軟件的系統(tǒng)部署及升級流程及管理系統(tǒng)

實用標(biāo)準(zhǔn)文案精彩文檔軟件系統(tǒng)部署及升級流程及管理第一章總則為保障股份有限公司（簡稱：公司）信息軟件系統(tǒng)安全運行在生產(chǎn)環(huán)境，規(guī)范軟件系統(tǒng)部署與升級流程、控制軟件系統(tǒng)的生產(chǎn)運行安全，保證業(yè)務(wù)流程的順暢和生產(chǎn)系統(tǒng)的完整性、功能完備，特制定本辦法。本辦法所指軟件系統(tǒng)包括，但不僅限于公司組織實施的賬戶管理和受托管理核心業(yè)務(wù)系統(tǒng)、網(wǎng)上受理系統(tǒng)、呼叫中心系統(tǒng)、投資交易系統(tǒng)、投資估值系統(tǒng)、投資風(fēng)險控制系統(tǒng)，以及OA辦公系統(tǒng)、對外網(wǎng)站系統(tǒng)、基礎(chǔ)技術(shù)架構(gòu)系統(tǒng)等涉及的軟件系統(tǒng)的部署、安全運行與升級管理。本辦法所指軟件系統(tǒng)部署與升級管理主要包括以下內(nèi)容：軟件系統(tǒng)投產(chǎn)前準(zhǔn)備、軟件系統(tǒng)投產(chǎn)管理、軟件系統(tǒng)生產(chǎn)運行管理、軟件系統(tǒng)生產(chǎn)安全管理、軟件系統(tǒng)升級管理。信息技術(shù)部是本辦法的制定部門和執(zhí)行部門，設(shè)立系統(tǒng)運維崗，負(fù)責(zé)系統(tǒng)軟件系統(tǒng)部署、安全運行與升級的具體技術(shù)實現(xiàn)，其它相關(guān)崗位和部門應(yīng)按本辦法所制定的流程配合完成相關(guān)工作。第二章軟件系統(tǒng)投產(chǎn)前準(zhǔn)備軟件系統(tǒng)的投產(chǎn)關(guān)系到整個信息系統(tǒng)的安全運行，應(yīng)做好充分的投產(chǎn)前準(zhǔn)備。投產(chǎn)前的準(zhǔn)備工作包括以下幾個方面：環(huán)境設(shè)備的準(zhǔn)備、硬件設(shè)備的準(zhǔn)備、投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備、相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備等。環(huán)境設(shè)備的準(zhǔn)備主要包括：系統(tǒng)架構(gòu)確認(rèn)、機房機柜機架配備、電源使用配備、網(wǎng)絡(luò)線路配備、操作系統(tǒng)預(yù)安裝和配置、主機命名和網(wǎng)絡(luò)配置、存儲環(huán)境配置檢查、備份環(huán)境、環(huán)境參數(shù)配置、數(shù)據(jù)庫配置、中間件配置、環(huán)境冗余切換配置、通訊配置、部署操作員配置、環(huán)境變量、客戶端環(huán)境等。硬件設(shè)備的準(zhǔn)備主要包括：主機連接方式、主機型號配置、處理器頻率和數(shù)量、內(nèi)存配置、內(nèi)置硬盤容量、網(wǎng)卡類型和數(shù)量、光纖通道卡型號和數(shù)量、其他內(nèi)置的I/0卡和其他外設(shè)等。投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備主要包括：目標(biāo)程序及相關(guān)清單說明、可控版本組織、系統(tǒng)配置參數(shù)、數(shù)據(jù)庫初始化數(shù)據(jù)等。相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備主要包括：《系統(tǒng)安裝部署手冊》、《系統(tǒng)IT參數(shù)配置手冊》、《數(shù)據(jù)備份和恢復(fù)操作指導(dǎo)》、《系統(tǒng)故障與恢復(fù)手冊》、《系統(tǒng)文件目錄清單說明》、《系統(tǒng)運行日志存放說明》、《系統(tǒng)各類密碼修改說明》、《文件清理計劃及操作指導(dǎo)》、《管理員、項目經(jīng)理、廠商負(fù)責(zé)人通訊錄》以及相應(yīng)的功能使用培訓(xùn)、安裝部署培訓(xùn)、日常維護培訓(xùn)等。