軟件系統(tǒng)部署及升級(jí)流程及管理

第一章總則

第三條第一條為保障股份有限公司（簡(jiǎn)稱：公司）信息軟件系統(tǒng)安全.1帶格式的：項(xiàng)目符號(hào)和編號(hào)

運(yùn)行在生產(chǎn)環(huán)境，規(guī)范軟件系統(tǒng)部署與升級(jí)流程、控制軟件系統(tǒng)的生產(chǎn)運(yùn)行安全，

保證業(yè)務(wù)流程的順暢和生產(chǎn)系統(tǒng)的完整性、功能完備，特制定本辦法。

第四條叟三亞_本辦法所指軟件系統(tǒng)包括，但不僅限于公司組織實(shí)施的賬

戶管理和受托管理核心業(yè)務(wù)系統(tǒng)、網(wǎng)上受理系統(tǒng)、呼叫中心系統(tǒng)、投資交易系統(tǒng)、

投資估值系統(tǒng)、投資風(fēng)險(xiǎn)控制系統(tǒng)，以及辦公系統(tǒng)、對(duì)外網(wǎng)站系統(tǒng)、基礎(chǔ)技

術(shù)架構(gòu)系統(tǒng)等涉及的軟件系統(tǒng)的部署、安全運(yùn)行與升級(jí)管理。

本辦法所指軟件系統(tǒng)部署與升級(jí)管理主要包括以下內(nèi)容：軟件系統(tǒng)投產(chǎn)前準(zhǔn)備、

軟件系統(tǒng)投產(chǎn)管理、軟件系統(tǒng)生產(chǎn)運(yùn)行管理、軟件系統(tǒng)生產(chǎn)安全管理、軟件系統(tǒng)

升級(jí)管理。

信息技術(shù)部是本辦法的制定部門(mén)和執(zhí)行部門(mén)，設(shè)立系統(tǒng)運(yùn)維崗，負(fù)責(zé)系統(tǒng)軟件

系統(tǒng)部署、安全運(yùn)行與升級(jí)的具體技術(shù)實(shí)現(xiàn)，其它相關(guān)崗位和部門(mén)應(yīng)按本辦法所

制定的流程配合完成相關(guān)工作。

第二章軟件系統(tǒng)投產(chǎn)前準(zhǔn)備

第七條第三條軟件系統(tǒng)的投產(chǎn)關(guān)系到整個(gè)信息系統(tǒng)的安全運(yùn)行,應(yīng)做好?1帶格式的：項(xiàng)目符號(hào)和編號(hào)]

充分的投產(chǎn)前準(zhǔn)備。投產(chǎn)前的準(zhǔn)備工作包括以下幾個(gè)方面：環(huán)境設(shè)備的準(zhǔn)備、硬

件設(shè)備的準(zhǔn)備、投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備、相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備等。

第八條塞蜂_環(huán)境設(shè)備的準(zhǔn)備主要包括：系統(tǒng)架構(gòu)確認(rèn)、機(jī)房機(jī)柜機(jī)架配

備、電源使用配備、網(wǎng)絡(luò)線路配備、操作系統(tǒng)預(yù)安裝和配置、主機(jī)命名和網(wǎng)絡(luò)配

置、存儲(chǔ)環(huán)境配置檢查、備份環(huán)境、環(huán)境參數(shù)配置、數(shù)據(jù)庫(kù)配置、中間件配置、

環(huán)境冗余切換配置、通訊配置、部署操作員配置、環(huán)境變量、客戶端環(huán)境等。

第丸條第五條硬件設(shè)備的準(zhǔn)備主要包括:主機(jī)連接方式、主機(jī)型號(hào)配置、

處理器頻率和數(shù)量、內(nèi)存配置、內(nèi)置硬盤(pán)容量、網(wǎng)卡類型和數(shù)量、光纖通道卡型

號(hào)和數(shù)量、其他內(nèi)置的I/O卡和其他外設(shè)等。

第豐條第六條投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備主要包括:目標(biāo)程序及相關(guān)清單說(shuō)

明、可控版本組織、系統(tǒng)配置參數(shù)、數(shù)據(jù)庫(kù)初始化數(shù)據(jù)等。

第豐條第七條相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備主要包括:《系統(tǒng)安裝部署手

冊(cè)》、《系統(tǒng)IT參數(shù)配置手冊(cè)》、《數(shù)據(jù)備份和恢復(fù)操作指導(dǎo)》、《系統(tǒng)故障與恢復(fù)

手冊(cè)》、《系統(tǒng)文件目錄清單說(shuō)明》、《系統(tǒng)運(yùn)行日志存放說(shuō)明》、《系統(tǒng)各類密碼修

改說(shuō)明》、《文件清理計(jì)劃及操作指導(dǎo)》、《管理員、項(xiàng)目經(jīng)理、廠商負(fù)責(zé)人通訊錄》

以及相應(yīng)的功能使用培訓(xùn)、安裝部署培訓(xùn)、日常維護(hù)培訓(xùn)等。

(-)系統(tǒng)投產(chǎn)準(zhǔn)備工作中有關(guān)權(quán)限管理、參數(shù)配置、數(shù)據(jù)初始化管理應(yīng)

遵照《IT系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法》的相關(guān)規(guī)定：

0■㈡_投產(chǎn)系統(tǒng)權(quán)限申請(qǐng)?jiān)O(shè)置應(yīng)形成流程并由業(yè)務(wù)部門(mén)負(fù)責(zé)人和.:帶格式的：項(xiàng)目符號(hào)和編號(hào)1

