1、 中國人壽信息技術(shù)管理制度 總22頁 第1頁 基礎(chǔ)架構(gòu)配置與變更管理制度第一節(jié) 總則 第一條 為合理配置系統(tǒng)參數(shù)，實施硬件資源的有序調(diào)配，保證硬件設(shè)施與系統(tǒng)軟件配置能在最大程度上滿足信息系統(tǒng)運行與安全需要，特制定本規(guī)定。 第二條 本規(guī)定所指基礎(chǔ)架構(gòu)，請參見IT基礎(chǔ)架構(gòu)規(guī)范中的定義。 第三條 本規(guī)定所涉及配置與變更管理范圍包括：硬件設(shè)施與平臺軟件的配置與變更、基礎(chǔ)架構(gòu)布局的配置與變更。 第四條 規(guī)定中所指配置管理單位：省公司信息技術(shù)處。 第五條 本規(guī)定中所指配置管理員包括系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡(luò)管理員、安全管理員等。 第二節(jié) 平臺軟件的基準配置 第六條 平臺軟件的基準配置包括操作系統(tǒng)軟件、

2、數(shù)據(jù)庫軟件、網(wǎng)絡(luò)設(shè)備系統(tǒng)軟件、安全設(shè)備系統(tǒng)軟件的基準配置等。維護單位應(yīng)為平臺軟件建立合適的配置基準。配置基準應(yīng)確保系統(tǒng)安全與整體安全要求的一致性。 第七條 經(jīng)授權(quán)的配置管理員應(yīng)根據(jù)系統(tǒng)安裝手冊與配置基準對初裝系統(tǒng)或設(shè)備進行基準配置，詳細記錄安裝過程與設(shè)置，確保配置的正確性。配置管理員應(yīng)建立該配置對象的配置清單并在配置清單中清楚體現(xiàn)基準配置。 第八條 完成基準配置的系統(tǒng)或設(shè)備需進行運行測試和安全性檢查。運行測試與安全檢查通過后，配置管理員需在配置記錄上寫明運行測試與 中國人壽信息技術(shù)管理制度 總22頁 第2頁 安全檢查結(jié)果，由配置監(jiān)管人簽字確認。只有在測試與安全檢查沒有問題的情況下該系統(tǒng)或設(shè)備才

3、能在生產(chǎn)環(huán)境下運行。 第三節(jié) 平臺軟件的配置變更 第九條 平臺軟件的配置變更包括但不限于：操作系統(tǒng)軟件、數(shù)據(jù)庫軟件、網(wǎng)絡(luò)設(shè)備系統(tǒng)軟件、安全設(shè)備系統(tǒng)軟件、系統(tǒng)安全策略的配置變更；供應(yīng)商發(fā)布的補丁、升級包的使用等。 第十條 配置管理員負責(zé)對平臺軟件進行配置管理和維護，配置監(jiān)管人負責(zé)平臺軟件配置正確性的確認?？赏ㄟ^操作系統(tǒng)層面對系統(tǒng)配置文件的訪問權(quán)限的設(shè)置、明確的職責(zé)分工來確保配置和變更只能由被授權(quán)的人進行操作。 第十一條 配置變更應(yīng)有統(tǒng)一的配置變更申請、審批流程。配置變更申請、審批表中應(yīng)寫明該配置變更所屬設(shè)備的名稱、配置的類別（操作系統(tǒng)、數(shù)據(jù)庫、路由策略、安全策略、補丁包/升級包的使用等）和配置變

4、更的原因及內(nèi)容。若配置變更源于第三方服務(wù)商的建議則應(yīng)同時提交第三方服務(wù)商建議文檔。 第十二條 配置管理員應(yīng)根據(jù)變更申請制定配置變更計劃，變更計劃中應(yīng)詳細說明該配置變更可能對系統(tǒng)本身以及其他系統(tǒng)產(chǎn)生的影響、配置變更發(fā)生的時間、地點等。 第十三條 配置單位管理層應(yīng)根據(jù)配置變更計劃及該配置變更所能產(chǎn)生的影響進行分析評估，對包括獲取的補丁/升級包的安全性、準確性及真實性的核查，確定配置變更的原因是否充分，決定是否需要進行配置變更測試、是否同意該變更。為確保生產(chǎn)系統(tǒng)的安全性，補丁/升級包在安裝之前必需經(jīng)過測試。配置單位管理層應(yīng)在配置變更申請、審批表中記錄審批結(jié)果并簽字。 第十四條 經(jīng)授權(quán)的配置管理員應(yīng)根據(jù)審批后的配置變更計劃進行配置變更，若需進行配置變更測試時，應(yīng)首先完成測試并