bm40重大操作管理規(guī)定修訂

1、機(jī)房管理中心重大操作管理規(guī)定為了保證我行計(jì)算機(jī)生產(chǎn)系統(tǒng)的安全運(yùn)行，防止人為事故的發(fā)生，根據(jù)我行實(shí)際情況，特對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行的重大操作做出如下管理規(guī)定：一、本規(guī)定中的重大操作是指對(duì)生產(chǎn)系統(tǒng)進(jìn)行操作時(shí)，由于操作不慎或操作步驟不當(dāng)而有可能導(dǎo)致嚴(yán)重后果的操作。本規(guī)定嚴(yán)重后果是指：業(yè)務(wù)系統(tǒng)的中斷、系統(tǒng)崩潰、網(wǎng)絡(luò)中斷、數(shù)據(jù)丟失、數(shù)據(jù)的錯(cuò)誤或不一致、功能喪失或異常、性能下降明顯、涉及系統(tǒng)安全等。二、重大操作的范圍² 軟件安裝：操作系統(tǒng)安裝、數(shù)據(jù)庫(kù)安裝、中間件安裝、編譯系統(tǒng)安裝及其它軟件的安裝；² 參數(shù)修改（包括操作系統(tǒng)核心參數(shù)、數(shù)據(jù)庫(kù)配置參數(shù)、中間件配置參數(shù)、網(wǎng)絡(luò)配置參數(shù)等）； 

2、8; 用戶的建立、刪除和修改；² 業(yè)務(wù)系統(tǒng)主機(jī)、應(yīng)用、中間件、數(shù)據(jù)庫(kù)系統(tǒng)的啟停；² 一、二級(jí)骨干網(wǎng)絡(luò)設(shè)備的啟停² 骨干網(wǎng)設(shè)備、核心業(yè)務(wù)服務(wù)器IP地址的配置和修改；² 升級(jí)優(yōu)化：文件系統(tǒng)的優(yōu)化和改造（磁盤(pán)的擴(kuò)容、文件系統(tǒng)的調(diào)整）、數(shù)據(jù)庫(kù)的優(yōu)化（表的分片、重新分布、索引的增加和改變、鎖粒度的改變）；網(wǎng)絡(luò)系統(tǒng)的優(yōu)化和改造、QoS策略的調(diào)整² 批量數(shù)據(jù)的清理；² 業(yè)務(wù)數(shù)據(jù)恢復(fù)、數(shù)據(jù)對(duì)外提供，含在測(cè)試環(huán)境中的恢復(fù)實(shí)際業(yè)務(wù)數(shù)據(jù)² 業(yè)務(wù)數(shù)據(jù)的修改，包括直接對(duì)數(shù)據(jù)庫(kù)表的修改² 主機(jī)系統(tǒng)軟硬件升級(jí)（補(bǔ)丁的增打、firmware的升級(jí)

3、、版本的升級(jí)等）；² 磁盤(pán)陣列的安裝和配置（raid配置、底層分片等）² 應(yīng)用系統(tǒng)的切換；² 新工具的引進(jìn)（監(jiān)控、備份、端口掃描、網(wǎng)絡(luò)監(jiān)控系統(tǒng)等等）；² 應(yīng)急演練：雙機(jī)和災(zāi)難備份系統(tǒng)的切換演習(xí)、網(wǎng)絡(luò)設(shè)施應(yīng)急演練；² 系統(tǒng)安全功能的使用（防火墻、權(quán)限訪問(wèn)控制等其它安全功能的實(shí)施調(diào)整）。² 骨干網(wǎng)運(yùn)行網(wǎng)絡(luò)參數(shù)的修改、改變網(wǎng)絡(luò)連接方式、增減節(jié)點(diǎn)（全省一、二級(jí)骨干網(wǎng)絡(luò)設(shè)備、省行本部、中間業(yè)務(wù)、開(kāi)發(fā)測(cè)試環(huán)境等網(wǎng)絡(luò)參數(shù)調(diào)整），一級(jí)骨干網(wǎng)參數(shù)調(diào)整要報(bào)總行² 一二級(jí)骨干網(wǎng)絡(luò)設(shè)備的軟件升級(jí)、硬件更換（IOS版本的升級(jí)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)模塊的增加

