信息系統(tǒng)生產(chǎn)變更管理辦法

1、信息系統(tǒng)生產(chǎn)變更管理辦法（試行）第一章總則第一條為進(jìn)一步規(guī)范信息系統(tǒng)變更管理流程，加強(qiáng)變更管理，提高變更處理準(zhǔn)確率，確保信息系統(tǒng)平穩(wěn)安全運(yùn)行，根據(jù)銀行業(yè)金融機(jī)構(gòu)重要信息系統(tǒng)投產(chǎn)及變更管理辦法等規(guī)定，特制定本辦法。第二章變更分類第二條生產(chǎn)變更是指在生產(chǎn)環(huán)境內(nèi)所實(shí)施的變更；生產(chǎn)變更分為技術(shù)變更和服務(wù)請求變更，根據(jù)變更的緊急程度分為緊急變更和常規(guī)變更。第三章適用范圍第三條本辦法適用于總行科技開發(fā)部、分支機(jī)構(gòu)科技部門以及各相關(guān)業(yè)務(wù)部門。第四條本辦法是對生產(chǎn)變更的申請、受理、審批、實(shí)施和反饋的管理。第五條本辦法主要適用于技術(shù)變更，服務(wù)請求變更按照生產(chǎn)系統(tǒng)數(shù)據(jù)維護(hù)規(guī)定（試行）流程執(zhí)行。第四章術(shù)語定義第六條

2、技術(shù)變更是指設(shè)備、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用軟件，系統(tǒng)操作流程等配置及系統(tǒng)參數(shù)的改變。根據(jù)技術(shù)變更影響的信息系統(tǒng)安全等級（具體參見信息系統(tǒng)安全等級表），以及變更影響范圍和時間分為五級：（1） 一級技術(shù)變更：影響全轄（一套（含）以上安全等級為高的信息系統(tǒng)）提供服務(wù)的變更（2） 二級技術(shù)變更：影響全轄一套以上（含）安全等級為中的信息系統(tǒng)提供服務(wù)的變更；影響一個（含）以上分行的安全等級為高的信息系統(tǒng)提供服務(wù)的變更；（3） 三級技術(shù)變更：影響全轄一套（含）以上安全等級為低的信息系統(tǒng)提供服務(wù)的變更；影響一個（含）以上分行信息系統(tǒng)提供服務(wù)的變更；（4） 四級技術(shù)變更：除以上各級變更以外，對業(yè)務(wù)應(yīng)用、系統(tǒng)環(huán)境、網(wǎng)絡(luò)通

3、信、機(jī)器設(shè)備、機(jī)房設(shè)施的正常有效運(yùn)行造成影響的技術(shù)變更；（5） 五級技術(shù)變更：除以上各級變更以外，對業(yè)務(wù)應(yīng)用、系統(tǒng)環(huán)境、網(wǎng)絡(luò)通信、機(jī)器設(shè)備、機(jī)房設(shè)施的正常有效運(yùn)行不造成影響的技術(shù)變更；第七條變更風(fēng)險分為高風(fēng)險度和一般風(fēng)險度。（一）高風(fēng)險度：可能對系統(tǒng)可用率造成影響或存在帳務(wù)風(fēng)險的變更。如磁盤微碼升級等；（二）一般風(fēng)險度：技術(shù)（帳務(wù)）風(fēng)險較小或無風(fēng)險的變更。第八條服務(wù)請求變更是指對生產(chǎn)業(yè)務(wù)數(shù)據(jù)的變動、查詢或下載等變更。第九條緊急變更是指因生產(chǎn)事件和問題引發(fā)或第三方（含有權(quán)機(jī)關(guān)、合作伙伴）要求急需處理的變更。第十條常規(guī)變更是指除緊急變更以外的所有變更。第五章變更申請第十一條技術(shù)變更申請人通常為科技

