信息系统投产发布管理办法

《信息系统投产发布管理办法》由会员分享，可在线阅读，更多相关《信息系统投产发布管理办法（18页珍藏版）》请在装配图网上搜索。

1、文件编号:无锡农村商业银行股份信息系统投产公布治理方法第一章 总则第一条 目的为标准无锡农村商业银行股份以下简称“本行“)投产公布治理工作,定义信息系统的上线大规模实施过程，把握信息系统的投产公布风险， 依据银监会银行业金融机构重要信息系统投产及变更治理方法、商业银行信息科技风险治理指引等法律、法规、规章及其他标准性文件的规定，特制定本方法。其次条 范围本方法对信息系统由开发阶段向交付阶段过渡的过程进展治理,通过对信息系统的根底环境平台搭建、投产公布管控、投产上线实施、试运行治理等一系列工作的把控,保证信息系统投产过程的有效性以及上线后的牢靠性。投产公布治理的具体范围包括： (一)建信息系统投

2、产上线。(二)现有信息系统的重大升级改造，包括:1.应用系统的重大架构改造或重要模块变更。2。系统的重大版本变化或硬件平台更换。其次章 术语定义第三条 信息系统本行信息系统指营业和治理所用的各类计算机系统及网络，包括：主机、效劳器、网络设备、信息安全设备、存储设备、通信线路、机房场地环境和其他外围设备，以及系统软件、应用系统、工具软件、数据及其载体等。第四条 投产公布治理为保证信息系统顺当上线及相关作业的有效执行，提高投产的标准性、牢靠性以及试运行期间可控性的治理。第五条 根底环境预备会指为搭建信息系统开发、测试、准生产、生产所需的根底环境而召开的筹备工作会议。第六条 投产预备会指为预备信息系

3、统上线投产过程中的各项工作而召开的工作会议。第七条 投产公布会指为确认与分派信息系统上线投产过程中的各项工作而召开的工作会议。第八条 试运行协调会指为回忆信息系统上线投产过程、预备信息系统试运行期间的各项工作而召开的工作会议.第三章 职责与权限第九条 角色与职责业务部门投产需求评审流程涉及角色包括：业务部门人员、业务部门负责人、业务部门分管行长、信息系统工程建设小组组长。投产公布评审流程涉及角色包括:信息系统工程建设小组组长、信息系统工程建设小组组员、技术评审小组、安全技术岗、运维经理、运维中心负责人、科技信息部负责人、科技信息局部管行长.投产公布实施流程涉及角色包括：信息系统工程建设小组组长

4、、信息系统工程建设小组组员、应用系统治理员、运维经理.各角色职责如下：一 业务部门人员负责发起涉及业务条线的信息系统投产需求申请。二 业务部门负责人、业务部门分管行长负责对涉及业务条线的信息系统投产需求进展审批。三 信息系统工程建设小组在信息系统工程建设前期,为保障信息系统建设、投产和运行维护等工作顺当进展，而临时组建的工程小组以下简称“工程小组“。1.信息系统工程建设小组组长由科技信息部工程经理担当，在信息系统正式交付之前，工程经理对信息系统建设过程的相关工作负有最高责任以下简称“工程小组组长”)。具体职责包括:1) 负责信息系统投产公布预备、送审及实施过程中所涉及的治理及协调工作。2) 负

5、责投产公布期间材料的预备及质量保证工作。3) 负责组织信息系统根底运行环境部署工作。4) 负责组织信息系统投产实施测试工作。5) 负责组织信息系统的正式投产实施工作。6) 负责组织信息系统的试运行期间工作，包括投产后的监控、备份、巡检、应急演练、权限上收、系统下线等。7) 负责组织信息系统的交付工作. 2。信息系统工程建设小组组员信息系统工程建设小组组员以下简称“工程小组组员“职责包括：1) 负责协作工程小组组长完成各项上线材料。2) 负责信息系统根底运行环境部署工作.3) 负责信息系统投产实施测试工作。4) 负责信息系统的正式投产实施工作。5) 负责信息系统的试运行期间工作。四技术评审小组负

