#配置管理制度xxxx公司版本修訂記錄序號版本號變更說明修訂人審批人日期目錄TOC\o"1-5"\h\z1.目的52.術語定義及引用標準52.1術語定義52.2引用標準53.適用范圍64.過程定義64.1過程負責人64.2輸入64.3輸出74.4職責權限74.5過程控制要點85、過程策略85.1配置層次設計85.2配置項屬性85.3配置項關系95.4配置項審計106.流程117.過程描述127.1配置計劃127.2配置定義與標識127.3建立配置管理數據庫127.4配置管理數據庫的控制與維護127.5配置審計與驗證127.6生成配置報告138.衡量指標139.相關文件和記錄13目的配置管理流程的總體目的是提供一個統一的、一致的流程來管理運維服務環境中的所有組成部分，以確保：所有配置項(CI)被識別和記錄下來配置項當前和歷史狀態得到匯報配置項記錄的完整性得到維護和確認客戶服務環境的穩定性實現資產管理的目的術語定義及引用標準2.1術語定義術語定義配置管理服務組織需要維護其服務對象的準確信息以便為其提供髙效和髙質量的服務。配置項CI支撐服務進行的組件及運用這些服務組件提供的服務。CMDB包括所有與配置項及其狀態和相互關系有關信息的數據庫。基線一個產品或系統在某一特定時刻的配置狀況。2.2引用標準1)GB/T28827.1—2012信息技術服務運行維護第1部分：通用要求；2)GB/T28827.2—2012信息技術服務運行維護第2部分：交付規范；3)GB/T28827.3—2012信息技術服務運行維護第3部分：應急響應規范；4)ITSS1-2015信息技術服務運行維護服務能力成熟度模型V1.0；5)ISO/IEC27001:2013信息技術-安全技術-信息安全管理體系要求；適用范圍配置管理的范圍是運維服務體系的運行和服務環境下所包含的配置項(CI),包括系統運行環境的部署環境設備、系統軟件、服務文檔等，及服務環境中涉及的客戶信息配置。具體活動包括識別、控制、匯報和審核等行為。包括：文檔信息：服務級別協議、服務規范、服務方案等客戶信息：客戶名稱、接口人、聯系方式等軟件信息：軟件名稱、版本等硬件信息：硬件配置、物理位置等基線工具有關的其他間接第三方提供的設備過程定義4.1過程負責人配置管理員由服務臺兼任。4.2輸入輸入來源服務合同各類運維服務合同服務需求說明用戶需求信息變更管理各個服務內容變更變更記錄表變更管理4.3輸出輸出去向配置管理計劃配置管理員配置清單文檔管理系統、配置管理員配置驗證記錄文檔管理系統、配置管理員4.4職責權限配置管理員由服務臺兼任，具有以下職責：定義并維護配置管理流程文件及所需要的記錄模板；管理配置管理流程的實施；確保配置管理流程目標的實現；識別配置管理過程中存在的問題并提出改進措施；定期向服務臺匯報實施過程中存在的問題；批準建立配置庫基線。對配置報告進行核對和審核；建立配置管理數據庫；及時錄客戶、供應商、產品等的配置項信息；根據服務需求說明來協調用戶之間的聯系；配置管理數據的完整性和準確性，確保為其他操作管理提供準確的信息；一線支持人員主要具有以下職責：1)識別服務過程中的問題并提出改進措施；2)核對并修改客戶、信息、硬件、產品等的配置項信息；

過程控制要點配置管理計劃、配置庫。5、過程策略5.1配置層次設計公司運維服務配置管理層次劃分示例如下：父文件夾子文件夾配置信息配置管理硬件資源主機配置信息表網絡設備信息表存儲設備信息表視訊設備信息表監控設備信息表軟件資源數據庫信息表軟件版本信息表碼號資源IP地址資源信息表組織架構人員信息配置項屬性配置項屬性詳細信息，示例如下網絡、安全設備配置基本信息屬性表屬性名稱說明CI名稱設備名稱類型設備類型（如：路由器、交換機等）所屬系統設備所屬系統（如：內網、外網）安裝位置設備安裝位置制造商設備制造商序列號設備序列號設備管理員設備使用方的管理員管理IP設備管理用IP地址

