第章 总
第条 保障股份限公司(简称:公司)信息软件系统安全运行生产环境规范软件系统部署升级流程控制软件系统生产运行安全保证业务流程畅生产系统完整性功完备特制定办法
第二条 办法指软件系统包括仅限公司组织实施账户理受托理核心业务系统网受理系统呼中心系统投资交易系统投资估值系统投资风险控制系统OA办公系统外网站系统基础技术架构系统等涉软件系统部署安全运行升级理
第三条 办法指软件系统部署升级理包括容:软件系统投产前准备软件系统投产理软件系统生产运行理软件系统生产安全理软件系统升级理
第四条 信息技术部办法制定部门执行部门设立系统运维岗负责系统软件系统部署安全运行升级具体技术实现相关岗位部门应办法制定流程配合完成相关工作
第二章 软件系统投产前准备
第五条 软件系统投产关系整信息系统安全运行应做充分投产前准备投产前准备工作包括方面:环境设备准备硬件设备准备投产程序数准备相关投产文档培训准备等
第六条 环境设备准备包括:系统架构确认机房机柜机架配备电源配备网络线路配备操作系统预安装配置机命名网络配置存储环境配置检查备份环境环境参数配置数库配置中间件配置环境冗余切换配置通讯配置部署操作员配置环境变量客户端环境等
第七条 硬件设备准备包括:机连接方式机型号配置处理器频率数量存配置置硬盘容量网卡类型数量光纤通道卡型号数量置I0卡外设等
第八条 投产程序数准备包括:目标程序相关清单说明控版组织系统配置参数数库初始化数等
第九条 相关投产文档培训准备包括:系统安装部署手册系统IT参数配置手册数备份恢复操作指导系统障恢复手册系统文件目录清单说明系统运行日志存放说明系统类密码修改说明文件清理计划操作指导理员项目理厂商负责通讯录相应功培训安装部署培训日常维护培训等
第十条 系统投产准备工作中关权限理参数配置数初始化理应遵IT系统权限数理办法相关规定:
() 投产系统权限申请设置应形成流程业务部门负责风险控制部门审核
(二) 软件系统投产参数配置信息技术部牵头组织信息业务部予协支持终风险控制部进行参数定级进行投产参数审核
(三) 系统初始化数原允许进行数库文件导入操作应通数操作语句进行数初始化基础数应业务部门风险控制部门签字审核
第三章 软件系统投产理
第十条 软件系统投产理指软件系统产品提交投产申请投产运行程理信息技术部项目理岗系统运维岗协负责相关理工作
第十二条 软件系统投产部署须相关业务部门领导核实信息技术部领导审批相关技术员制定详细安装计划操作步骤具体设备特性系统进行合理配置测试调整充分发挥设备资源优势
第十三条 软件系统供应商必须信息技术部提供详细完整关投产系统软硬件运行维护技术资料负责信息技术部系统理员系统操作员进行技术培训
第十四条 软件系统供应商应会信息技术部制定周密严谨软件系统线计划
第十五条 软件系统供应商应信息技术部提供相应系统监控手段日常维护工具数备份计划应急联系办法等少指定名系统开发员作该系统投产软件维护员
第十六条 软件系统投产申请流程:
() 统信息技术部发起权限申请流程参数设置数初始化申请流程会软件系统供应商完成软件系统投产前准备工作系统移交说明书
(二) 征询相关业务部门意见形成请示签报附岗位菜单应表批量员工权限申请表业务系统参数表批量初始化数文件便项关部门进行核检查
(三) 该请示签报需相关业务部门风险合规部运营总监会签提交总裁办终审核
(四) 该请示总裁办审核通信息技术部系统运维岗负责软件系统部署投产
(五) 岗位菜单应表批量员工权限申请表业务系统参数表批量初始化数文件相关业务部门(办公室)风险合规部进行核审批提交信息技术部系统运维岗进行执行
第十七条 软件系统投产部署工作规范:
