軟件系統(tǒng)部署及升級流程及管理

1、軟件系統(tǒng)部署及升級流程及管理 軟件系統(tǒng)部署及升級流程及管理 第一章 總則 第一條 為保障 股份有限公司（簡稱：公司）信息軟件系統(tǒng)安全運行在生產(chǎn)環(huán)境，規(guī)范軟件系統(tǒng)部署與升級流程、控制軟件系統(tǒng)的生產(chǎn)運行安全，保證業(yè)務(wù)流程的順暢和生產(chǎn)系統(tǒng)的完整性、功能完備，特制定本辦法。 第二條 本辦法所指軟件系統(tǒng)包括，但不僅限于公司組織實施的賬戶管理和受托管理核心業(yè)務(wù)系統(tǒng)、上受理系統(tǒng)、呼叫中心系統(tǒng)、投資交易系統(tǒng)、投資估值系統(tǒng)、投資風(fēng)險控制系統(tǒng)，以及oa辦公系統(tǒng)、對外站系統(tǒng)、基礎(chǔ)技術(shù)架構(gòu)系統(tǒng)等涉及的軟件系統(tǒng)的部署、安全運行與升級管理。 第三條 本辦法所指軟件系統(tǒng)部署與升級管理主要包括以下內(nèi)容：軟件系統(tǒng)投產(chǎn)前準(zhǔn)備、軟

2、件系統(tǒng)投產(chǎn)管理、軟件系統(tǒng)生產(chǎn)運行管理、軟件系統(tǒng)生產(chǎn)安全管理、軟件系統(tǒng)升級管理。 第四條 信息技術(shù)部是本辦法的制定部門和執(zhí)行部門，設(shè)立系統(tǒng)運維崗，負(fù)責(zé)系統(tǒng)軟件系統(tǒng)部署、安全運行與升級的具體技術(shù)實現(xiàn)，其它相關(guān)崗位和部門應(yīng)按本辦法所制定的流程配合完成相關(guān)工作。 第二章 軟件系統(tǒng)投產(chǎn)前準(zhǔn)備 第五條 軟件系統(tǒng)的投產(chǎn)關(guān)系到整個信息系統(tǒng)的安全運行，應(yīng)做好充分的投產(chǎn)前準(zhǔn)備。投產(chǎn)前的準(zhǔn)備工作包括以下幾個方面：環(huán)境設(shè)備的準(zhǔn)備、硬件設(shè)備的準(zhǔn)備、投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備、相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備等。 第六條 環(huán)境設(shè)備的準(zhǔn)備主要包括：系統(tǒng)架構(gòu)確認(rèn)、機(jī)房機(jī)柜機(jī)架配備、電源使用配備、絡(luò)線路配備、操作系統(tǒng)預(yù)安裝和配臵、主機(jī)命名和

3、絡(luò)配臵、存儲環(huán)境配臵檢查、備份環(huán)境、環(huán)境參數(shù)配臵、數(shù)據(jù)庫配臵、中間件配臵、環(huán)境冗余切換配臵、通訊配臵、部署操作員配臵、環(huán)境變量、客戶端環(huán)境等。 第七條 硬件設(shè)備的準(zhǔn)備主要包括：主機(jī)連接方式、主機(jī)型號配臵、處理器 頻率和數(shù)量、內(nèi)存配臵、內(nèi)臵硬盤容量、卡類型和數(shù)量、光纖通道卡型號和數(shù)量、其他內(nèi)臵的i/0卡和其他外設(shè)等。 第八條 投產(chǎn)程序和數(shù)據(jù)的準(zhǔn)備主要包括：目標(biāo)程序及相關(guān)清單說明、可控版本組織、系統(tǒng)配臵參數(shù)、數(shù)據(jù)庫初始化數(shù)據(jù)等。 第九條 相關(guān)投產(chǎn)文檔和培訓(xùn)的準(zhǔn)備主要包括：系統(tǒng)安裝部署手冊、系統(tǒng)it參數(shù)配臵手冊、數(shù)據(jù)備份和恢復(fù)操作指導(dǎo)、系統(tǒng)故障與恢復(fù)手冊、系統(tǒng)文件目錄清單說明、系統(tǒng)運行日志存放說明、

