软件的系统部署及升级流程及管理系统.docx

1、软件的系统部署及升级流程及管理系统软件系统部署及升级流程及管理第一章 总则第一条 为保障 股份有限公司 （简称：公司）信息软件系统安全运行在 生产环境， 规范软件系统部署与升级流程、 控制软件系统的生产运行安全， 保证 业务流程的顺畅和生产系统的完整性、功能完备，特制定本办法。第二条 本办法所指软件系统包括， 但不仅限于公司组织实施的账户管理和 受托管理核心业务系统、网上受理系统、呼叫中心系统、投资交易系统、投资估 值系统、投资风险控制系统，以及 OA办公系统、对外网站系统、基础技术架构 系统等涉及的软件系统的部署、安全运行与升级管理。第三条 本办法所指软件系统部署与升级管理主要包括以下内容：

2、 软件系统 投产前准备、 软件系统投产管理、 软件系统生产运行管理、 软件系统生产安全管 理、软件系统升级管理。第四条 信息技术部是本办法的制定部门和执行部门， 设立系统运维岗， 负 责系统软件系统部署、 安全运行与升级的具体技术实现， 其它相关岗位和部门应 按本办法所制定的流程配合完成相关工作。第二章 软件系统投产前准备第五条 软件系统的投产关系到整个信息系统的安全运行， 应做好充分的投 产前准备。 投产前的准备工作包括以下几个方面： 环境设备的准备、 硬件设备的 准备、投产程序和数据的准备、相关投产文档和培训的准备等。第六条 环境设备的准备主要包括： 系统架构确认、 机房机柜机架配备、 电

3、 源使用配备、网络线路配备、操作系统预安装和配置、主机命名和网络配置、存 储环境配置检查、备份环境、环境参数配置、数据库配置、中间件配置、环境冗 余切换配置、通讯配置、部署操作员配置、环境变量、客户端环境等。第七条 硬件设备的准备主要包括： 主机连接方式、 主机型号配置、 处理器 频率和数量、内存配置、内置硬盘容量、网卡类型和数量、光纤通道卡型号和数 量、其他内置的 I/0 卡和其他外设等。第八条 投产程序和数据的准备主要包括： 目标程序及相关清单说明、 可控 版本组织、系统配置参数、数据库初始化数据等。第九条 相关投产文档和培训的准备主要包括： 系统安装部署手册 、系 统 IT 参数配置手册

4、、数据备份和恢复操作指导 、系统故障与恢复手册 、系 统文件目录清单说明 、系统运行日志存放说明 、系统各类密码修改说明 、 文件清理计划及操作指导 、管理员、项目经理、厂商负责人通讯录以及相 应的功能使用培训、安装部署培训、日常维护培训等。第十条 系统投产准备工作中有关权限管理、 参数配置、 数据初始化管理应 遵照 IT 系统权限及数据管理办法的相关规定：（ 一 ） 投产系统权限申请设置应形成流程并由业务部门负责人和风险控 制部门审核；（ 二 ） 软件系统投产的参数配置由信息技术部牵头组织信息， 各业务部们 予以协同支持，最终由风险控制部进行参数定级并进行投产参数审 核；（ 三 ） 对于系统

5、初始化数据， 原则上不允许进行数据库文件导入操作， 而 应通过数据操作语句进行数据初始化，各基础数据应得到业务部门 和风险控制部门的签字审核。第三章 软件系统投产管理第十一条 软件系统投产管理是指对软件系统产品从提交投产申请到投产 运行过程的管理，由信息技术部项目管理岗和系统运维岗协同负责相关管理工 作。第十二条 软件系统投产部署须经相关业务部门领导的核实， 并经过信息技 术部领导审批后由相关技术人员制定详细的安装计划和操作步骤， 并依据具体设 备特性对系统进行合理配置、测试和调整，从而充分发挥设备资源优势。第十三条 软件系统供应商必须向信息技术部提供详细完整的有关投产系统的软硬件及其运行维护

