ICS01.140.20

CCSL70

23

黑龍江省地方標(biāo)準(zhǔn)

DB23/T3281—2022

信息化項(xiàng)目應(yīng)用系統(tǒng)預(yù)上線管理規(guī)范

2022-07-07發(fā)布2022-08-06實(shí)施

黑龍江省市場(chǎng)監(jiān)督管理局發(fā)布

DB23/T3281—2022

目次

前言.................................................................................II

1范圍...............................................................................1

2規(guī)范性引用文件.....................................................................1

3術(shù)語和定義.........................................................................1

4預(yù)上線環(huán)境.........................................................................1

系統(tǒng)配套環(huán)境...................................................................1

系統(tǒng)模擬環(huán)境...................................................................2

系統(tǒng)生產(chǎn)環(huán)境...................................................................2

5人員...............................................................................2

組織架構(gòu).......................................................................2

人員培訓(xùn).......................................................................2

6預(yù)上線計(jì)劃.........................................................................2

7預(yù)上線文檔.........................................................................3

8預(yù)上線前置條件.....................................................................3

9預(yù)上線過程.........................................................................3

預(yù)上線實(shí)施流程.................................................................3

預(yù)上線計(jì)劃和方案確認(rèn)...........................................................4

預(yù)上線準(zhǔn)備.....................................................................4

系統(tǒng)部署.......................................................................5

系統(tǒng)驗(yàn)證.......................................................................5

系統(tǒng)回滾和系統(tǒng)修改.............................................................5

灰度發(fā)布與病毒防護(hù).............................................................5

附錄A（資料性）培訓(xùn)與考核總結(jié)記錄...................................................6

參考文獻(xiàn)..............................................................................7

I

DB23/T3281—2022

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任。

本標(biāo)準(zhǔn)由中共黑龍江省委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室提出并歸口。

本文件起草單位：黑龍江省網(wǎng)絡(luò)空間研究中心、哈爾濱理工大學(xué)、哈爾濱工程大學(xué)、應(yīng)急管理部北

方航空護(hù)林總站。

本文件主要起草人：孟慶川、陳曉明、杜宇芳、呼大永、董伊然、周瑩、魏嘉瑩、李銳、白瑞、祝

宇琳、方舟、李志剛、姜永濤、張鴻浩。

II

DB23/T3281—2022

信息化項(xiàng)目應(yīng)用系統(tǒng)預(yù)上線管理規(guī)范

1范圍

本文件界定了信息化項(xiàng)目應(yīng)用系統(tǒng)預(yù)上線管理的術(shù)語和定義，規(guī)定了信息化項(xiàng)目應(yīng)用系統(tǒng)預(yù)上線環(huán)

境、人員、預(yù)上線計(jì)劃、預(yù)上線文檔、預(yù)上線前置條件、預(yù)上線過程的要求。

本文件適用于項(xiàng)目各相關(guān)單位在信息化項(xiàng)目應(yīng)用系統(tǒng)預(yù)上線環(huán)節(jié)的管理和技術(shù)指導(dǎo)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T8567計(jì)算機(jī)軟件文檔編制規(guī)范

GB/T20988—2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

預(yù)上線

信息化項(xiàng)目應(yīng)用系統(tǒng)開發(fā)完成后，已經(jīng)通過內(nèi)部測(cè)試，在正式交付用戶使用前通過制定規(guī)范嚴(yán)格的

方案和計(jì)劃，在預(yù)上線環(huán)境（模擬環(huán)境）或真實(shí)環(huán)境下進(jìn)行試運(yùn)行，從而發(fā)現(xiàn)系統(tǒng)存在的潛在問題的測(cè)

試過程。

灰度發(fā)布

灰度發(fā)布又稱金絲雀發(fā)布，是指在黑與白之間，能夠平滑過渡的一種發(fā)布方式。

數(shù)據(jù)日志

由計(jì)算機(jī)系統(tǒng)或特殊的獨(dú)立設(shè)備記錄一段時(shí)間內(nèi)過程性事件的數(shù)據(jù)。

系統(tǒng)回滾

程序或數(shù)據(jù)發(fā)生錯(cuò)誤時(shí)，將程序或數(shù)據(jù)恢復(fù)到上一次正確狀態(tài)的行為。包括程序回滾和數(shù)據(jù)回滾。

