xxxx銀行信息科技配置管理辦法第一章總則第一條為加強(qiáng)xxxx銀行（以下簡(jiǎn)稱“我行”）信息系統(tǒng)運(yùn)維過(guò)程中配置的標(biāo)準(zhǔn)化管理，在系統(tǒng)運(yùn)維中建立規(guī)范的服務(wù)配置管理，實(shí)現(xiàn)軟硬件標(biāo)準(zhǔn)化配置，保證我行信息安全，根據(jù)《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》等制度，結(jié)合我行實(shí)際，制定本辦法。第二條本辦法適用于我行所有信息系統(tǒng)軟件和硬件的配置管理、配置審核控制、標(biāo)準(zhǔn)化IT配置項(xiàng)和IT服務(wù)關(guān)系維護(hù)等工作。第三條本辦法所指的配置管理是記錄和維護(hù)IT環(huán)境各設(shè)備的準(zhǔn)確配置項(xiàng)，包括這些設(shè)備之間的關(guān)系，并把這些記錄信息提供給相關(guān)運(yùn)維和管理人員，以支持我行信息科技IT服務(wù)。第二章部門及職責(zé)第四條總行信息科技部為信息系統(tǒng)配置的管理職能部門，負(fù)責(zé)全行相關(guān)軟硬件的全面配置管理工作。第五條信息科技部技術(shù)支持中心負(fù)責(zé)保證我行信息系統(tǒng)正常運(yùn)行所需要管理的IT組件及相應(yīng)的屬性信息，以及相互之間的關(guān)系。涉及IT服務(wù)中的各種應(yīng)用系統(tǒng)及IT基礎(chǔ)設(shè)施，包括但不限于各種服務(wù)、軟件、硬件、文檔等運(yùn)維對(duì)象中所有必須控制的組成部分。第六條信息科技部技術(shù)支持中心配置管理崗是配置管理的執(zhí)行崗位，其職責(zé)包括但不限于：（一）遵循并按照要求使用配置管理流程的標(biāo)準(zhǔn)、步驟和流程；（二）根據(jù)定義的邏輯和物理配置項(xiàng)屬性和相互關(guān)系，創(chuàng)建和初始化配置管理文件或者配置數(shù)據(jù)庫(kù)；（三）在授權(quán)的情況下負(fù)責(zé)配置數(shù)據(jù)項(xiàng)的可用性和更新，以及配置管理文件或配置數(shù)據(jù)庫(kù)中的信息維護(hù)；（四）負(fù)責(zé)配置管理文件或配置數(shù)據(jù)庫(kù)的管理維護(hù)，確保配置審核發(fā)現(xiàn)的差異得到修正，配置管理文件或配置數(shù)據(jù)庫(kù)得到相應(yīng)的修改；（五）總結(jié)配置管理流程、配置管理文件或配置數(shù)據(jù)庫(kù)以及配置管理工具在使用過(guò)程中遇到的問(wèn)題，并提出改進(jìn)建議。第七條信息科技部技術(shù)支持中心主任是配置管理的審核授權(quán)崗位，其職責(zé)包括但不限于：（一）負(fù)責(zé)確保配置管理流程的日常順利運(yùn)行；（二）負(fù)責(zé)對(duì)檢索或維護(hù)配置項(xiàng)數(shù)據(jù)的授權(quán)；（三）審核配置管理文件或配置數(shù)據(jù)庫(kù)中配置項(xiàng)的變更請(qǐng)求，并做出批準(zhǔn)或拒絕的決定，必要時(shí)將例外情況向信息科技部負(fù)責(zé)人報(bào)告；（四）定期審核配置管理文件或配置數(shù)據(jù)庫(kù)中配置項(xiàng)數(shù)據(jù)的準(zhǔn)確性；（五）監(jiān)控配置流程執(zhí)行的有效性和效率；（六）結(jié)合實(shí)際工作情況提出配置管理流程的改進(jìn)建議。