4、系統(tǒng)各類密碼修改說明、文件清理計劃及操作指導(dǎo)、管理員、項目經(jīng)理、廠商負(fù)責(zé)人通訊錄以及相應(yīng)的功能使用培訓(xùn)、安裝部署培訓(xùn)、日常維護(hù)培訓(xùn)等。 第十條 系統(tǒng)投產(chǎn)準(zhǔn)備工作中有關(guān)權(quán)限管理、參數(shù)配臵、數(shù)據(jù)初始化管理應(yīng)遵照it系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法的相關(guān)規(guī)定： (一) 投產(chǎn)系統(tǒng)權(quán)限申請設(shè)臵應(yīng)形成流程并由業(yè)務(wù)部門負(fù)責(zé)人和風(fēng)險控 制部門審核； (二) 軟件系統(tǒng)投產(chǎn)的參數(shù)配臵由信息技術(shù)部牽頭組織信息，各業(yè)務(wù)部們 予以協(xié)同支持，最終由風(fēng)險控制部進(jìn)行參數(shù)定級并進(jìn)行投產(chǎn)參數(shù)審核； (三) 對于系統(tǒng)初始化數(shù)據(jù)，原則上不允許進(jìn)行數(shù)據(jù)庫文件導(dǎo)入操作，而 應(yīng)通過數(shù)據(jù)操作語句進(jìn)行數(shù)據(jù)初始化，各基礎(chǔ)數(shù)據(jù)應(yīng)得到業(yè)務(wù)部門和風(fēng)險控制部門的

5、簽字審核。 第三章 軟件系統(tǒng)投產(chǎn)管理 第十一條 軟件系統(tǒng)投產(chǎn)管理是指對軟件系統(tǒng)產(chǎn)品從提交投產(chǎn)申請到投產(chǎn)運行過程的管理，由信息技術(shù)部項目管理崗和系統(tǒng)運維崗協(xié)同負(fù)責(zé)相關(guān)管理工作。 第十二條 軟件系統(tǒng)投產(chǎn)部署須經(jīng)相關(guān)業(yè)務(wù)部門領(lǐng)導(dǎo)的核實，并經(jīng)過信息技術(shù)部領(lǐng)導(dǎo)審批后由相關(guān)技術(shù)人員制定詳細(xì)的安裝計劃和操作步驟，并依據(jù)具體設(shè)備特性對系統(tǒng)進(jìn)行合理配臵、測試和調(diào)整，從而充分發(fā)揮設(shè)備資源優(yōu)勢。 第十三條 軟件系統(tǒng)供應(yīng)商必須向信息技術(shù)部提供詳細(xì)完整的有關(guān)投產(chǎn)系 統(tǒng)的軟硬件及其運行維護(hù)的技術(shù)資料，并負(fù)責(zé)向信息技術(shù)部的系統(tǒng)管理人員、系統(tǒng)操作人員進(jìn)行技術(shù)培訓(xùn)。 第十四條 軟件系統(tǒng)供應(yīng)商應(yīng)會同信息技術(shù)部制定周密、嚴(yán)謹(jǐn)?shù)能浖?/p>

6、系統(tǒng)上線計劃。 第十五條 軟件系統(tǒng)供應(yīng)商應(yīng)向信息技術(shù)部提供相應(yīng)的系統(tǒng)監(jiān)控手段、日常維護(hù)工具、數(shù)據(jù)備份計劃以及應(yīng)急聯(lián)系辦法等，并至少指定一名系統(tǒng)開發(fā)人員作為該系統(tǒng)投產(chǎn)后的軟件維護(hù)員。 第十六條 軟件系統(tǒng)投產(chǎn)申請流程： (一) 統(tǒng)一由信息技術(shù)部發(fā)起權(quán)限申請流程、參數(shù)設(shè)臵、數(shù)據(jù)初始化申請 流程，并會同軟件系統(tǒng)供應(yīng)商完成軟件系統(tǒng)投產(chǎn)前準(zhǔn)備工作和系統(tǒng)移交說明書。 (二) 在征詢相關(guān)業(yè)務(wù)部門意見后形成請示簽報，并附崗位菜單對應(yīng) 表、批量員工權(quán)限申請表、業(yè)務(wù)系統(tǒng)參數(shù)表以及批量初始化數(shù)據(jù)文件，以便各項關(guān)部門進(jìn)行核對檢查。 (三) 該請示簽報需經(jīng)過相關(guān)業(yè)務(wù)部門、風(fēng)險與合規(guī)部，以及運營總監(jiān)會 簽后，提交總裁辦最終

