(整理)XX银行数据中心变更流程管理办法.
银行业金融机构重要信息系统投产及变更管理办法

银行业金融机构重要信息系统投产及变更管理办法第一章总则第一条为加强银行业金融机构重要信息系统投产及变更风险管理,根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》制定本办法。
第二条在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外商独资银行、中外合资银行适用本办法.中国银行业监督管理委员会(以下简称中国银监会)监管的其他金融机构参照本办法执行。
第三条本办法所称的重要信息系统是指支撑重要业务,其信息安全和服务质量关系公民、法人和其他组织的权益,或关系社会秩序、公共利益乃至国家安全的信息系统。
包括面向客户、涉及账务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统,以及支撑系统运行的机房和网络等基础设施.第四条本办法所称的重要信息系统投产及变更主要指:(一)重要信息系统投产。
(二)支撑重要信息系统运行的机房和网络基础设施投产。
(三)影响全辖或一个(含)以上分行系统服务、重要业务中断时间3小时(含)以上的重要信息系统以及支持其运行的基础设施变更,包括机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等。
(四)其他对银行重要业务运营及重要信息系统的可用性、完整性、安全性具有较大潜在影响的投产及变更。
第二章组织管理第五条银行业金融机构应健全IT治理结构,落实重要信息系统投产及变更管理责任.第六条银行业金融机构高级管理层应统筹管理重要信息系统建设,听取重大项目投产或变更的风险评估汇报,对风险控制过程进行监督.第七条银行业金融机构信息科技部门应建立重要信息系统投产及变更管理机制、制度与流程,承担技术管理工作,协调业务、管理部门开展重要信息系统投产及变更工作,保障信息科技资源投入。
第八条银行业金融机构业务、管理部门应配合信息科技部门开展投产及变更工作,开展业务影响分析,制定业务管理办法,组织用户测试,保证业务资源投入。
银行数据中心搬迁整体实施方案

某银行机房搬迁项目搬迁策略报告目录1概述 .................................................................................................................................... 错误!未定义书签。
1.1 某银行数据中心搬迁目旳 ................................................................................... 错误!未定义书签。
1.2 某银行数据中心搬迁范围 ................................................................................... 错误!未定义书签。
1.3 搬迁策略制定旳意义 ........................................................................................... 错误!未定义书签。
1.4 搬迁策略制定 ....................................................................................................... 错误!未定义书签。
1.4.1 搬迁策略制定措施 ................................................................................... 错误!未定义书签。
1.4.2 搬迁策略制定原则 ................................................................................... 错误!未定义书签。
某银行数据管理办法

XX银行数据管理办法第一章总则第一条为了提高我行经营管理的信息化水平,贯彻执行数据管理体系规划,规范数据管理和具体实施流程,加强各级经营管理机构的数据管理和应用能力,树立和发挥数据的资产价值,特制定本办法。
