配置管理流程

业务目的：

为解决、控制过程及部分服务交付过程提供需要的配置项及其属性信息。

IT 目的：

1)建立一个完整的配置项管理框架，降低了无控制环境变更的危险性；

2)CMDB提高支援及各类服务活动的效率和品质，确保服务交付流程如连续性、容量等良好运作。

适用范围

此流程适用IT管理手册中定义的服务范围。

相关流程

IT服务管理手册 (QM-ITSM-2011)

服务规划及管理流程(OP-ITSM-004)

服务报告管理流程 (OP-ITSM-006)

事件和服务请求管理流程 (OP-ITSM-007)

问题管理流程 (OP-ITSM-008)

变更管理流程 (OP-ITSM-010)

发布管理流程 (OP-ITSM-011)

连续性管理流程 (OP-ITSM-012)

容量与可用性管理流程 (OP-ITSM-014)

信息安全管理流程 (OP-ITSM-015)

供应商管理流程 (OP-ITSM-017)

服务策划管理流程(OP-ITSM-019)

定义

术语表：

无

角色定义表

主要设备按以下方式进行编号登记： XX9999YY

XX = 仪器种类代号

9999 = 4至5位数字

YY = 地域代号内的缩写式代号

内容

流程解释

配置管理流程从配置规划、日常运维、配置审计、配置管理检讨的PDCA 循环保障CI的完整性和有效性，其中配置规划包括配置管理应用的各类规则。

配置规划 (P)

5.2.1 配置管理范围工具、用途说明：

主体关联类别关联方式管理要求

- 配置项编号是由系统自动分配的唯一编号，不容许修改。其他栏位均可透过变更管理的配置通知单提出修改。

- 部份栏位容许由配置拥有人或管理人以服务请求方式提出修改。

- 于配置审计时发现的差异，容许以服务请求方式申请批量修正。

- 除<01 主机> 及 <02 其他硬件> 的调整需于资产系统进行外，其他的分类的修正均是直接在 OTRS 内进行。

5.2.6 配置类定义

5.2.

6.1 01 主机

颗粒度：每个物理设备

生命周期：与系统管理资料库同步

审计范围：港、惠办公室内所有未报废或未注销的实体

电脑。

审计规则：对审计范围的仪器按编号以循环顺序方式

进行审计，频率为每月，数量不少于总数量

的10%，范围内每配置项于年度内最少被覆

盖一次。由于审计量大加上部份为流动设

备，审计容许以OCS扫瞄工具作为辅助，而

每次审计范围最少需要有10%以现场核查作

额外保障。

审计方式：每月审计配置项内的必需审计栏位内资料的准确性。

配置内容：

颗粒度：每个物理设备

生命周期：与系统管理资料库同步

审计范围：只包括港、惠办公室内所有未报废或注销的打印机和扫瞄仪。

审计规则：对审计范围的仪器按编号以循环顺序方式

进行审计，频率为每季度一次，数量不少于

总数量的50%，范围内每配置项于年度内最

少被覆盖一次。审计容许以扫瞄工具或现

场核查进行。

审计方式：每月审计配置项内的必需审计栏位内资料的准确性。

配置内容：

颗粒度：软件名称及版本

生命周期：透过变更管理流程控制生命周期

审计范围：不适用

审计频率：由于版权资料为集团核心保密数据，本分类只用作关联参考，版权管理及审计由行政

组于另一独立系统"版权登记资料库" 进行

登记及管控。

审计方式：不适用

配置内容：

颗粒度：伺服器服务名称(最低要求包括<伺服器服务清单>中列出的服务约定范围)

生命周期：透过变更管理流程控制生命周期

审计范围：全部

审计频率：每年度最少全面审核一次

审计方式：每月审计配置项内的必需审计栏位内资料的准确性及关联关系

配置内容：

颗粒度：有需要固定的应用清单

生命周期：透过变更管理流程控制生命周期

审计范围：全部

审计频率：每半年最少全面审核一次

审计方式：审计配置项内的必需审计栏位内资料的准确性及关联关系

配置内容：

颗粒度：按负责组别协商记录执行

生命周期：透过变更管理流程控制生命周期

审计范围：全部

审计频率：按负责组别协商记录执行(每年度最少全面审核一次)。

审计方式：每季审计配置项内的必需审计栏位内资料的

准确性。

配置内容：

颗粒度：Domino 系统所有数据库

生命周期：透过变更管理流程控制生命周期

审计范围：Domino 伺服器内全部自主开发资料库

审计频率：每半年最少全面审核一次。

审计方式：利用自动扫瞄工具比对审计配置项内的必需审计栏位内资料的准确性。

配置内容：

颗粒度：办公室/货仓/机房

生命周期：按各办公室的使用及迁移进行调整

审计范围：全部

审计频率：每半年最少全面审核一次

审计方式：审计配置项内的必需审计栏位内资料的准确性

配置内容：

颗粒度：文字档或是系统导出的配置原始档

生命周期：当新设备上线后，设定完成后1个月内建立变更规则：对于流程指定以外类型档案，容许配置项拥有人以服务请求的方式申请修改

审计范围：全部

审计频率：每年最少审核一次

审计方式：确认相关版本是否已是生产环境应用中的版本匹配

配置内容：

颗粒度：每台伺服器

生命周期：资产系统结合变更管理流程控制生命周期