4、、移除）；² 應(yīng)急方案或應(yīng)急操作的實(shí)施（網(wǎng)絡(luò)阻塞、黑客入侵、設(shè)備切換、骨干線路人工切換、設(shè)備更換）² 對(duì)于應(yīng)急操作由于有時(shí)要求的時(shí)間緊迫，允許可以先口頭報(bào)告，然后補(bǔ)審批手續(xù)² 遠(yuǎn)程登錄的操作：主機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備遠(yuǎn)程登錄² 年終結(jié)轉(zhuǎn)、結(jié)息三、重大操作流程和要求1、審批重大操作牽頭部門(mén)如要進(jìn)行前述重大操作，原則上須在做好相關(guān)準(zhǔn)備工作后，填寫(xiě)重大操作審批單，將重大操作審批單提交審批人審批。只有經(jīng)簽字批準(zhǔn)后，才允許實(shí)施該重大操作。重大操作審批單實(shí)行分級(jí)審批制度。具有審批權(quán)限的人員包括中心（組）負(fù)責(zé)人、部領(lǐng)導(dǎo)、行領(lǐng)導(dǎo)和總行。根據(jù)計(jì)算機(jī)系統(tǒng)重要性、操作類型

5、確定審批權(quán)限。重大操作分級(jí)審批權(quán)限另行規(guī)定。前述重大操作中所述事項(xiàng)有專門(mén)流程和審批規(guī)定的，不需要再按照填寫(xiě)重大操作審批單的形式進(jìn)行再次審批，但仍須按照重大操作的要求做好相關(guān)準(zhǔn)備工作。重大操作審批單應(yīng)給出重大操作的內(nèi)容、原因、申請(qǐng)人、申請(qǐng)日期、實(shí)施時(shí)間等條目；如果需要相關(guān)部門(mén)配合，由申請(qǐng)部門(mén)向相關(guān)部門(mén)通報(bào)情況，要求相關(guān)部門(mén)在重大操作審批單上填寫(xiě)對(duì)該重大操作的意見(jiàn)、要配合進(jìn)行的處理、以及現(xiàn)場(chǎng)或后臺(tái)支持人員名單。如果實(shí)施步驟較多、流程復(fù)雜或者對(duì)生產(chǎn)系統(tǒng)改動(dòng)較大、影響范圍大，在向部領(lǐng)導(dǎo)報(bào)批重大操作審批單的同時(shí)，還應(yīng)附有實(shí)施方案。實(shí)施方案應(yīng)對(duì)重大操作的實(shí)施過(guò)程進(jìn)行詳細(xì)規(guī)劃，給出具體的操作步驟，合理安排參

6、加人員，仔細(xì)分析可能出現(xiàn)的風(fēng)險(xiǎn)，并據(jù)此確定相應(yīng)的應(yīng)急措施，而對(duì)于流程比較簡(jiǎn)單的重大操作，可以只在重大操作審批單列出實(shí)施步驟即可，但也要有應(yīng)急措施。對(duì)涉及到業(yè)務(wù)部門(mén)的重大操作，還要注意與業(yè)務(wù)部門(mén)密切配合，共同制定方案，共同參與實(shí)施。2、實(shí)施：重大操作要做到雙人操作，一人操作，一人審核，并按照計(jì)劃時(shí)間實(shí)施操作。在實(shí)施重大操作之前，根據(jù)需要完成對(duì)系統(tǒng)環(huán)境、應(yīng)用環(huán)境、數(shù)據(jù)庫(kù)數(shù)據(jù)等的備份，以滿足可能的故障恢復(fù)需求，防止丟失數(shù)據(jù)。在實(shí)施重大操作過(guò)程中，參加人員務(wù)必要膽大心細(xì)，嚴(yán)格按科學(xué)規(guī)律辦事，注意與相關(guān)部門(mén)溝通，遇到問(wèn)題及時(shí)上報(bào)，并積極尋求總行和相關(guān)公司的技術(shù)支持，嚴(yán)禁擅作主張，違規(guī)操作。3、總結(jié)：在重

