[XX-b-33]变更管理程序.pdfVIP

XX信息科技有限公司

变更管理程序

[XX-B-33]

V1.0

发布日期2013年03月10日

发布部门信息安全管理小组

实施日期2013年03月10日

XX信息科技有限公司文件编号XX-B-33

文件版次1.0

变更管理程序

密级机密

变更履历

版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期

1.0初次发布

i

XX信息科技有限公司文件编号XX-B-33

文件版次1.0

变更管理程序

密级机密

1目的

为对组织内的软件的硬件与软件的变更进行有效控制，确保系统的各项安全要求得到

识别并执行，防止未经授权及不充分的变更所造成的系统故障与业务中断，保证系统安全，

特制定本程序。

2范围

本程序适用于本组织IT设备（包括传输线路)、软件（操作系统及应用系统)等方面的

变更控制的管理。

3职责

3.1工程部

负责以下方面的IT设备及软件方面的变更管理：

a)组织内办公用计算机和网络设备及软件；

b)服务器设备；

c)财务管理系统等设备及软件；

d)电子商务系统设备及软件。

3.2各软件开发部

负责自行开发的软件变更管理

4相关文件

《信息安全管理手册》

《变更管理安全策略》

5程序

5.1变更分类

a)IT设备变更：包括系统中服务器、网络设备、传输线路及计算机终端的新增、减

少及其设备本身的变化（包括设备的报废）；

1

XX信息科技有限公司文件编号XX-B-33

文件版次1.0

变更管理程序

密级机密

b)操作系统软件变更：包括新安装、补丁、版本升级及更换（如打SP2补丁）；

c)自行开发软件变更：包括小型业务变更、版本升级；

d)软件包的变更。

5.2IT设备变更控制

软件设备（包括传输线路)的变更需求由变更管理部门根据组织业务发展的需要提出，

填写《变更跟踪表》，经变更管理部门经理批准后予以实施。

5.3操作系统软件变更

当软件厂商发布操作系统或应用软件的更新补丁或版本时，工程部负责分析更新内容

对公司现有业务及