6、的技术资料， 并负责向信息技术部的系统管理人员、 系 统操作人员进行技术培训。第十四条 软件系统供应商应会同信息技术部制定周密、 严谨的软件系统上 线计划。第十五条 软件系统供应商应向信息技术部提供相应的系统监控手段、 日常 维护工具、 数据备份计划以及应急联系办法等， 并至少指定一名系统开发人员作 为该系统投产后的软件维护员。第十六条 软件系统投产申请流程：（ 一） 统一由信息技术部发起权限申请流程、 参数设置、 数据初始化申请 流程，并会同软件系统供应商完成软件系统投产前准备工作和系 统移交说明书。（ 二 ） 在征询相关业务部门意见后形成请示签报，并附岗位菜单对应 表、批量员工权限申请表

7、、业务系统参数表以及批量初始化 数据文件，以便各项关部门进行核对检查。（ 三 ） 该请示签报需经过相关业务部门、 风险与合规部， 以及运营总监会 签后，提交总裁办最终审核。（ 四 ） 该请示经总裁办审核通过后， 由信息技术部系统运维岗负责软件系 统部署投产。（ 五） 岗位菜单对应表 、批量员工权限申请表 、业务系统参数表 以及批量初始化数据文件经相关业务部门（或办公室）和风险与合 规部进行核对审批后， 提交给信息技术部， 由系统运维岗进行执行。 第十七条 软件系统投产部署工作规范：（ 一 ） 软件系统产品投产部署入总部机房， 必须在预定安装日之前三个工 作日提出部署工作计划，并按照系统安装部署

8、手册 、系统 IT 参数配置手册系统移交说明书 核对各项准备工作。 经过信息技 术部负责人签字同意后，交系统运维岗协调部署工作。（ 二 ） 系统运维岗人员协调软件系统供应商、 软件项目管理岗， 及相关网 络管理岗、桌面管理岗人员，按照部署工作计划执行各项投产部署 安装工作。（ 三） 软件系统产品安装时， 系统负责人员必须到场， 所有参与上线工作 的人员必须严格遵守计算机机房运行安全相关规定，值班人员 必须加强监督并填写好机房工作日志 。第十八条 软件系统产品投产运行的前提条件是：（ 一 ） 软件系统产品已通过信息技术部、 相关业务部门双方测试和联合验 收。（ 二 ） 项目管理岗和系统运维岗协同

9、软件系统供应商完成了软件系统投 产前准备工作和系统移交说明书的编写。（ 三 ） 信息技术部项目管理岗会同系统运维岗发起项目上线申请签报， 经 相关业务部门、风险与合规部、运营总监会签后，向总裁办提出上 线申请，并提供该系统相应的文档、业务及技术测试报告以及经过 核准的业务验收报告。第十九条 软件系统产品投产运行时， 信息技术部项目管理岗、 系统运维岗 以及相关业务部门应共同明确各自职责：（ 一 ） 信息技术部系统运维岗主要负责软件系统上线后的安全运行；（ 二 ） 项目管理岗主要负责该软件系统的技术优化、 功能缺陷纠正和紧急 维护；（ 三 ） 业务部门主要负责业务操作和业务管理。 在明确职责的基

10、础上， 各 自制定相应的管理办法。第二十条 软件系统投产申请流程遵循本办法第十六条规定； 各软件系统上 线根据系统类型， 业务类别、 服务对象的不同可以根据实际情况选择执行不同的 步骤：（ 一 ） 软件项目完成对业务及技术测试报告进行总结和评估 , 并形成系统 业务验收报告和技术验收报告 ; 系统菜单权限表与参数表由业务部 门确认和会签 , 提交合规与风险管理部确认和会签 ; 信息技术部保障 硬件与网络到位，完成软件项目文档的整理与归档工作，并制定该 系统故障处理办法、系统备份策略、日常运维操作流程，完成系统 上线前数据初始化工作。软件项目开发实施厂商对系统稳定安全运 行的作出承诺。（ 二 ）

