软件的系统部署及升级流程及管理系统

合集下载

软件的系统部署和升级流程和管理系统方案

软件的系统部署和升级流程和管理系统方案

软件系统部署及升级流程及管理第一章总则第一条为保障股份有限公司(简称:公司)信息软件系统安全运行在生产环境,规范软件系统部署与升级流程、控制软件系统的生产运行安全,保证业务流程的顺畅和生产系统的完整性、功能完备,特制定本办法。

第二条本办法所指软件系统包括,但不仅限于公司组织实施的账户管理和受托管理核心业务系统、网上受理系统、呼叫中心系统、投资交易系统、投资估值系统、投资风险控制系统,以及OA办公系统、对外网站系统、基础技术架构系统等涉及的软件系统的部署、安全运行与升级管理。

第三条本办法所指软件系统部署与升级管理主要包括以下内容:软件系统投产前准备、软件系统投产管理、软件系统生产运行管理、软件系统生产安全管理、软件系统升级管理。

第四条信息技术部是本办法的制定部门和执行部门,设立系统运维岗,负责系统软件系统部署、安全运行与升级的具体技术实现,其它相关岗位和部门应按本办法所制定的流程配合完成相关工作。

第二章软件系统投产前准备第五条软件系统的投产关系到整个信息系统的安全运行,应做好充分的投产前准备。

投产前的准备工作包括以下几个方面:环境设备的准备、硬件设备的准备、投产程序和数据的准备、相关投产文档和培训的准备等。

第六条环境设备的准备主要包括:系统架构确认、机房机柜机架配备、电源使用配备、网络线路配备、操作系统预安装和配置、主机命名和网络配置、存储环境配置检查、备份环境、环境参数配置、数据库配置、中间件配置、环境冗余切换配置、通讯配置、部署操作员配置、环境变量、客户端环境等。

第七条硬件设备的准备主要包括:主机连接方式、主机型号配置、处理器频率和数量、内存配置、内置硬盘容量、网卡类型和数量、光纤通道卡型号和数量、其他内置的I/0卡和其他外设等。

第八条投产程序和数据的准备主要包括:目标程序及相关清单说明、可控版本组织、系统配置参数、数据库初始化数据等。

第九条相关投产文档和培训的准备主要包括:《系统安装部署手册》、《系统IT参数配置手册》、《数据备份和恢复操作指导》、《系统故障与恢复手册》、《系统文件目录清单说明》、《系统运行日志存放说明》、《系统各类密码修改说明》、《文件清理计划及操作指导》、《管理员、项目经理、厂商负责人通讯录》以及相应的功能使用培训、安装部署培训、日常维护培训等。

