第頁文檔編號(hào)XX_3_SYS_生產(chǎn)系統(tǒng)雙人操作制度版本號(hào)V1.0密級(jí)內(nèi)部公開生產(chǎn)系統(tǒng)雙人操作制度XX信息技術(shù)有限公司

文檔信息發(fā)布版本：V1.0最后發(fā)布時(shí)間：XX編寫人：XX審核人：XX版本控制編號(hào)修訂人修訂時(shí)間版本號(hào)修訂內(nèi)容說明123目錄TOC\o"1-3"\h\u一、目標(biāo) 4二、制定原則 4三、角色及職責(zé) 4四、規(guī)范流程 4五、雙人操作規(guī)范流程的變更 5六、雙人操作規(guī)范流程表單 6一、目標(biāo)系統(tǒng)雙人操作的目的是為了保證對(duì)生產(chǎn)系統(tǒng)進(jìn)行影響重大的操作時(shí)，避免人為操作錯(cuò)誤。二、制定原則完整、明確、嚴(yán)密、規(guī)范、有效三、角色及職責(zé)操作人：共兩名，負(fù)責(zé)對(duì)生產(chǎn)系統(tǒng)進(jìn)行操作，此操作人必須是系統(tǒng)部相關(guān)技術(shù)工程師。四、規(guī)范流程凡是涉及到《雙人操作列表》里的操作都必須有兩個(gè)操作人；兩人同時(shí)填寫《操作記錄單》，并交流定稿；一人負(fù)責(zé)配置、一人負(fù)責(zé)在一旁確認(rèn)；出問題兩人對(duì)引起的問題有同樣責(zé)任；處罰標(biāo)準(zhǔn)：涉及到《雙人操作列表》里的操作，沒有按照此規(guī)范流程執(zhí)行雙人操作的，操作人一次一人罰款100元。如果執(zhí)行《雙人操作列表》里的工作時(shí)沒有配備雙人，系統(tǒng)部主管罰款200元。另再按風(fēng)險(xiǎn)調(diào)查與處理辦法進(jìn)行處罰。五、雙人操作規(guī)范流程的變更對(duì)本流程及相關(guān)報(bào)告有任何的修改意見可提交系統(tǒng)部主管，由主管組織討論和修改；對(duì)雙人操作范圍內(nèi)的任何操作的增加、修改和刪除，小組負(fù)責(zé)人必須及時(shí)更新《雙人操作列表》。

六、雙人操作規(guī)范流程表單雙人操作的共性部分：涉及到所有的計(jì)劃中的關(guān)鍵操作，包含但不限于如下部分：涉及到網(wǎng)絡(luò)方面的操作：設(shè)備IP地址變更或新配、路由調(diào)整、雙網(wǎng)卡綁定、設(shè)備端口接線操作；設(shè)備的搬遷：設(shè)備上下線、移位；涉及到開關(guān)或重啟關(guān)鍵設(shè)備的操作：如IOS升級(jí)、打補(bǔ)丁等；涉及到設(shè)備之間的手動(dòng)命令切換的操作；核心設(shè)備配置的變更操作：如關(guān)鍵的策略調(diào)整；雙人操作列表：網(wǎng)絡(luò)：網(wǎng)絡(luò)事件雙人CHECK的內(nèi)容網(wǎng)絡(luò)設(shè)備入網(wǎng)（交換機(jī)、路由器、防火墻）檢查交換機(jī)、路由器、防火墻的配置專線調(diào)整專線接入配置；專線更換配置；專線關(guān)閉防攻擊系統(tǒng)調(diào)整黑洞加入/去除保護(hù)；黑洞策略調(diào)整；金盾策略調(diào)整；傲盾策略調(diào)整；起用防DDOS攻擊核心交換機(jī)調(diào)整核心交換機(jī)ACL調(diào)整；增加VLAN；核心交換機(jī)網(wǎng)絡(luò)變動(dòng)系統(tǒng)：雙人CHECK的內(nèi)容F5（LTM>M）所有操作服務(wù)器上、下架操作（IP檢查、插拔網(wǎng)線）危險(xiǎn)命令操作：kill,killall,pkill,reboot,shutdown修改超級(jí)用戶的密碼修改應(yīng)用服務(wù)器JBOSS配置文件（數(shù)據(jù)源）修改系統(tǒng)級(jí)別的任何參數(shù)（系統(tǒng)環(huán)境變化參數(shù)、系統(tǒng)內(nèi)核參數(shù)等）加密機(jī)密鑰操作（增加、刪除、修改）數(shù)據(jù)庫：雙人CHECK的內(nèi)容數(shù)據(jù)庫上線單中SQL部分（指的是SQL代碼需要雙人檢查，執(zhí)行時(shí)單人執(zhí)行即可，除非包含2中的關(guān)鍵操作）數(shù)據(jù)庫修改金額、客戶資料、帳號(hào)、密碼等關(guān)鍵信息數(shù)據(jù)庫切換演練中關(guān)鍵步驟刪除生產(chǎn)環(huán)境的表，或者重命名已存在的表批量導(dǎo)入數(shù)據(jù)，數(shù)據(jù)量非常巨大時(shí)將表從復(fù)制環(huán)境刪除掉時(shí)修