網(wǎng)絡(luò)變更流程圖指引1

1、網(wǎng)絡(luò)變更流程文檔控制文檔名稱(chēng)：網(wǎng)絡(luò)變更流程機(jī)密分類(lèi)：內(nèi)部版本控制：版本號(hào)定版日期作者更新說(shuō)明文檔審定：姓名部門(mén)文檔局部所有者復(fù)查方案：復(fù)查時(shí)間復(fù)查結(jié)果發(fā)布批準(zhǔn)人：分發(fā)控制：人員文檔權(quán)限與文檔的主要關(guān)系目錄文檔控制 11 總那么 錯(cuò)誤 ! 未定義書(shū)簽2 通那么 錯(cuò)誤 ! 未定義書(shū)簽3 附那么 錯(cuò)誤 ! 未定義書(shū)簽1第1條 制定本流程的目標(biāo)是為了標(biāo)準(zhǔn)XXX網(wǎng)絡(luò)變更行為，使得網(wǎng)絡(luò)系統(tǒng)的變更遵循公司 信息平安的有關(guān)流程。第2條本流程是指導(dǎo)XXX進(jìn)行網(wǎng)絡(luò)系統(tǒng)變更管理工作的根本依據(jù)。第3條 本流程適用于xxx擁有、控制和管理的所有網(wǎng)絡(luò)系統(tǒng)，包括但不限于網(wǎng)絡(luò)系統(tǒng)、 操作/應(yīng)用系統(tǒng)、工程開(kāi)發(fā)等范疇，涉及屬于

2、xxx網(wǎng)絡(luò)系統(tǒng)范圍內(nèi)的所有部門(mén)以 及在特殊情況下的其他第三方組織。第4條本流程的解釋和修改權(quán)屬xxx。第5條 本流程主要依據(jù)國(guó)際標(biāo)準(zhǔn)ISO17799,并遵照我國(guó)信息平安有關(guān)法律法規(guī)、行業(yè)規(guī) 范和相關(guān)標(biāo)準(zhǔn)。2第6條 信息系統(tǒng)的變更應(yīng)當(dāng)遵循以下原那么：? 保證系統(tǒng)在變更前后的一致性原那么；? 保證系統(tǒng)在變更前后的完整性原那么；? 保證變更的可控性原那么；? 保證變更的協(xié)調(diào)性原那么；? 保證變更的可審計(jì)性原那么；第7條信息系統(tǒng)的變更控制包括但不局限于以下情況:范疇內(nèi)容網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)系統(tǒng)構(gòu)架拓?fù)渥兓W(wǎng)絡(luò)系統(tǒng)功能變化網(wǎng)絡(luò)設(shè)備內(nèi)嵌操作/應(yīng)用系統(tǒng)版本升級(jí)網(wǎng)絡(luò)設(shè)備配置變化網(wǎng)絡(luò)設(shè)備變化設(shè)備更新/調(diào)配地址分配第8條

3、 信息系統(tǒng)的變更級(jí)別應(yīng)當(dāng)按照如下的情況進(jìn)行確認(rèn):變更級(jí)別甲級(jí)乙級(jí)丙級(jí)丁級(jí)變更需求急迫性要求急迫急迫不急迫不急迫變更需求重要性要求重要不重要重要不重要變更范圍重要業(yè)務(wù)系統(tǒng)的重要功能 網(wǎng)絡(luò)割接/升 級(jí)重要的平安補(bǔ) 丁和升級(jí) 重要配置變化 網(wǎng)絡(luò)系統(tǒng)的重大改變重要業(yè)務(wù)系統(tǒng) 的一般性功能 變化一般性平安補(bǔ) 丁一般性系統(tǒng)升 級(jí)系統(tǒng)配置變化 效勞對(duì)象變化 網(wǎng)絡(luò)系統(tǒng)局部非重要部分變化部門(mén)內(nèi)部小范圍變化系統(tǒng)淘汰變更影響影響重要業(yè)務(wù) 系統(tǒng)功能 影響網(wǎng)絡(luò)性能 影響公司整體 形象影響業(yè)務(wù)系統(tǒng)局部功能影響業(yè)務(wù)系統(tǒng)局部功能對(duì)公司整體影響很小對(duì)部門(mén)/業(yè)務(wù)系統(tǒng)影響很小響應(yīng)確認(rèn)時(shí)間24小時(shí)之內(nèi)48小時(shí)之內(nèi)48小時(shí)之內(nèi)無(wú)限制第9

