IT變更管理規(guī)定

內(nèi)部翦料IT變更管理規(guī)定文件編碼AQ2G-06-S004版本V1.0文件層級□一階■二階口三階文件類別■體系文件口技術(shù)文件編制部門IT部機(jī)密等級□內(nèi)文口秘密■機(jī)密口絕密編制人文件類別■通用□項目 審核編制日期審批生效日期總頁數(shù)6分發(fā)編號01文件發(fā)布蓋章

公司名稱文件編碼AQ2G-06-S004文件名稱IT變更管理規(guī)定頁次/總頁碼1/6文件制/修訂記錄頁碼章節(jié)制/修訂記錄版本修訂人修訂日期備注修訂前修訂后全部全部首次制定V1.0■fl■公司名稱文件編碼AQ2G-06-S004文件名稱IT變更管理規(guī)定頁次/總頁碼2/61目的對信息系統(tǒng)的變更缺乏控制是導(dǎo)致系統(tǒng)故障的常見原因，為規(guī)范本公司的信息系統(tǒng)變更管理，降低因信息系統(tǒng)變更帶來的風(fēng)險，特制定本規(guī)定。2職責(zé)和權(quán)限IT部：IT部是公司信息系統(tǒng)變更的歸口管理部門，負(fù)責(zé)評估變更影響，審批信息系統(tǒng)變更的規(guī)劃和具體實(shí)施。其他各部門：負(fù)責(zé)本部門分管的信息系統(tǒng)變更方案的制定，評估變更影響，提交IT部審核。3變更管理更范圍定義信息系統(tǒng)變更主要包括以下幾個方面：IT設(shè)備的維修、升級、更換；操作系統(tǒng)的升級、補(bǔ)丁、更換；應(yīng)用軟件的升級、補(bǔ)丁、更換；IT信息類操作流程的增加、刪除、變更；與數(shù)據(jù)庫相關(guān)的增加、刪除、變更；應(yīng)用軟件配置的變更；V變更影響評價對于非重要設(shè)備和重要信息系統(tǒng)的變更，可不做變更影響評價。對于重要設(shè)備和重要信息系統(tǒng)的重大變更，應(yīng)對變更影響進(jìn)行評價:公司名稱文件編碼AQ2G-06-S004文件名稱IT變更管理規(guī)定頁次/總頁碼3/61）變更實(shí)施前，由IT部會同相關(guān)業(yè)務(wù)部門提出變更預(yù)期目標(biāo)和影響預(yù)測，交由IT部領(lǐng)導(dǎo)審核。2）變更實(shí)施后，相關(guān)業(yè)務(wù)部門和用戶要對變更后的效果及產(chǎn)生的影響進(jìn)行評估，將最終評估意見反饋給IT部。3）變更實(shí)施后，IT部對變更后的效果及實(shí)際影響進(jìn)行評估，形成最終評估報告，存檔備案。制定變更方案制定變更實(shí)施方案：在明確變更原因、目標(biāo)，并進(jìn)行變更影響評價后，IT部負(fù)責(zé)制定具體的變更實(shí)施方案，確定變更時間點(diǎn)，交由IT部領(lǐng)導(dǎo)審核。制定變更失敗的回退措施：所有的變更在制訂變更實(shí)施方案時，必須將變更失敗時的回退措施寫入實(shí)施方案，并經(jīng)IT部與相關(guān)業(yè)務(wù)部門論證通過。測試變更方案變更測試是對回退計劃、變更實(shí)施計劃和變更預(yù)期進(jìn)行測試。變更測試應(yīng)在獨(dú)立的測試系統(tǒng)上進(jìn)行，不可在正式環(huán)境中進(jìn)行測試。對于重要設(shè)備和重要信息系統(tǒng)的重大變更要首先進(jìn)行充分測試，避免因考慮不周帶來的風(fēng)險。變更方案的審批IT部負(fù)責(zé)對變更方案進(jìn)行審核，如涉及到其他業(yè)務(wù)部門，則會同相關(guān)業(yè)務(wù)部門共同討論審核，達(dá)成共同意見后，批準(zhǔn)變更方案。如需要召開變更協(xié)調(diào)會議，IT部要保留相關(guān)會議記錄。系統(tǒng)管理員經(jīng)IT部領(lǐng)導(dǎo)授權(quán)后實(shí)施變更具體操作。變更的實(shí)施公司名稱文件編碼AQ2G-06-S004文件名稱IT變更管理規(guī)定頁次/總頁碼4/6變更實(shí)施前，IT部負(fù)責(zé)將變更的信息傳達(dá)到所有相關(guān)用戶。變更應(yīng)按批準(zhǔn)的計劃和程序進(jìn)行。要由經(jīng)過培訓(xùn)的系統(tǒng)管理員，根據(jù)授權(quán)來執(zhí)行操作系統(tǒng)軟件、應(yīng)用程序軟件和數(shù)據(jù)庫的升級、補(bǔ)丁或更新。操作系統(tǒng)軟件、應(yīng)用程序軟件和數(shù)據(jù)庫的升級、補(bǔ)丁或更新前，應(yīng)進(jìn)行數(shù)據(jù)備份，包括數(shù)據(jù)、程序和具體配置。在變更實(shí)施時，需要時刻注意對應(yīng)用系統(tǒng)造成的影響，如影響超出可控范圍，需停止變更，并將系統(tǒng)恢復(fù)到變更前的狀態(tài)。更后的驗收在變更實(shí)施后，由IT部和相關(guān)業(yè)務(wù)部門及用戶對變更后的效果和影響作出測試或評估，確保對業(yè)務(wù)連續(xù)性和安全沒有不利影響。IT部主管負(fù)責(zé)對變更過程進(jìn)行評估，評估內(nèi)容包括：1）變更是否達(dá)到預(yù)期的目標(biāo)2）用戶是否滿意變更的結(jié)果3）變更是否帶來未預(yù)期的副作用4）變更的費(fèi)用和工作量是否超過預(yù)期如果變更成功，則變更結(jié)束。如果變更失敗，則要馬上分析失敗原因。變更主管負(fù)責(zé)人可根據(jù)情況，選擇執(zhí)行回退計劃或重新進(jìn)行變更操作。變更失敗的恢復(fù)措施：根據(jù)回退計劃，取消所做更改，從備份資料中獲得原始數(shù)據(jù)，還原到變更前的狀態(tài)。分析變更失敗的原因，重新設(shè)計變更方案。變更后備份要求：當(dāng)變更成功完成后，需將此次所運(yùn)行的系統(tǒng)、軟件和數(shù)據(jù)進(jìn)行備份，包括其相關(guān)資料。變更方案實(shí)施成功后，IT部以郵件形式將變更結(jié)果通知到相關(guān)領(lǐng)導(dǎo)和業(yè)務(wù)部門，并填寫《變更評審驗收報告》。軟件包的變更

公司名稱文件編碼AQ2G-06-S004文件名稱IT變更管理規(guī)定頁次/總頁碼5/6一般不更改軟件包。如果確有必要進(jìn)行更改，應(yīng)取得供應(yīng)商的許可和支持，提出更改的部門應(yīng)在實(shí)施前進(jìn)行風(fēng)險評估，確定必須的控制措施，經(jīng)IT部及相關(guān)業(yè)務(wù)部門領(lǐng)導(dǎo)的批準(zhǔn)。軟件包更改時，應(yīng)保留原始軟件，并在完全一樣的復(fù)制軟件上進(jìn)行更改，更改實(shí)施