系統(tǒng)回退

某個(gè)條件(如一段時(shí)間)限制下，撤銷最后一次操作或一系列操作，并返回一個(gè)先前已知的狀態(tài)。

4預(yù)上線環(huán)境

系統(tǒng)配套環(huán)境

1

DB23/T3281—2022

系統(tǒng)正常運(yùn)行應(yīng)具備所需要的外部資源，包括但不限于網(wǎng)絡(luò)環(huán)境、機(jī)房環(huán)境、消防環(huán)境、配套設(shè)備、

輔助系統(tǒng)等。

系統(tǒng)模擬環(huán)境

系統(tǒng)運(yùn)行的測(cè)試環(huán)境，環(huán)境資源應(yīng)和系統(tǒng)真實(shí)運(yùn)行環(huán)境基本保持一致。

系統(tǒng)生產(chǎn)環(huán)境

系統(tǒng)運(yùn)行的真實(shí)環(huán)境，應(yīng)能有效對(duì)外提供服務(wù)。

5人員

組織架構(gòu)

5.1.1項(xiàng)目所涉及的甲方、乙方及第三方相關(guān)單位，宜成立預(yù)上線工作的領(lǐng)導(dǎo)小組，下設(shè)成員組，并

配備專職人員建立有效的聯(lián)絡(luò)機(jī)制，及時(shí)解決在系統(tǒng)預(yù)上線過程中產(chǎn)生的問題。

5.1.2領(lǐng)導(dǎo)小組成員組要有明確的職責(zé)權(quán)限，包括但不限于以下范圍：

a)甲方、乙方及第三方要有清晰的職責(zé)范圍和界限，應(yīng)通過文件的形式確認(rèn)；

b)各方應(yīng)嚴(yán)格履行職責(zé)，對(duì)無法確認(rèn)責(zé)任主體的事件，應(yīng)通過協(xié)商進(jìn)行解決；

c)對(duì)不同崗位和角色的權(quán)責(zé)劃分和管控，宜遵循最小授權(quán)機(jī)制原則；

d)領(lǐng)導(dǎo)小組成員組分工及職責(zé)見表1。

表1領(lǐng)導(dǎo)小組成員組分工及職責(zé)

所屬小組人員職務(wù)職責(zé)

負(fù)責(zé)人小組

總協(xié)調(diào)小組

監(jiān)理方小組

實(shí)施方小組

測(cè)試小組

培訓(xùn)小組

文檔小組

軟硬件支持小組

人員培訓(xùn)

5.2.1乙方在提交預(yù)上線方案時(shí)，就要制定完備的培訓(xùn)計(jì)劃和方案，并報(bào)甲方審核后備案。

5.2.2乙方應(yīng)對(duì)甲方相關(guān)人員進(jìn)行培訓(xùn)，包括系統(tǒng)相關(guān)權(quán)限人員培訓(xùn)、關(guān)鍵人員培訓(xùn)等。

5.2.3在甲乙雙方協(xié)商一致的情況下，可由第三方對(duì)甲方相關(guān)人員進(jìn)行培訓(xùn)。

5.2.4在培訓(xùn)完成后，甲乙雙方宜根據(jù)培訓(xùn)情況進(jìn)行總結(jié)，簽署《培訓(xùn)與考核總結(jié)記錄》，并存檔。

《培訓(xùn)與考核總結(jié)記錄》見附錄A。

6預(yù)上線計(jì)劃

應(yīng)明確規(guī)定應(yīng)用系統(tǒng)預(yù)上線時(shí)間，并通過甲方確認(rèn)。

應(yīng)用系統(tǒng)預(yù)上線計(jì)劃，宜以不影響或少影響現(xiàn)有生產(chǎn)服務(wù)為準(zhǔn)則。

2

DB23/T3281—2022

應(yīng)用系統(tǒng)預(yù)上線期間如果對(duì)現(xiàn)有生產(chǎn)服務(wù)產(chǎn)生重大影響的，需提前做好系統(tǒng)回滾預(yù)案。

