信息系统投产发布管理方案计划办法

信息系统投产发布管理⽅案计划办法
⽂件编号：
⽆锡农村商业银⾏股份有限公司
信息系统投产发布管理办法
第⼀章总则
第⼀条⽬的
为规范⽆锡农村商业银⾏股份有限公司(以下简称“本⾏”)投产发布管理⼯作，定义信息系统的上线（⼤规模实施）过程，控制信息系统的投产发布风险，根据银监会《银⾏业⾦融机构重要信息系统投产及变更管理办法》、《商业银⾏信息科技风险管理指引》等法律、法规、规章及其他规范性⽂件的规定，特制定本办法。

第⼆条范围
本办法对信息系统由开发阶段向交付阶段过渡的过程进⾏管理，通过对信息系统的基础环境平台搭建、投产发布管控、投产上线实施、试运⾏管理等⼀系列⼯作的把控，保证信息系统投产过程的有效性以及上线后的可靠性。

投产发布管理的具体范围包括:
(⼀)新建信息系统投产上线。

(⼆)现有信息系统的重⼤升级改造，包括:
1.应⽤系统的重⼤架构改造或重要模块变更。

2.系统的重⼤版本变化或硬件平台更换。

第⼆章术语定义
第三条信息系统
本⾏信息系统指营业和管理所⽤的各类计算机系统及⽹络，包括：主机、服务器、⽹络设备、信息安全设备、存储设备、通信线路、机房场地环境和其他外围设备，以及系统软件、应⽤系统、⼯具软件、数据及其载体等。

第四条投产发布管理
为保证信息系统顺利上线及相关作业的有效执⾏，提⾼投产的标准性、可靠性以及试运⾏期间可控性的管理。

第五条基础环境准备会
指为搭建信息系统开发、测试、准⽣产、⽣产所需的基础环境⽽召开的筹备⼯作会议。

第六条投产准备会
指为准备信息系统上线投产过程中的各项⼯作⽽召开的⼯作会议。

第七条投产发布会
指为确认与分派信息系统上线投产过程中的各项⼯作⽽召开的⼯作会议。

第⼋条试运⾏协调会
指为回顾信息系统上线投产过程、准备信息系统试运⾏期间的各项⼯作⽽召开的⼯作会议。

第三章职责与权限
第九条⾓⾊与职责
业务部门投产需求评审流程涉及⾓⾊包括：业务部门⼈员、业务部门负责⼈、业务部门分管⾏长、信息系统项⽬建设⼩组组长。

投产发布评审流程涉及⾓⾊包括：信息系统项⽬建设⼩组组长、信息系统项⽬建设⼩组组员、技术评审⼩组、安全技术岗、运维经理、运维中⼼负责⼈、科技信息部负责⼈、科技信息部分管⾏长。

