ABCD-ITSMS-P11 配置管理程序.docx

配置管理程序文档编号SC-ITSMS-P11文档版本号V1.0当前版本日期2021/09/05下次文档回顾日期2022/09/04文档编制后勤部文档审核张言文档批准苟彬密级内部公开杭州世拓创意智能科技有限公司该文档的最新版本保存在文件服务器上，在使用该文档前使用者有责任从文件服务器中获取最新版本。该文档的打印版本仅用来参考。文档信息文档的保存主控文档(masterdocument)存放在文件服务器上。文档修订信息版本号修订日期修订人修订说明备注V1.05后勤部按照 18020000-1:2018版标准新建体系文件文档的审批该文档需要以下的审批:姓名职位是否批准苟彬总经理是文档的分发该文档的主控版本存放于文件服务器上，该文档的打印版本仅用作参考并且不在 控制范围内。该文档的使用者有责任确保使用的是最新版本。1目的本程序提供有关基础架构的配置信息，为其他服务管理流程提供支持，如： 事件管理和问题管理需要利用配置管理进行事件和问题的调查和分析；容量管理和可用性管理需要根据有关配置情况的信息分析和评价基础架构的服务能 力和可能达到的可用性； 发布管理的对象为基于配置库的生产环境。2范围本程序适用于服务组织所提供设备维修、维护服务的配置管理，包括用于构建、发布、 验证、安装、分发、维护、恢复和移除的硬件、软件和相关文档。其中文档包括：服务级别协议(SLA)、规程、操作手册、技术规范和许可证等。根据SLA,文档可能存放在不同地点，但其版本号、发布日期、存放地点等信息应保 存在配置管理数据库中。3职责配置流程经理负责评审和批准所有情况下的产品售后服务配置管理所涉及的相关活动。在 合适时，流程经理可以委派此责任给产品售后支持人员。配置流程经理或其代表负责此流程的符合性。编号角色职责1配置流程经理负责所有配置计划的制定和分析；负责配置库的准确性、一致性并保持变更纪录；2评审组负责评审配置管理的报告与总结；4定义与缩写1、配置管理(CM)指识别和确认系统的配置项、记录和报告配置项状态和变更请求、检验配置项的正确和 完整性等活动构成的管理流程。2、配置项(CI)配置管理中最基本的信息单元，用于满足最终使用功能并被置于配置管理之下的一种软 件或硬件的集合物。所有软件、硬件和各种文档、服务、服务器、环境、设备、网络设施、 台式电脑、笔记本、应用系统、电信服务等都可以是配置项。3、基线(BL)指一个产品或系统在某一特定时刻的配置状况，只有通过正式的变更控制过程才可以变 更。4、配置库（CMDB）保存所有配置项的相关信息，包括配置项之间的相互关系的空间。5工作程序5.1 配置管理规划在产品售后服务正式实施和运作前，要对配置管理进行充分的计划和安排。配置管理流 程经负责产品售后服务项目的配置管理计划的编写，并包括以下内容： 配置管理的目标和范围； 与特定的服务支持小组相关的政策、标准和程序； 配置管理角色和责任安排； 配置项命名规则； 实施配置管理活动的日程安排和程序； 与第三方（如：变更管理）的接口控制； 配置管理数据库的要求、存放、配置项运行的受控环境等； 配置管理的内务工作，例如：许可证控制、配置项的存档等；计划的配置基线、重大发布、里程碑，以及针对以后每个期间的工作量计划和资源 计戈U。5.2 配置管理数据库（CMDB）配置管理保障服务基础数据的完整性，表现为维护一个CMDB （配置管理数据库）。CMDB 里面的内容主要包括：文档信息，包括服务SLA信息；服务设备信息，包括设备序列号、 维保服务期限等；软件信息；设备技术连接关系等；5.2.1 配置管理数据库建立的主要来源包括： 资产清单，明确组织的主要资产及其配置； 配置需求，明确需要进行配置管理的对象及要求。5.2.2 配置库的识别、建立、维护 配置流程经理负责识别由各部门提交的资产，规划配置库目录，讨论通过后建立； 由各部门和配置流程经理共同负责更新、维护组织配置库相关内容； 配置流程经理负责对配置库每月备份，将备份数据或光盘交行政部存档；5.2.3 配置库权限管理 配置流程经理负责按配置管理计划分配、管理组织配置库的权限； 配置流程经理组织各相关部门讨论、确定组织配置库的权限分配并实施。