軟件的系統(tǒng)部署及升級(jí)流程及管理系統(tǒng).doc

_ 軟件系統(tǒng)部署及升級(jí)流程及管理第一章 總則第一條 為保障 股份有限公司（簡(jiǎn)稱：公司）信息軟件系統(tǒng)安全運(yùn)行在生產(chǎn)環(huán)境，規(guī)范軟件系統(tǒng)部署與升級(jí)流程、控制軟件系統(tǒng)的生產(chǎn)運(yùn)行安全，保證業(yè)務(wù)流程的順暢和生產(chǎn)系統(tǒng)的完整性、功能完備，特制定本辦法。第二條 本辦法所指軟件系統(tǒng)包括，但不僅限于公司組織實(shí)施的賬戶管理和受托管理核心業(yè)務(wù)系統(tǒng)、網(wǎng)上受理系統(tǒng)、呼叫中心系統(tǒng)、投資交易系統(tǒng)、投資估值系統(tǒng)、投資風(fēng)險(xiǎn)控制系統(tǒng)，以及OA辦公系統(tǒng)、對(duì)外網(wǎng)站系統(tǒng)、基礎(chǔ)技術(shù)架構(gòu)系統(tǒng)等涉及的軟件系統(tǒng)的部署、安全運(yùn)行與升級(jí)管理。第三條 本辦法所指軟件系統(tǒng)部署與升級(jí)管理主要包括以下內(nèi)容：軟件系統(tǒng)投產(chǎn)前準(zhǔn)備、軟件系統(tǒng)投產(chǎn)管理、軟件系統(tǒng)生產(chǎn)運(yùn)行管理、軟件系統(tǒng)生產(chǎn)安全管理、軟件系統(tǒng)升級(jí)管理。第四條 信息技術(shù)部是本辦法的制定部門(mén)和執(zhí)行部門(mén)，設(shè)立系統(tǒng)運(yùn)維崗，負(fù)責(zé)系統(tǒng)軟件系統(tǒng)部署、安全運(yùn)行與升級(jí)的具體技術(shù)實(shí)現(xiàn)，其它相關(guān)崗位和部門(mén)應(yīng)按本辦法所制定的流程配合完成相關(guān)工作。第二章 軟件系統(tǒng)投產(chǎn)前準(zhǔn)備第五條 軟件系統(tǒng)的投產(chǎn)關(guān)系到整個(gè)信息系統(tǒng)的安全運(yùn)行，應(yīng)做好充分的投產(chǎn)前準(zhǔn)備。投產(chǎn)前的準(zhǔn)備工作包括以下幾個(gè)方面：環(huán)境設(shè)備的準(zhǔn)備、硬件設(shè)備的準(zhǔn)備、投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備、相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備等。第六條 環(huán)境設(shè)備的準(zhǔn)備主要包括：系統(tǒng)架構(gòu)確認(rèn)、機(jī)房機(jī)柜機(jī)架配備、電源使用配備、網(wǎng)絡(luò)線路配備、操作系統(tǒng)預(yù)安裝和配置、主機(jī)命名和網(wǎng)絡(luò)配置、存儲(chǔ)環(huán)境配置檢查、備份環(huán)境、環(huán)境參數(shù)配置、數(shù)據(jù)庫(kù)配置、中間件配置、環(huán)境冗余切換配置、通訊配置、部署操作員配置、環(huán)境變量、客戶端環(huán)境等。第七條 硬件設(shè)備的準(zhǔn)備主要包括：主機(jī)連接方式、主機(jī)型號(hào)配置、處理器頻率和數(shù)量、內(nèi)存配置、內(nèi)置硬盤(pán)容量、網(wǎng)卡類(lèi)型和數(shù)量、光纖通道卡型號(hào)和數(shù)量、其他內(nèi)置的I/0卡和其他外設(shè)等。第八條 投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備主要包括：目標(biāo)程序及相關(guān)清單說(shuō)明、可控版本組織、系統(tǒng)配置參數(shù)、數(shù)據(jù)庫(kù)初始化數(shù)據(jù)等。第九條 相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備主要包括：系統(tǒng)安裝部署手冊(cè)、系統(tǒng)IT參數(shù)配置手冊(cè)、數(shù)據(jù)備份和恢復(fù)操作指導(dǎo)、系統(tǒng)故障與恢復(fù)手冊(cè)、系統(tǒng)文件目錄清單說(shuō)明、系統(tǒng)運(yùn)行日志存放說(shuō)明、系統(tǒng)各類(lèi)密碼修改說(shuō)明、文件清理計(jì)劃及操作指導(dǎo)、管理員、項(xiàng)目經(jīng)理、廠商負(fù)責(zé)人通訊錄以及相應(yīng)的功能使用培訓(xùn)、安裝部署培訓(xùn)、日常維護(hù)培訓(xùn)等。