變更管理辦法-等保制度模板

xxxx變更管理方法（試行）

第一章總那么第一條為規(guī)范XXXX信息系統(tǒng)運(yùn)維過(guò)程管理，嚴(yán)格控制信息系統(tǒng)的變更過(guò)程，防范技術(shù)風(fēng)險(xiǎn)，根據(jù)《信息技術(shù)管理制度》等有關(guān)規(guī)定，制定本方法。第二條本方法應(yīng)用于所有對(duì)xxxx的信息系統(tǒng)進(jìn)行改動(dòng)的行為，包括系統(tǒng)的軟件升級(jí)和變更、系統(tǒng)設(shè)置變更、操作規(guī)程變更等。任何可能使得xxxx信息系統(tǒng)發(fā)生變化的行為，包括硬件設(shè)備和軟件的變更，包括子系統(tǒng)的增加、打補(bǔ)丁、升級(jí)、運(yùn)行模式改變等。所有可能導(dǎo)致信息系統(tǒng)變化的行為,都需要進(jìn)行技術(shù)評(píng)估、測(cè)試，才能上線操作。第三條本管理方法適用于xxxx。第二章變更管理策略第四條信息系統(tǒng)的每一次變更，無(wú)論是否涉及到采購(gòu)設(shè)備或軟件，是否增減信息系統(tǒng)的資源，都劃定為一個(gè)工程，指定專(zhuān)人負(fù)責(zé)，跟蹤整個(gè)變更過(guò)程。第五條交易網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)中的信息系統(tǒng)變更，有不同的過(guò)程管理要求。第六條交易網(wǎng)絡(luò)中的信息系統(tǒng)變更，執(zhí)行嚴(yán)格謹(jǐn)慎的管理策略。（一）由信息系統(tǒng)建設(shè)工程導(dǎo)致的信息系統(tǒng)變更，在工程管理過(guò)程中詳細(xì)計(jì)劃信息系統(tǒng)的變更管理方案，須經(jīng)過(guò)嚴(yán)密測(cè)試后方可在生產(chǎn)環(huán)境中執(zhí)行變更操作；（二）交易網(wǎng)絡(luò)中，非建設(shè)工程導(dǎo)致的變更，同樣要求嚴(yán)格控制。任何細(xì)微的變化，包括病毒庫(kù)的升級(jí)、操作系統(tǒng)補(bǔ)丁包的升級(jí)、應(yīng)用程序的補(bǔ)丁包升級(jí)、瀏覽器的插件升級(jí)等操作，都必須謹(jǐn)慎對(duì)待，需要經(jīng)過(guò)嚴(yán)格測(cè)試后方可正式操作；（三）在交易網(wǎng)絡(luò)信息系統(tǒng)可正常使用的情況下，針對(duì)交易網(wǎng)絡(luò)信息系統(tǒng)的升級(jí)操作應(yīng)采取謹(jǐn)慎策略，首先要在測(cè)試環(huán)境中進(jìn)行測(cè)試，檢驗(yàn)并記錄操作對(duì)于信息系統(tǒng)的數(shù)據(jù)、用戶、系統(tǒng)使用性能、功能是否產(chǎn)生影響，補(bǔ)丁至少發(fā)布1周以上才進(jìn)行升級(jí)。系統(tǒng)變更之前，須進(jìn)行系統(tǒng)和數(shù)據(jù)備份；（四）系統(tǒng)已存在問(wèn)題，需要打補(bǔ)丁升級(jí)的緊急狀態(tài)下，可以及時(shí)升級(jí)補(bǔ)丁包，但升級(jí)補(bǔ)丁包之前，必須進(jìn)行系統(tǒng)和數(shù)據(jù)備份。第七條辦公網(wǎng)絡(luò)中的信息系統(tǒng)變更，執(zhí)行平安可靠的管理策略。（一）由信息系統(tǒng)建設(shè)工程導(dǎo)致的信息系統(tǒng)變更，在工程管理過(guò)程中詳細(xì)計(jì)劃信息系統(tǒng)的變更管理方案。