風(fēng)險(xiǎn)控制部門(mén)審核；

軟件系統(tǒng)投產(chǎn)的參數(shù)配置由信息友術(shù)部牽頭組織信息，各業(yè)務(wù)部們予以協(xié)同支

持，最終由風(fēng)險(xiǎn)控制部進(jìn)行參數(shù)定級(jí)并進(jìn)行投產(chǎn)參數(shù)審核；

對(duì)于系統(tǒng)初始化數(shù)據(jù)，原則上不允許進(jìn)行數(shù)據(jù)庫(kù)文件導(dǎo)入操作，而應(yīng)通過(guò)數(shù)據(jù)

操作語(yǔ)句進(jìn)行數(shù)據(jù)初始化，各基礎(chǔ)數(shù)據(jù)應(yīng)得到業(yè)務(wù)部門(mén)和風(fēng)險(xiǎn)控制部門(mén)的簽字

審核。

第三章軟件系統(tǒng)投產(chǎn)管理

:帶格式的：項(xiàng)目符號(hào)和編號(hào))

第七/第八條軟件系統(tǒng)投產(chǎn)管理管指對(duì)軟件系統(tǒng)產(chǎn)品從提交投產(chǎn)申請(qǐng)?

到投產(chǎn)運(yùn)行過(guò)程的管理，由信息咬術(shù)部項(xiàng)目管理崗和系統(tǒng)運(yùn)維崗協(xié)同負(fù)責(zé)相關(guān)

管理工作。

第*四條第九條軟件系統(tǒng)投產(chǎn)部署須經(jīng)相關(guān)業(yè)務(wù)部門(mén)領(lǐng)導(dǎo)的核實(shí),并經(jīng)

過(guò)信息技術(shù)部領(lǐng)導(dǎo)審批后由相關(guān)技術(shù)人員制定詳細(xì)的安裝計(jì)劃和操作步驟，井

依據(jù)具體設(shè)備特性對(duì)系統(tǒng)進(jìn)行合理配置、測(cè)試和調(diào)整，從而充分發(fā)拷設(shè)備資源優(yōu)

勢(shì)。

第壯四條第十條軟件系統(tǒng)供應(yīng)商必須向信息技術(shù)部提供詳細(xì)完整的有關(guān)

投產(chǎn)系統(tǒng)的軟硬件及其運(yùn)行維護(hù)的技術(shù)資料，并負(fù)責(zé)向信息技術(shù)部的系統(tǒng)管理

人員、系統(tǒng)操作人員進(jìn)行技術(shù)培訓(xùn)。

第豐四條第十一條軟件系統(tǒng)供應(yīng)商應(yīng)會(huì)同信息技術(shù)部制定周密、嚴(yán)謹(jǐn)?shù)能?/p>

件系統(tǒng)上線計(jì)劃。

第豐共條虹三全軟件系統(tǒng)供應(yīng)商應(yīng)向信息技術(shù)部提供相應(yīng)的系統(tǒng)監(jiān)控手

段、日常維護(hù)工具、數(shù)據(jù)備份計(jì)劃以及應(yīng)急聯(lián)系辦法等，并至少指定一名系統(tǒng)開(kāi)

發(fā)人員作為該系統(tǒng)投產(chǎn)后的軟件維護(hù)員。

仁軟件系統(tǒng)投產(chǎn)申請(qǐng)流程：

力匕_統(tǒng)一由信息技術(shù)部發(fā)起權(quán)限申請(qǐng)流程、參數(shù)設(shè)置、數(shù)據(jù)初始

化申請(qǐng)流程，并會(huì)同軟件系統(tǒng)供應(yīng)商完成軟件系統(tǒng)投產(chǎn)前準(zhǔn)備工作

和《系統(tǒng)移交說(shuō)明書(shū)》。

通以_在征詢相關(guān)業(yè)務(wù)部門(mén)意見(jiàn)后形成請(qǐng)示簽報(bào)，并附《崗位菜單

對(duì)應(yīng)表》、《批量員工權(quán)限申請(qǐng)表》、《業(yè)務(wù)系統(tǒng)參數(shù)表》以及批量初

始化數(shù)據(jù)文件，以便各項(xiàng)關(guān)部門(mén)進(jìn)行核對(duì)檢查。

仔大他_該請(qǐng)示簽報(bào)需經(jīng)過(guò)相關(guān)業(yè)務(wù)部門(mén)、風(fēng)險(xiǎn)與合規(guī)筋，以及運(yùn)營(yíng)

總監(jiān)會(huì)簽后，提交總裁辦最終審核。

第豐七條第十三條該請(qǐng)示經(jīng)總裁辦審核通過(guò)后,由信息技術(shù)出系統(tǒng)運(yùn)維崗

負(fù)責(zé)軟件系統(tǒng)部署投產(chǎn)。

第*七條第十四條《崗位菜單時(shí)應(yīng)表》、《批量員工權(quán)限申語(yǔ)表》、《業(yè)務(wù)系

統(tǒng)參數(shù)表》以及批量初始化數(shù)據(jù)文件經(jīng)相關(guān)業(yè)務(wù)部門(mén)（或辦公室）而風(fēng)險(xiǎn)與合規(guī)

部進(jìn)行核對(duì)審批后，提交給信息技術(shù)部，由系統(tǒng)運(yùn)維崗進(jìn)行執(zhí)行。

=9/_軟件系統(tǒng)投產(chǎn)部署工作規(guī)范：

目（二）軟件系統(tǒng)產(chǎn)品投產(chǎn)部署入總部機(jī)房,必須在預(yù)定安裝日之

前三個(gè)工作日提出部署工作計(jì)劃，并按照《系統(tǒng)安裝部署手協(xié)》、《系

統(tǒng)IT參數(shù)配置手冊(cè)》《系統(tǒng)移交說(shuō)明書(shū)》核對(duì)各項(xiàng)準(zhǔn)備工作。經(jīng)過(guò)

