信息系统投产发布管理办法

文件编号无锡农村商业银行股份有限公司

信息系统投产发布管理办法第一章总则第一条目的为规范无锡农村商业银行股份有限公司（以下简称“本行”）投产发布管理工作，定义信息系统的上线（大规模实施）过程，控制信息系统的投产发布风险，根据银监会《银行业金融机构重要信息系统投产及变更管理办法》、《商业银行信息科技风险管理指引》等法律、法规、规章及其他规范性文件的规定，特制定本办法.第二条范围本办法对信息系统由开发阶段向交付阶段过渡的过程进行管理，通过对信息系统的基础环境平台搭建、投产发布管控、投产上线实施、试运行管理等一系列工作的把控，保证信息系统投产过程的有效性以及上线后的可靠性。投产发布管理的具体范围包括：（一） 新建信息系统投产上线。（二） 现有信息系统的重大升级改造，包括：1。 应用系统的重大架构改造或重要模块变更.系统的重大版本变化或硬件平台更换。第二章术语定义第三条信息系统本行信息系统指营业和管理所用的各类计算机系统及网络，包括：主机、服务器、网络设备、信息安全设备、存储设备、通信线路、机房场地环境和其他外围设备，以及系统软件、应用系统、工具软件、数据及其载体等。第四条投产发布管理为保证信息系统顺利上线及相关作业的有效执行，提高投产的标准性、可靠性以及试运行期间可控性的管理.第五条基础环境准备会指为搭建信息系统开发、测试、准生产、生产所需的基础环境而召开的筹备工作会议。第六条投产准备会指为准备信息系统上线投产过程中的各项工作而召开的工作会议。第七条投产发布会指为确认与分派信息系统上线投产过程中的各项工作而召开的工作会议。第八条试运行协调会指为回顾信息系统上线投产过程、准备信息系统试运行期间的各项工作而召开的工作会议。第三章职责与权限第九条角色与职责业务部门投产需求评审流程涉及角色包括:业务部门人员、业务部门负责人、业务部门分管行长、信息系统项目建设小组组长。投产发布评审流程涉及角色包括：信息系统项目建设小组组长、信息系统项目建设小组组员、技术评审小组、安全技术岗、运维经理、运维中心负责人、科技信息部负责人、科技信息部分管行长。投产发布实施流程涉及角色包括：信息系统项目建设小组组长、信息系统项目建设小组组员、应用系统管理员、运维经理。各角色职责如下：（一） 业务部门人员负责发起涉及业务条线的信息系统投产需求申请。（二） 业务部门负责人、业务部门分管行长负责对涉及业务条线的信息系统投产需求进行审批。（三）信息系统项目建设小组在信息系统项目建设前期，为保障信息系统建设、投产和运行维护等工作顺利进行，而临时组建的项目小组（以下简称“项目小组”）。1。 信息系统项目建设小组组长由科技信息部项目经理担任，在信息系统正式交付之前，项目经理对信息系统建设过程的相关工作负有最高责任（以下简称“项目小组组长”）。具体职责包括：1） 负责信息系统投产发布准备、送审及实施过程中所涉及的管理及协调工作。2） 负责投产发布期间材料的准备及质量保证工作.3） 负责组织信息系统基础运行环境部署工作.4） 负责组织信息系统投产实施测试工作.5） 负责组织信息系统的正式投产实施工作。6） 负责组织信息系统的试运行期间工作，包括投产后的监控、备份、巡检、应急演练、权限上收、系统下线等.7） 负责组织信息系统的交付工作.信息系统项目建设小组组员信息系统项目建设小组组员（以下简称“项目小组组员〃）职责包括：1） 负责配合项目小组组长完成各项上线材料。2） 负责信息系统基础运行环境部署工作。3） 负责信息系统投产实施测试工作。4） 负责信息系统的正式投产实施工作。5） 负责信息系统的试运行期间工作。（四） 技术评审小组负责对投产发布管理过程的各种材料进行技术评审。（五） 安全技术岗负责对信息系统进行安全测试、安全加固等安全工作.（六） 应用系统管理员在信息系统建设过程中，配合项目小组组长协调信息系统相关建设工作。（七） 运维经理运维经理从宏观上监控信息系统投产发布管理流程，确保投产发布被正确地执行.其职责包括：负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的召开和纪要。负责发布基础运行平台实施计划以及投产发布计划。