配置管理流程

文件编号:OP-ITSM-009文件名称:配置管理流程版本:1.01.0简介业务目的：为解决、控制过程及部分服务交付过程提供需要的配置项及其属性信息。IT目的：1)建立一个完整的配置项管理框架，降低了无控制环境变更的危险性；2)CMDB提高支援及各类服务活动的效率和品质，确保服务交付流程如连续性、容量等良好运作。2.0适用范围此流程适用IT管理手册中定义的服务范围。3.0相关流程IT服务管理手册(QM-ITSM-2011)服务规划及管理流程(OP-ITSM-004)服务报告管理流程(OP-ITSM-006)事件和服务请求管理流程(OP-ITSM-007)问题管理流程(OP-ITSM-008)变更管理流程(OP-ITSM-010)发布管理流程(OP-ITSM-011)连续性管理流程(OP-ITSM-012)容量与可用性管理流程(OP-ITSM-014)信息安全管理流程(OP-ITSM-015)供应商管理流程(OP-ITSM-017)服务策划管理流程(OP-ITSM-019)4.0定义4.1术语表：无4.2角色定义表角色职责部门主管确认配置管理的规划；*流程经理于OTRS及其他工具平台落实配置管理的规划；监督流程的日常运作，确保配置流程严格执行；确保CMDB的有效维护；审核配置相关报表；确保配置审计活动展开；审核与批准配置的审计活动与结果及申请相关的调整；对配置作业情况进行分析和检讨，提出改进建议。服务负责人确定自身服务涉及配置管理的配置范围、颗粒细微性、审计周期等。配置管理员记录和维护配置项信息；确保责任内的配置信息及时更新及资料准确输入；检查生产环境与CMDB的配置信息。配置审核员协助流程经理进行配置审核工作。4.3地域代号缩写式代号编号式代号对应口岸/地域备注HKHK香港总部--HZHZ惠州总部--BJP1京津口岸真维斯国际SHP2上海口岸JSP3江苏口岸WHP4湖北口岸SCP5四川口岸ZJP7浙江口岸CSP8湖南口岸FJP9福建口岸SDC1山东口岸大进投资DBC2东北口岸HCC3河北口岸GDC4广东口岸XBC5西北口岸ZZC6河南口岸YNC9云南口岸SXCA山西口岸SZM1苏州菲尔写字楼菲尔CHCH常宏(石家庄)常宏4.4仪器种类代号仪器种类代号对应设备举例PC各类桌上电脑、手提电脑、伺服器PT打印机、多功能打印机(包括打印影印机)ME移动平板电脑、PDA光炮及智能手机PH扫瞄设备、外置磁带机、光枪、光炮、光炮座、KVM切换器、精密空调、显示器、存储、机柜、UPS、移动硬盘、数字化仪、移动光驱或刻录仪NW网络交换机、集线器、路由器、无线AP、防火墙、网络防毒(硬件)、网络测试设备、流量管理、调制解调器、网络监控设备、宽带设备4.5编号格式主要设备按以下方式进行编号登记：XX9999YYXX=仪器种类代号9999=4至5位数字YY=地域代号内的缩写式代号5.0内容5.1流程解释配置管理流程从配置规划、日常运维、配置审计、配置管理检讨的PDCA循环保障CI的完整性和有效性，其中配置规划包括配置管理应用的各类规则。5.2配置规划(P)5.2.1配置管理范围工具、用途说明：工具用途CI标识规则安全性配置基线OTRSCMDB数据库由OTRS工具及与系统管理资料库接口产生的唯一标识全部IT服务人员可以核查，配置管理员可以调整•每日进行的OTRS数据备份•CI修改的历史记录系统管理资料库OTRS的CMDB内的部份接口数据来源，用作接收及整合由各分公司资产管理系统导入数据通过设备名称保证其标识唯一明确的授权人员方可核查•每日进行的文件库备份程序发布文件库DSL以指定档案名称格式作为唯一CI标识全部IT服务人员可以访问，授权人员可以调整•每日进行的文件库备份•以增加新版本方式区分安装包信息技术部文件服务器DML以指定档案名称及日期(版本)格式作为唯一CI标识按档案种类授权指定人员访问，授权人员可以调整•每日进行的文件库备份•以增加文件加日期（版本）版本方式区分安装包OCS配置审计N/A明确的授权人员方可无需要辅助工具核查防火柜物理媒体储存点无需要惠州防火柜由行政组管辖及保存钥匙，物理位置位于由集团保安管理及提供的上锁房间。