實用標準文案精彩文檔軟件系統部署及升級流程及管理第一章總則為保障股份有限公司（簡稱：公司）信息軟件系統安全運行在生產環境，規范軟件系統部署與升級流程、控制軟件系統的生產運行安全，保證業務流程的順暢和生產系統的完整性、功能完備，特制定本辦法。本辦法所指軟件系統包括，但不僅限于公司組織實施的賬戶管理和受托管理核心業務系統、網上受理系統、呼叫中心系統、投資交易系統、投資估值系統、投資風險控制系統，以及OA辦公系統、對外網站系統、基礎技術架構系統等涉及的軟件系統的部署、安全運行與升級管理。本辦法所指軟件系統部署與升級管理主要包括以下內容：軟件系統投產前準備、軟件系統投產管理、軟件系統生產運行管理、軟件系統生產安全管理、軟件系統升級管理。信息技術部是本辦法的制定部門和執行部門，設立系統運維崗，負責系統軟件系統部署、安全運行與升級的具體技術實現，其它相關崗位和部門應按本辦法所制定的流程配合完成相關工作。第二章軟件系統投產前準備軟件系統的投產關系到整個信息系統的安全運行，應做好充分的投產前準備。投產前的準備工作包括以下幾個方面：環境設備的準備、硬件設備的準備、投產程序和數據的準備、相關投產文檔和培訓的準備等。環境設備的準備主要包括：系統架構確認、機房機柜機架配備、電源使用配備、網絡線路配備、操作系統預安裝和配置、主機命名和網絡配置、存儲環境配置檢查、備份環境、環境參數配置、數據庫配置、中間件配置、環境冗余切換配置、通訊配置、部署操作員配置、環境變量、客戶端環境等。硬件設備的準備主要包括：主機連接方式、主機型號配置、處理器頻率和數量、內存配置、內置硬盤容量、網卡類型和數量、光纖通道卡型號和數量、其他內置的I/0卡和其他外設等。投產程序和數據的準備主要包括：目標程序及相關清單說明、可控版本組織、系統配置參數、數據庫初始化數據等。相關投產文檔和培訓的準備主要包括：《系統安裝部署手冊》、《系統IT參數配置手冊》、《數據備份和恢復操作指導》、《系統故障與恢復手冊》、《系統文件目錄清單說明》、《系統運行日志存放說明》、《系統各類密碼修改說明》、《文件清理計劃及操作指導》、《管理員、項目經理、廠商負責人通訊錄》以及相應的功能使用培訓、安裝部署培訓、日常維護培訓等。系統投產準備工作中有關權限管理、參數配置、數據初始化管理應遵照《IT系統權限及數據管理辦法》的相關規定：投產系統權限申請設置應形成流程并由業務部門負責人和風險控制部門審核；軟件系統投產的參數配置由信息技術部牽頭組織信息，各業務部們予以協同支持，最終由風險控制部進行參數定級并進行投產參數審核；對于系統初始化數據，原則上不允許進行數據庫文件導入操作，而應通過數據操作語句進行數據初始化，各基礎數據應得到業務部門和風險控制部門的簽字審核。第三章軟件系統投產管理軟件系統投產管理是指對軟件系統產品從提交投產申請到投產運行過程的管理，由信息技術部項目管理崗和系統運維崗協同負責相關管理工作。軟件系統投產部署須經相關業務部門領導的核實，并經過信息技術部領導審批后由相關技術人員制定詳細的安裝計劃和操作步驟，并依據具體設備特性對系統進行合理配置、測試和調整，從而充分發揮設備資源優勢。軟件系統供應商必須向信息技術部提供詳細完整的有關投產系統的軟硬件及其運行維護的技術資料，并負責向信息技術部的系統管理人員、系統操作人員進行技術培訓。軟件系統供應商應會同信息技術部制定周密、嚴謹的軟件系統上線計劃。軟件系統供應商應向信息技術部提供相應的系統監控手段、日常維護工具、數據備份計劃以及應急聯系辦法等，并至少指定一名系統開發人員作為該系統投產后的軟件維護員。軟件系統投產申請流程：統一由信息技術部發起權限申請流程、參數設置、數據初始化申請流程，并會同軟件系統供應商完成軟件系統投產前準備工作和《系統移交說明書》。在征詢相關業務部門意見后形成請示簽報，并附《崗位菜單對應表》、《批量員工權限申請表》、《業務系統參數表》以及批量初始化數據文件，以便各項關部門進行核對檢查。