信息系统投产发布管理办法

1、文件编号:无锡农村商业银行股份有限公司信息系统投产发布管理办法第一章总则第一条目的为规范无锡农村商业银行股份有限公司（以下简称“本行”）投产发布管理工 作，定义信息系统的上线（大规模实施）过程，控制信息系统的投产发布风险， 根据银监会银行业金融机构重要信息系统投产及变更管理办法、商业银行信 息科技风险管理指引等法律、法规、规章及其他规范性文件的规定，特制定本 办法。第二条范围本办法对信息系统由开发阶段向交付阶段过渡的过程进行管理， 通过对信息 系统的基础环境平台搭建、投产发布管控、投产上线实施、试运行管理等一系列 工作的把控，保证信息系统投产过程的有效性以及上线后的可靠性。投产发布管理的具体范

2、围包括：（一）新建信息系统投产上线。（二）现有信息系统的重大升级改造，包括：1 .应用系统的重大架构改造或重要模块变更。2 .系统的重大版本变化或硬件平台更换。第二章术语定义第三条信息系统本行信息系统指营业和管理所用的各类计算机系统及网络，包括：主机、服务器、网络设备、信息安全设备、存储设备、通信线路、机房场地环境和其他外 围设备，以及系统软件、应用系统、工具软件、数据及其载体等。第四条投产发布管理为保证信息系统顺利上线及相关作业的有效执行，提高投产的标准性、可靠 性以及试运行期间可控性的管理。第五条基础环境准备会指为搭建信息系统开发、测试、准生产、生产所需的基础环境而召开的筹备 工作会议。第

3、六条投产准备会指为准备信息系统上线投产过程中的各项工作而召开的工作会议。第七条投产发布会指为确认与分派信息系统上线投产过程中的各项工作而召开的工作会议。第八条试运行协调会指为回顾信息系统上线投产过程、准备信息系统试运行期间的各项工作而召开的工作会议。第三章职责与权限第九条角色与职责业务部门投产需求评审流程涉及角色包括：业务部门人员、业务部门负责人、 业务部门分管行长、信息系统项目建设小组组长。投产发布评审流程涉及角色包括：信息系统项目建设小组组长、信息系统项 目建设小组组员、技术评审小组、安全技术岗、运维经理、运维中心负责人、科 技信息部负责人、科技信息部分管行长。投产发布实施流程涉及角色包括

4、：信息系统项目建设小组组长、信息系统项 目建设小组组员、应用系统管理员、运维经理。各角色职责如下：（一）业务部门人员负责发起涉及业务条线的信息系统投产需求申请。（二）业务部门负责人、业务部门分管行长负责对涉及业务条线的信息系统投产需求进行审批。（三）信息系统项目建设小组在信息系统项目建设前期，为保障信息系统建设、投产和运行维护等工作顺 利进行，而临时组建的项目小组（以下简称“项目小组”）。1.信息系统项目建设小组组长由科技信息部项目经理担任，在信息系统正式交付之前，项目经理对信息系 统建设过程的相关工作负有最高责任（以下简称“项目小组组长”）。具体职责包括：1）负责信息系统投产发布准备、送审及

5、实施过程中所涉及的管理及协调工 作。2）负责投产发布期间材料的准备及质量保证工作。3）负责组织信息系统基础运行环境部署工作。4）负责组织信息系统投产实施测试工作。5）负责组织信息系统的正式投产实施工作。6）负责组织信息系统的试运行期间工作，包括投产后的监控、备份、巡检、 应急演练、权限上收、系统下线等。7）负责组织信息系统的交付工作。2.信息系统项目建设小组组员信息系统项目建设小组组员（以下简称“项目小组组员”）职责包括：1）负责配合项目小组组长完成各项上线材料。2）负责信息系统基础运行环境部署工作。3）负责信息系统投产实施测试工作。4）负责信息系统的正式投产实施工作。5）负责信息系统的试运行

6、期间工作。（四）技术评审小组负责对投产发布管理过程的各种材料进行技术评审。（五）安全技术岗负责对信息系统进行安全测试、安全加固等安全工作。（六）应用系统管理员在信息系统建设过程中，配合项目小组组长协调信息系统相关建设工作。（七）运维经理运维经理从宏观上监控信息系统投产发布管理流程，确保投产发布被正确地 执行。其职责包括：1 .负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的召 开和纪要。2 .负责发布基础运行平台实施计划以及投产发布计划。3 .负责组织信息系统建设项目的交付验收工作。4 .负责总体上管理和监控流程，建立投产发布流程的评估和持续优化机制。5 .保持与其他流程负责人的定

