生產(chǎn)監(jiān)控系統(tǒng)變更管理制度8

有限公司生產(chǎn)監(jiān)控系統(tǒng)變更管理制度編制:會審:審核:批準(zhǔn):2020年01月08日生產(chǎn)監(jiān)控系統(tǒng)變更管理制度第一條 為加強公司生產(chǎn)監(jiān)控系統(tǒng)在生產(chǎn)變更管理過程中的安全管理，規(guī)范變更操作，降低系統(tǒng)變更風(fēng)險，特制定本規(guī)定。第二條 本規(guī)定適用于公司生產(chǎn)監(jiān)控系統(tǒng)管理、使用以及維護部門，包括信息中心、以及相關(guān)業(yè)務(wù)部門。第三條部門發(fā)現(xiàn)系統(tǒng)異常，導(dǎo)致業(yè)務(wù)處理無法正常進行，必須迅速處理解決時，問題發(fā)現(xiàn)人將問題報告給計算機管理員。第四條 計算機管理員根據(jù)問題信息，進行問題的初步診斷，如有可能，對問題原因進行分析定位，并給出解決問題的建議。第五條 計算機管理員接到緊急問題上報后，及時與進行討論和交流，了解情況，并最終判定是否屬于緊急事件。確定屬于緊急事件后，由計算機管理員啟動緊急事件變更流程，并根據(jù)其重要性和緊迫性分配優(yōu)先權(quán)，組織人員采取相應(yīng)的處理流程。第六條 計算機管理員組織人員進行緊急事件變更處理。緊急事件變更流程的變更處理同一般問題變更流程，包括分析、設(shè)計、實施、測試、驗收，但需使用專設(shè)系統(tǒng)用戶賬號進行緊急事件變更，并進行明確的緊急事件變更文檔記錄。第七條 生產(chǎn)變更是指在生產(chǎn)環(huán)境內(nèi)所實施的變更。生產(chǎn)變更分為技術(shù)變更和業(yè)務(wù)變更。其中，根據(jù)變更的緊急程度分為緊急變更和常規(guī)變更。第八條 技術(shù)變更是指設(shè)備、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用軟件、系統(tǒng)操作流程等配置及系統(tǒng)參數(shù)的改變。第九條 業(yè)務(wù)變更是指對生產(chǎn)系統(tǒng)所提供業(yè)務(wù)服務(wù)以及數(shù)據(jù)的改變、下載或查詢。第十條 緊急變更是指因生產(chǎn)事件和問題引發(fā)或第三方（含監(jiān)管機構(gòu)、合作單位）要求急需處理的變更。第十一條常規(guī)變更是指除緊急變更以外的所有變更。第十二條相關(guān)業(yè)務(wù)部門根據(jù)要求提出業(yè)務(wù)變更申請。第十三條公司總經(jīng)部信息中心及設(shè)備管理部負(fù)責(zé)生產(chǎn)監(jiān)控系統(tǒng)技術(shù)變更的申請，以及所有變更實施組織工作。第十四條提出變更申請時，需要經(jīng)過本部門負(fù)責(zé)人同意，如涉及到其他部門必須通過內(nèi)部OA系統(tǒng)填寫協(xié)辦單提交變更申請。第十五條若內(nèi)部OA系統(tǒng)出現(xiàn)問題，可通過有效渠道（電話、郵件等）提交變更申請，在內(nèi)部OA系統(tǒng)恢復(fù)正常后一個工作日完成變更申請的補辦手續(xù)。第十六條對于非例行計劃停機變更，需要事先征得涉及業(yè)務(wù)部門同意。第十七條變更申請時間：1）技術(shù)變更提前二個工作日申請；2）業(yè)務(wù)變更提前三個工作日申請。第十八條信息中心組織相關(guān)人員填寫變更實施方案、計劃的同時，需要相關(guān)部門或人員共同研究、制訂評估方案和應(yīng)急方案。第十九條需要由第三方服務(wù)商提供變更方案或腳本時，變更申請部門應(yīng)通過正式渠道（例如郵箱等）向信息中心提出，由信息中心根據(jù)變更內(nèi)容制定變更方案，并通過正式渠道反饋。第二十條變更實施計劃和回退方案應(yīng)包含以下內(nèi)容：1）變更日期、時間（包括變更實施計劃開始時間和結(jié)束時間）；2）變更影響范圍和是否影響生產(chǎn)系統(tǒng)業(yè)務(wù)連續(xù)運行；3）變更中各部門需要配合和確認(rèn)的工作，明確變更主要實施人員；4）變更實施后的驗證方案；5）是否完成相關(guān)技術(shù)培訓(xùn)、操作手冊和操作日志的修訂；6）變更是否涉及配置變更；7）變更分析評估方案（包括風(fēng)險分析、隱患分析等）；8）變更的具體實施步驟、內(nèi)容；9）變更的回退方案；10）變更的應(yīng)急方案。第二十一條技術(shù)變更由信息中心進行審批；針對業(yè)務(wù)變更，如涉及多個部門，應(yīng)由各個部門共同進行審批。第二十二條變更實施人員填寫實施計劃時，應(yīng)明確變更的風(fēng)險度，并由生產(chǎn)監(jiān)控系統(tǒng)負(fù)責(zé)人審批。第二十三條對于技術(shù)方案或?qū)徟^程存在異議的變更，由變更實施部門組織協(xié)調(diào)，必要時提請本部門最終審批人裁定。