4、條 信息系統(tǒng)的變更應(yīng)當(dāng)?shù)玫缴霞?jí)主管部門(mén)明確的授權(quán)和支持，任何沒(méi)有獲得上級(jí)主管部門(mén)明確授權(quán)的變更將被視為非法，不會(huì)獲得任何支持；第10條任何非法變更的發(fā)起者和執(zhí)行者將受到公司相應(yīng)管理制度和條例的懲戒，懲戒程度視變更的范圍和影響而定；第11條任何獲得上級(jí)主管部門(mén)授權(quán)的變更應(yīng)當(dāng)獲得公司相應(yīng)的變更支持，以保證:? 公司對(duì)變更請(qǐng)求確實(shí)認(rèn);? 公司對(duì)變更過(guò)程的保護(hù);第12條 信息系統(tǒng)的變更按照變更的級(jí)別，由下表確認(rèn)和授權(quán):變更級(jí)別甲級(jí)乙級(jí)丙級(jí)丁級(jí)變更確認(rèn)和授權(quán)部門(mén)公司最高決策機(jī)構(gòu)上級(jí)主管部門(mén)上級(jí)主管部門(mén)上級(jí)主管部門(mén)上級(jí)主管部門(mén)第13條 信息系統(tǒng)變更請(qǐng)求應(yīng)當(dāng)由信息系統(tǒng)的合法擁有者 /管理者正式向主管部門(mén)提出

5、;第14條 信息系統(tǒng)的變更請(qǐng)求應(yīng)當(dāng)向上級(jí)主管部門(mén)提供包含但不局限于以下內(nèi)容：? 變更請(qǐng)求的發(fā)起者；? 變更的目的和意義；? 變更的緊迫性和重要性變更級(jí)別；? 變更請(qǐng)求需要的答復(fù)響應(yīng)時(shí)間；? 變更涉及的業(yè)務(wù)系統(tǒng)范圍；? 變更對(duì)當(dāng)前系統(tǒng)的影響；? 變更請(qǐng)求涉及和需要的各類(lèi)資源，包括所必需的各類(lèi)人力資源和物力資源；? 變更的必要性與可行性分析；? 詳細(xì)的變更實(shí)施方案，包括但不限于變更實(shí)施步驟、緊急情況應(yīng)對(duì)措施等內(nèi)容；? 對(duì)變更結(jié)果的預(yù)測(cè)與評(píng)估；第15條 信息系統(tǒng)的變更請(qǐng)求依據(jù)其變更等級(jí)由相應(yīng)的上級(jí)主管部門(mén)負(fù)責(zé)審批和授權(quán)；第16條 涉及跨部門(mén)的變更請(qǐng)求，應(yīng)當(dāng)由更上一級(jí)主管部門(mén)進(jìn)行協(xié)調(diào)、審批和授權(quán)；第1

6、7條 各級(jí)變更控制管理機(jī)構(gòu)在審批變更請(qǐng)求時(shí)應(yīng)當(dāng)：? 確認(rèn)信息系統(tǒng)變更請(qǐng)求者的合法地位；? 檢查系統(tǒng)/功能的內(nèi)在/外在風(fēng)險(xiǎn)控制措施在變更過(guò)程中不會(huì)受到破壞；? 檢查系統(tǒng)/功能的完整性、可用性、機(jī)密性在變更過(guò)程中不會(huì)受到破壞；? 審核確認(rèn)變更所涉及的范圍；? 審核評(píng)估變更對(duì)公司/組織的潛在的正面/負(fù)面影響；? 審核確認(rèn)變更所需要的各種資源消耗；? 審核變更請(qǐng)求中評(píng)估結(jié)果并對(duì)變更做出允許 / 不允許的決議；? 維護(hù)變更請(qǐng)求以及變更請(qǐng)求者的審計(jì)跟蹤記錄；? 對(duì)變更請(qǐng)求進(jìn)行備案，并報(bào)上級(jí)主管部門(mén)；? 下發(fā)對(duì)于變更請(qǐng)求的決議和通知，確保所有相關(guān)人員均曉變更；? 批準(zhǔn)變更執(zhí)行方案，任命適宜的變更執(zhí)行人員 /

