一种变更操作合规检查的方法及装置制造方法及图纸

本公开提供变更操作合规检查的方法及装置，涉及计算机技术领域。其中，一种变更操作合规检查的方法，包括以下步骤：获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；比较所述计划变更步骤和所述实际执行的变更命令；根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则确定所述变更操作不合规：所述计划变更步骤在所述变更操作中未执行或未全部执行、所述实际执行的变更命令超出所述计划变更步骤。变更命令超出所述计划变更步骤。变更命令超出所述计划变更步骤。

【技术实现步骤摘要】
一种变更操作合规检查的方法及装置


[0001]本公开涉及计算机
，尤其涉及变更操作合规检查的方法及装置。

技术介绍

[0002]IT服务管理(ITSM)是以业务为中心，以流程为导向的运维管理体系，以建立完备、关联的业务资源配置管理数据库为基础和切入点，实施事件管理、问题管理、变更管理、配置管理和发布管理等核心流程。其中，变更管理是指项目组织为适应项目运行过程中与项目相关的各种因素的变化，保证项目目标的实现而对项目计划进行相应的部分变更或全部变更，并按变更后的要求组织项目实施的过程。变更管理是项目管理中的最重要过程之一，主要任务是分析变更的必要性。
[0003]在运维领域存在着大量的变更操作，由于变更步骤的多样性和庞杂性，需要对实际变更步骤进行检查，以确保变更操作的合规性，从而减少由于变更步骤不合规导致的运维风险。现有技术中，对变更步骤的检查过程大多为手工检查，存在时效性差，覆盖率低、效率不高、效果不佳等问题，无法满足对变更管理风险控制的要求。