() 软件系统产品投产部署入总部机房必须预定安装日前三工作日提出部署工作计划系统安装部署手册系统IT参数配置手册系统移交说明书核项准备工作信息技术部负责签字意交系统运维岗协调部署工作
(二) 系统运维岗员协调软件系统供应商软件项目理岗相关网络理岗桌面理岗员部署工作计划执行项投产部署安装工作
(三) 软件系统产品安装时系统负责员必须场参线工作员必须严格遵守计算机机房运行安全相关规定值班员必须加强监督填写机房工作日志
第十八条 软件系统产品投产运行前提条件:
() 软件系统产品已通信息技术部相关业务部门双方测试联合验收
(二) 项目理岗系统运维岗协软件系统供应商完成软件系统投产前准备工作系统移交说明书编写
(三) 信息技术部项目理岗会系统运维岗发起项目线申请签报相关业务部门风险合规部运营总监会签总裁办提出线申请提供该系统相应文档业务技术测试报告核准业务验收报告
第十九条 软件系统产品投产运行时信息技术部项目理岗系统运维岗相关业务部门应明确职责:
() 信息技术部系统运维岗负责软件系统线安全运行
(二) 项目理岗负责该软件系统技术优化功缺陷纠正紧急维护
(三) 业务部门负责业务操作业务理明确职责基础制定相应理办法
第二十条 软件系统投产申请流程遵循办法第十六条规定软件系统线根系统类型业务类服务象根实际情况选择执行步骤:
() 软件项目完成业务技术测试报告进行总结评估形成系统业务验收报告技术验收报告系统菜单权限表参数表业务部门确认会签提交合规风险理部确认会签信息技术部保障硬件网络位完成软件项目文档整理档工作制定该系统障处理办法系统备份策略日常运维操作流程完成系统线前数初始化工作软件项目开发实施厂商系统稳定安全运行作出承诺
(二) 信息技术部提交部评审请示(包括系统准备情况汇报部评审方案介绍)
(三) 总裁室意请示信息技术部牵头准备评审工作信息技术部相关业务部门合规风险理部开发商进行汇报业务部门负责信息技术部负责分领导外部专家组成评审组系统进行评议统计形成评审结果
(四) 信息技术部根评审结果总裁室提交关系统试运行请示签报
(五) 总裁室意信息技术部开始系统正式环境切换工作业务部门外部机构正式岗位进行系统试运行工作信息技术部正式运维流程提交系统问题单
(六) 系统试运行结果信息技术部牵头系统试运行情况进行总结提交系统正式运行线请示总裁室意开始正式运作
(七) 软件系统投入正式投入运行应根信息系统安全等级保护定级指南求开展定级系统测评专家评审定级第二级信息系统应投入运行30日公安机关办理备案手续保备相应监部门
系统类型
业务类型
产品应型
定制开发型
系统示例
IT基础架构
运行总监审批进行试运行总结申请线
运营总监审批组织部评审试运行总结申请线应完成步骤
工作流影报表台统身份认证证书安全认证
IT理服务
运营总监审批直接申请线运行
运营总监审批组织部评审评审申请线运行
开发理运维理监控理
核心业务
运营总监审批组织部评审应完成步骤
必须严格执行步骤
受托帐投资风控
客户服务
运营总监审批组织部评审评审申请线运行
运营总监审批组织部评审试运行总结申请线运行
网受理柜面受理电话服务短信邮件
市场支持
运营总监审批组织部评审评审申请线运行
运营总监审批组织部评审试运行总结申请线运行
客户营销营销绩效考评
辅助决策
运营总监审批组织部评审试运行总结申请线运行
必须严格执行步骤
决策分析数仓库
公服务
运行总监审批进行试运行总结申请线
运营总监审批组织部评审试运行总结申请线应完成步骤
力资源财务培训协办公流程理
第四章 软件系统生产运行理
第二十条 生产运行理指生产系统中系统软件(包括操作系统数库中间件理监控台等)理信息技术部系统运维岗负责相关理工作
第二十二条 信息技术部系统运维岗应做系统日常运行维护工作:
() 制定系统运行维护计划严格计划系统进行维护详细记录维护情况
