江西中磊支付科技有限公司密级：内部中磊第三方支付平台主机服务器变更管理制度】文档编号：V1.0项目名称：江西中磊支付平台编写：土志尖编写日期：2014-5-5审核：李骏审核日期：2014-6-13批准：朱志龙批准日期：2014-6-17江西中磊支付科技有限公司2014年7月版本控制信息版本日期拟稿和修改说明草稿2014-05-05拟稿VI.02014-06T7正式签发文档主机服务器变更管理制度变更定义凡是对生产系统进行配置、程序、硬件等方面的改变即称之为变更，包括程序更换、补丁升级、bug修复、需求上线、配置调整、结构调整、硬件更换等。有些操作尽管也涉及到生产系统，但对配置、程序、硬件等不做改变，或者只是按照客户的要求修改特定的内容并对其他方面不构成任何风险，此类操作不在变更管理流程控制范围，主要包括：1．数据提取、查询、备份，文件、报表下载2．客户信息修改3．健康检查，病毒扫描4．设备上架和通电5．打开或关闭通讯线路1变更类型及原因生产系统变更类型分为系统、网络、应用、机房环境等类型。变更原因分为业务需求、问题修复、软件升级、系统优化、硬件扩容等类型。2变更紧急程度根据变更的紧急程度，将变更分为正常变更和紧急变更两种类型。正常变更：在变更评审会之前提出的有计划变更申请并经变更评审会讨论通过的变更称为正常变更。紧急变更：在变更评审会之后提出的变更申请，未经变更评审会讨论并且对变更时间要求较为紧急的变更称为紧急变更。3变更风险等级髙风险中风险低风险1、当出现异常可能导致所有交易中断。2、计划中断交易时间超过40分钟。3、在7：30-17：30之间进行的有可能中断交易的紧急变更。4、加密机添加或删除白名单。5、磁盘阵列更换硬盘或1、当出现异常可能导致部分交易或某个机构业务中断。2、计划中断交易时间超过20分钟。3、NAC配置调整。4、加密机注入密钥。5、扩大表空间、文件系统空间。1、当出现异常对交易几乎没有影响。2、计划中断交易时间超过10分钟。4变更角色及职责角色职责提交方应用变更的提交方为相应的研发部门，其他方面变更的提交方为运行部，负责提出变更申请、制定变更方案和完成变更审批流程。实施方一般为运行部（但对于较大的应用变更，实施方为相应的研发部，配合方为运行部），负责变更的实施和验证，当出现异常时负责执行相应的回退步骤。复核方一般为运行部，负责现场审核实施操作的正确性，并协助实施方对变更进行验证。变更经理负责召集相关人员对变更进行评审，负责对变更情况进行统计分析。变更评审会成员包括中心负责人、二级部门负责人、运行部门经理，当成员在一半以上时才能召开变更评审会。5变更窗口1．正常变更窗口周二晚周三晚周四晚系统变更系统变更网络变更应用变更网络变更环境变更应用变更a)髙风险变更，安排在2:00〜6:00b)中风险变更，安排在00:00〜6:00c)低风险变更，安排在22:00〜6:00d)无风险变更，安排在18:00〜6:002．紧急变更窗口紧急变更一般应根据事情的紧急程度决定变更的时间，但对影响交易的变更应尽量安排在凌晨02:00〜06:00。6变更管理流程6.1提交阶段1．正常变更需在变更评审会前两天提出申请，包括变更内容、实施时间、变更原因、风险分析、验证手段、实施方案和测试报告。2．提交方应在变更评审会之前与运行部讨论实施方案并确定具体实施时间。6.2评审阶段1．变更评审会每周一下午固定时间召开，变更经理负责召集，成员包括提交方、实施方、运行部和中心有关负责人。2．变更评审会评审的内容主要包括：a)变更的必要性。b)实施方案的可行性，包括验证手段和回退方案。c)风险评估及其控制措施。d)变更时间。e)变更对其他部门或组织的影响。6.3审批阶段1．变更评审会通过之后，提交方负责填写《生产系统变更审批表》，并负责完成相应的审批流程，最后提交运行部。2．对于风险等级为低的变更，由分管运行部的中心负责人审批。对于风险等级为中的变更，由中心的主要负责人审批。对于风险等级为高的变更，由分管中心的公司领导审批。6.4实施阶段1．实施人员应严格按照实施方案进行操作，不得擅自改变操作步骤和命令格式。2．变更完成后，实施人员应进行相关的技术验证和业务验证，若结果得不到验...