7、審核。 (四) 該請示經(jīng)總裁辦審核通過后，由信息技術(shù)部系統(tǒng)運維崗負(fù)責(zé)軟件系 統(tǒng)部署投產(chǎn)。 (五) 崗位菜單對應(yīng)表、批量員工權(quán)限申請表、業(yè)務(wù)系統(tǒng)參數(shù)表 以及批量初始化數(shù)據(jù)文件經(jīng)相關(guān)業(yè)務(wù)部門（或辦公室）和風(fēng)險與合規(guī)部進(jìn)行核對審批后，提交給信息技術(shù)部，由系統(tǒng)運維崗進(jìn)行執(zhí)行。 第十七條 軟件系統(tǒng)投產(chǎn)部署工作規(guī)范： (一) 軟件系統(tǒng)產(chǎn)品投產(chǎn)部署入總部機(jī)房，必須在預(yù)定安裝日之前三個工 作日提出部署工作計劃，并按照系統(tǒng)安裝部署手冊、系統(tǒng)it參數(shù)配臵手冊系統(tǒng)移交說明書核對各項準(zhǔn)備工作。經(jīng)過信息技術(shù)部負(fù)責(zé)人簽字同意后，交系統(tǒng)運維崗協(xié)調(diào)部署工作。 (二) 系統(tǒng)運維崗人員協(xié)調(diào)軟件系統(tǒng)供應(yīng)商、軟件項目管理崗，及相關(guān)

8、絡(luò)管理崗、桌面管理崗人員，按照部署工作計劃執(zhí)行各項投產(chǎn)部署安裝工作。 (三) 軟件系統(tǒng)產(chǎn)品安裝時，系統(tǒng)負(fù)責(zé)人員必須到場，所有參與上線工作 的人員必須嚴(yán)格遵守計算機(jī)機(jī)房運行安全相關(guān)規(guī)定，值班人員必須加強(qiáng)監(jiān)督并填寫好機(jī)房工作日志。 第十八條 軟件系統(tǒng)產(chǎn)品投產(chǎn)運行的前提條件是： (一) 軟件系統(tǒng)產(chǎn)品已通過信息技術(shù)部、相關(guān)業(yè)務(wù)部門雙方測試和聯(lián)合驗 收。 (二) 項目管理崗和系統(tǒng)運維崗協(xié)同軟件系統(tǒng)供應(yīng)商完成了軟件系統(tǒng)投 產(chǎn)前準(zhǔn)備工作和系統(tǒng)移交說明書的編寫。 (三) 信息技術(shù)部項目管理崗會同系統(tǒng)運維崗發(fā)起項目上線申請簽報，經(jīng) 相關(guān)業(yè)務(wù)部門、風(fēng)險與合規(guī)部、運營總監(jiān)會簽后，向總裁辦提出上線申請，并提供該系統(tǒng)相

9、應(yīng)的文檔、業(yè)務(wù)及技術(shù)測試報告以及經(jīng)過核準(zhǔn)的業(yè)務(wù)驗收報告。 第十九條 軟件系統(tǒng)產(chǎn)品投產(chǎn)運行時，信息技術(shù)部項目管理崗、系統(tǒng)運維崗以及相關(guān)業(yè)務(wù)部門應(yīng)共同明確各自職責(zé)： (一) 信息技術(shù)部系統(tǒng)運維崗主要負(fù)責(zé)軟件系統(tǒng)上線后的安全運行； (二) 項目管理崗主要負(fù)責(zé)該軟件系統(tǒng)的技術(shù)優(yōu)化、功能缺陷糾正和緊急 維護(hù)； (三) 業(yè)務(wù)部門主要負(fù)責(zé)業(yè)務(wù)操作和業(yè)務(wù)管理。在明確職責(zé)的基礎(chǔ)上，各 自制定相應(yīng)的管理辦法。 第二十條 軟件系統(tǒng)投產(chǎn)申請流程遵循本辦法第十六條規(guī)定；各軟件系統(tǒng)上線根據(jù)系統(tǒng)類型，業(yè)務(wù)類別、服務(wù)對象的不同可以根據(jù)實際情況選擇執(zhí)行不同的步驟： (一) 軟件項目完成對業(yè)務(wù)及技術(shù)測試報告進(jìn)行總結(jié)和評估,并形成