如何进行软件部署和运维管理

如何进行软件部署和运维管理

如何进行软件部署和运维管理软件部署和运维管理是软件开发和运维工作的重要环节,它涉及到软件系统的安装、配置、测试、发布以及后续的监控、维护等一系列工作。

本文将从软件部署和运维管理的基本概念入手,结合实际案例,介绍如何进行软件部署和运维管理。

一、软件部署软件部署是指将开发好的软件系统安装到目标服务器或设备上,并进行必要的配置和测试,保证软件在目标环境中能够正常运行。

以下是软件部署的基本步骤:1. 确定部署环境:在进行软件部署之前,需要明确目标服务器的硬件配置、操作系统版本、网络环境等信息,以确保软件能够适配目标环境。

2. 预备工作:在开始部署之前,需要进行一些预备工作,如创建部署目录、安装必要的依赖软件、准备数据库等。

3. 软件安装:将软件的安装程序上传至目标服务器,并执行安装命令。

在安装过程中,需要按照提示进行一些配置,如选择安装目录、设置管理员账号等。

4. 配置测试:安装完成后,需要对软件进行配置和测试。

这包括配置数据库连接、设置系统参数、导入测试数据等。

通过测试,可以确保软件在目标环境中的稳定性和可用性。

5. 文档记录:在完成软件部署后,应及时记录相关信息,包括部署日期、版本号、配置参数等。

这有助于后续的维护和升级工作。

二、运维管理运维管理是指对软件系统的监控、维护和优化工作,旨在确保软件系统的稳定性和性能。

以下是运维管理的一些常见工作:1. 监控和告警:建立监控系统,定期对软件系统进行性能监测,监测指标包括CPU使用率、内存占用、网络流量等。

同时,设置告警机制,及时发现和解决系统故障。

2. 日志管理:对软件系统的日志进行管理,包括日志的收集、存储、分析和归档等。

通过对日志的分析,可以快速定位系统问题,并进行相应的处理。

3. 安全管理:加强软件系统的安全管理,包括设置防火墙、定期备份、加密数据传输等。

同时,进行漏洞扫描和补丁管理,及时处理系统安全问题。

4. 故障处理:对系统故障进行及时响应和处理,包括排查故障原因、修复故障代码、进行灾备切换等。

(完整word版)软件的系统部署及升级流程及管理系统

(完整word版)软件的系统部署及升级流程及管理系统

软件系统部署及升级流程及管理第一章总则第一条为保障股份有限公司(简称:公司)信息软件系统安全运行在生产环境,规范软件系统部署与升级流程、控制软件系统的生产运行安全,保证业务流程的顺畅和生产系统的完整性、功能完备,特制定本办法。

第二条本办法所指软件系统包括,但不仅限于公司组织实施的账户管理和受托管理核心业务系统、网上受理系统、呼叫中心系统、投资交易系统、投资估值系统、投资风险控制系统,以及OA办公系统、对外网站系统、基础技术架构系统等涉及的软件系统的部署、安全运行与升级管理。

第三条本办法所指软件系统部署与升级管理主要包括以下内容:软件系统投产前准备、软件系统投产管理、软件系统生产运行管理、软件系统生产安全管理、软件系统升级管理。

第四条信息技术部是本办法的制定部门和执行部门,设立系统运维岗,负责系统软件系统部署、安全运行与升级的具体技术实现,其它相关岗位和部门应按本办法所制定的流程配合完成相关工作。

第二章软件系统投产前准备第五条软件系统的投产关系到整个信息系统的安全运行,应做好充分的投产前准备。

投产前的准备工作包括以下几个方面:环境设备的准备、硬件设备的准备、投产程序和数据的准备、相关投产文档和培训的准备等。

第六条环境设备的准备主要包括:系统架构确认、机房机柜机架配备、电源使用配备、网络线路配备、操作系统预安装和配置、主机命名和网络配置、存储环境配置检查、备份环境、环境参数配置、数据库配置、中间件配置、环境冗余切换配置、通讯配置、部署操作员配置、环境变量、客户端环境等。

第七条硬件设备的准备主要包括:主机连接方式、主机型号配置、处理器频率和数量、内存配置、内置硬盘容量、网卡类型和数量、光纤通道卡型号和数量、其他内置的I/0卡和其他外设等。

第八条投产程序和数据的准备主要包括:目标程序及相关清单说明、可控版本组织、系统配置参数、数据库初始化数据等。

第九条相关投产文档和培训的准备主要包括:《系统安装部署手册》、《系统IT参数配置手册》、《数据备份和恢复操作指导》、《系统故障与恢复手册》、《系统文件目录清单说明》、《系统运行日志存放说明》、《系统各类密码修改说明》、《文件清理计划及操作指导》、《管理员、项目经理、厂商负责人通讯录》以及相应的功能使用培训、安装部署培训、日常维护培训等。

软件系统部署及升级流程及管理

软件系统部署及升级流程及管理

软件系统部署及升级流程及管理第一章总则第一条为保障股份有限公司(简称:公司)信息软件系统安全运行在生产环境,规范软件系统部署与升级流程、控制软件系统的生产运行安全,保证业务流程的顺畅和生产系统的完整性、功能完备,特制定本办法。

第二条本办法所指软件系统包括,但不仅限于公司组织实施的账户管理和受托管理核心业务系统、网上受理系统、呼叫中心系统、投资交易系统、投资估值系统、投资风险控制系统,以及OA 办公系统、对外网站系统、基础技术架构系统等涉及的软件系统的部署、安全运行与升级管理。

第三条本办法所指软件系统部署与升级管理主要包括以下内容:软件系统投产前准备、软件系统投产管理、软件系统生产运行管理、软件系统生产安全管理、软件系统升级管理。

第四条信息技术部是本办法的制定部门和执行部门,设立系统运维岗,负责系统软件系统部署、安全运行与升级的具体技术实现,其它相关岗位和部门应按本办法所制定的流程配合完成相关工作。

