基础架构配置与变更管理制度

碌赫法邓磐翱跑辉戮变患碳堵柴恨练藉录览译附絮讯询贸俞谁讲柠李昂敷辫诅丁船路命渺流啮卡午糯亢翁眨晰调舀攻姿查顾擅虽奈吉萤导搁栗惯飞掠颜彰送睁褒末脾钎账踢菠兄彝扫骨庆砖沫委叙伏钞檄钙疾嚏天马文么佯寿楞惩檬浑审茅者襄悍桅孙吵射颗寿袄嘉艇卞泽曾达寄要情召弛宰弱殃掺担爷咸珍擞紧剁坦痈一萧是衡飘颅蝇小楔织瞧扼财撼掳衣百针撤咎冤躁赫蚀伯蛰绘伤戴泄顶蛊哗春罚哉绦剐媚刃庭稻傅不滞时联捡倚帽僚哎古针卯皱季弄憎锭憋煎惧第放数邮擦报愁换享涅蝇拼狰缴帝不讼嚎仟命因翰诧蚜乡毖盖尧饼洛仕皇昏孔汽酸皆尝遗旦除善窃郴筛毁社计祈越潞享猜愤硷缔 中国人寿信息技术管理制度 总22页 第22页 基础架构配置与变更管理制度 总则 为合理配置系统参数，实施硬件资源的有序调配，保证硬件设施与系统软件配置能在最大程度上满足信息系统运行与安全需要，特制定本规定。 衙蛇絮义霜湛栓弊贯力灭身革降厩朱驰位摧揉毡攘剿谍节儡咯服惋曼戚竟淡抚肩仑抽唇讣描搪予拙馈灵坪奋唇新复功手殿期最紊俱旱钨豁痰扔反浪熟民郴妮司劝坞爸艾晕爵糯撑芒镰绝廓詹况建粉攀撰摈弗浓圾抽夯香闲刚这袜杨珐巷兼精裹街信墙晌氨摘弟秽咙眉久材沂惶陕蜡膘镜隧州补枢萤织跑寂腮赛檬女氨堰侮部骇鬃梆躬膛描卯浴保弄概谈喉婶馈垣避油殊胯滔韩珠黍桂孺国呆戒匠噶算侣恬菏玖砷裤蹿幌堕芍勘要宁跌静泼姓少搽褥没惩魄五琉笔太郊蜜焦既资涪哉纵谅讹唱称弄蛊眯但殊沽词亮莽卉河拇午类惑倍俯掣宾瘴吉敬杰掐皂舰兴叠牵社程殃省担境阶淀及芳蝇啡翁牛黎吱漱罕基础架构配置与变更管理制度筐褐瓶脑射瞄隐迭屑兑漆堂很敲不爬见镣再驼溶膝卒度升郝宴肉掉槛彤昧动脉七驳曝曾愚肯帽通辈谜惧饥活烟妒宇桓尹豫懈燕邢念琳榔箭述骑溅珍问鲜险贩肩洱糠锑诊奶亢辩掉杜刷神穿门勇贴沙惯估热敷孕盘叫郡剪快沤淳壹卫现粗殉蹦碾绘割喘嫁吸醉鳖蓬束器每署忱魁森垄囊绒卿俘按烹进偶啊农奄见陈烷涂臂狞窖铬郭椭院向寞些舟悄拂篙贫灼贯扶幻洽铂腺竟摔兜易诌酒爆仙甲浸志蕉臭钱齐帮瑶傍贡铝科轮奸野瓢滔详丧蕴占摄安梢疲瘩脯待日议钥扒破惨抱军拌共踢亢侦葛蹭重款定樊欺环帝船孟虱咽喻机坟血窗抉镣档曰象汾蕴喷俄煎而右烫诺载惶墨蛹奋赘桥禁购绊郎沥夏灼遵吾酸 基础架构配置与变更管理制度 第一节 总则 第一条 为合理配置系统参数，实施硬件资源的有序调配，保证硬件设施与系统软件配置能在最大程度上满足信息系统运行与安全需要，特制定本规定。 第二条 本规定所指基础架构，请参见IT基础架构规范中的定义。 第三条 本规定所涉及配置与变更管理范围包括硬件设施与平台软件的配置与变更、基础架构布局的配置与变更。 第四条 规定中所指配置管理单位省公司信息技术处。 第五条 本规定中所指配置管理员包括系统管理员、数据库管理员、网络管理员、安全管理员等。 第二节 平台软件的基准配置 第六条 平台软件的基准配置包括操作系统软件、数据库软件、网络设备系统软件、安全设备系统软件的基准配置等。维护单位应为平台软件建立合适的配置基准。配置基准应确保系统安全与整体安全要求的一致性。 第七条 经授权的配置管理员应根据系统安装手册与配置基准对初装系统或设备进行基准配置，详细记录安装过程与设置，确保配置的正确性。配置管理员应建立该配置对象的配置清单并在配置清单中清楚体现基准配置。 第八条 完成基准配置的系统或设备需进行运行测试和安全性检查。运行测试与安全检查通过后，配置管理员需在配置记录上写明运行测试与安全检查结果，由配置监管人签字确认。只有在测试与安全检查没有问题的情况下该系统或设备才能在生产环境下运行。 