负责组织信息系统建设项目的交付验收工作。负责总体上管理和监控流程，建立投产发布流程的评估和持续优化机制。保持与其他流程负责人的定期沟通。（八） 运维中心负责人作为投产发布流程的负责人，其职责包括：1。 负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的主持工作.2。 负责确保投产发布流程能够取得管理层的参与和支持。3。 负责确保投产发布流程符合部门实际状况和IT发展战略。（九） 科技信息部负责人、科技信息部分管行长负责对信息系统的投产发布申请进行审批。第四章管理内容第十条信息系统投产发布的前提要求科技信息部为更好地确保信息系统投产上线，保证信息系统上线质量，对信息系统建设过程提出相关要求如下：（一） 信息系统需在项目可行性分析阶段完成系统的评级工作。（二） 信息系统在建设过程中，需根据评级结果满足该等级对应的各类基线要求，包括配置、灾备、性能、安全等，详细基线要求参见《无锡农商行系统环境配置基线》。（三） 信息系统立项后，项目经理需向运维中心发出申请，由运维中心负责人指派相应人员作为项目小组组员，参与信息系统的建设工作。（四） 在重大信息系统投产准备阶段，项目小组组长需协调风险管理部对待投产系统开展风险评估工作并出具《信息系统投产风险评估报告》。第十一条信息系统投产发布的材料要求（一） 正式投产的信息系统涉及的所有硬件和软件，都需经过安全验证并保证其来源可被追溯。（二） 只有合法的、正确的、被授权的和经过测试无误的软硬件版本才能进入生产环境。（三） 项目小组组长须在基础环境准备会、投产准备会、投产发布会、试运行协调会召开前完成对应会议所需材料的准备工作。（四） 信息系统的《信息系统应急预案》、《信息系统上线投产方案》需通过技术评审小组评审，技术评审小组需填写《信息系统技术方案评审表》。（五） 除《信息系统应急预案》和《信息系统上线投产方案》，投产发布所需的其他相关材料的质量，由项目小组整体负责.（六） 在重大信息系统正式投产后，项目小组组长需协调监审稽核部对已投产系统开展事后审计工作并出具《信息系统投产审计报告》.（七） 信息系统投产发布阶段产生的各类文档资料，由项目小组组长整体负责并提交至质量管理中心归档保存。第十二条信息系统投产的基础环境要求因上线信息系统而新增设备的，应在计划投产日期之前一个月到货，由设备管理岗负责设备的到货验收，并协调初始安装，具体工作包括：（一）设备到货。设备管理岗在设备供货商和设备原厂商的配合下，按照设备采购商务合同中的规定，对到货设备的型号、数量、配件等具体配置进行核对和查验，确认到货设备与采购要求相符。（二）设备安装。设备管理岗和机房管理岗应按照机房管理的规划，为设备选定部署区域和机柜位置，监督设备供货商和设备原厂商，完成设备上架、安装、加电等操作。（三）设备验收。完成设备到货查验和安装加电操作后，可进行设备验收.验收通过的，设备管理岗、设备供货商人员应共同签署设备到货验收单；验收未通过的，设备管理岗应与设备供货商、设备原厂商共同协调解决。第十三条信息系统投产的报备要求法律、法规规定需备案的重要信息系统，需在上线投产前至少20个工作日向当地银监会派出机构报送材料并备案.第十四条信息系统投产过程测试要求（一） 有准生产环境的信息系统，在正式投产之前，必须根据《信息系统上线投产方案》进行投产过程测试，并将操作记录在《信息系统投产操作记录单》中。（二） 项目小组组长需组织人员对投产过程测试中的问题进行排除，同时更新《信息系统上线投产方案》。（三） 项目小组在投产测试完成后，应提交更新后的《信息系统上线投产方案》至技术评审小组，并将通过技术小组评审的《信息系统上线投产方案》作为召开投产发布会的必要材料之一。第十五条信息系统试运行期间的相关要求（一） 信息系统投产发布前，需提前明确信息系统投产后的试运行周期。（二） 信息系统的试运行周期原则上不得超过三个月。（三） 信息系统试运行期间，系统的变更、巡检、事件处理等各类日常维护工作由项目小组组长整体负责，不受《生产系统变更管理办法》约束，项目小组组长须对拥有的系统维护权限严格保密，不得泄露.