50发布与部署管理程序.doc

文档编号：XXXX-IT/ISMS-B-50

XXXX有限公司

IT/ISMS程序文件

发布与部署管理程序

拟制

编制小组

审核

XXX

批准

XXX

日期

2023-01-10

日期

2023-01-10

日期

2023-01-10

修订记录

日期

版本

修订内容概要

拟制

审核

批准

2023-01-10

A/0

首次发布

编制小组

XXX

XXX

XXXX有限公司对本文件资料享受著作权及其它专属权利，未经书面许可，不得将该等文件资料（其全部或任何部分）披露予任何第三方，或进行修改后使用。

适用

本程序适用于针对IT服务配置项变更的发布和部署；

目的

发布和部署管理是变更管理的有效补充，变更管理负责确保对发布内容进行了充分的测试，同时还确定多少项变更可以组合在一项发布中；发布和部署管理则通过设计和实施有效的程序来分发和安装IT服务的变更，确保只有正确的、被授权的和经过测试的IT服务项目的配置项才能导入实际运作环境；

职责

发布流程经理负责评审和批准所有的正常情况下的针对配置项变更的发布。

发布流程经理或其代表负责此流程的符合性。

编号

角色

职责

1

发布流程经理

负责所有服务配置项变更的发布；

确保在变更失败的情况下的回退；

2

评审组

负责定期评审发布执行情况及其效果。

相关文件

《管理手册》

《服务目录》

《变更管理程序》

发布策略

发布策略提供了发布和部署管理程序的目标和方向，内容如下：

发布和部署流程是核心流程：发布和部署管理与配置管理、变更管理具有同等重要的地位，它们一同保证服务生产环境稳定、安全，是服务支持的核心过程；

发布的频次和类型：发布的频次包括定期发布与不定期发布，定期发布为按照事先制定的发布频率执行发布；不定期发布针对个别的变更情况进行状态更新；所有的发布均由变更管理流程所触发，发布的类型包括：

重大发布：由重大变更产生的发布；

普通发布：一般变更产生的发布，通常是对已知错误进行的小的改进和修复；

紧急发布：即是对某个问题或已知错误进行临时性紧急修复，通常由紧急变更产生,与紧急变更同时交付执行；

发布和部署管理的角色和职责：除重大变更的发布必需报公司管理高层批准之外，所有与发布相关的工作由发布流程经理负责；

测试和生产环境：发布流程经理确保所有发布到生产环境中的变更都需要经过测试，发布和部署管理过程需确保变更管理已经进行了测试，发布和部署管理流程经理应拒绝未经测试变更的发布；

本组织每一项变更对应一项发布，并进行明确的标识和描述；所有的发布过程的相关信息都应该被记录并具有唯一的标识与描述；

发布流程经理对发布的结果进行验证，并决定是否接受或撤销发布；

程序

针对本组织的普通发布，当变更获得批准的同时，发布同时得到批准。

发布计划

发布计划明确了为每个具体发布制定的计划，包括测试计划和发布的验收标准等，组织根据需要（一般在基础环境出现重大变更的情况下），由发布流程经理为每一项IT服务项目制定或委派制定发布计划，并得到与客户及相关方的确认。

在发布计划中，需要明确发布日期、角色和职责分配、资源级别、发布撤销计划、发布质量计划、可行性等方面的内容。

（注：一般配置基线的变更发布可不制定发布计划）

软件工具的开发和获得

本组织采用设计的MicrosoftExcel表格模板作为发布的软件工具。

设计、建立和配置

组织根据需要（一般在基础环境出现重大变更的情况下），由发布流程经理完成服务项目的设计、建立和配置工作，完成《发布设计方案》

设计：应当根据发布策略和IT服务项目的变更情况作出，设计的主要目的是要明确发布的类型、发布的频率、发布的方式等问题；

流程建立（Building）：需要对流程进行规划和文档记录，并尽可能地重复使用标准化流程；

配置：配置的完整记录也要求保存到配置管理数据库中，这是为确保在必要时能够按照该配置记录重复开发；

发布设计内容中应当包含相关变更、问题、已解决的已知错误和本次发布所识别的已知错误的相关描述，发布内容中还应当包含相关内容的适用环境、解决之道、所需资源、不适用环境（如果有）、可能的风险提示等内容；

（注：一般配置基线的变更发布可不制定发布设计方案，直接将相关的工作涉及的内容简化到“发布申请表”的相关栏目进行说明）

发布流程

1、发布申请

配置流程经理或相关人员列出配置项清单；

发布经理应制定“发布计划”,”撤销计划”；

2、测试

在实施之前，发布流程经理应该确保变更流程已经进行了相关测试，发布流程经理应检查相关测试记录并确保测试有效；

如发布的配置基线需要用户验证，则发布申请表中测试人员填写意见栏应包含有客户代表签署的意见；

发布流程经理对测试的过程审核中，应从以下方面考虑：

技术操作、功能、性能、运营以及与基础设施其他部分集成等方面的问题；

涉及安装手册、撤销