某銀行信息科技配置管理辦法

xxxx銀行信息科技配置管理辦法第一章總則第一條為加強(qiáng)xxxx銀行（以下簡稱“我行”）信息系統(tǒng)運(yùn)維過程中配置的標(biāo)準(zhǔn)化管理，在系統(tǒng)運(yùn)維中建立規(guī)范的服務(wù)配置管理，實現(xiàn)軟硬件標(biāo)準(zhǔn)化配置，保證我行信息安全，根據(jù)《商業(yè)銀行信息科技風(fēng)險管理指引》等制度，結(jié)合我行實際，制定本辦法。第二條本辦法適用于我行所有信息系統(tǒng)軟件和硬件的配置管理、配置審核控制、標(biāo)準(zhǔn)化IT配置項和IT服務(wù)關(guān)系維護(hù)等工作。第三條本辦法所指的配置管理是記錄和維護(hù)IT環(huán)境各設(shè)備的準(zhǔn)確配置項，包括這些設(shè)備之間的關(guān)系，并把這些記錄信息提供給相關(guān)運(yùn)維和管理人員，以支持我行信息科技IT服務(wù)。第二章部門及職責(zé)第四條總行信息科技部為信息系統(tǒng)配置的管理職能部門，負(fù)責(zé)全行相關(guān)軟硬件的全面配置管理工作。第五條信息科技部技術(shù)支持中心負(fù)責(zé)保證我行信息系統(tǒng)正常運(yùn)行所需要管理的IT組件及相應(yīng)的屬性信息，以及相互之間的關(guān)系。涉及IT服務(wù)中的各種應(yīng)用系統(tǒng)及IT基礎(chǔ)設(shè)施，包括但不限于各種服務(wù)、軟件、硬件、文檔等運(yùn)維對象中所有必須控制的組成部分。第六條信息科技部技術(shù)支持中心配置管理崗是配置管理的執(zhí)行崗位，其職責(zé)包括但不限于：（一）遵循并按照要求使用配置管理流程的標(biāo)準(zhǔn)、步驟和流程；（二）根據(jù)定義的邏輯和物理配置項屬性和相互關(guān)系，創(chuàng)建和初始化配置管理文件或者配置數(shù)據(jù)庫；（三）在授權(quán)的情況下負(fù)責(zé)配置數(shù)據(jù)項的可用性和更新，以及配置管理文件或配置數(shù)據(jù)庫中的信息維護(hù)；（四）負(fù)責(zé)配置管理文件或配置數(shù)據(jù)庫的管理維護(hù)，確保配置審核發(fā)現(xiàn)的差異得到修正，配置管理文件或配置數(shù)據(jù)庫得到相應(yīng)的修改；（五）總結(jié)配置管理流程、配置管理文件或配置數(shù)據(jù)庫以及配置管理工具在使用過程中遇到的問題，并提出改進(jìn)建議。第七條信息科技部技術(shù)支持中心主任是配置管理的審核授權(quán)崗位，其職責(zé)包括但不限于：（一）負(fù)責(zé)確保配置管理流程的日常順利運(yùn)行；（二）負(fù)責(zé)對檢索或維護(hù)配置項數(shù)據(jù)的授權(quán)；（三）審核配置管理文件或配置數(shù)據(jù)庫中配置項的變更請求，并做出批準(zhǔn)或拒絕的決定，必要時將例外情況向信息科技部負(fù)責(zé)人報告；（四）定期審核配置管理文件或配置數(shù)據(jù)庫中配置項數(shù)據(jù)的準(zhǔn)確性；（五）監(jiān)控配置流程執(zhí)行的有效性和效率；（六）結(jié)合實際工作情況提出配置管理流程的改進(jìn)建議。第三章配置管理原則第八條配置管理的基本原則包括但不限于以下內(nèi)容：（一）配置管理文件或配置數(shù)據(jù)庫為所有IT運(yùn)行及服務(wù)管理流程提供所需信息，所有配置項信息必須統(tǒng)一存儲在一個配置管理文件或配置數(shù)據(jù)庫中；（二）所有包括變更、問題、事件等流程觸發(fā)后，均需判斷是否涉及配置項信息的變化，如涉及，則需要根據(jù)配置管理流程維護(hù)其信息和配置管理文件或配置數(shù)據(jù)庫的一致性（三）配置管理文件或配置數(shù)據(jù)庫應(yīng)能準(zhǔn)確反映我行當(dāng)前已知的IT架構(gòu)狀態(tài)；（四）應(yīng)定期對配置流程進(jìn)行回顧，回顧內(nèi)容包括流程關(guān)鍵衡量指標(biāo)、流程執(zhí)行效率和流程支持工具的有效性等，以改進(jìn)配置管理流程。第九條配置管理的控制原則包括但不限于以下內(nèi)容：（一）所有關(guān)鍵配置項的更改都須通過配置變更管理流程進(jìn)行控制；（二）任何流程或情況引發(fā)的配置項修改，均需通過相應(yīng)的審核授權(quán)流程，只有得到配置管理審核授權(quán)人員的審核授權(quán)，配置管理執(zhí)行人員方可對配置管理文件或配置數(shù)據(jù)庫中的配置信息進(jìn)行修改并執(zhí)行；（三）任何設(shè)備或系統(tǒng)投入使用之前必須啟動配置管理流程，以確保配置項信息與我行物理環(huán)境一致；（四）定期對配置管理文件或配置數(shù)據(jù)庫中的配置信息進(jìn)行回顧與確認(rèn)，確保與實際IT環(huán)境一致。第四章配置管理策略第十條根IT環(huán)境創(chuàng)建初始配置管理文件或配置數(shù)據(jù)庫，初始配置管理文件或配置數(shù)據(jù)庫中的各配置項必須與實際IT環(huán)境保持一致第十一條應(yīng)制定階段性的配置管理工作計劃，包括工作目標(biāo)、配置管理具體范圍、數(shù)據(jù)模型維護(hù)計劃、驗證計劃、審計計劃等。第十二條變更、問題、事件等流程導(dǎo)致配置項信息變化的，需根據(jù)配置管理的審核與授權(quán)流程進(jìn)行相應(yīng)操作，并及時維護(hù)配置管理文件或配置數(shù)據(jù)庫中配置項信息的一致性。第十三條應(yīng)定期對配置項記錄和信息進(jìn)行審核，以確保配置管理文件或配置數(shù)據(jù)庫的正確性和完整性。第十四條應(yīng)定期對配置管理流程執(zhí)行情況進(jìn)行總結(jié)評估，內(nèi)容包括流程關(guān)鍵衡量指標(biāo)、流程執(zhí)行效率和流程支持工具的有效性等。第十五條配置管理總結(jié)評估工作可定期進(jìn)行或按需進(jìn)行。定期評估可在季度或年度末進(jìn)行，對配置管理工作進(jìn)行評估，形成評估結(jié)果及改進(jìn)計劃；按需評估可在新項目運(yùn)維啟動或其他需要時，對配置