第十條 系統(tǒng)投產(chǎn)準(zhǔn)備工作中有關(guān)權(quán)限管理、參數(shù)配置、數(shù)據(jù)初始化管理應(yīng)遵照IT系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法的相關(guān)規(guī)定：(一) 投產(chǎn)系統(tǒng)權(quán)限申請(qǐng)?jiān)O(shè)置應(yīng)形成流程并由業(yè)務(wù)部門(mén)負(fù)責(zé)人和風(fēng)險(xiǎn)控制部門(mén)審核；(二) 軟件系統(tǒng)投產(chǎn)的參數(shù)配置由信息技術(shù)部牽頭組織信息，各業(yè)務(wù)部們予以協(xié)同支持，最終由風(fēng)險(xiǎn)控制部進(jìn)行參數(shù)定級(jí)并進(jìn)行投產(chǎn)參數(shù)審核；(三) 對(duì)于系統(tǒng)初始化數(shù)據(jù)，原則上不允許進(jìn)行數(shù)據(jù)庫(kù)文件導(dǎo)入操作，而應(yīng)通過(guò)數(shù)據(jù)操作語(yǔ)句進(jìn)行數(shù)據(jù)初始化，各基礎(chǔ)數(shù)據(jù)應(yīng)得到業(yè)務(wù)部門(mén)和風(fēng)險(xiǎn)控制部門(mén)的簽字審核。第三章 軟件系統(tǒng)投產(chǎn)管理第十一條 軟件系統(tǒng)投產(chǎn)管理是指對(duì)軟件系統(tǒng)產(chǎn)品從提交投產(chǎn)申請(qǐng)到投產(chǎn)運(yùn)行過(guò)程的管理，由信息技術(shù)部項(xiàng)目管理崗和系統(tǒng)運(yùn)維崗協(xié)同負(fù)責(zé)相關(guān)管理工作。第十二條 軟件系統(tǒng)投產(chǎn)部署須經(jīng)相關(guān)業(yè)務(wù)部門(mén)領(lǐng)導(dǎo)的核實(shí)，并經(jīng)過(guò)信息技術(shù)部領(lǐng)導(dǎo)審批后由相關(guān)技術(shù)人員制定詳細(xì)的安裝計(jì)劃和操作步驟，并依據(jù)具體設(shè)備特性對(duì)系統(tǒng)進(jìn)行合理配置、測(cè)試和調(diào)整，從而充分發(fā)揮設(shè)備資源優(yōu)勢(shì)。第十三條 軟件系統(tǒng)供應(yīng)商必須向信息技術(shù)部提供詳細(xì)完整的有關(guān)投產(chǎn)系統(tǒng)的軟硬件及其運(yùn)行維護(hù)的技術(shù)資料，并負(fù)責(zé)向信息技術(shù)部的系統(tǒng)管理人員、系統(tǒng)操作人員進(jìn)行技術(shù)培訓(xùn)。第十四條 軟件系統(tǒng)供應(yīng)商應(yīng)會(huì)同信息技術(shù)部制定周密、嚴(yán)謹(jǐn)?shù)能浖到y(tǒng)上線計(jì)劃。第十五條 軟件系統(tǒng)供應(yīng)商應(yīng)向信息技術(shù)部提供相應(yīng)的系統(tǒng)監(jiān)控手段、日常維護(hù)工具、數(shù)據(jù)備份計(jì)劃以及應(yīng)急聯(lián)系辦法等，并至少指定一名系統(tǒng)開(kāi)發(fā)人員作為該系統(tǒng)投產(chǎn)后的軟件維護(hù)員。第十六條 軟件系統(tǒng)投產(chǎn)申請(qǐng)流程：(一) 統(tǒng)一由信息技術(shù)部發(fā)起權(quán)限申請(qǐng)流程、參數(shù)設(shè)置、數(shù)據(jù)初始化申請(qǐng)流程，并會(huì)同軟件系統(tǒng)供應(yīng)商完成軟件系統(tǒng)投產(chǎn)前準(zhǔn)備工作和系統(tǒng)移交說(shuō)明書(shū)。(二) 在征詢相關(guān)業(yè)務(wù)部門(mén)意見(jiàn)后形成請(qǐng)示簽報(bào)，并附崗位菜單對(duì)應(yīng)表、批量員工權(quán)限申請(qǐng)表、業(yè)務(wù)系統(tǒng)參數(shù)表以及批量初始化數(shù)據(jù)文件，以便各項(xiàng)關(guān)部門(mén)進(jìn)行核對(duì)檢查。(三) 該請(qǐng)示簽報(bào)需經(jīng)過(guò)相關(guān)業(yè)務(wù)部門(mén)、風(fēng)險(xiǎn)與合規(guī)部，以及運(yùn)營(yíng)總監(jiān)會(huì)簽后，提交總裁辦最終審核。(四) 該請(qǐng)示經(jīng)總裁辦審核通過(guò)后，由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)軟件系統(tǒng)部署投產(chǎn)。(五) 崗位菜單對(duì)應(yīng)表、批量員工權(quán)限申請(qǐng)表、業(yè)務(wù)系統(tǒng)參數(shù)表以及批量初始化數(shù)據(jù)文件經(jīng)相關(guān)業(yè)務(wù)部門(mén)（或辦公室）和風(fēng)險(xiǎn)與合規(guī)部進(jìn)行核對(duì)審批后，提交給信息技術(shù)部，由系統(tǒng)運(yùn)維崗進(jìn)行執(zhí)行。第十七條 軟件系統(tǒng)投產(chǎn)部署工作規(guī)范：(一) 軟件系統(tǒng)產(chǎn)品投產(chǎn)部署入總部機(jī)房，必須在預(yù)定安裝日之前三個(gè)工作日提出部署工作計(jì)劃，并按照系統(tǒng)安裝部署手冊(cè)、系統(tǒng)IT參數(shù)配置手冊(cè)系統(tǒng)移交說(shuō)明書(shū)核對(duì)各項(xiàng)準(zhǔn)備工作。