第二条本办法适用于我行企业数据架构管理、数据标准管理、数据质量管理、主数据管理、元数据管理、数据安全管理、数据生命周期管理、数据基础平台管理、数据应用以及数据需求与规划管理共十项数据管理领域的管理活动。
第三条本办法所指数据是在我行经营管理和日常操作中通过计算机系统形成和存储的数据,可以分为内部数据和外部数据,内部数据指我行业务运营管理过程中产生的数据,外部数据指从我行以外的来源取得的数据。
第四条我行数据管理体系建设的总体方针如下:(一)提供可用、可信数据,打造可靠的应用基础。
(二)围绕数据应用、价值呈现推动数据管理建设。
(三)以高效的应用服务能力,支持全行业务发展和创新。
第五条本办法是指导全行数据管理活动的纲领,是建立、完善和落实数据管理体系的基础,我行数据管理制度和细则都应在本办法规定的基础上制定。
第二章组织与职责第六条数据管理组织架构是通过建立与全行数据管理和应用工作相适应的组织机构和岗位,并明确各层级权责,保持内部沟通顺畅,确保全行数据管理战略的实施。
我行数据管理组织的构成分为三个层次,自上而下划分为决策层、管理协调层以及执行层。
第七条数据管理决策层是全行数据管理的最高决策机构,由信息科技指导委员会、信息科技管理委员会组成。
信息科技指导委员会的主要职责包括:(一)审批全行数据管理整体方针和策略。
(二)定期听取信息科技管理委员会对数据管理工作的汇报。
信息科技管理委员会的主要职责包括:(一)审议数据战略目标和策略、体系规划、政策制度以及数据管理领域的重大事项。
(二)统筹资源,协调解决数据管理领域重大事项。
(三)对全行数据管理工作进行监督评价。
第八条数据管理协调层是数据管理各领域工作的直接领导与组织部门,设立数据管理领导小组及秘书。
银行数据管理办法

XX银行数据管理办法第一章总则第一条为了提高我行经营管理的信息化水平,贯彻执行数据管理体系规划,规范数据管理和具体实施流程,加强各级经营管理机构的数据管理和应用能力,树立和发挥数据的资产价值,特制定本办法。
第二条本办法适用于我行企业数据架构管理、数据标准管理、数据质量管理、主数据管理、元数据管理、数据安全管理、数据生命周期管理、数据基础平台管理、数据应用以及数据需求与规划管理共十项数据管理领域的管理活动。
第三条本办法所指数据是在我行经营管理和日常操作中通过计算机系统形成和存储的数据,可以分为内部数据和外部数据,内部数据指我行业务运营管理过程中产生的数据,外部数据指从我行以外的来源取得的数据。
第四条我行数据管理体系建设的总体方针如下:(一)提供可用、可信数据,打造可靠的应用基础。
(二)围绕数据应用、价值呈现推动数据管理建设。
(三)以高效的应用服务能力,支持全行业务发展和创新。
第五条本办法是指导全行数据管理活动的纲领,是建立、完善和落实数据管理体系的基础,我行数据管理制度和细则都应在本办法规定的基础上制定。
第二章组织与职责第六条数据管理组织架构是通过建立与全行数据管理和应用工作相适应的组织机构和岗位,并明确各层级权责,保持内部沟通顺畅,确保全行数据管理战略的实施。
我行数据管理组织的构成分为三个层次,自上而下划分为决策层、管理协调层以及执行层。
第七条数据管理决策层是全行数据管理的最高决策机构,由信息科技指导委员会、信息科技管理委员会组成。
信息科技指导委员会的主要职责包括:(一)审批全行数据管理整体方针和策略。
(二)定期听取信息科技管理委员会对数据管理工作的汇报。
信息科技管理委员会的主要职责包括:(一)审议数据战略目标和策略、体系规划、政策制度以及数据管理领域的重大事项。
(二)统筹资源,协调解决数据管理领域重大事项。
(三)对全行数据管理工作进行监督评价。
第八条数据管理协调层是数据管理各领域工作的直接领导与组织部门,设立数据管理领导小组及秘书。
XX银行数据中心变更流程管理办法

XX银行数据中心变更流程管理办法XX银行数据中心是银行最重要的IT基础设施之一,负责存储、管理和处理大量的银行业务数据。
由于数据中心的关键性,任何变更都必须经过严格的流程管理,以确保数据的安全性、可靠性和可用性。
下面是XX 银行数据中心变更流程管理办法的详细内容。
一、变更流程的设计和执行1.变更需求提出:任何部门或个人提出的数据中心变更需求都需要填写变更需求申请表,明确变更的目的、范围、时间和优先级,并附上相关的支持文件。
2.变更评估:变更需求提交后,数据中心管理人员将立即对变更进行评估。
