Q/SY 1331.7-2014 信息系统运维管理规范 第7部分：配置管理

Q/SY
中国石油天然气集团公司企业标准
Q/SY1331.7-2014代替Q/SY1331.7-2010
信息系统运维管理规范
第7部分：配置管理
Specifications for information system operation and maintenance management-
Part 7:Configuration management

2014-08-22发布2014一10一01实施
中国石油天然气集团公司发布

1范围
Q/SY1331的本部分规定了中国石油天然气集团公司（以下简称“中国石油”）信息系统运维管
理过程中配置管理的范围、术语和定义、角色和职责、流程原则、流程和说明以及指标和报告。
本部分适用于中国石油范围内已正式上线的信息系统运维管理工作，非统建信息系统运维管理工
作可以参照本部分执行。
2术语和定义
下列术语和定义适用于本文件。
2.1
配置项configuration items
IT组件以及运用这些IT组件提供的服务被称为配置项。每一个配置项必须有效管理、跟踪和控
制以支持IT服务和基础设施正常运行，配置项通常包括T服务、软硬件、人员和正式文件，例如
流程文件和服务级别协议。
2.2
配置管理configuration management
负责确保交付服务所需的配置项能够被恰当的控制，且能提供配置项精确且可靠信息的流程。这
些信息包括配置项信息及配置项与配置项之间的关系信息。
2.3
配置管理数据库configuration management data base(CMDB)
在配置管理流程中用于记录IT相关配置项及配置项相互关系信息的数据库。
3角色和职责
配置管理角色设置过程中，根据Q/SY1331.1的要求，建立运维岗位与流程角色映射关系，见表1。

4流程原则
4.1常规原则
常规原则主要包括：
a)在执行配置管理流程时，根据工作范围、管理能力、提供的服务水平、管理成本等确定适合的管理范围，并持续完善配置管理流程。
b)事件和服务请求、问题、变更流程被触发后，均需要判断是否涉及到相应配置项信息的变化，需维护实体信息和配置管理数据库中信息的一致性。
c)应定期（建议每半年）对流程进行一次回顾，回顾内容包括流程关键绩效指标、流程执行效率和流程支持工具的有效性等，以便持续性改进配置管理程序。
4.2控制原则
控制原则主要包括：
a)所有关于生产环境配置项的更改，都需要通过变更管理流程进行控制
b)只有得到配置管理员的授权，才能对配置管理数据库中的配置项信息进行阅读和修改。
c)任何设备在系统投入使用前，必须启动配置管理流程，进行配置项识别和定义，以确保配置项信息与物理实体信息的一致。

d)其他流程会触发对配置项信息的修改，要加强对流程接口的控制。
e)需要结合工作需求，通过计算配置项的“服务结束日期”，可以定期对配置项是否过保进行预警。
f)配置管理数据库应保存在安全稳定的物理环境和介质中，需要定期对配置管理数据库进行备份，以保证数据的安全。
4.3审核原则
审核原则主要包括：
a)由配置审计员负责审核工作，组织人员交叉审核配置项信息与实体的符合度。
b)根据前期工作情况，配置经理制定验证审计计划，确定审核时间、范围、目的、要求等，定期对配置管理数据库进行审核、跟踪、监测，以保证其信息收集准确、完整，并与实际T环境的状态高度一致。
c)应定期根据变更流程的执行情况，对变更引发的配置项的修改情况进行审核和追踪。
d)审核工作完成后，要根据配置项差异和例外情况的发生，分析差异原因，编写相关的配置项差异报告，总结经验并提出改进意见。
4.4保密原则
保密原则主要包括：
a)配置经理可以看到配置管理数据库中全部配置项信息。
b)配置管理员只能看到本人所管类别的配置项信息。
c)其他人员只可看到授权后的配置项信息。

投稿会员：llff11358