11、 信息技术部提交内部评审请示 （包括系统准备情况汇报、 内部评审 方案介绍）；（ 三 ） 经总裁室同意请示后， 由信息技术部牵头准备评审工作； 信息技术 部、相关业务部门、合规与风险管理部、开发商进行汇报；由业务 部门负责人、信息技术部负责人、分管领导、外部专家组成评审组， 对系统进行评议，并统计形成评审结果。（ 四 ） 由信息技术部根据评审结果向总裁室提交关于系统试运行的请 示签报；（ 五 ） 在总裁室同意后， 信息技术部开始系统正式环境的切换工作； 各业 务部门与外部机构按正式岗位进行系统试运行工作，并按信息技术 部正式运维流程提交系统问题单。（ 六 ） 系统试运行结果由信息技术部牵头对系

12、统试运行情况进行总结， 并 提交系统正式运行上线的请示，在总裁室同意后开始正式运作。（ 七 ） 软件系统投入正式投入运行后， 应根据信息系统安全等级保护定 级指南要求开展自主定级、系统测评、专家评审，对于定级在第 二级以上信息系统，应当在投入运行后 30 日内，到公安机关办理备 案手续，并保备相应的主管和监管部门。系统类型业务类型产品应用型定制开发型系统示例IT 基础架构运行总监审批后进行试运行，总结后申请上线在运营总监审批后组织内部 评审，试运行总结后申请上 线，但应完成各步骤工作流、 影像、报表平台、 统一身份认证、证书安全 认证IT 管理服务在运营总监审批后直接申请上线运行在运营总监审批

13、后组织内部评审，评审后申请上线运行开发管理、运维管理、监控管理核心业务在运营总监审批后组织内部评审，但应完成各步骤必须严格执行各个步骤受托、帐管、投资、风控客户服务在运营总监审批后组织内 部评审，评审后申请上线运 行在运营总监审批后组织内部 评审，试运行总结后申请上 线运行网上受理、柜面受理、电话服务、短信邮件市场支持在运营总监审批后组织内 部评审，评审后申请上线运 行在运营总监审批后组织内部 评审，试运行总结后申请上 线运行客户营销、营销绩效考评辅助决策在运营总监审批后组织内必须严格执行各个步骤决策分析、数据仓库部评审，试运行总结后申请上线运行公共服务运行总监审批后进行试运行，总结后申请上线

14、在运营总监审批后组织内部 评审，试运行总结后申请上 线，但应完成各步骤人力资源、财务、培训、协同办公、流程管理第四章 软件系统生产运行管理第二十一条 生产运行管理是指对生产系统中系统软件（包括操作系统、 数据库、中间件、管理监控平台等）的管理，由信息技术部系统运维岗负责相关 管理工作。第二十二条 信息技术部系统运维岗应做好系统的日常运行维护工作：（ 一 ） 制定系统运行维护计划， 严格按计划对系统进行维护， 并详细记录 维护情况。（ 二 ） 制定备份计划，对备份的时间、内容、级别、人员、保管期限、异 地存取和销毁手续等进行明确规定。（ 三 ） 密切监视系统运行状况， 及时处理系统故障， 并对故

15、障产生原因进 行认真的分析总结。（ 四 ） 定期对系统运行状况进行分析， 定期进行系统性能优化。 必要时应 制定主机系统的升级方案，升级方案实施须报信息技术部门领导审 批。（ 五） 建立软件系统运行档案， 对软件系统的基本情况 （版本、 配置等）、 升级、故障现象、故障产生原因、故障处理过程及处理结果等进行 详细记录。第二十三条 信息技术部项目管理组和系统运维组应密切关注应用系统 上线运行情况， 及时处理应用系统故障， 对故障原因进行认真的分析总结， 制定 有效的优化改进计划 , 并最终反馈给业务部门。第二十四条 信息技术部系统运维岗应及时收集、 整理应用系统运行过程 中所发生的问题，反馈给信息技术部项目管理组。第二十五条 信息技术部系统运维岗应建立上线应用系统的变更管理制 度，对程序版本更新、例行操作变更、非例行操作、应用系统维护以及系统运行环境等变更实施规范管理和有效控制。第二十六条 严禁在生产系统上安装开发测试类软件、编译工具、应用系 统源程序及其他与生产系统无关的软件。 项目管理岗相关人员XX， 不得随 意访问生产环境，更不得随意变更已上线的各类应用系统。第二十七条 任何人未经允许不得擅自修改系统配置。 如确