IT运维流程-配置管理流程设计说明书

PAGE共67页-PAGE67-配置管理流程设计说明书

目录目录 31 综述 61.1 设计目的 61.2 适用范围 61.3 相关术语 62 配置管理流程设计 72.1 流程目的 72.2 流程主要内容 72.3 与其他流程的关系 82.4 关键角色、职责定义 82.4.1 配置管理员 82.4.2 配置经理 92.4.3 配置管理流程负责人 92.4.4 流程角色与人员对应表 102.5 执行原则 112.5.1 常规原则 112.5.2 流程关联原则 122.5.3 控制原则 122.5.4 审核原则 122.5.5 保密原则 132.6 CMDB设计策略 132.6.1 配置项层次设计和命名规则 132.6.2 配置项间的关系 142.7 流程相关定义 152.7.1 CI的通用属性 152.7.2 配置项状态 172.7.3 配置项审核 172.7.4 配置项的删除状态 182.7.5 配置项所属系统 182.7.6 厂商 192.7.7 集成商 192.8 流程概要设计 202.9 流程详细设计 212.9.1 （200.1）配置管理策略的制定 212.9.2 （200.2）配置项定义和标识 212.9.3 （200.3）CMDB初始化 222.9.4 （200.4）CMDB控制和维护 232.9.5 （200.5）CMDB审核和回顾 242.9.6 （200.6）定期生成配置管理报告 252.10 关键衡量指标 252.11 主要报表 262.11.1 配置项审核及变化状态报表 263 附件A:CI属性设计 273.1 服务器SR 273.1.1 小型机（EPS） 273.1.2 PC服务器（SPC） 283.2 存储设备RD 293.2.1 磁盘阵列（RAD） 293.2.2 磁带库（TAP） 303.2.3 其他存储设备（OTR） 313.3 网络NW 323.3.1 交换机（SWT） 323.3.2 路由器（RUT） 343.3.3 防火墙（FRW） 353.3.4 VPN网关（VPG） 363.3.5 安全网关（SEG） 373.3.6 链路（LNK） 383.3.7 其他网络设备（OTN） 393.4 终端TR 403.4.1 台式机（COM） 403.4.2 笔记本（NTB） 413.4.3 字符终端（CTR） 423.4.4 图形终端（GTR） 433.5 外设及其他PR 443.5.1 外设（DDV） 443.5.2 机房（DCE） 483.5.3 其他（OTR） 493.6 软件SW 503.6.1 应用软件APP 503.6.2 系统软件SYS 543.7 文档DC 583.7.1 管理文档（ADC） 583.7.2 技术文档（TDC） 583.7.3 维护文档（ODC） 593.7.4 工程文档（PDC） 603.7.5 合同（CRT） 603.8 应用系统AP 613.8.1 应用系统名称（API） 613.8.2 应用系统模块（APM） 623.8.3 其他应用（APO） 634 附件B:CI关系对照表 635 附件C:厂商和集成商名称标准 665.1 厂商名称标准 665.2 集成商名称标准 67综述设计目的本文档是在《CF保险股份有限公司信息技术管理制度V1.1》基础上，结合CF保险股份有限公司信息技术部维护管理的特点，制定的《配置管理流程详细设计文档》。本文档具有如下目的：为CF建立基于ITIL的配置管理流程基本框架，提升CF信息技术维护管理效率对CF总公司和各分公司IT配置管理进行规范化、统一化管理指导各分公司IT管理平台的实施适用范围本文档作为本次项目的配置管理流程详细设计的交付物，读者对象为与配置管理流程相关的所有技术与管理人员。相关术语ITIL（ITInfrastructureLibrary）是英国政府在1987年制定的有关IT服务管理的方法论，现已成为事实上的IT管理标准。帮助台（ServiceDesk）帮助台从根本上来说是提供了用户和IT部门的唯一接口。此项功能常通过集中方式提供服务。帮助台的根本目的是提供初始支持，并通过变通方法、解决方案或升级到一线、二线支持等手段帮助用户恢复到正常工作状态。事件管理（IncidentManagement）ITIL流程之一，事件管理负责解决所有的IT事件、问题和用户请求。它的目的是尽快恢复被中断或受到影响的IT服务，所以它的特点往往是以解决表征现象为目的，而不在于查找根本原因。问题管理（ProblemManagement）ITIL流程之一，问题管理负责解决重大紧急事件或具有相同症状的一组事件。它的目的是找出事件的根本原因，并通过解除该根本原因从而防止类似事件的再次发生。同时问题管理流程也负责预防事件的发生。配置管理（ConfigurationManagement）ITIL流程之一，配置管理负责描述，跟踪和汇报所有IT基础架构中的每一个设备或系统的管理流程。这些设备和系统被称为配置项(CI)。每一个CI必须有效管理，跟踪和控制以支持公司的IT服务和基础设施成功运行。配置管理数据库（CMDB-ConfigurationManagementDatabase）是在配置管理流程中用于记录企业所有IT相关配置项信息及其相互关系而建立的数据库。变更管理（ChangeManagement）ITIL流程之一，通过控制和管理IT相关的变更，使变更对生产环境可能的影响和风险将到最小，从而提高IT环境的整体稳定性。配置管理流程设计流程目的配置管理流程的总体目的是提供一个统一的、一致的流程来管理IT基础架构中的各个组成部份，以确保：所有配置项被正确识别配置项当前和历史状态得到记录配置项记录的完整性得到维护和确认IT生产环境的稳定性流程主要内容配置管理流程着重于管理IT环境中所有必须控制的组成元素，并为其他相关流程(如事件管理等)提供相关信息，以使这些流程得到更有效的运行，从而保证IT环境的完整性和稳定性。其主要流程内容如下：配置管理策略的制定确定配置管理的范围，并确定CI类别、CI属性定义、CI关系类型和CI之间的关系等。