银行IT运维管理平台管理办法.doc

xx银行IT运维管理平台管理办法xx总技xx41号，xx年11月8日印发第一章 总 则第一条 为规范xx银行IT运维管理工作，提高运维质量，明确内部管理责任，保障计算机及网络系统正常运行，依据商业银行信息科技风险管理指引等金融行业有关法律、法规及信息安全标准，结合xx银行的实际情况，制定本规定。第二条 本规定制定了xx银行内部相关管理人员的职责和权限、管理对象和科技运维的内容和工作流程、输出文档等内容，作为xx银行开展科技运维管理工作的标准和规范。第三条 科技运维管理平台须配备专职管理人员，严格按照本规定实施细则执行日常管理。第四条 本规定适用于xx银行科技部门的科技运维工作。第二章 管理范围及人员 第五条 运维管理对象应包括xx银行核心服务器主机、网络和安全设备、应用系统及数据库系统、机房物理环境以及全行个人计算机。第六条 运维管理人员应根据岗位职责，通过运维管理系统细分运维和管理权限。严格控制不同类型的用户。具体分工如下：（一）超级管理员：1、配置运维管理系统角色、账号、口令。2、制定各种角色、设备访问规则。3、定期对运维管理系统进行巡检和维护。（二）总经理、副总经理、科长1、审批流程中的关键环节。2、领导、监督运维管理工作。（三）问题管理员：1、收集、发现系统中的缺陷，提出问题。2、监督问题处理流程，在问题解决后审核归档。3、定期整理问题，提交报告。（四）安全管理员1、审核各个流程中存在安全的环节，及时发现并提出。2、对提交的安全事件和安全报告进行分析，提出解决方案。3、定期整理安全问题，提交报告。（五）事件管理员1、及时处理事件工单，分发到分管的运维用户。2、审核变更工单资料，确保资料完备。3、归档工单，关闭流程。4、审核并管理知识库。（六）运行管理员1、监控系统运行，接听机房电话，发现问题及时填写事件工单。2、审核进出机房人员，只允许获得机房进入申请的人员进入。3、要求进入机房的外单位人员签订保密协议。（七）运维用户1、发现事件，填写事件工单，及时处理分管业务的工单。2、研究接到任务的问题工单，提出解决方案。3、填写运维工单或变更工单，审批后实施运维或变更工作。第七条 所有运维人员须按照实施细则的要求，做好运维工作。第三章 实施细则第八条 Broadview COSS IT运维管理平台系统，是xx银行实行运维管理的工作平台，运维人员必须能够熟练操作该运维系统，满足日常运维工作的基本技能要求。第九条 运维管理系统的账号与口令由超级管理员配置，其安全性须符合xx银行用户账号与口令管理规范，凭授权登陆操作。第十条 超级管理员负责运维管理系统各项系统配置，包括系统创建各角色、访问规则、运维规则、创建用户组，系统设置。第十一条 超级管理员定时检查运维管理系统的运行状况，督促并配合系统服务商做好每季度安全巡检和软件补丁、系统升级等服务，如发现异常情况，及时进行处理并上报部门分管负责人。第十二条 事件工单流程为处理非计划性维护，其操作规范应符合xx银行信息科技事件和问题管理办法，流程如下图所示：第十三条 问题流程为解决系统缺陷，其操作规范应符合xx银行信息科技事件和问题管理办法，流程如下图所示：第十四条 维护工单流程为处理计划性维护，其操作规范应符合中心机房管理办法，流程如下图所示：第十五条 变更工单流程为审核xx银行中心机房变更，其操作规范应符合中心机房管理办法，流程如下图所示：第十六条 运维用户可以增加知识库内容，待管理员审核后正式发布，供其他用户学习、讨论。第四章 附 则第十七条 本规定未作规定的事项，适用银监会发布的规章制度及指导性文件。 第十八条 本规定由科技部负责解释、修订。第十九条 本规定自发文之日起施行。 5