1、 中国人寿信息技术管理制度总 22 页 第 1 页 基础架构配置与变更管理制度第一节 总则第一条 为合理配置系统参数，实施硬件资源的有序调配，保证硬件设施与系统软件配置能在最大程度上满足信息系统运行与安全需要，特制定本规定。第二条 本规定所指基础架构，请参见IT 基础架构规范中的定义。第三条 本规定所涉及配置与变更管理范围包括：硬件设施与平台软件的配置与变更、基础架构布局的配置与变更。第四条 规定中所指配置管理单位：省公司信息技术处。第五条 本规定中所指配置管理员包括系统管理员、数据库管理员、网络管理员、安全管理员等。第二节 平台软件的基准配置第六条 平台软件的基准配置包括操作系统软件、数据库
2、软件、网络设备系统软件、安全设备系统软件的基准配置等。维护单位应为平台软件建立合适的配置基准。配置基准应确保系统安全与整体安全要求的一致性。第七条 经授权的配置管理员应根据系统安装手册与配置基准对初装系统或设备进行基准配置，详细记录安装过程与设置，确保配置的正确性。配置管理员应建立该配置对象的配置清单并在配置清单中清楚体现基准配置。第八条 完成基准配置的系统或设备需进行运行测试和安全性检查。运行测试与安全检查通过后，配置管理员需在配置记录上写明运行测试与安全检查结果，由配置监管人签字确认。只有在测试与安全检查没有问题的情况下该系统或设备才能在生产环境下运行。中国人寿信息技术管理制度总 22 页
3、 第 2 页 第三节 平台软件的配置变更第九条 平台软件的配置变更包括但不限于：操作系统软件、数据库软件、网络设备系统软件、安全设备系统软件、系统安全策略的配置变更；供应商发布的补丁、升级包的使用等。第十条 配置管理员负责对平台软件进行配置管理和维护，配置监管人负责平台软件配置正确性的确认。可通过操作系统层面对系统配置文件的访问权限的设置、明确的职责分工来确保配置和变更只能由被授权的人进行操作。第十一条 配置变更应有统一的配置变更申请、审批流程。 配置变更申请、审批表中应写明该配置变更所属设备的名称、配置的类别（操作系统、数据库、路由策略、安全策略、补丁包/ 升级包的使用等）和配置变更的原因及
4、内容。若配置变更源于第三方服务商的建议则应同时提交第三方服务商建议文档。第十二条 配置管理员应根据变更申请制定配置变更计划，变更计划中应详细说明该配置变更可能对系统本身以及其他系统产生的影响、配置变更发生的时间、地点等。第十三条 配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估，对包括获取的补丁/ 升级包的安全性、准确性及真实性的核查，确定配置变更的原因是否充分，决定是否需要进行配置变更测试、是否同意该变更。为确保生产系统的安全性，补丁/升级包在安装之前必需经过测试。配置单位管理层应在 配置变更申请、审批表中记录审批结果并签字。第十四条 经授权的配置管理员应根据审批后的配
5、置变更计划进行配置变更，若需进行配置变更测试时，应首先完成测试并出具测试报告。配置管理员在完成配置变更后应及时填写配置变更记录表 ，该表要求变更申请人对配置变更结果进行确认并签字。同时配置管理员应更新配置清单 。第十五条 配置管理员还应将配置变更申请、审批表 、 配置清单 、 测中国人寿信息技术管理制度总 22 页 第 3 页 试报告做为配置变更记录表的附件提交给配置监管人，由其进行配置变更的确认，并在配置变更记录表的“监管人”一栏中签字。第四节 硬件设施的配置变更第十六条 硬件设施的基准配置参见总公司下发的IT 基础架构规范 。第十七条 硬件设施配置变更包括但不限于：主机处理器、主机内存、主