评估内容包括变更对业务的影响、风险评估、资源需求评估等,以确定是否批准变更。
3.变更计划制定:在变更需求获得批准后,数据中心管理人员将制定详细的变更计划,包括变更步骤、时间表、资源需求、风险控制措施等,并明确变更执行的责任人和参与人员。
4.变更执行和测试:根据变更计划,由指定的责任人和参与人员进行变更的执行和测试。
执行过程中需严格遵守数据中心安全和保密规定,并对变更过程进行记录和备份。
5.变更验证和评估:变更执行完成后,需要进行验证测试和评估,确保变更达到预期的结果。
验证和评估包括功能测试、性能测试、安全测试等,必要时可以邀请独立的第三方进行评估。
6.变更提交和批准:验证和评估结果会被提交给数据中心管理人员进行批准。
如果变更结果符合预期,并通过了评估,那么变更将正式提交。
7.变更后评估和跟踪:变更提交后,数据中心管理人员将根据变更计划进行后续评估和跟踪。
评估内容包括变更对业务的影响、系统性能、故障率等指标,并根据评估结果进行相应的调整和优化。
二、变更控制和风险管理1.变更授权和审批:所有变更需求必须经过数据中心管理人员的授权和审批才能执行。
授权和审批应遵循明确的权限和责任制度,以确保变更的合法性和合规性。
2.变更管理委员会:为了更好地控制和管理数据中心变更,建议设立变更管理委员会,由相关职能部门和技术人员组成,负责制定变更管理策略、制度和流程,并审批重大的变更请求。
银行信息系统变更管理制度

为规范 XXXXXXX 银行信息系统变更与维护管理 ,提高信息系统管理水平,优化信息系统变更与维护管理流程,特制定本制度。
本制度合用于已开辟或者采购完毕并正式上线、且由信息系统开辟组织移交给应用管理机构之后,所发生的生产信息系统(以下简称信息系统)运行支持及系统变更工作。
系统变更工作可分为下面三类类型 :功能完善维护、系统缺陷修改、统计报表生成。
功能完善维护指根据业务部门的需求,对系统进行的功能完善性或者适应性维护;系统缺陷修改指对一些系统功能或者使用上的问题所进行的修复,这些问题是由于系统设计和实现上的缺陷而引发的;统计报表生成指为了满足业务部门统计报表数据生成的需要,而进行的不包含在信息系统功能之内的数据处理工作。
系统变更工作以任务形式由需求方(普通为业务部门)和维护方(一般为信息部门的应用维护组织和信息系统开辟组织,还包括合作厂商)协作完成。
系统变更过程类似信息系统开辟,大致可分为四个阶段:任务提交和接受、任务实现、任务验收和程序下发上线。
需求部门提出系统变更需求,并将变更需求整理成《系统变更申请表》 (附件 1 ) ,由部门负责人审批后提交给系统管理员。
系统管理员负责接受需求并上报给信息科技部经理 .信息科技部经理分析需求,并提出系统变更建议。
信息科技部经理根据变更建议审批《系统变更申请表》 .系统管理员根据自行开辟、合作开辟和外包开辟的不同要求组织实现系统变更需求,将需求提交至内部开辟人员、合作开辟商或者外包开辟商,对信息系统进行变更.实现过程应按照信息系统开辟过程规定进行。
系统变更过程应遵循信息系统开辟过程相同的规范标准,并经过测试和正式验收才干下发和上线。
系统管理员组织业务部门的系统最终用户对信息系统变更进行测试 ,并撰写《用户测试报告》 (附件 2 ),提交业务部门负责人和信息科技部经理领导签字确认通过.在系统变更完成后,系统管理员和业务部门的最终用户共同撰写《程序变更验收报告》 (附件 3) ,经业务部门负责人签字验收后,报送信息科技部经理审批.培训管理员负责对系统变更过程的文档进行归档管理,变更过程中涉及的所有文档应至少保存两年。
《银行业金融机构重要信息系统投产及变更管理办法》(银监办发[2009]437号)
![《银行业金融机构重要信息系统投产及变更管理办法》(银监办发[2009]437号)](https://img.taocdn.com/s3/m/9e8314da09a1284ac850ad02de80d4d8d15a0123.png)
《银行业金融机构重要信息系统投产及变更管理办法》(银监办发[2009]437号)中国银监会办公厅关于印发《银行业金融机构重要信息系统投产及变更管理办法》的通知(银监办发[2009]437号)各银监局,各政策性银行、国有商业银行、股份制商业银行,邮政储蓄银行,各省级农村信用联社:为加强银行业金融机构重要信息系统投产及变更风险管理,保障银行业金融机构重要信息系统安全稳定运行,现将《银行业金融机构重要信息系统投产及变更管理办法》印发给你们,请遵照执行。