第二十四條對于未被批準(zhǔn)的變更，由變更實施部門負(fù)責(zé)將變更未被批準(zhǔn)的具體原因通知變更申請單位。第二十五條對業(yè)務(wù)有可能造成影響的變更，需要在變更實施前通知相關(guān)業(yè)務(wù)部門。第二十六條除緊急變更外，對生產(chǎn)系統(tǒng)業(yè)務(wù)連續(xù)運行造成影響的變更，實施時間要避開業(yè)務(wù)高峰日期和特殊日期。第二十七條對于具備測試條件的變更，要在測試環(huán)境上進行嚴(yán)格、完整的模擬測試。第二十八條應(yīng)根據(jù)變更的情況及時召開協(xié)調(diào)會，對變更進行通報和協(xié)調(diào)，進一步明確變更實施的要求和相關(guān)配合工作。第二十九條技術(shù)變更實施前：1）變更實施人員需要做好有關(guān)操作流程制定、操作日志修改、技術(shù)文檔整理和操作人員培訓(xùn)等工作；2）應(yīng)根據(jù)變更的受理情況，協(xié)調(diào)相關(guān)技術(shù)支持人員進行驗證。第三十條業(yè)務(wù)變更實施前：1）對變更實施計劃進行確認(rèn)，并做好實施前的準(zhǔn)備工作；2）應(yīng)根據(jù)變更的受理情況，協(xié)調(diào)相關(guān)技術(shù)人員以及業(yè)務(wù)人員進行驗證。第三十一條變更實施的要求：1）變更實施人員應(yīng)確認(rèn)〃變更實施計劃、評估、驗證、應(yīng)急和回退方案〃；2）變更實施過程中，按照變更實施計劃的執(zhí)行時間、環(huán)境、順序、條件等要求執(zhí)行變更實施計劃，嚴(yán)格監(jiān)控整個變更實施過程；3）變更實施過程應(yīng)保證雙人操作；4）變更實施完成，認(rèn)真檢查現(xiàn)場執(zhí)行結(jié)果，根據(jù)變更驗證方案對變更后情況進行驗證，并將變更實施結(jié)果反饋相關(guān)部門。第三十二條變更實施過程中，如果發(fā)生與變更實施計劃不相符的意外情況時，在沒有找到原因和排除錯誤的方法時，變更實施人員必須立即報告，由該變更審批人決定是否終止變更，恢復(fù)變更實施前的生產(chǎn)環(huán)境，并詳細(xì)記錄信息。第三十三條變更實施過程中，如果需要啟動新的變更或因變更實施計劃不周需要調(diào)整變更內(nèi)容，應(yīng)重新進行變更審批；若因某種原因?qū)е伦兏?，必須由實施部門審批人決定是否啟動回退方案。第三十四條對于變更實施后的生產(chǎn)系統(tǒng)，變更實施人員進行跟蹤檢查和驗證，確保變更結(jié)果的正確性。第三十五條對于涉及單位/個人權(quán)益數(shù)據(jù)的變更，必須在變更前后對數(shù)據(jù)進行檢查，確保變更實施準(zhǔn)確無誤。第三十六條對于在變更實施過種中出現(xiàn)信息安全事件，應(yīng)按照安全事件管理規(guī)定執(zhí)行。第三十七條變更實施完成后，由變更實施部門向變更申請部門反饋變更實施情況。第三十八條對于技術(shù)變更，應(yīng)在二個工作日內(nèi)反饋變更申請部門。第三十九條對于業(yè)務(wù)變更實施完成后，應(yīng)在三個工作日內(nèi)反饋變更申請部門。對于涉及保密的業(yè)務(wù)變更，在完成變更實施后，按照變更指定的方式向相關(guān)單位反饋。第四十條如果變更失敗，變更實施部門負(fù)責(zé)分析產(chǎn)生問題的原因、提出改進意見、及時反饋到變更申請的相關(guān)部門。第四十一條對工作日受理的需要立即實施的緊急變更，在內(nèi)部OA系統(tǒng)完成申請和審批流程（特殊緊急情況可以使用郵件或電話形式）。第四十二條非正常工作時間需要立即實施的緊急變更，可以使用郵件或電話形式進行申請和審批。第四十三條緊急變更實施前，變更實施人員制定簡單的變更實施計劃和驗證、回退、恢復(fù)方案，其中回退或恢復(fù)方案是現(xiàn)行成熟的方案，具有可操作性。第四十四條緊急變更實施完成后，變更實施人員將變更實施結(jié)果反饋變更申請部門。第四十五條對于未能及時在內(nèi)部OA系統(tǒng)上進行申請、審批的變更，需要在一個工作日內(nèi)將相關(guān)郵件審批記錄作附件，在內(nèi)部OA系統(tǒng)中補辦手續(xù)。第四十六條各變更申請單位應(yīng)嚴(yán)格控制本部門的緊急變更。第四十七條為了保證本規(guī)定的時效性、可用性，必須根據(jù)相關(guān)審核規(guī)定進行評審和修訂，修訂后重新發(fā)布。第四十八條本規(guī)定由總經(jīng)理工作部信息中心負(fù)責(zé)制定、解釋和修改。自發(fā)布之日起執(zhí)行。

附件1:生產(chǎn)監(jiān)控系統(tǒng)變更審批表第一部分：變更申請（申請人填寫）申請人姓名申請人部門申請日期變更內(nèi)容描述：第二部分：變更審批（系統(tǒng)所有者填寫）審批人審批人部門/職務(wù)審批日期審批意見：第三部分：風(fēng)險評估（由接受申請的