6、责对投产公布治理过程的各种材料进展技术评审。五安全技术岗负责对信息系统进展安全测试、安全加固等安全工作。六应用系统治理员在信息系统建设过程中,协作工程小组组长协调信息系统相关建设工作。七运维经理运维经理从宏观上监控信息系统投产公布治理流程,确保投产公布被正确地执行。其职责包括:1. 负责根底环境预备会、投产预备会、投产公布会以及试运行协调会的召开和纪要。2. 负责公布根底运行平台实施打算以及投产公布打算。3. 负责组织信息系统建设工程的交付验收工作。4. 负责总体上治理和监控流程，建立投产公布流程的评估和持续优化机制.5. 保持与其他流程负责人的定期沟通.八运维中心负责人作为投产公布流程的负责

7、人,其职责包括:1.负责根底环境预备会、投产预备会、投产公布会以及试运行协调会的主持工作.2。负责确保投产公布流程能够取得治理层的参与和支持。3.负责确保投产公布流程符合部门实际状况和 IT 进展战略.九科技信息部负责人、科技信息局部管行长负责对信息系统的投产公布申请进展审批.第四章治理内容第十条 信息系统投产公布的前提要求科技信息部为更好地确保信息系统投产上线，保证信息系统上线质量,对信息系统建设过程提出相关要求如下：一 信息系统需在工程可行性分析阶段完成系统的评级工作。二 信息系统在建设过程中，需依据评级结果满足该等级对应的各类基线要求，包括配置、灾备、性能、安全等,具体基线要求参见无锡农

8、商行系统环境配置基线.三 信息系统立项后，工程经理需向运维中心发出申请，由运维中心负责人指派相应人员作为工程小组组员，参与信息系统的建设工作.四 在重大信息系统投产预备阶段，工程小组组长需协调风险治理部对待投产系统开展风险评估工作并出具信息系统投产风险评估报告。第十一条信息系统投产公布的材料要求一 正式投产的信息系统涉及的全部硬件和软件，都需经过安全验证并保证其来源可被追溯。二 只有合法的、正确的、被授权的和经过测试无误的软硬件版本才能进入生产环境.三 工程小组组长须在根底环境预备会、投产预备会、投产公布会、试运行协调会召开前完成对应会议所需材料的预备工作。四 信息系统的信息系统应急预案、信息

9、系统上线投产方案需通过技术评审小组评审，技术评审小组需填写信息系统技术方案评审表.五 除信息系统应急预案和信息系统上线投产方案,投产公布所需的其他相关材料的质量，由工程小组整体负责。六 在重大信息系统正式投产后，工程小组组长需协调监审稽核部对已投产系统开展事后审计工作并出具信息系统投产审计报告.七 信息系统投产公布阶段产生的各类文档资料，由工程小组组长整体负责并提交至质量治理中心归档保存。第十二条信息系统投产的根底环境要求因上线信息系统而增设备的,应在打算投产日期之前一个月到货，由设备治理岗负责设备的到货验收，并协调初始安装，具体工作包括:一设备到货。设备治理岗在设备供货商和设备原厂商的协作下

10、，依据设备选购商务合同中的规定,对到货设备的型号、数量、配件等具体配置进展核对和查验,确认到货设备与选购要求相符。二设备安装.设备治理岗和机房治理岗应依据机房治理的规划，为设备选定部署区域和机柜位置，监视设备供货商和设备原厂商，完成设备上架、安装、加电等操作。三)设备验收。完成设备到货查验和安装加电操作后，可进展设备验收。验收通过的,设备治理岗、设备供货商人员应共同签署设备到货验收单；验收未通过的，设备治理岗应与设备供货商、设备原厂商共同协调解决。第十三条 信息系统投产的报备要求法律、法规规定需备案的重要信息系统,需在上线投产前至少 20 个工作日向当地银监会派出机构报送材料并备案。第十四条

11、信息系统投产过程测试要求一 有准生产环境的信息系统，在正式投产之前,必需依据信息系统上线投产方案进展投产过程测试，并将操作记录在信息系统投产操作记录单中.二 工程小组组长需组织人员对投产过程测试中的问题进展排解，同时更信息系统上线投产方案。三 工程小组在投产测试完成后，应提交更后的信息系统上线投产方案至技术评审小组，并将通过技术小组评审的信息系统上线投产方案作为召开投产公布会的必要材料之一。第十五条信息系统试运行期间的相关要求一 信息系统投产公布前,需提前明确信息系统投产后的试运行周期。二 信息系统的试运行周期原则上不得超过三个月.三 信息系统试运行期间，系统的变更、巡检、大事处理等各类日常维