4、部門專/兼職科技人員。第十二條技術(shù)變更申請人提出變更申請時，應(yīng)認(rèn)真填寫技術(shù)變更申請表（見附件一），并附上相應(yīng)附件予以詳細(xì)說明，一般情況由OA系統(tǒng)（或運(yùn)維管理平臺）提交。第十三條變更申請人要根據(jù)生產(chǎn)系統(tǒng)中的不同功能點(diǎn)的變更分別提出變更申請單，要避免一個變更單中涵蓋多個系統(tǒng)的變更動作。特別是版本投產(chǎn)的變更，要按照投產(chǎn)的不同系統(tǒng)分別創(chuàng)建變更申請單。第十四條若OA系統(tǒng)（或者運(yùn)維管理平臺）不能夠正常使用，可通過有效渠道（電話、郵件或傳真等，下同）提交變更申請，并在系統(tǒng)恢復(fù)正常后一個工作日完成變更申請的補(bǔ)辦手續(xù)。第十五條變更申請時間：（一）一至三級技術(shù)變更原則上提前兩個工作日申請；（二）四級以下（含四級）

5、技術(shù)變更原則上提前一個工作日申請。第十六條對緊急變更申請，可通過電話等方式進(jìn)行申請，事后補(bǔ)辦手續(xù)。第六章變更方案的制定第十七條變更申請?zhí)峤磺?，?yīng)該準(zhǔn)備詳細(xì)變更實(shí)施方案、計(jì)劃,并制訂風(fēng)險評估方案和應(yīng)急方案。第十八條變更整體方案中可以包含以下內(nèi)容：（1） 變更日期、時間（包括變更實(shí)施計(jì)劃開始時間和結(jié)束時間）；（2） 變更影響范圍和是否影響生產(chǎn)系統(tǒng)業(yè)務(wù)連續(xù)運(yùn)行；（3） 變更中各部門需要配合和確認(rèn)的工作，明確變更主要實(shí)施人員；（4） 變更實(shí)施前的測試報告或測試結(jié)果；（5） 變更實(shí)施后的驗(yàn)證方案；（6） 是否完成相關(guān)技術(shù)培訓(xùn)、操作手冊和操作日志的修訂；（7） 變更分析評估方案（包括風(fēng)險分析、隱患分析等）

6、；（8） 變更的具體實(shí)施步驟、內(nèi)容；（9） 變更的回退方案；（十）變更的應(yīng)急方案。第七章變更審批第十九條變更申請人為總行員工的，應(yīng)該將變更申請?zhí)峤簧暾埲怂诳剖?中心負(fù)責(zé)人審批，再提交總行科技開發(fā)部負(fù)責(zé)人審批。第二十條變更申請人為分支機(jī)構(gòu)員工的，應(yīng)該將變更申請?zhí)峤唤o所在機(jī)構(gòu)科技部門進(jìn)行審批，再提交總行科技開發(fā)部負(fù)責(zé)人審批。第二十一條各類技術(shù)變更需要獲得總行科技開發(fā)部審批同意后，方可實(shí)施。第二十二條對于未被批準(zhǔn)的變更，審批人應(yīng)將變更未被批準(zhǔn)的具體原因通知變更申請人。第二十三條對業(yè)務(wù)有可能造成影響的變更，需要在變更實(shí)施前通知相關(guān)業(yè)務(wù)部門，包括電話通知、公示等方式。第八章變更實(shí)施第二十四條技術(shù)變更實(shí)