请各银监局将本通知转发至辖内各银行业金融机构。
中国银行业监督管理委员会二00九年十二月二十九日银行业金融机构重要信息系统投产及变更管理办法第一章总则第一条为加强银行业金融机构重要信息系统投产及变更风险管理,根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》制定本办法。
第二条在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外商独资银行、中外合资银行适用本办法。
中国银行业监督管理委员会(以下简称中国银监会)监管的其他金融机构参照本办法执行。
第三条本办法所称的重要信息系统是指支撑重要业务,其信息安全和服务质量关系公民、法人和其他组织的权益,或关系社会秩序、公共利益乃至国家安全的信息系统。
包括面向客户、涉及账务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统,以及支撑系统运行的机房和网络等基础设施。
第四条本办法所称的重要信息系统投产及变更主要指:(一)重要信息系统投产。
(二)支撑重要信息系统运行的机房和网络基础设施投产。
(三)影响全辖或一个(含)以上分行系统服务、重要业务中断时间3小时(含)以上的重要信息系统以及支持其运行的基础设施变更,包括机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等。
(四)其他对银行重要业务运营及重要信息系统的可用性、完整性、安全性具有较大潜在影响的投产及变更。
XX银行信息系统变更管理办法

XX银行信息系统变更管理办法第一章总则第一条为进一步加强变更流程的规范管理,防范信息系统风险,明确变更管理过程中的职责分工,规范变更的实施过程,合理、有效的调配资源,减少变更对生产系统的影响,特制定本规范。
第二条本规范的适用单位是总行信息科技部,各分行信息科技部门参考执行。
第三条本规范的管理范围是生产系统变更的申请、审批、通告、实施、记录、回顾和关闭的管理过程。
第四条变更评审会是由专业技术专家、系统及应用对口人和各科室负责人以及信息科技部领导组成,针对变更进行的技术评审工作。
第五条生产环境是指所有已投产的各类系统,包括所有总行统一组织投产的和各分行自行投产的各类应用系统(含业务、内部管理和办公等),以及支持其运行所需的系统、网络、设备、机房基础设施等。
第六条生产变更是指在生产环境内对系统和服务所实施的所有改变,包括设备、系统软件、网络、应用软件等配置及系统参数的改变。
生产变更分为重大变更、常规变更、标准变更及紧急变更。
第七条重大变更指应用开发项目和基础设施项目中投产或阶段性上线的变更,或是对生产运行、系统架构影响较大、对系统资源需求较大的,必须经过变更评审会评审的变更。
第八条常规变更是指对系统架构影响较小、对系统资源需求较少、非阶段性上线的升级补丁变更。
第九条标准变更是指实施风险小、实施频率较高、有标准实施规范的,且经过各级变更审批者预授权的变更。
包括常规数据库维护、常规数据清理、常规网络维护、常规演练、常规运维参数调整、常规重启、配置信息维护、日常安全管理维护、日常应用版本维护、新建配置项等。
第十条紧急变更指为保证系统正常运行,由生产事件和问题引发或第三方(含有权机关、合作伙伴)要求急需处理的需要立即实施的非计划性上线变更。
第十一条分行上报总行信息科技部进行变更审批,报送总行信息科技部审批;其他重要系统的变更以及涉及到分行基础设施的重大变更,也必须上报总行信息科技部审批。
第十二条计划内变更/计划外变更:计划内变更是指在已制定的常规维护计划中的变更;例行维护日、重大版本上线日实施的变更。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
精品文档
*A–新增M–修改D–删除
精品文档
目录
1概述 (1)
1.1目标 (1)
1.2范围 (1)
1.2.1流程适用范围 (1)
1.2.2流程管理范围 (1)
2角色和职责 (2)
3输入 (3)
4输出 (4)
5流程描述 (4)
5.1变更类型 (4)
5.2变更分类和审批权限 (5)
5.3变更申请时间和审批时间 (6)
5.4流程 (7)
6角色与活动矩阵 (13)
7工具 (14)
8表单和模板 (14)
9关键绩效指标(KPI) (14)
10流程质量控制 (15)