投产发布实施流程涉及⾓⾊包括：信息系统项⽬建设⼩组组长、信息系统项⽬建设⼩组组员、应⽤系统管理员、运维经理。

各⾓⾊职责如下：
（⼀）业务部门⼈员
负责发起涉及业务条线的信息系统投产需求申请。

（⼆）业务部门负责⼈、业务部门分管⾏长
负责对涉及业务条线的信息系统投产需求进⾏审批。

（三）信息系统项⽬建设⼩组
在信息系统项⽬建设前期，为保障信息系统建设、投产和运⾏维护等⼯作顺利进⾏，⽽临时组建的项⽬⼩组（以下简称“项⽬⼩组”）。

1.信息系统项⽬建设⼩组组长
由科技信息部项⽬经理担任，在信息系统正式交付之前，项⽬经理对信息系统建设过程的相关⼯作负有最⾼责任（以下简
称“项⽬⼩组组长”）。

具体职责包括：
1)负责信息系统投产发布准备、送审及实施过程中所涉及的管理及协调⼯作。

2)负责投产发布期间材料的准备及质量保证⼯作。

3)负责组织信息系统基础运⾏环境部署⼯作。

4)负责组织信息系统投产实施测试⼯作。

5)负责组织信息系统的正式投产实施⼯作。

6)负责组织信息系统的试运⾏期间⼯作，包括投产后的监控、备份、巡检、应急演练、权限上收、系统下线等。

7)负责组织信息系统的交付⼯作。

2.信息系统项⽬建设⼩组组员
信息系统项⽬建设⼩组组员（以下简称“项⽬⼩组组员”）职责包括：
1)负责配合项⽬⼩组组长完成各项上线材料。

2)负责信息系统基础运⾏环境部署⼯作。

3)负责信息系统投产实施测试⼯作。

4)负责信息系统的正式投产实施⼯作。

5)负责信息系统的试运⾏期间⼯作。

（四）技术评审⼩组
负责对投产发布管理过程的各种材料进⾏技术评审。

（五）安全技术岗
负责对信息系统进⾏安全测试、安全加固等安全⼯作。

（六）应⽤系统管理员
在信息系统建设过程中，配合项⽬⼩组组长协调信息系统相关建设⼯作。

（七）运维经理
运维经理从宏观上监控信息系统投产发布管理流程，确保投产发布被正确地执⾏。

其职责包括：
1.负责基础环境准备会、投产准备会、投产发布会以及试运⾏协调会的召
开和纪要。

2.负责发布基础运⾏平台实施计划以及投产发布计划。

3.负责组织信息系统建设项⽬的交付验收⼯作。

4.负责总体上管理和监控流程，建⽴投产发布流程的评估和持续优化机制。

5.保持与其他流程负责⼈的定期沟通。

（⼋）运维中⼼负责⼈
作为投产发布流程的负责⼈，其职责包括：
1.负责基础环境准备会、投产准备会、投产发布会以及试运⾏协调会的主持⼯作。

2.负责确保投产发布流程能够取得管理层的参与和⽀持。

3.负责确保投产发布流程符合部门实际状况和IT发展战略。

（九）科技信息部负责⼈、科技信息部分管⾏长
负责对信息系统的投产发布申请进⾏审批。

第四章管理内容
第⼗条信息系统投产发布的前提要求
科技信息部为更好地确保信息系统投产上线，保证信息系统上线质量，对信息系统建设过程提出相关要求如下：
（⼀）信息系统需在项⽬可⾏性分析阶段完成系统的评级⼯作。

（⼆）信息系统在建设过程中，需根据评级结果满⾜该等级对应的各类基
线要求，包括配置、灾备、性能、安全等，详细基线要求参见《⽆锡农商⾏系统环境配置基线》。

（三）信息系统⽴项后，项⽬经理需向运维中⼼发出申请，由运维中⼼负责⼈指派相应⼈员作为项⽬⼩组组员，参与信息系统的建设⼯作。

（四）在重⼤信息系统投产准备阶段，项⽬⼩组组长需协调风险管理部对待投产系统开展风险评估⼯作并出具《信息系统投产风险评估报告》。

第⼗⼀条信息系统投产发布的材料要求
（⼀）正式投产的信息系统涉及的所有硬件和软件，都需经过安全验证并保证其来源可被追溯。

（⼆）只有合法的、正确的、被授权的和经过测试⽆误的软硬件版本才能进⼊⽣产环境。

（三）项⽬⼩组组长须在基础环境准备会、投产准备会、投产发布会、试运⾏协调会召开前完成对应会议所需材料的准备⼯作。

（四）信息系统的《信息系统应急预案》、《信息系统上线投产⽅案》需通过技术评审⼩组评审，技术评审⼩组需填写《信息系统技术⽅案评审表》。

（五）除《信息系统应急预案》和《信息系统上线投产⽅案》，投产发布所需的其他相关材料的质量，由项⽬⼩组整体负责。

（六）在重⼤信息系统正式投产后，项⽬⼩组组长需协调监审稽核部对已投产系统开展事后审计⼯作并出具《信息系统投产审计报告》。

（七）信息系统投产发布阶段产⽣的各类⽂档资料，由项⽬⼩组组长整体负责并提交⾄质量管理中⼼归档保存。

第⼗⼆条信息系统投产的基础环境要求
因上线信息系统⽽新增设备的，应在计划投产⽇期之前⼀个⽉到货，由设备管理岗负责设备的到货验收，并协调初始安装，具体⼯作包括：（⼀）设备到货。