（四） 信息系统试运行期间的各类变更工作，由项目小组组长在《信息系统试运行变更管理记录表》上统一登记。（五） 信息系统试运行期间的各类变更工作，仍需避开高峰时段和特殊日期（如结息日、决算日、两会期间等）并合理安排操作步骤，以减少系统停止对外服务的时间。若无法避免变更对业务的影响，应将变更实施安排在对变更系统影响低的时间段，受影响的业务被第三方监控的（如银联等），还应提前向第三方通报。（六） 在信息系统试运行期间，对于《信息系统投产发布计划》中明确需要应急演练的信息系统，项目小组组长需根据《信息系统投产发布计划》安排应急演练.（七） 若需延长试运行周期，项目小组组长必须进行申请并说明缘由。（八） 试运行结束之后必须进行信息系统的正式交付工作。第十六条信息系统下线要求（一） 因新投产的信息系统上线，而导致下线的信息系统，需在《信息系统投产发布计划》明确系统功能下线计划。（二） 下线的信息系统，需明确其原有数据的管理方案，并确认其整体物理下线的方案与时间。第十七条信息系统的交付要求（一） 新投产的信息系统交付需保证其已经运行趋于稳定，符合交付条件。（二） 软硬件必须为合法、有效、被授权和经过测试无误的最终版本。第十八条信息系统的投产评审要求投产评审的内容包括：信息系统上线的范围、影响、风险、应急、回退、业务部门以及第三方支持和联系方式、系统验证、业务验证、上线准备材料、上线时间、上线准备工作、上线后续跟踪等具体包括：（一） 安装部署说明是否清晰完备。（二） 生产系统的环境配置部署是否完成。（三） 上线投产时间节点是否合理。（四） 上线实施和业务验证人员安排是否合理。（五） 备份、验证和回退方案是否可行。（六） 与关联信息系统的关系设定是否恰当.（七） 上线投产操作的脚本化程度。（八） 涉及重要信息系统上线的监管报备是否履行。（九） 对应用维护人员的培训是否完成。（十）操作风险评估及其它影响上线投产的因素。第五章管理程序第十九条业务部门投产需求评审流程（一） 投产需求发起和审批1。 业务部门人员负责填写《业务部门投产需求申请单》，发起投产需求申请.2。 业务部门负责人、业务部门分管行长对申请单进行逐级审批。3。 业务部门人员将审批通过的申请单交至项目小组组长。（二） 投产发布会相关资料准备项目小组组长需协调业务部门《业务部门投产需求申请单》的提交时间，并将其作为召开投产发布会的必要材料之一。（三） 业务部门投产需求评审流程图参见本管理办法附件1。（四） 业务部门投产需求评审流程说明参见本管理办法附件2。第二十条投产发布管理投产发布管理通过基础环境准备会、投产准备会、投产发布会、试运行协调会对投产发布阶段的各项工作进行管理。（一）基础环境准备会项目小组组长负责向运维经理发起基础环境准备会申请.运维经理组织召开基础环境准备会，运维中心负责人主持会议。在基础环境准备会上，由运维中心负责人、项目小组组长共同明确各项基础环境部署工作的人员分工、完成时间等内容，并对《信息系统环境部署申请单》进行确认。4。运维经理负责做好《信息系统基础准备会会议记录》.（二）基础环境部署1。信息系统完成基础环境部署工作后，项目小组组长需对基础环境整体部署情况进行最终核实，若不符合要求则需重新部署。2。安全技术岗对完成基础环各项境部署的信息系统进行安全基线配置核查等安全运维工作.（三） 投产准备会项目小组组长在完成开发测试工作后，向运维经理发起投产准备会申请。运维经理组织召开投产准备会，运维中心负责人主持会议。在投产准备会上，由运维中心负责人、项目小组组长共同确认各项投产准备工作的人员分工、完成时间等内容，形成初版的《信息系统投产发布计划》。运维经理负责做好《信息系统投产准备会会议记录》。（四） 投产准备的工作内容项目小组组长需根据投产准备会确定的工作内容，完成以下工作：1。 组织相关人员根据投产测试的要求，对具有准生产环境的信息系统进行测试，并做好包括业务测试、系统测试的《信息系统测试报告》。负责组织协调各项投产准备工作，并在规定的准备周期内对投产准备工作的执行情况进行确认，若准备期间相关工作存在问题，则向运维经理申请重新召开投产准备会或延迟投产发布会;若按计划完成各项投产准备工作，则向运维经理申请召开投产发布会。