經(jīng)過(guò)測(cè)試后，可在辦公網(wǎng)絡(luò)環(huán)境中執(zhí)行變更操作，允許在計(jì)劃內(nèi)的屢次操作，以調(diào)整完善系統(tǒng)；（二）辦公網(wǎng)絡(luò)屬于XXXX信息系統(tǒng)中的次級(jí)網(wǎng)絡(luò)，為交易網(wǎng)絡(luò)信息系統(tǒng)的提供測(cè)試環(huán)境。在保證數(shù)據(jù)平安的情況下，可以較為快速的推進(jìn)變更過(guò)程，包括執(zhí)行系統(tǒng)補(bǔ)丁升級(jí)等；（三）系統(tǒng)進(jìn)行變更操作前，須進(jìn)行系統(tǒng)備份和數(shù)據(jù)備份,保證變更操作可逆向恢復(fù)。第三章變更管理流程第八條信息系統(tǒng)建設(shè)工程導(dǎo)致的變更流程（一）信息系統(tǒng)建設(shè)工程管理過(guò)程中，提交信息系統(tǒng)變更方案，由信息技術(shù)部負(fù)責(zé)協(xié)調(diào)相關(guān)部門(mén)審核方案，并監(jiān)督執(zhí)行；（二）由信息系統(tǒng)開(kāi)發(fā)商提交系統(tǒng)更新程序和此次系統(tǒng)變動(dòng)的業(yè)務(wù)測(cè)試報(bào)告；（三）由信息技術(shù)部相關(guān)信息系統(tǒng)管理員對(duì)開(kāi)發(fā)商提交的更新程序在測(cè)試環(huán)境中進(jìn)行測(cè)試，確保系統(tǒng)功能的正確性和整個(gè)系統(tǒng)的穩(wěn)定性。測(cè)試中假設(shè)發(fā)現(xiàn)問(wèn)題，應(yīng)及時(shí)與開(kāi)發(fā)商進(jìn)行聯(lián)系，并返回給開(kāi)發(fā)商進(jìn)行解決；（四）如測(cè)試一切正常，由信息技術(shù)人員將更新的程序提交到XXXX的預(yù)生產(chǎn)環(huán)境，并通知負(fù)責(zé)業(yè)務(wù)系統(tǒng)的相關(guān)人員進(jìn)行業(yè)務(wù)功能測(cè)試；（五）業(yè)務(wù)人員對(duì)更新的功能進(jìn)行詳細(xì)的針對(duì)性測(cè)試，功能測(cè)試正確后，再進(jìn)行整個(gè)系統(tǒng)的穩(wěn)定性和正確性聯(lián)合測(cè)試。測(cè)試過(guò)程中，假設(shè)發(fā)現(xiàn)系統(tǒng)有問(wèn)題，測(cè)試人員應(yīng)及時(shí)將問(wèn)題畫(huà)面進(jìn)行拷屏，并將問(wèn)題記入測(cè)試報(bào)告中轉(zhuǎn)交給相關(guān)信息技術(shù)人員；（六）業(yè)務(wù)人員測(cè)試完成，能夠確保上線時(shí)，工程負(fù)責(zé)人提交測(cè)試報(bào)告，提交信息技術(shù)部門(mén)及相關(guān)業(yè)務(wù)部門(mén)負(fù)責(zé)人審議，報(bào)分管領(lǐng)導(dǎo)審批，結(jié)束測(cè)試過(guò)程；（七）測(cè)試完成后，工程組對(duì)業(yè)務(wù)人員及技術(shù)人員進(jìn)行上線前培訓(xùn)。（八）測(cè)試通過(guò)后，工程負(fù)責(zé)人與信息技術(shù)部、相關(guān)業(yè)務(wù)部門(mén)負(fù)責(zé)人溝通，確定大致可行的上線時(shí)間，提交上線申請(qǐng)，提交信息技術(shù)部及相關(guān)業(yè)務(wù)部門(mén)負(fù)責(zé)人審核，報(bào)分管領(lǐng)導(dǎo)審批；（九）上線申請(qǐng)通過(guò)后，由信息技術(shù)部負(fù)責(zé)人具體安排上線操作，進(jìn)行系統(tǒng)變更操作時(shí)，相關(guān)技術(shù)及業(yè)務(wù)人員必須到場(chǎng)協(xié)作；（十）升級(jí)程序更新生產(chǎn)環(huán)境后，相關(guān)信息技術(shù)人員要進(jìn)行及時(shí)的檢查，以防止程序更新過(guò)程中出現(xiàn)的多更新、少更新等問(wèn)題。