香港防火柜由系统管理组管辖及保存钥匙，物理位置位于由分公司提供的上锁房间，房间钥匙由信息技术部保管。明确的授权人员方可核查无需要软件柜物理媒体储存点无需要软件柜位于港惠办公室的信息技术部办公室内，以上锁方式保障媒体安全。惠州软件柜由行政组管辖，香港软件柜由香港系统管理组管辖。明确的授权人员方可核查无需要资产管理系统公司的财务资产管理系统由系统自动产生的唯一固定资产编号。明确的授权人员方可核查•每日进行的文件库备份版权登记集团版权使用原厂的唯一明确的授权人员方可•每日进行的文资料库资料标识核查件库备份5.2.2配置分组原则：组别管理范畴目的明细范畴必含范围接口第一组IT类主机及周边设备用作硬件的故障排除及支援工作，提供基础架构至桌面运维内支援所需信息包含的是跟基础架构相关的电子设备、桌面、桌面周边及伺服器资讯等位于港惠两个信息技术部办公室及其提供桌面支援服务的所有主机及周边设备与资产管理系统接口第二组服务组件用作记录桌上电脑及伺服器已安装的软件及可提供的服务包含的是基础架构上的服务组件(容量特性、主要软件、服务)由信息技术部提供的服务范围无第三组自主开发类用作记录集团自主开发的信息系统包含信息系统相关配置由信息技术部开发的系统无第四组位置用作提供支援用的逻辑性或物理位置信息可包括逻辑位置或物理位置两方面讯息位于港惠两个信息技术部办公室、机房及其延伸的弱电间无第五组文档用作记录各类用作记录各类设备的配置文件或其他有需要受控的文件包含基础架构明细信息(如：硬件明细配置、网络图)港惠两个信息技术部的网络设备、重要服务、信息系统的配置文件无第六组基础架构(受控)用作记录较为详细的基础架构信息包含的是基础架构中核心部份的较详细信息位于港惠两个信息技术部办公室、机房及其延伸的弱电间内的设备无5.2.3配置分类规则：序号组别CI类别用途储存位置安装包储存位置支持的主要职能小组颗粒度控制01第一组01主机各类型主机，包括手提电话、平板电脑、桌上电脑、手提电脑、伺服器等，本类只会提供用作维修支援用的硬件撮要资料。OTRS+系统管理资料库不适用香港系统管理组、惠州系统管理组、运作组、联营组统一颗粒度02第一组02其他硬件【01主机】类未包含的所有周边硬件，包括但不限于打印机、扫瞄器、光炮、各类网络设备、各类机房监控设备。OTRS+系统管理资料库不适用香港系统管理组、惠州系统管理组、运作组、联营组统一颗粒度03第二组11非自主开发软件各伺服器的主要非集团自主开发的软件，包括商业、共享、免费软件。OTRS软件柜、防火柜或信息技术部文件服务器香港系统管理组、惠州系统管理组、运作组、联营组行政组统一颗粒度04第二组12伺服器服务由伺服器提供的服务，例如SQL数据库、DominoOTRS不适用所有组别统一颗粒度伺服器、档案伺服器等05第二组13应用集合简单来说应用集合就是一份应用清单，每张清单应只包含同一类的多个应用，主要功能是用作简化内容重复而量大的应用，亦是令安装内容统一化的一个手段OTRS不适用香港系统管理组、惠州系统管理组、后勤组统一颗粒度*06第三组21自主开发软件旭日自主开发的软件模块名称OTRS程序发布文件库所有开发组别统一颗粒度07第三组22OA系统Domino的数据库都拥有其独立的开发特性、管理及结构上的独立性，固此独立分类方便管理OTRS不适用香港系统管理组、惠州系统管理组、后勤组统一颗粒度08第四组31地点用作列出其他配置项的物理位置，包括各分公司的办公室的省市街道地址、部门的办公楼层、店铺货仓位置、OTRS不适用香港系统管理组、惠州系统管理组、运作组、联营组、行政组统一颗粒度机房等*09第五组41配置档案各类网络设备包括防火墙、路由器及交换机等有需要纪录版本的设备设定档案或文档信息技术部源码管理服务器不适用香港系统管理组、惠州系统管理组、运作组、联营组、服务台组统一颗粒度10第六组51伺服器本项目提供用作提供物理或虚拟伺服器资讯，用作补充【01主机】的详细资料。