德信诚培训网 更多免费资料下载请进: http://www.55top.com 好好学习社区 信息系统配置管理办法 第1章 总则 第一条 为了规范信息系统生产环境的配置管理, 保证生产环境信息资产的完整性、 有效 性、可追溯性及正确性,防范信息系统运行中配置变更所带来的潜在风险,确保信息系 统的安全可靠运行,依据《商业银行信息科技风险管理指引》、《信息系统安全等级保 护基本要求》、《防范操作风险的管理办法》等制度规范,同时参照配置管理理论制定 本办法。 第二条 配置管理是指对保证信息系统业务连续性的配置项进行标识、 存储和控制,并维 护其完整性、一致性、可追溯性及正确性的工作,是对各个配置项的变更、跟踪、发布 和评审的重要管理工作。 第三条 配置管理工作是贯穿整个信息系统生命周期的核心基础工作之一, 只有利用配置 管理的理论把项目条理化、清晰化,才能将如需求、设计、开发、测试、运行、维护等