信息技術(shù)部負(fù)責(zé)人簽字同意后，交系統(tǒng)運(yùn)維崗協(xié)調(diào)部署工作。

第豐■4條第十五條系統(tǒng)運(yùn)維崗人員協(xié)調(diào)軟件系統(tǒng)供應(yīng)商、軟件項(xiàng)目管理崗，

及相關(guān)網(wǎng)絡(luò)管理崗、桌面管理崗人員，按照部署工作計(jì)劃執(zhí)行各項(xiàng)投產(chǎn)部署安裝

工作。

行的作出承諾。

4（三）信息技術(shù)部提交內(nèi)部評(píng)審請(qǐng)示（包括系統(tǒng)準(zhǔn)備情況匯報(bào)、內(nèi)?

部評(píng)審方案介紹）；

（四）經(jīng)總裁室同意請(qǐng)示后，由信息技術(shù)部牽頭準(zhǔn)備評(píng)審工作；信息技術(shù)

部、相關(guān)業(yè)務(wù)部門(mén)、合規(guī)與風(fēng)險(xiǎn)管理部、開(kāi)發(fā)商進(jìn)行匯報(bào)；由業(yè)務(wù)

部門(mén)負(fù)責(zé)人、信息技術(shù)部負(fù)責(zé)人、分管領(lǐng)導(dǎo)、外部專家組成評(píng)審組，

對(duì)系統(tǒng)進(jìn)行評(píng)議，并統(tǒng)計(jì)形成評(píng)審結(jié)果。

誨國(guó)—由信息技術(shù)部根據(jù)評(píng)審結(jié)果向總裁室提交《關(guān)于系統(tǒng)試運(yùn)行.

的請(qǐng)示》簽報(bào);

?攵立—在總裁室同意后，信息技術(shù)部開(kāi)始系統(tǒng)正式環(huán)境的切換工

作；各業(yè)務(wù)部門(mén)與外部機(jī)構(gòu)按正式崗位進(jìn)行系統(tǒng)試運(yùn)行工作，并按

信息技術(shù)部正式運(yùn)維流程提交系統(tǒng)問(wèn)題單。

\系統(tǒng)試運(yùn)

，結(jié)果由信息

，術(shù)部牽頭對(duì)

外試運(yùn)行情

況，行總結(jié)，

并*交系統(tǒng)正

式運(yùn)*上線的

請(qǐng)示，、在總裁

室同山后開(kāi)始

產(chǎn)品應(yīng)用型定制開(kāi)發(fā)型系統(tǒng)示例

正式咻

軟，系統(tǒng)

投入正式,入

運(yùn)行后，鼻根

據(jù)《信息系治

全等級(jí)保護(hù),

級(jí)指南》要求,

展自主定級(jí)、系、

、統(tǒng)測(cè)評(píng)、專家評(píng)

,，對(duì)于定級(jí)

*二級(jí)以上

信;系統(tǒng)，應(yīng)

當(dāng)*入運(yùn)行

后30'內(nèi)，到

公安機(jī)、辦理

備案手，，并

保備相應(yīng)'主

管和監(jiān)管部卜。

系統(tǒng)類4

業(yè)務(wù)類型\

在運(yùn)營(yíng)總理審批后組織內(nèi)都工作流.影像、報(bào)表平臺(tái)、

IT基礎(chǔ)架構(gòu)運(yùn)行總監(jiān)審批后進(jìn)行試運(yùn)

評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上統(tǒng)一身份認(rèn)證、證書(shū)安全

行，總結(jié)后申謂上線

線.但應(yīng)完成各步驟認(rèn)證

【T管理服務(wù)在運(yùn)皆總監(jiān)審批后宜接申在運(yùn)營(yíng)總宣市批后組織內(nèi)航開(kāi)發(fā)管理、運(yùn)維管理、監(jiān)

評(píng)審，評(píng)審后申請(qǐng)上級(jí)運(yùn)行控管理

請(qǐng)上線運(yùn)行

核心業(yè)務(wù)在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)必須嚴(yán)格執(zhí)行各個(gè)步驟受托.悵管、投資、風(fēng)控

部評(píng)審,但應(yīng)完成各步.兼

客戶服務(wù)在運(yùn)百總監(jiān)審批后組織內(nèi)在運(yùn)營(yíng)總蜚審批后組織內(nèi)的網(wǎng)上受理.柜面受理、電

部評(píng)審,評(píng)審后申請(qǐng)上線評(píng)審,試運(yùn)行總結(jié)后申請(qǐng)上話服務(wù),短信郵件

運(yùn)行線運(yùn)行

市場(chǎng)支持在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)在運(yùn)營(yíng)總賀宙批后組織內(nèi)分客戶皆銷、營(yíng)銷績(jī)效考評(píng)

部評(píng)審，評(píng)審后申請(qǐng)上線評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上

運(yùn)行線運(yùn)行

輔助決策在運(yùn)營(yíng)總監(jiān)審批后組織內(nèi)必須產(chǎn)格執(zhí)行各個(gè)步驟決策分析、數(shù)據(jù)倉(cāng)庫(kù)