7預(yù)上線文檔

宜安排專人整理各技術(shù)細(xì)節(jié)或過程內(nèi)容，編制成項(xiàng)目文檔。

涉及該信息化項(xiàng)目的所有文檔要有統(tǒng)一的標(biāo)識(shí)和編號(hào)。

信息化項(xiàng)目提交預(yù)上線計(jì)劃時(shí)，乙方應(yīng)匯總項(xiàng)目所涉及預(yù)上線的文檔，包括但不限于：

——系統(tǒng)部署手冊(cè)；

——系統(tǒng)維護(hù)手冊(cè)；

——系統(tǒng)數(shù)據(jù)字典；

——系統(tǒng)培訓(xùn)方案；

——系統(tǒng)推廣方案；

——用戶使用手冊(cè)；

——系統(tǒng)監(jiān)理記錄。

注：軟件開發(fā)類項(xiàng)目文檔要符合GB/T8567的相關(guān)要求。

應(yīng)對(duì)突發(fā)狀態(tài)預(yù)案的文檔，包括但不限于：

——數(shù)據(jù)日志備份方案；

——數(shù)據(jù)回滾方案；

——系統(tǒng)回退方案；

——系統(tǒng)回滾方案。

以上文檔應(yīng)由所有關(guān)系人簽字確認(rèn)。

必要時(shí)，應(yīng)按GB/T20988—2007的要求，建立相應(yīng)的容災(zāi)備份機(jī)制。

8預(yù)上線前置條件

應(yīng)完成國家標(biāo)準(zhǔn)強(qiáng)制規(guī)定的內(nèi)容。

應(yīng)完成合同和設(shè)計(jì)文檔中關(guān)于功能、性能、安全等技術(shù)指標(biāo)的要求。

應(yīng)通過對(duì)系統(tǒng)的內(nèi)部測(cè)試。

應(yīng)完成第三方對(duì)應(yīng)用系統(tǒng)的測(cè)試，并出具符合要求的報(bào)告。

9預(yù)上線過程

預(yù)上線實(shí)施流程

應(yīng)用系統(tǒng)在具備預(yù)上線前置條件和制定預(yù)上線策略后，即可按以下流程實(shí)施，應(yīng)用系統(tǒng)預(yù)上線流程

圖見圖1：

3

DB23/T3281—2022

開始

預(yù)上線計(jì)劃和方案確定

預(yù)上線準(zhǔn)備

系統(tǒng)修改系統(tǒng)部署

否

系統(tǒng)回滾系統(tǒng)驗(yàn)證通過

是

灰度發(fā)布

結(jié)束

圖1應(yīng)用系統(tǒng)預(yù)上線流程圖

預(yù)上線計(jì)劃和方案確認(rèn)

9.2.1聽取乙方的項(xiàng)目情況介紹。

9.2.2對(duì)項(xiàng)目所涉及的所有文檔完整性進(jìn)行確認(rèn)。

9.2.3對(duì)預(yù)上線計(jì)劃中內(nèi)容的合理性和完整性進(jìn)行確認(rèn)。

9.2.4對(duì)預(yù)上線方案中關(guān)于環(huán)境、人員、培訓(xùn)等內(nèi)容進(jìn)行確認(rèn)。

9.2.5對(duì)預(yù)上線方案中的上線策略進(jìn)行確認(rèn)。

9.2.6對(duì)上述已確認(rèn)的內(nèi)容簽署確認(rèn)文件。

預(yù)上線準(zhǔn)備

9.3.1數(shù)據(jù)準(zhǔn)備

9.3.1.1數(shù)據(jù)準(zhǔn)備相關(guān)內(nèi)容包括數(shù)據(jù)的備份、回滾、驗(yàn)證等。

9.3.1.2若使用舊數(shù)據(jù)，應(yīng)確定將舊數(shù)據(jù)導(dǎo)入新系統(tǒng)的步驟，并將新舊數(shù)據(jù)進(jìn)行對(duì)比驗(yàn)證。

