003主機服務器變更管理制度

1、最新整理江西中磊支付科技有限公司密級：內部中磊第三方支付平臺【主機服務器變更管理制度】文檔編號：V1.0項目名稱：江西中磊支付平臺編寫：王志尖編寫日期：2014-5-5審核：李駿審核日期：2014-6-13批準：朱志龍批準日期：2014-6-17江西中磊支付科技有限公司2014版本控制信息版本日期擬稿和修改說明草稿2014-05-05擬稿V1.02014-06-17正式簽發(fā)文檔主機服務器變更管理制度變更定義凡是對生產系統(tǒng)進行配置、程序、硬件等方面的改變即稱之為變 更，包括程序更換、補丁升級、bug修復、需求上線、配置調整、結 構調整、硬件更換等。有些操作盡管也涉及到生產系統(tǒng)，但對配置、程序、硬

2、件等不做 改變，或者只是按照客戶的要求修改特定的內容并對其他方面不構成 任何風險，此類操作不在變更管理流程控制范圍，主要包括：1. 數據提取、查詢、備份，文件、報表下載2. 客戶信息修改3. 健康檢查，病毒掃描4. 設備上架和通電5. 打開或關閉通訊線路1變更類型及原因生產系統(tǒng)變更類型分為系統(tǒng)、網絡、應用、機房環(huán)境等類型。變更原因分為業(yè)務需求、問題修復、軟件升級、系統(tǒng)優(yōu)化、硬件 擴容等類型。2變更緊急程度根據變更的緊急程度，將變更分為正常變更和緊急變更兩種類 型。正常變更：在變更評審會之前提出的有計劃變更申請并經變更評 審會討論通過的變更稱為正常變更。緊急變更：在變更評審會之后提出的變更申請，

3、 未經變更評審會 討論并且對變更時間要求較為緊急的變更稱為緊急變更3變更風險等級咼風險中風險低風險1、當出現異常可能導1、當出現異?？赡軐е虏?、當出現異常對致所有交易中斷。分交易或某個機構業(yè)務交易幾乎沒有2、計劃中斷交易時間中斷。影響。超過40分鐘。2、計劃中斷交易時間超過2、計劃中斷交易3、在 7： 30-17 : 30 之20分鐘。時間超過10分間進行的有可能中3、NAcae置調整。鐘。斷交易的緊急變更。4、加密機注入密鑰。4、加密機添加或刪除5、擴大表空間、文件系統(tǒng)白名單?？臻g。5、磁盤陣列更換硬盤或劃分分區(qū)等。4變更角色及職責角色職責提交方應用變更的提交方為相應的研發(fā)部門，其他方面

4、變更的提交方為運行部，負責提出變更申請、制 定變更方案和完成變更審批流程。實施萬一般為運行部（但對于較大的應用變更，實施方 為相應的研發(fā)部，配合方為運行部），負責變更的 實施和驗證，當出現異常時負責執(zhí)行相應的回退 步驟。復核方一般為運行部，負責現場審核實施操作的正確性， 并協(xié)助實施方對變更進行驗證。變更經理負責召集相關人員對變更進行評審，負責對變更 情況進行統(tǒng)計分析。變更評審會成員包括中心負責人、二級部門負責人、運行部 門經理，當成員在一半以上時才能召開變更評審 會。5 變更窗口1. 正常變更窗口周二晚周三晚周四晚系統(tǒng)變更系統(tǒng)變更網絡變更應用變更網絡變更環(huán)境變更應用變更a）高風險變更，安排在2

5、:006:00b）中風險變更，安排在 00:006:00c）低風險變更，安排在22:006:00d）無風險變更，安排在18:006:002. 緊急變更窗口緊急變更一般應根據事情的緊急程度決定變更的時間，但對影響交易的變更應盡量安排在凌晨 02:0006:00。6變更管理流程6.1提交階段1. 正常變更需在變更評審會前兩天提出申請，包括變更內容、 實施時間、變更原因、風險分析、驗證手段、實施方案和測試報告。2. 提交方應在變更評審會之前與運行部討論實施方案并確定具 體實施時間。6.2評審階段1. 變更評審會每周一下午固定時間召開，變更經理負責召集，成員包括提交方、實施方、運行部和中心有關負責人。

6、2. 變更評審會評審的內容主要包括：a）變更的必要性。b）實施方案的可行性，包括驗證手段和回退方案。c）風險評估及其控制措施。d）變更時間。e）變更對其他部門或組織的影響。6.3審批階段1. 變更評審會通過之后，提交方負責填寫生產系統(tǒng)變更審批表，并負責完成相應的審批流程，最后提父運行部。2. 對于風險等級為低的變更，由分管運行部的中心負責人審批。 對于風險等級為中的變更，由中心的主要負責人審批。對于風險等級 為高的變更，由分管中心的公司領導審批。6.4實施階段1. 實施人員應嚴格按照實施方案進行操作，不得擅自改變操作 步驟和命令格式。2. 變更完成后，實施人員應進行相關的技術驗證和業(yè)務驗證， 若結果得不到驗證，應在限定時間內考慮變更回退。3. 對每一個變更，除實施人員外，應安排必要的現場復核人員， 以確保每一步操作的正確性。4. 在實施過程中，一線值班人員應加強對系統(tǒng)的監(jiān)控，發(fā)現問 題應及時與實施人員進行聯系，必要時還應及時啟動相關的應急預案 和事件處理流程。6.5關閉階段1. 變更完成后的8個小時為觀察期，運行