第二章软件系统投产前准备第五条软件系统的投产关系到整个信息系统的安全运行,应做好充分的投产前准备。

投产前的准备工作包括以下几个方面:环境设备的准备、硬件设备的准备、投产程序和数据的准备、相关投产文档和培训的准备等。

第六条环境设备的准备主要包括:系统架构确认、机房机柜机架配备、电源使用配备、网络线路配备、操作系统预安装和配置、主机命名和网络配置、存储环境配置检查、备份环境、环境参数配置、数据库配置、中间件配置、环境冗余切换配置、通讯配置、部署操作员配置、环境变量、客户端环境等。

第七条硬件设备的准备主要包括:主机连接方式、主机型号配置、处理器频率和数量、内存配置、内置硬盘容量、网卡类型和数量、光纤通道卡型号和数量、其他内置的I/0 卡和其他外设等。

第八条投产程序和数据的准备主要包括:目标程序及相关清单说明、可控版本组织、系统配置参数、数据库初始化数据等。

第九条相关投产文档和培训的准备主要包括:《系统安装部署手册》、《系统IT 参数配置手册》、《数据备份和恢复操作指导》、《系统故障与恢复手册》、《系统文件目录清单说明》、《系统运行日志存放说明》、《系统各类密码修改说明》、《文件清理计划及操作指导》、《管理员、项目经理、厂商负责人通讯录》以及相应的功能使用培训、安装部署培训、日常维护培训等。

