企业信息系统基础架构配置与变更管理规定样本.docx

1、企业信息系统基础架构配置与变更管理规定样本基础架构配置与变更管理规定第一节 总则第一条 为合理配置系统参数, 实施硬件资源的有序调配, 保证硬件设施与系统软件配置能在最大程度上满足信息系统运行与安全需要, 特制定本规定。第二条 本规定所指基础架构, 请参见IT基础架构规范中的定义。第三条 本规定所涉及配置与变更管理范围包括: 硬件设施与平台软件的配置与变更、 基础架构布局的配置与变更。第四条 规定中所指配置管理单位: 省公司信息技术处。第五条 本规定中所指配置管理员包括系统管理员、 数据库管理员、 网络管理员、 安全管理员等。第二节 平台软件的基准配置第一条 平台软件的基准配置包括操作系统软件

2、、 数据库软件、 网络设备系统软件、 安全设备系统软件的基准配置等。维护单位应为平台软件建立合适的配置基准。配置基准应确保系统安全与整体安全要求的一致性。第二条 经授权的配置管理员应根据系统安装手册与配置基准对初装系统或设备进行基准配置, 详细记录安装过程与设置, 确保配置的正确性。配置管理员应建立该配置对象的配置清单并在配置清单中清楚体现基准配置。第三条 完成基准配置的系统或设备需进行运行测试和安全性检查。运行测试与安全检查经过后, 配置管理员需在配置记录上写明运行测试与安全检查结果, 由配置监管人签字确认。只有在测试与安全检查没有问题的情况下该系统或设备才能在生产环境下运行。第三节 平台软

3、件的配置变更第一条 平台软件的配置变更包括但不限于: 操作系统软件、 数据库软件、 网络设备系统软件、 安全设备系统软件、 系统安全策略的配置变更; 供应商发布的补丁、 升级包的使用等。第二条 配置管理员负责对平台软件进行配置管理和维护, 配置监管人负责平台软件配置正确性的确认。可经过操作系统层面对系统配置文件的访问权限的设置、 明确的职责分工来确保配置和变更只能由被授权的人进行操作。第三条 配置变更应有统一的配置变更申请、 审批流程。配置变更申请、 审批表中应写明该配置变更所属设备的名称、 配置的类别( 操作系统、 数据库、 路由策略、 安全策略、 补丁包/升级包的使用等) 和配置变更的原因

4、及内容。若配置变更源于第三方服务商的建议则应同时提交第三方服务商建议文档。第四条 配置管理员应根据变更申请制定配置变更计划, 变更计划中应详细说明该配置变更可能对系统本身以及其它系统产生的影响、 配置变更发生的时间、 地点等。第五条 配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估, 对包括获取的补丁/升级包的安全性、 准确性及真实性的核查, 确定配置变更的原因是否充分, 决定是否需要进行配置变更测试、 是否同意该变更。为确保生产系统的安全性, 补丁/升级包在安装之前必须经过测试。配置单位管理层应在配置变更申请、 审批表中记录审批结果并签字。第六条 经授权的配置管理员应根

5、据审批后的配置变更计划进行配置变更, 若需进行配置变更测试时, 应首先完成测试并出具测试报告。配置管理员在完成配置变更后应及时填写配置变更记录表, 该表要求变更申请人对配置变更结果进行确认并签字。同时配置管理员应更新配置清单。第七条 配置管理员还应将配置变更申请、 审批表、 配置清单、 测试报告做为配置变更记录表的附件提交给配置监管人, 由其进行配置变更的确认, 并在配置变更记录表的”监管人”一栏中签字。第四节 硬件设施的配置变更第一条 硬件设施的基准配置参见总公司下发的IT基础架构规范。第二条 硬件设施配置变更包括但不限于: 主机处理器、 主机内存、 主机硬盘、 主机HBA卡、 网卡、 光驱

6、、 磁带机、 网络设备接口模块、 备份电源等硬件设施配置变更。第三条 硬件设施使用方在硬件资源使用过程中时发生硬件资源不足或坏损时可申请硬件设施配置的变更, 并填写配置变更申请、 审批表。第四条 配置管理员负责对硬件设施进行配置管理和维护, 配置监管人负责确认硬件设施配置的正确性。第五条 配置变更应有统一的配置变更申请、 审批流程。配置变更申请、 审批表中应写明该配置变更所属设备的名称、 配置的类别( CPU、 内存、 硬盘、 备份电源、 HBA卡、 网卡、 光驱、 磁带机、 网络设备接口模块) 和配置变更的原因及内容。第六条 配置管理员应根据变更申请制定配置变更计划, 变更计划中应详细说明该

7、配置变更可能对系统本身以及其它系统产生的影响、 配置变更发生的时间、 地点等。第七条 配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估, 确定配置变更的原因是否充分, 决定是否需要进行配置变更测试、 是否同意该变更。配置单位管理层应在配置变更申请、 审批表中记录审批结果并签字。第八条 经授权的配置管理员应根据审批后的配置变更计划进行配置变更, 若需进行配置变更测试时, 应首先完成测试并出具测试报告。配置管理员在完成配置变更后应及时填写配置变更记录表, 该表要求变更申请人对配置变更结果进行确认并签字。同时配置管理员应更新硬件设备维护档案中的硬件设备基本配置(见硬件设备维护规

