鼓励从业人员积极 建言献策，营造全员重视网络运行安全的良好氛围，不断改进和提升网络运行安全水平。 5.1.4电信网络运行安全投入 企业应建立电信网络运行安全资金专项使用制度，制定电信网络运行安全投入保障制度，严格审批 程序，保证网络运行安全费用提取使用符合规定。建立安全费用台帐，完善和改进安全生产条件。定期 对执行情况进行检查。 企业应根据实际情况，每年编制电信网络运行安全费用预算和使用计划，规范保证费用投入专款专 用的登记、审批、查验流程，建立费用使用台账。 3