变更管理流程.docVIP

密级：内部使用 编号： SUBJECT 密级：内部使用 编号： 附件一： 深圳证券交易所 DOCPROPERTY Company 系统运行部 变更管理流程 TITLE 　 　 目录 TOC \o 1-3 \u 1 概述 1 2 角色及职责 1 3 输入 2 4 输出 2 5 流程描述 2 5.1 变更类型和审批权限 2 5.2 变更窗口 3 5.3 流程图 3 5.4 流程描述 3 6 流程报告 5 7 关键绩效指标（KPI） 5 8 流程质量控制 5 8.1 流程图 5 8.2 流程描述 6 变更管理流程 PAGE 3 变更管理流程 第 PAGE 6页 共 SECTIONPAGES 6页 概述 变更管理流程 目标 规范和控制变更流程； 将变更所带来的负面影响降到最低。 适用范围 深圳证券交易所系统运行部（以下简称系统运行部） 管理范围 生产系统的变更； 配置数据库中配置项的变更； 新服务以及服务的变更，包括服务终止； 服务级别协议和供应商合同的变更。 角色及职责 角色 职责 变更负责人 确保变更管理流程的设计、实施及执行能够取得管理层的参与和支持； 整体上对变更管理流程负责，建立流程实施、评估和持续优化机制； 监督检查流程的执行，定期评估流程，制定流程改进计划。 变更经理 预审提交的变更请求,对变更进行影响度评估和风险评估； 审批一般变更,必要时将变更提交部门主管领导审批； 根据不同变更指定CAB成员并主持召开CAB会议； 负责变更完成后的回顾总结，定期提交管理信息报告； 关闭变更。 变更管理委员会（CAB） 评估变更影响和风险，对是否批准重大变更进行表决。 变更主管 负责变更的风险评估以及标准变更的影响评估，组织完成变更实施； 遵循变更流程进行构建、测试和实施。 变更请求人员 提出变更请求。 变更登记人员 系统运行部之外的人员提出的变更请求,由变更登记人员在系统中创建变更请求。 输入 输入项 来源 周期 变更请求 各职能组，其它管理流程 发生时 输出 输出项 包含内容 去向 周期 变更请求单 配置更新工作记录 配置管理员 发生时 变更进度状态 变更经理、变更主管 发生时 变更审批情况记录 变更经理、变更主管 发生时 CAB表决情况记录 变更经理 发生时 流程描述 变更类型和审批权限 类型 描述 预审 风险评估 测试 审批 标准变更 指相对常见、有基本固定流程、并且为组内广为接受和需要的变更。例如为了可以安装某一通用软件而需要对PC的升级、为新员工的IT系统基本配备等，其基本的元素为： ? 已被验证是成熟的、安全的 ? 预先的授权 但涉及到跨组的变更需求，不能作为标准变更。 变更主管 变更主管 － － 一般变更 指涉及影响范围较小（仅影响个人或小组，不影响业务的运行）、紧急程度较低（不需要立即实施）、实施风险较小（不会带来重大后果）、实施较简单（不需要集成开发，单一部门或个人实施处理）的变更。 变更经理 变更主管 变更主管 变更经理、部门主管领导 重大变更 指涉及影响范围较大（影响整个部门、整个单位、证券市场）、实施风险较大（实施的失败会带来重大后果）、实施较复杂（例如需要集成开发，多部门协同实施处理）的变更。具体包括：新系统上线、基础构架的重大调整和维修等。 变更经理 变更经理 变更主管 CAB、部门主管领导 紧急变更 需要在短时间内立即执行的变更，如不执行会造成更大业务影响的变更。紧急变更的实施由于无法获得足够的相关人员的参与和充分的测试，因此针对紧急变更需要采取特别的紧急处理流程。 变更经理 变更经理 变更主管 部门主管领导 变更窗口 变更日期 变更时间 变更窗口 国家法定节假日 0：00 - 24：00 周一至周五 0：00 - 7：00 或 17：00 - 24：00 流程图 流程描述 步骤 输入 描述 输出 变更提出和分类 变更请求 变更请求人提出变更请求（系统运行部之外的人员，应该由系统运行部的人员在运维管理平台提交变更请求）； 变更登记人员在系统中创建变更请求单，并对变更进行分类。 变更主管制定变更计划作为变更请求单的附件 已分类的变更请求单 变更预审 变更请求单 对于标准变更，由变更主管审核变更请求单，并为变更指定影响度和优先级； 其它类型变更均由变更经理负责预审, 为变更指定影响度和优先级； 如变更申请内容不符合要求，应返回申请人重新填写。 等待评估的变更 风险评估 等待评估的变更 变更主管负责对一般变更和标准变更进行风险评估并指定风险级别； 变更经理对重大变更和紧急变更进行风险评估、指定风险级别。 已评估的变更 CAB表决 已评估的重大变更 重大变更，需由变更经理提请变更管理委员会（CAB）讨论，CAB成员对是否同意变更进行表决； 由变更经