7、施前：（一）相關(guān)部門需要做好有關(guān)操作流程制定、操作日志修改、技術(shù)文檔整理和操作人員培訓(xùn)等工作；（二）相關(guān)部門組織變更驗(yàn)證人員完成驗(yàn)證方案。第二十五條變更實(shí)施的要求：（一）實(shí)施人員應(yīng)該對實(shí)施方案、風(fēng)險評估、應(yīng)急和回退方案等進(jìn)行確認(rèn)；（二）嚴(yán)格按照方案要求進(jìn)行變更，并做好過程記錄；（三）嚴(yán)格執(zhí)行“雙人操作”原則；（四）認(rèn)真檢查變更結(jié)果，并進(jìn)行登記反饋。（五）變更后相關(guān)部門組織驗(yàn)證工作生產(chǎn)驗(yàn)證報告）。,并填寫驗(yàn)證報告上報（格式見附件第二十六條更實(shí)施過程中，如果發(fā)生與變更實(shí)施計(jì)劃不相符的意外情況時，在沒有找到原因和排除錯誤的方法時，變更實(shí)施人必須立即報告，由該實(shí)施單位有權(quán)審批人決定終止變更，恢復(fù)變更實(shí)

8、施前的生產(chǎn)環(huán)境，并詳細(xì)記錄現(xiàn)場信息。第二十七條變更實(shí)施過程中，如果需要啟動新的變更或因變更實(shí)施計(jì)劃不周需要調(diào)整變更內(nèi)容，需要報請重新進(jìn)行變更審批；若因某種原因?qū)е伦兏。仨氂蓪?shí)施單位有權(quán)審批人決定是否啟動回退方案。第九章附則第二十八條本辦法由總行科技開發(fā)部負(fù)責(zé)制定、解釋和修訂。第二十九條本辦法自發(fā)文之日起執(zhí)行。附件信息系統(tǒng)生產(chǎn)變更申請表申請單位變更名稱變更原因/理由涉及系統(tǒng)名稱申請人變更級別聯(lián)系電話緊急程度計(jì)劃起止時間影響服務(wù)時問是否公示參與部門配合單位/部門風(fēng)險評估實(shí)施計(jì)劃（可附頁）是否經(jīng)過測試是，請附測試報告否是否生產(chǎn)驗(yàn)證是否驗(yàn)證類型業(yè)務(wù)驗(yàn)證口技術(shù)驗(yàn)證回退方案應(yīng)急方案生產(chǎn)驗(yàn)證方案申請人

9、所在科室/中心意見：簽字：由妙口甘R.申請人所在科技部門意見：簽字：由丹卜口甘R.總行科技開發(fā)部意見：丁丁口/簽字：審批日期：變更實(shí)施結(jié)果：簽字：簽字：日期：日期：申請日期:編號填表說明：1、變更級別：按技術(shù)變更五級分類；2、緊急程度分為緊急和常規(guī)；3、配合單位和部門可以是本單位，也可以是上下級單位；4、原則上回退方案必須填寫；無回退方案則必須填寫應(yīng)急方案；5、對風(fēng)險評估高的變更,需要填寫應(yīng)急方案；6、申請人為總行員工的，先報所在科室/中心審批；申請人為分支機(jī)構(gòu)員工的，先報所在科技部門審批。最后均需要報送總行科技開發(fā)部審批。生產(chǎn)驗(yàn)證報告日期:系統(tǒng)名稱項(xiàng)目/變更名稱參加驗(yàn)證單位驗(yàn)證方式業(yè)務(wù)驗(yàn)證口技術(shù)驗(yàn)證聯(lián)系人聯(lián)系電話配合驗(yàn)證單位單位名稱：口總行分行具體支持單位（中心/室）：其他單位說明：聯(lián)系人：聯(lián)系電話：驗(yàn)證環(huán)境主機(jī)生廠環(huán)境口前端生廠環(huán)境口其他生廣環(huán)境說明：驗(yàn)證內(nèi)容：（若驗(yàn)證內(nèi)容較多,可分內(nèi)容、分頁填寫）1、2、3、業(yè)務(wù)部門意見：總體意見：口驗(yàn)證通過口驗(yàn)證未通過詳細(xì)意見：4羊月日業(yè)務(wù)部門驗(yàn)證負(fù)責(zé)人：業(yè)務(wù)部