信息系統上線管理制度

信息系統上線管理制度第一章總則第一條XX管理辦法。第二條本管理辦法適用于新系統上線工作。針對所有新建、改造、擴容的系統，包括入準生產申請、出準生產安全評估檢查和上線安全交付的相關流程和規(guī)范要求。第二章原則第三條和業(yè)務的正常運行為前提。第四條業(yè)務的測試方法。第五條第六條第七條涉及到所有業(yè)務應做到統一調度，發(fā)現問題統一排查、解決。第八條參與現場測試和交付的現場實施人員應聽從系統上線總負責人的統一指揮調度，服從大局，確保系統上線順利進行。第三章信息系統上線流程第九條新系統上線需要經過入準生產申請與審核工作，出字同意后進入生產環(huán)境。第十條具體上線流程參見附件一系統上線安全評估流程。第四章新系統入準生產申請第十一條新系統上線報批申請內容包括不限于以下：新系統的應用系統架構說明；新系統與其他應用系統調用關系的說明；集群部署方案Web新系統部署網絡位置說明新系統外網訪問權限開通說明第十二條技術部網絡組、技術部應用運維組以及技術部信息產環(huán)境。第五章出準生產安全評估檢查第十三條技術部信息安全小組檢查新上線系統進行Web安全告，記錄并備案。第十四條技術部數據庫組應進行數據庫性能測試，出具AWR報告，記錄并備案。第十五條新系統需要滿足技術部信息安全組與技術部數據庫組的審核要求，如果不滿足要求，則需要進行整改后復測；如果部分滿足審核要求，若項目所有人簽字同意，也可以進入生產環(huán)境。第十六條安全評估內容包括但不限于以下內容：安全配置測試，賬號和口令測試，端口和服務測試，補丁測試，登錄驗證校驗測試等。第十七條安全配置測試。應嚴格按照安全配置基線規(guī)范，包括操作系統，應用系統，數據庫，路由與交換設備等設備相對應的安全配置規(guī)范，進行設備安全配置測試并記錄。第十八條賬號和口令測試。應嚴格測試驗證系統設備層和業(yè)刪改、是否存在默認賬號（roo、administrator除外，是否支持第十九條新系統上線測試完成后，新系統上線總負責人應及時安排人員進行現場清理工作。材料、工具、儀器等不得隨意擺放，測試臨時數據應及時清除。第二十條測試通過后，相關部門和人員應密切觀察網絡系統12信息安全小組，同時采取各種測試應急措施，解決發(fā)現的問題，恢復系統和業(yè)務的正常運行，在查明問題原因、提出解決辦法、并在準生產環(huán)境測試成功后，經批準，方可再次進行現場入網測試。第六章新系統上線安全交付第二十一條符合安全入網要求，并通過安全評估的系統，經過審核同意后，進入上線交付流程。第二十二條安全評估測試完成，進入交付流程前，應清除測試、調試等臨時程序和腳本。第二十三條在交付過程中，應提供包括但不限于新上線系統文檔、維護手冊、系統端口服務清單和應急預案等。第二十四條在進入生產環(huán)境以后，一個工作日內，需按照口令設置策略，更改密碼。第七章附則第二十五條本規(guī)定的解釋權歸技術部。附件系統上線安全評估流程系統上線安全評估流程立項調研階段架構系統開發(fā)階段入準生產前期預評估階段準生產應用系統架構說明應用運維審核項與其他應用系統調用關系說明出準生產安全審核通過評估如有集群需求要提供集群部署方案DB審核DBSQL審核AWR生成性能報告系統上線Web安全自評估安全評