信息系统投产发布管理办法

文件编号：无锡农村商业银行股份有限公司信息系统投产发布管理办法第一章总则第一条目的为规范无锡农村商业银行股份有限公司(以下简称“本行”)投产发布管理工作，定义信息系统的上线（大规模实施）过程，控制信息系统的投产发布风险，根据银监会《银行业金融机构重要信息系统投产及变更管理办法》、《商业银行信息科技风险管理指引》等法律、法规、规章及其他规范性文件的规定，特制定本办法。

第二条范围本办法对信息系统由开发阶段向交付阶段过渡的过程进行管理，通过对信息系统的基础环境平台搭建、投产发布管控、投产上线实施、试运行管理等一系列工作的把控，保证信息系统投产过程的有效性以及上线后的可靠性。

投产发布管理的具体范围包括:(一)新建信息系统投产上线。

(二)现有信息系统的重大升级改造，包括:1.应用系统的重大架构改造或重要模块变更。

2.系统的重大版本变化或硬件平台更换。

第二章术语定义第三条信息系统本行信息系统指营业和管理所用的各类计算机系统及网络，包括：主机、服务器、网络设备、信息安全设备、存储设备、通信线路、机房场地环境和其他外围设备，以及系统软件、应用系统、工具软件、数据及其载体等。

第四条投产发布管理为保证信息系统顺利上线及相关作业的有效执行，提高投产的标准性、可靠性以及试运行期间可控性的管理。

第五条基础环境准备会指为搭建信息系统开发、测试、准生产、生产所需的基础环境而召开的筹备工作会议。

第六条投产准备会指为准备信息系统上线投产过程中的各项工作而召开的工作会议。

第七条投产发布会指为确认与分派信息系统上线投产过程中的各项工作而召开的工作会议。

第八条试运行协调会指为回顾信息系统上线投产过程、准备信息系统试运行期间的各项工作而召开的工作会议。

第三章职责与权限第九条角色与职责业务部门投产需求评审流程涉及角色包括：业务部门人员、业务部门负责人、业务部门分管行长、信息系统项目建设小组组长。

投产发布评审流程涉及角色包括：信息系统项目建设小组组长、信息系统项目建设小组组员、技术评审小组、安全技术岗、运维经理、运维中心负责人、科技信息部负责人、科技信息部分管行长。

投产发布实施流程涉及角色包括：信息系统项目建设小组组长、信息系统项目建设小组组员、应用系统管理员、运维经理。

各角色职责如下：（一）业务部门人员负责发起涉及业务条线的信息系统投产需求申请。

（二）业务部门负责人、业务部门分管行长负责对涉及业务条线的信息系统投产需求进行审批。

（三）信息系统项目建设小组在信息系统项目建设前期，为保障信息系统建设、投产和运行维护等工作顺利进行，而临时组建的项目小组（以下简称“项目小组”）。

1.信息系统项目建设小组组长由科技信息部项目经理担任，在信息系统正式交付之前，项目经理对信息系统建设过程的相关工作负有最高责任（以下简称“项目小组组长”）。

具体职责包括：1)负责信息系统投产发布准备、送审及实施过程中所涉及的管理及协调工作。

2)负责投产发布期间材料的准备及质量保证工作。

3)负责组织信息系统基础运行环境部署工作。

4)负责组织信息系统投产实施测试工作。

5)负责组织信息系统的正式投产实施工作。

6)负责组织信息系统的试运行期间工作，包括投产后的监控、备份、巡检、应急演练、权限上收、系统下线等。

7)负责组织信息系统的交付工作。

2.信息系统项目建设小组组员信息系统项目建设小组组员（以下简称“项目小组组员”）职责包括：1)负责配合项目小组组长完成各项上线材料。

2)负责信息系统基础运行环境部署工作。

3)负责信息系统投产实施测试工作。

4)负责信息系统的正式投产实施工作。

5)负责信息系统的试运行期间工作。

（四）技术评审小组负责对投产发布管理过程的各种材料进行技术评审。

（五）安全技术岗负责对信息系统进行安全测试、安全加固等安全工作。

（六）应用系统管理员在信息系统建设过程中，配合项目小组组长协调信息系统相关建设工作。

（七）运维经理运维经理从宏观上监控信息系统投产发布管理流程，确保投产发布被正确地执行。

其职责包括：1.负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的召开和纪要。

2.负责发布基础运行平台实施计划以及投产发布计划。

3.负责组织信息系统建设项目的交付验收工作。

4.负责总体上管理和监控流程，建立投产发布流程的评估和持续优化机制。

5.保持与其他流程负责人的定期沟通。

（八）运维中心负责人作为投产发布流程的负责人，其职责包括：1.负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的主持工作。

2.负责确保投产发布流程能够取得管理层的参与和支持。

3.负责确保投产发布流程符合部门实际状况和IT发展战略。

（九）科技信息部负责人、科技信息部分管行长负责对信息系统的投产发布申请进行审批。

第四章管理内容第十条信息系统投产发布的前提要求科技信息部为更好地确保信息系统投产上线，保证信息系统上线质量，对信息系统建设过程提出相关要求如下：（一）信息系统需在项目可行性分析阶段完成系统的评级工作。