12、护工作由工程小组组长整体负责,不受生产系统变更治理方法约束，工程小组组长须对拥有的系统维护权限严格保密，不得泄露.四 信息系统试运行期间的各类变更工作,由工程小组组长在信息系统试运行变更治理记录表上统一登记.五 信息系统试运行期间的各类变更工作，仍需避开顶峰时段和特别日期如结息日、决算日、两会期间等)，并合理安排操作步骤,以削减系统停顿对外效劳的时间。假设无法避开变更对业务的影响，应将变更实施安排在对变更系统影响低的时间段,受影响的业务被第三方监控的(如银联等，还应提前向第三方通报.六 在信息系统试运行期间，对于信息系统投产公布打算中明确需要应急演练的信息系统，工程小组组长需依据信息系统投产公

13、布打算安排应急演练。七 假设需延长试运行周期，工程小组组长必需进展申请并说明缘由。八 试运行完毕之后必需进展信息系统的正式交付工作。第十六条信息系统下线要求一 因投产的信息系统上线,而导致下线的信息系统，需在信息系统投产公布打算明确系统功能下线打算。二 下线的信息系统，需明确其原有数据的治理方案，并确认其整体物理下线的方案与时间。第十七条信息系统的交付要求一 投产的信息系统交付需保证其已经运行趋于稳定，符合交付条件。二 软硬件必需为合法、有效、被授权和经过测试无误的最终版本。第十八条信息系统的投产评审要求投产评审的内容包括：信息系统上线的范围、影响、风险、应急、回退、业务部门以及第三方支持和联

14、系方式、系统验证、业务验证、上线预备材料、上线时间、上线预备工作、上线后续跟踪等具体包括：一 安装部署说明是否清楚完备.二 生产系统的环境配置部署是否完成。三 上线投产时间节点是否合理。四 上线实施和业务验证人员安排是否合理。五 备份、验证和回退方案是否可行。六 与关联信息系统的关系设定是否恰当。七 上线投产操作的脚本化程度。八 涉及重要信息系统上线的监管报备是否履行。九 对应用维护人员的培训是否完成。十 操作风险评估及其它影响上线投产的因素。第五章 治理程序第十九条业务部门投产需求评审流程一投产需求发起和审批1。业务部门人员负责填写业务部门投产需求申请单,发起投产需求申请.2。业务部门负责人

15、、业务部门分管行长对申请单进展逐级审批。3。业务部门人员将审批通过的申请单交至工程小组组长。二投产公布会相关资料预备工程小组组长需协调业务部门业务部门投产需求申请单的提交时间，并将其作为召开投产公布会的必要材料之一。三业务部门投产需求评审流程图参见本治理方法附件 1。四业务部门投产需求评审流程说明参见本治理方法附件 2. 其次十条投产公布治理投产公布治理通过根底环境预备会、投产预备会、投产公布会、试运行协调会对投产公布阶段的各项工作进展治理.一)根底环境预备会1。工程小组组长负责向运维经理发起根底环境预备会申请。2。运维经理组织召开根底环境预备会，运维中心负责人主持会议。3。在根底环境预备会上

16、,由运维中心负责人、工程小组组长共同明确各项根底环境部署工作的人员分工、完成时间等内容,并对信息系统环境部署申请单进展确认。4。运维经理负责做好信息系统根底预备会会议记录.(二根底环境部署1。信息系统完成根底环境部署工作后，工程小组组长需对根底环境整体部署状况进展最终核实，假设不符合要求则需重部署。2。安全技术岗对完成根底环各项境部署的信息系统进展安全基线配置核查等安全运维工作。(三投产预备会1。工程小组组长在完成开发测试工作后，向运维经理发起投产预备会申请。2。运维经理组织召开投产预备会,运维中心负责人主持会议。3.在投产预备会上，由运维中心负责人、工程小组组长共同确认各项投产预备工作的人员