7、期沟通。（八）运维中心负责人作为投产发布流程的负责人，其职责包括：1 .负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的主持 工作。2 .负责确保投产发布流程能够取得管理层的参与和支持。3 .负责确保投产发布流程符合部门实际状况和 IT发展战略。（九）科技信息部负责人、科技信息部分管行长负责对信息系统的投产发布申请进行审批。第四章管理内容第十条信息系统投产发布的前提要求科技信息部为更好地确保信息系统投产上线，保证信息系统上线质量，对信息系统建设过程提出相关要求如下：（一）信息系统需在项目可行性分析阶段完成系统的评级工作。（二）信息系统在建设过程中，需根据评级结果满足该等级对应的各类

8、基线要求，包括配置、灾备、性能、安全等，详细基线要求参见无锡农商行系统 环境配置基线。（三）信息系统立项后，项目经理需向运维中心发出申请，由运维中心负 责人指派相应人员作为项目小组组员，参与信息系统的建设工作。（四）在重大信息系统投产准备阶段，项目小组组长需协调风险管理部对待投产系统开展风险评估工作并出具信息系统投产风险评估报告。第十一条信息系统投产发布的材料要求（一）正式投产的信息系统涉及的所有硬件和软件，都需经过安全验证并 保证其来源可被追溯。（二）只有合法的、正确的、被授权的和经过测试无误的软硬件版本才能 进入生产环境。（三）项目小组组长须在基础环境准备会、投产准备会、投产发布会、试 运

9、行协调会召开前完成对应会议所需材料的准备工作。（四）信息系统的信息系统应急预案、信息系统上线投产方案需通 过技术评审小组评审，技术评审小组需填写信息系统技术方案评审表。（五）除信息系统应急预案和信息系统上线投产方案，投产发布所 需的其他相关材料的质量，由项目小组整体负责。（六）在重大信息系统正式投产后，项目小组组长需协调监审稽核部对已 投产系统开展事后审计工作并出具信息系统投产审计报告。（七）信息系统投产发布阶段产生的各类文档资料，由项目小组组长整体 负责并提交至质量管理中心归档保存。第十二条信息系统投产的基础环境要求因上线信息系统而新增设备的，应在计划投产日期之前一个月到货，由设备 管理岗负

10、责设备的到货验收，并协调初始安装，具体工作包括：（一）设备到货。设备管理岗在设备供货商和设备原厂商的配合下，按照设 备采购商务合同中的规定，对到货设备的型号、数量、配件等具体配置进行核对 和查验，确认到货设备与采购要求相符。（二）设备安装。设备管理岗和机房管理岗应按照机房管理的规划， 为设备 选定部署区域和机柜位置，监督设备供货商和设备原厂商，完成设备上架、安装、 加电等操作。（三）设备验收。完成设备到货查验和安装加电操作后，可进行设备验收。验收通过的，设备管理岗、设备供货商人员应共同签署设备到货验收单； 验收未 通过的，设备管理岗应与设备供货商、设备原厂商共同协调解决。第十三条信息系统投产的

11、报备要求法律、法规规定需备案的重要信息系统，需在上线投产前至少 20个工作日 向当地银监会派出机构报送材料并备案。第十四条信息系统投产过程测试要求（一）有准生产环境的信息系统，在正式投产之前，必须根据信息系统 上线投产方案进行投产过程测试，并将操作记录在信息系统投产操作记录单 中。（二）项目小组组长需组织人员对投产过程测试中的问题进行排除，同时 更新信息系统上线投产方案。（三）项目小组在投产测试完成后，应提交更新后的信息系统上线投产 方案至技术评审小组，并将通过技术小组评审的信息系统上线投产方案作 为召开投产发布会的必要材料之一。第十五条 信息系统试运行期间的相关要求（一）信息系统投产发布前，

12、需提前明确信息系统投产后的试运行周期。（二）信息系统的试运行周期原则上不得超过三个月。（三）信息系统试运行期间，系统的变更、巡检、事件处理等各类日常维 护工作由项目小组组长整体负责，不受生产系统变更管理办法约束，项目小 组组长须对拥有的系统维护权限严格保密，不得泄露。（四）信息系统试运行期间的各类变更工作，由项目小组组长在信息系 统试运行变更管理记录表上统一登记。（五）信息系统试运行期间的各类变更工作，仍需避开高峰时段和特殊日 期（如结息日、决算日、两会期间等），并合理安排操作步骤，以减少系统停止 对外服务的时间。若无法避免变更对业务的影响，应将变更实施安排在对变更系 统影响低的时间段，受影响