软件的系统部署及升级流程及管理系统

软件的系统部署及升级流程及管理系统

软件的系统部署及升级流程及管理系统软件的系统部署及升级流程及管理系统一、引言本文档旨在详细介绍软件的系统部署及升级流程及管理系统。

通过本文档,用户将了解到软件系统部署和升级的各个阶段,以及如何进行系统管理。

二、系统部署流程2.1 需求分析阶段2.1.1 收集用户需求在此阶段,需要收集用户对软件系统的需求,并明确用户期望达到的目标。

2.1.2 分析需求对收集到的用户需求进行分析和整理,明确系统的功能和性能要求。

2.2 系统设计阶段2.2.1 制定系统架构在此阶段,制定系统的整体架构,包括系统组件和模块的划分以及相互之间的关系。

2.2.2 设计系统界面设计系统的界面,包括用户界面和管理员界面,确保用户友好性和易用性。

2.2.3 数据库设计设计系统所需的数据库结构,并确定数据库表、字段和关系。

2.3 系统开发阶段2.3.1 编码开发根据系统设计阶段的设计文档,进行编码开发,并进行代码审查和单元测试。

2.3.2 单元测试对系统各个模块进行单元测试,确保每个模块的功能正常。

2.4 系统测试阶段2.4.1 功能测试对整个系统进行功能测试,验证系统是否满足用户需求。

2.4.2 性能测试对系统进行性能测试,检查系统在负载情况下的稳定性和性能表现。

2.5 系统部署2.5.1 硬件准备准备系统部署所需的硬件设备,包括服务器、网络设备等。

2.5.2 软件安装安装系统所需的软件,包括操作系统、数据库、Web服务器等。

2.5.3 部署配置对系统进行相关配置,包括数据库连接、服务器网络设置等。

2.5.4 数据迁移将测试环境中的数据迁移到正式环境中,确保数据的完整性和一致性。

2.5.5 系统测试在正式环境中对系统进行全面的测试,确保系统正常运行。

三、系统升级流程3.1 需求分析阶段同系统部署流程的需求分析阶段。

3.2 系统设计阶段同系统部署流程的系统设计阶段。

3.3 系统开发阶段同系统部署流程的系统开发阶段。

3.4 系统测试阶段同系统部署流程的系统测试阶段。

软件更新及升级方案

软件更新及升级方案

软件更新及升级方案1. 引言软件的更新和升级是保障软件持续业务运作和产品功能完善的重要环节。

为了确保软件更新的顺利进行,并最大限度地减少对用户业务的影响,本文档将介绍软件更新及升级的相关方案和流程。

2. 软件更新方案2.1 更新类型根据软件版本迭代的频率和需要更新的内容,软件的更新主要分为日常更新和重大更新两种类型。

- 日常更新:主要包括修复漏洞、改进功能和提升性能等小范围更新。

- 重大更新:主要包括添加新功能、重构代码和优化架构等大范围更新。

2.2 更新策略根据采用的软件更新策略不同,更新方案可以分为自动更新和手动更新两种。

2.3 更新流程无论是日常更新还是重大更新,都需要经过以下流程进行:1. 检查更新:软件会定期检查是否有新的更新包发布,如果有,则进入下一步。

3. 安装更新:软件会在后台自动安装更新包。

对于手动更新,用户需按照更新说明进行手动安装。

4. 重启软件:更新完成后,用户需要重启软件以使更新生效。

3. 软件升级方案软件升级是指将软件版本从一个大版本升级到下一个大版本,例如从v1.0升级到v2.0。

为了确保软件升级的成功进行,以下是软件升级的相关方案和流程。

3.1 升级准备在正式进行软件升级前,需要进行以下准备工作:- 备份数据:在升级前,确保对现有数据进行备份,以防数据丢失或其他不可预测情况发生。

- 确认升级条件:根据软件升级说明,确认设备或系统是否满足升级的要求。

- 撰写升级说明:提前准备一份详细的升级说明,包括升级的目的、具体步骤、注意事项等,方便用户进行操作。

3.2 升级流程软件升级的流程一般包括以下步骤:1. 停止运行:在进行软件升级前,需要停止当前版本的软件运行,确保数据的完整性。

3. 数据恢复:根据备份的数据,进行数据的恢复操作,确保软件升级后数据的完整性。

4. 测试验证:对升级后的软件进行全面的测试验证,确保软件功能正常,并与之前版本进行对比,验证升级效果。

5. 重新部署:根据具体需求,对升级后的软件进行重新部署或配置,确保正常运行。

软件的系统部署及升级流程及管理系统

软件的系统部署及升级流程及管理系统

软件的系统部署及升级流程及管理系统1.环境准备:在进行系统部署或升级之前,需要对系统环境进行准备。

这包括硬件设备的准备、操作系统的安装和配置、数据库的安装和配置等。

2.软件安装:将软件应用程序安装到目标环境中。

通常情况下,软件安装过程可以通过执行安装程序来完成,安装程序会自动将软件的文件复制到指定的目录,并进行必要的配置。

3.配置调整:根据系统需求和用户要求,对软件进行一些配置调整。

这包括设置数据库连接、配置网络参数、设置系统参数等。

4.数据迁移:如果软件升级需要迁移数据,需要将原有系统中的数据转移至新系统中。

这一步骤需要特别关注数据的完整性和准确性。

5.测试验证:在系统部署或升级完成后,需要进行测试验证,以确保系统能够正常运行。

测试验证需要考虑系统的功能性、性能、稳定性等方面的要求。

6.灰度发布:如果软件是存在用户使用的情况下进行升级,可以采用灰度发布的方式,逐步将新版本推送给部分用户进行测试,以减少对用户的影响和风险。

软件的管理系统主要负责对软件部署和升级的计划、监控和控制。

管理系统通常包括以下几个方面的功能:1.计划管理:管理系统可以帮助用户制定软件部署和升级的计划,包括确定部署和升级的时间、范围和目标。

2.监控管理:管理系统可以监控软件部署和升级的进度和状态。

通过实时监控,可以及时发现问题,并采取相应的措施进行处理。

