信息系統(tǒng)運營與維護審計(編輯修改稿)
2025-03-17 17:38 本頁面
【文章內(nèi)容簡介】 如需進行數(shù)據(jù)文件轉(zhuǎn)換時 ， 轉(zhuǎn)換過程應完整并正確 ， 且經(jīng)過用戶 管理人員審核及批準 。 第三節(jié) 軟件配置管理 （ SCM） 為了克服對程序維護難于控制問題 ， 許多組織實施了軟件配置管理系 統(tǒng) 。 通過為系統(tǒng)中的程序 、 文檔和數(shù)據(jù)建立 配置項 ， 并賦予相應的 配置號 ， 通過軟件配置管理系統(tǒng)進行管理 ， 使任何維護請求必須正式記錄并且由變 更控制委員會 （ 例如配置控制委員會 ） 批準 。 從而實施有效的控制 。 通常將配置項移入受控環(huán)境被稱作 “ 載入 ” （ check in） 。 當需要更改 時 ， 配置項要由配置管理者 “ 載出 ” （ check out） 。 為了使配置管理起作用 ， 需要制定配置管理計劃和操作程序 。 計劃不 僅僅局限于開發(fā)的軟件 ， 還應該包括所有的系統(tǒng)文檔 、 測試計劃和步驟 。 作為軟件配置管理任務的一部分 ， 維護人員要執(zhí)行以下任務 : 建立配置管理計劃 ； 將代碼和相關(guān)文檔基線化 ； 分析并報告配置控制的結(jié)果 ； 建立配置狀態(tài)信息報告 ； 建立發(fā)布流程 ； 執(zhí)行配置控制活動 ， 例如識別和記錄請求 ； 更新配置狀態(tài)數(shù)據(jù)庫 。 在許多情況下 ， 需要商業(yè)軟件產(chǎn)品來進行配置管理 。 配置管理工具通過 將下列活動自動化來支持變更管理和發(fā)布管理： 識別受變更請求影響的配置項并幫助評估影響； 記錄受到變更影響的配置項； 根據(jù)授權(quán)記錄實施變更； 當實施授權(quán)變更和發(fā)布時登記配置項發(fā)生的變化； 記錄與發(fā)布相關(guān)的基線 ， 以便能夠在變更失敗時按照已知的結(jié)果進 行恢復 。 為了保證有效的實施配置管理 ， 從而確保系統(tǒng)安全可靠的運行 ， 必 須通過采取一些與變更相關(guān)管理控制措施 ， 包括： 實施 軟件發(fā)布管理 ； 使用 程序庫控制軟件 ； 保證 執(zhí)行碼與源代碼的完整性 ； 進行 源代碼比較 。 一 、 軟件發(fā)布管理： 軟件發(fā)布管理就是軟件可以讓用戶使用的過程 ， 發(fā)布用來描述授權(quán)變 更集合 。 發(fā)布通常包括大量問題修改和服務改進 ， 發(fā)布包括新的或修改的 軟件 ， 發(fā)布通常被劃分為： 重要發(fā)布：通常包括重要的變化或增加了新功能 。 ； 小版本發(fā)布：升級 ， 通常包含小的改進和補丁 ； 緊急軟件補?。和ǔ０▽σ恍┮阎獑栴}的修改 。 應該定義發(fā)布管理的主要角色和責任 ， 以確保每個人都了解他們的角 和權(quán)限級別 ， 了解涉及到該過程的其他人 。 組織應該根據(jù)系統(tǒng)的規(guī)模和特 性 、 發(fā)布版本的數(shù)量和頻率 、 用戶的特殊需求來制定最有合適的方法 。 所 有的發(fā)布版本都有唯一的識別號 ， 可以在配置管理中使用 。 計劃發(fā)布包括： 一致同意發(fā)布的內(nèi)容； 同意根據(jù)時間 、 地點 、 業(yè)務部門和客戶劃分階段 ； 建立高層發(fā)布進度 ； 計劃資源水平 ； 同意角色和責任 ； 建立備用計劃 ； 為發(fā)布的版本建立質(zhì)量計劃 ； 計劃支持部門和用戶的接受度 。 二 、 程序庫控制軟件： 程序庫控制軟件來隔離測試庫和日常作業(yè)程序庫 。 主要目的是確保所有 程序變更都是經(jīng)過授權(quán)的 。 防止程序員訪問產(chǎn)品源代碼和對象庫； 防止整批的程序更新動作； 要求程序員把要替換的源代碼交給控制人員或操作員 ， 來更新目標 代碼程序庫或進行測試； 要求控制人員或操作員在完成測試后要更新目標代碼程序庫的版本 編號； 對源代碼做只讀訪問控制； 要求程序命名要采用惟一的標識方式以將測試版和正式版區(qū)別開來； 在作業(yè)控制語言中加入篩選控制 ， 以避免因誤用程序名稱而讓正常 作業(yè)執(zhí)行了測試程序； 一旦錯誤發(fā)生時可以將修改恢復 。 三 、 執(zhí)行碼及源代碼的完整性： 每個日常作業(yè)的執(zhí)行代碼模塊應該有一相對應的原始代碼模塊 。 只要有 源代碼模塊移人日常作業(yè)源代碼庫 ， 就自動創(chuàng)建一個可執(zhí)行代碼的模塊移入 到日常作業(yè)程序庫 。 控制可執(zhí)行碼與源代碼的完整性能保證錯誤版本的程序不會被執(zhí)行 。 從 而把在變更控制流程中因職責劃分不當所產(chǎn)生的風險盡量降低 。 通常可 采用庫管理軟件產(chǎn)品可以實現(xiàn)這項功能 。 四 、 源代碼比較： 源代碼比較是追蹤源程序代碼
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1