網絡、安全設備配置基本信息屬性表設備配置設備當前使用配置監控設備配置基本信息屬性表屬性名稱說明CI名稱設備名稱類型設備類型安裝位置設備安裝具體位置序列號設備序列號管理IP設備管理IP地址制造商設備制造商所屬系統設備所屬系統管理員設備使用方管理員配置項關系利用配置項之間的關系可以有效地將相關的配置項連接起來，從而為故障和問題的解決、變更的計劃和執行提供更好的參照。公司的配置項關系設計示例：配置管理流程-CI關系描述表編號關系描述1屬于（子）/包含（父）用于描述邏輯實體間整體和局部或物理實體（主要包括各種硬件、網絡設備）間相互影響的關系（父與子的關系）2屬于（設備）/包含（合同）用于描述設備和合同之間的關聯3運行于用于描述軟件CI（包括應用和系統軟件）運行于硬件CI（包含PC服務器和小型機）的關系4關聯用于描述配置/拓撲圖和硬件設備的關系5使用用于描述設備歸屬于哪個用戶在使用維護CI間關系描述示例編號關系起點關系類型關系終點1網絡模塊屬于/包含網絡機箱2CPU/內存/硬盤屬于/包含PC/服務器3網絡設備/服務器關聯配置文件，拓撲圖4應用軟件運行于主機5用戶使用網絡設備/服務器6設備屬于/包含合同5.4配置項審計配置管理流程必須每年年底對IT環境進行審核、跟蹤監測，以保證CMDB的信息收集準確、完整，并與實際IT環境一致。該工作由配置經理發起，由配置管理員負責執行層面的具體操作。應在發布到實際運行環境之前建立配置項的基線，定期根據變更的執行情況對變更引發的配置項的修改情況進行檢查。在審計前，將所有需要審計的CI的審計狀態設置為“未審計”，根據審計的結果，將CI的審計狀態相應地改變為“已審計”、“不匹配”或者“丟失”，同時記錄更新審計時間；對“不匹配”或者“丟失”的審核狀態的CI進行糾正后，相應的將其審計狀態修改為“已審計”，至此一個審計周期結束。應該在在審計工作結束后，CI信息糾正之前運行一次報表，統計相關流程衡量指標。編碼審核狀態說明1匹配CI成功通過審核2不匹配當審核時發現CI的信息或者CI關系與實際不符

3丟失審核時發現實際環境中找不到對應的CI4未審計CI尚未進行審核流程配置管理流程圖輸入配置管理流程圖輸入運維工程師服務臺輸r出配蓋計劃-J配seswiii建立配置數抵存過程描述配置管理流程著重于管理服務系統生產環境中所有必須控制的組成元素，并為其他相關流程（如事件管理等）提供相關信息，以使這些流程得到更有效的運行，從而保證業務支撐系統環境的完整性和穩定性。其主要流程內容如下：7.1配置計劃配置管理員根據服務合同和服務需求說明書的要求編制《配置管理計劃》。7.2配置定義與標識加強CI變更的相應授權，在CI的整個生命周期內跟蹤CI的狀態歷史（如以前、當前、計劃狀態等），確保只有被認可的和被標識的配置項才能被接受和記錄。建立配置管理數據庫配置管理員根據《配置管理計劃》，填寫《配置管理清單》。描述授權人員編寫《配置管理清單》，配置管理數據庫表格等。配置管理數據庫的控制與維護由配置管理員添加和維護配置項信息。當發生配置項變更的時候由變更管理提出配置項變更的信息，配置管理員執行維護和修改。配置審計與驗證對CMDB的配置準確性的審計和驗證，確保CMDB數據和物理實際的一致性，從而確保配置信息的完整性，在配置管理范圍內進行核對和更新，形成《配置審計報告》。通常情況下每年進行一次配置審計和驗證，但當發生如下情況時需要增加配置審計和驗證：1)發生重大變更之后；2)新的服務上線。生成配置報告配置管理員每季度整理配置