該請示簽報需經過相關業務部門、風險與合規部，以及運營總監會簽后，提交總裁辦最終審核。該請示經總裁辦審核通過后，由信息技術部系統運維崗負責軟件系統部署投產。《崗位菜單對應表》、《批量員工權限申請表》、《業務系統參數表》以及批量初始化數據文件經相關業務部門（或辦公室）和風險與合規部進行核對審批后，提交給信息技術部，由系統運維崗進行執行。軟件系統投產部署工作規范：軟件系統產品投產部署入總部機房，必須在預定安裝日之前三個工作日提出部署工作計劃，并按照《系統安裝部署手冊》、《系統IT參數配置手冊》《系統移交說明書》核對各項準備工作。經過信息技術部負責人簽字同意后，交系統運維崗協調部署工作。系統運維崗人員協調軟件系統供應商、軟件項目管理崗，及相關網絡管理崗、桌面管理崗人員，按照部署工作計劃執行各項投產部署安裝工作。軟件系統產品安裝時，系統負責人員必須到場，所有參與上線工作的人員必須嚴格遵守《計算機機房運行安全》相關規定，值班人員必須加強監督并填寫好《機房工作日志》。軟件系統產品投產運行的前提條件是：軟件系統產品已通過信息技術部、相關業務部門雙方測試和聯合驗收。項目管理崗和系統運維崗協同軟件系統供應商完成了軟件系統投產前準備工作和《系統移交說明書》的編寫。信息技術部項目管理崗會同系統運維崗發起項目上線申請簽報，經相關業務部門、風險與合規部、運營總監會簽后，向總裁辦提出上線申請，并提供該系統相應的文檔、業務及技術測試報告以及經過核準的業務驗收報告。軟件系統產品投產運行時，信息技術部項目管理崗、系統運維崗以及相關業務部門應共同明確各自職責：信息技術部系統運維崗主要負責軟件系統上線后的安全運行；項目管理崗主要負責該軟件系統的技術優化、功能缺陷糾正和緊急維護；業務部門主要負責業務操作和業務管理。在明確職責的基礎上，各自制定相應的管理辦法。軟件系統投產申請流程遵循本辦法第十六條規定；各軟件系統上線根據系統類型，業務類別、服務對象的不同可以根據實際情況選擇執行不同的步驟：軟件項目完成對業務及技術測試報告進行總結和評估,并形成系統業務驗收報告和技術驗收報告;系統菜單權限表與參數表由業務部門確認和會簽,提交合規與風險管理部確認和會簽;信息技術部保障硬件與網絡到位，完成軟件項目文檔的整理與歸檔工作，并制定該系統故障處理辦法、系統備份策略、日常運維操作流程，完成系統上線前數據初始化工作。軟件項目開發實施廠商對系統穩定安全運行的作出承諾。信息技術部提交內部評審請示（包括系統準備情況匯報、內部評審方案介紹）；經總裁室同意請示后，由信息技術部牽頭準備評審工作；信息技術部、相關業務部門、合規與風險管理部、開發商進行匯報；由業務部門負責人、信息技術部負責人、分管領導、外部專家組成評審組，對系統進行評議，并統計形成評審結果。由信息技術部根據評審結果向總裁室提交《關于系統試運行的請示》簽報；在總裁室同意后，信息技術部開始系統正式環境的切換工作；各業務部門與外部機構按正式崗位進行系統試運行工作，并按信息技術部正式運維流程提交系統問題單。系統試運行結果由信息技術部牽頭對系統試運行情況進行總結，并提交系統正式運行上線的請示，在總裁室同意后開始正式運作。軟件系統投入正式投入運行后，應根據《信息系統安全等級保護定級指南》要求開展自主定級、系統測評、專家評審，對于定級在第二級以上信息系統，應當在投入運行后30日內，到公安機關辦理備案手續，并保備相應的主管和監管部門。