基础架构配置与变更管理规定.pdfVIP

中国人寿信息技术管理制度 基础架构配置与变更管理规定 第一节 总则 第一条 为合理配置系统参数， 实施硬件资源的有序调配， 保证硬件设施与 系统软件配置能在最大程度上满足信息系统运行与安全需要， 特制 定本规定。 第二条 本规定所指基础架构，请参见《 IT 基础架构规范》中的定义。 第三条 本规定所涉及配置与变更管理范围包括： 硬件设施与平台软件的配 置与变更、基础架构布局的配置与变更。 第四条 规定中所指配置管理单位：省公司信息技术处。 第五条 本规定中所指配置管理员包括系统管理员、 数据库管理员、 网络管 理员、安全管理员等。 第二节 平台软件的基准配置 第六条 平台软件的基准配置包括操作系统软件、 数据库软件、 网络设备系 统软件、安全设备系统软件的基准配置等。 维护单位应为平台软件 建立合适的配置基准。 配置基准应确保系统安全与整体安全要求的 一致性。 第七条 经授权的配置管理员应根据系统安装手册与配置基准对初装系统 或设备进行基准配置， 详细记录安装过程与设置， 确保配置的正确 性。配置管理员应建立该配置对象的《配置清单》并在配置清单中 清楚体现基准配置。 第八条 完成基准配置的系统或设备需进行运行测试和安全性检查。 运行测 试与安全检查通过后， 配置管理员需在配置记录上写明运行测试与 安全检查结果， 由配置监管人签字确认。 只有在测试与安全检查没 有问题的情况下该系统或设备才能在生产环境下运行。 总 22 页 第 1 页 中国人寿信息技术管理制度 第三节 平台软件的配置变更 第九条 平台软件的配置变更包括但不限于：操作系统软件、数据库软件、 网络设备系统软件、 安全设备系统软件、 系统安全策略的配置变更； 供应商发布的补丁、升级包的使用等。 第十条 配置管理员负责对平台软件进行配置管理和维护， 配置监管人负责 平台软件配置正确性的确认。 可通过操作系统层面对系统配置文件 的访问权限的设置、 明确的职责分工来确保配置和变更只能由被授 权的人进行操作。 第十一条 配置变更应有统一的配置变更申请、审批流程。 《配置变更申请、 审批表》 中应写明该配置变更所属设备的名称、配置的类别（操作 系统、数据库、路由策略、安全策略、补丁包 /升级包的使用等） 和配置变更的原因及内容。 若配置变更源于第三方服务商的建议则