IT运维管理：ITIL先锋论坛-重要IT系统变更及投产管理办法（某金融机构）.pdf

重要信息系统变更及投产管理办法

重要信息系统投产及变更管理办法

文件编号

当前版本

保密级别

编制部门

发布日期

—1—

重要信息系统投产及变更管理办法

修订记录

版本号版本日期编写人审核人审批人说明

版权说明

本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有

特别注明，均为保密信息。任何个人、机构未经本行的书面授权许可，不得复制、引

用或传播本文件的任何片断，无论通过电子形式或非电子形式。

—2—

重要信息系统变更及投产管理办法

目录

第一章总则4

第二章术语定义4

第三章角色与职责5

第四章风险评估8

第五章投产及变更控制9

第六章投产及变更报告11

第七章相关文件13

第八章附则14

—3—

重要信息系统投产及变更管理办法

第一章总则

第一条为防控本行重要信息系统投产及变更风险，确保重

要信息系统变更及投产后的安全运行，根据银监会《商业银行信

息科技风险管理指引》《银行业金融机构重要信息系统投产及变

更管理办法》《商业银行数据中心监管指引》等监管规范，制定

本办法。

第二条本办法适用于本行重要信息系统投产及变更的管理。

第二章术语定义

第三条重要信息系统

指支撑我行重要业务，其信息安全和服务质量关系公民、法

人和其他组织的权益，或关系社会秩序、公共利益乃至国家安全

的信息系统。包括面向客户、涉及账务处理且实时性要求较高的

业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系

统，以及支撑系统运行的机房和网络等基础设施。

第四条重要信息系统投产及变更，包含以下内容：

(一)重要信息系统投产；

(二)其它对重要业务连续运营或重要信息系统安全性具

有较大潜在影响的投产；

(三)影响全行或一个（含）以上分行重要业务中断时间3

小时（含）以上的重要信息系统及支撑其运行的网络、主机、存

—4—

重要信息系统变更及投产管理办法

储等基础软硬件变更；

(四)其它对重要业务连续运营或重要信息系统安全性具

有较大潜在影响的变更。

第三章角色与职责

第五条【信息科技委员会/高级管理层】

(一)指导和监督信息科技部建立完善的重要信息系统投

产变更制度；督促信息科技三道防线部门在本行重要信息系统投

产和变更活动中落实相互制约、有效联动的机制；

(二)统筹安排年度重大投产变更活动，合理掌握实施节

奏，保障信息科技资源投入，听取重大项目投产或变更的风险评

估汇报，对风险控制过程进行监督，审核重大项目的风险评估报

告；

(三)根据本行内控能力和风险容忍底线审慎做出重要信

息系统投产和变更决策。

第六条【信息科技部】

(一)