（二）信息系统在建设过程中，需根据评级结果满足该等级对应的各类基线要求，包括配置、灾备、性能、安全等，详细基线要求参见《无锡农商行系统环境配置基线》。

（三）信息系统立项后，项目经理需向运维中心发出申请，由运维中心负责人指派相应人员作为项目小组组员，参与信息系统的建设工作。

（四）在重大信息系统投产准备阶段，项目小组组长需协调风险管理部对待投产系统开展风险评估工作并出具《信息系统投产风险评估报告》。

第十一条信息系统投产发布的材料要求（一）正式投产的信息系统涉及的所有硬件和软件，都需经过安全验证并保证其来源可被追溯。

（二）只有合法的、正确的、被授权的和经过测试无误的软硬件版本才能进入生产环境。

（三）项目小组组长须在基础环境准备会、投产准备会、投产发布会、试运行协调会召开前完成对应会议所需材料的准备工作。

（四）信息系统的《信息系统应急预案》、《信息系统上线投产方案》需通过技术评审小组评审，技术评审小组需填写《信息系统技术方案评审表》。

（五）除《信息系统应急预案》和《信息系统上线投产方案》，投产发布所需的其他相关材料的质量，由项目小组整体负责。

（六）在重大信息系统正式投产后，项目小组组长需协调监审稽核部对已投产系统开展事后审计工作并出具《信息系统投产审计报告》。

（七）信息系统投产发布阶段产生的各类文档资料，由项目小组组长整体负责并提交至质量管理中心归档保存。

第十二条信息系统投产的基础环境要求因上线信息系统而新增设备的，应在计划投产日期之前一个月到货，由设备管理岗负责设备的到货验收，并协调初始安装，具体工作包括：（一）设备到货。

设备管理岗在设备供货商和设备原厂商的配合下，按照设备采购商务合同中的规定，对到货设备的型号、数量、配件等具体配置进行核对和查验，确认到货设备与采购要求相符。

（二）设备安装。

设备管理岗和机房管理岗应按照机房管理的规划，为设备选定部署区域和机柜位置，监督设备供货商和设备原厂商，完成设备上架、安装、加电等操作。

（三）设备验收。

完成设备到货查验和安装加电操作后，可进行设备验收。

验收通过的，设备管理岗、设备供货商人员应共同签署设备到货验收单；验收未通过的，设备管理岗应与设备供货商、设备原厂商共同协调解决。

第十三条信息系统投产的报备要求法律、法规规定需备案的重要信息系统，需在上线投产前至少20个工作日向当地银监会派出机构报送材料并备案。

第十四条信息系统投产过程测试要求（一）有准生产环境的信息系统，在正式投产之前，必须根据《信息系统上线投产方案》进行投产过程测试，并将操作记录在《信息系统投产操作记录单》中。

（二）项目小组组长需组织人员对投产过程测试中的问题进行排除，同时更新《信息系统上线投产方案》。

（三）项目小组在投产测试完成后，应提交更新后的《信息系统上线投产方案》至技术评审小组，并将通过技术小组评审的《信息系统上线投产方案》作为召开投产发布会的必要材料之一。

第十五条信息系统试运行期间的相关要求（一）信息系统投产发布前，需提前明确信息系统投产后的试运行周期。

（二）信息系统的试运行周期原则上不得超过三个月。

（三）信息系统试运行期间，系统的变更、巡检、事件处理等各类日常维护工作由项目小组组长整体负责，不受《生产系统变更管理办法》约束，项目小组组长须对拥有的系统维护权限严格保密，不得泄露。

（四）信息系统试运行期间的各类变更工作，由项目小组组长在《信息系统试运行变更管理记录表》上统一登记。

（五）信息系统试运行期间的各类变更工作，仍需避开高峰时段和特殊日期（如结息日、决算日、两会期间等），并合理安排操作步骤，以减少系统停止对外服务的时间。

若无法避免变更对业务的影响，应将变更实施安排在对变更系统影响低的时间段，受影响的业务被第三方监控的（如银联等），还应提前向第三方通报。

（六）在信息系统试运行期间，对于《信息系统投产发布计划》中明确需要应急演练的信息系统，项目小组组长需根据《信息系统投产发布计划》安排应急演练。

（七）若需延长试运行周期，项目小组组长必须进行申请并说明缘由。

（八）试运行结束之后必须进行信息系统的正式交付工作。

第十六条信息系统下线要求（一）因新投产的信息系统上线，而导致下线的信息系统，需在《信息系统投产发布计划》明确系统功能下线计划。

（二）下线的信息系统，需明确其原有数据的管理方案，并确认其整体物理下线的方案与时间。

第十七条信息系统的交付要求（一）新投产的信息系统交付需保证其已经运行趋于稳定，符合交付条件。

（二）软硬件必须为合法、有效、被授权和经过测试无误的最终版本。

第十八条信息系统的投产评审要求投产评审的内容包括：信息系统上线的范围、影响、风险、应急、回退、业务部门以及第三方支持和联系方式、系统验证、业务验证、上线准备材料、上线时间、上线准备工作、上线后续跟踪等具体包括：（一）安装部署说明是否清晰完备。

（二）生产系统的环境配置部署是否完成。

（三）上线投产时间节点是否合理。

（四）上线实施和业务验证人员安排是否合理。

（五）备份、验证和回退方案是否可行。

（六）与关联信息系统的关系设定是否恰当。

（七）上线投产操作的脚本化程度。

（八）涉及重要信息系统上线的监管报备是否履行。

（九）对应用维护人员的培训是否完成。

（十）操作风险评估及其它影响上线投产的因素。

第五章管理程序第十九条业务部门投产需求评审流程（一）投产需求发起和审批1.业务部门人员负责填写《业务部门投产需求申请单》，发起投产需求申请。

2.业务部门负责人、业务部门分管行长对申请单进行逐级审批。

3.业务部门人员将审批通过的申请单交至项目小组组长。

（二）投产发布会相关资料准备项目小组组长需协调业务部门《业务部门投产需求申请单》的提交时间，并将其作为召开投产发布会的必要材料之一。

（三）业务部门投产需求评审流程图参见本管理办法附件1。