配置项定义和标识定义CI的分类，识别物理环境中的CI并予以标识，确保只有被认可的和被标识的配置项才能接受和记录，同时识别配置项实体的关系，进行CI信息的收集。CMDB初始化根据CI分类以及识别结果，导入CI数据，初步建立CMDB。每次增加CI分类时，重复执行CMDB初始化动作。CMDB的控制和维护包括CMDB的新CI录入和日常监控维护，采用合适的控制权限以确保CI数据与实际环境保持一致。定期审核和回顾定期审核全部或部分CMDB数据，确认和物理环境的一致性，从而确保配置信息的完整性；定期回顾审核结果，找出改进机会，包括流程和CMDB。定期生成配置管理报告定期生成配置管理报告，为其他流程、配置管理回顾和领导提供管理报告流程相关定义。与其他流程的关系与事件管理流程的关系事件记录与CMDB中的配置项相关联，此外配置管理流程为事件管理提供配置项的具体信息。与问题管理流程的关系问题记录与CMDB中的配置项相关联，配置管理同时为问题管理的根本原因分析提供参考信息。与变更管理流程的关系变更管理与配置管理是紧密结合的，变更管理流程引发和控制对配置项的修改，此外配置管理为变更管理提供信息帮助变更的评估分析。关键角色、职责定义流程的实现是通过不同的流程角色以及其所赋有的职责来实现的，因此流程的每一个角色可以被定义为一系列职责的集合，在实际的管理操作中，不同的人员将被赋予不同的职责，也可能一个人被赋予多个职责。配置管理流程主要分为配置管理流程负责人、配置经理和配置管理员职责角色，分别简述如下：配置管理员配置管理员负责管理和维护配置管理系统和配置管理数据库系统。职责:通过手工或自动化操作增加及更改配置项，保证所负责的关键CI的关键属性、关键CI间的关键关系完整、准确技能要求：熟悉变更管理、配置管理、事件管理和问题管理流程及其他们之间的关系充分了解所辖的IT基础架构有效的组织能力和表达能力熟悉和了解数据库管理熟悉配置管理工具人员安排说明：由各专业技术人员分别担任配置管理员，维护各自所管的设备或应用。配置管理员可以按照基础架构的分类划分，也可以按照所属业务的类别进行划分。配置经理配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、审计等工作。配置经理将从整个信息技术中心的层面管理配置管理流程和配置管理数据库，在信息技术中心设立一人作为配置经理。职责：定期对配置管理数据的内容进行审计和验证定期主持配置管理回顾会议技能要求：熟悉变更管理、配置管理、事件管理和问题管理流程及其他们之间的关系了解公司的IT基础架构和环境了解配置项之间的关系较强的沟通技巧很强的团队领导能力人员安排说明：由总公司及分公司分管硬件环境的相关领导或技术资深人员担任配置经理。配置管理流程负责人配置管理流程负责人从宏观上监控流程，确保配置管理流程在信息技术维护部门范围内被正确的执行。当流程不能够适应信息技术维护部门的情况时，流程负责人必须及时的对此进行分析、找出缺陷、进行改进，从而实现可持续提高。职责：确定配置管理流程的衡量指标确保配置管理流程能够取得管理层的参与和支持确保配置管理流程符合公司实际状况和公司IT发展战略总体上管理和监控流程，建立配置管理流程实施、评估和持续优化机制确保配置管理流程有效、正确地执行，当流程不能够适应公司的情况时，必须及时进行分析、找出缺陷、进行改进，从而实现可持续提高保持与其他流程负责人的定期沟通技能要求深刻理解配置管理流程能够很好地理解业务对于配置管理的需求对质量控制与保障有很深入的了解有决策权，能够确保配置管理流程设计要求在实施项目中得到贯彻和执行具有很好的沟通技能，能够取得公司高层的支持，获得所需资源有很强的计划、组织、领导和控制才能，能够综合各方意见，进行流程的定期优化人员安排说明：由分管硬件环境的相关领导担任配置经理。流程角色与人员对应表配置管理流程角色角色细分说明成员配置管理员总公司主机类职责：负责总公司小型机、PC服务器、存储设备等系统硬件维护工作岗位说明：由相关领域的资深维护人员担任网络类职责：负责总公司网络交换机、路由器、防火墙、网络链路等网络维护工作岗位说明：由相关领域的资深维护人员担任应用系统类职责：负责总公司各类应用系统的维护工作岗位说明：由相关领域的资深维护人员担任数据库、中间件类职责：负责总公司数据库、中间件维护工作岗位说明：由相关领域的资深维护人员担任分公司主机类职责：负责分公司小型机、PC服务器、存储设备等系统硬件维护工作岗位说明：由相关领域的资深维护人员担任，对应岗位包括设备管理岗、地市分公司设备管理岗网络类职责：负责分公司网络交换机、路由器、防火墙、网络链路等网络维护工作岗位说明：由相关领域的资深维护人员担任，对应岗位包括网络管理岗应用系统类职责：负责分公司各类应用系统的维护工作岗位说明：由相关领域的资深维护人员担任，对应岗位包括应用管理岗、地市分公司应用管理岗、运行维护岗数据库、中间件类职责：负责分公司操作系统、数据库、中间件维护工作岗位说明：由相关领域的资深维护人员担任，对应岗位包括系统管理岗配置经理总公司职责：带领执行总公司相关配置项的鉴别、监控、控制、维护、审计等工作岗位说明：在总公司设置配置经理1名分公司职责：带领执行分公司相关配置项的鉴别、监控、控制、维护、审计等工作岗位说明：在分公司设置配置经理1名，对应岗位包括信息技术部总经理配置管理流程负责人职责：负责确定管理流程的衡量指标，从宏观上监控流程，确保配置管理流程在信息技术部门范围内被正确的执行。当流程不能够适应信息技术维护部门的情况时，流程负责人必须及时的对此进行分析、找出缺陷、进行改进，从而实现可持续提高岗位说明：在总公司设置配置管理流程负责人1名说明：配置管理员可以按照基础架构的分类划分，也可以按照所属业务的类别进行划分。