软件运维管理制度与工作规范（最新版）.docxVIP

软件运维管理制度与工作规范（最新版）

前言

本制度依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、GB/T2887-2011《计算机场地通用规范》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》制定，适用于全公司所有自研业务软件、外购部署类商用软件、SaaS服务租户侧系统的全生命周期运维管理，所有运维相关岗位人员必须严格遵照执行。本制度覆盖日常操作、变更管控、数据备份、应急处置、安全审计全流程节点，所有条款均设置可量化的执行指标与考核标准，无模糊弹性表述。

第一章总则

一、制度适用范围

1.覆盖系统类型

本制度覆盖的软件范围包括全公司核心交易类系统、用户运营类系统、内部办公管理类系统、数据分析类系统、对外服务接口集群共5大类，所有上线运行的软件系统必须纳入统一运维管控范畴，禁止出现未登记的“影子系统”。新系统上线前必须完成运维接入评审，未通过评审的系统不得正式对外提供服务。

2.覆盖人员范围

本制度约束的人员包括运维管理部所有在岗人员、开发部涉及生产操作的授权人员、业务部门涉及核心数据查询的授权人员、第三方服务商派驻的运维支持人员共4类，所有涉及生产环境操作的人员必须签署运维安全承诺书，未签署承诺书的人员不得获得任何生产环境访问权