基礎(chǔ)架構(gòu)配置與變更管理制度

1、 中國人壽信息技術(shù)管理制度 總22頁 第1頁 基礎(chǔ)架構(gòu)配置與變更管理制度第一節(jié) 總則 第一條 為合理配置系統(tǒng)參數(shù)，實施硬件資源的有序調(diào)配，保證硬件設施與系統(tǒng)軟件配置能在最大程度上滿足信息系統(tǒng)運行與安全需要，特制定本規(guī)定。 第二條 本規(guī)定所指基礎(chǔ)架構(gòu)，請參見IT基礎(chǔ)架構(gòu)規(guī)范中的定義。 第三條 本規(guī)定所涉及配置與變更管理范圍包括：硬件設施與平臺軟件的配置與變更、基礎(chǔ)架構(gòu)布局的配置與變更。 第四條 規(guī)定中所指配置管理單位：省公司信息技術(shù)處。 第五條 本規(guī)定中所指配置管理員包括系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡管理員、安全管理員等。 第二節(jié) 平臺軟件的基準配置 第六條 平臺軟件的基準配置包括操作系統(tǒng)軟件、

2、數(shù)據(jù)庫軟件、網(wǎng)絡設備系統(tǒng)軟件、安全設備系統(tǒng)軟件的基準配置等。維護單位應為平臺軟件建立合適的配置基準。配置基準應確保系統(tǒng)安全與整體安全要求的一致性。 第七條 經(jīng)授權(quán)的配置管理員應根據(jù)系統(tǒng)安裝手冊與配置基準對初裝系統(tǒng)或設備進行基準配置，詳細記錄安裝過程與設置，確保配置的正確性。配置管理員應建立該配置對象的配置清單并在配置清單中清楚體現(xiàn)基準配置。 第八條 完成基準配置的系統(tǒng)或設備需進行運行測試和安全性檢查。運行測試與安全檢查通過后，配置管理員需在配置記錄上寫明運行測試與 中國人壽信息技術(shù)管理制度 總22頁 第2頁 安全檢查結(jié)果，由配置監(jiān)管人簽字確認。只有在測試與安全檢查沒有問題的情況下該系統(tǒng)或設備才

3、能在生產(chǎn)環(huán)境下運行。 第三節(jié) 平臺軟件的配置變更 第九條 平臺軟件的配置變更包括但不限于：操作系統(tǒng)軟件、數(shù)據(jù)庫軟件、網(wǎng)絡設備系統(tǒng)軟件、安全設備系統(tǒng)軟件、系統(tǒng)安全策略的配置變更；供應商發(fā)布的補丁、升級包的使用等。 第十條 配置管理員負責對平臺軟件進行配置管理和維護，配置監(jiān)管人負責平臺軟件配置正確性的確認。可通過操作系統(tǒng)層面對系統(tǒng)配置文件的訪問權(quán)限的設置、明確的職責分工來確保配置和變更只能由被授權(quán)的人進行操作。 第十一條 配置變更應有統(tǒng)一的配置變更申請、審批流程。配置變更申請、審批表中應寫明該配置變更所屬設備的名稱、配置的類別（操作系統(tǒng)、數(shù)據(jù)庫、路由策略、安全策略、補丁包/升級包的使用等）和配置變

4、更的原因及內(nèi)容。若配置變更源于第三方服務商的建議則應同時提交第三方服務商建議文檔。 第十二條 配置管理員應根據(jù)變更申請制定配置變更計劃，變更計劃中應詳細說明該配置變更可能對系統(tǒng)本身以及其他系統(tǒng)產(chǎn)生的影響、配置變更發(fā)生的時間、地點等。 第十三條 配置單位管理層應根據(jù)配置變更計劃及該配置變更所能產(chǎn)生的影響進行分析評估，對包括獲取的補丁/升級包的安全性、準確性及真實性的核查，確定配置變更的原因是否充分，決定是否需要進行配置變更測試、是否同意該變更。為確保生產(chǎn)系統(tǒng)的安全性，補丁/升級包在安裝之前必需經(jīng)過測試。配置單位管理層應在配置變更申請、審批表中記錄審批結(jié)果并簽字。 第十四條 經(jīng)授權(quán)的配置管理員應根據(jù)審批后的配置變更計劃進行配置變更，若需進行配置變更測試時，應首先完成測試并