9.3.2環(huán)境準(zhǔn)備

9.3.2.1環(huán)境準(zhǔn)備包括系統(tǒng)預(yù)上線所涉及的網(wǎng)絡(luò)環(huán)境、系統(tǒng)接口、外部設(shè)備等要素的準(zhǔn)備。

9.3.2.2對(duì)需要滿足安全、消防等規(guī)定的內(nèi)容進(jìn)行確認(rèn)。

9.3.2.3若在生產(chǎn)環(huán)境下進(jìn)行預(yù)上線，應(yīng)評(píng)估預(yù)上線活動(dòng)對(duì)現(xiàn)有生產(chǎn)服務(wù)的影響。

9.3.3實(shí)施準(zhǔn)備

對(duì)系統(tǒng)的部署方案進(jìn)行確認(rèn)。如實(shí)施環(huán)境發(fā)生變化，部署方案可根據(jù)需要進(jìn)行調(diào)整并確認(rèn)。

9.3.4培訓(xùn)準(zhǔn)備

對(duì)制定的培訓(xùn)計(jì)劃和內(nèi)容進(jìn)行再次確認(rèn)，主要是培訓(xùn)人員和培訓(xùn)時(shí)間的確認(rèn)。

4

DB23/T3281—2022

系統(tǒng)部署

9.4.1完成系統(tǒng)在生產(chǎn)環(huán)境或模擬環(huán)境的部署，并確保系統(tǒng)的正常運(yùn)行。

9.4.2完成靜態(tài)數(shù)據(jù)的初始化。

9.4.3完成動(dòng)態(tài)數(shù)據(jù)的初始化。

9.4.4完成系統(tǒng)權(quán)限的劃分，權(quán)限劃分遵循最小化原則。

系統(tǒng)驗(yàn)證

9.5.1對(duì)比項(xiàng)目文檔，逐項(xiàng)驗(yàn)證系統(tǒng)的功能是否正確運(yùn)行。

9.5.2在系統(tǒng)中運(yùn)行真實(shí)的業(yè)務(wù)流程并設(shè)置檢查點(diǎn)，分析檢查點(diǎn)數(shù)據(jù)。

9.5.3對(duì)不能正常運(yùn)行的功能模塊，進(jìn)行分析、修改或屏蔽。

9.5.4對(duì)無法滿足現(xiàn)有業(yè)務(wù)需求的功能，確認(rèn)新的需求說明。

9.5.5簽署數(shù)據(jù)驗(yàn)證和系統(tǒng)驗(yàn)證確認(rèn)文件。

系統(tǒng)回滾和系統(tǒng)修改

9.6.1對(duì)無法通過系統(tǒng)驗(yàn)證的信息化項(xiàng)目，要進(jìn)行系統(tǒng)回滾，使其恢復(fù)到正常狀態(tài)。

9.6.2找出失敗的原因進(jìn)行系統(tǒng)修改，并將修改后的系統(tǒng)重新進(jìn)行部署。

灰度發(fā)布與病毒防護(hù)

9.7.1系統(tǒng)灰度發(fā)布

應(yīng)用系統(tǒng)在預(yù)上線以后，宜進(jìn)行灰度發(fā)布測(cè)試。

9.7.2病毒防護(hù)

9.7.2.1應(yīng)用系統(tǒng)在預(yù)上線后，宜安裝網(wǎng)絡(luò)安全和病毒防護(hù)設(shè)備，使其具有病毒防護(hù)能力。

9.7.2.2制定一定的措施和方案來應(yīng)對(duì)系統(tǒng)感染病毒后的風(fēng)險(xiǎn)。

5

DB23/T3281—2022

A

A

附錄A

（資料性）

培訓(xùn)與考核總結(jié)記錄

培訓(xùn)與考核總結(jié)記錄樣單見表A.1。

表A.1培訓(xùn)與考核總結(jié)記錄樣單

培訓(xùn)與考核總結(jié)記錄

客戶姓名：聯(lián)系人：

培訓(xùn)階段：培訓(xùn)人：

培訓(xùn)時(shí)間：年月日至年月日

被培訓(xùn)人：

培訓(xùn)總結(jié)：