信息系統(tǒng)生產(chǎn)變更管理辦法

1、信息系統(tǒng)生產(chǎn)變更管理辦法（試行）第一章總則第一條為進一步規(guī)范信息系統(tǒng)變更管理流程，加強變更管理，提高變更處理準確率，確保信息系統(tǒng)平穩(wěn)安全運行，根據(jù)銀行業(yè)金融機構重要信息系統(tǒng)投產(chǎn)及變更管理辦法等規(guī)定，特制定本辦法。第二章變更分類第二條生產(chǎn)變更是指在生產(chǎn)環(huán)境內所實施的變更；生產(chǎn)變更分為技術變更和服務請求變更，根據(jù)變更的緊急程度分為緊急變更和常規(guī)變更。第三章適用范圍第三條本辦法適用于總行科技開發(fā)部、分支機構科技部門以及各相關業(yè)務部門。第四條本辦法是對生產(chǎn)變更的申請、受理、審批、實施和反饋的管理。第五條本辦法主要適用于技術變更，服務請求變更按照生產(chǎn)系統(tǒng)數(shù)據(jù)維護規(guī)定（試行）流程執(zhí)行。第四章術語定義第六條

2、技術變更是指設備、系統(tǒng)、網(wǎng)絡、應用軟件，系統(tǒng)操作流程等配置及系統(tǒng)參數(shù)的改變。根據(jù)技術變更影響的信息系統(tǒng)安全等級（具體參見信息系統(tǒng)安全等級表），以及變更影響范圍和時間分為五級：（1） 一級技術變更：影響全轄（一套（含）以上安全等級為高的信息系統(tǒng)）提供服務的變更（2） 二級技術變更：影響全轄一套以上（含）安全等級為中的信息系統(tǒng)提供服務的變更；影響一個（含）以上分行的安全等級為高的信息系統(tǒng)提供服務的變更；（3） 三級技術變更：影響全轄一套（含）以上安全等級為低的信息系統(tǒng)提供服務的變更；影響一個（含）以上分行信息系統(tǒng)提供服務的變更；（4） 四級技術變更：除以上各級變更以外，對業(yè)務應用、系統(tǒng)環(huán)境、網(wǎng)絡通

3、信、機器設備、機房設施的正常有效運行造成影響的技術變更；（5） 五級技術變更：除以上各級變更以外，對業(yè)務應用、系統(tǒng)環(huán)境、網(wǎng)絡通信、機器設備、機房設施的正常有效運行不造成影響的技術變更；第七條變更風險分為高風險度和一般風險度。（一）高風險度：可能對系統(tǒng)可用率造成影響或存在帳務風險的變更。如磁盤微碼升級等；（二）一般風險度：技術（帳務）風險較小或無風險的變更。第八條服務請求變更是指對生產(chǎn)業(yè)務數(shù)據(jù)的變動、查詢或下載等變更。第九條緊急變更是指因生產(chǎn)事件和問題引發(fā)或第三方（含有權機關、合作伙伴）要求急需處理的變更。第十條常規(guī)變更是指除緊急變更以外的所有變更。第五章變更申請第十一條技術變更申請人通常為科技

4、部門專/兼職科技人員。第十二條技術變更申請人提出變更申請時，應認真填寫技術變更申請表（見附件一），并附上相應附件予以詳細說明，一般情況由OA系統(tǒng)（或運維管理平臺）提交。第十三條變更申請人要根據(jù)生產(chǎn)系統(tǒng)中的不同功能點的變更分別提出變更申請單，要避免一個變更單中涵蓋多個系統(tǒng)的變更動作。特別是版本投產(chǎn)的變更，要按照投產(chǎn)的不同系統(tǒng)分別創(chuàng)建變更申請單。第十四條若OA系統(tǒng)（或者運維管理平臺）不能夠正常使用，可通過有效渠道（電話、郵件或傳真等，下同）提交變更申請，并在系統(tǒng)恢復正常后一個工作日完成變更申請的補辦手續(xù)。第十五條變更申請時間：（一）一至三級技術變更原則上提前兩個工作日申請；（二）四級以下（含四級）

5、技術變更原則上提前一個工作日申請。第十六條對緊急變更申請，可通過電話等方式進行申請，事后補辦手續(xù)。第六章變更方案的制定第十七條變更申請?zhí)峤磺?，應該準備詳細變更實施方案、計?并制訂風險評估方案和應急方案。第十八條變更整體方案中可以包含以下內容：（1） 變更日期、時間（包括變更實施計劃開始時間和結束時間）；（2） 變更影響范圍和是否影響生產(chǎn)系統(tǒng)業(yè)務連續(xù)運行；（3） 變更中各部門需要配合和確認的工作，明確變更主要實施人員；（4） 變更實施前的測試報告或測試結果；（5） 變更實施后的驗證方案；（6） 是否完成相關技術培訓、操作手冊和操作日志的修訂；（7） 變更分析評估方案（包括風險分析、隱患分析等）

