银行ⅩⅩ分行IT系统变更管理办法暂行.docVIP

XX银行ⅩⅩ分行IT系统变更管理办法（暂行） 第一章 总则 为规范XX银行ⅩⅩ分行IT系统变更管理，确保IT系统变更的执行质量，保障IT系统安全稳定运行，特制定本办法。 本办法适用于XX银行ⅩⅩ分行科技信息支持中心及IT系统使用归口部门。 变更是指对分行IT系统可能有影响的增加、修改或删除任务。 第二章 遵循原则 应坚持对生产变更进行充分评估和审核，减小生产变更对业务开展影响。 业务高峰期和敏感时段原则上不能进行重要信息系统变更发布操作。 第三章 组织与职责 变更管理包括变更需求申请人、变更需求审批人、变更实施人、变更技术审批人，共四个角色，其具体职责如下： 变更申请人 由IT系统使用人员担任，负责汇总信息系统变更需求，向变更需求审批人和变更技术审批人提出变更申请。 变更需求审批人 由变更申请人部门负责人担任，负责审核变更需求的适用性、必要性。 变更技术审批人 由会计结算部科技信息支持中心负责人担任，负责审核相关变更需求实施的技术可行性。 变更实施人 由会计结算部科技信息支持中心工作人员担任，负责明确变更需求，评估变更风险，制定变更实施计划和应急方案，并严格按照变更方案实施变更操作。 第四章 变更流程管理 IT系统变更管理流程设置： 变更申请人发起变更需求申请，说明变更需求具体原因、内容及目的，填写《IT系统变更流程单》（附件1）第一部分，报变更需求审批人审批。 变更需求审批人审核变更需求的适用性和必要性，并将结果反馈至变更申请人。 如变更需求未通过审批，变更需求审批人需向变更申请人说明理由。 如变更需求通过审批，并报需求部门分管行领导审批确认后，由变更申请人将变更需求提交至变更技术审批人处理。 变更技术审批人审核变更需求的技术可行性和必要性，并填写《IT系统变更流程单》第二部分，同时报信息科技分管行领导审批确认。 如变更需求未通过审批，变更技术审批人需向变更申请人说明理由。 如变更需求通过审批，转交变更实施人处理。 变更实施人接收到变更需求及审批确认单后，负责明确变更需求，制定变更实施和应急方案，并填写《IT系统变更流程单》第三部分。同时，通知变更申请人变更具体时间、业务影响范围等，并在变更时间窗口内严格按照变更方案执行变更操作。 变更实施后，变更申请人应组织相关人员对变更结果进行验证。变更实施人在变更申请人完成验证后的48小时内，对变更系统进行持续监控，以确保信息系统及业务的正常运行，防范由变更导致的意外事件发生。 变更完成48小时后，由变更实施人和变更申请人共同确认变更结果，如变更无误，填写《IT系统变更流程单》第三部分进行签字确认，关闭变更。 第五章 变更操作规范管理 在变更执行前，应制定完善的系统变更方案，明确变更存在的风险及对系统的影响；应制定变更回退等应急方案以控制变更风险；应对回滚计划、变更实施和变更影响等进行全面测试。 生产变更严格执行双人复核操作，同时记录变更过程与结果，并填写《IT变更操作记录表》（附件2），由操作人及复核人签字存档。 变更发布过程中遇到不能解决或影响业务持续性的故障时，必须立即向变更技术审批人申请执行回退计划。 每次变更操作均须保留一份全量程序备份及增量的程序备份，并按日期进行编号存档，同时填写《IT系统变更版本记录表》（附件3），记录变更日期、变更后版本号、变更内容、操作人及复核人。 第六章 附则 本办法由分行会计结算部科技信息支持中心制定，并负责解释和修订。 本办法自印发之日起施行。 附件1： IT系统变更流程单 申请编号： 提交时间： 年 月 日 第一部分 申请信息（由申请部门填写）： 已投产系统变更提出部门： 申请人： 变更类型 □ 系统功能新增 □ 系统应用参数设置 □ 业务数据改动 □ 系统现有功能缺失 □ 系统程序错误修正 □ 系统安全补丁 □ 系统硬件及网络更新 □ 其它类，请说明 ______________________________________ 变更需求具体原因、内容及目的： 变更急迫性 □ 特急，需要立即中断业务，实施变更 □ 紧急，需要在下一工作日开始之前完成变更 □ 一般，可在一周内非业务繁忙时间完成变更 □ 较低，可在一个月内的非业务繁忙时间完成变更 □ 低，可在下一次系统升级时实现变更 变更需求部门 负责人意见 需求部门分管行领导意见 第二部分 变更需求评估信息（由评估部门填写） 1 变更的技术可行性 □ 可行 □ 不可行 2 对变更需求合理性的评估 如果不进行变更 是否存在其他措施满足变更需求？ 对客户服务的影响 对合规要求的影响 对其他外部利益相关方的影响 对