等保三-系统变更管理办法.docxVIP

系统变更管理办法  编制部门 信息技术处 版本说明 更新日期 更新人员 更新说明 V1.0 2014.08 编制 第一章 总则 第一条 为了进一步规范xx系统信息变更流程，根据《信息安全等级保护管理办法》、《信息系统安全管理要求》（GBT 20269-2006）和其他有关法律法规的规定，结合本单位实际，特制定本规定。 第二章 系统变更范围 第二条 由于当前系统功能、性能及安全等方面不能满足需求，可提出进行变更。以下情况属于变更范畴： a) IT设备的维护、升级和更换 b) 操作系统的升级或更换 c) 应用系统的升级或更换 d) 各类操作流程的变更 e) 数据库变更 第三条 运维管理部门可依据实际情况制定《变更分类表》，明确xx系统变更事项的分类，变更类别分日常、一般和重大三种类别。只有重大类别须严格遵循变更申请、变更测试与风险评估、变更批准、变更上线执行等环节填写相关表单，对日常和一般两个级别的变更只保留变更记录即可。根据紧急程度分为正常变更和紧急变更。 第三章 系统变更流程 第四条 系统变更工作以任务形式由信息技术处和需求方协作完成。系统变更过程大致可分为四个阶段：任务提交和接受、任务实现、任务验收和程序下发上线。 第五条 因问题处理引发的系统变更处理，具体流程参见《问题处理管理制度》。 第六条 需求部门提出系统变更需求，并将变更需求整理成《系统变更申请表》，由部门负责人审批