系统版本变更上线审批管理办法.docxVIP

系统版本变更上线审批管理办法

一、第一章总则

1.1第一条目的与依据

为规范公司信息系统版本变更的上线审批流程，防止未经评估的变更引发生产事故、数据丢失或业务中断，依据《中华人民共和国网络安全法》《GB/T22239-2019信息安全技术网络安全等级保护基本要求》及ITIL变更管理最佳实践，结合公司实际，制定本办法。

1.2第二条适用范围

?适用于公司所有生产环境信息系统的版本变更，包括：自研系统的功能发布、缺陷修复、数据库结构变更、配置变更、第三方系统升级、基础设施（服务器、中间件、网络设备）配置调整。

?测试环境、开发环境的变更不适用本办法，但涉及测试环境数据来源为生产数据的，须遵守本办法第X章数据回滚要求。

?紧急修复（生产事故热修复）适用本办法第五章快速通道。

1.3第三条变更分级标准

所有变更在提交审批前，须由变更发起人按下表定级。定级争议由变更委员会裁决。

级别

判定标准（满足任一条即升级）

典型示例

审批层级

A级（重大）

影响核心业务系统；涉及数据库表结构变更；预计停机超过30分钟；影响用户数超过500人或涉及资金、合同类数据

核心交易系统大版本升级、订单表分库改造

变更委员会集体审批

B级（一般）

影响非核心系统；预计停机30分钟以内；可在线回滚

后台管理模块功能迭代、报表系统升级

IT部门负责人审批

C级（常