系統類型業務類型產品應用型定制開發型系統示例IT基礎架構運行總監審批后進行試運行，總結后申請上線在運營總監審批后組織內部評審，試運行總結后申請上線，但應完成各步驟工作流、影像、報表平臺、統一身份認證、證書安全認證IT管理服務在運營總監審批后直接申請上線運行在運營總監審批后組織內部評審，評審后申請上線運行開發管理、運維管理、監控管理核心業務在運營總監審批后組織內部評審，但應完成各步驟必須嚴格執行各個步驟受托、帳管、投資、風控客戶服務在運營總監審批后組織內部評審，評審后申請上線運行在運營總監審批后組織內部評審，試運行總結后申請上線運行網上受理、柜面受理、電話服務、短信郵件市場支持在運營總監審批后組織內部評審，評審后申請上線運行在運營總監審批后組織內部評審，試運行總結后申請上線運行客戶營銷、營銷績效考評輔助決策在運營總監審批后組織內部評審，試運行總結后申請上線運行必須嚴格執行各個步驟決策分析、數據倉庫公共服務運行總監審批后進行試運行，總結后申請上線在運營總監審批后組織內部評審，試運行總結后申請上線，但應完成各步驟人力資源、財務、培訓、協同辦公、流程管理第四章軟件系統生產運行管理生產運行管理是指對生產系統中系統軟件（包括操作系統、數據庫、中間件、管理監控平臺等）的管理，由信息技術部系統運維崗負責相關管理工作。信息技術部系統運維崗應做好系統的日常運行維護工作：制定系統運行維護計劃，嚴格按計劃對系統進行維護，并詳細記錄維護情況。制定備份計劃，對備份的時間、內容、級別、人員、保管期限、異地存取和銷毀手續等進行明確規定。密切監視系統運行狀況，及時處理系統故障，并對故障產生原因進行認真的分析總結。定期對系統運行狀況進行分析，定期進行系統性能優化。必要時應制定主機系統的升級方案，升級方案實施須報信息技術部門領導審批。建立軟件系統運行檔案，對軟件系統的基本情況（版本、配置等）、升級、故障現象、故障產生原因、故障處理過程及處理結果等進行詳細記錄。信息技術部項目管理組和系統運維組應密切關注應用系統上線運行情況，及時處理應用系統故障，對故障原因進行認真的分析總結，制定有效的優化改進計劃,并最終反饋給業務部門。信息技術部系統運維崗應及時收集、整理應用系統運行過程中所發生的問題，反饋給信息技術部項目管理組。信息技術部系統運維崗應建立上線應用系統的變更管理制度，對程序版本更新、例行操作變更、非例行操作、應用系統維護以及系統運行環境等變更實施規范管理和有效控制。嚴禁在生產系統上安裝開發測試類軟件、編譯工具、應用系統源程序及其他與生產系統無關的軟件。項目管理崗相關人員未經授權，不得隨意訪問生產環境，更不得隨意變更已上線的各類應用系統。任何人未經允許不得擅自修改系統配置。如確需修改應填寫《生產環境變更操作登記表》，嚴格履行審批手續，并由雙人會同實施。實施時應有系統運維組主管現場監督，實施后應將變更前后的系統配置及變更全過程記錄備案。對于軟件系統的軟硬件升級、變更、系統切換、年終結算等重大操作，信息技術部、相關業務管理部應密切配合，共同制定詳細的計劃和應急方案，統一部署，周密安排，防范風險。第五章軟件系統生產安全管理生產安全管理是指對保障生產系統安全可靠運行的關鍵安全環節的管理，由系統運維崗和網絡及機房管理崗負責相關管理工作。信息技術部應充分合理地利用生產系統提供的各種安全機制，實現系統備份、安全保護和安全服務。備份系統在構成和配置上應與生產系統盡量保持一致，并制定了有效、可行的切換機制，確保當生產系統出現故障時能迅速接管和承載業務運行。數據備份包括本地數據備份和異地數據備份，由信息技術部系統運維崗負責相關管理工作。備份介質應按備份對象分類存放，不得混放、混用。業務數據備份介質必須存放于有保護的特定場所，并同時對其拷貝進行異地（非同一建筑物）保存。任何人未經授權，不得隨意導入和導出備份介質中的信息和數據，不得隨意將備份介質或數據報表帶出機房。廢棄的備份介質或數據報表應存放在指定地點，并由專人集中銷毀。嚴格執行異地數據備份交接，交接雙方必須嚴格履行交接手續，整個操作過程在相應的監控設備下進行，并有書面記錄備查。信息技術部對各級用戶及其權限的設定應進行嚴格管理，用戶權限的分配必須遵循“最小特權”原則。用戶賬號與密碼管理應嚴格遵循有關規定。用戶密碼應嚴格保密，及時更新。重要用戶密碼應密封交安全管理員保管。密碼口令知情人員調離時，信息技術部應及時修改相關密碼、口令。