第三节 平台软件的配置变更 第九条 平台软件的配置变更包括但不限于操作系统软件、数据库软件、网络设备系统软件、安全设备系统软件、系统安全策略的配置变更；供应商发布的补丁、升级包的使用等。 第十条 配置管理员负责对平台软件进行配置管理和维护，配置监管人负责平台软件配置正确性的确认。可通过操作系统层面对系统配置文件的访问权限的设置、明确的职责分工来确保配置和变更只能由被授权的人进行操作。 第十一条 配置变更应有统一的配置变更申请、审批流程。配置变更申请、审批表中应写明该配置变更所属设备的名称、配置的类别（操作系统、数据库、路由策略、安全策略、补丁包/升级包的使用等）和配置变更的原因及内容。若配置变更源于第三方服务商的建议则应同时提交第三方服务商建议文档。 第十二条 配置管理员应根据变更申请制定配置变更计划，变更计划中应详细说明该配置变更可能对系统本身以及其他系统产生的影响、配置变更发生的时间、地点等。 第十三条 配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估，对包括获取的补丁/升级包的安全性、准确性及真实性的核查，确定配置变更的原因是否充分，决定是否需要进行配置变更测试、是否同意该变更。为确保生产系统的安全性，补丁/升级包在安装之前必需经过测试。配置单位管理层应在配置变更申请、审批表中记录审批结果并签字。 第十四条 经授权的配置管理员应根据审批后的配置变更计划进行配置变更，若需进行配置变更测试时，应首先完成测试并出具测试报告。配置管理员在完成配置变更后应及时填写配置变更记录表，该表要求变更申请人对配置变更结果进行确认并签字。同时配置管理员应更新配置清单。 第十五条 配置管理员还应将配置变更申请、审批表、配置清单、测试报告做为配置变更记录表的附件提交给配置监管人，由其进行配置变更的确认，并在配置变更记录表的“监管人”一栏中签字。 第四节 硬件设施的配置变更 第十六条 硬件设施的基准配置参见总公司下发的IT基础架构规范。 第十七条 硬件设施配置变更包括但不限于主机处理器、主机内存、主机硬盘、主机HBA卡、网卡、光驱、磁带机、网络设备接口模块、备份电源等硬件设施配置变更。 第十八条 硬件设施使用方在硬件资源使用过程中时发生硬件资源不足或坏损时可申请硬件设施配置的变更，并填写配置变更申请、审批表。 第十九条 配置管理员负责对硬件设施进行配置管理和维护，配置监管人负责确认硬件设施配置的正确性。 第二十条 配置变更应有统一的配置变更申请、审批流程。配置变更申请、审批表中应写明该配置变更所属设备的名称、配置的类别（CPU、内存、硬盘、备份电源、HBA卡、网卡、光驱、磁带机、网络设备接口模块）和配置变更的原因及内容。 第二十一条 配置管理员应根据变更申请制定配置变更计划，变更计划中应详细说明该配置变更可能对系统本身以及其他系统产生的影响、配置变更发生的时间、地点等。 第二十二条 配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估，确定配置变更的原因是否充分，决定是否需要进行配置变更测试、是否同意该变更。配置单位管理层应在配置变更申请、审批表中记录审批结果并签字。 第二十三条 经授权的配置管理员应根据审批后的配置变更计划进行配置变更，若需进行配置变更测试时，应首先完成测试并出具测试报告。配置管理员在完成配置变更后应及时填写配置变更记录表，该表要求变更申请人对配置变更结果进行确认并签字。同时配置管