信息系統(tǒng)運(yùn)營(yíng)與維護(hù)審計(jì)(編輯修改稿)
2025-03-17 17:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 如需進(jìn)行數(shù)據(jù)文件轉(zhuǎn)換時(shí) ， 轉(zhuǎn)換過(guò)程應(yīng)完整并正確 ， 且經(jīng)過(guò)用戶 管理人員審核及批準(zhǔn) 。 第三節(jié) 軟件配置管理 （ SCM） 為了克服對(duì)程序維護(hù)難于控制問(wèn)題 ， 許多組織實(shí)施了軟件配置管理系 統(tǒng) 。 通過(guò)為系統(tǒng)中的程序 、 文檔和數(shù)據(jù)建立 配置項(xiàng) ， 并賦予相應(yīng)的 配置號(hào) ， 通過(guò)軟件配置管理系統(tǒng)進(jìn)行管理 ， 使任何維護(hù)請(qǐng)求必須正式記錄并且由變 更控制委員會(huì) （ 例如配置控制委員會(huì) ） 批準(zhǔn) 。 從而實(shí)施有效的控制 。 通常將配置項(xiàng)移入受控環(huán)境被稱作 “ 載入 ” （ check in） 。 當(dāng)需要更改 時(shí) ， 配置項(xiàng)要由配置管理者 “ 載出 ” （ check out） 。 為了使配置管理起作用 ， 需要制定配置管理計(jì)劃和操作程序 。 計(jì)劃不 僅僅局限于開(kāi)發(fā)的軟件 ， 還應(yīng)該包括所有的系統(tǒng)文檔 、 測(cè)試計(jì)劃和步驟 。 作為軟件配置管理任務(wù)的一部分 ， 維護(hù)人員要執(zhí)行以下任務(wù) : 建立配置管理計(jì)劃 ； 將代碼和相關(guān)文檔基線化 ； 分析并報(bào)告配置控制的結(jié)果 ； 建立配置狀態(tài)信息報(bào)告 ； 建立發(fā)布流程 ； 執(zhí)行配置控制活動(dòng) ， 例如識(shí)別和記錄請(qǐng)求 ； 更新配置狀態(tài)數(shù)據(jù)庫(kù) 。 在許多情況下 ， 需要商業(yè)軟件產(chǎn)品來(lái)進(jìn)行配置管理 。 配置管理工具通過(guò) 將下列活動(dòng)自動(dòng)化來(lái)支持變更管理和發(fā)布管理： 識(shí)別受變更請(qǐng)求影響的配置項(xiàng)并幫助評(píng)估影響； 記錄受到變更影響的配置項(xiàng)； 根據(jù)授權(quán)記錄實(shí)施變更； 當(dāng)實(shí)施授權(quán)變更和發(fā)布時(shí)登記配置項(xiàng)發(fā)生的變化； 記錄與發(fā)布相關(guān)的基線 ， 以便能夠在變更失敗時(shí)按照已知的結(jié)果進(jìn) 行恢復(fù) 。 為了保證有效的實(shí)施配置管理 ， 從而確保系統(tǒng)安全可靠的運(yùn)行 ， 必 須通過(guò)采取一些與變更相關(guān)管理控制措施 ， 包括： 實(shí)施 軟件發(fā)布管理 ； 使用 程序庫(kù)控制軟件 ； 保證 執(zhí)行碼與源代碼的完整性 ； 進(jìn)行 源代碼比較 。 一 、 軟件發(fā)布管理： 軟件發(fā)布管理就是軟件可以讓用戶使用的過(guò)程 ， 發(fā)布用來(lái)描述授權(quán)變 更集合 。 發(fā)布通常包括大量問(wèn)題修改和服務(wù)改進(jìn) ， 發(fā)布包括新的或修改的 軟件 ， 發(fā)布通常被劃分為： 重要發(fā)布：通常包括重要的變化或增加了新功能 。 ； 小版本發(fā)布：升級(jí) ， 通常包含小的改進(jìn)和補(bǔ)丁 ； 緊急軟件補(bǔ)?。和ǔ０▽?duì)一些已知問(wèn)題的修改 。 應(yīng)該定義發(fā)布管理的主要角色和責(zé)任 ， 以確保每個(gè)人都了解他們的角 和權(quán)限級(jí)別 ， 了解涉及到該過(guò)程的其他人 。 組織應(yīng)該根據(jù)系統(tǒng)的規(guī)模和特 性 、 發(fā)布版本的數(shù)量和頻率 、 用戶的特殊需求來(lái)制定最有合適的方法 。 所 有的發(fā)布版本都有唯一的識(shí)別號(hào) ， 可以在配置管理中使用 。 計(jì)劃發(fā)布包括： 一致同意發(fā)布的內(nèi)容； 同意根據(jù)時(shí)間 、 地點(diǎn) 、 業(yè)務(wù)部門(mén)和客戶劃分階段 ； 建立高層發(fā)布進(jìn)度 ； 計(jì)劃資源水平 ； 同意角色和責(zé)任 ； 建立備用計(jì)劃 ； 為發(fā)布的版本建立質(zhì)量計(jì)劃 ； 計(jì)劃支持部門(mén)和用戶的接受度 。 二 、 程序庫(kù)控制軟件： 程序庫(kù)控制軟件來(lái)隔離測(cè)試庫(kù)和日常作業(yè)程序庫(kù) 。 主要目的是確保所有 程序變更都是經(jīng)過(guò)授權(quán)的 。 防止程序員訪問(wèn)產(chǎn)品源代碼和對(duì)象庫(kù)； 防止整批的程序更新動(dòng)作； 要求程序員把要替換的源代碼交給控制人員或操作員 ， 來(lái)更新目標(biāo) 代碼程序庫(kù)或進(jìn)行測(cè)試； 要求控制人員或操作員在完成測(cè)試后要更新目標(biāo)代碼程序庫(kù)的版本 編號(hào)； 對(duì)源代碼做只讀訪問(wèn)控制； 要求程序命名要采用惟一的標(biāo)識(shí)方式以將測(cè)試版和正式版區(qū)別開(kāi)來(lái)； 在作業(yè)控制語(yǔ)言中加入篩選控制 ， 以避免因誤用程序名稱而讓正常 作業(yè)執(zhí)行了測(cè)試程序； 一旦錯(cuò)誤發(fā)生時(shí)可以將修改恢復(fù) 。 三 、 執(zhí)行碼及源代碼的完整性： 每個(gè)日常作業(yè)的執(zhí)行代碼模塊應(yīng)該有一相對(duì)應(yīng)的原始代碼模塊 。 只要有 源代碼模塊移人日常作業(yè)源代碼庫(kù) ， 就自動(dòng)創(chuàng)建一個(gè)可執(zhí)行代碼的模塊移入 到日常作業(yè)程序庫(kù) 。 控制可執(zhí)行碼與源代碼的完整性能保證錯(cuò)誤版本的程序不會(huì)被執(zhí)行 。 從 而把在變更控制流程中因職責(zé)劃分不當(dāng)所產(chǎn)生的風(fēng)險(xiǎn)盡量降低 。 通?？?采用庫(kù)管理軟件產(chǎn)品可以實(shí)現(xiàn)這項(xiàng)功能 。 四 、 源代碼比較： 源代碼比較是追蹤源程序代碼
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1