11与其它流程的接口 (17)
11.1事件管理 (17)
11.2配置管理 (17)
11.3问题管理 (17)
11.4发布管理 (18)
11.5服务级别管理/业务关系管理/供应商管理 (18)
11.6可用性管理/可持续性管理 (18)
11.7容量管理 (18)
12术语定义 (18)
1概述
1.1目标
1.2范围
1.2.1流程适用范围
本流程适用于XXXX银行数据中心所有二级部门。
1.2.2流程管理范围
本流程对以下领域进行管理:
适用于XXXX银行数据中心所有生产系统、生产环境的各种变动。
生产系统是指XXXX银行经营管理中正在提供服务的信息系统,包括但不限于业务系统、管理信息系统、办公自动化系统。
超出本流程管理范围的领域:
与生产运行没有直接联系的开发和测试系统、桌面办公用个人电脑、笔记本电脑、打印机等。
2角色和职责
3输入
4输出
5流程描述
5.1变更类型
5.2变更分类和审批权限
5.3变更申请时间和审批时间
5.4流程
注:流程图只表述每个环节均正常完成的情况,如其中某一环节出现不能继续流转的情况,可根据实
际情况回退前一环节或结束变更。
精品文档
6角色与活动矩阵
注:A=执行(Action); Q=质量控制(Quality Control); C=咨询(Consulted);I=通知(Informed)流程角色:CM=变更经理(Change Manager)CPR=变更申请人(Change proposer);CP=变更规划人(Change planner);CC=同组检查人(Change checker);CA=变更评估人(Change assessor);CAP=变更审批人(Change approver);CE=变更执行人(Change executor);CV=变更复核人(Change verifier);PIR=实施后回顾人(Post implementation reviewer);CAB=变更管理委员会(Change Advisory Board)
7工具
8表单和模板
9
关键绩效指标(KPI)
10流程质量控制
11与其它流程的接口
11.1事件管理
事件管理与变更管理有两方面的关系。
一方面,变更管理处理由事件管理提出的变更从而抵消事件的影响。
另一方面,尽管采取了很多预防措施,变更的实施还是会导致事件。
这既可能与变更执行本身有关,也可能是由于用户没有为变更做好充分的准备。
事件管理的相关人员必须了解变更的计划和执行,这样既可以预先告知用户做好相关准备,也可以事后快速确定和补救任何相关的事件。
11.2配置管理
变更管理和配置管理紧密相关,在配置管理的流程中,变更实施的结果和变更影响度分析也被记录下来;配置管理确立了变更中的配置项和其他配置项之间的关系,显示了变更将影响到哪些方面。
11.3问题管理
变更管理和问题管理的关系类似于变更管理和事件管理的关系。
一方面,变更往往是用于纠正错误和
解决问题。
另一方面,如果变更的实施没有得到很好的控制,变更会导致新的错误,引发新的问题。
11.4发布管理
变更经常会引起一系列应用系统或者技术架构的开发和分发。
许多影响IT应用系统或处于基础设施同一区域的变更也被整合发布,由发布管理统一管理。
通常,它会使测试和沟通等方面得到改进。
新的发布内容的上线由变更管理控制。
11.5服务级别管理/业务关系管理/供应商管理
服务级别管理、业务关系管理和供应商管理关注变更对服务和业务流程的影响。
如果一个变更会带来较大的影响或者高风险,它的实现和时间必须与用户进行讨论决定。
变更管理向服务级别管理提交服务计划可用性报告,在这个报告中,变更管理列出对现有服务级别协议的改变和对服务可用性中变更进度计划表的影响。
11.6可用性管理/可持续性管理
可用性管理经常包括在评估变更的潜在影响中,同样地,服务可用性计划的实施过程中有时也需要提出变更请求(RFC),对现有运行环境实施变更以增强服务的可用性。
变更管理与可持续性管理密切合作以保证IT可持续性管理能知晓所有可能影响恢复计划(recovery plans)的变更并采取措施确保修复工作顺利完成。
11.7容量管理
容量管理首先必须考虑到变更长时间的累积效应,例如,相应时间的增加和更多处理的需求,网络或存储能力。
在容量计划的基础上,容量管理将有规律地以变更请求(RFC)的形式提议增加或者变更,以提高现有能力的使用,并对其进行扩展。
12术语定义
精品文档
精品文档。