基础架构配置与变更管理制度

基础架构配置与变更管理制度

基础架构配置与变更管理制度

第一节总则

第一条为合理配置系统参数，实施硬件资源的有序调配，保证硬件设施与系统软件配置能在最大程度上满足信息

系统运行与安全需要，特制定本规定。

第二条本规定所指基础架构，请参见《IT基础架构规范》中的定义。

第三条本规定所涉及配置与变更管理范围包括：硬件设施与平台软件的配置与变更、基础架构布局的配置与变

更。

第四条规定中所指配置管理单位：省公司信息技术处。

第五条本规定中所指配置管理员包括系统管理员、数据库管理员、网络管理员、安全管理员等。

第二节平台软件的基准配置

第六条平台软件的基准配置包括操作系统软件、数据库软件、网络设备系统软件、安全设备系统软件的基准配

置等。维护单位应为平台软件建立合适的配置基准。

配置基准应确保系统安全与整体安全要求的一致性。第七条经授权的配置管理员应根据系统安装手册与配置基准

对初装系统或设备进行基准配置，详细记录安装过程

与设置，确保配置的正确性。配置管理员应建立该配

置对象的《配置清单》并在配置清单中清楚体现基准

配置。

第八条完成基准配置的系统或设备需进行运行测试和安全性检查。运行测试与安全检查经过后，配置管理员需在

配置记录上写明运行测试与安全检查结果，由配置监

管人签字确认。只有在测试与安全检查没有问题的情

况下该系统或设备才能在生产环境下运行。

第三节平台软件的配置变更

第九条平台软件的配置变更包括但不限于：操作系统软件、数据库软件、网络设备系统软件、安全设备系统软

件、系统安全策略的配置变更；供应商发布的补丁、

升级包的使用等。

第十条配置管理员负责对平台软件进行配置管理和维护，配置监管人负责平台软件配置正确性的确认。可经过操

作系统层面对系统配置文件的访问权限的设置、明确

的职责分工来确保配置和变更只能由被授权的人进行

操作。

第十一条配置变更应有统一的配置变更申请、审批流程。《配

置变更申请、审批表》中应写明该配置变更所属设备

的名称、配置的类别（操作系统、数据库、路由策

略、安全策略、补丁包/升级包的使用等）和配置变更

的原因及内容。若配置变更源于第三方服务商的建议

则应同时提交第三方服务商建议文档。

第十二条配置管理员应根据变更申请制定配置变更计划，变更计划中应详细说明该配置变更可能对系统本身以及其

它系统产生的影响、配置变更发生的时间、地点等。第十三条配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估，对包括获取的补丁/升级

包的安全性、准确性及真实性的核查，确定配置变更

的原因是否充分，决定是否需要进行配置变更测试、

是否同意该变更。为确保生产系统的安全性，补丁/升

级包在安装之前必须经过测试。配置单位管理层应在

《配置变更申请、审批表》中记录审批结果并签字。第十四条经授权的配置管理员应根据审批后的配置变更计划进行配置变更，若需进行配置变更测试时，应首先完成

测试并出具测试报告。配置管理员在完成配置变更后

应及时填写《配置变更记录表》，该表要求变更申请

人对配置变更结果进行确认并签字。同时配置管理员

应更新《配置清单》。

第十五条配置管理员还应将《配置变更申请、审批表》、《配置清单》、《测试报告》做为《配置变更记录表》的

附件提交给配置监管人，由其进行配置变更的确认，

并在《配置变更记录表》的“监管人”一栏中签字。

第四节硬件设施的配置变更

第十六条硬件设施的基准配置参见总公司下发的《IT基础架构规范》。

第十七条硬件设施配置变更包括但不限于：主机处理器、主机内存、主机硬盘、主机HBA卡、网卡、光驱、磁带

机、网络设备接口模块、备份电源等硬件设施配置变

更。

第十八条硬件设施使用方在硬件资源使用过程中时发生硬件资源不足或坏损时可申请硬件设施配置的变更，并填写

《配置变更申请、审批表》。

第十九条配置管理员负责对硬件设施进行配置管理和维护，配置监管人负责确认硬件设施配置的正确性。

第二十条配置变更应有统一的配置变更申请、审批流程。《配置变更申请、审批表》中应写明该配置变更所属设备

的名称、配置的类别（CPU、内存、硬盘、备份电源、

HBA卡、网卡、光驱、磁带机、网络设备接口模块）

和配置变更的原因及内容。

第二十一条配置管理员应根据变更申请制定配置变更计划，变更计划中应详细说明该配置变更可能对系统本身以及其

它系统产生的影响、配置变更发生的时间、地点等。第二十二条配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估，确定配置变更的原因是

否充分，决定是否需要进行配置变更测试、是否同意

该变更。配置单位管理层应在《配置变更申请、审批

表》中记录审批结果并签字。

第二十三条经授权的配置管理员应根据审批后的配置变更计划进行配置变更，若需进行配置变更测试时，应首先完成

测试并出具测试报告。配置管理员在完成配置变更后

应及时填写《配置变更记录表》，该表要求变更申请

人对配置变更结果进行确认并签字。同时配置管理员

应更新《硬件设备维护档案》中的硬件设备基本配置

(见《硬件设备维护规定》)。

第二十四条配置管理员还应将《配置变更申请、审批表》、《硬件设备维护档案》、《测试报告》作为《配置变更记

录表》的附件提交给配置监管人，由其进行配置变更

的确认，并在《配置变更记录表》的“监管人”一栏

中签字。