(二) 制定备份计划备份时间容级员保期限异存取销毁手续等进行明确规定
(三) 密切监视系统运行状况时处理系统障障产生原进行认真分析总结
(四) 定期系统运行状况进行分析定期进行系统性优化必时应制定机系统升级方案升级方案实施须报信息技术部门领导审批
(五) 建立软件系统运行档案软件系统基情况(版配置等)升级障现象障产生原障处理程处理结果等进行详细记录
第二十三条 信息技术部项目理组系统运维组应密切关注应系统线运行情况时处理应系统障障原进行认真分析总结制定效优化改进计划终反馈业务部门
第二十四条 信息技术部系统运维岗应时收集整理应系统运行程中发生问题反馈信息技术部项目理组
第二十五条 信息技术部系统运维岗应建立线应系统变更理制度程序版更新例行操作变更非例行操作应系统维护系统运行环境等变更实施规范理效控制
第二十六条 严禁生产系统安装开发测试类软件编译工具应系统源程序生产系统关软件项目理岗相关员未授权意访问生产环境更意变更已线类应系统
第二十七条 未允许擅修改系统配置确需修改应填写生产环境变更操作登记表严格履行审批手续双会实施实施时应系统运维组现场监督实施应变更前系统配置变更全程记录备案
第二十八条 软件系统软硬件升级变更系统切换年终结算等重操作信息技术部相关业务理部应密切配合制定详细计划应急方案统部署周密安排防范风险
第五章 软件系统生产安全理
第二十九条 生产安全理指保障生产系统安全运行关键安全环节理系统运维岗网络机房理岗负责相关理工作
第三十条 信息技术部应充分合理利生产系统提供种安全机制实现系统备份安全保护安全服务
第三十条 备份系统构成配置应生产系统量保持致制定效行切换机制确保生产系统出现障时迅速接承载业务运行
第三十二条 数备份包括数备份异数备份信息技术部系统运维岗负责相关理工作
() 备份介质应备份象分类存放混放混业务数备份介质必须存放保护特定场时拷贝进行异(非建筑物)保存
(二) 未授权意导入导出备份介质中信息数意备份介质数报表带出机房
(三) 废弃备份介质数报表应存放指定点专集中销毁
(四) 严格执行异数备份交接交接双方必须严格履行交接手续整操作程相应监控设备进行书面记录备查
第三十三条 信息技术部级户权限设定应进行严格理户权限分配必须遵循特权原
第三十四条 户账号密码理应严格遵循关规定户密码应严格保密时更新重户密码应密封交安全理员保密码口令知情员调离时信息技术部应时修改相关密码口令运行机构应严格限制密钥等密级文件访问防止非法研读拷贝
第三十五条 系统运维岗员担业务操作工作项目理岗代系统运维岗员事运行岗位工作
第三十六条 信息技术部应采取切实效措施做生产环境计算机病毒防范工作易受病毒攻击计算机信息系统应落实专定期清查病毒升级安全补丁防止病毒漏洞计算机系统数造成破坏
第三十七条 信息技术部应制定安全运行应急计划针系统运行程中发生障灾难制定恢复运行措施方法负责公司应急计划演练实施理
第三十八条 应急计划实施必须规定关领导批准应急计划实施信息技术部必须认真分析总结事原制定相应补救整改措施
第三十九条 发生重运行事信息技术部须事发生时事情况报级部门迟报瞒报事恢复信息技术部须形成关事原处理程整改措施详细报告事恢复10工作日报
第四十条 系统软硬件应软件升级更新等重变更操作实施方案必须包括应急措施实施程中旦出现意外情况须时采取应急措施恢复运行避免引发重运行事
第六章 软件系统升级理
第四十条 软件系统升级理指理软件系统生产环境系统更新程信息技术部系统运维岗负责相关理工作理软件升级目通规范升级流程控制升级次数达定期升级目标保证业务流程畅
第四十二条 保障生产环境安全稳定运行准投产环境数应程序生产环境进行步升级理般求周二完成准投产环境升级测试周四完成生产环境升级