13、的业务被第三方监控的（如银联等） ，还应提前向第 三方通报。（六）在信息系统试运行期间，对于信息系统投产发布计划中明确需要应急演练的信息系统，项目小组组长需根据信息系统投产发布计划安排应 急演练。（七）若需延长试运行周期，项目小组组长必须进行申请并说明缘由。（八）试运行结束之后必须进行信息系统的正式交付工作。第十六条信息系统下线要求（一）因新投产的信息系统上线，而导致下线的信息系统，需在信息系 统投产发布计划明确系统功能下线计划。（二）下线的信息系统，需明确其原有数据的管理方案，并确认其整体物 理下线的方案与时间。第十七条信息系统的交付要求（一）新投产的信息系统交付需保证其已经运行趋于稳定，符

14、合交付条件。 （二）软硬件必须为合法、有效、被授权和经过测试无误的最终版本。第十八条信息系统的投产评审要求投产评审的内容包括：信息系统上线的范围、影响、风险、应急、回退、业务部门以及第三方支持和联系方式、系统验证、业务验证、上线准备材料、上线 时间、上线准备工作、上线后续跟踪等具体包括：（一）安装部署说明是否清晰完备。（二）生产系统的环境配置部署是否完成。（三）上线投产时间节点是否合理。（四）上线实施和业务验证人员安排是否合理。（五）备份、验证和回退方案是否可行。（六）与关联信息系统的关系设定是否恰当。（七）上线投产操作的脚本化程度。（八）涉及重要信息系统上线的监管报备是否履行。（九）对应用维

15、护人员的培训是否完成。（十）操作风险评估及其它影响上线投产的因素。第五章管理程序第十九条业务部门投产需求评审流程（一）投产需求发起和审批1 .业务部门人员负责填写业务部门投产需求申请单，发起投产需求申请。2 .业务部门负责人、业务部门分管行长对申请单进行逐级审批。3 .业务部门人员将审批通过的申请单交至项目小组组长。（二）投产发布会相关资料准备项目小组组长需协调业务部门 业务部门投产需求申请单 的提交时间，并 将其作为召开投产发布会的必要材料之一。（三）业务部门投产需求评审流程图参见本管理办法附件1。（四）业务部门投产需求评审流程说明参见本管理办法附件2。第二十条投产发布管理投产发布管理通过基

16、础环境准备会、投产准备会、投产发布会、试运行协调 会对投产发布阶段的各项工作进行管理。（一）基础环境准备会1 .项目小组组长负责向运维经理发起基础环境准备会申请。2 .运维经理组织召开基础环境准备会，运维中心负责人主持会议。3 .在基础环境准备会上，由运维中心负责人、项目小组组长共同明确各项基 础环境部署工作的人员分工、完成时间等内容，并对信息系统环境部署申请单 进行确认。4 .运维经理负责做好信息系统基础准备会会议记录。（二）基础环境部署1 .信息系统完成基础环境部署工作后，项目小组组长需对基础环境整体部署 情况进行最终核实，若不符合要求则需重新部署。2 .安全技术岗对完成基础环各项境部署的

17、信息系统进行安全基线配置核查 等安全运维工作。（三）投产准备会1 .项目小组组长在完成开发测试工作后，向运维经理发起投产准备会申请。2 .运维经理组织召开投产准备会，运维中心负责人主持会议。3 .在投产准备会上，由运维中心负责人、项目小组组长共同确认各项投产准 备工作的人员分工、完成时间等内容，形成初版的信息系统投产发布计划。4 .运维经理负责做好信息系统投产准备会会议记录。（四）投产准备的工作内容项目小组组长需根据投产准备会确定的工作内容，完成以下工作：1 .组织相关人员根据投产测试的要求，对具有准生产环境的信息系统进行测 试，并做好包括业务测试、系统测试的信息系统测试报告 。2 .负责组织

18、协调各项投产准备工作，并在规定的准备周期内对投产准备工作 的执行情况进行确认，若准备期间相关工作存在问题，则向运维经理申请重新召 开投产准备会或延迟投产发布会； 若按计划完成各项投产准备工作，则向运维经 理申请召开投产发布会。（五）投产发布会1 .项目小组组长在确认各项投产准备工作完成后， 负责向运维经理发起投产 发布会申请。2 .运维经理组织召开投产发布会，运维中心负责人主持会议。3 .在投产发布会上，由运维中心负责人、项目小组组长共同确认各项投产发 布工作的人员分工、完成时间等内容，并更新信息系统投产发布计划。4 .运维经理负责做好信息系统投产发布会会议记录。（六）投产发布审批项目小组组长