17、分工、完成时间等内容，形成初版的信息系统投产公布打算。4。运维经理负责做好信息系统投产预备会会议记录。四投产预备的工作内容工程小组组长需依据投产预备会确定的工作内容,完成以下工作：1。组织相关人员依据投产测试的要求,对具有准生产环境的信息系统进展测试,并做好包括业务测试、系统测试的信息系统测试报告。2。负责组织协调各项投产预备工作，并在规定的预备周期内对投产预备工作的执行状况进展确认，假设预备期间相关工作存在问题，则向运维经理申请重召开投产预备会或延迟投产公布会；假设按打算完成各项投产预备工作，则向运维经理申请召开投产公布会。(五投产公布会1。工程小组组长在确认各项投产预备工作完成后，负责向运

18、维经理发起投产公布会申请。2.运维经理组织召开投产公布会，运维中心负责人主持会议。3。在投产公布会上，由运维中心负责人、工程小组组长共同确认各项投产公布工作的人员分工、完成时间等内容,并更信息系统投产公布打算。4.运维经理负责做好信息系统投产公布会会议记录。六投产公布审批工程小组组长提交信息系统投产公布申请单至科技信息部负责人和科技信息局部管行长审批。七投产公布执行工程小组需依据投产公布会确定的工作内容,完成以下工作： 1.依据信息系统上线投产方案执行投产公布工作。2。工程小组组长推断投产公布是否成功，假设投产公布失败则需进展回退。3.在投产公布工作完毕后一周内,工程小组组长需完成信息系统上线

19、投产报告。八)试运行协调会1。工程小组组长确认投产公布成功后，需在信息系统投产公布打算规定的时间内，向运维经理申请召开试运行协调会。2. 运维经理组织召开试运行协调会，运维中心负责人主持会议。3. 在试运行协调会上，由运维中心负责人、工程小组组长共同明确信息系统在试运行期间各项工作的人员分工、完成时间等内容，并更信息系统投产公布打算。4. 运维经理负责做好信息系统试运行协调会会议记录。九试运行期间的工作内容及要求工程小组组长应组织工程小组组员完成以下工作：1。 依据信息系统投产公布打算，在规定时间内完成信息系统的各项根底运维工作，包括监控、备份、巡检等相关工作，并填写信息系统根底运维工作完成确

20、认单。2.对需要进展应急演练的信息系统,依据应急预案执行应急演练，应急演练的治理流程和要求参见本行生产系统 IT 连续性治理方法.3。依据信息系统投产公布打算，对需要下线的系统执行下线操作。4.工程小组组长、应用系统治理员共同组织信息系统的权限上收工作.5。工程小组组长负责完成信息系统试运行报告6.权限上收工作和系统下线工作要求，参见本行生产系统变更治理方法。十)信息系统的交付对于符合交付条件的信息系统，由运维经理负责组织相关人员进展交付评审, 交付评审通过后进入正式运行期，不符合交付条件的需延长试运行周期直至条件满足，交付条件如下:1。投产公布时有条件上线的系统，未尽事宜全部完成。2.运维文

21、档完备,经工程小组、技术评审小组、运维中心审核通过。审核标准如下：1.使用标准模板。2。内容完整且符合填写标准。交付工作完成后，工程经理、工程经理所属中心主管、运维经理、运维中心负责人签署信息系统移交单。工程小组组长负责预备信息系统的交付材料，填写信息系统移交单,并向运维经理发起信息系统交付申请。运维经理依据信息系统移交单，组织人员核实信息系统全部交付材料的正确性与完整性后，完成信息系统的交付验收工作.十一投产公布评审流程图参见本治理方法附件 3.十二投产公布评审流程说明参见本治理方法附件 4十三投产公布实施流程图参见本治理方法附件 5.十四投产公布实施流程说明参见本治理方法附件 6。第六章