部評(píng)審,試運(yùn)行總結(jié)后申

清上城運(yùn)行

公共服務(wù)運(yùn)行總監(jiān)審批后進(jìn)行試運(yùn)在運(yùn)營(yíng)總監(jiān)審批后蛆織內(nèi)田人力將源、財(cái)務(wù)、培訓(xùn)、

行.總結(jié)后申請(qǐng)上線評(píng)審，試運(yùn)行總結(jié)后申請(qǐng)上協(xié)同辦公、流程管理

線.但應(yīng)完成各步躲

第四章軟件系統(tǒng)生產(chǎn)運(yùn)行管理

第二十二條第十九條生產(chǎn)行行管理是指對(duì)生產(chǎn)系統(tǒng)中系統(tǒng)系件（包括操.:帶格式的:上皿號(hào)和編號(hào)J

作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、管理監(jiān)控平臺(tái)等）的管理，由信息技術(shù)部系統(tǒng)運(yùn)維崗

負(fù)責(zé)相關(guān)管理工作。

-―）信息技術(shù)部系統(tǒng)運(yùn)維尚應(yīng)做好系統(tǒng)的日常運(yùn)行維護(hù)工作:

份制定系統(tǒng)運(yùn)行維護(hù)計(jì)劃，嚴(yán)格按計(jì)劃對(duì)系統(tǒng)進(jìn)行維護(hù)，并

詳細(xì)記錄維護(hù)情況。

皿（三）制定備份計(jì)劃,對(duì)備份的時(shí)間、內(nèi)容、級(jí)別、人員、保管期

限、異地存取和銷毀手續(xù)等進(jìn)行明確規(guī)定。

通型—密切監(jiān)視系統(tǒng)運(yùn)行狀況，及時(shí)處理系統(tǒng)故障，并對(duì)故障產(chǎn)

生原因進(jìn)行認(rèn)真的分所總結(jié)。

第二三士至—定期對(duì)系統(tǒng)運(yùn)行狀況進(jìn)行分析，定期進(jìn)行系統(tǒng)性能

優(yōu)化。必要時(shí)應(yīng)制定主機(jī)系統(tǒng)的升級(jí)方案，升級(jí)方案實(shí)施須報(bào)信息扳術(shù)部門(mén)領(lǐng)導(dǎo)

審批。

第#四條第二十一條建立軟件系統(tǒng)運(yùn)行檔案.對(duì)軟件系統(tǒng)的基本情況

（版本、配置等）、升級(jí)、故障現(xiàn)象、故障產(chǎn)生原因、故障處理過(guò)程及處理結(jié)果

等進(jìn)行詳細(xì)記錄。

第二4^條第二十二條信息技術(shù)部項(xiàng)目管理組和系統(tǒng)運(yùn)維組應(yīng)密切關(guān)注應(yīng)

用系統(tǒng)上線運(yùn)行情況,及時(shí)處理應(yīng)用系統(tǒng)故障，對(duì)故障原因進(jìn)行認(rèn)真的分析總

結(jié)，制定有效的優(yōu)化改進(jìn)計(jì)劃，并最終反饋給業(yè)務(wù)部門(mén)。

第三*■條第二十三條信息信術(shù)部系統(tǒng)運(yùn)維崗應(yīng)及時(shí)收集、整理應(yīng)用系統(tǒng)

運(yùn)行過(guò)程中所發(fā)生的問(wèn)題，反饋給信息技術(shù)部項(xiàng)目管理組。

第二第二十四條信息技息部系統(tǒng)運(yùn)維崗應(yīng)建立上線應(yīng)用系統(tǒng)的變更

管理制度，對(duì)程序版本更新、例行操作變更、非例行操作、應(yīng)用系統(tǒng)維護(hù)以及系

統(tǒng)運(yùn)行環(huán)境等變更實(shí)施規(guī)范管理和有效控制。

第一第三土駐嚴(yán)禁在生產(chǎn)系統(tǒng)上安裝開(kāi)發(fā)測(cè)試類軟件、編譯工具、

應(yīng)用系統(tǒng)源程序及其他與生產(chǎn)系統(tǒng)無(wú)關(guān)的軟件。項(xiàng)目管理崗相關(guān)人員未經(jīng)授權(quán),

不得隨意訪問(wèn)生產(chǎn)環(huán)境，更不得隨意變更已上級(jí)的各類應(yīng)用系統(tǒng)。

任何人未經(jīng)允許不得擅自修改系統(tǒng)配置。如確需修改應(yīng)填寫(xiě)《生產(chǎn)環(huán)境變更操作

登記表》，嚴(yán)格履行審批手續(xù)，并由雙人會(huì)同實(shí)施。實(shí)施時(shí)應(yīng)有系統(tǒng)運(yùn)維組主管

現(xiàn)場(chǎng)監(jiān)督，實(shí)施后應(yīng)將變更前后的系統(tǒng)配置及變更全過(guò)程記錄備案。

對(duì)于軟件系統(tǒng)的軟硬件升級(jí)、變更、系統(tǒng)切換、年終結(jié)算等重大操作，信息技術(shù)

部、相關(guān)業(yè)務(wù)管理部應(yīng)密切配合，共同制定詳細(xì)的計(jì)劃和應(yīng)急方案，統(tǒng)一部署.

周密安排，防范風(fēng)險(xiǎn)。

第五章軟件系統(tǒng)生產(chǎn)安全管理

帶格式的：項(xiàng)目符號(hào)和編號(hào)]

第二十一條第二十六條生產(chǎn)安全管理是指對(duì)保障生產(chǎn)系統(tǒng)安全P]?靠可行的?

