2_ISO20000管理体系文件SM0配置流程管理办法详解.docVIP

信息技术服务管理体系 配置流程管理办法 文件编号：SM-02007 [本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属本公司所有，受到有关产权及版权法保护。任何个人、机构未经本公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。] 分发控制 读者 文档权限 说明 内部员工 只读 文件版本信息 版本号 修订 变更描述 日期 审核 批准 V1.0 编写组 全文陈琦 刘文中 文件版本信息说明 文件版本信息记录本文件提交时的当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。 目 录 1. 概述 0 1.1. 目标 0 1.2. 范围 1 1.2.1. 流程适用范围 1 1.2.2. 流程管理范围 1 2. 角色和职责 1 2.1. 配置管理流程负责人 1 2.2. 配置经理 2 2.3. 配置管理员 2 3. 输入 2 4. 输出 3 5. 配置流程管理相关要求 3 5.1. 配置管理策略 3 5.2. 配置项管理 3 5.2.1. 配置项的识别和定义 3 5.2.2. 配置项的控制和维护 4 5.2.3. 配置状态验证和审计 4 6. 配置管理流程描述 4 7. 表单和模板 5 8. 关键绩效指标（KPI） 5 9. 流程质量控制 6 10. 与其它流程的接口 7 11. 术语定义 8 12. 附则 8 概述 目标 配置管理流程的总体目标是建立公司内部有关信息技术基础设施管理的流程，通过建立、监控和维护配置管理数据库（CMDB），以统一的、一致的手段来管理信息技术基础设施中的各个组件，为信息技术服务管理各流程提供有关信息技术基础设施的可靠的和最新的信息，并实现： 所有配置项被正确识别，配置项当前和历史状态得到记录，配置项完整性得到维护和确认； 为其它流程提供基础配置信息； 提供更有效的用户支持； 减少变更带来的风险，减少有意或无意的变更操作错误。 范围 流程适用范围 本流程适用于公司（以下简称“公司”）技术部。 流程管理范围 配置管理IT研发环境下所包含的配置项（CI），包括环境的硬件、软件、文档、环境以及开发、测试环境中和备用的硬件，具体内容包括识别、控制、汇报和审核等行为。 不包括：处于开发或测试环境中的编号 来源 周期 变更管理流程 日常工作 事件记录 事件管理流程 日常工作 问题记录 问题管理流程 日常工作 服务报告 服务报告管理流程 每月 输出 编号 去向 周期 为其它流程提供基础支持 日常工作 配置管理审计检查报告 配置经理 每季度 配置管理报告 配置管理流程负责人、服务报告经理 每月 配置流程管理相关要求 配置管理策略 配置管理流程负责人每年组织制订或更新配置管理策略，并经批准后发放相关部门。其中应明确： 配置管理的策略、范围、目标。 实施配置管理的角色、责任和接口。 配置管理数据库、最终软件库及最终硬件库的定义、位置 分布及安全级别。 配置项定义、分类、编码的方法和要求。 对配置项的访问、保护、版本、开发、发布控制的定义。 配置记录、报告的形式、周期、发放、存档及可追溯性要求。 各部门之间识别、记录、管理配置项及信息的接口和要求。 规划和建立相应的资源，如人员培训、财务分析。 配置管理活动涉及的安全性和风险评估。 所涉及到的对供应商的接口、变更、发布等的管理及要求。 配置项管理 配置项的识别和定义 配置流程负责人负责组织相关部门识别配置项的范围，制订配置项的命名和管理规范，确定用于构建、发布、验证、安装、分发、维护、恢复、移除配置项的硬件、软件及相关文档。 配置项的控制和维护 配置经理在配置管理过程中负责监控配置项的整个生命周期，确保只有被授权且可识别的配置项才被接受。有关配置项的详细管理要求见《配置流程配置项管理规定》 配置状态验证和审计 配置经理应定期组织相关部门实施配置项的检查审计活动。检查审计活动也可由以下事件触发： 重大变更前后； 灾难恢复后； 发现未授权的配置项后； 其它需要进行检查审计的场景； 对于检查审计过程中出现的缺陷或不符合项应记录在配置检查审计报告中，并落实改进计划。 配置管理流程描述 序号 步骤名称 责任人 说明 1 配置管理策略的制定 配置经理 确定配置管理的具体范围； 确定CI类别、CI属性和CI的命名规则； 定义CI关系类型； 整理CI收集模板； 定义各类配置项的审核周期。 配置管理策略应每年进行评审和修订更新； 2 配置项定义和标识 配置管理员