22、罚则其次十一条 违反本实施细则规定的，依照本行员工违规违纪行为惩罚治理暂行方法的规定进展惩罚。第七章 治理文件序记录名称记录编号保存部门保存期限其次十二条 相关记录序号文件名称文件编号1生产系统变更治理方法2生产系统 IT 连续性治理方法号123456789101112131415其次十三条 相关文件第八章附则其次十四条 本方法由本行负责制定、解释和修订。其次十五条 本方法自正式发文之日起实施。业务部门投产需求评审流程业 接务 口部 流门 程人员发起投产需求申请否业务人部门人负员责否审批投产需求申请业务行人长 部门 负分 管责是审批投产需求申请工程组组长是承受投产需求申请其他流程投产公布评审流

23、程附件 1业务部门投产需求评审流程图附件 2业务部门投产需求评审流程节点说明序号123责任人业务部门人员业务部门负责人业务部门分管行长工程小组组长步骤动作发起投产需求申请审批投产需求申请步骤动作说明填写业务部门投产需求申请单发起需求申请对需求申请单审批审批投产需求申请对需求申请单审批承受投产需求申请承受审批后的需求申请4附件 3投产公布评审流程流程输入工程基础运行平台方案“工程软件类交付资料”变更流程运维经理召开“根底环境预备会”召开“投产准备会”召开“投产发布会”公布“投产发布打算”是否是工程组组长根底环境部署任务安排否核实部署状况投产公布预备任务安排投产预备情投产测试否况确认是工程组组员根

24、底环境部署投产公布预备任务执行投产测试执行否运维中心组长否核实部署状况否是是安全技术岗安全配置与操作科技 责信人息部负投产公布审批是科管技行信长息局部投产公布审批其他流程配置治理流程投产公布实施流程投产公布评审流程图附件 4投产公布评审流程节点说明序号责任人流程输入12 运维经理工程小组3 组长工程小组4 组员运维中心5 组长安全技术6 岗工程小组7 组长8 运维经理工程小组9 组长工程小组10 组员工程小组11 组长工程小组12 组员工程小组13 组长14 运维经理科技信息15 部负责人科技信息16 局部管行长步骤动作工程根底运行平台方案召开根底环境预备会 根底环境部署任务安排根底环境部署核

25、实部署状况 安全配置与操作核实部署状况召开投产预备会投产公布预备任务安排投产公布预备任务执行投产测试投产测试执行投产预备状况确认召开投产公布会投产公布审批投产公布审批步骤动作说明工程经理预备好根底运行平台方案等相关材料组织召开根底环境预备会 依据方案和打算安排部署任务依据组长安排的任务进展部署审核部署状况是否到达要求执行安全配置、操作与检查推断部署状况是否到达要求组织召开投产预备会明确投产预备工作依据安排的任务执行投产公布预备工作推断是否需要投产测试依据工程小组组长要求，执行投产测试推断投产预备状况是否到达要求组织召开投产公布会审批投产公布审批投产公布17 运维经理公布投产公布打算正式将投产公

26、布打算公布附件 5投产公布实施流程图投产公布实施流程接口流程投产公布评审流程配置治理流程运维经理5公布确认公布报告7召开“试运行协调会”13工程交付验收工程组组长2公布成功是4投产记录投产报告11试运行报告及工程全部交付物12权限上收流程9应急演练流程10老系统整体下线工作质量治理中心6资料归档81投产根底运维项投产公布执行配置工作监控、备份、巡目组组员否3回退打算检、数据清理附件 6投产公布实施流程节点说明序号责任人工程小组1工程小组2 组长工程小组3 组员工程小组4 组长5 运维经理质量治理6 中心7 运维经理工程小组8工程小组910 工程小组工程小组11 组长工程小组12 组长13 运维经理步骤动作投产公布执行公布成功回退打算投产记录/投产报告公布确认/公布报告材料归档召开试运行协调会投产根底运维配置工作(监控、备份、巡检、数据清理)应急演练流程系统整体下线工作试运行报告及工程全部交付物权限上收流程工程交付验收步骤动作说明依据方案和打算执行投产公布工作推断公布是否成功对失败的公布重执行投产操作负责投产过程中的操作记录和报告的编写确认公布实施相关材料将投产实施阶段全部材料归档组织召开试运行协调会执行投产根底运维配置操作依据应急演练流程进展应急演练将原系统整体下线编写试运行报告以及整理工程全部交付物开展权限上收工作验收工程交付物