iso27001系列軟件變更管理制度

1、變更管理制總 為規(guī)變更管理，提管理水平，優(yōu)變更管理流程，特制定本制度本制度適用于應(yīng)用系統(tǒng)已開(kāi)發(fā)或采購(gòu)?fù)戤叢⒄缴暇€、變更管理制總 為規(guī)變更管理，提管理水平，優(yōu)變更管理流程，特制定本制度本制度適用于應(yīng)用系統(tǒng)已開(kāi)發(fā)或采購(gòu)?fù)戤叢⒄缴暇€、且開(kāi)發(fā)組織移交給應(yīng)用管理組織之后，所發(fā)生的生產(chǎn)應(yīng)用系統(tǒng)（以下稱應(yīng)用系統(tǒng)）運(yùn)行支持及系統(tǒng)變更工變更流系統(tǒng)變更工作可分為下面三類類型：功能完、系統(tǒng)缺陷修統(tǒng)計(jì)報(bào)表生成。功能完指根據(jù)業(yè)務(wù)部門的需求，對(duì)系統(tǒng)進(jìn)的功能完善性或適應(yīng)；系統(tǒng)缺陷修改指對(duì)一些系統(tǒng)功能或用所進(jìn)行的修復(fù)，這些問(wèn)題是由于系統(tǒng)設(shè)上的陷的；統(tǒng)計(jì)報(bào)表生成指為了滿足業(yè)務(wù)部門統(tǒng)計(jì)報(bào)表數(shù)據(jù)生的需要，而進(jìn)行的不包含在應(yīng)用系

2、統(tǒng)功能之內(nèi)的數(shù)據(jù)處理工作系統(tǒng)變更工作以任務(wù)形式由需求方（一般為業(yè)務(wù)部門般為信息部門的應(yīng)組織開(kāi)發(fā)組織，還包括合作廠商協(xié)作完成。系統(tǒng)變更過(guò)開(kāi)發(fā)，大致可分為四個(gè)階段：務(wù)提交和接受、任務(wù)實(shí)現(xiàn)、任務(wù)驗(yàn)收和程序下發(fā)上因問(wèn)題處的系統(tǒng)變更處理，具體流程參見(jiàn)問(wèn)題處理管理需求部門提出系統(tǒng)變更需求，并將變更需求整理成系統(tǒng)變更申（附件一，由部后提交給系統(tǒng)管理員系統(tǒng)管理員負(fù)責(zé)接受需求并上報(bào)給 IT 主管。IT 主管分析需求提出系統(tǒng)變更建議。經(jīng)理根據(jù)變更（附件一，由部后提交給系統(tǒng)管理員系統(tǒng)管理員負(fù)責(zé)接受需求并上報(bào)給 IT 主管。IT 主管分析需求提出系統(tǒng)變更建議。經(jīng)理根據(jù)變更建系統(tǒng)管理員根據(jù)自行開(kāi)發(fā)、合作開(kāi)發(fā)和外包開(kāi)發(fā)的

3、不同要求組織現(xiàn)系統(tǒng)變更需求，將需求提交開(kāi)、合作開(kāi)發(fā)商開(kāi)發(fā)商，產(chǎn)生供發(fā)布的實(shí)現(xiàn)過(guò)程應(yīng)按開(kāi)發(fā)過(guò)程規(guī)定進(jìn)行。系統(tǒng)變更過(guò)程應(yīng)遵開(kāi)發(fā)過(guò)程相同的正式的編碼標(biāo)準(zhǔn)，并經(jīng)過(guò)測(cè)試和正式驗(yàn)收能下發(fā)和上系統(tǒng)管理員組織業(yè)務(wù)部門的系統(tǒng)最終用戶對(duì)系統(tǒng)程序變更試，并撰寫用戶測(cè)（附件二，提交業(yè)務(wù)部和主簽字確認(rèn)通過(guò)第十在系統(tǒng)變更完成后，系統(tǒng)管理員和業(yè)務(wù)部門的最終用戶共同（附件三，經(jīng)業(yè)務(wù)部簽字驗(yàn)收后，報(bào)IT。第十培訓(xùn)管理員負(fù)責(zé)對(duì)系統(tǒng)變更過(guò)程的文檔進(jìn)行歸檔管理，變更過(guò)程涉及的所有文檔應(yīng)至少保存兩第三節(jié)變更第十對(duì)于緊急變更，需求部門可以通過(guò)電子郵件或傳真形式提第十部根據(jù)重要性和緊迫性做判定其優(yōu)先級(jí)和影響程并進(jìn)行相應(yīng)處理第十緊急變更過(guò)程