7、 小組；? 對(duì)變更執(zhí)行人員 / 小組進(jìn)行必要的授權(quán)；第18條 系統(tǒng)變更由相應(yīng)的變更控制管理機(jī)構(gòu)所任命 /授權(quán)的人員 /小組負(fù)責(zé)實(shí)施； 第 19條 被授權(quán)的變更執(zhí)行者應(yīng)當(dāng)：? 在變更實(shí)施之前確保所有的合法用戶(hù)都同意變更；? 在變更實(shí)施之前確認(rèn)所有先決條件均已滿(mǎn)足變更實(shí)施要求；? 在變更實(shí)施中， 嚴(yán)格按照既定的變更方案實(shí)施變更， 確保變更得到正確的組織和 實(shí)施，使在變更流程范圍之內(nèi)，最大限度地減少變更對(duì)業(yè)務(wù)系統(tǒng)的影響；? 在變更實(shí)施中維護(hù)變更實(shí)施過(guò)程紀(jì)錄供上級(jí)變更控制管理部門(mén)和信息平安審計(jì) 部門(mén)審計(jì)；? 確保在變更實(shí)施完畢后相關(guān)文檔的及時(shí)更新，所有的舊文文檔得到妥善的處理 歸檔或者銷(xiāo)毀；? 變更實(shí)

8、施完畢后及時(shí)向上級(jí)變更控制管理部門(mén) / 審計(jì)機(jī)構(gòu)通報(bào)變更執(zhí)行情況；? 在變更實(shí)施過(guò)程中和完畢后接受上級(jí)變更控制管理部門(mén) / 審計(jì)機(jī)構(gòu)對(duì)變更過(guò)程的 監(jiān)督/ 審計(jì)；第 20條 變更控制管理部門(mén)在變更實(shí)施過(guò)程中應(yīng)當(dāng)：? 負(fù)責(zé)監(jiān)督變更的實(shí)施；? 負(fù)責(zé)對(duì)變更實(shí)施的記錄進(jìn)行審計(jì)；? 在各個(gè)部門(mén)之間協(xié)調(diào)變更的執(zhí)行；? 對(duì)變更中的突發(fā)事件進(jìn)行控制；第 21條 變更控制管理部門(mén)在變更實(shí)施完畢后應(yīng)當(dāng)：? 組織相關(guān)人員 / 部門(mén)對(duì)變更的過(guò)程和結(jié)果進(jìn)行評(píng)估和審計(jì)，以確保變更到達(dá)設(shè)計(jì) 目標(biāo)；? 向變更的發(fā)起者和執(zhí)行者提供評(píng)估 / 審計(jì)結(jié)果；? 對(duì)整個(gè)變更進(jìn)行備案；第 22條 在變更過(guò)程中如果遇到突發(fā)事件，由變更執(zhí)行人取得相應(yīng)的授權(quán)之后全權(quán)處理， 但必須在處理完畢后在變更控制管理部門(mén)備案；第 23條 變更紀(jì)錄由下級(jí)變更管理機(jī)構(gòu)歸檔并報(bào)上級(jí)變更管理機(jī)構(gòu)備案；第 24條 對(duì)于在變更執(zhí)行過(guò)程中和完畢后違反執(zhí)行流程的人員和行為， 依據(jù)其情節(jié)的輕重 和后果的嚴(yán)重程度，由公司有關(guān)管理?xiàng)l例和標(biāo)準(zhǔn)實(shí)施