基礎(chǔ)架構(gòu)配置與變更管理制度

1、 中國人壽信息技術(shù)管理制度 總22頁 第1頁 基礎(chǔ)架構(gòu)配置與變更管理制度第一節(jié) 總則 第一條 為合理配置系統(tǒng)參數(shù)，實施硬件資源的有序調(diào)配，保證硬件設(shè)施與系統(tǒng)軟件配置能在最大程度上滿足信息系統(tǒng)運(yùn)行與安全需要，特制定本規(guī)定。 第二條 本規(guī)定所指基礎(chǔ)架構(gòu)，請參見IT基礎(chǔ)架構(gòu)規(guī)范中的定義。 第三條 本規(guī)定所涉及配置與變更管理范圍包括：硬件設(shè)施與平臺軟件的配置與變更、基礎(chǔ)架構(gòu)布局的配置與變更。 第四條 規(guī)定中所指配置管理單位：省公司信息技術(shù)處。 第五條 本規(guī)定中所指配置管理員包括系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡(luò)管理員、安全管理員等。 第二節(jié) 平臺軟件的基準(zhǔn)配置 第六條 平臺軟件的基準(zhǔn)配置包括操作系統(tǒng)軟件、

2、數(shù)據(jù)庫軟件、網(wǎng)絡(luò)設(shè)備系統(tǒng)軟件、安全設(shè)備系統(tǒng)軟件的基準(zhǔn)配置等。維護(hù)單位應(yīng)為平臺軟件建立合適的配置基準(zhǔn)。配置基準(zhǔn)應(yīng)確保系統(tǒng)安全與整體安全要求的一致性。 第七條 經(jīng)授權(quán)的配置管理員應(yīng)根據(jù)系統(tǒng)安裝手冊與配置基準(zhǔn)對初裝系統(tǒng)或設(shè)備進(jìn)行基準(zhǔn)配置，詳細(xì)記錄安裝過程與設(shè)置，確保配置的正確性。配置管理員應(yīng)建立該配置對象的配置清單并在配置清單中清楚體現(xiàn)基準(zhǔn)配置。 第八條 完成基準(zhǔn)配置的系統(tǒng)或設(shè)備需進(jìn)行運(yùn)行測試和安全性檢查。運(yùn)行測試與安全檢查通過后，配置管理員需在配置記錄上寫明運(yùn)行測試與 中國人壽信息技術(shù)管理制度 總22頁 第2頁 安全檢查結(jié)果，由配置監(jiān)管人簽字確認(rèn)。只有在測試與安全檢查沒有問題的情況下該系統(tǒng)或設(shè)備才

3、能在生產(chǎn)環(huán)境下運(yùn)行。 第三節(jié) 平臺軟件的配置變更 第九條 平臺軟件的配置變更包括但不限于：操作系統(tǒng)軟件、數(shù)據(jù)庫軟件、網(wǎng)絡(luò)設(shè)備系統(tǒng)軟件、安全設(shè)備系統(tǒng)軟件、系統(tǒng)安全策略的配置變更；供應(yīng)商發(fā)布的補(bǔ)丁、升級包的使用等。 第十條 配置管理員負(fù)責(zé)對平臺軟件進(jìn)行配置管理和維護(hù)，配置監(jiān)管人負(fù)責(zé)平臺軟件配置正確性的確認(rèn)?？赏ㄟ^操作系統(tǒng)層面對系統(tǒng)配置文件的訪問權(quán)限的設(shè)置、明確的職責(zé)分工來確保配置和變更只能由被授權(quán)的人進(jìn)行操作。 第十一條 配置變更應(yīng)有統(tǒng)一的配置變更申請、審批流程。配置變更申請、審批表中應(yīng)寫明該配置變更所屬設(shè)備的名稱、配置的類別（操作系統(tǒng)、數(shù)據(jù)庫、路由策略、安全策略、補(bǔ)丁包/升級包的使用等）和配置變

4、更的原因及內(nèi)容。若配置變更源于第三方服務(wù)商的建議則應(yīng)同時提交第三方服務(wù)商建議文檔。 第十二條 配置管理員應(yīng)根據(jù)變更申請制定配置變更計劃，變更計劃中應(yīng)詳細(xì)說明該配置變更可能對系統(tǒng)本身以及其他系統(tǒng)產(chǎn)生的影響、配置變更發(fā)生的時間、地點(diǎn)等。 第十三條 配置單位管理層應(yīng)根據(jù)配置變更計劃及該配置變更所能產(chǎn)生的影響進(jìn)行分析評估，對包括獲取的補(bǔ)丁/升級包的安全性、準(zhǔn)確性及真實性的核查，確定配置變更的原因是否充分，決定是否需要進(jìn)行配置變更測試、是否同意該變更。為確保生產(chǎn)系統(tǒng)的安全性，補(bǔ)丁/升級包在安裝之前必需經(jīng)過測試。配置單位管理層應(yīng)在配置變更申請、審批表中記錄審批結(jié)果并簽字。 第十四條 經(jīng)授權(quán)的配置管理員應(yīng)根據(jù)審批后的配置變更計劃進(jìn)行配置變更，若需進(jìn)行配置變更測試時，應(yīng)首先完成測試并