资产与责任人全覆盖

验收时逐项核对资产清单,确认每项都有责任人与到期提醒,且提醒真的会发到人。为什么以清单为准:交接的争议往往不是技术问题,而是某项资源没人认领;清单加签认,能把模糊地带提前暴露出来。

机房内工程师检查设备
部署场景:机房与交付自有素材

以演练结果为准

验收不看文档厚薄,看接手方能否在无人指导下完成一次发布与一次恢复。怎么做:设定场景与时间限制,记录操作步骤、耗时与卡点;卡点超过约定次数就视为未通过,补训后再验,而不是放宽标准。

凭据与权限已收敛

确认原团队与个人账号的权限已回收,剩余账号有明确归属与到期时间,凭据存放在统一平台。怎么做:导出一次权限清单逐条核对,随机抽取两个账号验证是否可登录,避免名义回收而实际仍可用。

观察期与遗留清单

验收材料应包含观察期安排与遗留问题清单,写明责任人、关闭时间与验证方式。边界:交接确认由客户方负责人签认,我方提供清单、演练记录与答疑记录,不代替判断遗留风险是否可以接受。

逐项打勾签认

验收会最容易走过场,材料翻一遍就签字。做法:把验收项做成逐条打勾的表格,每项写明证据名称、核对方式与结论,现场逐项确认;打不了勾的当场记为遗留项,写明责任人与关闭时间,并约定复验方式。结论由客户方负责人签认,我方交付清单与证据副本,不代客户方判断其内部风险是否可接受。

适用与不适用

适合谁

  • 正在接收外部交付系统的团队与部门
  • 运维负责人发生变动的组织与部门及其实施团队
  • 需要向审计证明交接完整的企业与部门

不适合谁

  • 仍在开发、尚未部署的系统或演示原型

典型场景

某能源集团的知识助手运维交接验收分三步:核对资产清单与责任人,导出权限清单确认原团队权限已回收,再由接手方在无人指导下完成一次发布与一次恢复。演练中卡在两处证书配置,补齐后复测通过,观察期设为一个月。

可执行步骤

  1. 逐项核对资产清单,确认责任人与到期提醒可触达,结果纳入验收。
  2. 导出完整权限清单,确认原团队与个人账号的权限已全部回收并完成改密。
  3. 由接手方在无人指导下完成一次发布与一次恢复,记录执行人与时间。
  4. 记录演练卡点、耗时与补训内容,未通过则安排一次针对性复测并留档。
  5. 确认观察期安排与遗留清单,由客户方负责人签认后归档保存,作为交接完成的书面依据。
部署、实施与验收类目结构示意图
类目示意图:部署、实施与验收通用流程示意 · 上岸智源

常见坑

  • 验收只看文档是否齐全,不验证账号与权限,交接后才发现原团队仍能登录生产环境,事后难以补救。
  • 演练由原团队在旁指导完成,看起来顺利,独立值班时仍卡在同样两步,问题被推迟,交接等于没有完成。
  • 遗留清单只写问题不写责任人与关闭时间,观察期结束时仍无人处理,风险带进运行期,返工成本会上升。
工程师在机房监控屏前查看数据
工程师:机房值守与核对自有素材

自检与验收清单

  • 资产是否逐项有责任人与到期提醒,并有书面确认
  • 权限清单是否核对且原团队已回收,并有验收记录
  • 发布与恢复演练是否由接手方独立完成,并有记录
  • 演练卡点、耗时与补训内容是否有记录,可现场抽查
  • 遗留清单是否写明责任人、关闭时间与验证方式

常见问题

验收要出什么材料?

资产清单签认页、权限回收记录、发布与恢复演练记录、观察期安排与遗留清单。四类材料要能相互印证:演练记录里的账号应与权限清单一致,遗留清单的关闭时间应落在观察期之内。

演练失败怎么办?

不算交接失败,按卡点补训后复测即可。关键是记录卡点原因:是文档缺失、权限不足还是操作不熟,三类问题的修法不同。连续两次卡在同一处,说明文档或权限没改到位,应先解决再验。

谁签认交接完成?

由客户方运维负责人签认,实施方提供材料与答疑记录。签认前确认遗留清单已明确责任人与关闭时间;签认后责任转移,观察期内的答疑按确认单约定执行,不改变责任归属,也不影响后续追溯。

参考来源

  1. GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 国家市场监督管理总局、国家标准化管理委员会 · 2019
  2. ISO/IEC 42001:2023 人工智能管理体系 国际标准化组织(ISO) · 2023
  3. 中国信通院发布《大模型落地路线图研究报告(2024年)》 中国信息通信研究院(上海证券报转载) · 2024