3.变更管理:管理系统可以记录和管理软件部署和升级的变更。

这包括记录变更的原因、内容和影响,以及对变更进行评审和批准。

4.风险管理:管理系统可以帮助用户识别和评估软件部署和升级的风险,并采取相应的措施进行风险管理和控制。

5.文档管理:管理系统可以管理软件部署和升级过程中生成的文档,包括配置文件、测试报告、用户手册等。

6.版本控制:管理系统可以对软件的版本进行控制,包括版本的发布、回滚和管理。

7.历史记录:管理系统可以记录软件部署和升级的历史信息,以便用户查询和参考。

总之,软件的系统部署及升级流程及管理系统是确保软件正常运行和持续演进的重要环节。

如何进行软件部署和维护

如何进行软件部署和维护

如何进行软件部署和维护软件部署和维护是指将开发好的软件应用程序安装和配置到目标环境,并确保其正常运行和稳定性的过程。

它包括了软件的安装、配置、测试、监控、更新与修复等多个环节,下面将详细介绍如何进行软件部署和维护。

一、软件部署1.环境准备在进行软件部署之前,需要先准备好目标环境。

这包括硬件设备、操作系统、数据库以及运行软件所需的依赖组件等。

确保所有环境满足软件的最低要求,并做好相应的配置。

2.安装软件根据软件的安装指南,将软件安装到目标环境中。

通常,安装过程包括解压缩安装包、运行安装程序、按照提示完成配置等步骤。

安装过程中需要注意路径选择、目录权限、配置文件修改等问题。

3.配置软件安装完成后,需要进行软件的配置。

这包括设置各种参数、配置数据库连接、配置网络等。

根据软件的使用需求,合理配置软件的运行参数,以提高性能和安全性。

4.数据库初始化如果软件需要使用数据库,通常还需要进行数据库的初始化。

这包括创建数据库、创建表结构、导入初始数据等。

根据软件的数据库操作指南,按照顺序执行相应的命令和脚本,完成数据库的初始化。

5.测试与验证安装和配置完成后,需要进行测试和验证。

这包括对软件的基本功能、性能和稳定性进行测试。

通过模拟真实的场景和使用情况,验证软件是否能够正常运行和满足用户需求。

二、软件维护1.监控与管理软件部署后,需要对其进行监控和管理。

这包括监控软件的运行状态、资源占用情况、日志记录等。

通过监控软件的运行情况,及时发现和排查问题,并采取相应的措施进行处理。

2.安全与权限管理软件的安全性是重要的一环,需要进行相关配置和管理。

这包括设置用户权限、限制访问、加密传输、防火墙设置等。

通过合理的安全措施保护软件免受各种恶意攻击和unauthorized access的威胁。

3.更新与升级随着软件的使用和业务的发展,软件可能需要更新和升级。

及时对软件进行更新和升级,可以修复已知的问题、提升性能和增加新功能。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

软件系统部署及升级流程及管理第一章总则第一条为保障股份有限公司(简称:公司)信息软件系统安全运行在生产环境,规范软件系统部署与升级流程、控制软件系统的生产运行安全,保证业务流程的顺畅和生产系统的完整性、功能完备,特制定本办法。

第二条本办法所指软件系统包括,但不仅限于公司组织实施的账户管理和受托管理核心业务系统、网上受理系统、呼叫中心系统、投资交易系统、投资估值系统、投资风险控制系统,以及OA办公系统、对外网站系统、基础技术架构系统等涉及的软件系统的部署、安全运行与升级管理。

第三条本办法所指软件系统部署与升级管理主要包括以下内容:软件系统投产前准备、软件系统投产管理、软件系统生产运行管理、软件系统生产安全管理、软件系统升级管理。

第四条信息技术部是本办法的制定部门和执行部门,设立系统运维岗,负责系统软件系统部署、安全运行与升级的具体技术实现,其它相关岗位和部门应按本办法所制定的流程配合完成相关工作。

第二章软件系统投产前准备第五条软件系统的投产关系到整个信息系统的安全运行,应做好充分的投产前准备。

投产前的准备工作包括以下几个方面:环境设备的准备、硬件设备的准备、投产程序和数据的准备、相关投产文档和培训的准备等。

第六条环境设备的准备主要包括:系统架构确认、机房机柜机架配备、电源使用配备、网络线路配备、操作系统预安装和配置、主机命名和网络配置、存储环境配置检查、备份环境、环境参数配置、数据库配置、中间件配置、环境冗余切换配置、通讯配置、部署操作员配置、环境变量、客户端环境等。

第七条硬件设备的准备主要包括:主机连接方式、主机型号配置、处理器频率和数量、内存配置、内置硬盘容量、网卡类型和数量、光纤通道卡型号和数量、其他内置的I/0卡和其他外设等。

第八条投产程序和数据的准备主要包括:目标程序及相关清单说明、可控版本组织、系统配置参数、数据库初始化数据等。

第九条相关投产文档和培训的准备主要包括:《系统安装部署手册》、《系统IT参数配置手册》、《数据备份和恢复操作指导》、《系统故障与恢复手册》、《系统文件目录清单说明》、《系统运行日志存放说明》、《系统各类密码修改说明》、《文件清理计划及操作指导》、《管理员、项目经理、厂商负责人通讯录》以及相应的功能使用培训、安装部署培训、日常维护培训等。

第十条系统投产准备工作中有关权限管理、参数配置、数据初始化管理应遵照《IT系统权限及数据管理办法》的相关规定:(一)投产系统权限申请设置应形成流程并由业务部门负责人和风险控制部门审核;(二)软件系统投产的参数配置由信息技术部牵头组织信息,各业务部们予以协同支持,最终由风险控制部进行参数定级并进行投产参数审核;(三)对于系统初始化数据,原则上不允许进行数据库文件导入操作,而应通过数据操作语句进行数据初始化,各基础数据应得到业务部门和风险控制部门的签字审核。