關(guān)鍵安全環(huán)節(jié)的管理，由系統(tǒng)運(yùn)維崗和網(wǎng)絡(luò)及機(jī)房管理崗負(fù)責(zé)相關(guān)管理工作。

第三半三條第二十七條信息技術(shù)部應(yīng)充分合理地利用生產(chǎn)系統(tǒng)提供的各種

安全機(jī)制，實(shí)現(xiàn)系統(tǒng)備份、安全保護(hù)和安全服務(wù)。

（-）備份系統(tǒng)在構(gòu)成和配置上應(yīng)與生產(chǎn)系統(tǒng)盡量保持一致，并制定了

有效、可行的切換機(jī)制，確保當(dāng)生產(chǎn)系統(tǒng)出現(xiàn)故障時(shí)能迅速接管和

承載業(yè)務(wù)運(yùn)行。

（二）數(shù)據(jù)備份包括本地?cái)?shù)據(jù)備份和異地?cái)?shù)據(jù)備份，由信息技術(shù)部系統(tǒng)

運(yùn)維崗負(fù)責(zé)相關(guān)管理工作。

（三）備份介質(zhì)應(yīng)按備份對(duì)象分類存放，不得混放、混用。業(yè)務(wù)數(shù)據(jù)備份

介質(zhì)必須存放于有保護(hù)的特定場(chǎng)所，并同時(shí)對(duì)其拷貝走行異地（非

同一建筑物）保存。

（四）任何人未經(jīng)授權(quán)，入得隨意導(dǎo)入和導(dǎo)出備份介質(zhì)中的信息和數(shù)據(jù)，

不得隨意將備份介質(zhì)或數(shù)據(jù)報(bào)表帶出機(jī)房。

第三豐三條第二十八條廢棄的備份介質(zhì)或數(shù)據(jù)報(bào)表應(yīng)存放在指定地點(diǎn),并＜帶格式的：項(xiàng)目符號(hào)和編號(hào)~I

由專人集中銷毀。

第三豐四條第二十九條嚴(yán)格凱行異地?cái)?shù)據(jù)備份交接,交接雙方必須嚴(yán)格履

行交接手續(xù)，整個(gè)操作過(guò)程在相應(yīng)的監(jiān)控設(shè)備下進(jìn)行，并有書(shū)面記錄備查。

第三豐五條三土^信息技術(shù)部對(duì)各級(jí)用戶及其權(quán)限的設(shè)定應(yīng)進(jìn)行嚴(yán)格

管理，用戶權(quán)限的分配必須遵循“最小特權(quán)”原則。

第三豐玉條第三十一條用戶用號(hào)與密碼管理應(yīng)嚴(yán)格遵循有關(guān)規(guī)定。用戶密

碼應(yīng)嚴(yán)格保密，及時(shí)更新。重要用戶密碼應(yīng)密封交安全管理員保管。密碼口令知

情人員調(diào)離時(shí)，信息技術(shù)部應(yīng)及時(shí)修改相關(guān)密碼、口令。運(yùn)行機(jī)構(gòu)應(yīng)嚴(yán)格限制對(duì)

密鑰等密級(jí)文件的訪問(wèn)，防止非法研讀和拷貝。

第三主￡4^笫三十二條系統(tǒng)運(yùn)維崗人員不得擔(dān)任業(yè)務(wù)操作工作。項(xiàng)目管理

崗不得代替系統(tǒng)運(yùn)維崗人員從事運(yùn)行各崗位的工作。

第第三十三條信息技術(shù)部應(yīng)采取切實(shí)有效的措施,做好生產(chǎn)環(huán)境

的計(jì)算機(jī)病毒防范工作。對(duì)易受病毒攻擊的計(jì)算機(jī)信息系統(tǒng)，應(yīng)落實(shí)專人定期清

查病毒，升級(jí)安全補(bǔ)丁，防止病毒或漏洞對(duì)計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)造成破壞。

第三豐夬條第三十四條信息技術(shù)部應(yīng)制定安全運(yùn)行應(yīng)急計(jì)劃，針對(duì)系統(tǒng)運(yùn)

行過(guò)程中可能發(fā)生的故障和災(zāi)難,制定恢復(fù)運(yùn)行的措施、方法負(fù)責(zé)本公司應(yīng)急計(jì)

劃的演煉、實(shí)施和管理。

第四豐條第三十五條應(yīng)急計(jì)劃的實(shí)施必須按規(guī)定經(jīng)過(guò)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)。應(yīng)

急計(jì)劃實(shí)施后，信息技術(shù)部必須認(rèn)真分析和總結(jié)事故原因，制定相應(yīng)的補(bǔ)救和

整改措施。

如發(fā)生重大運(yùn)行事故，信息技術(shù)部須在事故發(fā)生一小時(shí)內(nèi)將事故情況上報(bào)上級(jí)

部門(mén)，不得遲報(bào)、瞞報(bào)。事故恢封后，信息技術(shù)部須形成關(guān)于事故原因、處理過(guò)

程和整改措施的詳細(xì)報(bào)告，于事故恢復(fù)后10個(gè)工作日內(nèi)上報(bào)。

系統(tǒng)軟硬件及應(yīng)用軟件的升級(jí)、更新等重大變更操作的實(shí)施方案必須包括應(yīng)急措

施。實(shí)施過(guò)程中一旦出現(xiàn)意外情況，須及時(shí)采取應(yīng)急措施恢復(fù)運(yùn)行，避免引發(fā)重

大運(yùn)行事故。

第六章軟件系統(tǒng)升級(jí)管理

第四十三條第三十六條軟件系統(tǒng)升級(jí)管理是指管理軟件系統(tǒng)在生產(chǎn)環(huán)境的.：帶格式的：項(xiàng)日符號(hào)和編號(hào)