7、大操作結(jié)束后，應(yīng)及時(shí)向主管部領(lǐng)導(dǎo)匯報(bào)實(shí)施情況，并組織進(jìn)行必要的分析、總結(jié)，以便積累經(jīng)驗(yàn)，吸取教訓(xùn)。4、其它：在重大操作結(jié)束后，如該重大操作涉及到對(duì)系統(tǒng)環(huán)境或配置參數(shù)的修改，還應(yīng)及時(shí)更新相關(guān)系統(tǒng)的檔案資料，使檔案資料與系統(tǒng)實(shí)際配置同步。附件一、計(jì)算機(jī)重大操作審批權(quán)限附件二、重大操作審批單附件一、計(jì)算機(jī)重大操作審批權(quán)限1、規(guī)定為重大操作的事項(xiàng)，除明確的事項(xiàng)外，原則上由部領(lǐng)導(dǎo)審批。2、計(jì)算機(jī)業(yè)務(wù)系統(tǒng)啟停審批各計(jì)算機(jī)業(yè)務(wù)系統(tǒng)分為實(shí)時(shí)重要、實(shí)時(shí)一般、非實(shí)時(shí)重要、非實(shí)時(shí)一般四類。具體分類如下表。重要業(yè)務(wù)系統(tǒng)（指實(shí)時(shí)重要、非實(shí)時(shí)重要系統(tǒng)，下同）的在啟停需要填寫(xiě)重大操作審批單，報(bào)主管部領(lǐng)導(dǎo)審批，其它系統(tǒng)的啟停

8、由相應(yīng)的中心負(fù)責(zé)人審批，并報(bào)告主管部領(lǐng)導(dǎo)。在工作流程或正式文件中明確的例行維護(hù)工作（如例行數(shù)據(jù)清理、例行備份等工作）中需要對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行啟停的，不再進(jìn)行審批，但要按要求做好記錄；涉及重要業(yè)務(wù)系統(tǒng)的，應(yīng)特別注意做好與相關(guān)部門(mén)的溝通。在程序升級(jí)資料中明確注明涉及系統(tǒng)啟停、且部領(lǐng)導(dǎo)對(duì)程序升級(jí)工作有審批的，不再需要單獨(dú)審批，但應(yīng)特別注意若涉及重要系統(tǒng)的做好與相關(guān)部門(mén)的溝通序號(hào)系統(tǒng)名稱分類序號(hào)系統(tǒng)名稱分類1DCC核心部分（含省分行大前置系統(tǒng)、文件傳輸系統(tǒng)、各二級(jí)行前端系統(tǒng)）實(shí)時(shí)重要19總帳管理信息系統(tǒng)非實(shí)時(shí)重要2歷史數(shù)據(jù)管理系統(tǒng)實(shí)時(shí)重要20營(yíng)業(yè)費(fèi)用核算及管理系統(tǒng)非實(shí)時(shí)一般3特色平臺(tái)系統(tǒng)實(shí)時(shí)重要21重要

9、客戶服務(wù)系統(tǒng)實(shí)時(shí)重要4中間業(yè)務(wù)平臺(tái)系統(tǒng)實(shí)時(shí)重要22證券業(yè)務(wù)系統(tǒng)實(shí)時(shí)重要5人行POS清算系統(tǒng)實(shí)時(shí)重要23個(gè)人信貸業(yè)務(wù)系統(tǒng)實(shí)時(shí)重要6損失數(shù)據(jù)系統(tǒng)實(shí)時(shí)重要24現(xiàn)代化支付系統(tǒng)實(shí)時(shí)重要7中國(guó)建設(shè)銀行ATM功能拓展和系統(tǒng)監(jiān)控系統(tǒng)實(shí)時(shí)重要25金融機(jī)構(gòu)占比信息系統(tǒng)非實(shí)時(shí)一般8行長(zhǎng)查詢系統(tǒng)非實(shí)時(shí)一般26委托性住房金融業(yè)務(wù)系統(tǒng)實(shí)時(shí)重要9資金清算系統(tǒng)實(shí)時(shí)重要27證券資金托管系統(tǒng)實(shí)時(shí)重要10龍卡網(wǎng)絡(luò)系統(tǒng)實(shí)時(shí)重要28管理信息平臺(tái)系統(tǒng)非實(shí)時(shí)重要11企業(yè)網(wǎng)郵件系統(tǒng)非實(shí)時(shí)重要29外卡ATM收單交易系統(tǒng)實(shí)時(shí)一般12網(wǎng)上銀行系統(tǒng)實(shí)時(shí)重要30同城清算系統(tǒng)實(shí)時(shí)重要13信貸管理信息系統(tǒng)非實(shí)時(shí)重要31SWIFT報(bào)文處理系統(tǒng)實(shí)時(shí)一般14人