19、提交信息系统投产发布申请单至科技信息部负责人和科技 信息部分管行长审批。（七）投产发布执行项目小组需根据投产发布会确定的工作内容，完成以下工作：1 .根据信息系统上线投产方案执行投产发布工作。2 .项目小组组长判断投产发布是否成功，若投产发布失败则需进行回退。3 .在投产发布工作结束后一周内，项目小组组长需完成信息系统上线投产 报告。（八）试运行协调会1 .项目小组组长确认投产发布成功后， 需在信息系统投产发布计划规定 的时间内，向运维经理申请召开试运行协调会。2 .运维经理组织召开试运行协调会，运维中心负责人主持会议。3 .在试运行协调会上，由运维中心负责人、项目小组组长共同明确信息系统 在

20、试运行期间各项工作的人员分工、 完成时间等内容，并更新信息系统投产发 布计划。4 .运维经理负责做好信息系统试运行协调会会议记录。（九）试运行期间的工作内容及要求项目小组组长应组织项目小组组员完成以下工作：1 .根据信息系统投产发布计划，在规定时间内完成信息系统的各项基础 运维工作，包括监控、备份、巡检等相关工作，并填写信息系统基础运维工作 完成确认单。2 .对需要进行应急演练的信息系统，根据应急预案执行应急演练，应急演练 的管理流程和要求参见本行生产系统IT连续性管理办法。3 .根据信息系统投产发布计划，对需要下线的系统执行下线操作。4 .项目小组组长、应用系统管理员共同组织信息系统的权限上

21、收工作。5 .项目小组组长负责完成信息系统试运行报告6 .权限上收工作和系统下线工作要求，参见本行生产系统变更管理办法。（十）信息系统的交付对于符合交付条件的信息系统，由运维经理负责组织相关人员进行交付评审， 交付评审通过后进入正式运行期，不符合交付条件的需延长试运行周期直至条件 满足，交付条件如下：1 .投产发布时有条件上线的系统，未尽事宜全部完成。2 .运维文档完备，经项目小组、技术评审小组、运维中心审核通过。审核标准如下：1 .使用标准模板。2 .内容完整且符合填写标准。交付工作完成后，项目经理、项目经理所属中心主管、运维经理、运维中心 负责人签署信息系统移交单。项目小组组长负责准备信息

22、系统的交付材料，填写信息系统移交单 ，并 向运维经理发起信息系统交付申请。运维经理根据信息系统移交单，组织人员核实信息系统所有交付材料的 正确性与完整性后，完成信息系统的交付验收工作。（十一）投产发布评审流程图参见本管理办法附件 3。（十二）投产发布评审流程说明参见本管理办法附件 4（十三）投产发布实施流程图参见本管理办法附件 5。（十四）投产发布实施流程说明参见本管理办法附件 6。第六章罚则第二十一条违反本实施细则规定的，依照本行员工违规违纪行为处罚管 理暂行办法的规定进行处罚。第七章管理文件第二十二条相关记录序记录名称记小编P保存部门保存期限号123456789101112131415第二

23、十三条相关文件厅P文件名称文件编号1生产系统义更管理办法2生产系统IT连续性管理办法第八章附则第二十四条本办法由本行负责制定、解释和修订第二十五条 本办法自正式发文之日起实施。附件1业务部门投产需求评审流程图业务部门投产需求评审流程业接部梳握员发起投产需求申请项目组组长接受投产需求申 请其他流程投产发布 评审流程附件2业务部门投产需求评审流程节点说明序号责任人步骤动作步骤动作说明1业务部门 人员发起投产需求申请填写业务部门投产需求申请 单发起需求申请2业务部门 负责人审批投产需求申请对需求申请单审批3业务部门 分管行长审批投产需求申请对需求申请单审批4项目小组 组长接受投产需求申请接受审批后的

24、需求申请tJ 舄 附件3投产发布评审流程图投产发布评审流程流程输入代项目基 础运行平 台方案“坝日挑 件类交付 资料”变更流程运维经理召开“基础环境准备会”召开“投产准备会”召开“投产发 布会”发布“投产发 布计划”项目组组长 项目组组员基础环境部署任 务分配投产测试执行运维中心组长 安全技术岗安全配置与操 作科技信息部负责人科技信息部分管行长其他流程配置管理 流程q 投产发布 实施流程附件4投产发布评审流程节点说明序号责任人步骤动作步骤动作说明1流程输入项目基础运行平台方案项目经理准备好基础运行平 台方案等相关材料2运维经理召开基础环境准备会组织召开基础环境准备会3项目小组 组长基础环境部署任务分配根据方案和计划分配部署任 务4项目小组 组员基础环境部署根据组长分配的任务进行部 署5运维中心 组长核实部署情况审核部署情况是否达到要求6安全技术 岗安全配置与操作执行安全配置、操作与检查7项目小组 组长核实部署情况判断部署情况是否达到要求8运维经理召开投产准备会组织召开投产准备会9项目