信息化项目应用系统预上线管理规范.docx

《信息化项目应用系统预上线管理规范.docx》由会员分享，可在线阅读，更多相关《信息化项目应用系统预上线管理规范.docx（9页珍藏版）》请在第一文库网上搜索。

1、信息化项目应用系统预上线管理规范1范围本标准规定了信息化项目的应用系统预上线的相关步骤、管理要求，以及规范化文档等相关要素。按照严格管理、规范实施的要求，合理配置相应资源，确保已开发完成的项目的高效顺利上线。本标准适用于甲方、乙方、监理方及其他第三方机构在信息化项目应用系统预上线环节，为信息化项目应用系统预上线提供管理和技术指导。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版木（包括所有的修改单）适用于木文件。GB/T5271.8-2001信息技术词汇第8部分:安全GB/T52

2、71.36-2012信息技术词汇第36部分：学习、教育和培训GB/T8567计算机软件文档编制规范GB/T20988-2007信息安全技术信息系统灾难恢复规范GB/T19668（所有部分）信息技术服务监理3术语和定义GB/T5271.82001GB/T5271.362012、GB/T8567.GB/T209882007IGBT19668（所有部分）界定的术语和定义适用于本文件。31信息化项目以计算机技术、通信技术及其他现代信息技术为主要手段的信息采集、处理、存储、传输、应用及信息安全保障的系统，包括新建、扩建和改建项目。预上线信息化项目应用系统开发完成后，已经通过内部测试，在正式交付用户使用之

3、前的测试过程。通过制定规范严格的方案和计划，在预上线环境（模拟环境）或真实环境下进行试运行，从而发现系统存在的潜在问题，是正式交付之前重要的测试验证环节。灰度测试应用系统在正式上线之前推出一个全新的功能，或者做一次比较重大的改版，首先需要在一定小范围内进行试运行，然后逐步扩大试运行的范围，直到这个全新的功能覆盖到所有的系统用户，这个测试过程就是灰度测试。回滚在系统运行过程中，因程序或数据发生错误，需要将程序或数据恢复到上一次正确状态的行为。包括程序回滚和数据回滚。35建设单位信息化项目的出资人，项目的委托方，根据项目特点，被称为“甲方”或“建设方”。承建单位承担项目具体建设（系统需求调研、开发

4、、测试、硬件施工及软硬件集成等）任务的单位，根据项目特点，被称为“乙方”或“承建方”。3 7第三方承担信息化项目的监理或测试服务的单位，独立于甲方和乙方，具备国家或行业颁发的相关资质。控制中间件运行在服务器端的中间层软件，负责对来自控制设备的数据进行过滤、清洗和转发。4应用系统预上线环境d1系统配套环境应具备系统正常运行所需要的外部资源，包含不限于符合要求的网络环境、机房环境、消防环境、配套设备、辅助系统等。4 2系统模拟环境系统运行的测试环境，环境资源和系统真实运行环境基本保持一致。3系统生产环境系统运行的真实环境，能够准确有效对外提供服务。5人员5 1人员组成信息化项目所涉及的甲方、乙方及

5、第三方，宜成立针对预上线工作项目的领导小组，领导小组各方宜为应用系统预上线工作配备专职人员，建立有效的联络机制，及时解决在系统预上线过程中产生的问题。附录A.1提供了一个应用系统预上线项目人员组成表示例。52明确职责权限人员组成结构下，职责权限包括但不限于以下范围：a）信息化项目所涉及的甲方、乙方、监理方等第三方要有清晰的职责范围和界限，并通过文件的方式固定下来；b）信息化项目各方都应严格履行职责。对无法确认责任主体的事件，各方应通过联络小组协商汇总各方意见，上交领导小组解决；c）在应用系统的权限管理中，应对不同岗位和角色的权责进行划分和有效管控，宜遵循最小授权机制原则。，？人员培训乙方在提交

6、预上线方案时，就要制定完备的培训计划和培训方案，包含但不限于需要培训的内容、培训人员、培训时间、培训时长等相关信息，并报甲方审核备案。培训计划和方案包括但不限于：a）乙方要组织对甲方相关人员进行培训，包括领导培训、系统相关权限人员培训，关键人员培训等，若有需求，对培训的结果进行考核并记录在案；b）在甲乙双方协商一致的情况下，可以授权第三方进行培训；c）在甲乙双方协商一致的情况下，可以对第三方工作人员进行培训；d）在培训完成后，甲方和乙方需要根据培训情况进行总结，并签署培训与考核总结（参见附录A.2培训与考核总结示例）后存档。6预上线时间应用系统预上线时间在上线计划中明确规定，并通过甲方确认。应

7、用系统预上线时间，宜以不影响或少影响现有生产服务为准则，应用系统预上线期间如果对现有生产服务产生重大影响的，需提前做好同滚预案。7文档及预案宜安排专人整理各技术细节，编制成项目文档，文档宜包括应对突发状态的预案，并由相关各方代表签字，宜包括以下要求：a）涉及该信息化项目的所有文档要有统一的标识和编号；b）信息化项目提交预上线计划时，乙方要汇总项目所涉及的文档，包括系统部署手册系统维护手册系统数据字典系统培训方案系统推广方案用户使用手册系统监理记录等，要求文档中有所有关系人包括项目负责人、开发公司、用户、监理方等的签字；c）应用系统预上线前要制定详细的应对突发状态的相应的方案，包含不限于程序数据