10、力資源管理信息系統(tǒng)非實(shí)時(shí)重要32各前置機(jī)實(shí)時(shí)一般15信貸咨詢登記系統(tǒng)非實(shí)時(shí)一般33CallCenter實(shí)時(shí)重要16企業(yè)網(wǎng)外部網(wǎng)站非實(shí)時(shí)一般34令牌系統(tǒng)實(shí)時(shí)重要17OA系統(tǒng)非實(shí)時(shí)重要35設(shè)備管理系統(tǒng)非實(shí)時(shí)一般18國(guó)際卡收單系統(tǒng)實(shí)時(shí)一般36ECTIP實(shí)時(shí)重要3、網(wǎng)絡(luò)系統(tǒng)各網(wǎng)絡(luò)平臺(tái)分為實(shí)時(shí)重要、實(shí)時(shí)一般、非實(shí)時(shí)重要、非實(shí)時(shí)一般四類。具體分類如下表。重要網(wǎng)絡(luò)系統(tǒng)指實(shí)時(shí)重要、非實(shí)時(shí)重要系統(tǒng)。重要網(wǎng)絡(luò)系統(tǒng)的啟停需要填寫(xiě)重大操作審批單，報(bào)主管部領(lǐng)導(dǎo)審批，其它系統(tǒng)的啟停由相應(yīng)的中心負(fù)責(zé)人審批，并報(bào)告主管部領(lǐng)導(dǎo)。涉及一級(jí)骨干網(wǎng)要做好與總行溝通，涉及二級(jí)骨干網(wǎng)、鄭州地區(qū)的要做好與二級(jí)分行、相關(guān)部門(mén)的溝通，涉及金元

11、局域網(wǎng)、科技樓局域網(wǎng)的做好與省行各部門(mén)、技術(shù)部各中心組的溝通，涉及重要業(yè)務(wù)系統(tǒng)的做好與相關(guān)部門(mén)的溝通。序號(hào)網(wǎng)絡(luò)平臺(tái)名稱分類序號(hào)網(wǎng)絡(luò)平臺(tái)名稱分類1一級(jí)骨干網(wǎng)HA_RA實(shí)時(shí)重要11金元局域網(wǎng)HA_JY_LC_S1(省行營(yíng)業(yè)部)實(shí)時(shí)一般2一級(jí)骨干網(wǎng)HA_RB實(shí)時(shí)重要12金元局域網(wǎng)HA_JY_LC_S3S9非實(shí)時(shí)一般3一級(jí)骨干網(wǎng)HA_RC實(shí)時(shí)重要13金元局域網(wǎng)HA_JY_LC_S5（視頻會(huì)議室）非實(shí)時(shí)重要4二級(jí)骨干網(wǎng)HA_R1實(shí)時(shí)重要14鄭州地區(qū)HA_ZZ_R1實(shí)時(shí)重要5二級(jí)骨干網(wǎng)HA_R2實(shí)時(shí)重要15鄭州地區(qū)HA_ZZ_R2實(shí)時(shí)重要6二級(jí)骨干網(wǎng)HA_S1實(shí)時(shí)重要16鄭州地區(qū)HA_ZZ_S1實(shí)時(shí)重要7二級(jí)骨干網(wǎng)HA_S2實(shí)時(shí)重要17鄭州地區(qū)HA_ZZ_S2實(shí)時(shí)重要8金元局域網(wǎng)HA_JY_S1實(shí)時(shí)重要18中間業(yè)務(wù)HA_ZZ_ZJYW_R3實(shí)時(shí)重要9金元局域網(wǎng)HA_JY_S2實(shí)時(shí)重要19中間業(yè)務(wù)HA_ZZ_GXDSF實(shí)時(shí)一般10金元局域網(wǎng)HA_JY_FL_S1實(shí)時(shí)重要20省行科技樓局域網(wǎng)S2-S5非實(shí)時(shí)一般 21 測(cè)試HA_CSR非實(shí)時(shí)一般22鄭州地區(qū)網(wǎng)點(diǎn)實(shí)時(shí)一般23 測(cè)試HA_Ceshi非實(shí)