經(jīng)過(guò)信息技術(shù)部負(fù)責(zé)人簽字同意后，交系統(tǒng)運(yùn)維崗協(xié)調(diào)部署工作。(二) 系統(tǒng)運(yùn)維崗人員協(xié)調(diào)軟件系統(tǒng)供應(yīng)商、軟件項(xiàng)目管理崗，及相關(guān)網(wǎng)絡(luò)管理崗、桌面管理崗人員，按照部署工作計(jì)劃執(zhí)行各項(xiàng)投產(chǎn)部署安裝工作。(三) 軟件系統(tǒng)產(chǎn)品安裝時(shí)，系統(tǒng)負(fù)責(zé)人員必須到場(chǎng)，所有參與上線工作的人員必須嚴(yán)格遵守計(jì)算機(jī)機(jī)房運(yùn)行安全相關(guān)規(guī)定，值班人員必須加強(qiáng)監(jiān)督并填寫(xiě)好機(jī)房工作日志。第十八條 軟件系統(tǒng)產(chǎn)品投產(chǎn)運(yùn)行的前提條件是：(一) 軟件系統(tǒng)產(chǎn)品已通過(guò)信息技術(shù)部、相關(guān)業(yè)務(wù)部門(mén)雙方測(cè)試和聯(lián)合驗(yàn)收。(二) 項(xiàng)目管理崗和系統(tǒng)運(yùn)維崗協(xié)同軟件系統(tǒng)供應(yīng)商完成了軟件系統(tǒng)投產(chǎn)前準(zhǔn)備工作和系統(tǒng)移交說(shuō)明書(shū)的編寫(xiě)。(三) 信息技術(shù)部項(xiàng)目管理崗會(huì)同系統(tǒng)運(yùn)維崗發(fā)起項(xiàng)目上線申請(qǐng)簽報(bào)，經(jīng)相關(guān)業(yè)務(wù)部門(mén)、風(fēng)險(xiǎn)與合規(guī)部、運(yùn)營(yíng)總監(jiān)會(huì)簽后，向總裁辦提出上線申請(qǐng)，并提供該系統(tǒng)相應(yīng)的文檔、業(yè)務(wù)及技術(shù)測(cè)試報(bào)告以及經(jīng)過(guò)核準(zhǔn)的業(yè)務(wù)驗(yàn)收?qǐng)?bào)告。第十九條 軟件系統(tǒng)產(chǎn)品投產(chǎn)運(yùn)行時(shí)，信息技術(shù)部項(xiàng)目管理崗、系統(tǒng)運(yùn)維崗以及相關(guān)業(yè)務(wù)部門(mén)應(yīng)共同明確各自職責(zé)：(一) 信息技術(shù)部系統(tǒng)運(yùn)維崗主要負(fù)責(zé)軟件系統(tǒng)上線后的安全運(yùn)行；(二) 項(xiàng)目管理崗主要負(fù)責(zé)該軟件系統(tǒng)的技術(shù)優(yōu)化、功能缺陷糾正和緊急維護(hù)；(三) 業(yè)務(wù)部門(mén)主要負(fù)責(zé)業(yè)務(wù)操作和業(yè)務(wù)管理。在明確職責(zé)的基礎(chǔ)上，各自制定相應(yīng)的管理辦法。第二十條 軟件系統(tǒng)投產(chǎn)申請(qǐng)流程遵循本辦法第十六條規(guī)定；各軟件系統(tǒng)上線根據(jù)系統(tǒng)類(lèi)型，業(yè)務(wù)類(lèi)別、服務(wù)對(duì)象的不同可以根據(jù)實(shí)際情況選擇執(zhí)行不同的步驟：(一) 軟件項(xiàng)目完成對(duì)業(yè)務(wù)及技術(shù)測(cè)試報(bào)告進(jìn)行總結(jié)和評(píng)估,并形成系統(tǒng)業(yè)務(wù)驗(yàn)收?qǐng)?bào)告和技術(shù)驗(yàn)收?qǐng)?bào)告;系統(tǒng)菜單權(quán)限表與參數(shù)表由業(yè)務(wù)部門(mén)確認(rèn)和會(huì)簽,提交合規(guī)與風(fēng)險(xiǎn)管理部確認(rèn)和會(huì)簽;信息技術(shù)部保障硬件與網(wǎng)絡(luò)到位，完成軟件項(xiàng)目文檔的整理與歸檔工作，并制定該系統(tǒng)故障處理辦法、系統(tǒng)備份策略、日常運(yùn)維操作流程，完成系統(tǒng)上線前數(shù)據(jù)初始化工作。軟件項(xiàng)目開(kāi)發(fā)實(shí)施廠商對(duì)系統(tǒng)穩(wěn)定安全運(yùn)行的作出承諾。(二) 信息技術(shù)部提交內(nèi)部評(píng)審請(qǐng)示（包括系統(tǒng)準(zhǔn)備情況匯報(bào)、內(nèi)部評(píng)審方案介紹）；(三) 經(jīng)總裁室同意請(qǐng)示后，由信息技術(shù)部牽頭準(zhǔn)備評(píng)審工作；信息技術(shù)部、相關(guān)業(yè)務(wù)部門(mén)、合規(guī)與風(fēng)險(xiǎn)管理部、開(kāi)發(fā)商進(jìn)行匯報(bào)；由業(yè)務(wù)部門(mén)負(fù)責(zé)人、信息技術(shù)部負(fù)責(zé)人、分管領(lǐng)導(dǎo)、外部專(zhuān)家組成評(píng)審組，對(duì)系統(tǒng)進(jìn)行評(píng)議，并統(tǒng)計(jì)形成評(píng)審結(jié)果。