6、；（8） 變更的具體實施步驟、內容；（9） 變更的回退方案；（十）變更的應急方案。第七章變更審批第十九條變更申請人為總行員工的，應該將變更申請?zhí)峤簧暾埲怂诳剖?中心負責人審批，再提交總行科技開發(fā)部負責人審批。第二十條變更申請人為分支機構員工的，應該將變更申請?zhí)峤唤o所在機構科技部門進行審批，再提交總行科技開發(fā)部負責人審批。第二十一條各類技術變更需要獲得總行科技開發(fā)部審批同意后，方可實施。第二十二條對于未被批準的變更，審批人應將變更未被批準的具體原因通知變更申請人。第二十三條對業(yè)務有可能造成影響的變更，需要在變更實施前通知相關業(yè)務部門，包括電話通知、公示等方式。第八章變更實施第二十四條技術變更實

7、施前：（一）相關部門需要做好有關操作流程制定、操作日志修改、技術文檔整理和操作人員培訓等工作；（二）相關部門組織變更驗證人員完成驗證方案。第二十五條變更實施的要求：（一）實施人員應該對實施方案、風險評估、應急和回退方案等進行確認；（二）嚴格按照方案要求進行變更，并做好過程記錄；（三）嚴格執(zhí)行“雙人操作”原則；（四）認真檢查變更結果，并進行登記反饋。（五）變更后相關部門組織驗證工作生產(chǎn)驗證報告）。,并填寫驗證報告上報（格式見附件第二十六條更實施過程中，如果發(fā)生與變更實施計劃不相符的意外情況時，在沒有找到原因和排除錯誤的方法時，變更實施人必須立即報告，由該實施單位有權審批人決定終止變更，恢復變更實

8、施前的生產(chǎn)環(huán)境，并詳細記錄現(xiàn)場信息。第二十七條變更實施過程中，如果需要啟動新的變更或因變更實施計劃不周需要調整變更內容，需要報請重新進行變更審批；若因某種原因導致變更失敗，必須由實施單位有權審批人決定是否啟動回退方案。第九章附則第二十八條本辦法由總行科技開發(fā)部負責制定、解釋和修訂。第二十九條本辦法自發(fā)文之日起執(zhí)行。附件信息系統(tǒng)生產(chǎn)變更申請表申請單位變更名稱變更原因/理由涉及系統(tǒng)名稱申請人變更級別聯(lián)系電話緊急程度計劃起止時間影響服務時問是否公示參與部門配合單位/部門風險評估實施計劃（可附頁）是否經(jīng)過測試是，請附測試報告否是否生產(chǎn)驗證是否驗證類型業(yè)務驗證口技術驗證回退方案應急方案生產(chǎn)驗證方案申請人

9、所在科室/中心意見：簽字：由妙口甘R.申請人所在科技部門意見：簽字：由丹卜口甘R.總行科技開發(fā)部意見：丁丁口/簽字：審批日期：變更實施結果：簽字：簽字：日期：日期：申請日期:編號填表說明：1、變更級別：按技術變更五級分類；2、緊急程度分為緊急和常規(guī)；3、配合單位和部門可以是本單位，也可以是上下級單位；4、原則上回退方案必須填寫；無回退方案則必須填寫應急方案；5、對風險評估高的變更,需要填寫應急方案；6、申請人為總行員工的，先報所在科室/中心審批；申請人為分支機構員工的，先報所在科技部門審批。最后均需要報送總行科技開發(fā)部審批。生產(chǎn)驗證報告日期:系統(tǒng)名稱項目/變更名稱參加驗證單位驗證方式業(yè)務驗證口技術驗證聯(lián)系人聯(lián)系電話配合驗證單位單位名稱：口總行分行具體支持單位（中心/室）：其他單位說明：聯(lián)系人：聯(lián)系電話：驗證環(huán)境主機生廠環(huán)境口前端生廠環(huán)境口其他生廣環(huán)境說明：驗證內容：（若驗證內容較多,可分內容、分頁填寫）1、2、3、業(yè)務部門意見：總體意見：口驗證通過口驗證未通過詳細意見：4羊月日業(yè)務部門驗證負責人：業(yè)務部