系統(tǒng)投產(chǎn)準(zhǔn)備工作中有關(guān)權(quán)限管理、參數(shù)配置、數(shù)據(jù)初始化管理應(yīng)遵照《IT系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法》的相關(guān)規(guī)定：投產(chǎn)系統(tǒng)權(quán)限申請設(shè)置應(yīng)形成流程并由業(yè)務(wù)部門負(fù)責(zé)人和風(fēng)險控制部門審核；軟件系統(tǒng)投產(chǎn)的參數(shù)配置由信息技術(shù)部牽頭組織信息，各業(yè)務(wù)部們予以協(xié)同支持，最終由風(fēng)險控制部進行參數(shù)定級并進行投產(chǎn)參數(shù)審核；對于系統(tǒng)初始化數(shù)據(jù)，原則上不允許進行數(shù)據(jù)庫文件導(dǎo)入操作，而應(yīng)通過數(shù)據(jù)操作語句進行數(shù)據(jù)初始化，各基礎(chǔ)數(shù)據(jù)應(yīng)得到業(yè)務(wù)部門和風(fēng)險控制部門的簽字審核。第三章軟件系統(tǒng)投產(chǎn)管理軟件系統(tǒng)投產(chǎn)管理是指對軟件系統(tǒng)產(chǎn)品從提交投產(chǎn)申請到投產(chǎn)運行過程的管理，由信息技術(shù)部項目管理崗和系統(tǒng)運維崗協(xié)同負(fù)責(zé)相關(guān)管理工作。軟件系統(tǒng)投產(chǎn)部署須經(jīng)相關(guān)業(yè)務(wù)部門領(lǐng)導(dǎo)的核實，并經(jīng)過信息技術(shù)部領(lǐng)導(dǎo)審批后由相關(guān)技術(shù)人員制定詳細(xì)的安裝計劃和操作步驟，并依據(jù)具體設(shè)備特性對系統(tǒng)進行合理配置、測試和調(diào)整，從而充分發(fā)揮設(shè)備資源優(yōu)勢。軟件系統(tǒng)供應(yīng)商必須向信息技術(shù)部提供詳細(xì)完整的有關(guān)投產(chǎn)系統(tǒng)的軟硬件及其運行維護的技術(shù)資料，并負(fù)責(zé)向信息技術(shù)部的系統(tǒng)管理人員、系統(tǒng)操作人員進行技術(shù)培訓(xùn)。軟件系統(tǒng)供應(yīng)商應(yīng)會同信息技術(shù)部制定周密、嚴(yán)謹(jǐn)?shù)能浖到y(tǒng)上線計劃。軟件系統(tǒng)供應(yīng)商應(yīng)向信息技術(shù)部提供相應(yīng)的系統(tǒng)監(jiān)控手段、日常維護工具、數(shù)據(jù)備份計劃以及應(yīng)急聯(lián)系辦法等，并至少指定一名系統(tǒng)開發(fā)人員作為該系統(tǒng)投產(chǎn)后的軟件維護員。軟件系統(tǒng)投產(chǎn)申請流程：統(tǒng)一由信息技術(shù)部發(fā)起權(quán)限申請流程、參數(shù)設(shè)置、數(shù)據(jù)初始化申請流程，并會同軟件系統(tǒng)供應(yīng)商完成軟件系統(tǒng)投產(chǎn)前準(zhǔn)備工作和《系統(tǒng)移交說明書》。在征詢相關(guān)業(yè)務(wù)部門意見后形成請示簽報，并附《崗位菜單對應(yīng)表》、《批量員工權(quán)限申請表》、《業(yè)務(wù)系統(tǒng)參數(shù)表》以及批量初始化數(shù)據(jù)文件，以便各項關(guān)部門進行核對檢查。該請示簽報需經(jīng)過相關(guān)業(yè)務(wù)部門、風(fēng)險與合規(guī)部，以及運營總監(jiān)會簽后，提交總裁辦最終審核。該請示經(jīng)總裁辦審核通過后，由信息技術(shù)部系統(tǒng)運維崗負(fù)責(zé)軟件系統(tǒng)部署投產(chǎn)?！秿徫徊藛螌?yīng)表》、《批量員工權(quán)限申請表》、《業(yè)務(wù)系統(tǒng)參數(shù)表》以及批量初始化數(shù)據(jù)文件經(jīng)相關(guān)業(yè)務(wù)部門（或辦公室）和風(fēng)險與合規(guī)部進行核對審批后，提交給信息技術(shù)部，由系統(tǒng)運維崗進行執(zhí)行。軟件系統(tǒng)投產(chǎn)部署工作規(guī)范：軟件系統(tǒng)產(chǎn)品投產(chǎn)部署入總部機房，必須在預(yù)定安裝日之前三個工作日提出部署工作計劃，并按照《系統(tǒng)安裝部署手冊》、《系統(tǒng)IT參數(shù)配置手冊》《系統(tǒng)移交說明書》核對各項準(zhǔn)備工作。經(jīng)過信息技術(shù)部負(fù)責(zé)人簽字同意后，交系統(tǒng)運維崗協(xié)調(diào)部署工作。系統(tǒng)運維崗人員協(xié)調(diào)軟件系統(tǒng)供應(yīng)商、軟件項目管理崗，及相關(guān)網(wǎng)絡(luò)管理崗、桌面管理崗人員，按照部署工作計劃執(zhí)行各項投產(chǎn)部署安裝工作。軟件系統(tǒng)產(chǎn)品安裝時，系統(tǒng)負(fù)責(zé)人員必須到場，所有參與上線工作的人員必須嚴(yán)格遵守《計算機機房運行安全》相關(guān)規(guī)定，值班人員必須加強監(jiān)督并填寫好《機房工作日志》。軟件系統(tǒng)產(chǎn)品投產(chǎn)運行的前提條件是：軟件系統(tǒng)產(chǎn)品已通過信息技術(shù)部、相關(guān)業(yè)務(wù)部門雙方測試和聯(lián)合驗收。項目管理崗和系統(tǒng)運維崗協(xié)同軟件系統(tǒng)供應(yīng)商完成了軟件系統(tǒng)投產(chǎn)前準(zhǔn)備工作和《系統(tǒng)移交說明書》的編寫。信息技術(shù)部項目管理崗會同系統(tǒng)運維崗發(fā)起項目上線申請簽報，經(jīng)相關(guān)業(yè)務(wù)部門、風(fēng)險與合規(guī)部、運營總監(jiān)會簽后，向總裁辦提出上線申請，并提供該系統(tǒng)相應(yīng)的文檔、業(yè)務(wù)及技術(shù)測試報告以及經(jīng)過核準(zhǔn)的業(yè)務(wù)驗收報告。軟件系統(tǒng)產(chǎn)品投產(chǎn)運行時，信息技術(shù)部項目管理崗、系統(tǒng)運維崗以及相關(guān)業(yè)務(wù)部門應(yīng)共同明確各自職責(zé)：信息技術(shù)部系統(tǒng)運維崗主要負(fù)責(zé)軟件系統(tǒng)上線后的安全運行；項目管理崗主要負(fù)責(zé)該軟件系統(tǒng)的技術(shù)優(yōu)化、功能缺陷糾正和緊急維護；業(yè)務(wù)部門主要負(fù)責(zé)業(yè)務(wù)操作和業(yè)務(wù)管理。在明確職責(zé)的基礎(chǔ)上，各自制定相應(yīng)的管理辦法。軟件系統(tǒng)投產(chǎn)申請流程遵循本辦法第十六條規(guī)定；各軟件系統(tǒng)上線根據(jù)系統(tǒng)類型，業(yè)務(wù)類別、服務(wù)對象的不同可以根據(jù)實際情況選擇執(zhí)行不同的步驟：軟件項目完成對業(yè)務(wù)及技術(shù)測試報告進行總結(jié)和評估,并形成系統(tǒng)業(yè)務(wù)驗收報告和技術(shù)驗收報告;系統(tǒng)菜單權(quán)限表與參數(shù)表由業(yè)務(wù)部門確認(rèn)和會簽,提交合規(guī)與風(fēng)險管理部確認(rèn)和會簽;信息技術(shù)部保障硬件與網(wǎng)絡(luò)到位，完成軟件項目文檔的整理與歸檔工作，并制定該系統(tǒng)故障處理辦法、系統(tǒng)備份策略、日常運維操作流程，完成系統(tǒng)上線前數(shù)據(jù)初始化工作。軟件項目開發(fā)實施廠商對系統(tǒng)穩(wěn)定安全運行的作出承諾。信息技術(shù)部提交內(nèi)部評審請示（包括系統(tǒng)準(zhǔn)備情況匯報、內(nèi)部評審方案介紹）；經(jīng)總裁室同意請示后，由信息技術(shù)部牽頭準(zhǔn)備評審工作；信息技術(shù)部、相關(guān)業(yè)務(wù)部門、合規(guī)與風(fēng)險管理部、開發(fā)商進行匯報；由業(yè)務(wù)部門負(fù)責(zé)人、信息技術(shù)部負(fù)責(zé)人、分管領(lǐng)導(dǎo)、外部專家組成評審組，對系統(tǒng)進行評議，并統(tǒng)計形成評審結(jié)果。由信息技術(shù)部根據(jù)評審結(jié)果向總裁室提交《關(guān)于系統(tǒng)試運行的請示》簽報；在總裁室同意后，信息技術(shù)部開始系統(tǒng)正式環(huán)境的切換工作；各業(yè)務(wù)部門與外部機構(gòu)按正式崗位進行系統(tǒng)試運行工作，并按信息技術(shù)部正式運維流程提交系統(tǒng)問題單。系統(tǒng)試運行結(jié)果由信息技術(shù)部牽頭對系統(tǒng)試運行情況進行總結(jié)，并提交系統(tǒng)正式運行上線的請示，在總裁室同意后開始正式運作。軟件系統(tǒng)投入正式投入運行后，應(yīng)根據(jù)《信息系統(tǒng)安全等級保護定級指南》要求開展自主定級、系統(tǒng)測評、專家評審，對于定級在第二級以上信息系統(tǒng)，應(yīng)當(dāng)在投入運行后30日內(nèi)，到公安機關(guān)辦理備案手續(xù)，并保備相應(yīng)的主管和監(jiān)管部門。系統(tǒng)類型業(yè)務(wù)類型產(chǎn)品應(yīng)用型定制開發(fā)型系統(tǒng)示例IT基礎(chǔ)架構(gòu)運行總監(jiān)審批后進行試運行，總結(jié)后申請上線在運營總監(jiān)審批后組織內(nèi)部評審，試運行總結(jié)后申請上線，但應(yīng)完成各步驟工作流、影像、報表平臺、統(tǒng)一身份認(rèn)證、證書安全認(rèn)證IT管理服務(wù)在運營總監(jiān)審批后直接申請上線運行在運營總監(jiān)審批后組織內(nèi)部評審，評審后申請上線運行開發(fā)管理、運維管理、監(jiān)控管理核心業(yè)務(wù)在運營總監(jiān)審批后組織內(nèi)部評審，但應(yīng)完成各步驟必須嚴(yán)格執(zhí)行各個步驟受托、帳管、投資、風(fēng)控客戶服務(wù)在運營總監(jiān)審批后組織內(nèi)部評審，評審后申請上線運行在運營總監(jiān)審批后組織內(nèi)部評審，試運行總結(jié)后申請上線運行網(wǎng)上受理、柜面受理、電話服務(wù)、短信郵件市場支持在運營總監(jiān)審批后組織內(nèi)部評審，評審后申請上線運行在運營總監(jiān)審批后組織內(nèi)部評審，試運行總結(jié)后申請上線運行客戶營銷、營銷績效考評輔助決策在運營總監(jiān)審批后組織內(nèi)部評審，試運行總結(jié)后申請上線運行必須嚴(yán)格執(zhí)行各個步驟決策分析、數(shù)據(jù)倉庫公共服務(wù)運行總監(jiān)審批后進行試運行，總結(jié)后申請上線在運營總監(jiān)審批后組織內(nèi)部評審，試運行總結(jié)后申請上線，但應(yīng)完成各步驟人力資源、財務(wù)、培訓(xùn)、協(xié)同辦公、流程管理第四章軟件系統(tǒng)生產(chǎn)運行管理生產(chǎn)運行管理是指對生產(chǎn)系統(tǒng)中系統(tǒng)軟件（包括操作系統(tǒng)、數(shù)據(jù)庫、中間件、管理監(jiān)控平臺等）的管理，由信息技術(shù)部系統(tǒng)運維崗負(fù)責(zé)相關(guān)管理工作。信息技術(shù)部系統(tǒng)運維崗應(yīng)做好系統(tǒng)的日常運行維護工作：制定系統(tǒng)運行維護計劃，嚴(yán)格按計劃對系統(tǒng)進行維護，并詳細(xì)記錄維護情況。制定備份計劃，對備份的時間、內(nèi)容、級別、人員、保管期限、異地存取和銷毀手續(xù)等進行明確規(guī)定。密切監(jiān)視系統(tǒng)運行狀況，及時處理系統(tǒng)故障，并對故障產(chǎn)生原因進行認(rèn)真的分析總結(jié)。定期對系統(tǒng)運行狀況進行分析，定期進行系統(tǒng)性能優(yōu)化。必要時應(yīng)制定主機系統(tǒng)的升級方案，升級方案實施須報信息技術(shù)部門領(lǐng)導(dǎo)審批。建立軟件系統(tǒng)運行檔案，對軟件系統(tǒng)的基本情況（版本、配置等）、升級、故障現(xiàn)象、故障產(chǎn)生原因、故障處理過程及處理結(jié)果等進行詳細(xì)記錄。信息技術(shù)部項目管理組和系統(tǒng)運維組應(yīng)密切關(guān)注應(yīng)用系統(tǒng)上線運行情況，及時處理應(yīng)用系統(tǒng)故障，對故障原因進行認(rèn)真的分析總結(jié)，制定有效的優(yōu)化改進計劃,并最終反饋給業(yè)務(wù)部門。信息技術(shù)部系統(tǒng)運維崗應(yīng)及時收集、整理應(yīng)用系統(tǒng)運行過程中所發(fā)生的問題，反饋給信息技術(shù)部項目管理組。信息技術(shù)部系統(tǒng)運維崗應(yīng)建立上線應(yīng)用系統(tǒng)的變更管理制度，對程序版本更新、例行操作變更、非例行操作、應(yīng)用系統(tǒng)維護以及系統(tǒng)運行環(huán)境等變更實施規(guī)范管理和有效控制。嚴(yán)禁在生產(chǎn)系統(tǒng)上安裝開發(fā)測試類軟件、編譯工具、應(yīng)用系統(tǒng)源程序及其他與生產(chǎn)系統(tǒng)無關(guān)的軟件。項目管理崗相關(guān)人員未經(jīng)授權(quán)，不得隨意訪問生產(chǎn)環(huán)境，更不得隨意變更已上線的各類應(yīng)用系統(tǒng)。任何人未經(jīng)允許不得擅自修改系統(tǒng)配置。如確需修改應(yīng)填寫《生產(chǎn)環(huán)境變更操作登記表》，嚴(yán)格履行審批手續(xù)，并由雙人會同實施。實施時應(yīng)有系統(tǒng)運維組主管現(xiàn)場監(jiān)督，實施后應(yīng)將變更前后的系統(tǒng)配置及變更全過程記錄備案。對于軟件系統(tǒng)的軟硬件升級、變更、系統(tǒng)切換、年終結(jié)算等重大操作，信息技術(shù)部、相關(guān)業(yè)務(wù)管理部應(yīng)密切配合，共同制定詳細(xì)的計劃和應(yīng)急方案，統(tǒng)一部署，周密安排，防范風(fēng)險。第五章軟件系統(tǒng)生產(chǎn)安全管理生產(chǎn)安全管理是指對保障生產(chǎn)系統(tǒng)安全可靠運行的關(guān)鍵安全環(huán)節(jié)的管理，由系統(tǒng)運維崗和網(wǎng)絡(luò)及機房管理崗負(fù)責(zé)相關(guān)管理工作。信息技術(shù)部應(yīng)充分合理地利用生產(chǎn)系統(tǒng)提供的各種安全機制，實現(xiàn)系統(tǒng)備份、安全保護和安全服務(wù)。備份系統(tǒng)在構(gòu)成和配置上應(yīng)與生產(chǎn)系統(tǒng)盡量保持一致，并制定了有效、可行的切換機制，確保當(dāng)生產(chǎn)系統(tǒng)出現(xiàn)故障時能迅速接管和承載業(yè)務(wù)運行。數(shù)據(jù)備份包括本地數(shù)據(jù)備份和異地數(shù)據(jù)備份，由信息技術(shù)部系統(tǒng)運維崗負(fù)責(zé)相關(guān)管理工作。備份介質(zhì)應(yīng)按備份對象分類存放，不得混放、混用。業(yè)務(wù)數(shù)據(jù)備份介質(zhì)必須存放于有保護的特定場所，并同時對其拷貝進行異地（非同一建筑物）保存。任何人未經(jīng)授權(quán)，不得隨意導(dǎo)入和導(dǎo)出備份介質(zhì)中的信息和數(shù)據(jù)，不得隨意將備份介質(zhì)或數(shù)據(jù)報表帶出機房。廢棄的備份介質(zhì)或數(shù)據(jù)報表應(yīng)存放在指定地點，并由專人集中銷毀。嚴(yán)格執(zhí)行異地數(shù)據(jù)備份交接，交接雙方必須嚴(yán)格履行交接手續(xù)，整個操作過程在相應(yīng)的監(jiān)控設(shè)備下進行，并有書面記錄備查。信息技術(shù)部對各級用戶及其權(quán)限的設(shè)定應(yīng)進行嚴(yán)格管理，用戶權(quán)限的分配必須遵循“最小特權(quán)”原則。用戶賬號與密碼管理應(yīng)嚴(yán)格遵循有關(guān)規(guī)定。用戶密碼應(yīng)嚴(yán)格保密，及時更新。重要用戶密碼應(yīng)密封交安全管理員保管。密碼口令知情人員調(diào)離時，信息技術(shù)部應(yīng)及時修改相關(guān)密碼、口令。運行機構(gòu)應(yīng)嚴(yán)格限制對密鑰等密級文件的訪問，防止非法研讀和拷貝。系統(tǒng)運維崗人員不得擔(dān)任業(yè)務(wù)操作工作。項目管理崗不得代替系統(tǒng)運維崗人員從事運行各崗位的工作。信息技術(shù)部應(yīng)采取切實有效的措施，做好生產(chǎn)環(huán)境的計算機病毒防范工作。對易受病毒攻擊的計算機信息系統(tǒng)，應(yīng)落實專人定期清查病毒，升級安全補丁，防止病毒或漏洞對計算機系統(tǒng)和數(shù)據(jù)造成破壞。信息技術(shù)部應(yīng)制定安全運行應(yīng)急計劃，針對系統(tǒng)運行過程中可能發(fā)生的故障和災(zāi)難，制定恢復(fù)運行的措施、方法負(fù)責(zé)本公司應(yīng)急計劃的演練、實施和管理。應(yīng)急計劃的實施必須按規(guī)定經(jīng)過有關(guān)領(lǐng)導(dǎo)批準(zhǔn)。應(yīng)急計劃實施后，信息技術(shù)部必須認(rèn)真分析和總結(jié)事故原因，制定相應(yīng)的補救和整改措施。如發(fā)生重大運行事故，信息技術(shù)部須在事故發(fā)生一小時內(nèi)將事故情況上報上級部門，不得遲報、瞞報。事故恢復(fù)后，信息技術(shù)部須形成關(guān)于事故原因、處理過程和整改措施的詳細(xì)報告，于事故恢復(fù)后10個工作日內(nèi)上報。系統(tǒng)軟硬件及應(yīng)用軟件的升級、更新等重大變更操作的實施方案必須包括應(yīng)急措施。實施過程中一旦出現(xiàn)意外情況，須及時采取應(yīng)急措施恢復(fù)運行，避免引發(fā)重大運行事故。第六章軟件系統(tǒng)升級管理軟件系統(tǒng)升級管理是指管理軟件系統(tǒng)在生產(chǎn)環(huán)境的系統(tǒng)更新的過程，由信息技術(shù)部系統(tǒng)運維崗負(fù)責(zé)相關(guān)管理工作。管理軟件升級的目的是，通過規(guī)范升級流程、控制升級次數(shù)，達(dá)到定期升級的目標(biāo)，保證業(yè)務(wù)流程的順暢。為保障生產(chǎn)環(huán)境的安全穩(wěn)定運行，準(zhǔn)投產(chǎn)環(huán)境數(shù)據(jù)與應(yīng)用程序與生產(chǎn)環(huán)境進行同步升級管理，一般要求周二完成準(zhǔn)投產(chǎn)環(huán)境升級測試，周四完成生產(chǎn)環(huán)境升級。緊急更新是指，軟件系統(tǒng)因軟件故障影響該系統(tǒng)的繼續(xù)使用和運行或生產(chǎn)系統(tǒng)的系統(tǒng)功能已經(jīng)無法滿足業(yè)務(wù)開展，且該影響將對業(yè)務(wù)造成較大的破壞或造成較大范圍的業(yè)務(wù)停頓，而此時必須進行軟件系統(tǒng)處理，同時已經(jīng)具備了緊急處理所需要的各項條件而執(zhí)行的軟件系統(tǒng)變化的軟件系統(tǒng)維護操作。生產(chǎn)環(huán)境軟件系統(tǒng)的系統(tǒng)升級遵循安全、穩(wěn)定、慎重的原則，以保證業(yè)務(wù)流程的順暢及生產(chǎn)環(huán)境的穩(wěn)定為最大目標(biāo)，分為：例行升級、緊急升級。升級內(nèi)容必須做到文檔齊全，要至少包含：《系統(tǒng)需求規(guī)格說明書》、（或《生產(chǎn)環(huán)境故障報告單》）、軟件測試結(jié)果、《生產(chǎn)環(huán)境更新審批單》及其附件、《生產(chǎn)環(huán)境更新文件清單》及提交的程序、數(shù)據(jù)。升級內(nèi)容測試結(jié)果必須得到相關(guān)業(yè)務(wù)部門審批后方可提交系統(tǒng)運維組執(zhí)行升級。例行升級應(yīng)到得到涉及該功能的業(yè)務(wù)部門測試人員以及測試部門負(fù)責(zé)人、項目經(jīng)理、信息技術(shù)部負(fù)責(zé)簽字方可升級。確因時間緊迫無法按要求提前申請的，應(yīng)及時通過電話方式與相關(guān)部門進行溝通確認(rèn)，并通過郵件通知風(fēng)險與合規(guī)部進行臨時登記后方可執(zhí)行。軟件系統(tǒng)升級前必須做好數(shù)據(jù)庫、系統(tǒng)軟件的備份，以防出現(xiàn)升級失敗后能夠立即恢復(fù)升級前的系統(tǒng)；升級完成后相應(yīng)業(yè)務(wù)部門或開發(fā)組項目經(jīng)理必須在生產(chǎn)環(huán)境軟件系統(tǒng)啟動進行功能驗證測試無誤后，方可離開。軟件系統(tǒng)升級必須建立完整的升級檔案，并定期將這些檔案歸檔，已備審計和檢查。軟件項目升級通用操作步驟系統(tǒng)運維崗人員以E-mail并以電話等形式通知業(yè)務(wù)部門和開發(fā)組項目經(jīng)理升級的時間安排。相關(guān)人員回復(fù)系統(tǒng)升級計劃意見。首先進行系統(tǒng)的數(shù)據(jù)、程序、配置腳本等進行備份。備份完成后，當(dāng)涉及數(shù)據(jù)庫升級時，系統(tǒng)運維崗使用腳本語言進行服務(wù)器端的數(shù)據(jù)庫升級；系統(tǒng)運維崗將升級包中的應(yīng)用程序拷貝至應(yīng)用服務(wù)器，進行系統(tǒng)軟件升級，如有配置變動，同樣作相應(yīng)修改。。啟動應(yīng)用服務(wù)器，如啟動不正常，檢查操作步驟是否正確、相關(guān)配置是否正確，如并進行簡單訪問，確保應(yīng)用服務(wù)器的配置文件正常啟動。啟動應(yīng)用服務(wù)器，如啟動不正常，檢查操作步驟是否正確、相關(guān)配置是否正確，如應(yīng)用服務(wù)器啟動正常，并經(jīng)過常規(guī)驗證后，聯(lián)系業(yè)務(wù)部門或開發(fā)組項目經(jīng)理進行升級驗證。驗證通過視為系統(tǒng)升級成功；反之，為升級失敗，系統(tǒng)運維崗聯(lián)系開發(fā)組項目經(jīng)理協(xié)助判別失敗原因，視實際情況，必要時則將系統(tǒng)環(huán)境恢復(fù)至升級前的備份版本。系統(tǒng)運維崗填寫《生產(chǎn)環(huán)境維護日志》，記錄此次升級情況。并將升級結(jié)果以E-mail等形式通知相關(guān)人員。軟件系統(tǒng)更新與升級申請流程遵循本辦法第四十四條規(guī)定；升級管理應(yīng)全面考慮各個因素分別由部門經(jīng)理、風(fēng)險與合規(guī)部、主管總監(jiān)、內(nèi)部評審、總裁辦審核等審批后執(zhí)行，影響因素列舉示例如下用于參照執(zhí)行：執(zhí)行差異影響因素不同場景的管理要求是否涉及核心業(yè)務(wù)生產(chǎn)運行總裁室審批考慮其他因素涉及總裁級別參數(shù)變更總裁室審批考慮其他因素影響公司外部開展業(yè)務(wù)總裁室審批考慮其他因素需要核心系統(tǒng)重新部署總裁室審批考慮其他因素影響業(yè)務(wù)時間生產(chǎn)運行總監(jiān)以上級審批考慮其他因素生產(chǎn)系統(tǒng)故障緊急處理總監(jiān)以上級審批考慮其他因素涉及進行核心業(yè)務(wù)數(shù)據(jù)變更總監(jiān)以上級審批考慮其他因素涉及核心業(yè)務(wù)程序新增總監(jiān)以上級審批考慮其他因素對外服務(wù)類系統(tǒng)的重新部署總監(jiān)以上級審批考慮其他因素公司管理類系統(tǒng)的重新部署總監(jiān)以上級審批考慮其他因素涉及多個關(guān)聯(lián)變更總監(jiān)以上級審批考慮其他因素涉及多個業(yè)務(wù)部門總監(jiān)以上級審批考慮其他因素影響核心業(yè)務(wù)系統(tǒng)的IT變更總監(jiān)以上級審批考慮其他因素涉及公司級別參數(shù)變更風(fēng)控以上級審批考慮其他因素涉及進行管理類系統(tǒng)數(shù)據(jù)變更總監(jiān)以上級審批考慮其他因素多部門使用的系統(tǒng)需求新增風(fēng)控以上級審批考慮其他因素涉及風(fēng)險控制管理的變更風(fēng)控以上級審批考慮其他因素業(yè)務(wù)支持類系統(tǒng)的重新部署風(fēng)控以上級審批考慮其他因素公司管理類系統(tǒng)的程序新增風(fēng)控以上級審批考慮其他因素影響對外服務(wù)系統(tǒng)的IT變更風(fēng)控以上級審批考慮其他因素涉及跨部門級參數(shù)變更部門會簽級審批考慮其他因素影響內(nèi)部管理的IT變更部門會簽級審批考慮其他因素生產(chǎn)故障一般性處理部門會簽級審批考慮其他因素一般性程需求新增部門會簽級審批考慮其他因素定制開發(fā)型日常更新部門會簽級審批考慮其他因素部門級系統(tǒng)參數(shù)設(shè)置糾正部門級審批考慮其他因素產(chǎn)品應(yīng)用型日常更新部門級審批考慮其他因素IT系統(tǒng)參數(shù)設(shè)置糾正部門級審批考慮其他因素IT運行環(huán)境故障糾正部門級審批考慮其他因素其他請示處理附則本管理辦法由信息技術(shù)部負(fù)責(zé)解釋和指導(dǎo)。本管理辦法自下發(fā)之日起實施。 信息技術(shù)部 2007-12-附件一軟件系統(tǒng)投產(chǎn)管理流程

附件二軟件系統(tǒng)上線部署申請表軟件系統(tǒng)產(chǎn)品名稱：申請部門：信息技術(shù)部第一負(fù)責(zé)（申請人）：第二負(fù)責(zé)（需求部門）：軟件系統(tǒng)概述：業(yè)務(wù)測試結(jié)果：簽字：年月日軟件供應(yīng)商簽字：需求管理崗簽字：項目經(jīng)理簽字：完成時間要求：準(zhǔn)投產(chǎn)完成時間：系統(tǒng)運維崗簽字：上線計劃：預(yù)定安裝時間：預(yù)計投產(chǎn)日期：網(wǎng)絡(luò)管理員意見：同意□不同意□ 簽字：年月日運維管理員意見：同意□不同意□ 簽字：年月日業(yè)務(wù)需求/測試部門經(jīng)理意見：同意□不同意□簽字：年月日信息技術(shù)部部門經(jīng)理意見：同意□不同意□簽字：年月日風(fēng)險與合規(guī)部門經(jīng)理意見：同意□不同意□簽字：年月日運管負(fù)責(zé)人意見：同意□不同意□簽字：年月日總裁辦意見：以下內(nèi)容請附頁詳細(xì)提供：應(yīng)用軟件開發(fā)公司1：聯(lián)系人：聯(lián)系電話：應(yīng)用軟件開發(fā)公司2：聯(lián)系人：聯(lián)系電話：系統(tǒng)軟件維護公司1：聯(lián)系人：聯(lián)系電話：系統(tǒng)軟件維護公司2：聯(lián)系人：聯(lián)系電話：硬件維護公司1：聯(lián)系人：聯(lián)系電話：硬件維護公司2：聯(lián)系人：聯(lián)系電話：資料項附件名稱軟件系統(tǒng)實施開發(fā)前對技術(shù)方案的評估意見：軟件系統(tǒng)功能描述：軟件系統(tǒng)軟件配置說明：軟件系統(tǒng)網(wǎng)絡(luò)配置說明：應(yīng)用系統(tǒng)備份策略：系統(tǒng)測試和驗收報告：機房日查操作、檢查、監(jiān)控的詳細(xì)步驟：系統(tǒng)投產(chǎn)后培訓(xùn)及現(xiàn)場指導(dǎo)計劃：

附件三生產(chǎn)環(huán)境故障報告單故障編號：系統(tǒng)名稱：故障提交人填寫故障提交部門故障提交人發(fā)生時間緊急程度□高□中□低故障描述：故障解決方案：故障解決人（簽字）提交測試環(huán)境日期業(yè)務(wù)測試人（簽字）業(yè)務(wù)復(fù)測通過日期運維管理人（簽字）提交正式環(huán)境日期程序、參數(shù)更新內(nèi)容描述：程序、參數(shù)更新執(zhí)行的結(jié)果：成功□不成功□執(zhí)行人簽字：年月日生產(chǎn)復(fù)測說明：復(fù)測人簽字：年月日注：故障編號規(guī)則：按日期順序進行編號，具體YYMMDD0001-YYMMDD00019999。

附件四生產(chǎn)環(huán)境更新審批單申請人：申請人所在部門：申請日期（yyyy-mm-dd）：預(yù)定生效時間（yyyy