(四) 由信息技術(shù)部根據(jù)評(píng)審結(jié)果向總裁室提交關(guān)于系統(tǒng)試運(yùn)行的請(qǐng)示簽報(bào)；(五) 在總裁室同意后，信息技術(shù)部開(kāi)始系統(tǒng)正式環(huán)境的切換工作；各業(yè)務(wù)部門(mén)與外部機(jī)構(gòu)按正式崗位進(jìn)行系統(tǒng)試運(yùn)行工作，并按信息技術(shù)部正式運(yùn)維流程提交系統(tǒng)問(wèn)題單。(六) 系統(tǒng)試運(yùn)行結(jié)果由信息技術(shù)部牽頭對(duì)系統(tǒng)試運(yùn)行情況進(jìn)行總結(jié)，并提交系統(tǒng)正式運(yùn)行上線的請(qǐng)示，在總裁室同意后開(kāi)始正式運(yùn)作。(七) 軟件系統(tǒng)投入正式投入運(yùn)行后，應(yīng)根據(jù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南要求開(kāi)展自主定級(jí)、系統(tǒng)測(cè)評(píng)、專(zhuān)家評(píng)審，對(duì)于定級(jí)在第二級(jí)以上信息系統(tǒng)，應(yīng)當(dāng)在投入運(yùn)行后30日內(nèi)，到公安機(jī)關(guān)辦理備案手續(xù)，并保備相應(yīng)的主管和監(jiān)管部門(mén)。系統(tǒng)類(lèi)型業(yè)務(wù)類(lèi)型產(chǎn)品應(yīng)用型定制開(kāi)發(fā)型系統(tǒng)示例IT基礎(chǔ)架構(gòu)運(yùn)行總監(jiān)審批后進(jìn)行試運(yùn)行，總結(jié)后申請(qǐng)上線在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上線，但應(yīng)完成各步驟工作流、影像、報(bào)表平臺(tái)、統(tǒng)一身份認(rèn)證、證書(shū)安全認(rèn)證IT管理服務(wù)在運(yùn)營(yíng)總監(jiān)審批后直接申請(qǐng)上線運(yùn)行在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，評(píng)審后申請(qǐng)上線運(yùn)行開(kāi)發(fā)管理、運(yùn)維管理、監(jiān)控管理核心業(yè)務(wù)在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，但應(yīng)完成各步驟必須嚴(yán)格執(zhí)行各個(gè)步驟受托、帳管、投資、風(fēng)控客戶服務(wù)在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，評(píng)審后申請(qǐng)上線運(yùn)行在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上線運(yùn)行網(wǎng)上受理、柜面受理、電話服務(wù)、短信郵件市場(chǎng)支持在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，評(píng)審后申請(qǐng)上線運(yùn)行在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上線運(yùn)行客戶營(yíng)銷(xiāo)、營(yíng)銷(xiāo)績(jī)效考評(píng)輔助決策在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上線運(yùn)行必須嚴(yán)格執(zhí)行各個(gè)步驟決策分析、數(shù)據(jù)倉(cāng)庫(kù)公共服務(wù)運(yùn)行總監(jiān)審批后進(jìn)行試運(yùn)行，總結(jié)后申請(qǐng)上線在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)部評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上線，但應(yīng)完成各步驟人力資源、財(cái)務(wù)、培訓(xùn)、協(xié)同辦公、流程管理第四章 軟件系統(tǒng)生產(chǎn)運(yùn)行管理第二十一條 生產(chǎn)運(yùn)行管理是指對(duì)生產(chǎn)系統(tǒng)中系統(tǒng)軟件（包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、管理監(jiān)控平臺(tái)等）的管理，由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)相關(guān)管理工作。第二十二條 信息技術(shù)部系統(tǒng)運(yùn)維崗應(yīng)做好系統(tǒng)的日常運(yùn)行維護(hù)工作：(一) 制定系統(tǒng)運(yùn)行維護(hù)計(jì)劃，嚴(yán)格按計(jì)劃對(duì)系統(tǒng)進(jìn)行維護(hù)，并詳細(xì)記錄維護(hù)情況。(二) 制定備份計(jì)劃，對(duì)備份的時(shí)間、內(nèi)容、級(jí)別、人員、保管期限、異地存取和銷(xiāo)毀手續(xù)等進(jìn)行明確規(guī)定。