（五） 投产发布会1。 项目小组组长在确认各项投产准备工作完成后，负责向运维经理发起投产发布会申请。2。 运维经理组织召开投产发布会，运维中心负责人主持会议。3。 在投产发布会上，由运维中心负责人、项目小组组长共同确认各项投产发布工作的人员分工、完成时间等内容，并更新《信息系统投产发布计划》。4。 运维经理负责做好《信息系统投产发布会会议记录》。（六）投产发布审批项目小组组长提交《信息系统投产发布申请单》至科技信息部负责人和科技信息部分管行长审批。（七） 投产发布执行项目小组需根据投产发布会确定的工作内容，完成以下工作：根据《信息系统上线投产方案》执行投产发布工作。项目小组组长判断投产发布是否成功，若投产发布失败则需进行回退。在投产发布工作结束后一周内，项目小组组长需完成《信息系统上线投产报告》。（八） 试运行协调会1。 项目小组组长确认投产发布成功后，需在《信息系统投产发布计划》规定的时间内，向运维经理申请召开试运行协调会。2。 运维经理组织召开试运行协调会，运维中心负责人主持会议.3。 在试运行协调会上，由运维中心负责人、项目小组组长共同明确信息系统在试运行期间各项工作的人员分工、完成时间等内容，并更新《信息系统投产发布计划》。4。 运维经理负责做好《信息系统试运行协调会会议记录》.（九）试运行期间的工作内容及要求项目小组组长应组织项目小组组员完成以下工作：1。 根据《信息系统投产发布计划》，在规定时间内完成信息系统的各项基础运维工作，包括监控、备份、巡检等相关工作，并填写《信息系统基础运维工作完成确认单》.2。 对需要进行应急演练的信息系统,根据应急预案执行应急演练，应急演练的管理流程和要求参见本行《生产系统IT连续性管理办法》。3。 根据《信息系统投产发布计划》，对需要下线的系统执行下线操作.4。 项目小组组长、应用系统管理员共同组织信息系统的权限上收工作。5。 项目小组组长负责完成《信息系统试运行报告》6。 权限上收工作和系统下线工作要求，参见本行《生产系统变更管理办法》。（十）信息系统的交付对于符合交付条件的信息系统，由运维经理负责组织相关人员进行交付评审，交付评审通过后进入正式运行期，不符合交付条件的需延长试运行周期直至条件满足，交付条件如下：1。 投产发布时有条件上线的系统,未尽事宜全部完成。运维文档完备，经项目小组、技术评审小组、运维中心审核通过。审核标准如下：使用标准模板。2。 内容完整且符合填写标准。交付工作完成后，项目经理、项目经理所属中心主管、运维经理、运维中心负责人签署《信息系统移交单》。项目小组组长负责准备信息系统的交付材料，填写《信息系统移交单》，并向运维经理发起信息系统交付申请。运维经理根据《信息系统移交单》，组织人员核实信息系统所有交付材料的正确性与完整性后，完成信息系统的交付验收工作.（十一）投产发布评审流程图参见本管理办法附件3.（十二）投产发布评审流程说明参见本管理办法附件4（十三）投产发布实施流程图参见本管理办法附件5.（十四）投产发布实施流程说明参见本管理办法附件6。第六章罚则第二十一条违反本实施细则规定的，依照本行《员工违规违纪行为处罚管理暂行办法》的规定进行处罚.第七章管理文件第二十二条相关记录序记录名称记录编号保存部门保存期限

第二十三条相关文件序号文件名称文件编号1《生产系统变更管理办法》2《生产系统IT连续性管理办法》第八章附则第二十四条本办法由本行负责制定、解释和修订。第二十五条本办法自正式发文之日起实施。附件1业务部门投产需求评审流程图附件2业务部门投产需求评审流程节点说明序号责任人步骤动作步骤动作说明1业务部门人员发起投产需求申请填写《业务部门投产需求申请单》发起需求申请2业务部门负责人审批投产需求申请对需求申请单审批

3业务部门分管行长审批投产需求申请对需求申请单审批4项目小组组长接受投产需求申请接受审批后的需求申请附件3投产发布评审流程图附件4投产发布评审流程节点说明序号责任人步骤动作步骤动作说明1流程输入项目基础运行平台方案项目经理准备好基础运行平台方案等相关材料2运维经理召开基础环境准备会组织召开基础环境准备会3项目小组组长基础环境部署任务分