配置管理制度(模板)

#配置管理制度xxxx公司版本修訂記錄序號版本號變更說明修訂人審批人日期目錄TOC\o"1-5"\h\z1.目的52.術(shù)語定義及引用標準52.1術(shù)語定義52.2引用標準53.適用范圍64.過程定義64.1過程負責(zé)人64.2輸入64.3輸出74.4職責(zé)權(quán)限74.5過程控制要點85、過程策略85.1配置層次設(shè)計85.2配置項屬性85.3配置項關(guān)系95.4配置項審計106.流程117.過程描述127.1配置計劃127.2配置定義與標識127.3建立配置管理數(shù)據(jù)庫127.4配置管理數(shù)據(jù)庫的控制與維護127.5配置審計與驗證127.6生成配置報告138.衡量指標139.相關(guān)文件和記錄13目的配置管理流程的總體目的是提供一個統(tǒng)一的、一致的流程來管理運維服務(wù)環(huán)境中的所有組成部分，以確保：所有配置項(CI)被識別和記錄下來配置項當前和歷史狀態(tài)得到匯報配置項記錄的完整性得到維護和確認客戶服務(wù)環(huán)境的穩(wěn)定性實現(xiàn)資產(chǎn)管理的目的術(shù)語定義及引用標準2.1術(shù)語定義術(shù)語定義配置管理服務(wù)組織需要維護其服務(wù)對象的準確信息以便為其提供髙效和髙質(zhì)量的服務(wù)。配置項CI支撐服務(wù)進行的組件及運用這些服務(wù)組件提供的服務(wù)。CMDB包括所有與配置項及其狀態(tài)和相互關(guān)系有關(guān)信息的數(shù)據(jù)庫。基線一個產(chǎn)品或系統(tǒng)在某一特定時刻的配置狀況。2.2引用標準1)GB/T28827.1—2012信息技術(shù)服務(wù)運行維護第1部分：通用要求；2)GB/T28827.2—2012信息技術(shù)服務(wù)運行維護第2部分：交付規(guī)范；3)GB/T28827.3—2012信息技術(shù)服務(wù)運行維護第3部分：應(yīng)急響應(yīng)規(guī)范；4)ITSS1-2015信息技術(shù)服務(wù)運行維護服務(wù)能力成熟度模型V1.0；5)ISO/IEC27001:2013信息技術(shù)-安全技術(shù)-信息安全管理體系要求；適用范圍配置管理的范圍是運維服務(wù)體系的運行和服務(wù)環(huán)境下所包含的配置項(CI),包括系統(tǒng)運行環(huán)境的部署環(huán)境設(shè)備、系統(tǒng)軟件、服務(wù)文檔等，及服務(wù)環(huán)境中涉及的客戶信息配置。具體活動包括識別、控制、匯報和審核等行為。包括：文檔信息：服務(wù)級別協(xié)議、服務(wù)規(guī)范、服務(wù)方案等客戶信息：客戶名稱、接口人、聯(lián)系方式等軟件信息：軟件名稱、版本等硬件信息：硬件配置、物理位置等基線工具有關(guān)的其他間接第三方提供的設(shè)備過程定義4.1過程負責(zé)人配置管理員由服務(wù)臺兼任。4.2輸入輸入來源服務(wù)合同各類運維服務(wù)合同服務(wù)需求說明用戶需求信息變更管理各個服務(wù)內(nèi)容變更變更記錄表變更管理4.3輸出輸出去向配置管理計劃配置管理員配置清單文檔管理系統(tǒng)、配置管理員配置驗證記錄文檔管理系統(tǒng)、配置管理員4.4職責(zé)權(quán)限配置管理員由服務(wù)臺兼任，具有以下職責(zé)：定義并維護配置管理流程文件及所需要的記錄模板；管理配置管理流程的實施；確保配置管理流程目標的實現(xiàn)；識別配置管理過程中存在的問題并提出改進措施；定期向服務(wù)臺匯報實施過程中存在的問題；批準建立配置庫基線。對配置報告進行核對和審核；建立配置管理數(shù)據(jù)庫；及時錄客戶、供應(yīng)商、產(chǎn)品等的配置項信息；根據(jù)服務(wù)需求說明來協(xié)調(diào)用戶之間的聯(lián)系；配置管理數(shù)據(jù)的完整性和準確性，確保為其他操作管理提供準確的信息；一線支持人員主要具有以下職責(zé)：1)識別服務(wù)過程中的問題并提出改進措施；2)核對并修改客戶、信息、硬件、產(chǎn)品等的配置項信息；

過程控制要點配置管理計劃、配置庫。5、過程策略5.1配置層次設(shè)計公司運維服務(wù)配置管理層次劃分示例如下：父文件夾子文件夾配置信息配置管理硬件資源主機配置信息表網(wǎng)絡(luò)設(shè)備信息表存儲設(shè)備信息表視訊設(shè)備信息表監(jiān)控設(shè)備信息表軟件資源數(shù)據(jù)庫信息表軟件版本信息表碼號資源IP地址資源信息表組織架構(gòu)人員信息配置項屬性配置項屬性詳細信息，示例如下網(wǎng)絡(luò)、安全設(shè)備配置基本信息屬性表屬性名稱說明CI名稱設(shè)備名稱類型設(shè)備類型（如：路由器、交換機等）所屬系統(tǒng)設(shè)備所屬系統(tǒng)（如：內(nèi)網(wǎng)、外網(wǎng)）安裝位置設(shè)備安裝位置制造商設(shè)備制造商序列號設(shè)備序列號設(shè)備管理員設(shè)備使用方的管理員管理IP設(shè)備管理用IP地址