(三) 密切監(jiān)視系統(tǒng)運(yùn)行狀況，及時(shí)處理系統(tǒng)故障，并對(duì)故障產(chǎn)生原因進(jìn)行認(rèn)真的分析總結(jié)。(四) 定期對(duì)系統(tǒng)運(yùn)行狀況進(jìn)行分析，定期進(jìn)行系統(tǒng)性能優(yōu)化。必要時(shí)應(yīng)制定主機(jī)系統(tǒng)的升級(jí)方案，升級(jí)方案實(shí)施須報(bào)信息技術(shù)部門(mén)領(lǐng)導(dǎo)審批。(五) 建立軟件系統(tǒng)運(yùn)行檔案，對(duì)軟件系統(tǒng)的基本情況（版本、配置等）、升級(jí)、故障現(xiàn)象、故障產(chǎn)生原因、故障處理過(guò)程及處理結(jié)果等進(jìn)行詳細(xì)記錄。第二十三條 信息技術(shù)部項(xiàng)目管理組和系統(tǒng)運(yùn)維組應(yīng)密切關(guān)注應(yīng)用系統(tǒng)上線運(yùn)行情況，及時(shí)處理應(yīng)用系統(tǒng)故障，對(duì)故障原因進(jìn)行認(rèn)真的分析總結(jié)，制定有效的優(yōu)化改進(jìn)計(jì)劃,并最終反饋給業(yè)務(wù)部門(mén)。第二十四條 信息技術(shù)部系統(tǒng)運(yùn)維崗應(yīng)及時(shí)收集、整理應(yīng)用系統(tǒng)運(yùn)行過(guò)程中所發(fā)生的問(wèn)題，反饋給信息技術(shù)部項(xiàng)目管理組。第二十五條 信息技術(shù)部系統(tǒng)運(yùn)維崗應(yīng)建立上線應(yīng)用系統(tǒng)的變更管理制度，對(duì)程序版本更新、例行操作變更、非例行操作、應(yīng)用系統(tǒng)維護(hù)以及系統(tǒng)運(yùn)行環(huán)境等變更實(shí)施規(guī)范管理和有效控制。第二十六條 嚴(yán)禁在生產(chǎn)系統(tǒng)上安裝開(kāi)發(fā)測(cè)試類(lèi)軟件、編譯工具、應(yīng)用系統(tǒng)源程序及其他與生產(chǎn)系統(tǒng)無(wú)關(guān)的軟件。項(xiàng)目管理崗相關(guān)人員未經(jīng)授權(quán)，不得隨意訪問(wèn)生產(chǎn)環(huán)境，更不得隨意變更已上線的各類(lèi)應(yīng)用系統(tǒng)。第二十七條 任何人未經(jīng)允許不得擅自修改系統(tǒng)配置。如確需修改應(yīng)填寫(xiě)生產(chǎn)環(huán)境變更操作登記表，嚴(yán)格履行審批手續(xù)，并由雙人會(huì)同實(shí)施。實(shí)施時(shí)應(yīng)有系統(tǒng)運(yùn)維組主管現(xiàn)場(chǎng)監(jiān)督，實(shí)施后應(yīng)將變更前后的系統(tǒng)配置及變更全過(guò)程記錄備案。第二十八條 對(duì)于軟件系統(tǒng)的軟硬件升級(jí)、變更、系統(tǒng)切換、年終結(jié)算等重大操作，信息技術(shù)部、相關(guān)業(yè)務(wù)管理部應(yīng)密切配合，共同制定詳細(xì)的計(jì)劃和應(yīng)急方案，統(tǒng)一部署，周密安排，防范風(fēng)險(xiǎn)。第五章 軟件系統(tǒng)生產(chǎn)安全管理第二十九條 生產(chǎn)安全管理是指對(duì)保障生產(chǎn)系統(tǒng)安全可靠運(yùn)行的關(guān)鍵安全環(huán)節(jié)的管理，由系統(tǒng)運(yùn)維崗和網(wǎng)絡(luò)及機(jī)房管理崗負(fù)責(zé)相關(guān)管理工作。第三十條 信息技術(shù)部應(yīng)充分合理地利用生產(chǎn)系統(tǒng)提供的各種安全機(jī)制，實(shí)現(xiàn)系統(tǒng)備份、安全保護(hù)和安全服務(wù)。第三十一條 備份系統(tǒng)在構(gòu)成和配置上應(yīng)與生產(chǎn)系統(tǒng)盡量保持一致，并制定了有效、可行的切換機(jī)制，確保當(dāng)生產(chǎn)系統(tǒng)出現(xiàn)故障時(shí)能迅速接管和承載業(yè)務(wù)運(yùn)行。第三十二條 數(shù)據(jù)備份包括本地?cái)?shù)據(jù)備份和異地?cái)?shù)據(jù)備份，由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)相關(guān)管理工作。(一) 備份介質(zhì)應(yīng)按備份對(duì)象分類(lèi)存放，不得混放、混用。業(yè)務(wù)數(shù)據(jù)備份介質(zhì)必須存放于有保護(hù)的特定場(chǎng)所，并同時(shí)對(duì)其拷貝進(jìn)行異地（非同一建筑物）保存。(二) 任何人未經(jīng)授權(quán)，不得隨意導(dǎo)入和導(dǎo)出備份介質(zhì)中的信息和數(shù)據(jù)，不得隨意將備份介質(zhì)或數(shù)據(jù)報(bào)表帶出機(jī)房。(三) 廢棄的備份介質(zhì)或數(shù)據(jù)報(bào)表應(yīng)存放在指定地點(diǎn)，并由專(zhuān)人集中銷(xiāo)毀。