信息系統(tǒng)上線管理制度

信息系統(tǒng)上線管理制度第一章總則第一條XX管理辦法。第二條本管理辦法適用于新系統(tǒng)上線工作。針對所有新建、改造、擴容的系統(tǒng)，包括入準生產申請、出準生產安全評估檢查和上線安全交付的相關流程和規(guī)范要求。第二章原則第三條和業(yè)務的正常運行為前提。第四條業(yè)務的測試方法。第五條第六條第七條涉及到所有業(yè)務應做到統(tǒng)一調度，發(fā)現(xiàn)問題統(tǒng)一排查、解決。第八條參與現(xiàn)場測試和交付的現(xiàn)場實施人員應聽從系統(tǒng)上線總負責人的統(tǒng)一指揮調度，服從大局，確保系統(tǒng)上線順利進行。第三章信息系統(tǒng)上線流程第九條新系統(tǒng)上線需要經(jīng)過入準生產申請與審核工作，出字同意后進入生產環(huán)境。第十條具體上線流程參見附件一系統(tǒng)上線安全評估流程。第四章新系統(tǒng)入準生產申請第十一條新系統(tǒng)上線報批申請內容包括不限于以下：新系統(tǒng)的應用系統(tǒng)架構說明；新系統(tǒng)與其他應用系統(tǒng)調用關系的說明；集群部署方案Web新系統(tǒng)部署網(wǎng)絡位置說明新系統(tǒng)外網(wǎng)訪問權限開通說明第十二條技術部網(wǎng)絡組、技術部應用運維組以及技術部信息產環(huán)境。第五章出準生產安全評估檢查第十三條技術部信息安全小組檢查新上線系統(tǒng)進行Web安全告，記錄并備案。第十四條技術部數(shù)據(jù)庫組應進行數(shù)據(jù)庫性能測試，出具AWR報告，記錄并備案。第十五條新系統(tǒng)需要滿足技術部信息安全組與技術部數(shù)據(jù)庫組的審核要求，如果不滿足要求，則需要進行整改后復測；如果部分滿足審核要求，若項目所有人簽字同意，也可以進入生產環(huán)境。第十六條安全評估內容包括但不限于以下內容：安全配置測試，賬號和口令測試，端口和服務測試，補丁測試，登錄驗證校驗測試等。第十七條安全配置測試。應嚴格按照安全配置基線規(guī)范，包括操作系統(tǒng)，應用系統(tǒng)，數(shù)據(jù)庫，路由與交換設備等設備相對應的安全配置規(guī)范，進行設備安全配置測試并記錄。第十八條賬號和口令測試。應嚴格測試驗證系統(tǒng)設備層和業(yè)刪改、是否存在默認賬號（roo、administrator除外，是否支持第十九條新系統(tǒng)上線測試完成后，新系統(tǒng)上線總負責人應及時安排人員進行現(xiàn)場清理工作。材料、工具、儀器等不得隨意擺放，測試臨時數(shù)據(jù)應及時清除。第二十條測試通過后，相關部門和人員應密切觀察網(wǎng)絡系統(tǒng)12信息安全小組，同時采取各種測試應急措施，解決發(fā)現(xiàn)的問題，恢復系統(tǒng)和業(yè)務的正常運行，在查明問題原因、提出解決辦法、并在準生產環(huán)境測試成功后，經(jīng)批準，方可再次進行現(xiàn)場入網(wǎng)測試。第六章新系統(tǒng)上線安全交付第二十一條符合安全入網(wǎng)要求，并通過安全評估的系統(tǒng)，經(jīng)過審核同意后，進入上線交付流程。第二十二條安全評估測試完成，進入交付流程前，應清除測試、調試等臨時程序和腳本。第二十三條在交付過程中，應提供包括但不限于新上線系統(tǒng)文檔、維護手冊、系統(tǒng)端口服務清單和應急預案等。第二十四條在進入生產環(huán)境以后，一個工作日內，需按照口令設置策略，更改密碼。第七章附則第二十五條本規(guī)定的解釋權歸技術部。附件系統(tǒng)上線安全評估流程系統(tǒng)上線安全評估流程立項調研階段架構系統(tǒng)開發(fā)階段入準生產前期預評估階段準生產應用系統(tǒng)架構說明應用運維審核項與其他應用系統(tǒng)調用關系說明出準生產安全審核通過評估如有集群需求要提供集群部署方案DB審核DBSQL審核AWR生成性能報告系統(tǒng)上線Web安全自評估安全評