4、中應(yīng)使用專設(shè)的系統(tǒng)用戶賬號(hào)，由專責(zé)部門啟動(dòng)緊急修改變更程序部應(yīng)對(duì)緊急變更的處理進(jìn)行規(guī)范文。第十并進(jìn)行相應(yīng)處理第十緊急變更過(guò)程中應(yīng)使用專設(shè)的系統(tǒng)用戶賬號(hào)，由專責(zé)部門啟動(dòng)緊急修改變更程序部應(yīng)對(duì)緊急變更的處理進(jìn)行規(guī)范文。第十在緊急事件處理完成后，必須在一周內(nèi)補(bǔ)辦正式、完整的文檔，中包括問(wèn)題發(fā)現(xiàn)人填寫的緊急變更申請(qǐng)、問(wèn)題發(fā)現(xiàn)人所在部門負(fù)人對(duì)該申請(qǐng)部測(cè)（包括簽字確第四節(jié)統(tǒng)變更的第十系統(tǒng)變更過(guò)程中，應(yīng)采取各種措施保環(huán)境程序代權(quán)受到良好控制。這些措施包括1、通過(guò)系統(tǒng)用戶管理，確保只有能進(jìn)工作2、如果使程序開(kāi)發(fā)工具才能使用程序開(kāi)工具（通過(guò)只有特定開(kāi)擁有程序開(kāi)發(fā)工具3、通過(guò)對(duì)源代碼控制，限制只才能獲得源代以進(jìn)；

5、4、在進(jìn)行自有系統(tǒng)的程序變更時(shí)，應(yīng)建立版本控制制度確保每在的代碼基礎(chǔ)上進(jìn)行更改，當(dāng)多名程序員同時(shí)進(jìn)行更改工時(shí)，能夠進(jìn)行適當(dāng)協(xié)調(diào)5、通過(guò)對(duì)系統(tǒng)日志的審閱，監(jiān)在系統(tǒng)中的操作確工作；6、在進(jìn)行自有系統(tǒng)的程序變更時(shí)，應(yīng)防止源代碼在完成測(cè)試到式上線之間的修改。第十系統(tǒng)變更過(guò)程中，采取各種措施保證生產(chǎn)系統(tǒng)應(yīng)用程權(quán)限到良好控制。這些措施確工作；6、在進(jìn)行自有系統(tǒng)的程序變更時(shí)，應(yīng)防止源代碼在完成測(cè)試到式上線之間的修改。第十系統(tǒng)變更過(guò)程中，采取各種措施保證生產(chǎn)系統(tǒng)應(yīng)用程權(quán)限到良好控制。這些措施1、通過(guò)生產(chǎn)環(huán)境控制，限制對(duì)生產(chǎn)環(huán)境；2、通過(guò)物段，限制對(duì)生產(chǎn)環(huán)；3、通過(guò)邏段，限制對(duì)生產(chǎn)環(huán)；4、生產(chǎn)環(huán)境進(jìn)行詳，使用對(duì)