10、系統(tǒng) 業(yè)務(wù)驗收報告和技術(shù)驗收報告;系統(tǒng)菜單權(quán)限表與參數(shù)表由業(yè)務(wù)部門確認(rèn)和會簽,提交合規(guī)與風(fēng)險管理部確認(rèn)和會簽;信息技術(shù)部保障硬件與絡(luò)到位，完成軟件項目文檔的整理與歸檔工作，并制定該系統(tǒng)故障處理辦法、系統(tǒng)備份策略、日常運維操作流程，完成系統(tǒng)上線前數(shù)據(jù)初始化工作。軟件項目開發(fā)實施廠商對系統(tǒng)穩(wěn)定安全運行的作出承諾。 (二) 信息技術(shù)部提交內(nèi)部評審請示（包括系統(tǒng)準(zhǔn)備情況匯報、內(nèi)部評審 方案介紹）； (三) 經(jīng)總裁室同意請示后，由信息技術(shù)部牽頭準(zhǔn)備評審工作；信息技術(shù) 部、相關(guān)業(yè)務(wù)部門、合規(guī)與風(fēng)險管理部、開發(fā)商進(jìn)行匯報；由業(yè)務(wù)部門負(fù)責(zé)人、信息技術(shù)部負(fù)責(zé)人、分管領(lǐng)導(dǎo)、外部專家組成評審組，對系統(tǒng)進(jìn)行評議，并統(tǒng)

11、計形成評審結(jié)果。 (四) 由信息技術(shù)部根據(jù)評審結(jié)果向總裁室提交關(guān)于系統(tǒng)試運行的請 示簽報； (五) 在總裁室同意后，信息技術(shù)部開始系統(tǒng)正式環(huán)境的切換工作；各業(yè) 務(wù)部門與外部機(jī)構(gòu)按正式崗位進(jìn)行系統(tǒng)試運行工作，并按信息技術(shù)部正式運維流程提交系統(tǒng)問題單。 (六) 系統(tǒng)試運行結(jié)果由信息技術(shù)部牽頭對系統(tǒng)試運行情況進(jìn)行總結(jié)，并 提交系統(tǒng)正式運行上線的請示，在總裁室同意后開始正式運作。 (七) 軟件系統(tǒng)投入正式投入運行后，應(yīng)根據(jù)信息系統(tǒng)安全等級保護(hù)定 級指南要求開展自主定級、系統(tǒng)測評、專家評審，對于定級在第二級以上信息系統(tǒng)，應(yīng)當(dāng)在投入運行后30日內(nèi)，到公安機(jī)關(guān)辦理備案手續(xù)，并保備相應(yīng)的主管和監(jiān)管部門。 系統(tǒng)類型 業(yè)務(wù)類型 it基礎(chǔ)架構(gòu) 產(chǎn)品應(yīng)用型 運行總監(jiān)審批后進(jìn)行試運行，總結(jié)后申請上線 定制開發(fā)型 在運營總監(jiān)審批后組織內(nèi)部評審，試運行總結(jié)后申請上線，但應(yīng)完成各步驟 在運營總監(jiān)審批后組織內(nèi)部評審，評審后申請上線運行 系統(tǒng)示例 工作流、影像、報表平臺、統(tǒng)一身份認(rèn)證、證書安全認(rèn)證 開發(fā)管理、運維管理、監(jiān)控管理 it管理服務(wù) 在運營總監(jiān)審批后直接申請上線運行 核心業(yè)務(wù) 客戶服務(wù) 在運營總監(jiān)審批后組織內(nèi)部評審，但應(yīng)完成各步驟 在運營總監(jiān)審批后組織內(nèi)部評審，評