bm_重大操作管理规定(修订)(DOC可编).docVIP

机房管理中心重大操作管理规定 为了保证我行计算机生产系统的安全运行，防止人为事故的发生，根据我行实际情况，特对计算机系统运行的重大操作做出如下管理规定： 一、本规定中的重大操作是指对生产系统进行操作时，由于操作不慎或操作步骤不当而有可能导致严重后果的操作。本规定严重后果是指：业务系统的中断、系统崩溃、网络中断、数据丢失、数据的错误或不一致、功能丧失或异常、性能下降明显、涉及系统安全等。 二、重大操作的范围 软件安装：操作系统安装、数据库安装、中间件安装、编译系统安装及其它软件的安装； 参数修改（包括操作系统核心参数、数据库配置参数、中间件配置参数、网络配置参数等）； 用户的建立、删除和修改； 业务系统主机、应用、中间件、数据库系统的启停； 一、二级骨干网络设备的启停 骨干网设备、核心业务服务器IP地址的配置和修改； 升级优化：文件系统的优化和改造（磁盘的扩容、文件系统的调整）、数据库的优化（表的分片、重新分布、索引的增加和改变、锁粒度的改变）；网络系统的优化和改造、QoS策略的调整 批量数据的清理； 业务数据恢复、数据对外提供，含在测试环境中的恢复实际业务数据 业务数据的修改，包括直接对数据库表的修改 主机系统软硬件升级（补丁的增打、firmware的升级、版本的升级等）； 磁盘阵列的安装和配置（raid配置、底层分片等） 应用系统的切换； 新工具的引进（监控、备份、端口扫描、网络监控系统等等）； 应急演练：双机和灾难备份系统的切换演习、网络设施应急演练； 系统安全功能的使用（防火墙、权限访问控制等其它安全功能的实施调整）。 骨干网运行网络参数的修改、改变网络连接方式、增减节点 远程登录的操作 三、重大操作流程和要求 1、审批 重大操作牵头部门如要进行前述重大操作，原则上须在做好相关准备工作后，填写《重大操作审批单》，将《重大操作审批单》提交审批人审批。只有经签字批准后，才允许实施该重大操作。 《重大操作审批单》实行分级审批制度。具有审批权限的人员包括中心（组）负责人、部领导、行领导和总行。根据计算机系统重要性、操作类型确定审批权限。重大操作分级审批权限另行规定。 前述重大操作中所述事项有专门流程和审批规定的，不需要再按照填写《重大操作审批单》的形式进行再次审批，但仍须按照重大操作的要求做好相关准备工作。 《重大操作审批单》应给出重大操作的内容、原因、申请人、申请日期、实施时间等条目；如果需要相关部门配合，由申请部门向相关部门通报情况，要求相关部门在《重大操作审批单》上填写对该重大操作的意见、要配合进行的处理、以及现场或后台支持人员名单。 如果实施步骤较多、流程复杂或者对生产系统改动较大、影响范围大，在向部领导报批《重大操作审批单》的同时，还应附有实施方案。实施方案应对重大操作的实施过程进行详细规划，给出具体的操作步骤，合理安排参加人员，仔细分析可能出现的风险，并据此确定相应的应急措施，而对于流程比较简单的重大操作，可以只在《重大操作审批单》列出实施步骤即可，但也要有应急措施。 对涉及到业务部门的重大操作，还要注意与业务部门密切配合，共同制定方案，共同参与实施。 2、实施：重大操作要做到双人操作，一人操作，一人审核，并按照计划时间实施操作。 在实施重大操作之前，根据需要完成对系统环境、应用环境、数据库数据等的备份，以满足可能的故障恢复需求，防止丢失数据。 在实施重大操作过程中，参加人员务必要胆大心细，严格按科学规律办事，注意与相关部门沟通，遇到问题及时上报，并积极寻求总行和相关公司的技术支持，严禁擅作主张，违规操作。 3、总结：在重大操作结束后，应及时向主管部领导汇报实施情况，并组织进行必要的分析、总结，以便积累经验，吸取教训。 4、其它：在重大操作结束后，如该重大操作涉及到对系统环境或配置参数的修改，还应及时更新相关系统的档案资料，使档案资料与系统实际配置同步。 附件一、计算机重大操作审批权限 附件二、重大操作审批单 附件一、计算机重大操作审批权限 1、规定为重大操作的事项，除明确的事项外，原则上由部领导审批。 2、计算机业务系统启停审批 各计算机业务系统分为实时重要、实时一般、非实时重要、非实时一般四类。具体分类如下表。 重要业务系统（指实时重要、非实时重要系统，下同）的在启停需要填写《重大操作审批单》，报主管部领导审批，其它系统的启停由相应的中心负责人审批，并报告主管部领导。 在工作流程或正式文件中明确的例行维护工作（如例行数据清理、例行备份等工作）中需要对计算机系统进行启停的，不再进行审批，但要按要求做好记录；涉及重要业务系统的，应特别注意做好与相关部门的沟通。 在程序升级资料中明确注明涉及系统启停、且部领导对程序升级工作有审批的，不再需要单独审批，但应特别注意若涉及重要系统的做好与相关部门的沟通 序号 系统名称 分