上表“配置管理员”可以进行扩充执行原则常规原则配置管理数据库将为所有IT运行及服务管理流程提供所需信息，特别是针对事件和变更管理流程；所有事件、问题、变更流程触发后，均需要判断是否涉及到配置项信息的变化，如果涉及，则需要根据配置管理流程维护其信息和CMDB信息的一致性所有配置项信息必须存储在一个数据库管理系统中CMDB准确反应当前已知的IT架构状态应该每半年对流程进行回顾，回顾内容包括流程关键衡量指标、流程执行效率和流程支持工具的有效性，以改进配置管理流程流程关联原则和变更管理的关联变更主管在变更计划阶段必须制定配置项更新计划，对计划修改的配置项进行说明变更实施完后，由变更主管汇总相应的配置项修改的情况，并通知相应的配置管理员，配置管理员接收到配置项修改请求后，与CI实体进行核对，核对无误后方可修改CI属性以及关系对于风险等级为高和重大的变更，CAB中应该包括配置经理，以确保对CMDB的适当控制CI应与变更记录建立关联，从而对CI的变化情况进行记录和事件管理、问题管理的关联CI应与事件记录、问题记录建立关联，从而确保对CI维护工作的统计和分析控制原则所有有关生产环境配置项的更改都需要通过变更管理流程进行控制只有得到授权的人员（配置管理员）才能对CMDB中的配置项信息进行修改，修改之前需要对物理CI的属性进行核实任何设备进机房前或系统投入使用前必须启动配置管理流程，以确保配置项信息与物理环境的一致其他流程会引发对配置项的修改，日常使用中发现的配置项信息的不正确需要相应的修改，CMDB审核也会引发对配置项的修改，以上均需要通过变更管理流程的控制，发起配置项修改需求的人将作为变更请求者，通过变更管理流程进行相应的审批，实现对CI信息的修改控制（在变更结束阶段通知相关的配置管理员修改配置项）。在CMDB建设的初期，由于数据仍然处于调整中，可以由配置经理定义一个时间段，该时间段内的数据调整可以不经过变更管理流程控制当确认配置项信息不需要在CMDB中保留时，进行配置项的删除，配置项的删除不在CMDB中进行物理删除，通过删除状态属性来标识其被删除与否。需要至少每季度通过计算配置项的"服务到期日期"来对配置项是否过保进行预警审核原则配置管理流程必须每半年对IT环境进行审核、跟踪监测，以保证CMDB的信息收集准确、完整，并与实际IT环境的状态高度统一。该工作由配置经理负责应该定期根据变更的执行情况对变更引发的配置项的修改情况进行审核保密原则各公司只能看到本公司的配置项信息公司相关领导及配置经理可以看到本公司的全部配置项信息配置管理员只能看到本人所管类别的配置项信息其他人只可看到授权后的配置项信息配置管理员可以设置哪些配置项属性是共享的哪些是私有的配置管理员可以将某一配置项授权给某人，授权后某人可以对授权的配置项进行修改CMDB设计策略CMDB设计策略将从CI的层次设计、CI命名规则和CI关系等方面对CMDB的架构进行描述；配置项层次设计和命名规则CMDB的层次按照三层设计，三层既保证CI可以被有效地分组，又可以保证层级不会过于复杂从而导致CMDB难以维护和管理。各省可以在此表基础上，自行扩充CMDB的层次结构和CI类别。具体CI属性参见附件A：CI属性设计一级分类二级分类三级分类服务器SR小型机（EPS）PC服务器（SPC）存储设备RD磁盘阵列（RAD）磁带库（TAP）其他存储设备（OTR）网络NW交换机（SWT）网络交换机（SWT）光纤交换机（FST）路由器（RUT）防火墙（FRW）VPN网关（VPG）安全网关（SEG）链路（LNK）其他网络设备（OTN）终端TR台式机（COM）笔记本（NTB）字符终端（CTR）图形终端（GTR）外设及其他PR外设（DDV）打印机（PRT）扫描仪（SCN）绘图仪（DRW）其他（SSO）机房（DCE）监控系统（）消防系统其他（OTR）软件SW应用软件APP自主开发（SDV）外包开发（ODV）商业软件（FRD）系统软件SYS数据库（SDB）操作系统（OPS）中间件（SMD）其他（SYO）文档DC管理文档（ADC）技术文档（TDC）维护文档（ODC）工程文档（PDC）合同CRT产品购买合同（PUS）维护合同（MAN）应用系统AP应用系统名称（API）应用系统模块（APM）其他应用（APO）每个CI的搜索代码将作为CI的名称，在CMDB层次设计中，每个CI类均标注了简写，作为CI命名依据，搜索代码的命名规则如下：配置项的搜索代码组成共17位：XX-YYY-ZZZ-mmmmmm自行扩充CI时，CI简写（XX-YYY-ZZZ）要求为大写英文字母，mmmmmm为数字或小写字母。XX代表被管理的配置项第一层，YYY代表配置项第二层，ZZZ代表配置项第三层，具体定义参见上表。mmmmmm（六位）在同一类CI中应该保持唯一，可以是顺序编号，也可以是CI实体的名称等。注：为保证搜索代码的长度一致，没有第三层的CI项的相应位置统一填写“ZZZ”如：某一台小型机的命名为HW-EPS-ZZZ-123456配置项间的关系利用CI之间的关系可以有效地将相关的CI连接起来，从而为故障和问题的解决、变更的计划和执行提供更好的参照，下表是常用的配置项之间的关系。编号关系说明示例1安装在…上Installon数据库安装在主机上2连接关系Connectwith主机与网络相连3依赖关系Dependon应用依赖于中间件4父CIparent程序与软件模块5子CIchild模块与程序6物理关联关系Associatewith主机与存储关联7文档关联关系Withdoc某软件有某文档8使用关系use谁使用某台PC9监控管理Admin&Monitor谁监控某主机10组成关系Consistof销售系统由主机、DB和中间件组成11运行于…上Performon应用运行于OS上12热备standby主机B是主机A的热备13冷备主机B是主机A的冷备配置项关系类型按照此定义，根据各个分公司的实际情况可以在此基础上进行扩充。配置项关系可以通过两种方式实现；第一种是在CI属性中增加对相关联CI的引用，从而实现CI的关系；第二种是采用关系表的方式，记录相关联的CI以及关系类型，从而实现CI的关系。在实现配置项之间的关系时，当选定某CI时，可以自动调出与其存在关系的所有其他CI，从而实现CI之间信息的关联，方便操作和对CI的使用。具体配置项之间的关系参见附件B。