技术实现思路

[0004]本公开实施例提供一种变更操作合规检查的方法及装置，至少能够解决现有技术中变更操作合规检查时效性、效率低下的问题。所述技术方案如下：
[0005]根据本公开实施例的第一方面，提供一种变更操作合规检查的方法，该方法包括：获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；比较所述计划变更步骤和所述实际执行的变更命令；根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则确定所述变更操作不合规：所述计划变更步骤在所述变更操作中未执行或未全部执行、所述实际执行的变更命令超出所述计划变更步骤。
[0006]在一些实施例中，比较所述计划变更步骤和所述实际执行的变更命令之前，所述方法还包括以下至少之一：对所述计划变更步骤的命令格式进行规范化处理、对回显内容进行规范化处理。其中在一些实施例中，对所述计划变更步骤的命令格式进行规范化处理，可以是将所述计划变更步骤的命令左右两边的空格删除，若所述命令中存在两个及两个以上的空格，则将其替换为一个空格。在一些实施例中，对回显内容进行规范化处理，可以是将所述回显内容加入白名单，所述白名单中的内容判定为合规。
[0007]在一些实施例中，所述根据比较结果确定所述变更操作是否合规还包括：如果所述计划变更步骤中包含明文密码，则确定所述变更操作不合规，或者，如果所述实际执行的变更命令中包含明文密码，且所述计划变更步骤中所述明文密码对应显示为密码替代符，则确定所述变更操作合规。
[0008]根据本公开实施例的第二方面，提供一种变更操作合规检查的装置，包括：获取模块、比较模块和判断模块；获取模块用于获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；比较模块302用于比较所述计划变更步骤和所述实际执行的变更命令；判
断模块303用于根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则所述判断模块确定所述变更操作不合规：所述计划变更步骤在所述变更操作中未执行或未全部执行、所述实际执行的变更命令超出所述计划变更步骤。
[0009]在一些实施例中，上述变更操作合规检查的装置还包括处理模块，该处理模块可以用于对所述计划变更步骤的命令格式进行规范化处理；或者对回显内容进行规范化处理。在一些实施例中，处理模块对所述计划变更步骤的命令格式进行规范化处理，可以是将所述计划变更步骤的命令左右两边的空格删除，若所述命令中存在两个及两个以上的空格，则将其替换为一个空格。在一些实施例中，处理模块对回显内容进行规范化处理可以是将所述回显内容加入白名单，所述白名单中的内容判定为合规。
[0010]在一些实施例中，如果所述计划变更步骤中包含明文密码，则判断模块确定所述变更操作不合规。而在另一些实施例中，可以是如果所述实际执行的变更命令中包含明文密码，且所述计划变更步骤中所述明文密码对应显示为密码替代符，则判断模块确定所述变更操作合规。
[0011]本公开一些实施例提供的变更操作合规检查的方法或装置，可以通过自动化的方式，对运维过程中的变更操作进行全面检查，解决了传统手工检查变更操作存在的时效性差、效率低下、覆盖范围不全等问题，提高了变更操作检查的效率和范围，同时增强了对于变更管理风险控制的能力。
[0012]应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。
附图说明
[0013]此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。
[0014]图1是本公开实施例提供的一种变更操作合规检查的方法的流程图；
[0015]图2是本公开实施例提供的基于银行运维管理系统的变更操作合规检查方法流程图；
[0016]图3是本公开实施例提供的一种变更操作合规检查的装置的结构框图。
具体实施方式
[0017]这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。
[0018]本公开实施例提供一种变更操作合规检查的方法，如图1所示，该变更操作合规检查的方法包括以下步骤：
[0019]102、获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；
[0020]104、比较所述计划变更步骤和所述实际执行的变更命令；
[0021]106、根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则确定所述变更操作不合规：
[0022]所述计划变更步骤在所述变更操作中未执行或未全部执行；
[0023]所述实际执行的变更命令超出所述计划变更步骤。
[0024]在一些实施例中，在步骤104之前，变更操作合规检查的方法还可以包括：对计划变更步骤的命令格式进行规范化处理。例如：将所述计划变更步骤的命令左右两边的空格删除，若所述命令中存在两个及两个以上的空格，则将其替换为一个空格。
[0025]在一些实施例中，在步骤104之前，变更操作合规检查的方法还可以包括对回显内容进行规范化处理。例如：将所述回显内容加入白名单，在进行合规判定时，白名单中的内容可判定为合规。在一些实施例中，回显内容是在实际执行某些命令时，堡垒机自动显示出一些命令行，如解压缩等操作，解压过程中回显的命令并不是变更实施人操作的命令。这种情况下，将回显内容加入白名单，不作为实际执行的变更命令与计划变更步骤进行比较，可以增加变更操作合规检查的准确性和灵活性)
[0026]在一些实施例中，根据比较结果确定所述变更操作是否合规还可以包括：如果所述计划变更步骤中包含明文密码，则确定所述变更操作不合规，或者，如果所述实际执行的变更命令中包含明文密码，且所述计划变更步骤本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种变更操作合规检查的方法，其特征在于，所述方法包括：获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；比较所述计划变更步骤和所述实际执行的变更命令；根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则确定所述变更操作不合规：所述计划变更步骤在所述变更操作中未执行或未全部执行；所述实际执行的变更命令超出所述计划变更步骤。2.根据权利要求1所述的方法，其特征在于，在所述比较所述计划变更步骤和所述实际执行的变更命令之前，所述方法还包括以下至少之一：对所述计划变更步骤的命令格式进行规范化处理；对回显内容进行规范化处理。3.根据权利要求2所述的方法，其特征在于，对所述计划变更步骤的命令格式进行规范化处理，包括：将所述计划变更步骤的命令左右两边的空格删除，若所述命令中存在两个及两个以上的空格，则将其替换为一个空格。4.根据权利要求2所述的方法，其特征在于，对回显内容进行规范化处理，包括将所述回显内容加入白名单，所述白名单中的内容判定为合规。5.根据权利要求1-4任一项所述的方法，其特征在于，所述根据比较结果确定所述变更操作是否合规还包括：如果所述计划变更步骤中包含明文密码，则确定所述变更操作不合规，或者如果所述实际执行的变更命令中包含明文密码，但所述计划变更步骤中所述明文密码对应显示为密码替代符，则确定所述变更操作合规。6.一种变更操作合规检查的装置，其特征在于，包括...

【专利技术属性】
技术研发人员：高士慧，刘明，李妍，高阳，
申请(专利权)人：中信银行股份有限公司，
类型：发明
国别省市：