第三章配置管理原則第八條配置管理的基本原則包括但不限于以下內(nèi)容：（一）配置管理文件或配置數(shù)據(jù)庫(kù)為所有IT運(yùn)行及服務(wù)管理流程提供所需信息，所有配置項(xiàng)信息必須統(tǒng)一存儲(chǔ)在一個(gè)配置管理文件或配置數(shù)據(jù)庫(kù)中；（二）所有包括變更、問(wèn)題、事件等流程觸發(fā)后，均需判斷是否涉及配置項(xiàng)信息的變化，如涉及，則需要根據(jù)配置管理流程維護(hù)其信息和配置管理文件或配置數(shù)據(jù)庫(kù)的一致性（三）配置管理文件或配置數(shù)據(jù)庫(kù)應(yīng)能準(zhǔn)確反映我行當(dāng)前已知的IT架構(gòu)狀態(tài)；（四）應(yīng)定期對(duì)配置流程進(jìn)行回顧，回顧內(nèi)容包括流程關(guān)鍵衡量指標(biāo)、流程執(zhí)行效率和流程支持工具的有效性等，以改進(jìn)配置管理流程。第九條配置管理的控制原則包括但不限于以下內(nèi)容：（一）所有關(guān)鍵配置項(xiàng)的更改都須通過(guò)配置變更管理流程進(jìn)行控制；（二）任何流程或情況引發(fā)的配置項(xiàng)修改，均需通過(guò)相應(yīng)的審核授權(quán)流程，只有得到配置管理審核授權(quán)人員的審核授權(quán)，配置管理執(zhí)行人員方可對(duì)配置管理文件或配置數(shù)據(jù)庫(kù)中的配置信息進(jìn)行修改并執(zhí)行；（三）任何設(shè)備或系統(tǒng)投入使用之前必須啟動(dòng)配置管理流程，以確保配置項(xiàng)信息與我行物理環(huán)境一致；（四）定期對(duì)配置管理文件或配置數(shù)據(jù)庫(kù)中的配置信息進(jìn)行回顧與確認(rèn)，確保與實(shí)際IT環(huán)境一致。第四章配置管理策略第十條根IT環(huán)境創(chuàng)建初始配置管理文件或配置數(shù)據(jù)庫(kù)，初始配置管理文件或配置數(shù)據(jù)庫(kù)中的各配置項(xiàng)必須與實(shí)際IT環(huán)境保持一致第十一條應(yīng)制定階段性的配置管理工作計(jì)劃，包括工作目標(biāo)、配置管理具體范圍、數(shù)據(jù)模型維護(hù)計(jì)劃、驗(yàn)證計(jì)劃、審計(jì)計(jì)劃等。第十二條變更、問(wèn)題、事件等流程導(dǎo)致配置項(xiàng)信息變化的，需根據(jù)配置管理的審核與授權(quán)流程進(jìn)行相應(yīng)操作，并及時(shí)維護(hù)配置管理文件或配置數(shù)據(jù)庫(kù)中配置項(xiàng)信息的一致性。第十三條應(yīng)定期對(duì)配置項(xiàng)記錄和信息進(jìn)行審核，以確保配置管理文件或配置數(shù)據(jù)庫(kù)的正確性和完整性。第十四條應(yīng)定期對(duì)配置管理流程執(zhí)行情況進(jìn)行總結(jié)評(píng)估，內(nèi)容包括流程關(guān)鍵衡量指標(biāo)、流程執(zhí)行效率和流程支持工具的有效性等。第十五條配置管理總結(jié)評(píng)估工作可定期進(jìn)行或按需進(jìn)行。定期評(píng)估可在季度或年度末進(jìn)行，對(duì)配置管理工作進(jìn)行評(píng)估，形成評(píng)估結(jié)果及改進(jìn)計(jì)劃；按需評(píng)估可在新項(xiàng)目運(yùn)維啟動(dòng)或其他需要時(shí)，對(duì)配置