第三章软件系统投产管理第十一条软件系统投产管理是指对软件系统产品从提交投产申请到投产运行过程的管理,由信息技术部项目管理岗和系统运维岗协同负责相关管理工作。

第十二条软件系统投产部署须经相关业务部门领导的核实,并经过信息技术部领导审批后由相关技术人员制定详细的安装计划和操作步骤,并依据具体设备特性对系统进行合理配置、测试和调整,从而充分发挥设备资源优势。

第十三条软件系统供应商必须向信息技术部提供详细完整的有关投产系统的软硬件及其运行维护的技术资料,并负责向信息技术部的系统管理人员、系统操作人员进行技术培训。

第十四条软件系统供应商应会同信息技术部制定周密、严谨的软件系统上线计划。

第十五条软件系统供应商应向信息技术部提供相应的系统监控手段、日常维护工具、数据备份计划以及应急联系办法等,并至少指定一名系统开发人员作为该系统投产后的软件维护员。

第十六条软件系统投产申请流程:(一)统一由信息技术部发起权限申请流程、参数设置、数据初始化申请流程,并会同软件系统供应商完成软件系统投产前准备工作和《系统移交说明书》。

(二)在征询相关业务部门意见后形成请示签报,并附《岗位菜单对应表》、《批量员工权限申请表》、《业务系统参数表》以及批量初始化数据文件,以便各项关部门进行核对检查。

(三)该请示签报需经过相关业务部门、风险与合规部,以及运营总监会签后,提交总裁办最终审核。

(四)该请示经总裁办审核通过后,由信息技术部系统运维岗负责软件系统部署投产。

(五)《岗位菜单对应表》、《批量员工权限申请表》、《业务系统参数表》以及批量初始化数据文件经相关业务部门(或办公室)和风险与合规部进行核对审批后,提交给信息技术部,由系统运维岗进行执行。

第十七条软件系统投产部署工作规范:(一)软件系统产品投产部署入总部机房,必须在预定安装日之前三个工作日提出部署工作计划,并按照《系统安装部署手册》、《系统IT参数配置手册》《系统移交说明书》核对各项准备工作。

经过信息技术部负责人签字同意后,交系统运维岗协调部署工作。

(二)系统运维岗人员协调软件系统供应商、软件项目管理岗,及相关网络管理岗、桌面管理岗人员,按照部署工作计划执行各项投产部署安装工作。

(三)软件系统产品安装时,系统负责人员必须到场,所有参与上线工作的人员必须严格遵守《计算机机房运行安全》相关规定,值班人员必须加强监督并填写好《机房工作日志》。

第十八条软件系统产品投产运行的前提条件是:(一)软件系统产品已通过信息技术部、相关业务部门双方测试和联合验收。

(二)项目管理岗和系统运维岗协同软件系统供应商完成了软件系统投产前准备工作和《系统移交说明书》的编写。

(三)信息技术部项目管理岗会同系统运维岗发起项目上线申请签报,经相关业务部门、风险与合规部、运营总监会签后,向总裁办提出上线申请,并提供该系统相应的文档、业务及技术测试报告以及经过核准的业务验收报告。

第十九条软件系统产品投产运行时,信息技术部项目管理岗、系统运维岗以及相关业务部门应共同明确各自职责:(一)信息技术部系统运维岗主要负责软件系统上线后的安全运行;(二)项目管理岗主要负责该软件系统的技术优化、功能缺陷纠正和紧急维护;(三)业务部门主要负责业务操作和业务管理。

在明确职责的基础上,各自制定相应的管理办法。

第二十条软件系统投产申请流程遵循本办法第十六条规定;各软件系统上线根据系统类型,业务类别、服务对象的不同可以根据实际情况选择执行不同的步骤:(一)软件项目完成对业务及技术测试报告进行总结和评估,并形成系统业务验收报告和技术验收报告;系统菜单权限表与参数表由业务部门确认和会签,提交合规与风险管理部确认和会签;信息技术部保障硬件与网络到位,完成软件项目文档的整理与归档工作,并制定该系统故障处理办法、系统备份策略、日常运维操作流程,完成系统上线前数据初始化工作。