8、日志备份方案程序数据回滚方案系统回退方案。必要时，应用系统应遵循GB/T209882007信息安全技术信息系统灾难恢复规范，建立相应的容灾备份机制。8系统预上线流程A1系统预上线流程框架信息化项目的应用系统预上线流程主要包括前置材料的准备、前置条件的检查、预上线策略的设置、预上线过程等过程，如图1所示：图1应用系统预上线流程框架R2系统预上线前置条件信息化项目的应用系统预上线之前要满足一定条件，否则不能上线或延迟上线。要求包含不限于以下条件：a）已经完成国家标准强制规定的内容；b）已经完成合同和设计文档中应用系统关于功能、性能、安全等技术指标的要求；c）乙方已经通过对应用系统的内部测试；d）第

9、三方已经完成对应用系统的测试，并出具相应的符合要求的报告；e）项目所涉及的文档资料齐全、规范，内容无歧义，并整理完毕。注：软件开发类项目文档要符合GB/T8567的相关要求。信息化项目的应用系统在满足上述条件后,还需对项目所涉及的材料和系统预上线环境做进一步检查，确保在上线之前不出现严重缺失，其流程如图2预上线材料和环境检查流程所示：图2预上线材料和环境检查流程注：该流程可以根据项目的实际环境添加检查环节。83系统预上线策略系统预上线策略宜包括以下部分：a）若该信息化项目包含的多个应用系统同时上线，首先要确定各系统之间的依赖关系，然后再确定上线的先后顺序；b）应用系统预上线后，应在系统的数据流

10、中设置观察点和数据流开关，以便在在业务处理过程中及时发现问题，并根据需要及时进行数据分流或业务分流；c）对使用旧数据的应用系统，在新应用系统上线以后，需要对IH数据进行分析，来判断新应用系统对旧数据的影响。ftd系统预上线流程8.4.1应用系统预上线流程图应用系统在具备系统预上线前置条件以后，即可实施预上线过程，其过程如图3应用系统预上线流程图所示：图3应用系统预上线流程图8.4.2确定预上线计划和方案项目联络小组对乙方提交的系统预上线计划和预上线方案进行确认，主要操作步骤包括:a）听取乙方的对已完成的项目介绍；b）查阅项目所涉及的文档的完整性；C）确定系统预上线计划的内容的完整性；d）确定系

11、统预上线方案中关于系统环境、人员、培训等内容，确定方案中预上线策略;e）签署系统预上线计划和预上线方案的确认文件。8. 4.3系统预上线准备系统预上线之前，需完成所需环境准备、数据准备、人员培训等工作，包括以下部分：a）完成数据的准备，包括数据的备份机制、同滚机制、数据的验证机制；将旧数据导入新系统的步骤，对新旧数据的验证；b）对系统预上线所涉及的网络环境，上下游系统接口和数据，外部设备进行确认。对需要满足安全、消防等相关内容的规定，进行确认。若需要在生产环境下进行，需要评估对现有生产服务的影响并制定相应方案；c）系统的实施准备，主要是对系统的部署方案进行评审；d）对培训计划和培训方案进行评审

12、，确定培训时间、人员、方式、效果等内容；e）签署实施方案确认文件，培训方案确认文件。9. 4.4人员培训环节在确定培训方案的基础上，对相关人员件培训，其主要活动包括:a）对领导人进行培训；b）对系统管理人员进行培训；c）对关键人员进行培训；d）对项目的其他的相关人员进行培训；e）签署培训考核总结确认文件。10. 4.5系统部署系统完成部署以后，系统应可以对外提供服务，其主要活动包括：a）完成系统在生产环境或模拟环境的部署，并确保系统的正常运行;b）完成静态数据的初始化；c）完成动态数据的初始化；d）完成系统权限的划分，权限划分遵循最小化原则；e）签署数据初始化确认文件。8.4.6系统验证系统验

13、证过程是确认已部署完成各系统的所有功能项是否能够正常运行，乙方应在甲方工作人员的协助下，进行验证，其主要活动包括：a）对比项目文档，对系统的功能进行逐项验证：b）将甲方真实的业务在系统中运行，分析并验证检查点数据；c）对不能正常运行的功能模块，进行分析、修改并屏蔽；d）对无法满足现有业务需求的功能，确认新的需求说明；e）签署数据验证和系统验证确认文件。9测试与病毒防护Q1功能灰度测试应用系统在预上线以后，宜进行灰度测试。灰度测试是规避因系统用户规模大，系统复杂，版本迭代频繁等因素造成系统产生重大安全隐患的重要测试手段。对及早获取用户反馈意见，完善系统功能,提升产品质量都有非常重要的意义。应用系

14、统在预上线后，应安装网络安全设备和病毒防护设备，使应用系统具有病毒防护能力。并制定一定的措施和方案来应对系统感染病毒后的风险。10结果项目应用系统预上线后，项目领导小组对应用系统的预上线结果给出相应的结论。附录A（资料性）A.1应用系统预上线项目人员组成表示例表AJ应用系统预上线项目人员组成表所屈小组人员职务职责小组领导项目总协调项目监理方项目实施方测试组项目培训组文档组项目软硬件支持组A.2培训与考核总结示例表A.2培训与考核总结客户姓名：培训阶段：培训时间：被培训人：培训总结：培训与考核总结年_月0至一年_联系人：_培训人：_月一日甲方项目负责人：乙方项目负责人：培训人：一时间：一年一月_0