6、机硬盘、主机 HBA 卡、网卡、光驱、磁带机、网络设备接口模块、备份电源等硬件设施配置变更。第十八条 硬件设施使用方在硬件资源使用过程中时发生硬件资源不足或坏损时可申请硬件设施配置的变更，并填写配置变更申请、审批表 。第十九条 配置管理员负责对硬件设施进行配置管理和维护，配置监管人负责确认硬件设施配置的正确性。第二十条 配置变更应有统一的配置变更申请、审批流程。 配置变更申请、审批表中应写明该配置变更所属设备的名称、配置的类别（CPU、内存、硬盘、备份电源、HBA 卡、网卡、光驱、磁带机、网络设备接口模块）和配置变更的原因及内容。第二十一条 配置管理员应根据变更申请制定配置变更计划，变更计划中
7、应详细说明该配置变更可能对系统本身以及其他系统产生的影响、配置变更发生的时间、地点等。第二十二条 配置单位管理层应根据配置变更计划及该配置变更所能产生的影响进行分析评估，确定配置变更的原因是否充分，决定是否需要进行配置变更测试、是否同意该变更。配置单位管理层应在配置变更申请、审批表中记录审批结果并签字。第二十三条 经授权的配置管理员应根据审批后的配置变更计划进行配置变更，若需进行配置变更测试时，应首先完成测试并出具测试报告。配置管理员在完成配置变更后应及时填写配置变更记录表 ，该表要求变更申请人对配置变更结果进行确认并签字。同时配置管理中国人寿信息技术管理制度总 22 页 第 4 页 员应更新
8、硬件设备维护档案中的硬件设备基本配置(见硬件设备维护规定)。第二十四条 配置管理员还应将配置变更申请、审批表 、 硬件设备维护档案 、 测试报告作为配置变更记录表的附件提交给配置监管人，由其进行配置变更的确认，并在配置变更记录表的“监管人”一栏中签字。第五节 基础架构布局的变更第二十五条 基础架构布局的变更包括但不限于：设备增减、设备迁移、线路调整、拓扑变化、定期停机检修等。第二十六条 维护单位应为基础架构布局建立相关文档，如机房布线图、网络拓扑图、设备分布图、机架分布图、跳线表、地址表等。当基础架构布局发生变更时此类基础架构布局文档应得到及时的更新。第二十七条 基础架构布局变更时，变更提出方
9、应填写布局变更申请、审批表 ，申请表中应具体描述变更的原因、内容、时间、涉及到的部门等相关内容，经需求方管理层审批后提交配置管理单位。第二十八条 经授权的配置管理员应根据审批后的布局变更计划进行布局变更并填写布局变更记录表 ，该表要求变更申请人对布局变更结果进行确认。配置管理员应同时更新相关的基础架构布局文档。第二十九条 配置管理员还应将布局变更申请、审批表 、 基础架构布局文档一并作为布局变更记录表的附件提交给配置监管人，由其进行布局变更的确认，并在布局变更记录表的“监管人”一栏中签字。第六节 变更事件的处理第三十条 根据变更事件可能造成的影响，其范围可以分为处室范围、部门范围、省公司本部范
10、围、省公司本部及下级地市公司范围四类。配置管理单位应将可能产生的变更行为依据上述四种影响范围进中国人寿信息技术管理制度总 22 页 第 5 页 行归类划分，并每半年对分类规则进行评估更新。第三十一条 根据上述分类规则，维护单位应详细制定变更事件的通知细则，其内容应包括各种影响范围的最迟提前申请时间、最迟提前通知时间、变更审批领导等，并根据变更事件影响范围的更新而重新评估通知细则。第三十二条 经过审批的配置变更或布局变更，配置管理维护单位管理层应根据影响范围及通知细则提前发布变更通知，以便受影响管理方能够及时与可能影响到的有关各方联系确认，并提前通知有关各方预先做好准备。第三十三条 为减少配置变