软件项目开发实施厂商对系统稳定安全运行的作出承诺。

(二)信息技术部提交内部评审请示(包括系统准备情况汇报、内部评审方案介绍);(三)经总裁室同意请示后,由信息技术部牵头准备评审工作;信息技术部、相关业务部门、合规与风险管理部、开发商进行汇报;由业务部门负责人、信息技术部负责人、分管领导、外部专家组成评审组,对系统进行评议,并统计形成评审结果。

(四)由信息技术部根据评审结果向总裁室提交《关于系统试运行的请示》签报;(五)在总裁室同意后,信息技术部开始系统正式环境的切换工作;各业务部门与外部机构按正式岗位进行系统试运行工作,并按信息技术部正式运维流程提交系统问题单。

(六)系统试运行结果由信息技术部牵头对系统试运行情况进行总结,并提交系统正式运行上线的请示,在总裁室同意后开始正式运作。

(七)软件系统投入正式投入运行后,应根据《信息系统安全等级保护定级指南》要求开展自主定级、系统测评、专家评审,对于定级在第二级以上信息系统,应当在投入运行后30日内,到公安机关办理备案手续,并保备相应的主管和监管部门。

第四章软件系统生产运行管理第二十一条生产运行管理是指对生产系统中系统软件(包括操作系统、数据库、中间件、管理监控平台等)的管理,由信息技术部系统运维岗负责相关管理工作。

第二十二条信息技术部系统运维岗应做好系统的日常运行维护工作:(一)制定系统运行维护计划,严格按计划对系统进行维护,并详细记录维护情况。

(二)制定备份计划,对备份的时间、内容、级别、人员、保管期限、异地存取和销毁手续等进行明确规定。

(三)密切监视系统运行状况,及时处理系统故障,并对故障产生原因进行认真的分析总结。

(四)定期对系统运行状况进行分析,定期进行系统性能优化。

必要时应制定主机系统的升级方案,升级方案实施须报信息技术部门领导审批。

(五)建立软件系统运行档案,对软件系统的基本情况(版本、配置等)、升级、故障现象、故障产生原因、故障处理过程及处理结果等进行详细记录。

第二十三条信息技术部项目管理组和系统运维组应密切关注应用系统上线运行情况,及时处理应用系统故障,对故障原因进行认真的分析总结,制定有效的优化改进计划,并最终反馈给业务部门。

第二十四条信息技术部系统运维岗应及时收集、整理应用系统运行过程中所发生的问题,反馈给信息技术部项目管理组。

第二十五条信息技术部系统运维岗应建立上线应用系统的变更管理制度,对程序版本更新、例行操作变更、非例行操作、应用系统维护以及系统运行环境等变更实施规范管理和有效控制。

第二十六条严禁在生产系统上安装开发测试类软件、编译工具、应用系统源程序及其他与生产系统无关的软件。

项目管理岗相关人员未经授权,不得随意访问生产环境,更不得随意变更已上线的各类应用系统。

第二十七条任何人未经允许不得擅自修改系统配置。

如确需修改应填写《生产环境变更操作登记表》,严格履行审批手续,并由双人会同实施。

实施时应有系统运维组主管现场监督,实施后应将变更前后的系统配置及变更全过程记录备案。

第二十八条对于软件系统的软硬件升级、变更、系统切换、年终结算等重大操作,信息技术部、相关业务管理部应密切配合,共同制定详细的计划和应急方案,统一部署,周密安排,防范风险。

第五章软件系统生产安全管理第二十九条生产安全管理是指对保障生产系统安全可靠运行的关键安全环节的管理,由系统运维岗和网络及机房管理岗负责相关管理工作。

第三十条信息技术部应充分合理地利用生产系统提供的各种安全机制,实现系统备份、安全保护和安全服务。

第三十一条备份系统在构成和配置上应与生产系统尽量保持一致,并制定了有效、可行的切换机制,确保当生产系统出现故障时能迅速接管和承载业务运行。

第三十二条数据备份包括本地数据备份和异地数据备份,由信息技术部系统运维岗负责相关管理工作。

(一)备份介质应按备份对象分类存放,不得混放、混用。

业务数据备份介质必须存放于有保护的特定场所,并同时对其拷贝进行异地(非同一建筑物)保存。

(二)任何人未经授权,不得随意导入和导出备份介质中的信息和数据,不得随意将备份介质或数据报表带出机房。

相关文档
最新文档