变更影响评估方案.docx

变更影响评估方案

第PAGE1页共NUMPAGES1页

变更影响评估方案

从发展趋势看，为深入贯彻落实《中华人民共和国网络安全法》第二十一条关于网络运营者应当制定网络安全事件应急预案，并定期进行演练的规定，以及《信息安全技术网络安全等级保护基本要求》GB/T22239-2019中关于应建立变更管理流程。并且将变更记录和审计的明确要求，结合本单位信息系统架构日益复杂、业务应用频繁迭代、外部攻击威胁持续升级的具体实际背景，为全面化、规范化开展变更影响评估工作，有效识别、分析、控制变更可能带来的风险，保障信息系统稳定运行和数据安全，特制定本方案。本方案执行周期为自发布之日起六个月，适