流程相关定义CI的通用属性此处列举大部分CI均具有的属性、相关说明以及适用的CI类别：属性名称说明适用CI类别一级分类该CI所属的一级分类适用所有类别CI二级分类该CI所属的二级分类适用所有类别CI三级分类该CI所属的三级分类适用所有类别CI一级分类代码该CI所属的一级分类代码适用所有类别CI二级分类代码该CI所属的二级分类代码适用所有类别CI三级分类代码该CI所属的三级分类代码适用所有类别CI搜索代码CI的唯一识别码，参见“CI命名规则”定义（手工填写）适用所有类别CI名称CI的名称，填写时参见CI实体的名称（手工填写）适用所有类别CI影响范围描述该CI失效后会影响到的范围，如果能够明确到地市，则需要注明地市名称；如果会影响全分公司业务，注明“全分公司”；如果仅对某一类型客户造成影响，则描述客户类型。CI的影响范围作为事件、问题和变更影响范围的判断依据之一（手工填写）适用于除”其他信息”和”文档”类之外的所有CI类别物理位置CI所在的物理位置（手工填写）适用“硬件”、”客服设备”、”文档”、”安全”类CI使用部门使用该CI部门（手工填写）适用于除”其他信息”类之外的所有CI类别I维护部门该CI的维部部门适用所有类别CI维护人员该CI的维护人员适用所有类别CI服务开始日期CI支持服务的服务合同开始日期YYYY-MM-DD（手工填写）适用于除”其他信息”和”文档”类之外的所有CI类别服务到期日期CI支持服务的服务合同结束日期YYYY-MM-DD（手工填写）适用于除”其他信息”和”文档”类之外的所有CI类别服务级别CI支持服务厂商提供的相应的服务级别（如5x8，7x24等）（手工填写）适用于除”其他信息”和”文档”类之外的所有CI类别服务提供商为该CI提供服务的厂商名称（手工填写）适用于除”其他信息”和”文档”类之外的所有CI类别服务联系方式CI支持服务厂商提供的支持服务的联系方式，密码等信息（手工填写）适用于除”其他信息”和”文档”类之外的所有CI类别审核状态配置审核活动中，CI的审核状态，参见“配置项审核”定义（手工填写）适用所有类别CI最近审核时间最近一次审核该CI的时间，即审核状态从”未审核”变为”已审核”/”不匹配”/”丢失”任一状态的时间；参见“配置审核”定义YYYY-MM-DDhh:mm（系统自动产生）适用所有类别CI创建时间该CI被创建的时间YYYY-MM-DDhh:mm（系统自动产生）适用所有类别CI删除状态该CI是否被删除；正常/已删除，参见“配置项的删除状态”定义（手工填写）适用所有类别CI删除时间该CI被删除的时间，既删除状态从”正常”变为”已删除”的时间YYYY-MM-DDhh:mm（系统自动产生）适用所有类别CI管理员负责该CI实体的系统管理员（手工填写）适用于除”其他信息”类之外的所有CI类别厂商该CI的原始厂商（手工填写）适用于除”其他信息”和”文档”类之外的所有CI类别状态该CI的状态，参见“配置项状态”定义（手工填写）适用所有类别CI用途该CI的用途（手工填写）适用于除”其他信息”类之外的所有CI类别最后更新人最后更新该CI的人员（系统自动产生）适用所有类别CI最后更新时间最后更新该CI的时间，既最后一次更新CI任一属性的时间；YYYY-MM-DDhh:mm（系统自动产生）适用所有类别CI硬件设备报废日期/软件许可过期日期硬件设备报废日期/软件许可过期日期YYYY-MM-DD（手工填写）适用硬件、软件类CI备注备注信息适用所有类别CI配置项状态配置项状态用于标识配置项管理的生命周期，各类配置项的状态代码和说明。编号状态说明1借出设备被借给其他单位使用2开发软件或软件补丁正在开发中3入库设备已经处于备件库中4已安装设备已完成安装5测试中设备正在测试中6运行良好设备处于正常运行状态，无故障7运行正常有轻微故障，不影响系统的正常运行8运行基本正常有故障，每月非正常停机次数少于3次且每次非正常停机不超过4小时9运行不正常严重故障，每月非正常停机次数高于3次或单次非正常停机超过4小时10维护中设备正处于维护状态11报废设备已经被报废12丢失设备丢失13借用设备借自于其他单位14闲置设备处于闲置状态，指用途不明确的未使用设备15热备设备处于热备用状态，可以被系统自动切换投入使用16冷备设备处于热备用状态，可以由人工切换投入使用配置项审核配置项属性以及配置项之间的关系必须被定期审核，以确保其与实际的物理环境保持一致，配置审核活动需要对配置项信息与配置项物理存在性进行双向验证。在审核的过程中，配置项有不同的审核状态。配置审核工作可以按照各分公司自行定义的审核范围和周期来进行，当总公司提出配置审核要求时，也需要发起配置审核工作。考虑到实际的工作量，CI的审核范围不宜在整个CMDB中进行，每次按照CMDB的第一层进行，如单次审核仅审核所有硬件类CI及其相关关系；对CMDB的审核同时可以参照变更的执行情况进行，根据一定时间内的变更记录，来检查这些变更中改变的CI属性是否被适当地修改，以确保CI属性和实际物理环境的一致。审核周期按照CMDB建设的情况和流程的完善程度在配置管理策略中制定并定期更新。在审核前，将所有需要审核的CI状态设置为“未审核”，根据审核的结果，将CI的状态相应地改变为“已审核”/“不匹配”/“丢失”，同时记录更新审核时间；对“不匹配”/“丢失”审核状态的CI信息进行纠正后，相应地将其状态修改为“已审核”，至此一个审核周期结束。应该在在审核工作结束后，CI信息纠正之前统计流程衡量指标。“审核状态”和“最后审核时间”都将作为配置项的通用属性。代码审核状态说明1已审核CI成功通过审核2未审核CI尚未完成审核3不匹配当审核时发现CI的信息或者CI关系与实际不符4丢失审核时发现实际环境中找不到对应的CI配置项的删除状态配置项的删除状态用于标明该配置项是否被删除，删除状态定义如下：配置项被置为“已删除”状态后，所有属性应该被冻结，不能修改。代码删除状态1正常2已删除配置项所属系统配置项所属系统是配置项的重要属性，用于标明该配置项所属的业务系统，目前的配置项所属系统定义参见下表。