運行機構應嚴格限制對密鑰等密級文件的訪問，防止非法研讀和拷貝。系統運維崗人員不得擔任業務操作工作。項目管理崗不得代替系統運維崗人員從事運行各崗位的工作。信息技術部應采取切實有效的措施，做好生產環境的計算機病毒防范工作。對易受病毒攻擊的計算機信息系統，應落實專人定期清查病毒，升級安全補丁，防止病毒或漏洞對計算機系統和數據造成破壞。信息技術部應制定安全運行應急計劃，針對系統運行過程中可能發生的故障和災難，制定恢復運行的措施、方法負責本公司應急計劃的演練、實施和管理。應急計劃的實施必須按規定經過有關領導批準。應急計劃實施后，信息技術部必須認真分析和總結事故原因，制定相應的補救和整改措施。如發生重大運行事故，信息技術部須在事故發生一小時內將事故情況上報上級部門，不得遲報、瞞報。事故恢復后，信息技術部須形成關于事故原因、處理過程和整改措施的詳細報告，于事故恢復后10個工作日內上報。系統軟硬件及應用軟件的升級、更新等重大變更操作的實施方案必須包括應急措施。實施過程中一旦出現意外情況，須及時采取應急措施恢復運行，避免引發重大運行事故。第六章軟件系統升級管理軟件系統升級管理是指管理軟件系統在生產環境的系統更新的過程，由信息技術部系統運維崗負責相關管理工作。管理軟件升級的目的是，通過規范升級流程、控制升級次數，達到定期升級的目標，保證業務流程的順暢。為保障生產環境的安全穩定運行，準投產環境數據與應用程序與生產環境進行同步升級管理，一般要求周二完成準投產環境升級測試，周四完成生產環境升級。緊急更新是指，軟件系統因軟件故障影響該系統的繼續使用和運行或生產系統的系統功能已經無法滿足業務開展，且該影響將對業務造成較大的破壞或造成較大范圍的業務停頓，而此時必須進行軟件系統處理，同時已經具備了緊急處理所需要的各項條件而執行的軟件系統變化的軟件系統維護操作。生產環境軟件系統的系統升級遵循安全、穩定、慎重的原則，以保證業務流程的順暢及生產環境的穩定為最大目標，分為：例行升級、緊急升級。升級內容必須做到文檔齊全，要至少包含：《系統需求規格說明書》、（或《生產環境故障報告單》）、軟件測試結果、《生產環境更新審批單》及其附件、《生產環境更新文件清單》及提交的程序、數據。升級內容測試結果必須得到相關業務部門審批后方可提交系統運維組執行升級。例行升級應到得到涉及該功能的業務部門測試人員以及測試部門負責人、項目經理、信息技術部負責簽字方可升級。確因時間緊迫無法按要求提前申請的，應及時通過電話方式與相關部門進行溝通確認，并通過郵件通知風險與合規部進行臨時登記后方可執行。軟件系統升級前必須做好數據庫、系統軟件的備份，以防出現升級失敗后能夠立即恢復升級前的系統；升級完成后相應業務部門或開發組項目經理必須在生產環境軟件系統啟動進行功能驗證測試無誤后，方可離開。軟件系統升級必須建立完整的升級檔案，并定期將這些檔案歸檔，已備審計和檢查。軟件項目升級通用操作步驟系統運維崗人員以E-mail并以電話等形式通知業務部門和開發組項目經理升級的時間安排。相關人員回復系統升級計劃意見。首先進行系統的數據、程序、配置腳本等進行備份。備份完成后，當涉及數據庫升級時，系統運維崗使用腳本語言進行服務器端的數據庫升級；系統運維崗將升級包中的應用程序拷貝至應用服務器，進行系統軟件升級，如有配置變動，同樣作相應修改。。啟動應用服務器，如啟動不正常，檢查操作步驟是否正確、相關配置是否正確，如并進行簡單訪問，確保應用服務器的配置文件正常啟動。啟動應用服務器，如啟動不正常，檢查操作步驟是否正確、相關配置是否正確，如應用服務器啟動正常，并經過常規驗證后，聯系業務部門或開發組項目經理進行升級驗證。驗證通過視為系統升級成功；反之，為升級失敗，系統運維崗聯系開發組項目經理協助判別失敗原因，視實際情況，必要時則將系統環境恢復至升級前的備份版本。系統運維崗填寫《生產環境維護日志》，記錄此次升級情況。并將升級結果以E-mail等形式通知相關人員。