信息系统变更管理制度.docxVIP

信息系统变更管理制度 第一章 总则 第一条 为规范信息系统变更管理流程，控制变更产生的影响，减少变更发生的问题，保障信息系统安全运行和使用，特制订此制度。 第二条 本制度适用于使用 （以下简称“ 高速公路”）所有信息系统。 第二章 变更定义 第三条变更是指对系统/平台需求的增补或修改，所做增补或修改可能会影响生产环境的稳定性。变更区域包括但不限于硬件、系统软件(OS)、应用软件、网络、环境(冷却、UPS等等)以及服务文件(如服务等级协议)。变更又分为计划型变更和应急变更。 第四条 影响系统安全状态的变更如下： 新的版本或修订； 作业系统执行状态的变化； 作业系统调度变更； 网络设备软件安装补丁、更新。 增/减软件或补丁； 软件修改或增强； 操作系统升级； 增加/移动/变更相关部门硬件配置，包括磁盘、磁带、CPU等； 硬件和网络设备变更。 第五条对于有计划的变更，需要遵照变更流程进行审批，审批通过后，需要在变更前预留一定的时间通知变更有关各方，通知时限取决于变更的严重程度。 第六条应急变更是为了改正生产环境下的某一个重要问题而必须立即实施的变更。应急变更也需要进行审批，但在紧急情况下可免去通知时间和正常的变更程序要求。 第三章 变更流程 第七条变更申请人填写《变更申请表》提交变更给收费部领导审批。变更申请应在计划变更实施日期之前预留必要的准备时间。 第八条变更申请表中需要描述以下内容： 变更内容、变更原由、实施时间和期限、执行人以及联络方式； 对相关部门/用户/系统/平台的影响； 特殊的变更指示； 变更前的准备工作； 变更执行步骤； 保证变更成功的测试方法； 变更失败时应采取的倒回程序。 第九条变更申请人将审批的《变更申请表》提交收费部。 第十条收费部领导在变更计划执行日期前2天对提交的变更申请进行批复，通知申请单位，对于批准的变更申请予以存档。 第十一条变更实施前，执行人应通知收费部的运行操作人员，以便变更进行时监控变更期内系统和服务的正常运行。 第十二条如发现对服务有影响，维护人员应通知实施者，如果是因变更导致的影响，变更执行人应立即对问题进行调查，如问题严重，变更执行人应采取紧急恢复措施或倒回程序，和维护人员配合，务求恢复服务。 第十三条运行操作日志中应记录变更事件以备后查。 第十四条变更执行人在执行后要测试变更结果并验证执行的成功与否。如果结果表明不成功，变更执行人应采取回退措施将变更倒回到变更执行前的状态并进行测试，保证倒回成功。 第十五条变更程序开发完成后由实施方制订测试文档（包含测试用例）进行测试，并填写测试结果及签字确认。如未通过规定的测试，变更程序不得被移植入生产环境。变更程序的测试必须在独立于生产环境的测试环境中进行。 第十六条完成变更步骤后，变更执行人在离开现场前要通知安全管理员、主机系统管理员、资产管理员及应用管理员，进行验收程序。负责程序移植的人员需要进行移植情况的检查，留下书面的检查报告并签字确认。 第十七条变更执行人需待运行维护人员确定一切检查妥当方可以离开，确定变更成功。 第十八条如果变更实施成功，申请人通知收费部关闭变更申请并提供实际实施时间和结果。 第十九条收费部要确保运行操作已更新所有的相关文件和记录。 第二十条应急变更属于特殊的变更申请，可以因问题紧迫取得特别批准，一般需要在变更申请批准后24小时内实施完成。申请人应随后创建一份变更申请，并补充相应的测试及审批文档。 第四章 变更过程职责 第二十一条对信息系统和应用程序的变更都需由变更申请人填写规定格式的《变更申请表》，经收费部确认后，并审批签字。 第二十二条收费部是变更管理的职能部门，在变更管理工作中的主要职责为： 审核变更申请的准确性； 确认变更申请的记录信息的完整性； 确保执行计划和变更失败倒回程序的质量； 对变更申请予以批复； 监督变更申请的执行情况； 根据变化情况修订有关文件和记录。 第二十三条 各信息系统维护人员职责： 监督变更期间生产系统/平台的正常服务情况； 在变更申请超出限制或影响服务时，警告执行者采取恢复/倒回措施； 确保倒回程序的实施足以恢复正常服务； 根据情况的变化修订有关的文件和记录； 监督变更期间的出错报告并在报告有意外服务影响时，通知执行人。 第二十四条变更执行人员职责： 执行已获批准的变更申请； 变更失败时执行倒回程序。 第二十五条变更申请人职责： 确保变更可执行； 列出变更范围； 提出变更申请； 指出变更影响的区域和相关各方； 编制变更执行计划； 编制倒回程序； 确保必要时变更影响的用户都能得到通知、授权及批准。 第五章 附则 第二十六条本制度由 收费部负责解释并督促执行； 第二十七条本制度自印发之日起实行。