业务系统分类子业务系统分类简称办公管理IT服务管理系统ITSM综合办公系统电子邮件系统请填写简称电子商务网上招聘系统CORS管理决策团体年金报表子系统GARS财务计算机管理系统CLAF集团财务计算机管理系统GCLAFCF财务报表辅助系统EASY-REPORT大中城市业绩考核分析系统CSIS财务分析系统LIFA基础率分析系统EAS精算系统ATMS每日业务快报系统ZHCX统计信息系统TJXX审计系统AMS核心运营综合业务处理系统7版CBPS7集团综合业务处理系统7版NBPS老业务处理系统OBPS综合业务处理系统8版CBPS8出单管理系统(七版)Printpro档案影像管理系统CIMS单证管理系统CVMS打印管理系统CPMS数据清理系统CLEANER投连万能处理系统UBPS团体年金核心业务处理系统GAPS中介业务处理系统ABPS统括业务处理系统UNITE再保险系统RBPS健康意外险系统HDPS互联网销售系统ISS销售客服团体年金大客户支持子系统GACS团体年金报价子系统GAPS团体年金销售支持系统GA3S个人代理人管理信息系统AMIS讲师管理系统TMIS会员管理系统2005MMIS个人代理人营销支持系统E-MSS大客户支持系统anntsuport网络查询系统netqueryCF呼叫中心系统CALLCF短信系统SMS其他非业务系统类OTS厂商CI中定义了“厂商”属性，用于填写各个CI的原厂商。为了在填写过程中保证厂商名称的统一从而利于统计，在此定义厂商名称填写的标准，各分公司可以在此基础上进行扩充，其他流程的厂商填写也参照厂商名称标准。厂商名称标准参见附件C。集成商部分CI中定义了“集成商”属性，用于填写相关CI的集成商。为了在填写过程中保证集成商名称的统一从而利于统计，在此定义集成商名称填写的标准，各分公司可以在此基础上进行扩充，其他流程的集成商填写也参照集成商名称标准。集成商名称标准参见附件C。流程概要设计配置管理流程概要设计图如下：配置管理概要设计流程描述如下：序号步骤名称责任人说明200.1配置管理策略的制定配置经理确定配置管理的具体范围确定CI类别、CI属性和CI的命名规则定义CI关系类型整理CI收集模板定义各类配置项的审核周期200.2配置项定义和标识配置管理员对所要管理的IT环境的所有组成元素进行命名和说明收集CI实体属性明确CI实体之间关系200.3CMDB初始化配置管理员在CMDB开始建设或者新增CI类别时进行CMDB初始化回收CI收集的结果确保数据的准确性和有效性建立配置管理数据库200.4CMDB控制和维护配置管理员配置管理员接受其他流程引发的正常CI修改、定期审核结果、CI例外发起的对配置管理数据库的更改要求，包括增加、删除CI，修改CI属性和关系等核实CI更改要求和物理CI变化的一致执行CI的修改200.5CMDB审核和回顾配置经理通过审核确认CMDB中配置项（CI）信息和其物理信息的一致性,确保惟有授权配置项（CI）被使用，具体可通过定期审计、对最近的变更进行审计和随机抽查等方式对配置管理工作执行的情况进行回顾，通常是通过召开回顾会议来完成；回顾工作可能会引发配置管理策略的调整200.6定期生成配置管理报告配置经理定期地生产配置管理报告，为其他流程、配置管理回顾和领导提供管理报告流程详细设计（200.1）配置管理策略的制定描述如下：序号步骤名称责任人输入输出说明200.1.1确定配置管理的范围配置经理配置管理需求CMDB管理范围、类别和属性配置管理的范围具体包括：应纳入管理的IT基础架构分类、配置管理项的层次和类别划分、每一类别CI的属性定义200.1.2定义CI关系和命名规则配置经理配置管理范围定义CI关系定义，CI的命名规则根据实际情况定义或调整配置项的关系类别、配置项的命名规则200.1.3定义信息收集模板等配置经理配置管理范围和平台要求CI收集模板根据CI管理范围、预先定义的CI属性、CI关系和平台的功能，制作CI收集模板，为CI的数据收集做好准备200.1.4定义CI的审核周期等规则配置经理CI的分类定义CMDB审核周期根据实际情况制定或调整某类CI的审核周期等规则（200.2）配置项定义和标识描述如下：序号步骤名称责任人输入输出说明200.2.1发起配置项的收集和标识配置经理配置项管理范围CI收集模板的下发定义搜集配置项（CI）数据的来源和搜集的方法，要求相应的配置管理员开始进行CI的收集工作；收集工作由配置管理员和CI实体的管理员协同进行200.2.2收集CI属性配置管理员CI管理范围CI属性收集根据CI的收集要求、CI分类和CI的属性设计，标识物理CI，进行CI实体的数据收集和CI的命名200.2.3标识CI关系配置管理员CI收集结果CI实体属性的收集根据CI实体的数据收集结果，标识CI实体之间的关系200.2.4维护CI模板配置管理员原CI模板修改过的CI模板根据实际收集的过程，对CI收集模板进行更新和调整（200.3）CMDB初始化描述如下：序号步骤名称责任人输入输出说明200.3.1核对CI配置经理CI收集结果CI核对结果配置管理员作为CI收集的负责人，需要协同CI实体的管理员进行CI的收集工作，并对收集的结果进行核对，核对内容包括：是否在定义的CI范围内、CI命名规则和关系是否符合定义、CI属性数据是否正确等200.3.2调整CI收集结果配置管理员CI核对结果调整过的CI数据对不符合规范的CI数据进行调整，具体调整可以由CI配置管理员协同CI实体的管理员共同进行200.3.3CI载入CMDB配置管理员收集/调整过的CI数据CMDB的生成和更新根据CI的收集和调整结果，将CI数据载入CMDB200.3.4检查载入结果配置经理CMDB数据检查结果在CMDB中检查载入的CI数据，对CI属性、CI关系均需要进行检查（200.4）CMDB控制和维护描述如下：序号步骤名称责任人输入输出说明200.4.1接受请求配置管理员变更管理流程对配置项更改的请求开始核实CI属性接受变更管理流程的要求/CMDB审核结果产生的CI调整要求产生的对配置项更新的请求200.4.2核实CI属性变化配置管理员根据CI实体核实变更描述是否正确核实结果接