11、更与布局变更对正常业务和工作的影响，变更实施应尽量安排在业务、工作的空闲时段进行。第七节 定期审阅第三十四条 技术的进步或系统、设备的升级可能引起配置基准的改变。信息技术处应根据设备或系统的升级情况决定是否更新配置基准。维护单位应定期对各类配置对象的配置基准进行评估(每年一次)，形成配置基准评估表并提交管理层审阅。第三十五条 若需发生配置基准的变更行为则应按照配置变更申请、审批流程执行。配置管理员在填写配置变更申请时，应详细说明该配置变更属配置基准的变更。配置基准的变更必需经过测试成功后方可实施。第三十六条 为了防止配置管理人员有意或无意的对软、硬件的配置、基础架构布局的非法更改，应建立对配置
12、清单、基础架构布局文档、配置变更记录、布局变更记录的年审机制，该年审工作应由配置监管人员执行。配置监管人应根据相关文档对真实情况进行检查，确保实际情况与相关文档的记录一致。第三十七条 配置监管人员进行年审工作后应填写基础架构变更年审表 ，该年审表应说明相关文档与实际情况是否相符。若实际情况与相关文档不一致则应说明发生的原因与处理结果。中国人寿信息技术管理制度总 22 页 第 6 页 第八节 文档保存第三十八条 在基础架构配置与变更管理过程中产生的所有文档，包括配置基准 、 配置清单 、 基础架构布局相关文档 、 配置变更申请、审批表 、 布局变更申请、审批表 、 配置变更记录表 、 布局变更记
13、录表 、 基础架构变更年审表 、 配置基准评估表等均应该由配置管理单位指定专人进行统一管理，保留工作痕迹。第九节 附则第三十九条 本制度由省公司信息技术处负责解释和修订。第四十条 本制度自发布之日起开始执行。中国人寿信息技术管理制度总 22 页 第 7 页 附件一 配置变更申请、审批流程配置变更申请 、 审批流程变更方管理层配置管理员需求方管理层申请人开始填写 配置变更申请 、 审批表 需求方管理层审批 ？制定变更计划配置变更方管理层审批 ？结束 配置变更申请 、 审批表 是是否否否中国人寿信息技术管理制度总 22 页 第 8 页 附件二 配置变更管理流程变更管理流程需求申请人 监管人变更管理
14、员开始是否是初始配置根据计划在生产环境中实施变更需求方申请人签字确认变更记录表与配置基准一致吗 ？结束变更计划是否经过审批 ？配置变更申请 、 审批流程配置相关文档是否一致 ？在变更记录中签字确认是是否否是否通过测试 ？修改配置变更计划是在测试环境中对配置变更计划进行测试管理层是否要求做测试 ？是否需求方申请人签字确认根据配置基准实施初始配置是否通过运行测试与安全检查 ？变更记录表是测试报告否否是否是否有申请人签字 ？是是否中国人寿信息技术管理制度总 22 页 第 9 页 附件三 配置变更申请、审批表姓名 部门 处室设备名称 设备编号 有效期至变 更 需 求 栏 *申请方填写 *变更类型平台软
15、件 数据库 操作系统 路由策略 安全策略 补丁/升级 其它硬件设施CPU 内存 硬盘 备份电源 HBA 卡 网卡 光驱 磁带机 网络设备接口模块 其它变更原因：变更内容：申请单位审批人： 结论： 审批时间：变 更 分 析 栏 *变更方填写 *配置计划：管理员： 时间： 影响范围：管理员： 时间： 变更实施时间：通知发布时间：通知发布对象：配置单位审批人： 结论： 审批时间：中国人寿信息技术管理制度总 22 页 第 10 页 附件四 布局变更申请、审批表姓名 部门 处室截止日期变 更 需 求 栏 *申请方填写 *变更类别：设备增减 设备迁移 线路调整 拓扑变化 停电检修 其它变更原因：变更内容：申请单位审批人： 结论： 时间：变 更 分 析 栏 *变更方填写 *布局变更计划：管理员： 时间： 影响范围：管理员： 时间： 变更实施时间：通知发布时间：通知发布对象：变更单位审批人： 结论： 时间：