系統(tǒng)更新的過(guò)程，由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)相關(guān)管理工作。管理軟件升級(jí)的

目的是，通過(guò)規(guī)范升級(jí)流程、控制升級(jí)次數(shù)，達(dá)到定期升級(jí)的目標(biāo)，保證業(yè)務(wù)流

程的順暢。

第四豐四條笫三十七條為保障生產(chǎn)環(huán)境的安全穩(wěn)定運(yùn)行.準(zhǔn)投產(chǎn)環(huán)境數(shù)據(jù)

與應(yīng)用程序與生產(chǎn)環(huán)境進(jìn)行同步升級(jí)管理，一般要求周二完成準(zhǔn)投產(chǎn)環(huán)境升級(jí)

測(cè)試，周四完成生產(chǎn)環(huán)境升級(jí)。

目■（一）緊急更新是指,軟件系統(tǒng)因軟件故障影響該系統(tǒng)的繼續(xù)使

用和運(yùn)行或生產(chǎn)系統(tǒng)的系統(tǒng)功能已經(jīng)無(wú)法滿足業(yè)務(wù)開(kāi)展，且該影響

將對(duì)業(yè)務(wù)造成較大的破壞或造成較大范圍的業(yè)務(wù)停頓，而此時(shí)必須

進(jìn)行軟件系統(tǒng)處理，同時(shí)已經(jīng)具備了緊急處理所需要的各項(xiàng)條件而

執(zhí)行的軟件系統(tǒng)變化的軟件系統(tǒng)維護(hù)操作。

（-）生產(chǎn)環(huán)境軟件系統(tǒng)的系統(tǒng)升級(jí)遵循安全、穩(wěn)定、慎重的原則，以保

證業(yè)務(wù)流程的順暢及生產(chǎn)環(huán)境的穩(wěn)定為最大目標(biāo)，分為：例行升

級(jí)、緊急升級(jí)。

（三）升級(jí)內(nèi)容必須做到文檔齊全，要至少包含：《系統(tǒng)需求規(guī)格說(shuō)明

書(shū)》、（或《生產(chǎn)環(huán)境故障報(bào)告單》）、軟件測(cè)試結(jié)果、《生產(chǎn)環(huán)境更新

審批單》及其附件、《生產(chǎn)環(huán)境更新文件清單》及提交的程序、數(shù)據(jù)。

心型—升級(jí)內(nèi)容測(cè)試結(jié)果必須得到相關(guān)業(yè)務(wù)部門(mén)審批后方可提交?帶格式的：項(xiàng)11符號(hào)和編號(hào)

系統(tǒng)運(yùn)維組執(zhí)行升級(jí)，例行升級(jí)應(yīng)到得到涉及該功能的業(yè)務(wù)部門(mén)測(cè)

試人員以及測(cè)試部門(mén)負(fù)責(zé)人、項(xiàng)目經(jīng)理、信息技術(shù)部負(fù)責(zé)簽字方可

升級(jí)。確因時(shí)間緊迫無(wú)法按要求提前申請(qǐng)的，應(yīng)及時(shí)通過(guò)電話方式

與相關(guān)部門(mén)進(jìn)行溝通確認(rèn)，并通過(guò)郵件通知風(fēng)險(xiǎn)與合規(guī)部進(jìn)行臨時(shí)

登記后方可執(zhí)行。

g國(guó)—軟件系統(tǒng)升級(jí)前必須做好數(shù)據(jù)庫(kù)、系統(tǒng)軟件的備份，以防出

現(xiàn)升級(jí)失敗后能夠立即恢復(fù)升級(jí)前的系統(tǒng)；升級(jí)完成后相應(yīng)業(yè)務(wù)部

門(mén)或開(kāi)發(fā)組項(xiàng)目經(jīng)理必須在生產(chǎn)環(huán)境軟件系統(tǒng)啟動(dòng)進(jìn)行功能驗(yàn)證測(cè)

試無(wú)誤后，方可離開(kāi)。

第四豐五條第三十八條軟件系統(tǒng)升級(jí)必須建立完整的升級(jí)檔篥,并定期將

這些檔案歸檔，已備審計(jì)和檢查。

第叫4條u1Ali軟件項(xiàng)目升級(jí)通用操作步驟

（一）系統(tǒng)運(yùn)維崗人員以E-mail并以電話等形式通知業(yè)務(wù)割門(mén)和開(kāi)發(fā)組

項(xiàng)目經(jīng)理升級(jí)的時(shí)間安排。

（-）相關(guān)人員回復(fù)系統(tǒng)升級(jí)計(jì)劃意見(jiàn)。

（三）首先進(jìn)行系統(tǒng)的數(shù)據(jù)、程序、配置腳本等進(jìn)行備份。

出（四）備份完成后.當(dāng)涉及數(shù)據(jù)庫(kù)升級(jí)時(shí)，系統(tǒng)運(yùn)維崗使用腳本?:帶格式的:財(cái)符號(hào)和編號(hào)