收到CI变更的请求时，与CI实体的信息进行比对，对CI变更请求进行核实200.4.3更新配置项信息配置管理员配置项更新请求的接受配置项更新的执行结果根据配置项的更新请求，在CMDB中增加/删除/修改相应的配置项200.4.4回复请求人配置管理员配置项更新的执行结果对请求人的回复根据配置项更新的执行结果，回复相应的请求人CI例外报告日常维护工作对CI信息变更的请求在日常维护工作中，如果发现CI信息与CI实体不符，需要通过变更管理流程提出变更请求，实现CMDB中CI信息的校正CI的正常调整日常维护工作对CI信息变更的请求在日常维护工作中，可能需要对CI实体的属性进行变化，此时也通过变更管理流程提出变更请求，对CMDB中CI的信息进行相应的修改（200.5）CMDB审核和回顾描述如下:序号步骤名称责任人输入输出说明200.5.1审核某类CI信息配置经理配置管理策略/配置审核周期定义审核结果根据配置管理策略中制定的配置项审核周期和范围，进行配置项的审核，审核应在CI数据和CI实体之间进行双向验证审核工作由配置经理发起，各CI实体的管理人员配合进行审核工作200.5.2审核总结/流程KPI统计配置经理审核结果审核明细报告/KPI报表总结审核结果，列出待修改的CI根据审核结果，统计流程KPI中的”已审核”/”不匹配”/”丢失”指标KPI统计结束后，对”不匹配”和”丢失”的CI通过变更管理流程进行修正200.5.3召开回顾会议配置经理审核明细报告/KPI报表回顾会议纪要以CMDB的审计结果、各类统计报表作为输入，召开流程回顾会议回顾会议参加人员包括配置管理流程经理、配置管理员和其他相关流程人员回顾会议内容包括流程关键衡量指标、流程执行效率和流程支持工具的有效性等200.5.4更新配置管理策略定义配置经理各类统计报表/回顾会议纪要配置管理策略的更新根据回顾结果，给出配置管理策略更新的要求调整内容包括200.1中定义的全部内容，具体调整动作在200.1中完成（200.6）定期生成配置管理报告描述如下:序号步骤名称责任人输入输出说明200.6.1接受报表/信息请求配置经理报表需求报表/信息需求来源包括：上报总公司要求、管理层提出的信息需求配置经理可以通过多种渠道接受报表/信息需求200.6.2选择报表模板/定制报表配置经理报表模板根据报表/信息需求，选择所需要的报表模板或定制报表报表模板参见各类报表设计200.6.3提供报表配置经理报表信息提供所需要的报表或信息关键衡量指标为了较好地控制流程的质量，必须为流程设置衡量指标，通过对指标的分析，可以有效地对流程的运行情况进行监控和改进。以下为配置管理流程的关键衡量指标：序号衡量指标指标计算说明1周期性审核中与物理环境一致的CI数量（已审核数量）及其比例已审核数量：【删除状态】=‘正常‘and【审核状态】=‘已审核‘的CI数量;比例：已审核数量/【删除状态】=‘正常‘的CI数量;按照CI层次进行分组统计;2某时间周期内新增加的CI数量（新增数量）新增数量：【删除状态】=‘正常‘and【创建时间】在统计时间区间内的CI数量;按照CI层次进行分组统计;3某时间周期内删除的CI数量（删除数量）删除数量：【删除状态】=‘已删除‘and【删除时间】在统计时间区间内的CI数量;按照CI层次进行分组统计;主要报表配置项审核及变化状态报表配置项审核及变化状态报表用于反映配置项各种审核状态以及新增、删除的数量。配置项分类总数已审核不匹配丢失新增删除数量比例数量比例数量比例服务器小型机PC服务器存储设备磁盘阵列磁带库其他存储设备合计指标说明：序号指标名称指标计算说明1总数【删除状态】=‘正常‘的CI总数2已审核数量/比例已审核数量：【删除状态】=‘正常‘and【审核状态】=‘已审核‘的CI总数比例：已审核数量/总数；3不匹配数量/比例不匹配数量：【删除状态】=‘正常‘and【审核状态】=‘不匹配‘的CI总数比例：不匹配数量/总数4丢失数量/比例丢失数量：【删除状态】=‘正常‘and【审核状态】=‘丢失‘的CI总数比例：丢失数量/总数5新增新增：【删除状态】=‘正常‘and【创建时间】在统计时间区间内的CI总数6删除删除：【删除状态】=‘已删除‘and【删除时间】在统计时间区间内的CI总数附件A:CI属性设计以下列出CI的详细属性设计，作为各分公司CI设计的基准，同时作为上报总公司的要求，各分公司可以在此基础上，自行扩充CI的属性。表格中红色字体的字段为通用属性。服务器SR小型机（EPS）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称重启时间小型机最近重新启动的时间分区标志如果该主机划分了分区，该项目填“是”，否则填“否”。型号小型机的型号序列号小型机的序列号逻辑卷信息小型机的逻辑卷信息：逻辑名、逻辑卷路径和大小TPCC小型机的TPCC值缺省网关小型机的缺省网关CPU描述小型机的CPU个数、型号和主频描述内存大小小型机内存大小内置硬盘描述小型机的内置硬盘描述，分别描述硬盘的型号和大小操作系统操作系统的描述资产号该CI的资产编号网卡描述网卡的型号，多个网卡依次描述IP地址多个网卡请依次描述MAC地址多个网卡请依次描述系统交换区大小系统交换区的大小文件系统信息文件系统的名称和空间大小专用设备该小型机所使用的专有设备光纤通道卡光纤通道卡的详细描述其他板卡其他该CI使用的板卡PC服务器（SPC）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称重启时间PC服务器重新启动的时间型号PC服务器的型号序列号PC服务器的序列号逻辑卷信息PC服务器的逻辑卷信息：逻辑名、逻辑卷路径和大小TPCCPC服务器的TPCC值缺省网关PC服务器的缺省网关CPU描述小型机的CPU个数、型号和主频描述内存大小PC服务器内存大小内置硬盘描述PC服务器的内置硬盘描述，分别描述硬盘的型号和大小资产号CI的资产编号网卡描述网卡的型号，多个网卡依次描述IP地址多个网卡请依次描述MAC地址多个网卡请依次描述系统交换区大小系统交换区的