003主機(jī)服務(wù)器變更管理制度

1、最新整理江西中磊支付科技有限公司密級(jí)：內(nèi)部中磊第三方支付平臺(tái)【主機(jī)服務(wù)器變更管理制度】文檔編號(hào)：V1.0項(xiàng)目名稱：江西中磊支付平臺(tái)編寫：王志尖編寫日期：2014-5-5審核：李駿審核日期：2014-6-13批準(zhǔn)：朱志龍批準(zhǔn)日期：2014-6-17江西中磊支付科技有限公司2014版本控制信息版本日期擬稿和修改說明草稿2014-05-05擬稿V1.02014-06-17正式簽發(fā)文檔主機(jī)服務(wù)器變更管理制度變更定義凡是對(duì)生產(chǎn)系統(tǒng)進(jìn)行配置、程序、硬件等方面的改變即稱之為變 更，包括程序更換、補(bǔ)丁升級(jí)、bug修復(fù)、需求上線、配置調(diào)整、結(jié) 構(gòu)調(diào)整、硬件更換等。有些操作盡管也涉及到生產(chǎn)系統(tǒng)，但對(duì)配置、程序、硬

2、件等不做 改變，或者只是按照客戶的要求修改特定的內(nèi)容并對(duì)其他方面不構(gòu)成 任何風(fēng)險(xiǎn)，此類操作不在變更管理流程控制范圍，主要包括：1. 數(shù)據(jù)提取、查詢、備份，文件、報(bào)表下載2. 客戶信息修改3. 健康檢查，病毒掃描4. 設(shè)備上架和通電5. 打開或關(guān)閉通訊線路1變更類型及原因生產(chǎn)系統(tǒng)變更類型分為系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、機(jī)房環(huán)境等類型。變更原因分為業(yè)務(wù)需求、問題修復(fù)、軟件升級(jí)、系統(tǒng)優(yōu)化、硬件 擴(kuò)容等類型。2變更緊急程度根據(jù)變更的緊急程度，將變更分為正常變更和緊急變更兩種類 型。正常變更：在變更評(píng)審會(huì)之前提出的有計(jì)劃變更申請(qǐng)并經(jīng)變更評(píng) 審會(huì)討論通過的變更稱為正常變更。緊急變更：在變更評(píng)審會(huì)之后提出的變更申請(qǐng)，

3、 未經(jīng)變更評(píng)審會(huì) 討論并且對(duì)變更時(shí)間要求較為緊急的變更稱為緊急變更3變更風(fēng)險(xiǎn)等級(jí)咼風(fēng)險(xiǎn)中風(fēng)險(xiǎn)低風(fēng)險(xiǎn)1、當(dāng)出現(xiàn)異?？赡軐?dǎo)1、當(dāng)出現(xiàn)異?？赡軐?dǎo)致部1、當(dāng)出現(xiàn)異常對(duì)致所有交易中斷。分交易或某個(gè)機(jī)構(gòu)業(yè)務(wù)交易幾乎沒有2、計(jì)劃中斷交易時(shí)間中斷。影響。超過40分鐘。2、計(jì)劃中斷交易時(shí)間超過2、計(jì)劃中斷交易3、在 7： 30-17 : 30 之20分鐘。時(shí)間超過10分間進(jìn)行的有可能中3、NAcae置調(diào)整。鐘。斷交易的緊急變更。4、加密機(jī)注入密鑰。4、加密機(jī)添加或刪除5、擴(kuò)大表空間、文件系統(tǒng)白名單?？臻g。5、磁盤陣列更換硬盤或劃分分區(qū)等。4變更角色及職責(zé)角色職責(zé)提交方應(yīng)用變更的提交方為相應(yīng)的研發(fā)部門，其他方面

