某银行信息科技配置管理办法

xxxx银行信息科技配置管理办法第一章总则第一条为加强xxxx银行（以下简称“我行”）信息系统运维过程中配置的标准化管理，在系统运维中建立规范的服务配置管理，实现软硬件标准化配置，保证我行信息安全，根据《商业银行信息科技风险管理指引》等制度，结合我行实际，制定本办法。第二条本办法适用于我行所有信息系统软件和硬件的配置管理、配置审核控制、标准化IT配置项和IT服务关系维护等工作。第三条本办法所指的配置管理是记录和维护IT环境各设备的准确配置项，包括这些设备之间的关系，并把这些记录信息提供给相关运维和管理人员，以支持我行信息科技IT服务。第二章部门及职责第四条总行信息科技部为信息系统配置的管理职能部门，负责全行相关软硬件的全面配置管理工作。第五条信息科技部技术支持中心负责保证我行信息系统正常运行所需要管理的IT组件及相应的属性信息，以及相互之间的关系。涉及IT服务中的各种应用系统及IT基础设施，包括但不限于各种服务、软件、硬件、文档等运维对象中所有必须控制的组成部分。第六条信息科技部技术支持中心配置管理岗是配置管理的执行岗位，其职责包括但不限于：（一）遵循并按照要求使用配置管理流程的标准、步骤和流程；（二）根据定义的逻辑和物理配置项属性和相互关系，创建和初始化配置管理文件或者配置数据库；（三）在授权的情况下负责配置数据项的可用性和更新，以及配置管理文件或配置数据库中的信息维护；（四）负责配置管理文件或配置数据库的管理维护，确保配置审核发现的差异得到修正，配置管理文件或配置数据库得到相应的修改；（五）总结配置管理流程、配置管理文件或配置数据库以及配置管理工具在使用过程中遇到的问题，并提出改进建议。第七条信息科技部技术支持中心主任是配置管理的审核授权岗位，其职责包括但不限于：（一）负责确保配置管理流程的日常顺利运行；（二）负责对检索或维护配置项数据的授权；（三）审核配置管理文件或配置数据库中配置项的变更请求，并做出批准或拒绝的决定，必要时将例外情况向信息科技部负责人报告；（四）定期审核配置管理文件或配置数据库中配置项数据的准确性；（五）监控配置流程执行的有效性和效率；（六）结合实际工作情况提出配置管理流程的改进建议。第三章配置管理原则第八条配置管理的基本原则包括但不限于以下内容：（一）配置管理文件或配置数据库为所有IT运行及服务管理流程提供所需信息，所有配置项信息必须统一存储在一个配置管理文件或配置数据库中；（二）所有包括变更、问题、事件等流程触发后，均需判断是否涉及配置项信息的变化，如涉及，则需要根据配置管理流程维护其信息和配置管理文件或配置数据库的一致性（三）配置管理文件或配置数据库应能准确反映我行当前已知的IT架构状态；（四）应定期对配置流程进行回顾，回顾内容包括流程关键衡量指标、流程执行效率和流程支持工具的有效性等，以改进配置管理流程。第九条配置管理的控制原则包括但不限于以下内容：（一）所有关键配置项的更改都须通过配置变更管理流程进行控制；（二）任何流程或情况引发的配置项修改，均需通过相应的审核授权流程，只有得到配置管理审核授权人员的审核授权，配置管理执行人员方可对配置管理文件或配置数据库中的配置信息进行修改并执行；（三）任何设备或系统投入使用之前必须启动配置管理流程，以确保配置项信息与我行物理环境一致；（四）定期对配置管理文件或配置数据库中的配置信息进行回顾与确认，确保与实际IT环境一致。第四章配置管理策略第十条根IT环境创建初始配置管理文件或配置数据库，初始配置管理文件或配置数据库中的各配置项必须与实际IT环境保持一致第十一条应制定阶段性的配置管理工作计划，包括工作目标、配置管理具体范围、数据模型维护计划、验证计划、审计计划等。第十二条变更、问题、事件等流程导致配置项信息变化的，需根据配置管理的审核与授权流程进行相应操作，并及时维护配置管理文件或配置数据库中配置项信息的一致性。第十三条应定期对配置项记录和信息进行审核，以确保配置管理文件或配置数据库的正确性和完整性。第十四条应定期对配置管理流程执行情况进行总结评估，内容包括流程关键衡量指标、流程执行效率和流程支持工具的有效性等。第十五条配置管理总结评估工作可定期进行或按需进行。定期评估可在季度或年度末进行，对配置管理工作进行评估，形成评估结果及改进计划；按需评估可在新项目运维启动或其他需要时，对配置