等保三-系统变更管理办法.pdf

系统变更管理方法

编制部门信息技术处

版本说明更新日期更新人员更新说明

V1.02014.08编制

第一章总则

第一条为了进一步规范xx系统信息变更流程，依据《信息平安等级爱护管

理方法》、《信息系统平安管理要求》（GBT20269-2006）和其他有关法律法规

的规定，结合本单位实际，特制定本规定。

其次章系统变更范围

其次条由于当前系统功能、性能及平安等方面不能满意需求，可提出进行

变更。以下状况属于变更范畴：

a)IT设备的维护、升级和更换

b)操作系统的升级或更换

c)应用系统的升级或更换

d)各类操作流程的变更

e)数据库变更

第三条运维管理部门可依据实际状况制定《变更分类表》，明确xx系统变

更事项的分类，变更类别分日常、一般和重大三种类别。只有重大类别须严格遵

循变更申请、变更测试与风险评估、变更批准、变更上线执行等环节填写相关表

单，对日常和一般两个级别的变更只保留变更记录即可。依据紧急程度分为正常

变更和紧急变更。

第三章系统变更流程

第四条系统变更工作以任务形式由信息技术处和需求方协作完成。系统变

更过程大致可分为四个阶段：任务提交和接受、任务实现、任务验收和程序下发

上线。

第五条因问题处理引发的系统变更处理，具体流程参见《问题处理管理制

度》。

第六条需求部门提出系统变更需求，并将变更需求整理成《系统变更申请

表》，由部门负责人审批后提交给系统管理员。

第七条系统管理员负责接受需求并上报给信息技术处。信息技术处分析需

求，并提出系统变更建议。

第八条系统管理员依据自行开发、合作开发和外包开发的不同要求组织实

现系统变更需求，将需求提交至内部开发人员、合作开发商或外包开发商，产生

供发布的程序。

第九条实现过程应依据软件开发过程规定进行。系统变更过程应遵循软件

开发过程相同的正式、统一的编码标准，并经过测试和正式验收才能下发和上线。

第十条系统管理员组织业务部门的系统最终用户对系统程序变更进行测

试，并撰写《用户测试报告》提交业务部门负责人和信息技术处领导签字确认通

过。

第十一条在系统变更完成后，系统管理员和业务部门的最终用户共同撰写

《程序变更验收报告》，经业务部门负责人签字验收后，报送信息技术处审批。

第十二条培训管理员负责对系统变更过程的文档进行归档管理，变更过程

中涉及的全部文档应至少保存两年。

第三章紧急变更流程

第十三条对于紧急变更，需求部门可以通过电子邮件或传真等书面形式提

出申请。

第十四条信息技术部依据重要性和紧迫性做推断，确定其优先级和影响程

度，并进行相应处理。

第十五条紧急变更过程中应运用专设的系统用户账号，由专责部门或人员

启动紧急修变更更程序。信息技术部应对紧急变更的处理进行规范的文档记录。

第十六条在紧急事务处理完成后，必需在一周内补办正式、完整的文档，

其中包括问题发觉人填写的紧急变更申请、问题发觉人所在部门负责人对该申请

的审批、需求部门/信息技术部测试记录（包括签字确认测试结果）。

第四章系统变更的权责分别

第十七条系统变更过程中，应实行各种措施保证维护环境程序代码访问权

限受到良好限制。这些措施包括：

1、通过系统用户的授权管理，确保只有特定人员能进行系统维护工作；

2、假如运用专用程序开发工具，只有授权人员才能运用程序开发工具（通

过只有特定开发人员拥有程序开发工具）；

3、通过对源代码的访问限制，限制只有授权人员才能获得源代码以进行系

统维护；

4、在进行自有系统的程序变更时，应建立版本限制制