设备管理岗在设备供货商和设备原⼚商的配合下，按照设备采购商务合同中的规定，对到货设备的型号、数量、配件等具体配置进⾏核对和查验，确认到货设备与采购要求相符。

（⼆）设备安装。

设备管理岗和机房管理岗应按照机房管理的规划，为设备选定部署区域和机柜位置，监督设备供货商和设备原⼚商，完成设备上架、安装、加电等操作。

（三）设备验收。

完成设备到货查验和安装加电操作后，可进⾏设备验收。

验收通过的，设备管理岗、设备供货商⼈员应共同签署设备到货验收单；验收未通过的，设备管理岗应与设备供货商、设备原⼚商共同协调解决。

第⼗三条信息系统投产的报备要求
法律、法规规定需备案的重要信息系统，需在上线投产前⾄少20个⼯作⽇向当地银监会派出机构报送材料并备案。

第⼗四条信息系统投产过程测试要求
（⼀）有准⽣产环境的信息系统，在正式投产之前，必须根据《信息系统上线投产⽅案》进⾏投产过程测试，并将操作记录在《信息系统投产操作记录单》中。

（⼆）项⽬⼩组组长需组织⼈员对投产过程测试中的问题进⾏排除，同时更新《信息系统上线投产⽅案》。

（三）项⽬⼩组在投产测试完成后，应提交更新后的《信息系统上线投产⽅案》⾄技术评审⼩组，并将通过技术⼩组评审的《信息系统上线投产⽅案》作为召开投产发布会的必要材料之⼀。

第⼗五条信息系统试运⾏期间的相关要求
（⼀）信息系统投产发布前，需提前明确信息系统投产后的试运⾏周期。

（⼆）信息系统的试运⾏周期原则上不得超过三个⽉。

（三）信息系统试运⾏期间，系统的变更、巡检、事件处理等各类⽇常维护⼯作由项⽬⼩组组长整体负责，不受《⽣产系统变更管理办法》约束，项⽬⼩组组长须对拥有的系统维护权限严格保密，不得泄露。

（四）信息系统试运⾏期间的各类变更⼯作，由项⽬⼩组组长在《信息系统试运⾏变更管理记录表》上统⼀登记。

（五）信息系统试运⾏期间的各类变更⼯作，仍需避开⾼峰时段和特殊⽇
期（如结息⽇、决算⽇、两会期间等），并合理安排操作步骤，以减少系统停⽌对外服务的时间。

若⽆法避免变更对业务的影响，应将变更实施安排在对变更系统影响低的时间段，受影响的业务被第三⽅监控的（如银联等），还应提前向第三⽅通报。

（六）在信息系统试运⾏期间，对于《信息系统投产发布计划》中明确需要应急演练的信息系统，项⽬⼩组组长需根据《信息系统投产发布计划》安排应急演练。

（七）若需延长试运⾏周期，项⽬⼩组组长必须进⾏申请并说明缘由。

（⼋）试运⾏结束之后必须进⾏信息系统的正式交付⼯作。

第⼗六条信息系统下线要求
（⼀）因新投产的信息系统上线，⽽导致下线的信息系统，需在《信息系统投产发布计划》明确系统功能下线计划。

（⼆）下线的信息系统，需明确其原有数据的管理⽅案，并确认其整体物理下线的⽅案与时间。

第⼗七条信息系统的交付要求
（⼀）新投产的信息系统交付需保证其已经运⾏趋于稳定，符合交付条件。

（⼆）软硬件必须为合法、有效、被授权和经过测试⽆误的最终版本。

第⼗⼋条信息系统的投产评审要求
投产评审的内容包括：信息系统上线的范围、影响、风险、应急、回退、业务部门以及第三⽅⽀持和联系⽅式、系统验证、业务验证、上线准备材料、上线时间、上线准备⼯作、上线后续跟踪等
具体包括：
（⼀）安装部署说明是否清晰完备。

（⼆）⽣产系统的环境配置部署是否完成。

（三）上线投产时间节点是否合理。

（四）上线实施和业务验证⼈员安排是否合理。

（五）备份、验证和回退⽅案是否可⾏。

（六）与关联信息系统的关系设定是否恰当。

（七）上线投产操作的脚本化程度。

（⼋）涉及重要信息系统上线的监管报备是否履⾏。

（九）对应⽤维护⼈员的培训是否完成。

（⼗）操作风险评估及其它影响上线投产的因素。

第五章管理程序
第⼗九条业务部门投产需求评审流程
（⼀）投产需求发起和审批
1.业务部门⼈员负责填写《业务部门投产需求申请单》，发起投产需求申请。

2.业务部门负责⼈、业务部门分管⾏长对申请单进⾏逐级审批。

3.业务部门⼈员将审批通过的申请单交⾄项⽬⼩组组长。

（⼆）投产发布会相关资料准备
项⽬⼩组组长需协调业务部门《业务部门投产需求申请单》的提交时间，并将其作为召开投产发布会的必要材料之⼀。

（三）业务部门投产需求评审流程图参见本管理办法附件1。

（四）业务部门投产需求评审流程说明参见本管理办法附件2。

第⼆⼗条投产发布管理
投产发布管理通过基础环境准备会、投产准备会、投产发布会、试运⾏协调会对投产发布阶段的各项⼯作进⾏管理。

（⼀）基础环境准备会
1.项⽬⼩组组长负责向运维经理发起基础环境准备会申请。

2.运维经理组织召开基础环境准备会，运维中⼼负责⼈主持会议。

3.在基础环境准备会上，由运维中⼼负责⼈、项⽬⼩组组长共同明确各项基础环境部署⼯作的⼈员分⼯、完成时间等内容，并对《信息系统环境部署申请单》进⾏确认。

4.运维经理负责做好《信息系统基础准备会会议记录》。

（⼆）基础环境部署
1.信息系统完成基础环境部署⼯作后，项⽬⼩组组长需对基础环境整体部署情况进⾏最终核实，若不符合要求则需重新部署。

2.安全技术岗对完成基础环各项境部署的信息系统进⾏安全基线配置核查等安全运维⼯作。

（三）投产准备会
1.项⽬⼩组组长在完成开发测试⼯作后，向运维经理发起投产准备会申请。

2.运维经理组织召开投产准备会，运维中⼼负责⼈主持会议。

3.在投产准备会上，由运维中⼼负责⼈、项⽬⼩组组长共同确认各项投产准备⼯作的⼈员分⼯、完成时间等内容，形成初版的《信息系统投产发布计划》。

4.运维经理负责做好《信息系统投产准备会会议记录》。

（四）投产准备的⼯作内容
项⽬⼩组组长需根据投产准备会确定的⼯作内容，完成以下⼯作：
1.组织相关⼈员根据投产测试的要求，对具有准⽣产环境的信息系统进⾏测试，并做好包括业务测试、系统测试的《信息系统测试报告》。

2.负责组织协调各项投产准备⼯作，并在规定的准备周期内对投产准备⼯作的执⾏情况进⾏确认，若准备期间相关⼯作存在问题，则向运维经理申请重新召开投产准备会或延迟投产发布会；若按计划完成各项投产准备⼯作，则向运维经理申请召开投产发布会。

（五）投产发布会
1.项⽬⼩组组长在确认各项投产准备⼯作完成后，负责向运维经理发起投产发布会申请。

2.运维经理组织召开投产发布会，运维中⼼负责⼈主持会议。

3.在投产发布会上，由运维中⼼负责⼈、项⽬⼩组组长共同确认各项投产发布⼯作的⼈员分⼯、完成时间等内容，并更新《信息系统投产发布计划》。

4.运维经理负责做好《信息系统投产发布会会议记录》。

(六)投产发布审批
项⽬⼩组组长提交《信息系统投产发布申请单》⾄科技信息部负责⼈和科技信息部分管⾏长审批。

(七)投产发布执⾏
项⽬⼩组需根据投产发布会确定的⼯作内容，完成以下⼯作：
1.根据《信息系统上线投产⽅案》执⾏投产发布⼯作。

2.项⽬⼩组组长判断投产发布是否成功，若投产发布失败则需进⾏回退。

3.在投产发布⼯作结束后⼀周内，项⽬⼩组组长需完成《信息系统上线投产报告》。

(⼋)试运⾏协调会
1.项⽬⼩组组长确认投产发布成功后，需在《信息系统投产发布计划》规定的时间内，向运维经理申请召开试运⾏协调会。

2.运维经理组织召开试运⾏协调会，运维中⼼负责⼈主持会议。

3.在试运⾏协调会上，由运维中⼼负责⼈、项⽬⼩组组长共同明确信息系统在试运⾏期间各项⼯作的⼈员分⼯、完成时间等内容，并更新《信息系统投产发布计划》。

4.运维经理负责做好《信息系统试运⾏协调会会议记录》。

（九）试运⾏期间的⼯作内容及要求
项⽬⼩组组长应组织项⽬⼩组组员完成以下⼯作：
1. 根据《信息系统投产发布计划》，在规定时间内完成信息系统的各项基础运维⼯作，包括监控、备份、巡检等相关⼯作，并填写《信息系统基础运维⼯作完成确认单》。

2.对需要进⾏应急演练的信息系统，根据应急预案执⾏应急演练，应急演练的管理流程和要求参见本⾏《⽣产系统IT连续性管理办法》。

3.根据《信息系统投产发布计划》，对需要下线的系统执⾏下线操作。

4.项⽬⼩组组长、应⽤系统管理员共同组织信息系统的权限上收⼯作。

5.项⽬⼩组组长负责完成《信息系统试运⾏报告》
6.权限上收⼯作和系统下线⼯作要求，参见本⾏《⽣产系统变更管理办法》。

（⼗）信息系统的交付
对于符合交付条件的信息系统，由运维经理负责组织相关⼈员进⾏交付评审，交付评审通过后进⼊正式运⾏期，不符合交付条件的需延长试运⾏周期直⾄条件满⾜，交付条件如下：
1.投产发布时有条件上线的系统，未尽事宜全部完成。

2.运维⽂档完备，经项⽬⼩组、技术评审⼩组、运维中⼼审核通过。

审核标准如下：
1.使⽤标准模板。

2.内容完整且符合填写标准。

交付⼯作完成后，项⽬经理、项⽬经理所属中⼼主管、运维经理、运维中⼼负责⼈签署《信息系统移交单》。

项⽬⼩组组长负责准备信息系统的交付材料，填写《信息系统移交单》，并向运维经理发起信息系统交付申请。

运维经理根据《信息系统移交单》，组织⼈员核实信息系统所有交付材料的正确性与完整性后，完成信息系统的交付验收⼯作。

（⼗⼀）投产发布评审流程图参见本管理办法附件3。

（⼗⼆）投产发布评审流程说明参见本管理办法附件4
（⼗三）投产发布实施流程图参见本管理办法附件5。

（⼗四）投产发布实施流程说明参见本管理办法附件6。

第六章罚则
第⼆⼗⼀条违反本实施细则规定的，依照本⾏《员⼯违规违纪⾏为处罚管理暂⾏办法》的规定进⾏处罚。

第七章管理⽂件
第⼆⼗⼆条相关记录
第⼆⼗三条相关⽂件
第⼋章附则
第⼆⼗四条本办法由本⾏负责制定、解释和修订。

第⼆⼗五条本办法⾃正式发⽂之⽇起实施。

业务部门投产需求评审流程图
业务部门投产需求评审流程节点说明
投产发布评审流程图
附件4
投产发布评审流程节点说明
投产发布实施流程图
投产发布实施流程节点说明。