大小文件系统信息文件系统的名称和空间大小专用设备PC服务器所使用的专有设备光纤通道卡光纤通道卡的详细描述其他板卡其他该CI使用的板卡存储设备RD磁盘阵列（RAD）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称型号磁盘阵列的型号序列号磁盘阵列的序列号磁盘描述磁盘（18GB、36GB、73GB、146GB、其他容量）信息，包括：单盘容量、数量和热备盘数量微码版本磁盘阵列的微码版本磁盘裸容量该磁盘阵列的裸容量大小磁盘有效容量该磁盘阵列的有效容量大小CACHE容量磁盘阵列的CACHE容量磁盘适配器标识磁盘阵列的磁盘适配器的标识磁盘适配卡类型可选项：光纤/SCSI/UltralSCSI/SSA等通道卡类型可选项：光纤/SCSI/UltralSCSI/ESCON等通道卡槽位信息通道卡槽位数量以及相应描述，总槽位数和可用通道卡槽位数端口数量端口（1G、2G、其他）信息，总端口数和可用端口数RAID方式该磁盘阵列的RAID方式资产号磁盘阵列的固定资产编号磁带库（TAP）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称磁带驱动器型号磁带驱动器的型号磁带驱动器数量磁带驱动器的数量磁带型号兼容使用的磁带的型号容量磁带库的总容量连接方式可选项：光纤/SCSI可装载磁带数量可装载的磁带数量资产号磁带库的固定资产编号其他存储设备（OTR）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称其他存储设备描述其他存储设备（18GB、36GB、73GB、146GB、其他容量）信息，包括：单盘容量、数量和热备盘数量微码版本其他存储设备的微码版本其他存储设备裸容量该其他存储设备的裸容量大小其他存储设备有效容量该其他存储设备的有效容量大小CACHE容量其他存储设备的CACHE容量其他存储设备适配器标识其他存储设备的适配器的标识其他存储设备适配卡类型可选项：光纤/SCSI/UltralSCSI/SSA等通道卡类型可选项：光纤/SCSI/UltralSCSI/ESCON等通道卡槽位信息通道卡槽位数量以及相应描述，总槽位数和可用通道卡槽位数端口数量端口（1G、2G、其他）信息，总端口数和可用端口数RAID方式该其他存储设备的RAID方式资产号其他存储设备的固定资产编号网络NW交换机（SWT）网络交换机（SWT）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称管理IP地址管理该网络交换机的IP地址操作系统网络交换机操作系统的名称和版本百兆以太总端口数百兆以太端口信息百兆以太可用端口数百兆以太端口信息RJ45千兆以太总端口数RJ45千兆以太端口信息RJ45千兆以太可用端口数RJ45千兆以太端口信息光纤千兆以太总端口数光纤千兆以太端口信息光纤千兆以太可用端口数光纤千兆以太端口信息ATM光纤155兆总端口数ATM光纤155兆端口信息ATM光纤155兆可用端口数ATM光纤155兆端口信息资产号网络交换机的固定资产号码光纤交换机（FST）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称型号光纤交换机的型号序列号光纤交换机的序列号管理IP地址管理该光纤交换机的IP地址Domain-ID该光纤交换机的DomainID槽位信息槽位数量以及相应描述，包括：总槽位数和可用槽位数端口数量端口（1G、2G、其他）信息，总端口数和可用端口数资产号光纤交换机的固定资产编号路由器（RUT）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称管理IP地址管理该路由器的IP地址操作系统路由器操作系统的名称和版本百兆以太总端口数百兆以太端口信息百兆以太可用端口数百兆以太端口信息RJ45千兆以太总端口数RJ45千兆以太端口信息RJ45千兆以太可用端口数RJ45千兆以太端口信息光纤千兆以太总端口数光纤千兆以太端口信息光纤千兆以太可用端口数光纤千兆以太端口信息ATM光纤155兆总端口数ATM光纤155兆端口信息ATM光纤155兆可用端口数ATM光纤155兆端口信息E1总端口数E1端口信息E1可用端口数E1端口信息资产号路由器的固定资产号码防火墙（FRW）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称管理IP地址管理该防火墙的IP地址操作系统防火墙操作系统的名称和版本槽位信息槽位数量以及相应描述端口数量端口数量详细描述包括防火墙支持的网络接口类型、支持的最大网络接口数、支持的应用类型、对路由协议的支持、是否对组播协议支持、IPv6是否支持、IP隧道支持种类、最大吞吐量、VPN(3DES)吞吐量、最大连接数、平均时延、最大VPN通道数、每秒新建连接数、防火墙核心技术、工作模式、身份认证的支持种类、内容检查、防火墙支持的应用类型、是否支持DoS防护、是否支持NAT、安全策略的建立(是否支持基于用户、组、IP、端口来创建策略，可否校验策略)、产品可靠性(是否支持接口模块热插拔、电源模块热插拔)、HA功能支持(是否支持HA模式，HA功能支持的种类)、多安全应用支持(是否支持防火墙应用、IDS应用、病毒保护应用、VPN)、安全系统联动(是否支持支持安全系统的联动、是否OPSEC成员、支持联动的合作伙伴的数量)、日志和报警(是否支持日志功能、日志域，日志过滤、系统日志、内容过滤日志、管理员日志、管理员审计、日志分析功能，支持的日志方式)、对管理方式的支持(是否支持命令行、WebUI、SNMP、SSL、HTTPS、TELNET、SSH、GUI、远程备份恢复、自动备份恢复、管理员密码丢失处理、升级方式、内置CA功能)等属性的说明资产号防火墙的固定资产号码VPN网关（VPG）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌VPN网关品牌型号VPN