(四) 嚴(yán)格執(zhí)行異地?cái)?shù)據(jù)備份交接，交接雙方必須嚴(yán)格履行交接手續(xù)，整個(gè)操作過(guò)程在相應(yīng)的監(jiān)控設(shè)備下進(jìn)行，并有書(shū)面記錄備查。第三十三條 信息技術(shù)部對(duì)各級(jí)用戶及其權(quán)限的設(shè)定應(yīng)進(jìn)行嚴(yán)格管理，用戶權(quán)限的分配必須遵循“最小特權(quán)”原則。第三十四條 用戶賬號(hào)與密碼管理應(yīng)嚴(yán)格遵循有關(guān)規(guī)定。用戶密碼應(yīng)嚴(yán)格保密，及時(shí)更新。重要用戶密碼應(yīng)密封交安全管理員保管。密碼口令知情人員調(diào)離時(shí)，信息技術(shù)部應(yīng)及時(shí)修改相關(guān)密碼、口令。運(yùn)行機(jī)構(gòu)應(yīng)嚴(yán)格限制對(duì)密鑰等密級(jí)文件的訪問(wèn)，防止非法研讀和拷貝。第三十五條 系統(tǒng)運(yùn)維崗人員不得擔(dān)任業(yè)務(wù)操作工作。項(xiàng)目管理崗不得代替系統(tǒng)運(yùn)維崗人員從事運(yùn)行各崗位的工作。第三十六條 信息技術(shù)部應(yīng)采取切實(shí)有效的措施，做好生產(chǎn)環(huán)境的計(jì)算機(jī)病毒防范工作。對(duì)易受病毒攻擊的計(jì)算機(jī)信息系統(tǒng)，應(yīng)落實(shí)專(zhuān)人定期清查病毒，升級(jí)安全補(bǔ)丁，防止病毒或漏洞對(duì)計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)造成破壞。第三十七條 信息技術(shù)部應(yīng)制定安全運(yùn)行應(yīng)急計(jì)劃，針對(duì)系統(tǒng)運(yùn)行過(guò)程中可能發(fā)生的故障和災(zāi)難，制定恢復(fù)運(yùn)行的措施、方法負(fù)責(zé)本公司應(yīng)急計(jì)劃的演練、實(shí)施和管理。第三十八條 應(yīng)急計(jì)劃的實(shí)施必須按規(guī)定經(jīng)過(guò)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)。應(yīng)急計(jì)劃實(shí)施后，信息技術(shù)部必須認(rèn)真分析和總結(jié)事故原因，制定相應(yīng)的補(bǔ)救和整改措施。第三十九條 如發(fā)生重大運(yùn)行事故，信息技術(shù)部須在事故發(fā)生一小時(shí)內(nèi)將事故情況上報(bào)上級(jí)部門(mén)，不得遲報(bào)、瞞報(bào)。事故恢復(fù)后，信息技術(shù)部須形成關(guān)于事故原因、處理過(guò)程和整改措施的詳細(xì)報(bào)告，于事故恢復(fù)后10個(gè)工作日內(nèi)上報(bào)。第四十條 系統(tǒng)軟硬件及應(yīng)用軟件的升級(jí)、更新等重大變更操作的實(shí)施方案必須包括應(yīng)急措施。實(shí)施過(guò)程中一旦出現(xiàn)意外情況，須及時(shí)采取應(yīng)急措施恢復(fù)運(yùn)行，避免引發(fā)重大運(yùn)行事故。第六章 軟件系統(tǒng)升級(jí)管理第四十一條 軟件系統(tǒng)升級(jí)管理是指管理軟件系統(tǒng)在生產(chǎn)環(huán)境的系統(tǒng)更新的過(guò)程，由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)相關(guān)管理工作。管理軟件升級(jí)的目的是，通過(guò)規(guī)范升級(jí)流程、控制升級(jí)次數(shù)，達(dá)到定期升級(jí)的目標(biāo)，保證業(yè)務(wù)流程的順暢。第四十二條 為保障生產(chǎn)環(huán)境的安全穩(wěn)定運(yùn)行，準(zhǔn)投產(chǎn)環(huán)境數(shù)據(jù)與應(yīng)用程序與生產(chǎn)環(huán)境進(jìn)行同步升級(jí)管理，一般要求周二完成準(zhǔn)投產(chǎn)環(huán)境升級(jí)測(cè)試，周四完成生產(chǎn)環(huán)境升級(jí)。第四十三條 緊急更新是指，軟件系統(tǒng)因軟件故障影響該系統(tǒng)的繼續(xù)使用和運(yùn)行或生產(chǎn)系統(tǒng)的系統(tǒng)功能已經(jīng)無(wú)法滿足業(yè)務(wù)開(kāi)展，且該影響將對(duì)業(yè)務(wù)造成較大的破壞或造成較大范圍的業(yè)務(wù)停頓，而此時(shí)必須進(jìn)行軟件系統(tǒng)處理，同時(shí)已經(jīng)具備了緊急處理所需要的各項(xiàng)條件而執(zhí)行的軟件系統(tǒng)變化的軟件系統(tǒng)維護(hù)操作。第四十四條 生產(chǎn)環(huán)境軟件系統(tǒng)的系統(tǒng)升級(jí)遵循安全、穩(wěn)定、慎重的原則，以保證業(yè)務(wù)流程的順暢及生產(chǎn)環(huán)境的穩(wěn)定為最大目標(biāo)，分為：例行升級(jí)、緊急升級(jí)。