HQ—072：信息系统变更及发布管理机制.docxVIP

HQ—072：信息系统变更及发布管理机制

第一章总则

第一条制定目的

为规范本院各类信息系统、硬件配置、网络策略、数据库参数、程序版本、功能迭代的变更与上线发布全生命周期管理，建立标准化、可管控、可回退、可审计的变更发布体系，杜绝随意变更、私自上线、无测试发布、无备案运维等风险，保障HIS、LIS、PACS、电子病历、医保结算、院感质控、办公运营等核心业务系统连续稳定、安全合规运行，防范系统宕机、业务中断、数据错乱、漏洞引入、医保违规、网络安全事件等问题，依据《网络安全法》《数据安全法》《信息安全等级保护管理办法》《医疗卫生机构网络安全管理办法》及医院内控管理制度，结合本院信息化运维实际，特制定本机制。

第二条适用范围

本机制适用于本院所有信息化软硬件系统的变更、升级、迭代、改造、参数调整、功能发布、版本更新、策略变更工作，涵盖业务系统、数据库、中间件、服务器配置、网络设备、安全设备、终端策略、接口服务、第三方对接模块等全部信息化资源。覆盖需求提报、变更评估、审批备案、方案编制、测试验证、预发布演练、正式上线、校验核查、问题处置、版本归档、台账审计、回退整改等全部环节；适用于信息科运维人员、系统管理员、安全管理员、业务科室需求对接人员、第三方开发及运维服务商、所有参与系统变更与发布的相关人员。

第三条管理原则

1.合规可控、全程留痕原则：所有变更与发布必须履行审批流程，