4、變更的提交方為運(yùn)行部，負(fù)責(zé)提出變更申請(qǐng)、制 定變更方案和完成變更審批流程。實(shí)施萬一般為運(yùn)行部（但對(duì)于較大的應(yīng)用變更，實(shí)施方 為相應(yīng)的研發(fā)部，配合方為運(yùn)行部），負(fù)責(zé)變更的 實(shí)施和驗(yàn)證，當(dāng)出現(xiàn)異常時(shí)負(fù)責(zé)執(zhí)行相應(yīng)的回退 步驟。復(fù)核方一般為運(yùn)行部，負(fù)責(zé)現(xiàn)場審核實(shí)施操作的正確性， 并協(xié)助實(shí)施方對(duì)變更進(jìn)行驗(yàn)證。變更經(jīng)理負(fù)責(zé)召集相關(guān)人員對(duì)變更進(jìn)行評(píng)審，負(fù)責(zé)對(duì)變更 情況進(jìn)行統(tǒng)計(jì)分析。變更評(píng)審會(huì)成員包括中心負(fù)責(zé)人、二級(jí)部門負(fù)責(zé)人、運(yùn)行部 門經(jīng)理，當(dāng)成員在一半以上時(shí)才能召開變更評(píng)審 會(huì)。5 變更窗口1. 正常變更窗口周二晚周三晚周四晚系統(tǒng)變更系統(tǒng)變更網(wǎng)絡(luò)變更應(yīng)用變更網(wǎng)絡(luò)變更環(huán)境變更應(yīng)用變更a）高風(fēng)險(xiǎn)變更，安排在2

5、:006:00b）中風(fēng)險(xiǎn)變更，安排在 00:006:00c）低風(fēng)險(xiǎn)變更，安排在22:006:00d）無風(fēng)險(xiǎn)變更，安排在18:006:002. 緊急變更窗口緊急變更一般應(yīng)根據(jù)事情的緊急程度決定變更的時(shí)間，但對(duì)影響交易的變更應(yīng)盡量安排在凌晨 02:0006:00。6變更管理流程6.1提交階段1. 正常變更需在變更評(píng)審會(huì)前兩天提出申請(qǐng)，包括變更內(nèi)容、 實(shí)施時(shí)間、變更原因、風(fēng)險(xiǎn)分析、驗(yàn)證手段、實(shí)施方案和測(cè)試報(bào)告。2. 提交方應(yīng)在變更評(píng)審會(huì)之前與運(yùn)行部討論實(shí)施方案并確定具 體實(shí)施時(shí)間。6.2評(píng)審階段1. 變更評(píng)審會(huì)每周一下午固定時(shí)間召開，變更經(jīng)理負(fù)責(zé)召集，成員包括提交方、實(shí)施方、運(yùn)行部和中心有關(guān)負(fù)責(zé)人。

6、2. 變更評(píng)審會(huì)評(píng)審的內(nèi)容主要包括：a）變更的必要性。b）實(shí)施方案的可行性，包括驗(yàn)證手段和回退方案。c）風(fēng)險(xiǎn)評(píng)估及其控制措施。d）變更時(shí)間。e）變更對(duì)其他部門或組織的影響。6.3審批階段1. 變更評(píng)審會(huì)通過之后，提交方負(fù)責(zé)填寫生產(chǎn)系統(tǒng)變更審批表，并負(fù)責(zé)完成相應(yīng)的審批流程，最后提父運(yùn)行部。2. 對(duì)于風(fēng)險(xiǎn)等級(jí)為低的變更，由分管運(yùn)行部的中心負(fù)責(zé)人審批。 對(duì)于風(fēng)險(xiǎn)等級(jí)為中的變更，由中心的主要負(fù)責(zé)人審批。對(duì)于風(fēng)險(xiǎn)等級(jí) 為高的變更，由分管中心的公司領(lǐng)導(dǎo)審批。6.4實(shí)施階段1. 實(shí)施人員應(yīng)嚴(yán)格按照實(shí)施方案進(jìn)行操作，不得擅自改變操作 步驟和命令格式。2. 變更完成后，實(shí)施人員應(yīng)進(jìn)行相關(guān)的技術(shù)驗(yàn)證和業(yè)務(wù)驗(yàn)證， 若結(jié)果得不到驗(yàn)證，應(yīng)在限定時(shí)間內(nèi)考慮變更回退。3. 對(duì)每一個(gè)變更，除實(shí)施人員外，應(yīng)安排必要的現(xiàn)場復(fù)核人員， 以確保每一步操作的正確性。4. 在實(shí)施過程中，一線值班人員應(yīng)加強(qiáng)對(duì)系統(tǒng)的監(jiān)控，發(fā)現(xiàn)問 題應(yīng)及時(shí)與實(shí)施人員進(jìn)行聯(lián)系，必要時(shí)還應(yīng)及時(shí)啟動(dòng)相關(guān)的應(yīng)急預(yù)案 和事件處理流程。6.5關(guān)閉階段1. 變更完成后的8個(gè)小時(shí)為觀察期，運(yùn)行