第四十三条 紧急更新指软件系统软件障影响该系统继续运行生产系统系统功已法满足业务开展该影响业务造成较破坏造成较范围业务停顿时必须进行软件系统处理时已具备紧急处理需项条件执行软件系统变化软件系统维护操作
第四十四条 生产环境软件系统系统升级遵循安全稳定慎重原保证业务流程畅生产环境稳定目标分:例行升级紧急升级
() 升级容必须做文档齐全少包含:系统需求规格说明书(生产环境障报告单)软件测试结果生产环境更新审批单附件生产环境更新文件清单提交程序数
(二) 升级容测试结果必须相关业务部门审批方提交系统运维组执行升级例行升级应涉该功业务部门测试员测试部门负责项目理信息技术部负责签字方升级确时间紧迫法求提前申请应时通电话方式相关部门进行沟通确认通邮件通知风险合规部进行时登记方执行
(三) 软件系统升级前必须做数库系统软件备份防出现升级失败够立恢复升级前系统升级完成相应业务部门开发组项目理必须生产环境软件系统启动进行功验证测试误方离开
(四) 软件系统升级必须建立完整升级档案定期档案档已备审计检查
第四十五条 软件项目升级通操作步骤
() 系统运维岗员Email电话等形式通知业务部门开发组项目理升级时间安排
(二) 相关员回复系统升级计划意见
(三) 首先进行系统数程序配置脚等进行备份
(四) 备份完成涉数库升级时系统运维岗脚语言进行服务器端数库升级系统运维岗升级包中应程序拷贝应服务器进行系统软件升级配置变动样作相应修改
(五) 启动应服务器启动正常检查操作步骤否正确相关配置否正确进行简单访问确保应服务器配置文件正常启动
(六) 启动应服务器启动正常检查操作步骤否正确相关配置否正确应服务器启动正常常规验证联系业务部门开发组项目理进行升级验证验证通视系统升级成功反升级失败系统运维岗联系开发组项目理协助判失败原视实际情况必时系统环境恢复升级前备份版
(七) 系统运维岗填写生产环境维护日志记录次升级情况升级结果Email等形式通知相关员
第四十六条 软件系统更新升级申请流程遵循办法第四十四条规定升级理应全面考虑素分部门理风险合规部总监部评审总裁办审核等审批执行影响素列举示例参执行:
执行差异
影响素
场景理求
否
涉核心业务生产运行
总裁室审批
考虑素
涉总裁级参数变更
总裁室审批
考虑素
影响公司外部开展业务
总裁室审批
考虑素
需核心系统重新部署
总裁室审批
考虑素
影响业务时间生产运行
总监级审批
考虑素
生产系统障紧急处理
总监级审批
考虑素
涉进行核心业务数变更
总监级审批
考虑素
涉核心业务程序新增
总监级审批
考虑素
外服务类系统重新部署
总监级审批
考虑素
公司理类系统重新部署
总监级审批
考虑素
涉关联变更
总监级审批
考虑素
涉业务部门
总监级审批
考虑素
影响核心业务系统IT变更
总监级审批
考虑素
涉公司级参数变更
风控级审批
考虑素
涉进行理类系统数变更
总监级审批
考虑素
部门系统需求新增
风控级审批
考虑素
涉风险控制理变更
风控级审批
考虑素
业务支持类系统重新部署
风控级审批
考虑素
公司理类系统程序新增
风控级审批
考虑素
影响外服务系统IT变更
风控级审批
考虑素
涉跨部门级参数变更
部门会签级审批
考虑素
影响部理IT变更
部门会签级审批
考虑素
生产障般性处理
部门会签级审批
考虑素
般性程需求新增
部门会签级审批
考虑素
定制开发型日常更新
部门会签级审批
考虑素
部门级系统参数设置纠正
部门级审批
考虑素
产品应型日常更新
部门级审批
考虑素
IT系统参数设置纠正
部门级审批
考虑素
IT运行环境障纠正
部门级审批
考虑素
请示处理
附
第四十七条 理办法信息技术部负责解释指导
第四十八条 理办法发日起实施
信息技术部
2007
附件
软件系统投产理流程(流程图空白)
附件二
