[发明专利]一种变更合规管控方法、系统、设备及存储介质

说明书

本文提供了一种变更合规管控方法、系统、设备及存储介质，其中，变更合规管控方法包括：获取待处理变更方案；对所述待处理变更方案进行合规处理，确定合规的待投产变更方案；在所述待投产变更方案相关的网络设备中，对所述待投产变更方案进行灰度投产。本文能够实现事前合规检查，且能够实现事中防御，能够最大限度控制变更风险，减少变更引起的生产事件和安全合规问题。

技术领域

本文涉及变更监控领域，尤其涉及一种变更合规管控方法、系统、设备及存储介质。

背景技术

随着金融科技产品迭代速度越来越快，IT架构转型持续深入，金融科技变更密度越来越高，数量成指数增长。经验说明70％的生产事故都是由某种部署的变更引起的，现有技术中，未见对变更部署监控的方案，只能等变更出现生产事件后才会做出应急，存在变更监控时效性差、容易引起生产事件的问题。

基于此，影响变更合规管控和变更引发的生产事件快速应急，成为业内亟待探索解决的问题。

发明内容

本文用于解决现有技术中对于变更没有有效的监管，只能等变更出现事故后才会做出应急处理，存在变更监控时效性差、容易引起生产事件的问题。

为了解决上述技术问题，本文的第一方面提供一种变更合规管控方法，包括：

获取待处理变更方案；

对所述待处理变更方案进行合规处理，确定合规的待投产变更方案；

在所述待投产变更方案相关的网络设备中，对所述待投产变更方案进行灰度投产。

作为本文的进一步实施例中，对所述待处理变更方案进行合规处理，确定合规的待投产变更方案包括：

判断所述待处理变更方案是否存在涉密信息，若所述待处理变更方案存在涉密信息，则对所述待处理变更方案进行去密处理；

检测所述待处理变更方案的内容及格式是否符合规定，若所述待处理变更方案的内容及格式不符合规定，则对所述待处理变更方案的内容及格式进行处理，直至符合规定为止；

将经过上述两个步骤之后得到的变更方案为合规的待投产变更方案。

作为本文的进一步实施例中，判断所述变更方案是否存在涉密信息包括：

将所述待处理变更方案与预设涉密信息集合中的每一涉密信息进行匹配，若所述待处理变更方案中包含所述预设涉密信息集合中的涉密信息，则确定所述待处理变更方案存在涉密信息。

作为本文的进一步实施例中，变更合规管控方法还包括：

对网络设备进行风险分析，确定风险等级；

根据所述网络设备的风险等级，确定所述待投产变更方案的风险等级；

对于风险等级大于预定值的网络设备及待投产变更方案，发出提示信息。

在网络设备对所述待投产变更方案进行灰度投产之前，还包括：

发送所述待投产变更方案至相关部门的审核人员进行审核，记录各部门审核人员的审核信息；

判断各部门审核人员的审核信息是否为审核通过，若所有部门审核人员的审核信息均为审核通过后，发送所述待投产变更方案至相关部门的审批人员进行审批，记录各部门审批人员的审批信息；

待所有部门的审批人员均审批通过之后，对所述待投产变更方案进行灰度投产。

作为本文的进一步实施例中，在所述待投产变更方案相关的网络设备中，对所述待投产变更方案进行灰度投产，包括：

隔离其中之一所述待投产变更方案相关的网络设备；

向已隔离网络设备下发所述待投产变更方案；