IT变更管理制度.docxVIP

IT变更管理制度

第PAGE\*Arabic6页共NUMPAGES6页

变更管理制度

编制人

***

更改记录

版本

页数

更改依据

更改人

更改日期

审核人

***

V1

共6页

初稿

2016.12.15

批准人

***

第PAGE\*Arabic1页共NUMPAGES6页

变更审核人的职责和权限

变更审核人负责审核变更实施方案，决策变更级别，监控、管理变更实施的全过程，并对影响较大、风险较高的重要变更操作，向变更审批人请示。

变更申请人职责和权限

撰写变更实施文档，确定变更的影响范围、实施范围和预期结果，以及变更失败的回退计划。

变更实施人的职责和权限

严格按照变更描述文档所述，按时按序执行变更步骤和相应验证步骤，如变更步骤失败则执行回退计划。在所有变更步骤执行完毕后，变更实施人通知受影响部门和变更审核人。

要求

变更准备

对于标准变更，必须提前1个工作日提交实施方案，并通知受影响用户以及关联系统负责人。对变更进行分级，如遇变更时长超过1小时的的标准变更，需要发布维护公告。

重大变更实施前必须对变更对象相关配置进行备份，并判断是否需要发布维护公告。

变更方案必须通过测试，测试结果需填写在变更申请表中（详见附件4）。

变更审批

所有标准变更必须通过流程审批才能实施。变更申请人对于有固定周期、或低影响的标准变更，可将变更计划一次性提交审批。除非变更计划发生改变，否则后续变更无需再提交申请。

变更审核人必须根据变更级别定义对变更进行分级（详见附件1），对实施方案进行操作可行性审批。对于重要变更、工作日的标准变更必须提交变更审批人审批。

紧急变更必须由变更审批人批准，实施完毕后需补交审批流程。

变更实施

除非特批，关于信息安全类的变更时间需控制在每周四19:00至次日8:00期间。

在变更实施后必须需由相关人员对影响范围内的应用系统进行验证。

变更实施人在变更成功实施后需通知变更审核人，在确认实施成功后方可结束变更流程。

如遇变更失败需执行回退操作时，需获得变更审核人批准。失败后需查明原因，并提交相关文案。

附录

附件1变更分类及级别定义

变更分类

根据变更的紧急程度将变更类型划分为标准变更和紧急变更，具体定义见下表：

序号

变更类型

类型描述

1

标准变更

提前计划且需通过审批的才能实施的变更。例如：硬件设备更换、防火墙策略更改等。

2

紧急变更

在变更计划之外，为应对突发的紧急情况必须立即执行的变更。例如：系统重大故障。

变更级别定义

根据变更影响程度对变更进行级别划分，具体定义见下表：

序号

级别

级别描述

1

重要

满足下列条件之一即可认为是“重要”：

影响公司核心业务；

系统需停机时间超过1小时；

实施风险较大，易造成数据丢失，例如丢失当天业务数据。

2

一般

系统部分组件或集群部分主机不能提供服务，例如Web集群WEB01服务器停机维护；

停机时间不超过1小时；

回退方式简单，不会影响业务数据。

附件2标准变更管理流程

附件3紧急变更管理流程

附件4变更申请表

变更申请表

变更项目名称

变更审核人

变更申请人

批准日期

变更实施人

计划变更时间

变更类别

□标准□紧急

变更级别

□一般□重要

变更实施对象：

□应用系统应用系统名称：______________受影响系统名称：______________

□服务器服务器名称：______________受影响系统名称：______________

□网络：设备位置：__________________设备用途：____________________

□安全类：设备名称：__________________设备用途：____________________

配置修改描述：

变更目的：

变更影响范围及时长：

变更方案测试记录（如有）：

变更实施、验证、回退步骤

序号

实施步骤

验证步骤

回退步骤

1

2

3

4