IT管理规范（初步）
2024-04-29 19:46:31 0 举报AI智能生成
登录查看完整内容
为你推荐
查看更多
IT管理规范（初步）
作者其他创作
大纲/内容
自研软件
外采软件
适合全集团
满足内审（含内审合规项目）、外审，软件研发管理要求
有制度、有执行、定期审阅（流程审阅、软件操作日志审阅）
各项任务需要责任到人定期审阅并记录审阅结果
管理闭环
全员信息安全规范及制度
用户管理规范
机房管理
日常运维管理
……
运维
研发项目管理
研发管理规范
研发
运维及研发管理详细规范
产出文档成果
总体
加密系统
防止信息泄露，如公司机密外泄等措施
数据安全
定期更新补丁
定期更新各种中间件补丁
系统安全
防火墙等
如何防范？
当出现如何处理？
网络攻击
定期审阅和监控
网络安全
机房访问安全，出入登记等
不允许外部硬件进入机房：如移动硬盘等
和信息机房安全及访问控制
核心机房环境安全防护及巡检
mbp
机房安全
数据库备份及恢复机制
是否有灾备计划？会对灾备计划定期测试吗？
其他
灾备管理
账号的增加、修改、注销或禁用或删除需要有流程并有记录
员工入、离、调、转需要有想用的账号或账号权限变化且可追溯
一般用户账号及权限需要定期审阅并且有记录
服务器&数据库&应用系统管理员账号需要定期进行授权及审阅并且有记录
整体说明
增加
修改
注销或禁用或删除
服务器管理员账号
数据库管理员账号
数据库一版账号管理（含系统程序使用的账号）
一般用户
超级管理员账号
分级管理与账号（如应用管理员等）
系统账号管理（应用账号）
账号管理
密码复杂度
密码定期修改策略
数据库一般账号管理（含系统程序使用的账号）
账号密码策略
权限增加、修改、删除
账号权限管理
用户管理
需要培训记录并可追溯
签署信息安全责任书：数据泄露等条款
网络安全及信息安全管理培训
每年有网络与信息安全的风险评估？？
开发人员与应用运维管理员分离
开发与运维人员分离
开发与上线分离（运维上线）
不相容职责相分离
网络安全及信息安全管理
需要有合规管理流程且可追溯
若对各软件修改需要软件保留相关日志且可追溯
定期审阅
硬件变更（含升级或更换等）
操作系统变更（含省级或参数变化等）
流程：运维内部流程
服务器设置变更
增加或删除或修改字段
增加表等对象
数据变更
非研发法器变更【前置为用户需求流程】
研发法器变更
流程
数据库变更
非研发发起变更
研发发起变更
已上线应用系统变更管理
变更管理
正常日志
异常日志
执行日志
异常时补偿机制
日常管理
参考变更管理中，已上线应用系统变更管理
定时任务管理【可以体现在开发规范中】
建立对数据传输准确性的校验机制以及对异常情况的处理机制，并确保财务数据在不用系统间传输的准确性，确保系统和业务的有效运行
接口设计规范？？？【Review的依据】
接口规范【可以体现在开发规范中】
现场展示对服务器运行的监控，如内存、网络、CPU使用率、并截图
现场展示服务器异常报警的邮件（或其他报警信息，如手机短信等），以及异常原因分析，解决的材料。并截图
服务器定期巡检
登录日志
账号CRUD
权限的CRUD
系统自动记录应用层、操作系统层、数据库层的操作日志，有MIS部组织人员每季度定期对系统操作日志进行审核对于发现的可以试想应及时进行调查和分析，如确实属于操作不当或非法操作应及时跟进解决并与有关部门进行沟通和确认，对日志审阅及问题发现和跟进结果进行记录，与每月最后周周报中提交MIS部总监审阅
操作日志
定期日志审阅
日志管理
运维日常管理
需要定期审阅并有审阅记录
新功能
原功能优化：增加字段
原功能优化：增加字段值
字段维护
原功能优化
流程：提交人->部门->部门负责人审批->上线部门负责人审批->产品负责人接收->沟通反馈->确认方案->研发……
新需求、优化需求或bug提交处理流程
系统功能需求提交流程
数据导出流程
数据库数据变更（修改或删除）流程（对数据操作阶段与数据库变更流程一致）
适合软件研发法器及业务发起
数据管理
BUG/系统故障处理流程
紧急变更处理流程（已上线系统功能）
日常需求及问题管理
项目立项流程【一般不用，周期较长可以有单独立项】
需求确认流程
UI设计确认流程
系统设计确认流程
设计确认流程【根据实际情况确定】【与需求相关】
研发内提测流程【与需求相关】
已研发功能确认流程【与需求相关】
上线审批流程【上线前研发确认-上线后业务确认】
变更处理流程
软件研发项目管理
Java开发规范（含数据库日常开发规范）
版本号
定义
版本
主干、分支、标记
SVN
管理工具
代码版本管理规范
开发【研发管理】
测试【研发管理】
生产【MIS管理：数据库及分布】
环境管理规范
文档成果
项目成果
任务成果
项目成果归档
软件研发规范
研发任务下发
日报管理（员工）
日报管理（经理）
研发日常管理
IT管理规范（初步）
0 条评论
回复 删除
下一页