OTRS不适用香港系统管理组、惠州系统管理组、运作组、联营组、伺服器统筹人统一颗粒度11第六组52虚拟平台用作提供虚拟化平台上的伺服器详细信息OTRS不适用香港系统管理组、惠州系统管理组统一颗粒度12第六组53存储设备用作提供存储设备的详细信息OTRS不适用香港系统管理组、惠州系统管理组统一颗粒度13第六组54机房设备用作提供机房设备的详细信息OTRS不适用香港系统管理组、惠州系统管理组统一颗粒度14第六组55网络设备用作记录网络设备的详细信息OTRS不适用香港系统管理组、惠州系统管理组统一颗粒度5.2.4配置关联关系(表格以外为可选关联)：主体关联类别关联方式管理要求L01【55网络设备】【41配置文件】连接到如网络设备能导出配置档，必需建立它的配置文件CI并作出关联L02【55网络设备】【54机房设备】或【31地点】连接到网络设备如是存放于机柜，应关联54类的机柜，没有使用机柜，直接存放机房的则关联所在位置L03【54机房设备】【31地点】及【41配置文件】连接到每台机房设备必需关联所在地点如设备的设定档能导出则必需建立它的配置文件CI并作出关联L04【53存储设备】【51伺服器】连接到存储设备需关联到所有正搭载的伺服器L05【53存储设备】【54机房设备】或【31地点】连接到存储设备需关联到其安装的机柜，如设备未有安装在机柜，则应关联至使用的机房L06【53存储设备】【55网络设备】连接到存储设备需关联到相关的交换机L07【52虚拟化平台】【51伺服器】连接到虚拟平台需关联至用作建立此服务的物理伺服器L08【51伺服器】【01主机】或【52虚拟化平台】连接到伺服器应按其物理或虚拟种类关联到主机或虚拟平台L09【51伺服器】【11非自主开发软件】连接到伺服器应关联其关键软件，例如操作系统及提供服务的工具软件L10【51伺服器】【12伺服器服务】连接到每台伺服器最少需按伺服器服务类型约定的指定服务L11【51伺服器】【54机房设备】或连接到伺服器需关联到其安装的机柜，如伺服器未有安装在机柜，则应关联至使用的机房【31地点】L12【51伺服器】【55网络设备】连接到如伺服器正在使用核心交换机或伺服器交换机，则必需关联相关设备L13【12伺服器服务】【13应用集合】或【21自主开发系统】或【22OA系统】连接到伺服器服务应关联到自主开发系统、OA系统或应用集合(OA系统专用)L14【13应用集合】【22OA系统】连接到应用集合需关联至相关的OA系统5.2.5配置项变更规则-配置项编号是由系统自动分配的唯一编号，不容许修改。其他栏位均可透过变更管理的配置通知单提出修改。-部份栏位容许由配置拥有人或管理人以服务请求方式提出修改。-于配置审计时发现的差异，容许以服务请求方式申请批量修正。-除01主机及02其他硬件的调整需于资产系统进行外，其他的分类的修正均是直接在OTRS内进行。5.2.6配置类定义5.2.6.101主机颗粒度：每个物理设备生命周期：与系统管理资料库同步审计范围：港、惠办公室内所有未报废或未注销的实体电脑。审计规则：对审计范围的仪器按编号以循环顺序方式进行审计，频率为每月，数量不少于总数量的10%，范围内每配置项于年度内最少被覆盖一次。由于审计量大加上部份为流动设备，审计容许以OCS扫瞄工具作为辅助，而每次审计范围最少需要有10%以现场核查作额外保障。审计方式：每月审计配置项内的必需审计栏位内资料的准确性。配置内容：栏名(有*为必填项)系统管理资料库栏位/规则(有@号为资产系统自动导入栏位)必需审计服务请求配置项编号*:由系统自动分配的唯一编号是--名称*:仪器名称/仪器编号是--部署状态*:使用状态/选单是--事件状态:系统预设栏位，本流程忽略否--资产归属公司*:法人公司/@是--其他名称:因应地区或日常运作而编的名称,例如伺服器别名或