語(yǔ)言進(jìn)行服務(wù)器端的數(shù)據(jù)庫(kù)升級(jí)；系統(tǒng)運(yùn)維崗將升級(jí)包中的應(yīng)用程

序拷貝至應(yīng)用服務(wù)器，進(jìn)行系統(tǒng)軟件升級(jí)，如有配置變動(dòng)，同樣作

相應(yīng)修改。。

?國(guó)—啟動(dòng)應(yīng)用服務(wù)器，如啟動(dòng)不正常，檢杳操作步驟是否正確、

相關(guān)配置是否正確，如并進(jìn)行簡(jiǎn)單訪問(wèn)，確保應(yīng)用服務(wù)器的配置文

件正常啟動(dòng)。

第四豐六條第四十條啟動(dòng)應(yīng)用服務(wù)器,如啟動(dòng)不正常，檢查操作步驟是

否正確、相關(guān)配置是否正確，如應(yīng)用服務(wù)器啟動(dòng)正常,并經(jīng)過(guò)常規(guī)驗(yàn)證后，聯(lián)系

業(yè)務(wù)部門(mén)或開(kāi)發(fā)組項(xiàng)目經(jīng)理進(jìn)行升級(jí)驗(yàn)證。驗(yàn)證通過(guò)視為系統(tǒng)升級(jí)成功；反之，

為升級(jí)失敗，系統(tǒng)運(yùn)維崗聯(lián)系開(kāi)發(fā)組項(xiàng)目經(jīng)理協(xié)助判別失敗原因，視實(shí)際情況，

必要時(shí)則將系統(tǒng)環(huán)境恢復(fù)至升級(jí)前的備份版本。

笫四十六條第四十一條系統(tǒng)系維崗填寫(xiě)《生產(chǎn)環(huán)境維護(hù)日志》，記錄此次

升級(jí)情況。并將升級(jí)結(jié)果以E-mail等形式通知相關(guān)人員。

飛件系統(tǒng)更新與升級(jí)申請(qǐng)流程不同場(chǎng)景的管理要求

辦法第四十四條規(guī)定；

升級(jí)豌應(yīng)全面考慮各個(gè)因素

分別由贏臀理、風(fēng)險(xiǎn)與合規(guī)

部、主管總x內(nèi)部評(píng)審、總

裁辦審核等申遺執(zhí)行，影響

是否

因素列舉示例如？陽(yáng)參照?qǐng)?zhí)

行：\

執(zhí)行差異\

影響因素\

涉及核心業(yè)務(wù)生產(chǎn)運(yùn)行總裁室審批考慮其他因素

涉及總裁級(jí)別參數(shù)變更總裁室審批考慮其他因素

影響公司外部開(kāi)展業(yè)務(wù)總裁室審批考慮其他因素

需要核心系統(tǒng)重新部署總裁室審批考慮其他因素

影響業(yè)務(wù)時(shí)間生產(chǎn)運(yùn)行總監(jiān)以上級(jí)審批考慮其他因素

生產(chǎn)系統(tǒng)故障緊急處理總監(jiān)以上級(jí)審批考慮其他因素

涉及進(jìn)行核心業(yè)務(wù)數(shù)據(jù)變更總監(jiān)以上級(jí)審批考慮其他因素

涉及核心業(yè)務(wù)程序新增總監(jiān)以上級(jí)審批考慮其他因素

對(duì)外服務(wù)類系統(tǒng)的重新部署總監(jiān)以上級(jí)審批考慮其他因素

公司管理類系統(tǒng)的重新部署總監(jiān)以上級(jí)審批考慮其他因素

涉及多個(gè)關(guān)聯(lián)變更總監(jiān)以上級(jí)審批考慮其他因素

涉及多個(gè)業(yè)務(wù)部門(mén)總監(jiān)以上級(jí)審批考慮其他因素

影響核心業(yè)務(wù)系統(tǒng)的IT變更總監(jiān)以上級(jí)審批考慮其他因素

涉及公司級(jí)別參數(shù)變更風(fēng)控以上級(jí)審批考慮其他因素

涉及進(jìn)行管理類系統(tǒng)數(shù)據(jù)變更總監(jiān)以上級(jí)審批考慮其他因素

多部門(mén)使用的系統(tǒng)需求新增風(fēng)控以上級(jí)審批考慮其他因素

涉及風(fēng)險(xiǎn)控制管理的變更風(fēng)控以上級(jí)審批考慮其他因素

業(yè)務(wù)支持類系統(tǒng)的重新部署風(fēng)控以上級(jí)審批考慮其他因素

公司管理類系統(tǒng)的程序新增風(fēng)控以上級(jí)審批考慮其他因素

影響對(duì)外服務(wù)系統(tǒng)的IT變更風(fēng)控以上級(jí)審批考慮其他因素

涉及跨部門(mén)級(jí)參數(shù)變更部門(mén)會(huì)簽級(jí)審批考慮其他因素

影響內(nèi)部管理的IT變更部門(mén)會(huì)簽級(jí)審批考慮其他因素

生產(chǎn)故障一般性處理部門(mén)會(huì)簽級(jí)審批考慮其他因素

一般性程需求新增部門(mén)會(huì)簽級(jí)審批考慮其他因素

定制開(kāi)發(fā)型日常更新部門(mén)會(huì)簽級(jí)審批考慮其他因素

部門(mén)級(jí)系統(tǒng)參數(shù)設(shè)置糾正部門(mén)級(jí)審批考慮其他因素

產(chǎn)品應(yīng)用型日常更新部門(mén)級(jí)審批考慮其他因素

IT系統(tǒng)參數(shù)設(shè)置糾正部門(mén)級(jí)審批考慮其他因素

IT運(yùn)行環(huán)境故障糾正部門(mén)級(jí)審批考慮其他因素

其他請(qǐng)示處理

附則

第四十七條笫四十二條本管理辦法由信息技術(shù)部負(fù)責(zé)解釋和指導(dǎo)。帶格式的：項(xiàng)目符號(hào)和編號(hào)