8、定)。第九条 配置管理员还应将配置变更申请、 审批表、 硬件设备维护档案、 测试报告作为配置变更记录表的附件提交给配置监管人, 由其进行配置变更的确认, 并在配置变更记录表的”监管人”一栏中签字。第五节 基础架构布局的变更第一条 基础架构布局的变更包括但不限于: 设备增减、 设备迁移、 线路调整、 拓扑变化、 定期停机检修等。第二条 维护单位应为基础架构布局建立相关文档, 如机房布线图、 网络拓扑图、 设备分布图、 机架分布图、 跳线表、 地址表等。当基础架构布局发生变更时此类基础架构布局文档应得到及时的更新。第三条 基础架构布局变更时, 变更提出方应填写布局变更申请、 审批表, 申请表中应具

9、体描述变更的原因、 内容、 时间、 涉及到的部门等相关内容, 经需求方管理层审批后提交配置管理单位。第四条 经授权的配置管理员应根据审批后的布局变更计划进行布局变更并填写布局变更记录表, 该表要求变更申请人对布局变更结果进行确认。配置管理员应同时更新相关的基础架构布局文档。第五条 配置管理员还应将布局变更申请、 审批表、 基础架构布局文档一并作为布局变更记录表的附件提交给配置监管人, 由其进行布局变更的确认, 并在布局变更记录表的”监管人”一栏中签字。第六节 变更事件的处理第一条 根据变更事件可能造成的影响, 其范围能够分为处室范围、 部门范围、 省公司本部范围、 省公司本部及下级地市公司范围

10、四类。配置管理单位应将可能产生的变更行为依据上述四种影响范围进行归类划分, 并每半年对分类规则进行评估更新。第二条 根据上述分类规则, 维护单位应详细制定变更事件的通知细则, 其内容应包括各种影响范围的最迟提前申请时间、 最迟提前通知时间、 变更审批领导等, 并根据变更事件影响范围的更新而重新评估通知细则。第三条 经过审批的配置变更或布局变更, 配置管理维护单位管理层应根据影响范围及通知细则提前发布变更通知, 以便受影响管理方能够及时与可能影响到的有关各方联系确认, 并提前通知有关各方预先做好准备。第四条 为减少配置变更与布局变更对正常业务和工作的影响, 变更实施应尽量安排在业务、 工作的空闲

11、时段进行。第七节 定期审阅第一条 技术的进步或系统、 设备的升级可能引起配置基准的改变。信息技术处应根据设备或系统的升级情况决定是否更新配置基准。维护单位应定期对各类配置对象的配置基准进行评估(每年一次), 形成配置基准评估表并提交管理层审阅。第二条 若需发生配置基准的变更行为则应按照配置变更申请、 审批流程执行。配置管理员在填写配置变更申请时, 应详细说明该配置变更属配置基准的变更。配置基准的变更必须经过测试成功后方可实施。第三条 为了防止配置管理人员有意或无意的对软、 硬件的配置、 基础架构布局的非法更改, 应建立对配置清单、 基础架构布局文档、 配置变更记录、 布局变更记录的年审机制,

12、该年审工作应由配置监管人员执行。配置监管人应根据相关文档对真实情况进行检查, 确保实际情况与相关文档的记录一致。第四条 配置监管人员进行年审工作后应填写基础架构变更年审表, 该年审表应说明相关文档与实际情况是否相符。若实际情况与相关文档不一致则应说明发生的原因与处理结果。第八节 文档保存第一条 在基础架构配置与变更管理过程中产生的所有文档, 包括配置基准、 配置清单、 基础架构布局相关文档、 配置变更申请、 审批表、 布局变更申请、 审批表、 配置变更记录表、 布局变更记录表、 基础架构变更年审表、 配置基准评估表等均应该由配置管理单位指定专人进行统一管理, 保留工作痕迹。第九节 附则第一条

13、本制度由省公司信息技术处负责解释和修订。第二条 本制度自发布之日起开始执行。附件一 配置变更申请、 审批流程附件二 配置变更管理流程附件三 配置变更申请、 审批表姓名部门处室设备名称设备编号有效期至变 更 需 求 栏 *申请方填写*变更类型平台软件数据库 操作系统 路由策略 安全策略补丁/升级其它硬件设施CPU 内存硬盘备份电源 HBA卡网卡光驱磁带机网络设备接口模块其它变更原因: 变更内容: 申请单位审批人: 结论: 审批时间: 变 更 分 析 栏 *变更方填写*配置计划: 管理员: 时间: 影响范围: 管理员: 时间: 变更实施时间: 通知发布时间: 通知发布对象: 配置单位审批人: 结论

14、: 审批时间: 附件四 布局变更申请、 审批表姓名部门处室截止日期变 更 需 求 栏 *申请方填写*变更类别: 设备增减 设备迁移 线路调整 拓扑变化 停电检修 其它变更原因: 变更内容: 申请单位审批人: 结论: 时间: 变 更 分 析 栏 *变更方填写*布局变更计划: 管理员: 时间: 影响范围: 管理员: 时间: 变更实施时间: 通知发布时间: 通知发布对象: 变更单位审批人: 结论: 时间: 附件五 配置变更记录表编号: 设备编号: 变更时间: 管理员: 变更类型数据库 操作系统 路由策略 安全策略补丁/升级硬件资源 其它 变更结论结论: 申请人: 时间: 配置变更审阅变更审批审批表的链接( 或附件) 测试情况若存在测试, 提供测试报告的链接( 或附件) , 否则无。变更后文档配置清单或设备维护档案的链接( 或附件) 审核结论: 监管人: 审核时间: 附件六 布局变更记录表编号: 结构文档号: 变更时间: 管理员: 变更类型设备增减 设备迁移 线路调整 拓扑变化 停电检修 其它 变更结论结论: 申请人: 时间: 配置变更审阅变更审批审批表的链接( 或附件) 测试情况若存在测试, 提供测试报告的链接( 或附件) , 否则无。变更后文档布局文档的链接( 或附件) 审核结论: 监管人: 审核时间: