基础架构配置与变更管理制度.docx

根底架构配置与变更管理制度第一节 总那么第一条为合理配置系统参数，实施硬件资源的有序调配，保证硬件设施与 系统软件配置能在最大程度上满足信息系统运行与平安需要，特制 定本规定第二条第三条本规定所指根底架构，请参见【IT根底架构标准】中的定义本规定所涉及配置与变更管理范围包括：硬件设施与平台软件的配置与变更、根底架构布局的配置与变更第四条第五条规定中所指配置管理单位：省公司信息技术处 本规定中所指配置管理员包括系统管理员、数据库管理员、网络管 理员、平安管理员等第二节 平台软件的基准配置第六条平台软件的基准配置包括操作系统软件、数据库软件、网络设备系 统软件、平安设备系统软件的基准配置等维护单位应为平台软件 建立适宜的配置基准配置基准应确保系统平安与整体平安要求的 一致性第七条经授权的配置管理员应根据系统安装手册与配置基准对初装系统 或设备进行基准配置，详细记录安装过程与设置，确保配置的正确 性配置管理员应建立该配置对象的【配置清单】并在配置清单中 清楚表达基准配置第八条完成基准配置的系统或设备需进行运行测试和平安性检查运行测 试与平安检查通过后，配置管理员需在配置记录上写明运行测试与 平安检查结果，由配置监管人签字确认。

只有在测试与平安检查没 有问题的情况下该系统或设备才能在生产环境下运行第三节 平台软件的配置变更第九条 平台软件的配置变更包括但不限于：操作系统软件、数据库软件、 网络设备系统软件、平安设备系统软件、系统平安策略的配置变更； 供给商发布的补丁、升级包的使用等第十条 配置管理员负责对平台软件进行配置管理和维护，配置监管人负责 平台软件配置正确性确实认可通过操作系统层面对系统配置文件 的访问权限的设置、明确的职责分工来确保配置和变更只能由被授 权的人进行操作第十一条 配置变更应有统一的配置变更申请、审批流程配置变更申请、 审批表】中应写明该配置变更所属设备的名称、配置的类别〔操作 系统、数据库、路由策略、平安策略、补丁包 /升级包的使用等〕 和配置变更的原因及内容假设配置变更源于第三方效劳商的建议 那么应同时提交第三方效劳商建议文档第十二条 配置管理员应根据变更申请制定配置变更方案，变更方案中应详细 说明该配置变更可能对系统本身以及其他系统产生的影响、配置变 更发生的时间、地点等第十三条 配置单位管理层应根据配置变更方案及该配置变更所能产生的影 响进行分析评估，对包括获取的补丁 /升级包的平安性、准确性及 真实性的核查，确定配置变更的原因是否充分，决定是否需要进行 配置变更测试、是否同意该变更。

为确保生产系统的平安性，补丁 /升级包在安装之前必需经过测试配置单位管理层应在【配置变 更申请、审批表】中记录审批结果并签字第十四条 经授权的配置管理员应根据审批后的配置变更方案进行配置变更，假设需进行配置变更测试时，应首先完成测试并出具测试报告配 置管理员在完成配置变更后应及时填写【配置变更记录表】，该表 要求变更申请人对配置变更结果进行确认并签字同时配置管理员 应更新【配置清单】第十五条 配置管理员还应将【配置变更申请、审批表】、【配置清单】、【测试报告】做为【配置变更记录表】的附件提交给配置监管人，由其进行配置变更确实认，并在【配置变更记录表】的“监管人〞一栏中 签字第四节 硬件设施的配置变更第十六条 硬件设施的基准配置参见总公司下发的【IT根底架构标准】第十七条 硬件设施配置变更包括但不限于：主机处理器、主机内存、主机硬 盘、主机 HBA 卡、网卡、光驱、磁带机、网络设备接口模块、备 份电源等硬件设施配置变更第十八条 硬件设施使用方在硬件资源使用过程中时发生硬件资源缺乏或坏 损时可申请硬件设施配置的变更，并填写【配置变更申请、审批表】第十九条 配置管理员负责对硬件设施进行配置管理和维护，配置监管人负责 确认硬件设施配置的正确性。

第二十条 配置变更应有统一的配置变更申请、审批流程配置变更申请、审批表】中应写明该配置变更所属设备的名称、配置的类别〔CPU、 内存、硬盘、备份电源、HBA卡、网卡、光驱、磁带机、网络设 备接口模块〕和配置变更的原因及内容第二十一条 配置管理员应根据变更申请制定配置变更方案，变更方案中应详细说明该配置变更可能对系统本身以及其他系统产生的影响、配置变 更发生的时间、地点等第二十二条 配置单位管理层应根据配置变更方案及该配置变更所能产生的影响进行分析评估，确定配置变更的原因是否充分，决定是否需要进 行配置变更测试、是否同意该变更配置单位管理层应在【配置变 更申请、审批表】中记录审批结果并签字第二十三条 经授权的配置管理员应根据审批后的配置变更方案进行配置变更，假设需进行配置变更测试时，应首先完成测试并出具测试报告配置管理员在完成配置变更后应及时填写【配置变更记录表】，该表要求变更申请人对配置变更结果进行确认并签字同时配置管理员应更新【硬件设备维护档案】中的硬件设备根本配置（见【硬件设 备维护规定】 ）第二十四条第二十五条第二十六条第二十七条第二十八条第二十九条第三十条第三十一条配置管理员还应将【配置变更申请、审批表】、【硬件设备维护档案】、 【测试报告】作为【配置变更记录表】的附件提交给配置监管人， 由其进行配置变更确实认，并在【配置变更记录表】的“监管人〞 一栏中签字。

第五节 根底架构布局的变更根底架构布局的变更包括但不限于：设备增减、设备迁移、线路调 整、拓扑变化、定期停机检修等维护单位应为根底架构布局建立相关文档，如机房布线图、网络拓 扑图、设备分布图、机架分布图、跳线表、地址表等当根底架构 布局发生变更时此类根底架构布局文档应得到及时的更新 根底架构布局变更时，变更提出方应填写【布局变更申请、审批表】， 申请表中应具体描述变更的原因、内容、时间、涉及到的部门等相 关内容，经需求方管理层审批后提交配置管理单位经授权的配置管理员应根据审批后的布局变更方案进行布局变更 并填写【布局变更记录表】，该表要求变更申请人对布局变更结果 进行确认配置管理员应同时更新相关的根底架构布局文档 配置管理员还应将【布局变更申请、审批表】、【根底架构布局文档】 一并作为【布局变更记录表】的附件提交给配置监管人，由其进行 布局变更确实认，并在【布局变更记录表】的“监管人〞一栏中签 字第六节 变更事件的处理根据变更事件可能造成的影响，其范围可以分为处室范围、部门范 围、省公司本部范围、省公司本部及下级地市公司范围四类配置 管理单位应将可能产生的变更行为依据上述四种影响范围进行归 类划分，并每半年对分类规那么进行评估更新。

根据上述分类规那么，维护单位应详细制定变更事件的通知细那 么，其内容应包括各种影响范围的最迟提前申请时间、最迟提前通第三十二条第三十三条第三十四条第三十五条第三十六条第三十七条知时间、变更审批领导等，并根据变更事件影响范围的更新而重新 评估通知细那么经过审批的配置变更或布局变更，配置管理维护单位管理层应根据 影响范围及通知细那么提前发布变更通知，以便受影响管理方能够 及时与可能影响到的有关各方联系确认，并提前通知有关各方预先 做好准备为减少配置变更与布局变更对正常业务和工作的影响，变更实施应 尽量安排在业务、工作的空闲时段进行第七节 定期审阅技术的进步或系统、设备的升级可能引起配置基准的改变信息技 术处应根据设备或系统的升级情况决定是否更新配置基准维护单 位应定期对各类配置对象的配置基准进行评估 （每年一次 ），形成 【配置基准评估表】并提交管理层审阅假设需发生配置基准的变更行为那么应按照配置变更申请、审批流 程执行配置管理员在填写配置变更申请时，应详细说明该配置变 更属配置基准的变更配置基准的变更必需经过测试成功前方可实 施为了防止配置管理人员有意或无意的对软、硬件的配置、根底架构 布局的非法更改，应建立对配置清单、根底架构布局文档、配置变 更记录、布局变更记录的年审机制，该年审工作应由配置监管人员 执行。

配置监管人应根据相关文档对真实情况进行检查，确保实际 情况与相关文档的记录一致配置监管人员进行年审工作后应填写【根底架构变更年审表】，该 年审表应说明相关文档与实际情况是否相符假设实际情况与相关 文档不一致那么应说明发生的原因与处理结果第八节 文档保存第三十八条 在根底架构配置与变更管理过程中产生的所有文档，包括【配置基准】、【配置清单】、【根底架构布局相关文档】、【配置变更申请、审批表】、【布局变更申请、审批表】、【配置变更记录表】、【布局变更记录表】、【根底架构变更年审表】、【配置基准评估表】等均应该由 配置管理单位指定专人进行统一管理，保存工作痕迹第九节 附那么第三十九条 本制度由省公司信息技术处负责解释和修订第四十条 本制度自发布之日起开始执行附件一配置变更申请、审批流程附件二配置变更管理流程附件三 配置变更申请、审批表姓名部门处室设备名称设备编号有效期至变更需求栏 *申请方填与变更类型平台软件数据库口操作系统口路由策略口平安策略口 补丁/升级口 其它口硬件设施CPU 口 内存口硬盘口备份电源口 HBA卡口 网卡口光驱口 磁带机口网络设备接口模块口其它口变更原因：变更内容：申请单位审批人：结论：审批时间：变更分析栏 *变更方填球配置方案：管理员： 时间：影响范围：管理员： 时间：变更实施时间：通知发布时间：通知发布对象：配置单位审批人： 结论： 审批时间：附件四布局变更申请、审批表姓名部门处室截止日期变更需求栏 *申请方填与变更类别：设备增减口设备迁移口线路调整口拓扑变化口停电检修口其它口变更原因：变更内容：申请单位审批人：结论：时间：变更分析栏 *变更方填球布局变更方案：管理员： 时间：影响范围：管理员： 时间：变更实施时间：通知发布时间：通知发布对象：变更单位审批人：结论：时间：附件五 配置变更记录表编号：设备编号：变更时间：管理员：变更类型数据库口操作系统口路由策略口平安策略□补丁/升级口 硬件资源口其它口变更结论结论：申请人：时间：配置变更审阅变更审批审批表的链接〔或附件〕测试情况假设存在测试，提供测试报告的链接〔或附件〕，否那么无。

变更后文档配置清单或设备维护档案的链接〔或附件〕审核结论：监管人：审核时间：附件六 布局变更记录表附件七根底架构变更年审表编号：结构文档号：变更时间：管理员：变更类型设备增减口 设备迁移口 线路调整口 拓扑变化口停电检修口其它口变更结论结论：申请人：时间：配置变更审阅变更审批审批表的链接〔或附件〕测试情况假设存在测试，提供测试报告的链接〔。