軟件系統更新與升級申請流程遵循本辦法第四十四條規定；升級管理應全面考慮各個因素分別由部門經理、風險與合規部、主管總監、內部評審、總裁辦審核等審批后執行，影響因素列舉示例如下用于參照執行：執行差異影響因素不同場景的管理要求是否涉及核心業務生產運行總裁室審批考慮其他因素涉及總裁級別參數變更總裁室審批考慮其他因素影響公司外部開展業務總裁室審批考慮其他因素需要核心系統重新部署總裁室審批考慮其他因素影響業務時間生產運行總監以上級審批考慮其他因素生產系統故障緊急處理總監以上級審批考慮其他因素涉及進行核心業務數據變更總監以上級審批考慮其他因素涉及核心業務程序新增總監以上級審批考慮其他因素對外服務類系統的重新部署總監以上級審批考慮其他因素公司管理類系統的重新部署總監以上級審批考慮其他因素涉及多個關聯變更總監以上級審批考慮其他因素涉及多個業務部門總監以上級審批考慮其他因素影響核心業務系統的IT變更總監以上級審批考慮其他因素涉及公司級別參數變更風控以上級審批考慮其他因素涉及進行管理類系統數據變更總監以上級審批考慮其他因素多部門使用的系統需求新增風控以上級審批考慮其他因素涉及風險控制管理的變更風控以上級審批考慮其他因素業務支持類系統的重新部署風控以上級審批考慮其他因素公司管理類系統的程序新增風控以上級審批考慮其他因素影響對外服務系統的IT變更風控以上級審批考慮其他因素涉及跨部門級參數變更部門會簽級審批考慮其他因素影響內部管理的IT變更部門會簽級審批考慮其他因素生產故障一般性處理部門會簽級審批考慮其他因素一般性程需求新增部門會簽級審批考慮其他因素定制開發型日常更新部門會簽級審批考慮其他因素部門級系統參數設置糾正部門級審批考慮其他因素產品應用型日常更新部門級審批考慮其他因素IT系統參數設置糾正部門級審批考慮其他因素IT運行環境故障糾正部門級審批考慮其他因素其他請示處理附則本管理辦法由信息技術部負責解釋和指導。本管理辦法自下發之日起實施。 信息技術部 2007-12-附件一軟件系統投產管理流程

附件二軟件系統上線部署申請表軟件系統產品名稱：申請部門：信息技術部第一負責（申請人）：第二負責（需求部門）：軟件系統概述：業務測試結果：簽字：年月日軟件供應商簽字：需求管理崗簽字：項目經理簽字：完成時間要求：準投產完成時間：系統運維崗簽字：上線計劃：預定安裝時間：預計投產日期：網絡管理員意見：同意□不同意□ 簽字：年月日運維管理員意見：同意□不同意□ 簽字：年月日業務需求/測試部門經理意見：同意□不同意□簽字：年月日信息技術部部門經理意見：同意□不同意□簽字：年月日風險與合規部門經理意見：同意□不同意□簽字：年月日運管負責人意見：同意□不同意□簽字：年月日總裁辦意見：以下內容請附頁詳細提供：應用軟件開發公司1：聯系人：聯系電話：應用軟件開發公司2：聯系人：聯系電話：系統軟件維護公司1：聯系人：聯系電話：系統軟件維護公司2：聯系人：聯系電話：硬件維護公司1：聯系人：聯系電話：硬件維護公司2：聯系人：聯系電話：資料項附件名稱軟件系統實施開發前對技術方案的評估意見：軟件系統功能描述：軟件系統軟件配置說明：軟件系統網絡配置說明：應用系統備份策略：系統測試和驗收報告：機房日查操作、檢查、監控的詳細步驟：系統投產后培訓及現場指導計劃：

附件三生產環境故障報告單故障編號：系統名稱：故障提交人填寫故障提交部門故障提交人發生時間緊急程度□高□中□低故障描述：故障解決方案：故障解決人（簽字）提交測試環境日期業務測試人（簽字）業務復測通過日期運維管理人（簽字）提交正式環境日期程序、參數更新內容描述：程序、參數更新執行的結果：成功□不成功□執行人簽字：年月日生產復測說明：復測人簽字：年月日注：故障編號規則：按日期順序進行編號，具體YYMMDD0001-YYMMDD00019999。

附件四生產環境更新審批單申請人：申請人所在部門：申請日期（yyyy-mm-dd）：預定生效時間（yyyy