识别并标识配置项各部门及其服务工程师负责分别识别本部门或客户的配置项，提交配置项清单给配 置经理，统一标识并纳入组织配置库。 配置项的基本信息应包括：a）配置项的描述；b）配置项的类型：i. P-服务：服务或服务组件；H-设备：硬件设备；ii. S-软件：计算机软件，包括操作系统、防病毒软件等；D-文档：电子或纸质文件、存储的数据等；iii. E-人员：提供服务的人员；b）配置项和其他配置项之间的关系；c）配置项和服务组件之间的关系；d）状态；e）版本；f）位置；g）相关的变更请求；h）相关的问题和已知错误。配置库的安全CMDB应当存放于安全的设施环境中，应当采取必要安全措施防止未授权的访问，包 括病毒、蠕虫等威胁的侵害； 应当建立适用于CMDB的备份与恢复策略，并制定相关灾难恢复的应急机制，每年至 少演练一次。5.3 配置的变更、发布配置项的增加、修改、替换和删除应当遵循变更和发布流程，由相关人员提交配置变更 申请，配置管理经理予以批准后方可执行，并予以正式发布。配置的变更、发布尊从相应的 变更管理程序和发布管理程序。5.4 配置状况和报告5.4.1 配置状况和报告的基本内容配置管理按照配置管理计划来开展配置管理工作，确保当前配置记录的正确和更新, 以反应配置项在状态、地点和版本方面的变化信息可以实施追溯，并当在对既定配置项进 行策划、制定决策和管理变化时可用。配置项的状态记录包含了其生命周期内完整的历史、 实时现状信息。通过状态记录能够追溯配置项的变化，如：指令、接收、接收测试、真实 环境、撤销和销毁。需要时，用户、客户、供方和合作伙伴通过向配置经理提出配置信息 的访问请求，配置经理按照其访问权限和需求提供相应配置项信息。所有相关方都可以向配置经理请求配置管理报告，配置管理报告涵盖了该项目的配置 项的标识和状态，以及版本和相关文件。包括但不限于： 配置项名称； 配置项标识； 配置项物理位置； 配置项版本； 配置项构成。配置状况和报告的基本要求配置经理负责定期（至少每半年一次）提交配置管理状态报告给高层和相关部门经理， 报告配置项状况。配置经理必须定期（至少每半年一次）检查CMDB中相关项目的配置项信息，确认CMDB 中的数据处于更新状态，并且没有错误。配置经理应当定期（至少每半年一次）对CMDB中相关项目的配置项信息进行分析，并提 交分析报告，初始分析报告中应当包括所有产品售后服务相关软硬件设备的用途、型号、版 本信息、授权信息等内容，还应该包含需求、设计、测试报告和发布文档等信息，建立配置 基线（包括适应于相关环境的标准软硬件配置、配置项之间的关系与依赖情况等），之后的 报告重点在于描述相关软硬件设备的工作情况，预测这些设备与需求之间的匹配趋势，确定 是否需要启动变更与发布流程。5.5配置验证和审计5.5.1 配置验证与审计的内容与要求公司内审员承担配置验证和审计的职责，在IT服务项目管理中安排工作项对配置 管理工作进行检查和审计，确保配置工作的落实。验审的重点包括： 抽查的硬件配置项与真实记录对应的实体； 抽查的软件配置项介质、许可证和密钥管理是否受控； 抽查的文档配置项记录是否正确、清晰和在受控日期内； 抽查变更、发布、系统和环境符合管理流程的要求，检查配置记录是否正确。5.5.2 配置验证与审计的时机与方式内审员安排周期性的配置审计（每年至少1次），并在重大变更发生之前和之后、 灾难发生之后或服务偶然中断之后都进行追加审计。每次验审都在配置审计报告中记录下审计差异及不符合项，配置经理在配置 状况报告中写出纠正措施并实施，实施后内审员安排再次验审直至差异消除，不符合项 均得以纠正，并在配置审计报告中签署意见。配置审计报告提交给公司高层经 理作为服务改进计划的输入。5参考文件无6 记录：MAP ABC-ITSMS-P11-01配置管理数据库MAPABC-ITSMS-P11-02 配置审计报告7附件:无