网关型号序列号VPN网关序列号维护合同（CI）VPN网关维护合同（CI）固定资产卡片编号VPN网关固定资产卡片编号现有端口数量VPN网关现有端口数量槽位数量VPN网关槽位数量当前使用端口数量VPN网关当前使用端口数量用途描述VPN网关用途描述管理IP地址VPN网关管理IP地址设备firmware版本VPN网关设备firmware版本IOS版本VPN网关IOS版本槽位占用数量VPN网关槽位占用数量安全网关（SEG）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌安全网关品牌型号安全网关型号序列号安全网关序列号维护合同（CI）安全网关维护合同（CI）现有端口数量安全网关现有端口数量槽位数量安全网关槽位数量当前使用端口数量安全网关当前使用端口数量管理IP地址安全网关管理IP地址设备firmware版本安全网关设备firmware版本IOS版本安全网关IOS版本槽位占用数量安全网关槽位占用数量链路（LNK）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称带宽带宽描述运营商该链路的运营商资费该链路的资费情况说明其他网络设备（OTN）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息业务系统分类该CI所属的业务系统分类子业务系统名称该CI所属业务系统的名称带宽带宽描述运营商该链路的运营商资费该链路的资费情况说明终端TR台式机（COM）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌台式机品牌型号台式机型号序列号台式机序列号维护合同台式机维护合同IP地址台式机IP地址CPU主频（GHz）台式机CPU主频（GHz）内存台式机内存硬盘信息台式机硬盘信息操作系统台式机操作系统MAC地址台式机MAC地址使用人员台式机使用人员数据信息点（CI）台式机数据信息点（CI）显示器类型台式机显示器类型操作系统版本号台式机操作系统版本号操作系统序列号台式机操作系统序列号笔记本（NTB）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌笔记本品牌型号笔记本型号序列号笔记本序列号维护合同笔记本维护合同IP地址笔记本IP地址CPU主频（GHz）笔记本CPU主频（GHz）内存笔记本内存硬盘信息笔记本硬盘信息操作系统笔记本操作系统MAC地址笔记本MAC地址使用人员笔记本使用人员数据信息点（CI）笔记本数据信息点（CI）显示器类型笔记本显示器类型操作系统版本号笔记本操作系统版本号操作系统序列号笔记本操作系统序列号字符终端（CTR）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌字符终端品牌型号字符终端型号序列号字符终端序列号维护合同字符终端维护合同IP地址字符终端IP地址CPU主频（GHz）字符终端CPU主频（GHz）内存字符终端内存硬盘信息字符终端硬盘信息操作系统字符终端操作系统MAC地址字符终端MAC地址使用人员字符终端使用人员数据信息点（CI）字符终端数据信息点（CI）显示器类型字符终端显示器类型操作系统版本号字符终端操作系统版本号操作系统序列号字符终端操作系统序列号图形终端（GTR）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌图形终端品牌型号图形终端型号序列号图形终端序列号维护合同图形终端维护合同IP地址图形终端IP地址CPU主频（GHz）图形终端CPU主频（GHz）内存图形终端内存硬盘信息图形终端硬盘信息操作系统图形终端操作系统MAC地址图形终端MAC地址使用人员图形终端使用人员数据信息点（CI）图形终端数据信息点（CI）显示器类型图形终端显示器类型操作系统版本号图形终端操作系统版本号操作系统序列号图形终端操作系统序列号外设及其他PR外设（DDV）打印机（PRT）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌打印机品牌型号打印机型号序列号打印机序列号维护合同（CI）打印机维护合同（CI）类型（个人、网络）打印机类型（个人、网络）使用人员打印机使用人员IP地址打印机IP地址扫描仪（SCN）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌扫描仪品牌型号扫描仪型号序列号扫描仪序列号维护合同（关联CI）扫描仪维护合同（CI）使用人员扫描仪使用人员绘图仪（DRW）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌绘图仪品牌型号绘图仪型号序列号绘图仪序列号维护合同（关联CI）绘图仪维护合同（CI）使用人员绘图仪使用人员其他（SSO）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部门该CI的维部部门维护人员该CI的维护人员服务开始日期服务合同开始日期服务到期日期服务合同结束日期服务级别相应的服务级别服务提供商该CI的服务提供厂商名称服务联系方式联系相应服务提供商的联系方式创建时间该CI被创建的时间删除状态该CI是否被删除；正常/已删除删除时间该CI被删除的时间审核状态该CI的审核状态；未审核/已审核/不匹配/丢失最近审核时间最近一次被审核的时间管理员该CI的系统管理员厂商该CI的厂商状态该CI的状态，参见CI状态用途CI的用途最后更新人最后更新该CI的人员最后更新时间该CI最后被更新的时间硬件设备报废时间该CI的报废时间备注备注信息品牌其他外设品牌型号其他外设型号序列号其他外设序列号维护合同（CI）其他外设维护合同（CI）使用人员其他外设使用人员机房（DCE）监控系统（SRS）属性名称说明搜索代码唯一识别名称该CI的名称影响范围该CI失效后会影响的范围描述物理位置该CI的物理位置使用部门该CI的使用部门维护部