02 上海黄金交易所测试开发环境管理办法.docx

上海黄金交易所测试开发环境管理办法 PAGE PAGE 13 上海黄金交易所 测试开发环境管理办法 （试行） 编 号： SGE-ISMS-P-027 版 本 号： V1.2 发布范围： 技术部门公开  版本记录 版本号 版本日期 修改 审核 批准 修改记录 0.1 2015-5-29 1.0 2015-6-10 1.1 2015-11-25 李骏 增加资源回收内容；修订表格、增加填表说明； 1.2 2015-12-4 李骏 根据评审意见修订 总则 为规范交易所测试开发环境的管理，确保测试开发环境稳定、高效、安全运行；更好的向交易所同事及外包厂商提供测试开发环境，有效提高系统环境的使用率，根据交易所相关规定制定本办法。 本办法所称的测试开发环境，包括开发环境、联调测试环境、验收测试环境、模拟测试环境和仿真测试环境。 技术运维保障部负责测试开发环境的管理，部门内各职能组按其职能履行相关职责。 测试开发环境管理遵循统一协作、资源尽用的原则进行管理。 管理职责 网络组负责测试开发环境的网络系统规划、部署、变更和管理工作，具体包括： 测试开发环境的网络设备与防火墙维护、配置与管理； 规划与维护模拟测试环境的IP地址表； 规划与维护开发环境、联调测试环境、仿真测试环境的IP地址段； 负责网络机柜到主机机柜的网络布线； 系统组负责测试开发环境的主机系统维护管理与变更管理。维护管理包括：新设备上架上电、系统安装、存储划分等工作，变更管理包括：新申请环境、环境延期、更改用户、配置系统参数等工作。 所有涉及到新系统上线等工作不在此办法管理范围。 网络系统管理 根据《上海黄金交易所计算机及网络系统、电子数据安全管理制度》的要求，交易所用于测试开发环境的网络设备和安全设备（包括路由器、交换机、防火墙等）的参数设置和调整，必须保留详细安装调试日志，所有参数设置应做好记录，并按技术档案归档保存。 网络运维人员应规范管理网络系统，合理运用网络技术来保证网络系统的稳定性、可用性和安全性。 应根据业务系统采取有效的隔离措施；无业务数据交换的不同网络应采取物理隔离；有业务数据交换的不同网络应采取访问控制措施进行逻辑隔离。 逻辑隔离时，网络访问应根据“最小原则”，确保请求的源地址、目的地址和目的端口都只开放业务必需的，禁止开放不必要的地址和网络端口。 应以安全稳定为运维目标，严格控制网络变更以及规范变更流程。 变更的类别可以分为以下二类，即一般和重大。一般类别是指可能对测试开发环境的非核心设备或业务造成影响的变更请求；重大类别是指可能对测试开发环境的核心设备或业务造成影响的变更请求。 一般变更由需求部门或人员通过书面或电子邮件方式（需将相关变更单签字扫描版作为附件）向网络组提出申请，由网络组评估后进行实施。变更需求正式提交前，应先经由其组长审批。 重大变更由需求部门或人员通过变更单的方式向网络组提出申请，网络组评估后提请技术运维保障部负责人批准后实施。 测试开发环境网络日常变更，原则上应于收到变更申请后的下三个工作日内处理完毕，并由操作人通过邮件回复变更结果至申请人。 对于变更需求中无法满足的部分，应由网络组负责说明，并记录在变更申请表中，回复给需求提出部门。 网络系统的配置应定期进行备份，并妥善保管备份配置，备份的间隔不超过6个月。 网络系统与设备应当进行安全加固，开启密码策略和审计服务、关闭不必要的服务，删除不当的配置。 网络设备及系统的帐户、权限以及密码等管理应参照交易所相关规定实施。  主机系统管理 交易所环境维护管理工作主要由系统与数据库组自行完成，不涉及对外流程，故不在本办法体现。 交易所主机环境的变更均由技术运维保障部负责，并根据其分类应由相关领导批准后操作（申请表如附件三所示）。本办法主要对不同变更操作进行分类，并明确不同类别的变更所需的领导批准层级。 变更的类别可以分为以下二类，即普通和紧急。普通类别是指可能对按照项目或上线计划要求提出的普通变更请求；紧急类别是指突发的需要紧急处理的变更请求。 普通变更由需求部门或人员通过书面或电子邮件方式（需将相关变更单签字扫描版作为附件）向系统组提出申请，由系统组组评估后进行实施。变更需求正式提交前，应先经由其组长审批。 紧急变更由需求部门或人员通过变更单的方式向系统组提出申请，系统组评估后提请技术运维保障部负责人批准后实施。 普通类日常变更于收到变更申请后，由系统组评估完成时间，原则上一台机器环境的变更时间不多于2人天（工作日），并在完成后由操作人通过邮件回复变更结果至申请人。紧急类变更由系统组评估工作量后确定完成时间，并在完成后由操作人通过邮件回复变更结果至申请人。 对于变更需求中无法满足的部