33、XX单位配置变更管理程序-V1.1.docx

XX单位

配置变更管理程序规范

编制单位：XX单位

编制日期：2020年11月

总则

目的

为规范XX单位各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险，特制定本规程。

范围

本规范适用于XX单位所有业务信息系统、网络系统的变更管理。

职责

各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更，信息中心系统管理员和网络管理员按照本办法发起或受理各信息系统的变更，并就相关变更的执行过程进行控制。

管理细则

变更原则

应按照变更控制程序对变更过程进行控制。

当需求发生变化，需对软件包进行修改/变更时，首先应和第三方企业/软件供应商取得联系并获得帮助，了解所需变更的可能性和潜在的风险：如项目进度、成本以及安全性等方面的风险。

重大系统变更需提交信息安全领导小组审批后实施。

系统数据变更流程

业务经办人员需首先填写《需求变更申请表》，由申请人在申请表中签名，提交至信息中心；

应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需在《需求变更申请表》中对风险情况进行描述，并提供回退方案；

信息中心领导需对该项变更的风险和工作量进行确认，审核通过后在“信息中心领导意见”处签字认可，交信息中心分管系统管理员安排实施变更；

如果变更由外协公司人员负责实施，业务经办人员需提交一式两份需求变更申请单，一份留信息中心存档，一份交外协公司保管，作为日后计算工作量的依据。

系统应用变更流程

业务经办人员首先填写《需求变更申请表》，由申请人在申请表中签名，经业务部门主管签名同意后，提交至信息中心；

应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需由系统管理员在《需求变更申请表》中对风险情况进行描述，并提供回退方案。

如变更过程风险较高，应报请信息中心主任协调相关科室进行变更前演练，变更前演练需填写《信息系统应急预案》中附件2《XX单位应急演练记录单》，对变更演练过程进行记录。变更演练通过后方可进行后续变更。

信息中心领导需对该项变更的风险和工作量进行审核，审核通过后在“信息中心领导意见”处签字认可，交信息中心分管系统管理员安排实施变更；

如果变更由外协公司人员负责实施，业务人员需提交一式两份需求变更申请单，一份留信息中心存档，一份交外协公司保管，作为日后计算工作量的依据。

附件

附1：系统变更申请表

系统变更申请表

以下内容由发起单位填写

发起人

日期

要求期限

联系电话

单位\部门

变更内容或需求目标

□数据变更□应用变更□网络变更

业务部门主管意见

（应用变更适用）

分管领导意见（如有必要）

以下内容由信息中心填写

变更任务号：-

系统管理员

填写

可行性分析与具体方案：

变更风险：

回退方案：

中心领导审批

承办情况

办理人员签字：

（如表格无法显示全部内容，任何一栏均可附附件做详细说明）

附2：变更过程记录

XX单位变更过程记录单

变更记录

变更任务号：-

变更前描述

变更后描述

变更实施人：年月日