第四字A條第四十二條本管理辦法自卜發(fā)之日起實(shí)施。

信息技術(shù)部

2007-12-29

附件一

軟件系統(tǒng)投產(chǎn)管理流程

附件二

軟件系統(tǒng)上線部署申請(qǐng)表

軟件系統(tǒng)產(chǎn)?名稱:中詁部門(mén)：信息技術(shù)部

第一負(fù)責(zé)（申請(qǐng)人》:第二負(fù)責(zé)（需求部門(mén)）：

軟件系統(tǒng)概述：

業(yè)務(wù)測(cè)試結(jié)果：

簽字：年月日

簽字：年月日

軟件供應(yīng)商簽字：需求管理崗簽字：

項(xiàng)目經(jīng)理簽字：完成時(shí)間要求：

準(zhǔn)投產(chǎn)完成時(shí)間：系統(tǒng)運(yùn)維崗簽字：

匕我計(jì)劃：

預(yù)定安裝時(shí)間：頊計(jì)投產(chǎn)日期：

網(wǎng)絡(luò)管理員意見(jiàn)：同意□K同意□簽字：年月日

運(yùn)維管理員意見(jiàn)：同意□K同意□簽字：年月日

業(yè)務(wù)需求/測(cè)試部門(mén)經(jīng)理意見(jiàn)：PJ意口不同意□

簽字：年月日

簽字：年月日

信息技術(shù)部部門(mén)經(jīng)理意見(jiàn)同意□不同意□

簽字：年月H

簽字：年月□

風(fēng)臉與合規(guī)部門(mén)經(jīng)理意見(jiàn)同意□不同意□

簽字：年月日

簽字：年月日

運(yùn)管負(fù)責(zé)人意見(jiàn)：同意□不同意□

簽字：年月H

簽字：年月H

總裁辦就見(jiàn)?

以下內(nèi)容請(qǐng)附頁(yè)詳細(xì)提聯(lián)系人：聯(lián)系電話：

供：

應(yīng)用軟件開(kāi)發(fā)公司1:

應(yīng)用軟件開(kāi)發(fā)公司1:

應(yīng)用軟件開(kāi)發(fā)公司2:聯(lián)系人：聯(lián)系電話：

系統(tǒng)軟件維護(hù)公司1：聯(lián)系人：聯(lián)系電話：

系統(tǒng)軟件維護(hù)公司2:聯(lián)系人：聯(lián)系電話：

硬件維護(hù)公司1：聯(lián)系人:聯(lián)系電話：

硬件維護(hù)公司2:聯(lián)系人：聯(lián)系電話：

資料項(xiàng)附件名稱

?軟件系統(tǒng)實(shí)施開(kāi)發(fā)前對(duì)技術(shù)方案的評(píng)估意見(jiàn)：

軟件系統(tǒng)功能描述:

■

?軟件系統(tǒng)軟件配置說(shuō)明：

■

?軟件系統(tǒng)網(wǎng)絡(luò)配置說(shuō)明：

?應(yīng)用系統(tǒng)備份策略：

■

?系統(tǒng)測(cè)試和驗(yàn)收?qǐng)?bào)告：

?機(jī)房日查操作、檢查、監(jiān)控的詳細(xì)步驟：

■

?系統(tǒng)投產(chǎn)后培訓(xùn)及現(xiàn)場(chǎng)指導(dǎo)計(jì)劃：

■

附件三

生產(chǎn)環(huán)境故障報(bào)告單

故障編號(hào)：

系統(tǒng)名稱：

故障提交部門(mén)故障提交人

故

障發(fā)生時(shí)間

提緊急程度□高口中□低

交

人故障描述：

填

寫(xiě)

故障解決方案：

故障解決人（簽字〉提交測(cè)試環(huán)境H期

業(yè)務(wù)測(cè)試人（簽字）業(yè)務(wù)品測(cè)通過(guò)R期

運(yùn)維管理人（簽字）提交正式環(huán)境日期

程序、參數(shù)更新內(nèi)容描述：

程序、參數(shù)更新執(zhí)行的結(jié)果：成功口不成功口

執(zhí)行人簽字：年月日

執(zhí)行人簽字：年月日

生產(chǎn)復(fù)測(cè)說(shuō)明:

復(fù)測(cè)人簽字：年月FI

復(fù)測(cè)人簽字：年月日

注：故障編號(hào)規(guī)則：按日期順序進(jìn)行編號(hào)，具體YYMMDDOOOl-YYMMDM0019999。

附件四

生產(chǎn)環(huán)境更新審批單

申請(qǐng)人：申請(qǐng)人所在部門(mén)：

申請(qǐng)日期（yyyy-mm-dd）：預(yù)定生效時(shí)間(yyyy-mm-ddhh:mm):

應(yīng)用系統(tǒng)名稱：

類別：口數(shù)據(jù)維護(hù)（不涉及程序變更）口系統(tǒng)故障（涉及程序變更）

□需求變更口項(xiàng)目開(kāi)發(fā)口其它：

口需求變更口項(xiàng)目開(kāi)發(fā)口其它：_________

性質(zhì)：□常規(guī)口緊急（手續(xù)后補(bǔ)〉口其它：

更新、維護(hù)的原因：

更新、維護(hù)的具體步驟：

操作培訓(xùn)及現(xiàn)場(chǎng)指導(dǎo)計(jì)-劃：

系統(tǒng)運(yùn)維管理員意見(jiàn)：同意□不同意□

簽字：年月日

簽字：年月日

中請(qǐng)人所在部門(mén)經(jīng)理意見(jiàn)：同意口不同意□

簽字：年月日