软件系统线部署申请表
软件系统产品名称:
申请部门:
信息技术部
第负责(申请):
第二负责(需求部门):
软件系统概述:
业务测试结果:
签字: 年 月 日
软件供应商签字:
需求理岗签字:
项目理签字:
完成时间求:
准投产完成时间:
系统运维岗签字:
线计划:
预定安装时间:
预计投产日期:
网络理员意见:
意 □ 意 □ 签字: 年 月 日
运维理员意见:
意 □ 意 □ 签字: 年 月 日
业务需求测试部门理意见: 意 □ 意 □
签字: 年 月 日
信息技术部部门理意见: 意 □ 意 □
签字: 年 月 日
风险合规部门理意见: 意 □ 意 □
签字: 年 月 日
运负责意见: 意 □ 意 □
签字: 年 月 日
总裁办意见:
容请附页详细提供:
应软件开发公司1:
联系: 联系电话:
应软件开发公司2:
联系: 联系电话:
系统软件维护公司1:
联系: 联系电话:
系统软件维护公司2:
联系: 联系电话:
硬件维护公司1:
联系: 联系电话:
硬件维护公司2:
联系: 联系电话:
资料项
附件名称
l 软件系统实施开发前技术方案评估意见:
l 软件系统功描述:
l 软件系统软件配置说明:
l 软件系统网络配置说明:
l 应系统备份策略:
l 系统测试验收报告:
l 机房日查操作检查监控详细步骤:
l 系统投产培训现场指导计划:
附件三
生产环境障报告单
障编号:
系统名称:
障提交填写
障提交部门
障提交
发生时间
紧急程度
□ 高 □ 中 □ 低
障描述:
障解决方案:
障解决(签字)
提交测试环境日期
业务测试(签字)
业务复测通日期
运维理(签字)
提交正式环境日期
程序参数更新容描述:
程序参数更新执行结果: 成功 □ 成功 □
执行签字: 年 月 日
生产复测说明:
复测签字: 年 月 日
注:障编号规:日期序进行编号具体YYMMDD0001 YYMMDD00019999
附件四
生产环境更新审批单
申请:
申请部门:
申请日期(yyyymmdd):
预定生效时间(yyyymmdd hh:mm):
应系统名称:
类:□数维护(涉程序变更) □系统障(涉程序变更)
□需求变更 □项目开发 □ :
性质:□常规 □ 紧急(手续补) □ :
更新维护原:
更新维护具体步骤:
操作培训现场指导计划:
系统运维理员意见: 意 □ 意 □
签字: 年 月 日
申请部门理意见: 意 □ 意 □
签字: 年 月 日
运营总监意见: 意 □ 意 □
签字: 年 月 日
执行结果: 成功 □ 成功 □
执行签字: 年 月 日
审核意见: 成功 □ 成功 □
审核签字: 年 月 日
相关部门补充复审意见:
风险合规部补充复审意见:
附件五
生产环境变更操作登记表
系统名称:
操作责(A角)
会操作(B角)
参系统变更员:
变更情况(勾):
□ 系统线 □系统变更 □数变更 □环境变更
□ :
变更容:
变更前备份:
变更基流程:
变更应急方案:
信息技术部部门理意见: 意 □ 意 □
签字: 年 月 日
操作日期:
操作时间:
变更操作结果: 成功 □ 成功 □
操作签字: 年 月 日
变更中出现问题:
会员签名:
会审核日期:
值班员签名:
表格交接日期:
附件六
生产环境维护日志
( 年 月 日)
序号
时间
维护事项
操作执行
会操作
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
班员签字:
运维负责签字:
部门审核意见:
部门签字: 年 月 日
文档容仅供参考果您需解决具体问题建议您详细咨询相关领域专业士
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档