6、生環(huán)權(quán)限的檢查，確保只有才生產(chǎn)環(huán)境5、普通用戶只能通過(guò)前臺(tái)登錄系統(tǒng)，不能通（如使用生環(huán)境操作系令行）進(jìn)行操6不應(yīng)該擁有前臺(tái)應(yīng)用程序的業(yè)務(wù)操權(quán)限更不應(yīng)臺(tái)應(yīng)用程序中擔(dān)任實(shí)際的業(yè)務(wù)操作任7、從技術(shù)角度限制開(kāi)對(duì)生產(chǎn)環(huán)境中應(yīng)用程序文件夾權(quán)限，只有經(jīng)的對(duì)程序擁有讀、寫和執(zhí)行的權(quán)8共享操作系統(tǒng)級(jí)別附第十本制度由公司總部負(fù)責(zé)解釋第二本制度自發(fā)布之日起開(kāi)始執(zhí)行系統(tǒng)變更申請(qǐng)系統(tǒng)變更申請(qǐng)：變更請(qǐng)求用戶方變開(kāi)系統(tǒng)變更申請(qǐng)系統(tǒng)變更申請(qǐng)：變更請(qǐng)求用戶方變開(kāi)發(fā)方變需求增需求修需求縮其它：請(qǐng)說(shuō)明變更申請(qǐng)申請(qǐng)日實(shí)驗(yàn)證內(nèi)容變更內(nèi)容變更的影業(yè)務(wù)部門負(fù)責(zé)用戶測(cè)基本信實(shí)測(cè)試總根據(jù)提出一能力的全面分析，需標(biāo)明遺留陷、局限性的約束限制等，

7、并提測(cè)試過(guò)程中程序中。模測(cè)用戶測(cè)基本信實(shí)測(cè)試總根據(jù)提出一能力的全面分析，需標(biāo)明遺留陷、局限性的約束限制等，并提測(cè)試過(guò)程中程序中。模測(cè)試用號(hào)期望度是否執(zhí)行了回歸測(cè)測(cè)試?yán)纾簠⒄諛?biāo)準(zhǔn)、客戶需求、需求規(guī)格測(cè)試用例測(cè)試測(cè)試驗(yàn)收測(cè)試環(huán)境測(cè)試驅(qū)動(dòng)程序述提示：可以把測(cè)試驅(qū)動(dòng)程序當(dāng)作測(cè)測(cè)試測(cè)試根據(jù)測(cè)試標(biāo)準(zhǔn)，綜合評(píng)的開(kāi)發(fā)是否已達(dá)到預(yù)定目標(biāo)缺陷修提示：如果采用了缺陷管理工具，能自動(dòng)產(chǎn)生缺陷報(bào)表的話，則無(wú)需本測(cè)簽字/日程序變?nèi)胃鶕?jù)測(cè)試標(biāo)準(zhǔn)，綜合評(píng)的開(kāi)發(fā)是否已達(dá)到預(yù)定目標(biāo)缺陷修提示：如果采用了缺陷管理工具，能自動(dòng)產(chǎn)生缺陷報(bào)表的話，則無(wú)需本測(cè)簽字/日程序變?nèi)蝿?wù)完 成情 況欄 *部根據(jù)任務(wù)完成實(shí)際情況填*任務(wù)實(shí)際開(kāi)始間實(shí)際完成間實(shí)際工作人天，人書(shū)需求部系統(tǒng)名系統(tǒng)名稱縮系統(tǒng)缺陷 名稱型嚴(yán)重模原駐留解決方酬*注明小寫金額和大寫金額元（大寫【任務(wù)完成情況：*部簡(jiǎn)要概述任務(wù)完成情況【提交文部提交相關(guān)文日 期日 期期驗(yàn) 收 過(guò) 程 信 息 欄*部據(jù)驗(yàn)收過(guò)程填寫驗(yàn)收開(kāi)始間驗(yàn)收完成間驗(yàn)收需求驗(yàn)角色/職信息部協(xié)角色/職任 務(wù) 驗(yàn) 收 情 況 欄 *由業(yè)務(wù)部門根驗(yàn)收情況任 務(wù) 驗(yàn) 收 情 況 欄 *由業(yè)務(wù)部門根驗(yàn)收情況出具出具對(duì)實(shí)際驗(yàn)收結(jié)果的意見(jiàn)業(yè)務(wù)部門項(xiàng)簽字：日期任務(wù)管理處室項(xiàng)簽字日期任務(wù)管理