(一) 升級(jí)內(nèi)容必須做到文檔齊全，要至少包含：系統(tǒng)需求規(guī)格說(shuō)明書(shū)、（或生產(chǎn)環(huán)境故障報(bào)告單）、軟件測(cè)試結(jié)果、生產(chǎn)環(huán)境更新審批單及其附件、生產(chǎn)環(huán)境更新文件清單及提交的程序、數(shù)據(jù)。 (二) 升級(jí)內(nèi)容測(cè)試結(jié)果必須得到相關(guān)業(yè)務(wù)部門(mén)審批后方可提交系統(tǒng)運(yùn)維組執(zhí)行升級(jí)。例行升級(jí)應(yīng)到得到涉及該功能的業(yè)務(wù)部門(mén)測(cè)試人員以及測(cè)試部門(mén)負(fù)責(zé)人、項(xiàng)目經(jīng)理、信息技術(shù)部負(fù)責(zé)簽字方可升級(jí)。確因時(shí)間緊迫無(wú)法按要求提前申請(qǐng)的，應(yīng)及時(shí)通過(guò)電話方式與相關(guān)部門(mén)進(jìn)行溝通確認(rèn)，并通過(guò)郵件通知風(fēng)險(xiǎn)與合規(guī)部進(jìn)行臨時(shí)登記后方可執(zhí)行。 (三) 軟件系統(tǒng)升級(jí)前必須做好數(shù)據(jù)庫(kù)、系統(tǒng)軟件的備份，以防出現(xiàn)升級(jí)失敗后能夠立即恢復(fù)升級(jí)前的系統(tǒng)；升級(jí)完成后相應(yīng)業(yè)務(wù)部門(mén)或開(kāi)發(fā)組項(xiàng)目經(jīng)理必須在生產(chǎn)環(huán)境軟件系統(tǒng)啟動(dòng)進(jìn)行功能驗(yàn)證測(cè)試無(wú)誤后，方可離開(kāi)。 (四) 軟件系統(tǒng)升級(jí)必須建立完整的升級(jí)檔案，并定期將這些檔案歸檔，已備審計(jì)和檢查。 第四十五條 軟件項(xiàng)目升級(jí)通用操作步驟(一) 系統(tǒng)運(yùn)維崗人員以E-mail并以電話等形式通知業(yè)務(wù)部門(mén)和開(kāi)發(fā)組項(xiàng)目經(jīng)理升級(jí)的時(shí)間安排。(二) 相關(guān)人員回復(fù)系統(tǒng)升級(jí)計(jì)劃意見(jiàn)。(三) 首先進(jìn)行系統(tǒng)的數(shù)據(jù)、程序、配置腳本等進(jìn)行備份。 (四) 備份完成后，當(dāng)涉及數(shù)據(jù)庫(kù)升級(jí)時(shí)，系統(tǒng)運(yùn)維崗使用腳本語(yǔ)言進(jìn)行服務(wù)器端的數(shù)據(jù)庫(kù)升級(jí)；系統(tǒng)運(yùn)維崗將升級(jí)包中的應(yīng)用程序拷貝至應(yīng)用服務(wù)器，進(jìn)行系統(tǒng)軟件升級(jí)，如有配置變動(dòng)，同樣作相應(yīng)修改。 (五) 啟動(dòng)應(yīng)用服務(wù)器，如啟動(dòng)不正常，檢查操作步驟是否正確、相關(guān)配置是否正確，如并進(jìn)行簡(jiǎn)單訪問(wèn)，確保應(yīng)用服務(wù)器的配置文件正常啟動(dòng)。 (六) 啟動(dòng)應(yīng)用服務(wù)器，如啟動(dòng)不正常，檢查操作步驟是否正確、相關(guān)配置是否正確，如應(yīng)用服務(wù)器啟動(dòng)正常，并經(jīng)過(guò)常規(guī)驗(yàn)證后，聯(lián)系業(yè)務(wù)部門(mén)或開(kāi)發(fā)組項(xiàng)目經(jīng)理進(jìn)行升級(jí)驗(yàn)證。驗(yàn)證通過(guò)視為系統(tǒng)升級(jí)成功；反之，為升級(jí)失敗，系統(tǒng)運(yùn)維崗聯(lián)系開(kāi)發(fā)組項(xiàng)目經(jīng)理協(xié)助判別失敗原因，視實(shí)際情況，必要時(shí)則將系統(tǒng)環(huán)境恢復(fù)至升級(jí)前的備份版本。(七) 系統(tǒng)運(yùn)維崗填寫(xiě)生產(chǎn)環(huán)境維護(hù)日志，記錄此次升級(jí)情況。并將升級(jí)結(jié)果以E-mail等形式通知相關(guān)人員。第四十六條 軟件系統(tǒng)更新與升級(jí)申請(qǐng)流程遵循本辦法第四十四條規(guī)定；升級(jí)管理應(yīng)全面考慮各個(gè)因素分別由部門(mén)經(jīng)理、風(fēng)險(xiǎn)與合規(guī)部、主管總監(jiān)、內(nèi)部評(píng)審、總裁辦審核等審批后執(zhí)行，影響因素列舉示例如下用于參照?qǐng)?zhí)行： 