审计频率：每季度全面审计一次
审计方式：审计配置项内的必需审计栏位内资料的准确
性及关联关系
配置内容：
系统管理资料库栏位 / 规则 栏名(有*为必填项) 配置项编号 *: 仪器名称* : 部署状态* : 必需服务(有@号为资产系统自动导入栏位) 审计 请求 由系统自动分配的唯一编号 仪器编号[NW####XX-->地域] 可选部署状态 : 备用/安装中/使用中/维修/报废/停用(以OTRS内选单为准) 是 是 是 -- -- -- 事件状态 : 地域： 仪器编号： 设备类型： 设备型号： 购买日期： 保修商： 报修电话： 保修日期： 使用位置： 使用年限： 系统产生， 本流程忽略 地域 / 地域代号 仪器编号或地区应用名称 设备类型 设备型号 YYYY-MM-DD 提供保修服务的供应商 报修电话 / +国家码 电话号码 YYYY-MM-DD 使用位置 设备是否有设计使用年限或建议使用年限 / XX年 否 是 是 是 是 是 否 否 是 否 否 -- -- -- -- -- -- 可 可 可 可 可 存在风险： *变更依据： 已知风险描述(如有) 申请修改的服务请求编码(Lotus服务请求号或发布情况通知编号) 否 否 可 可 5.2.7 CMDB的基线
? CMDB 记录公司的配置项资料， 除正常运作上的支持外， 对于灾难后恢复尤其重要， 必需每工作天进行备份。 ? CMDB的组成包括5.2.1段内提及的各辅助工具， 备份需求按表格内要求进行。
? 每天的备份即为当天的配置基线。
5.2.8 配置规划的变更
? 有需要对架构作出修改， 并且涉及已存在配置项的内容， 需通过「变更管理流程」修改流程文件或配置管理资料库的结构。
? 由各小组自行决定颗粒度的配置分类， 流程经理应与相关服务负责人明确其管理要求并形成记录，并由相关方及部门主管确认， 当颗粒有需重新调整时， 可通过「变更管理流程」申请修改。
5.2.9 配置数据库的构建
? 如需修改内容涉及配置项内容、或是配置分类的初始化，由服务负责人及流程经理确认后的资料容许以批量方式处理。
*5.3 日常运维 (D)
5.3.1 配置的更新途径， 分别为来自「变更管理流程」确认的《发布
情况通知》、「事件和服务请求管理流程」的服务请求、与资产管理系统接口。
5.3.2 流程经理应确认不是以「变更管理流程」确认的《发布情况通知》
而生成的配置调整服务请求。
5.3.3 配置管理员收到服务请求以「配置管理流程」的 5.2.5 配置运维
约定要求核查无误后，并于三个工作天内完成相关更新，处理中应明确关联涉及配置项；其他处理按「事件和服务请求管理流程」要求。
5.3.4 与资产管理系统接口
? 流程经理每周至少一次核查接口的变更项目，确认其中的变更后同步至OTRS；
? CMDB 中跟资产系统相关的资料容许直接更新(资产管理系统的维护已有严格的监控及批签流程控制)。
5.4 配置审计 (C)
5.4.1 审计要求
? 流程经理需按各类配置项的审计要求组织审计， 并确保每一个配置项于每年度最少被审计一次。
? 流程经理亦可以不定期展开不同范围的审计活动， 以检核 CMDB 的资料情况。
? 各配项的审计由5.2.3项内支持的主要职能小组审计员负责。 ? 于审计过程中如因格式标准的改变或发现笔误性错误， 例如描述性或格式性错误， 于统计时不影响准确率。 ? 每次审计完成后， 流程经理需要制作 CMDB 审计报告。 ? 年度审核的所有资料应汇总为一份年度审计报告， 并呈交部门主管进行审阅。
5.4.2 审计差异处理
? 每次审计后， 需将结果编成审计报告并呈交部门主管。 ? 流程经理依差异报告内容发出修正申请， 于审计完成后30工作日内完成修正。
? 如有需要， 部门主管可提出对差异有可疑的配置项作出调查， 找寻差异产生原因。
? 差异修正容许以通过\服务请求\以批量方式处理。
5.5 配置管理检讨 (A)
5.5.1 流程经理需每半年组织配置管理员、配置审计员对审计结果进行
检讨。
5.5.2 流程经理需每年结合配置需求、配置审计结果， 配合管理成本、
资讯价值及其它因素等来综合确定配置的边界与资讯的精度需求。
5.5.3 对于检讨结果， 按需要输入《服务改进计划》或按5.3 日常运维
进行相关变更。
*5.6 RACI 表
配置 配置 部门 流程 管理审核主管 经理 员 员 I -- 服务 负责人 C/I 配置规划 配置资料库的数据构建 伺服器服务类的项目修改 日常运维 记录和维护配置项资讯维护 监督流程的日常运作 配置报表审核 配置审计 配置审计 审计差异报告及授权修正 配置管理检讨 配置情况分析及提出改进 A/R -- I -- A/R -- A R -- -- C/I C/I -- R -- -- -- R R -- -- C C/I -- A/R -- I I A A -- -- A R -- -- C/I 5.7 输入/输出
无
5.8 度量与验证
? 配置审计率 ? 配置准确率
6.0 表格/附件
无