網(wǎng)絡(luò)、安全設(shè)備配置基本信息屬性表設(shè)備配置設(shè)備當前使用配置監(jiān)控設(shè)備配置基本信息屬性表屬性名稱說明CI名稱設(shè)備名稱類型設(shè)備類型安裝位置設(shè)備安裝具體位置序列號設(shè)備序列號管理IP設(shè)備管理IP地址制造商設(shè)備制造商所屬系統(tǒng)設(shè)備所屬系統(tǒng)管理員設(shè)備使用方管理員配置項關(guān)系利用配置項之間的關(guān)系可以有效地將相關(guān)的配置項連接起來，從而為故障和問題的解決、變更的計劃和執(zhí)行提供更好的參照。公司的配置項關(guān)系設(shè)計示例：配置管理流程-CI關(guān)系描述表編號關(guān)系描述1屬于（子）/包含（父）用于描述邏輯實體間整體和局部或物理實體（主要包括各種硬件、網(wǎng)絡(luò)設(shè)備）間相互影響的關(guān)系（父與子的關(guān)系）2屬于（設(shè)備）/包含（合同）用于描述設(shè)備和合同之間的關(guān)聯(lián)3運行于用于描述軟件CI（包括應(yīng)用和系統(tǒng)軟件）運行于硬件CI（包含PC服務(wù)器和小型機）的關(guān)系4關(guān)聯(lián)用于描述配置/拓撲圖和硬件設(shè)備的關(guān)系5使用用于描述設(shè)備歸屬于哪個用戶在使用維護CI間關(guān)系描述示例編號關(guān)系起點關(guān)系類型關(guān)系終點1網(wǎng)絡(luò)模塊屬于/包含網(wǎng)絡(luò)機箱2CPU/內(nèi)存/硬盤屬于/包含PC/服務(wù)器3網(wǎng)絡(luò)設(shè)備/服務(wù)器關(guān)聯(lián)配置文件，拓撲圖4應(yīng)用軟件運行于主機5用戶使用網(wǎng)絡(luò)設(shè)備/服務(wù)器6設(shè)備屬于/包含合同5.4配置項審計配置管理流程必須每年年底對IT環(huán)境進行審核、跟蹤監(jiān)測，以保證CMDB的信息收集準確、完整，并與實際IT環(huán)境一致。該工作由配置經(jīng)理發(fā)起，由配置管理員負責(zé)執(zhí)行層面的具體操作。應(yīng)在發(fā)布到實際運行環(huán)境之前建立配置項的基線，定期根據(jù)變更的執(zhí)行情況對變更引發(fā)的配置項的修改情況進行檢查。在審計前，將所有需要審計的CI的審計狀態(tài)設(shè)置為“未審計”，根據(jù)審計的結(jié)果，將CI的審計狀態(tài)相應(yīng)地改變?yōu)椤耙褜徲嫛?、“不匹配”或者“丟失”，同時記錄更新審計時間；對“不匹配”或者“丟失”的審核狀態(tài)的CI進行糾正后，相應(yīng)的將其審計狀態(tài)修改為“已審計”，至此一個審計周期結(jié)束。應(yīng)該在在審計工作結(jié)束后，CI信息糾正之前運行一次報表，統(tǒng)計相關(guān)流程衡量指標。編碼審核狀態(tài)說明1匹配CI成功通過審核2不匹配當審核時發(fā)現(xiàn)CI的信息或者CI關(guān)系與實際不符

3丟失審核時發(fā)現(xiàn)實際環(huán)境中找不到對應(yīng)的CI4未審計CI尚未進行審核流程配置管理流程圖輸入配置管理流程圖輸入運維工程師服務(wù)臺輸r出配蓋計劃-J配seswiii建立配置數(shù)抵存過程描述配置管理流程著重于管理服務(wù)系統(tǒng)生產(chǎn)環(huán)境中所有必須控制的組成元素，并為其他相關(guān)流程（如事件管理等）提供相關(guān)信息，以使這些流程得到更有效的運行，從而保證業(yè)務(wù)支撐系統(tǒng)環(huán)境的完整性和穩(wěn)定性。其主要流程內(nèi)容如下：7.1配置計劃配置管理員根據(jù)服務(wù)合同和服務(wù)需求說明書的要求編制《配置管理計劃》。7.2配置定義與標識加強CI變更的相應(yīng)授權(quán)，在CI的整個生命周期內(nèi)跟蹤CI的狀態(tài)歷史（如以前、當前、計劃狀態(tài)等），確保只有被認可的和被標識的配置項才能被接受和記錄。建立配置管理數(shù)據(jù)庫配置管理員根據(jù)《配置管理計劃》，填寫《配置管理清單》。描述授權(quán)人員編寫《配置管理清單》，配置管理數(shù)據(jù)庫表格等。配置管理數(shù)據(jù)庫的控制與維護由配置管理員添加和維護配置項信息。當發(fā)生配置項變更的時候由變更管理提出配置項變更的信息，配置管理員執(zhí)行維護和修改。配置審計與驗證對CMDB的配置準確性的審計和驗證，確保CMDB數(shù)據(jù)和物理實際的一致性，從而確保配置信息的完整性，在配置管理范圍內(nèi)進行核對和更新，形成《配置審計報告》。通常情況下每年進行一次配置審計和驗證，但當發(fā)生如下情況時需要增加配置審計和驗證：1)發(fā)生重大變更之后；2)新的服務(wù)上線。生成配置報告配置管理員每季度整理配置