執(zhí)行差異影響因素不同場(chǎng)景的管理要求是否涉及核心業(yè)務(wù)生產(chǎn)運(yùn)行總裁室審批考慮其他因素涉及總裁級(jí)別參數(shù)變更總裁室審批考慮其他因素影響公司外部開(kāi)展業(yè)務(wù)總裁室審批考慮其他因素需要核心系統(tǒng)重新部署總裁室審批考慮其他因素影響業(yè)務(wù)時(shí)間生產(chǎn)運(yùn)行總監(jiān)以上級(jí)審批考慮其他因素生產(chǎn)系統(tǒng)故障緊急處理總監(jiān)以上級(jí)審批考慮其他因素涉及進(jìn)行核心業(yè)務(wù)數(shù)據(jù)變更總監(jiān)以上級(jí)審批考慮其他因素涉及核心業(yè)務(wù)程序新增總監(jiān)以上級(jí)審批考慮其他因素對(duì)外服務(wù)類(lèi)系統(tǒng)的重新部署總監(jiān)以上級(jí)審批考慮其他因素公司管理類(lèi)系統(tǒng)的重新部署總監(jiān)以上級(jí)審批考慮其他因素涉及多個(gè)關(guān)聯(lián)變更總監(jiān)以上級(jí)審批考慮其他因素涉及多個(gè)業(yè)務(wù)部門(mén)總監(jiān)以上級(jí)審批考慮其他因素影響核心業(yè)務(wù)系統(tǒng)的IT變更總監(jiān)以上級(jí)審批考慮其他因素涉及公司級(jí)別參數(shù)變更風(fēng)控以上級(jí)審批考慮其他因素涉及進(jìn)行管理類(lèi)系統(tǒng)數(shù)據(jù)變更總監(jiān)以上級(jí)審批考慮其他因素多部門(mén)使用的系統(tǒng)需求新增風(fēng)控以上級(jí)審批考慮其他因素涉及風(fēng)險(xiǎn)控制管理的變更風(fēng)控以上級(jí)審批考慮其他因素業(yè)務(wù)支持類(lèi)系統(tǒng)的重新部署風(fēng)控以上級(jí)審批考慮其他因素公司管理類(lèi)系統(tǒng)的程序新增風(fēng)控以上級(jí)審批考慮其他因素影響對(duì)外服務(wù)系統(tǒng)的IT變更風(fēng)控以上級(jí)審批考慮其他因素涉及跨部門(mén)級(jí)參數(shù)變更部門(mén)會(huì)簽級(jí)審批考慮其他因素影響內(nèi)部管理的IT變更部門(mén)會(huì)簽級(jí)審批考慮其他因素生產(chǎn)故障一般性處理部門(mén)會(huì)簽級(jí)審批考慮其他因素一般性程需求新增部門(mén)會(huì)簽級(jí)審批考慮其他因素定制開(kāi)發(fā)型日常更新部門(mén)會(huì)簽級(jí)審批考慮其他因素部門(mén)級(jí)系統(tǒng)參數(shù)設(shè)置糾正部門(mén)級(jí)審批考慮其他因素產(chǎn)品應(yīng)用型日常更新部門(mén)級(jí)審批考慮其他因素IT系統(tǒng)參數(shù)設(shè)置糾正部門(mén)級(jí)審批考慮其他因素IT運(yùn)行環(huán)境故障糾正部門(mén)級(jí)審批考慮其他因素其他請(qǐng)示處理附 則第四十七條 本管理辦法由信息技術(shù)部負(fù)責(zé)解釋和指導(dǎo)。第四十八條 本管理辦法自下發(fā)之日起實(shí)施。信息技術(shù)部2007-12-29精品資料附件一軟件系統(tǒng)投產(chǎn)管理流程附件二軟件系統(tǒng)上線部署申請(qǐng)表軟件系統(tǒng)產(chǎn)品名稱：申請(qǐng)部門(mén)：信息技術(shù)部第一負(fù)責(zé)（申請(qǐng)人）：第二負(fù)責(zé)（需求部門(mén)）：軟件系統(tǒng)概述：業(yè)務(wù)測(cè)試結(jié)果： 簽字： 年 月 日軟件供應(yīng)商簽字：需求管理崗簽字：項(xiàng)目經(jīng)理簽字：完成時(shí)間要求：準(zhǔn)投產(chǎn)完成時(shí)間：系統(tǒng)運(yùn)維崗簽字：上線計(jì)劃：預(yù)定安裝時(shí)間： 預(yù)計(jì)投產(chǎn)日期：網(wǎng)絡(luò)管理員意見(jiàn)： 同意 不同意 簽字： 年 月 日運(yùn)維管理員意見(jiàn)：同意 不同意 簽字： 年 月 日業(yè)務(wù)需求/測(cè)試部門(mén)經(jīng)理意見(jiàn)： 同意 不同意 簽字： 年 月 日信息技術(shù)部部門(mén)經(jīng)理意見(jiàn)： 同意 不同意 簽字： 年 月 日風(fēng)險(xiǎn)與合規(guī)部門(mén)經(jīng)理意見(jiàn)： 同意 不同意 簽字： 年 月 日運(yùn)管負(fù)責(zé)人意見(jiàn)： 同意 不同意 簽字： 年 月 日總裁辦意見(jiàn)：以下內(nèi)容請(qǐng)附頁(yè)詳細(xì)提供：應(yīng)用軟件開(kāi)發(fā)公司1：聯(lián)系人： 聯(lián)系電話：應(yīng)用軟件開(kāi)發(fā)公司2：聯(lián)系人： 聯(lián)系電話：系統(tǒng)軟件維護(hù)公司1：聯(lián)系人： 聯(lián)系電話：系統(tǒng)軟件維護(hù)公司2：聯(lián)系人： 聯(lián)系電話：硬件維護(hù)公司1：聯(lián)系人： 聯(lián)系電話：硬件維護(hù)公司2：聯(lián)系人： 聯(lián)系電話：資料項(xiàng)附件名稱l 軟件系統(tǒng)實(shí)施開(kāi)發(fā)前對(duì)技術(shù)方案的評(píng)估意見(jiàn)：l 軟件系統(tǒng)功能描述：l 軟件系統(tǒng)軟件配置說(shuō)明：l 軟件系統(tǒng)網(wǎng)絡(luò)配置說(shuō)明：l 應(yīng)用系統(tǒng)備份策略：l 系統(tǒng)測(cè)試和驗(yàn)收?qǐng)?bào)告： l 機(jī)房日查操作、檢查、