第九條非建設(shè)工程導(dǎo)致的變更流程（一）非建設(shè)工程導(dǎo)致的信息系統(tǒng)變更，分為涉及信息系統(tǒng)整體的變更和信息系統(tǒng)獨(dú)立局部變更；（二）涉及信息系統(tǒng)整體的變更，包括網(wǎng)絡(luò)拓?fù)渥兓?、網(wǎng)絡(luò)區(qū)域變更、整體性訪問(wèn)控制策略變更等，涉及內(nèi)容較為復(fù)雜的，單獨(dú)作為內(nèi)部工程立項(xiàng)，由專(zhuān)人負(fù)責(zé)進(jìn)行工程管理，依照《信息系統(tǒng)建設(shè)工程管理方法》，執(zhí)行計(jì)劃、評(píng)估等規(guī)范過(guò)程管理；（三）信息系統(tǒng)獨(dú)立局部變更，包括獨(dú)立軟件的補(bǔ)丁升級(jí)、獨(dú)立設(shè)備的系統(tǒng)補(bǔ)丁升級(jí)等，涉及內(nèi)容較為單一，由相關(guān)系統(tǒng)管理員負(fù)責(zé)，按照以下步驟執(zhí)行：1、相關(guān)系統(tǒng)管理員制定變更方案，提交信息系統(tǒng)變更操作申請(qǐng)；2、信息技術(shù)部負(fù)責(zé)人組織相關(guān)人員進(jìn)行方案評(píng)估，如方案可行，那么批準(zhǔn)申請(qǐng)，否那么退回重新制定方案，直至方案通過(guò)；3、信息系統(tǒng)重大變更，包括涉及信息系統(tǒng)整體運(yùn)行環(huán)境的變更，需報(bào)分管領(lǐng)導(dǎo)審批；4、分管領(lǐng)導(dǎo)批準(zhǔn)后，相關(guān)信息系統(tǒng)管理員作為直接責(zé)任人，進(jìn)行變更操作。首先進(jìn)行信息系統(tǒng)的系統(tǒng)備份和數(shù)據(jù)備份，然后進(jìn)行變更操作，之后進(jìn)行測(cè)試與評(píng)估，確認(rèn)變更操作正確完成，且系統(tǒng)運(yùn)行正常，記錄相關(guān)操作過(guò)程,并保存相關(guān)記錄與文檔；5、完成變更操作后，相關(guān)系統(tǒng)管理員需跟蹤系統(tǒng)運(yùn)行情況至少1周，記錄運(yùn)行情況，并完成提交變更操作總結(jié)。第十條信息系統(tǒng)變更須填寫(xiě)《信息系統(tǒng)變更登記表》（見(jiàn)附件3）,做好變更登記備查。第四章附那么第H■一條本規(guī)定的解釋權(quán)歸xxxxo第十二條本規(guī)定自發(fā)布之日起生效。附件1：信息系統(tǒng)維護(hù)記錄表

信息系統(tǒng)維護(hù)記錄表維護(hù)日期及時(shí)間年月日時(shí)維護(hù)單位名稱(chēng)維護(hù)人受維護(hù)系統(tǒng)名稱(chēng)子系統(tǒng)名稱(chēng)維護(hù)方式口現(xiàn)場(chǎng)維護(hù)口遠(yuǎn)程網(wǎng)絡(luò)維護(hù)口維護(hù)方指導(dǎo)，公司具體操作維護(hù)原因維護(hù)H期及時(shí)間系統(tǒng)變動(dòng)情況維護(hù)結(jié)果維護(hù)人簽字（非現(xiàn)場(chǎng)維護(hù)時(shí)由信息技術(shù)部負(fù)責(zé)人代簽）配合維護(hù)人員簽字信息辦負(fù)責(zé)人簽字分管領(lǐng)導(dǎo)意見(jiàn)附件2：信息系統(tǒng)升級(jí)表

信息系統(tǒng)升級(jí)表年月日升級(jí)系統(tǒng)名稱(chēng)升級(jí)計(jì)算機(jī)名稱(chēng)升